ZhuoMai NAS系列网络接入服务器功能介绍

ZhuoMai NAS300/200网络接入服务器功能介绍ZhuoMai NAS系列网络接入服务器产品功能介绍四川卓迈科技有限公司SiChuan ZhuoMai Technology Co.,Ltd 地址：成都市武侯区一环路南二段7号附4号3-3-11号电话：（+86）028-66112021 传真：（+86）028-85551139E-mail：sczmkj 网站：http:/www.zm-目录一、网络接入篇4简介4多线路接入负载均衡4高性能防火墙，保护你的网络4访问规则4NAT出站5NAT入站，端口映射51:1NAT，私网互联5服务器NAT5代理ARP6地址别名6流量控制6智能流控6协议、端口限速6PPPOE服务6VPN服务7IPSEC VPN7PPTP VPN7高级应用7DHCP服务7DNS转发8动态域名8SNMP管理8网络诊断8Ping/traceroute探测8系统日志8系统设置9二、认证计费篇10系统简介10系统配置灵活、易扩展10运营管理11业务办理12运维记录13财务管理14认证管理（NAS管理）15网络运维16系统管理17一、网络接入篇简介卓迈NAS300/200是卓迈科技又一创新技术的成果，是集PPPOE拨号服务器、路由、防火墙、用户管理、运营管理、财务管理、数据备份恢复、集中认证管理于一体的网络接入服务器。多线路接入负载均衡Zhuomai云认证计费管理服务器采用多链路接入。支持：STATIC、DHCP、PPPOE、PPTP。支持多链路备份；负载均衡；策略路由；静态路由等。支持在EM1-6之间任意定义WAN口或者LAN口或者OPT口。支持VLAN，将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。支持WLAN，管理无线接入。高性能防火墙，保护你的网络访问规则可以为每一个接口定义防火墙规则，如：LAN、WAN、PPPOE、OPT1、OPT2等，缺省情况下WAN接口将拦截所有来自私有网络的IP包，如果你的WAN接口本身位于私有网络，则用该在接口WAN中取消：阻止私有网络选项。NAT出站在缺省情况下，转出NAT功能是自动完成的，如LAN口的主机通过我们的设备共享访问互联网。但是也可以人工指定映射规则，这里就需要启用“高级出站NAT”功能。若启动了高级出站NAT功能，系统只使用您在下列给出的映射规则， 而不自动生成转出NAT规则。 若关闭本功能，针对每个接口子网（除了WAN）的NAT规则将自动生成， 下列人工指定的映射将被忽略。NAT入站，端口映射NAT入站可以把互联网IP的端口映射到LAN或者OTP网络。可以远程WEB管理和维护局域网的设备。1:1NAT，私网互联1:1NAT实现内部IP与外部IP之间的映射（与端口无关），一般是内部私有IP与外部公网IP之间的映射。当设置一条1:1NAT规则后所有源自指定内部IP的流量都会被NAT到指定的外部IP（位于互联网），同样所有源自指定外部IP的流量都会被NAT到指定的内部IP。(缺省情况下,防火墙规则不允许任何转入流量到达1:1NAT映射指定的内部主机) 服务器NAT如果用作NAT的接口有多个公网IP，可以先在这里定义，然后定义NAT入站规则时就可以选用。代理ARPARP代理功能是指一个网络接口可以代其它IP（不仅是它自已的IP）作ARP应答。可以用于比如在1:1NAT、高级转出NAT、和服务器NAT时。地址别名别名用来指代真实IP地址，使用它可以减少以后改变IP地址时相应所需作的 修改。 在所有背景为蓝色的地址区，你都可以输入别名来指代相应的IP地址。系统会自动地按照别名表把 它还原回IP地址。流量控制智能流控可以设置WAN口的总下行速率和上行速率，根据内网PC台数自动均衡合理分配，闲时快，忙时均。协议、端口限速根据协议、端口的不同可以分配不同的带宽，避免滥用网络，保证应用的优先级。可以限制P2P下载。PPPOE服务支持内网PPPOE认证接入，避免内网地址冲突，ARP欺骗。本地认证接入，用户账号添加管理。同时支持第三方radius认证接入和管理，支持多点集中认证在一个radius上认证管理。支持旁路认证，在第三方radius故障的情况下保证用户网络畅通。支持PPPOE服务器名称识别，可以限制内网使用路由器或者多PPPOE服务器的识别。VPN服务IPSEC VPNZhuomai IPsec VPN(公众网络中建立虚拟网络，通过加密隧道保护两端或多端之间通讯的私密性。VPN提供：数据完整性：确保数据在通过两端间的网络时没有被篡改、修改。