1、寬帶連接世界,信息改變未來安朗社區(qū)網(wǎng)寬帶認證計費管理系統(tǒng)技術(shù)方案書 廣州安朗通信科技有限公司GuangZhou AMNOON Communication Tech. Co.,Ltd 目錄一、前言 (1二、需求分析 (22.1 社區(qū)網(wǎng)面臨問題 (2三、網(wǎng)絡(luò)方案設(shè)計 (33.1 設(shè)計原則 (33.2 方案設(shè)計 (5四、成功解決方案案例 (74.1成功案例:鎮(zhèn)海煉化 (74.2成功案例:益陽電力局 (104.3成功案例:湖南移動錦程苑 (12 一、前言隨著Internet技術(shù)的迅猛發(fā)展和個人電腦設(shè)備的普及,社區(qū)的用戶對寬帶上網(wǎng)提出了強烈的需求。大型社區(qū)作為一個獨立經(jīng)營的實體,在社區(qū)內(nèi)部如果能夠提供快

2、速、方便的寬帶上網(wǎng)業(yè)務(wù),不但可以創(chuàng)造良好的經(jīng)濟效益,而且可以為社區(qū)內(nèi)部用戶提供多樣化的信息服務(wù)。作為專業(yè)的寬帶網(wǎng)絡(luò)設(shè)備供應(yīng)商和寬帶接入解決方案的提供者,安朗公司立足國內(nèi)網(wǎng)絡(luò)建設(shè)的實際情況,采用“分布接入、集中管理”網(wǎng)絡(luò)建設(shè)思路,能夠根據(jù)網(wǎng)絡(luò)規(guī)模、用戶數(shù)量的增長平滑進行網(wǎng)絡(luò)擴容,保護已有的建設(shè)投資。以用戶管理為核心,使網(wǎng)絡(luò)接入和用戶管理相對分離,建設(shè)統(tǒng)一、高效的用戶管理平臺。為了達到“可管理”的基本要求,安朗公司的BRAS產(chǎn)品支持SNMP,Telnet,Acl、帶寬控制、內(nèi)容計費等多種技術(shù)手段,而社區(qū)網(wǎng)計費管理系統(tǒng)提供用戶管理、設(shè)備管理、日志管理、帳務(wù)管理、數(shù)據(jù)庫管理等多樣化的管理功能。安朗公司

3、的將網(wǎng)絡(luò)設(shè)備的管理和業(yè)務(wù)開展的流程構(gòu)建在統(tǒng)一平臺之上,能夠高效、可靠的滿足社區(qū)用戶的需求。為了能夠在現(xiàn)有各種寬帶接入網(wǎng)絡(luò)上為用戶提供統(tǒng)一、靈活、規(guī)范的寬帶社區(qū)平臺,社區(qū)網(wǎng)絡(luò)中心需要對各種寬帶接入技術(shù)進行嚴格的認證、選擇,為建立“可管理”的網(wǎng)絡(luò)打好基礎(chǔ)。在當前寬帶技術(shù)的發(fā)展領(lǐng)域中,PPPoE、WEB、Client認證作為主流的寬帶接入技術(shù)受到了快速的發(fā)展。目前,安朗公司的ABMS系統(tǒng)已經(jīng)和國內(nèi)外13家著名的802.1X交換機生產(chǎn)廠家的設(shè)備進行了成功的對接,包括Cisco,Extreme,Netgear,D-Link,TP-Link、華為、神州數(shù)碼、星網(wǎng)銳捷等。通過和合作伙伴的共同努力,安朗的AB

