冰川一体化接入控制器简介.pdf

冰川网络 高品质保证 冰川一体化接入控制器简介 (2008 年) 第一部分 产品简介 冰川一体化接入控制器是一款专用的宽带接入硬件设备,集路由器，防火墙，带宽控制设 备,接入认证，行为系统,网络管理等功能为一体。设备采用目前最先进的第三代宽带接入方 式,广泛应用于企业，学校，小区，网吧等提供网络接入的场所。对于中小型网络，控制器 放置于网络出口, 以下为系统典型拓扑结构: 一体化接入控制器对于所辖的内部网络,能提供如下功能: 1 充当路由器的功能,进行源地址转换,用硬件替代中小网络现有的代理服务器(软件) 。 2 充当防火墙的功能,对内部的ip 地址进行保护。同时可以对内部服务器进行虚拟映射。 实现一个公网IP 能虚拟多种公网服务的功能。 3 接入控制器能对内部的IP 或者IP 段进行非常详细的带宽控制功能。保证部分网络的 优先权，优化带宽，提高网络访问速度。 4 用户管理功能。可对内部网络实行实名上网授权，分配上网帐号，并且支持IP 地址、 用户名、MAC 地址等多种元素的组合绑定。在未登陆前，可以强制用户访问任何网站重定 向到某一特定页面。 5 行为控制功能。能在第四层协议上内网用户的网络行为进行控制，允许用户使用特定 的服务,控制用户的上网时段。限制用户每天使用的时间或者流量。 6 网络管理功能。对整个内部网络进行监控和优化,实现网管功能。支持策略路由，多线 冰川网络 高品质保证 冗余等功能。 7 访问日志功能。能对用户访问的内容进行智能日志记录，日志格式符合公安部标准。 第二部分 宽带接入现状 一 宽带接入的发展历程： 自internet 问世以来,宽带接入方式发展经历了这样的历程: 第一代接入方式: ◆传统的ppp 拨号上网, 以及DDN 专线接入等,此时，＂接入＂为最大的目标,能接 入网络便是目的。主要应用于ppp 拨号网络 第二代接入方式: ◆PPPOE 接入(如ADSL 接入方式) ◆早期以太网接入方式 （如绑定IP 和MAC 地址） ◆使用代理服务器进行身份识别的接入方式 此种方式下，由于技术的局限性，在性能,功能扩充,高层应用方面等缺乏有效管理 手段。 第三代接入方式: ◆802.1x 接入认证方式 ◆专用接入控制器接入方式 近几年兴起的接入方式，技术手段较为完备,易扩充，简单易用,和宽带以太网紧密 结合。 冰川网络 高品质保证 二 目前中小型网络宽带接入碰到的主要问题 1 通常接入 ISP，需要配备防火墙或者路由器(完成安全防范和地址转换的功能),另外如果 需要实名上网认证，又需要购买支持 802.1x 的接入交换机和radius 计费管理软件。这样导 致的结果是网络运营成本急剧升高。 2 缺乏有效的带宽管理手段，通常是业务流和其他数据流共用带宽,带宽易被恶意占用,整体 网速无法得到有效保障,关键业务缺乏链路保证。 3 无法实现实名上网。存在着多人共享上网，盗用IP 地址、MAC 地址上网等，对此管理 员束手无策。 4 对于上网的行为无法进行控制。针对某些特殊群体,无法实现基于行政权限来完成网络权 限的分配。 5 用户的开通或者注销完全通过手工来实现。缺乏全面的用户管理系统。 6 缺乏访问日志系统，无法满足公安部的纪录60 天访问日志的要求。 ¡ ¡ 针对这些问题，冰川一体化宽带接入控制器提供了全方位的解决方案。一台＂一体化宽带 接入控制器＂即可解决所有网络中令人头痛的问题。 第三部分 产品功能特点 一 冰川一体化接入控制器 冰川Glacier-2 131 一体化接入控制器 硬件当前型号如下: 硬件型号 支持最大节点数 接口 最大并发连接 包转发率 数 (Mbps/s