ZhuoMai NAS系列網(wǎng)絡(luò)接入服務(wù)器功能介紹

ZhuoMaiNAS300/200網(wǎng)絡(luò)接入服務(wù)器功能介紹2/17ZhuoMaiNAS系列網(wǎng)絡(luò)接入服務(wù)器產(chǎn)品功能介紹四四川卓邁科技有限公司SiChuanZhuoMaiTechnologyCo.,Ltd地址：成都市武侯區(qū)地址：成都市武侯區(qū)一環(huán)路南二段7號(hào)附4號(hào)3-3-11號(hào)電話：（+86真：（+86-mail：sczmkj@126.com網(wǎng)站：目錄一、網(wǎng)絡(luò)接入篇 4簡(jiǎn)介 4多線路接入負(fù)載均衡 4高性能防火墻，保護(hù)你的網(wǎng)絡(luò) 4訪問(wèn)規(guī)則 4NAT出站 5NAT入站，端口映射 51:1NAT，私網(wǎng)互聯(lián) 5服務(wù)器NAT 5代理ARP 6地址別名 6流量控制 6智能流控 6協(xié)議、端口限速 6PPPOE服務(wù) 6VPN服務(wù) 7IPSECVPN 7PPTPVPN 7高級(jí)應(yīng)用 7DHCP服務(wù) 7DNS轉(zhuǎn)發(fā) 8動(dòng)態(tài)域名 8SNMP管理 8網(wǎng)絡(luò)診斷 8Ping/traceroute探測(cè) 8系統(tǒng)日志 8系統(tǒng)設(shè)置 9二、認(rèn)證計(jì)費(fèi)篇 10系統(tǒng)簡(jiǎn)介 10系統(tǒng)配置靈活、易擴(kuò)展 10運(yùn)營(yíng)管理 11業(yè)務(wù)辦理 12運(yùn)維記錄 13財(cái)務(wù)管理 14認(rèn)證管理（NAS管理） 15網(wǎng)絡(luò)運(yùn)維 16系統(tǒng)管理 17一、網(wǎng)絡(luò)接入篇簡(jiǎn)介卓邁NAS300/200是卓邁科技又一創(chuàng)新技術(shù)的成果，是集PPPOE撥號(hào)服務(wù)器、路由、防火墻、用戶管理、運(yùn)營(yíng)管理、財(cái)務(wù)管理、數(shù)據(jù)備份恢復(fù)、集中認(rèn)證管理于一體的網(wǎng)絡(luò)接入服務(wù)器。多線路接入負(fù)載均衡Zhuomai云認(rèn)證計(jì)費(fèi)管理服務(wù)器采用多鏈路接入。支持：STATIC、DHCP、PPPOE、PPTP。支持多鏈路備份；負(fù)載均衡；策略路由；靜態(tài)路由等。支持在EM1-6之間任意定義WAN口或者LAN口或者OPT口。支持VLAN，將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。支持WLAN，管理無(wú)線接入。高性能防火墻，保護(hù)你的網(wǎng)絡(luò)訪問(wèn)規(guī)則可以為每一個(gè)接口定義防火墻規(guī)則，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情況下WAN接口將攔截所有來(lái)自私有網(wǎng)絡(luò)的IP包，如果你的WAN接口本身位于私有網(wǎng)絡(luò)，則用該在接口——》WAN中取消：阻止私有網(wǎng)絡(luò)選項(xiàng)。NAT出站在缺省情況下，轉(zhuǎn)出NAT功能是自動(dòng)完成的，如LAN口的主機(jī)通過(guò)我們的設(shè)備共享訪問(wèn)互聯(lián)網(wǎng)。但是也可以人工指定映射規(guī)則，這里就需要啟用“高級(jí)出站NAT”功能。