|
隨著我國城市化建議的不斷推進，帶動各地城市小區蓬勃發展，并朝向住宅、商店、學校、停車場、商務會所等多功能合一的趨勢型態。根據對各小區業主調查發現，小區內如保安、物業管理、網絡教育、網上購物等各項設施，都必須要有龐大復雜的網絡管理支撐，只有擁有最佳的城市小區網絡解決方案，才可以真正滿足居民對智能、先進、現代化小區的理想目標。
小區網絡接入設備領導廠商藍海卓越發現，智能小區寬帶接入的需求基本可歸納為以下幾個方面:
1. 高負荷性：一般新興的小區，都有上千戶甚至幾千戶的住戶，在一開始建設小區寬帶時，用戶數量較少，對負荷要求不高，但隨著業務的開展，用戶不斷的接入網絡，當用戶數量達到一個較高的數量時，對網絡接入的設備就會有較高的性能要求。
2. 高穩定性：由于是給小區業主提供寬帶接入服務的，網絡內的用戶存在各種不同時間上網的需求，這就要求網絡不能經常中斷，由此對網絡接入設備的穩定性提出了極高的要求。
3. 高安全性：小區內住戶的網絡都是由住戶個人自行管理，而不是像網吧一樣有網管統一管理，因此內網的攻擊，病毒，用戶互訪的事件，也是層出不窮，要做好小區寬帶，對這些安全問題，也需要一個較好的解決方案。
4. 高性價比：小區寬帶投入的目的是為贏利，具有較高性價比的設備，能夠讓小區寬帶運營商更快，更早的收回投資。
5. 可管理、易操作：由于用戶的獨立性，要求有一個良好的管理系統來對用戶進行計費管理，并且要具備良好的可操作性，這樣公司的管理，才會更有序。
6. 易于升級維護：隨著網絡的復雜化，對網絡設備及維護的要求也越來越高，因此在構建網絡時，就要充分考慮到易升級，易維護的特性。
NatShell 藍海卓越綜合全國數百家小區的成功經驗，再結合自身對國內小區運營的深刻理解，提出了“可管理、可運營、可增值”的小區PPPOE寬帶網絡解決方案。推出了專門針對小區寬帶接入的PPPOE服務器網關，NS-3600系列產品，配合NatShell G50/G500認證計費系統，可以極大的簡化小區運營商的工作流程，提高用戶滿意度，具體的解決方案與功能特色如下：
方案說明：
在每個小區機房安裝一臺NatShellNS-3600系列撥號服務器網關，小區用戶通過標準PPPOE的方式進行撥號上網，所有的用戶上網認證請求統一通過NatShell NS-G50 認證計費系統進行認證和管理。
方案拓撲圖如下:
方案特點及優勢說明：
1. 強大的性能：NatShell NS-3600 系列防火墻網關產品，采用64位網絡處理器，千兆網絡接口，可以達到千兆線速轉發性能，完全可適應大型的網絡環境。相比較目前通用的，采用IXP或其他低端處理器的普通路由器，藍海卓越的NS-3600系列產品，具有更好的性能。
2. 超大帶機量：百萬并發連接數支持，超過兩千臺的帶機數量，完全滿足大型小區的應用要求。即使用戶使用BT，或遇到內網攻擊，也能輕易化解。相比起普通的路由器，藍海卓越的NS-3600系列產品，具備更大的帶機數量。
3. 大容量PPPOE服務器：超過千條的PPPOE并發連接，完全滿足整個小區寬帶上網用戶的上網需求。相比傳統的以太網IP網絡技術，PPPOE是一種更適用于小區寬帶接入的上網方式。作為用戶普遍存在一種認知：固定IP是共享帶寬，而采用撥號方式的，才是獨享帶寬。因此采用此種方式進行運營，能帶來更多的客戶。
4. 內網安全性高：內網用戶全部采用PPPOE方式撥號上網，互相之間均為獨立PPPOE通道，從而保證了用戶之間不能互相訪問，一個或幾個客戶的電腦出現故障或有攻擊包，也不會影響其他客戶上網。NatShell的3600系列防火墻網關，具有極強的搞攻擊能力，是普通防火墻的5－10倍。 網絡管理員基本不用擔心內網安全問題。
5. 徹底解決ARP問題：傳統的小區寬帶，采用以太網IP方式來進行小區用戶上網和管理，這種方式存在的最大問題，就是ARP欺騙，由于用戶電腦的不可管理性，及用戶使用電腦水平的不平均，基本上在每個項目上，都會出現ARP問題，雖然可以通過綁定IP/MAC地址的方式進行有效緩解，但是對一些新型的ARP變種，以及用戶自行裝機或更換電腦以后的情況，仍是無法處理，NatShell藍海卓越的小區寬帶接入解決方案，采用了PPPOE技術，不再使用ARP協議，因此可以徹底的杜絕ARP的問題。
