Ideco Internet Control Server (Ideco ICS) – это универсальный интернет-шлюз с межсетевым экраном и функциями учета трафика. Ideco ICS позволяет быстро и легко настроить качественный доступ в Интернет всем пользователям, сделает работу с Интернет управляемой и безопасной.
Интегрированные сетевые сервисы позволяют сразу развернуть полноценную почтовую службу, веб-сайт, ftp-сервер. Удобный VPN-сервер позволяет объединить несколько офисов в единую сеть, подключить удаленные подразделения и мобильных пользователей.

Ideco ICS – это высоконадежное и безопасное решение со встроенной и максимально защищенной операционной системой Linux, включает в себя сконфигурированные и готовые к использованию компоненты. Система автоматически устанавливается и управляется через удобный веб-интерфейс.

 

Ideco ICS устанавливается на границе между локальной сетью предприятия и Интернет. И все взаимодействие пользователей с глобальной сетью осуществляется через Ideco ICS. Сервер имеет как минимум два сетевых интерфейса: один интерфейс подключен к Интернет, а второй к локальной сети предприятия. Это позволяет полностью управлять Интернет-трафиком, а также обеспечивать защиту локальной сети от внешних угроз.

 

-Контроль и управление доступом в Интернет

-Защита пользователей и сети предприятия

-Учет трафика, планирование и ограничение расходов

-Межсетевой экран с поддержкой NAT

-Прокси сервер с прозрачным кэшированием Антивирус и Контентная фильтрация веб-трафика

-Интеллектуальная приоритезация трафика – QoS

-Оптимизация и балансировка загрузки каналов Удаленное подключение сотрудников и локальных офисов

-Корпоративный веб-сервер

-Почтовый сервер с Антивирусом и Антиспамом

- NEW. Технологии Лаборатории Касперского для защиты от внешних угроз DHCP, FTP, VPN, VLAN и многое другое...

-Ideco ICS построен на базе ядра Linux с применением уникальных технологий. Поэтому имеет беспрецедентную надежность и защищенность, сравнимую с аппаратными маршрутизаторами.

-Встроенные средства безопасности обеспечивают эффективную защиту от широкого спектра внешних угроз: вирусов, спама, сетевых атак и несанкционированного доступа;

-Автоматическая установка и простота администрирования. Решение не требует постоянного сопровождения – эксплуатационные расходы близки к нулю;

-Управление группами пользователей и политиками доступа осуществляется через удобный и многофункциональный веб-интерфейс который позволяет контролировать систему из любой точки администрирования, в любое время;

-Фильтрация спама и веб-контента позволяет значительно снижать непродуктивные временные затраты пользователей и экономить ресурсы;

Надежность системы подтверждается примерами внедрения Ideco ICS в корпоративных сетях с числом пользователей 3000 и более;

-Удобная схема лицензирования. Имеются версии для малых предприятий: 10-20 пользователей; средних: 50-200; и крупных компаний: 500 и более пользователей.

-Учитывая экономию расходов, низкие эксплуатационные издержки и высвобождение времени специалистов – Ideco ICS окупается за несколько месяцев.

 

 

