banner.jpg)
寬帶接入運營中的關(guān)鍵問題就是如何提高接入率。根據(jù)網(wǎng)絡(luò)應(yīng)用的需求及技術(shù)現(xiàn)狀，瑞斯康達公司專門針對寬帶接入優(yōu)化設(shè)計了逐流控制的訪問控制交換機ISCOM3500。利用其強大的流管理能力，可以方便高效地實現(xiàn)寬帶運營接入的用戶認證、帶寬管理、服務(wù)策略管理。IACOM3500通過與計費系統(tǒng)相結(jié)合，可以對多種資費模式提供良好的支持。
寬帶接入支撐平臺建設(shè)目標
寬帶接入業(yè)務(wù)的提供離不開寬帶接入支撐平臺的建設(shè)。良好的寬帶接入支撐平臺具有如下特點：支持用戶認證；資費標準與模式多樣化；訪問控制與用戶網(wǎng)絡(luò)終端無關(guān)性；用戶可以隨意選擇資費標準與模式，并可以隨時改變，訪問控制免配置修改；增值業(yè)務(wù)提供快捷化； 集中訪問控制，降低小區(qū)選擇的“門檻”等。
建立一個良好的運營支撐平臺，需要綜合考慮用戶認證技術(shù)、訪問控制技術(shù)、訪問控制點在網(wǎng)絡(luò)中的位置、訪問控制點與計費認證平臺間的關(guān)系等問題。
訪問控制點集中化
訪問控制點集中化帶來的最大好處是降低設(shè)備與管理成本，加強網(wǎng)絡(luò)的靈活性。如果在小區(qū)內(nèi)完成認證與訪問控制，其設(shè)備成本就會大幅度增加，致使有些小規(guī)模的小區(qū)不得不放棄使用。利用ISCOM3500可以提供中小規(guī)模小區(qū)的集中管理，將多個小區(qū)匯聚到一個認證控制中心點上，通過它來完成寬帶接入的訪問控制。采用這種形式，可以將認證計費與增值業(yè)務(wù)提供“中心化”，多個小區(qū)共用一套系統(tǒng)，從而大幅度降低投資，并能降低管理成本。
ISCOM3500采取逐流控制技術(shù)，可以控制每個最終用戶的網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)流向。ISCOM3500還通過高性能的流梳理器與轉(zhuǎn)發(fā)引擎，可以保證在大用戶量情況下，數(shù)據(jù)流與數(shù)據(jù)流之間并發(fā)地、互不影響地被線速轉(zhuǎn)發(fā)，以滿足資費標準與模式多樣化、用戶匯聚后大量用戶并發(fā)使用的需求。
在訪問控制交換機與各小區(qū)的網(wǎng)絡(luò)設(shè)備一側(cè)，使用802.1ｘ或WEB認證的方式，接收網(wǎng)絡(luò)用戶的登錄信息，然后封裝成ＲＡＤＩＵＳ報文轉(zhuǎn)發(fā)給認證計費中心，認證計費中心返回認證結(jié)果以及與用戶所選擇的資費模式相關(guān)的訪問控制信息。ISCOM3500通過動態(tài)的訪問控制技術(shù)來完成基于用戶的帶寬與網(wǎng)絡(luò)流向的控制。
基于用戶的動態(tài)訪問控制技術(shù)
ISCOM3500有機地將認證技術(shù)與訪問控制技術(shù)結(jié)合起來，動態(tài)地將用戶網(wǎng)絡(luò)終端的特性與訪問控制進行結(jié)合，從而完成基于用戶的訪問控制。在用戶完成認證的過程中，他所使用的用戶名其實就是他在網(wǎng)絡(luò)上的唯一標識，ISCOM3500可以根據(jù)這個用戶名所選擇的資費標準動態(tài)地選擇相應(yīng)的訪問控制策略，并將其所用網(wǎng)絡(luò)終端的網(wǎng)絡(luò)特性（例如MAC地址、IP地址）與訪問控制策略進行“合成”，從而形成針對單一網(wǎng)絡(luò)終端的一系列訪問控制指令，然后將這些訪問控制指令下發(fā)到流梳理器與轉(zhuǎn)發(fā)引擎，最終由硬件高速地完成該用戶的網(wǎng)絡(luò)流量與流向控制。
