近日，三峽集團采用了北京城市熱點公司自主研發的寬帶認證計費系統，并成功完成了部署安裝，完成了三峽集團辦公網絡的分布式接入、統一認證管理方案。

    長江三峽集團公司是經國務院批準，為建設三峽、開發長江而設立的國有獨資企業。中國長江三峽集團公司全面負責三峽工程的建設與運營，主營業務是水電工程建設與管理、電力生產、相關專業技術服務，共有11個全資和控股子公司分布在全國多個省市。

    面對這樣的集團型企業用戶，要實現集團辦公網絡的統一管理不是一件十分容易的事。城市熱點通過對三峽集團的網絡實際情況進行分析后，結合多年的對大中型企業網絡部署案例所總結的豐富經驗，主要從兩個方面入手進行了細致的考慮。

    第一、用戶授權認證

    企業越大網絡就越復雜，人員流動性就越強。因此，面對大型企業不可能采用基于IP、MAC地址的授權和管理，必須是面向用戶的授權和管理。通過針對三峽集團的實際情況分析，城市熱點大膽采用了分布式接入、統一認證管理的組網方式，將集團下屬所有分公司的用戶認證信息匯總于總公司Dr.COM網關，實現全集團統一管理。

    城市熱點在十余年的發展過程中，不斷總結企業客戶案例，考慮到企業型客戶的實際需求情況，城市熱點一直推崇基于用戶賬號的管理。通過用戶賬號的管理方式，可通過綁定IP、MAC、VLAN、DHCP服務器IP和802.1x交換機端口等方式，對用戶的網絡使用行為進行授權。可授權的項目包括：每天和每月的時長、流量、訪問的目標地址、應用協議、總帶寬、P2P應用帶寬等參數。極大的方便了集團型用戶對辦公網絡的統一管理。

    第二、帶寬管理

    企業辦公網絡由于使用人員眾多、使用時段集中等問題，往往會出現帶寬充足，但實際使用中的網速卻極慢等問題，大大浪費了帶寬資源。然而這樣的現象產生卻不能靠擴大總帶寬來解決，猶如高速公路，一味的增加車道并不能長遠解決擁堵現象。所以必須通過合理的網絡疏導和管理來實現暢通。

    城市熱點對帶寬管理有三個層次：

    1.通過客戶端。通過Dr.COM客戶端能夠對指定的應用進行精細的控制。例如：能夠控制MSN、QQ等即時聊天工具的權限。杜絕辦公時間的其他不必要上網行為占用網絡資源。

    2.通過計費網關。基于用戶控制，能夠控制每個用戶的總出口帶寬、P2P帶寬、目標地址（服務）帶寬，針對不同的帶寬分析，可以分開不同的時段策略。

    3.通過Dr.COM協議流控網關：通過流控管理能夠對總出口的帶寬進行管理，尤其針對P2P應用進行精確識別和控制。

    通過城市熱點的專業分析和部署，確保了三峽集團在未來的辦公網絡使用過程中安全可靠，并滿足了企業網絡的長期發展需求。城市熱點歷經數十載在認證計費領域的發展，其自主研發的寬帶接入服務器被廣泛應用在高校、酒店、運營商等處，其靈活性和兼容性都得到了廣大客戶的認可。