4、MS已經(jīng)被全國各地的電信運營商、廣電系統(tǒng)運營商、大型企業(yè)、公共事業(yè)單位等單位廣泛使用。 安朗寬帶接入服務(wù)認證計費管理系統(tǒng)社區(qū)網(wǎng)解決方案文檔使用范圍、版權(quán)聲明和聲明二、需求分析2.1 社區(qū)網(wǎng)面臨問題網(wǎng)絡(luò)Interet出口擁塞,用戶不能正常訪問Internet,需要對出口帶寬進行有效管理。社區(qū)網(wǎng)internet出口帶寬有限,是社區(qū)網(wǎng)絡(luò)最為稀缺的資源。若干用戶無限制的使用出口帶寬或者使用P2P工具進行下載,首先造成出口擁塞,出口的擁塞接著造成更多用戶加入帶寬的爭搶,致使出口更加擁塞,這必將導(dǎo)致通信掉包嚴重,大量出現(xiàn)重復(fù)發(fā)送數(shù)據(jù)包,進一步擁塞整個網(wǎng)絡(luò),其最終結(jié)果就是整個網(wǎng)絡(luò)出現(xiàn)擁塞,所有用戶不能正常上

5、網(wǎng),嚴重影響用戶的正常上網(wǎng)。同時,社區(qū)網(wǎng)的用戶具有用網(wǎng)時間集中、并發(fā)在線人數(shù)眾多、流量巨大且分布時段不均等特點,這些更加劇了網(wǎng)絡(luò)擁塞程度。網(wǎng)絡(luò)的安全時刻受到威脅,網(wǎng)絡(luò)需要安全控制?？紤]到以太網(wǎng)技術(shù)的經(jīng)濟性和實用性,以及社區(qū)網(wǎng)用戶集中的特點,以太網(wǎng)技術(shù)在社區(qū)網(wǎng)絡(luò)接入層被普遍采用。以太網(wǎng)技術(shù)最初是為社區(qū)內(nèi)部組網(wǎng)使用的技術(shù),其管理能力較弱,用戶對各種網(wǎng)絡(luò)技術(shù)的掌握程度較高,管理問題尤其突出,同時,計算機蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。用戶網(wǎng)絡(luò)行為不規(guī)范,無法控制,無法進行有效的記錄。肆意修改IP地址,修改MAC地址,用戶名和密碼的丟失,合法網(wǎng)絡(luò)用戶無法登陸網(wǎng)絡(luò),網(wǎng)絡(luò)管理者如何解決

6、?誰在訪問非法網(wǎng)站?誰在惡意占用帶寬?社區(qū)的特殊性使社區(qū)網(wǎng)的管理者必須對于網(wǎng)絡(luò)上各種不規(guī)范行為進行足夠的重視。一旦有相關(guān)的非法網(wǎng)絡(luò)行為被相關(guān)部門獲得,如何提交有效的網(wǎng)絡(luò)訪問記錄?計費數(shù)據(jù)采集難,運營管理得不到很好支持,需要對運營服務(wù)提供方便的后臺支持。在最初的社區(qū)網(wǎng)絡(luò)中,社區(qū)網(wǎng)絡(luò)只是一個提供上網(wǎng)的工具,對用戶的行為無法進行控制,也無法對網(wǎng)絡(luò)進行有效運營和管理。為了滿足用戶的Internet接入服務(wù)需求,社區(qū)網(wǎng)還必須承擔(dān)一個運營網(wǎng)絡(luò)的角色。如何為這些用戶提供好的服務(wù),同時,又方便運營人員對服務(wù)的支撐,這就需要為社區(qū)網(wǎng)提供簡單、實用、易操作、易維護、計費數(shù)據(jù)清晰準確的認證計 費管理系統(tǒng)。以前采用的

7、認證計費管理系統(tǒng)問題多多或?qū)x型一籌莫展。以前可能由于采用的一些廠家的計費系統(tǒng)效率低,功能差,隨著網(wǎng)絡(luò)的發(fā)展成為了網(wǎng)絡(luò)瓶頸;也可能采用了不同廠家的接入設(shè)備或802.1X交換機做計費用,而導(dǎo)致相互之間不能共用一套計費后臺;也可能隨著網(wǎng)絡(luò)的發(fā)展,以前的系統(tǒng)功能已經(jīng)無法滿足現(xiàn)在的需要;也可能您目前正徘徊在各個廠家的產(chǎn)品選型和對比當中。IP地址管理的問題由于在數(shù)據(jù)通信網(wǎng)絡(luò)中,IP地址是網(wǎng)絡(luò)設(shè)備通信的標識,只有合法使用IP地址才可以保證網(wǎng)絡(luò)業(yè)務(wù)的正常進行。但是由于網(wǎng)絡(luò)設(shè)備的多樣化,用戶可能出于某種原因有意或者無意配置自己的IP地址,有可能導(dǎo)致網(wǎng)絡(luò)業(yè)務(wù)的癱瘓。因此,必須重視網(wǎng)絡(luò)設(shè)備的IP地址管理問題。三、

