NatShell廣電網(wǎng)絡(luò)需求分析及解決方案
藍(lán)海卓越計(jì)費(fèi)+中興M6000
一、 前言 面臨的機(jī)遇與挑戰(zhàn)
經(jīng)過(guò) 近幾十 年的發(fā)展，中國(guó)有線(xiàn)電視業(yè)已經(jīng)具備了相當(dāng)大的規(guī)模。到 目前為止, 中國(guó)有線(xiàn)電視用戶(hù)數(shù)已穩(wěn)居世界第一位，有線(xiàn)電視網(wǎng)已經(jīng)成為我國(guó)家庭入戶(hù)率最高的信息工具。
應(yīng)該說(shuō)，為有線(xiàn)電視業(yè)帶來(lái)巨大增值潛力的是Internet業(yè)務(wù)的空前膨脹、Internet用戶(hù)的飆長(zhǎng)以及用戶(hù)對(duì)帶寬的貪婪需求。Internet作為第四媒體已經(jīng)成為無(wú)可爭(zhēng)辯的事實(shí)。這也為我國(guó)有線(xiàn)電視業(yè)進(jìn)一步擴(kuò)展，成為國(guó)家信息通信的支柱平臺(tái)帶來(lái)了鍥機(jī)。
我國(guó)有線(xiàn)電視（臺(tái)）運(yùn)營(yíng)商目前面臨的最大機(jī)遇是如何將在電視媒體所擁有的巨大用戶(hù)優(yōu)勢(shì)轉(zhuǎn)化為在新一代媒體上的用戶(hù)優(yōu)勢(shì)，占領(lǐng)新媒體的市場(chǎng)。假設(shè)有線(xiàn)電視運(yùn)營(yíng)商能擁有我國(guó)未來(lái)新增長(zhǎng)Internet用戶(hù)的1/3，則可以繼續(xù)保持其在媒體領(lǐng)域的優(yōu)勢(shì)，成為我國(guó)信息產(chǎn)業(yè)的不可或缺的支撐平臺(tái)。
在面對(duì)誘人機(jī)遇的同時(shí)，我國(guó)有線(xiàn)電視業(yè)也面臨著巨大的挑戰(zhàn)。從國(guó)內(nèi)的情況來(lái)看，目前國(guó)內(nèi)有 幾大 網(wǎng)絡(luò)運(yùn)營(yíng)商：中國(guó)電信、 新 聯(lián)通 、 移動(dòng) 。中國(guó)電信一直是國(guó)內(nèi)網(wǎng)絡(luò)運(yùn)營(yíng)商的巨頭，在運(yùn)營(yíng)體制、資金積累、管理經(jīng)驗(yàn)、 人才儲(chǔ)備 等方面都有明顯的優(yōu)勢(shì)，并且明確提出：寬帶接入是中國(guó)電信今年的工作重點(diǎn)。 新聯(lián)通經(jīng)過(guò)十年的耕耘，在很多地區(qū)已經(jīng)具備了同電信競(jìng)爭(zhēng)的實(shí)力，移動(dòng)做為后進(jìn)入者，雖然基礎(chǔ)較薄弱，但是移動(dòng)具備強(qiáng)大的品牌號(hào)召力，以及數(shù)量巨大的手機(jī)用戶(hù)群體，完全可以依賴(lài)現(xiàn)有的手機(jī)用戶(hù)進(jìn)行捆綁消費(fèi)，從而快速爭(zhēng)取用戶(hù)。在面對(duì)強(qiáng)大競(jìng)爭(zhēng)對(duì)手的同時(shí)，如何充分發(fā)揮廣電網(wǎng)絡(luò)原有的優(yōu)勢(shì)，進(jìn)行業(yè)務(wù)及技術(shù)創(chuàng)新，達(dá)到迅速發(fā)展用戶(hù)的目的，已經(jīng)成為廣電部門(mén)的重點(diǎn)。
二、 網(wǎng)絡(luò)建設(shè)的需求分析 藍(lán)海卓越 發(fā)現(xiàn)， 在廣電進(jìn)行 寬帶 網(wǎng)絡(luò)接入建設(shè)時(shí),網(wǎng)絡(luò)的基本 需求 基本 可歸納為 以下幾個(gè) 方面 :
1. 高負(fù)荷性：一般 一個(gè)市或縣級(jí)的廣電 ，都有上千戶(hù)甚至幾千 幾萬(wàn) 戶(hù)的用戶(hù)，在一開(kāi)始建設(shè)寬帶業(yè)務(wù)時(shí)，用戶(hù)數(shù)量較少，對(duì)負(fù)荷要求不高，但隨著業(yè)務(wù)的開(kāi)展，用戶(hù)不斷的接入網(wǎng)絡(luò)，當(dāng)用戶(hù)數(shù)量達(dá)到一個(gè)較高的數(shù)量時(shí)，對(duì)網(wǎng)絡(luò)接入的設(shè)備就會(huì)有較高的性能要求。
2. 高穩(wěn)定性：由于是給網(wǎng)絡(luò)用戶(hù)提供寬帶接入服務(wù)的，網(wǎng)絡(luò)內(nèi)的用戶(hù)存在各種不同時(shí)間上網(wǎng)的需求，這就要求網(wǎng)絡(luò)不能經(jīng)常中斷，由此對(duì)網(wǎng)絡(luò)接入設(shè)備的穩(wěn)定性提出了極高的要求。
3. 高安全性：用戶(hù)的網(wǎng)絡(luò)都是由用戶(hù)個(gè)人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶(hù)互訪(fǎng)的事件，也是層出不窮，要做好寬帶運(yùn)營(yíng)，對(duì)這些安全問(wèn)題，也需要一個(gè)較好的解決方案。
