通信網(wǎng)banner.jpg)
寬帶接入運(yùn)營(yíng)中的關(guān)鍵問(wèn)題就是如何提高接入率。根據(jù)網(wǎng)絡(luò)應(yīng)用的需求及技術(shù)現(xiàn)狀，瑞斯康達(dá)公司專門針對(duì)寬帶接入優(yōu)化設(shè)計(jì)了逐流控制的訪問(wèn)控制交換機(jī)ISCOM3500。利用其強(qiáng)大的流管理能力，可以方便高效地實(shí)現(xiàn)寬帶運(yùn)營(yíng)接入的用戶認(rèn)證、帶寬管理、服務(wù)策略管理。IACOM3500通過(guò)與計(jì)費(fèi)系統(tǒng)相結(jié)合，可以對(duì)多種資費(fèi)模式提供良好的支持。
寬帶接入支撐平臺(tái)建設(shè)目標(biāo)
寬帶接入業(yè)務(wù)的提供離不開(kāi)寬帶接入支撐平臺(tái)的建設(shè)。良好的寬帶接入支撐平臺(tái)具有如下特點(diǎn)：支持用戶認(rèn)證；資費(fèi)標(biāo)準(zhǔn)與模式多樣化；訪問(wèn)控制與用戶網(wǎng)絡(luò)終端無(wú)關(guān)性；用戶可以隨意選擇資費(fèi)標(biāo)準(zhǔn)與模式，并可以隨時(shí)改變，訪問(wèn)控制免配置修改；增值業(yè)務(wù)提供快捷化； 集中訪問(wèn)控制，降低小區(qū)選擇的“門檻”等。
建立一個(gè)良好的運(yùn)營(yíng)支撐平臺(tái)，需要綜合考慮用戶認(rèn)證技術(shù)、訪問(wèn)控制技術(shù)、訪問(wèn)控制點(diǎn)在網(wǎng)絡(luò)中的位置、訪問(wèn)控制點(diǎn)與計(jì)費(fèi)認(rèn)證平臺(tái)間的關(guān)系等問(wèn)題。
訪問(wèn)控制點(diǎn)集中化
訪問(wèn)控制點(diǎn)集中化帶來(lái)的最大好處是降低設(shè)備與管理成本，加強(qiáng)網(wǎng)絡(luò)的靈活性。如果在小區(qū)內(nèi)完成認(rèn)證與訪問(wèn)控制，其設(shè)備成本就會(huì)大幅度增加，致使有些小規(guī)模的小區(qū)不得不放棄使用。利用ISCOM3500可以提供中小規(guī)模小區(qū)的集中管理，將多個(gè)小區(qū)匯聚到一個(gè)認(rèn)證控制中心點(diǎn)上，通過(guò)它來(lái)完成寬帶接入的訪問(wèn)控制。采用這種形式，可以將認(rèn)證計(jì)費(fèi)與增值業(yè)務(wù)提供“中心化”，多個(gè)小區(qū)共用一套系統(tǒng)，從而大幅度降低投資，并能降低管理成本。
ISCOM3500采取逐流控制技術(shù)，可以控制每個(gè)最終用戶的網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)流向。ISCOM3500還通過(guò)高性能的流梳理器與轉(zhuǎn)發(fā)引擎，可以保證在大用戶量情況下，數(shù)據(jù)流與數(shù)據(jù)流之間并發(fā)地、互不影響地被線速轉(zhuǎn)發(fā)，以滿足資費(fèi)標(biāo)準(zhǔn)與模式多樣化、用戶匯聚后大量用戶并發(fā)使用的需求。
在訪問(wèn)控制交換機(jī)與各小區(qū)的網(wǎng)絡(luò)設(shè)備一側(cè)，使用802.1ｘ或WEB認(rèn)證的方式，接收網(wǎng)絡(luò)用戶的登錄信息，然后封裝成ＲＡＤＩＵＳ報(bào)文轉(zhuǎn)發(fā)給認(rèn)證計(jì)費(fèi)中心，認(rèn)證計(jì)費(fèi)中心返回認(rèn)證結(jié)果以及與用戶所選擇的資費(fèi)模式相關(guān)的訪問(wèn)控制信息。ISCOM3500通過(guò)動(dòng)態(tài)的訪問(wèn)控制技術(shù)來(lái)完成基于用戶的帶寬與網(wǎng)絡(luò)流向的控制。
