【正文】 新增長 Inter 用戶的 1/3，則可以繼續(xù)保持其在媒體領(lǐng)域的優(yōu)勢，成為我國信息產(chǎn)業(yè)的不可或缺的支撐平臺。新聯(lián)通經(jīng)過十年的耕耘，在很多地區(qū)已經(jīng)具備了同電信競爭的實力，移動做為后進入者，雖然基礎(chǔ)較薄弱，但是移動具備強大的品牌號召力，以及數(shù)量巨大的手機用戶群體，完全可以依賴現(xiàn)有的手機用戶進行捆綁消費，從而快速爭取用戶。3. 高安全性：用戶的網(wǎng)絡(luò)都是由用戶個人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶互訪的事件，也是層出不窮，要做好寬帶運營，對這些安全問題，也需要一個較好的解決方案。NatShell 某綜合全國數(shù)百家客戶的成功經(jīng)驗，再結(jié)合自身對國內(nèi)寬帶運營的深刻理解，提出了“可管理、可運營、可增值”的廣電 PPPOE 寬帶網(wǎng)絡(luò)解決方案。相比較目前通用的，采用 IXP 或其他低端處理器的普通產(chǎn)品，某的 BRAS5000系列產(chǎn)品，具有更好的性能。三、 大容量 PPPOE 服務(wù)器：多達 5 千條的 PPPOE 并發(fā)連接，完全滿足整個小區(qū)寬帶上網(wǎng)用戶的上網(wǎng)需求。四、 內(nèi)網(wǎng)安全性高：內(nèi)網(wǎng)用戶全部采用 PPPOE 方式撥號上網(wǎng)，互相之間均為獨立PPPOE 通道，從而保證了用戶之間不能互相訪問，一個或幾個客戶的電腦出現(xiàn)故障或有攻擊包，也不會影響其他客戶上網(wǎng)。七、 方便管理：采用傳統(tǒng)的管理方式，只能是由寬帶運營者手動對用戶的上網(wǎng)行為進行控制，一般是采用 IP/MAC 綁定的方式進行對用戶上網(wǎng)行為的控制。相比較而言，在每個項目單獨對用戶進行計費及認證管理的做法，為小區(qū)寬帶運營商的管理帶來了更多的不方便性，一旦出現(xiàn)問題，恢復(fù)數(shù)據(jù)也將是一個極為繁瑣的過程。相比較而言，把用戶撥號，認證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運營商增加了更大的不安全性。十二、 方便的報表生成功能：某 NSG50 內(nèi)置強大的報表生成功能，可以根據(jù)管理層的需要，方便的生成日、周、月、年統(tǒng)計報表，也可以根據(jù)不同的條件對所有的用戶進行查詢，并對查詢結(jié)果生成報表。★ 對技術(shù)人員要進行管理，不能由技術(shù)人員控制網(wǎng)絡(luò)，否則就會出現(xiàn)私下開戶等情況。★ 對用戶的上網(wǎng)日志要進行記錄，以便公安或其他相關(guān)部門查詢。同時具備帶寬管理，基本用戶管理等功能，已經(jīng)具備了一定的先進性，但是這種設(shè)備，由于其本身處理性能不足，因此其只能帶機 100 戶左右，在稍大的小區(qū)網(wǎng)絡(luò)中，就無法勝任。? 實現(xiàn)了大容量的 PPPOE 撥號：相對比普通路由器自帶的 PPPOE 服務(wù)器功能，某的 PPPOE 服務(wù)器支持從 3005000 并發(fā)用戶的規(guī)模，完全滿足各種類型小區(qū)的運營需求。? 具備豐富的管理特性：可以設(shè)定不同的用戶產(chǎn)品，并針對產(chǎn)品設(shè)定不同的帶寬，可以對用戶進行到期停機，也可即時踢用戶下線，可以對公司的管理人員和技術(shù)寬帶網(wǎng)絡(luò)需求分析及解決方案 第 10 頁 共 50 頁 人員設(shè)定不同的權(quán)限，可以對管理員的所有操作進行記錄并進行查詢。? 報表生成功能：可以根據(jù)不同的條件，如日期，項目，開通，停機，裝機員等各種條件進行篩選，生成詳細的報表，并可將此報表導(dǎo)出為 EXCEL 格式，還可以將收費明細導(dǎo)出報表，以便領(lǐng)導(dǎo)查詢。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 11 頁 共 50 頁 五、本方案中主要應(yīng)用技術(shù)介紹EPON 技術(shù)目前，現(xiàn)有的接入網(wǎng)解決方案和用戶的需求之間存在著巨大差異。