【文章內(nèi)容簡介】 用戶。D_BrAS寬帶接入服務(wù)器（1024個(gè)并發(fā)）eflow D_BrAS Ⅲ1Radius AAA計(jì)費(fèi)系統(tǒng)（5000用戶版 ）Radius Server1eFlow DBrAS產(chǎn)品介紹eFlow DBrAS系列產(chǎn)品應(yīng)用了DHCP（Plug amp。 Play）+ Web Portal + Radius的接入和認(rèn)證技術(shù)。采用DHCP + Web Portal + Radius的寬帶接入環(huán)境里，用戶的IP地址可以通過DHCP獲得或者由運(yùn)營商分配固定IP地址，用戶的認(rèn)證則是通過用戶瀏覽器來完成的，不需要另外再安裝客戶端軟件。對于移動(dòng)場所的用戶（例如酒店），eFlow DBrAS系列產(chǎn)品實(shí)現(xiàn)了即插即用（Plug amp。 Play），用戶無需改變自己的網(wǎng)絡(luò)配置，與網(wǎng)絡(luò)物理連接后，可以象DHCP或固定分配地址的用戶一樣，直接通過認(rèn)證上網(wǎng)。具體的上網(wǎng)過程是：用戶獲得IP地址后，隨便在瀏覽器里輸入一個(gè)要訪問的合法URL（可解析的域名或者任意IP地址），該URL請求都會被DBrAS捕獲然后重定向到一個(gè)運(yùn)營商可定制的認(rèn)證頁面，之后用戶輸入帳號、密碼通過認(rèn)證后就可以正常上網(wǎng)了，用戶通過認(rèn)證后訪問的第一個(gè)頁面可以由運(yùn)營商來指定，也就是通常所說的運(yùn)營商Portal頁面。eFlow DBrAS系列與之前的PPPoE寬帶接入服務(wù)器系列相比，保留了Radius認(rèn)證和計(jì)費(fèi)采集接口，但是在用戶接入方式上可以采用DHCP（RELAY）或者固定IP，用戶不需要另外安裝客戶端軟件，用戶和接入服務(wù)器之間可以有三層設(shè)備，因此特別適用于一些已經(jīng)采用DHCP或者固定IP接入方式運(yùn)營但是又有用戶認(rèn)證和計(jì)費(fèi)需求的網(wǎng)絡(luò)環(huán)境，比如有線CABLE用戶接入和酒店移動(dòng)用戶接入。 以下是一個(gè)采用DBrAS接入和認(rèn)證的簡單示例，用戶在瀏覽器里輸入一個(gè)合法URL請求后被重定向到DBrAS的認(rèn)證頁面（該頁面可由運(yùn)營商根據(jù)需要定制）：用戶認(rèn)證成功后被重定向到運(yùn)營商的Portal頁面，同時(shí)一個(gè)浮動(dòng)窗口被打開，在該窗口內(nèi)用戶可以看到自己的上網(wǎng)時(shí)間，預(yù)付時(shí)長的用戶可以看到自己的剩余可用時(shí)長，用戶可以通過該窗口斷開上網(wǎng)服務(wù)（用戶主動(dòng)按斷開按鈕或者可用時(shí)長耗盡），該頁面也是可以定制的，運(yùn)營商可以在該頁面內(nèi)做一些廣告或者通知用戶一些新的服務(wù)項(xiàng)目：eFlow DBrAS產(chǎn)品技術(shù)特點(diǎn)實(shí)現(xiàn)技術(shù)eFlow DBrAS采用專用的實(shí)時(shí)操作系統(tǒng)實(shí)現(xiàn)，直接基于系統(tǒng)的內(nèi)核實(shí)現(xiàn)，在大量用戶接入時(shí)仍然可以保障其網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)的實(shí)時(shí)性；作為地址分配的主要手段，eFlow DBrAS內(nèi)置實(shí)現(xiàn)了標(biāo)準(zhǔn)的DHCP服務(wù)，可以直接接受DHCP客戶的請求，也可以接受下面設(shè)備中繼過來的DHCP請求，并且可以根據(jù)中繼設(shè)備的地址分配不同網(wǎng)段的IP地址。作為DHCP服務(wù)的一部分，eFlow DBrAS也可以作為DHCP中繼設(shè)備，向上層的DHCP服務(wù)器中繼DHCP的請求；支持用戶的即插即用，移動(dòng)場所的用戶可以不改變自己的網(wǎng)絡(luò)配置，直接申請上網(wǎng)；運(yùn)營管理支持自動(dòng)捕獲瀏覽器請求并導(dǎo)向認(rèn)證頁面，用戶不用安裝任何客戶端認(rèn)證軟件，也不需要用戶自己輸入認(rèn)證也面的URL進(jìn)行認(rèn)證。