若啟動(dòng)了高級(jí)出站NAT功能，系統(tǒng)只使用您在下列給出的映射規(guī)則，而不自動(dòng)生成轉(zhuǎn)出NAT規(guī)則。若關(guān)閉本功能，針對(duì)每個(gè)接口子網(wǎng)（除了WAN）的NAT規(guī)則將自動(dòng)生成，下列人工指定的映射將被忽略。NAT入站，端口映射NAT入站可以把互聯(lián)網(wǎng)IP的端口映射到LAN或者OTP網(wǎng)絡(luò)?？梢赃h(yuǎn)程WEB管理和維護(hù)局域網(wǎng)的設(shè)備。1:1NAT，私網(wǎng)互聯(lián)1:1NAT實(shí)現(xiàn)內(nèi)部IP與外部IP之間的映射（與端口無(wú)關(guān)），一般是內(nèi)部私有IP與外部公網(wǎng)IP之間的映射。當(dāng)設(shè)置一條1:1NAT規(guī)則后所有源自指定內(nèi)部IP的流量都會(huì)被NAT到指定的外部IP（位于互聯(lián)網(wǎng)），同樣所有源自指定外部IP的流量都會(huì)被NAT到指定的內(nèi)部IP。(缺省情況下,防火墻規(guī)則不允許任何轉(zhuǎn)入流量到達(dá)1:1NAT映射指定的內(nèi)部主機(jī))服務(wù)器NAT如果用作NAT的接口有多個(gè)公網(wǎng)IP，可以先在這里定義，然后定義NAT入站規(guī)則時(shí)就可以選用。代理ARPARP代理功能是指一個(gè)網(wǎng)絡(luò)接口可以代其它IP（不僅是它自已的IP）作ARP應(yīng)答?？梢杂糜诒热缭?:1NAT、高級(jí)轉(zhuǎn)出NAT、和服務(wù)器NAT時(shí)。地址別名別名用來(lái)指代真實(shí)IP地址，使用它可以減少以后改變IP地址時(shí)相應(yīng)所需作的修改。在所有背景為藍(lán)色的地址區(qū)，你都可以輸入別名來(lái)指代相應(yīng)的IP地址。系統(tǒng)會(huì)自動(dòng)地按照別名表把它還原回IP地址。流量控制智能流控可以設(shè)置WAN口的總下行速率和上行速率，根據(jù)內(nèi)網(wǎng)PC臺(tái)數(shù)自動(dòng)均衡合理分配，閑時(shí)快，忙時(shí)均。協(xié)議、端口限速根據(jù)協(xié)議、端口的不同可以分配不同的帶寬，避免濫用網(wǎng)絡(luò)，保證應(yīng)用的優(yōu)先級(jí)?？梢韵拗芇2P下載。PPPOE服務(wù)支持內(nèi)網(wǎng)PPPOE認(rèn)證接入，避免內(nèi)網(wǎng)地址沖突，ARP欺騙。本地認(rèn)證接入，用戶賬號(hào)添加管理。同時(shí)支持第三方radius認(rèn)證接入和管理，支持多點(diǎn)集中認(rèn)證在一個(gè)radius上認(rèn)證管理。支持旁路認(rèn)證，在第三方radius故障的情況下保證用戶網(wǎng)絡(luò)暢通。支持PPPOE服務(wù)器名稱識(shí)別，可以限制內(nèi)網(wǎng)使用路由器或者多PPPOE服務(wù)器的識(shí)別。VPN服務(wù)IPSECVPNZhuomaiIPsecVPN(公眾網(wǎng)絡(luò)中建立虛擬網(wǎng)絡(luò)，通過(guò)加密隧道保護(hù)兩端或多端之間通訊的私密性。VPN提供：數(shù)據(jù)完整性：確保數(shù)據(jù)在通過(guò)兩端間的網(wǎng)絡(luò)時(shí)沒(méi)有被篡改、修改。數(shù)據(jù)完整性使用HASH算法實(shí)現(xiàn)。認(rèn)證：確保所接收的數(shù)據(jù)是可信的，也就是說(shuō)數(shù)據(jù)是來(lái)自所期望的來(lái)源，而不是來(lái)自任何一個(gè)偽裝的來(lái)源。