該學(xué)校為高等職業(yè)技術(shù)學(xué)院，共有在校學(xué)生8000人，實(shí)際使用網(wǎng)絡(luò)人數(shù)3000余人。

二、 產(chǎn)品選型：

    云南曲靖能源職業(yè)學(xué)校為一所專(zhuān)業(yè)的高等職業(yè)技術(shù)學(xué)院，學(xué)校的學(xué)生上網(wǎng)，采用校園網(wǎng)和自運(yùn)營(yíng)兩種網(wǎng)絡(luò)并存的方式，在自行運(yùn)營(yíng)之前，學(xué)生上網(wǎng)主要是通過(guò)校園網(wǎng)進(jìn)行，存在上網(wǎng)速度慢，學(xué)生意見(jiàn)大等問(wèn)題，到了晚上高峰期，基本就無(wú)法正常使用網(wǎng)絡(luò)，為了解決這一情況，學(xué)校決定自行運(yùn)營(yíng)網(wǎng)絡(luò)，采用與中國(guó)電信合作的模式進(jìn)行運(yùn)營(yíng)，由中國(guó)電信提供互聯(lián)網(wǎng)帶寬，學(xué)校自主運(yùn)營(yíng)收費(fèi)的模式。

在產(chǎn)品選擇時(shí)，云南曲靖能源職業(yè)學(xué)校根據(jù)自身情況先后比較和試用了幾家公司的產(chǎn)品，最終選擇了藍(lán)海卓越的認(rèn)證計(jì)費(fèi)平臺(tái)，主要是基于以下幾點(diǎn)考慮：

1. 網(wǎng)關(guān)支持NAT功能

    由于上網(wǎng)用戶(hù)達(dá)到3000以上，采用其他家的產(chǎn)品時(shí)，都要求必須單配防火墻設(shè)備進(jìn)行NAT轉(zhuǎn)發(fā)，這樣就大幅的提高了建設(shè)和運(yùn)營(yíng)成本，而藍(lán)海卓越的網(wǎng)關(guān)設(shè)備，單機(jī)在NAT狀態(tài)下可以支持2000個(gè)PPPOE用戶(hù)并發(fā)上網(wǎng)，并且無(wú)任何延時(shí)，這樣就極大的節(jié)省了設(shè)備的投資成本。

2. 靈活多樣的計(jì)費(fèi)策略。

為滿(mǎn)足校園網(wǎng)內(nèi)學(xué)生上網(wǎng)計(jì)費(fèi)的多樣化的管理需求，藍(lán)海卓越提供了豐富的基于項(xiàng)目和用戶(hù)的控制策略和基于目標(biāo)地址的流量控制策略等。這樣就為不同用戶(hù)提供了可自由選擇的計(jì)費(fèi)方式。如：按時(shí)間包月、包年、包天、包小時(shí)計(jì)費(fèi)、按流量計(jì)費(fèi)等，同時(shí)要有1M，2M，4M或更高帶營(yíng)帳等不同的資費(fèi)套餐以供用戶(hù)選擇，極大的吸引了廣大學(xué)生用戶(hù)的入網(wǎng)、續(xù)費(fèi)。尤其是其中的上線(xiàn)計(jì)費(fèi)功能，可以先進(jìn)行客戶(hù)資料錄入，生成卡片后，銷(xiāo)售給用戶(hù)，讓用戶(hù)在第一次上線(xiàn)時(shí)開(kāi)始計(jì)時(shí)計(jì)費(fèi)，極大的方便了學(xué)生這一特殊群體的上網(wǎng)需求。

3. 多種認(rèn)證方式，擴(kuò)展性強(qiáng)。

藍(lán)海卓越的計(jì)費(fèi)可以采用WEB，PPPoE，802.1x等認(rèn)證技術(shù)，不僅可以滿(mǎn)足當(dāng)前客戶(hù)的PPPOE撥號(hào)認(rèn)證請(qǐng)求，還可以根據(jù)需要，發(fā)展無(wú)線(xiàn)WEB認(rèn)證和802.1X認(rèn)證等客戶(hù)群體，減少了后期持續(xù)投入的費(fèi)用。

4. Radius高性能認(rèn)證服務(wù)。

利用藍(lán)海卓越高性能RADIUS服務(wù)器，每秒同時(shí)處理數(shù)百個(gè)認(rèn)證請(qǐng)求，并可兼容其他型號(hào)的接入設(shè)備。

5. 分布式組網(wǎng)，可持續(xù)發(fā)展。

采用分布接入、集中管理的方式，保證了系統(tǒng)平滑升級(jí)，使投資收益最大化。

6. 支持通告功能，方便發(fā)布信息及廣告

利用藍(lán)海卓越的網(wǎng)關(guān)設(shè)備，不僅可以即時(shí)向用戶(hù)發(fā)送公告，還支持到期提前發(fā)送續(xù)費(fèi)通知，通知后轉(zhuǎn)向到指定地址。在此基礎(chǔ)上，還可以自定義背景圖片，極大的方便了收費(fèi)工作的開(kāi)展。

