标题：MydBAS
2．1 微型组网模型
适用于500用户以内的组网结构，采用单台MydBAS接入设备。适用于机场、咖啡厅、小型公寓等小规模网络
2．2 中小型组网模型
适用于2000用户以内的组网结构，采用单台接入设备。
2．3 中大型组网模型
适用于3000以上用户以内的组网结构，采用多台堆叠接入设备。
三、MydBAS标准硬件参数
3．1产品型号
MydBAS 1000 ,MydBAS 2000 ,MydBAS 4000 ,
3．2 网络接口说明
4个以太口，分成WAN出口、LAN入口、WLAN无线接入口、BILL计费口。WAN出口连接外部网络，LAN入口连接内部需要认证计费管理机器，WLAN无线接入口可以对接无线AP，BILL计费口与Radius计费系统相连。
1000并发以内的均采用百兆接口，1000并发以上均采用千兆电口，可以选配4至8个光口。
3．3 外部接入方式
外部网络获取通过以太口连接，支持协议方式为PPPOE（可以挂接ADSLMODEM）、以太LAN。
3．4 内部接入方式
内部接入通过以太口连接，支持协议方式为PPPoE、二层DHCP WEBPortal方式、三层网WEBPortal方式、DHCP接入，接入客户机器可以通过以太交换机器挂接上来，也可以通过无线AP挂接上来。
3．5 多VLAN  TRUNK支持或混合VLAN支持
LAN口与WLAN口支持VLAN TRUNK，可以与二层交换机的VLAN TRUNK口直接对接，从而实现对多个VLAN网络的接入和控制。
3．6 链路集合
Mydbas支持链路集合功能，当WAN口或者LAN口带宽不够用时，可以将WAN口与WLAN口集合成一条集合链路，提供带外接入带宽。
3．7 双WAN口支持
Mydbas支持多条运营商线路接入，比如可以同时接入网通或者电信线路，从而实现带宽自动分流。
3．8 背板交换带宽和包转发率
Mydbas 2000标准配置是4个千兆电口，背板交换带宽8GB，包转发率为7Mpps，Mydbas 4000标准配置是4个千兆电口和4个光口，背板交换带宽为16GB，包转发率为15Mpps。
四、MydBAS功能简介MydBAS支持多种方式进行接入认证，一种为PPPoE拨号接入、一种为二层DHCPWEB Portal方式，还有一种是是三层网络的WEBPortal方式。
4．1 PPPoE接入认证
MydBAS接入管理服务器可以通过PPPoE拨号方式认证，当用户向MydBAS发起连接请求时,MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；分配资源（IP地址、带宽、策略路由等等）给用户。PPP隧道打开之后，用户将可以直接访问外部网络。
MydBAS支持本地用户认证，可直接在设备上配置本地用户名、密码、上行带宽、下行带宽、到期时间，针对少量用户可以直接在设备上即可完成用户的控制功能，如果需要完整的计费清算系统，建议采用我们的宽带接入认证计费系统Mydradius。
4．2 二层DHCP Web Portal接入认证
MydBAS接入管理服务器可以通过二层的WebPortal强制门户方式认证，用户通过DHCP分配到IP和网关，当用户通过浏览器访问网络时，MydBAS针对没有认证的用户会弹出认证窗口，提示用户输入用户名和密码，MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；同时将用户的IP控制放开，用户将可以直接访问外部网络。
MydBAS支持本地用户认证，可直接在设备上配置本地用户名、密码、上行带宽、下行带宽、到期时间，针对少量用户可以直接在设备上即可完成用户的控制功能，如果需要完整的计费清算系统，建议采用我们的宽带接入认证计费系统Mydradius。
4．3 三层Web Portal接入认证
MydBAS接入管理服务器可以通过三层的WebPortal强制门户方式认证，当用户通过浏览器访问网络时，MydBAS针对没有认证的用户会弹出认证窗口，提示用户输入用户名和密码，MydBAS将验证信息传到用户业务管理系统Mydradius（认证计费系统），用户业务管理系统进行处理，验证用户，并对用户授权；验证通过，MydBAS子系统通过授权结果，决定如何为用户服务，生成服务策略信息；同时将用户的IP控制放开，用户将可以直接访问外部网络。
MydBAS支持本地用户认证，可直接在设备上配置本地用户名、密码、上行带宽、下行带宽、到期时间，针对少量用户可以直接在设备上即可完成用户的控制功能，如果需要完整的计费清算系统，建议采用我们的宽带接入认证计费系统Mydradius。
