小区宽带网络相关文档.docx

小区宽带网络相关文档.docx

《小区宽带网络相关文档.docx》由会员分享，可在线阅读，更多相关《小区宽带网络相关文档.docx（29页珍藏版）》请在冰豆网上搜索。

小区宽带网络相关文档

NatShell蓝海卓越

小区宽带网络解决方案相关文档

科技开创蓝海专业成就卓越

NatShell小区宽带相关技术文档

NatShell小区宽带相关技术文档2

一、NatShell小区宽带网络需求分析及解决方案3

1.1．前言3

1.2．方案说明4

1.3．单项目小区方案拓扑图5

1.4．多项目小区方案拓扑图6

1.5．方案特点及优势说明6

1.6．小结9

二、论小区宽带运营中管理的重要性10

三、浅谈小区宽带运营之网络结构13

3.1．市场现状13

3.2．常用的网络架构优缺点分析：

13

3.3．网络架构分析14

3.4．方案说明14

3.5．小结15

四、蓝海卓越产品与普通路由器的区别16

4.1、存在问题16

4.2、小区运营的需求16

4.3．两者之间的区别列表17

4.4．小结18

五、BRAS5000系列产品介绍19

六、NS-G50主要功能简介22

一、NatShell小区宽带网络需求分析及解决方案

1.1．前言

随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。

根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。

小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求基本可归纳为以下几个方面:

1.高负荷性：

一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

2.高稳定性：

由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

3.高安全性：

小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。

4.高性价比：

小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。

5.可管理、易操作：

由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。

6.易于升级维护：

随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

NatShell蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。

推出了专门针对小区宽带接入的PPPOE拨号服务器网关BRAS-5000系列产品，配合NatShellG50/G500认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

1.2．方案说明

在每个小区机房安装一台NatShellBRAS-5000系列拨号服务器网关，小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShellNS-G50认证计费系统进行认证和管理。

1.3．单项目小区方案拓扑图

1.4．多项目小区方案拓扑图

1.5．方案特点及优势说明

一、强大的性能：

NatShellBRAS-5000系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。

相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的BRAS-5000系列产品，具有更好的性能。

二、超大带机量：

百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。

即使用户使用BT，或遇到内网攻击，也能轻易化解。

相比起普通的路由器，蓝海卓越的BRAS-5000系列产品，具备更大的带机数量。

三、大容量PPPOE服务器：

超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。

相比传统的以太网IP网络技术，PPPOE是一种更适用于小区宽带接入的上网方式。

作为用户普遍存在一种认知：

固定IP是共享带宽，而采用拨号方式的，才是独享带宽。

因此采用此种方式进行运营，能带来更多的客户。

四、内网安全性高：

内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。

NatShell的3650系列防火墙网关，具有极强的抗攻击能力，是普通防火墙的5－10倍。

网络管理员基本不用担心内网安全问题。

五、彻底解决ARP问题：

传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的小区宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。

六、内网用户互不干扰：

用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。

而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被小区宽带运营者采用。

而采用NatShell的小区宽带解决方案，用户上网均是通过PPPOE拨号上网，由BRAS-5000进行IP地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。

七、方便管理：

采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。

但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。

而采用NatShell的PPPOE计费管理系统，则是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。

还可通过NatShellPPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。

相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。

八、解决公司控制问题：

技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。

而采用NatShell的小区宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。

九、数据安全性高：

所有的用户数据，均存放在NatShellPPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。

相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。

一十、可扩展性好：

新增加一个小区，只需简单的在网关处勾选与NatShellPPPOE计费管理系统进行连接，即可使用NatShellPPPOE计费管理系统，进行统一计费，无需增加其他任何成本。

一十一、一次配置所有功能：

通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。

尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。

一十二、方便的报表生成功能：

蓝海卓越NS-G50内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。

1.6．小结

NatShell了解，对于小区宽带运营商而言，网络产品只是生财工具，效能及稳定性都需要并重。

所以我们的产品采用最强效的双核64位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。

再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。

同时，我们的产品也强调容易管理。

中文配置画面、远端WEB管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。

运行本套系统，用户基本无投诉，网络速度有极大提高，ARP等攻击也完全不会再出现，网管人员的管理工作大大减轻。

二、论小区宽带运营中管理的重要性

小区宽带正在如火如荼的进行中，市场上有不少的代理商，均在小区宽带业务方向投入大量的精力来发展小区宽带业务。

经过这几年的发展，小区宽带也从最开始的初放式经营管理，接根光纤，接个路由器就可以开展业务，到现在的越来越趋向复杂化，越来越强调管理，做为小区宽带运营，虽说管理不要求像电信运营商那么复杂和严格，但是一些必要的管理，还是得要具备，具体表现为以下几点：

