Quidway MA5200产品简介.docVIP

Quidway MA5200产品简介 Quidway? MA5200 系列宽带智能接入服务器　　　　针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点，华为公司推出了MA5200系列宽带智能接入服务器，完成对用户的管理控制、计费、安全控制、业务提供等功能，满足运营网、金融办公网、教育网、政务网的用户管理和高安全性要求。　　　　MA5200系列宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。　　　　MA5200系列产品包括MA5200、MA5200F，其中，MA5200为框式设备，支持最大并发6000用户；MA5200F系列为盒式设备，包括MA5200F和MA5200F-2000。MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。下文中我们不区分两款产品，统一称为MA5200F。MA5200系列产品为不同的网络应用层次提供了多种选择的空间。　　　　MA5200系列产品广泛适用于以太网、xDSL、HFC、WLAN等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于智能化小区、运营商宽带住宅用户接入网、宽带商业用户接入网、酒店接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。　　　　MA5200系列产品以其丰富的产品系列，强大的用户管理和业务支撑功能，得到了国内外运营商的普遍认可，覆盖近30个省市。网上总容量已经超过3000台，占有EAS市场90%的市场份额，MA5200系列在江苏、上海、浙江、北京、天津、湖南、安徽、新疆、香港、泰国等国家、省份和城市的城域接入网中获得大规模应用。　　　　产品特点　　　　◆　　　　　灵活的接入认证方式　支持用户通过以太网、xDSL、HFC、WLAN等各种方式进行接入。支持Web、PPPoE、802.1x、端口绑定、即插即用等多种认证接入方式；对应不同的用户，可以灵活的选择不同的认证方式。并可以在一个端口上同时支持PPPoE认证、WEB认证、快速认证和802.1x认证。支持多种认证策略，包括：本地认证和远端认证，以及本地优先认证和远端优先认证。　　　　◆　　　　有效的地址管理功能　支持内置DHCP Server、DHCP Relay和DHCP Client功能，以及地址池管理功能，能够实现从本地地址池和远端地址池中为用户分配地址，并且支持通过AAA服务器为用户分配地址。允许用户通过动态获取地址或者静态配置地址的方式接入网络。支持二次地址分配，用户预连接时分配私网的IP，在认证通过后，由ISP为用户二次分配公网IP地址。解决公网地址不足问题，提高公网地址的利用率。　　　　◆　　　　 支持多种计费方案　能够准确的采集用户的计费信息，包括时长和流量。同时还支持计费信息抄送功能。支持本地计费和远端计费。对于本地计费和远端计费都支持实时计费，保证计费信息的准确性。对于远端计费，还支持提供计费保护机制，通过冗余、备份、握手、重发等机制，保证链路故障时不丢失话单、不产生错误话单。支持不计费、后付费和预付费等多种计费策略。对于预付费业务，支持基于时长的预付费和基于流量的预付费业务。与AAA服务器配合还能实现基于时长和流量的综合预付费业务，并支持费率切换功能。　　　　◆　　　　 强大的用户管理功能支持用户属性授权和管理，包括用户带宽限制、连接数限制、访问权限控制、互访权限控制、QoS属性控制和策略路由授权；提供用户登录日志和用户访问日志。能够指定逻辑端口接入用户的类型，例如WLAN用户，ADSL用户等，并且能够针对不同用户实施不同的控制策略，并且能够将用户类型信息上报给认证计费服务器。基于用户群的访问控制功能，可以将用户分为不同的UCL-Group，并在不同的UCL-Group上作用不同的ACL规则，由此实现用户访问控制的分群管理；基于用户群的互访控制功能，可以将用户分为不同的互访控制群InterGroup，InterGroup内部用户的互访权限和InterGroup之间的互访权限可配置，由此实现用户互访的分群管理。　　　　◆　　　　 完善的安全机制通过身份认证、ACL、资源保护、用户日志等手段，提供身份鉴别、防地址仿冒、攻击防护、安全审计等完善的安全功能。专有的报文绑定检查技术，可以在用户通过认证后对用户的每一个报文进行逻辑端口（接入端口+VLAN ID）+MAC地址+IP地址的绑定检查，对于不匹配的报文进行丢弃处理。通过该功能，可以彻底的防止用