高校宽带网络解决方案及解决方案

高校宽带网络需求分析及解决方案

随着Internet技术的迅猛发展和个人电脑设备的普及，为广大用户提供高速、快捷的宽带接入服务，已经成为业务发展的重点。但是运营商的网络规模和接入用户数量不断增长，如何有效地管理数量庞大的用户和网络设备成为运营商迫切需要解决的问题。作为专业的宽带网络设备供应商和宽带接入解决方案的提供者，星锋航立足国内网络建设的实际情况，提出了“分布接入，集中管理”的宽带运营解决方案。

星锋航宽带运营解决方案包括XFH-GF系列高校宽带接入服务器和星锋航系列计费管理系统。XFH-GF系列宽带接入服务器可完成用户的接入和控制功能，计费管理系统计费管理系统完成对接入用户的集中认证和计费采集，并提供丰富计费策略和完善的用户管理功能。

高等学校具有用户分布高度集中、上网需求强烈、用户计算机素质较高的特点。根据学校规模和网络建设现状，运营商可以采取带宽租赁或者和校方协商谋求校园网运营的方式为高校用户提供宽带接入。但是高校用户较高的计算机技术素质，同样会给网络运营带来不可避免的问题：如网络资源盗用、安全防范等，根据多年的市场运作经验，星锋航发现，高校宽带接入的需求基本可归纳为以下几个方面:

高负荷性：一般的高等院校，都有上千户甚至几千户的网络用户，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

高稳定性：由于是给学生为主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

高安全性：学校的学生个人计算机都是由学生个人自行管理，而不是统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好高校的宽带运营，对安全问题，也需要一个较好的解决方案。

高性价比：高校宽带投入的目的是为赢利，具有较高性价比的设备，能够让高校的宽带运营商更快，更早的收回投资。

可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样运营方的管理，才会更有序。

易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

星锋航综合全国的高校及其他行业运营成功经验，再结合自身对高校网络运营的深刻理解，提出了“可管理、可运营、可增值”的高校宽带网络解决方案。推出了专门针对高校宽带接入的XFH-GF系列网关产品，配合星锋航认证计费系统，可以极大的简化高校宽带运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

高校宽带运营方案拓扑图如下:

组网特点：

强大的性能：星锋航XFH-GF系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境，具有更好的性能。

更稳定：星锋航WLAN稳定性解决方案从无线控制器的可靠性，接入交换机供电的可靠性、无线信号的可靠性这几方面入手，极大的提高了WLAN网络的可靠性；在实际的使用情况来看，启用这些措施之后，WLAN的可靠性能够得到明显的提升。

AC智能备份

全面的PoE技术

快速漫游

高安全：无线校园解决方案在遵循IEEE 802.11n协议和国家WAPI标准的基础上，将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。

端到端的一体化安全方案

无线EAD方案

ARP防护方案

易管理：星锋航无线校园管理系统依托星锋航智能管理平台，在原系统全面的有线网络管理的基础上，为高校提供无线网络管理能力。高校无需重新搭建IT管理平台，只要在原有的有线网络管理系统中增加无线管理功能，便可以与有线管理平台统一部署，节省投入和维护成本。

无线用户行为管理

无线资源的统一管理

智能无线业务管理

有线无线统一认证计费管理

可扩展：依托于星锋航功能强大的操作系统平台，从设计阶段就考虑了教育用户对IPV6的需求，同时无线控制器数据平面采用多核多线程处理架构作为新一代硬件平台，以在保持通用处理器高灵活高可扩展性的优势的前提下，大幅度提升数据处理的性能。

AC采用万兆多核平台

支持IPv6

全业务：星锋航无线校园解决方案提供VoWiFi、无线监控、页面推送等业务，解决了校园内部和校区之间通讯费用高、无线监控和无线多媒体教学以及不同部门网页个性化页面推送的问题，让无线接入变得更有价值。

VoWIFI解决方案

无线监控

基于用户的流量管理

基于位置的页面传送技术

内网安全性高：内网用户全部采用PPPoE方式拨号上网，互相之间均为独立PPPoE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。星锋航的XFH-GF系列防火墙网关，具有极强的抗攻击能力，是普通防火墙的5-10倍。网络管理员基本不用担心内网安全问题。

彻底解决ARP问题：传统的高校宽带，采用以太网IP方式来进行学生用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于学生电脑的不可管理性，以及使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，星锋航星锋航的高校宽带接入解决方案，采用了PPPoE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。

内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。通过划分VLAN的方式可以解决一部分用户的上网互访问题，再加了采用星锋航的PPPoE解决方案，每个学生用户均是拨号上网，用户之前是独立通道，不需要也不能进行互访，从而彻底解决安全问题。

数据安全性高：所有的用户数据，均存放在星锋航 PPPoE计费管理系统，通过双机备份，等手段，可以确保用户资料的完整和安全，即使在园区内的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为高校宽带运营商增加了更大的不安全性。

可扩展性好：用户带机量不足时，只需简单的增加星锋航 PPPoE网关设备即可进行连接，无需增加其他任何成本。

一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。

方便的报表生成功能：星锋航网关设备内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。