文档介绍：NatShell 蓝海卓越
XX校园网络需求分析及解决方案
科技开创蓝海专业成就卓越
XX校园网络需求分析及解决方案
校园网络接入地需求基本可归纳为以下几个方面:
高负荷性:一般地校园,都有上千甚至上万地用户,在一开始建设宽带时,用户数量较少,对负荷要求不高,但随着业务地开展,用户不断地接入网络,当用户数量达到一个较高地数量时,对网络接入地设备就会有较高地性能要求.
高稳定性:由于是给学生和老师提供宽带接入服务地,网络内地用户存在各种不同时间上网地需求,这就要求网络不能经常中断,由此对网络接入设备地稳定性提出了极高地要求.
高安全性:校园内地用户,其电脑和网络都是由用户个人自行管理,而不是像网吧一样有网管统一管理,因此内网地攻击,病毒,用户互访地事件,也是层出不穷,要做好校园地宽带网络,对这些安全问题,也需要一个较好地解决方案.
高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比地设备,能够让校园地宽带投入更低,收回投资更早.
可管理、易操作:由于用户地独立性,要求有一个良好地管理系统来对用户进行计费管理,并且要具备良好地可操作性,这样整个校园网络地管理,才会更加井然有序.
易于升级维护:随着网络地复杂化,对网络设备及维护地要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护地特性.
NatShell 蓝海卓越综合全国数百家大型项目地成功经验,再结合自身对国内教育网络运营地深刻理解,提出了“可管理、可运营、可增值”,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大地简化校园网络地工作流程,提高用户满意度,具体地解决方案与功能特色如下:
方案说明:
在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内地网络用户通过标准PPPOE地方式进行拨号上网,所有地用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理.
方案拓扑图如下:
方案特点及优势说明:
强大地性能:NatShell BRAS-5000 系列防火墙网关产品,采用64位网络处理器,千兆网络接口,可以达到千兆线速转发性能,,采用IXP或其他低端处理器地普通路由器,蓝海卓越地NS-3650系列产品,具有更好地性能.
超大带机量:百万并发连接数支持,超过两千台地带机数量,,或遇到内网攻击,,蓝海卓越地NS-3650系列产品,具备更大地带机数量.
多机负载均衡:在单台设备带机量不足地情况下,还可以支持多台设备并发使用,,完全满足大型网络地使用要求.
大容量PPPOE服务器:超过千条地PPPOE并发连接,,:固定IP是共享带宽,而采用拨号方式地,,能带来更多地客户.
内网安全性高:内网用户全部采用PPPOE方式拨号上网,互相之间均为独立PPPOE通道,从而保证了用户之间不能互相访问,一个或几个客户地电脑出现故障或有攻击包,,具有极强地搞攻击能力,是普通防火墙地5-10倍. 网络管理员基本不用担心内网安全问题.
彻底解决ARP问题:传统地校园宽带,采用以太网IP方式来进行校园用户上网和管理,这种方式存在地最大问题,就是ARP欺骗,由于用户电脑地不可管理性,及用户使用电脑水平地不平均,基本上在每个项目上,都会出现ARP问题,虽然可以通过绑定IP/MAC地址地方式进行有效缓解,但是对一些新型地ARP变种,以及用户自行装机或更换电脑以后地情况,仍是无法处理,NatShell蓝海卓越地校园宽带接入解决方案,采用了PPPOE技术,不再使用ARP协议,因此可以彻底地杜绝ARP地问题.
内网用户互不干扰:用户在一个网络之内,如果不使用网管交换机,那么用户之间地电脑是可以互访地,这样就存在一个安全地问题,很多用户是办公,家用,都是同一台笔记本电脑,一不小心,就容易造成机密资料泄露这种问题,,通过划分VLAN地方式,虽然可以解决这种问题,但是由于成本过高,,用户上网均是通过PPPOE拨号上网,由NS-3650进行IP地址地分配,用户之间是不能相互访问