【正文】 新增長(zhǎng) Inter 用戶的 1/3，則可以繼續(xù)保持其在媒體領(lǐng)域的優(yōu)勢(shì)，成為我國(guó)信息產(chǎn)業(yè)的不可或缺的支撐平臺(tái)。新聯(lián)通經(jīng)過(guò)十年的耕耘，在很多地區(qū)已經(jīng)具備了同電信競(jìng)爭(zhēng)的實(shí)力，移動(dòng)做為后進(jìn)入者，雖然基礎(chǔ)較薄弱，但是移動(dòng)具備強(qiáng)大的品牌號(hào)召力，以及數(shù)量巨大的手機(jī)用戶群體，完全可以依賴現(xiàn)有的手機(jī)用戶進(jìn)行捆綁消費(fèi)，從而快速爭(zhēng)取用戶。3. 高安全性：用戶的網(wǎng)絡(luò)都是由用戶個(gè)人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶互訪的事件，也是層出不窮，要做好寬帶運(yùn)營(yíng)，對(duì)這些安全問(wèn)題，也需要一個(gè)較好的解決方案。NatShell 某綜合全國(guó)數(shù)百家客戶的成功經(jīng)驗(yàn)，再結(jié)合自身對(duì)國(guó)內(nèi)寬帶運(yùn)營(yíng)的深刻理解，提出了“可管理、可運(yùn)營(yíng)、可增值”的廣電 PPPOE 寬帶網(wǎng)絡(luò)解決方案。相比較目前通用的，采用 IXP 或其他低端處理器的普通產(chǎn)品，某的 BRAS5000系列產(chǎn)品，具有更好的性能。三、 大容量 PPPOE 服務(wù)器：多達(dá) 5 千條的 PPPOE 并發(fā)連接，完全滿足整個(gè)小區(qū)寬帶上網(wǎng)用戶的上網(wǎng)需求。四、 內(nèi)網(wǎng)安全性高：內(nèi)網(wǎng)用戶全部采用 PPPOE 方式撥號(hào)上網(wǎng)，互相之間均為獨(dú)立PPPOE 通道，從而保證了用戶之間不能互相訪問(wèn)，一個(gè)或幾個(gè)客戶的電腦出現(xiàn)故障或有攻擊包，也不會(huì)影響其他客戶上網(wǎng)。七、 方便管理：采用傳統(tǒng)的管理方式，只能是由寬帶運(yùn)營(yíng)者手動(dòng)對(duì)用戶的上網(wǎng)行為進(jìn)行控制，一般是采用 IP/MAC 綁定的方式進(jìn)行對(duì)用戶上網(wǎng)行為的控制。相比較而言，在每個(gè)項(xiàng)目單獨(dú)對(duì)用戶進(jìn)行計(jì)費(fèi)及認(rèn)證管理的做法，為小區(qū)寬帶運(yùn)營(yíng)商的管理帶來(lái)了更多的不方便性，一旦出現(xiàn)問(wèn)題，恢復(fù)數(shù)據(jù)也將是一個(gè)極為繁瑣的過(guò)程。相比較而言，把用戶撥號(hào)，認(rèn)證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運(yùn)營(yíng)商增加了更大的不安全性。十二、 方便的報(bào)表生成功能：某 NSG50 內(nèi)置強(qiáng)大的報(bào)表生成功能，可以根據(jù)管理層的需要，方便的生成日、周、月、年統(tǒng)計(jì)報(bào)表，也可以根據(jù)不同的條件對(duì)所有的用戶進(jìn)行查詢，并對(duì)查詢結(jié)果生成報(bào)表?！?對(duì)技術(shù)人員要進(jìn)行管理，不能由技術(shù)人員控制網(wǎng)絡(luò)，否則就會(huì)出現(xiàn)私下開(kāi)戶等情況?！?對(duì)用戶的上網(wǎng)日志要進(jìn)行記錄，以便公安或其他相關(guān)部門(mén)查詢。同時(shí)具備帶寬管理，基本用戶管理等功能，已經(jīng)具備了一定的先進(jìn)性，但是這種設(shè)備，由于其本身處理性能不足，因此其只能帶機(jī) 100 戶左右，在稍大的小區(qū)網(wǎng)絡(luò)中，就無(wú)法勝任。? 實(shí)現(xiàn)了大容量的 PPPOE 撥號(hào)：相對(duì)比普通路由器自帶的 PPPOE 服務(wù)器功能，某的 PPPOE 服務(wù)器支持從 3005000 并發(fā)用戶的規(guī)模，完全滿足各種類(lèi)型小區(qū)的運(yùn)營(yíng)需求。? 