認(rèn)證也是使用HASH算法實(shí)現(xiàn)。保密：保護(hù)數(shù)據(jù)避免在傳輸過(guò)程中被非法查看、拷貝。數(shù)據(jù)保密通過(guò)加密算法完成。IPsecVPN保護(hù)兩端之間的通訊、對(duì)資源的訪問(wèn)，使用加密、認(rèn)證和密鑰管理協(xié)議。通過(guò)正確配置IPsecVPN，可以保障通訊安全，避免信息受到攻擊。PPTPVPNZhuomaiPPTPVPN支持本地認(rèn)證和第三方radius集中認(rèn)證和管理。高級(jí)應(yīng)用DHCP服務(wù)支持DHCP服務(wù)，自動(dòng)綁定MAC地址，也可以自定義PC的MAC地址，給指定PC指定的IP，還可以避免非法接入網(wǎng)絡(luò)。支持靜態(tài)DHCP映射。支持DHCP中繼。DNS轉(zhuǎn)發(fā)安全起見(jiàn)，一般不希望內(nèi)部所有的DNS服務(wù)器都直接與外界的DNS服務(wù)器建立聯(lián)系，而是只讓一臺(tái)DNS服務(wù)器與外界建立直接聯(lián)系，網(wǎng)絡(luò)內(nèi)的其他DNS服務(wù)器則通過(guò)這一臺(tái)DNS服務(wù)器來(lái)與外界進(jìn)行間接的聯(lián)系。動(dòng)態(tài)域名動(dòng)態(tài)域名功能可以讓用戶有一個(gè)固定的地址訪問(wèn)設(shè)備或者網(wǎng)站，讓用戶使用動(dòng)態(tài)互聯(lián)網(wǎng)IP建立WEB服務(wù)器等。SNMP管理使用SNMP進(jìn)行網(wǎng)絡(luò)管理需要下面幾個(gè)重要部分：管理基站，管理代理，管理信息庫(kù)和網(wǎng)絡(luò)管理工具。網(wǎng)絡(luò)診斷Ping/traceroute探測(cè)可以用來(lái)判斷網(wǎng)絡(luò)的通斷情況，故障出在哪里。也可以探測(cè)到內(nèi)網(wǎng)PC到互聯(lián)網(wǎng)另一端的主機(jī)是走的什么路徑。系統(tǒng)日志系統(tǒng)日志、防火墻日志、DHCP日志、入網(wǎng)門(mén)戶日志、PPPTPVPN日志等。DHCP租約可以查看DHCP用戶情況，有助于故障排查。IPSECVPN診斷ARP列表防火墻狀態(tài)查看系統(tǒng)設(shè)置服務(wù)器名稱設(shè)置，遠(yuǎn)程管理端口設(shè)置，以及密碼管理和修改。遠(yuǎn)程固件升級(jí)，服務(wù)器配置備份和恢復(fù)。設(shè)備運(yùn)行狀態(tài)查看硬件平臺(tái)信息查看；接口運(yùn)行狀態(tài)查看；接口流量產(chǎn)看和分析；CPU的運(yùn)行狀態(tài)。二、認(rèn)證計(jì)費(fèi)篇系統(tǒng)簡(jiǎn)介卓邁AAA認(rèn)證服務(wù)器由管理首頁(yè)，系統(tǒng)配置，運(yùn)營(yíng)管理，財(cái)務(wù)管理，網(wǎng)絡(luò)運(yùn)維，系統(tǒng)管理,用戶自主等功能模塊組成。每個(gè)功能模塊都是結(jié)合寬帶運(yùn)營(yíng)的實(shí)際情況進(jìn)行針對(duì)性的開(kāi)發(fā)，以確保能夠滿足大多數(shù)用戶的需求。同時(shí)針對(duì)大型的用戶集合，系統(tǒng)還支持雙機(jī)熱備，數(shù)據(jù)庫(kù)自動(dòng)備份的功能，以滿足用戶數(shù)巨大的需求也保證了用戶數(shù)據(jù)的安全性。本系統(tǒng)支持品牌：卓邁、華為、維盟、ROS、海蜘蛛等主流撥號(hào)設(shè)備。