小區(qū)運營商需要什么樣的網(wǎng)絡(luò)接入設(shè)備

小區(qū)寬帶運營商需要什么樣的網(wǎng)絡(luò)接入設(shè)備

一、 市場環(huán)境

隨著現(xiàn)代通信技術(shù)、計算機網(wǎng)絡(luò)技術(shù)以及信息產(chǎn)飛速發(fā)展,數(shù)字化、網(wǎng)絡(luò)化和信息化正日益融入人、

當(dāng)前,人們對住宅小區(qū)智能業(yè)務(wù)的需求寬帶化智能小區(qū)的建設(shè)已成為人們關(guān)注的焦點。以前,人們上網(wǎng)一般

是在自己的工作單位,現(xiàn)在人們希望下班后在家中也可以在網(wǎng)上“沖浪"。基于這種要求,智能小區(qū)必須進行

互聯(lián)網(wǎng)接人,而且必須是寬帶接人。

目前新興的住宅小區(qū)隨處可見，這些新興的現(xiàn)代化小區(qū)中已普遍做到了寬帶接入，房地產(chǎn)商們這樣做

的目的是為了增加物業(yè)的附加值。可是傳統(tǒng)的小區(qū)寬帶由于在技術(shù)、服務(wù)、帶寬、安全等方面存在諸多的

問題，導(dǎo)致很多用戶不愿意使用小區(qū)寬帶，具體的表現(xiàn)主要有以下幾點：

1. 原有的方式采用固定IP接入，用普通的企業(yè)級路由器來承擔(dān)出口轉(zhuǎn)發(fā)的工作，存在性能不足，

帶機量不夠的情況。

2. 用戶普遍存在一種認(rèn)知：固定IP是共享帶寬，而采用撥號方式的，才是獨享帶寬。

3. 采用此種方式接入，在整個小區(qū)，就形成一個大的局域網(wǎng)，但由于用戶的使用水平不齊，造成很

多用戶家里的電腦上病毒泛濫，而用戶本身卻不知道，只要用戶電腦接入網(wǎng)絡(luò)，那么其電腦上的

病毒，就會向整個小區(qū)擴散。

4. 局域網(wǎng)內(nèi)的ARP、機器狗病毒，會造成整個網(wǎng)絡(luò)掉線，雖然傳統(tǒng)的路由器可以通過雙向綁定的方

式，來杜絕一部分ARP問題，但是這并不是根本的解決辦法，病毒始終存在，并且，在用戶電腦

上每一戶去做綁定，是一個工作量比較大的事，一量用戶重裝系統(tǒng)，或更換電腦，就要重新進行

設(shè)定。

5. 用戶在一個網(wǎng)絡(luò)之內(nèi)，如果不使用網(wǎng)管交換機，那么用戶之間的電腦是可以互訪的，這樣就存在

一個安全的問題，很多用戶是辦公，家用，都是同一臺筆記本電腦，一不小心，就容易造成機密

資料泄露這種問題，從而引發(fā)用戶矛盾。而采用網(wǎng)管型交換機，通過劃分VLAN的方式，雖然可

以解決這種問題，但是由于成本過高，一般不會小區(qū)寬帶運營者采用。

6. 抗攻擊能力差問題：原有路由器搞攻擊能力較差，遇到外網(wǎng)攻擊，很容易導(dǎo)致路由器無法正常工

作，從而影響到用戶上網(wǎng)。

7. 帶寬限制問題：少數(shù)用戶占用過高帶寬，原有的設(shè)備雖有流量控制的功能，但在實際應(yīng)用中，控

制手段較單一，使用效果不理想，并且一些新的網(wǎng)絡(luò)應(yīng)用，也無法進行限制。

二、 需求分析

綜合以上的需求分析，并結(jié)合對小區(qū)寬帶市場的深入理解，NatShell藍(lán)海卓越的工程師認(rèn)為，做為小

區(qū)寬帶接入運營商，在實際的運作過程中，有以下的需求未被滿足：

1、 帶機量：小區(qū)寬帶運營商要求的網(wǎng)關(guān)接入設(shè)備，至少支持500臺以上的帶機量，還要保證適當(dāng)?shù)?/span>

冗余，以防備攻擊等不確定因素。

2、 內(nèi)網(wǎng)攻擊：由于很多的小區(qū)用戶，并不是使用電腦的高手，因此電腦里存在病毒，木馬，盜號程

序等情況極為普遍，這種情況，會極大的影響整個網(wǎng)絡(luò)的安全，造成用戶的不滿意，因此需要能

解決內(nèi)網(wǎng)安全的網(wǎng)關(guān)設(shè)備。

3、 投資過高：部分小區(qū)為了解決以上問題，采用高端設(shè)備，網(wǎng)管型交換機，使每個用戶都是獨立的

VLAN網(wǎng)絡(luò)，這樣原有的問題解決了，但直接造成了投資成本過高，回收周期過長的問題，小區(qū)寬

帶運營商需要更低的采購和建設(shè)成本。

4、 ARP、機器狗攻擊：一個用戶中了ARP、機器狗病毒，網(wǎng)內(nèi)所有用戶不能上網(wǎng)，這已經(jīng)成為了小區(qū)