1、对用户的管理，除了用户和密码之外，还需要设定到期停机，而不是需要管理员手动插拨网线或在界面中删除帐号。

2、对用户的IP地址要进行管理，不能自由分发，否则查询会是问题。

3、一个小区中，不可能是一种带宽或资费，因此需要给不同的用户分配不同的带宽。

4、对技术人员要进行管理，不能由技术人员控制网络，否则就会出现私下开户等情况。

5、对帐务管理人员要进行管理，所有的帐务要有据可查，以免出现管理漏洞。

6、对安装人员、技术人员的业绩要进行管理，最好是自动生成，而不是手动统计。

7、对外网带宽要进行分析管理，根据需要随时调整带宽。

8、对用户的上网日志要进行记录，以便公安或其他相关部门查询。

部分小区宽带管理者认为；我不需要那么多功能，能让用户上网就可以了，管理嘛，我只需要一个好的财务，就能解决问题了，但事实是不是真的如此呢？

我们来看一下，几种管理方式的区别：

小区宽带从开始诞生到今，已经经历了几个阶段，各阶段使用方式主要的区别如下：

●第一阶段：

采用光纤到小区，通过普通的宽带路由器分发给小区内的住户，此种方式，简单，但基本功能都不具备，基本上已经被淘汰。

●第二阶段：

光纤到小区后，通过具备一定管理功能宽带路由器，将带宽分配到各个住宅用户，此种方式，由于采用了带管理功能的宽带路由器，因此已经具备了带宽控制，IP/MAC绑定，限制非法用户上网等一些基本管理功能，但也存在很多不足，如本身带机量不足，以及小区内病毒、攻击、泄密、互相感染等问题，造成用户投诉率高，续费率低，影响了运营商的收入。

●第三阶段：

光纤到小区，通过具备PPPOE服务器功能的宽带路由器进行带宽分发，用户都通过PPPOE的方式进行拨号上网，所有的用户之间可以做到互不干扰。

同时具备带宽管理，基本用户管理等功能，已经具备了一定的先进性，但是这种设备，由于其本身处理性能不足，因此其只能带机100户左右，在稍大的小区网络中，就无法胜任。

并且这种设备，只提供了PPPOE拨号服务，仅能对用户进行基本的管理，如用户名和密码、IP等，连到期停机功能都无法实现，根本无法达到运营的要求。

还有如公司管理，员工管理，用户自已管理等功能都无法实现。

●目前的阶段：

最新的技术，除了可以实现用户PPPOE拨号上网之外，还能对用户实行动态限速，到期停机，发放公告，等一系列实用的功能，下面我们就来看看蓝海卓越的小区管理解决方案，和一般具有PPPOE功能宽带路由器，到底有哪些地方不一样。

1、实现了大容量的PPPOE拨号：

相对比普通路由器自带的PPPOE服务器功能，蓝海卓越的PPPOE服务器支持从300-2000并发用户的规模，完全满足各种类型小区的运营需求。

2、强大的防火墙性能：

相比起传统的宽带路由器来说，蓝海卓越的网关产品，除了可提供大容量的PPPOE服务之外，还能够提供超越传统产品10-20倍的防火墙性能。

可以由用户自定义详细的防火墙规则，确保网络的安全。

3、千兆网络接口：

相比普通百兆的路由器产品，蓝海卓越的网关提供全真千兆的网络接口，完全满足带宽升级的需求。

4、具备丰富的管理特性：

可以设定不同的用户产品，并针对产品设定不同的带宽，可以对用户进行到期停机，也可即时踢用户下线，可以对公司的管理人员和技术人员设定不同的权限，可以对管理员的所有操作进行记录并进行查询。

5、具备详细的记录信息：

可以对用户上网日志，上网时长，访问过的地址等进行记录，也可对用户缴费情况进行详细记录并保存。

对带宽的使用历史情况可以做记录，时间最长保存到2年以上，方便管理员分析高峰期的带宽使用情况，有针对性的进行调整。

6、用户自助管理功能：

可以开通用户的自助管理功能，用户可以登录蓝海卓越的计费管理系统，查询自已的信息，上网记录，缴费情况，并能自行修改上网密码。

7、报表生成功能：

可以根据不同的条件，如日期，项目，开通，停机，装机员等各种条件进行筛选，生成详细的报表，并可将此报表导出为EXCEL格式，还可以将收费明细导出报表，以便领导查询。