中國信息產(chǎn)業(yè)部也于 2022 年正式制訂了有關(guān) EPON 的中國標準2022H34 接入網(wǎng)技術(shù)要求 基于以太網(wǎng)方式的無源光網(wǎng)絡(luò)（EPON） 。一個典型的 EPON 系統(tǒng)由 OLT、ONU、ODN 組成。OLT 除了提供網(wǎng)絡(luò)集中和接入的功能外，還可以針對用戶的 QoS／SLA 的不同要求進行帶寬分配，網(wǎng)絡(luò)安全和管理配置。EPON 系統(tǒng)在傳輸途中不需電源，沒有電子部件，因此容易鋪設(shè)，基本不用維護，網(wǎng)絡(luò)可靠性高，長期運營成本和管理成本的節(jié)省很大。 (4)帶寬分配靈活，提供非常高的帶寬，可達 2G；提供各種 QoS，各種服務(wù)有保證。Gbit/s 速率的EPON 系統(tǒng)也常被稱為 GEPON。，如下圖所示：ONU1ONU2ONU3終端用戶終端用戶 1終端用戶終端用戶 2終端用戶終端用戶 3OLT在 ONU 注冊成功后分配一個唯一的 LLID（logical link identification） ；在每一個分組開始之前添加一個 LLID，替代以太網(wǎng)前導(dǎo)符的最后兩個字節(jié)；ONU 接收數(shù)據(jù)時，僅接收符合自己的 LLID 的幀或廣播幀。由于各ONU 距 OLT 的光纖路徑不同和各 ONU 元器件的不一致性造成 OLT 與各 ONU 間的環(huán)路時延不同，而且由于環(huán)境溫度的變化和器件老化等原因，環(huán)路延時也會發(fā)生不斷的變化。當(dāng) OLT 發(fā)送 MPCP 幀時，它就將本地時鐘計數(shù)器的值，即絕對時鐘插入到其時間標簽域中。ONU 無論何時接收到 OLT 發(fā)送的 MPCP 幀，就要將這個幀所攜帶的新的時間標簽值來刷新自己的本地時鐘計數(shù)器的值。OLT 只要接收到了 ONU的 MPCP 幀，就要進行測距，利用時間標簽法進行測距的原理如下圖所示：圖中 TR 為 ONU 總的響應(yīng)時間，TDOWN 為下行傳輸延時，TUP 為上行傳輸延時，TWAIT為 ONU 接收到 OLT 的 MPCP 消息(一般為 GATE 消息)到發(fā)送窗口開始之間的等待時間。等待 TWAIT 時間后，這個 ONU 的發(fā)送窗口開始了，它就發(fā)送數(shù)據(jù)和 MPCP 幀，并將本寬帶網(wǎng)絡(luò)需求分析及解決方案 第 15 頁 共 50 頁 地時鐘計數(shù)器的值 t1 插入到 MPCP 幀的時標域。為了解決 OLT 誤判的問題，要求 OLT 動態(tài)調(diào)整判決電平，如圖所示： 　　由于 GEPON 下行是一個共享網(wǎng)絡(luò)，因此用戶安全也是 GEPON 中比較受到關(guān)注的一個問題。采用 DBA 的好處在于不但可以提高帶寬利用率，還可以采用帶寬調(diào)度算法來保證某些優(yōu)先級高的業(yè)務(wù)的 QoS。在確保所有的業(yè)務(wù)或者用戶的最小帶寬得到保障的情況下，可以動態(tài)地分配剩余帶寬，供突發(fā)性較強的業(yè)務(wù)使用。這就使得 PPPoE 寬帶網(wǎng)絡(luò)需求分析及解決方案 第 17 頁 共 50 頁 在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢。 　　Modem 接入技術(shù)面臨一些相互矛盾的目標，既要通過同一個用戶前置接入設(shè)備連接遠程的多個用戶主機，又要提供類似撥號一樣的接入控制，計費等功能，而且要盡可能地減少用戶的配置操作。同時該技術(shù)亦簡化了最終用戶在選擇這些服務(wù)時的配置操作。AAA 的配置實際上是對網(wǎng)絡(luò)安全的一種管理，這里的網(wǎng)絡(luò)安全主要指訪問控制，包括哪些用戶可以訪問網(wǎng)絡(luò)服務(wù)器，具有訪問權(quán)的用戶可以得到哪些服務(wù)，如何對正在使用網(wǎng)絡(luò)資源的用戶進行記賬。 