三峽水利總公司是國家重點支持單位,它的工作直接關(guān)系到國泰民安。該公司的工作人員眾多,網(wǎng)絡(luò)出口流量大,辦公自動化程度很高;同時家屬區(qū)網(wǎng)絡(luò)建設(shè)的規(guī)模也很大,用戶眾多。三峽水利的網(wǎng)絡(luò)接入時間較早,到現(xiàn)在整體網(wǎng)絡(luò)已經(jīng)發(fā)展得比較成熟,具有了一定的規(guī)模,也因此在長期使用中出現(xiàn)了大量對寬帶網(wǎng)絡(luò)管理和計費方面的需求。該公司的寬帶網(wǎng)絡(luò)計費選用了城市熱點公司的Dr.COM 2033 BMG-2000計費管理網(wǎng)關(guān)。
用戶需求
公司部門多,員工數(shù)量龐大,網(wǎng)絡(luò)使用頻繁,在工作時間員工是否專時專用,領(lǐng)導(dǎo)很難進行控制,所以必須要一套可以對用戶授權(quán)控制的系統(tǒng),將每個員工上網(wǎng)的使用時段、流量、可訪問的地址,以及訪問權(quán)限做詳細的劃分和控制。為了便于網(wǎng)絡(luò)中心對整體網(wǎng)絡(luò)運行使用情況進行統(tǒng)一、便捷的管理,三峽水利希望管理系統(tǒng)能夠?qū)崟r顯示用戶的在線情況、所訪問的網(wǎng)址、數(shù)據(jù)流量,并且能夠進行數(shù)據(jù)備份。
作為大型的重點水利部門,許多重要數(shù)據(jù)資料的安全性必須能夠得到保證,而進入internet后,IP地址的暴露,對安全性構(gòu)成了極大的威脅,因此所需系統(tǒng)要能對網(wǎng)絡(luò)安全性給予保證。網(wǎng)絡(luò)使用中用戶數(shù)量大,可是出口帶寬固定,所以能夠動態(tài)分配帶寬的功能極為重要,否則及易造成網(wǎng)絡(luò)堵塞。
用戶中除了有員工,還包括家屬區(qū)以及附近共用帶寬的小型公司企業(yè),收費的問題在他們身上體現(xiàn)。以往眾多接入寬帶的用戶,每個月對個人用戶收取固定的包月費,但是這種方式雖然簡單,卻不能贏利,為了解決利用寬帶網(wǎng)絡(luò)贏利的問題,三峽水利決定采取按需收費的形式。牽扯到費用問題時,所需計費系統(tǒng)必須能夠詳細的記錄用戶的使用情況,并且提供按時間、流量、包月制等多種計費方式供用戶選擇,要能夠設(shè)定使用流量上限和累計使用時間上限,幫助用戶控制其上網(wǎng)費用。通過對家屬區(qū)和共用帶寬的用戶的收費,保證三峽水利的寬帶網(wǎng)絡(luò)能夠?qū)崿F(xiàn)運營,取得利潤。
城市熱點的Dr.COM能夠充分滿足三峽水利的上述需求,在經(jīng)過溝通,了解網(wǎng)絡(luò)拓撲結(jié)構(gòu),路由設(shè)置和網(wǎng)關(guān)指向等參數(shù)后,城市熱點為三峽水利網(wǎng)絡(luò)的計費管理方面做了改善。
方案實施
此方案所使用的硬件設(shè)備與軟件系統(tǒng)分別為Dr.COM 2033 BMG-2000和2033 Billingware,通過對網(wǎng)管口(內(nèi)外網(wǎng)設(shè)置、計費策略、帶寬管理策略)、連接設(shè)備、指定管理員、數(shù)據(jù)庫、操作員、統(tǒng)計員設(shè)置參數(shù),開戶和對網(wǎng)絡(luò)中心人員進行培訓(xùn)等一系列流程完成安裝調(diào)試。
此方案實施后,通過WEB認證的方式對用戶賬號進行驗證,對IP地址實行動態(tài)分配,同時對公司領(lǐng)導(dǎo)等重要用戶可以作到將IP地址與MAC地址綁定,增強安全性,避免賬號被盜情況的發(fā)生;以賬號為單位進行計費,提供了多種方式供選擇,并詳細記錄費用的使用情況,可以打印出清單供用戶查閱;對不同用戶進行了帶寬限制,杜絕惡意下載行為,保證了內(nèi)網(wǎng)MAIL服務(wù)器獨占指定帶寬;對用戶進行批量注冊和分組管理,限制辦公用戶的上網(wǎng)行為(Http、POP3、FTP、SMTP);并發(fā)用戶數(shù)達到2000個,實現(xiàn)線速轉(zhuǎn)發(fā);利用NAT內(nèi)部地址轉(zhuǎn)換功能將公網(wǎng)地址與私網(wǎng)地址分開,保證了內(nèi)部網(wǎng)絡(luò)的安全性。
方案拓撲圖如下:
圖1 方案拓撲圖
綜述
此方案不改變?nèi)魏尉W(wǎng)絡(luò)結(jié)構(gòu)。路由指向、網(wǎng)關(guān)設(shè)置、地址轉(zhuǎn)換等參數(shù)不作修改,極大的降低了網(wǎng)絡(luò)故障發(fā)生的概率和安裝難度;對內(nèi)網(wǎng)辦公用戶和即將開通的家屬區(qū)用戶分別管理,既實現(xiàn)了對辦公人員上網(wǎng)的管理功能,又保證了對網(wǎng)絡(luò)升級后對家屬區(qū)用戶計費的功能。經(jīng)過使用后,三峽水利對此工程十分滿意,并主動向同行業(yè)單位推薦使用。
三峽總公司作為中央管理的特大型國有企業(yè),三峽工程項目的業(yè)主,全面負責(zé)工程建設(shè)的組織實施和所需資金的籌集、使用、償還以及工程建成后的經(jīng)營管理。本次城市熱點Dr.COM 2033 BMG產(chǎn)品順利進入國家級的大型國有企業(yè),標志著城市熱點Dr.COM系列產(chǎn)品在除了電力、油田、石化、鋼鐵、酒店、廣電、教育等行業(yè)外,成功挺進水利行業(yè),開拓了一片新天地!