第一篇:淺析2011運(yùn)營商DCN網(wǎng)絡(luò)安全形勢與解決方案
本文試圖通過對2011年新形勢下的運(yùn)營商(以電信為例)DCN網(wǎng)絡(luò)的安全性進(jìn)行分析,對運(yùn)營商內(nèi)部業(yè)務(wù)運(yùn)營支撐系統(tǒng)從各個(gè)角度討論出其亟需解決的問題,并給出適合用戶參考的解決方案。
以某省電信DCN網(wǎng)絡(luò)為例,全網(wǎng)在內(nèi)網(wǎng)安全管理和入網(wǎng)規(guī)范方面已 經(jīng)做了很多工作,如劃分了安全VLAN、部署了防火墻、Symantec 企業(yè)版病毒防護(hù)系統(tǒng)、補(bǔ)丁統(tǒng)一采用WSUS更新系統(tǒng),制定了電信終端標(biāo)準(zhǔn)化項(xiàng)目(SMS、AD域、計(jì)算機(jī)命名規(guī)范、關(guān)閉默認(rèn)共享)、并規(guī)定禁止安裝游戲、聊天等與工作無關(guān)的軟件等,但是已有的安全效果不佳,既有的規(guī)范無法真正落實(shí),目前主要的安全隱患在于:
入網(wǎng)人員身份難以確認(rèn)
由于運(yùn)營商網(wǎng)絡(luò)分散,業(yè)務(wù)眾多,經(jīng)常有各種身份的人員需要接入網(wǎng) 絡(luò),總體來看分為三類,包括公司正式員工、第三方合作單位項(xiàng)目實(shí)施人員及臨時(shí)入網(wǎng)的來賓訪客,目前已有的網(wǎng)絡(luò)平臺(tái)很難區(qū)分這三類入網(wǎng)人員,并難以在人員入 網(wǎng)后賦予相應(yīng)的網(wǎng)絡(luò)使用權(quán)限。這就造成全網(wǎng)的安全系數(shù)無法評估,一旦發(fā)生安全事件,無法及時(shí)定位,無法根據(jù)統(tǒng)計(jì)報(bào)表進(jìn)行相關(guān)責(zé)任人的追溯。
違規(guī)外聯(lián)造成數(shù)據(jù)泄露
“企業(yè)的核心價(jià)值就是商業(yè)數(shù)據(jù),我們要保證這些數(shù)據(jù)的安全,”電 信的某位相關(guān)負(fù)責(zé)人向我們講述到。在企業(yè)內(nèi)某些禁止訪問公網(wǎng)的區(qū)域,員工依然可以通過多種方式訪問互聯(lián)網(wǎng),極易被植入木馬程序;這些木馬程序在內(nèi)網(wǎng)計(jì)算機(jī) 違規(guī)外聯(lián)的時(shí)候很有可能將機(jī)密信息秘密傳送到公網(wǎng),造成商業(yè)機(jī)密信息泄露;
終端隨意開啟服務(wù)或非法軟件
如果終端用戶隨意開啟偽DHCP、搶占IP資源的木馬或者ARP欺騙病毒等程序,會(huì)直接影響網(wǎng)絡(luò)正常運(yùn)行,威脅網(wǎng)絡(luò)安全。需要在內(nèi)網(wǎng)中建立一種“威懾”控制機(jī)制,從端點(diǎn)上做好安全防護(hù)。
終端難以達(dá)到企業(yè)安全要求
企業(yè)辦公網(wǎng)絡(luò)中,任何一臺(tái)終端的安全狀態(tài)(如終端的補(bǔ)丁情況、防病毒軟件安裝和使用、病毒庫更新、文件共享、密碼復(fù)雜度等),都將直接影響到整個(gè)網(wǎng)絡(luò)的安全。在終端數(shù)量眾多且分散的情況下,無法掌握內(nèi)網(wǎng)的安全性將導(dǎo)致隨時(shí)發(fā)生重大安全事故的潛在威脅。
設(shè)備漏洞無法得到有效快速的修復(fù)
DCN網(wǎng)絡(luò)中的終端機(jī)器數(shù)量大,分布范圍廣,各營業(yè)廳均為數(shù)臺(tái)機(jī)器組成一個(gè)小范圍的網(wǎng)絡(luò),因此對于存在安全隱患的終端進(jìn)行及時(shí)有效的修復(fù)存在相當(dāng)大的困難,如果需要網(wǎng)絡(luò)管理人員現(xiàn)場修復(fù)將帶來極大的工作量。對內(nèi)部攻擊缺乏隔離措施
由于DCN網(wǎng)也是IP網(wǎng),因此黑客有可能從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊。有些運(yùn)營商雖然在DCN與公眾網(wǎng)之間配置了防火墻,但是在網(wǎng)絡(luò)內(nèi)部的隔離措施還不完善。例如,當(dāng)病毒泛濫時(shí),一個(gè)地區(qū)的DCN網(wǎng)絡(luò)內(nèi)的病毒可能通過骨干 DCN網(wǎng)傳播并影響其它地區(qū)的DCN網(wǎng)。通過以上分析我們可以看到,構(gòu)建我國基礎(chǔ)電信網(wǎng)安全保障體系,需要有的放矢,實(shí)用有效,針對現(xiàn)有的的安全威脅,進(jìn)一步從技術(shù)和管理兩方面加強(qiáng)網(wǎng)絡(luò)的可用性。
引言:本文試圖通過對電信DCN網(wǎng)的現(xiàn)狀和安全性分析,對運(yùn)營商內(nèi)部業(yè)務(wù)運(yùn)營支撐系統(tǒng)從各個(gè)角度討論出其當(dāng)下亟需解決的問題,并給出了合適的解決方案建議。
1.MBOSS系統(tǒng)與DCN網(wǎng)概況 1.1 MBOSS系統(tǒng)概況
MBOSS系統(tǒng)是電信運(yùn)營商企業(yè)信息化的整體解決方案,由管理支撐系統(tǒng)(MSS)、業(yè)務(wù)支撐系統(tǒng)(BSS)、運(yùn)營支撐系統(tǒng)(OSS)、企業(yè)數(shù)據(jù)架構(gòu)(EDA)和基礎(chǔ)平臺(tái)構(gòu)成。管理支撐系統(tǒng)(MSS):MSS系統(tǒng)包含了企業(yè)門戶、協(xié)同辦公系統(tǒng)、人力資源系統(tǒng)、信息數(shù)據(jù)管理統(tǒng)計(jì)系統(tǒng)等多個(gè)模塊,其目標(biāo)是要通過對協(xié)同辦公、人力資源、工程項(xiàng)目、采購及庫存的管理等方面應(yīng)用的集成,為中國電信的管控流程提供IT支撐。
業(yè)務(wù)支撐系統(tǒng)(BSS):BSS系統(tǒng)依據(jù)以客戶為中心、以信息為基礎(chǔ)的建設(shè)方針,通過與運(yùn)營商的各種業(yè)務(wù)系統(tǒng)互連,集成相關(guān)的客戶信息,整合電信帳務(wù)管理流程來實(shí)現(xiàn)各項(xiàng)功能??傮w功能分為:計(jì)費(fèi)帳務(wù)、CRM、經(jīng)營分析、電子渠道四大功能領(lǐng)域及企業(yè)數(shù)據(jù)總線EAI。
運(yùn)營支撐系統(tǒng)(OSS):主要用于電信業(yè)務(wù)系統(tǒng)的后端運(yùn)營支撐,通常由網(wǎng)絡(luò)管理、網(wǎng)元管理、資源管理、業(yè)務(wù)開通、施工協(xié)調(diào)等主要系統(tǒng)組成。隨著電信的轉(zhuǎn)型,OSS不僅需要滿足面向客戶的OSS運(yùn)營支撐,同時(shí)也需要逐步滿足ICT等新業(yè)務(wù)的運(yùn)營支撐。
1.1 DCN網(wǎng)概況
電信DCN網(wǎng)的概念來自于TMN體系結(jié)構(gòu)。在早期,DCN網(wǎng)絡(luò)用于承載電信網(wǎng)各種設(shè)備的網(wǎng)管信息,稱為網(wǎng)管網(wǎng)。隨著網(wǎng)絡(luò)的演進(jìn)和業(yè)務(wù)的擴(kuò)展,目前的DCN網(wǎng)絡(luò)除了承載網(wǎng)管數(shù)據(jù)之外,還承載著計(jì)費(fèi),97,OA,MBOSS等業(yè)務(wù)的數(shù)據(jù)信息,發(fā)展成為一個(gè)內(nèi)部支撐網(wǎng),是電信行業(yè)重要的內(nèi)部IT支撐平臺(tái)。目前,運(yùn)營商的DCN網(wǎng)基本上都是單獨(dú)規(guī)劃、單獨(dú)建設(shè),是物理上獨(dú)立的網(wǎng)絡(luò)。
基于DCN網(wǎng)的重要性,各運(yùn)營商都把安全性建設(shè)作為了DCN網(wǎng)絡(luò)建設(shè)的重點(diǎn)。在網(wǎng)絡(luò)建設(shè)過程中,運(yùn)營商通過劃分虛擬網(wǎng)、配置安全防護(hù)設(shè)備等手段降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn),提高了網(wǎng)絡(luò)抗攻擊的能力。
2.網(wǎng)絡(luò)安全性分析
以某省電信DCN網(wǎng)絡(luò)為例,全網(wǎng)在內(nèi)網(wǎng)安全管理和入網(wǎng)規(guī)范方面已經(jīng)做了很多工作,如劃分了安全VLAN、部署了防火墻、Symantec 企業(yè)版病毒防護(hù)系統(tǒng)、補(bǔ)丁統(tǒng)一采用WSUS更新系統(tǒng),制定了電信終端標(biāo)準(zhǔn)化項(xiàng)目(SMS、AD域、計(jì)算機(jī)命名規(guī)范、關(guān)閉默認(rèn)共享)、并規(guī)定禁止安裝游戲、聊天等與工作無關(guān)的軟件等,但是已有的安全效果不佳,既有的規(guī)范無法真正落實(shí),目前主要的安全隱患在于: 2.1 各部門或營業(yè)廳的終端設(shè)備性能嚴(yán)重下降
