移动小区宽带解决方案及产品需求分析.docx
《移动小区宽带解决方案及产品需求分析.docx》由会员分享，可在线阅读，更多相关《移动小区宽带解决方案及产品需求分析.docx（17页珍藏版）》请在冰点文库上搜索。
移动小区宽带解决方案及产品需求分析
移动小区宽带解决方案及产品需求分析
一、市场分析
小区宽带正在如火如荼的进行中，市场中有不少的代理商，均在小区宽带业务方向投入大量的精力来发展业务，但这其中，有几个问题不好解决。
1、资质问题：
国家规定，经营小区宽带业务，需要同时具备ISP许可证，驻地网证，以及省建委的建设许可证，但是同时拥有此三种证书的企业，大部分都没有开展小区宽带业务，因此这里面有极大的市场机会。
2、带宽问题：
做为小区宽带提供商，最重要，也是赖以生存发展的基础，就是优质的网络带宽，之前不少的运营商，通过正规带宽，或是ADSL以及一些其他的手段，获得带宽，但这样做，要么运营成本过高，要么具有一定的市场风险。
3、管理问题：
原有的小区宽带运营商，从管理上来说，很少有正规的管理，不管是从人员，或是网络的营运方面，这样就会出现很多的漏洞，造成市场及客户的不满意，从而影响声誉。
4、同行竞争问题：
在一个城市，不同的小区宽带运营商之间也存在竞争，甚至是恶性竞争，这样就会导致价格战，或是其他的一些冲突，不利于发展。
5、市场规范问题：
不同的小区宽带运营商，会根据自身的情况，制定一些促销，赠品，甚至低价竞争的手段，这样做，从短期来看，是提升了销售量，但从长远来看，是不利于整个市场发展的。
针对以上问题，并结合移动公司的实际情况，NatShell蓝海卓越，推出了一套适合本地城域网运营的，针对性强的小区宽带营运系统，配合移动公司的市场战略，可以有效的解决以上提到的几个问题，具体方案描述如下：
二、方案说明及优点：
通过NatShell蓝海网络提供的解决方案，可以为移动公司提供一个新的解决方案，在这之中，移动公司，小区宽带运营商，产品厂商，直接客户，可以得到一个多赢的局面，具体业务模式如下：
1.由移动公司提供授权给代理商，允许其发展小区宽带业务，并为其提供资质，对其进行管理。
2.通过移动的代理商发展小区或其他固网宽带用户，用户采用以太网PPPOE方式接入，移动租用带宽给代理商，代理商自行发展业务，并对小区建设进行投资，双方共同完成这一市场步骤，移动和代理商可以商定一个分成比例，或是商定一个带宽价格。
3.每个代理商都可以通过租赁或购买移动的计费管理系统，来对小区的上网用户进行管理，移动也可通过NatShell计费管理系统，对所有的小区用户进行管理。
NatShell蓝海卓越的管理系统支持多用户，并且各用户之间互不干扰，也无法互访，这样就以极低的成本解决了代理商的用户认证和管理和问题，也解决了移动对终端用户的掌控问题。
4.在此种业务关系中，移动通过几种方式来对代理的运营商进行管控，资质，带宽，价格，这样就可以形成一个统一的合作联盟体，规范市场和价格，避开无序竞争，达到大家多赢的一个局面。
5.这种业务模式解决了移动公司业务发展的问题，此种业务模式铺开，可以迅速的发展固网客户，随着用户数的增多，可以迅速的形成品牌效应。
6.此种方式解决了投资的问题，所有的项目投资，基本上都是由代理运营商来自行完成，移动公司，要提供的就是资质和授权，这样不仅可以大大的加快市场的进展，而且移动公司可以收取代理商的光纤租赁费用。
通过此种方式进行建设，由于是代理商进行投资，本身成本控制的就很好，这样就极大的降低了投资风险。
7.代理商的积极性有极大的提高，对此类自投项目，代理商因为是自己投资，自已受益，因此会具有极大的积极性。
在开发用户的过程中，因为是代理商自投项目，他们会想出各种方法来开发新用户。
8.维护费用低，本方案采用NatShell蓝海卓越的电信级拨号服务器，通过以太网方式，为客户提供PPPOE服务，不仅便于管理，而且可杜绝以往小区宽带经常遇到的病毒，攻击，泄密等问题，基本不需要维护，甚至几个到十个小区，只需要一个维护人员即可。
9.通过安装客户端，还可以提供广告服务，这样随着业务的铺开，还可以在广告行业进行一些尝试。
10.可以提供一些增值服务，如VOD点播，股票信息，小孩学习，游戏更新，软件下载等增值服务。
方案拓扑：
方案主要产品功能说明
宽带接入网关（BRAS-5000）
Ø高性能：
采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShellBRAS宽带接入网关可以每秒处理超过30万的TCP会话请求，此项指标超过同类产品5~10倍！
Ø多WAN口连接因特网：
根据用户使用情况，NatShellBRAS宽带接入网关的WAN口数可以在1-3个之间自由定义，高端型号更是提供多达5个WAN口接入，即不会浪费，又有了更大的自主度。
