1、蓝海卓越公司及产品简介,2018/9/22,交流提纲,2,NatShell 宽带接入产品、认证计费产品介绍,NatShell 嵌入式路由器、VPN产品介绍,3,3,NatShell 蓝海卓越公司简介,NatShell 公司简介,4,公司定位： 卓越的产品和解决方案提供商，通过帮助客户成功而成功！,公司简介：成立于2004年，前期主要经营软件开发、OEM订单等业务。曾经成功帮助多个产品创立品牌及对他们进行前期产品的OEM开发。目前拥有自有品牌NatShell 蓝海卓越。目前拥有包括嵌入式MIPS、CAVIUM、工控平台，以及宽带接入网关、认证计费服务、无线PORTAL、AP、AC等多个产品线的自
2、有产品。宽带接入网关，认证计费服务器，无线PORTAL等产品在全国拥有较好的销售业绩。能为客户订制、开发、生产客户所需的相关产品和软件。能为客户提供基于产品的整体解决方案。,截止到2010年底NatShell 宽带接入产品在全国布署应用超过400个项目。,NatShell 公司简介,如果能将心比心的对待客户，我们将比别的公司更能了解客户的需求,品牌理念,开发理念,服务理念,科技开创蓝海，专业成就卓越，以此为核心，寻找市场空白点，在某一个领域做出突出成绩，体现核心竞争优势,“提升价值、卓越品质、专业服务” 是我们的服务理念，服务不是目的，是为了促进产品和公司不断的进步，做出更好的产品来满足市场的
3、需求,6,NatShell 宽带接入产品介绍,NatShell 宽带接入认证网关,7,产品定位： 运营商、小区宽带、高中等院校宽带接入，认证计费,运营商级平台架构，开放，模块，分层化的软件架构基于业界成熟稳定的LINUX操作系统基于蓝海卓越专门设计的电信级软硬件平台具备电信级的稳定性、可靠性、安全性模块设计，标准接口，易于和其他系统对接通过标准RADIUS与认证系统无缝对接多种认证方式，按需选择,截止到2011年底宽带接入认证产品在全国布署应用超过1200个项目。,采用标准UNIX,即FREEBSD操作系统，拥有世界上开机时间最长记录软件采用分层设计，模块设计，易于和其他系统对接,DB代理,数
4、据库服务器,管理系统,DB接口,BOSS,营帐系统,网管,BRAS,NatShell网关,BRAS,NatShell网关,Radius 服务器,Radius 服务器,Radius 服务器,Radius 服务器,SNMP,RADIUS,软件架构：层次化、模块化,Page 9,分布式，负载均衡,NatShell网关,RADIUS服务面向不同厂商的硬件设备提供AAA服务双机设计可以最大限度的增加系统的可靠性业务控制层把原始的技术参数转化为与业务相关的管理信息和控制信息.,运营商级平台设计，平滑扩容,扩容方法：1: 将Radius服务器与DB分离2: 增加Radius服务器及拨号服务器3: 增加DB服
5、务器，同时增加Radius服务器,系统扩容,1万用户,5万用户,10万用户,.,50万用户,DB/Radius Server,DB,Radius Server,/DB,Radius Server,Radius Server,DB,DB,Radius Server,Radius Server,NatShell 网关,NatShell 网关,NatShell 网关,NatShell 网关,NatShell 网关,NatShell 网关,.,.,高可靠性解决方案,地理容灾备份,RAID磁盘镜像，保护数据安全,NatShell 网关 1+1备份,RADIUS服务器N+1/1+1冗余,Radius服务器
6、 1,Radius服务器 2,Radius服务器N,LAN Switch,NatShell网关,NatShell网关,Radius Server,生产节点,容灾节点,A地点,B地点,按需定制的计费方式,支持WEB认证、PPPOE认证实时计费，精确到分钟支持包月、包天、包小时等多种计费策略支持按流量计费支持时间段计费、累计时间、免费使用量、封顶计费等支持固定、滚动包月和包固定天数,为了统一计费点，实现多业务组合优惠，蓝海卓越建议AAA出原始话单、由营帐系统计费。,以上为NatShell蓝海卓越提供的现有计费模式在实际使用过程中，可以根据业务需求进行调整NatShell按标准数据字典提供技术参数的
