NatShell 蓝海卓越
小区宽带网络需求分析及解决方案
科技开创蓝海 专业成就卓越
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第1页共24页
NatShell小区宽带相关技术文档
NatShell小区宽带相关技术文档 .......................................................................................................... 2
一、NatShell小区宽带网络需求分析及解决方案 ...................................................................... 3
1.1．前言 ................................................................................................................................ 3 1.2．方案说明： .................................................................................................................... 4 1.3．小区方案拓扑图如下: ................................................................................................... 5 1.4．小区方案拓扑图如下: ................................................................................................... 6 1.5．及优势说明： ................................................................................................................ 6 1.6．小结 ................................................................................................................................ 9 二、论小区宽带运营中管理的重要性 ....................................................................................... 10 三、浅谈小区宽带运营之网络结构 ........................................................................................... 13
3.1．市场现状 ...................................................................................................................... 13 3.2．常用的网络架构优缺点分析： .................................................................................. 13 3.3．网络架构分析 .............................................................................................................. 14 3.4．方案说明 ...................................................................................................................... 14 3.5．小结 .............................................................................................................................. 15 四、蓝海卓越产品与普通路由器的区别 ................................................................................... 16
4.1、存在问题 ...................................................................................................................... 16 4.2、小区运营的需求 .......................................................................................................... 16 4.3．两者之间的区别列表 .................................................................................................. 17 4.4．小结 .............................................................................................................................. 18 五、BRAS 5000系列产品介绍 .................................................................................................. 19 六、NS-G50 主要功能简介 ....................................................................................................... 22
