高校宽带网络解决方案及解决方案

高校宽带网络需求分析及解决方案高校宽带网络需求分析及解决方案 随着 Internet 技术的迅猛发展和个人电脑设备的普及 为广大用户提供高 速 快捷的宽带接入服务 已经成为业务发展的重点 但是运营商的网络规模 和接入用户数量不断增长 如何有效地管理数量庞大的用户和网络设备成为运 营商迫切需要解决的问题 作为专业的宽带网络设备供应商和宽带接入解决方 案的提供者 星锋航立足国内网络建设的实际情况 提出了 分布接入 集中 管理 的宽带运营解决方案 星锋航宽带运营解决方案包括 XFH GF 系列高校宽带接入服务器和星锋航系 列计费管理系统 XFH GF 系列宽带接入服务器可完成用户的接入和控制功能 计费管理系统计费管理系统完成对接入用户的集中认证和计费采集 并提供丰 富计费策略和完善的用户管理功能 高等学校具有用户分布高度集中 上网需求强烈 用户计算机素质较高的 特点 根据学校规模和网络建设现状 运营商可以采取带宽租赁或者和校方协 商谋求校园网运营的方式为高校用户提供宽带接入 但是高校用户较高的计算 机技术素质 同样会给网络运营带来不可避免的问题 如网络资源盗用 安全 防范等 根据多年的市场运作经验 星锋航发现 高校宽带接入的需求基本可 归纳为以下几个方面 高负荷性高负荷性 一般的高等院校 都有上千户甚至几千户的网络用户 但随着 业务的开展 用户不断的接入网络 当用户数量达到一个较高的数量时 对网 络接入的设备就会有较高的性能要求 高稳定性高稳定性 由于是给学生为主提供宽带接入服务的 网络内的用户存在各 种不同时间上网的需求 这就要求网络不能经常中断 由此对网络接入设备的 稳定性提出了极高的要求 高安全性高安全性 学校的学生个人计算机都是由学生个人自行管理 而不是统一 管理 因此内网的攻击 病毒 用户互访的事件 也是层出不穷 要做好高校 的宽带运营 对安全问题 也需要一个较好的解决方案 高性价比 高性价比 高校宽带投入的目的是为赢利 具有较高性价比的设备 能够 让高校的宽带运营商更快 更早的收回投资 可管理 易操作 可管理 易操作 由于用户的独立性 要求有一个良好的管理系统来对用 户进行计费管理 并且要具备良好的可操作性 这样运营方的管理 才会更有 序 易于升级维护 易于升级维护 随着网络的复杂化 对网络设备及维护的要求也越来越高 因此在构建网络时 就要充分考虑到易升级 易维护的特性 星锋航综合全国的高校及其他行业运营成功经验 再结合自身对高校网络 运营的深刻理解 提出了 可管理 可运营 可增值 的高校宽带网络解决方 案 推出了专门针对高校宽带接入的 XFH GF 系列网关产品 配合星锋航认证计 费系统 可以极大的简化高校宽带运营商的工作流程 提高用户满意度 具体 的解决方案与功能特色如下 高校宽带运营方案拓扑图如下高校宽带运营方案拓扑图如下 组网特点 组网特点 强大的性能 强大的性能 星锋航 XFH GF 系列防火墙网关产品 采用 64 位网络处理器 千兆网络接口 可以达到千兆线速转发性能 完全可适应大型的网络环境 具 有更好的性能 更稳定 更稳定 星锋航 WLAN 稳定性解决方案从无线控制器的可靠性 接入交换机 供电的可靠性 无线信号的可靠性这几方面入手 极大的提高了 WLAN 网络的可 靠性 在实际的使用情况来看 启用这些措施之后 WLAN 的可靠性能够得到明 显的提升 AC 智能备份 全面的 PoE 技术 快速漫游 高安全 高安全 无线校园解决方案在遵循 IEEE 802 11n 协议和国家 WAPI 标准的 基础上 将 WLAN 的安全从单一的物理层安全延伸到了物理层安全 用户接入安 全 网络层安全 设备安全 安全管理多个层面上 使用户在使用 WLAN 网络时 能够像使用有线网络一样安全 可靠 端到端的一体化安全方案 无线 EAD 方案 ARP 防护方案 易管理 易管理 星锋航无线校园管理系统依托星锋航智能管理平台 