各部門及營業(yè)廳終端設(shè)備由于設(shè)備資源被異常占用導(dǎo)致終端處理速度下降、網(wǎng)絡(luò)堵塞,致使終端業(yè)務(wù)系統(tǒng)速度很慢,造成大量的客戶投訴。需要在管理中心實(shí)時(shí)監(jiān)控終端設(shè)備的CPU 使用率、內(nèi)存、硬盤占用、I/O讀寫字節(jié)數(shù)、建立TCP連接個(gè)數(shù)、UDP監(jiān)聽端口數(shù)目等,并對異常情況進(jìn)行報(bào)警以便及時(shí)得到處理。2.2 違規(guī)外聯(lián)造成企業(yè)商業(yè)數(shù)據(jù)泄露
“企業(yè)的核心價(jià)值就是商業(yè)數(shù)據(jù),我們要保證這些數(shù)據(jù)的安全,”電信的某位相關(guān)負(fù)責(zé)人向我們講述到。目前的很多行業(yè)用戶在內(nèi)外網(wǎng)隔離的環(huán)境下,員工依然可以隨意的通過多種方式訪問互聯(lián)網(wǎng),極易被植入木馬程序;這些木馬程序在內(nèi)網(wǎng)計(jì)算機(jī)違規(guī)連入互聯(lián)網(wǎng)的時(shí)候,在未被察覺的情況下機(jī)密信息就能很快的傳送出去,造成嚴(yán)重的商業(yè)機(jī)密信息泄露事故;
2.3 移動(dòng)存儲(chǔ)設(shè)備隨意使用帶來安全隱患 對于帶有涉密信息的隔離網(wǎng)絡(luò),涉密信息一般都保存在本地并可能通過移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行傳播。當(dāng)涉密信息保存在流通的移動(dòng)存儲(chǔ)設(shè)備中時(shí),未進(jìn)行加密或保護(hù)的移動(dòng)設(shè)備一旦遺失,在其他計(jì)算機(jī)就能夠直接訪問、修改,這將直接導(dǎo)致涉密信息外泄;同時(shí)外來人員如果隨意把未經(jīng)檢查的移動(dòng)存儲(chǔ)設(shè)備接入到內(nèi)網(wǎng)計(jì)算機(jī)中,極有可能傳播病毒、木馬,并且會(huì)很快的擴(kuò)散到全網(wǎng),直接影響每個(gè)終端的正常使用,甚至?xí)斐扇W(wǎng)業(yè)務(wù)癱瘓的嚴(yán)重事故。
2.4 終端用戶的操作行為無法做到有據(jù)可查
安全事件最擔(dān)心的是萬一事故發(fā)生沒有線索可追查,目前無法對員工在終端上的操作行為做審計(jì),一旦發(fā)生了安全事件,很難定位到相應(yīng)的事故發(fā)生源。本著“事先預(yù)防,事中控制,事后審計(jì)”的原則,應(yīng)對每個(gè)員工的各項(xiàng)終端操作行為做好審計(jì),以防患于未然。
2.5 終端隨意開啟服務(wù)或安裝非法軟件威脅網(wǎng)絡(luò)安全
如果終端用戶隨意把類似于偽DHCP、搶占IP資源的木馬或者ARP欺騙病毒程序開啟,會(huì)直接影響網(wǎng)絡(luò)正常運(yùn)行,威脅網(wǎng)絡(luò)安全。需要在內(nèi)網(wǎng)中建立一種“威懾”及控制的機(jī)制,從端點(diǎn)的控制做好安全防護(hù)。
2.6 無法確認(rèn)終端是否達(dá)到企業(yè)要求的安全防護(hù)規(guī)定
企業(yè)辦公網(wǎng)絡(luò)中,任何一臺(tái)終端的安全狀態(tài)(主要包括終端的補(bǔ)丁情況、防病毒軟件安裝和使用情況及版本、病毒庫更新情況、系統(tǒng)安全設(shè)置、文件共享狀況、必須和禁止安裝軟件、用戶密碼復(fù)雜度、屏保設(shè)置情況、企業(yè)自定義檢查項(xiàng)等),都將直接影響到整個(gè)網(wǎng)絡(luò)的安全。在終端數(shù)量眾多且分散的情況下,無法掌握內(nèi)網(wǎng)的安全性將給網(wǎng)絡(luò)帶來重大的安全隱患,隨時(shí)有發(fā)生重大安全事故的潛在威脅。2.7 安全性低的設(shè)備無法得到有效快速的修復(fù)
DCN網(wǎng)絡(luò)中的終端機(jī)器數(shù)量大,分布范圍廣,各營業(yè)廳均為數(shù)臺(tái)機(jī)器組成一個(gè)小范圍的網(wǎng)絡(luò),因此對于存在安全隱患的終端進(jìn)行及時(shí)有效的修復(fù)存在相當(dāng)大的困難,如果需要通過網(wǎng)絡(luò)管理人員人工現(xiàn)場修復(fù)將帶來極大的工作量和極低的工作效率。
2.8 對內(nèi)部攻擊沒有有效的的隔離措施
由于DCN網(wǎng)也是IP網(wǎng),因此黑客有可能從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊。有些運(yùn)營商雖然在DCN與公眾網(wǎng)之間配置了防火墻,但是在網(wǎng)絡(luò)內(nèi)部的隔離措施還不完善。例如,當(dāng)病毒泛濫時(shí),一個(gè)地區(qū)的DCN網(wǎng)絡(luò)內(nèi)的病毒可能通過骨干DCN網(wǎng)傳播并影響其它地區(qū)的DCN網(wǎng)。
通過以上分析我們可以看到,構(gòu)建我國基礎(chǔ)電信網(wǎng)安全保障體系,需要有的放矢,實(shí)用有效,針對現(xiàn)有的的安全威脅,進(jìn)一步從技術(shù)和管理兩方面加強(qiáng)網(wǎng)絡(luò)的可用性,同時(shí)需要建立完善的應(yīng)急通信體制,從而有效地保障我國基礎(chǔ)電信網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。
3.法令法規(guī)上的明確要求
信息安全、網(wǎng)絡(luò)安全在大型企業(yè)、機(jī)構(gòu)中越來越受到重視,包括運(yùn)營商和國家相關(guān)安全部門都相繼出臺(tái)了關(guān)于信息安全的法令法規(guī);國際上早在上世紀(jì)就出現(xiàn)了很多信息行業(yè)相關(guān)性的標(biāo)準(zhǔn),下面重點(diǎn)分析現(xiàn)有的法令法規(guī)以及行業(yè)標(biāo)準(zhǔn): 3.1 《CTG-MBOSS安全規(guī)范體系V1.0》
為了進(jìn)一步提高中國電信集團(tuán)公司CTG-MBOSS的安全管理與技術(shù)控制水平,規(guī)范與指導(dǎo)CTG—MBOSS安全建設(shè),中國電信集團(tuán)公司在07年制定了《CTG-MBOSS安全規(guī)范體系》,其中對于終端安全做了詳細(xì)的規(guī)定。包括終端自身安全防護(hù)(補(bǔ)丁、主機(jī)防火墻、防病毒軟件)、終端行為監(jiān)控(非法外聯(lián)、上網(wǎng)行為、應(yīng)用軟件)、終端的網(wǎng)絡(luò)接入控制(終端及用戶的身份認(rèn)證、終端安全性檢查與智能修復(fù)、網(wǎng)絡(luò)授權(quán)訪問控制)等多項(xiàng)相關(guān)規(guī)定。
3.2 《信息安全等級保護(hù)管理辦法》(公通字 [2007]43號)等法令。
等級保護(hù)明確規(guī)定,從技術(shù)和管理兩個(gè)方面入手共同完成信息系統(tǒng)的安全保護(hù)。與內(nèi)網(wǎng)安全相關(guān)主要涵蓋了終端接入控制、邊界完整性檢查、主機(jī)身份鑒別、內(nèi)網(wǎng)訪問控制、安全審計(jì)、資產(chǎn)管理、介質(zhì)管理、監(jiān)控管理、惡意代碼防范和系統(tǒng)安全管理等方面。
3.3 《ISO27001信息安全管理體系》
ISO27001指出信息安全是通過實(shí)現(xiàn)組合控制獲得的,以防止信息受到的各種威脅,確保業(yè)務(wù)連續(xù)性,使業(yè)務(wù)受到損害的風(fēng)險(xiǎn)減至最小,使投資回報(bào)和業(yè)務(wù)機(jī)會(huì)最大。
安全控制可以是策略、慣例、規(guī)程、組織結(jié)構(gòu)和軟件功能。ISO27001中明確指出接入網(wǎng)絡(luò)的管理規(guī)范和設(shè)備要求規(guī)范。
3.4 《薩班斯SOX法案》 IT內(nèi)控體系 薩班斯法案對公司治理、內(nèi)部控制及外部審計(jì)同時(shí)做出了嚴(yán)格的要求。薩班斯法案覆蓋了非常全面的管理層面,其中404條款(內(nèi)部控制的管理評估)明確要求對企業(yè)內(nèi)部的控制規(guī)范要求。
按薩班斯法案信息安全提出了IT內(nèi)控要求涉及到下面四個(gè)方面: 一是針對網(wǎng)絡(luò)準(zhǔn)入控制;二是針對補(bǔ)丁管理;三是針對配置管理;四是終端所遵從的一些檢查。