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第2页共24页
一、NatShell小区宽带网络需求分析及解决方案
1.1．前言
随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。
小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求基本可归纳为以下几个方面:
1. 高负荷性：一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带
时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。 2. 高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间
上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。
3. 高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统
一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。
4. 高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带
运营商更快，更早的收回投资。
5. 可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费
管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。
6. 易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构
建网络时，就要充分考虑到易升级，易维护的特性。
NatShell 蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。推出了专门针对小 电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第3页共24页
区宽带接入的PPPOE拨号服务器网关BRAS-5000系列产品，配合NatShell G50/G500认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：
1.2．方案说明：
在每个小区机房安装一台NatShellBRAS-5000系列拨号服务器网关，小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第4页共24页
1.3．小区方案拓扑图如下:
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第5页共24页
1.4．小区方案拓扑图如下:
1.5．及优势说明：
一、 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的BRAS-5000系列产品，具有更好的性能。
二、 超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的BRAS-5000系列产品，具备更大的带机数量。
三、 大容量PPPOE服务器：超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第6页共24页
小区宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。
四、
内网安全性高：内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列防火墙网关，具有极强的抗攻击能力，是普通防火墙的5－10倍。 网络管理员基本不用担心内网安全问题。
五、
彻底解决ARP问题：传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的小区宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。
六、
内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被小区宽带运营者采用。而采用NatShell的小区宽带解决方案，用户上网均是通过PPPOE拨号上网，由BRAS-5000进行IP地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。
七、
方便管理：采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统，则是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第7页共24页
用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还可通过NatShell PPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。
八、
解决公司控制问题：技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用NatShell的小区宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。
九、
数据安全性高：所有的用户数据，均存放在NatShell PPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。
十、
可扩展性好：新增加一个小区，只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接，即可使用NatShell PPPOE计费管理系统，进行统一计费，无需增加其他任何成本。
十一、 一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包
括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。
