文档介绍：专业资料参考首选 NatShell 蓝海卓越 XX 校园网络需求分析及解决方案科技开创蓝海专业成就卓越专业资料参考首选 XX 校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1) 高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。(2) 高稳定性: 由于是给学生和老师提供宽带接入服务的, 网络内的用户存在各种不同时间上网的需求, 这就要求网络不能经常中断, 由此对网络接入设备的稳定性提出了极高的要求。(3) 高安全性: 校园内的用户, 其电脑和网络都是由用户个人自行管理, 而不是像网吧一样有网管统一管理, 因此内网的攻击, 病毒, 用户互访的事件, 也是层出不穷, 要做好校园的宽带网络, 对这些安全问题, 也需要一个较好的解决方案。(4) 高性价比: 校园网络不仅具有公益性, 也还需要赢利, 因此具有较高性价比的设备,能够让校园的宽带投入更低,收回投资更早。(5) 可管理、易操作: 由于用户的独立性, 要求有一个良好的管理系统来对用户进行计费管理, 并且要具备良好的可操作性, 这样整个校园网络的管理, 才会更加井然有序。(6) 易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验, 再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园 PPPOE 宽带网络解决方案。推出了专门针对校园宽带接入的 PPPOE 服务器网关, NS-3650 系列产品,配合 NatShell G50/G500 认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 专业资料参考首选方案说明: 在机房安装一至多台 NatShellNS-3650 系列拨号服务器网关,校园内的网络用户通过标准 PPPOE 的方式进行拨号上网, 所有的用户上网认证请求统一通过 NatShell NS-G500 认证计费系统进行认证和管理。方案拓扑图如下: 方案特点及优势说明: 一、强大的性能: NatShell BRAS-5000 系列防火墙网关产品,采用 64 位网络处理器, 千兆网络接口, 可以达到千兆线速转发性能, 完全可适应大型的网络环境。相比较目前通用的, 采用 IXP 或其他低端处理器的普通路由器, 蓝海卓越的 NS-3650 系列产品,具有更好的性能。专业资料参考首选二、超大带机量: 百万并发连接数支持, 超过两千台的带机数量, 完全满足大部分园区的应用要求。即使用户使用 BT ,或遇到内网攻击,也能轻易化解。相比起普通的路由器,蓝海卓越的 NS-3650 系列产品,具备更大的带机数量。三、多机负载均衡: 在单台设备带机量不足的情况下, 还可以支持多台设备并发使用, 并进行负载均衡。可以支持多达 254 台设备进行并机使用,完全满足大型网络的使用要求。四、大容量 PPPOE 服务器: 超过千条的 PPPOE 并发连接, 完全满足整个校园宽带上网用户的上网需求。相比传统的以太网 IP 网络技术, PPPOE 是一种更适用于校园宽带接入的上网方式。作为用户普遍存在一种认知:固定 IP 是共享带宽, 而采用拨号方式的, 才是独享带宽。因此采用此种方式进行运营, 能带来更多的客户。五、内网安全性高: 内网用户全部采用 PPPOE 方式拨号上网,互相之间均为独立 PPPOE 通道,从而保证了用户之间不能互相访问,一个或几个客户的电脑出现故障或有攻击包, 也不会影响其他客户上网。 NatShel l的 365 0系列 PPPO E 网关, 具有极强的搞攻击能力, 是普通防火墙的 5- 10 倍。网络管理员基本不用担心内网安全问题。六、彻底解决 ARP 问题: 传统的校园宽带, 采用以太网 IP 方式来进行校园用户上网和管理,这种方式存在的最大问题,就是 ARP 欺骗,由于用户电脑的不可管理性, 及用户使用电脑水平的不平均, 基本上在每个项目上, 都会出现 AR P 问题, 虽然可以通过绑定 IP/MAC 地址的方式进行有效缓解, 但是对一些新型的 ARP 变种,以及用户自行装机或更换电脑以后的情况,仍是无法处理, NatShell 蓝海卓越的校园宽带接入解决方案, 采用了 PPPOE 技术, 不再使用 ARP 协议,因此可以彻底的杜绝 ARP 的问题。七、内网用户互不干扰: 用户在一个网络之内, 如果不使用网管交换机, 那么用户之间的电脑是可以互访的,这样就存在一个安全的问题,很多用户是办公,家用,都是同