创业项目计划书

创业项目计划书

项目名称：小区宽带运营

申请人：张家俊

联系地址：成都市红星路四段建银大厦B座1602

联系电话/p>

电子邮件:81217954@

提交日期：2010-5-5

摘要

1.项目基本情况

一、小区宽带运营，自主运营小区宽带上网业务。

二、项目谈妥之后由成都蓝海卓越公司布线，协助管理项目的运营你方可派财务在公司办公以及财务上的管理。

三、现在有成功运营的项目，可以参观然后出钱购买过来自主运营，如果买过来觉得不合适的话可以反卖给卖家。

2.主要管理者（姓名、性别、学历、毕业院校、毕业时间，主要经历。）

一、成都市蓝海卓越有限公司

1、主要提供小区宽带运营方案，设备，和整体的一个布线策划和业务连接。

二、小区宽带运营投资方

三、投资方派的财务管理人员。

3.研究与开发（已有的技术成果及技术水平，研发队伍技术水平、竞争力及对外合作情况，已经投入的经费及今后投入计划）

蓝海卓越公司从2002年开始就小区宽带业务方案以及设备供应商，小区宽带PPPOE用户拨号上网，管理审计网关，用户认证系统的整体的小区宽带运营设备，在全国都是领先地位。现公司有程序开发员10多名，能及时的满足客户以及投资人提供所要求的功能，运营要求。

5.营销策略

1、就现在的城市小区而言很多二级城市小区都是采用业主自主申请宽带以及购买无线3G网络很少有物业自我做小区宽带运营项目的，所以可以采用和小区物业联手运营，也可以自主运营然后给物业一定的管理和设备寄放费用。

2、小区宽带运营现在主体的有爱普，长宽，光电。

3、但是就本项目来说我们可以采用一些优惠政策比如就现在小区而言很多客户会出现很多中毒引起的网络问题，电脑中毒问题而很多客户，就这样的情况我们可以和物业达成提供有偿上门维护服务来提升我们运营项目的一个特优和提升物业公司一个全面服务的提升。

6、财务计划（资金需求量、使用计划，拟出让股份，未来三年的财务预测和投资者回报。）

一、资金需求量看小区运营的项目的数量而定。

二、资金的使用主要在购买认证计费系统和拨号网关方面以及网络布线以及管理人员的工资。

三、一个小区的投资以及成本回收预算期（下面就小区宽带用户使用量来预算）

就一个新小区开300个用户起算

成本投资

需要购买一台蓝海卓越认证计费系统一台（9800元）300用户的PPPOE拨号网关（8800元）网线（一户20元）网关交换机（2800元）分交换机（300）光纤盒一个（200）水晶头（1X600元）

成本回收

以1000户小区为例，前期约共需投入5-8万，约合每户投资50－80元。

开通后，按每户每年收费960元计算，前期三个月，共开户100户，即可收费96000元，100用户，约需10M光纤接入，费用约为3万元/年，也就是在投入三个月内，即开始赢利。

一个小区，如果由物业来经营宽带，按50%开户计费，约开户为500户，每年可收网络费用近50万，500户，约需光纤50M，每年费用约为15万，其余则为小区宽带运营所得毛利。

中国网通北京分公司营销案例

宽带，让世界瞩目２００１北京大运会。宽带，将带来一个速度的２００８奥运；世界将更加为速度的中国喝彩。

大运会结束了，但围绕大运会通讯服务的电信运营商之间的故事却引起了人们浓厚的兴趣。此次大运会，中国网通北京分公司出人意料地抢得大运村主接入商的资格，在大运会期间因其能承载最高流量２０几兆的负荷及诸多常规窄带电信运营商难以达到的服务，出尽了风头。同时，他们又一举拿下北京多个宽带合作方面的标志性客户。深入到北京网通的背后，我们才知道，值得我们学习的远不止我们已经看到的这些。

请看本期北京网通营销案例。

１竞争背景

基于Ｉｎｔｅｒｎｅｔ以信息技术为导向的新经济引发了通信技术爆炸式的增长，如何为全球的公众提供即时的数据传输，成为全球电信运营商奋斗的目标一场光纤通信的革命正在酝酿。建设光纤通信的基础设施是满足巨量增长的“高带宽应用”的主要措施，

世纪之交，随着各国对电信行业管制的放松和竞争的加剧，全球电信市场正经历着前所未有的巨大变化。这个巨大的变化以网络和通讯技术的创新为标志，促进了传统的电信行业与ＩＴ行业的积极融合——可以说，Ｉｎｔｅｒｎｅｔ开创了电信行业的新纪元。

几十年来，中国承办过许多世界级大型体育赛事，这些赛事的通讯提供和运行保障，均由中国邮电、电信部门承担。一年之前，国内并无电信部门的真正竞争对手涌现。一年之前，北京电信作为多年来唯一的通讯基础设备配套提供商，已为兴建之初的“２１届世界大学生运动员村”埋设了通讯光纤。

国内大型活动的通讯保障一般都会有主用和备用线各一条，以保证万无一失。几十年来，主用和备用线都由中国电信提供。

网通于２００１年４月才介入大运村项目，既无电信多年来服务大型活动的经验，又不如电信已为大运村配套铺设了光纤，“人和、地利”都未占。

２项目介入服务过程

一年以来，北京网通已与北京多家规模较大的房地产开发商进行社区宽带接入项目的合作，天鸿集团是合作伙伴之一，而大运村又是天鸿集团的重要项目。２００１年４月，基于对网通的企业理念、机制、业务结构的了解，天鸿集团主动邀请网通协助自己做大运村的通讯接入服务。北京网通清楚地明白，自己的加入就意味着和电信比试，机遇难得，但风险也不小。在北京网通去勘察现场时，大运村的施工已接近尾声，正在进行外墙的粉刷装饰。

但北京网通上下紧密配合，依照时间要求，在大运村封村的前一天，将自己的宽带光纤从地下铺设完毕，接入进村。很快，大运村组委会、大运工程建设指挥部、天鸿集团就联合发来了确认北京网通为大运村宽带网络主接入商，请给予进一步的保障配合的通知。在其后的保障服务过程中，大运村向北京网通透露，确认主和备接入商，是专家组几经严格测试，确认网通宽带国际出口的畅通率及掉包率等多项指标后，才最终选定的。

在进入大运村通讯的服务保障阶段时，北京网通为此成立了专项工作组，由总经理韩颖亲自挂帅，由总部网络运营部牵头，对大运村地带局域网实施２４小时的监控，对网通自己的骨干网络ＩＰ网进行封网，在此期间不做任何其他业务和其他调整。根据大运会运动员国际出口需求较大的具体情况，北京网通对宽带网络路由策略进行了调整，实现了网络质量运营最优化。同时，对大运村的网络节点进行每日一查，专用车辆、无线对讲机等应急抢修手段随时待命。