Обзор возможностей
Контроль доступа
Персональный полноценный доступ в Интернет для каждого сотрудника. Авторизация по логину и паролю через VPN, PPPоE или через Ideco Agent, авторизация по IP адресу и по MAC адресу.
Возможность синхронизации и авторизации пользователей через Active Directory и LDAP сервер.
Фильтрация веб-контента по категориям непродуктивных сайтов
Контроль доступа к ресурсам Интернет, вся информация о действиях пользователя сохраняется.
Возможность иерархической группировки пользователей идеально подходит к принятым структурным единицам: отделы, подразделения, офисы. Назначение ответственных лиц для управления этими группами.
Учет трафика
Планирование и ограничение расходов (лимитирование) по пользователям, отделам и предприятию в целом.
Подсчет статистики в реальном времени, автоматическое предупреждение и отключение пользователя при превышении лимита.
Статистика посещения ресурсов Интернет в Мб и денежном эквиваленте, статистика TOP 100.
При авторизации через VPN и PPPoE – защита от прослушивания трафика и подстановки IP-адреса.
Удобные отчёты для директора.
Защита и безопасность, межсетевой экран(Firewall):
Защита компьютеров от атак из Интернет с использованием технологии NAT и встроенного Firewall.
Блокирование ip адресов и протоколов по заданным условиям.
Защита от сканеров сети, защита от DOS-атак и блокирование чрезмерной активности.
Антивирусная проверка почтового и Интернет-трафика с помощью технологий «Лаборатории Касперского».
Многоуровневая фильтрация нежелательной почты (спама).
Возможность ограничения трафика по типу, ключевым словам, протоколам и портам.
Блокирование рекламы. Запрет Интернет-пейджеров.
Разграничение доступа к корпоративным ресурсам, создание общих и закрытых серверов сети.
Защита от подстановки IP адреса, при авторизации через VPN и PPPoE каждому пользователю назначается личный IP-адрес.
Шейпер. Ограничение скорости Интернет-трафика для отдельных пользователей, компьютеров или протоколов.
DNAT portmapper. Возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.
Фильтрация межсегментного локального трафика.
Удаленное подключение, виртуальные частные сети.
Доступ сотрудников к сети предприятия из дома или командировки по защищенному каналу. Поддержка запроса клиентских ssl сертификатов.
Возможность объединить все удаленные подразделения в общую сеть на единой платформе по шифрованным протоколам VPN PPTP и CIPE.
Возможность создать закрытые корпоративные серверы для ограниченного круга сотрудников.
Интеллектуальный QoS. Интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями и между приложениями.
DHCP-сервер - Автоматическое распределение IP адресов в локальной сети. Возможность фиксированной привязки IP к MAC адресу компьютера. Возможность выдавать DNS и WINS для dhcp клиентов. Возможность выдавать маршруты для DHCP клиентов. Встроенный WINS сервис делает удобной и быстрой работу с сетевым окружением в локальной сети. Возможность выдавать маршруты для DHCP клиентов. Возможность указания разных диапазонов на разных интерфейсах и VLAN.
Полноценный маршрутизатор, поддерживающий множество интерфейсов (как локальных, так и внешних). Поддерживаются виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE и CIPE интерфейсы. Возможность указать маршруты по источнику.
Подключение к провайдерам, резервирование каналов
Поддержка нескольких каналов провайдеров и нескольких внешних сетей.
Создание разных тарифных планов. Перенаправление трафика в разные подсети.
Возможность полного разделения пользователей для выхода в Интернет через разных провайдеров.
Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера, в случае необходимости. Возможность указать резервный тарифный план.
Подключение к провайдеру по протоколам PPTP ( VPN ) и PPPoE.
Возможность балансировки трафика между каналами.
Интегрированные интернет службы
Почтовый сервер с антивирусом и фильтрацией спама. Ideco ICS включает сконфигурированный и настроенный почтовый сервер. Почтовый ящик создается автоматически при добавлении пользователя. Гибкие параметры мультидоставки и переадресации. Возможность отправки почты через Службу Безопасности с визуальной проверкой человеком.
Поддержка нескольких почтовых доменов, доверенные сети и домены.
Поддержка протокола IMAP, шифрованных протоколов POP3S, IMAPS и общих почтовых папок.
Удобный, полнофункциональный веб-интерфейс для работы с личной почтой, позволяет работать с почтой из любой точки мира по шифрованному каналу через обычный браузер.
Предварительный спам фильтр, отсекание без получения тела письма позволяет значительно экономить трафик.
Возможность переадресации, групповой рассылки, фильтрации по адресам и содержимому.
Установка размера почтового ящика и размер письма.
Возможность дублирования всей почты на один адрес, для контроля и архивирования корреспонденции.
Возможность загружать почту с других серверов по протоколу POP3 и IMAP.
Настраиваемый автоответчик.
Многосайтовый Internet веб-сервер. Ideco ICS включает в себя полноценный WEB-сервер. Сервер позволяет размещать внешний сайт организации или несколько различных сайтов. Поддерживается возможность создания динамических сайтов на PHP и Perl, а также поддержка БД MySQL. Готовые примеры CMS Joomla с шаблонами сайтов, форум phpbb. Встроенный сайт-шаблон dokuwiki.
FTP-сервер. Ideco ICS включает в себя полноценный FTP-сервер. На этом сервере можно хранить общие документы и прочие файлы. Доступ к серверу может осуществляться как снаружи, так и из локальной сети. Анонимный и авторизованный вход. Создание ftp пользователей. Закрытая и публичная часть. Защита от переполнения диска. Возможность ограничения скорости скачивания.
Файловый веб-архив: возможность выкладывания файлов для пользователей на локальном сайте. При помощи файлового веб-архива вы сможете выкладывать на локальный сайт Ideco ICS то программное обеспечение, которое рекомендуйте устанавливать пользователями в локальной сети. Это сократит время на поиск дистрибутивов и обеспечит всем пользователям одинаковые актуальные версии рекомендованного ПО. Помимо дистрибутивов, вы так же можете разместить ссылку на ресурс в Интернете, где можно скачать последнюю версию программы, а так же получить дополнительную информацию о ней.
Сервер точного времени. Ideco ICS включает в себя сервер точного времени, который может синхронизировать время через Интернет. Кроме того, есть возможность синхронизировать время компьютеров локальной сети с самим сервером.
DNS-сервер. Ideco ICS включает в себя кэширующий DNS сервер для локальной сети. Гибкие настройки кэширования позволяют экономить до 20% трафика. Есть возможность указывать соответствие между доменным именем компьютера и его сетевым адресом.
Корпоративный IM-сервер - все работники компании автоматически заносятся в контакт-лист корпоративного jabber-сервера. Jabber-сервер работает всегда и связь между сотрудниками не зависит от перебоев Интернет-канала со стороны провайдера, гейт на ICQ.
Скриншоты
Ideco ICS базируется на основе Linux и работает на отдельном сервере, управление сервером осуществляется из любой точки сети через русский веб-интерфейс. Таким образом, не смотря на обилие возможностей, Ideco ICS обладает дружественным интерфейсом администратора, который позволяет управлять Ideco ICS не только высококвалифицированным системным администраторам, но и простым пользователям.
Через пользовательский веб-интерфейс сотрудники могут просматривать статистику своих посещений, изменить пароли, получать удаленный доступ к почтовому ящику.