6. 內網用戶互不干擾：用戶在一個網絡之內，如果不使用網管交換機，那么用戶之間的電腦是可以互訪的，這樣就存在一個安全的問題，很多用戶是辦公，家用，都是同一臺筆記本電腦，一不小心，就容易造成機密資料泄露這種問題，從而引發用戶矛盾。而采用網管型交換機，通過劃分VLAN的方式，雖然可以解決這種問題，但是由于成本過高，一般不會被小區寬帶運營者采用。而采用NatShell的小區寬帶解決方案，用戶上網均是通過PPPOE撥號上網，由NS-3600進行IP地址的分配，用戶之間是不能相互訪問的，從而解決了以上的問題。
7. 方便管理：采用傳統的管理方式，只能是由小區寬帶運營者手動對用戶的上網行為進行控制，一般是采用IP/MAC綁定的方式進行對用戶上網行為的控制。但如果用戶自行修改了IP和MAC地址，一樣還是可以上網，或是直接和其他用戶的IP造成沖突。而采用NatShell的PPPOE計費管理系統，則是對用戶進行集中計費管理，無論有多少個小區用戶，其所有的用戶數據集中放置在一臺專門的服務器上，管理人員通過網絡即可方便的進行用戶開通，停機，查詢等管理工作，所有用戶數據可以方便的進行管理，下載，儲存，用戶到期日前進行提醒，用戶可對自己的PPPOE密碼進行修改，可查看費用到期明細。還可通過NatShell PPPOE計費管理系統，對用戶進行統一費用管理，可設定到期自動停機，極大方便了管理員的工作。相比較而言，在每個小區單獨對用戶進行計費及認證管理的做法，為小區寬帶運營商的管理帶來了更多的不方便性，一旦出現問題，恢復數據也將是一個極為繁瑣的過程。
8. 解決公司控制問題：技術人員私自開戶，由于很多小區運營者，都需要同時運營多個小區，因此對用戶的開戶，基本是依賴技術人員進行的，但這樣就存在一個問題，即技術人員私自給用戶開戶，收錢的問題。而采用NatShell的小區寬帶管理方式，則可以完全避免此種情況的發生，任何一個用戶，要想上網，必須通過撥號的方式進行，而撥號的用戶和密碼的建立，完全掌握在公司手中，并且和帳目相對應，因此就不會有私自開戶的問題。
9. 數據安全性高：所有的用戶數據，均存放在NatShell PPPOE計費管理系統，通過雙機備份，磁盤鏡像等手段，可以確保用戶資料的完整和安全，即使在小區的設備出現問題，只需更換一臺網關設備即可，不需再對用戶數據進行重復錄入，數據安全性極大提高，并且減少了工作量。相比較而言，把用戶撥號，認證，管理幾種功能集于一身的設備，為小區寬帶運營商增加了更大的不安全性。
10. 可擴展性好：新增加一個小區，只需簡單的在網關處勾選與NatShell PPPOE計費管理系統進行連接，即可使用NatShell PPPOE計費管理系統，進行統一計費，無需增加其他任何成本。
11. 一次配置所有功能：通過用戶管理的界面，可一次性的對用戶數據進行錄入，包括用戶信息，密碼，IP地址，帶寬分配等，一次錄入，不需再進行其他配置。尤其是在錄入帶寬時，對管理用戶的帳號帶寬很有好處，用戶如需從低帶寬升級到高帶寬，或需要延期續費，只需直接對用戶進行編輯即可，方便輕松。
12. 方便的報表生成功能：藍海卓越NS-G50內置強大的報表生成功能，可以根據管理層的需要，方便的生成日、周、月、年統計報表，也可以根據不同的條件對所有的用戶進行查詢，并對查詢結果生成報表。
小結
NatShell了解，對于小區寬帶運營商而言，路由器是生財器具，效能及穩定并重。所以我們的產品采用最強效的雙核64位處理器，提供各類需要的功能，高效的運算處理能力以及產品穩定性。再加上歷經不同應用測試改善的軟件，提供最穩定的功能，讓小區寬帶提供商專心于業務開發，不用再為技術支持而傷腦筋。
同時，我們的產品也強調容易管理。中文配置畫面、遠端WEB管理功能，以及及時迅速的技術支持，都讓網管人員能安心地收取用戶的月費，不再怕訴怨的發生了。運行本套系統，用戶基本無投訴，網絡速度有極大提高，ARP等攻擊也完全不會再出現，網管人員的管理工作大大減輕。
|
