Project Description

用户网络现状分析

用户互联网现状：

  • 用户有400左右上网用户

  • 互联网100Mbps互联网出口

  • 网络中根据楼层划分了7个VLAN，管理员通过手动分配IP

    地址供用户上网

  • 网络拓扑结构如下图所示

目前主要面临以下问题与管理需求：

  • 由于人数多，需要对每个上网用户的IP与MAC地址绑定

    进行识别

  • 所有上网的用户都需要管理员开通，未开通的用户，不允

    许上网，并提示与管理员联系

  • 能够针对用户显示，网络资源的使用情况。并随时能查看

    网络带宽的利用率

我们的解决方案：跨三层交换机识别用户MAC地址

针对上述需求，华御首先识别用户的IP与MAC地址，但用户的网络经过三层交换机后，所有上网用户的MAC地址，都变为了核心交换机的MAC地址

华御通过专有的“跨三层MAC地址识别”功能，将核心交换机的IP地址与MAC、团体信息填入设备中，即可识别用户的MAC地址。通过识别MAC地址后，华御上网行为管理能够批量查找出网络中的用户，并自动批量加入到系统中，管理员只需要修改不同用户的显示名称，并对其进行分组管理，该用户通过楼层进行分组

通过批量设定用户的显示名、分组，即可实现用户实名上网管理，实名用户显示，如图所示分组户的效果，共设定了10个分组，其中“未实名认证”组的用户不准上网，上网时提示联系管理员。通过实名认证后，华御上网行为管理可以实名显示每个用户使用的带宽情况