授權(quán)(Authorization) : 授權(quán)用戶可以使用哪些服務(wù)　　路由器或 NAS 上運行的 AAA 程序?qū)τ脩魜碇v為服務(wù)器端，對 RADIUS 服務(wù)器來講是作為客戶端。下面介紹兩種用戶與路由器之間(本地驗證)的驗證方法 CHAP 和 PAP。 * 在端口上采用 PAP 驗證　　用戶以明文的形式把用戶名和他的密碼傳遞給路由器，路由器把用戶名和加密過的密碼放到驗證請求包的相應(yīng)屬性中，傳遞給 RADIUS 服務(wù)器，根據(jù) RADIUS 服務(wù)器的返回結(jié)果來決定是否允許用戶上網(wǎng)。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 20 頁 共 50 頁 六、小結(jié) NatShell 了解，對于廣電運營商來說，網(wǎng)絡(luò)設(shè)備只是發(fā)展用戶的必要手段,因此效能及穩(wěn)定性都需要并重。中文配置畫面、遠端 WEB 管理功能，以及及時迅速的技術(shù)支持，都讓讓運營商安心地收取用戶的月費，不再怕訴怨的發(fā)生了。某 BRAS5000 寬帶接入服務(wù)器是一種專用的以太網(wǎng)寬帶接入的智能設(shè)備，基于NatShell 自主開發(fā)的高性能網(wǎng)絡(luò)操作系統(tǒng)，可以部署在接入層、匯聚層或核心層的出口，支持分布式和堆疊部署，適用于運營商城域網(wǎng)，大中型小區(qū)的寬帶接入，為用戶提供PPPOE 認證、WEB 認證，授權(quán)，數(shù)據(jù)采集、實時控制和執(zhí)行各種網(wǎng)絡(luò)和計費策略，并將采集到的數(shù)據(jù)傳送到計費后臺進行處理，配合某認證計費系統(tǒng)，共同組成某寬帶認證計費管理平臺。 配合 NatShell 計費管理系統(tǒng),可以實現(xiàn)對所有 PPPOE 用戶進行統(tǒng)一管理,統(tǒng)一計費,統(tǒng)一查詢,用戶可對自己的密碼,用戶名等進行修改,對帳戶進行查詢。? 用戶管理：具有用戶管理功能，本機可對 PPPOE，PPTP，WEB 等用戶進行用戶管理，對PPPOE 和 PPTP 可以實現(xiàn)，用戶帳號、密碼、帶寬、IP 地址、到期時間等管理功能，配合某計費管理系統(tǒng)，可以實現(xiàn)更強大的管理、計費、財務(wù)統(tǒng)計等功能。? 帶寬管理: NatShell BRAS5000 寬帶接入網(wǎng)關(guān)提供專有，基于二層的流量控制，能提供比三層 IP 流控更精確的控制性能，可將流量控制精確到 1Kbit，同時提供基于 IP的三層流量控制策略，以適應(yīng)不同環(huán)境的需求。? VLAN 支持：支持 VLAN 接口生成，支持 VLAN 終結(jié)，可與標準設(shè)備 VLAN 進行無縫連接。 ? 攻擊防護：完善的基于狀態(tài)檢測的防火墻，流量控制和數(shù)據(jù)包過濾功能，保證了網(wǎng)絡(luò)的安全，穩(wěn)定和高速運行．可防御 DoS/DDoS 攻擊、ARP 欺騙攻擊。? 固件升級：用戶可以通過 WEB 界面來升級最新固件，以增強系統(tǒng)穩(wěn)定性或者擴展系統(tǒng)功能。? 系統(tǒng)日志：強大的系統(tǒng)日志功能，能夠隨時察看設(shè)備的歷史狀態(tài)，便于故障的查找的判斷，還可借助第三方軟件實現(xiàn)更詳細的日志記錄。第 6 功能 AccountingOff 報文：支持標準 RADIUS 計費報文分析功能，BRAS 發(fā)起AccountingOff 報文，通知 RADIUS 該 BRAS 結(jié)束計費，在線用戶統(tǒng)一下線，BRAS 進入維護或切換狀態(tài)。第 10 功能 最大會話時長屬性下發(fā)：支持向 BRAS 認證報文中下發(fā)最大會話時長，要求用戶在規(guī)定時長內(nèi)下線，以便記錄上網(wǎng)記錄。第 14 功能 華為擴展限速信息屬性適配：向華為 BRAS 認證報文響應(yīng)中向 BRAS 下發(fā)限速速率，包括上行和下行速率值。