該學校為高等職業(yè)技術學院，共有在校學生8000人，實際使用網絡人數3000余人。
二、 產品選型：
云南曲靖能源職業(yè)學校為一所專業(yè)的高等職業(yè)技術學院，學校的學生上網，采用校園網和自運營兩種網絡并存的方式，在自行運營之前，學生上網主要是通過校園網進行，存在上網速度慢，學生意見大等問題，到了晚上高峰期，基本就無法正常使用網絡，為了解決這一情況，學校決定自行運營網絡，采用與中國電信合作的模式進行運營，由中國電信提供互聯(lián)網帶寬，學校自主運營收費的模式。
在產品選擇時，云南曲靖能源職業(yè)學校根據自身情況先后比較和試用了幾家公司的產品，最終選擇了藍海卓越的認證計費平臺，主要是基于以下幾點考慮：
1. 網關支持NAT功能
由于上網用戶達到3000以上，采用其他家的產品時，都要求必須單配防火墻設備進行NAT轉發(fā)，這樣就大幅的提高了建設和運營成本，而藍海卓越的網關設備，單機在NAT狀態(tài)下可以支持2000個PPPOE用戶并發(fā)上網，并且無任何延時，這樣就極大的節(jié)省了設備的投資成本。
2. 靈活多樣的計費策略。
為滿足校園網內學生上網計費的多樣化的管理需求，藍海卓越提供了豐富的基于項目和用戶的控制策略和基于目標地址的流量控制策略等。這樣就為不同用戶提供了可自由選擇的計費方式。如：按時間包月、包年、包天、包小時計費、按流量計費等，同時要有1M，2M，4M或更高帶營帳等不同的資費套餐以供用戶選擇，極大的吸引了廣大學生用戶的入網、續(xù)費。尤其是其中的上線計費功能，可以先進行客戶資料錄入，生成卡片后，銷售給用戶，讓用戶在第一次上線時開始計時計費，極大的方便了學生這一特殊群體的上網需求。
3. 多種認證方式，擴展性強。
藍海卓越的計費可以采用WEB，PPPoE，802.1x等認證技術，不僅可以滿足當前客戶的PPPOE撥號認證請求，還可以根據需要，發(fā)展無線WEB認證和802.1X認證等客戶群體，減少了后期持續(xù)投入的費用。
4. Radius高性能認證服務。
利用藍海卓越高性能RADIUS服務器，每秒同時處理數百個認證請求，并可兼容其他型號的接入設備。
5. 分布式組網，可持續(xù)發(fā)展。
采用分布接入、集中管理的方式，保證了系統(tǒng)平滑升級，使投資收益最大化。
6. 支持通告功能，方便發(fā)布信息及廣告
利用藍海卓越的網關設備，不僅可以即時向用戶發(fā)送公告，還支持到期提前發(fā)送續(xù)費通知，通知后轉向到指定地址。在此基礎上，還可以自定義背景圖片，極大的方便了收費工作的開展。
7. 限制路由上網，控制學生使用路由器共享上網
藍海卓越的網關設備，內置網絡尖兵功能，可以有效檢測網絡用戶使用路由器共享上網的情況，對使用寬帶路由器共享上網的識別率高達99%以上，能有效的防止學生用戶，一個帳號，多人共享的情況發(fā)生，即能保障帶寬，又能提高運營收入。
綜合考慮比較后，云南曲靖能源職業(yè)學校最終選擇前期使用藍海卓越NS-G50認證計費和BRAS-5000-20網關產品進行寬帶運營和計費管理。
三、 網絡架構
· 外網采用電信光纖線路，進入中心機房
· 外網光纖接入藍海卓越BRAS-5000-20網關設備設備
· 網關設備下接中心千兆管理型 交換機，常用的電影、游戲、下載等服務器均接入中心交換機
· 中心交換機劃分VLAN下接各宿舍樓交換機，在宿舍樓交換機上進行端口隔離設置
· 二層交換機通過網線接入學生宿舍，所有的用戶管理均通過辦公室的電腦進行遠程管理
拓撲圖如下：
· 備下接中心千兆管理型 交換機，常用的電影、游戲、下載等服務器均接入中心交換機
· 中心交換機劃分VLAN下接各宿舍樓交換機，在宿舍樓交換機上進行端口隔離設置
