校园网络需求解析总结计划及解决实施方案.docx

NatShell 蓝海卓越 校园网络需求分析及解决方案科技开 创蓝海专业成就卓越 校园网络需求分析及解决方案校园网 络接入的需求基本可 归纳为以下几个 方面 : (1高负荷性 : 一般的校园 ,都有上千甚至上万的用 户,在一开始建 设宽带时 ,用 户数量较少 ,对负荷要求不高 ,但随着业务的开展 ,用户不断的接入网 络,当 用户数量达到一个 较高的数量 时,对网络接入的设备就会有较高的性能要求。 (2高稳定性 : 由于是给学生和老 师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求 ,这就要求网 络不能经常中断 ,由此对网络接入设备的稳定性提出了极高的要求。 (3高安全性 : 校园内的用 户 ,其电脑和网络都是由用 户个人自行管理 ,而不是像 网吧一样有网管统一管理 ,因此内网的攻 击,病毒 ,用户互访的事件 ,也是层 出不穷,要做好校园的 宽带网络,对这些安全问题 ,也需要一个 较好的解决方案。 (4高性价比 : 校园网络不仅具有公益性 ,也还需要赢利,因此具有 较高性价比的设备 ,能够让校园的宽带投入更低 ,收回投资更早。 (5可管理、易操作 :由于用 户的独立性 ,要求有一个良好的管理系 统来对用户进 行计费管理 ,并且要具 备良好的可操作性 ,这样整个校园网 络的管理 ,才会更 加井然有序。 (6易于升级维护 :随着网络的复杂化 ,对网络设备及维护的要求也越来越高 ,因此在构建网 络时 ,就要充分考 虑到易升级 ,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型 项目的成功 经验 ,再结合自身对国内教育网 络运营的深刻理解 ,提出了 “可管理、可运 营、可增值”的校园 PPPOE宽带网络解决方案。推出了专门针对 校园宽带接入的 PPPOE服务器网关 ,NS-3650系列产品 ,配合 NatShell G50/G500认证计费 系统 ,可以极大的 简化校园网 络的工作流程 ,提高用户满意度 ,具体的解决方案与功能特色如下 : 方案说明: 在机房安装一至多台 NatShellNS- 3650系列拨号服务器网关 ,校园内的网 络用户通过标准 PPPOE的方式进行拨号上网 , 所有的用 户上网认证请求统一通过NatShell NS-G500 认证计费 系统进行认证和管理。 方案拓扑 图如下 : 方案特点及 优势说明 : 一、强大的性能 :NatShell BRAS-5000 系列防火 墙网关产品,采用 64位网络 处理器 ,千兆网络接口 ,可以达到千兆 线速转发性能 ,完全可适 应大型的网 络 环境。相比较目前通用的 ,采用 IXP 或其他低端 处理器的普通路由器 ,蓝海卓越的 NS-3650系列产品 ,具有更好的性能。 二、超大带机量 :百万并发连接数支持 ,超过两千台的 带机数量 ,完全满足大部分 园区的应用要求。即使用户使用 BT, 或遇到内网攻 击,也能轻易化解。相比起普通的路由器 ,蓝海卓越的 NS- 3650系列产品,具备更大的带机数量。三、多机负载均衡 :在单台设备带机量不足的情况下 ,还可以支持多台 设备并发使 用,并进行负载均衡。可以支持多达 254台设备进行并机使用 ,完全满足大型网络的使用要求。 四、大容量PPPOE服务器:超过千条的 PPPOE并发连接,完全满足整个校园 宽 带上网用户的上网需求。相比传统的以太网 IP网络技术,PPPOE是一种更适 用于校园 宽带接入的上网方式。作为用户普遍存在一种 认知 :固定 IP是共享 带宽 ,而采用拨号方式的 ,才是独享 带宽 。因此采用此种方式 进行运营 ,能带来更多的客 户。 五、内网安全性高 :内网用户全部采用 PPPOE方式拨号上网 ,互相之间均为独立 PPPOE通道 ,从而保证了用户之间不能互相 访问 ,一个或几个客 户的电脑出 现故障或有攻 击包,也不会影响其他客 户上网。NatShell的3650系列 PPPOE 网关 ,具有极强的搞攻击能力 ,是普通防火 墙的 5-10倍。网络管理员基本 不用担心内网安全 问题。 六、彻底解决 ARP 问题 :传统的校园宽带 ,采用以太网 IP方式来进行校园用 户上 网和管理 ,这种方式存在的最大 问题 ,就是 ARP欺骗,由于用户电脑的不可 管理性 ,及用户使用电脑水平的不平均 ,基本上在每个 项目上 ,都会出现ARP 问题 ,虽然可以通 过绑定IP/MAC 地址的方式 进行有效缓解,但是对一些新型 的ARP变种,以及用户自行装机或更 换电脑以后的情况 ,仍是无法 处理 , NatShell蓝海卓越的校园 宽带接入解决方案 ,采用了 PPPOE技术,不再使用ARP协议 ,因此可以 彻底的杜绝ARP的问题 。 七、内网用户互不干扰 :用户在一个网 络之内 ,如果不使用网管交 换机,