2NatShell小区宽带网络需求分析及解决方案及产品介绍.doc

NatShell 蓝海卓越 宽带网络需求分析及解决方案 科技开创蓝海 专业成就卓越 NatShell宽带网络需求分析及解决方案 随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。 小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求基本可归纳为以下几个方面: 高负荷性：一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。 高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。 高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。 高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。 可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。 易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。 NatShell 蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的PPPOE服务器网关，NS-3650系列产品，配合NatShell G50/G500认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下： 方案说明： 在每个小区机房安装一台NatShellNS-3650系列拨号服务器网关，小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。 方案拓扑图如下: 方案特点及优势说明： 强大的性能：NatShell NS-3650 系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的NS-3650系列产品，具有更好的性能。 超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的NS-3650系列产品，具备更大的带机数量。 大容量PPPOE服务器：超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。 内网安全性高：内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列防火墙网关，具有极强的搞攻击能力，是普通防火墙的5－10倍。 网络管理员基本不用担心内网安全问题。 彻底解决ARP问题：传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的小区宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被小区宽带运营者采用。