艾泰PPPoE Server全千兆方案构建稳定网络

  【天极网网络频道】综述

  随着Internet技术的迅猛发展和个人电脑设备的普及，为广大用户提供高速、快捷的宽带接入服务，已成为广大电信级运营商业务发展的重点。但是运营商的网络规模和接入用户数不断增长，如何有效地管理数量庞大的用户及网络设备成为运营商迫切需要解决的问题，而如何面对竞争对手的挑战并制定灵活多样的促销手段也已成为运营商必须考虑的现实问题。

  作为专业中小型网络解决方案提供商和服务商，上海艾泰科技立足国内网络建设的实际情况，推出PPPoE Server面向电信级运营商的宽带运营解决方案。

  网络需求

  1、 实现PPPoE 服务器的计费功能;

  2、 实现PPPoE 账号限速功能;

  3、 PPPoE服务器的账号内容需支持 带有 “@” 的特殊字符;

  4、 支持双线路接入，流量均衡;

  网络结构

  现有A、B、C三栋办公楼：A、B栋办公楼里边主要是研发中心各占10层楼，C栋办公楼主要是服务中心占三层楼 。三栋办公楼里边有 1000个左右的接入点。

  C栋办公楼的服务中心能上网即可，不需要流量计费的功能。

  产品推荐

  鉴于用户内网接入数量高达1000台，现推荐艾泰最高端安全网关UTT 6830G两台做为边界路由，中心交换机采用24口全千兆管理型交换机SG 3124R，接入层交换机采用24口全千兆安全联动型交换机SG 2124，为内网搭建一个强大的PPPoE网络。

  

UTT 6830G全千兆防火墙架构安全网关/VPN防火墙

  UTT 6830G是针对中大型企业，社区，学校，酒店，政府机构，连锁机构等高带宽需求，高安全高可靠环境设计而推出的全千兆安全网关/VPN路由器。

  UTT 6830G拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身，最大限度保证内网安全;结合智能带宽管理、上网监控管理等全面的上网行为管理，轻松管控上网行为;拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，助您轻松构建自己的VPN网络。

  超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。三WAN口提供多出口的选择，支持多线路实时备份和负载均衡;支持电信/联通智能策略路由，实现了电信流量走电信、联通流量走联通，彻底解决互联互通问题。

  

SG 3124R 24口全千兆管理联动型交换机

  SG 3124R 24 口全千兆管理联动型交换机是一款二层线速以太网交换机产品，它提供了24个10/100/1000Mbps自适应 RJ-45端口，支持端口正反线自适应。

  SG3124R提供WEB管理界面，支持MAC Table操作、ARP欺骗防御、MAC欺骗防御、端口欺骗防御、IP欺骗防御、DHCP欺骗防御、端口速率限制、安全日志等功能，并且支持802.1Q VLAN、支持端口汇聚、端口镜像、广播风暴抑制等等，尤其是独特的交换机发现、联动管理功能，强大的网管功能，不仅为网络安全提供保障，同时也提升了网络的整体性能;是一款应用于网吧、企业、小区、校园网千兆汇聚、组建千兆骨干网的首选设备。

  

SG 2124 24口全千兆安全联动型交换机

  SG 2124 24口全千兆安全联动型交换机是一款二层线速以太网交换机产品，它提供了24个10/100/1000Mbps自适应 RJ-45端口，支持端口正反线自适应。

  SG 2124提供WEB管理界面，支持交换机发现、联动管理功能并具MAC Table操作、端口安全等安全管理功能，独特的安全防御特性在最靠近用户侧保证网络安全;并支持VLAN、广播风暴抑制等等，而且扩展性能极佳，是一款应用于网吧、企业、小区、校园网千兆桌面接入、组建千兆骨干网的首选设备。

  解决方案

  艾泰宽带运营解决方案内容包括直接对账号限速、为账号分配固定IP地址、绑定固定MAC地址、允许拨号时间段;对用户的灵活计费，可以按时长、流量计费，也可采用包月制，满足不同用户的需求。账号到期通告可以让用户实时了解带宽使用剩余情况，并提供到期账号自动停止使用功能，并提供丰富计费策略和完善的用户管理功能。它的具体应用如下图所示：

  

  用户可以配置账号按日期计费、按流量计费和按小时数计费，具体配置图如下：

  

  选择按流量计费，可以配置用户可以使用的上行和下行总流量：

  

  当用户使用的流量达到50M之后，系统会判断次账号已经到期，自动将该账号停止使用，如下图：

  

  此时如果用户进行了缴费动作，就需要重新激活该账号，目前提供两种方式激活：

  第一种：点击上图的“按流量(已到期)”连接，实现自动续费(续费后的流量与之前设置的流量是相同的)：

  

  第二种：如上图对话框中所示，可以在“计费设置”中手工修改流量额度来完成续费，此时续费的额度可以重新进行指定;同时，系统支持PPPoE通告，可以对内网用户发送通知，放到流量统计这边，即可实现对到期用户的一个催费通知，设置如下：

  

  当用户在浏览器中输入任意网站之后，即可接受到该通告，效果图如下：

  

  UTT 6830G每台可设置500个PPPoE Server账号分配给内网使用。A栋采用一台主交换SG 3124R级联到其中一台UTT 6830G，B栋也采用一台主交换SG 3124R级联到另外一台UTT 6830G，C栋同样采用主交换SG 3124RR级联到B栋或者A栋的主交换，其余每层楼分别采用SG 2124作为接入层交换机连接终端并级联至主交换，接入层交换机SG 2124和主交换SG 3124R之间采用2线汇聚实现4G带宽，而主交换机之间的线路作为核心链路采用4线汇聚，实现8G带宽，保障核心数据交换畅通无阻，并能实现链路冗余备份以及流量负载均衡，还能成倍增加带宽提高转发速度。

  网络拓扑图

  

  方案特点

  采用UTT 6830G搭建PPPoE Server可实现流量计费、账号限速以及支持特殊字符等功能，配合64位1.2G CPU主频和270K PPS 超强包转发率，即可让网络运行无忧!网络采用核心、汇聚、接入三层架构，充分均衡内部数据流量，减轻核心交换机网络负荷。内部数据分流，均衡每台设备压力，提升设备利用率。