8、網(wǎng)絡(luò)方案設(shè)計3.1 設(shè)計原則安朗公司的社區(qū)寬帶運營解決方案立足目前國內(nèi)寬帶網(wǎng)絡(luò)建設(shè)的實際情況,采用“分布接入、集中管理”網(wǎng)絡(luò)建設(shè)思路,能夠根據(jù)網(wǎng)絡(luò)規(guī)模、用戶數(shù)量的增長平滑進行網(wǎng)絡(luò)擴容,保護已有的建設(shè)投資。安朗社區(qū)寬帶運營解決方案的特點如下:安全性、可靠性安全性、可靠性是網(wǎng)絡(luò)設(shè)備必須具備的基礎(chǔ)條件,安朗公司的AM BRAS系列產(chǎn)品是面向電信級運營商設(shè)計的網(wǎng)絡(luò)產(chǎn)品。安朗公司深刻理解社區(qū)對安全和可靠性的高度重視,AM BRAS系列產(chǎn)品采用了優(yōu)化的TCP/IP協(xié)議棧、增強的PPPoE協(xié)議棧、報文過濾、多級管理權(quán)限控制、IP和MAC綁定等多項安全措施,確保系統(tǒng)在復(fù)雜網(wǎng)絡(luò)喚醒下的防攻擊、防病毒擴散功能;安

9、朗社區(qū)計費管理系統(tǒng)同樣進行了安全方面的設(shè)計,采用了SUN公司的安全操作系統(tǒng)Solaris和成熟的Linux 操作系統(tǒng)結(jié)合和大型數(shù)據(jù)庫Oracle、Postgre進行設(shè)計,提供系統(tǒng)負荷分擔(dān)、數(shù)據(jù)自動備份、安全檢測等機制確保后臺系統(tǒng)的可靠運行。擴展性、開放性安朗公司根據(jù)中國寬帶網(wǎng)絡(luò)建設(shè)的實際結(jié)合現(xiàn)代數(shù)據(jù)通信領(lǐng)域的最新技術(shù),向運營商提供標準、可持續(xù)發(fā)展的寬帶接入產(chǎn)品。安朗公司的寬帶接入產(chǎn)品遵循IEEE、IETF、信產(chǎn)部、各大電信運營商的制定的標準、規(guī)范進行設(shè)計,確保了網(wǎng)絡(luò)運行產(chǎn)品的兼容性、標準型,并且能夠根據(jù)網(wǎng)絡(luò)協(xié)議的發(fā)展進行升級、擴展的能力。實用性、靈活性寬帶接入網(wǎng)絡(luò)的發(fā)展具有很大的非均衡性,寬帶

10、用戶發(fā)展具有極大的差異,社區(qū)寬帶運營應(yīng)該根據(jù)網(wǎng)絡(luò)建設(shè)的實際情況,進行合理的網(wǎng)絡(luò)規(guī)劃,采取循序漸進的科學(xué)發(fā)展觀進行網(wǎng)絡(luò)建設(shè)。安朗公司的AM BRAS系列產(chǎn)品定位在小區(qū)或者辦公樓的出口,支持的并發(fā)用戶數(shù)在20032000用戶,社區(qū)可以根據(jù)寬帶接入用戶的發(fā)展情況采用合適的設(shè)備進行組網(wǎng)。AM BRAS可以提供豐富的以太網(wǎng)接口,能夠滿足現(xiàn)有網(wǎng)絡(luò)運營中靈活的組網(wǎng)需求。可管理性、可運營性安朗公司的寬帶接入解決方案以用戶管理為核心,使網(wǎng)絡(luò)接入和用戶管理相對分離,建設(shè)統(tǒng)一、高效的用戶管理平臺。為了達到“可管理、可運營”的基本要求,安朗公司的AM- BRAS產(chǎn)品支持SNMP,Telnet,ACL、帶寬控制、內(nèi)容計