３大运村项目竞争双方优劣势分析

（一）电信的优势：

１．长期以来在国内通信领域处于垄断地位，任何项目，包括重大国际体育赛事的通信基础设施配套建设，理所应当地被指定由电信部门来实施。不仅垄断了市场，更重要地是垄断了人们的思想。

２．拥有市内最庞大的一张通信网络，几乎可以覆盖全市各个角落。

３．拥有丰富的网络运行维护经验，特别是拥有重大国际体育赛事通信保障服务的经验。

电信劣势：

１．长期垄断造成的市场意识较差，对出现的商业机会敏感度差。

２．服务意识较差，存在老大作风。

３．网络结构层级多，技术复杂，国际出口方面不具有绝对优势。

（二）北京网通自身优劣势：

１．电信市场改革深入，市场进一步开放。

２．大运会需要不同的运营商提供主备电路。

３．人们对新运营商的期望。

４．网通是一个充分市场化运作的企业，机制灵活。

５．天鸿合作伙伴的推荐。

６．网络标准统一、结构简单不分多个层级、没有网络宽窄不一的现象、全程宽带的ＩＰ网络、国际出口带宽最具优势。

作为新兴运营商，网通优势还在另外２点：

１．没有原有资产的负担，不需对原有资产的重组及激活投入太多精力；

２．产品创新、市场进入速度、通过并购积极扩张等方面优于传统老牌运营商。

自身劣势：

１．缺乏为大型国际体育赛事提供通信保障的经验。

２．时间紧急，工程量大。

４奥运战略

以２００８年奥运为例的宽带市场发展预测：

北京奥申委秘书长王伟在申奥陈述中说：“北京的２００８年奥运会，将是一届技术水平最高的奥运会，我们将在奥运中采用最先进可靠的技术。”

２００８年北京奥运会将建立在数字北京的基础之上，利用宽带高速网络展现网上奥运的新面貌。北京的信息化建设将为２００８年北京奥运会创造网络实现基础，建设一个新北京新奥运的信息传送平台，从而使网络技术最大限度地为北京２００８年奥运会提供网络技术条件下的最新和最有力的支持，为奥运会提供一个更加方便，更加快捷与个性化的网络生活环境。

在２１世纪的信息时代，新北京的各种最新信息将通过高速的网络传送向世界各地。北京网上奥运的设想符合世界技术革命的发展趋势。目前，中国在高速宽带网络方面，已经达到世界先进水平。宽带可以创造一个网上奥运的新图景。这一点体现了２１世纪新科技革命带给奥运会的新的面貌。近年来，科技已经带给了奥运会许多的新的动力，但是宽带时代将给奥运会带来更加巨大的变化。在这方面，具有鲜明高科技水平的北京必将走在全国信息化建设的前列。网上奥运将赋予北京一个新的世纪使命，使北京在奥运会期间，成为向全世界传送关于奥运会各种信息的信息策源地。

很清楚，对于网通来说，最关键的是：大市场已经存在，就意味着大机会的来临，就意味着切下来的那块市场份额会很大。

去年１１月，网通公司捐资，成为北京奥申委的合作伙伴，全力支持北京申奥；到今年７月１３日，北京终于取得了最后的胜利，网通又在积极准备，为了在未来奥运上大有作为。而作为新的运营商，自己到底有没有这个能力来承办国际大型体育赛事？网通公司需要一次证明自己的机会！而参与大运建设，虽不能带来任何现金流利润，但正是整个网通奥运战略中的一个环节。

而奥运战略的实施必将为网通公司核心宽带发展大战略的开展起到不可替代的重要作用。

５市场拓展

宽带常规业务发展策略

网通公司所有的业务发展，都是沿着其整个宽带发展战略进行的。去年，网通建成了国内第一个真正意义上的宽带骨干网——ＣＮＣｎｅｔ，完成了成为“运营商的运营商”的目标。网通在北京还率先建起了总带宽达６０Ｇ的ＩＰ宽带城域网。从今年起，网通开始全面向驻地网的建设进军，目的是要建成一个从国际宽到国内，从长途宽到本地，从城市宽到家庭的全程宽带网络，使北京市所有市民享受到宽带的服务。

北京宽带接入目标市场设定：

网通的目标是让所有的北京人都用上宽带网，因此，宽带接入的目标要覆盖北京主要区县。按照区域不同，网通公司将宽带接入的目标分为三类：小区、写字楼和酒店。

２到３年内，用户使用情况设定：

北京三分之一的家庭用上宽带网，宽带网用户即可通过宽带网上网看电视、听广播，还可以随时随地地查找、收听自己喜爱的电影；可以通过宽带网打可视电话；可以在网上、在家里让国外的医生给你看Ｘ光片；可以在家里模拟实际到新东方外语学校学外语，可以在家里享受哈佛大学的ＭＢＡ课程。

北京网通常规宽带业务市场拓展策略

ａ直销与渠道相结合

长期以来，电信的营销模式基本上是粗放的，或根本算不上营销。所有的业务几乎都能自己送上门来。即使是近几年出现的一批电信数据业务的代理商，其实质上更多的是电信的三产部门，算不上真正意义上的营销。

只有从去年，网通开始进入电信市场，并开展业务以来，根据迅速在全国推广ＩＰ电话的需要，网通公司创造性地在电信服务领域内引入了电信服务的代理商，并一举在全国获得成功。其他运营商也纷纷效仿。

宽带接入更是如此。根据项目的重要程度不同，网通公司宽带接入业务同时采用直销和渠道两种方式。采用直销方式的客户是那些比较重要、影响力大的项目。这样的项目更多的是起一种引导和示范的作用。像大运村就是一个典型的例子。然而，在如今宽带接入市场竞争非常激烈的情况下，竞争的原则已经变为“快鱼吃慢鱼”，在自身资源有一定限制的情况下，如何迅速地占领市场，发展一定量的宽带业务代理商就成为网通这类新兴电信运营商必然的选择。

可以说，直销看的是质，渠道看的是量。

ｂ自建与合作相结合

宽带驻地网的建设，一般投资比较大，周期比较长，实施起来也有一定难度。靠一家的力量往往不能很快形成规模。网通对此一直抱着一种非常开放的态度。在一些新建小区，驻地网和光纤都没有到位，网通公司可以投资所有的网络；在一些智能化程度较高的地方，小区内部网络已经由开发商或第三方建成，网通公司愿意只提供宽带接入及其服务，并愿意与驻地网拥有者进行业务分成。