7、传递,多样实用的功能,按时间段或累积量限制接入不同管理员分配不同权限动态IP地址池分配用户自助查询，自助修改密码,PAP、CHAP、CHAP_V2认证用户名、密码、MAC、IP等不同认证要素的组合MAC绑定限制一号多用、一号一用,认证,授权,预付费、后付费策略产品套餐方式计费策略到时自动停用策略到期提前通告策略,计费,开放性平台，兼容第三方厂商设备,采用标准RADIUS协议构造，目前可支持如下厂商设备,其余包括：3COM 、bay 、itk 、juniper 、karlnet 、nokia、 netscreen 、motorola 、nortel、quintum 、avaya等,Huawei,
8、Cisco,Ericsson,RADIUS接口,AAA平台业务引擎,通过标准RADIUS接口，整合各厂商设备，使之成为可管理设备,NatShell AAA,统一管理,开放性平台，兼容第三方厂商设备,成都网通二级运营项目,项目规模 3万用户覆盖当前进展 已经完成交付，支持认证、计费、用户管理。主要客户包括小区宽带个人用户和公司客户,NatShell认证计费系统,NatShell认证计费系统,项目：邯郸广电，覆盖用户数：10万，开户数，1万,开户数：15000多用户,NatShell BRAS宽带接入服务器特点,稳定性好： 采用电信级平台，历经全国上千个项目的运营实践，系统具有极高的稳定性 认证功
9、能丰富： PPPOE、PPTP、WEB认证、802.1X认证，到期通告，广告投放 维护简单方便，故障影响范围小： 单台设备出现故障，仅能影响到极小部分用户，并且可以通过更换快速解决,NatShell BRAS宽带接入服务器特点,投资小，收益快： 单台设备采购成本远低于目前同类产品，针对单个项目投入成本低，按需扩展，根据不同的项目大小及重要性部署不同的设备，也可根据单项目的进展度来进行分期投入，投入产品即可以立即获得收益。 与现有系统兼容性良好 ： 可以在网络终端进行部署，每个项目放置一台，与现有系统无缝兼容，不用考虑网络改造问题，在核心网络有较大变化时，也不受影响。可以向上向下兼容目前运营商的
10、BOSS、计费、RADIUS服务器等设备 简单易用： 使用简单方便，中文WEB界面操作，使用及维护更为简单,按需开发： 可根据广电的业务需求发展，开发符合广电宽带需求的功能及特性 服务响应及时 ： 本地服务，随时上门，承诺可达到即时响应，在与联通合作期间，承诺24小时的及时响应，故障解决时间为本地24小时，外省48小时内 简单易用： 使用简单方便，中文WEB界面操作，使用及维护更为简单,NatShell BRAS宽带接入服务器特点,NatShell BRAS设备与其他厂商设备对比,部署复杂度、使用灵活性对比其他厂商： 需要对整个网络进行改造或升级，拨号服务器、网关、认证、计费、无线AP均需要全
11、新部署，复杂度较高，需要网管及维护人员学习全新的设备维护。蓝海卓越： 可以根据需要，只部署网关、RADIUS、计费、无线AP等其中一样或几样，不需要改变网络原有架构，只需根据进行单点部署，与原有系统可以无缝兼容，复杂度低，基本不用重新学习，就可投入使用。,可定制性对比其他厂商： 一般不愿意按客户需求定制产品，需要客户按他们的组网方式或使用方式来进行部署或运营，造成前期投入高，后期维护多样，复杂。蓝海卓越： 可按客户需求定制产品，适应客户当前及未来运营需求，不需要改变原有的网络架构及操作习惯，投入低，见效快。,NatShell BRAS设备与其他厂商设备对比,服务响应速度对比其他厂商： 在产品故
12、障后，通常均需要15-45个工作日，进行产品返修，费用昂贵。蓝海卓越： 在产品故障后，一般只需1-2个工作日，对产品进行更换，费用极低。,NatShell BRAS设备与其他厂商设备对比,兼容性对比其他厂商： 有自己独特的技术标准，要求客户按他们的标准进行全系列产品的配套部署，与现有系统的兼容性差。蓝海卓越： 根据标准技术开发，可与市面大部分现有系统无缝兼容，并且可以根据需求为客户订制修改。,NatShell BRAS设备与其他厂商设备对比,资阳乐至广电城域网项目,NatShell AAA产品特点总结,融合、开放的体系架构统一、融合的平台，可以同时支持多种应用模式支持多种接口协议与周边系统对接
13、模块化架构，支持平滑扩容系统组件根据容量可以合设或分开部署，平滑扩容支持大容量应用高可靠性、高安全性组网系统采用双机备份、集群方式组网，支持容灾功能，没有单点故障电信级可运营可管理支持网管、日志管理等广泛的市场应用，丰富的业务经验在全国超过2000个项目应用拥有宽带认证计费、个人/企业/校园/宾馆等多种业务应用经验,28,NatShell AAA产品应用案例,运营商四川内江广电、达县广电、宣汉广电、大英广电怀化广电河北邯郸广电、成安广电、宁晋广电、峰峰广电、清河广电、临漳广电、邱县广电、南皮广 大连庄河广电 辽宁沈阳广电广东茂名移动驻地网淄博移动青海移动重庆武隆广电湖北恩施联通江苏丰县广电、沛
