ZhuoMai NAS系列網(wǎng)絡接入服務器功能介紹

ZhuoMaiNAS300/200網(wǎng)絡接入服務器功能介紹2/17ZhuoMaiNAS系列網(wǎng)絡接入服務器產(chǎn)品功能介紹四四川卓邁科技有限公司SiChuanZhuoMaiTechnologyCo.,Ltd地址：成都市武侯區(qū)地址：成都市武侯區(qū)一環(huán)路南二段7號附4號3-3-11號電話：（+86真：（+86-mail：sczmkj@126.com網(wǎng)站：目錄一、網(wǎng)絡接入篇 4簡介 4多線路接入負載均衡 4高性能防火墻，保護你的網(wǎng)絡 4訪問規(guī)則 4NAT出站 5NAT入站，端口映射 51:1NAT，私網(wǎng)互聯(lián) 5服務器NAT 5代理ARP 6地址別名 6流量控制 6智能流控 6協(xié)議、端口限速 6PPPOE服務 6VPN服務 7IPSECVPN 7PPTPVPN 7高級應用 7DHCP服務 7DNS轉(zhuǎn)發(fā) 8動態(tài)域名 8SNMP管理 8網(wǎng)絡診斷 8Ping/traceroute探測 8系統(tǒng)日志 8系統(tǒng)設置 9二、認證計費篇 10系統(tǒng)簡介 10系統(tǒng)配置靈活、易擴展 10運營管理 11業(yè)務辦理 12運維記錄 13財務管理 14認證管理（NAS管理） 15網(wǎng)絡運維 16系統(tǒng)管理 17一、網(wǎng)絡接入篇簡介卓邁NAS300/200是卓邁科技又一創(chuàng)新技術的成果，是集PPPOE撥號服務器、路由、防火墻、用戶管理、運營管理、財務管理、數(shù)據(jù)備份恢復、集中認證管理于一體的網(wǎng)絡接入服務器。多線路接入負載均衡Zhuomai云認證計費管理服務器采用多鏈路接入。支持：STATIC、DHCP、PPPOE、PPTP。支持多鏈路備份；負載均衡；策略路由；靜態(tài)路由等。支持在EM1-6之間任意定義WAN口或者LAN口或者OPT口。支持VLAN，將局域網(wǎng)設備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。支持WLAN，管理無線接入。高性能防火墻，保護你的網(wǎng)絡訪問規(guī)則可以為每一個接口定義防火墻規(guī)則，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情況下WAN接口將攔截所有來自私有網(wǎng)絡的IP包，如果你的WAN接口本身位于私有網(wǎng)絡，則用該在接口——》WAN中取消：阻止私有網(wǎng)絡選項。NAT出站在缺省情況下，轉(zhuǎn)出NAT功能是自動完成的，如LAN口的主機通過我們的設備共享訪問互聯(lián)網(wǎng)。但是也可以人工指定映射規(guī)則，這里就需要啟用“高級出站NAT”功能。若啟動了高級出站NAT功能，系統(tǒng)只使用您在下列給出的映射規(guī)則，而不自動生成轉(zhuǎn)出NAT規(guī)則。若關閉本功能，針對每個接口子網(wǎng)（除了WAN）的NAT規(guī)則將自動生成，下列人工指定的映射將被忽略。NAT入站，端口映射NAT入站可以把互聯(lián)網(wǎng)IP的端口映射到LAN或者OTP網(wǎng)絡?？梢赃h程WEB管理和維護局域網(wǎng)的設備。1:1NAT，私網(wǎng)互聯(lián)1:1NAT實現(xiàn)內(nèi)部IP與外部IP之間的映射（與端口無關），一般是內(nèi)部私有IP與外部公網(wǎng)IP之間的映射。當設置一條1:1NAT規(guī)則后所有源自指定內(nèi)部IP的流量都會被NAT到指定的外部IP（位于互聯(lián)網(wǎng)），同樣所有源自指定外部IP的流量都會被NAT到指定的內(nèi)部IP。