具備豐富的管理特性：可以設(shè)定不同的用戶產(chǎn)品，并針對(duì)產(chǎn)品設(shè)定不同的帶寬，可以對(duì)用戶進(jìn)行到期停機(jī)，也可即時(shí)踢用戶下線，可以對(duì)公司的管理人員和技術(shù)寬帶網(wǎng)絡(luò)需求分析及解決方案 第 10 頁(yè) 共 50 頁(yè) 人員設(shè)定不同的權(quán)限，可以對(duì)管理員的所有操作進(jìn)行記錄并進(jìn)行查詢。? 報(bào)表生成功能：可以根據(jù)不同的條件，如日期，項(xiàng)目，開(kāi)通，停機(jī)，裝機(jī)員等各種條件進(jìn)行篩選，生成詳細(xì)的報(bào)表，并可將此報(bào)表導(dǎo)出為 EXCEL 格式，還可以將收費(fèi)明細(xì)導(dǎo)出報(bào)表，以便領(lǐng)導(dǎo)查詢。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 11 頁(yè) 共 50 頁(yè) 五、本方案中主要應(yīng)用技術(shù)介紹EPON 技術(shù)目前，現(xiàn)有的接入網(wǎng)解決方案和用戶的需求之間存在著巨大差異。中國(guó)信息產(chǎn)業(yè)部也于 2022 年正式制訂了有關(guān) EPON 的中國(guó)標(biāo)準(zhǔn)2022H34 接入網(wǎng)技術(shù)要求 基于以太網(wǎng)方式的無(wú)源光網(wǎng)絡(luò)（EPON） 。一個(gè)典型的 EPON 系統(tǒng)由 OLT、ONU、ODN 組成。OLT 除了提供網(wǎng)絡(luò)集中和接入的功能外，還可以針對(duì)用戶的 QoS／SLA 的不同要求進(jìn)行帶寬分配，網(wǎng)絡(luò)安全和管理配置。EPON 系統(tǒng)在傳輸途中不需電源，沒(méi)有電子部件，因此容易鋪設(shè)，基本不用維護(hù)，網(wǎng)絡(luò)可靠性高，長(zhǎng)期運(yùn)營(yíng)成本和管理成本的節(jié)省很大。 (4)帶寬分配靈活，提供非常高的帶寬，可達(dá) 2G；提供各種 QoS，各種服務(wù)有保證。Gbit/s 速率的EPON 系統(tǒng)也常被稱為 GEPON。，如下圖所示：ONU1ONU2ONU3終端用戶終端用戶 1終端用戶終端用戶 2終端用戶終端用戶 3OLT在 ONU 注冊(cè)成功后分配一個(gè)唯一的 LLID（logical link identification） ；在每一個(gè)分組開(kāi)始之前添加一個(gè) LLID，替代以太網(wǎng)前導(dǎo)符的最后兩個(gè)字節(jié)；ONU 接收數(shù)據(jù)時(shí)，僅接收符合自己的 LLID 的幀或廣播幀。由于各ONU 距 OLT 的光纖路徑不同和各 ONU 元器件的不一致性造成 OLT 與各 ONU 間的環(huán)路時(shí)延不同，而且由于環(huán)境溫度的變化和器件老化等原因，環(huán)路延時(shí)也會(huì)發(fā)生不斷的變化。當(dāng) OLT 發(fā)送 MPCP 幀時(shí)，它就將本地時(shí)鐘計(jì)數(shù)器的值，即絕對(duì)時(shí)鐘插入到其時(shí)間標(biāo)簽域中。ONU 無(wú)論何時(shí)接收到 OLT 發(fā)送的 MPCP 幀，就要將這個(gè)幀所攜帶的新的時(shí)間標(biāo)簽值來(lái)刷新自己的本地時(shí)鐘計(jì)數(shù)器的值。OLT 只要接收到了 ONU的 MPCP 幀，就要進(jìn)行測(cè)距，利用時(shí)間標(biāo)簽法進(jìn)行測(cè)距的原理如下圖所示：圖中 TR 為 ONU 總的響應(yīng)時(shí)間，TDOWN 為下行傳輸延時(shí)，TUP 為上行傳輸延時(shí)，TWAIT為 ONU 接收到 OLT 的 MPCP 消息(一般為 GATE 消息)到發(fā)送窗口開(kāi)始之間的等待時(shí)間。等待 TWAIT 時(shí)間后，這個(gè) ONU 的發(fā)送窗口開(kāi)始了，它就發(fā)送數(shù)據(jù)和 MPCP 幀，并將本寬帶網(wǎng)絡(luò)需求分析及解決方案 第 15 頁(yè) 共 50 頁(yè) 地時(shí)鐘計(jì)數(shù)器的值 t1 插入到 MPCP 幀的時(shí)標(biāo)域。