BRAS 宽带接入网关
BRAS 5000系列
产品简介:
针对宽带网络对用户管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对数据通信网络的深刻认知, 在进行了充分的市场调研的基础上，准确把握了国内宽带接入网络市场的需求，推出了BRAS 5000系列宽带接入服务器，完成对宽带接入用户的认证、计费、业务控制、安全和QoS保障等功能，可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。
蓝海卓越BRAS-5000 宽带接入服务器是一种专用的以太网宽带接入的智能设备，基于NatShell自主开发的高性能网络操作系统，可以部署在接入层、汇聚层或核心层的出口，支持分布式和堆叠部署，适用于运营商城域网，大中型小区的宽带接入，为用户提供PPPOE认证、WEB认证，授权，数据采集、实时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理，配合蓝海卓越认证计费系统，共同组成蓝海卓越宽带认证计费管理平台。
主要特点:
Ø 高性能:采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShell BRAS宽带接入网关可以每秒处理超过30万的TCP会话请求，此项指标超过同类产品5~10倍！
Ø 多WAN口连接因特网:根据用户使用情况，NatShell BRAS宽带接入网关的WAN口数可以在1-3个之间自由定义，高端型号更是提供多达5个WAN口接入，即不会浪费，又有了更大的自主度。
Ø 智能多WAN负载均衡:支持自动多线路负载均衡、线路备份，根据带宽自动计算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。
Ø WEB认证:通过内置的WEB认证模块，可以使用户通过Web网页进行上网认证，配合蓝海卓越计费管理系统可以实现记费及更多的用户管理功能．
Ø PPPOE服务器功能:内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合NatShell计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。最高可支持2000以上的PPPOE用户同时在线。
Ø 用户管理:具有用户管理功能，本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。
Ø 便于部署:NatShell BRAS宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。
Ø VPN:NatShell BRAS宽带接入网关的IPSecVPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。
Ø PPTP VPN:NatShell的PPTP VPN功能支持大容量的VPN接入，数量超过千条，除标准VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。
Ø 带宽管理: NatShell BRAS-5000宽带接入网关提供专有，基于二层的流量控制，能提供比三层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。
Ø 应用控制:可以通过NatShell BRAS宽带接入网关内置的过滤功能，配合带宽管理，可以对指定的文件名称进行带宽限制，如对占用带宽过大的文件，如RAR、BT、MPG、AVI等文件限制一定的带宽，以保证正常网络应用的流畅。
Ø 透明代理:内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。
Ø VLAN支持:支持802.1Q VLAN接口生成，支持VLAN终结，可与标准设备VLAN进行无缝连接。
Ø 通告功能:内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。
Ø 网络监测:NatShell QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。
Ø 攻击防护:完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。 每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得NatShell BRAS宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。
Ø DHCP服务器:所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置
Ø ARP刷新:用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝ARP欺骗的问题。
Ø 静态IP地址绑定:MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。
Ø 固件升级:用户可以通过WEB界面来升级最新固件，以增强系统稳定性或者扩展系统功能。
Ø 端口映射:允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。
Ø 连接数限制:可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。
Ø 多种管理方式:使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。
Ø 系统日志:强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。