(缺省情況下,防火墻規(guī)則不允許任何轉(zhuǎn)入流量到達1:1NAT映射指定的內(nèi)部主機)服務器NAT如果用作NAT的接口有多個公網(wǎng)IP，可以先在這里定義，然后定義NAT入站規(guī)則時就可以選用。代理ARPARP代理功能是指一個網(wǎng)絡接口可以代其它IP（不僅是它自已的IP）作ARP應答?？梢杂糜诒热缭?:1NAT、高級轉(zhuǎn)出NAT、和服務器NAT時。地址別名別名用來指代真實IP地址，使用它可以減少以后改變IP地址時相應所需作的修改。在所有背景為藍色的地址區(qū)，你都可以輸入別名來指代相應的IP地址。系統(tǒng)會自動地按照別名表把它還原回IP地址。流量控制智能流控可以設置WAN口的總下行速率和上行速率，根據(jù)內(nèi)網(wǎng)PC臺數(shù)自動均衡合理分配，閑時快，忙時均。協(xié)議、端口限速根據(jù)協(xié)議、端口的不同可以分配不同的帶寬，避免濫用網(wǎng)絡，保證應用的優(yōu)先級。可以限制P2P下載。PPPOE服務支持內(nèi)網(wǎng)PPPOE認證接入，避免內(nèi)網(wǎng)地址沖突，ARP欺騙。本地認證接入，用戶賬號添加管理。同時支持第三方radius認證接入和管理，支持多點集中認證在一個radius上認證管理。支持旁路認證，在第三方radius故障的情況下保證用戶網(wǎng)絡暢通。支持PPPOE服務器名稱識別，可以限制內(nèi)網(wǎng)使用路由器或者多PPPOE服務器的識別。VPN服務IPSECVPNZhuomaiIPsecVPN(公眾網(wǎng)絡中建立虛擬網(wǎng)絡，通過加密隧道保護兩端或多端之間通訊的私密性。VPN提供：數(shù)據(jù)完整性：確保數(shù)據(jù)在通過兩端間的網(wǎng)絡時沒有被篡改、修改。數(shù)據(jù)完整性使用HASH算法實現(xiàn)。認證：確保所接收的數(shù)據(jù)是可信的，也就是說數(shù)據(jù)是來自所期望的來源，而不是來自任何一個偽裝的來源。認證也是使用HASH算法實現(xiàn)。保密：保護數(shù)據(jù)避免在傳輸過程中被非法查看、拷貝。數(shù)據(jù)保密通過加密算法完成。IPsecVPN保護兩端之間的通訊、對資源的訪問，使用加密、認證和密鑰管理協(xié)議。通過正確配置IPsecVPN，可以保障通訊安全，避免信息受到攻擊。PPTPVPNZhuomaiPPTPVPN支持本地認證和第三方radius集中認證和管理。高級應用DHCP服務支持DHCP服務，自動綁定MAC地址，也可以自定義PC的MAC地址，給指定PC指定的IP，還可以避免非法接入網(wǎng)絡。支持靜態(tài)DHCP映射。支持DHCP中繼。DNS轉(zhuǎn)發(fā)安全起見，一般不希望內(nèi)部所有的DNS服務器都直接與外界的DNS服務器建立聯(lián)系，而是只讓一臺DNS服務器與外界建立直接聯(lián)系，網(wǎng)絡內(nèi)的其他DNS服務器則通過這一臺DNS服務器來與外界進行間接的聯(lián)系。動態(tài)域名動態(tài)域名功能可以讓用戶有一個固定的地址訪問設備或者網(wǎng)站，讓用戶使用動態(tài)互聯(lián)網(wǎng)IP建立WEB服務器等。SNMP管理使用SNMP進行網(wǎng)絡管理需要下面幾個重要部分：管理基站，管理代理，管理信息庫和網(wǎng)絡管理工具。網(wǎng)絡診斷Ping/traceroute探測可以用來判斷網(wǎng)絡的通斷情況，故障出在哪里。也可以探測到內(nèi)網(wǎng)PC到互聯(lián)網(wǎng)另一端的主機是走的什么路徑。系統(tǒng)日志系統(tǒng)日志、防火墻日志、DHCP日志、入網(wǎng)門戶日志、PPPTPVPN日志等。DHCP租約可以查看DHCP用戶情況，有助于故障排查。IPSECVPN診斷ARP列表防火墻狀態(tài)查看系統(tǒng)設置服務器名稱設置，遠程管理端口設置，以及密碼管理和修改。遠程固件升級，服務器配置備份和恢復。