為了解決 OLT 誤判的問(wèn)題，要求 OLT 動(dòng)態(tài)調(diào)整判決電平，如圖所示： 　　由于 GEPON 下行是一個(gè)共享網(wǎng)絡(luò)，因此用戶安全也是 GEPON 中比較受到關(guān)注的一個(gè)問(wèn)題。采用 DBA 的好處在于不但可以提高帶寬利用率，還可以采用帶寬調(diào)度算法來(lái)保證某些優(yōu)先級(jí)高的業(yè)務(wù)的 QoS。在確保所有的業(yè)務(wù)或者用戶的最小帶寬得到保障的情況下，可以動(dòng)態(tài)地分配剩余帶寬，供突發(fā)性較強(qiáng)的業(yè)務(wù)使用。這就使得 PPPoE 寬帶網(wǎng)絡(luò)需求分析及解決方案 第 17 頁(yè) 共 50 頁(yè) 在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢(shì)。 　　Modem 接入技術(shù)面臨一些相互矛盾的目標(biāo)，既要通過(guò)同一個(gè)用戶前置接入設(shè)備連接遠(yuǎn)程的多個(gè)用戶主機(jī)，又要提供類(lèi)似撥號(hào)一樣的接入控制，計(jì)費(fèi)等功能，而且要盡可能地減少用戶的配置操作。同時(shí)該技術(shù)亦簡(jiǎn)化了最終用戶在選擇這些服務(wù)時(shí)的配置操作。AAA 的配置實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理，這里的網(wǎng)絡(luò)安全主要指訪問(wèn)控制，包括哪些用戶可以訪問(wèn)網(wǎng)絡(luò)服務(wù)器，具有訪問(wèn)權(quán)的用戶可以得到哪些服務(wù)，如何對(duì)正在使用網(wǎng)絡(luò)資源的用戶進(jìn)行記賬。 授權(quán)(Authorization) : 授權(quán)用戶可以使用哪些服務(wù)　　路由器或 NAS 上運(yùn)行的 AAA 程序?qū)τ脩魜?lái)講為服務(wù)器端，對(duì) RADIUS 服務(wù)器來(lái)講是作為客戶端。下面介紹兩種用戶與路由器之間(本地驗(yàn)證)的驗(yàn)證方法 CHAP 和 PAP。 * 在端口上采用 PAP 驗(yàn)證　　用戶以明文的形式把用戶名和他的密碼傳遞給路由器，路由器把用戶名和加密過(guò)的密碼放到驗(yàn)證請(qǐng)求包的相應(yīng)屬性中，傳遞給 RADIUS 服務(wù)器，根據(jù) RADIUS 服務(wù)器的返回結(jié)果來(lái)決定是否允許用戶上網(wǎng)。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 20 頁(yè) 共 50 頁(yè) 六、小結(jié) NatShell 了解，對(duì)于廣電運(yùn)營(yíng)商來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備只是發(fā)展用戶的必要手段,因此效能及穩(wěn)定性都需要并重。中文配置畫(huà)面、遠(yuǎn)端 WEB 管理功能，以及及時(shí)迅速的技術(shù)支持，都讓讓運(yùn)營(yíng)商安心地收取用戶的月費(fèi)，不再怕訴怨的發(fā)生了。某 BRAS5000 寬帶接入服務(wù)器是一種專用的以太網(wǎng)寬帶接入的智能設(shè)備，基于NatShell 自主開(kāi)發(fā)的高性能網(wǎng)絡(luò)操作系統(tǒng)，可以部署在接入層、匯聚層或核心層的出口，支持分布式和堆疊部署，適用于運(yùn)營(yíng)商城域網(wǎng)，大中型小區(qū)的寬帶接入，為用戶提供PPPOE 認(rèn)證、WEB 認(rèn)證，授權(quán)，數(shù)據(jù)采集、實(shí)時(shí)控制和執(zhí)行各種網(wǎng)絡(luò)和計(jì)費(fèi)策略，并將采集到的數(shù)據(jù)傳送到計(jì)費(fèi)后臺(tái)進(jìn)行處理，配合某認(rèn)證計(jì)費(fèi)系統(tǒng)，共同組成某寬帶認(rèn)證計(jì)費(fèi)管理平臺(tái)。 