



產品概述
DCSM-BR 寬帶接入服務器是一種是具備大容量、高性能的網關產品,負責用戶的認證、授權和計費,數據采集、實時控制和執行各種網絡策略和計費策略,使IP網成為一個可運營、可管理的網絡。其具備:
- 多種認證方式的支持,滿足用戶接入身份識別需要
- 強業務融合、業務智能處理與控制能力
- 豐富業務接口、多業務控制能力、強大的轉發性能和豐富的業務特性
- 能夠滿足用戶在IP骨干網、IP城域網及各種大型IP網絡的核心層和匯聚層的組網需求
- 支持分布式和集中式部署模式
產品特色
新架構、大容量、高性能
DCSM-BR基于Linux平臺操作系統與驅動層擴展的內核,完美支持多核CPU平臺,給予最大160Gbps背板帶寬,多路10Gbps高性能接口,包轉發能力64字節包3500萬pps以上,128字節包全線速雙向轉發,給予業界領先的高性能業務處理模塊和業務接口,可以滿足多業務處理統一承載和互聯網數據、語音、視頻業務對帶寬的高要求;整機最大支持64K并發用戶,20000個以上用戶實時認證請求,能夠滿足網絡扁平化后的大型社區PPPoE、客戶端等應用環境下單用戶多并發終端的需求。
獨有的前后臺松耦合機制,給予高健壯性的系統架構
DCSM-BR具備獨有的認證用戶本地緩存機制,可在Radius及本地認證環境下實現不依賴后臺的AAA服務功能,大大提高系統整體的健壯性和高可用性,降低后臺系統的健壯成本。
電信級高可靠性
支持負載均衡,雙機熱備份,端口匯聚,物理旁路,Bypass,雙冗余電源等多種高可用配置,滿足電信級的高可用性要求。
高兼容性
硬件網關認證設備,全面兼容主流廠商的交換機、路由器、無線設備
支持多種認證方式
支持802.1x、PPPoE、PPTP、IPoE、短信認證、訪客二維碼認證、bti必一体育(b-sports)專用客戶端等
面向行業特點的計費能力
面向運營商,支持針對個人用戶的按時長、按流量計費,期限資費策略,階梯式計費策略。支持多種預付費卡、充值卡等卡類業務;面向高教用戶,支持根據用戶所在區域實現不同的計費策略,訪問國內國外不同流量資費;對集團客戶的專線接入,支持基于流量計費,業務的實時計費、預付費。
全方位的用戶接入策略功能
給予實時的基于用戶組的接入策略功能,包括接入時段、使用量、訪問地址及端口、認證方式、防代理私接策略等,為運營商給予全方位的用戶接入管理能力,配合資費政策實現滿足不同需求用戶的差異化寬帶業務運營方案。
DCSM-BR支持豐富的內置Portal頁面推送策略,可基于位置(VLAN/IP)和終端類型推送指定的頁面,同時給予域名白名單功能,使之成為運營商優異的基于Portal門戶頁面的廣告運營、業務推廣等增值業務平臺。
典型應用拓撲

