針對寬帶網(wǎng)絡對用戶管理能力弱、業(yè)務控制能力差、網(wǎng)絡安全無法保障等問題，藍海卓越憑借多年來對數(shù)據(jù)通信網(wǎng)絡的深刻認知, 在進行了充分的市場調(diào)研的基礎上，準確把握了國內(nèi)寬帶接入網(wǎng)絡市場的需求，推出了BRAS 5000系列寬帶接入服務器，完成對寬帶接入用戶的認證、計費、業(yè)務控制、安全和QoS保障等功能，可以滿足運營網(wǎng)、城域網(wǎng)，大中型小區(qū)寬帶接入的用戶管理、業(yè)務控制和高安全性要求，能夠適應多樣化、扁平化和客戶化的組網(wǎng)要求。
藍海卓越BRAS-5000 寬帶接入服務器是一種專用的以太網(wǎng)寬帶接入的智能設備，基于NatShell自主開發(fā)的高性能網(wǎng)絡操作系統(tǒng)，可以部署在接入層、匯聚層或核心層的出口，支持分布式和堆疊部署，適用于運營商城域網(wǎng)，大中型小區(qū)的寬帶接入，為用戶提供PPPOE認證、WEB認證，授權，數(shù)據(jù)采集、實時控制和執(zhí)行各種網(wǎng)絡和計費策略，并將采集到的數(shù)據(jù)傳送到計費后臺進行處理，配合藍海卓越認證計費系統(tǒng)，共同組成藍海卓越寬帶認證計費管理平臺。
主要特點：
Ø 高性能：采用多核處理器架構和NatShell全新的安全操作系統(tǒng)，在新建會話數(shù)方面，NatShell BRAS寬帶接入網(wǎng)關可以每秒處理超過30萬的TCP會話請求，此項指標超過同類產(chǎn)品5~10倍！
Ø 多WAN口連接因特網(wǎng)：根據(jù)用戶使用情況，NatShell BRAS寬帶接入網(wǎng)關的WAN口數(shù)可以在1-3個之間自由定義，高端型號更是提供多達5個WAN口接入，即不會浪費，又有了更大的自主度。
Ø 智能多WAN負載均衡：支持自動多線路負載均衡、線路備份，根據(jù)帶寬自動計算每條線路流量，其中一條線路斷線后，自動在余下的線路中進行負載均衡，不僅在雙/多線捆綁方式下具有最優(yōu)的線路利用效果，并且有效的解決了因為某一條線路中斷而影響整個網(wǎng)絡的情況。
Ø WEB認證：通過內(nèi)置的WEB認證模塊，可以使用戶通過Web網(wǎng)頁進行上網(wǎng)認證，配合藍海卓越計費管理系統(tǒng)可以實現(xiàn)記費及更多的用戶管理功能．
Ø PPPOE服務器功能：內(nèi)部用戶，可通過PPPOE方式進行網(wǎng)絡聯(lián)接，便于管理，并徹底杜絕攻擊，泄露等問題。 配合NatShell計費管理系統(tǒng),可以實現(xiàn)對所有PPPOE用戶進行統(tǒng)一管理,統(tǒng)一計費,統(tǒng)一查詢,用戶可對自己的密碼,用戶名等進行修改,對帳戶進行查詢。管理人員通過遠程網(wǎng)絡，即可能所有用戶進行管理。數(shù)據(jù)集中管理，更方便安全，適用于小區(qū)接入，學校接入等環(huán)境。最高可支持2000以上的PPPOE用戶同時在線。
Ø 用戶管理：具有用戶管理功能，本機可對PPPOE，PPTP，WEB等用戶進行用戶管理，對PPPOE和PPTP可以實現(xiàn)，用戶帳號、密碼、帶寬、IP地址、到期時間等管理功能，配合藍海卓越計費管理系統(tǒng)，可以實現(xiàn)更強大的管理、計費、財務統(tǒng)計等功能。
Ø 便于部署：NatShell BRAS寬帶接入網(wǎng)關支持路由、透明、混合等部署方式，同時支持靜態(tài)路由、策略路由等、負載均衡等，滿足不同用戶網(wǎng)絡的需求。
Ø VPN：NatShell BRAS寬帶接入網(wǎng)關的IPSecVPN嚴格遵循RFC國際標準，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同時提供SCB2的國密算法支持，可為用戶提供點對點、星型、網(wǎng)形等VPN部署方式。
Ø PPTP VPN：NatShell的PPTP VPN功能支持大容量的VPN接入，數(shù)量超過千條，除標準VPN功能外，還支持對遠程接入用戶的身份認證，防止非法用戶接入。
Ø 帶寬管理: NatShell BRAS-5000寬帶接入網(wǎng)關提供專有，基于二層的流量控制，能提供比三層IP流控更精確的控制性能，可將流量控制精確到1Kbit，同時提供基于IP的三層流量控制策略，以適應不同環(huán)境的需求?？蔀槊總€用戶動態(tài)設定不同的帶寬，以滿足用戶精細管理的需求。