4. 高性?xún)r(jià)比：寬帶運(yùn)營(yíng)投入的目的是為贏利，具有較高性?xún)r(jià)比的設(shè)備，能夠讓寬帶運(yùn)營(yíng)商更快，更早的收回投資。
5. 可管理、易操作：由于用戶(hù)的獨(dú)立性，要求有一個(gè)良好的管理系統(tǒng)來(lái)對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)管理，并且要具備良好的可操作性，這樣公司的管理，才會(huì)更有序。
6. 易于升級(jí)維護(hù)：隨著網(wǎng)絡(luò)的復(fù)雜化，對(duì)網(wǎng)絡(luò)設(shè)備及維護(hù)的要求也越來(lái)越高，因此在構(gòu)建網(wǎng)絡(luò)時(shí)，就要充分考慮到易升級(jí)，易維護(hù)的特性。
NatShell 藍(lán)海卓越綜合全國(guó)數(shù)百家 客戶(hù) 的成功經(jīng)驗(yàn)， 再結(jié)合自身對(duì)國(guó)內(nèi)寬帶運(yùn)營(yíng)的深刻理解，提出了“可管理、可運(yùn)營(yíng)、可增值”的 廣電 PPPOE寬帶網(wǎng)絡(luò)解決方案。推出了專(zhuān)門(mén)針對(duì) 廣電 寬帶運(yùn)營(yíng)的NatShell G60 / G60 0認(rèn)證計(jì)費(fèi)系統(tǒng)， 配合中興 M6000 路由器，能為運(yùn)營(yíng)商提供高質(zhì)量、高可靠性，高易用性的解決方案， 可以極大的簡(jiǎn)化 廣電 寬帶運(yùn)營(yíng)商的工作流程，提高用戶(hù)滿(mǎn)意度，具體的解決方案與功能特色如下：
三、 網(wǎng)絡(luò)建設(shè)方案說(shuō)明 在中心機(jī)房安裝 中興 M6000 BRAS路由器 ，小區(qū)用戶(hù)通過(guò)標(biāo)準(zhǔn)PPPOE的方式進(jìn)行撥號(hào)上網(wǎng)，所有的用戶(hù)上網(wǎng)認(rèn)證請(qǐng)求統(tǒng)一通過(guò)NatShell NS- G60 0 認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行認(rèn)證和管理。 用戶(hù)之間采用 VLAN進(jìn)行隔離，也可以使用雙層VLAN，即QINQ方式進(jìn)行隔離。
拓?fù)鋱D如下:
方案特點(diǎn)及優(yōu)勢(shì)說(shuō)明：
一、 強(qiáng)大的性能： 中興 M6000寬帶接入服務(wù)器 專(zhuān)為 大型的網(wǎng)絡(luò)環(huán)境 開(kāi)發(fā) ,是運(yùn)營(yíng)商采用較多的設(shè)備 。
二、 超大帶機(jī)量： 超過(guò)幾萬(wàn) 臺(tái)的PPPOE 帶機(jī)數(shù)量，完全滿(mǎn)足 縣市級(jí)廣電網(wǎng)絡(luò) 的應(yīng)用要求。即使用戶(hù)使用BT，或遇到內(nèi)網(wǎng)攻擊，也能輕易化解。在大型的廣電城域網(wǎng)絡(luò)中,當(dāng)一臺(tái)設(shè)備帶機(jī)量不足時(shí),可以通過(guò)增加 M6000的授權(quán) 增大帶機(jī)量,不需要更復(fù)雜的網(wǎng)絡(luò)改造,也不需要多余的投入。
三、 大容量PPPOE服務(wù)器： 多達(dá)數(shù)萬(wàn) 個(gè) 的PPPOE并發(fā)連接，完全滿(mǎn)足整個(gè) 城區(qū) 寬帶上網(wǎng)用戶(hù)的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡(luò)技術(shù)，PPPOE是一種更適用于寬帶運(yùn)營(yíng)接入的上網(wǎng)方式。作為 用戶(hù)普遍存在一種認(rèn)知：固定IP是共享帶寬，而采用撥號(hào)方式的，才是獨(dú)享帶寬。因此采用此種方式進(jìn)行運(yùn)營(yíng)，能帶來(lái)更多的客戶(hù)。
四、 內(nèi)網(wǎng)安全性高： 內(nèi)網(wǎng)用戶(hù)全部采用PPPOE方式撥號(hào)上網(wǎng)，互相之間均為獨(dú)立PPPOE通道，從而保證了用戶(hù)之間不能互相訪(fǎng)問(wèn)，一個(gè)或幾個(gè)客戶(hù)的電腦出現(xiàn)故障或有攻擊包，也不會(huì)影響其他客戶(hù)上網(wǎng)。