通過動態(tài)的訪問控制技術(shù)，用戶所用網(wǎng)絡(luò)終端的網(wǎng)絡(luò)特性已不是訪問控制的關(guān)鍵，而其所使用的用戶名成為了訪問控制的關(guān)鍵，從而可以有效地解決以下問題。
◆網(wǎng)絡(luò)終端的更換：使用同一個用戶名在不同的網(wǎng)絡(luò)終端上登錄時，所能享受的服務(wù)是一致的。
◆用戶的更換：使用不同的用戶名在同一個網(wǎng)絡(luò)終端上登錄時，所能享受的服務(wù)是不一樣的，這取決于用戶名與資費標準間的關(guān)系。
這兩個問題其實是寬帶運營網(wǎng)絡(luò)中業(yè)務(wù)單一、資費標準單一、用戶訪問能力單一等問題的根源所在，解決了這兩個問題，這些運營方面的問題都能夠迎刃而解。細心的人也許會問，在實際應(yīng)用環(huán)境中，用戶名的個數(shù)與網(wǎng)絡(luò)終端的個數(shù)通常是一一對應(yīng)的，有時還會多于網(wǎng)絡(luò)終端的個數(shù)，將用戶名作為訪問控制的標識是不是會導(dǎo)致工作量的進一步增加呢？其實不然，ISCOM3500可以通過與計費系統(tǒng)間的有機配合，通過訪問控制策略與資費標準間的有機結(jié)合來解決這個問題。
基于資費模式與標準的訪問控制策略文件
ISCOM3500提供訪問控制策略化配置的手段，將訪問控制的配置與具體的被控制對象分離開來，形成一些預(yù)先配置好的訪問控制策略，在完成用戶認證的過程中，將針對用戶的交費特性將其所用網(wǎng)絡(luò)終端的特性、流向控制、帶寬控制、時間控制等特性動態(tài)地關(guān)聯(lián)起來，對每一個用戶的網(wǎng)絡(luò)行為進行控制，從而可以針對這些用戶所采取的計費模式與資費標準，進行不同的訪問控制。
寬帶運營網(wǎng)絡(luò)中增值業(yè)務(wù)與資費標準具有數(shù)量有限特性，也就是說，可供用戶選擇的增值業(yè)務(wù)與資費標準通常都是預(yù)先設(shè)計好的。本著大力發(fā)展網(wǎng)絡(luò)用戶、提高寬帶接入率的原則，寬帶業(yè)務(wù)提供商通常需要制定一系列服務(wù)套餐供用戶進行選擇，因此，與每個服務(wù)套餐相對應(yīng)的訪問控制策略也具有數(shù)量有限特性。
ISCOM3500通過動態(tài)地將用戶與訪問控制策略的結(jié)合來完成用戶的訪問控制，因此，可以將訪問控制策略與具體的網(wǎng)絡(luò)終端分離開來，形成抽象的、不針對某一終端的訪問控制策略，從而形成與服務(wù)套餐一一對應(yīng)的訪問控制策略文件（Access Control Profilr）。在ISCOM3500上可以配置多達200個訪問控制策略文件，并且每一個訪問控制策略文件可以包含多條訪問控制策略。在用戶認證過程中，計費中心傳回認證結(jié)果的同時將該用戶所選擇的服務(wù)套餐標識一并通知給訪問控制交換機，訪問控制交換機查找到相應(yīng)的訪問控制策略文件后，再將其中的每條訪問控制策略與用戶的終端特性動態(tài)地結(jié)合起來，形成與終端相關(guān)的、具體的訪問控制指令，然后再下發(fā)到流梳理器與轉(zhuǎn)發(fā)引擎，最終由硬件高速地完成該用戶的網(wǎng)絡(luò)流量與流向的控制。
在計費平臺，同樣也可以采取服務(wù)套餐與用戶組一一對應(yīng)的方法進行用戶的管理。用戶可以采取成批預(yù)開戶，制卡發(fā)行的方式，為每個服務(wù)套餐預(yù)開用戶。當(dāng)用戶選擇相應(yīng)的服務(wù)套餐時，即可為其發(fā)放相應(yīng)的用戶卡；用戶在變更服務(wù)套餐時，只要變更用戶卡就可以即時改變對他的訪問控制；更為重要的是，多個服務(wù)套餐可以采取互補的方式，一個自然人用戶可以同時選擇多個服務(wù)套餐。采取一人多卡式消費，可以降低用戶在寬帶接入的入門費，同時又能營建健康的消費理念及充分發(fā)掘用戶的消費潛能。
