大型网络工程小区宽带网络解决方案

大型网络工程小区宽带

网络解决方案内部资料

、

市场环境

随着现代通信技术、计算机网络技术与信息产飞

速进展，数字化、网络化与信息化正H益融入人、

当前,人们对住宅小区智能业务的需求宽带化智

能小区的建设已成为人们关注的焦点。往常，人

们上网通常是在自己的工作单位,现在人们希望

下班后在家中也能够在网上“冲浪”。基于这种

要求,智能小区务必进行互联网接人,而且务必

是宽带接人。

目前新兴的住宅小区随处可见，这些新兴的现代

化小区中已普遍做到了宽带接入，房地产商们这

样做的目的是为了增加物业的附加值。但是传统

的小区宽带由于在技术、服务、带宽、安全等方

面存在诸多的问题，导致很多用户不愿意使用小

区宽带，具体的表现要紧有卜列几点：

1.

原有的方式使用固定IP接入，用普通的企业级

路由器来承担出口转发的工作，存在性能不足，

带机量不够的情况。

2.

用户普遍存在一种认知：固定n，是共享带宽，

而使用拨号方式的，才是独享带宽。

3.

使用此种方式接入，在整个小区，就形成一个人

的局域网，但由于用户的使用水平不齐，造成很

多用户家里的电脑上病毒泛滥，而用户本身却不

明白，只要用户电脑接入网络，那么其电脑上的

病毒，就会向整个小区扩散。

4.

局域网内的ARP、机器狗病毒，会造成整个网络

抻线，尽管传统的路由器能够通过双向绑定的方

式，来杜绝一部分ARP问题，但是这并不是根本

的解决办法，病毒始终存在，同时，在用户电脑

上每一户去做绑定，是一个工作量比较大的事，

一量用户重装系统，或者更换电脑，就要重新进

行设定。

5.

用户在一个网络之内，假如不使用网管交换机，

那么用户之间的电脑是能够互访的，这样就存在

一个安全的问题，很多用户是办公，家用，都是

同•台笔记本电脑，一不小心，就容易造成机密

资料泄露这种问题，从而引发用户矛盾。而使用

网管型交换机，通过划分VLAN的方式，尽管能

够解决这种问题，但是由于成本过高，通常不可

能小区宽带运营者使用。

6.

抗攻击能力差问题：原有路由器搞攻击能力较

差，遇到外网攻击，很容易导致路由器无法正常

工作，从而影响到用户上网。

7.

