Panabit助力校园网络融合之代拨方案

随着学校办学多样化和网络技术的快速发展,越来越多的高校选择与运营商联合运营,共同建设校园网。从学生角度讲,多个运营商同时接入校园的模式,学生可自主选择运营商的联合运营模式,消除以往被动选择运营商的烦恼;从运营商角度来讲,通过手机资费和宽带资费进行套餐营销,可增加手机卡开户数量;但是,从学校角度来讲,多运营商联合运营模式下,要对学生上网进行监管可谓是难上加难。在这样场景下,如何既保障校方和运营商双方的管理与运营,又能为学生提供最佳网络体验?Panabit充分考虑学校、学生、运营商的三方诉求后,推出高PPPoE代拨方案,协助高校和运营商高效的部署联合运营,并且全面满足联合运营模式下的多方需求。

根据《网络安全法》和公安部“151号令”的要求,学校必须留存至少六个月的网络行为日志,便于审查和追溯。同时,目前各个高校在作大数据分析,也需要学生的上网日志。而Panabit的代拨可以记录全量的学生上网行为日志,对学生的行为有了很好的监管。学生这类特殊群体经常容易出现被煽动和被蛊惑的情况,比如近年经常发生的“裸贷”、“学校资产泄露”、“网瘾”、甚至“自杀”等问题都需要校方及时发现和管控。

 

图片2.png


代拨解决方案拓扑

 

PPPoE代拨流程

1、用户接入内网通过DHCP获取内网地址推送出portal认证页面,同时用户的校内账号绑定了运营商账号;

2、用户通过portal页面选择运营商的服务,输入校内账号密码认证;

3、Panabit网关代拨功能校验用户的校内账号的正确性,正确下发策略给内网Bras打通内网网络;

4、Panabit代拨功能根据用户选择的服务通过代理接口将绑定的运营商账号发送给运营商BRAS进行PPPoE拨号认证;

5、账号都校验成功后,Panabit将地址进行用户内网IP和代拨成功的IP数据进行一对一NAT转换,实现学生上网的功能。如果是PPPoE代理模式,根据用户需求,直接分配运营商IP地址。

Panabit代拨网关的优势:

1、强悍的NAT性能

Panabit具备强悍的性能,单板最大处理NAT性能高达80Gbps,最高支持NAT并发会话数达1100万条。并且Panabit为每一个NAT地址创建一条WAN线路,然后采取“线路组”将这些线路组织在一起来实现负载,解决了传统网络通过NAT地址池方式,实现多个NAT地址之间的负载均衡效果时的不足的问题。 

2、解决学校和运营商账号不一致问题

运营商通过手机套餐形式将宽带接入销售给学生,因此在运营商处账号信息是手机号码,但学校希望学生通过学号等相关信息上网,这样便于管理和校园大数据分析。通过Panabit代拨,在校内BRAS使用学校账号,而代拨后接入运营商BRAS时候使用的是运营商PPPoE的账号信息,轻松解决学校和运营商账号不一致的问题。

3、解决学生跨运营商访问校内服务器问题

在传统的PPPoE中继场景下,学生用户获取到的是上级运营商分配的IP地址,此时学生访问学校服务器需要先从运营商路由到校园网,由于运营商之间路由的问题,经常会发生访问校内服务器卡顿、延时大等问题。通过Panabit代拨,终端用户获取到的是本地BRAS分配的校内IP地址,可以直接访问到校内服务器,提升学生的体验感。

4、支撑一个账号多个终端

Panabit代拨功能支持1:N,就是学生可以在N个不同终端(比如手机,PC和iPad)通过同一帐号同时上网,还可以同时支持不同运营商的拨号,支持的运营商个数不限。

5、实现流量可视化管理

通过Panabit可实现学生上网流量可视化管理。通过对不同应用的流量监控,可了解各种应用在网络流量中带宽占用情况,同时监控应用是否正常运行,以及服务器的运行状态并提供相应的统计报表及日志。监控统计提供了各种丰富的应用监控与分析功能,包括基于所有优先级的应用流量报表、所有基于配置策略的应用流量报表以及按照源IP地址、目的IP地址、源端口、目的端口、协议等生成各种格式的应用流量报表。可根据带宽大小、带宽百分比、总字节数、总包数、连接数等生成报表。以直观的分析图形和报表展示网络运行的流量分布情况,业务应用、网络状态一目了然。

 

图片3.png


6、防私接管理

Panabit可协助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网;能自动分析并获取用户登录帐号,辨别出其中的非法共享行为;能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综合多种检测方法,使用户无法逃避。Panabit共享检测技术主要有TTL检测、时钟漂移、IP包头Identification轨迹检测、应用特征检测、cookie检测等。共享用户识别后,运营商可以设定个性化资费套餐,如设置为“共享用户三台不管控,四台以上管控”,可自由设置管控阀值,灵活方便;

Panabit的代拨方案不仅帮校方解决了网络建设和运维成本方面的问题,还完美的解决了公安部的安全审计要求,为学校建设下一代的智慧高校打下了坚实的基础。同时对于运营商来说,因为代拨方案可以帮其快速的发展高价值客户,也受到了多地运营商的追捧和推崇。

江苏国骏为您提供全面可信的信息安全服务

http://www.jsgjxx.com/

免费咨询热线400-6776-989 

长按二维码关注我们

微信公众号.jpg

江苏国骏信息科技有限公司 苏ICP备17037372号-2 电话:400-6776-989; 0516-83887908 邮箱:manager@jsgjxx.com