COMMSEN(科讯)无线农村无线宽带运营解决方案

jess_zhll

第一章 概述
目前我国农村各地的信息化进程如火如荼，农村区域广扩、地形复杂、住户分散的特点，造成网络架设成本高，制约着农村信息化发展。无线局域网 ，以其技术先进而成熟、网络覆盖面积大、带宽高而稳定、灵活的拓展性（满足用户数量的快速增加）、相对有线网络低廉的一次性的费用投入、以及施工周期短、方便灵活，维护方便等多项优势，成为农村网络建设的首选。农村运营的美好前景也吸引了众多具有投资眼光的IT人加入到农村运营的行业中来。
在农村进行宽带网络接入建设时,网络的基本需求基本可归纳为以下几个方面:
1.        高负荷性：
（1）        基站的高负荷性：农村用户分布广，一般采取建塔或者租用运营商的铁塔安装架设无线AP基站，自建塔成本高、施工难度较大，运营商铁塔间距较大，一个铁塔覆盖半径均在2-5公里左右，因此要求无线AP能负荷的用户数量多。
（2）        网络的高负荷性：在一开始建设宽带业务时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，网络负载也随之增长，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。
2.        高稳定性：由于是给网络用户提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。
3.        高安全性：用户的网络都是由用户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好宽带运营，对这些安全问题，也需要一个较好的解决方案。
4.        高性价比：宽带运营投入的目的是为赢利，具有较高性价比的设备，能够让宽带运营商更快，更早的收回投资。
5.        可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样运营的管理，才会更有序。
6.        易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

针对农村宽带运营市场的特点和要求，COMMSEN(科讯)推出了适合农村无线宽带运营的“可管理、可运营、可增值“的整套解决方案，包括高性能的基站设备——智能化室外型AP、适合分散的农村用户使用的客户端设备——远距离CPE，以及对整个网络进行管理的接入及认证计费管理系统。

第二章 解决方案
一、方案描述
网络拓扑示意图如下所示
[img][/img]
二、无线接入系统
无线接入系统由无线基站及用户端无线设备组成。每个无线基站包括无线接入点（无线AP）、配套的天线、避雷器、馈线等设备。
用户端无线设备包括无线网卡、CPE等终端设备。
无线基站的覆盖效果取决于AP自身的发射功率、接收机灵敏度、天线架设的位置、高度等因素外，还与用户端使用的无线客户端设备有直接的关系。由于AP和无线客户端设备之间是双向传输数据，无线客户端设备的发射功率、接收机灵敏度、天线架设的位置、高度等不同，和AP连接的效果就会不同。
上下行功率的匹配是解决农村无线覆盖的关键，用户端的无线客户端设备及相应区域的接收功率是此项目成败的关键。
    基于上述情况，COMMSEN(科讯)推出智能室外型AP及远距离无线客户端（CPE）设备，满足此类市场的需要。
1、智能室外型AP
COMMSEN(科讯)智能室外型AP具有优越的性能，更适合农村运营的要求：
        千兆以太网口，真正实现高数据通信
        支持802.11N协议，提供300Mbps无线链路吞吐量，适合农村的高网络速率要求
        大负载能力，单个AP可承载高达50户的并发用户，有效的降低整个运营成本
        覆盖面广，配合COMMSEN(科讯)高带宽远距离CPE设备，覆盖半径达3-5KM，尤其适合地广人稀，分布分散的农村环境
        超强抗干扰能力，智能AP可自动过滤同频干扰信号，并可根据现场的环境在2.3-2.5GHz频段上变换信道，有效的避开2.4-2.4835GHz这种多干扰源频点
        超高性价比。为相应国家号召，支持农业信息化事业，COMMSEN(科讯)此款具有超强性能和优势的AP定价较低，具有超高的性价比，适合目前农村运营收费较低的现状

2、远距离无线客户端（CPE）设备
COMMSEN(科讯) 远距离无线客户端（CPE）设备专为远距离无线宽带接入场合设计，该设备采用以太网线供电技术，放置和安装非常方便，易于在室内或室外使用。设备即插即用，无需安装驱动程序，操作使用简单易行，维护方便，尤其适合远距离无线宽带接入的场合。
        符合IEEE 802.11N标准
        即插即用，组网灵活、方便，工作稳定、可靠
        信道干扰检测，可以扫描2.4GHz全频段，方便工程调试
        信道频宽可调，可有效利用频点资源，优化无线链路
        多重安全措施：支持WEP，WPA，WAP2和802.1x，支持国际标准的AES/TKIP
        天线设备一体化，方便工程施工、测试