8、强大的运营管理功能：

蓝海卓越的小区宽带运营系统具备强大的运宽管理功能，可以设定不同权限，使用不同的功能，还可以对所有的涉及业务的事件进行系统记录，以确保所有事件，有据可查。

通过报表，可以轻松统计销售人员业绩。

根据以上的产品功能分析，我们可以看出来，蓝海卓越的小区宽带产品，不仅具备宽带路由器的所有功能，并且拥有很多宽带路由器无法实现的管理功能，做为小区宽带运营商，合理运用蓝海卓越的小区宽带产品，可以大幅提升公司的管理水平，从而减轻老板和网管的负担，减少用户投诉，真正把精力投入到开发客户上去。

三、浅谈小区宽带运营之网络结构

3.1．市场现状

随着城市化进程的推进，各种新兴的小区如雨后春笋一般拨地而起，相应的，也就出现了大大小小的小区宽带运营商，但由于技术，管理，资金等各方面的原因，小区宽带运营商为客户提供的网络解决方案也是良莠不齐，有得到客户好评的，也有受到客户报怨的，为什么会出现这种情况呢，主要是在网络的设计中出了问题，下面我们就几种常见的小区宽带网络架构进行一些简单的分析。

3.2．常用的网络架构优缺点分析：

目前在国内，进行小区宽带运营的运营商，基本上采用的，均为以下四种模式：

1.光纤--路由--普通交换机模式，通常见于一个独立的小区。

优点：

结构简单，造价低

缺点：

性能不足，不利于管理，网络内部易出现攻击，病毒等，无法防止业务员私下开户。

2.光纤—路由—网管交换机模式，前期很大部分运营商采取此种模式

优点：

结构简单，可网管，杜绝内网病毒，攻击，及私下开户

缺点：

带机性能不足，交换机成本高。

3.光纤—拨号服务器—网管交换机模式，新兴的运营商，很多采取这种模式

优点：

结构简单，可网管，方便管理用户，带机量够大

缺点：

网管交换机成本较高，如果在拨号服务器上进行用户管理，那一旦拨号服务器损坏，用户数据就会丢失。

4.数据库—管理服务器—认证服务器—拨号服务器—交换机，分布式运营架构

此种方式为目前最适合运营的小区宽带系统，在总体的架构设计上处于业内领先的水平，不仅可以降低运营商总体采购成本，还可以极大的降低用户的维护难度及故障率。

3.3．网络架构分析

我们以NatShell蓝海卓越的小区解决方案为例，来对刚才提到的第四种网络架构进行具体的分析和阐述：

网络拓扑：

3.4．方案说明

1.在每个小区机房安装一台NatShell拨号服务器，小区用户通过标准PPPOE的方式进行拨号上网，用户上网认证统一通过NatShell认证服务器进行认证。

2.NatShell拨号服务器提供功能主要有以下几个：

一是做出口网关，进行NAT转换，二是提供PPPOE服务器，三是进行带宽限制，四是进行内外网的攻击防御。

3.用户上网，需要先进行PPPOE拨号，拨号请求，到达NatShell蓝海卓越拨号服务器后，此请求被转送到NatShell认证服务器，NatShell认证服务器对此用户进行判断，是否合法用户，返回结果，确定用户是否可以上网。

4.所有的用户数据均存放在数据库服务器中，运营商可以根据自己的需要选择免费的MYSQL数据库，或是商业版的数据库，为保证用户数据安全，可进行双机备份。

5.运营商对用户进行管理，通过远程WEB登录NatShell计费管理服务器，可进行用户添加，删除，查询，统计，分析，财务报表输出等管理功能。

可以在网关处做限制，所有用户上网，均只能使用PPPOE拨号的方式，这样就可以保证管理的唯一性。

6.如果小区的NatShell拨号网关出现问题，则直接替换一台NatShell拨号网关，所有的用户数据及记录均不受影响，更换完成，小区用户即可立即上网。

7.根据运营项目的多少及项目的大小不同，可以将认证服务器，计费管理服务器，数据库服务器分开部署或是集成到一台设备中，如NatShell蓝海卓越的NS-G50，NS-G500设备，以此节约设备投资。

也可以采取分布式的方式进行部署，以增强网络的承载能力及稳定性。

3.5．小结

结合以上分析，我们可以看到，目前在小区里，技术先进成熟，实用的网络架构，还是第四种，也即是NatShell蓝海卓越所提供的解决方案。

四、物业公司如何通过小区宽带运营增加收入

“要是光靠物业费，我们早就干不下去了。

即便物业费能100%收齐，物业公司也只能‘糊口’。

”这基本是目前所有物业服务公司的共同心声，目前的市场上，物业服务收费标准低、收费率低，中小物业公司多靠停车场管理费、公共房屋租赁等“灰色收入”勉强维持经营，就这样，还很容易导致业主的不满，有什么办法可以合法提高物业收入，解脱这种尴尬的局面呢？