Ø智能多WAN负载均衡：
支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。
ØWEB认证：
通过内置的WEB认证模块，可以使用户通过Web网页进行上网认证，配合蓝海卓越计费管理系统可以实现记费及更多的用户管理功能．
ØPPPOE服务器功能：
内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。
配合NatShell计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。
管理人员通过远程网络，即可能所有用户进行管理。
数据集中管理，更方便安全，适用于小区接入，学校接入等环境。
最高可支持2000以上的PPPOE用户同时在线。
Ø用户管理：
具有用户管理功能，本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。
Ø便于部署：
NatShellBRAS宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。
ØVPN：
NatShellBRAS宽带接入网关的IPSecVPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。
ØPPTPVPN：
NatShell的PPTPVPN功能支持大容量的VPN接入，数量超过千条，除标准VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。
Ø带宽管理:
NatShellBRAS-5000宽带接入网关提供专有，基于二层的流量控制，能提供比三层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。
可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。
Ø应用控制：
可以通过NatShellBRAS宽带接入网关内置的过滤功能，配合带宽管理，可以对指定的文件名称进行带宽限制，如对占用带宽过大的文件，如RAR、BT、MPG、AVI等文件限制一定的带宽，以保证正常网络应用的流畅。
Ø透明代理：
内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。
ØVLAN支持：
支持802.1QVLAN接口生成，支持VLAN终结，可与标准设备VLAN进行无缝连接。
Ø通告功能：
内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。
Ø网络监测：
NatShellQoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。
用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。
Ø攻击防护：
完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。
每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得NatShellBRAS宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。
ØDHCP服务器：
所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置
ØARP刷新：
用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝ARP欺骗的问题。
Ø静态IP地址绑定：
MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。
Ø固件升级：
用户可以通过WEB界面来升级最新固件，以增强系统稳定性或者扩展系统功能。
Ø端口映射：
允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。
Ø连接数限制：
可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。
Ø多种管理方式：
使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。
Ø系统日志：
强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。
认证计费管理服务器