4．4 多VLAN地址池策略认证
MydBAS可以支持多达256个VLAN的接入，针对每个VLAN可以独立划分地址池，用户通过PPPoE或者Web Portal拨号上来后，自动分配到本VLAN地址池中的地址，每个VLAN的用户互不影响，针对复杂的城域环网有良好的支持。
4．5 多地址池进行NAT转换
MydBAS可以定义多达256个公网地址进行NAT转换，每个公网地址可以接入到6万左右的NAT会话，从而为高密度接入提供上百万的NAT会话支持。
4．6 DHCP地址分配
系统内置DHCP服务器，可以自动为每个接入客户机器分配IP，每个客户机器设定为自动获取IP方式即可，MydBAS支持多大256个VLAN同时启动DHCP地址分配功能，为高密度接入提供DHCP地址支持。
4．7 任意IP接入
系统可以配置成允许任意IP方式接入到MydBAS上，用户不需要修改IP的任何配置即可通过MydBAS的认证系统接入到网络上。
4．8 多地址池分配方案
MydBAS支持多地址池分配，对每个地址池可以分配是否认证或者是否免认证，当设定为免认证地址池时，该地址池的所有的IP不需要认证，直接接入。
4．9 多业务选择
MydBAS支持多业务选择功能，用户通过Web Portal认证成功之后，可以选择接入的业务类型，比如可以访问公司专网或者互联网，用户只需要点一下页面上的业务选择按钮，MydBAS自动切换该接入用户的业务类型，重新分配该用户的网络接入策略。
4．10 MAC地址认证
MydBAS支持MAC地址限制认证，系统可以配置MAC地址允许或者拒绝接入到网络，管理员可以预先在管理系统设置各MAC地址对应的IP地址、上行带宽、下行带宽、是否允许接入（可以按照时间段等各种认证策略进行限制），该MAC认证通过后方可以接入到网络，否则分配不到IP，获取不到网络资源，一旦MAC认证通过，则自动接入到网络，对用户完全透明，用户感觉不到认证存在。
4．11 支持Radius协议
系统按照标准radius协议来对接入用户进行认证和计费，按照radius轮寻算法最大支持3台进行轮寻。可配合Mydradius实现整套宽带认证计费的系统运营。
4．12 扩展Radius协议
MydBAS支持自定义的radius VSA属性，分配对带宽控制、流量控制、无线接入控制、强制下线、多业务选择进行支持。
MydBAS除支持自定义的radius VSA属性外，同时兼容支持华为MA5200系列带宽控制属性，使用MA5200计费控制软件的用户无需做任何修改，即可完成对MydBAS的带宽进行控制。
4．13 带宽控制
MydBAS可以与radius相互配合，运行对单个接入用户进行控制上行带宽、下行带宽、上行突发带宽、下行突发带宽进行严格控制，精确度到字节。
4．14 流量控制
MydBAS支持流量倒扣功能，允许radius server对认证过的用户回传一个最大流量限制，当超过这个流量时，自动强制下线。
4．15 时间控制
MydBAS支持时间控制，允许radius server对认证过的用户回传下线时刻，当超过这个时刻时，自动强制下线。
4．16 时长控制
MydBAS支持时长（Session-Timeout）控制，允许radius server对认证过的用户回传最大上线时长，当超过这个时长时，自动强制下线。
4．17 强制下线功能
MydBAS支持RFC 3567强制下线标准。
4．18 增强病毒防范和恶意攻击
系统屏蔽大量的常见病毒、蠕虫、冲击波端口，保证网络的安全。
4．19 增加防止DDOS攻击和防止代理功能
系统实时统计某个IP的TCP并发会话数，当超过阀值的时候自动关闭该IP地址一段时间，超过这个时间段后重新打开。
4．20 可以分配固定IP地址
可以根据radius协议返回的Framed-IP来设定客户端的IP地址，重新实现专线功能。
五、MydBAS截图
5．1 系统运行状态
显示系统的运行状态，显示版本、在线用户数量、运行时间、CPU和磁盘占用情况等。
5．2 PPPoE Server配置
启动PPPoE Server服务的配置。
5．6 配合Mydradius进行带宽控制
六、与Mydradius配合解决方案
6．1 分布式接入和集中认证布置
在每个接入点都放置MydBAS接入设备，总部放置Mydradius认证计费控制中心，Mydradius通过控制每个点的MydBAS接入设备，从而控制MydBAS下所有的网络终端。
Mydradius负责用户资料、权限、计费的控制，MydBAS负责用户的网络资源（IP地址分配、路由策略、带宽控制等等）。