十二、 方便的报表生成功能：蓝海卓越NS-G50内置强大的报表生成功能，可以根据管理
层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第8页共24页
1.6．小结
NatShell了解，对于小区宽带运营商而言，网络产品只是生财工具，效能及稳定性都需要并重。所以我们的产品采用最强效的双核64位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。
同时，我们的产品也强调容易管理。中文配置画面、远端WEB管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP等攻击也完全不会再出现，网管人员的管理工作大大减轻。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第9页共24页
二、论小区宽带运营中管理的重要性
小区宽带正在如火如荼的进行中，市场上有不少的代理商，均在小区宽带业务方向投入大量的精力来发展小区宽带业务。
经过这几年的发展，小区宽带也从最开始的初放式经营管理，接根光纤，接个路由器就可以开展业务，到现在的越来越趋向复杂化，越来越强调管理，做为小区宽带运营，虽说管理不要求像电信运营商那么复杂和严格，但是一些必要的管理，还是得要具备，具体表现为以下几点： 1、
对用户的管理，除了用户和密码之外，还需要设定到期停机，而不是需要管理员手动插拨网线或在界面中删除帐号。 2、 3、 4、 5、 6、 7、 8、
部分小区宽带管理者认为；我不需要那么多功能，能让用户上网就可以了，管理嘛，我只需要一个好的财务，就能解决问题了，但事实是不是真的如此呢？我们来看一下，几种管理方式的区别：
小区宽带从开始诞生到今，已经经历了几个阶段，各阶段使用方式主要的区别如下： 第一阶段：采用光纤到小区，通过普通的宽带路由器分发给小区内的住户，此种方式，简
单，但基本功能都不具备，基本上已经被淘汰。
第二阶段：光纤到小区后，通过具备一定管理功能宽带路由器，将带宽分配到各个住宅用
户，此种方式，由于采用了带管理功能的宽带路由器，因此已经具备了带宽控制，IP/MAC绑定，限制非法用户上网等一些基本管理功能，但也存在很多不足，如本身带机量不足，以及小区内病毒、攻击、泄密、互相感染等问题，造成用户投诉率高，续费率低，影响了
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第10页共24页
对用户的IP地址要进行管理，不能自由分发，否则查询会是问题。
一个小区中，不可能是一种带宽或资费，因此需要给不同的用户分配不同的带宽。 对技术人员要进行管理，不能由技术人员控制网络，否则就会出现私下开户等情况。 对帐务管理人员要进行管理，所有的帐务要有据可查，以免出现管理漏洞。 对安装人员、技术人员的业绩要进行管理，最好是自动生成，而不是手动统计。 对外网带宽要进行分析管理，根据需要随时调整带宽。 对用户的上网日志要进行记录，以便公安或其他相关部门查询。
运营商的收入。
第三阶段：光纤到小区，通过具备PPPOE服务器功能的宽带路由器进行带宽分发，用户
都通过PPPOE的方式进行拨号上网，所有的用户之间可以做到互不干扰。同时具备带宽管理，基本用户管理等功能，已经具备了一定的先进性，但是这种设备，由于其本身处理性能不足，因此其只能带机100户左右，在稍大的小区网络中，就无法胜任。并且这种设备，只提供了PPPOE拨号服务，仅能对用户进行基本的管理，如用户名和密码、IP等，连到期停机功能都无法实现，根本无法达到运营的要求。还有如公司管理，员工管理，用户自已管理等功能都无法实现。
目前的阶段：最新的技术， 除了可以实现用户PPPOE拨号上网之外，还能对用户实行动
态限速，到期停机，发放公告，等一系列实用的功能，下面我们就来看看蓝海卓越的小区管理解决方案，和一般具有PPPOE功能宽带路由器，到底有哪些地方不一样。 1、 实现了大容量的PPPOE拨号：相对比普通路由器自带的PPPOE服务器功能，蓝海卓
越的PPPOE服务器支持从300-2000并发用户的规模，完全满足各种类型小区的运营需求。
2、 强大的防火墙性能：相比起传统的宽带路由器来说，蓝海卓越的网关产品，除了可提
供大容量的PPPOE服务之外，还能够提供超越传统产品10-20倍的防火墙性能。可以由用户自定义详细的防火墙规则，确保网络的安全。
3、 千兆网络接口：相比普通百兆的路由器产品，蓝海卓越的网关提供全真千兆的网络接
口，完全满足带宽升级的需求。
4、 具备丰富的管理特性：可以设定不同的用户产品，并针对产品设定不同的带宽，可以
对用户进行到期停机，也可即时踢用户下线，可以对公司的管理人员和技术人员设定不同的权限，可以对管理员的所有操作进行记录并进行查询。
5、 具备详细的记录信息：可以对用户上网日志，上网时长，访问过的地址等进行记录，
也可对用户缴费情况进行详细记录并保存。对带宽的使用历史情况可以做记录，时间最长保存到2年以上，方便管理员分析高峰期的带宽使用情况，有针对性的进行调整。 6、 用户自助管理功能：可以开通用户的自助管理功能，用户可以登录蓝海卓越的计费管
理系统，查询自已的信息，上网记录，缴费情况，并能自行修改上网密码。 7、 报表生成功能：可以根据不同的条件，如日期，项目，开通，停机，装机员等各种条
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第11页共24页
件进行筛选，生成详细的报表，并可将此报表导出为EXCEL格式，还可以将收费明细导出报表，以便领导查询。
8、 强大的运营管理功能：蓝海卓越的小区宽带运营系统具备强大的运宽管理功能，可以
设定不同权限，使用不同的功能，还可以对所有的涉及业务的事件进行系统记录，以确保所有事件，有据可查。通过报表，可以轻松统计销售人员业绩。
根据以上的产品功能分析，我们可以看出来，蓝海卓越的小区宽带产品，不仅具备宽带路由器的所有功能，并且拥有很多宽带路由器无法实现的管理功能，做为小区宽带运营商，合理运用蓝海卓越的小区宽带产品，可以大幅提升公司的管理水平，从而减轻老板和网管的负担，减少用户投诉，真正把精力投入到开发客户上去。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第12页共24页
三、浅谈小区宽带运营之网络结构
3.1．市场现状
