呼吁爱快支持PPPOE代拨

dagain

http://bbs.panabit.com/forum.php?mod=viewthread&tid=15196

PPPOE代拨流程

Panabit PPPoE代拨流程如下：
1、用户接入内网通过DHCP获取内网地址推送出portal认证页面，同时用户的校内账号绑定了运营商账号；
2、用户通过portal页面选择运营商的服务，输入校内账号密码认证；
3、Panabit网关代拨功能校验用户的校内账号的正确性，正确下发策略给内网Bras打通内网网络；
4、Panabit代拨功能根据用户选择的服务通过代理接口将绑定的运营商账号发送给运营商BRAS进行PPPoE拨号认证；
以上账号都校验成功后，Panabit将地址进行用户内网IP和代拨成功的IP数据进行一对一NAT转换，实现学生上网的功能。如果是PPPoE代理模式，根据用户需求，直接分配运营商IP地址。

Panabit PPPOE代拨优势

1、解决学校和运营商账号不一致问题
运营商通过手机套餐形式将宽带接入销售给学生，因此在运营商处账号信息是手机号码，但学校希望学生通过学号等相关信息上网，这样便于管理和校园大数据分析。通过Panabit代拨，在校内BRAS使用学校账号，而代拨后接入运营商BRAS时候使用的是运营商PPPoE的账号信息，轻松解决学校和运营商账号不一致的问题。
2、解决学生跨运营商访问校内服务器问题
在传统的PPPoE中继场景下，学生用户获取到的是上级运营商分配的IP地址，此时学生访问学校服务器需要先从运营商路由到校园网，由于运营商之间路由的问题，经常会发生访问校内服务器卡顿、延时大等问题。通过Panabit代拨，终端用户获取到的是本地BRAS分配的校内IP地址，可以直接访问到校内服务器，提升学生的体验感。
3、实现日志审计，提供校园大数据
通过PPPoE代拨方案，学生使用校内IP地址，通过Panabit代拨后成为运营商的IP地址后进行一对一NAT转换。因此，学生上网的NAT日志，账号日志、访问外网的URL日志等均可以在校内进行完整的保留，满足《网络安全法》日志审计的需求。
4、支撑一个账号多个终端
Panabit代拨功能支持1:N，就是学生可以在N个不同终端（比如手机，PC和iPad）通过同一帐号同时上网，还可以同时支持不同运营商的拨号，支持的运营商个数不限。
5、实现流量可视化管理
通过Panabit可实现学生上网流量可视化管理。通过对不同应用的流量监控，可了解各种应用在网络流量中带宽占用情况，同时监控应用是否正常运行，以及服务器的运行状态并提供相应的统计报表及日志。监控统计提供了各种丰富的应用监控与分析功能，包括基于所有优先级的应用流量报表、所有基于配置策略的应用流量报表以及按照源IP地址、目的IP地址、源端口、目的端口、协议等生成各种格式的应用流量报表。可根据带宽大小、带宽百分比、总字节数、总包数、连接数等生成报表。以直观的分析图形和报表展示网络运行的流量分布情况，业务应用、网络状态一目了然。
6、防私接管理
Panabit可协助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网；能自动分析并获取用户登录帐号，辨别出其中的非法共享行为；能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式；基于综合多种检测方法，使用户无法逃避。Panabit共享检测技术主要有TTL检测、时钟漂移、IP包头Identification轨迹检测、应用特征检测、cookie检测。
共享用户识别后，运营商可以设定个性化资费套餐，如设置为“共享用户三台不管控，四台以上管控”，可自由设置管控阀值，灵活方便；

小老弟

楼主好，PPPoE中继的功能我们开发童鞋正在研究，但您帖子里描述的是一个校园解决方案，您需要的是这个解决方案还是仅仅是PPPoE中继的功能，这两个开发难度和周期差很多:o

dagain

和pppoe中继/透传不是一回事，pppoe代拨，就是账号要转换，特别是从web认证方式到pppoe认证方式的转换：
3. PPPOE代拨
无论是PPPOE旁路，还是PPPOE代理，都有几个明显的特点：
1） 都是PPPOE -> PPPOE的；
2） 客户端获取到的都是上级运营商BRAS分配的IP地址，Panabit不会分配IP地址给它们；
基于上面的两个特点，我们一般也将“PPPOE旁路”和“PPPOE代理”称之为PPPOE透传功能，逻辑上讲，上级运营商BRAS和用户之间是直接对话的，PA只是起了一个透传作用，所以这中间不存在任何形式IP NAT。这一点对小区运营商比较重要，因为IP地址都是透传的，所以他们不需要提供任何方式的审计或信息落地查询，这一些都由上级运营商解决（IP都是你的，我管不着，不是吗？）。实际中，还有另外一种用户场景。
高校是IT应用比较重的客户，基本上各种先进的IT技术，高校用的都是比较早的。学校的学生也碰到小区客户一样的情况，就是希望可以直接使用运营商的帐号接入，但是如果使用上面代理的方式，那么学校对学生就无法审计，而且这涉及网络改造问题（需要完全扁平化，并做相当程度的隔离），另外学校也不想将这样的资源拱手让人。
基本上学生都会用到手机，运营商给学生会有套餐流量和帐号，手机要认证，不可能是PPPOE的，一般都是通过WEB方式认证，所以手机那侧看到的是IP，而不是PPPOE，这也不符合PPPOE代理的“PPPOE->PPPOE“特征，如果套搬一下，应该是”IP->PPPOE“。所以这是一种全新的PPPOE代理，我们将这种方式称之为“PPPOE代拨”。和PPPOE代理相比，PPPOE代拨最大的不同是，用户侧拿到的IP地址不是运营商分配的，而是PA或校园网内部分配的，所以这里面在技术实现上就要复杂一些，会涉及到NAT。

dagain

需要的是这个pppoe代拨功能，不是整个解决方案。pppoe代拨功能也不仅是在校园有诉求，其他如酒店，医院，小区都有。

爱快计费系统

说了半天还是需要一个PPPoE透传的功能，只是希望这个功能可以有很多选项而已。

chengye2000

小老弟 发表于 2019-7-29 10:32
楼主好，PPPoE中继的功能我们开发童鞋正在研究，但您帖子里描述的是一个校园解决方案，您需要的是这个解决 ...

这个PPPOE中继大概什么时候能出来，有没有进度表？让我们有所期待一下

908987813

楼上意见支持，爱快可以在这方面进行相应的收费，我们都没有意见