配合 NatShell 計(jì)費(fèi)管理系統(tǒng),可以實(shí)現(xiàn)對(duì)所有 PPPOE 用戶進(jìn)行統(tǒng)一管理,統(tǒng)一計(jì)費(fèi),統(tǒng)一查詢,用戶可對(duì)自己的密碼,用戶名等進(jìn)行修改,對(duì)帳戶進(jìn)行查詢。? 用戶管理：具有用戶管理功能，本機(jī)可對(duì) PPPOE，PPTP，WEB 等用戶進(jìn)行用戶管理，對(duì)PPPOE 和 PPTP 可以實(shí)現(xiàn)，用戶帳號(hào)、密碼、帶寬、IP 地址、到期時(shí)間等管理功能，配合某計(jì)費(fèi)管理系統(tǒng)，可以實(shí)現(xiàn)更強(qiáng)大的管理、計(jì)費(fèi)、財(cái)務(wù)統(tǒng)計(jì)等功能。? 帶寬管理: NatShell BRAS5000 寬帶接入網(wǎng)關(guān)提供專有，基于二層的流量控制，能提供比三層 IP 流控更精確的控制性能，可將流量控制精確到 1Kbit，同時(shí)提供基于 IP的三層流量控制策略，以適應(yīng)不同環(huán)境的需求。? VLAN 支持：支持 VLAN 接口生成，支持 VLAN 終結(jié)，可與標(biāo)準(zhǔn)設(shè)備 VLAN 進(jìn)行無(wú)縫連接。 ? 攻擊防護(hù)：完善的基于狀態(tài)檢測(cè)的防火墻，流量控制和數(shù)據(jù)包過(guò)濾功能，保證了網(wǎng)絡(luò)的安全，穩(wěn)定和高速運(yùn)行．可防御 DoS/DDoS 攻擊、ARP 欺騙攻擊。? 固件升級(jí)：用戶可以通過(guò) WEB 界面來(lái)升級(jí)最新固件，以增強(qiáng)系統(tǒng)穩(wěn)定性或者擴(kuò)展系統(tǒng)功能。? 系統(tǒng)日志：強(qiáng)大的系統(tǒng)日志功能，能夠隨時(shí)察看設(shè)備的歷史狀態(tài)，便于故障的查找的判斷，還可借助第三方軟件實(shí)現(xiàn)更詳細(xì)的日志記錄。第 6 功能 AccountingOff 報(bào)文：支持標(biāo)準(zhǔn) RADIUS 計(jì)費(fèi)報(bào)文分析功能，BRAS 發(fā)起AccountingOff 報(bào)文，通知 RADIUS 該 BRAS 結(jié)束計(jì)費(fèi)，在線用戶統(tǒng)一下線，BRAS 進(jìn)入維護(hù)或切換狀態(tài)。第 10 功能 最大會(huì)話時(shí)長(zhǎng)屬性下發(fā)：支持向 BRAS 認(rèn)證報(bào)文中下發(fā)最大會(huì)話時(shí)長(zhǎng)，要求用戶在規(guī)定時(shí)長(zhǎng)內(nèi)下線，以便記錄上網(wǎng)記錄。第 14 功能 華為擴(kuò)展限速信息屬性適配：向華為 BRAS 認(rèn)證報(bào)文響應(yīng)中向 BRAS 下發(fā)限速速率，包括上行和下行速率值。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 27 頁(yè) 共 50 頁(yè) 第 18 功能 愛(ài)立信擴(kuò)展限速信息屬性適配：向愛(ài)立信 BRAS 認(rèn)證報(bào)文響應(yīng)中向 BRAS 下發(fā)限速速率，包括上行和下行速率值。第 24 功能 某 BRAS 設(shè)備動(dòng)態(tài)授權(quán)：對(duì)即將到期的用戶，向某的 BRAS 設(shè)備發(fā)送動(dòng)態(tài)授權(quán)命令，發(fā)送停機(jī)指令，使用戶即時(shí)下線。第 28 功能 NAS 綁定：支持對(duì)用戶撥號(hào) NAS 設(shè)備進(jìn)行綁定，避免同一帳號(hào)在不同 NAS設(shè)備上進(jìn)行撥號(hào)，有效避免帳號(hào)盜用。第 32 功能 用戶消息跟蹤：支持對(duì) BRAS 和 RADIUS 之間的消息進(jìn)行跟蹤，設(shè)置跟蹤策略，包括 BRAS、用戶帳號(hào)、消息類(lèi)型，進(jìn)行實(shí)時(shí)跟蹤，把消息實(shí)時(shí)顯示在操作界面。