設備運行狀態(tài)查看硬件平臺信息查看；接口運行狀態(tài)查看；接口流量產(chǎn)看和分析；CPU的運行狀態(tài)。二、認證計費篇系統(tǒng)簡介卓邁AAA認證服務器由管理首頁，系統(tǒng)配置，運營管理，財務管理，網(wǎng)絡運維，系統(tǒng)管理,用戶自主等功能模塊組成。每個功能模塊都是結合寬帶運營的實際情況進行針對性的開發(fā)，以確保能夠滿足大多數(shù)用戶的需求。同時針對大型的用戶集合，系統(tǒng)還支持雙機熱備，數(shù)據(jù)庫自動備份的功能，以滿足用戶數(shù)巨大的需求也保證了用戶數(shù)據(jù)的安全性。本系統(tǒng)支持品牌：卓邁、華為、維盟、ROS、海蜘蛛等主流撥號設備。系統(tǒng)配置靈活、易擴展地區(qū)管理地區(qū)添加自如，方便運營者區(qū)分地區(qū)的運作狀況，同時很好的提供用戶的詳細信息，便于維護的管理。在這里可以設置用戶撥號獲取IP的IP段，如果公網(wǎng)有多個IP段的話還可以實現(xiàn)私網(wǎng)互聯(lián)，讓用戶獲取到的IP可以做更多的應用。詳細的地區(qū)負責人信息，能準確定位到負責人可以很及時的排除和處理故障，為客戶提供高效、優(yōu)質(zhì)服務。同時可以設置代理商負責地區(qū)，既可下放給代理商管理，運營投資者又可以集中監(jiān)管。NAS管理NAS管理可以添加和刪除NAS信息，為多個NAS做用戶集中認證管理。中文界面設置，簡單易懂。針對不同于卓邁的BAS設備都可以進行對接。支持的設備廠商：卓邁、華為、ROS、維盟、海蜘蛛等。流量模板流量模板可以為運營商或者企業(yè)制定合理的流量，可以根據(jù)需求有所不同。對于運營商來說可以設置1M、2M、4M、8M等等，而對于企業(yè)學校來說可以針對不同性質(zhì)或者部門不同設置不同的帶寬需求，比如：企業(yè)管理層每個用戶的帶寬可以給到2M或者4M可以自定義，一般員工或者學生可以給30K、40K根據(jù)需求或者所在崗位給不同的帶寬，能保證應用即可?？梢员苊鉃E用資源影響整個網(wǎng)絡的穩(wěn)定性。計費套餐計費套餐的設計主要應用在寬帶運營商、酒店和學校?？梢葬槍Σ煌貐^(qū)的項目設計不同的套餐，也可以設置通用套餐。針對企業(yè)這塊可以根據(jù)部門不同設計不同的計費套餐。套餐形式多種：永久、包年、包月、包天、包時、包流量等。優(yōu)惠模板設計優(yōu)惠模板可以迎合運營商的回饋活動，比如：繳費半年送一個月，或者繳費一年送3個月等等。運營管理運營管理是運營商或者企業(yè)對用戶的管理模塊，可以對所有用戶進行管理和即將到期用戶進行管理或者已經(jīng)到期的用戶進行管理。在整個系統(tǒng)中是一個重要的模塊。所有用戶管理這里可以根據(jù)用戶的賬號、地區(qū)、停機時間、姓名、聯(lián)系電話、地址等信息進行查詢、統(tǒng)計和管理，同時可以對用戶的信息進行修改和刪除。即將到期用戶管理首次登陸系統(tǒng)時頁面顯示有哪些用戶即將到期，提醒管理員及時進行處理?？梢愿鶕?jù)用戶的賬號、地區(qū)、停機時間、姓名、聯(lián)系電話、地址等信息進行查詢、統(tǒng)計和管理，同時可以對用戶的信息進行修改和刪除。到期用戶管理到期用戶管理是針對到期的用戶信息進行查看和基本信息修改?？梢愿鶕?jù)用戶的帳號/姓名，所屬地區(qū)，停機時間，聯(lián)系電話進行用戶搜索和修改。業(yè)務辦理業(yè)務辦理功能可以辦理用戶開戶、用戶續(xù)費、套餐變更、停機保號、批量生成等。用戶開戶運營商可以根據(jù)運營需求辦理新開戶業(yè)務，新開賬號可以只有一臺電腦或者多臺電腦同時使用。有用戶賬號、賬號密碼、證件號、聯(lián)系電話、郵箱、住址和所屬項目或者NAS設備，以及所選擇套餐和資費等，為運營商提供詳細的用戶信息。