带宽限制问题：少数用户占用过高带宽，原有的

设备地有流量操纵的功能，但在实际应用中，操

纵手•段较单一，使用效果不理想，同时一些新的

网络应用，也无法进行限制。

—、

需求分析

综合以上的需求分析，并结合对小区宽带市场的

深入懂得，NalShcll蓝海卓著的工程帅认为，

做为小区宽带接入运营商，在实际的运作过程

中，有下列的需求未波满足：

1、

带机量：小区宽带运营商要求的网关接入设备，

至少支持500台以上的带机量，还要保证适当的

冗余，以防备攻击等不确定因素。

2、

内网攻击：由于很多的小区用户，并不是使用电

脑的高手，因此电脑里存在病毒，木马，盗号程

序等情况极为普遍，这种情况,会极大的影响整

个网络的安全，造成用户的不满意，因此需要能

解决内网安全的网关设备。

3、

投资过高：部分小区为熟悉决以上问题，使用高

端设备，网管型交换机，使每个用户都是独立的

VLAN网络，这样原有的问题解决了，但直接造

成/投资成本过高，回收周期过长的问题，小区

宽带运营商需要更低的采购与建设成本。

4、

ARP、机器狗攻击:一个用户中了ARP、机器狗

病毒，网内所有用户不能上网，这已经成为了小

区宽带运营商的需梦，用户投诉，员工疲于奔命,

因此小区宽带运营商需要能完全解决ARP、机器

狗问题的设备，

5、

用户管理难：传统的方式，只能通过手工或者是

插拨网线的方式，来操纵用户上网，这种方式，

不但不易管理，而且有很多漏洞，小区宽带运营

商需要更好的管理方式。

6、

计费方式单一：传统的小区宽带，由于受技术限

制，通常只有包月计费一种方式，不能满足用户

的多种需求，小区宽带运营商需要更丰富的计费

方式来吸引更多的客户。

7、

内部管理难：传统方式，小区宽带运营商刈用户

管理困难，同时对内部员工管理，也存在问题，

经常会出现技术人员私自接线给用户，私下收取

用户费用的事件，因此小区宽带运营商，需要通

过技术手段来完全杜绝这种问题的存在。

8、

故障恢复周期长：传统的方式，通常是使用

1P/MAC绑定的方式来管理用户，一旦设备出现

九、数据安全性高：所有的用户数据,

均存放在NatShellPPPOE计费管理系统，通过双

机备份，磁盘镜像等手段，能够确保用户资料的完

整与安全，即使在小区的设备出现问题，只需更换

••台网关设备即可，不需再对用户数据进行重复录

入，数据安全性极大提高，同时减少了工作量。相

比较而言，把用户拨号，认证，管理几种功能集于

一身的设备，为小区宽带运营商增加了更大的不安

全性。

十、可扩展性好：新增加一个小区，

只需简单的在网关处勾选与NatShellPPPOE计费

管理系统进行连接，即可使用NatShellPPPOE计

费管理系统，进行统一计费，无需增加其他任何成

本。

十一、一次配置所有功能：通过用户

管理的界面，可一次性的对用户数据进行录入，包

含用户信息，密码，IP地址，带宽分配等，一次录

入，不需再进行其他配置。特别是在录入带宽时，

对管理用户的帐号带宽很有好处，用户如需从低带

宽升级到高带宽，或者需要延期续费，只需直接对

用户进行编辑即可，方便轻松。

十二、方便的报表生成功能：蓝海卓

著NS-G50内置强大的报表生成功能，能够根据管

理层的需要，方便的生成日、周、月、年统计报表,

也能够根据不一致的条件对所有的用户进行查询，

并对查询结果生成报表。

小结

NulShell熟悉，关丁小区宽带运营商而言，

路由器是生财器具，效能及稳固并重。因此我们的

产品使用最强效的双核64位处理器，提供各类需

要的功能，高效的运算处理能力与产品稳固性。再

加上历经不一致应用测试改善的软件，提供最稳固

的功能，让小区宽带提供商用心于业务开发，不用

再为技术支持而伤脑筋。

同时，我们的产品也强调容易管理。中文配置画面、

远端WEB管理功能，与及时迅速的技术支持，都让

网管人员能安心地收取用户的月费，不再怕诉怨的

发生了。运行本套系统，用户基本无投诉，网络速

度有极大提高，ARP等攻击也完全不可能再出现，

网管人员的管理工作大大减轻。

TOP

NatShell蓝海卓著综合全国数百家小区的成功经验，再结合自身对国内小

区运营的深刻懂得，提出了“可管理、不运营、可增值”的小区PPPOE宽带

网络解决方案。推出了专门针对小区宽带接入的PPPOE服务器网关，NS-3650

系列产品，配合NatShellG5O/G5OO认证计费系统，能够极大的简化小区运