基于用戶的動(dòng)態(tài)訪問(wèn)控制技術(shù)
ISCOM3500有機(jī)地將認(rèn)證技術(shù)與訪問(wèn)控制技術(shù)結(jié)合起來(lái)，動(dòng)態(tài)地將用戶網(wǎng)絡(luò)終端的特性與訪問(wèn)控制進(jìn)行結(jié)合，從而完成基于用戶的訪問(wèn)控制。在用戶完成認(rèn)證的過(guò)程中，他所使用的用戶名其實(shí)就是他在網(wǎng)絡(luò)上的唯一標(biāo)識(shí)，ISCOM3500可以根據(jù)這個(gè)用戶名所選擇的資費(fèi)標(biāo)準(zhǔn)動(dòng)態(tài)地選擇相應(yīng)的訪問(wèn)控制策略，并將其所用網(wǎng)絡(luò)終端的網(wǎng)絡(luò)特性（例如MAC地址、IP地址）與訪問(wèn)控制策略進(jìn)行“合成”，從而形成針對(duì)單一網(wǎng)絡(luò)終端的一系列訪問(wèn)控制指令，然后將這些訪問(wèn)控制指令下發(fā)到流梳理器與轉(zhuǎn)發(fā)引擎，最終由硬件高速地完成該用戶的網(wǎng)絡(luò)流量與流向控制。
通過(guò)動(dòng)態(tài)的訪問(wèn)控制技術(shù)，用戶所用網(wǎng)絡(luò)終端的網(wǎng)絡(luò)特性已不是訪問(wèn)控制的關(guān)鍵，而其所使用的用戶名成為了訪問(wèn)控制的關(guān)鍵，從而可以有效地解決以下問(wèn)題。
◆網(wǎng)絡(luò)終端的更換：使用同一個(gè)用戶名在不同的網(wǎng)絡(luò)終端上登錄時(shí)，所能享受的服務(wù)是一致的。
◆用戶的更換：使用不同的用戶名在同一個(gè)網(wǎng)絡(luò)終端上登錄時(shí)，所能享受的服務(wù)是不一樣的，這取決于用戶名與資費(fèi)標(biāo)準(zhǔn)間的關(guān)系。
這兩個(gè)問(wèn)題其實(shí)是寬帶運(yùn)營(yíng)網(wǎng)絡(luò)中業(yè)務(wù)單一、資費(fèi)標(biāo)準(zhǔn)單一、用戶訪問(wèn)能力單一等問(wèn)題的根源所在，解決了這兩個(gè)問(wèn)題，這些運(yùn)營(yíng)方面的問(wèn)題都能夠迎刃而解。細(xì)心的人也許會(huì)問(wèn)，在實(shí)際應(yīng)用環(huán)境中，用戶名的個(gè)數(shù)與網(wǎng)絡(luò)終端的個(gè)數(shù)通常是一一對(duì)應(yīng)的，有時(shí)還會(huì)多于網(wǎng)絡(luò)終端的個(gè)數(shù)，將用戶名作為訪問(wèn)控制的標(biāo)識(shí)是不是會(huì)導(dǎo)致工作量的進(jìn)一步增加呢？其實(shí)不然，ISCOM3500可以通過(guò)與計(jì)費(fèi)系統(tǒng)間的有機(jī)配合，通過(guò)訪問(wèn)控制策略與資費(fèi)標(biāo)準(zhǔn)間的有機(jī)結(jié)合來(lái)解決這個(gè)問(wèn)題。
基于資費(fèi)模式與標(biāo)準(zhǔn)的訪問(wèn)控制策略文件