企業(yè)客戶可以設置賬號和密碼、所屬部門、員工的真實姓名、員工的使用網(wǎng)絡帶寬大小、以及綁定員工的電腦的MAS地址等等，可以避免內(nèi)網(wǎng)用戶過度使用網(wǎng)絡造成這個網(wǎng)絡不穩(wěn)定、卡，以及病毒傳播等等。在網(wǎng)絡故障時候能及時準確定位到某個賬戶的某個人的某個電腦及時排除故障等等。用戶續(xù)費用戶隨時可以續(xù)費處理。續(xù)費方式靈活：可以管理員續(xù)費、用戶自助續(xù)費等等。能保證用戶正常使用網(wǎng)絡，不會因為欠費而斷網(wǎng)。套餐變更套餐變更是更改用戶的產(chǎn)品套餐。用戶可以根據(jù)用戶對網(wǎng)絡的需求靈活更改套餐，可以增加或者降低套餐資費。套餐變更靈活：可以立即執(zhí)行更改后套餐、可以次月執(zhí)行更改后的套餐，套餐變更后有剩余的費用可以退也可以順延到次月。停機保號停機保號是針對用戶的帳號處于一個長時間的不計費的狀態(tài)，需要使用時停機恢復即可。如有用戶需要長時間的無法使用，則需要申請停機保號。對于長時間需要停機保號的用戶可以次月生效，短時間內(nèi)需要停機保號的可以次日生效，對用戶實行人性化管理。批量生成賬號運營商可以根據(jù)運營需求，管理員可以一次生成一批新賬號。企業(yè)也可以使用此功能為企業(yè)員工批量生成新賬號?？梢愿鶕?jù)規(guī)劃定義便于識別的賬號和密碼，操作簡單、準確。運維記錄網(wǎng)絡運維模塊是針對用戶的在線情況，撥入記錄以及系統(tǒng)日志等。運營商可以根據(jù)情況進行分析網(wǎng)絡狀況，網(wǎng)絡帶寬使用情況、帶寬多了還是少了都可以通過分析來判斷。即時在線紀錄即時在線紀錄可以查看到所有項目的在線用戶、或者部分或者某一個項目的即時咋先情況。可以根據(jù)項目的用戶數(shù)、用戶帶寬大小和用戶在線數(shù)分析和判斷，規(guī)劃整個或者某個項目的網(wǎng)絡。上網(wǎng)記錄\日志運營商可以查看用戶撥入互聯(lián)網(wǎng)的記錄，包括了撥入時間，下線時間、使用了多少流量等詳細信息，可以用來分析用戶是否正常使用網(wǎng)絡。更重要的是可以用來排查網(wǎng)內(nèi)用戶的非法或者違法行為。系統(tǒng)日志從系統(tǒng)日志中可以查看產(chǎn)品，流量模板，用戶開戶，銷戶等記錄。財務管理財務管理對于運營商來說是至關重要的功能。投資者隨時能了解到天、周、月、季度、年的收入情況，甚至可以查詢到每個收銀員的業(yè)務辦理收入情況的流水賬等。流水財務流水財務是對整個開戶情況進行一個查看和統(tǒng)計的功能?？梢愿鶕?jù)多種條件來查詢和統(tǒng)計，如：操作員、時間（天、周、月、季度、年）、收費科目（開戶預存、續(xù)費、材料費等）、自定義時間段查詢等。訂單管理訂單管理是查看用戶的開戶和續(xù)費情況的統(tǒng)計和查看?？梢愿鶕?jù)多種條件來查詢和統(tǒng)計，如：操作員、下單時間段、某一個用戶等。票據(jù)設置票據(jù)設置功能可以設置打印標題的名稱、以及標題的提取方式、票據(jù)上的聯(lián)系電話、表單尺寸、標題和內(nèi)容字體大小、表格行高等信息。財務科目此功能是為了方便管理者運營管理和查詢而設置的收費和支出名稱，提供精細化管理。人工收費可以說人工收費是進一步完善財務管理這塊，此功能可以把投資者或者管理者的日常雜費收入或者開支都可以進行管理，真正實現(xiàn)財務管理，管理者一目了然就可以看到投資運營狀況。比如說：項目攻關費、設備材料投入費用、員工工資、額外收入等等都可以在這里體現(xiàn)。認證管理（NAS管理）運營管理者一般都不止做一個項目或者小區(qū)。認證管理為了把所有項目做集中化管理，又能相對獨立的管理。這里就可以添加或者修改每一個項目對接NAS設備的配置，實現(xiàn)集中管理。網(wǎng)絡運維運維管理可以對數(shù)據(jù)庫進行管理、同步、備份恢復，數(shù)據(jù)導出導入；圖表查看和分析；用戶信息的導出統(tǒng)計以及財務信息的導出。數(shù)據(jù)