4.參考解決方案
運(yùn)營商網(wǎng)絡(luò)的重要性不言而喻,針對上述問題和背景,需要在網(wǎng)絡(luò)中建立好網(wǎng)絡(luò)準(zhǔn)入控制的整體平臺(tái),從而對網(wǎng)絡(luò)接入、終端安全防護(hù)、入網(wǎng)規(guī)范與管理、隔離與智能修復(fù)、安全整合等各項(xiàng)功能進(jìn)行有效的實(shí)現(xiàn),構(gòu)建DCN網(wǎng)絡(luò)健全的內(nèi)網(wǎng)防御體系。
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)是一套基于最先進(jìn)的第三代準(zhǔn)入控制技術(shù)的純硬件網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng),秉承“不改變網(wǎng)絡(luò)、不裝客戶端”的特性,重點(diǎn)解決網(wǎng)絡(luò)的合規(guī)性要求,達(dá)到“違規(guī)不入網(wǎng)、入網(wǎng)必合規(guī)”的管理規(guī)范,支持包括身份認(rèn)證、友好WEB重定向引導(dǎo)、基于角色的動(dòng)態(tài)授權(quán)訪問控制、可配置的安全檢查規(guī)范庫、“一鍵式”智能修復(fù)、實(shí)名日志審計(jì)等功能,滿足等級保護(hù)對網(wǎng)絡(luò)邊界、終端防護(hù)的相應(yīng)要求,同時(shí)提供更高效、更智能的網(wǎng)絡(luò)準(zhǔn)入防護(hù)體系。通過ASM網(wǎng)絡(luò)準(zhǔn)入控制的平臺(tái)建設(shè),能夠規(guī)范以下基本入網(wǎng)流程: 1.統(tǒng)一分配唯一的準(zhǔn)入登錄帳號,入網(wǎng)人員使用此唯一帳號登錄DCN; 2.身份認(rèn)證后將對終端進(jìn)行安全掃描,掃描內(nèi)容包括補(bǔ)丁升級、殺毒軟件的安裝和更新、進(jìn)程是否安全、服務(wù)及端口控制、其他自定義的入網(wǎng)規(guī)范等,對于存在重大安全隱患的機(jī)器,必須立即進(jìn)行隔離,并對不符合入網(wǎng)規(guī)范的機(jī)器進(jìn)行智能修復(fù),免去管理員手工修復(fù)的巨大工作量;
3.安全設(shè)備登錄DCN后,能夠根據(jù)業(yè)務(wù)需求,有限制的訪問DCN資源,并由終端安全策略統(tǒng)一進(jìn)行管理;
總體來看,通過建設(shè)ASM網(wǎng)絡(luò)準(zhǔn)入控制平臺(tái)將實(shí)現(xiàn)以下功能點(diǎn):
4.1 雙實(shí)名制
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)在提供多樣化的身份認(rèn)證,保障接入網(wǎng)絡(luò)人員合法性的同時(shí),支持對設(shè)備的實(shí)名認(rèn)證,保障了接入網(wǎng)絡(luò)終端設(shè)備的合法性,從而加強(qiáng)內(nèi)部網(wǎng)絡(luò)的可控性,方便管理員對網(wǎng)絡(luò)的統(tǒng)一管理。
4.2 多樣化身份認(rèn)證
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)既提供自身用戶名、密碼身份認(rèn)證,也支持與AD域、LDAP、USB-KEY、手機(jī)短信、EMAIL等第三方身份認(rèn)證系統(tǒng)進(jìn)行聯(lián)動(dòng),保障身份認(rèn)證功能的多樣化。
4.3 來賓管理
隨著各項(xiàng)業(yè)務(wù)的開展,訪客來往將必不可少。ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)提供“我是來賓”選擇訪問模式,管理員可以事先配置來賓區(qū)資源(如互聯(lián)網(wǎng)、收發(fā)郵件等)?;趹?yīng)用的方式對來賓訪問權(quán)限進(jìn)行控制,可以實(shí)現(xiàn)既滿足業(yè)務(wù)需要,又保護(hù)好用戶內(nèi)網(wǎng)資源的目標(biāo)。
4.4 多樣化引導(dǎo)
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)在提供傳統(tǒng)的網(wǎng)頁智能引導(dǎo)的功能的同時(shí),更拓展支持通過QQ界面引導(dǎo),通過郵件客戶端引導(dǎo),進(jìn)一步地方便了用戶的入網(wǎng)體驗(yàn)和快速入網(wǎng)的流程。
4.5 綜合入網(wǎng)控制、檢查引擎及規(guī)范執(zhí)行審計(jì)
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)以入網(wǎng)強(qiáng)制技術(shù)為基礎(chǔ),先在網(wǎng)絡(luò)邊界設(shè)立崗哨,將之前無序的接入網(wǎng)絡(luò)行為加以控制;再結(jié)合具有優(yōu)化的高效檢查引擎--“基于安全策略可配置引擎”(國家科技部創(chuàng)新基金編號-09C26223301274),進(jìn)行安全檢查修復(fù),并且可持續(xù)在線升級引擎及規(guī)范庫;監(jiān)視合法終端在網(wǎng)絡(luò)內(nèi)的操作行為。技術(shù)的組合可以有效解決網(wǎng)絡(luò)安全規(guī)范落實(shí)的問題。
4.6 人機(jī)對應(yīng)
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)采用可以實(shí)現(xiàn)非常靈活的設(shè)備分組、分級分域管理,對所有設(shè)備建立責(zé)任人對應(yīng)管理制度;這樣將IP設(shè)備與用戶ID建立對應(yīng)關(guān)系,對日常管理、事中責(zé)任明確以及事后規(guī)范行為審計(jì)等有十分重要的意義。同時(shí)可以根據(jù)不同組別的資產(chǎn),可以采取不同的安全檢查規(guī)范。4.7 可定制化特色安全檢查規(guī)范
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)針對不同的行業(yè),提供了可定制化的行業(yè)特性規(guī)范模版;并以此模版為依據(jù),通過系統(tǒng)設(shè)置落實(shí)在管理手段上。
4.8 “一鍵式”智能安全修復(fù)
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)為存在安全隱患的接入設(shè)備提供了智能、快速的“一鍵式”修復(fù)功能,解決終端用戶面對漏洞而無從下手,導(dǎo)致不能及時(shí)接入網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)操作的問題,減少安全隱患修復(fù)的復(fù)雜性和專業(yè)性,同時(shí)大大減少了管理員的工作量。
4.9 定期更新的安全檢查引擎及規(guī)則庫
安全檢查規(guī)范作為準(zhǔn)入控制系統(tǒng)對接入設(shè)備審核安全性的依據(jù),應(yīng)具有豐富性、擴(kuò)充性、行業(yè)性。ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)不僅已包含了補(bǔ)丁檢查、殺毒軟件檢查、IP/MAC地址綁定檢查等常規(guī)安全檢查項(xiàng),也包含了桌面客戶端運(yùn)行狀態(tài)檢查、域用戶檢查、必須/禁止安裝軟件檢查等個(gè)性化安全檢查項(xiàng),還可以根據(jù)用戶的實(shí)際需求進(jìn)行擴(kuò)充。盈高科技可以為用戶提供符合安全管理需求的安全檢查規(guī)范庫在線或離線更新服務(wù),給用戶帶去的不僅僅是產(chǎn)品更是個(gè)性化的服務(wù)。4.10 國內(nèi)最優(yōu)秀的網(wǎng)絡(luò)適應(yīng)性
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)集成了思科的EOU、H3C的PORTAL/PORTAL+、策略路由、L2-OOB-VG虛擬網(wǎng)關(guān)、DHCP強(qiáng)制、SNMP強(qiáng)制以及透明網(wǎng)橋等多種入網(wǎng)強(qiáng)制認(rèn)證技術(shù),可以適應(yīng)于各種復(fù)雜的網(wǎng)絡(luò)環(huán)境,靈活的部署到網(wǎng)絡(luò)中。作為獨(dú)立的第三方專業(yè)廠商,可以兼容不同廠家的網(wǎng)絡(luò)或安全設(shè)備,具有目前國內(nèi)最優(yōu)秀的網(wǎng)絡(luò)適應(yīng)性。
4.11 基于角色的動(dòng)態(tài)授權(quán)