Ø 應用控制：可以通過NatShell BRAS寬帶接入網(wǎng)關內(nèi)置的過濾功能，配合帶寬管理，可以對指定的文件名稱進行帶寬限制，如對占用帶寬過大的文件，如RAR、BT、MPG、AVI等文件限制一定的帶寬，以保證正常網(wǎng)絡應用的流暢。
Ø 透明代理：內(nèi)置透明代理功能，通過設定，可以有效的控制不同的用戶訪問網(wǎng)絡的策略。
Ø VLAN支持：支持802.1Q VLAN接口生成，支持VLAN終結，可與標準設備VLAN進行無縫連接。
Ø 通告功能：內(nèi)置用戶通告功能，用戶到期通告功能，可根據(jù)需求向用戶發(fā)送不同的通告內(nèi)容。
Ø 網(wǎng)絡監(jiān)測：NatShell QoS解決方案提供各種報告和監(jiān)控方法，幫助用戶查看網(wǎng)絡狀況。用戶可以輕松查看接口帶寬使用情況以及帶寬使用情況的歷史記錄，為將來分析提供方便。
Ø 攻擊防護：完善的基于狀態(tài)檢測的防火墻，流量控制和數(shù)據(jù)包過濾功能，保證了網(wǎng)絡的安全，穩(wěn)定和高速運行．可防御DoS/DDoS攻擊、ARP欺騙攻擊。 每秒20萬以上的新建會話數(shù)處理能力可提供強大的瞬時處理能力，使得NatShell BRAS寬帶接入網(wǎng)關有超過普通防火墻5~10倍的抗攻擊能力。
Ø DHCP服務器：所有連接到局域網(wǎng)上的計算機均能夠自動從路由器獲取TCP/IP配置信息，大大簡化用戶的管理及設置
Ø ARP刷新：用于向局域網(wǎng)內(nèi)的計算機廣播正確的網(wǎng)關的IP和MAC地址，可以有效的杜絕ARP欺騙的問題。
Ø 靜態(tài)IP地址綁定：MAC地址和IP地址綁定功能，使用戶能夠?qū)τ脩艟钟蚓W(wǎng)中的計算機實現(xiàn)最大的管理權限，方便用戶對各計算機進行權限設置，并可通過IP和MAC地址的綁定，有效的防止ARP欺騙對網(wǎng)絡造成的影響。
Ø 固件升級：用戶可以通過WEB界面來升級最新固件，以增強系統(tǒng)穩(wěn)定性或者擴展系統(tǒng)功能。
Ø 端口映射：允許Internet用戶訪問用戶局域網(wǎng)中的WWW和FTP服務器以及其它特定的服務器。
Ø 多種管理方式：使用Web管理界面進行配置，支持遠程管理，支持SSH管理，不僅可在局域網(wǎng)絡中進行管理，還可方便用戶在家或出差在外管理公司的網(wǎng)絡，一切盡在您掌握中。
Ø 系統(tǒng)日志：強大的系統(tǒng)日志功能，能夠隨時察看設備的歷史狀態(tài)，便于故障的查找的判斷，還可借助第三方軟件實現(xiàn)更詳細的日志記錄。
BRAS-5000參數(shù)
|
基本配置 |
64位網(wǎng)絡安全處理器，主頻1.8G-3G，內(nèi)存1-2G |
|
支持的標準和協(xié)議 |
IEEE 802.3、IEEE 802.3u、TCP、UDP、ICMP、NAT、DHCP、 PPPoE、ARP 、H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等 ALG |
|
內(nèi)網(wǎng)端口 |
1-3個10/100/1000M 自適應RJ45端口（Auto MDI/MDIX） |
|
轉(zhuǎn)發(fā)率 |
10Mbps：14880pps； 100Mbps：148800pps； 1000Mbps：1488000pps |
|
網(wǎng)絡介質(zhì) |
10Base-T：3類或3類以上UTP ； 100Base-TX：5類UTP； 1000Base-T：CAT-5E UTP或6類UTP |
|
并發(fā)數(shù)支持 |
30-200萬條 |
|
PPPOE帶機 |
300-2000并發(fā)支持 |
|
外網(wǎng)端口 |
1-3個10/100/1000M 自適應RJ45端口（Auto MDI/MDIX） |
|
DMZ端口 |
可選擇使用1個DMZ端口 |
|
網(wǎng)絡介質(zhì) |
10Base-T：3類或3類以上UTP100Base-TX：超5類，6類UTP |
|
LED指示 |
Link/Act（連接/工作）、100/1000Mbps（速度）、Power（電源） |
|
外形尺寸 |
（長x寬x高）440mm x 340mm x 44mm |
|
使用環(huán)境工作溫度 |
0ºC 到 40ºC；存儲溫度：-40ºC 到 70ºC |
|
工作濕度 |
10% 到 90%不凝結；存儲濕度：5% 到 90% 不凝結 |
|
電源及功耗 |
輸入交流180－240V 功耗 約100W |