首 页 | 网络测试 | 网络市场 | 网络技术 | 业界动态 | IT文摘 | 服务中心 | 网速测试 | IP查询 | 发布广告 | 什么是测试点

首页  -> 网络技术  -> 网络系统集成 -> 正文

 

针对企业的宽带解决方案


2005年8月7日

1. 市场定位

企业是国民经济建设的核心,在企业中推进信息化,可以提高企业劳动生产率、自主创新能力、资金周转率和利用水平,提高企业科学管理水平、经营能力,促进企业制度的完善,进而全面提高企业核心竞争能力。在信息化如火如荼的今天,企业网建设逐渐成为各企业基础设施建设的重点。信利专注企业宽带网络接入、认证、管理、计费及运营,竭诚为各企业提供多种切实有效的解决方案,协助企业信息化建设。

2. 需求分析

2.1 网络扩容的需求

随着企业网规模的不断扩大和用户群体的日益增多,原有的单一计费管理功能已不能满足企业发展的要求;

2.2 网络维护的需求

异常网络事件发生后,如何尽快的追查根源,找出幕后“黑手”,以防止异常事件的再次发生,成为网络维护人员不得不面对的棘手问题;

2.3 多业务的需求

现代企业网络要求提供完善的端到端QoS保障,以满足企业网多业务承载的需求;

2.4 网络行为的需求

对于每个企业网来说,其带宽资源都是有限的。而上网人数的急增和各种各样在线游戏的流行使有限的带宽资源变得不堪重负,由于没有带宽限制和用户优先级设置,而使一些重要用户和重要应用得不到必要的带宽保证;

2.5 安全的需求

现代企业网络如何提供更加完善的网络安全解决方案,以阻止病毒和黑客的攻击,减少企业的经济损失,成了网络管理者关注的焦点;

2.6 IP地址管理的需求

IP 地址盗用及用户账号盗用、账号共享等问题如何得以有效的解决,也是企业管理者头疼的问题;

3. 我们的优势

3.1 高安全性

3.1.1 超强的绑定功能

支持15元素绑定,保证只有合法用户才能访问网络以及对网络用户权限进行严格授权;

3.1.2 与港湾设备的配合,通过动态ACL,可以对网络病毒、非法网站进行主动防范和屏蔽

3.1.3 与港湾的配合实现端口反查功能

3.2 用户的强管理性

3.2.1 防IP地址冲突、IP盗用

用户可以根据需求选择静态或DHCP方式分配IP,以避免IP冲突、IP盗用,同时确保当次会话不能更改IP地址;

3.2.2 防范代理

通过客户端、NAS设备以及AAA产品全方位的防代理机制,杜绝私设代理服务器、HUB等现象,确保了费用的收缴;

3.2.3 实时断线功能

蓝信宽带计费系统支持业界流行的两种实时断线机制:重认证机制和私有协议。在私有接口上,目前支持港湾设备的CUT报文实时断线接口。同时,蓝信宽带计费系统可以快速完成对其它的私有接口的对接;

3.2.4 网络带宽的设置

可设置用户的上下行带宽,对带宽力度的控制与设备特性有关,还可以对用户进行优先级设置,保证了重要部门的优先性;

3.2.5 信用与监控功能

建立了面向用户的信用管理模型。通过设置不同信用等级实现对用户的信用度的管理;

3.3 网络可运营性

3.3.1 丰富的资费政策

支持包月制、计时制和计流量制等13种计费模式:包月无上限、计时包月有上限、计流量包月有上限、简单计时、分时段计时、累计时长、分段累计时长、分时分段累计时长、简单计流量、累计流量、分段累计流量等。计费管理系统能够针对每个上网用户,提供准确、详实的计费数据;并且可以允许服务提供者方便、灵活地调整他们的计费策略;

3.3.2 多种资费优惠方式

包括开户优惠、积分优惠、分时段优惠等,具体方式上可以打折、减收、赠送等;可以针对不同的客户群体制定不同的优惠政策;

3.3.3 支持卡业务

可批量生成上网卡和充值卡;

3.3.4 结算子系统

可方便快捷的计算出应向客户收取的费用;

3.3.5 完整细致的管理功能

从营业受理、数据采集、结算控制到收费、催费、缴费,为用户提供方便快捷的服务;

