文档介绍：星锋航校园网络解决方案15年专注,智能网关校园网络解决方案XX学校方案XX学校的网络需求主要有以下几个方面:高负荷性:同时接入网络的用户,超过一万,因此需要能承受较高负载的设备。高稳定性:由于是提供学生及教师宽带上网,要求设备具备较高稳定性。可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进行计费管理,并且要具备良好的可操作性。易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护的特性。具体功能需求如下:学生宿舍楼每个房间4-6个学生需上网。学校共有师生共3万余人,预计同时在线人数,应该在1万人左右。要求对学生,教师,以及网络教室等限定不同的带宽策略。要求对用户采用WEB认证上网和PPPOE拨号上网两种方式。要对两种上网方式都能实现,用户认证,带宽分配,到期停机等技术功能。所有的用户要求在一个界面中进行管理,管理要简单易用,数据易于备份。星锋航针对以上需求,提出了以下的解决方案:方案说明:在校园机房安装一台或多台星锋航针对高校研发的一体化智能云XFH-GF网关,校园用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过星锋航认证计费系统进行认证和管理。有线组网方式有线宽带网络面向学生个人提供有线宽带业务,学生数量众多,居住密度大,从而要求宽带网络能力强度远高于普通家庭。学生对于即时流量大的在线网游和网络媒体应用多,大量学生上网又集中在课余时间,从而要求高校宽带网络必须具备强大的网络性能,并适应业务并发率高的需求。总之,有线网络组网必须在不降低网络性能前提下,探讨低成本建网的方案,由此本公司提出FTTH光纤入室的组网方式。无线组网方式在有线网络上构建WLAN系统,WLAN系统的基本构成主要包括接入点AP和接入控制器AC,有线、无线网络集中认证、计费、管理,为用户提供移动数据网的接入服务和相关业务服务。方案拓扑图如下:方案特点及优势说明:一、强大的性能:XFH-GF系列防火墙网关产品,采用64位网络处理器,千兆网络接口,可以达到千兆线速转发性能,完全可适应大型的网络环境。相比较目前通用的,星锋航的XFH-GF系列产品,具有更好的性能。二、超大带机量:百万并发连接数支持,超过两千台的带机数量,完全满足一般学校的应用要求。即使用户使用BT,或遇到内网攻击,也能轻易化解。三、大容量PPPOE服务器:超过上万的PPPOE并发连接,完全满足学生用户宽带上网需求。相比传统的以太网IP网络技术,PPPOE是一种更适用于高校宽带接入的上网方式。作为用户普遍存在一种认知:固定IP是共享带宽,而采用拨号方式的,才是独享带宽。因此采用此种方式进行运营,能带来更多的客户。四、WEB认证:采用XFH-GF系列产品,支持WEB认证,配合学校的网管型交换机划分VLAN,可以实现用户上网简单,、内网安全性高:内网用户全部采用PPPOE方式拨号上网,或通过WEB认证的方式上网,互相之间均为独立PPPOE通道,从而保证了用户之间不能互相访问,一个或几个用户户的电脑出现故障或有攻击包,也不会影响其他客户上网。XFH-GF系列防火墙网关,具有极强的搞攻击能力,是普通防火墙的5-10倍。网络管理员基本不用担心内网安全问题。六、彻底解决ARP问题:传统的宽带网络,采用以太网IP方式来进