7. 限制路由上網(wǎng)，控制學(xué)生使用路由器共享上網(wǎng)

    藍(lán)海卓越的網(wǎng)關(guān)設(shè)備，內(nèi)置網(wǎng)絡(luò)尖兵功能，可以有效檢測(cè)網(wǎng)絡(luò)用戶(hù)使用路由器共享上網(wǎng)的情況，對(duì)使用寬帶路由器共享上網(wǎng)的識(shí)別率高達(dá)99%以上，能有效的防止學(xué)生用戶(hù)，一個(gè)帳號(hào)，多人共享的情況發(fā)生，即能保障帶寬，又能提高運(yùn)營(yíng)收入。

綜合考慮比較后，云南曲靖能源職業(yè)學(xué)校最終選擇前期使用藍(lán)海卓越NS-G50認(rèn)證計(jì)費(fèi)和BRAS-5000-20網(wǎng)關(guān)產(chǎn)品進(jìn)行寬帶運(yùn)營(yíng)和計(jì)費(fèi)管理。

三、 網(wǎng)絡(luò)架構(gòu)

· 外網(wǎng)采用電信光纖線(xiàn)路，進(jìn)入中心機(jī)房

· 外網(wǎng)光纖接入藍(lán)海卓越BRAS-5000-20網(wǎng)關(guān)設(shè)備設(shè)備

· 網(wǎng)關(guān)設(shè)備下接中心千兆管理型 交換機(jī)，常用的電影、游戲、下載等服務(wù)器均接入中心交換機(jī)

· 中心交換機(jī)劃分VLAN下接各宿舍樓交換機(jī)，在宿舍樓交換機(jī)上進(jìn)行端口隔離設(shè)置

· 二層交換機(jī)通過(guò)網(wǎng)線(xiàn)接入學(xué)生宿舍，所有的用戶(hù)管理均通過(guò)辦公室的電腦進(jìn)行遠(yuǎn)程管理

拓?fù)鋱D如下：

· 備下接中心千兆管理型 交換機(jī)，常用的電影、游戲、下載等服務(wù)器均接入中心交換機(jī)

· 中心交換機(jī)劃分VLAN下接各宿舍樓交換機(jī)，在宿舍樓交換機(jī)上進(jìn)行端口隔離設(shè)置

· 二層交換機(jī)通過(guò)網(wǎng)線(xiàn)接入學(xué)生宿舍，所有的用戶(hù)管理均通過(guò)辦公室的電腦進(jìn)行遠(yuǎn)程管理

拓?fù)鋱D如下：

 
四、 方案實(shí)施及運(yùn)營(yíng)情況

    方案實(shí)施前期藍(lán)海卓越對(duì)用戶(hù)的需求和想法進(jìn)行了深入的了解和分析，掌握用戶(hù)的需求和概況，并依據(jù)拓?fù)鋱D作好準(zhǔn)備工作。此方案實(shí)施的硬件設(shè)備分別為藍(lán)海卓越BRAS-5000-20網(wǎng)關(guān)和藍(lán)海卓越的NS-G50計(jì)費(fèi)服務(wù)器，支持2000個(gè)PPPOE并發(fā)上網(wǎng)和5000個(gè)注冊(cè)用戶(hù)的計(jì)費(fèi)管理。由于前期作好了充分準(zhǔn)備，因此實(shí)施的工程期比較短，實(shí)施順利。

項(xiàng)目實(shí)施后，達(dá)到了以下效果：

1 BRAS設(shè)備進(jìn)行NAT轉(zhuǎn)換，大幅度降低了設(shè)備采購(gòu)成本。

2 劃分了VLAN，不管是BRAS網(wǎng)關(guān)設(shè)備，還是用戶(hù)撥號(hào)，都在VLAN里進(jìn)行，這樣就把一個(gè)城域網(wǎng)劃分為較小的廣播域，從而阻止了大量廣播包影響用戶(hù)上網(wǎng)的情況。

3 用戶(hù)增加后，只需要簡(jiǎn)單增加BRAS網(wǎng)關(guān)設(shè)備即可，使系統(tǒng)可以做到前期投入低，后期升級(jí)方便，真正做到了按需投入，避免了浪費(fèi)。

4 設(shè)立了賬號(hào)概念，以整體網(wǎng)絡(luò)用戶(hù)中的每一個(gè)人為獨(dú)立個(gè)體，所有計(jì)費(fèi)和管理都依托賬戶(hù)存在。