3.3.6 灵活的认证方式

可采用集中认证、集中计费,也可采用分布认证、集中计费方式来实现不同区域的管理,有效节省费用;

3.4 系统可扩展性

系统支持多种接口,可扩张性强

4. 典型案例

大同矿务局是全国煤炭行业的一个特大型企业,是以煤炭生产为主,融建设施工、机械制造、化工、冶金、建材等多种行业和产品、科技开发为一体的大型国有企业,是国务院确定的120家大型企业集团试点单位之一。

“信息不畅,通信落后”曾经制约着大同煤矿集团公司的经济,但随着信息产业的飞速发展,这一现状已经永远成为历史。 如今,互联网、固话网、CDMA移动通信网、传呼网已在同煤集团搭建起信息和商务的“桥梁”。 步入21世纪,同煤集团的通信事业进入了新的发展时期,大同矿务局再次敏锐的看到矿区及周边群众对网络的使用越来越迫切,但是,在建设宽带网络的初期遇到了很多的问题:

大同矿务局原有大量的窄带拨号用户,涉及到能否和宽带用户平稳融接

企业扩大,用户种群日益增加,原先的单一计费模式已落伍,提出更多更丰富的计费需求

网络病毒及非法网站的流行,同时,对一些非法操作的跟踪追查防止其再次发生成了管理员头疼的问题

上网人数的扩大,在线网络游戏的流行使有限的带宽资源变的紧张,一些重要部门及一些重要应用得不到应有的带宽保障

IP盗用、IP冲突及帐号共享等问题得不到有效制止,造成网络混乱,资费流失

为了解决企业网络建设过程中遇到的问题,真正做到网络的有偿使用,大同矿务局希望能够有一套完整的认证计费系统,通过认证计费系统实现宽带业务运营的规范化,解决困扰网络建设中存在的各种不良现象。

5. 解决方案

方案提出

通过对大同矿务局需求的研究和分析,西安信利公司根据企业面临的具体问题,提出了以下解决方案:

图1 解决方案抽象图

1.在接入层部署港湾公司的“Hammer 10000”智能多层交换机来支持802.1x控制协议,配合RADIUS服务器,确保只有通过认证的合法用户才能使用网络资源。

2.在企业的网络中心部署西安信利的 “蓝信宽带认证计费系统”,蓝信宽带认证计费系统是通过采用标准RADIUS、支持802.1X的蓝信宽带计费系统认证服务器进而与港湾接入交换机配合,实现用户认证后上网、按需计费及强大的网络管理功能。

管理特色

实现认证上网;用户通过用户名帐号的认证方式控制网络,只有企业网络管理部门分配的合法帐号才能够使用网络资源。

日志记录;能够记录用户的上网记录。

无需更改网络结构,对路由指向、网关设置、地址转换等参数无需做任何修改,极大的降低了网络故障发生的概率和安装难度,同时可为企业节约成本。

强大的用户管理功能,可以减轻网管人员的工作难度。系统通过使用业界标准的RADIUS认证协议对用户账号进行验证。 使用 MAC地址绑定、NAS IP地址绑定、NAS端口绑定等12元素绑定功能,实现对用户帐号安全管理。同时可以限制或控制用户登录次数,控制共享帐号现象的发生。

计费特色

支持多样计费政策。以账号为单位进行计费,提供三大类、十三种计费方式(包月无上限、计时包月有上限、计流量包月有上限、简单计时、分时段计时、累计时长、分段累计时长、分时分段累计时长、简单计流量、累计流量、分段累计流量),不同用户可以选择不同计费方式。此外,系统还能详细记录计费过程,以供用户打印计费清单、查阅详情。

支持多种多样的审计功能,当发生纠纷时可以依次为证。

图2:大同矿务局网络拓扑图

大同矿务局对西安信利公司为其量身定做的解决方案以及个性化的服务表示非常满意,整个解决方案不但为企业解决了诸多网络管理和计费问题,还为企业提供了一个高效、便捷、灵活的网络管理平台和功能强大的计费系统,使大同矿务局的宽带业务成为企业新的增长点。

6. 总结

信利蓝信系列产品经过不断的发展与完善,其方案成熟、技术过硬、功能强大并具有极高的性价比。作为业界知名品牌,信利将为各企业提供更加方便、快捷、可靠、完善的宽带网络运营服务。