小區運營商需要什么樣的網絡接入設備

小區寬帶運營商需要什么樣的網絡接入設備

一、 市場環境

隨著現代通信技術、計算機網絡技術以及信息產飛速發展,數字化、網絡化和信息化正日益融入人、

當前,人們對住宅小區智能業務的需求寬帶化智能小區的建設已成為人們關注的焦點。以前,人們上網一般

是在自己的工作單位,現在人們希望下班后在家中也可以在網上“沖浪"。基于這種要求,智能小區必須進行

互聯網接人,而且必須是寬帶接人。

目前新興的住宅小區隨處可見，這些新興的現代化小區中已普遍做到了寬帶接入，房地產商們這樣做

的目的是為了增加物業的附加值。可是傳統的小區寬帶由于在技術、服務、帶寬、安全等方面存在諸多的

問題，導致很多用戶不愿意使用小區寬帶，具體的表現主要有以下幾點：

1. 原有的方式采用固定IP接入，用普通的企業級路由器來承擔出口轉發的工作，存在性能不足，

帶機量不夠的情況。

2. 用戶普遍存在一種認知：固定IP是共享帶寬，而采用撥號方式的，才是獨享帶寬。

3. 采用此種方式接入，在整個小區，就形成一個大的局域網，但由于用戶的使用水平不齊，造成很

多用戶家里的電腦上病毒泛濫，而用戶本身卻不知道，只要用戶電腦接入網絡，那么其電腦上的

病毒，就會向整個小區擴散。

4. 局域網內的ARP、機器狗病毒，會造成整個網絡掉線，雖然傳統的路由器可以通過雙向綁定的方

式，來杜絕一部分ARP問題，但是這并不是根本的解決辦法，病毒始終存在，并且，在用戶電腦

上每一戶去做綁定，是一個工作量比較大的事，一量用戶重裝系統，或更換電腦，就要重新進行

設定。

5. 用戶在一個網絡之內，如果不使用網管交換機，那么用戶之間的電腦是可以互訪的，這樣就存在

一個安全的問題，很多用戶是辦公，家用，都是同一臺筆記本電腦，一不小心，就容易造成機密

資料泄露這種問題，從而引發用戶矛盾。而采用網管型交換機，通過劃分VLAN的方式，雖然可

以解決這種問題，但是由于成本過高，一般不會小區寬帶運營者采用。

6. 抗攻擊能力差問題：原有路由器搞攻擊能力較差，遇到外網攻擊，很容易導致路由器無法正常工

作，從而影響到用戶上網。

7. 帶寬限制問題：少數用戶占用過高帶寬，原有的設備雖有流量控制的功能，但在實際應用中，控

制手段較單一，使用效果不理想，并且一些新的網絡應用，也無法進行限制。

二、 需求分析

綜合以上的需求分析，并結合對小區寬帶市場的深入理解，NatShell藍海卓越的工程師認為，做為小

區寬帶接入運營商，在實際的運作過程中，有以下的需求未被滿足：

1、 帶機量：小區寬帶運營商要求的網關接入設備，至少支持500臺以上的帶機量，還要保證適當的

冗余，以防備攻擊等不確定因素。

2、 內網攻擊：由于很多的小區用戶，并不是使用電腦的高手，因此電腦里存在病毒，木馬，盜號程

序等情況極為普遍，這種情況，會極大的影響整個網絡的安全，造成用戶的不滿意，因此需要能

解決內網安全的網關設備。

3、 投資過高：部分小區為了解決以上問題，采用高端設備，網管型交換機，使每個用戶都是獨立的

VLAN網絡，這樣原有的問題解決了，但直接造成了投資成本過高，回收周期過長的問題，小區寬

帶運營商需要更低的采購和建設成本。

4、 ARP、機器狗攻擊：一個用戶中了ARP、機器狗病毒，網內所有用戶不能上網，這已經成為了小區

寬帶運營商的噩夢，用戶投訴，員工疲于奔命，因此小區寬帶運營商需要能徹底解決ARP、機器

狗問題的設備。

5、 用戶管理難：傳統的方式，只能通過手工或是插撥網線的方式，來控制用戶上網，這種方式，不

但不易管理，而且有很多漏洞，小區寬帶運營商需要更好的管理方式。

6、 計費方式單一：傳統的小區寬帶，由于受技術限制，一般只有包月計費一種方式，不能滿足用戶