ｃ广泛联盟

电信市场的竞争实际上是资源的竞争，执照、管孔、光纤、客户等等，谁拥有了别人不具备的资源，谁就在那个领域最具有发言权。为此，网通公司制定了一个广泛联盟的计划。包括与主要房地产开发公司的合作，如：天鸿集团；与主要物业公司的合作；与行业管理部门的沟通；与系统集成商的合作。

ｄ宽带网络生态系统

网通公司认为，宽带网络应该建成一个包括三个环节的生态系统。下游是宽带接入，主要提供接入和维护等服务；上游是应用服务，包括ＶＯＤ、可视电话、远程教育等增值服务和内容提供，中间是电信服务，负责将上游的应用与下游的用户进行连接

６大运效果和常规业务市场跟进效果

１．直接效果

ａ现实的竞争环境下，证明了自己有实力为大型国际体育赛事提供通信保障服务。

ｂ市场的认可证明了网通公司全程宽带的网络非常成功，代表着国际一流水平。

ｃ锻炼了一批能打硬仗、能吃苦的高素质员工

２．间接效果

ａ虽然大运村的宽带服务是免费提供的，但这些天来人们对宽带大运的关注、对网通的关注，其影响是深远的，远非千万元广告费能带来的效果，使自身形象的推广已跃升到一个历史性的高度，对网通在宽带市场的发展是一个实质性的促进。

ｂ常规业务的开展和奥运战略的结合，极快地促进了人民大会堂、贵宾楼等多家一流标志性物业项目的合作签定，同时，天鸿集团属下的其他物业曙光花园、莲花小区的宽带接入服务也都在和北京网通迅速进行洽谈和磨合，使得网通在目前一举处于宽带市场的领导者地位。

ｃ大大增加网通在未来奥运项目竞标中的筹码！

小资料中国网通

１９９９年２月１１日，在国务院总理办公会上，由中国科学院、广播电影电视总局、铁道部、上海市政府提出的“中国高速互联网络示范工程”项目得到了肯定。４月９日，根据国务院及主管部门的有关文件，四方召开会议，决定联合成立中国网络通信有限公司以承担高速互联网络示范工程的建设和运营工作。这次会议成为网通公司的第一次董事会。１９９９年８月６日，中国网通获得国家工商局颁发的营业执照，从而宣告了中国网络通信有限公司（简称中国网通ＣＮＣ）的诞生。中国网络通信有限公司致力于新一代电信基础设施建设，提供全方位宽带电信服务。中国网通宽带高速互联网ＣＮＣｎｅｔ一期工程于２０００年１０月２８日开通，覆盖我国东南部１７个城市，主要提供高速、大信息量的信息传输与转接，网络总传输带宽高达４０Ｇｂｐｓ。目前二期工程正在进行，并相继在北京、上海、广州开通了城域网

点评机会只给有准备的人

大运会圆满地结束了，盘点大运会，才发现中国网通北京分公司夺得了大运村主接入商的资格，通俗地说就是，曾受到广泛好评和赞誉的大运会

“数字化”是由网通干的。这是新闻吗？是也不是，不是也是。不管你是否把它当作新闻，它都印证了一句经常被我们挂在嘴边的大俗话：机会只给有准备的人。

网通对于大运会不是唯一的选择，在以往，像大运会这样国家级规格的工程，基本上都是中国电信（以前叫中国邮电）独家承揽，或者准确地说不叫承揽，叫指派，现在情况有了变化，中国电信之外的其他公司可以和中国电信一道竞标，这是市场的进步，网通们有了机会，但是，如果网通的实力达不到大运会的要求，这个机会对于它来说也只能是一个美丽的幻想。问题恰恰在于成立，成立不到两年的网通，在互联网高速宽带建设和运营方面的能力，已经可以和起步早而且财大气粗的中国电信比一比拼一拼了。

网通赢在哪里？就赢在它对未来市场前瞻性的判断和为夺得这个市场所做的充足准备。宽带是一个大市场，所谓大市场，就意味着需要高昂的“介入成本”，甚至要冒很大的风险，这两年在互联网热潮中对宽带领域蠢蠢欲动而且兴师动众的企业不少，，但扎扎实实做基础的不多，也许是财力方面的原因，也许是对宽带的未来看不清楚而“走为上策”。网通与处于垄断地位而高枕无忧的中国电信和宽带市场众多心态不一的后来者都有点不同，网通在一年左右的时间完成了覆盖东南沿海１７个大中城市的“中国网通高速宽带互联网ＣＮＣｎｅｔ工程”的第一期；第二期工程也已经启动，还开通了连接北京、上海、广州三个信息化大都市的城域网。看来网通在电视广告中说的“网络有我天地宽”不是吹牛的。

网通把市场目标锁定在大中城市的居民住宅小区、写字楼、酒店，说白了就是一切有人生活和办公的地方，网通已经很逼近他们的目标了，他们的速度快极了，不是说了二十余年的“深圳速度”，而是“互联网速度”。