营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

方案说明：

在每个小区机房安装一台NatShellNS-3650系列拨号服务器网关，小区用户

通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过

NatShellNS-G5O认证计费系统进行认证与管理。

方案拓扑图如下：

方案特点及优势说明：

一、强大的性能：NatShellNS-3650系列防火墙网关产品，

使用64位网络处理器，千兆网络接口，能够达到千兆线速转发性能，完全

网坛一段可习惯大型的网络环境。相比较目前通用的，使用IXP或者其他低端处理器

行的普通路由器，蓝海卓著的NS-3650系列产品，具有更好的性能。

山力二、超大带机量：百万并发连接数支持，超过两千台的带机数

•当刖

离乡£量，完全满足大型小区的应用要求。即使用户使用BT,或者遇到内网攻击，

也能轻易亿解。相比起普通的路由器，蓝海卓著的NS-3650系列产品，具备

更大的带机数量。

三、大容量PPPOE服务器：超过千条的PPPOE并发连接，完全

满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，

PPPOE是一种更适用于小区宽带接入的上网方式。作为用尸普遍存在一种认

知：固定1P是共享带宽，而使用拨号方式的，才是独享带宽。因此使用此

种方式进行运营，能带来更多的客户。

四、内网安全性高：内网用户全部使用PPPOE方式拨号上网，

互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或

者几个客户的电脑出现故障或者有攻击包，也不可能影响其他客户上网。

NatShell的3650系列防火墙网关，具有极强的搞攻击能力，是普通防火墙

的5—10倍。网络管理员基本不用担心内网安全问题。

五、完全解决ARP问题：传统的小区宽带，使用以太网IP方

式来进行小区用户上网与管理，这种方式存在的最大问题，就是ARP欺骗，

由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个

项目上，都会出现ARP问题，尽管能够通过绑定IP/MAC地址的方式进行有

效缓解，但是对一些新型的ARP变种，与用户自行装机或者更换电脑以后的

情况，仍是无法处理，NatShcll蓝海卓著的小区宽带接入解决方案，使用了

PPPOE技术，不再使用ARP协议，因比能够完全的杜绝ARP的问题。

六、内网用户互不干扰：川户在一个网络之内，假如不使用网

管交换机，那么用户之间的电脑是能够互访的，这样就存在•个安全的问题,

很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机

密资料泄露这种问题，从而引发用户矛盾。而使用网管型交换机，通过划分

VLAN的方式，尽管能够解决这种问题，但是由于成本过高，通常不可能被小

区宽带运营者使用。而使用NatShcll的小区宽带解决方案，用户上网均是

通过PPPOE拨号上网，由NS-365()进行IP地址的分配，用户之间是不能相

互访问的，从而解决了以上的问题。

TOP

NatShell蓝海卓著

宽带网络需求分析及解决方案

网坛一段

公科技开创蓝海专业成就卓著

•当前

离线

NatShell宽带网络需求分析及解决方案

随着我国城市化建议的不断推进，带动各地城市小区蓬勃进展，并朝向住宅、

商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业

主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，

都务必要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方

案，才能够真正满足居民对智能、先进、现代化小区的理想目标。

小区宽带网络接入设备领导厂商蓝海卓更加现，智能小区宽带接入的需求基

本可归纳为下列几个方面：

（1）高负荷性：通常新兴的小区，都有上千户甚至儿干户的

住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着

业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对

网络接入的设备就会有较高的性能要求.