NatShellNS-G50/NS-G500计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。
NatShellNS-G50/NS-G500计费管理系统是一套基于标准的RADIUS协议开发的宽带认证计费管理系统。
它不仅支持PPPOE和SCG的认证计费方式，还支持最新的802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合NatShell蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。
NatShellNS-G50/NS-G500计费管理系统在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优势。
NatShellNS-G50/NS-G500以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。
NatShellNS-G50/NS-G500计费管理系统为用户运营创造高稳定、高性能的运行环境，实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。
1、标准RADIUS功能
ØAuthentication报文：
支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。
ØAuthenticationPAP认证：
支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权
ØAuthenticationCHAP认证：
支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权
ØAuthentication授权：
在接收BRASAuthentication请求报文之后，RADIUSServer根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
ØAccounting-On报文：
支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。
ØAccounting-Off报文：
支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。
ØAccounting-Start报文：
支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。
ØAccounting-Interium-Update报文：
支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费更新。
ØAccounting-Stop报文：
支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费结束。
Ø最大会话时长属性下发：
支持向BRAS认证报文中下发最大会话时长，要求用户在规定时长内下线，以便记录上网记录。
Ø专线用户固定IP地址下发：
支持向BRAS认证报文中下发IP地址信息，用户拨号后使用该固定IP上网,适用于专线用户。
2、华为BRAS设备RADIUS扩展支持
Ø华为扩展MAC地址属性适配：
分析华为BRAS发起的RADIUS认证计费报文，读取MAC地址。
Ø华为扩展VLAN信息属性适配：
分析华为BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø华为扩展限速信息属性适配：
向华为BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值。
Ø华为BRAS设备动态授权：
对即将到期的用户，向华为的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
3、爱立信BRAS设备RADIUS扩展支持
Ø爱立信扩展MAC地址属性适配：
分析爱立信BRAS发起的RADIUS认证计费报文，读取MAC地址。
Ø华为扩展VLAN信息属性适配：
分析爱立信BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø爱立信扩展限速信息属性适配：
向爱立信BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值。
Ø爱立信BRAS设备动态授权：
对即将到期的用户，向爱立信的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
4、蓝海卓越BRAS设备RADIUS支持