在用戶認(rèn)證及設(shè)備通過病毒、補(bǔ)丁等安全信息檢查后,ASM可基于終端用戶的角色,向安全聯(lián)動(dòng)設(shè)備下發(fā)事先配置的接入控制策略,按照用戶角色權(quán)限規(guī)范用戶的網(wǎng)絡(luò)使用行為。可以事先做好安全管理規(guī)劃,根據(jù)需要?jiǎng)澐侄鄠€(gè)安全域,管理員可以通ASM設(shè)備根據(jù)角色的不同配置可訪問的安全域。這樣就可以在內(nèi)網(wǎng)中做好區(qū)域訪問布控。
4.12 嚴(yán)格管理內(nèi)網(wǎng)外聯(lián)行為
在機(jī)器數(shù)量眾多且分散的情況下,內(nèi)網(wǎng)的機(jī)器容易利用管理的漏洞私自通過3G網(wǎng)卡撥號上網(wǎng)或者其他方式進(jìn)行非法的外網(wǎng)訪問,這就給涉密內(nèi)網(wǎng)帶來了信息外泄、中毒或成為外網(wǎng)黑客木馬跳板的安全風(fēng)險(xiǎn)。
ASM入網(wǎng)規(guī)范管理系統(tǒng)通過入網(wǎng)時(shí)的安全規(guī)范檢查確保進(jìn)入內(nèi)網(wǎng)機(jī)器的訪問規(guī)范,對于掃描到有非法外聯(lián)行為的機(jī)器進(jìn)行有效的阻斷,并可以在終端設(shè)備上進(jìn)行實(shí)時(shí)的外聯(lián)行為檢測,對于任何情況下的非法外聯(lián)均能進(jìn)行有效的發(fā)現(xiàn)和及時(shí)處理,從而確保涉密內(nèi)網(wǎng)的入網(wǎng)規(guī)范和信息安全。
4.13 聯(lián)動(dòng)與整合
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)在端點(diǎn)上采用Agentless可分解代理(無客戶端)技術(shù),主動(dòng)檢查各項(xiàng)規(guī)范落實(shí)情況,能夠與防病毒軟件、桌面管理等終端安全防護(hù)強(qiáng)強(qiáng)聯(lián)動(dòng);并且結(jié)合終端資源、IP資源、補(bǔ)丁資源、規(guī)范策略以及集中報(bào)警事件,有效改變之前的單點(diǎn)防御、無序分散管理的局面。
4.14 實(shí)名制報(bào)警與審計(jì)報(bào)表
ASM盈高入網(wǎng)規(guī)范管理系統(tǒng)能夠?qū)π陆尤刖W(wǎng)絡(luò)的設(shè)備、等待審核設(shè)備、統(tǒng)計(jì)報(bào)表及網(wǎng)絡(luò)中的異常情況以郵件提醒、手機(jī)短信等形式進(jìn)行及時(shí)報(bào)警。ASM能夠收集接入設(shè)備的相關(guān)信息,對各檢查項(xiàng)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析并提供報(bào)表便于查看,管理員能一目了然地掌控全網(wǎng)的安全狀態(tài)。
第二篇:電信運(yùn)營商解決方案
中英文日報(bào)導(dǎo)航站 004km.cn
電信運(yùn)營商解決方案
電信級VOIP業(yè)務(wù)提供商:
作為傳統(tǒng)行業(yè)的電信運(yùn)營商,憑借成熟的基礎(chǔ)網(wǎng)絡(luò)以及知名度,在VOIP新興業(yè)務(wù)的發(fā)展中,可以更為前瞻的做出市場定位,同時(shí)通過更為低廉的運(yùn)維成本,鞏固競爭地位,占據(jù)更為領(lǐng)先的發(fā)展優(yōu)勢。利用互聯(lián)網(wǎng)這一媒體作為接入網(wǎng)系統(tǒng)來收集話務(wù)量,實(shí)現(xiàn)跳躍式的發(fā)展,迅速介入高額利潤的公用電話及企業(yè)長途電話的市場。電信級VOIP業(yè)務(wù)提供商的VOIP的組網(wǎng)方式如下圖
此套系統(tǒng)方案適用電信級、城域級的VOIP業(yè)務(wù)提供商,可以完成從終端IP語音壓縮、端口號碼分配、用戶端主叫計(jì)費(fèi)、通過任意接入方式進(jìn)入該系統(tǒng)進(jìn)行網(wǎng)絡(luò)語音傳輸;直到中心呼叫認(rèn)證管理、IP地址解析、媒體流轉(zhuǎn)發(fā)、互聯(lián)網(wǎng)與運(yùn)營商骨干傳輸網(wǎng)的交換等一系列功能。已形成了一套完善的低成本、高回報(bào)的IP語音系統(tǒng)接入方案。作為成熟的VoIP解決方案已被多家電信運(yùn)營商所采用。
此方案的中心接入管理系統(tǒng)由軟交換平臺(tái)、網(wǎng)絡(luò)電話、綜合計(jì)費(fèi)系統(tǒng)組成。所有用戶端網(wǎng)關(guān)發(fā)出的呼叫首先到軟交換平臺(tái)上進(jìn)行呼叫認(rèn)證,可以通過主叫號碼、網(wǎng)關(guān)ID號、IP地址、網(wǎng)關(guān)MAC地址進(jìn)行認(rèn)證、最優(yōu)化路由選擇、地址的轉(zhuǎn)換等程序后,將媒體流轉(zhuǎn)發(fā)給接入網(wǎng)關(guān),通過傳輸網(wǎng)連接,再發(fā)送到骨干傳輸網(wǎng)上完成長途傳輸、和市話落地。其中話費(fèi)的記費(fèi)由電信機(jī)房的記費(fèi)系統(tǒng)(Keep Account System)完成(如圖),從而最終實(shí)現(xiàn)IP Phone落地話費(fèi)的解決方案。
與此同時(shí),此方案在結(jié)構(gòu)上看,具有很強(qiáng)的可擴(kuò)展性能,為今后提供更多的VOIP綜合業(yè)務(wù)能力提供了有利的網(wǎng)絡(luò)環(huán)境。
中英文日報(bào)導(dǎo)航站 004km.cn
中英文日報(bào)導(dǎo)航站 004km.cn VOIP業(yè)務(wù)運(yùn)營商(IP超市項(xiàng)目):
本解決方案適用于已申請具有VOIP運(yùn)營資格的用戶,可由我司的網(wǎng)絡(luò)電話作為終端網(wǎng)絡(luò)構(gòu)架,與電信級VOIP業(yè)務(wù)提供商結(jié)合,以較低的運(yùn)維成本開展IP Phone—PSTN固話與移動(dòng)的語音業(yè)務(wù)。同時(shí)以極具市場競爭力的資費(fèi)價(jià)格優(yōu)勢占據(jù)一定的語音業(yè)務(wù)市場。IP話吧組網(wǎng)方式如下:
如圖所示,在Internet的上方左邊GK系統(tǒng)模塊和右邊的電信PSTN組成了一個(gè)標(biāo)準(zhǔn)的VOIP系統(tǒng)平臺(tái)。從而實(shí)現(xiàn)了點(diǎn)對點(diǎn),點(diǎn)對面的功能。
在Internet的下方有兩組Internet接入方式不同的IP超市方式,左邊是以ADSL寬帶接入方式;右邊是光纜專線接入方式。
該方案主要用于架設(shè)好一個(gè)GK Server(雙機(jī)熱備、磁盤陣列)平臺(tái)作為運(yùn)營中心,在要從事IP 電話超市的地方因地置宜架設(shè)一個(gè)小局域網(wǎng)絡(luò),構(gòu)成一個(gè)虛擬IP 電話亭。再利用一套IP 電話超市管理軟件來進(jìn)行IP電話亭的收費(fèi)和管理。由于該方案成本極低,利用便利的網(wǎng)絡(luò)條件就近服務(wù)大眾,在目前的校園和居民區(qū)等人口集中且話務(wù)需求量大的地區(qū)具有很大的市場。在較大的營業(yè)網(wǎng)點(diǎn)可以在計(jì)算機(jī)上安裝一個(gè)ABS軟件來管理的,而在較小的營業(yè)網(wǎng)點(diǎn),可以通過直接在網(wǎng)關(guān)上接票據(jù)(串口)打印機(jī)的方式來進(jìn)行記費(fèi)管理。
中英文日報(bào)導(dǎo)航站 004km.cn
第三篇:電信運(yùn)營商無線城市運(yùn)營解決方案
電信運(yùn)營商無線城市運(yùn)營解決方案
成都星銳藍(lán)海網(wǎng)絡(luò)科技有限公司
2014-7-16
目錄
一、項(xiàng)目背景...................................................................................................................................3
二、需求分析...................................................................................................................................3
三、方案設(shè)計(jì)原則...........................................................................................................................4
