Project Description

用户网络现状分析

用户互联网现状:

  • 用户有400左右上网用户

  • 互联网100Mbps互联网出口

  • 网络中根据楼层划分了7个VLAN,管理员通过手动分配IP

    地址供用户上网

  • 网络拓扑结构如下图所示

目前主要面临以下问题与管理需求:

  • 由于人数多,需要对每个上网用户的IP与MAC地址绑定

    进行识别

  • 所有上网的用户都需要管理员开通,未开通的用户,不允

    许上网,并提示与管理员联系

  • 能够针对用户显示,网络资源的使用情况。并随时能查看

    网络带宽的利用率

我们的解决方案:跨三层交换机识别用户MAC地址

针对上述需求,华御首先识别用户的IP与MAC地址,但用户的网络经过三层交换机后,所有上网用户的MAC地址,都变为了核心交换机的MAC地址

华御通过专有的“跨三层MAC地址识别”功能,将核心交换机的IP地址与MAC、团体信息填入设备中,即可识别用户的MAC地址。通过识别MAC地址后,华御上网行为管理能够批量查找出网络中的用户,并自动批量加入到系统中,管理员只需要修改不同用户的显示名称,并对其进行分组管理,该用户通过楼层进行分组

通过批量设定用户的显示名、分组,即可实现用户实名上网管理,实名用户显示,如图所示分组户的效果,共设定了10个分组,其中“未实名认证”组的用户不准上网,上网时提示联系管理员。通过实名认证后,华御上网行为管理可以实名显示每个用户使用的带宽情况