五、 徹底解決ARP問(wèn)題： 傳統(tǒng)的寬帶 組網(wǎng)方式 ，采用以太網(wǎng)IP方式來(lái)進(jìn)行小區(qū)用戶(hù)上網(wǎng)和管理，這種方式存在的最大問(wèn)題，就是ARP欺騙，由于用戶(hù)電腦的不可管理性，及用戶(hù)使用電腦水平的不平均，基本上在每個(gè)項(xiàng)目上，都會(huì)出現(xiàn)ARP問(wèn)題，雖然可以通過(guò)綁定IP/MAC地址的方式進(jìn)行有效緩解，但是對(duì)一些新型的ARP變種，以及用戶(hù)自行裝機(jī)或更換電腦以后的情況，仍是無(wú)法處理 ，本方案 采用了PPPOE技術(shù)，不再使用ARP協(xié)議，因此可以徹底的杜絕ARP的問(wèn)題。
六、 內(nèi)網(wǎng)用戶(hù)互不干擾： 用戶(hù)在一個(gè)網(wǎng)絡(luò)之內(nèi)， 可以通過(guò) 采用 OLT+ONU的QINQ ，劃分VLAN ，同時(shí) 采用NatShell的 廣電 寬帶解決方案， 用戶(hù)上網(wǎng)均是通過(guò)PPPOE撥號(hào)上網(wǎng)，由 M6000 進(jìn)行IP地址的分配， 再加上 VLAN的劃分， 用戶(hù)之間是不能相互訪(fǎng)問(wèn)的，從而解決了以上的問(wèn)題。
七、 方便管理： 采用傳統(tǒng)的管理方式，只能是由寬帶運(yùn)營(yíng)者手動(dòng)對(duì)用戶(hù)的上網(wǎng)行為進(jìn)行控制，一般是采用IP/MAC綁定的方式進(jìn)行對(duì)用戶(hù)上網(wǎng)行為的控制。但如果用戶(hù)自行修改了IP和MAC地址，一樣還是可以上網(wǎng)，或是直接和其他用戶(hù)的IP造成沖突。而 采用NatShell的PPPOE計(jì)費(fèi)管理系統(tǒng)，則是對(duì)用戶(hù)進(jìn)行集中計(jì)費(fèi)管理，無(wú)論有多少個(gè)小區(qū)用戶(hù)，其所有的用戶(hù)數(shù)據(jù)集中放置在一臺(tái)專(zhuān)門(mén)的服務(wù)器上，管理人員通過(guò)網(wǎng)絡(luò)即可方便的進(jìn)行用戶(hù)開(kāi)通，停機(jī)，查詢(xún)等管理工作，所有用戶(hù)數(shù)據(jù)可以方便的進(jìn)行管理，下載，儲(chǔ)存，用戶(hù)到期日前進(jìn)行提醒，用戶(hù)可對(duì)自己的PPPOE密碼進(jìn)行修改，可查看費(fèi)用到期明細(xì)。還可通過(guò)NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，對(duì)用戶(hù)進(jìn)行統(tǒng)一費(fèi)用管理，可設(shè)定到期自動(dòng)停機(jī)，極大方便了管理員的工作。相比較而言，在每個(gè) 項(xiàng)目 單獨(dú)對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)及認(rèn)證管理的做法，為小區(qū)寬帶運(yùn)營(yíng)商的管理帶來(lái)了更多的不方便性，一旦出現(xiàn)問(wèn)題，恢復(fù)數(shù)據(jù)也將是一個(gè)極為繁瑣的過(guò)程。
八、 解決控制問(wèn)題： 技術(shù)人員私自開(kāi)戶(hù)，由于 廣電的經(jīng)營(yíng)特性 ， 通常都是 需要同時(shí)運(yùn)營(yíng)多個(gè) 項(xiàng)目，覆蓋整個(gè)城市甚至農(nóng)村地區(qū) ，因此對(duì)用戶(hù)的開(kāi)戶(hù)，基本是依賴(lài)技術(shù)人員進(jìn)行的，但這樣就存在一個(gè)問(wèn)題，即技術(shù)人員私自給用戶(hù)開(kāi)戶(hù)，收錢(qián)的問(wèn)題。而采用 NatShell的小區(qū)寬帶管理方式，則可以完全避免此種情況的發(fā)生，任何一個(gè)用戶(hù)，要想上網(wǎng)，必須通過(guò)撥號(hào)的方式進(jìn)行，而撥號(hào)的用戶(hù)和密碼的建立，完全掌握在公司手中，并且和帳目相對(duì)應(yīng)，因此就不會(huì)有私自開(kāi)戶(hù)的問(wèn)題。
九、 數(shù)據(jù)安全性高： 所有的用戶(hù)數(shù)據(jù)，均存放在NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，通過(guò)雙機(jī)備份，磁盤(pán)鏡像等手段，可以確保用戶(hù)資料的完整和安全，即使在 BRAS設(shè)備 出現(xiàn)問(wèn)題，只需更換一臺(tái) BRAS 設(shè)備即可，不需再對(duì)用戶(hù)數(shù)據(jù)進(jìn)行重復(fù)錄入，數(shù)據(jù)安全性極大提高，并且減少了工作量。相比較而言，把用戶(hù)撥號(hào)，認(rèn)證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運(yùn)營(yíng)商增加了更大的不安全性。