11、費等多種技術(shù)手段,社區(qū)網(wǎng)計費管理系統(tǒng)提供用戶管理、設(shè)備管理、日志管理、帳務(wù)管理、數(shù)據(jù)庫管理等多樣化的管理功能。安朗公司的將網(wǎng)絡(luò)設(shè)備的管理和業(yè)務(wù)開展的流程構(gòu)建在統(tǒng)一平臺之上,能夠高效、可靠的滿足用戶的運營需求。 安朗寬帶接入服務(wù)認證計費管理系統(tǒng)社區(qū)網(wǎng)解決方案文檔使用范圍、版權(quán)聲明和聲明3.2 方案設(shè)計 圖1 中、小型社區(qū)寬帶運營解決方案 圖2 大型社區(qū)寬帶運營解決方案圖1是針對中小型社區(qū)的解決方案,此類網(wǎng)絡(luò)的特點是:用戶數(shù)并不是很多,同時在線數(shù)也不大,為了控制用戶成本,所以采用集中接入,統(tǒng)一管理。把BRAS設(shè)備放在核心交換機和防火墻之間,認證計費系統(tǒng)接在核心上,保證網(wǎng)絡(luò)的通暢,用戶可以采用客戶端

12、、WEB等接入方式,由于BRAS放在三層設(shè)備之上,理論上是不能采用PPPoE 撥號接入的。圖2是針對大型社區(qū)的解決方案,此類網(wǎng)絡(luò)的特點是:用戶數(shù)量非常大,并且用戶上網(wǎng)時間相對集中,并發(fā)數(shù)非常大并且用戶不是很集中。出于以上特點的考慮,我們提出了“分不接入、集中管理”的方案,把BRAS設(shè)備放在三層以下,認證計費系統(tǒng)發(fā)在 三層上,保證網(wǎng)絡(luò)的通暢。這樣可以有效的分擔(dān)BRAS設(shè)備的壓力,提供更高的可靠性,如網(wǎng)絡(luò)發(fā)生故障,只是一部分人受到影響,縮小排查范圍,將損失降到最低。由于BRAS 設(shè)備放在三層以下,所以客戶端、WEB、PPPoE都是可行的。安朗社區(qū)寬帶運營解決方案采用的是分布接入,集中計費認證的方案

13、。在個匯聚節(jié)點機房增加接入服務(wù)器,可同時采用WEB認證,客戶端認證或PPPOE接入。其中PPPOE 方式不能跨三層設(shè)備,接入設(shè)備的同一個端口可以同時支持WEB認證和客戶端認證兩種方式。在整個社區(qū)網(wǎng)絡(luò)的核心機房增加認證計費服務(wù)器,可采用雙機熱備以保證數(shù)據(jù)的安全性。隨著用戶數(shù)增長,只需要增加接入設(shè)備即可。增加的AM Log日志記錄服務(wù)器,是監(jiān)控用戶上網(wǎng)行為的。安朗日志記錄系統(tǒng)采用旁路監(jiān)控的形式,捕獲所有用戶上網(wǎng)的數(shù)據(jù),處理后存儲在服務(wù)器內(nèi),并每日定時轉(zhuǎn)儲到客戶機的海量存儲介質(zhì)上,以滿足公安部門信息查詢要求。四、成功解決方案案例安朗社區(qū)網(wǎng)認證計費系統(tǒng)是安朗公司專門針對社區(qū)定制的全套解決系統(tǒng),具備良好