网通把中国电信撂在后边，取得了大运村主接入商的资格，不只是注释了“机会只给有准备的人”这句话，可能还能注释另外一句话：有机会的人总是有机会。不信吗？走着瞧吧！

(中国电子商务研究中心讯)美国国会在今年2月份给联邦通讯委员会下达了一项大任务，即制定一个全国宽带网络计划，让政府可以用它来指导美国全国宽带网络的建设。为了帮助联邦通讯委员会编写报告，电信运营商、利益团体、互联网公司和许多网民提交了数千页的评论。这件事得到各界普遍关注和评论是可以理解的，因为它涉及到大量的投资。今后的经济发展可能也是这样。奥巴马政府迫切希望进行改革。网络中立团体也是如此，那些团体的许多成员都是奥巴马强有力的支持者。谷歌终于挤进了政界圈子，以前那可是电信运营商的地盘，由于每年花费数千亿美元来游说政界人士，电信运营商们总是能让政府按照它们的意愿来制定政策。掷地有声却又相当保守的宽带计划可能非常适合电信运营商的利益，可以保证它们获准向那些目前认为得不偿失的地区铺设新的网络线路，同时保证市场仍由有线电视运营商和电话服务供应商双头垄断，那样它们就可以继续获得高额的利润，即便处于经济衰退之中也能屹立不倒。其他人可能希望看到更大程度的变化，不管居民是否在使用无线或有线上网服务，也不管他们在使用何种设备或服务，都要保证他们能够使用宽带网络。他们还想要政府去鼓励和资助相关的合作、市政工程以及非赢利性网络的建设。谷歌就是典型的代表。它利用网络服务供应商的网络赚得盆满钵满，而网络服务供应商们却没赚到多少钱，因此对它颇为不满。国会和总统奥巴马已经批准拨款70亿美元用于乡村及市内宽带网络扩建工程，但是对于新政中的乡村电气化工程来说，那不过是预付定金罢了。新政的最终目的是让所有美国人都能用上电话服务。直到现在，联邦政府主要还是将全国宽带基础设施的建设项目交由私营企业即有线电视运营商、电话服务供应商和卫星服务供应商来负责。尽管政府承诺会在美国大城市提供廉价、快速、市政府所有的光纤网络和免费无线网络，但是由于几家大的网络服务供应商提出的诉讼以及游说行为的影响，这样的工程还屈指可数。尽管美国在1996年修订了电信法规，希望迫使网络服务供应商以公平合理的价格将网络线路出租给其他公司，但是联邦通讯委员会实际上扼杀了市场上的小规模竞争，因为新法规免除了有线电视和DSL供应商的义务。现在，美国公民可以在多家供应商中自愿选择，通常也就是在有线电视运营商和电话公司之间进行选择。虽然互联网的主链始于美国，而且还承载着大部分全球网络流量，但是消费者们却因价格昂贵、速度很慢的主链网络连接服务而受到了影响，至少与其他发达国家如日本、瑞典和韩国相比是那样。换句话说，美国网民就像是在乘坐国家铁路客运公司的列车，而其他国家的网民乘坐的是时速高达300英里每小时的高速列车，而且票价还比美国列车更便宜一些。据ITIF称，从连网速度、服务价格和上网人数比例的角度来说，美国的宽带服务在全球排第15位。此外，其他地方还有另外一些宽带服务模式。澳大利亚刚刚宣布它将建设一个综合性的光纤和无线网络，每一个澳大利亚公民都能使用那个网络，网络服务供应商可以租用公共和私有网络来提供各自的服务。日本在制定政策时与国内最大的电信服务商进行了密切合作。其他国家也都要求电话和有线电视运营商以公平合理的价格将线路出租给竞争对手。现在的问题是，到底哪一边会对奥巴马政府任命的联邦通讯委员会影响最大。参议院将提名两名民主党议员和两名共和党议员进入联邦通讯委员会，那么民主党将以3比2的人数优势在五人委员会占据有利形势。奥巴马参选期间的技术顾问JuliusGenachowski将出任联邦通讯委员会主席，而一直被看好但最终落选的BlairLevin将主持宽带计划，他是1996年电信法案的幕后智囊之一。许多人都提出了自己的想法。例如，美国农业署联合会希望对互联网服务提供价格支持，它将宽带称作是许多社区居民的获利工具。虽然这看起来有些傻，但是乡村地区可能会得到大多数拨款，因为几乎所有人都知道，边远地区需要更好的网络线路，电信运营商认为它们可以用政府的拨款来建设那些网络。美国最大的网络服务供应商之一的康卡斯特(Comcast)在本周提交的文件中明确表示为低收入公民提供补贴，并且表示政府应增加更多数字化服务以说服卢德派分子接受宽带。实际上，康卡斯特表示，卢德派分子的问题与宽带服务数量不足、服务价格太贵或完全没有宽带服务等问题还要严重一些，更应得到联邦政府的关注。也许，通过解决各种推广障碍、制定政府政策等方式来推广使用宽带互联网服务也就是在告诉人们，它们必须使用宽带服务，否则就不能拿回上交的税款。康卡斯特本周还宣布它将对华盛顿特区的有线电视服务提供一项快速升级服务。我们认为那完全是巧合。毫无意外的是，光纤入户委员会在全国宽带计划中看到了一个宣布一项宏伟计划的好机会。即联合政府拨款和私有企业的力量，将光纤线路铺设到公民的家里去。AT&T认为全国宽带计划是建立新型智能网络的途径之一。所谓的新型智能网络并不仅仅是一些将用户与其他用户和网络服务连接在一起的管线系统。虽然公共事业公司似乎能够从有用的服务中获得不菲的利润，但是那却是所有电信业高管的噩梦。公司写道：“随着宽带逐步深入到我们的日常生活之中，从上网浏览、视频会议、智能电网、电子商务、电子政务、远程医疗到其他各种应用不一而足，网络需要根据各种服务、应用和网络中传输的内容的需求动态调整性能水平。”AT&T还建议“通过各种提案从理论上解决那些或许永远也不会出现的潜在性能问题”。那就意味着网络中性、开放性或无差别法规都不应成为获得联邦拨款的条件。谷歌的利益与运营商的利益大不一样，谷歌建议政府应象对待路政工程那样负责铺设光纤网络，用光纤网络将各大图书馆和公立学校连接起来，鼓励有能力的公司铺设更多光纤网络，然后将它们出租或出售给其他公司。但是更重要的是，它们希望联邦政府把宽带当做基础建设而不是因特网来对待。谷歌指出：“宽带是由运营商提供的较低层次的网络活动组成的，而因特网是由包括应用和内容供应商在内的各种用户提供的上层活动组成的。换句话说，宽带是允许消费者访问因特网并利用网络的功能的物理连接通道。”换句话说，强制运营商建立开放式网络线路，谷歌将找出使用它们的最好方法。相反，支持网络中性的团体FreePress认为宽带计划是联邦通讯委员会从根本上改变对宽带的看法的好机会。联邦通讯委员会不应将宽带视为一项商业化服务，而应看作是一项关键的基础设施。那就意味着，必须确保网络服务供应商不能象银行那样倒闭，而且还应立法保证为低收入公民提供廉价的服务，同时制定法规确保网络所有者不会把网络线路中流动的内容弄混。简单地说，宽带计划是联邦通讯委员会告别过去迎接未来，发挥积极监控作用的机会。那听起来就像是把FreePress与联邦通讯委员会糅合在一起一样。Verizon也极力宣称宽带的有用性，并且表示它在过去的4年里在网络基建上面投资了800多亿美元的资金。它还强调，尽管美国的宽带在全球范围的排名不高，但是它认为正是因为美国的管理制度比较宽松，才导致了美国宽带大踏步地向前进。Verizon表示：“决策者应该继续支持积极正面的监管政策，从而保证宽带的继续发展。”它认为全国宽带计划是不必要的。时代华纳有线电视公司表示，全国宽带计划不应给投资造成新的障碍，比如隐私保护法规。那是因为这些服务的供应商并不会跟踪用户对网络的使用情况或按上网的数量向用户收费，因此它们并不会拥有联邦通讯委员会集中精力保护的那些类型的信息。那听起来有些奇怪，因为时代华纳有线电视公司必须跟踪用户对网络的使用情况并据此收费。这两家网络服务运营商也不会透露它们是否保留了用户访问的网址的记录。时代华纳有线电视公司认为，为低收入公民提供免费笔记本电脑也很不错。无线行业的贸易集团CTIA认为全国宽带计划必须具备技术中性，即无线网络也应并有资格获得联邦政府的拨款，但是CTIA声称宽带法规却不应适用于无线网络。Onion曾发表过一篇题为“AllofFamily’sNeurosesProjectedOntoDog”的文章。看过电信服务商、利益集团和网络服务供应商提交给联邦通讯委员会的意见之后，不禁令人对Woofers深感同情。Onion在文章结尾处指出，Woofers必须是一款令人称奇的样品，在这么多相互对立的计划的挤压之下，小厂商或许已经崩溃了。人们只能希望联邦通讯委员会的全国宽带计划能够与美国的宽带梦想同时实现。但是我们估计，联邦通讯委员会面临这么多的Woofers是不会感到高兴大型网络工程、小区宽带网络解决方案（内部资料）小区宽带运营商需要什么样的网络接入设备一、