四、方案詳細(xì)說明...........................................................................................................................5
4.1方案拓?fù)鋱D........................................................................................................................6 4.2方案特色說明....................................................................................................................7
五、案例賞析...................................................................................................................................8
5.1 政務(wù)服務(wù)中心...................................................................................................................8 5.2景區(qū)....................................................................................................................................9 5.3商場/商城........................................................................................................................11 5.4電信運(yùn)營商......................................................................................................................11
六、產(chǎn)品型號和報(bào)價(jià).....................................................................................錯(cuò)誤!未定義書簽。
一、項(xiàng)目背景
6月27日,工信部宣布發(fā)放FDD試驗(yàn)網(wǎng)牌照,電信獲得包括上海、西安、成都、杭州、武漢、南京、濟(jì)南、合肥、石家莊、海口、鄭州、重慶、深圳、南昌、南寧、蘭州等16個(gè)城市的TD-LTE/LTE FDD混合組網(wǎng)試驗(yàn)許可。不過相對中國電信年內(nèi)部署300個(gè)城市的4G發(fā)展目標(biāo),顯然差距明顯。在3G時(shí)代,中國電信依靠CDMA EVDO相對TD-SCDMA網(wǎng)絡(luò)的比較優(yōu)勢,并結(jié)合光域覆蓋,取得了良好的口碑和用戶增長。不過在中國移動(dòng)廣域部署100 Mbps的TD-LTE 4G網(wǎng)絡(luò)、中國聯(lián)通發(fā)展HSPA 42 Mbps 3G網(wǎng)絡(luò)的情況下,其EVDO Rev A網(wǎng)絡(luò)下行速率只有3.1 Mbps,基本上“一朝回到解放前”,發(fā)展WLAN網(wǎng)絡(luò)將成為中國電信3G網(wǎng)絡(luò)的有力補(bǔ)充。
在這樣的背景下,某地電信運(yùn)營商決定在市區(qū)的主城區(qū)和人口密集地帶建設(shè)WLAN網(wǎng)絡(luò),向自己的電信用戶提供免費(fèi)的WIFI上網(wǎng)服務(wù),以提高品牌知名度和效應(yīng),并以此拉動(dòng)新入網(wǎng)用戶數(shù)量的增長,進(jìn)一步提高市場占有率。
二、需求分析
實(shí)際證明,無論是3G還是4G,在城市熱點(diǎn)地區(qū),在大用戶使用情況下,都無法在帶寬和覆蓋上滿足用戶的良好體驗(yàn)。而WLAN成本相對較低、部署方式靈活,并可緩解室內(nèi)4G高頻段覆蓋不良的問題。
針對目前該電信運(yùn)營商無線城市運(yùn)營的背景,充分考慮到無線網(wǎng)絡(luò)建設(shè)及未來運(yùn)營中可能出現(xiàn)的問題,由藍(lán)海卓越提供的無線認(rèn)證解決方案需要滿足以下需求:
1、電信用戶通過手機(jī)獲取密碼短信的方式方便的接入到無線網(wǎng)絡(luò)中,只需要填寫手機(jī)獲取到的短信密碼即可進(jìn)行認(rèn)證上網(wǎng);
2、可以對認(rèn)證頁面、認(rèn)證成功頁面進(jìn)行高度定制,支持多種網(wǎng)頁設(shè)計(jì)語言,以實(shí)現(xiàn)對認(rèn)證頁面自由設(shè)計(jì)的需求;
3、方便管理,能夠?qū)崿F(xiàn)對接入無線網(wǎng)絡(luò)中的用戶進(jìn)行上網(wǎng)時(shí)間、上傳下載速度及認(rèn)證有效期等方面控制管理;
4、認(rèn)證成功后可以實(shí)現(xiàn)強(qiáng)制跳轉(zhuǎn)至電信官網(wǎng)或其他指定網(wǎng)站,可以有效進(jìn)行廣告宣傳和推廣;
5、第一次需要手機(jī)短信認(rèn)證上網(wǎng),之后不再需要認(rèn)證,而是通過觀看廣告頁面后自動(dòng)完成認(rèn)證并上網(wǎng);
6、部署方便,維護(hù)簡單,同時(shí)對整體設(shè)備需要易操作易管理,維護(hù)簡單;將來增加覆蓋范圍和用戶數(shù)量能夠方便的進(jìn)行擴(kuò)展升級。
三、方案設(shè)計(jì)原則
藍(lán)海卓越基于多年的產(chǎn)品運(yùn)營經(jīng)驗(yàn)及對無線網(wǎng)絡(luò)運(yùn)營需求的深刻理解,針對某地電信無線接入認(rèn)證需求并結(jié)合現(xiàn)有產(chǎn)品推出“電信運(yùn)營商無線城市運(yùn)營解決方案”,從打造可管理、可運(yùn)營的無線網(wǎng)絡(luò)角度出發(fā),致力于為客戶建設(shè)一個(gè)高效可靠、運(yùn)營成本低的商用無線網(wǎng)絡(luò),使無線網(wǎng)絡(luò)部署輕松、可靠、高效。根據(jù)用戶需求及用戶網(wǎng)絡(luò)特點(diǎn),該方案設(shè)計(jì)遵循以下原則:
1、高可靠性,無線網(wǎng)絡(luò)運(yùn)行的穩(wěn)定可靠是接入認(rèn)證系統(tǒng)正常運(yùn)行的關(guān)鍵保證,在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品,合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu),適合7×24不間斷運(yùn)行;
2、技術(shù)先進(jìn)性和實(shí)用性,在保證滿足無線接入認(rèn)證的同時(shí),又要體現(xiàn)出接入認(rèn)證系統(tǒng)的先進(jìn)性,充分考慮到系統(tǒng)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢,能夠方便的對功能進(jìn)行擴(kuò)展;
3、標(biāo)準(zhǔn)開放性,支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、支持中國移動(dòng)WLAN業(yè)務(wù)Portal協(xié)議規(guī)范,有利于保證與其它網(wǎng)絡(luò)及設(shè)備之間的平滑連接互通,以及將來網(wǎng)絡(luò)的擴(kuò)展;
4、靈活性及可擴(kuò)展性,根據(jù)未來業(yè)務(wù)的增長和變化,網(wǎng)絡(luò)及設(shè)備可以平滑地?cái)U(kuò)容和升級,并在擴(kuò)容和升級過程中最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的更換調(diào)整;
5、可管理性,對網(wǎng)絡(luò)狀況實(shí)行集中監(jiān)測、分析,具有對接入用戶、設(shè)備、網(wǎng)絡(luò)、流量等進(jìn)行統(tǒng)計(jì)分析和管理的功能。
四、方案詳細(xì)說明
藍(lán)海卓越結(jié)合廣泛無線認(rèn)證市場需求,推出自有Portal無線認(rèn)證系統(tǒng)及AC、AP等無線網(wǎng)絡(luò)產(chǎn)品,最大限度的滿足現(xiàn)有無線接入認(rèn)證的市場需求。通過藍(lán)海卓越Portal系列產(chǎn)品,用戶可以方便的組建無線網(wǎng)絡(luò),實(shí)現(xiàn)WEB認(rèn)證、廣告推送、用戶管理等多種功能。4.1方案拓?fù)鋱D