系統(tǒng)配置靈活、易擴(kuò)展地區(qū)管理地區(qū)添加自如，方便運(yùn)營(yíng)者區(qū)分地區(qū)的運(yùn)作狀況，同時(shí)很好的提供用戶的詳細(xì)信息，便于維護(hù)的管理。在這里可以設(shè)置用戶撥號(hào)獲取IP的IP段，如果公網(wǎng)有多個(gè)IP段的話還可以實(shí)現(xiàn)私網(wǎng)互聯(lián)，讓用戶獲取到的IP可以做更多的應(yīng)用。詳細(xì)的地區(qū)負(fù)責(zé)人信息，能準(zhǔn)確定位到負(fù)責(zé)人可以很及時(shí)的排除和處理故障，為客戶提供高效、優(yōu)質(zhì)服務(wù)。同時(shí)可以設(shè)置代理商負(fù)責(zé)地區(qū)，既可下放給代理商管理，運(yùn)營(yíng)投資者又可以集中監(jiān)管。NAS管理NAS管理可以添加和刪除NAS信息，為多個(gè)NAS做用戶集中認(rèn)證管理。中文界面設(shè)置，簡(jiǎn)單易懂。針對(duì)不同于卓邁的BAS設(shè)備都可以進(jìn)行對(duì)接。支持的設(shè)備廠商：卓邁、華為、ROS、維盟、海蜘蛛等。流量模板流量模板可以為運(yùn)營(yíng)商或者企業(yè)制定合理的流量，可以根據(jù)需求有所不同。對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)可以設(shè)置1M、2M、4M、8M等等，而對(duì)于企業(yè)學(xué)校來(lái)說(shuō)可以針對(duì)不同性質(zhì)或者部門(mén)不同設(shè)置不同的帶寬需求，比如：企業(yè)管理層每個(gè)用戶的帶寬可以給到2M或者4M可以自定義，一般員工或者學(xué)生可以給30K、40K根據(jù)需求或者所在崗位給不同的帶寬，能保證應(yīng)用即可。可以避免濫用資源影響整個(gè)網(wǎng)絡(luò)的穩(wěn)定性。計(jì)費(fèi)套餐計(jì)費(fèi)套餐的設(shè)計(jì)主要應(yīng)用在寬帶運(yùn)營(yíng)商、酒店和學(xué)校?？梢葬槍?duì)不同地區(qū)的項(xiàng)目設(shè)計(jì)不同的套餐，也可以設(shè)置通用套餐。針對(duì)企業(yè)這塊可以根據(jù)部門(mén)不同設(shè)計(jì)不同的計(jì)費(fèi)套餐。套餐形式多種：永久、包年、包月、包天、包時(shí)、包流量等。優(yōu)惠模板設(shè)計(jì)優(yōu)惠模板可以迎合運(yùn)營(yíng)商的回饋活動(dòng)，比如：繳費(fèi)半年送一個(gè)月，或者繳費(fèi)一年送3個(gè)月等等。運(yùn)營(yíng)管理運(yùn)營(yíng)管理是運(yùn)營(yíng)商或者企業(yè)對(duì)用戶的管理模塊，可以對(duì)所有用戶進(jìn)行管理和即將到期用戶進(jìn)行管理或者已經(jīng)到期的用戶進(jìn)行管理。在整個(gè)系統(tǒng)中是一個(gè)重要的模塊。所有用戶管理這里可以根據(jù)用戶的賬號(hào)、地區(qū)、停機(jī)時(shí)間、姓名、聯(lián)系電話、地址等信息進(jìn)行查詢、統(tǒng)計(jì)和管理，同時(shí)可以對(duì)用戶的信息進(jìn)行修改和刪除。即將到期用戶管理首次登陸系統(tǒng)時(shí)頁(yè)面顯示有哪些用戶即將到期，提醒管理員及時(shí)進(jìn)行處理?？梢愿鶕?jù)用戶的賬號(hào)、地區(qū)、停機(jī)時(shí)間、姓名、聯(lián)系電話、地址等信息進(jìn)行查詢、統(tǒng)計(jì)和管理，同時(shí)可以對(duì)用戶的信息進(jìn)行修改和刪除。