6．2 Mydradius集中认证
Mydradius是一套标准的Radius Server，同时它支持扩展的VSA属性对不同厂家的设备进行支持。
通过Mydradius的管理界面，管理人员可以对受控上网终端进行分配认证帐号和密码、该帐号的带宽、锁定该帐号的上网权限、授权该帐号所在的接入的MydBAS设备，该帐号的上线时间范围、同时登陆限制等等，同时可以查看帐号的认证上线时间、时长、流量、接入点、接入终端的MAC地址、掉线原因等等参数。相关Mydradius的功能请参见《Mydradius功能说明手册》。
MydBAS支持radius协议，可以作为radiusclient与Mydradiusserver进行精密配合，达到控制每个上网终端的精细控制。
6．3 MydBAS的分布式接入
在每个接入控制点都放置一台MydBAS接入设备，每台MydBAS接入设备控制一个或者多个营业点的网络终端接入。
MydBAS负责对这些终端进行IP地址分配、路由策略分配、带宽限制、强制门户、多业务选择等等控制。
网络终端需要获取网络时，打开浏览器，比如IE，输入网址，当该终端的数据包达到MydBAS时，MydBAS自动检测该终端是否已经通过认证，如果已经通过认证，直接放行该IP包达到下一跳路由；如果没有通过认证，则直接推送该请求到本地的认证门户页面，用户浏览器上显示的将是认证门户页面提示登陆的窗口。用户输入用户名和密码后，该请求提交到认证门户页面后，认证门户把用户名和密码传送给MydBAS，MydBAS封装成radius client认证包，发送到总部的Mydradius上进行认证，Mydradius根据各种限制条件进行检测，当认证失败时，MydBAS直接提示认证错误信息到认证门户，认证门户把错误页面推送到用户浏览器上；当认证成功时，MydBAS创建该用户的会话session，分配相关的路由、带宽策略，同时把认证成功的信息返回给认证门户，认证门户提示该信息到用户浏览器上。一旦用户认证通过后，MydBAS则直接对该用户的数据包放行，传送到下一跳路由。
6．4 MydBAS的IP地址分配
MydBAS支持两种地址分配方式，一种为DHCP自动分配，一种是任意IP地址，两种可以任意选择一种，推荐使用DHCP分配方式。
DHCP地址分配网络终端插上网线后，自动发送DHCPclient请求，MydBAS收到该请求后，响应DHCP地址分配包，网络终端收取该包后，自动设置机器的IP地址、网关、DNS、MTU等等参数。网络终端分配到地址后可以直接和MydBAS相通，但是因为没有认证，所以还无法访问MydBAS以外的网络，只有认证通过后，才能访问MydBAS以外的网络。
任意地址网络终端可以设备成任意地址、任意网关，MydBAS物理上作为广播点接收这些网络终端的数据包，并通过接入流程进行认证和授权，成功之后转发该网络终端的数据包到下一跳。
6．5 网络终端的隔离
不管MydBAS是使用DHCP或者任意地址方式接入终端，都存在一个网络终端之间相互访问问题，MydBAS本身不提供对网络终端的相互隔离方案。
每个营业点的终端间是可以相互访问的，而且挂在同一个MydBAS接入设备下的多个营业点之间也是可以相关访问的，这样就不可避免造成非安全的因素。
可以在MydBAS接入点下营业点汇集交换层上做VLAN划分，针对每个物理端口进行隔离，从而实现每个营业点之间相互不可访问。
更详细的可以实现营业点内部的交换机也做VLAN划分，从而可以控制每个网络终端的严格隔离。
6．6 MydBAS多路接入
MydBAS可以挂接多个出口，进行动态路由分配，自动选择路由或者用用户通过多业务选择进行选择制定路由来进行相关的路由分配。
本需求中MydBAS可以配置两个出口网卡，一个连接到Internet，一个连接到业务专网，MydBAS可进行动态选择挑选路由策略。
6．7 MydBAS多业务选择
MydBAS接入设备可以配合认证门户实现多业务选择功能（选择不通的出口），用户认证成功之后，缺省方式为直接获取Internet网络，
在认证的成功页面地方，有一个多业务选择窗口，根据业务的配置类型，用户可以通过点击来选择不通的接入方式，本需求将设置为2个，一个为Internet（缺省），一个为业务专网，用户点选业务专网时，MydBAS将自动切换该认证过的终端网络到业务专网所在的路由上。认证终端不需要掉线或者二次认证。
Mydradius认证计费中心针对多业务选择将对每次的业务的选择都产生一条计费话单，每个业务的计费策略将不一样。
七、备注MydBAS和Mydradius均为北京迪威达康科技公司产品，相关资料非经授权请务转载。