產品規格
硬件規格
|
項目 |
DCSM-BR01(R3) |
DCSM-BR02(R3) |
DCSM-BR02S(R3) |
|
尺寸(mm) |
473×435×90 |
510*435*90 |
|
|
本地供電 |
研討:~220VAC/4A;直流(可選):Input:-38V~-58VDC -48V/10A;雙冗余電源(可選):Input:-38V~-58V |
||
|
端口配置 |
4千兆SFP光口,4千兆電口 |
2萬兆SFP光口插槽,4千兆SFP口,4千兆電口 |
4萬兆SFP+光口插槽,4千兆SFP光口,4千兆電口 |
|
重量 |
15kg(-1%~+1%) |
||
|
環境要求 |
環境溫度:5?C?40?C 相對濕度:10%? 90%,不結露。 抗電磁干擾的能力:設備在受到0.01~1000MHz頻率范圍內電場強度為140dBuV/m的外界電磁干擾時應不出現故障和性能下降。 接地:設備的接地電阻小于5?。 |
||
|
可靠性 |
滿足7*24小時不間斷工作。 年可用性指標>99.99% MTBF: >40000h |
||
項目
特性
DCSM-BR
IEEE 802.1d IEEE 802.3 IEEE 802.3u IEEE 802.3x IEEE 802.3z
IEEE 802.1Q IEEE 802.1P IPV4 (RFC1492) TCP (RFC 793) UDP (RFC 768) ICMP (RFC 792) ARP (RFC 826)TELNET(RFC 854)RIP1 IGMPIEEE 802.3ad鏈路匯聚控制協議
IP地址分配
DHCP(RFC
2131)
DHCP
Relay (RFC 1542)
BOOTP
(RFC 951)
IPV4/V6雙棧
支持IPv6/v4雙棧的認證計費和帶寬控制
路由
Static 支持備份 static route
透傳RIP V2 (RFC 1723)
透傳OSPF V2(RFC 2328)
NAT
支持動態NAT(RFC 1631)
單個NAT地址支持58000個TCP/UDP連接
NAT地址池
當啟用5個或5個以上外網地址轉換(NAT),總共可支持25萬個 TCP或UDP連接,最大支持128個外網地址轉換
DHCP
支持64個DHCP地址池
DHCP
RELAY(RFC 2131)支持最大64個DHCP-RELAY池
基于VLAN分配DHCP
DHCP地址保留
DHCP地址池狀態監控
VLAN
VLAN
Trunk 802.1q
VLAN終結
VLAN透傳
支持
QinQ
支持
鏈路匯聚
WAN口與LAN口均支持
Web重定向功能
用戶輸入任何網址,系統強制定向到登錄界面。若認證順利獲得后,可配置為定向到運營商的Portal。
用戶登錄成功后彈出狀態窗口,顯示用戶使用網絡的時長等信息.
多語言版本登錄界面
對于VLAN 和賬號密碼登錄有不同的登錄頁面
Web登錄頁面內置(支持導入更新)
高可用性
多出口策略
支持單機多進多出
集群式負載均衡
多臺設備組成集群實現負載均衡
多網關負載均衡
支持
1+1熱備份
支持
物理旁路Bypass
內置式
冗余電源
支持研討或直流冗余電源
自動故障重啟
支持
QoS
用戶個人帶寬
支持64/128WEP、動態WEP、TKIP、CCMP加密
組帶寬
支持
服務帶寬
支持基于給予服務的IP的上下行帶寬控制
管理
網管
SNMP
V1/V2 MIB
Telnet
SSH
WEB
用戶管理
支持最大64000個內置賬號管理
可實時觀測在線人數、統計流量,可觀測單個用戶的流量和使用網絡情況. 可將在線用戶強制斷開網絡,具有日志功能,可統計用戶IP地址、MAC地址等信息
日志管理
用戶URL訪問記錄
系統日志記錄
用戶登錄記錄
操作記錄
安全
防代理
支持防止軟件代理、NAT路由器用戶私接
支持靈活的防代理策略配置
防火墻
簡單包過濾防火墻
目標地址訪問過濾
URL過濾
支持MAC和IP地址的綁定
防止用戶私設IP地址
MAC地址黑白名單
IP地址白名單
支持對端口進行控制(TCP/UDP/ICMP等等)
訪問控制列表(ACL)
基于IP和端口的訪問控制列表(TCP、UDP、ICMP)
認證
接入協議
Authenticationvia
HTTP/HTML (RFC1866)
支持認證服務器類型
本地用戶資料認證
Radius 認證(支持標準屬性以及其他擴展屬性或廠家私有屬性)
多級Radius
LDAP 認證
Windows 域
POP3郵件認證
Boss系統、CA認證、校園一卡通以及其他行為管理認證
認證方式
WEB Portal認證(內置Portal或外置Portal)
賬號密碼認證、一鍵認證、短信認證、訪客二維碼認證
專用客戶端
PPPoE
PPTP
802.1X
認證中繼
支持Radius Proxy
支持POP3認證中繼
支持LDAP認證中繼
認證協議
PAP/
CHAP /MS-CHAPv2 / EAP-MD5 /EAP-GTC /EAP-TLS
計費
內置組策略
實時生成話單
實時計費策略
優惠策略
基于源地址的計費策略
客戶端
n 可防用戶單IP方式代理;
n 可實現認證后分配IP功能,可有效防止網內用戶私設DHCP服務器干擾合法用戶上網(需要網絡設備配合);
n 結合認證系統策略,可控制哪些用戶可順利獲得NAT設備(常見的寬帶路由器)登錄;
n 可定時或實時發布系統信息廣播、催費通知、顯示用戶時間流量等;
n 儲值卡用戶可顯示剩余余額;
n 支持限制登陸嘗試次數,并可設置隔離時間,用于防止輪詢方式破解密碼;
n 可透過三層登錄;
n 可透過三層綁定MAC;
n 可綁定第三方安全或審計軟件;
n 可實現指定DHCP服務器獲取IP,防止內網用戶私設誤設DHCP服務器的干擾;
n 針對連接進行認證;
n 協議本身有完備機制保證鏈路狀態的檢測;
n 賬號密碼加密;
n 可防盜IP、MAC訪問互聯網;
n 支持Mac
OS和Linux系統;
網絡
網絡協議和標準
訂購信息
產品資質

認證郵箱信息