到期用戶管理到期用戶管理是針對(duì)到期的用戶信息進(jìn)行查看和基本信息修改?？梢愿鶕?jù)用戶的帳號(hào)/姓名，所屬地區(qū)，停機(jī)時(shí)間，聯(lián)系電話進(jìn)行用戶搜索和修改。業(yè)務(wù)辦理業(yè)務(wù)辦理功能可以辦理用戶開(kāi)戶、用戶續(xù)費(fèi)、套餐變更、停機(jī)保號(hào)、批量生成等。用戶開(kāi)戶運(yùn)營(yíng)商可以根據(jù)運(yùn)營(yíng)需求辦理新開(kāi)戶業(yè)務(wù)，新開(kāi)賬號(hào)可以只有一臺(tái)電腦或者多臺(tái)電腦同時(shí)使用。有用戶賬號(hào)、賬號(hào)密碼、證件號(hào)、聯(lián)系電話、郵箱、住址和所屬項(xiàng)目或者NAS設(shè)備，以及所選擇套餐和資費(fèi)等，為運(yùn)營(yíng)商提供詳細(xì)的用戶信息。企業(yè)客戶可以設(shè)置賬號(hào)和密碼、所屬部門(mén)、員工的真實(shí)姓名、員工的使用網(wǎng)絡(luò)帶寬大小、以及綁定員工的電腦的MAS地址等等，可以避免內(nèi)網(wǎng)用戶過(guò)度使用網(wǎng)絡(luò)造成這個(gè)網(wǎng)絡(luò)不穩(wěn)定、卡，以及病毒傳播等等。在網(wǎng)絡(luò)故障時(shí)候能及時(shí)準(zhǔn)確定位到某個(gè)賬戶的某個(gè)人的某個(gè)電腦及時(shí)排除故障等等。用戶續(xù)費(fèi)用戶隨時(shí)可以續(xù)費(fèi)處理。續(xù)費(fèi)方式靈活：可以管理員續(xù)費(fèi)、用戶自助續(xù)費(fèi)等等。能保證用戶正常使用網(wǎng)絡(luò)，不會(huì)因?yàn)榍焚M(fèi)而斷網(wǎng)。套餐變更套餐變更是更改用戶的產(chǎn)品套餐。用戶可以根據(jù)用戶對(duì)網(wǎng)絡(luò)的需求靈活更改套餐，可以增加或者降低套餐資費(fèi)。套餐變更靈活：可以立即執(zhí)行更改后套餐、可以次月執(zhí)行更改后的套餐，套餐變更后有剩余的費(fèi)用可以退也可以順延到次月。停機(jī)保號(hào)停機(jī)保號(hào)是針對(duì)用戶的帳號(hào)處于一個(gè)長(zhǎng)時(shí)間的不計(jì)費(fèi)的狀態(tài)，需要使用時(shí)停機(jī)恢復(fù)即可。如有用戶需要長(zhǎng)時(shí)間的無(wú)法使用，則需要申請(qǐng)停機(jī)保號(hào)。對(duì)于長(zhǎng)時(shí)間需要停機(jī)保號(hào)的用戶可以次月生效，短時(shí)間內(nèi)需要停機(jī)保號(hào)的可以次日生效，對(duì)用戶實(shí)行人性化管理。批量生成賬號(hào)運(yùn)營(yíng)商可以根據(jù)運(yùn)營(yíng)需求，管理員可以一次生成一批新賬號(hào)。企業(yè)也可以使用此功能為企業(yè)員工批量生成新賬號(hào)?？梢愿鶕?jù)規(guī)劃定義便于識(shí)別的賬號(hào)和密碼，操作簡(jiǎn)單、準(zhǔn)確。運(yùn)維記錄網(wǎng)絡(luò)運(yùn)維模塊是針對(duì)用戶的在線情況，撥入記錄以及系統(tǒng)日志等。運(yùn)營(yíng)商可以根據(jù)情況進(jìn)行分析網(wǎng)絡(luò)狀況，網(wǎng)絡(luò)帶寬使用情況、帶寬多了還是少了都可以通過(guò)分析來(lái)判斷。