Преимущества
Надежность и безопасность.
Ideco ICS построен на базе ядра Linux с применением уникальных технологий. Поэтому имеет беспрецедентную надежность и защищенность, сравнимую с аппаратными маршрутизаторами.
Многоуровневая системы защиты сервера.
Надежность системы подтверждается фактами внедрения Ideco ICS крупными компаниями более 3 000 пользователей;
Встроенный модуль отказоустойчивости восстановит систему даже в случае сбоя.
Простота установки, настройки и сопровождения
Не требует изменения существующей сети предприятия – достаточно установки одного сервера.
Ideco ICS автоматически устанавливается на компьютер.
Мастер обнаружения ПК позволяет быстро настроить доступ всем пользователям, сразу после установки сервера.
Для работы Ideco ICS не требуется дополнительного программного обеспечения – все необходимые компоненты есть в дистрибутиве.
Не требует постоянного сопровождения – эксплуатационные расходы близки к нулю
Удобный и понятный русскоязычный веб-интерфейс администратора позволяет управлять всеми задачами из любой точки сети. Управление некоторыми параметрами системы возможно не только сетевым администратором, но и простым пользователем.
Веб-интерфейс пользователя: просмотр статистики, баланса, смена пароля и другой информации.
Встроенный DHCP сервер максимально упрощает развертывание на малых предприятиях.
Не требует установки нестандартного ПО на компьютеры пользователей, может использоваться в виртуальных средах.
Прозрачность для всех сетевых протоколов: HTTP, SMTP, POP3, FTP и других.
Экономический эффект
Учитывая экономию расходов, низкие эксплуатационные издержки и высвобождение времени специалистов – Ideco ICS окупается за несколько месяцев.
Сервис автоматического обновления минимизирует временные затраты на сопровождение системы.
Удобная схема лицензирования. Имеются версии для малых предприятий: 10-20 пользователей; средних: 50-200; и крупных компаний: 500 и более пользователей.
Варианты использования
Безопасное и контролируемое предоставление доступа в Интернет всем сотрудникам организации.
Ideco ICS позволяет легко организовать и управлять доступом в Интернет всех сотрудников предприятия. Система позволяет вести статистику трафика и посещений Интернет-ресурсов, блокировать нежелательный трафик и ресурсы. Использование технологии NAT и встроенного Firewall позволяет защитить компьютеры пользователей от атак из Интернет.

Рисунок 1. Сервер Ideco ICS управляет доступом в Интернет и защищает компьютеры пользователей от внешних угроз.
Группировка пользователей и возможность независимого управления группами идеально подходит для крупных организаций.
Возможность иерархической группировки пользователей подходит к принятым структурным единицам: рабочие отделы, цеха, офисы т.п. Назначение ответственных лиц, позволяет организовать независимое управление этими группами.
Создание финансово независимых групп позволяет подключать одновременно несколько организаций через одну точку доступа в Интернет.