（2）高稳固性：由因此给小区业主提供宽带接入服务的，网

络内的用户存在各类不一致时间上网的需求，这就要求网络不能经常中断，

由此对网络接入设备的稳固性提出了极高的要求。

（3）高安全性：小区内住户的网络都是由住户个人自行管理,

而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事

件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的

解决方案。

（4）高性价比：小区宽带投入的目的是为赢利，具有较高性

价匕的设备，能够让小区宽带运营商更快，更早的收回投资。

（5）可管理、易操作：由于用户的独立性，要求有一个良好

的管理系统来对用户进行计费管理，同时要具备良好的可操作性，这样公司

的管理.，才会更有序。

（6）易于升级保护：随着网络的复杂化，对网络设备及保护

的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易保护的

特性。

TOP

认证计费管理服务器

认证计费管理服务器

1、管理功能

-1）用户管理功能

JRX支持用户IP地址与MAC地址等硬件信息的绑定认证

X对用户的接入时段可操纵

网坛一段大开设小一致权限的管理员，小一致的管理员设定不一致权限，

Q分为系统管理员、账务管理员、前台营业员（1、系统管理员拥有全部查询，

卫』添加，删除，统计，审计的功能。2、帐务管理员拥有建立用户，充值，改

•当前

囱那密，查询费用，用户上网明细查询的功能。用户WEB自助服务功能，3、用

户拥有个人资料的查询、密码修改、上忖明细查询、缴费记录查询与在线预

注册与在线帐号充直的功能。）

设置客户上网时段

修改客户密码

设置客户类型（现金月结用户、预付费用户等）

X设置客户最大使用金额

X实时显示用户在线与线路的状态

X实时中断用户连接

X消息提示与记录功能，包含系统广告、个性信息、认证失败

原因信息、用户下线原因记录与理示、自动欠费预通知功能

X统计分析功能，包含在线用户信息、用户分布情况、业务开

通情况、用户欠费信息等

X用户的批量开户、批量续费、批最销户、批量修改

九对所有的用户信息，能够导出，或者导入，格式为CSY格

式

九录入客户信息时，在一个页面录入多个字段，并可导入导出。

X客户到期自动停止帐号使用

X到期前十五天，提醒管理员

2）网络管理功能

X通过标准RADIUS接口，为支持RADIUS功能的网络设备，进

行身份验证

X为用户指定IP地址

九用户在线监控、带宽监控、实时监控用户的流量

X限定用户不能访问某些网站

九限定一个帐号一个用户在线

X强制中断个别用户的使用

X定义用户名时，定义带宽（即交互式定义带宽）

X通过用户客户端弹出广告

九用户访问受限制或者无效的站点时，自动转到指定页面。

2、网络记录功能

X用户访问日志与查询

X用户访问站点日志与查询

入汜泉某一个用户的访问记录。

X记录对某一个站点的访问记录。

X实时查看当前某一个用户的访问记录。

X实时查看当前对某一个站点的访问记录。

九记录所有用户的访问记录。

X记录所有用户对某一个IP段的访问记录。

九记录与查询RADIUS服务月志、系统FI志、管理员操作日志、

用户WEB自助服务日志、帐单服务器日志

X消息提示与记录功能，包含系统广告、个性信息、认证失败

原因信息、用户卜线原因记录与卷示、自动欠费预通知功能

3、计费及统计管理（下列功能开发中）

X根据需要选择基于时间、包月等计费方式

X设定优惠政策，如充值半年送一个月，或者充值一定金额，

送多少金额等。

X不一致的带宽制定不一致的计费方式。

X用户费用查询、打印报表、月统计报表、明细查询

九提供与其他管理系统的接口，便于统计费用

X支持普通包月、包月限时长、包月限流量、计天、计时长与

计流量等多种计费策略

X用户退网管理功能

X生成统计报表及帐单，要紧包含：

X帐务管理功能，针对用户的帐务管理与针对管理员的营帐管

理，提供日、月、年营业报表生成与打印功能：

提供适合运营的收费与帐单处理界面

X统计每小时平均在线用户数，以便发现繁忙时段。

九统计每天（月）的上网流量与时长，掌握网络使用情况。

X统计用户每月的消费情况。

X统计系统每月注册用户与新注册用户数，掌握业务进展状况。

大统计操作员收费情况，熟悉网络的运营收益。

TOP

Q

网坛一段

•当前

离线

TOP

编交换机

24口千兆交换机

产品简介：

网坛一段MatShellNS-1024G全千兆以太网交换机针对企业/网吧高速网络，可应对

◊大数据量的高速、稳固、高质量的传输要求，消除网络瓶颈，达到真正的无

堵塞的交换到桌面，转发性能优越，设计简单易用，使用方便，适用于SOHO、

•当前

校园网、企业网、网吧网络等网络环境使用，为用户提供高速、高效、低成

离线

本的以太网接入解决方案。

NST024G提供了一个高性能、无缝隙、标准的千兆网络解决方案，在提高工

作性能的同时提供了很大的灵活性，具有使用简单灵活，安装方便，性能优

越，性价比高的特点，是网吧、企业等千兆网络提高网络速度的理想选择。

功能说明：

X全千兆接入设计，真正实现千兆到桌面。

X所有端口支持线速转发，使用高笥能芯片高速总线无堵塞设计

实现线速转发，真正实现无堵塞到桌面。

XNatShellNS-1024G全千兆以太网交换机提供24个

10/100/1000Mbps自习惯端口，所有端U均支持自动翻转功能(Auto

MDI/MDIX),既可用作普通口,也可用作Uplink口。

入符合IEEE802.3、IEEE802.3u、IEEE802.3ab标准；

X使用存储-转发体系结构；

X流控方式：全双工使用IEEE802.3x标准，半双工使用

Backpressure标准；

X24个10/100/1000M自习惯RJ45端口，支持端口自动翻转

(AutoMDI/MDIX)；

X24个端口均支持10M全/半双工、100M全/半双工、1000M全

双工；能确保在您的网络中轻易的混用10M、100M、1000MMbps设备。

九UTP端口支持自动协商功能，自动调整传输方式与传输速率；

X支持MAC地址自学习；

九动态LED指示灯，提供简单的工作状态提示及故障排除；

X内置通用电源，静音设计。

v19英时标准机架钢壳结构设计，同时支持机架安装与桌面摆

放。

产品图片

24口千兆网管型交换机

A.NatShellNS-1024M全千兆管理型交换机提供24个

10/100M/1000M自习惯RJ45端口.