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 27 頁 共 50 頁 第 18 功能 愛立信擴展限速信息屬性適配：向愛立信 BRAS 認證報文響應(yīng)中向 BRAS 下發(fā)限速速率，包括上行和下行速率值。第 24 功能 某 BRAS 設(shè)備動態(tài)授權(quán)：對即將到期的用戶，向某的 BRAS 設(shè)備發(fā)送動態(tài)授權(quán)命令，發(fā)送停機指令，使用戶即時下線。第 28 功能 NAS 綁定：支持對用戶撥號 NAS 設(shè)備進行綁定，避免同一帳號在不同 NAS設(shè)備上進行撥號，有效避免帳號盜用。第 32 功能 用戶消息跟蹤：支持對 BRAS 和 RADIUS 之間的消息進行跟蹤，設(shè)置跟蹤策略，包括 BRAS、用戶帳號、消息類型，進行實時跟蹤，把消息實時顯示在操作界面。第 36 功能 上網(wǎng)記錄日志輸出：RADIUS Server 在記帳結(jié)束后，根據(jù)用戶記帳信息，生成上網(wǎng)記錄日志。 第 40 功能 數(shù)據(jù)庫自動同步：雙服務(wù)器數(shù)據(jù)庫進行自動同步，自定義同步時間，可實現(xiàn)本地同步和異地同步，實現(xiàn)硬件容災(zāi)和異地容災(zāi)備份。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 30 頁 共 50 頁 第 43 功能 數(shù)據(jù)庫備份：通過 WEB 頁面對數(shù)據(jù)庫定期做手動或自動備份，并傳送到數(shù)據(jù)庫備用機保存。第 47 功能 組織參數(shù)管理：對組織參數(shù)進行修改操作，如：初裝費。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 31 頁 共 50 頁 第 52 功能 包小時產(chǎn)品套餐管理：產(chǎn)品套餐可以采用包小時形式，以用戶實際使用的小時數(shù)量進行計費。 第 55 功能 斷線立即重撥功能：對于非法斷線用戶，只要是同一臺電腦撥號，則支持無延時立即重撥。權(quán)限組可以將已經(jīng)存在操作員納入本組中，也可以將本組中的操作員刪除。可以分區(qū)域、分時段統(tǒng)計業(yè)務(wù)量。第 60 功能 操作日志管理：支持對操作員的日常操作記錄并支持查詢。第 64 功能 停復(fù)機日志查詢：根據(jù)日志、賬號、停復(fù)機日期等查詢用戶的停復(fù)機日志信息第 65 功能 即將到期用戶查詢：根據(jù)日期條件，查詢指定日期的快即將到期用戶情況，系統(tǒng)默認 15 天內(nèi)到期用戶為即將到期用戶。寬帶網(wǎng)絡(luò)需求分析及解決方案 第 33 頁 共 50 頁 9) 營業(yè)受理功能第 69 功能 用戶開戶：對用戶進行開戶處理，選擇套餐，填寫用戶資料開戶。第 72 功能 用戶銷戶：對用戶進行銷戶處理，銷戶時支持對用戶進行退費結(jié)算，但退費金額不能大于開戶金額。第 75 功能 用戶贈送：對用戶進行贈送處理，贈送精確到天。第 77 功能 用戶套餐變更：提供對已開戶用戶的套餐進行變更，支持套餐升級（修改速率）和修改到期日期。第 80 功能 用戶釋放綁定：對用戶進行釋放綁定處理，包括釋放綁定用戶 MAC 地址、VLAN/QINQ 信息。第 84 功能 用戶策略變更：對用戶策略進行變更，包括綁定關(guān)系、MAC 地址、VLAN 標簽和固定 IP 等。第 88 功能 用戶流量監(jiān)控：對包流量用戶進行上網(wǎng)流量監(jiān)控，兩分鐘生成一次流量使用記錄及相應(yīng)的帳務(wù)記錄，方便管理員查詢。并根據(jù)需要生成不同帳單和報表，生成圖形報表，方便直觀分析。12) 充值卡功能第 95 功能 充值卡生成功能：根據(jù)管理員設(shè)定，生成指定金額和有效日期的充值卡，密碼隨機設(shè)定以防止破解。默認用戶登錄端口建議設(shè)置為 80，以提升安全性，或者通過域名。第 97 功能 充值卡充值功能：用戶可以在購買充值卡后，登錄自助平臺進行充值，并在營帳中生成相應(yīng)記錄。第 93 功能 工單流轉(zhuǎn)功能：每個管理員在接收到工