Ø蓝海卓越BRAS设备RADIUS认证：
分析蓝海卓越BRAS发起的RADIUS认证计费报文，读取MAC地址
Ø蓝海卓越VLAN信息属性适配：
分析蓝海卓越BRAS发起的RADIUS认证计费报文，分析VLAN信息，读取标签信息。
Ø蓝海卓越限速信息属性适配：
向蓝海卓越的BRAS认证报文响应中向BRAS下发限速速率，包括上行和下行速率值
Ø蓝海卓越分段限速信息适配：
向蓝海卓越的BRAS下发分段限速信息，可以对指定的网段设定更高或更低的带宽，实现同一用户差别化的带宽管理，如对互联网限速2M，对内网的电影服务器限速10M，对下载服务器限速50M等不同策略。
Ø蓝海卓越BRAS设备动态授权：
对即将到期的用户，向蓝海卓越的BRAS设备发送动态授权命令，发送停机指令，使用户即时下线。
Ø蓝海卓越BRAS设备通告发送：
通过动态授权，发送通告及到期通知信息给蓝海卓越的BRAS设备，实现即时通告或到期通告。
5、认证控制功能
ØMAC地址绑定：
支持对用户MAC地址初始绑定，已绑定用户如果MAC地址不匹配则认证失败。
ØVLAN绑定：
支持对用户VLAN标签初始绑定，已绑定用户如果VLAN信息不匹配则认证失败。
ØNAS绑定：
支持对用户拨号NAS设备进行绑定，避免同一帐号在不同NAS设备上进行拨号，有效避免帐号盗用。
Ø并发数控制：
支持对同一帐号在线数的并发数控制，如果超过该帐号并发数则新认证的用户认证失败。
Ø设置最大会话时长：
设置最大会话时长,保证用户在最大会话时长内断线重联，生成上网记录。
Ø认证计费报文数目监控：
支持对启动时间内的认证请求报文、认证成功报文、认证拒绝报文、计费上线报文、计费更新报文、计费下线报文进行统计、重置。
Ø用户消息跟踪：
支持对BRAS和RADIUS之间的消息进行跟踪，设置跟踪策略，包括BRAS、用户帐号、消息类型，进行实时跟踪，把消息实时显示在操作界面。
Ø释放用户绑定：
对已作MAC或VLAN或NAS绑定的用户进行释放操作，清除原有的用户绑定信息，包括MAC地址信息和一层或两层VLAN标签信息。
Ø并发控制解锁：
对异常情况（BRAS未发下线报文），用户并发控制，对其在RADIUS上逻辑下线，释放并发数。
Ø认证计费日志输出：
RADIUSServer在认证和记帐过程中，把认证记帐的日志输出到文件中，包括认证成功、认证失败、上线记帐包、下线记帐包等信息。
Ø上网记录日志输出：
RADIUSServer在记帐结束后，根据用户记帐信息，生成上网记录日志。
6、系统主控功能
ØWEB控制台嵌入管理：
在认证计费系统中嵌入WEB应用程序，监控和管理认证计费系统，该方式管理模式和便捷性都优于C/S模式，且能直观访问认证计费系统中的缓存数据，比非嵌入式B/S需要通过通讯接口或媒介方式更合理。
Ø权限调度控制：
验证操作员所属权限，非权限范围功能不允许使用。
ØRADIUS热备方案：
双服务器则采用主备热备模式，在BRAS上配置主备RADIUS，在主RADIUS故障时BRAS自动切换到备RADIUS认证计费，或BRAS上只配置主RADIUS，在主RADIUS故障时手工切换备RADIUSIP地址为主IP地址。
Ø数据库自动同步：
双服务器数据库进行自动同步，自定义同步时间，可实现本地同步和异地同步，实现硬件容灾和异地容灾备份。
Ø用户到期变更任务：
支持对到期用户进行到期变更操作，保证到期用户将在认证时失败。
如果用户有续费，则续费变更。
Ø系统自动启动功能：
通过操作系统自动启动配置，在操作系统启动时启动数据库和RADIUSServer系统。
Ø数据库备份：
通过WEB页面对数据库定期做手动或自动备份，并传送到数据库备用机保存。
7、系统管理功能
Ø管理员/操作员登录：
支持管理员和操作员登录进行认证，未登录用户不允许进入系统。
Ø管理员/操作员修改密码：
支持管理员/操作员修改自己的登录密码。
Ø管理员/操作员退出：
支持管理员/操作员安全退出系统，清理用户会话。
Ø组织参数管理：
对组织参数进行修改操作，如：
初装费。
ØBRAS信息管理：
根据实际BRAS情况，设置BRAS信息，BRAS信息包括：
IP地址，认证密钥、BRAS类型等
Ø园区信息管理：
设置区域下的各个园区信息，园区一般都按照实际园区进行划分，也可以根据光节点进行划分，园区的信息主要包括：
园区名称、园区MTU值、园区IP地址池等。
Ø包月产品套餐管理：
产品套餐可采用买断包月形式，根据实际情况设置产品套餐的年、月、天数、价格、上行速率、下行速率等信息。
Ø包流量产品套餐管理：
产品套餐可采用包流量形式，根据不同的地区情况设定不同的流量套餐，可以在指定时间段内设定指定的流量，流量使用完成可以实现限速、停机、或按一定价格计费等不同的处理方式。
Ø包小时产品套餐管理：