X符合IEEE802.3,IEEE8G2.3u,IEEE802.3z,IEEE802.3ab

标准:

X流控方式：全双工使用IEEE802.3x标准，半双工使用

Backpressure标准；

X24个10/100M自习惯RJ45端口，支持端口自动翻转(Auto

MDI/MDIX)；

X2个10/100/1000M自习惯RJ45端口，支持端口自动翻转(Auto

MDI/MDIX)；

X2个千兆SFP(MiniGB1C)接口，可连接百兆或者千兆光纤；

X支持超长以太网帧(Jumbo),最大帧长10Kbyte；

九支持端口镜像功能；

X支持IEEE802.IQTagVLAN；

X支持IGMPSnoopingvl/v2：

X支持广播风暴操纵功能；

X提供端口安全操纵功能，支持静态安全地址表与动态MAC地址

管理；

X支持MAC地址学习/锁定与端口锁定；

X提供固定IP地址设置、DHCP自动获取交换机IP地址等参数

的功能；

X提供CLI管理，支持CLIovertelnetsessions与CLIover

SSHaccess；

九支持基于TFTP的交换机系统软件升级与配置文件上传/下载;

X内置通用电源，1U钢壳，19英寸标准机架结构，工业级设计。

TOP

网坛一段

☆

•当前

离线

TOP

网坛一段

•当前离线

TOP

网坛一段

•当前离线

TOP

网坛一段

•当前

离线

TOP

随着中国城市化进程的推进，新兴的住宅小区随处可见，这些新兴的现代化

小区中已普遍做到「宽带接入，房地产商们这样做的目的是为r增加物业的

附加值。但是传统的小区宽带存在诸多的问题，导致很多用户不愿意使用小

1区宽带，或者是使用了第一次，第二次不愿意续费的情况，这样就直接造成

了小区宽带运营者投资回收周期长，收益低的后果，具体问题表现如下：

原有的方式使用固定IP接入，用普通的企业级路由器来

网坛一段、

承担出口转发的工作，存在性能不足，带机量•不够的情况。

---用户普遍存在一种认知：固定IP是共享带宽，而使用拨

.当前号方式的，才是独享带宽。

离线三、使用此种方式接入，在整个小区，就形成一个大的局域网，

但由于用户的使用水平不齐，造成很多用户家里的电脑上病毒泛滥，而用户

本身却不明白，只要用户电脑接入网络，那么其电脑上的病毒，就会向整个

小区扩散。

四、局域网内的ARP、机器狗病毒，会造成整个网络掉线，尽

管传统的路由器能够通过双向绑定的方式，来杜绝一部分ARP问题，但是这

并不是根本的解决办法，病毒始终存在，同时，在用户电脑上每一户去做绑

定，是一个工作量比较大的事，一量用户重装系统，或者更换电脑，就要重

新进行设定。

五、用户在一个网络之内，假如不使用网管交换机，那么用户

之间的电脑是能够互访的，这样就存在一个安全的问题，很多用户是办公，

家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问

题，从而引发用户矛盾。而使用网管型交换机，通过划分VLAN的方式，尽

管能够解决这种问题，但是由于成本过高，通常不可能小区宽带运营者使用。

六、管理混乱，使用传统的方式，只能是由小区宽带运营者手

动对用户的上网行为进行操纵，通常是使用IP/MAC绑定的方式进行对用户

上网行为的操纵。但假如用户自行修改了IP与MAC地址，一样还是能够上

网，或者是直接与其他用户的IP造成冲突。

七、技术人员私自开户，由于很多小区运营者，都需要同时运

营多个小区，因此对用户的开户，基本是依靠技术人员进行的，但这样就存

在一个问题，即技术人员私自给用户开户，收钱的问题。

八、用户自行接入交换设备，占用多个IP,抢占有限带宽资源。

九、管理难的问题：管理计费较为困难，只能通过手动在路由

器端禁止用户上网，甚至是手动插拨网线，操作起来很烦恼，还容易出现遗

漏。在专门运作此类项目的公司中，还会出现技术人员私自给用户开户的问

题。其他的，如对用户数据统计，查询，缴费，充值，开户，延期，都只有

通过手工的方式进行，但容易造成混乱，不便于管理。

十、抗攻击能力差问题：原有路由器搞攻击能力较差，遇到外

网攻击，很容易导致路由器无法正常工作。

十一、续费管理困难的问题：用户无法查看自己的续费情况，

需要打电话到公司，人进行查找，即加大了工作量，还容易出现管理漏洞。

十二、带宽限制问题：少数用户占用过高带宽，原有的设备虽

有流量操纵的功能，但在实际应用中，操纵手段较单，使用效果不理想，

同时一些新的网络应用，也无法进行限制。

十三、用户资料备份问题：用户资料只能通过手工进行备份，