14、县广电黑龙江泰来广电宽带运营商北京铜牛天通英联上海速丰电信天津鸿维网信唐山炎黄信息山东淄博广讯潍坊北大青鸟山东浪潮武汉锐科数通淄博广讯宽带北京网信互联新密恒信北京华讯数通湖南光速通北京吉安视通山西亿恒互联成都信通宽带成都红源易通西安电力宽带宽带运营项目经营地区包括陕西西安四川成都山东多个城市北京数百个项目内蒙地区河南地区广东地区重庆地区湖北地区东北三省江苏地区上海地区深圳地区. 基本上覆盖了全国除了西藏之外的所有省市其他项目 高校、中专院校、科研所、企业、景区、政府.,NatShell宽带认证计费解决方案,本期组网拓扑图,31,组网示意图,通过Radius与BOSS对接多种认证方式,人群集中地
15、,NatShell AAA,BOSS系统,RADIUS,Internet,GW,无线AP,BRAS,核心网,接入网,WEB认证,PPPoE,WLAN+3G,SQL,图书馆,宿舍楼,无线AP,无线AP,32,计费方式说明,所有用户均可通过无线AP进行网络连接连接后，通过NatShell的BRAS设备进行WEB认证，用户名为用户手机号，密码可随机获得资费为免费，凡是申请了套餐的用户，均可免费使用网络,AAA,集团AAA,BRAS,NatSshell网关,Radius转发,BOSS,AAA,BRAS,NatSshell网关,BOSS,Radius转发,一级BOSS,无线AP,无线AP,33,与周边系
16、统的接口,BOSS网管,CRM,营业厅,短信网关,通讯网,欠费风险控制,DB数据库,AAA,集团AAA,Radius服务器,营帐系统,Radius认证,SNMP,FTP,Radius转发,BRAS-5000系列产品介绍,2,1,NS-G50/G500系列产品介绍,BRAS-5000系列产品介绍,1、城市宽带运营商（包括原联通、电信、铁通、移动以及代理运营）2、物业公司自己进行营运的，单个或多个项目3、出租屋、城中村宽带运营商。,宽带运营,产品定位及使用范围,高校认证,1、高等专科、本科院校，人数规模几千到上万学生的学校，用于 学生上网管理2、初高中，学生和老师用来进行上网及管理3、各种需要高性
17、能网关设备的企业,企业网关,1、需要进行内部较严格管理的企业2、需要解决内部网络问题众多的企业3、需要高性能网关设备的企业,BRAS-5000系列产品主要特点,高性能千兆接口，200-5000台的带机数量,高效防火墙千兆防火墙效能，超越传统防火墙,基于二层和三层的精准流量控制,多线路接入、负载均衡、策略路由,大容量PPPoE服务器，单机支持300-5000用户,大容量PPTP VPN服务器，单机支持300-2000用户,所有功能我都要！,本地及RADIUS用户认证、管理、带宽分配、到期停机,穿透VLAN及QINQ的PPPOE拨号，轻松构建大型网络,根据时间控制用户上网，根据授权控制VPN用户,
18、WEB认证、通告、ARP刷新、应用代理、流量监控,BRAS-5000系列产品PPPOE功能,可在多个接口启用PPPOE,内置网络尖兵限制使用路由器,可自定义PPPOE服务器名字用于区别网络内多台PPPOE服务器并且可以有效防止普通路由器拨号,特有的支持VLAN穿透轻松构建大型网络,BRAS-5000系列产品PPPOE功能,支持旁路功能可以计费故障或线路不通时，让用户能拨号上网并且支持限速,支持本地认证和标准RADIUS认证根据不同用户需求设定不同方式,支持发送记帐包以配合计费策略,支持设定每帐号同时在线数,BRAS-5000系列产品WEB认证功能,支持本地认证和标准RADIUS认证,支持会话超
19、时,支持DHCP下发地址,支持白名单策略,支持带宽限制,支持地址重定向,BRAS-5000系列产品通告功能,可定时向网内用户发送管理员通告,可以设置是发送到期通知还是所有用户通知,自定义通告内容由管理员编辑,通告完成，可以实现强制地址重定向,BRAS-5000系列产品到期通知功能,可定时向网内用户发送管理员通告,系统公告及到期通知点击后即跳转到主页,BRAS-5000系列产品多线路拨号功能,在多个VLAN接口上启用拨号功能,多线路拨号后带宽叠加、负载均衡,BRAS-5000 VPN 用户认证功能,蓝海卓越独有的VPN认证功能，配合蓝海卓越客户端系统，可以对拨入的VPN用户进行合法性认证，只有通