随着城市化进程的推进，各种新兴的小区如雨后春笋一般拨地而起，相应的，也就出现了大大小小的小区宽带运营商，但由于技术，管理，资金等各方面的原因，小区宽带运营商为客户提供的网络解决方案也是良莠不齐，有得到客户好评的，也有受到客户报怨的，为什么会出现这种情况呢，主要是在网络的设计中出了问题，下面我们就几种常见的小区宽带网络架构进行一些简单的分析。
3.2．常用的网络架构优缺点分析：
目前在国内，进行小区宽带运营的运营商，基本上采用的，均为以下四种模式： 1. 光纤--路由--普通交换机模式，通常见于一个独立的小区。
优点：结构简单，造价低
缺点：性能不足，不利于管理，网络内部易出现攻击，病毒等，无法防止业务员私下开户。
2. 光纤—路由—网管交换机模式，前期很大部分运营商采取此种模式
优点：结构简单，可网管，杜绝内网病毒，攻击，及私下开户 缺点：带机性能不足，交换机成本高。
3. 光纤—拨号服务器—网管交换机模式，新兴的运营商，很多采取这种模式
优点：结构简单，可网管，方便管理用户，带机量够大
缺点：网管交换机成本较高，如果在拨号服务器上进行用户管理，那一旦拨号服务器损坏，用户数据就会丢失。
4. 数据库—管理服务器—认证服务器—拨号服务器—交换机，分布式运营架构
此种方式为目前最适合运营的小区宽带系统，在总体的架构设计上处于业内领先的水平，不仅可以降低运营商总体采购成本，还可以极大的降低用户的维护难度及故障率。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第13页共24页
3.3．网络架构分析
我们以NatShell蓝海卓越的小区解决方案为例，来对刚才提到的第四种网络架构进行具体的分析和阐述： 网络拓扑：
3.4．方案说明
1. 在每个小区机房安装一台NatShell拨号服务器，小区用户通过标准PPPOE的方式进行
拨号上网，用户上网认证统一通过NatShell认证服务器进行认证。
2. NatShell拨号服务器提供功能主要有以下几个：一是做出口网关，进行NAT转换，二
是提供PPPOE服务器，三是进行带宽限制，四是进行内外网的攻击防御。
3. 用户上网，需要先进行PPPOE拨号，拨号请求，到达NatShell蓝海卓越拨号服务器后，
此请求被转送到NatShell认证服务器，NatShell认证服务器对此用户进行判断，是否合法用户，返回结果，确定用户是否可以上网。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第14页共24页
4. 所有的用户数据均存放在数据库服务器中，运营商可以根据自己的需要选择免费的
MYSQL数据库，或是商业版的数据库，为保证用户数据安全，可进行双机备份。 5. 运营商对用户进行管理，通过远程WEB登录NatShell计费管理服务器，可进行用户
添加，删除，查询，统计，分析，财务报表输出等管理功能。可以在网关处做限制，所有用户上网，均只能使用PPPOE拨号的方式，这样就可以保证管理的唯一性。 6. 如果小区的NatShell拨号网关出现问题，则直接替换一台NatShell拨号网关，所有的
用户数据及记录均不受影响，更换完成，小区用户即可立即上网。
7. 根据运营项目的多少及项目的大小不同，可以将认证服务器，计费管理服务器，数据
库服务器分开部署或是集成到一台设备中，如NatShell蓝海卓越的NS-G50，NS-G500设备，以此节约设备投资。也可以采取分布式的方式进行部署，以增强网络的承载能力及稳定性。
3.5．小结
结合以上分析，我们可以看到，目前在小区里，技术先进成熟，实用的网络架构，还是第四种，也即是NatShell蓝海卓越所提供的解决方案。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第15页共24页
四、蓝海卓越产品与普通路由器的区别
小区宽带运营，相对于企业网络或网吧网络有着截然不同的用户需求，目前有一些小区会把高端的企业级的路由器产品来进行小区宽带运营，这些路由器，也有部分支持PPPOE服务功能，但是做为小区宽带运营，仅仅拥有PPPOE服务功能就够了吗？下面我们来做个分析：
首先，我们来看看小区宽带的问题和需求各有哪些：
4.1、存在问题
十三、 安全问题：包括用户资料安全、用户上网安全
十四、 病毒攻击问题：包括内外网攻击、ARP欺骗导致不能上网、其他病毒等 十五、 管理问题：包括员工管理、私自开户、用户添加、删除、修改管理、公司管理、
开户、停机、续费等管理
十六、 用户私接问题：用户自已把网线接通、输入IP即可上网 十七、 用户帐号共用问题：一个用户帐号，多个人一起使用 十八、 带宽管理问题：一个小区内有多种带宽，如何管理
4.2、小区运营的需求
1) 较大的带机量：现在的新兴小区，一般都是上千户，使用普通的宽带路由器，已经不
能满足需求了。
2) 公司管理：对不同的管理员，分配不同的管理权限，并对每个管理员的操作进行记录。
防止技术员私下给用户开户。
3) 财务管理：要对所有的开户，续费，停机，等情况，要有财务报表，方便统计。 4) 集中管理：有多个小区的项目，能够实现集中管理，一次完成所有的操作，方便统计。 5) 到期停机：到期的用户，能实现自动停机，不需要人手动干预。 6) 多种带宽策略：针对项目内的不同用户能实施不同的带宽策略。
针对小区的问题和需求，我们来对比一下，市场上常见的一些支持PPPOE的高端宽带路由器和NatShell蓝海卓越的小区宽带产品，都有哪些不同： 电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第16页共24页
4.3．两者之间的区别列表 功能描述 产品定位 PPPOE服务器 PPPOE用户数支持 防火墙性能 安全性能 用户管理功能 根据不同用户分发带宽 自定义产品类型 用户资料导出 是否支持集中管理 高端企业级路由器 企业级接入路由器 支持 最多200，通常为50 弱 一般 NatShell蓝海卓越 电信级PPPOE服务器 支持 300-2000以上 很强 自定义强大的安全性 弱,仅能管理用户名和密码 强,有多种管理功能 不支持 不支持 仅支持单产品导出 不支持 支持 可由管理员自由定义 可对所有项目的用户资料进行导出，并生成EXCEL表单 支持多项目集中管理 支持 支持 可定义管理员，前台，技术员，用户等几种权限 支持 开放用户自助服务页面，用户可查看自已的信息，到期时间，续费情况等 可自定义消息发送给客户 可生成详细报表 提前十五天通知 支持 可对操作员的操作进行记录，以便管理 可设定多种不同的资费 支持 支持 可按要求生成各种报表 支持，可保存两年以上 可自定义时间段进行统计 支持 支持用户名与MAC绑定,以防盗用 不支持 用户的到期自动停机功能 不同权限的管理员管理功能 前台营业功能 用户自助服务功能 消息下发通知功能 用户报表生成 提醒管理员续费功能 提醒用户续费功能 操作员操作日志记录功能 设定不同的资费功能 用户中途停机不计费功能 到期和即将到期用户查询通知功能 营业报表生成功能 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 网络流量天、月、年记录分析功能 不支持 每月新开用户统计功能 用户上网时间、流量记录功能 不支持 不支持 电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第17页共24页