产品套餐可以采用包小时形式，以用户实际使用的小时数量进行计费。
Ø预付费和后付费管理：
根据不同的用户，可以设定预付费或后付费产品，预付费用户，必须付费购买产品后，才可使用，后付费用户，允许欠费使用。
Ø停机保号功能：
对用户可以进行停机保号操作，停机保号用户可以随时恢复。
如果用户帐号到期，则自动进行停机保号状态，在下一个续费周期结束后，还未进行续费操作，则自动转入停机用户状态。
Ø断线立即重拨功能：
对于非法断线用户，只要是同一台电脑拨号，则支持无延时立即重拨。
Ø业务员管理：
业务员为业务开展和绩效考核的一部分，根据实现情况，由管理员配置和管理业务员，在开户时由操作员受理选择。
Ø工单管理功能：
支持对开户打印工单，并对工单进行管理，支持查询、删除、导出等管理操作
Ø操作员组管理：
定义一类用户的操作权限和其基本描述。
权限组的业务权限细化到系统功能菜单中具体的功能项这一级。
权限组可以将已经存在操作员纳入本组中，也可以将本组中的操作员删除。
管理员有所有管理权限，只有管理员可以管理权限组和对操作员授限。
可能的操作员分组如下：
Ø运行维护组：
可以定义业务参数、定义产品信息、资料查询和统计等基础资料信息。
Ø统计查询组：
只有统计查询功能，可以查看、查询系统的资费信息，但不能修改。
可以分区域、分时段统计业务量。
Ø营业员组：
可以使用营业客服系统中的开户、销户、续费、停机、复机、迁移、轧帐等业务功能。
Ø操作员管理：
操作员管理实现操作员基本信息及操作员权限的维护。
操作员支持直接授予某一系统功能的使用权限。
Ø操作日志管理：
支持对操作员的日常操作记录并支持查询。
8、查询统计功能
Ø用户信息查询：
提供宽带用户资料查询功能，包括上网账号名称、带宽、账号状态、允许同时在线数、身份证号、联系电话、地址等相关用户信息，支持导出。
Ø即将停机和已停机用户查询：
提供对即将停机和已停机用户信息进行查询。
Ø营业收费查询：
根据区域、费用类型、日期、账号等查询用户收费信息、支持导出。
Ø停复机日志查询：
根据日志、账号、停复机日期等查询用户的停复机日志信息
Ø即将到期用户查询：
根据日期条件，查询指定日期的快即将到期用户情况，系统默认15天内到期用户为即将到期用户。
Ø在线用户查询：
根据区域、小区、账号、用户IP、用户MAC地址、BRAS地址、并发数等查询在线用户信息，并可对在线用户进行解锁操作，管理员可对所有BRAS用户进行下线操作。
Ø上网记录查询：
根据账号、日期、用户MAC、用户IP等查询用户上网记录。
Ø记录清除功能：
在一段时间后，可以对不需要的日志记录进行清除，包括拨号记录，管理员登录记录。
9、营业受理功能
Ø用户开户：
对用户进行开户处理，选择套餐，填写用户资料开户。
可以在组织参数管理下设置初装费，开户时选择是否要初装费。
Ø用户批量开户：
对用户进行批量开户，生成即时计费或上线计费的用户数据，可以将批量开户的用户数据制作成用户卡，如包月或包年，包流量，包小时等，让用户在买到卡后，第一次上线进行计时或计费。
Ø子母帐号功能：
在开户时，可以选择开启子母帐号功能，开启此功能后，子帐号的正常运行需依赖母帐号的正常运行，当母帐号停机后，子帐号也同时停机，母帐号续费后，子帐号即可正常使用，可用于在限制使用路由器后，建议一个家庭开设多个帐号的地区使用。
Ø用户销户：
对用户进行销户处理，销户时支持对用户进行退费结算，但退费金额不能大于开户金额。
Ø用户续费：
对终端用户进行续费操作，如果用户当前产品套餐还在使用，可以进行预续费，如果用户已经到期，可以对用户进行正常续费。
预续费的产品套餐还可以进行续费取消。
Ø用户迁移：
对用户进行迁移处理，对用户进行迁移处理，重新选择区域和小区，并释放用户绑定信息。
Ø用户赠送：
对用户进行赠送处理，赠送精确到天。
支持对未到期、已到期和已续费功能上赠送。
Ø用户停复机：
对用户进行停机或复机处理，停机时只改状态为停机，复机时对停机天数进行顺延。
可以在组织参数管理下设置停机费、停机维护费、复机费等，对用户收取适当费用。
Ø用户套餐变更：
提供对已开户用户的套餐进行变更，支持套餐升级（修改速率）和修改到期日期。
支持增加或减免一定的变更费用。
Ø工单打印功能：
支持对开户之后链接打印工单功能，并支持对工单进行补打和删除操作。
Ø发票打印功能：
支持对开户之后链接打印发票功能，并支持对发票进行补打、多选打印、删除和作废操作。
Ø用户释放绑定：
对用户进行释放绑定处理，包括释放绑定用户MAC地址、VLAN/QINQ信息。
Ø用户资料修改：
对用户进行资料变更处理，包括用户装机地址、身份证、姓名、联系方式等。
Ø用户密码查询：
对用户密码进行查询，找回用户遗失密码。
Ø用户密码修改：
对用户密码进行修改，重置为新密码。
Ø
升级会员 