十、 可擴(kuò)展性好： 新增加一個(gè) BRAS設(shè)備 ，只需簡(jiǎn)單的在網(wǎng)關(guān)處勾選與NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)進(jìn)行連接，即可使用NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，進(jìn)行統(tǒng)一計(jì)費(fèi)，無(wú)需增加其他任何成本。
十一、 一次配置所有功能： 通過(guò)用戶(hù)管理的界面，可一次性的對(duì)用戶(hù)數(shù)據(jù)進(jìn)行錄入，包括用戶(hù)信息，密碼，IP地址，帶寬分配等，一次錄入，不需再進(jìn)行其他配置。尤其是在錄入帶寬時(shí)，對(duì)管理用戶(hù)的帳號(hào)帶寬很有好處，用戶(hù)如需從低帶寬升級(jí)到高帶寬，或需要延期續(xù)費(fèi)，只需直接對(duì)用戶(hù)進(jìn)行編輯即可，方便輕松。
十二、 方便的報(bào)表生成功能： 藍(lán)海卓越NS- G6 0 0 內(nèi)置強(qiáng)大的報(bào)表生成功能，可以根據(jù)管理層的需要，方便的生成日、周、月、年統(tǒng)計(jì)報(bào)表，也可以根據(jù)不同的條件對(duì)所有的用戶(hù)進(jìn)行查詢(xún)，并對(duì)查詢(xún)結(jié)果生成報(bào)表。
廣電 寬帶 市場(chǎng)在全國(guó)市場(chǎng) 正在如火如荼的進(jìn)行中，經(jīng)過(guò)這幾年的發(fā)展， 廣電 寬帶 網(wǎng)絡(luò) 也從最開(kāi)始的初放式經(jīng)營(yíng)管理，接根光纖，接個(gè)路由器就可以開(kāi)展業(yè)務(wù)，到現(xiàn)在的越來(lái)越趨向復(fù)雜化，越來(lái)越強(qiáng)調(diào)管理，做為 廣電的 寬帶運(yùn)營(yíng)， 一些管理方面必須得考慮 ，具體表現(xiàn)為以下幾點(diǎn)：
★ 對(duì)用戶(hù)的管理，除了用戶(hù)和密碼之外，還需要設(shè)定到期停機(jī)，而不是需要管理員手動(dòng)插撥網(wǎng)線(xiàn)或在界面中刪除帳號(hào)。
★ 對(duì)用戶(hù)的IP 地址要進(jìn)行管理，不能自由分發(fā)，否則查詢(xún)會(huì)是問(wèn)題。
★ 一個(gè) 地區(qū) ，可能 不止 是一種帶寬或資費(fèi)，因此需要給不同的用戶(hù)分配不同的帶寬。
★ 對(duì)技術(shù)人員要進(jìn)行管理，不能由技術(shù)人員控制網(wǎng)絡(luò)，否則就會(huì)出現(xiàn)私下開(kāi)戶(hù)等情況。
★ 對(duì)帳務(wù)管理人員要進(jìn)行管理，所有的帳務(wù)要有據(jù)可查，以免出現(xiàn)管理漏洞。
★ 對(duì)安裝人員、技術(shù)人員的業(yè)績(jī)要進(jìn)行管理，最好是自動(dòng)生成，而不是手動(dòng)統(tǒng)計(jì)。
★ 對(duì)外網(wǎng)帶寬要進(jìn)行分析管理，根據(jù)需要隨時(shí)調(diào)整帶寬。
★ 對(duì)用戶(hù)的上網(wǎng)日志要進(jìn)行記錄，以便公安或其他相關(guān)部門(mén)查詢(xún)。
部分寬帶管理者認(rèn)為；我不需要那么多功能，能讓用戶(hù)上網(wǎng)就可以了，管理嘛，我只需要一個(gè)好的財(cái)務(wù)，就能解決問(wèn)題了，但事實(shí)是不是真的如此呢？我們來(lái)看一下，幾種管理方式的區(qū)別：
現(xiàn)在的 寬帶 市場(chǎng) 從開(kāi)始誕生到今，已經(jīng)經(jīng)歷了幾個(gè)階段，各階段使用方式主要的區(qū)別如下：
Ø 第一階段： 采用光纖到 項(xiàng)目 ，通過(guò)普通的寬帶路由器分發(fā)給 項(xiàng)目 內(nèi)的住戶(hù)，此種方式，簡(jiǎn)單，但基本功能都不具備，基本上已經(jīng)被淘汰。
Ø 第二階段： 光纖到 項(xiàng)目 后，通過(guò)具備一定管理功能寬帶路由器，將帶寬分配到各個(gè)住宅用戶(hù)，此種方式，由于采用了帶管理功能的寬帶路由器，因此已經(jīng)具備了帶寬控制，IP/MAC 綁定，限制非法用戶(hù)上網(wǎng)等一些基本管理功能，但也存在很多不足，如本身帶機(jī)量不足，以及小區(qū)內(nèi)病毒、攻擊、泄密、互相感染等問(wèn)題，造成用戶(hù)投訴率高，續(xù)費(fèi)率低，影響了運(yùn)營(yíng)商的收入。
Ø 第三階段： 光纖到 項(xiàng)目 ，通過(guò)具備PPPOE 服務(wù)器功能的寬帶路由器進(jìn)行帶寬分發(fā)，用戶(hù)都通過(guò) PPPOE 的方式進(jìn)行撥號(hào)上網(wǎng)，所有的用戶(hù)之間可以做到互不干擾。同時(shí)具備帶寬管理，基本用戶(hù)管理等功能，已經(jīng)具備了一定的先進(jìn)性，但是這種設(shè)備，由于其本身處理性能不足，因此其只能帶機(jī) 100 戶(hù)左右，在稍大的小區(qū)網(wǎng)絡(luò)中，就無(wú)法勝任。并且這種設(shè)備，只提供了 PPPOE 撥號(hào)服務(wù)，僅能對(duì)用戶(hù)進(jìn)行基本的管理，如用戶(hù)名和密碼、 IP 等，連到期停機(jī)功能都無(wú)法實(shí)現(xiàn)，根本無(wú)法達(dá)到運(yùn)營(yíng)的要求。還有如公司管理，員工管理，用戶(hù)自已管理等功能都無(wú)法實(shí)現(xiàn)。