14、的兼容性,可以適用在不同環(huán)境的網(wǎng)絡(luò)中。4.1成功案例:鎮(zhèn)海煉化通過充分溝通,我們了解到鎮(zhèn)海煉化已經(jīng)在2001年就建立了一個基于IP技術(shù)的社區(qū)專網(wǎng),通過FTTB+LAN方式向用戶提供接入服務(wù),該網(wǎng)絡(luò)的用戶目前主要包括辦公網(wǎng)用戶和員工宿舍兩種類型。IP地址分配采用了DHCP協(xié)議進行動態(tài)分配,所有用戶采用公網(wǎng)IP地址進行規(guī)劃,高峰期間上網(wǎng)用戶有4000左右并發(fā),但沒有建立起有效的管理手段。在幾年的網(wǎng)絡(luò)維護過程中,網(wǎng)絡(luò)維護人員遇到了不少的的麻煩: 內(nèi)網(wǎng)機器病毒泛濫,無法進行有效的控制。雖然鎮(zhèn)海煉化網(wǎng)絡(luò)中心在網(wǎng)絡(luò)設(shè)計中,已經(jīng)通過防火墻、核心交換機、接入層交換機等采取了一定的手段,對部分病毒進行控制,但總

15、的效果不是很好,特別是今年來ARP木馬病毒的出現(xiàn)是LAN網(wǎng)絡(luò)的維護工作量成倍增長。雖然有專門針對該病毒的殺毒軟件,但受用戶使用觀念和計算機知識的限制,病毒問題依然很猖獗,因此鎮(zhèn)海煉化需要通過一套完整的解決方案對網(wǎng)絡(luò)病毒進行控制,避免LAN網(wǎng)絡(luò)的病毒威脅整個網(wǎng)絡(luò)的使用。 用戶使用帶寬必須進行有效管理,避免部分用戶使用P2P軟件對網(wǎng)絡(luò)出口帶寬進行大量占用,同時可以禁用或者限制P2P軟件的帶寬、使用進程,使有限的帶寬資源服務(wù)于社區(qū)生產(chǎn)。 能夠?qū)崿F(xiàn)安全管理,對用戶使用計算機的IP、MAC等進行綁定,防止部分用戶非法使用網(wǎng)絡(luò)資源,同時對所有用戶上網(wǎng)情況進行跟蹤記錄,以滿足公安機關(guān)對上網(wǎng)日志查詢的要求。

16、滿足部分用戶運營需要,因為家屬區(qū)用戶的上網(wǎng)必須交納一定的費用,并需要提供上網(wǎng)清單、費用明細、密碼修改等要求,同時網(wǎng)絡(luò)中心也需要一套管理系統(tǒng)進行用戶開戶、策略定制、報表統(tǒng)計、設(shè)備管理等功能,因此有必要建立一套寬帶網(wǎng)絡(luò)管理系統(tǒng),同時滿足用戶和網(wǎng)絡(luò)中心管理需要。網(wǎng)絡(luò)拓撲圖: 在原網(wǎng)絡(luò)環(huán)境下,安朗網(wǎng)絡(luò)在鎮(zhèn)海煉化的網(wǎng)絡(luò)運營中解決方法如下: 方案說明: 增加6臺安朗BRAS設(shè)備,其中5臺作為PPPoE接入設(shè)備,完成用戶PPPoE接入,另外一臺作為Web設(shè)備提供PPPoE客戶端下載的頁面和通知信息,等用戶從原有LAN方式轉(zhuǎn)變?yōu)镻PPoE接入后從網(wǎng)絡(luò)中撤出,作為備用設(shè)備進行使用。 增加安朗AAA系統(tǒng),所有用戶

17、集中進行管理,由AAA系統(tǒng)進行開戶、繳費、控制等; 增加日志管理系統(tǒng)軟件,和PPPoE BRAS設(shè)備配合進行用戶上網(wǎng)信息的采集和記錄,滿足公安部門的對用戶上網(wǎng)行為的調(diào)查需要。 本方案建議采用兩套地址方案,使原網(wǎng)絡(luò)中規(guī)劃的DHCP地址分配轉(zhuǎn)移到安朗BRAS(PPPoE中(即啟用安朗設(shè)備的為PPPoE撥號用戶為用戶進行地址分配,另外規(guī)劃一套IP地址方案(由Web設(shè)備啟用DHCP功能,可以使用10網(wǎng)段地址,以滿足過渡期為用戶提供客戶端下載頁面的需要。這種方式主要考慮滿足過渡時期用戶既能夠推認證頁面,又能夠進行PPPoE撥號的需要。 取消匯聚層交換機的三層交換機功能,全部作為二層匯聚交換機使用,通過合

