|
|
| |
| 您的位置：BGATE1030宽带接入服务器 >> 宽带小区驻地网解决方案 |
|
宽带驻地网解决方案
随着电信市场开放，宽带驻地网已经成为电信网络重要的一个网络组成部分，目前很多城市的驻地网运营商参与了大量宽带驻地网络的建设、经营。在建设、经营过程中面临着几个必须解决的问题，例如灵活的接入不同电信运营商骨干网络、计费问题（包括收益分成、帐目核算）、用户管理（包括防止私接等）、网络安全机制的保证、ＱｏＳ和网络管理等。此外，驻地网还要面对应用问题，进行合理的业务规划，建设带来收益的增值业务。
一、现有网络分析
目前，电信、网通、联通、移动等各大运营商已经基本已经建设了覆盖地市的IP城域骨干网络及宽带汇聚层网络，但是在宽带接入层网络的建设上还有很大的空间，目前接入层网络的完善成为实现向最终用户提供宽带业务的关键。因此很多驻地网运营商应运而生，积极参与到最后一公里的建设中，不但是对现有网络的完善，而且也给自己带来良好的经济收入，形成一个多赢的局面。
二、需求分析
建立一个安全、高效、多业务的可运营可管理的宽带驻地网络是适应用户需求的必然选择；谁抢先占有用户，谁就占据了市场的主导。运在城市开展驻地网建设有利于快速占有客户资源，占领宽带市场先机，为开展基于IP的各种增值应用构建先进的网络平台，随着城市建设的不断发展，宽带驻地网的建设也已经开始高速发展，优秀的宽带驻地网接入解决方案将为运营商节省投资并带来持续的业务发展。
◆ 网络可运营的需求可运营包括几个层面的含义：
1. 设备的高效性，只有高效的设备才能满足用户不断增长的带宽需求，不会产生瓶颈；
2. 需要支持不同的接入方式和支持多种技术手段。
3. 针对不同要求的用户需求提供灵活的资费模式，并且要做到准确；对于驻地网运营商还存在和其他电信运营商收益分成的需求，因此需要支持多RADIUS计费，便于核对帐目，避免产生纠纷；
4. 需要基于网络平台可提供多种增值业务；
◆ 网络可管理的需求可管理包括下面几个层面的含义：
5. 要求对于用户提供灵活的认证方式包括PPPOE认证、WEB认证、不认证等，并且要具备有效的技术手段防止用户私接。对于用户要有完善的带宽控制机制，防止部分用户恶意占用带宽，造成其他用户服务质量下降。
6. 设备的管理要求简单、高效、便利，避免造成维护的复杂和成本上升。
7. 用户IP地址的管理：DHCP、PPPOE、固定IP地址分配需求的同时存在，以及NAT的需求；
◆ 网络安全的要求：
8. 对于网络的安全性要有充足的保障，防止恶意用户对网络设备的攻击，防止病毒对网络资源的冲击，防止用户仿冒的发生。
9. 网络用户伪造IP地址，攻击网络；
10. 以太网的存在，使得攻击更加容易发生；
11. 用户对VLAN的需求；
三、宽带驻地网解决方案
宽带综合业务接入服务器——BGATE1030。在技术上提供先进、高效、全面的业务实现手段，如多ISP选择、门户业务、用户端口隔离、完善的网络安全机制、NAT、多业务选择等；并且根据市场需求及时响应客户的新的应用需求。BGATE1030 宽带综合业务接入服务器具有开放性、可扩充性和可管理性，全方位应用和管理各种宽带业务。从宽带接入、管理、计费、应用、安全等层面帮助运营商开展、提升和拓展宽带业务。 方案说明：
1. 在城域宽带节点或小区中心配置Bgate 1030宽带接入服务器，通过宽带网络下连驻地网小区用户，实现小区内用户的数据汇接，直接上传至城域网核心网络；
2. 支持多RADIUS 服务器计费，便于对帐。支持预付费业务、卡号业务、支持实时计费。支持对帐服务器；
3. 支持多SP，使得一个小区不同用户可以选择不同的电信运营商服务，有利于驻地网运营商灵活经营；
4. 实现PPPOE认证、WEB认证、门户业务、多业务选择、NAT等业务，为实现增值业务打下基础，为最终用户提供个性化，差异化服务。本方案针对住宅小区、高级写字楼，星级酒店等用户，网络在提供基本业务即Internet上网业务的基础上，可实现多种其他增值业务；同时支持VLAN组播和PPPOE组播，保证IP TV的实现；
5. 执行安全实现机制，在网络内实现对用户的隔离、带宽控制、防止大流量数据攻击、防病毒，确保网络的安全；并且TCP连接控制可以防止用户进行网吧私接。
6. 24个以太口，可以节省小区的交换机，流量控制的设备可以更加的接近用户，提高带宽的利用率。每个端口4096个VLAN，保证用户对于VLAN隔离的需求；
四、中太Bgate 1030应用于驻地网的技术优势：
◆ 灵活的接入认证方式 支持用户通过以太网、xDSL、HFC、WLAN 等各种方式进行接入。支持Web、PPPoE、802.1x、端口绑定等多种认证接入方式；
◆ 有效的地址管理功能 支持内置DHCP Server、DHCP Proxy 功能，以及地址池管理功能，支持通过AAA 服务器为用户分配地址。支持多次地址分配，提高公网地址的利用率。
◆ 支持多种计费方案 能够准确的采集用户的计费信息，包括时长和流量。同时还支持计费信息抄送功能。支持本地计费和远端计费。支持实时计费，保证计费信息的准确性。对于远端计费，还支持提供计费保护机制；支持不计费、后付费和预付费等多种计费策略。对于预付费业务，支持基于时长的预付费和基于流量的预付费业务。支持对帐服务器，有利于合作运营；
◆ 强大的用户管理功能 支持用户属性授权和管理，包括用户带宽限制、连接数限制、访问权限控制、互访权限控制、QoS 属性控制和策略路由授权；提供用户登录日志和用户访问日志。
◆ 完善的安全机制 提供身份鉴别、防地址仿冒、攻击防护、安全审计等完善的安全功能。可以对用户进行逻辑端口（接入端口+VLAN ID）+MAC地址+IP 地址＋PPPoE Session ID 的绑定检查，彻底的防止用户的各种仿冒行为。防止用户私接；支持单用户VLAN隔离；支持PAP、CHAP验证用户口令；防止网络病毒攻击；具有防火墙功能；防止DOS攻击；支持用户之间的受控隔离访问。
◆ 丰富的业务功能 提供CAR、QoS、VPN、组播、NAT 等多种业务。支持多ISP，个数不少于256；支持门户业务；支持将不同ISP用户引入到对应的RADIUS服务器；支持针对ISP的带宽批发；支持特有的IP专线业务；支持在用户端进行多业务业务选择。
| 1 | | 2 | |
|
|