Ø 目前的階段： 最新的技術(shù)， 除了可以實(shí)現(xiàn)用戶(hù)PPPOE 撥號(hào)上網(wǎng)之外，還能對(duì)用戶(hù)實(shí)行動(dòng)態(tài)限速，到期停機(jī)，發(fā)放公告，等一系列實(shí)用的功能，下面我們就來(lái)看看藍(lán)海卓越的小區(qū)管理解決方案，和一般具有 PPPOE 功能寬帶路由器，到底有哪些地方不一樣。
Ø 實(shí)現(xiàn)了大容量的PPPOE 撥號(hào)：相對(duì)比普通路由器自帶的 PPPOE 服務(wù)器功能， 中興的 M6000 PPPOE服務(wù)器支持從 32000以上 并發(fā)用戶(hù)的規(guī)模，完全滿(mǎn)足各種類(lèi)型 城區(qū) 的運(yùn)營(yíng)需求。
Ø 強(qiáng)大的防火墻性能：相比起傳統(tǒng)的寬帶路由器來(lái)說(shuō)， 本方案采用專(zhuān)業(yè)的 防火墻 設(shè)備， 可以由用戶(hù)自定義詳細(xì)的防火墻規(guī)則，確保網(wǎng)絡(luò)的安全。
Ø 萬(wàn) 兆網(wǎng)絡(luò)接口：相比普通百兆的路由器產(chǎn)品， 中興的 BRAS設(shè)備可提供萬(wàn) 兆的網(wǎng)絡(luò)接口，完全滿(mǎn)足帶寬升級(jí)的需求。
Ø 具備豐富的管理特性：可以設(shè)定不同的用戶(hù)產(chǎn)品，并針對(duì)產(chǎn)品設(shè)定不同的帶寬，可以對(duì)用戶(hù)進(jìn)行到期停機(jī)，也可即時(shí)踢用戶(hù)下線(xiàn)，可以對(duì)公司的管理人員和技術(shù)人員設(shè)定不同的權(quán)限，可以對(duì)管理員的所有操作進(jìn)行記錄并進(jìn)行查詢(xún)。
Ø 具備詳細(xì)的記錄信息：可以對(duì)用戶(hù)上網(wǎng)日志，上網(wǎng)時(shí)長(zhǎng)，訪(fǎng)問(wèn)過(guò)的地址等進(jìn)行記錄，也可對(duì)用戶(hù)繳費(fèi)情況進(jìn)行詳細(xì)記錄并保存。對(duì)帶寬的使用歷史情況可以做記錄，時(shí)間最長(zhǎng)保存到2 年以上，方便管理員分析高峰期的帶寬使用情況，有針對(duì)性的進(jìn)行調(diào)整。
Ø 用戶(hù)自助管理功能：可以開(kāi)通用戶(hù)的自助管理功能，用戶(hù)可以登錄藍(lán)海卓越的計(jì)費(fèi)管理系統(tǒng)，查詢(xún)自已的信息，上網(wǎng)記錄，繳費(fèi)情況，并能自行修改上網(wǎng)密碼。
Ø 報(bào)表生成功能：可以根據(jù)不同的條件，如日期，項(xiàng)目，開(kāi)通，停機(jī)，裝機(jī)員等各種條件進(jìn)行篩選，生成詳細(xì)的報(bào)表，并可將此報(bào)表導(dǎo)出為EXCEL 格式，還可以將收費(fèi)明細(xì)導(dǎo)出報(bào)表，以便領(lǐng)導(dǎo)查詢(xún)。
Ø 強(qiáng)大的運(yùn)營(yíng)管理功能：藍(lán)海卓越的小區(qū)寬帶運(yùn)營(yíng)系統(tǒng)具備強(qiáng)大的運(yùn)寬管理功能，可以設(shè)定不同權(quán)限，使用不同的功能，還可以對(duì)所有的涉及業(yè)務(wù)的事件進(jìn)行系統(tǒng)記錄，以確保所有事件，有據(jù)可查。通過(guò)報(bào)表，可以輕松統(tǒng)計(jì)銷(xiāo)售人員業(yè)績(jī)。
根據(jù)以上的產(chǎn)品功能分析，我們可以看出來(lái)，藍(lán)海卓越的 廣電 寬帶 計(jì)費(fèi) 產(chǎn)品， 配合中興 M6000 寬帶接入服務(wù)器， 不僅 性能強(qiáng)勁，帶機(jī)量多，而且功能豐富，具備所有寬帶運(yùn)營(yíng)所需要的功能 ，做為 廣電 寬帶運(yùn)營(yíng)商，合理運(yùn)用藍(lán)海 卓越 的 計(jì)費(fèi) 產(chǎn)品 和中興的 M6000寬帶接入服務(wù)器 ，可以大幅提升公司的管理水平，從而減輕負(fù)擔(dān)，減少用戶(hù)投訴，真正把精力投入到開(kāi)發(fā)客戶(hù)上去。
五、 本方案中主要應(yīng)用技術(shù)介紹 EPON技術(shù) EPON -基于以太網(wǎng)方式的無(wú)源光網(wǎng)絡(luò)。
EPON將以太網(wǎng)技術(shù)與PON技術(shù) 有機(jī)的 結(jié)合 在一起 ,天生具有以太網(wǎng)的諸多優(yōu)勢(shì)，如技術(shù)簡(jiǎn)單、成熟、良好的兼容性 ，產(chǎn)品價(jià)格便宜，性能價(jià)格比高 等。