18、理劃分VLAN或者配置trunk,使安朗的BRAS設(shè)備和用戶配置在一個trunk組或者VLAN中;保留原先網(wǎng)管地址和VLAN,使原先的網(wǎng)管系統(tǒng)能夠保持此前的功能。 日志信息的采集:可以利用網(wǎng)線在BRAS富裕端口和日志服務(wù)器進行連接,接收日志信息,日志服務(wù)器要安裝雙網(wǎng)卡,以便管理員進行遠程訪問。4.2成功案例:益陽電力局通過充分溝通,我們了解到湖南益陽電力局社區(qū)網(wǎng)是一個新建基于IP技術(shù)的社 區(qū)局域網(wǎng),通過FTTB+LAN方式向社區(qū)用戶提供接入服務(wù)。下面根據(jù)益陽電力局的實際情況和眾多運營商網(wǎng)絡(luò)的實際運營情況,總結(jié)了如下需求并做出需求解決的方法。針對湖南益陽電力局社區(qū)網(wǎng)絡(luò)建設(shè)需求,安朗公司的ABMS

19、(通用認證計費管理系統(tǒng)是一套非常合適的解決方案。作為新一代的寬帶運營支撐系統(tǒng)(BOSS,ABMS 系統(tǒng)是一個電信級的、模塊化、可伸縮的系統(tǒng),它集用戶管理、實時計費、業(yè)務(wù)管理、帳務(wù)管理、報表管理、系統(tǒng)管理等功能于一體,支持RADIUS標準協(xié)議和多種接入方式(PPPOE、Web認證、私有客戶端、802.1X;支持對Ethernet、HFC、XDSL、ISDN以及專線等接入網(wǎng)的管理;提供與第三方應(yīng)用系統(tǒng)的接口;豐富的統(tǒng)計和數(shù)據(jù)挖掘功能為運營商提供網(wǎng)絡(luò)運營的決策支持;通過Web-BRASed界面向系統(tǒng)管理員和最終用戶提供客戶服務(wù)和自服務(wù)功能,提高用戶滿意度和運營商社區(qū)形象,并降低系統(tǒng)維護費用。安朗解決

20、方案的拓撲結(jié)構(gòu)說明: 方案說明:采用樹形網(wǎng)絡(luò)結(jié)構(gòu),核心機房部署出口鏈路、防火墻、安朗寬帶接入服務(wù)器、認證計費管理服務(wù)器、日志記錄分析服務(wù)器和核心交換機設(shè)備。便于管理網(wǎng)絡(luò)核心重要設(shè)備。根據(jù)用戶多少的分布,在多個樓棟部署一臺匯聚交換機設(shè)備,多個接入樓層交換機匯聚在一臺匯聚層交換機。在防火墻和核心交換機之間部署1臺安朗2104U 512并發(fā)寬帶接入服務(wù)器作為PPPoE接入設(shè)備,完成用戶PPPoE接入。增加安朗ABMS 認證計費管理系統(tǒng)軟件,對所有用戶集中進行管理,完成用戶的開戶、計費、繳費和接入控制等;增加日志管理系統(tǒng)軟件,和安朗2104U BRAS設(shè)備配合進行用戶上網(wǎng)信息的采集和記錄,滿足公安部門