数据完整性使用HASH算法实现。认证：确保所接收的数据是可信的，也就是说数据是来自所期望的来源，而不是来自任何一个伪装的来源。认证也是使用HASH算法实现。保密：保护数据避免在传输过程中被非法查看、拷贝。数据保密通过加密算法完成。IPsec VPN保护两端之间的通讯、对资源的访问，使用加密、认证和密钥管理协议。通过正确配置IPsec VPN，可以保障通讯安全，避免信息受到攻击。 PPTP VPNZhuomai PPTP VPN支持本地认证和第三方radius集中认证和管理。高级应用DHCP服务支持DHCP服务，自动绑定MAC地址，也可以自定义PC的MAC地址，给指定PC指定的IP，还可以避免非法接入网络。支持静态DHCP映射。支持DHCP中继。DNS转发安全起见，一般不希望内部所有的DNS服务器都直接与外界的DNS服务器建立联系，而是只让一台DNS服务器与外界建立直接联系，网络内的其他DNS服务器则通过这一台DNS服务器来与外界进行间接的联系。动态域名动态域名功能可以让用户有一个固定的地址访问设备或者网站，让用户使用动态互联网IP建立WEB服务器等。SNMP管理使用SNMP进行网络管理需要下面几个重要部分：管理基站，管理代理，管理信息库和网络管理工具。网络诊断Ping/traceroute探测可以用来判断网络的通断情况，故障出在哪里。也可以探测到内网PC到互联网另一端的主机是走的什么路径。系统日志系统日志、防火墙日志、DHCP日志、入网门户日志、PPPTP VPN日志等。DHCP租约可以查看DHCP用户情况，有助于故障排查。IPSEC VPN诊断ARP列表防火墙状态查看系统设置服务器名称设置，远程管理端口设置，以及密码管理和修改。远程固件升级，服务器配置备份和恢复。设备运行状态查看硬件平台信息查看；接口运行状态查看；接口流量产看和分析；CPU的运行状态。二、认证计费篇系统简介 卓迈AAA认证服务器由管理首页，系统配置，运营管理，财务管理，网络运维，系统管理,用户自主等功能模块组成。 每个功能模块都是结合宽带运营的实际情况进行针对性的开发，以确保能够满足大多数用户的需求。同时针对大型的用户集合，系统还支持双机热备，数据库自动备份的功能，以满足用户数巨大的需求也保证了用户数据的安全性。本系统支持品牌：卓迈、华为、维盟、ROS、海蜘蛛等主流拨号设备。系统配置灵活、易扩展地区管理 地区添加自如，方便运营者区分地区的运作状况，同时很好的提供用户的详细信息，便于维护的管理。在这里可以设置用户拨号获取IP的IP段，如果公网有多个IP段的话还可以实现私网互联，让用户获取到的IP可以做更多的应用。详细的地区负责人信息，能准确定位到负责人可以很及时的排除和处理故障，为客户提供高效、优质服务。同时可以设置代理商负责地区，既可下放给代理商管理，运营投资者又可以集中监管。NAS管理 NAS管理可以添加和删除NAS信息，为多个NAS做用户集中认证管理。中文界面设置，简单易懂。针对不同于卓迈的BAS设备都可以进行对接。支持的设备厂商：卓迈、华为、ROS、维盟、海蜘蛛等。流量模板流量模板可以为运营商或者企业制定合理的流量，可以根据需求有所不同。对于运营商来说可以设置1M、2M、4M、8M等等，而对于企业学校来说可以针对不同性质或者部门不同设置不同的带宽需求，比如：企业管理层每个用户的带宽可以给到2M或者4M可以自定义，一般员工或者学生可以给30K、40K根据需求或者所在岗位给不同的带宽，能保证应用即可。可以避免滥用资源影响整个网络的稳定性。计费套餐计费套餐的设计主要应用在宽带运营商、酒店和学校。可以针对不同地区的项目设计不同的套餐，也可以设置通用套餐。针对企业这块可以根据部门不同设计不同的计费套餐。套餐形式多种：永久、包年、包月、包天、包时、包流量等。优惠模板设计优惠模板可以迎合运营商的回馈活动，比如：缴费半年送一个月，或者缴费一年送3个月等等。运营管理运营管理是运营商或者企业对用户的管理模块，可以对所有用户进行管理和即将到期用户进行管理或者已经到期的用户进行管理。在整个系统中是一个重要的模块。所有用户管理这里可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对用户的信息进行修改和删除。即将到期用户管理首次登陆系统时页面显示有哪些用户即将到期，提醒管理员及时进行处理 。可以根据用户的账号、地区、停机时间、姓名、联系电话、地址等信息进行查询、统计和管理，同时可以对用户的信息进行修改和删除。