一個(gè)典型的EPON系統(tǒng)由OLT、ONU、ODN組成。OLT（OpticalLine Terminal）放在中心機(jī)房，ONU（Optical Network Unit）為用戶(hù)端設(shè)備。ODN（Optical Distributed Network）是光配線(xiàn)網(wǎng)，主要由一個(gè)或數(shù)個(gè)分光器（Splitter）來(lái)連接OLT和ONU，它的功能是分發(fā)下行數(shù)據(jù)并集中上行數(shù)據(jù)。
OLT既是一個(gè)交換機(jī)或路由器，又是一個(gè)多業(yè)務(wù)提供平臺(tái)，提供面向無(wú)源光纖網(wǎng)絡(luò)的光纖接口。OLT除了提供網(wǎng)絡(luò)集中和接入的功能外，還可以針對(duì)用戶(hù)的QoS／SLA的不同要求進(jìn)行帶寬分配，網(wǎng)絡(luò)安全和管理配置。分光器是一個(gè)簡(jiǎn)單設(shè)備，它不需要電源，可以置于全天候的環(huán)境中，一般 典型的 分光器的 光 分 路數(shù)目 為2、4 、 8 、16或32 ，并可以多級(jí)連接。在EPON中，OLT到ONU間的距離最大可達(dá)20km。如 下圖 所示 ：
E PON無(wú)源光網(wǎng)絡(luò)作為一種接入網(wǎng)技術(shù)，支持點(diǎn)到多點(diǎn)應(yīng)用 ，其優(yōu)勢(shì)如下 ：
(1) 性?xún)r(jià)比高 ，維護(hù)簡(jiǎn)單。 E PON 系統(tǒng) 在傳輸途中不需電源，沒(méi)有電子部件，因此容易鋪設(shè)，基本不用維護(hù)，網(wǎng)絡(luò)可靠性高，長(zhǎng)期運(yùn)營(yíng)成本和管理成本的節(jié)省很大。
(2) E PON系統(tǒng)對(duì)局端資源占用很少，模塊化程度高，系統(tǒng)初期投入低，擴(kuò)展容易，投資回報(bào)率高；網(wǎng)絡(luò)的線(xiàn)路設(shè)備共享，光纖可沿途 通過(guò)光分路器分支 ，節(jié)約光纜資源，系統(tǒng)經(jīng)濟(jì)性好。
(3) 具有點(diǎn)對(duì)多點(diǎn)的靈活組網(wǎng)能力,EPON 通過(guò)無(wú)源光分路器實(shí)現(xiàn)分支，光功率分配點(diǎn)可以隨網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)隨意放置，組網(wǎng)方式極其靈活。系統(tǒng)可實(shí)現(xiàn)樹(shù)型、星型和總線(xiàn)型多種組網(wǎng)結(jié)構(gòu)。
(4)帶寬分配靈活， 提供 非常高的帶寬 ，可達(dá)2G； 提供 各種QoS，各種 服務(wù)有保證。
(5) E PON系統(tǒng)是面向未來(lái)的技術(shù)，容易擴(kuò)展，易于升級(jí) ， 向?qū)拵н^(guò)渡。大多數(shù) E PON系統(tǒng)都是一個(gè)多業(yè)務(wù)平臺(tái)，對(duì)于向全I(xiàn)P網(wǎng)絡(luò)過(guò)渡是一個(gè)很好的選擇。
EPON可以支持1.25Gbps對(duì)稱(chēng)速率，將來(lái)速率還能升級(jí)到10Gbps 。Gbit/s速率的EPON系統(tǒng)也常被稱(chēng)為GEPON。
PPPOE技術(shù) 全稱(chēng)是Point to Point Protocol over Ethernet（基于局域網(wǎng)的點(diǎn)對(duì)點(diǎn)通訊協(xié)議）， 即基于以太網(wǎng)的PPP技術(shù)協(xié)議， 這個(gè)協(xié)議是為了滿(mǎn)足越來(lái)越多的寬帶上網(wǎng)設(shè)備( 即 ADSL , 無(wú)線(xiàn)等 )和越來(lái)越快的網(wǎng)絡(luò)之間的通訊而最新制定開(kāi)發(fā)的標(biāo)準(zhǔn)，它基于兩個(gè)廣泛接受的標(biāo)準(zhǔn)即：局域網(wǎng)Ethernet和PPP點(diǎn)對(duì)點(diǎn)撥號(hào)協(xié)議。對(duì)于最終用戶(hù)來(lái)說(shuō)不需要用戶(hù)了解比較深的局域網(wǎng)技術(shù)只需要當(dāng)作普通撥號(hào)上網(wǎng)就可以了，對(duì)于服務(wù)商來(lái)說(shuō)在現(xiàn)有局域網(wǎng)基礎(chǔ)上不需要花費(fèi)巨資來(lái)做大面積改造，設(shè)置IP地址綁定用戶(hù)等來(lái)支持專(zhuān)線(xiàn)方式。這就使得PPPoE 在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢(shì)。因此逐漸成為寬帶上網(wǎng)的最佳選擇。 PPPoE的實(shí)質(zhì)是以太網(wǎng)和撥號(hào)網(wǎng)絡(luò)之間的一個(gè)中繼協(xié)議，他繼承了以太網(wǎng)的快速和PPP撥號(hào)的簡(jiǎn)單，用戶(hù)驗(yàn)證，IP分配等優(yōu)勢(shì)。