5 賬號(hào)可以與用戶(hù)電腦的MAC進(jìn)行綁定，有效防止帳號(hào)盜用。

6 限制了學(xué)生使用路由器共享上網(wǎng)，節(jié)約了帶寬，提升了收費(fèi)率。

7 同一帳號(hào)在同一時(shí)間僅允許一個(gè)用戶(hù)登錄，確保用戶(hù)使用的唯一性。

8 支持PPPoE和基于PPTP的用戶(hù)登錄模式，不僅支持傳統(tǒng)的PPPoE認(rèn)證，并且在特殊情況下可以給用戶(hù)分配基于PPTP的用戶(hù)帳號(hào)，共享同一套管理系統(tǒng)，增強(qiáng)了系統(tǒng)的靈活性。

9 根據(jù)用戶(hù)的需求和宣傳方便，制訂了不同的資費(fèi)套餐，如1M包年，2M包半年，物業(yè)免費(fèi)帳號(hào)，測(cè)試帳號(hào)等，以方便不同用戶(hù)的需求，也可以方便的在不同的套餐之間進(jìn)行資費(fèi)的轉(zhuǎn)換。

10 支持了通告和到期提前通知用戶(hù)的功能，使用戶(hù)能提前知道自己即將欠費(fèi)，有效避免了因用戶(hù)停網(wǎng)造成的困擾，也提高了續(xù)費(fèi)率，提升了用戶(hù)滿(mǎn)意度。

11 對(duì)于特殊用戶(hù)，支持了開(kāi)戶(hù)后，第一次上線(xiàn)后開(kāi)始計(jì)時(shí)的功能。此功能也用于銷(xiāo)售包月卡，為學(xué)生上網(wǎng)提供了更靈活的方式。

12 增加了電影服務(wù)器和游戲服務(wù)器，并且針對(duì)電影服務(wù)器設(shè)定獨(dú)立的帶寬，和外網(wǎng)帶寬區(qū)別開(kāi)來(lái)，也就是對(duì)每個(gè)帳號(hào)均可以設(shè)定兩種限速規(guī)則，比如對(duì)2M的用戶(hù)設(shè)定為外網(wǎng)2M，內(nèi)網(wǎng)10M的帶寬，這樣不僅節(jié)約了外網(wǎng)帶寬，并且還提升了用戶(hù)滿(mǎn)意度。

13 設(shè)置用戶(hù)到期提醒，支持多種條件在線(xiàn)查詢(xún)費(fèi)用，可以強(qiáng)制在線(xiàn)用戶(hù)離線(xiàn)，防止了可能出現(xiàn)的拖欠費(fèi)用的現(xiàn)象。

14 支持批量開(kāi)戶(hù)和銷(xiāo)戶(hù)，使得有學(xué)生流動(dòng)后仍然能夠不影響網(wǎng)絡(luò)運(yùn)行，減小網(wǎng)絡(luò)中心的工作量。

15 開(kāi)放性好，可以支持PPPoE、RADUIS協(xié)議。

16 線(xiàn)性轉(zhuǎn)發(fā)，使網(wǎng)絡(luò)傳輸暢通無(wú)阻，解決了計(jì)費(fèi)系統(tǒng)容易造成網(wǎng)絡(luò)瓶頸的技術(shù)難題。

17 按需求生成不同的報(bào)表，不僅生成文字報(bào)表，還可以生成圖形報(bào)表，為管理者方便的分析開(kāi)戶(hù)，使用的情況提供了有力的依據(jù)。

五、 運(yùn)營(yíng)小結(jié)

    在新的設(shè)備投入運(yùn)營(yíng)后，由于計(jì)費(fèi)方式靈活、管理方便，很快形成了良好的口碑。在管理上由于采用了專(zhuān)業(yè)的藍(lán)海卓越認(rèn)證計(jì)費(fèi)設(shè)備，不僅實(shí)現(xiàn)了對(duì)用戶(hù)的管理，還將計(jì)費(fèi)，管理員權(quán)限管理，開(kāi)戶(hù)，報(bào)修等都并入了管理系統(tǒng)，真正實(shí)現(xiàn)了系統(tǒng)化、流程化的管理。

此次藍(lán)海卓越為云南曲靖能源職業(yè)學(xué)校提供的認(rèn)證計(jì)費(fèi)解決方案具有良好的前瞻性和擴(kuò)展性，為云南曲靖能源職業(yè)學(xué)校的未來(lái)運(yùn)營(yíng)打下了基礎(chǔ)。由于藍(lán)海卓越提供的寬帶計(jì)費(fèi)及業(yè)務(wù)綜合管理系統(tǒng)支持多個(gè)廠(chǎng)家的接入控制器設(shè)備，所以能在滿(mǎn)足當(dāng)前業(yè)務(wù)的同時(shí)支持未來(lái)業(yè)務(wù)的擴(kuò)展，在必要時(shí)可將現(xiàn)有網(wǎng)絡(luò)平穩(wěn)升級(jí)。