ISCOM3500提供訪問(wèn)控制策略化配置的手段，將訪問(wèn)控制的配置與具體的被控制對(duì)象分離開(kāi)來(lái)，形成一些預(yù)先配置好的訪問(wèn)控制策略，在完成用戶認(rèn)證的過(guò)程中，將針對(duì)用戶的交費(fèi)特性將其所用網(wǎng)絡(luò)終端的特性、流向控制、帶寬控制、時(shí)間控制等特性動(dòng)態(tài)地關(guān)聯(lián)起來(lái)，對(duì)每一個(gè)用戶的網(wǎng)絡(luò)行為進(jìn)行控制，從而可以針對(duì)這些用戶所采取的計(jì)費(fèi)模式與資費(fèi)標(biāo)準(zhǔn)，進(jìn)行不同的訪問(wèn)控制。
寬帶運(yùn)營(yíng)網(wǎng)絡(luò)中增值業(yè)務(wù)與資費(fèi)標(biāo)準(zhǔn)具有數(shù)量有限特性，也就是說(shuō)，可供用戶選擇的增值業(yè)務(wù)與資費(fèi)標(biāo)準(zhǔn)通常都是預(yù)先設(shè)計(jì)好的。本著大力發(fā)展網(wǎng)絡(luò)用戶、提高寬帶接入率的原則，寬帶業(yè)務(wù)提供商通常需要制定一系列服務(wù)套餐供用戶進(jìn)行選擇，因此，與每個(gè)服務(wù)套餐相對(duì)應(yīng)的訪問(wèn)控制策略也具有數(shù)量有限特性。
ISCOM3500通過(guò)動(dòng)態(tài)地將用戶與訪問(wèn)控制策略的結(jié)合來(lái)完成用戶的訪問(wèn)控制，因此，可以將訪問(wèn)控制策略與具體的網(wǎng)絡(luò)終端分離開(kāi)來(lái)，形成抽象的、不針對(duì)某一終端的訪問(wèn)控制策略，從而形成與服務(wù)套餐一一對(duì)應(yīng)的訪問(wèn)控制策略文件（Access Control Profilr）。在ISCOM3500上可以配置多達(dá)200個(gè)訪問(wèn)控制策略文件，并且每一個(gè)訪問(wèn)控制策略文件可以包含多條訪問(wèn)控制策略。在用戶認(rèn)證過(guò)程中，計(jì)費(fèi)中心傳回認(rèn)證結(jié)果的同時(shí)將該用戶所選擇的服務(wù)套餐標(biāo)識(shí)一并通知給訪問(wèn)控制交換機(jī)，訪問(wèn)控制交換機(jī)查找到相應(yīng)的訪問(wèn)控制策略文件后，再將其中的每條訪問(wèn)控制策略與用戶的終端特性動(dòng)態(tài)地結(jié)合起來(lái)，形成與終端相關(guān)的、具體的訪問(wèn)控制指令，然后再下發(fā)到流梳理器與轉(zhuǎn)發(fā)引擎，最終由硬件高速地完成該用戶的網(wǎng)絡(luò)流量與流向的控制。
在計(jì)費(fèi)平臺(tái)，同樣也可以采取服務(wù)套餐與用戶組一一對(duì)應(yīng)的方法進(jìn)行用戶的管理。用戶可以采取成批預(yù)開(kāi)戶，制卡發(fā)行的方式，為每個(gè)服務(wù)套餐預(yù)開(kāi)用戶。當(dāng)用戶選擇相應(yīng)的服務(wù)套餐時(shí)，即可為其發(fā)放相應(yīng)的用戶卡；用戶在變更服務(wù)套餐時(shí)，只要變更用戶卡就可以即時(shí)改變對(duì)他的訪問(wèn)控制；更為重要的是，多個(gè)服務(wù)套餐可以采取互補(bǔ)的方式，一個(gè)自然人用戶可以同時(shí)選擇多個(gè)服務(wù)套餐。采取一人多卡式消費(fèi)，可以降低用戶在寬帶接入的入門費(fèi)，同時(shí)又能營(yíng)建健康的消費(fèi)理念及充分發(fā)掘用戶的消費(fèi)潛能。
