寬帶接入運營中的關鍵問題就是如何提高接入率。根據網絡應用的需求及技術現狀,瑞斯康達公司專門針對寬帶接入優化設計了逐流控制的訪問控制交換機ISCOM3500。利用其強大的流管理能力,可以方便高效地實現寬帶運營接入的用戶認證、帶寬管理、服務策略管理。IACOM3500通過與計費系統相結合,可以對多種資費模式提供良好的支持。
寬帶接入支撐平臺建設目標
寬帶接入業務的提供離不開寬帶接入支撐平臺的建設。良好的寬帶接入支撐平臺具有如下特點:支持用戶認證;資費標準與模式多樣化;訪問控制與用戶網絡終端無關性;用戶可以隨意選擇資費標準與模式,并可以隨時改變,訪問控制免配置修改;增值業務提供快捷化; 集中訪問控制,降低小區選擇的“門檻”等。
建立一個良好的運營支撐平臺,需要綜合考慮用戶認證技術、訪問控制技術、訪問控制點在網絡中的位置、訪問控制點與計費認證平臺間的關系等問題。
訪問控制點集中化
訪問控制點集中化帶來的最大好處是降低設備與管理成本,加強網絡的靈活性。如果在小區內完成認證與訪問控制,其設備成本就會大幅度增加,致使有些小規模的小區不得不放棄使用。利用ISCOM3500可以提供中小規模小區的集中管理,將多個小區匯聚到一個認證控制中心點上,通過它來完成寬帶接入的訪問控制。采用這種形式,可以將認證計費與增值業務提供“中心化”,多個小區共用一套系統,從而大幅度降低投資,并能降低管理成本。見圖1。
![]() |
圖1 |
ISCOM3500采取逐流控制技術,可以控制每個最終用戶的網絡帶寬、網絡流向。ISCOM3500還通過高性能的流梳理器與轉發引擎,可以保證在大用戶量情況下,數據流與數據流之間并發地、互不影響地被線速轉發,以滿足資費標準與模式多樣化、用戶匯聚后大量用戶并發使用的需求。
在訪問控制交換機與各小區的網絡設備一側,使用802.1x或WEB認證的方式,接收網絡用戶的登錄信息,然后封裝成RADIUS報文轉發給認證計費中心,認證計費中心返回認證結果以及與用戶所選擇的資費模式相關的訪問控制信息。ISCOM3500通過動態的訪問控制技術來完成基于用戶的帶寬與網絡流向的控制。
基于用戶的動態訪問控制技術
ISCOM3500有機地將認證技術與訪問控制技術結合起來,動態地將用戶網絡終端的特性與訪問控制進行結合,從而完成基于用戶的訪問控制。在用戶完成認證的過程中,他所使用的用戶名其實就是他在網絡上的唯一標識,ISCOM3500可以根據這個用戶名所選擇的資費標準動態地選擇相應的訪問控制策略,并將其所用網絡終端的網絡特性(例如MAC地址、IP地址)與訪問控制策略進行“合成”,從而形成針對單一網絡終端的一系列訪問控制指令,然后將這些訪問控制指令下發到流梳理器與轉發引擎,最終由硬件高速地完成該用戶的網絡流量與流向控制。
通過動態的訪問控制技術,用戶所用網絡終端的網絡特性已不是訪問控制的關鍵,而其所使用的用戶名成為了訪問控制的關鍵,從而可以有效地解決以下問題。
◆網絡終端的更換:使用同一個用戶名在不同的網絡終端上登錄時,所能享受的服務是一致的。
◆用戶的更換:使用不同的用戶名在同一個網絡終端上登錄時,所能享受的服務是不一樣的,這鵲的消費理念及充分發掘用戶的消費潛能。