的多種需求，小區寬帶運營商需要更豐富的計費方式來吸引更多的客戶。

7、 內部管理難：傳統方式，小區寬帶運營商對用戶管理困難，同時對內部員工管理，也存在問題，

經常會出現技術人員私自接線給用戶，私下收取用戶費用的事件，因此小區寬帶運營商，需要通

過技術手段來徹底杜絕這種問題的存在。

8、 故障恢復周期長：傳統的方式，一般是采用IP/MAC綁定的方式來管理用戶，一旦設備出現問題，

更換了新設備，所有的綁定信息全部丟失，恢復起來也是非常麻煩的事情。因此小區寬帶運營商

需要更好的解決方案，最大限度的降低因設備故障帶來的損失。

三、 解決方案

針對以上情況，并結合我們多年來協助用戶運做小區寬帶的經驗，NatShell藍海卓越提出了一套

最適合小區使用的解決方案，采用最新的PPPOE撥號技術，配合NatShell藍海卓越計費管理系統，

可以完美實現小區寬帶接入運營。

方案特點如下：

1. 強大的性能：NatShell NS-3600 系列防火墻網關產品，采用64位網絡處理器，千兆網絡接

口，可以達到千兆線速轉發性能，完全適應目前的網絡環境。

2. 超大帶機量：百萬并發數連接，超過兩千臺的帶機數量，完全滿足小區應用要求。即使用戶使用

BT，或遇到內網攻擊，也能輕易化解。

3. 大容量PPPOE服務器：超過千條的PPPOE并發連接，完全滿足整個小區寬帶上網用戶的上網

需求。

4. 內網安全性高：內網用戶全部采用PPPOE方式撥號上網，互相之間均為獨立PPPOE通道，從

而保證了用戶之間不能互相訪問，一個或幾個客戶的電腦出現故障或有攻擊包，也不會影響其他

客戶上網。NatShell的3600系列防火墻網關，具有極強的搞攻擊能力，是普通防火墻的5－

10倍。 網絡管理員基本不用擔心內網安全問題。

5. 內網用戶互不干擾：用戶上網均是通過PPPOE撥號上網，由NS-3600進行IP地址的分配，

客戶無法自行修改IP地址，從而解決了用戶修改IP地址造成網絡中斷的現象。

6. 方便管理：采用NatShell的PPPOE計費管理系統，進行計費管理，所有的用戶數據集中放置

在一臺專門的服務器上，管理人員通過網絡即可方便的進行用戶開通，停機，查詢等管理工作，

所有用戶數據可以方便的進行管理，下載，儲存，用戶到期日前進行提醒，用戶可對自己的PPPOE

密碼進行修改，可查看費用到期明細。還可通過NatShell PPPOE計費管理系統，對用戶進行

統一費用管理，可設定到期自動停機，極大方便了管理員的工作。

7. 數據安全性高：所有的用戶數據，均存放在NatShell PPPOE計費管理系統，通過雙機備份，

磁盤鏡像等手段，可以確保用戶資料的完整和安全，即使在小區的設備出現問題，只需更換一臺

網關設備即可，不需再對用戶數據進行重復錄入，數據安全性極大提高，并且減少了工作量。

8. 可擴展性好：新增加一個小區，只需簡單的在網關處勾選與NatShell PPPOE計費管理系統進

行連接，即可使用NatShell PPPOE計費管理系統，進行統一計費，無需增加其他任何成本。

9. 一次配置所有功能：通過用戶管理的界面，可一次性的對用戶數據進行錄入，包括用戶信息，密

碼，IP地址，帶寬分配等，一次錄入，不需再進行其他配置。尤其是在錄入帶寬時，對管理用

戶的帳號帶寬很有好處，用戶如需從低帶寬升級到高帶寬，或需要延期續費，只需直接對用戶進

行編輯即可，方便輕松。

小結：

綜上所述，NatShell藍海卓越的小區寬帶接入網關及計費管理系統，是為小區寬帶運營商量身訂做的

小區寬帶運營接入管理設備，能很好的滿足小區寬帶運營商對于用戶安全，抗攻擊，用戶管理，內部管理

等一系列的需求，是小區寬帶運營商最佳的選擇。