市场环境

随着现代通信技术、计算机网络技术以及信息产飞速发展,数字化、网络化和信息化正日益融入人、当前,人们对住宅小区智能业务的需求宽带化智能小区的建设已成为人们关注的焦点。以前,人们上网一般是在自己的工作单位,现在人们希望下班后在家中也可以在网上“冲浪"。基于这种要求,智能小区必须进行互联网接人,而且必须是宽带接人。

目前新兴的住宅小区随处可见，这些新兴的现代化小区中已普遍做到了宽带接入，房地产商们这样做的目的是为了增加物业的附加值。可是传统的小区宽带由于在技术、服务、带宽、安全等方面存在诸多的问题，导致很多用户不愿意使用小区宽带，具体的表现主要有以下几点：

1.

原有的方式采用固定IP接入，用普通的企业级路由器来承担出口转发的工作，存在性能不足，带机量不够的情况。

2.

用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。

3.

采用此种方式接入，在整个小区，就形成一个大的局域网，但由于用户的使用水平不齐，造成很多用户家里的电脑上病毒泛滥，而用户本身却不知道，只要用户电脑接入网络，那么其电脑上的病毒，就会向整个小区扩散。

4.

局域网内的ARP、机器狗病毒，会造成整个网络掉线，虽然传统的路由器可以通过双向绑定的方式，来杜绝一部分ARP问题，但是这并不是根本的解决办法，病毒始终存在，并且，在用户电脑上每一户去做绑定，是一个工作量比较大的事，一量用户重装系统，或更换电脑，就要重新进行设定。

5.

用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会小区宽带运营者采用。6.

抗攻击能力差问题：原有路由器搞攻击能力较差，遇到外网攻击，很容易导致路由器无法正常工作，从而影响到用户上网。7.

带宽限制问题：少数用户占用过高带宽，原有的设备虽有流量控制的功能，但在实际应用中，控制手段较单一，使用效果不理想，并且一些新的网络应用，也无法进行限制。二、

需求分析

综合以上的需求分析，并结合对小区宽带市场的深入理解，NatShell蓝海卓越的工程师认为，做为小区宽带接入运营商，在实际的运作过程中，有以下的需求未被满足：

1、

带机量：小区宽带运营商要求的网关接入设备，至少支持500台以上的带机量，还要保证适当的冗余，以防备攻击等不确定因素。

2、

内网攻击：由于很多的小区用户，并不是使用电脑的高手，因此电脑里存在病毒，木马，盗号程序等情况极为普遍，这种情况，会极大的影响整个网络的安全，造成用户的不满意，因此需要能解决内网安全的网关设备。

3、

投资过高：部分小区为了解决以上问题，采用高端设备，网管型交换机，使每个用户都是独立的VLAN网络，这样原有的问题解决了，但直接造成了投资成本过高，回收周期过长的问题，小区宽带运营商需要更低的采购和建设成本。

4、

ARP、机器狗攻击：一个用户中了ARP、机器狗病毒，网内所有用户不能上网，这已经成为了小区宽带运营商的噩梦，用户投诉，员工疲于奔命，因此小区宽带运营商需要能彻底解决ARP、机器狗问题的设备。

5、

用户管理难：传统的方式，只能通过手工或是插拨网线的方式，来控制用户上网，这种方式，不但不易管理，而且有很多漏洞，小区宽带运营商需要更好的管理方式。

6、

计费方式单一：传统的小区宽带，由于受技术限制，一般只有包月计费一种方式，不能满足用户的多种需求，小区宽带运营商需要更丰富的计费方式来吸引更多的客户。

7、

内部管理难：传统方式，小区宽带运营商对用户管理困难，同时对内部员工管理，也存在问题，经常会出现技术人员私自接线给用户，私下收取用户费用的事件，因此小区宽带运营商，需要通过技术手段来彻底杜绝这种问题的存在。

8、

故障恢复周期长：传统的方式，一般是采用IP/MAC绑定的方式来管理用户，一旦设备出现问题，更换了新设备，所有的绑定信息全部丢失，恢复起来也是非常麻烦的事情。因此小区宽带运营商需要更好的解决方案，最大限度的降低因设备故障带来的损失。七、

方便管理：采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统，则是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还可通过NatShellPPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。

八、

解决公司控制问题：技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用NatShell的小区宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。

九、

数据安全性高：所有的用户数据，均存放在NatShellPPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。

十、

可扩展性好：新增加一个小区，只需简单的在网关处勾选与NatShellPPPOE计费管理系统进行连接，即可使用NatShellPPPOE计费管理系统，进行统一计费，无需增加其他任何成本。

十一、

一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。

十二、

方便的报表生成功能：蓝海卓越NS-G50内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。

小结

NatShell了解，对于小区宽带运营商而言，路由器是生财器具，效能及稳定并重。所以我们的产品采用最强效的双核64位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。

同时，我们的产品也强调容易管理。中文配置画面、远端WEB管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP等攻击也完全不会再出现，网管人员的管理工作大大减轻。NatShell蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的PPPOE服务器网关，NS-3650系列产品，配合NatShellG50/G500认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

方案说明：

在每个小区机房安装一台NatShellNS-3650系列拨号服务器网关，小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShellNS-G50认证计费系统进行认证和管理。

方案拓扑图如下:

方案特点及优势说明：

一、

强大的性能：NatShellNS-3650系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的NS-3650系列产品，具有更好的性能。

二、

超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的NS-3650系列产品，具备更大的带机数量。

三、

大容量PPPOE服务器：超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。

四、

内网安全性高：内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列防火墙网关，具有极强的搞攻击能力，是普通防火墙的5－10倍。网络管理员基本不用担心内网安全问题。