三、系统安全及用户管理
构建一个可运营的系统，必须解决用户的认证、管理、控制、计费问题。
宽带接入认证网关，是一种专业的以太网宽带接入的智能管理设备，具有对宽带接入用户的认证、计费、业务控制、安全和QoS保障等管理功能，可以部署在接入层、汇聚层或核心层的出口，支持分布式和堆叠部署，为用户提供PPPOE认证、WEB认证，授权，数据采集、实时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理。COMMSEN(科讯)宽带接入认证网关及计费服务器可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。

主要特点:
        高性能：采用多核处理器架构和全新的安全操作系统，在新建会话数方面，宽带接入网关可以每秒处理超过50万的TCP会话请求，此项指标超过同类产品5~10倍！
        多WAN口连接因特网：根据用户使用情况，宽带接入网关的WAN口数可以在1-5个之间自由定义，高端型号更是提供多达7个WAN口接入，WAN接口和LAN接口可根据设置自由转换，即不会浪费，又有了更大的自主度。
        智能多WAN负载均衡：支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。
        PPPOE服务器功能：内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询。管理人员通过远程网络，即可对所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。在路由模式下，最高可支持5000个PPPOE用户同时在线。
        用户管理：本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合计费管理系统，可以实现更强大的管理、计费、财务统计等功能。
        便于部署：宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。
        VPN：宽带接入网关的VPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。
        PPTP VPN：支持大容量的VPN接入，数量超过千条，除标准VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。
        带宽管理:提供专有的基于二层的流量控制，能提供比三层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。
        应用控制：可以通过宽带接入网关内置的过滤功能，配合带宽管理，可以对指定的文件类型进行带宽限制，如对占用带宽过大的文件RAR、BT、MPG、AVI等文件限制一定的带宽，以保证正常网络应用的流畅。
        透明代理：内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。
        VLAN支持：支持802.1Q VLAN接口生成，支持VLAN终结，可与标准设备VLAN进行无缝连接。
        通告功能：内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。
        网络监测： QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。
        攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。 每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。
        DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置
        ARP刷新：用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝ARP欺骗的问题。
        静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。
        固件升级：用户可以通过WEB界面来升级最新固件，以增强系统稳定性或者扩展系统功能。
        端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。
        连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。
        多种管理方式：使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。
        系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。


本方案在用户管理方面具有以下特点和效果：
        宽带接入服务器采用路由模式，所有的NAT工作均交由三层交换机完成，这样就构建出了高可管理性的三层网络。
        用户数量增加后，只需要简单增加宽带接入网关设备即可，使系统可以做到前期投入低，后期升级方便，真正做到了按需投入，避免了浪费。
        设立了账号概念，在整体网络中，每个用户为一个独立个体，所有计费和管理都依托账户存在。
        账号可以与用户电脑或路由器的MAC进行绑定，有效防止帐号盗用。
        同一帐号在同一时间仅允许一个用户登录，确保用户使用的唯一性。
        支持多种用户登录模式，增强了系统的灵活性。
        根据用户的需求和宣传方便，制订了不同的资费套餐，如1M包年，2M包半年，物业免费帐号，测试帐号等，以方便不同用户的需求，也可以方便的在不同的套餐之间进行资费的转换。
        支持了通告和到期提前通知用户的功能，使用户能提前知道自己即将欠费，有效避免了因用户停网造成的困扰，也提高了续费率，提升了用户满意度。
        设置用户到期提醒，支持多种条件在线查询费用，可以强制在线用户离线，防止了可能出现的拖欠费用的现象。
        支持批量开户和销户，使得有人员流动后仍然能够不影响网络运行，减小网络中心的工作量。
        对于居住区、商业区等不同类型的用户，可设置不同的认证计费方式。
        线性转发，使网络传输畅通无阻，解决了计费系统容易造成网络瓶颈的技术难题。
        按需求生成不同的报表，不仅生成文字报表，还可以生成图形报表，为管理者方便的分析开户，使用的情况提供了有力的依据

随着互联网应用的普及和深入，农村宽带网络建设进入了一个新的阶段，COMMSEN（科讯）伴随着中国无线宽带网络建设的起步和成长，见证了无线宽带接入网络的从小到大的发展历程。在此过程中COMMSEN（科讯）也一同成长，不断总结用户需求，推出满足市场需求的系列解决方案，并将一如既往地为客户提供优越的产品及技术服务。

jess_zhll

我们在农村运营项目中有不少成功的案例和经验，有需要交流的朋友，欢迎一起探讨

为您提供专业的无线监控、无线网络解决方案


COMMSEN(科讯)无线宽带系统东北办事处
张玲玲
联系电话：024－24202441 24828659 13514253402
E-mail:zhanglingling@commsen.com.cn
QQ:976504694