藍(lán)海卓越額無線認(rèn)證系統(tǒng)主要由:移動(dòng)終端(智能手機(jī)、平板電腦、筆記本等)、AC控制器、AP、Portal服務(wù)器、Radius服務(wù)器以及短信網(wǎng)關(guān)組成。在整體方案中,它們充當(dāng)?shù)慕巧謩e如下:
1、移動(dòng)終端:用戶使用手機(jī)、平板等移動(dòng)終端設(shè)備連接到電信WLAN無線網(wǎng)絡(luò)中;
2、AP:無線接入點(diǎn),實(shí)現(xiàn)一定區(qū)域內(nèi)無線信號的覆蓋;
3、AC控制器:集中控制管理所有AP設(shè)備,根據(jù)需求建立統(tǒng)一的SSID;
4、Portal服務(wù)器:同AC設(shè)備對接,實(shí)現(xiàn)Portal認(rèn)證頁面的彈出和無線認(rèn)證流程,認(rèn)證頁面支持任意網(wǎng)頁語言進(jìn)行定制設(shè)計(jì);
5、短信網(wǎng)關(guān):負(fù)責(zé)發(fā)送密碼短信給電信手機(jī)用戶,以便用戶通過輸入密碼進(jìn)行無線認(rèn)證上網(wǎng);
6、Radius:能夠建立套餐和賬戶,實(shí)現(xiàn)對上網(wǎng)用戶的賬戶密碼信息進(jìn)行認(rèn)證。4.2方案特色說明 1)無線接入認(rèn)證
所有具備無線功能的移動(dòng)終端均可以方便的接入到無線網(wǎng)絡(luò)中,當(dāng)發(fā)起http訪問請求后會(huì)被重定向到Portal認(rèn)證頁面; 2)認(rèn)證頁面定制
認(rèn)證頁面/認(rèn)證成功頁面均可以按照自己的要求進(jìn)行定制設(shè)計(jì),支持任意網(wǎng)頁設(shè)計(jì)語言,達(dá)到良好的頁面展示效果;在認(rèn)證頁面和認(rèn)證成功頁面可以自由設(shè)計(jì)承載廣告信息; 3)頁面跳轉(zhuǎn)
當(dāng)用戶完成手機(jī)短信認(rèn)證后,自動(dòng)跳轉(zhuǎn)至電信官網(wǎng)或其他指定網(wǎng)址,實(shí)現(xiàn)對電信品牌的二次營銷,增強(qiáng)品牌知名度,提高服務(wù)水平; 4)手機(jī)短信認(rèn)證
支持手機(jī)獲取隨機(jī)密碼短信的方式認(rèn)證上網(wǎng),用戶只需要輸入自己的手機(jī)號碼即可收到隨機(jī)密碼,在規(guī)定的時(shí)間內(nèi)輸入密碼提交驗(yàn)證即可無線認(rèn)證上網(wǎng); 5)電信卡用戶認(rèn)證 支持對接入用戶的手機(jī)服務(wù)運(yùn)營商進(jìn)行判斷,只有是該區(qū)域電信用戶方可獲取短信密碼進(jìn)行認(rèn)證上網(wǎng),非電信用戶無法獲得密碼短信不能上網(wǎng); 6)用戶管理
強(qiáng)大的用戶管理功能,可以實(shí)現(xiàn)對手機(jī)短信認(rèn)證用戶的上傳、下載速度以及在線時(shí)長等進(jìn)行設(shè)置,實(shí)現(xiàn)對無線接入用戶的速度、在線用戶數(shù)、上網(wǎng)時(shí)長等管理; 6)廣告推送
當(dāng)用戶第一次完成正常的手機(jī)短信認(rèn)證上網(wǎng)流程后,以后均不再需要輸入手機(jī)號碼和密碼進(jìn)行無線認(rèn)證,而是直接跳轉(zhuǎn)至某廣告頁面,觀看10秒廣告后自動(dòng)跳轉(zhuǎn)至電信官網(wǎng),實(shí)現(xiàn)廣告的推送功能。
五、案例賞析
5.1 政務(wù)服務(wù)中心
5.2景區(qū)
商場/商城
5.4電信運(yùn)營商
藍(lán)海卓越無線Portal認(rèn)QQ群 :22623254 COOVA免費(fèi)廣告路由器 :372194965 小區(qū)寬帶運(yùn)營交流群:328518596
第四篇:電信運(yùn)營商“攪局”網(wǎng)絡(luò)視頻
電信運(yùn)營商“攪局”網(wǎng)絡(luò)視頻
2009年3G時(shí)代到來之時(shí),手機(jī)視頻曾被認(rèn)為是一項(xiàng)“殺手級應(yīng)用”,電信運(yùn)營商開始跑馬圈地,加大對手機(jī)視頻業(yè)務(wù)的投入力度。包括優(yōu)酷在內(nèi)的互聯(lián)網(wǎng)視頻網(wǎng)站也紛紛布局手機(jī)視頻,一時(shí)之間,視頻成為萬眾矚目的焦點(diǎn)。
但是在隨后的一年時(shí)間之內(nèi),3G用戶的增長情況并不理想。3G應(yīng)用發(fā)展不成熟、套餐收費(fèi)過高、消費(fèi)者消費(fèi)習(xí)慣尚未形成等因素都限制了3G用戶的增長。而手機(jī)視頻相對于其他業(yè)務(wù)種類,對無線寬帶的要求更高,而且更加消耗流量,用戶增長更加不容樂觀。
隨著智能手機(jī)價(jià)格大幅下調(diào),智能手機(jī)的銷量迅速上升,據(jù)易觀國際的統(tǒng)計(jì)數(shù)字,2011年第一季度,智能手機(jī)銷量的市場占有率已經(jīng)逼近30%,也就是說在新增的手機(jī)用戶中,有接近三分之一的用戶選擇智能手機(jī)。而且電信運(yùn)營商為了普及3G,下調(diào)了3G套餐的最低額度,3G網(wǎng)絡(luò)也更加成熟,這些都為手機(jī)視頻業(yè)務(wù)的爆發(fā)積聚了條件。
根據(jù)工信部近期發(fā)布的報(bào)告,我國手機(jī)視頻用戶數(shù)量超過3500萬,已經(jīng)初具規(guī)模。不過電信運(yùn)營商在手機(jī)視頻業(yè)務(wù)領(lǐng)域的市場占有率并不理想,艾瑞咨詢發(fā)布的《2010年中國手機(jī)視頻用戶行為研究報(bào)告》的數(shù)據(jù)顯示,2010年中國手機(jī)視頻用戶經(jīng)常訪問的手機(jī)視頻網(wǎng)站類型中,選擇“綜合視頻網(wǎng)站”的用戶占比為76.2%,用戶比重最大;選擇“門戶類視頻網(wǎng)站”的用戶比重為43.6%,排在第二位;“網(wǎng)絡(luò)電視臺(tái)”的占比為30.4%;選擇“電信運(yùn)營商的手機(jī)視頻服務(wù)”的用戶占比最小,僅為12.1%。
優(yōu)酷、土豆、酷
6、新浪視頻、搜狐視頻等視頻網(wǎng)站在消費(fèi)者中間已經(jīng)形成了比較大的品牌影響力,而電信運(yùn)營商的視頻產(chǎn)品卻尚未形成多高的用戶認(rèn)知,而且電信運(yùn)營商的手機(jī)視頻服務(wù)更多地選擇與視頻網(wǎng)站合作,例如激動(dòng)網(wǎng)、土豆網(wǎng)和優(yōu)酷網(wǎng)等均是電信運(yùn)營商內(nèi)容合作伙伴。
不過這種局面正在發(fā)生改變。7月15日,中國電信天翼視訊網(wǎng)站開始試運(yùn)營,不同于傳統(tǒng)的合作模式的是,這家網(wǎng)站上所有的視頻全是購買而來,擁有獨(dú)立的版權(quán)授權(quán)。依靠原來在互聯(lián)星空平臺(tái)上積累的大量內(nèi)容合作伙伴和視頻業(yè)務(wù)運(yùn)營經(jīng)驗(yàn),中國電信力爭三年內(nèi)將視訊業(yè)務(wù)規(guī)模進(jìn)入行業(yè)前列。
更早時(shí)間,中國移動(dòng)的互聯(lián)網(wǎng)視頻門戶移動(dòng)視頻也已悄然上線。中國聯(lián)通也在近日與優(yōu)酷建立戰(zhàn)略合作關(guān)系,共同推出國內(nèi)首個(gè)移動(dòng)視頻UGC平臺(tái)聯(lián)通視頻分享平臺(tái)。
電信運(yùn)營商的相繼發(fā)力攪動(dòng)視頻業(yè)“一池春水”,國內(nèi)視頻業(yè)發(fā)展呈現(xiàn)變局。
三網(wǎng)融合的必然
2010年通過的三網(wǎng)融合試點(diǎn)方案將音視頻節(jié)目的播控權(quán)交給廣電獨(dú)家擁有,電信運(yùn)營商則成為技術(shù)“傳聲筒”,負(fù)責(zé)視頻數(shù)據(jù)的傳輸。不過電信運(yùn)營商還爭取到部分視頻節(jié)目的制作權(quán)。
近期,工信部官方網(wǎng)站透露,在工信部黨組理論學(xué)習(xí)中心組(擴(kuò)大)學(xué)習(xí)會(huì)上,工信部黨組書記、部長苗圩強(qiáng)調(diào)“盡快發(fā)放電信、廣電雙向進(jìn)入業(yè)務(wù)經(jīng)營許可證,制定下一步試點(diǎn)范圍擴(kuò)大到省會(huì)城市的工作方案?!边@意味著三網(wǎng)融合的進(jìn)程可能會(huì)加快。
三網(wǎng)融合的最終目標(biāo)是實(shí)現(xiàn)廣電、電信的雙向進(jìn)入,廣電可以發(fā)展寬帶業(yè)務(wù),電信運(yùn)營商也可以經(jīng)營IPTV、手機(jī)電視等視頻類業(yè)務(wù)。電信運(yùn)營商在視頻業(yè)務(wù)上的集體發(fā)力,可能與政策的新動(dòng)向相關(guān)。