Рисунок 2. С помощью Ideco ICS, используя группы и делегирование прав по управлению, легко справиться с управлением доступом очень большого количества пользователей.
Персональный доступ в Интернет с любого компьютера. Организация мест публичного доступа в Интернет.
При использовании авторизации VPN или PPPoE, Ideco ICS выдает каждому пользователю личный IP-адрес. Поэтому контроль доступа можно осуществлять не по адресу компьютера, как это обычно принято, а персонально по каждому пользователю. Пользователь может выходить в Интернет с любого компьютера, для этого достаточно ввести свой логин и пароль. Поэтому с помощью Ideco ICS легко организовать управление пользователями в местах публичного доступа в Интернет, где с одного компьютера может выходит в Интернет много пользователей (образовательные учреждения, Интернет-кафе, библиотеки, гостиницы и т.д.).

Рисунок 3. Ideco ICS осуществляет контроль доступа не по компьютеру, а по пользователю, что идеально подходит для мест публичного доступа в Интернет.
Защита внутренних серверов от атак из Интернет. Разграничение доступа к этим серверам, создание общих и закрытых серверов сети.
Ideco ICS с помощью встроенного Firewall позволяет защитить внутренние сервера организации (веб-сервера, почтовые, БД и т.д.) от атак из Интернет, позволяет разрешить доступ только определенным пользователям и группам пользователей. Позволяет вести учет трафика, доступа. Позволяет вводить ограничения по трафику, тогда при возникновении избыточного трафика, например в случае сбоя или поражения вирусами, блокирует доступ этого сервера в Интернет.

Рисунок 4. Ideco ICS позволяет защитить внутренние сервера организации от атак из Интернет.
Безопасное подключение удаленных пользователей. Организация защищенного канала между филиалами.
Используя технологию VPN, Ideco ICS позволяет организовать подключение удаленных пользователей по защищенному каналу к локальной сети организации, не снизив при этом безопасность локальной сети. Пользователям может быть разрешен доступ только к определенным серверам.

Рисунок 5. Ideco ICS позволяет организовать безопасное подключение удаленных пользователей.

Рисунок 6. Ideco ICS позволяет организовать защищенные каналы между филиалами.
Ideco ICS имеет две редакции:
Редакция "Standard Edition"
Редакция "Enterprise Edition". Обладает всеми возможностями версии Standard Edition, а также имеет ряд дополнительных возможностей.

 

________________________________________________________________________

 

Биллинговая система АСР Ideco 2.5

«Ideco Internet Control Server 2.5» - современная сертифицированная биллинговая система оптимально подходящая для небольших и средних Интернет-провайдеров, а также для офисных центров, гостиниц и многих других.

 

-Авторизация пользователей по vpn-pptp, pppoe, ip+mac, IdecoAgent, веб-интерфейс

-Гибкие тарифы, возможность задавать стоимость в зависимости от подсетей, объема и времени суток

-Безлимитные тарифы возможность задавать скорость в зависимости от объема, времени суток и подсетей

-Тарификация и отключение в реальном времени, рассылка предупреждений

-NEW. Поддержка NetFlow и RADIUS

-Личный кабинет пользователя

-Карты оплаты для пополнения баланса и анонимные для подключения

-Ведение баланса, печать документов

-Распределение полномочий дополнительным администраторам

-Firewall, VPN, NAT, DNS, DHCP, FTP, QoS, Shaper, почтовый сервер, веб-сервер, возможность кэширования трафика

-Интеграция с платежными системами

-Собственный почтовый сервер со встроенным антиспамом

-Поддержка нескольких интернет каналов, резервирование и автоматическое переключение

-NEW. Поддержка SNMP для управления сетевым оборудованием.

 

-Самая простая установка из всех систем представленных на рынке.

-АСР Ideco 2.5 - полностью готовое решение, устанавливается с одного компакт диска и сразу готов к работе.

-Минимальные требования к сопровождению и квалификации технического персонала.

-Гибкая схема лицензирования.

-Возможность постепенного увеличения лицензии, вместе с ростом вашего бизнеса.

-Для начала работы не требуется дополнительного оборудования и программного обеспечения.

-Достаточно иметь сервер и канал подключения к вышестоящему провайдеру.

-NEW. Поддержка распределенных сетей, позволяет подключать до 100000 абонентов.

-NEW. Возможность установки до 3000 VPN соединений одновременно на один сервер.