不仅操作繁琐，还容易出错。

针对以上问题，再结合对国内小区运营的懂得，NatShell蓝海卓著提出了

“可管理、可运营、可增值”的小区宽带网络解决方案。推出了专门针对小

区宽带接入的PPPOE服务器网关，NS-3600系列产品，配合NatShell认证计

费管理服务器，能够极大的简化小区运营商的工作流程，提高用户满意度，

具体的解决方案如卜.：

方案说明：

在每个小区机房安装一台NatShellNS-3600防火墙网关，小区用户通过标准

PPPOE的方式进行拨号上网，用户上网认证统一•通过NatShellNS-G509认

证计费管理服务器进行管理。

方案拓扑图如下：

方案特点：

一、强大的性能：NatShellNS-3600系列防火墙网关产品，

使用64位网络处理器，千兆网络接口，能够达到千兆线速转发性能，完全

习惯目前的网络环境。

二、超大带机量：百万并发数连接，超过两千台的带机数量，

完全满足小区应用要求。即使用户使用BT，或者遇到内网攻击，也能轻易化

解。

三、大容量PPPOE服务器：超过千条的PPPOE并发连接，完全

满足整个小区宽带上网用户的上网需求。

四、内网安全性高：内网用户全部使用PPPOE方式拨号上网，

互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或

者几个客户的电脑出现故障或者有攻击包，也不可能影响其他客户上网。

NatShell的3600系列防火墙网关，具有极强的搞攻击能力，是普通防火墙

的5—10倍。网络管理员基本不用担心内网安全问题。

五、内网用户互不干扰：用户上网均是通过PPPOE拨号上网，

由NS-3600进行IP地址的分配,客户无法自行修改IP地址,从而解决了用

户修改IP地址造成网络中断的现象。

六、方便管理：使用NatShell的PPPOE计费管理系统，进行

计费管理，所有的用户数据集中放置在一台专门的服务器上，管理人员通过

网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数掂能够

方便的进行管理，下载，储存，用户到期口前进行提醒，用户可对自口的PPPOE

密码进行修改，可查看费用到期明细。还可通过NatShellPPPOE计费管理

系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员

的工作。

七、数据安全性高：所有的用户数据，均存放在NatShellPPPOE

计费管理系统，通过双机备份，磁盘镜像等手段，能够确保用户资料的完整

与安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再

对用户数据进行重发录入，数据安全性极大提高，同时减少了工作量。

八、可扩展性好：新增加一个小区，只需简单的在网关处勾选

与NatSheUPPPOE计费管理系统进行连接，即可使用NatShellPPPOE计费

管理系统，进行统一计费，无需增加其他任何成本。

九、一次配置所有功能：通过用户管理的界面，可一次性的对

用户数据进行录入，包含用户信息，密码，IP地址，带宽分配等，一次录入,

不需再进行其他配置,特别是在录入带宽时，对管理用户的帐号带宽很有好

处，用户如需从低带宽升级到高带宽，或者需要延期续费，只需直接对用户

进行编辑即可，方便轻松。

小结

NatShell熟悉，关于小区宽带运营商而言，路由器是生财器具，效能

及稳固并重。因此我们的产品使用最强效的双核64位处理器，提供各类需

要的功能，高效的运算处理能力与产品稳固性。再加上历经不一致应用测试

改善的软件，提供最稳固的功能，让小区宽带提供商用心于业务开发，不用

再为技术支持而伤脑筋。

同时，我们的产品也强调容易管理。中文配置画面、远端WEB管理功能，与

及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨

的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP等

攻击也完全不可能再出现，网管人员的管理工作大大减轻。

TOP

NatShell蓝海卓著一小区网络需求分析及解决方案

随着我国城市化建议的不断推进，带动各地城市小区蓬勃进展，并朝向住宅、

商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业

.主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，