寬帶運營商的噩夢，用戶投訴，員工疲于奔命，因此小區(qū)寬帶運營商需要能徹底解決ARP、機器

狗問題的設(shè)備。

5、 用戶管理難：傳統(tǒng)的方式，只能通過手工或是插撥網(wǎng)線的方式，來控制用戶上網(wǎng)，這種方式，不

但不易管理，而且有很多漏洞，小區(qū)寬帶運營商需要更好的管理方式。

6、 計費方式單一：傳統(tǒng)的小區(qū)寬帶，由于受技術(shù)限制，一般只有包月計費一種方式，不能滿足用戶

的多種需求，小區(qū)寬帶運營商需要更豐富的計費方式來吸引更多的客戶。

7、 內(nèi)部管理難：傳統(tǒng)方式，小區(qū)寬帶運營商對用戶管理困難，同時對內(nèi)部員工管理，也存在問題，

經(jīng)常會出現(xiàn)技術(shù)人員私自接線給用戶，私下收取用戶費用的事件，因此小區(qū)寬帶運營商，需要通

過技術(shù)手段來徹底杜絕這種問題的存在。

8、 故障恢復(fù)周期長：傳統(tǒng)的方式，一般是采用IP/MAC綁定的方式來管理用戶，一旦設(shè)備出現(xiàn)問題，

更換了新設(shè)備，所有的綁定信息全部丟失，恢復(fù)起來也是非常麻煩的事情。因此小區(qū)寬帶運營商

需要更好的解決方案，最大限度的降低因設(shè)備故障帶來的損失。

三、 解決方案

針對以上情況，并結(jié)合我們多年來協(xié)助用戶運做小區(qū)寬帶的經(jīng)驗，NatShell藍(lán)海卓越提出了一套

最適合小區(qū)使用的解決方案，采用最新的PPPOE撥號技術(shù)，配合NatShell藍(lán)海卓越計費管理系統(tǒng)，

可以完美實現(xiàn)小區(qū)寬帶接入運營。

方案特點如下：

1. 強大的性能：NatShell NS-3600 系列防火墻網(wǎng)關(guān)產(chǎn)品，采用64位網(wǎng)絡(luò)處理器，千兆網(wǎng)絡(luò)接

口，可以達(dá)到千兆線速轉(zhuǎn)發(fā)性能，完全適應(yīng)目前的網(wǎng)絡(luò)環(huán)境。

2. 超大帶機量：百萬并發(fā)數(shù)連接，超過兩千臺的帶機數(shù)量，完全滿足小區(qū)應(yīng)用要求。即使用戶使用

BT，或遇到內(nèi)網(wǎng)攻擊，也能輕易化解。

3. 大容量PPPOE服務(wù)器：超過千條的PPPOE并發(fā)連接，完全滿足整個小區(qū)寬帶上網(wǎng)用戶的上網(wǎng)

需求。

4. 內(nèi)網(wǎng)安全性高：內(nèi)網(wǎng)用戶全部采用PPPOE方式撥號上網(wǎng)，互相之間均為獨立PPPOE通道，從

而保證了用戶之間不能互相訪問，一個或幾個客戶的電腦出現(xiàn)故障或有攻擊包，也不會影響其他

客戶上網(wǎng)。NatShell的3600系列防火墻網(wǎng)關(guān)，具有極強的搞攻擊能力，是普通防火墻的5－

10倍。 網(wǎng)絡(luò)管理員基本不用擔(dān)心內(nèi)網(wǎng)安全問題。

5. 內(nèi)網(wǎng)用戶互不干擾：用戶上網(wǎng)均是通過PPPOE撥號上網(wǎng)，由NS-3600進行IP地址的分配，

客戶無法自行修改IP地址，從而解決了用戶修改IP地址造成網(wǎng)絡(luò)中斷的現(xiàn)象。

6. 方便管理：采用NatShell的PPPOE計費管理系統(tǒng)，進行計費管理，所有的用戶數(shù)據(jù)集中放置

在一臺專門的服務(wù)器上，管理人員通過網(wǎng)絡(luò)即可方便的進行用戶開通，停機，查詢等管理工作，

所有用戶數(shù)據(jù)可以方便的進行管理，下載，儲存，用戶到期日前進行提醒，用戶可對自己的PPPOE

密碼進行修改，可查看費用到期明細(xì)。還可通過NatShell PPPOE計費管理系統(tǒng)，對用戶進行

統(tǒng)一費用管理，可設(shè)定到期自動停機，極大方便了管理員的工作。

7. 數(shù)據(jù)安全性高：所有的用戶數(shù)據(jù)，均存放在NatShell PPPOE計費管理系統(tǒng)，通過雙機備份，

磁盤鏡像等手段，可以確保用戶資料的完整和安全，即使在小區(qū)的設(shè)備出現(xiàn)問題，只需更換一臺

網(wǎng)關(guān)設(shè)備即可，不需再對用戶數(shù)據(jù)進行重復(fù)錄入，數(shù)據(jù)安全性極大提高，并且減少了工作量。

8. 可擴展性好：新增加一個小區(qū)，只需簡單的在網(wǎng)關(guān)處勾選與NatShell PPPOE計費管理系統(tǒng)進

行連接，即可使用NatShell PPPOE計費管理系統(tǒng)，進行統(tǒng)一計費，無需增加其他任何成本。

9. 一次配置所有功能：通過用戶管理的界面，可一次性的對用戶數(shù)據(jù)進行錄入，包括用戶信息，密

碼，IP地址，帶寬分配等，一次錄入，不需再進行其他配置。尤其是在錄入帶寬時，對管理用

戶的帳號帶寬很有好處，用戶如需從低帶寬升級到高帶寬，或需要延期續(xù)費，只需直接對用戶進

行編輯即可，方便輕松。

小結(jié)：

綜上所述，NatShell藍(lán)海卓越的小區(qū)寬帶接入網(wǎng)關(guān)及計費管理系統(tǒng)，是為小區(qū)寬帶運營商量身訂做的

小區(qū)寬帶運營接入管理設(shè)備，能很好的滿足小區(qū)寬帶運營商對于用戶安全，抗攻擊，用戶管理，內(nèi)部管理

等一系列的需求，是小區(qū)寬帶運營商最佳的選擇。