BRAS-5000参数
认证计费管理服务器
NatShell NS-G50 / NS-G500计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。
NatShell NS-G50 / NS-G500计费管理系统是一套基于标准的RADIUS协议开发的宽带认证计费管理系统。它不仅支持PPPOE和SCG的认证计费方式，还支持最新的 802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合NatShell蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。
NatShell NS-G50 / NS-G500计费管理系统在“高安全、可运营、易管理”三个方面具有业内相类似产品无可比拟的优势。NatShell NS-G50 / NS-G500以其基于身份管理为核心的多种计费组合模式为用户提供无限可能的运营管理方案，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。
NatShell NS-G50 / NS-G500计费管理系统为用户运营创造高稳定、高性能的运行环境，实现用户入网及认证、帮助网络管理者以最小投入获得更稳定易用的运营体验。
NS-G50/G500
1、管理功能
1) 用户管理功能
l 支持用户IP地址和MAC地址等硬件信息的绑定认证
l 对用户的接入时段可控制
l 开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、前台营业员（1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。用户WEB自助服务功能，3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值的功能。）
l 设置客户上网时段
l 修改客户密码
l 设置客户类型（现金月结用户、预付费用户等）
l 设置客户最大使用金额
l 实时显示用户在线以及线路的状态
l 实时中断用户连接
l 消息提示和记录功能，包括系统广告、个性信息、认证失败原因信息、用户下线原因记录与提示、自动欠费预通知功能
l 统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等
l 用户的批量开户、批量续费、批量销户、批量修改
l 对所有的用户信息，可以导出，或导入，格式为csv格式
l 录入客户信息时，在一个页面录入多个字段，并可导入导出。
l 客户到期自动停止帐号使用
l 到期前十五天，提醒管理员
2)网络管理功能
l 通过标准RADIUS接口，为支持RADIUS功能的网络设备，进行身份验证
l 为用户指定IP地址
l 用户在线监控、带宽监控、实时监控用户的流量
l 限定用户不能访问某些网站
l 限定一个帐号一个用户在线
l 强制中断个别用户的使用
l 定义用户名时，定义带宽（即交互式定义带宽）
l 通过用户客户端弹出广告
l 用户访问受限制或无效的站点时，自动转到指定页面。
2、网络记录功能
l 用户访问日志和查询
l 用户访问站点日志和查询
l 记录某一个用户的访问记录。
l 记录对某一个站点的访问记录。
l 实时查看当前某一个用户的访问记录。
l 实时查看当前对某一个站点的访问记录。
l 记录所有用户的访问记录。
l 记录所有用户对某一个IP段的访问记录。
l 记录和查询RADIUS服务日志、系统日志、管理员操作日志、用户WEB自助服务日志、帐单服务器日志
l 消息提示和记录功能，包括系统广告、个性信息、认证失败原因信息、用户下线原因记录与提示、自动欠费预通知功能
3、计费及统计管理
l 根据需要选择基于时间、包月等计费方式
l 设定优惠政策，如充值半年送一个月，或充值一定金额，送多少金额等。
l 不同的带宽制定不同的计费方式。
l 用户费用查询、打印报表、月统计报表、明细查询
l 提供与其他管理系统的接口，便于统计费用
l 支持普通包月、包月限时长、包月限流量、计天、计时长和计流量等多种计费策略
l 用户退网管理功能
l 生成统计报表及帐单，主要包括:
l 帐务管理功能，针对用户的帐务管理和针对管理员的营帐管理，提供日、月、年营业报表生成和打印功能；
提供适合运营的收费和帐单处理界面
l 统计每小时平均在线用户数，以便发现繁忙时段。
l 统计每天（月）的上网流量和时长，掌握网络使用情况。
l 统计用户每月的消费情况。
l 统计系统每月注册用户和新注册用户数，掌握业务发展状况。
l 统计操作员收费情况，了解网络的运营收益。
工单管理
l 对开户流程进行工单管理，所有的进程和工单均有据可查。
l 对报修流程进行工单管理，所有的报修流程均有据可查。
l 可以按需求将工单转派给其他管理人员。
NS-G50参数
| 基本配置 | 64位网络安全处理器，主频2.2G，内存1G，存储500G |
| 网络端口 | 1个10/100/1000M 自适应RJ45端口（AutoMDI/MDIX） |
| 网络介质 | 10Base-T:3类或3类以上UTP ； 100Base-TX:5类UTP； 1000Base-T:CAT-5E UTP或6类UTP |
| 管理用户数 | 500-5000用户管理 |
| 网络介质 | 10Base-T:3类或3类以上UTP100Base-TX:超5类，6类UTP |
| LED指示 | Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源） |
| 外形尺寸 | （长x宽x高）450mmx440mmx44mm |
| 使用环境工作温度 | 0ºC到40ºC；存储温度:-40ºC到70ºC |
| 工作湿度 | 10%到90%不凝结；存储湿度:5%到90%不凝结 |
| 电源及功耗 | 输入交流180－240V 功耗约100W |