第 36 功能 上網(wǎng)記錄日志輸出：RADIUS Server 在記帳結(jié)束后，根據(jù)用戶記帳信息，生成上網(wǎng)記錄日志。 第 40 功能 數(shù)據(jù)庫(kù)自動(dòng)同步：雙服務(wù)器數(shù)據(jù)庫(kù)進(jìn)行自動(dòng)同步，自定義同步時(shí)間，可實(shí)現(xiàn)本地同步和異地同步，實(shí)現(xiàn)硬件容災(zāi)和異地容災(zāi)備份。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 30 頁(yè) 共 50 頁(yè) 第 43 功能 數(shù)據(jù)庫(kù)備份：通過(guò) WEB 頁(yè)面對(duì)數(shù)據(jù)庫(kù)定期做手動(dòng)或自動(dòng)備份，并傳送到數(shù)據(jù)庫(kù)備用機(jī)保存。第 47 功能 組織參數(shù)管理：對(duì)組織參數(shù)進(jìn)行修改操作，如：初裝費(fèi)。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 31 頁(yè) 共 50 頁(yè) 第 52 功能 包小時(shí)產(chǎn)品套餐管理：產(chǎn)品套餐可以采用包小時(shí)形式，以用戶實(shí)際使用的小時(shí)數(shù)量進(jìn)行計(jì)費(fèi)。 第 55 功能 斷線立即重?fù)芄δ埽簩?duì)于非法斷線用戶，只要是同一臺(tái)電腦撥號(hào)，則支持無(wú)延時(shí)立即重?fù)?。?quán)限組可以將已經(jīng)存在操作員納入本組中，也可以將本組中的操作員刪除?？梢苑謪^(qū)域、分時(shí)段統(tǒng)計(jì)業(yè)務(wù)量。第 60 功能 操作日志管理：支持對(duì)操作員的日常操作記錄并支持查詢。第 64 功能 停復(fù)機(jī)日志查詢：根據(jù)日志、賬號(hào)、停復(fù)機(jī)日期等查詢用戶的停復(fù)機(jī)日志信息第 65 功能 即將到期用戶查詢：根據(jù)日期條件，查詢指定日期的快即將到期用戶情況，系統(tǒng)默認(rèn) 15 天內(nèi)到期用戶為即將到期用戶。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 33 頁(yè) 共 50 頁(yè) 9) 營(yíng)業(yè)受理功能第 69 功能 用戶開(kāi)戶：對(duì)用戶進(jìn)行開(kāi)戶處理，選擇套餐，填寫(xiě)用戶資料開(kāi)戶。第 72 功能 用戶銷(xiāo)戶：對(duì)用戶進(jìn)行銷(xiāo)戶處理，銷(xiāo)戶時(shí)支持對(duì)用戶進(jìn)行退費(fèi)結(jié)算，但退費(fèi)金額不能大于開(kāi)戶金額。第 75 功能 用戶贈(zèng)送：對(duì)用戶進(jìn)行贈(zèng)送處理，贈(zèng)送精確到天。第 77 功能 用戶套餐變更：提供對(duì)已開(kāi)戶用戶的套餐進(jìn)行變更，支持套餐升級(jí)（修改速率）和修改到期日期。第 80 功能 用戶釋放綁定：對(duì)用戶進(jìn)行釋放綁定處理，包括釋放綁定用戶 MAC 地址、VLAN/QINQ 信息。第 84 功能 用戶策略變更：對(duì)用戶策略進(jìn)行變更，包括綁定關(guān)系、MAC 地址、VLAN 標(biāo)簽和固定 IP 等。第 88 功能 用戶流量監(jiān)控：對(duì)包流量用戶進(jìn)行上網(wǎng)流量監(jiān)控，兩分鐘生成一次流量使用記錄及相應(yīng)的帳務(wù)記錄，方便管理員查詢。并根據(jù)需要生成不同帳單和報(bào)表，生成圖形報(bào)表，方便直觀分析。12) 充值卡功能第 95 功能 充值卡生成功能：根據(jù)管理員設(shè)定，生成指定金額和有效日期的充值卡，密碼隨機(jī)設(shè)定以防止破解。默認(rèn)用戶登錄端口建議設(shè)置為 80，以提升安全性，或者通過(guò)域名。第 97 功能 充值卡充值功能：用戶可以在購(gòu)買(mǎi)充值卡后，登錄自助平臺(tái)進(jìn)行充值，并在營(yíng)帳中生成相應(yīng)記錄。第 93 功能 工單流轉(zhuǎn)功能：每個(gè)管理員在接收到工