· 二層交換機通過網線接入學生宿舍，所有的用戶管理均通過辦公室的電腦進行遠程管理
拓撲圖如下：
四、 方案實施及運營情況
方案實施前期藍海卓越對用戶的需求和想法進行了深入的了解和分析，掌握用戶的需求和概況，并依據拓撲圖作好準備工作。此方案實施的硬件設備分別為藍海卓越BRAS-5000-20網關和藍海卓越的NS-G50計費服務器，支持2000個PPPOE并發(fā)上網和5000個注冊用戶的計費管理。由于前期作好了充分準備，因此實施的工程期比較短，實施順利。
項目實施后，達到了以下效果：
1 BRAS設備進行NAT轉換，大幅度降低了設備采購成本。
2 劃分了VLAN，不管是BRAS網關設備，還是用戶撥號，都在VLAN里進行，這樣就把一個城域網劃分為較小的廣播域，從而阻止了大量廣播包影響用戶上網的情況。
3 用戶增加后，只需要簡單增加BRAS網關設備即可，使系統(tǒng)可以做到前期投入低，后期升級方便，真正做到了按需投入，避免了浪費。
4 設立了賬號概念，以整體網絡用戶中的每一個人為獨立個體，所有計費和管理都依托賬戶存在。
5 賬號可以與用戶電腦的MAC進行綁定，有效防止帳號盜用。
6 限制了學生使用路由器共享上網，節(jié)約了帶寬，提升了收費率。
7 同一帳號在同一時間僅允許一個用戶登錄，確保用戶使用的唯一性。
8 支持PPPoE和基于PPTP的用戶登錄模式，不僅支持傳統(tǒng)的PPPoE認證，并且在特殊情況下可以給用戶分配基于PPTP的用戶帳號，共享同一套管理系統(tǒng)，增強了系統(tǒng)的靈活性。
9 根據用戶的需求和宣傳方便，制訂了不同的資費套餐，如1M包年，2M包半年，物業(yè)免費帳號，測試帳號等，以方便不同用戶的需求，也可以方便的在不同的套餐之間進行資費的轉換。
10 支持了通告和到期提前通知用戶的功能，使用戶能提前知道自己即將欠費，有效避免了因用戶停網造成的困擾，也提高了續(xù)費率，提升了用戶滿意度。
11 對于特殊用戶，支持了開戶后，第一次上線后開始計時的功能。此功能也用于銷售包月卡，為學生上網提供了更靈活的方式。
12 增加了電影服務器和游戲服務器，并且針對電影服務器設定獨立的帶寬，和外網帶寬區(qū)別開來，也就是對每個帳號均可以設定兩種限速規(guī)則，比如對2M的用戶設定為外網2M，內網10M的帶寬，這樣不僅節(jié)約了外網帶寬，并且還提升了用戶滿意度。
13 設置用戶到期提醒，支持多種條件在線查詢費用，可以強制在線用戶離線，防止了可能出現的拖欠費用的現象。
14 支持批量開戶和銷戶，使得有學生流動后仍然能夠不影響網絡運行，減小網絡中心的工作量。
15 開放性好，可以支持PPPoE、RADUIS協(xié)議。
16 線性轉發(fā)，使網絡傳輸暢通無阻，解決了計費系統(tǒng)容易造成網絡瓶頸的技術難題。
17 按需求生成不同的報表，不僅生成文字報表，還可以生成圖形報表，為管理者方便的分析開戶，使用的情況提供了有力的依據。
五、 運營小結
在新的設備投入運營后，由于計費方式靈活、管理方便，很快形成了良好的口碑。在管理上由于采用了專業(yè)的藍海卓越認證計費設備，不僅實現了對用戶的管理，還將計費，管理員權限管理，開戶，報修等都并入了管理系統(tǒng)，真正實現了系統(tǒng)化、流程化的管理。
此次藍海卓越為云南曲靖能源職業(yè)學校提供的認證計費解決方案具有良好的前瞻性和擴展性，為云南曲靖能源職業(yè)學校的未來運營打下了基礎。由于藍海卓越提供的寬帶計費及業(yè)務綜合管理系統(tǒng)支持多個廠家的接入控制器設備，所以能在滿足當前業(yè)務的同時支持未來業(yè)務的擴展，在必要時可將現有網絡平穩(wěn)升級。
