控制交換機在小區寬帶接入中的應用

2019-11-05 01:35:21

字體：大中小

來源：轉載

供稿：網友

　　寬帶接入運營中的要害問題就是如何提高接入率。根據網絡應用的需求及技術現狀，瑞斯康達公司專門針對寬帶接入優化設計了逐流控制的訪問控制交換機ＩＳＣＯＭ３５００。利用其強大的流治理能力，可以方便高效地實現寬帶運營接入的用戶認證、帶寬治理、服務策略治理。ＩＳＣＯＭ３５００通過與計費系統相結合，可以對多種資費模式提供良好的支持。
　　
　　寬帶接入支撐平臺建設目標
　　
　　寬帶接入業務的提供離不開寬帶接入支撐平臺的建設。良好的寬帶接入支撐平臺具有如下特點：支持用戶認證；資費標準與模式多樣化；訪問控制與用戶網絡終端無關性；用戶可以隨意選擇資費標準與模式，并可以隨時改變，訪問控制免配置修改；增值業務提供快捷化；集中訪問控制，降低小區選擇的“門檻”等。
　　
　　建立一個良好的運營支撐平臺，需要綜合考慮用戶認證技術、訪問控制技術、訪問控制點在網絡中的位置、訪問控制點與計費認證平臺間的關系等問題。訪問控制點集中化
　　
　　訪問控制點集中化帶來的最大好處是降低設備與治理成本，加強網絡的靈活性。假如在小區內完成認證與訪問控制，其設備成本就會大幅度增加，致使有些小規模的小區不得不放棄使用。利用ＩＳＣＯＭ３５００可以提供中小規模小區的集中治理，將多個小區匯聚到一個認證控制中心點上，通過它來完成寬帶接入的訪問控制。采用這種形式，可以將認證計費與增值業務提供“中心化”，多個小區共用一套系統，從而大幅度降低投資，并能降低治理成本。見圖１。
　　
　　

　　
　?。桑樱茫希停常担埃安扇≈鹆骺刂萍夹g，可以控制每個最終用戶的網絡帶寬、網絡流向。ＩＳＣＯＭ３５００還通過高性能的流梳理器與轉發引擎，可以保證在大用戶量情況下，數據流與數據流之間并發地、互不影響地被線速轉發，以滿足資費標準與模式多樣化、用戶匯聚后大量用戶并發使用的需求。
　　
　　在訪問控制交換機與各小區的網絡設備一側，使用８０２．１ｘ或ＷＥＢ認證的方式，接收網絡用戶的登錄信息，然后封裝成ＲＡＤＩＵＳ報文轉發給認證計費中心，認證計費中心返回認證結果以及與用戶所選擇的資費模式相關的訪問控制信息。ＩＳＣＯＭ３５００通過動態的訪問控制技術來完成基于用戶的帶寬與網絡流向的控制。
　　
　　基于用戶的動態訪問控制技術
　　
　?。桑樱茫希停常担埃坝袡C地將認證技術與訪問控制技術結合起來，動態地將用戶網絡終端的特性與訪問控制進行結合，從而完成基于用戶的訪問控制。在用戶完成認證的過程中，他所使用的用戶名其實就是他在網絡上的唯一標識，ＩＳＣＯＭ３５００可以根據這個用戶名所選擇的資費標準動態地選擇相應的訪問控制策略，并將其所用網絡終端的網絡特性（例如ＭＡＣ地址、ＩＰ地址）與訪問控制策略進行“合成”，從而形成針對單一網絡終端的一系列訪問控制指令，然后將這些訪問控制指令下發到流梳理器與轉發引擎，最終由硬件高速地完成該用戶的網絡流量與流向控制。
　　
　　通過動態的訪問控制技術，用戶所用網絡終端的網絡特性已不是訪問控制的要害，而其所使用的用戶名成為了訪問控制的要害，從而可以有效地解決以下問題。
　　
　　·網絡終端的更換：使用同一個用戶名在不同的網絡終端上登錄時，所能享受的服務是一致的。
　　
　　·用戶的更換：使用不同的用戶名在同一個網絡終端上登錄時，所能享受的服務是不一樣的，這取決于用戶名與資費標準間的關系。
　　
　　這兩個問題其實是寬帶運營網絡中業務單一、資費標準單一、用戶訪問能力單一等問題的根源所在，解決了這兩個問題，這些運營方面的問題都能夠迎刃而解。細心的人也許會問，在實際應用環境中，用戶名的個數與網絡終端的個數通常是一一對應的，有時還會多于網絡終端的個數，將用戶名作為訪問控制的標識是不是會導致工作量的進一步增加呢？其實不然，ＩＳＣＯＭ３５００可以通過與計費系統間的有機配合，通過訪問控制策略與資費標準間的有機結合來解決這個問題。
　　
　　基于資費模式與標準的訪問控制策略文件
　　
　?。桑樱茫希停常担埃疤峁┰L問控制策略化配置的手段，將訪問控制的配置與具體的被控制對象分離開來，形成一些預先配置好的訪問控制策略，在完成用戶認證的過程中，將針對用戶的交費特性將其所用網絡終端的特性、流向控制、帶寬控制、時間控制等特性動態地關聯起來，對每一個用戶的網絡行為進行控制，從而可以針對這些用戶所采取的計費模式與資費標準，進行不同的訪問控制。
　　
　　寬帶運營網絡中增值業務與資費標準具有數量有限特性，也就是說，可供用戶選擇的增值業務與資費標準通常都是預先設計好的。本著大力發展網絡用戶、提高寬帶接入率的原則，寬帶業務提供商通常需要制定一系列服務套餐供用戶進行選擇，因此，與每個服務套餐相對應的訪問控制策略也具有數量有限特性。
　　
　　ＩＳＣＯＭ３５００通過動態地將用戶與訪問控制策略的結合來完成用戶的訪問控制，因此，可以將訪問控制策略與具體的網絡終端分離開來，形成抽象的、不針對某一終端的訪問控制策略，從而形成與服務套餐一一對應的訪問控制策略文件（ＡｃｃｅｓｓＣｏｎｔｒｏｌＰｒｏｆｉｌｅ）。在ＩＳＣＯＭ３５００上可以配置多達２００個訪問控制策略文件，并且每一個訪問控制策略文件可以包含多條訪問控制策略。在用戶認證過程中，計費中心傳回認證結果的同時將該用戶所選擇的服務套餐標識一并通知給訪問控制交換機，訪問控制交換機查找到相應的訪問控制策略文件后，再將其中的每條訪問控制策略與用戶的終端特性動態地結合起來，形成與終端相關的、具體的訪問控制指令，然后再下發到流梳理器與轉發引擎，最終由硬件高速地完成該用戶的網絡流量與流向的控制。
　　
　　在計費平臺，同樣也可以采取服務套餐與用戶組一一對應的方法進行用戶的治理。用戶可以采取成批預開戶，制卡發行的方式，為每個服務套餐預開用戶。當用戶選擇相應的服務套餐時，即可為其發放相應的用戶卡；用戶在變更服務套餐時，只要變更用戶卡就可以即時改變對他的訪問控制；更為重要的是，多個服務套餐可以采取互補的方式，一個自然人用戶可以同時選擇多個服務套餐。采取一人多卡式消費，可以降低用戶在寬帶接入的入門費，同時又能營建健康的消費理念及充分發掘用戶的消費潛能。

上一篇：交換技術演進新說

下一篇：什么是下一代可堆疊交換機