五、

彻底解决ARP问题：传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的小区宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。

六、

内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被小区宽带运营者采用。而采用NatShell的小区宽带解决方案，用户上网均是通过PPPOE拨号上网，由NS-3650进行IP地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。NatShell蓝海卓越

宽带网络需求分析及解决方案

科技开创蓝海

专业成就卓越

NatShell宽带网络需求分析及解决方案

随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。

小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求基本可归纳为以下几个方面:

（1）

高负荷性：一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

（2）

高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

（3）

高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。

（4）

高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。

（5）

可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。

（6）

易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。认证计费管理服务器

认证计费管理服务器

1、管理功能

1)

用户管理功能

支持用户IP地址和MAC地址等硬件信息的绑定认证

对用户的接入时段可控制

开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、前台营业员（1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。用户WEB自助服务功能，3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值的功能。）

设置客户上网时段

修改客户密码

设置客户类型（现金月结用户、预付费用户等）

设置客户最大使用金额

实时显示用户在线以及线路的状态

实时中断用户连接

消息提示和记录功能，包括系统广告、个性信息、认证失败原因信息、用户下线原因记录与提示、自动欠费预通知功能

统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等

用户的批量开户、批量续费、批量销户、批量修改

对所有的用户信息，可以导出，或导入，格式为csv格式

录入客户信息时，在一个页面录入多个字段，并可导入导出。

客户到期自动停止帐号使用

到期前十五天，提醒管理员

2)网络管理功能

通过标准RADIUS接口，为支持RADIUS功能的网络设备，进行身份验证

为用户指定IP地址

用户在线监控、带宽监控、实时监控用户的流量

限定用户不能访问某些网站

限定一个帐号一个用户在线

强制中断个别用户的使用

定义用户名时，定义带宽（即交互式定义带宽）

通过用户客户端弹出广告

用户访问受限制或无效的站点时，自动转到指定页面。

2、网络记录功能

用户访问日志和查询

用户访问站点日志和查询

记录某一个用户的访问记录。

记录对某一个站点的访问记录。

实时查看当前某一个用户的访问记录。

实时查看当前对某一个站点的访问记录。

记录所有用户的访问记录。

记录所有用户对某一个IP段的访问记录。

记录和查询RADIUS服务日志、系统日志、管理员操作日志、用户WEB自助服务日志、帐单服务器日志

消息提示和记录功能，包括系统广告、个性信息、认证失败原因信息、用户下线原因记录与提示、自动欠费预通知功能

3、计费及统计管理(以下功能开发中)

根据需要选择基于时间、包月等计费方式

设定优惠政策，如充值半年送一个月，或充值一定金额，送多少金额等。

不同的带宽制定不同的计费方式。

用户费用查询、打印报表、月统计报表、明细查询

提供与其他管理系统的接口，便于统计费用

支持普通包月、包月限时长、包月限流量、计天、计时长和计流量等多种计费策略

用户退网管理功能

生成统计报表及帐单，主要包括：

帐务管理功能，针对用户的帐务管理和针对管理员的营帐管理，提供日、月、年营业报表生成和打印功能；

提供适合运营的收费和帐单处理界面

统计每小时平均在线用户数，以便发现繁忙时段。

统计每天（月）的上网流量和时长，掌握网络使用情况。

统计用户每月的消费情况。

统计系统每月注册用户和新注册用户数，掌握业务发展状况。

统计操作员收费情况，了解网络的运营收益。VPN产品

PPTPVPN

PPTPVPN支持：支持VPNPass-through

支持VPNPass-throughPPTP对话，并支持用户在局域网设置VPN服务器及客户端。

VPN服务器：可将路由器设置为因特网上的VPN服务器，并同时允许50-100个VPN客户端登录。

VPN客户端：不仅可用做VPN服务器，也可用做VPN客户端，即实现用户网到网的VPN连接。

经济节省：PPTP是目前最经济，最方便管理的VPN组网方式。

IPsecVPN

标准IPSECVPN产品，采用标准协议，与业界各大品牌，如思科等设备无缝兼容。

允许一方或双方动态VPN接入，可实现网关到网关、远程拨号等多种形式的VPN；

可实现VPN星型连接，使得VPN流量从一个隧道经过本产品连接到另一个隧道；

最多可配置3000条VPN隧道，并发500-5000条。

支持自动IKE和手动密钥，支持ESP/AH协议、3DES/DES/AES加密算法、SHA1/MD5认证算法，支持主模式和野蛮模式，支持抗重播、NAT穿透。

防火墙网关/小区接入产品

3600系列

产品介绍：

NatShellNS-3600千兆PPPOE防火墙网关全线产品采用了全新的网络安全架构，硬件平台采用64位高性能的网络处理器,内部传输采用高达48-480Gbps高速交换总线，其网络安全的处理能力达到了一个新的起点。能够为用户提供更高、更可靠、更稳定和更安全的综合处理能力。

新一代的产品集成了IPSecVPN、SSLVPN、QoS、网络门户以及其他安全功能，使得NS-3600千兆PPPOE防火墙网关产品具有强大高效的VPN和应用层安全处理能力。基于状态检测的硬件防火墙、上网行为管理等多种功能.能同时适应高达1000-2000用户并发接入互联网,适用于大中型网吧、企业构建高效网络、连锁企业VPN服务器、大型小区宽带接入等环境，是大型网络环境网络接入的首选产品。

采用全新网络安全架构的NatShellNS-3600系列路由器产品基本配置包括2个10/100/1000MWAN接口2个10/100/1000MLAN接口，1个console口。

对于传统功能单一、性能薄弱的路由器而言，汇集了千兆接入转发、路由器、防火墙、带宽管理、内网安全、VPN、上网行为管理等功能于一体的NatShellNS-3600千兆PPPOE防火墙网关更适用于当今网络接入使用。

NatShellNS-3600千兆PPPOE防火墙网关典型带机量为网吧500-1500台，企业1000-3000台。

功能说明：

高性能：采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShellNS-3600安全网关可以每秒处理超过20万的TCP会话请求，此项指标超过同类产品5~10倍！

多种NAT支持：NatShellNS-3600千兆防火墙网关提供一对一、多对一、多对多等NAT方式；支持多种应用协议NAT穿越，提供H.323、SIP、FTP、TFTP、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等ALG功能。

多WAN口连接因特网：根据用户使用情况，NatShellNS-3600的WAN口数可以在1-3个之间自由定义，即不会浪费，又有了更大的自主度。

智能多WAN负载均衡：支持负载均衡、线路备份、多家ISP智能优选路由等多种不同模式的多线策略，特有的智能线路负载均衡模式综合考虑了线路类型、线路带宽、线路当前负载利用率、线路当前可靠性等因素，以最优模式决定当前优先线路，在双/多线捆绑方式下具有最优的线路利用效果。

