近日，三峽集團(tuán)采用了北京城市熱點公司自主研發(fā)的寬帶認(rèn)證計費系統(tǒng)，并成功完成了部署安裝，完成了三峽集團(tuán)辦公網(wǎng)絡(luò)的分布式接入、統(tǒng)一認(rèn)證管理方案。
長江三峽集團(tuán)公司是經(jīng)國務(wù)院批準(zhǔn)，為建設(shè)三峽、開發(fā)長江而設(shè)立的國有獨資企業(yè)。中國長江三峽集團(tuán)公司全面負(fù)責(zé)三峽工程的建設(shè)與運營，主營業(yè)務(wù)是水電工程建設(shè)與管理、電力生產(chǎn)、相關(guān)專業(yè)技術(shù)服務(wù)，共有11個全資和控股子公司分布在全國多個省市。
面對這樣的集團(tuán)型企業(yè)用戶，要實現(xiàn)集團(tuán)辦公網(wǎng)絡(luò)的統(tǒng)一管理不是一件十分容易的事。城市熱點通過對三峽集團(tuán)的網(wǎng)絡(luò)實際情況進(jìn)行分析后，結(jié)合多年的對大中型企業(yè)網(wǎng)絡(luò)部署案例所總結(jié)的豐富經(jīng)驗，主要從兩個方面入手進(jìn)行了細(xì)致的考慮。
第一、用戶授權(quán)認(rèn)證
企業(yè)越大網(wǎng)絡(luò)就越復(fù)雜，人員流動性就越強(qiáng)。因此，面對大型企業(yè)不可能采用基于IP、MAC地址的授權(quán)和管理，必須是面向用戶的授權(quán)和管理。通過針對三峽集團(tuán)的實際情況分析，城市熱點大膽采用了分布式接入、統(tǒng)一認(rèn)證管理的組網(wǎng)方式，將集團(tuán)下屬所有分公司的用戶認(rèn)證信息匯總于總公司Dr.COM網(wǎng)關(guān)，實現(xiàn)全集團(tuán)統(tǒng)一管理。
城市熱點在十余年的發(fā)展過程中，不斷總結(jié)企業(yè)客戶案例，考慮到企業(yè)型客戶的實際需求情況，城市熱點一直推崇基于用戶賬號的管理。通過用戶賬號的管理方式，可通過綁定IP、MAC、VLAN、DHCP服務(wù)器IP和802.1x交換機(jī)端口等方式，對用戶的網(wǎng)絡(luò)使用行為進(jìn)行授權(quán)�？墒跈�(quán)的項目包括：每天和每月的時長、流量、訪問的目標(biāo)地址、應(yīng)用協(xié)議、總帶寬、P2P應(yīng)用帶寬等參數(shù)。極大的方便了集團(tuán)型用戶對辦公網(wǎng)絡(luò)的統(tǒng)一管理。
第二、帶寬管理
企業(yè)辦公網(wǎng)絡(luò)由于使用人員眾多、使用時段集中等問題，往往會出現(xiàn)帶寬充足，但實際使用中的網(wǎng)速卻極慢等問題，大大浪費了帶寬資源。然而這樣的現(xiàn)象產(chǎn)生卻不能靠擴(kuò)大總帶寬來解決，猶如高速公路，一味的增加車道并不能長遠(yuǎn)解決擁堵現(xiàn)象。所以必須通過合理的網(wǎng)絡(luò)疏導(dǎo)和管理來實現(xiàn)暢通。
城市熱點對帶寬管理有三個層次：
1.通過客戶端。通過Dr.COM客戶端能夠?qū)χ付ǖ膽?yīng)用進(jìn)行精細(xì)的控制。例如：能夠控制MSN、QQ等即時聊天工具的權(quán)限。杜絕辦公時間的其他不必要上網(wǎng)行為占用網(wǎng)絡(luò)資源。
2.通過計費網(wǎng)關(guān)。基于用戶控制，能夠控制每個用戶的總出口帶寬、P2P帶寬、目標(biāo)地址（服務(wù)）帶寬，針對不同的帶寬分析，可以分開不同的時段策略。
3.通過Dr.COM協(xié)議流控網(wǎng)關(guān)：通過流控管理能夠?qū)偝隹诘膸掃M(jìn)行管理，尤其針對P2P應(yīng)用進(jìn)行精確識別和控制。
通過城市熱點的專業(yè)分析和部署，確保了三峽集團(tuán)在未來的辦公網(wǎng)絡(luò)使用過程中安全可靠，并滿足了企業(yè)網(wǎng)絡(luò)的長期發(fā)展需求。城市熱點歷經(jīng)數(shù)十載在認(rèn)證計費領(lǐng)域的發(fā)展，其自主研發(fā)的寬帶接入服務(wù)器被廣泛應(yīng)用在高校、酒店、運營商等處，其靈活性和兼容性都得到了廣大客戶的認(rèn)可。