-NEW. Мастер настройки обслуживания платежной системы ОСМП – быстрая интеграц

 

Биллинговая система АСР Ideco 2.5. Описание
Ведение абонентской базы
Подробная карточка клиента с возможностью добавления полей
Ведение договоров
Возможность работы по предоплате или в кредит
Возможность иерархической группировки пользователей с большим уровнем вложенности
NEW. Дополнительные периодические услуги
Типы авторизации и контроль доступа
Закрытая политика firewall - по умолчанию доступ в Интернет закрыт, открывается при положительном балансе.
Различные типа авторизации пользователей:
через защищенные соединения VPN или PPPoE;
веб-авторизация пользователей;
авторизации по IP c жесткой привязкой по МАС в физическом Ethernet-сегменте сети;
с использованием Radius
Клиенты могут самостоятельно оперативное управлять доступом в Интернет через утилиту IdecoAgent. Поддержка Radius: возможность работы с DSLAM и коммутаторами 802.1x и hotspot.
Учет данных и тарификация
Неограниченное количество обсчитываемых каналов и сегментов сети. Возможность раздельного учета городского, российского, зарубежного, P2P трафика по спискам сетей.
Поддержка NetFlow.
Гибкая тарификация трафика:
возможность задавать стоимость в зависимости от объема;
возможность задавать стоимость в зависимости от времени суток;
возможность задавать скорость в зависимости от объема;
возможность задавать скорость в зависимости от времени суток;
возможность учета только приоритетного трафика;
NEW. возможность иерархического распределения канала по тарифам в формате HTB rate & ceil.
Поддержка безлимитных тарифов
Возможность задавать абонентскую плату
Учет трафика в режиме реального времени, нулевое понижение лицевого счета от заданного лимита
Подробная статистика посещения ресурсов Интернет в Мб и денежном эквиваленте.
Статистика TOP 100
WEB-кабинет пользователя
Просмотр информации о лицевом счете, тарифах.
Возможность смены тарифа.
Изменение паролей на услуги, просмотр информации об оказываемых услугах.
Просмотр истории платежей, возможность пополнения лицевого счета по карте предоплаты, истории потребления услуг.
Представление подробной статистики.
Пользовательское приложение - IdecoAgent
Небольшое клиентское приложение под Windows, упрощающее работу с биллинговой системой
Реальное отображение информации о лицевом счете
Включение/выключение Интернета прямо через IdecoAgent
Краткая информация по скачанному трафику
Хотспот
Организация предоставления услуг Hotspot на любом оборудовании
Тарификация хотспот-соединений по времени
Тарификация хотспот-соединений по трафику
Организация доступа в Интернет по предоплаченным интернет-картам
Прием платежей
Веб-интерфейс приема платежей для кассира
Поддержка работы с любыми платежными системами (ОСМП, Quickpay, SFOUR и тд.)
Встроенная карточная платформа позволяет создавать Интернет карты оплаты разного вида:
карты пополнения личного счета с ограниченным сроком действия
карты доступа с заранее созданными пользователями
карты доступа с безлимитным потреблением по трафику и ограничением по времени
Дополнительно
Бухгалтерия
Автоматическое выставление счетов, ведение актов выполненных работ, выписка счетов-фактур, настраиваемые шаблоны всех бухгалтерских документов. Пополнение лицевого счета как через оператора, так и через карты предоплаты
Интеллектуальный QoS
Интеллектуальная приоритезация трафика по скорости и типу, резервирование полосы пропускания для важных приложений, возможность расставлять приоритеты вручную. Равномерное распределение канала между пользователями и между приложениями.
DNAT portmapper
Возможность прозрачной переадресации адресов и портов на другой адрес. Например, для прозрачного прокси или для публикации внутреннего веб-сервера.
Поддержка SNMP
SNMP — это технология, призванная обеспечить управление и контроль за устройствами и приложениями в сети связи путём обмена управляющей информацией между агентами, располагающимися на сетевых устройствах, и менеджерами, расположенными на станциях управления.
Графики загруженности (MRTG)
Графики, показывающие загрузку процессора, памяти и сетевых интерфейсов сервера. Они позволят в реальном времени отслеживать рабочие нагрузки на сервере, а также сравнивать данные за прошедший период.
Подключение к вышестоящему провайдеру
Возможность полного разделения пользователей для выхода в Интернет через разных вышестоящих провайдеров.
Автоматическая проверка связи с вышестоящим провайдером и переключение на альтернативного провайдера в случае необходимости.
Возможность подключения к провайдеру по протоколам PPTP (VPN) и PPPoE
DNS-сервер
Биллинг АСР Ideco 2.5 включает в себя кэширующий DNS сервер для локальной сети. Есть возможность указывать соответствие между доменным именем компьютера и его сетевым адресом.
Встроенный DHCP
Автоматическое распределение IP-адресов в локальной сети. Возможность фиксированной привязки IP к MAC адресу компьютера. Возможность выдавать DNS и WINS для DHCP клиентов. Возможность выдавать маршруты для DHCP-клиентов. Возможность указания разных диапазонов на разных интерфейсах и VLAN.
Сервер точного времени
Биллинг АСР Ideco 2.5 включает в себя сервер точного времени, который может синхронизировать время через Интернет. Кроме того, есть возможность синхронизировать время компьютеров локальной сети с самим сервером.
Надежность, отказоустойчивость, безопасность
Биллинговая система АСР Ideco 2.5 построена на базе ядра Linux с применением уникальных технологий. Имеет беспрецедентную надежность и защищенность, сравнимую с аппаратными решениями.
Существует многоуровневая системы защиты сервера
Надежность системы подтверждается фактами внедрения АСР Ideco 2.5в крупных сетях и долгой стабильной работой у заказчиков
Встроенный модуль отказоустойчивости восстановит систему даже в случае сбоя
Интерфейс
Система обладает полностью графическим интерфейсом. Все управление осуществляется через графическую консоль и Ideco Manager, которые позволяет легко и интуитивно сделать все необходимые настройки. От администратора системы не требуется изменять сложные конфигурационный файлы или знать языки программирования. Графический интерфейс позволяет легко ввести системы в работу, а в дальнейшем без проблем поддерживать все управление.
Классическая схема использования Ideco АСР.