都务必要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方

案，才能够真正满足居民对智能、先进、现代化小区的理想目标。

网坛一段小区网络接入设备领导厂商蓝海卓更加现，智能小区宽带接入的需求基本可

'归纳为下列几个方面：

（1）高负荷性：通常新兴的小区，都有上干尸甚至儿干户的

•当前住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着

离线业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对

网络接入的设备就会有较高的性能要求。

（2）高稳固性：由因此给小区业主提供宽带接入服务的，网

络内的用户存在各类不一致时间上网的需求，这就要求网络不能经常中断，

由此对网络接入设备的稳固性提出了极高的要求。

(3)高安全性：小区内住户的网络都是由住户个人口行管理,

而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事

件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的

解决方案。

（4）高性价比：小区宽带投入的目的是为赢利，具有较高性

价比的设备，能够让小区宽带运营商更快，更早的收回投资。

（5）可管理、易操作：由于用户的独立性，要求有一个良好

的管理系统来对用户进行计费管理，同时要具备良好的可操作性，这样公司

的管理，才会更有序。

（6）易于升级保护：随着网络的复杂化，对网络设备及保护

的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易保护的

特性。

NatShell蓝海卓著综合全国数百家小区的成功经验，再结合自身对国内小

区运营的深刻懂得，提出了“可管理、匕运营、可增值”的小区PPPOE宽带

网络解决方案。推出了专门针对小区宽带接入的PPPOE服务器网关，NS-3600

系列产品，配合NatShellG50/G500认证计费系统，能够极大的简化小区运

营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

方案说明：

在每个小区机房安装一台NatShellNS-3600系列拨号服务器网关，小区用户

通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过

NatShellNS-G50认证计费系统进行认证与管理。

方案拓扑图如下：

方案特点及优势说明：

一、强大的性能：NatShellNS-3600系列防火墙网关产品，

使用64位网络处理器，千兆网络接口，能够达到千兆线速转发性能，完全

可习惯大型的网络环境。相比较目前通用的，使用IXP或者其他低端处理器

的普通路由器，蓝海卓著的NS-3600系列产品，具有更好的性能。

二、超大带机量：百万并发连接数支持，超过两千台的带机数

量，完全满足大型小区的应用要求。即使用户使用BT,或者遇到内网攻击，

也能轻易化解。相比起普通的路由器，篮海卓著的NS-3600系列产品，具备

更大的带机数量。

三、大容量PPPOE服务器：超过千条的PPPOE并发连接，完全

满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，

PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认

知：固定IP是共享带宽，而使用拨号方式的，才是独享带宽。因此使用此

种方式进行运营，能带来更多的客户。

四、内网安全性高：内网用户全部使用PPPOE方式拨号上网，

互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或

者几个客户的电脑出现故障或者有攻击包，也不可能影响其他客户上网。

NalShell的3600系列防火墙网关，具有极强的搞攻击能力，是普通防火墙

的5-10倍。网络管理员基本不用担心内网安全问题。

五、完全解决ARP问题：传统的小区宽带，使用以太网IP方

式来进行小区用户上网与管理，这种方式存在的最大问题，就是ARP欺骗，

由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个

项目上，都会出现ARP问题，尽管能够通过绑定IP/MAC地址的方式进行有

效缓解，但是对一些新型的ARP变种，与用户自行装机或者更换电脑以后的

情况，仍是无法处理，NatShell蓝海卓著的小区宽带接入解决方案，使用J'