到期用户管理到期用户管理是针对到期的用户信息进行查看和基本信息修改。可以根据用户的帐号/姓名，所属地区，停机时间，联系电话进行用户搜索和修改。业务办理业务办理功能可以办理用户开户、用户续费、套餐变更、停机保号、批量生成等。用户开户运营商可以根据运营需求办理新开户业务，新开账号可以只有一台电脑或者多台电脑同时使用。有用户账号、账号密码、证件号、联系电话、邮箱、住址和所属项目或者NAS设备，以及所选择套餐和资费等，为运营商提供详细的用户信息。企业客户可以设置账号和密码、所属部门、员工的真实姓名、员工的使用网络带宽大小、以及绑定员工的电脑的MAS地址等等，可以避免内网用户过度使用网络造成这个网络不稳定、卡，以及病毒传播等等。在网络故障时候能及时准确定位到某个账户的某个人的某个电脑及时排除故障等等。用户续费用户随时可以续费处理。续费方式灵活：可以管理员续费、用户自助续费等等。能保证用户正常使用网络，不会因为欠费而断网。套餐变更套餐变更是更改用户的产品套餐。用户可以根据用户对网络的需求灵活更改套餐，可以增加或者降低套餐资费。套餐变更灵活：可以立即执行更改后套餐、可以次月执行更改后的套餐，套餐变更后有剩余的费用可以退也可以顺延到次月。停机保号停机保号是针对用户的帐号处于一个长时间的不计费的状态，需要使用时停机恢复即可。如有用户需要长时间的无法使用，则需要申请停机保号。对于长时间需要停机保号的用户可以次月生效，短时间内需要停机保号的可以次日生效，对用户实行人性化管理。批量生成账号运营商可以根据运营需求，管理员可以一次生成一批新账号。企业也可以使用此功能为企业员工批量生成新账号。可以根据规划定义便于识别的账号和密码，操作简单、准确。运维记录网络运维模块是针对用户的在线情况，拨入记录以及系统日志等。运营商可以根据情况进行分析网络状况，网络带宽使用情况、带宽多了还是少了都可以通过分析来判断。即时在线纪录即时在线纪录可以查看到所有项目的在线用户、或者部分或者某一个项目的即时咋先情况。可以根据项目的用户数、用户带宽大小和用户在线数分析和判断，规划整个或者某个项目的网络。上网记录日志运营商可以查看用户拨入互联网的记录，包括了拨入时间，下线时间、使用了多少流量等详细信息，可以用来分析用户是否正常使用网络。更重要的是可以用来排查网内用户的非法或者违法行为。系统日志从系统日志中可以查看产品，流量模板，用户开户，销户等记录。财务管理财务管理对于运营商来说是至关重要的功能。投资者随时能了解到天、周、月、季度、年的收入情况，甚至可以查询到每个收银员的业务办理收入情况的流水账等。流水财务流水财务是对整个开户情况进行一个查看和统计的功能。可以根据多种条件来查询和统计，如：操作员、时间（天、周、月、季度、年）、收费科目（开户预存、续费、材料费等）、自定义时间段查询等。订单管理订单管理是查看用户的开户和续费情况的统计和查看。可以根据多种条件来查询和统计，如：操作员、下单时间段、某一个用户等。票据设置票据设置功能可以设置打印标题的名称、以及标题的提取方式、票据上的联系电话、表单尺寸、标题和内容字体大小、表格行高等信息。财务科目此功能是为了方便管理者运营管理和查询而设置的收费和支出名称，提供精细化管理。人工收费可以说人工收费是进一步完善财务管理这块，此功能可以把投资者或者管理者的日常杂费收入或者开支都可以进行管理，真正实现财务管理，管理者一目了然就可以看到投资运营状况。比如说：项目攻关费、设备材料投入费用、员工工资、额外收入等等都可以在这里体现。认证管理（NAS管理）运营管理者一般都不止做一个项目或者小区。认证管理为了把所有项目做集中化管理，又能相对独立的管理。这里就可以添加或者修改每一个项目对接NAS设备的配置，实现集中管理。网络运维运维管理可以对数据库进行管理、同步、备份恢复，数据导出导入；图表查看和分析；用户信息的导出统计以及财务信息的导出。数据库管理网络运维能对系统的数据库进行管理、数据库同步、数据库的备份和恢复以及用户数据的导出和导入。图表分析可以分析当天或者当月的用户在线情况；流量使用情况；当月或者当年的财务收支的情况；当年的用户发展情况。报表导出这里可以对用户数据和财务数据导成报表的形式进行保存和查询。用户信息导出导出条件多种：所有用户、到期用户、即将到期用户、根据项目等等。财务信息导出导出条件有：所有、某个用户名、操作起止时间段、操作员等。系统管理系统管理是对这个系统的操作员的账号和密码进行管理，以及操作员的权限进行管理。比如：可以管理：收银员、技术员、代理商等，以及权限分配。以及系统的计划任务管理和系统信息设置。 17 / 17