與傳統(tǒng)的接入方式相比， PPPOE 具有較高的性能價(jià)格比，它在包括小區(qū)組網(wǎng)建設(shè)等一系列應(yīng)用中被廣泛采用，目前流行的寬帶接入方式adsl就使用了pppoe協(xié)議。
M odem接入技術(shù)面臨一些相互矛盾的目標(biāo)，既要通過(guò)同一個(gè)用戶(hù)前置接入設(shè)備連接遠(yuǎn)程的多個(gè)用戶(hù)主機(jī)，又要提供類(lèi)似撥號(hào)一樣的接入控制，計(jì)費(fèi)等功能，而且要盡可能地減少用戶(hù)的配置操作。
PPPOE的目標(biāo)就是解決上述問(wèn)題，1998年后期問(wèn)世的以太網(wǎng)上點(diǎn)對(duì)點(diǎn)協(xié)議（PPPoverEthernet）技術(shù)是由Redback網(wǎng)絡(luò)公司、客戶(hù)端軟件開(kāi)發(fā)商RouterWare公司以及Worldcom子公司UUNET Technologies公司在IETFRFC的基礎(chǔ)上聯(lián)合開(kāi)發(fā)的。通過(guò)把最經(jīng)濟(jì)的局域網(wǎng)技術(shù)－以太網(wǎng)和點(diǎn)對(duì)點(diǎn)協(xié)議的可擴(kuò)展性及管理控制功能結(jié)合在一起，網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營(yíng)商便可利用可靠和熟悉的技術(shù)來(lái)加速部署高速互聯(lián)網(wǎng)業(yè)務(wù)。它使服務(wù)提供商在通過(guò)數(shù)字用戶(hù)線(xiàn)、電纜調(diào)制解調(diào)器或無(wú)線(xiàn)連接等方式，提供支持多用戶(hù)的寬帶接入服務(wù)時(shí)更加簡(jiǎn)便易行。同時(shí)該技術(shù)亦簡(jiǎn)化了最終用戶(hù)在選擇這些服務(wù)時(shí)的配置操作。
PPPOE具備了以上這些特點(diǎn)，所以成為了當(dāng)前寬帶接入的主流接入?yún)f(xié)議。
RADIUS 技術(shù) AAA和Radius概述 AAA是驗(yàn)證授權(quán)和記賬Authentication,Authorization,and Accounting 的簡(jiǎn)稱(chēng)。它是運(yùn)行于NAS上的客戶(hù)端程序，它提供了一個(gè)用來(lái)對(duì)驗(yàn)證、授權(quán)和記賬這三種安全功能進(jìn)行配置的一致的框架。AAA的配置實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理，這里的網(wǎng)絡(luò)安全主要指訪(fǎng)問(wèn)控制，包括哪些用戶(hù)可以訪(fǎng)問(wèn)網(wǎng)絡(luò)服務(wù)器，具有訪(fǎng)問(wèn)權(quán)的用戶(hù)可以得到哪些服務(wù)，如何對(duì)正在使用網(wǎng)絡(luò)資源的用戶(hù)進(jìn)行記賬。下面簡(jiǎn)單介紹一下驗(yàn)證, 授權(quán),記賬的作用。 · 驗(yàn)證(Authentication): 驗(yàn)證用戶(hù)是否可以獲得訪(fǎng)問(wèn)權(quán)可以選擇使用RADIUS協(xié)議 · 授權(quán)(Authorization) : 授權(quán)用戶(hù)可以使用哪些服務(wù) · 記賬(Accounting) : 記錄用戶(hù)使用網(wǎng)絡(luò)資源的情況 · AAA的實(shí)現(xiàn)可采用RADIUS 協(xié)議RADIUS 是Remote Authentication Dial In User Service 的簡(jiǎn)稱(chēng)原來(lái)的初衷是用來(lái)管理使用串口和調(diào)制解調(diào)器的大量分散用戶(hù)�，F(xiàn)在已經(jīng)遠(yuǎn)不止這些應(yīng)用了
Radius應(yīng)用介紹
