H3C园区宽带接入方案

技术需求
实现全网的PPPOE认证能力，及internet访问能力。
实现每用户限速，访问内网服务器不限速。
实现基于VLAN的PPPOE接入，用户帐户捆绑接入的VLANID以及接入的MAC地址，从而保护用户帐户安全。
整网出口支持多ISP接入，实现智能选择ISP出口。
BRAS与出口防火墙形成一个互备的网络，可应急使用原有网络成为备份方式。
消除ARP病毒、人为恶意的ARP欺骗攻击问题。
针对应用层内容进行限制，如访问某些特定网站，特定应用比如是否允许使用QQ，MSN等软件。
对BT下载进行限速，或直接屏蔽BT下载。
实现2000用户同时接入的扩容能力。
禁止园区内用户私接宽带共享上网。