三峽水利總公司是國家重點支持單位,它的工作直接關系到國泰民安。該公司的工作人員眾多,網絡出口流量大,辦公自動化程度很高;同時家屬區網絡建設的規模也很大,用戶眾多。三峽水利的網絡接入時間較早,到現在整體網絡已經發展得比較成熟,具有了一定的規模,也因此在長期使用中出現了大量對寬帶網絡管理和計費方面的需求。該公司的寬帶網絡計費選用了城市熱點公司的Dr.COM 2033 BMG-2000計費管理網關。
用戶需求
公司部門多,員工數量龐大,網絡使用頻繁,在工作時間員工是否專時專用,領導很難進行控制,所以必須要一套可以對用戶授權控制的系統,將每個員工上網的使用時段、流量、可訪問的地址,以及訪問權限做詳細的劃分和控制。為了便于網絡中心對整體網絡運行使用情況進行統一、便捷的管理,三峽水利希望管理系統能夠實時顯示用戶的在線情況、所訪問的網址、數據流量,并且能夠進行數據備份。
作為大型的重點水利部門,許多重要數據資料的安全性必須能夠得到保證,而進入internet后,IP地址的暴露,對安全性構成了極大的威脅,因此所需系統要能對網絡安全性給予保證。網絡使用中用戶數量大,可是出口帶寬固定,所以能夠動態分配帶寬的功能極為重要,否則及易造成網絡堵塞。
用戶中除了有員工,還包括家屬區以及附近共用帶寬的小型公司企業,收費的問題在他們身上體現。以往眾多接入寬帶的用戶,每個月對個人用戶收取固定的包月費,但是這種方式雖然簡單,卻不能贏利,為了解決利用寬帶網絡贏利的問題,三峽水利決定采取按需收費的形式。牽扯到費用問題時,所需計費系統必須能夠詳細的記錄用戶的使用情況,并且提供按時間、流量、包月制等多種計費方式供用戶選擇,要能夠設定使用流量上限和累計使用時間上限,幫助用戶控制其上網費用。通過對家屬區和共用帶寬的用戶的收費,保證三峽水利的寬帶網絡能夠實現運營,取得利潤。
城市熱點的Dr.COM能夠充分滿足三峽水利的上述需求,在經過溝通,了解網絡拓撲結構,路由設置和網關指向等參數后,城市熱點為三峽水利網絡的計費管理方面做了改善。
方案實施
此方案所使用的硬件設備與軟件系統分別為Dr.COM 2033 BMG-2000和2033 Billingware,通過對網管口(內外網設置、計費策略、帶寬管理策略)、連接設備、指定管理員、數據庫、操作員、統計員設置參數,開戶和對網絡中心人員進行培訓等一系列流程完成安裝調試。
此方案實施后,通過WEB認證的方式對用戶賬號進行驗證,對IP地址實行動態分配,同時對公司領導等重要用戶可以作到將IP地址與MAC地址綁定,增強安全性,避免賬號被盜情況的發生;以賬號為單位進行計費,提供了多種方式供選擇,并詳細記錄費用的使用情況,可以打印出清單供用戶查閱;對不同用戶進行了帶寬限制,杜絕惡意下載行為,保證了內網MAIL服務器獨占指定帶寬;對用戶進行批量注冊和分組管理,限制辦公用戶的上網行為(Http、POP3、FTP、SMTP);并發用戶數達到2000個,實現線速轉發;利用NAT內部地址轉換功能將公網地址與私網地址分開,保證了內部網絡的安全性。
方案拓撲圖如下:
圖1 方案拓撲圖
綜述
此方案不改變任何網絡結構。路由指向、網關設置、地址轉換等參數不作修改,極大的降低了網絡故障發生的概率和安裝難度;對內網辦公用戶和即將開通的家屬區用戶分別管理,既實現了對辦公人員上網的管理功能,又保證了對網絡升級后對家屬區用戶計費的功能。經過使用后,三峽水利對此工程十分滿意,并主動向同行業單位推薦使用。
三峽總公司作為中央管理的特大型國有企業,三峽工程項目的業主,全面負責工程建設的組織實施和所需資金的籌集、使用、償還以及工程建成后的經營管理。本次城市熱點Dr.COM 2033 BMG產品順利進入國家級的大型國有企業,標志著城市熱點Dr.COM系列產品在除了電力、油田、石化、鋼鐵、酒店、廣電、教育等行業外,成功挺進水利行業,開拓了一片新天地!