即時(shí)在線紀(jì)錄即時(shí)在線紀(jì)錄可以查看到所有項(xiàng)目的在線用戶、或者部分或者某一個(gè)項(xiàng)目的即時(shí)咋先情況。可以根據(jù)項(xiàng)目的用戶數(shù)、用戶帶寬大小和用戶在線數(shù)分析和判斷，規(guī)劃整個(gè)或者某個(gè)項(xiàng)目的網(wǎng)絡(luò)。上網(wǎng)記錄\日志運(yùn)營(yíng)商可以查看用戶撥入互聯(lián)網(wǎng)的記錄，包括了撥入時(shí)間，下線時(shí)間、使用了多少流量等詳細(xì)信息，可以用來(lái)分析用戶是否正常使用網(wǎng)絡(luò)。更重要的是可以用來(lái)排查網(wǎng)內(nèi)用戶的非法或者違法行為。系統(tǒng)日志從系統(tǒng)日志中可以查看產(chǎn)品，流量模板，用戶開(kāi)戶，銷戶等記錄。財(cái)務(wù)管理財(cái)務(wù)管理對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)是至關(guān)重要的功能。投資者隨時(shí)能了解到天、周、月、季度、年的收入情況，甚至可以查詢到每個(gè)收銀員的業(yè)務(wù)辦理收入情況的流水賬等。流水財(cái)務(wù)流水財(cái)務(wù)是對(duì)整個(gè)開(kāi)戶情況進(jìn)行一個(gè)查看和統(tǒng)計(jì)的功能?？梢愿鶕?jù)多種條件來(lái)查詢和統(tǒng)計(jì)，如：操作員、時(shí)間（天、周、月、季度、年）、收費(fèi)科目（開(kāi)戶預(yù)存、續(xù)費(fèi)、材料費(fèi)等）、自定義時(shí)間段查詢等。訂單管理訂單管理是查看用戶的開(kāi)戶和續(xù)費(fèi)情況的統(tǒng)計(jì)和查看?？梢愿鶕?jù)多種條件來(lái)查詢和統(tǒng)計(jì)，如：操作員、下單時(shí)間段、某一個(gè)用戶等。票據(jù)設(shè)置票據(jù)設(shè)置功能可以設(shè)置打印標(biāo)題的名稱、以及標(biāo)題的提取方式、票據(jù)上的聯(lián)系電話、表單尺寸、標(biāo)題和內(nèi)容字體大小、表格行高等信息。財(cái)務(wù)科目此功能是為了方便管理者運(yùn)營(yíng)管理和查詢而設(shè)置的收費(fèi)和支出名稱，提供精細(xì)化管理。人工收費(fèi)可以說(shuō)人工收費(fèi)是進(jìn)一步完善財(cái)務(wù)管理這塊，此功能可以把投資者或者管理者的日常雜費(fèi)收入或者開(kāi)支都可以進(jìn)行管理，真正實(shí)現(xiàn)財(cái)務(wù)管理，管理者一目了然就可以看到投資運(yùn)營(yíng)狀況。比如說(shuō)：項(xiàng)目攻關(guān)費(fèi)、設(shè)備材料投入費(fèi)用、員工工資、額外收入等等都可以在這里體現(xiàn)。認(rèn)證管理（NAS管理）運(yùn)營(yíng)管理者一般都不止做一個(gè)項(xiàng)目或者小區(qū)。認(rèn)證管理為了把所有項(xiàng)目做集中化管理，又能相對(duì)獨(dú)立的管理。這里就可以添加或者修改每一個(gè)項(xiàng)目對(duì)接NAS設(shè)備的配置，實(shí)現(xiàn)集中管理。網(wǎng)絡(luò)運(yùn)維運(yùn)維管理可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理、同步、備份恢復(fù)，數(shù)據(jù)導(dǎo)出導(dǎo)入；圖表查看和分析；用戶信息的導(dǎo)出統(tǒng)計(jì)以及財(cái)務(wù)信息的導(dǎo)出。數(shù)據(jù)