目前，互联网接入，基本已经成为了城市家庭的必须，在一些城市的较好的小区，互联网接入，比例甚至超过95%。

但这一块市场，在以前基本上被几家大的运营商所垄断。

近几年来，随着需求的不断增加，也出现了一些专业运营小区宽带业务的公司，这些公司，一般都会和物业公司签订协议，允许其进入小区内进行布线施工，然后自己进行宽带运营，也能获得良好的经济效益。

目前看来，物业公司也可以通过运营宽带业务，来拓宽业务面，合法增加收入来源，并且由于物业公司的先天优势，在推广，售后上，均能比运营商更快捷，更有效，就这方面，我们可以进行如下分析：

4.1、物业公司介入小区宽带运营的优势：

Ø本地化宣传优势：

物业公司由于对整个小区项目进行管理，因此，对于宣传有极高的可控性，可以在电梯间，电梯口，通道口，大门口，公告栏等地方进行全方位的宣传，还可以通过派发通知的方式进行宣传。

Ø本地化服务优势：

物业公司由于是全天在小区内值班，如果用户开户，一般可以在两个小时之内即可开通，遇到网络故障，也可以即时响应，可以随时做到上门服务，因此用户的满意度会很高。

Ø垄断优势：

一般宽带运营商要进入小区进行宽带运营，都需要通过物业公司许可，并签订协议，物业公司如果是自己投入，则可以完全或部分禁止强势运营商的进入，方便自身发展小区宽带运营，达到部分或全部垄断的结果。

Ø成本优势：

物业公司在投入小区宽带建议时，可以综合考虑利用已有的户线，光纤，部分小区甚至是所有的网络设备均已经到位，只需要光纤接入即可，这是投入上的成本优势。

在实际运营中，由于物业公司具有本地化的服务优势，甚至不需要专门的网络人员和专门的收费统计人员，将这些工作做为融入物管的平时工作中即可，因此可以极大的降低运营成本。

4.2、物业公司进行小区宽带运营的方案

4.2.1、方案说明

1）从电信、联通、铁通、移动等运营处租用一条光纤，初始可以从4M开始。

2）小区采用蓝海卓越的网关和计费管理系统，为小区用户提供PPPOE拨号上网服务，让用户感觉就像是电信的ADSL，但比ADSL速度要快，计费管理系统实现对用户的管理。

3）小区内部网络采用光纤+网线+交换机的布置方式，把线路布置到每一个用户家中，如果小区建设的时候，本来就已经有户线或光纤，则不需要再重新布线。

4.2.2、方案特点：

1）网络速度快：

由于采用的光纤+以太网的传输方式，比起传统的ADSL速度更快，体现在用户端，一是感觉网络延迟小，二是上传比ADSL带宽更足，综合体验就比ADSL更快。

2）稳定性好：

由于核心设备采用了蓝海卓越的网关和计费管理系统，因此具有极高的稳定性，蓝海卓越设备，基于UNIX系统开发，是电信级的运营管理平台，具有专门适用于小区宽带的版本。

3）投资建设方便：

以太网是市场上成熟的解决方案，不仅成本低，而且建设方便，花很少的钱，就可以请专业的公司设计施工布线。

一般一个项目，一到四周左右，即可完成。

4）投入成本低，按需投入：

除了可以借用小区原有的户线，交换机等设备之外，租用光纤，也可以按照开户人数逐步增加，从而以最小的代价获得投资收益。

5）管理使用简单易用：

由于采用了蓝海卓越的计费管理系统，全中文WEB管理界面，人性化的管理流程，使普通管理人员，都可以轻松完成，收费，开户，统计，报表生成等业务操作。

，启，c___________________________________________________________________________________________________________________________

6）故障率低，排查容易：

以太网是一个成熟的标准，经过了市场化的检验，通常情况下，一个以太网络的正常运行时间为15－20年，在采用标准布线的情况下，故障率极低。

即使出现故障，也可以很方便的进行排查。

7）扩展业务方便，用户满意度高：

除了网络接入，还可以通过网络开展丰富的其他业务，如电影服务，游戏服务，网络充值等等附加业务，不仅增加了物管的收入，而且用户的满意度会提高。

4.2.3、本方案可实现的部分功能：

1）支持用户通过标准PPPOE认证方式进行拨号上网，类似电信的ADSL。

2）支持批量生成用户帐号，支持能过EXCEL表格导入用户帐号

3）可以根据不同需要建立不同的产品类型支持通过用户帐号分发带宽、IP、及其他各种属性

4）支持用户MAC地址硬件信息的绑定认证，一个帐号只能一个用户上线，或允许多个用户上线功能

5）开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、前台营业员（1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。

2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。

用户WEB自助服务功能，3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询的功能。

）

6）支持修改客户密码，支持用户密码找回功能

7）统计分析功能，包括在线用户