21、的對用戶上網(wǎng)行為的調(diào)查需要。出口采用防火墻設(shè)備,采用光口或者光電轉(zhuǎn)換器和城域網(wǎng)互聯(lián),防火墻支持策略路由,滿足將來多鏈路出口的實施負載均衡。交換機配置要求,通過合理規(guī)劃VLAN或者配置trunk,細分用戶VLAN,最大程度減少用戶間的影響,增加安全性。優(yōu)點:層次分明,便于系統(tǒng)管理和排除鏈路故障。隨著用戶的增長,系統(tǒng)支持平滑過渡升級,同時支持系統(tǒng)分布式接入和集中式認證計費管理,保護用戶歷史投資。4.3成功案例:湖南移動錦程苑通過充分溝通,我們了解到移動湖南分公司社區(qū)網(wǎng)是一個新建基于IP技術(shù)LAN方式的社區(qū)局域網(wǎng),下面根據(jù)移動湖南分公司錦程苑社區(qū)的實際情況和眾多運營商網(wǎng)絡(luò)的實際運營情況,總結(jié)了如下需

22、求并做出需求解決的方法。社區(qū)用戶500多戶,高峰期間上網(wǎng)用戶有300多左右并發(fā),設(shè)備老化,用戶上網(wǎng)速度很慢。隨著用戶的增加,網(wǎng)絡(luò)業(yè)務(wù)類型的日益豐富,目前正在使用的設(shè)備華為5200設(shè)備經(jīng) 常出現(xiàn)延時增加和丟包,導(dǎo)致用戶上網(wǎng)很慢,意見很大。同時華為5200設(shè)備已停產(chǎn),后續(xù)服務(wù)無法得到保障。安騰公司eFlow系列寬帶接入服務(wù)器具有百兆和千兆兩個系列產(chǎn)品,標準2U尺寸,電信級的專業(yè)硬件產(chǎn)品,Vxworks專業(yè)網(wǎng)絡(luò)產(chǎn)品操作系統(tǒng),系統(tǒng)高性能、高可靠性和高可用性。安騰公司產(chǎn)品具有7年的現(xiàn)場應(yīng)用,并具有自主研發(fā)功能和擁有全部知識產(chǎn)權(quán)。千兆設(shè)備產(chǎn)品具有1024、2048、4096和8192并發(fā)四個檔次,用戶可以

23、根據(jù)網(wǎng)絡(luò)的實際情況來采購,隨著將來用戶增加,不更換硬件平滑升級,且支持分布式接入,集成Radius Client功能,標準Radius協(xié)議,支持認證計費,有效地保護用戶歷史投資。內(nèi)網(wǎng)機器病毒,無法進行有效的控制。近幾年來ARP木馬病毒的出現(xiàn)使LAN網(wǎng)絡(luò)的維護工作量成倍增長。雖然有專門針對該病毒的殺毒軟件,但受用戶使用觀念和計算機知識的限制,病毒問題依然很猖獗。目前的以太網(wǎng)交換機還沒有找到一個有效的解決ARP攻擊的技術(shù)手段。用戶使用帶寬必須進行有效管理。網(wǎng)絡(luò)帶寬是一種有限資源,但今年來P2P軟件的快速普及,網(wǎng)絡(luò)出口帶寬幾乎被多半被消耗在P2P軟件的流量,雖然目前很多國外公司紛紛推出了流量整形設(shè)備

24、以應(yīng)對這種威脅,但其昂貴的價格和單一功能使很多社區(qū)的望而卻步。安騰公司也提出了自己的解決方案:針對用戶IP的帶寬控制,安騰公司的BRAS設(shè)備能夠?qū)γ總€認證用戶的IP進行帶寬控制,包括單獨限制上、下行帶寬,帶寬控制粒度為32kbps,管理員可以根據(jù)每個用戶的情況設(shè)置不同的帶寬。能夠?qū)崿F(xiàn)安全管理在社區(qū)辦公用戶和家屬區(qū)用戶都必須進行有效控制,如何才能實現(xiàn)有效安全控制,安騰的解決方案中提出了用戶綁定、代理控制、ACL過濾、telnet限制等多樣化的解決措施。MAC和IP地址綁定,能夠?qū)崿F(xiàn)用戶IP地址的DHCP固定分配,便于用戶的管理和控制。ACL過濾:安騰公司的解決方案提供了源IP、源端口、協(xié)議、目的端口、目的IP、 物理端口、報文流量等要素組合的 ACL 過濾規(guī)則，用戶可以靈活根據(jù)自己的需要進行各種 設(shè)置，對常見的 135，139，445 等安全漏