banner.jpg)
一般來說，寬帶城域網(wǎng)的可運營存在以下幾個方面的問題。
認證功能問題。用戶訪問網(wǎng)絡(luò)資源時必須經(jīng)過響應(yīng)的認證(用戶/口令認證，地址認證，VLAN認證等)，目前PPPoE、Web和802.1X多種認證方式并存。隨著用戶接入需求的多樣化，使傳統(tǒng)的集中式認證暴露一些弊端，城域網(wǎng)的分布式認證逐漸盛行。
計費需求問題。能及時獲得用戶的上網(wǎng)時間記錄和流量記錄;支持按上網(wǎng)時長、用戶流量、包月結(jié)合流量控制的計費方式;支持實時計費，支持對欠費用戶的實時斷線能力。
IP地址規(guī)劃問題。純粹的公有IP分配或者純粹的私有IP分配都是不合理的。在一個匯聚設(shè)備下面，可能公有IP用戶和私有IP用戶并存，如何處理這些情況是個大問題，另外在分配私有IP時，NAT的效率問題值得關(guān)注。
用戶控制能力問題。帶寬控制和防止非法盜用等問題，一直是非常實際的熱點問題。
端口級的網(wǎng)管能力。包括配置、性能、告警、日志、安全管理等問題。
下面結(jié)合寬帶接入服務(wù)器(BAS)的相關(guān)功能具體談一下上述問題的解決辦法。
一、認證計費問題
寬帶城域網(wǎng)一般分為在骨干層集中處理和在匯聚、接入層分布處理兩種方式。城域網(wǎng)作為用戶的支撐網(wǎng)絡(luò)，具有業(yè)務(wù)類型多和技術(shù)復(fù)雜的特點，在運營需求上也非常豐富。集中處理方式適用于城域網(wǎng)建設(shè)初期，用戶數(shù)量較少，整個城域網(wǎng)的認證、計費、NAT等都在中心處集中進行;分布處理方式擴展性較好，能通過增加接入點的方式解決用戶的增長問題，消除單點故障。城域網(wǎng)組網(wǎng)技術(shù)向分布式演進是一種趨勢。
計費方面，目前運營商寬帶主要通過包月制來接入用戶。對于ADSL用戶還能按照租用帶寬進行分級收費，而以太網(wǎng)組網(wǎng)幾乎對用戶沒有控制手段，缺少對用戶的身份認證和業(yè)務(wù)管理，嚴重影響IP網(wǎng)絡(luò)的經(jīng)營和安全。為了滿足用戶日益增長的差別化服務(wù)要求，吸引更多的網(wǎng)絡(luò)用戶，同時又要獲得最大利益，運營商們自然希望他們的認證計費系統(tǒng)能夠支持更多、更靈活的認證和計費方式，并能根據(jù)市場需要進行計費策略等的靈活擴展。而用戶則希望他們的上網(wǎng)信息安全可靠，能及時更改上網(wǎng)密碼、隨時查看自己上網(wǎng)情況等等。
運營商可以根據(jù)客戶的各項訴求點，結(jié)合的網(wǎng)絡(luò)計費管理體系，并充分利用上述兩種接入方式的優(yōu)點，采用基于新一代BAS為核心，以分布處理、集中計費、統(tǒng)一網(wǎng)管為特點的認證計費系統(tǒng)，這是一種很好的管理模式。分布處理就是采用路由交換機或BAS為匯聚、接入層設(shè)備，做到分布的認證節(jié)點和集中的認證服務(wù)器的統(tǒng)一、分布式NAT和集中式NAT相結(jié)合，可以對單個用戶的流量進行分配。集中計費是指認證和計費服務(wù)器的集中管理，將最敏感的資費數(shù)據(jù)進行最嚴格的控制。統(tǒng)一網(wǎng)管是指組建IP城域網(wǎng)的設(shè)備能通過網(wǎng)管平臺統(tǒng)一進行管理。
1.網(wǎng)絡(luò)背景
某地區(qū)的城域網(wǎng)骨干層是一個基于ATM的網(wǎng)絡(luò)，由ATM交換機組成一個環(huán)作為核心傳輸平臺，與邊緣路由器、核心路由器共同組建城域網(wǎng)。城域網(wǎng)建成后網(wǎng)絡(luò)運營商的重點從傳輸帶寬、轉(zhuǎn)發(fā)速度轉(zhuǎn)移到對用戶的控制能力上。為了增強在當(dāng)?shù)貙拵Ы尤胧袌龅母偁幜�，除了網(wǎng)絡(luò)設(shè)計的先進和穩(wěn)定之外，還要求根據(jù)技術(shù)的發(fā)展和用戶的實際需求，為用戶提供靈活認證手段和多種計費策略，給用戶更多的選擇。目前的問題主要包括以下方面。
(1)網(wǎng)絡(luò)對接入的用戶缺乏有效的接入控制，包括認證、計費、帶寬限制等，也無法按要求限制用戶的接入。
(2)單純的網(wǎng)絡(luò)連接服務(wù)和統(tǒng)一的包月收費不能滿足不同用戶(小區(qū)，網(wǎng)吧，企業(yè))的要求，需要一種以用戶為主的，精細、靈活的計費方式。
(3)網(wǎng)絡(luò)的管理、運營存在大量的手工操作，不能及時、準(zhǔn)確地完成如開戶、銷戶、交費、退費、定期結(jié)算等操作，效率較為低下，運營、管理方式需要改進。
(4)網(wǎng)絡(luò)層次單一，邊緣路由器既作為城域網(wǎng)的匯聚層路由器，又充當(dāng)了接入路由器，影響了網(wǎng)絡(luò)的可擴展性，同時該路由器缺乏接入控制功能，無法完成寬帶接入所需要的最基本的認證、計費等功能。
