PPPoE或WAB认证服务器方案.docVIP

PPPoE 或WAB 认证服务器方案 随着网络不断的发展，上网接入用户不断增加，在小区、学校和特定的办公娱乐场所，对于非法接 入和无限制的占用带宽的用户，以及上网费用结算等管理无能为力，这样的网络环境急需一套上网认证 系统计费系统。 NAT-200 支持 PPPoE 和 web 认证方式，配置 NAT Radius 计费系统，能很好的解决上网管理的方案， 特别是小区和学校，通过 PPPoE 认证可以限制每个客户端的带宽、上网时间和统计并限制流量，并且能 控制 ARP 病毒传播，有效的保证了网络的稳定性 采用 NAT-200 的 PPPoE 认证是基于 OSI 七层参考模型第二层数据链路层运行，所以不会受第三层 IP 协议的影响，特别是连接二层和三层 ARP 地址解析协议，这样可以避免现在比较常见的 ARP 病毒攻 击。PPPoE 是让每一个用户通过二层 MAC 建立一个虚拟的点对点隧道，即保证了数据的安全，又保证了 稳定。比起通过 IP 方式认证的 Web 页面要稳定安全的多。在一些网吧为了避免 ARP 病毒的侵扰，也在 网吧内部建立的 PPPoE 认证方式，解决 ARP 病毒传播造成的电脑上网频繁掉线问题。 PPPoE 认证方式通过用户终端建立拨号连接程序，通过拨号与服务器连接上网，现在几乎所有的人 都在使用 WindowsXP 以上版本的操作系统，WindowsXP 以上版本的操作系统都自带了 PPPoE 拨号软件， 即用户不需要太复杂的操作，就可以建立一个虚拟拨号连接。 下面是一个 PPPoE 认证计费系统的网络结构： 1、首先我们采用 NAT-200 作为接入路由器和外网防火墙，NAT-2400 支持多网口接入，可以实现多线路多运营商的路由器,并作为 nat 转换设备，减轻 PPPoE 认证服务器的压力。 2、在接入路由器下面，我们可以根据用户数量，建立多个 PPPoE 服务器，采用 PPPoE 集群服务器 方式均衡用户，现有的 NAT-200 实际运行支持 00 个用户同时在线，CPU 占用在 40%左右。  3、通过核心交换 VLAN 的 Trunk 连接用户层交换机，并分配每个用户连接那个 PPPoE 服务器，这 样可以通过 VLAN 划分用户区域，隔离不必要的数据，减小广播风暴。用户接入可以通过以太网的有线 连接，也可以通过无线的 AP 接入网络，连接方式灵活多样化。 4、所有 PPPoE 服务器都采用同一个 NAT Radius 计费服务器，这样帐号便于管理，特别在多 PPPoE 的集群认证下有利于冗余的工作，在一台 PPPoE 服务器停机后，其余的设备可以接替工作。  5、建立 Radius 计费系统，通过 NAT Radius Server 服务器，对用户的账号和费用进行管理，NAT Radius计费系统有以下特点： NAT Radius Manager 计费管理系统，为标准的 Radius 机费而开发的，基于 Windows 平台开发，操作简单易用。NAT Radius Manager 能兼容标准的 Radius 协议，支持 Hotspot、PPTP、L2TP、OVPN 和 PPPoE 认证上网功能，能有效的管理 用户帐号，支持多种计费方式：包月、计时和流量计费等。能自动计算每个用户的费用，用户到期后自动注销用户帐号。NAT Radius 重点对 RouterOS 进行优化，采用 RouterOS 配合 NAT Radius 更加适用和方便。 NAT Radius 特点： ? 支持标准 Radius 协议，主要优化 RouterOS 的认证系统； ? 基于 windows 平台，安装快捷、操作简易、方便实用； ? 设置快捷，1 分钟完成 Radius 计费系统配置； ? 采用 MySQL 数据库，效率更高； ? 支持 Hotspot、PPTP、L2TP 和 PPPoE 等认证； ? 支持多种计费方式包月、包年、计时、流量计费、自定义时间计费、扩展计费、免费用户等； ? 支持分时计价功能 ? 支持 log 日志管理和现金管理日志； ? 客户登录 web 自助管理功能和向管理员自动提醒到期用户功能。 ? 提供子账号管理功能 ? Radius 系统管理分级和审批功能 ? 支持 RouterOS 的 simple queue、Interim Update、Incoming port、Call ID、Hotspot  profile、ip pool、address-list 等属性 材料清单 名称 规格 单价 单位 数量 金额 路由器 NET-2600 11000 台 1 计费软件