RADIUS業(yè)務(wù)復(fù)合典型的client/server模型。路由器或NAS 上運(yùn)行的AAA程序?qū)τ脩?hù)來(lái)講為服務(wù)器端，對(duì)RADIUS服務(wù)器來(lái)講是作為客戶(hù)端。RADIUS通過(guò)建立一個(gè)唯一的用戶(hù)數(shù)據(jù)庫(kù)存儲(chǔ)用戶(hù)名用戶(hù)的密碼來(lái)進(jìn)行驗(yàn)證; 存儲(chǔ)傳遞給用戶(hù)的服務(wù)類(lèi)型以及相應(yīng)的配置信息來(lái)完成授權(quán)。當(dāng)用戶(hù)上網(wǎng)時(shí)路由器決定對(duì)用戶(hù)采用何那種驗(yàn)證方法。下面介紹兩種用戶(hù)與路由器之間(本地驗(yàn)證)的驗(yàn)證方法CHAP和PAP。 PAP ( Password Authentication Protocol )： 用戶(hù)以明文的形式把用戶(hù)名和他的密碼傳遞給路由器，NAS根據(jù)用戶(hù)名在NAS端查找本地?cái)?shù)據(jù)庫(kù)，如果存在相同的用戶(hù)名和密碼表明驗(yàn)證通過(guò),否則表明驗(yàn)證未通過(guò) CHAP Challenge Handshake Authentication Protocol：當(dāng)用戶(hù)請(qǐng)求上網(wǎng)時(shí)，路由器產(chǎn)生一個(gè)16字節(jié)的隨機(jī)碼給用戶(hù)，用戶(hù)端得到這個(gè)包后使用自己獨(dú)用的設(shè)備或軟件對(duì)傳來(lái)的各域進(jìn)行加密，生成一個(gè)response傳給NAS， NAS根據(jù)用戶(hù)名在NAS端查找本地?cái)?shù)據(jù)庫(kù)，得到和用戶(hù)端進(jìn)行加密所用的一樣的密碼。然后根據(jù)原來(lái)的16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與Response作比較，如果相同表明驗(yàn)證通過(guò)，如果不相同表明驗(yàn)證失敗。 如果用戶(hù)配置了RADIUS驗(yàn)證，而不是上面所采用的本地驗(yàn)證，過(guò)程略有不同。 * 在端口上采用PAP驗(yàn)證 用戶(hù)以明文的形式把用戶(hù)名和他的密碼傳遞給路由器，路由器把用戶(hù)名和加密過(guò)的密碼放到驗(yàn)證請(qǐng)求包的相應(yīng)屬性中，傳遞給RADIUS服務(wù)器，根據(jù)RADIUS服務(wù)器的返回結(jié)果來(lái)決定是否允許用戶(hù)上網(wǎng)。 * 在端口上采用CHAP驗(yàn)證 當(dāng)用戶(hù)請(qǐng)求上網(wǎng)時(shí)，路由器產(chǎn)生一個(gè)16字節(jié)的隨機(jī)碼給用戶(hù)，用戶(hù)端得到這個(gè)包后使用自己獨(dú)有的設(shè)備或軟件對(duì)傳來(lái)的各域進(jìn)行加密，生成一個(gè)response傳給NAS。 NAS把傳回來(lái)的CHAP ID和Response分別作為用戶(hù)名和密碼，并把原來(lái)的16字節(jié)隨機(jī)碼傳給RADIUS服務(wù)器，RADIU根據(jù)用戶(hù)名在NAS端查找數(shù)據(jù)庫(kù)，得到和用戶(hù)端進(jìn)行加密所用的一樣的密碼，然后根據(jù)傳來(lái)的16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與傳來(lái)的Password作比較，如果相同表明驗(yàn)證通過(guò)，如果不相同，表明驗(yàn)證失敗
Radius協(xié)議 說(shuō)明
RADIUS 協(xié)議的認(rèn)證端口1812 計(jì)費(fèi)端口1813。
由于TCP是必須成功建立連接后才能進(jìn)行數(shù)據(jù)傳輸?shù)倪@種方式在有大量用戶(hù)使用的情況下實(shí)時(shí)性不好RADIUS承載在UDP上所以RADIUS要有重傳機(jī)制和備用服務(wù)器機(jī)制。
六、 小結(jié) NatShell 了解，對(duì)于 廣電運(yùn)營(yíng)商來(lái)說(shuō) ， 網(wǎng)絡(luò)設(shè)備只是發(fā)展用戶(hù)的必要手段,因此 效能及穩(wěn)定 性都需要 并重。所以我們的產(chǎn)品采用最強(qiáng)效 的雙核64位 處理器，提供各 類(lèi)需要的功能 ，高 效的運(yùn)算 處理 能 力 以及產(chǎn) 品穩(wěn)定性。再加上歷經(jīng)不同應(yīng)用測(cè)試改善的軟件，提供最穩(wěn)定的功能，讓 運(yùn)營(yíng)商可以 專(zhuān)心于業(yè)務(wù)開(kāi)發(fā)，不用再為技術(shù)支持而傷腦筋。
同時(shí)，我們的產(chǎn)品也強(qiáng)調(diào)容易管理。中文配置畫(huà)面、遠(yuǎn)端 WEB 管理功能， 以及及時(shí)迅速的技術(shù)支持， 都讓 讓運(yùn)營(yíng)商 安心地收取用戶(hù)的月費(fèi)，不再怕訴怨的發(fā)生了。 運(yùn)行本套系統(tǒng)，用戶(hù)基本無(wú)投訴，網(wǎng)絡(luò)速度有極大提高，ARP等攻擊也完全不會(huì)再出現(xiàn)，網(wǎng)管人員的管理工作大大減輕。而且本套系統(tǒng)具備完善的權(quán)限管理功能,可以根據(jù)不同的管理員分配不同的權(quán)限 。