在原系统全 面的有线网络管理的基础上 为高校提供无线网络管理能力 高校无需重新搭 建 IT 管理平台 只要在原有的有线网络管理系统中增加无线管理功能 便可以 与有线管理平台统一部署 节省投入和维护成本 无线用户行为管理 无线资源的统一管理 智能无线业务管理 有线无线统一认证计费管理 可扩展 可扩展 依托于星锋航功能强大的操作系统平台 从设计阶段就考虑了教 育用户对 IPV6 的需求 同时无线控制器数据平面采用多核多线程处理架构作为 新一代硬件平台 以在保持通用处理器高灵活高可扩展性的优势的前提下 大 幅度提升数据处理的性能 AC 采用万兆多核平台 支持 IPv6 全业务 全业务 星锋航无线校园解决方案提供 VoWiFi 无线监控 页面推送等业 务 解决了校园内部和校区之间通讯费用高 无线监控和无线多媒体教学以及 不同部门网页个性化页面推送的问题 让无线接入变得更有价值 VoWIFI 解决方案 无线监控 基于用户的流量管理 基于位置的页面传送技术 内网安全性高 内网安全性高 内网用户全部采用 PPPoE 方式拨号上网 互相之间均为独 立 PPPoE 通道 从而保证了用户之间不能互相访问 一个或几个客户的电脑出 现故障或有攻击包 也不会影响其他客户上网 星锋航的 XFH GF 系列防火墙网 关 具有极强的抗攻击能力 是普通防火墙的 5 10 倍 网络管理员基本不用 担心内网安全问题 彻底解决彻底解决 ARPARP 问题 问题 传统的高校宽带 采用以太网 IP 方式来进行学生用户 上网和管理 这种方式存在的最大问题 就是 ARP 欺骗 由于学生电脑的不可 管理性 以及使用电脑水平的不平均 基本上在每个项目上 都会出现 ARP 问 题 虽然可以通过绑定 IP MAC 地址的方式进行有效缓解 但是对一些新型的 ARP 变种 以及用户自行装机或更换电脑以后的情况 仍是无法处理 星锋航 星锋航的高校宽带接入解决方案 采用了 PPPoE 技术 不再使用 ARP 协议 因 此可以彻底的杜绝 ARP 的问题 内网用户互不干扰 内网用户互不干扰 用户在一个网络之内 如果不使用网管交换机 那么用 户之间的电脑是可以互访的 这样就存在一个安全的问题 很多用户是办公 家用 都是同一台笔记本电脑 一不小心 就容易造成机密资料泄露这种问题 从而引发用户矛盾 通过划分 VLAN 的方式可以解决一部分用户的上网互访问题 再加了采用星锋航的 PPPoE 解决方案 每个学生用户均是拨号上网 用户之前 是独立通道 不需要也不能进行互访 从而彻底解决安全问题 数据安全性高 数据安全性高 所有的用户数据 均存放在星锋航 PPPoE 计费管理系统 通过双机备份 等手段 可以确保用户资料的完整和安全 即使在园区内的设 备出现问题 只需更换一台网关设备即可 不需再对用户数据进行重复录入 数据安全性极大提高 并且减少了工作量 相比较而言 把用户拨号 认证 管理几种功能集于一身的设备 为高校宽带运营商增加了更大的不安全性 可扩展性好 可扩展性好 用户带机量不足时 只需简单的增加星锋航 PPPoE 网关设备 即可进行连接 无需增加其他任何成本 一次配置所有功能 通过用户管理的界面 可一次性的对用户数据进行录 入 包括用户信息 密码 IP 地址 带宽分配等 一次录入 不需再进行其他 配置 尤其是在录入带宽时 对管理用户的帐号带宽很有好处 用户如需从低 带宽升级到高带宽 或需要延期续费 只需直接对用户进行编辑即可 方便轻 松 方便的报表生成功能 星锋航网关设备内置强大的报表生成功能 可以根 据管理层的需要 方便的生成日 周 月 年统计报表 也可以根据不同的条 件对所有的用户进行查询 并对查询结果生成报表 小结小结 星锋航了解 对于高校宽带运营商而言 效能及稳定性都需要并重 所以 星锋航产品采用最强效的双核 64 位处理器 提供各类需要的功能 高效的运算 处理能力以及产品稳定性 再加上历经不同应用