Шлюз устанавливается на границе между Интернет и локальной сетью. Весь интернет-трафик проходит через Ideco АСР что обеспечивает подсчет, блокирование и ограничение скорости.
Возможности Ideco АСР при такой схеме подключения:
4000 пользователей с авторизацией по IP и шириной канала до 200 МБит;
3000 пользователей с авторизацией по VPN/PPPoE одновременно и шириной канала до 200 МБит;
Всего VPN пользователей может быть зарегистрировано до 7-15 тыс. c учетом коэффициента одновременности.

Сеть построенная с использованием Ideco NAS либо NAS других производителей.

В этой схеме NAS серверы обслуживают свои сегменты сети и при помощи Radius получают информацию о возможности авторизации клиентов на Ideco АСР, который установлен на границе между Интернет и сетью провайдера. Весь трафик по этой схеме проходит через Ideco АСР.
Возможности Ideco АСР при такой схеме подключения:
1500 пользователей на 1 NAS сервер;
до 7000 пользователей одновременно подключенных со всех NAS серверов;
до 300 МБит ширина канала;
15000-30000 пользователей зарегистрированных в базе Ideco АСР.
Использование Ideco АСР в качестве биллинга и системы управления.

Пользователями, без прохождения трафика через Ideco АСР. Такая сеть разделена на сегменты, каждый из которых обслуживается NAS сервером или коммутаторами. Интернет трафик раздается при помощи маршрутизатора, установленного на границе с Интернетом. NAS серверы или коммутаторы подключены к этому маршрутизатору. Авторизации и контроль трафика пользователей осуществляются при помощи технологий Radius и Netflow, запущенных на сервере Ideco АСР. Ideco АСР имеет возможность как принимать так и отсылать команды NAS серверам и коммутаторам по snmp/telnet/ssh. Таким образом, авторизация и учет трафика возлагается на Ideco АСР. С такой схемой построения сети возможно до 50000-100000 зарегистрированных пользователей; Ширина канала ограниченна лишь пропускной способностью сети и возможностями маршрутизатора;
Преимущества и выгодные отличия
Быстрая скорость инсталляции и простота управления, идеально подходит для начальных и средних провайдеров уровня города
Неограниченное количество обсчитываемых каналов и сегментов сети
Большое число функциональных модулей, включенных в базовую поставку по умолчанию
Низкие системные требования к аппаратному обеспечению
Для установки и работы биллинговой системы АСР Ideco 2.5 не требуется дополнительное программное обеспечение
АСР Ideco 2.5 автоматически устанавливается с CD на пустой сервер, при этом происходит автоматическая установка операционной системы и всех необходимых компонент