充值卡充值功能 双机认证功能 BYPASS功能 双服务器备份功能 双机负载均衡功能 不支持 不支持 不支持 不支持 不支持 支持，可由管理员或用户自行充值 支持 支持 支持 支持双机负载平衡及互为备份 4.4．小结
综上比较，NatShell蓝海卓越的小区宽带产品，是一种完善的小区宽带解决方案，更适用于现在的小区宽带综合运营。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第18页共24页
五、BRAS 5000系列产品介绍
产品简介：
针对宽带网络对用户管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对数据通信网络的深刻认知, 在进行了充分的市场调研的基础上，准确把握了国内宽带接入网络市场的需求，推出了BRAS 5000系列宽带接入服务器，完成对宽带接入用户的认证、计费、业务控制、安全和QoS保障等功能，可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。
蓝海卓越BRAS-5000 宽带接入服务器是一种专用的以太网宽带接入的智能设备，基于NatShell自主开发的高性能网络操作系统，可以部署在接入层、汇聚层或核心层的出口，支持分布式和堆叠部署，适用于运营商城域网，大中型小区的宽带接入，为用户提供PPPOE认证、WEB认证，授权，数据采集、实时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理，配合蓝海卓越认证计费系统，共同组成蓝海卓越宽带认证计费管理平台。
主要特点：
高性能：采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShell
BRAS宽带接入网关可以每秒处理超过30万的TCP会话请求，此项指标超过同类产品5~10倍！
多WAN口连接因特网：根据用户使用情况，NatShell BRAS宽带接入网关的WAN口数可
以在1-3个之间自由定义，高端型号更是提供多达5个WAN口接入，即不会浪费，又有了更大的自主度。
智能多WAN负载均衡：支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线 电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第19页共24页
路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。
WEB认证：通过内置的WEB认证模块，可以使用户通过Web网页进行上网认证，配合蓝
海卓越计费管理系统可以实现记费及更多的用户管理功能．
PPPOE服务器功能：内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜
绝攻击，泄露等问题。 配合NatShell计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。最高可支持2000以上的PPPOE用户同时在线。
用户管理：具有用户管理功能，本机可对PPPOE，PPTP，WEB等用户进行用户管理，对
PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。
便于部署：NatShell BRAS宽带接入网关支持路由、透明、混合等部署方式，同时支持静态
路由、策略路由等、负载均衡等，满足不同用户网络的需求。
VPN：NatShell BRAS宽带接入网关的IPSecVPN严格遵循RFC国际标准，其支持的算法
有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。
PPTP VPN：NatShell的PPTP VPN功能支持大容量的VPN接入，数量超过千条，除标准
VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。
PPPOE用户管理：可以对PPPOE用户进行用户名、密码、带宽、IP、到期时间等设置功能。 PPPOE用户自助修改密码：系统支持PPPOE登录后自助修改密码功能。
带宽管理: NatShell BRAS-5000宽带接入网关提供专有，基于二层的流量控制，能提供比三
层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。
透明代理：内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。 VLAN支持：支持802.1Q VLAN接口生成，支持VLAN终结，可与标准设备VLAN进行 电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第20页共24页
无缝连接。
通告功能：内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内
容。
计划任务：可能双线接入，到期通告、线路检测等情况进行计划任务的设置。
网络监测：NatShell QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用
户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。 攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安
