卫星宽带运营解决方案

2022-05-25 13:28:40

　　船端通信网关卫星宽带运营解决方案为海洋卫星通信运营商打造集服务与管理一体的多功能综合平台，以基础业务操作、监控管理、融合应用为核心，满足对船舶生产安全的有效管理，通过各类增值服务，丰富海上文娱生活，促进海洋信息化建设。
　　在普教、园区、酒店、广电和公共区域等领域提供网络安全接入、实名认证和网络日志追溯等网络安全管理解决方案和技术服务。

需求定位

船端用户前置计费
·计费策略配置
·用户/时长统计
·达量降速/停机
·实时计费&计费结果上报
·图形化管理和控制
·基于应用流量TOP排名
·船东管理
船端设备控制和管理
·VPN管理隧道自动建立
·访问认证&访问授权
·上网行为管理
·黑/白名单&URL过滤
·DPI上网行为管理
·手机应用和操作系统更新禁用
船端多出口链接路切换
·故障/遮接/雨衰切换
·高资费/低资费切换
·卫星链路/4G/5G网络切换
·链接切换通知提醒(APP侧消息推送)
中心云端集中管理
·船端运营数据大屏展示
·船端设备集中管理
·船端Portal集中管理
·船端和中心端数据同步
·中心端集中管理及策略下发

网关拓扑图


架构设计

　　中心云端
基端远程管理：
- 基端注册
- 策略模版
- 远程管理
- 批量下发
基端角色权限：
- 角色定义
- 权限模版
- 生成管理员
- 批量下发
中心认证计费：
- 集中认证计费
- 通用模块扩展
- 同步数据接收
- RADIUS服务器
整体运营&统计：
- 备份/快照
- 升级/回退
- 监控预警
- 日志统计
- 用户统计
- 账务统计
- 流量统计
- 基端统计

　　设备基端
策略管理：
- 出口策略
- 认证策略
- 计费策略
- 控制策略
帐户管理：
- 业务管理
- 充值换购
- 计费详单
- 访问日志
Portal管理：
- 方案设置
- 页面设置
- 对接AC设备
- 日志/快照
系统管理：
- 参数配置
- 备份/快照
- 升级/回退
- 备份上传

- 远程管理
- 日志上报
- 数据同步
- 监控预警

　　用户终端
认证：
- Portal认证
- 客户端认证
- 无感知认证
- 出口切换认证
提醒服务：
- Portal提醒
- 客户端提醒
- 系统通知公告
- 出口切换提醒
自助服务：
- 自助注册
- 业务变更
- 费用充值
- 换购用量

- 充值查询
- 扣费查询
- 用量查询
第三方支持：
- 微信
- 支付宝
- 银联
- PayPal

性能参数

　　高性能
　　·采用Intel多核CPU
　　·DrOS+Linux双内核：稳定性与通用性的完全结合
　　·包处理能力：千兆线速转发
　　·认证处理能力：1000个/秒以上
　　·最大同时在线用户数：50~300
　　·电信入网许可证
　　·背板带宽：不小于4G
　　·实时访问审计日志(公安销售许可证)

　　高可靠性&安全性
　　·秒级卫星多链路切换
　　·双机热备
　　·旁路Bypass和一键逃生
　　·支持链路汇聚
　　·支持HTTPS和CA证收认证
　　·MD5数据交互加密
　　·防BRAS重启用户在线挂死
　　·防DDOS攻击和ARP攻击
　　·DPI行为管理

功能展示




　　Portal配置和集中管理

(运营概况)


(基端概况）


　　大屏展示


　　实时监控
　　·显示系统实时上下行速率
　　·显示CPU使用情况
　　·显示TOP实时速率排名
　　·显示活跃用户数、当前在线用户数
　　·显示最近认证日志
　　·显示当前系统版本信息

架构优势

　　X86多核架构
　　·系统性能强
　　·可扩展性高
　　·操作系统兼容性
　　·软件开发便利性
　　·工具多样性
　　·开发成本低
　　·低功耗设计
　　·安全性(DrOS+Linux)

　　其他ARM架构船端网关
　　·架构性通针对移动端设备
　　·硬盘、内存、接口固化
　　·只支持Linux和Android
　　·编程语言大多彩用C和JAVA
　　·工具缺乏，开发成本高
　　·安全性较弱

　　卫星多链路切换&优先级别




　　产品DPI业务融合




　　产品套餐业务扩展


产品安全性

　　上网控制和管理
　　·目标地址策略
　　·源地址/源IP/源VLAN策略
　　·分组/登记/黑白名单/优惠

　　安全功能防护及隔离
　　·NAT设置-内/外网逻辑隔离
　　·路由设置-生产/互联网隔离
　　·外网端口映射-允许/禁止外网访问

　　物理安全防护及业务优先级
　　·船端生产系统业务优先级别设置
　　·上网业务优先级别设置
　　·物理隔离

认证计费

　　丰富的卫星宽带运营经验
　　·支持多个收款账号，用户付款时，根据预设条件付到指定的收款帐号中
　　·支持用户流量用完后，也可以完成流量包购买、支付(微信/支付宝)
　　·支持直接购买流量包
　　·账号之间剩余流量可转赠给其他帐号
　　·转赠其他账号后有效期、优先级、生效时间不变

智能QOS策略

　　达量限速和达量停机
　　·登录认证
　　·自动绑定
　　·并发限制
　　·无流量自动注销
　　·达量限速


更多内容