PPPOE技术，不再使用ARP协议，因比能够完全的杜绝ARP的问题。

六、内网用户互不干扰：用户在一个网络之内，假如不使用网

管交换机，那么用户之间的电脑是能够互访的，这样就存在一个安全的问题,

很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机

密资料泄露这种问题，从而引发用户矛盾。而使用网管型交换机，通过划分

VLAN的方式，尽管能够解决这种问题，但是由于成本过高，通常不可能被小

区宽带运营者使用。而使用NatShell的小区宽带解决方案，用户.上网均是

通过PPPOE拨号上网，由NS-3600进行IP地址的分配，用户之间是不能相

互访问的，从而解决了以上的问题。

七、方便管理：使用传统的管理方式，只能是由小区宽带运营

者手动对用户的上网行为进行操纵，通常是使用IP/MAC绑定的方式进行对

用户上网行为的操纵。但假如用户自行修改了IP与MAC地址，一样还是能

够上网，或者是直接与其他用户的IP造成冲突。而使用NatShell的P与0E

计费管理系统，则是对用户进行集中计费管理，不管有多少个小区用户，其

所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方

便的进行用户开通，停机，查询等管理工作，所有用户数据能够方便的进行

管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进

行修改，可查看费用到期明细。还可通过NatShellPPPOEII费管理系统，

对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。

相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽

带运营商的管理带来了更多的不方便性，•旦出现问题，恢复数据也将是•

个极为繁琐的过程。

八、解决公司操纵问题：技术人员私自开户，由于很多小区运

营者，都需要同时运营多个小区，因此对用户的开户，基本是依靠技术人员

进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。

而使用NatShell的小区宽带管理方式，则能够完全避免此种情况的发生，

任何一个用户，要想上网，务必通过拨号的方式进行，而拨号的用户与密码

的建立，完全掌握在公司手中，同时与帐目相对应，因此就不可能有私自开

户的问题。

九、数据安全性高：所有的用户数据，均存放在NatShellPPPOE

计费管理系统，通过双机备份，破盘镜像等手段，能够确保用户资料的完整

与安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再

对用户数据进行重复录入，数据安全性极大提高，同时减少了工作量。相比

较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运

营商增加了更大的不安全性。

十、可扩展性好：新增加一个小区，只需简单的在网关处勾选

NatShellPPPOE计费管理系统进行连接，即可使用NatShellPPPOE计费

管理系统，进行统一计费，无需增加其他任何成本。

十一、一次配置所有功能：通过用户管理的界面，可一次性的

对用户数据进行录入，包含用户信息，密码，IP地址，带宽分配等，一次录

入，不需再进行其他配置..特别是在录入带宽时，对管理用户的帐号带宽很

有好处，用户如需从低带宽升级到高带宽，或者需要延期续费，只需直接对

用户进行编辑即可：方便轻松。

十二、方便的报表生成功能：蓝海卓著NS-G5O内置强大的报

表生成功能，能够根据管理层的需要，方便的生成日、周、月、年统计报表，

也能够根据不一致的条件对所有的用户正行查询，并对查询结果生成报表。

小结

NalShell熟悉，关于小区宽带运营商而言，路由器是生财器具，效能

及稳固并重。因此我们的产品使用最强效的双核64位处理器，提供各类需

要的功能，高效的运算处理能力与产品稳固性。再加上历经不一致应用测试

改善的软件，提供最稳固的功能，让小区宽带提供商用心于业务开发，不用

再为技术支持而伤脑筋。

TOP

*、

■解决方案

针对以.上情况，并结合我们多年来协助用户运做小区宽带的经验，NatShell蓝海卓著提

网坛一段出了一套最适合小区使用的解决方案，使用最新的PPPOE拨号技术，配合NatShell蓝海

卓著计费管理系统，能够完美实现小区宽带接入运营，具体方案如下：

网络拓扑图：

.当前

离线本方案具备如下特点:

1.

强大的性能：NatShellNS-3600系列防火墙网关产品，使用64位网络处理器，千兆

网络接口，能够达到「兆线速转发性能，完全习惯目前的网络环境。

2.

司大带机量：百万并发数连接，超过两千台的带机数量，完全满足小区应用要求。即使

用户使用BT,或者遇到内网攻击，也能轻易化解。

3.

大容量PPPOE服务器：超过T•条的PPPOE并发连接，完全满足整个小区宽带上网用户

的上网需求,

4.

内网安全性高：内网用户全部使用PPPOE方式拨号上网，互相之间均为独立PPPOE通

道，从而保证了用户之间不能互相访问，一个或者几个客户的电脑出现故障或者有攻击

包，也不可能影响其他客户上网。NatShell的3600系列防火墙网关，具有极强的搞攻

击能力，是普通防火墙的5—10倍。

网络管理员基本不用担心内网安全问题。

5.

内网用户互不干扰：用户上网均是通过PPPOE拨号上网，由NS-3600进行IP地址的

分配，客户无法自行修改IP地址，从而解决了用户修改IP地址造成网络中断的现象。

6.

方便管理：使用NatShell的PPPOE计费管理系统，进行计费管理，所有的用户数据集

中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，雀

询等管理工作，所有用户数据能够方便的进行管理.，下载，储存，用户到期日前进行提

醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还可通过NatShell

PPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管

理员的工作,

7.

数据安全性高：所有的用户数据，均