用户管理：具有用户认证功能，使用Web网页的认证方式，配合软件可以实现记费功能．

PPPOE服务器功能：内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。配合NatShell集中管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。

便于部署：NatShellNS-3600千兆防火墙网关支持路由、透明、混合等部署方式，同时支持静态路由、动态(OSPF/RIP)路由、策略路由等，满足不同用户网络的需求。

VPN：NatShellNS-3600的IPSecVPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。

SSLVPN：NatShellNS-3600的SSLVPN技术结合了IPSec和SSLVPN的优点，在通过IP层面的连接充分保障应用兼容的同时，也提供了细粒度的访问控制。

带宽管理:NatShellNS-3600千兆防火墙网关提供专有的智能应用识别功能。能够对百余种网络应用进行分类，甚至包括对加密的P2P应用和即时消息流量进行分类。NatShellNS-3600的QoS带宽管理首先根据流量的应用类型对流量进行识别和标记。然后，根据应用识别和标记结果对流量带宽进行控制并且区分优先级。将NatShellNS-3600千的行为控制以及IPQoS结合使用，用户可以很容易地为关键用户控制流量并区分流量优先级。本设备在支持高达20,000个不同IP地址的流量优先级区分和带宽控制（入方向和出方向）时，对性能无明显影响，这就相当于系统中可容纳最多40,000的QoS队列。

带宽优先级控制：结合应用QoS，NatShellNS-3600设备可提供另一层的流量控制。为每个用户控制应用流量并对该用户的应用流量区分优先级。例如，对于同一个IP地址产生的不同流量，用户可以基于应用分类结果指定流量的优先级。

弹性带宽：除了高峰时间，用户经常会发现他们的网络带宽并没有被充分利用。NatShellNS-3600的弹性QoS功能（FlexQoS）能够实时探测网络的出入带宽的利用率，进而动态调整特定用户的带宽。弹性QoS（FlexQoS）既能为用户充分利用带宽资源提供极大的灵活性，又能保证高峰时段的网络使用性能。

网络监测：NatShellQoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况、不同应用带宽使用情况以及不同IP地址的带宽使用情况。NatShellNS-3600提供带宽使用情况的历史记录，为将来分析提供方便。

攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击、畸形报文防护、IP报文分片防护、IP异常选项检测、IP地址欺骗防护、IP地址扫描防护、端口扫描防护、静态和动态黑名单、白名单、会话数限制等。每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得NatShellNS-3600千兆防火墙网关有超过其他防火墙5~10倍的抗攻击能力。

PPPoE(ADSL)自动断线/连接：通过用户所设置的空闲时间自动断开网络，访问Internet时又自动连接，最大限度的节省用户的上网费用。

DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置

静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。

UPNP功能：路由器默认开启此功能，通过UPNP，允许用户通过最简单的设定来使用各种网络硬件和软件，增强了易用性。

固件升级：用户可以通过WEB界面来升级最新软件，以增强系统稳定性或者扩展系统功能。

数据包过滤：端口过滤、IP地址过滤、MAC地址过滤、关键字过滤等允许用户灵活设置路由器访问规则。

端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。

连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。

多种管理方式：使用Web管理界面进行配置(支持SSL)，支持远程管理，支持SSH管理，telnet管理．不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。

动态域名：动态域名解析，能够帮助用户架设自已的个人网站。

系统日志：强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录。

详细规格：

基本配置

64位网络安全处理器，主频1.6G，内存512M-1G

支持的标准和协议

IEEE802.3、IEEE802.3u、TCP、UDP、ICMP、NAT、DHCP、PPPoE、ARP、H.323、SIP、FTP、TFTP、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等ALG

内网端口

1-3个10/100/1000M自适应RJ45端口（AutoMDI/MDIX）

外网端口

1-3个10/100/1000M自适应RJ45端口（AutoMDI/MDIX）

DMZ端口

可选择使用1个DMZ端口

网络介质

10Base-T：3类或3类以上UTP100Base-TX：超5类，6类UTP

LED指示

Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）

外形尺寸

（长x宽x高）442mmx360mmx44mm

使用环境工作温度

0ºC到40ºC；存储温度：-40ºC到70ºC

工作湿度

10%到90%不凝结；存储湿度：5%到90%不凝结

电源及功耗

输入交流180－240V

功耗约50W交换机

24口千兆交换机

产品简介：

NatShellNS-1024G全千兆以太网交换机针对企业／网吧高速网络，可应对大数据量的高速、稳定、高质量的传输要求，消除网络瓶颈，达到真正的无阻塞的交换到桌面，转发性能优越，设计简单易用，使用方便，适用于SOHO、校园网、企业网、网吧网络等网络环境使用，为用户提供高速、高效、低成本的以太网接入解决方案。

NS-1024G提供了一个高性能、无缝隙、标准的千兆网络解决方案，在提高工作性能的同时提供了很大的灵活性，具有使用简单灵活，安装方便，性能优越，性价比高的特点，是网吧、企业等千兆网络提高网络速度的理想选择。

功能说明：

全千兆接入设计，真正实现千兆到桌面。

所有端口支持线速转发，采用高笥能芯片高速总线无阻塞设计实现线速转发，真正实现无阻塞到桌面。

NatShellNS-1024G全千兆以太网交换机提供24个10/100/1000Mbps自适应端口，所有端口均支持自动翻转功能（AutoMDI/MDIX），既可用作普通口，也可用作Uplink口。

符合IEEE802.3、IEEE802.3u、IEEE802.3ab标准；

采用存储-转发体系结构；

流控方式：全双工采用IEEE802.3x标准，半双工采用Backpressure标准；

24个10/100/1000M自适应RJ45端口，支持端口自动翻转（AutoMDI/MDIX）；

24个端口均支持10M全/半双工、100M全/半双工、1000M全双工；能确保在您的网络中轻易的混用10M、100M、1000MMbps设备。

UTP端口支持自动协商功能，自动调整传输方式和传输速率；

支持MAC地址自学习；

动态LED指示灯，提供简单的工作状态提示及故障排除；

内置通用电源，静音设计。

19英吋标准机架钢壳结构设计，同时支持机架安装和桌面摆放。

产品图片

24口千兆网管型交换机

NatShellNS-1024M全千兆管理型交换机提供24个10/100M/1000M自适应RJ45端口.

