产品概要

深澜智能代拨认证管理系统是基于dpdk技术提供稳定可靠的高性能网关,是深澜基于当前运营商联合高校运营所研发出的新产品。深澜智能代拨认证管理系统配合深澜 srun4k 认证计费系统,可实现学校管控、运营商快速部署,提升校园用户上网体验。系统支持三层串接网关认证、旁路流量统计、运营商pppoe账号转换为园区网、运营商pppoe融合认证等部署方式。

产品功能

网络管理功能

  • 支持对网络接口配置接口模式,支持指定接口为网桥接口、路由接口或拨号接口。
  • 支持有线接入情况下帐号与ip、mac、接入交换机ip、端口的绑定;支持无线接入方式下帐号、用户mac、ap mac绑定、ssid绑定、无线交换机ip绑定。
  • 支持对接口配置链路聚合,支持静态聚合模式。
  • 支持将一对接口设置为透明网桥模式,并且支持同时对多组网桥的管理。
  • 支持在接口上配置nat,地址池支持指定自定义地址池或指定从pppoe拨号获得的地址。
  • 支持设定nat模式,支持按源地址nat和按源加目的nat两种工作模式。
  • 支持实时查看接口速率和接口流量。
  • 支持查看网关内核ip在线状态。
  • 支持显示全部在线pppoe在线状态和使用状态,账号复用链接数
  • 支持智能保持在线功能,确保pppoe账号联通
  • 支持pppoe账号权重分配功能,针对不同的速率的pppoe账号可以做不同的权重,提供不同的nat转换优先级
  • 内置智能dns转发功能,确保聚合链路使用运营商的dns解析
  • 支持域名白名单路由功能,提供基于域名的路由牵引
  • 支持双机分区拨号,按路由均衡链路功能

认证管理功能

  • 支持双机分区拨号,按路由均衡链路功能。
  • 支持web认证功能,配合srun4k aaa实现认证计费功能。
  • 支持标准格式的认证和记账报文的推送。
  • 支持和深澜 srun4k认证计费系统联动实现无感知认证功能。
  • 支持设定直通地址,域名流量免费地址,专线地址等多种免费认证模式
  • 支持认证逃生功能,当认证计费平台失效时,与其联动的核心设备可以自动取消认证。

拨号账号管理

  • 支持校园网账号与运营商账号的绑定,实现校园网账号与运营商账号的统一认证;支持不限制的开户数授权,配置自助服务平台。支持用户信息的批量导入,可以灵活制定导入策略,并同时记录导入日志。
  • 支持账号的批量导入、导出、删除等操作。
  • 支持导入账号时自动生成mac、svlan、cvlan属性。
  • 支持同一拨号账号的mac、svlan、cvlan保持不变。
  • 支持主动将用户下线。
  • 支持实时查看pppoe账号、在线ip等信息。
  • 支持和认证联动获得用户校内的账号信息。

运维功能

  • 提供系统主要指标的监控记录,包含cpu利用率、内存利用率、用户数、会话数,pppoe账号在线情况等。
  • 支持监控记录的动态图表显示,并可以输出到学校部署的bi数据分析系统中展示。
  • 支持显示系统24小时运行状态图。
  • 能够实现校园网支持多家isp(互联网接入服务商)运营接入功能:改造应就基于科学合理规划,明确学院校园网络边界,在技术层面确保边界节点安全的同时不影响系统的吞吐性能,同时保障在实施改造期间,校园网关键应用业务(包括:各类web 应用、校园一卡通应用、dns应用等)不受改造影响而造成中断。
  • 支持多运营商的同时接入,可通过通信链路对接的办法,对不同运营商的帐号识别和路由分离,具备多运营商共享运营的技术条件,同时确保对运营商用户接入质量不做任何技术性限制。

设计理念

当多家运营商联合运营校园网时:学校用户需要自主选择合适的运营商;运营商需要制定收费标准,更公平的参与学校用户的分成;学校网络中心管理者需要对不同运营商的用户上网进行监控,数据分析等等。深澜智能代拨认证管理系统考虑了学校、校园网用户、运营商的三方诉求,既能保障校方和运营商双方的管理与运营,又能为用户提供最佳网络体验。

可选硬件网关规格

型号 srun-m14 srun-m15 srun-m16
功能描述 代拨网关设备,支持一对多 pppoe 融合认证
性能描述 认证并发能力 并发认证能力大于2000个/秒
pppoe账号 1万 3万 5万
ipv4/v6 双栈 选配 标配 标配
snat表象 50万 100万 200万
支持带宽 单链路双向10g 单链路双向40g 单链路双向100g
网络端口(标准版) 千兆电口(个)
rj-45 接口
4 4 4
千兆光口(个) 4 4 2
10g 光口(个) 2 4 8
40g 光口(个) 选配 选配 选配
100g 光口(个) 选配 选配 选配
i/o usb 外置:2 x usb 接口
内置:1 x usb 插针
串口 1 x rj45 (com1)
1 x 内置 5x2 插针 (com2)
设备高度 1 u 2 u
电源 双电
装箱清单 1x srun-m14 整机
2x 电源供电线
1x srun-m15 整机
2x 电源供电线
1x srun-m16 整机
2x 电源供电线
型号 srun m17 srun m18
使用场景参考 中大型园区 大型园区
性能描述 最大开户数 不限制用户 不限制用户
同时拨号用户数 5000-65000拨号用户(同一并发多终端算一个代拨用户) 50000-100000拨号用户(同一并发多终端算一个代拨用户)
处理器 1个 1个
物理内存 32g 64g
链路聚合 支持链路聚合 支持链路聚合
最大吞吐量 ≥160gbps ≥200gbps
ipv4、ipv6 双栈 支持ipv4,支持ipv6 支持ipv4,支持ipv6
snat表项 400万 800万
snat日志采集 支持 支持
多机互备 支持 支持
双链路互备 支持 支持
并发连接数 ≥4000万 ≥6000万
每秒新建会话数 ≥60万/秒 ≥100万/秒
网络延迟 ≤1ms ≤1ms
网络端口(标准版) 标准内置端口数量 8个10g 光口,2个40g 光口,2个千兆电口 8个10g 光口,2个40g或100g 光口,2个千兆电口
扩展10g板卡 最大可扩展16个10g 最大可扩展16个10g
扩展40g板卡 最大可扩展4个40g 最大可扩展4个40g
扩展100g板卡 -- 最大可扩展2个100g
lan bypass lan bypass 功能 lan bypass 功能
i/o usb 外置:2 x usb 接口
内置:1 x usb
串口 1 x rj45 (com1)
1 x 内置 5x2 插针 (com2)
设备高度 2 u
电源 双电
装箱清单 1x srun-m17 整机
2x 电源供电线
1x srun-m18 整机
2x 电源供电线

深澜智能代拨认证管理系统全面满足联合运营模式下的多方需求

联系凯发app
网站地图