三網(wǎng)融合邁不過視頻這道坎。電視、電腦和手機(jī)三屏之上,視頻都是最主要的應(yīng)用之
一、而電信運(yùn)營商在視頻業(yè)務(wù)上擁有多重優(yōu)勢。
目前視頻業(yè)務(wù)最主要的費(fèi)用來自于寬帶和版權(quán),而電信運(yùn)營商在互聯(lián)網(wǎng)接入和寬帶服務(wù)上具有天然的優(yōu)勢,這可以幫助電信運(yùn)營商降低視頻業(yè)務(wù)的經(jīng)營成本。
而且電信運(yùn)營商有超過9億的手機(jī)用戶,即使其視頻業(yè)務(wù)可以獲得九分之一的用戶,其規(guī)模也達(dá)到了1億,這樣的用戶規(guī)模足夠發(fā)展網(wǎng)絡(luò)廣告、收費(fèi)視頻、版權(quán)分銷等多種業(yè)務(wù)模式。
電信運(yùn)營商還有便捷的收費(fèi)渠道。話費(fèi)支付簡單方便,可以覆蓋高達(dá)數(shù)億的用戶人群,這比利用支付寶等第三方支付工具要便捷得多,也更加安全。
更別說電信運(yùn)營商本身強(qiáng)大的資金實(shí)力和技術(shù)能力,它們以前在互聯(lián)網(wǎng)業(yè)務(wù)領(lǐng)域擁有深厚的積累,在整個(gè)產(chǎn)業(yè)鏈中擁有終端、應(yīng)用、渠道等多方面的優(yōu)勢,所缺乏的只是內(nèi)容資源。而這個(gè)缺陷可以通過購買版權(quán)或者自制內(nèi)容加以填補(bǔ)。
正是意識(shí)到自身的優(yōu)勢,電信運(yùn)營商一直試圖在視頻業(yè)務(wù)領(lǐng)域分一杯羹,例如之前極力推進(jìn)的IPTV和手機(jī)電視等業(yè)務(wù)。只是受限于體制因素,三網(wǎng)融合的步伐一直非常遲緩,而電信運(yùn)營商又無法獲得政策支持,其視頻業(yè)務(wù)才遲遲未能形成規(guī)模。一旦政策的藩籬得以取消,電信運(yùn)營商有強(qiáng)大的實(shí)力成為視頻領(lǐng)域的“黑馬”。
多方角力
視頻領(lǐng)域的競爭非常激烈,整個(gè)行業(yè)雖然經(jīng)過多年的發(fā)展,但是仍然沒有脫離“跑馬圈地”的階段,包括優(yōu)酷、土豆在內(nèi)的眾多視頻網(wǎng)站尚未實(shí)現(xiàn)盈利,還在燒錢購買版權(quán)等內(nèi)容資源,爭奪用戶。
越來越多的“角色”加入到陣營之中,有線運(yùn)營商、電視臺(tái)、電視廠商都成為視頻領(lǐng)域強(qiáng)有力的競爭者。有線運(yùn)營商在北京市、上海市、蘇州市、濟(jì)南市、杭州市、金華市、新疆等20多個(gè)省市通過免費(fèi)贈(zèng)送機(jī)頂盒、業(yè)務(wù)捆綁等多種方式發(fā)展本地高清雙向業(yè)務(wù),以“高清”為主要訴求點(diǎn),掀起高清電視發(fā)展的小高潮。
廣電旗下的各大電視臺(tái)也紛紛爭搶視頻蛋糕,2009年底CNTV實(shí)現(xiàn)開播,2011年8月25日,由深圳、蘇州、柳州廣播電視臺(tái)等全國19家媒體組成的“城市聯(lián)合網(wǎng)絡(luò)電視臺(tái)”舉行開播儀式,“城市聯(lián)合網(wǎng)絡(luò)電視臺(tái)柳州臺(tái)”作為首批成員臺(tái)也同步正式開播。國家廣電總局網(wǎng)絡(luò)視聽節(jié)目管理司司長羅建輝表示,鼓勵(lì)有條件的電視臺(tái)創(chuàng)辦網(wǎng)絡(luò)電視臺(tái),鼓勵(lì)傳統(tǒng)媒體進(jìn)入新媒體。
與此同時(shí),廣電還利用自身手中的視頻節(jié)目播控權(quán),對其他的視頻廠商進(jìn)行打壓。國家廣電總局近期下發(fā)了《關(guān)于嚴(yán)禁通過互聯(lián)網(wǎng)經(jīng)機(jī)頂盒向電視機(jī)終端提供視聽節(jié)目服務(wù)的通知》(以下簡稱“通知”),通知要求視頻網(wǎng)站立即開展自查整改,自行關(guān)閉互聯(lián)網(wǎng)電視平臺(tái),停止一切銷售、宣傳活動(dòng)。業(yè)內(nèi)人士認(rèn)為,此舉是為了限制智能電視的發(fā)展。
而廣電限制的對象――電視生產(chǎn)廠商,也是視頻領(lǐng)域的一個(gè)強(qiáng)有力的競爭者。在互聯(lián)網(wǎng)電視、智能電視潮流興起之后,傳統(tǒng)的電視廠商找到了提高電視產(chǎn)品附加值,擴(kuò)大擴(kuò)大收入來源的渠道,這對于利潤日益攤薄的國內(nèi)電視產(chǎn)業(yè)無疑是利好的消息。而廣電從自身利益出發(fā),攜監(jiān)管之名限制互聯(lián)網(wǎng)電視、智能電視的發(fā)展,既做“裁判員”又做“運(yùn)動(dòng)員”,遭到很多非議。
從電信運(yùn)營商的角度來說,視頻固然是一個(gè)不容忽視的機(jī)會(huì),而且隨著三網(wǎng)融合的逐漸推進(jìn),電信運(yùn)營商的獲益會(huì)更加明顯。但是從整個(gè)視頻業(yè)務(wù)發(fā)展的整體來看,其承擔(dān)的責(zé)任也是顯而易見的。目前國內(nèi)寬帶成本居高不下,與電信運(yùn)營商的寬帶壟斷直接相關(guān)。而電信運(yùn)營商為了維護(hù)各自的利益造成的國內(nèi)寬帶服務(wù)南北分割的局面,更是大幅增加了視頻網(wǎng)站的運(yùn)行成本。解決通信網(wǎng)絡(luò)的“互聯(lián)互通”問題雖然是一個(gè)老話題,但是在今天視頻業(yè)務(wù)面臨十字路口、三網(wǎng)融合推進(jìn)力度日益加大的今天,電信運(yùn)營商應(yīng)該拿出一些更加實(shí)際的行動(dòng)了。
多方角力,視頻行業(yè)還需要一個(gè)更加強(qiáng)大的監(jiān)管者,不是廣電總局,也不是電信運(yùn)營商,而應(yīng)當(dāng)是一家更加中立和權(quán)威的部門,來維護(hù)整個(gè)行業(yè)的公平競爭和健康運(yùn)行。
第五篇:運(yùn)營商小區(qū)無線寬帶接入網(wǎng)絡(luò)(范文模版)
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
隨著用戶對Internet接入服務(wù)需求的上升,電信市場的競爭愈加激烈。采用先進(jìn)的無線寬帶網(wǎng)絡(luò)系統(tǒng),使得運(yùn)營商能在最短的時(shí)間、以最有效的投入,為廣大用戶提供便利的Internet接入服務(wù),最大程度降低了運(yùn)營商的投資成本,為運(yùn)營商帶來新的利潤增長。
無線寬帶運(yùn)營網(wǎng)絡(luò)的優(yōu)勢: 1.投資成本低
2.系統(tǒng)穩(wěn)定可靠,維護(hù)簡單,運(yùn)營成本低
3.系統(tǒng)擴(kuò)展方便,系統(tǒng)覆蓋范圍靈活,方便用戶數(shù)量增加 4.業(yè)務(wù)數(shù)據(jù)流多樣性保障 5.用戶接入靈活方便
6.系統(tǒng)技術(shù)先進(jìn),軟件升級容易,投資得到保護(hù)
從商務(wù)上分析成功案例,我們發(fā)現(xiàn),對于賓館酒店、住宅小區(qū)、商務(wù)樓宇以及大專院校學(xué)生宿舍區(qū)等上網(wǎng)客戶群比較集中的區(qū)域,運(yùn)營商投入無線局域網(wǎng)設(shè)備進(jìn)行區(qū)域無線寬帶網(wǎng)絡(luò)覆蓋,取得了立竿見影的投資回報(bào)。無線上網(wǎng)用戶發(fā)展迅速,超出經(jīng)營者的預(yù)期。從技術(shù)角度分析,運(yùn)營商無線網(wǎng)絡(luò)建設(shè)的多種應(yīng)用環(huán)境,可以歸納為以下幾種典型結(jié)構(gòu):
一、多層樓房的無線覆蓋
目前,大多數(shù)學(xué)校宿舍和普通住宅小區(qū),都是多層結(jié)構(gòu)樓房。最典型的是高度在7層左右,長度約60米的建筑形式,建議分別從樓房前后兩面來完成無線覆蓋。
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
二、高層建筑的無線覆蓋
高層建筑目前在我國已成為賓館酒店、現(xiàn)代小區(qū)以及商務(wù)樓的主體形式,樓層高度一般在20層以上。采用室外覆蓋方式,一般一套設(shè)備配合天線,可以覆蓋約7層樓。為保證較高樓層的信號強(qiáng)度,在該建筑附近,需要有一定高度的其它建筑,以供天線的架設(shè)。如圖所示,對一座20層左右的高樓,一個(gè)方向至少需要采用3套設(shè)備,分別完成對不同高度樓層區(qū)域的無線覆蓋,當(dāng)然,同時(shí)還需根據(jù)用戶的數(shù)量來設(shè)計(jì)合理的設(shè)備使用數(shù)量。
三、低層建筑群的無線覆蓋
對低層建筑群,如別墅群的覆蓋,一般選用多套設(shè)備覆蓋整個(gè)建筑群區(qū)域,根據(jù)現(xiàn)場情況,選用多套電信級無線AP配合定向天線或全向天線進(jìn)行覆蓋。相鄰設(shè)備間的頻道隔開在5個(gè)頻道以上。所有設(shè)備的ESSID設(shè)成一樣,以滿足用戶在無線覆蓋區(qū)域做無縫漫游的需求。
