pppoe - 太原理工大学信息化管理与建设中心.pdfVIP

PPPOE网关架构 PPPOE网关架构 山西大学现代教育技术中心 常见网络问题 常见网络问题 Arp木马、网络蠕虫 Bt、迅雷 黑客攻击 有什么更好的办法，如何解决，买几个产品就可以了？？ 我们提供一套完整、有效的解决方案。 方案简介 方案简介 总体描述与介绍 拓扑结构和实施方案 用户管理和计费 路由管理（nat） 防火管理 带宽管理 Bt管理 日志管理 网络监控及黑名单 系统数据备份与恢复 PPPOE网关综合描述 • 用户计算机无需任何设置，甚至不需要ip，只要宽带连 接，就能上网。 • 不受arp和局域网病毒影响，正常上网。 • 用户上网网络速度稳定，技术成熟，而802.1X技术还不 是很完善。 • 能够针对不同用户，设定不同的带宽。 • 能够统计用户的上下行流量、上下网时间和上网日志。 • 可控制单点或多点登陆…….. PPPOE网关综合描述2 • 用户计算机感染病毒，产生异常流量，由于其上网采用单 独的点对点通道技术，只会影响到自己，不会影响到别人 上网。 • 可限制私接路由器，可限制时段，可限制上网地点，可根 据不同用户设定不同费率、不同带宽等等 PPPOE网关综合描述3 • PPPOE网关具备智能化，更具魅力，可和流量监控模块联 动，实现异常计算机的带宽管理 • 异常计算机上黑名单冻结上网后，如果他处理了计算机异常 问题，此计算机会自动解冻 • 管理员可以定义特权计算机，上黑名单，但不冻结上网。 拓扑结构和实施方案 拓扑结构和实施方案 网络拓扑改造方案一： 网络拓扑改造方案二： 网络拓扑说明 1. 网络拓扑设计针对现有的网络结构，不增加网络其它交换设 备，提供以太网网关上网和宽带上网两种方式并存的拓扑结 构。 2. 方案一：PPPOE网关和以太网网关（防火墙）并行设计， 这样网络结构冗余、安全，以太网网关 （防火墙）和PPPOE 网关互不干扰。 3. 方案二：PPPOE网关取代防火墙，所有工作PPPOE网关来 完成，节省投资，性能基本不受影响。 网络方案说明 • 采用PPPOE网关可大大节省网络后期投资，将来新上交换 机均可采用性能稳定的傻瓜交换机即可。 • 管理员管理网络更加轻松，网络的故障和问题大大减少。 • 用户体验更好，上网的故障更少，上网速度稳定有保障。 • 网络改造过程不会影响现有用户上网，迁移设备只需几分钟 即可。 用户管理和计费 用户管理和计费 按功能划分： • ip用户,不需要用户名密码认证即可上网，适用于 机房等固定ip用户 • 帐号用户，使用用户名密码拨号上网，用户有无ip 地址均能上网。 完整的用户控制模式 系统具有完整的用户认证规则，除一般的用户名/密码验证外，还包括用户的 帐户余额、用户登录地点、用户登录时间、用户访问地址等诸多规则。这将极 大地增加管理员对Internet服务管理的灵活性。 用户登录地点控制：帐号可和计算机绑定、也可和vlan绑定使用。 用户登录时间控制：可任意控制用户允许登陆的时间段。 用户访问地址控制：可控制用户禁止访问哪些网址。 用户欠费控制：欠费后用户自动冻结，可特别定义不冻结。 同时在线控制：可设定一个账号同时在线人数1-9999个。 用户日志控制：可以决定是否记录用户和IP用户的上网日志。 多种计费方式 1. 可实现用户包月计费、按流量、按时间计费，欠费用户系统可自动冻结或人工 冻结。 2. 同一帐号还可按不同上网地点使用不同的计费规则。比如用户在机房上网，费 率每小时1.5元，在宿舍上网每小时