1.項目背景

即墨廣播電視網(wǎng)絡不僅能夠為全市提供豐富的電視節(jié)目，而且還為政府機關、 企事業(yè)單位以及小區(qū)寬帶提供互聯(lián)網(wǎng)接入和綜合數(shù)據(jù)傳輸業(yè)務，同時開展視頻點播、專線出租、虛擬專網(wǎng)等業(yè)務。

目前，隨著即墨市廣電數(shù)字網(wǎng)絡覆蓋小區(qū)的增加，在線用戶數(shù)、網(wǎng)絡訪問流量也隨之提升；出口帶寬、 同時在線認證計費人數(shù)等已成為制約即墨廣電業(yè)務進一步發(fā)展的突出問題。在本次網(wǎng)絡出口改造項目中， 即墨廣電網(wǎng)絡要求新擴容的出口設備必須具備高可靠，高安全，高性能的技術要求； 也必須具備豐富的策略路由能力。其次，新上線的認證計費網(wǎng)關具備強大的并發(fā)連接能力和豐富的認證計費方式。

風云實業(yè)針對即墨廣電的對網(wǎng)絡改造的技術要求，通過對現(xiàn)有網(wǎng)絡進行細致分析，為其量身定制了符合即墨廣電當前網(wǎng)絡環(huán)境需求的擴容方案。

2.用戶需求分析

2.1 解決出口設備NAT性能的瓶頸

原有出口設備是一臺某國內(nèi)廠商路由器。在上網(wǎng)用戶同時達到1000個左右的時候，NAT基本處于滿負載狀態(tài)，若再加上相應的安全和路由策略， 造成路由器性能下降，嚴重影響了網(wǎng)絡的性能。因此，解決網(wǎng)絡出口設備的NAT性能是本次網(wǎng)絡改造的重點之一。

2.2 增強網(wǎng)絡安全性

原有出口路由器只能使用簡單的訪問控制列表來限制一些簡單的DDOS攻擊，同時設備自身也缺乏有效抵御網(wǎng)絡攻擊的能力。在出現(xiàn)大量網(wǎng)絡攻擊的時候， 設備性能急劇下降，嚴重影響網(wǎng)絡性能，造成網(wǎng)內(nèi)大量用戶不能正常訪問的Internet，阻礙了即墨廣電新業(yè)務的開拓。

2.3 提高認證計費系統(tǒng)的擴展性

隨著即墨廣電寬帶業(yè)務的發(fā)展，原有認證計費網(wǎng)關對開戶數(shù)量的限制，認證計費方式單一等問題，嚴重制約了即墨廣電對新業(yè)務的開拓。 其次，現(xiàn)有網(wǎng)絡下認證計費系統(tǒng)與網(wǎng)關集中在一起的結構設計也不利于后續(xù)網(wǎng)絡的擴容建設。 因此，即墨廣電要求改造后的網(wǎng)絡認證計費系統(tǒng)與網(wǎng)關采用分布式管理，同時新認證計費系統(tǒng)必須具備多種認證計費方式、能夠平滑的進行開戶數(shù)量的擴容。

3.墨廣電寬帶網(wǎng)認證計費解決方案

3.1 網(wǎng)絡拓撲

3.2 關鍵設備

風云實業(yè)高性能Protium? D600系列千兆防火墻； 風云實業(yè)WindRose ASM認證計費系統(tǒng)； 詳細資料參見513211.cn以及產(chǎn)品手冊。

3.3 PROTIUM? D600提供高性能地址轉(zhuǎn)換能

Protium? D600采用基于NP(網(wǎng)絡處理器)的分布式硬件轉(zhuǎn)發(fā)和無阻塞交換矩陣的體系結構，具備電信級高可靠性，線速轉(zhuǎn)發(fā)性能和完善的QoS機制

Protium? D600支持200萬并發(fā)連接，每秒處理20萬新建連接；支持NAT并發(fā)連接數(shù)的限制、多線路備份、 NAT黑名單功能和風云實業(yè)公司獨有的NAT線路探測技術，實現(xiàn)多線路之間的無縫切換。

Protium? D600支持GE、FE、POS等豐富的接口類型，所有接口線速轉(zhuǎn)發(fā)，支持基于源、目的的策略路由， 實現(xiàn)不同ISP的數(shù)據(jù)流通過相應的鏈路傳輸?shù)募夹g要求，同時達到線路備份的目的。

3.4 網(wǎng)絡安全性保障

Protium? D600高度集成了防火墻、路由、交換、服務質(zhì)量保障、防拒絕服務網(wǎng)關、 帶寬管理、認證授權、高可用性配置能力等眾多功能模塊，提供高度安全、可信和健壯的安全解決方案?？蓮V泛應用于各行業(yè)骨干網(wǎng)絡環(huán)境。

Protium? D600支持標準和擴展的ACL過濾，支持風云實業(yè)獨有的local access-group技術全面有效防止防火墻設備遭受DDoS攻擊， 支持基于狀態(tài)檢測的動態(tài)包過濾，實現(xiàn)基于源IP地址、目的IP地址、源端口、目的端口、協(xié)議、時間、流量、用戶認證、URL過濾的數(shù)據(jù)包快速過濾。 可防范掃描窺探，包括：地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、tracert窺探網(wǎng)絡等，支持黑名單過濾惡意主機。 支持流量監(jiān)控/檢測功能、用戶連接數(shù)檢測功能、同時與黑名單功能協(xié)同工作，可設置定時封鎖、閥值限定、永久封鎖等豐富的操作手段。

3.5 D600+WINDROSE ASM為用戶提供PPPOE 接入

用戶采用虛擬PPPoE 撥號的方式接入到設備中并獲得服務，D600對PPPoE 業(yè)務進行終結，windrose ASM失信用戶接入的認證和計費。

WindROSE ASM認證計費管理系統(tǒng)是風云實業(yè)自主開發(fā)的基于windows .net Framework平臺的新一代接入認證計費網(wǎng)絡產(chǎn)品。 支持標準radius協(xié)議和風云擴展rsdius協(xié)議私有屬性；可提供基于包月、計周期、計時、計流量等多種計費策略；支持802.1x、PPPoE、 portal等各種主流的認證授權功能；支持基于用戶的帶寬限速等用戶服務管理功能；支持基于Licence方式，實現(xiàn)開戶數(shù)的平滑升級； 支持多種營帳管理，能夠充分滿足寬帶網(wǎng)絡運營的需要。

4.綜述

在即墨廣電寬帶網(wǎng)擴容項目中，風云實業(yè)Protium? D600高性能千兆防火墻＋WindROSE ASM認證計費系統(tǒng)在地址轉(zhuǎn)換性能、 PPPoE接入功能以及用戶認證計費等方面完全達到用戶的使用需求。風云實業(yè)深入了解廣電寬帶網(wǎng)絡的特點，為客戶提供更加便捷、 可靠、實用的新一代網(wǎng)絡解決方案， 解決了廣電寬帶運營網(wǎng)絡所面臨的各種問題。風云實業(yè)將不斷進步和發(fā)展，為廣電網(wǎng)絡運營商提供更好更切實的服務。