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
四、室內(nèi)覆蓋技術(shù)
前面幾種方案主要適用于用戶密度較小的區(qū)域,比如入住率不高的小區(qū)等。對于用戶密度大的區(qū)域,應(yīng)當(dāng)以采用室內(nèi)覆蓋為主室外覆蓋為輔的建設(shè)原則。
三、低層建筑群的無線覆蓋
對低層建筑群,如別墅群的覆蓋,一般選用多套設(shè)備覆蓋整個(gè)建筑群區(qū)域,根據(jù)現(xiàn)場情況,選用多套電信級無線AP配合定向天線或全向天線進(jìn)行覆蓋。相鄰設(shè)備間的頻道隔開在5個(gè)頻道以上。所有設(shè)備的ESSID設(shè)成一樣,以滿足用戶在無線覆蓋區(qū)域做無縫漫游的需求。
一般來講,針對局部開放的室內(nèi)大環(huán)境,如賣場、禮堂、體育館、酒店大堂等,網(wǎng)絡(luò)用戶數(shù)量較多而集中,推薦設(shè)計(jì)以單個(gè)AP小面積覆蓋,多個(gè)AP整合交叉覆蓋形成大面積覆蓋區(qū)域,每個(gè)AP都獨(dú)立接到交換機(jī)上,以保證有足夠高的帶寬。實(shí)際項(xiàng)目中,采用艾克賽爾(Axelwave)無線網(wǎng)絡(luò)802.11n標(biāo)準(zhǔn)的室內(nèi)壁掛式EZW6280和室內(nèi)吸頂式EZRM6205無線AP設(shè)備,完成無線網(wǎng)絡(luò)的室內(nèi)信號覆蓋。
五、盲區(qū)的補(bǔ)點(diǎn)和CPE的使用
根據(jù)經(jīng)驗(yàn),若使用標(biāo)準(zhǔn)電信級無線網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)熱點(diǎn)中100%區(qū)域的WLAN無線信號覆蓋,業(yè)主需要的經(jīng)費(fèi)預(yù)算往往非常高昂。為追求更好的投入產(chǎn)出比,可以使用AX9800ARA無線中繼器,將信號盲區(qū)進(jìn)行補(bǔ)點(diǎn)覆蓋?;蛘呓o位于特定位置的少數(shù)用戶提供CPE無線客戶端產(chǎn)品,使他們可以在弱信號地區(qū)接入無線網(wǎng)絡(luò)。這樣的選擇一方面提高了無線網(wǎng)絡(luò)的有效覆蓋范圍,同時(shí)也大大降低了業(yè)主的總投資成本預(yù)算。
六、大規(guī)模無線網(wǎng)絡(luò)系統(tǒng)中設(shè)備的集中管理
熱點(diǎn)可大可小,大的可能達(dá)到萬戶數(shù)量級,小的也可能有近千個(gè)用戶。網(wǎng)絡(luò)中部署的無線網(wǎng)絡(luò)設(shè)備多的時(shí)候超過千臺(tái),少的時(shí)候也會(huì)近百臺(tái)。對于這樣的規(guī)模網(wǎng)絡(luò),必須配置高性能的設(shè)備集中管理平臺(tái),才可能保證網(wǎng)絡(luò)穩(wěn)定連續(xù)運(yùn)行。
艾克賽爾(Axelwave)無線網(wǎng)絡(luò)集多年的網(wǎng)絡(luò)設(shè)備開發(fā)生產(chǎn)經(jīng)驗(yàn),為這類用戶設(shè)計(jì)了非常實(shí)用的性能先進(jìn)的集中管理平臺(tái)。該AC2000平臺(tái)軟件運(yùn)行于通用的網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備上,而無需專用設(shè)備,大大降低了業(yè)主的投資預(yù)算,獲得廣大用戶的好評。其主要功能有:
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
1、系統(tǒng)管理權(quán)限分級功能:
根據(jù)用戶的具體身份級別(可按照用戶名)對無線網(wǎng)絡(luò)系統(tǒng)內(nèi)設(shè)備的管理操作權(quán)限進(jìn)行劃分?;A(chǔ)級別的,比如一般的工作人員,可僅授予“只讀”權(quán)限,即他們僅僅可以了解到設(shè)備的狀態(tài),而不能修改任何網(wǎng)絡(luò)內(nèi)無線設(shè)備的配置。系統(tǒng)管理員級別的,授予“讀寫”功能,即具有觀測和修改網(wǎng)絡(luò)內(nèi)全部無線網(wǎng)絡(luò)設(shè)備的狀態(tài)和配置的權(quán)限。
本功能將有助于提升系統(tǒng)的安全級別。避免因人為原因造成系統(tǒng)紊亂。
2、設(shè)備探測功能:
軟件本身可對網(wǎng)絡(luò)內(nèi)已經(jīng)上電的無線網(wǎng)絡(luò)設(shè)備進(jìn)行搜索,并將設(shè)備自動(dòng)加入管理列表中。本功能將大大提高管理自動(dòng)化水平,提高工作效率,實(shí)現(xiàn)網(wǎng)內(nèi)全部無線設(shè)備的管理。
3、設(shè)備分區(qū)管理功能:
對于大型網(wǎng)絡(luò),無線網(wǎng)絡(luò)設(shè)備數(shù)量眾多。為方便實(shí)施管理,本管理平臺(tái)提供對設(shè)備按照架設(shè)的地理位置區(qū)域,分組別進(jìn)行管理的功能。支持人工設(shè)定分類標(biāo)識(shí),自動(dòng)對設(shè)備分類分組管理;針對不同類別,顯示各分組內(nèi)的無線網(wǎng)絡(luò)設(shè)備的全部配置信息和狀態(tài)信息。
4、設(shè)備工作狀態(tài)監(jiān)測管理功能:
可實(shí)時(shí)顯示出各無線網(wǎng)絡(luò)設(shè)備的CPU使用率、內(nèi)存占用率、連續(xù)上電時(shí)間、當(dāng)前數(shù)據(jù)流量和無線客戶端接入數(shù)量等設(shè)備狀態(tài)信息。
5、批量配置功能:
本功能適用于在大規(guī)模網(wǎng)絡(luò)內(nèi),需要對某分組內(nèi)的多臺(tái)設(shè)備進(jìn)行內(nèi)容相同的參數(shù)配置時(shí)使用。也可以用于對網(wǎng)內(nèi)指定設(shè)備進(jìn)行部分參數(shù)的批量配置修改。同時(shí),該功能還支持對批量管理配置參數(shù)的導(dǎo)出和導(dǎo)入,便于日后使用。這樣的功能對規(guī)模化的網(wǎng)絡(luò)設(shè)備管理十分重要,將大大提高管理效率。
6、自動(dòng)負(fù)載均衡功能:
本功能可根據(jù)系統(tǒng)管理員的設(shè)定,統(tǒng)籌設(shè)定管理各個(gè)無線接入點(diǎn)的用戶數(shù)和上下行
無線熱點(diǎn)寬帶運(yùn)營網(wǎng)絡(luò)建設(shè)
流量,可分別實(shí)現(xiàn)按照“用戶數(shù)”、“上行數(shù)據(jù)流量”、“下行數(shù)據(jù)流量”或“用戶數(shù)與數(shù)據(jù)流量”的自動(dòng)負(fù)載均衡。本功能的使用可以改善整體網(wǎng)絡(luò)的性能,讓用戶體會(huì)到更好的無線網(wǎng)絡(luò)服務(wù)。
7、日志記錄功能:
本功能可將每日網(wǎng)絡(luò)內(nèi)全部設(shè)備的運(yùn)行狀態(tài)、各個(gè)網(wǎng)絡(luò)系統(tǒng)管理員的設(shè)備修改過程和接入的無線客戶端的變動(dòng)狀態(tài)等信息進(jìn)行記錄。便于日后優(yōu)化系統(tǒng)的時(shí)候參考。
8、擴(kuò)展功能:
本功能屬于底層功能。本管理平臺(tái)軟件按照模塊化標(biāo)準(zhǔn)設(shè)計(jì),本擴(kuò)展功能提供了擴(kuò)展接口,便于需要時(shí)增添其他高級管理功能,如無線客戶端定位功能等。
9、支撐Axelwave無線網(wǎng)絡(luò)設(shè)備集中管理平臺(tái)AC2000的網(wǎng)絡(luò)硬件無需專用設(shè)備,其應(yīng)該滿足如下性能: a)交換機(jī): i.ii.企業(yè)級可網(wǎng)管交換機(jī),可為每臺(tái)無線設(shè)備提供1000Mbps級接入能力; 支持802.1q的VLAN劃分。
b)路由器: i.ii.企業(yè)級可網(wǎng)管路由器; 支持多種路由協(xié)議
c)服務(wù)器: i.ii.iii.X86平臺(tái)雙核以上處理器; 不低于4G容量的內(nèi)存; 正版Windows操作系統(tǒng)。
業(yè)主在此基礎(chǔ)上再配套計(jì)費(fèi)認(rèn)證服務(wù)器和配套的路由器后,即可開始無線網(wǎng)絡(luò)的商業(yè)運(yùn)行。
關(guān)鍵字:大容量,無線接入,近距離
相關(guān)設(shè)備:NAG, EZRM, CPE, ARA, AX2000,EZW 5