符合IEEE802.3，IEEE802.3u，IEEE802.3z，IEEE802.3ab标准；

流控方式：全双工采用IEEE802.3x标准，半双工采用Backpressure标准；

24个10/100M自适应RJ45端口，支持端口自动翻转（AutoMDI/MDIX）；

2个10/100/1000M自适应RJ45端口，支持端口自动翻转（AutoMDI/MDIX）；

2个千兆SFP（MiniGBIC）接口，可连接百兆或千兆光纤；

支持超长以太网帧（Jumbo），最大帧长10Kbyte；

支持端口镜像功能；

支持IEEE802.1QTagVLAN；

支持IGMPSnoopingv1/v2；

支持广播风暴控制功能；

提供端口安全控制功能，支持静态安全地址表和动态MAC地址管理；

支持MAC地址学习/锁定以及端口锁定；

提供固定IP地址设置、DHCP自动获取交换机IP地址等参数的功能；

提供CLI管理，支持CLIovertelnetsessions和CLIoverSSHaccess；

支持基于TFTP的交换机系统软件升级和配置文件上传/下载；

内置通用电源，1U钢壳，19英寸标准机架结构，工业级设计。NS-2800系列

产品简介：

NatShell2800路由器产品是针对中大型网吧、小区、学校、企业而设计，新一代高阶多功能宽带接入产品。采用高效IntelIXP主频处理器，主频高达533M，内置NatShell最新操作系统，性能优越，小包转发速率高速稳定，最大双向转发率200Mbps，可支持高达100,000条并发联接数，带机量可达500台电脑，稳定性及运转效能高。内置2个广域网络WAN接口和8个千兆局域网络LAN接口，支持双线带宽汇聚、负载平衡、电信网通策略路由，可弹性配置运用，提升企业和网吧网络效率。具备硬件端口镜像功能，提供线速效能，可另接监控服务器，通过第三方信息过滤系统进行用户上网行为监控。

NatShell全新一代动态智能带宽管理功能，不仅可对用户带宽进行分配，还可弹性使用网络带宽，达到“人少时快一点，人多时限一点”的效果。内置一键勾选功能，轻松解决BT、迅雷、点点通、酷狗，迅雷等占用带宽问题。具备强防火墙功能，有效防止各种黑客病毒攻击。双电源回路设计，优化持久使用及抗电源不稳能力。19寸标准机架设计，外型美观，合金外壳散热佳、防电子辐射，经久耐用。

功能说明：

双WAN口连接因特网：两倍的带宽访问，使用更加灵活，支持更多的用户访问因特网，保持因特网连接持续不中断。

智能双WAN负载均衡：支持负载均衡、线路备份、多家ISP智能优选路由等多种不同模式的多线策略，特有的智能线路负载均衡模式综合考虑了线路类型、线路带宽、线路当前负载利用率、线路当前可靠性等因素，以最优模式决定当前优先线路，在双/多线捆绑方式下具有最优的线路利用效果。

千兆8LAN口设计：除支持千兆端口镜像之外，还支持局域网VLAN划分，广播风景抑制等功能，确保网络安全畅通。

端口镜像：支持硬件端口镜像，支持接驳公安主机，或其他第三方软件，对网内流量进行监控。

多家ISP优选路由：独有的多家ISP优选路由模式可根据不同的ISP接入厂商提供更为优化的策略路由配置，通过内置的策略路由包，您只需要直接选择该接入线路的类型即可。可同时连接不同运营商，包括电信、网通、联通、铁通，亦可在同一台设备上使用同一运营商的多条线路，无论哪种方式，都能轻松帮您达到智能负载的目的。

线路备份：支持线路备份模式，您可以指定一条线路为缺省的主用接入线路，当主线路发生故障时，系统可自动快速切换到另外一条备用线路而不需要人工的干预

网络地址转换(NAT)：通过提供最大化的因特网应用性能，使多个使用者能同时进入因特网，共享同一公共IP地址；支持多种接入模式：xDSL、CableModem、LAN/专线接入等。

8口10/100M/1000M交换机：本产品具有8个10/100M/1000M快速网络交换机端口，具端口MDI/MDIX自动线序识别功能，能够级联至其他交换机，从而能够为数百台计算机提供Internet连接。

PPPoE(ADSL)自动断线/连接：通过用户所设置的空闲时间自动断开网络，访问Internet时又自动连接，最大限度的节省用户的上网费用。

DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置

静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。

系统日志：强大的系统日志功能，能够随时察看路由器的历史状态。

UPNP功能：路由器默认开启此功能，通过UPNP，允许用户通过最简单的设定来使用各种网络硬件和软件，增强了易用性。

基于WEB网页的管理方式：本产品的网络配置和系统设置均通过内建的WEB服务器来实现，中文界面简洁明了，操作简单易用；

固件升级：用户可以通过WEB界面来升级最新软件，以增强系统稳定性或者扩展系统功能。

数据包过滤：端口过滤、IP地址过滤、MAC地址过滤、关键字过滤等允许用户灵活设置路由器访问规则。

端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。

智能流控：基于IP地址的智能流控制，不仅可限定每个用户能够使用的最大带宽，还可设定智能带宽，在网络内上网人数少时，允许用户借用剩余带宽，达到“人少时快一点，人多时限一点”的策略，更充分有效的利用网络资源。

定时流控：根据不同的使用时间，设定不同的流量控制策略，充分保障企业网络的健康。

连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。

连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。

防火墙：基于状态检测的防火墙，用户可任意设置拒绝或允许从Internet访问用户局域网的数据包；

内外网攻击防范：可有效防止内外网DDOS防止以及Ping包攻击等功能，可有效的保护用户局域网的安全及防范冲击波类似病毒的攻击。

上网时间限制：通过设置特定的上网时段，灵活控制内部局域网访问Internet的时间。

远程WEB管理：方便用户在家或出差在外管理公司或家中的网络，一切尽在您掌握中。

动态域名：动态域名解析，能够帮助用户架设自已的个人网站。

智能双系统BIOS：升级不怕失败，想体验最新的固件及功能，再也不用担心升级死机问题。

无风扇设计：优雅无风扇热传导散热设计，省去风扇耗电量，更能避免杂音干扰及易发生故障问题，环保又节能。

详细规格：

支持的标准和协议

IEEE802.3、IEEE802.3u、IEEE802.3x、IEEE802.1X、TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS、TFTP

处理器主频

533MHz

最大连接数

100000

带机量

网吧250台，企业500台

端口

LAN口

8个10M/100M/1000M自适应RJ45端口（AutoMDI/MDIX）

WAN口

2个10/100M自适应RJ45端口（AutoMDI/MDIX）

网络介质

10Base-T：3类或3类以上UTP

100Base-TX：5类UTP

LED指示

LAN/WAN口

Link/Act（