全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。 每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得NatShell BRAS宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。
DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，
大大简化用户的管理及设置
ARP刷新：用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝
ARP欺骗的问题。
静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实
现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。
固件升级：用户可以通过WEB界面来升级最新固件，以增强系统稳定性或者扩展系统功
能。
端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服
务器。
多种管理方式：使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局
域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。 系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，
还可借助第三方软件实现更详细的日志记录。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第21页共24页
六、NS-G50 主要功能简介
1. 支持用户PPPOE、PPTP认证方式
2. 通过标准RADIUS接口，为支持RADIUS功能的网络设备，进行身份验证 3. 最大可以支持不限用户 4. 支持批量生成用户帐号
5. 支持能过EXCEL表格导入用户帐号
6. 可以根据不同需要建立不同的产品类型支持通过用户帐号分发带宽、IP、及其他各种
属性
7. 支持内外网分别限速，可以对用户设定访问互联网限速，访问内网的电影服务器等不
限速规则
8. 支持用户MAC地址硬件信息的绑定认证，一个帐号只能一个用户上线 9. 支持一个帐号仅允许一个用户上线功能
10. 开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、
前台营业员（1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。 2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。用户WEB自助服务功能，3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询的功能。）
11. 支持修改客户密码，支持用户密码找回功能 12. 支持修改管理员密码
13. 消息提示和记录功能，包括系统广告、个性信息，可以根据需要订制公司主页或广告
内容。
14. 统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等 15. 对所有的用户信息，可以导出为CSV,EXCEL,WORD,XML等格式 16. 录入客户信息时，在一个页面录入多个字段，并可实时导出为报表。 17. 到期前十五天，提醒管理员
18. 到期前十五天（或自定义天数）通知用户用时续费。
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第22页共24页
19. 为用户指定IP地址，或自动分配IP地址 20. 用户在线监控、流量监控
21. 记录和查询RADIUS服务日志、系统日志、管理员操作日志等
22. 根据需要设定不同优惠政策，如充值半年送一个月，或充值三个月送三天等。 23. 支持包年、包月、计天、计小时等多种计费策略
24. 提供单独的用户自助界面，用户可自行修改密码，查询用户信息，查询上网时间，查
询缴费记录。
25. 支持用户中途停机，停机期间不计费功能
26. 支持公告下发功能，可以由管理员自由定义公告内容,用户在打开第一个网页时先弹出
公告,才能继续上网，本功能亦可用于广告投放。 27. 支持即时踢用户下线功能
28. 支持即将到期和到期用户的查询及续费，也支持任意时间对用户进行续费，续费记录
可查
29. 支持用户退费功能 30. 到期账号自动停用
31. 帐务管理功能，提供适合运营的收费和帐单处理界面,针对用户的帐务管理和针对管理
员的营帐管理，提供日、月、年营业报表生成和打印功能； 32. 统计每天（月）的上网流量和时长，掌握网络使用情况。 33. 统计用户每月的消费情况。
34. 统计系统每月注册用户和新注册用户数，掌握业务发展状况。 35. 支持系统用户数统计，各个项目用户数统计
36. 支持查询用户每次登录详情记录，并可进行长时间保存
37. 支持查询用户缴费记录，可按管理员收费情况及收费时间进行统计，并可进行长时间
保存
38. 可以根据不同条件进行多条件账号查询，并支持生成功能丰富的财务报表，便于管理
人员进行统计分析
39. 系统可以支持 一对多服务(一台认证可以拨接N台路由系统 实现超大型网络) 40. 支持双机备份 当主认证服务器意外故障时备份服务器可以自动接替认证工作
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第23页共24页
41. 支持BYPASS功能，即当设备访问不到认证服务器而无法认证时，可以让用户使用任
意用户名和密码进行拨号，进行应急处理，等到恢复后，再到认证服务器进行认证。 42. 支持一台拨号服务器指向两台不同的认证服务器，从而实现认证服务器的异地冗余，
防止因线路不通而带来的断网损失。
成都星锐蓝海网络科技有限公司
版权所有
电话：+86 28 65670780 65670781 中国区免费电话:800 829 8829 传真：+86 28 86679789地址：成都红星路四段9号建银大厦B-1602 邮政编码：610041 网址： Http://www.natshell.com 第24页共24页
因篇幅问题不能全部显示，请点此查看更多更全内容