20、过验证的用户，才可以使用VPN资源，未通过验证的用户，无法访问VPN网络,独有的VPN用户验证功能,BRAS-5000系列产品其他功能,应有尽有的其他功能,计划任务,ARP刷新ARP绑定,多线路接入,PPTP VPNL2TP VPN,WEB认证,日志输出,地址池转发,BRAS-5000系列产品到期通知功能,NS-G50/G500系列产品介绍,1,2,BRAS-5000系列产品介绍,蓝海卓越认证计费系列产品简介,1、城市小区宽带运营商（联通、电信、铁通、移动及代理运营）2、物业公司自己进行营运的，单个或多个项目3、出租屋、城中村宽带运营商。,宽带计费,产品定位及使用范围,高校认证,1、高等专科、
21、本科院校，人数规模几千到上万学生的学校，用于 学生上网管理2、初高中，学生和老师用来进行上网及管理,企业认证,1、需要进行内部较严格管理的企业2、需要解决内部管理问题的企业3、需要将办公和宿舍分开管理的企业,蓝海卓越认证计费系列产品简介,支持标准RADIUS协议，支持对上百种设备进行认证,认证、计费、授权，标准AAA架构,低成本实现多园区、多项目集中管理,分权限的管理平台，流程管理，实现精细化管理,精确计费功能，报表生成，财务统计、图表分析,人性化的用户自助服务平台、自助充值、查询、缴费,最合适的才是最好的,卡充值系统、用户自助充值系统,带宽、IP、MTU、到期时间等参数下发,到期自动停机、自
22、动踢用户下线,用户上网实时记录、实时查看在线用户,蓝海卓越认证计费多项目管理,蓝海卓越认证计费平台，可以采用一个计费管理多个园区或项目的方式来进行管理，客户不需要自己构建城域网络，只需借助运营商的互联网，即可实现集中统一管理的功能。,多个项目集中管理,蓝海卓越认证计费自定义产品,让每个运营商都能像电信一样，订制属于自己的产品套餐，并可随时修改产品可以定义的项目包括：时间、带宽、价格等以产品为中心进行运营管理，条理清晰，不混乱。,自定义产品及带宽,蓝海卓越认证计费用户管理,以用户为中心，实现用户添加、编辑、删除，重建、暂停、报修、移机、更换产品等系列功能，清晰明了，符合业界操作规范,蓝海卓越认证
23、计费批量开户制卡,批量添加用户，并设置为上线计时，就可以这些用户制作用户卡，如包月卡用户拿到卡后，直接输入卡上的用户名和密码即可上网，简单快捷,蓝海卓越认证计费营业报表,方便 的报表生成功能，可以按项目、收费人员，开始及到期时间生成报表并且方便的导出为EXCEL格式，为财务报表及管理者管理提供依据,总收入列表,报表导出,蓝海卓越认证计费对帐功能,方便的对帐功能，可以每天或一定时间，收费人员和财务人员进行对帐保证了日结日清，有错误的帐，可以及时的查找出来,已对帐和未对帐，清晰明了,一次选择多条记录对帐,蓝海卓越认证计费图表分析,多种图形报表方便直观进行分析,蓝海卓越认证权限管理,根据不同管理员，
24、设定不同访问权限，进行精细管理,蓝海卓越计费在线管理,用户下线,在线用户,通过在线管理，查看当前在线用户，以及在线时间，所属项目，耗费流量通过下线功能，可以将当前用户踢下线可以通过多种条件进行用户查询,蓝海卓越认证记录功能,管理员登录日志,管理员操作日志,用户上网记录,蓝海卓越认证计费卡充值功能,批量生成充值卡,销售充值卡,所售卡片查询,蓝海卓越认证计费支付宝交费,通过计费内置的支付宝功能，使终端用户可以支持进行自助网络缴费用户通过支付宝所交费用，会自动充入用户帐号，并在需要时自动续费通过WEB SERVERS接口，可以使用第三方网站进行充值交费,蓝海卓越认证计费工单管理,报修或报装工单生成,
25、工单查询,工单流程记录,蓝海卓越认证计费短信通知,支持多种类型的短信通知,自定义短信接口，随时更换,自定义短信发送内容,通过自定义短信接口，给用户发送短信通知可以分别设定开户短信、续费短信、即将到期短信及到期短信可以对接第三方短信网关,蓝海卓越认证计费备份恢复,数据库恢复,数据库备份,蓝海卓越认证计费多种备份恢复方式,FTP备份,自动备份,手动备份,批量导入,蓝海卓越认证计费自助服务平台,蓝海卓越认证计费系统自带用户自助服务平台用户可以使用自己拨号的用户名和密码进行登录登录后可以进行如下操作：基本信息查看充值管理，自助充值上网记录和用户帐单查询报修申请，给管理员留言,四川在州广电实施拓扑图,谢 谢 ！,