沒有認(rèn)證過的用戶，只要輸入任何一個(gè)合法的URL請求（80/TCP端口），瀏覽器都會被自動(dòng)導(dǎo)向到認(rèn)證頁面，提示用戶輸入用戶名和密碼；用戶認(rèn)證通過后，瀏覽器被導(dǎo)向到運(yùn)營商指定 Portal頁面；可以通過串行口對設(shè)備進(jìn)行配置，也支持遠(yuǎn)程管理，管理員可以通過Telnet或者標(biāo)準(zhǔn)的網(wǎng)管軟件進(jìn)行管理；軟件升級過程簡易，支持標(biāo)準(zhǔn)的TFTP形式的軟件升級；支持專線用戶，即可以根據(jù)IP地址設(shè)置部分用戶無需認(rèn)證即可上網(wǎng)，對專線用戶可以進(jìn)行流量計(jì)費(fèi)。安全性考慮由于以太網(wǎng)絡(luò)是一個(gè)廣播環(huán)境，為保證用戶的帳號和密碼的安全，用戶瀏覽器認(rèn)證請求的傳送采用PPP的CHAP算法加密，使得運(yùn)營商即使在采取HUB接入的環(huán)境里仍能夠保障用戶的帳號口令不被監(jiān)聽；用戶認(rèn)證通過后為用戶打開一個(gè)連接狀態(tài)頁面，記錄用戶上網(wǎng)的時(shí)長，同時(shí)也方便用戶主動(dòng)斷線，同時(shí)可以保證盜用別人地址上網(wǎng)的用戶在一定的時(shí)間內(nèi)被斷掉，保障合法用戶的權(quán)益；內(nèi)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的功能，包括動(dòng)態(tài)NAT和靜態(tài)NAT。由于DHCP用戶一開機(jī)就要占用IP地址資源，因此采用DHCP運(yùn)營的環(huán)境中不可避免地要用到NAT，節(jié)省有限的公網(wǎng)地址資源，也可以讓用戶的地址不外泄，保證用戶上網(wǎng)機(jī)器的安全；內(nèi)置的IP 包過濾功能。使運(yùn)營商能夠在接入點(diǎn)就卡斷不希望出現(xiàn)的數(shù)據(jù)流，優(yōu)化運(yùn)營商的主干網(wǎng)絡(luò)環(huán)境，減輕出口路由的壓力。也可以進(jìn)行訪問控制，限制用戶對一些不良站點(diǎn)的訪問，同時(shí)可以防止外來的惡意破壞；基于WEB應(yīng)用層的KEEPALIVE機(jī)制使得DBrAS和用戶之間保持定時(shí)的連接狀態(tài)監(jiān)測，一方面有利于較準(zhǔn)確的時(shí)長計(jì)費(fèi)，同時(shí)也防止在沒有IP和MAC地址綁定的環(huán)境中，用戶非正常斷線后IP地址被其他用戶盜取繼續(xù)使用，保障運(yùn)營商的利益；計(jì)費(fèi)支持支持標(biāo)準(zhǔn)的Radius協(xié)議，可以和Radius服務(wù)器互相通信。除了標(biāo)準(zhǔn)的Radius屬性外，還擴(kuò)展了一些屬性，作為對計(jì)費(fèi)和認(rèn)證的補(bǔ)充；支持Radius Client，能提供詳細(xì)的計(jì)費(fèi)數(shù)據(jù)，包括用戶每次接入選擇的服務(wù)、接入時(shí)長和進(jìn)出字節(jié)以及包流量；認(rèn)證時(shí)可以實(shí)現(xiàn)MAC地址和用戶帳號的綁定，防止非法用戶的盜用行為；可以實(shí)現(xiàn)用戶帳號與IP地址的綁定。結(jié)合Radius實(shí)現(xiàn)集中式的用戶認(rèn)證、授權(quán)和計(jì)費(fèi)，方便運(yùn)營商統(tǒng)一規(guī)劃網(wǎng)絡(luò)、統(tǒng)一管理用戶和對用戶計(jì)費(fèi)，實(shí)現(xiàn)電信級的運(yùn)營；支持多Radius同時(shí)計(jì)費(fèi)，同時(shí)也可以支持主備方式的Radius認(rèn)證計(jì)費(fèi)認(rèn)證，當(dāng)主Radius出現(xiàn)意外時(shí)，可以自動(dòng)切換到備用Radius進(jìn)行認(rèn)證；結(jié)合Radius可實(shí)現(xiàn)對最小單位為32kbps的帶寬控制，實(shí)現(xiàn)簡單的QoS服務(wù)；結(jié)合Radius可實(shí)現(xiàn)靈活的計(jì)費(fèi)策略控制，包括預(yù)付費(fèi)（時(shí)長）和按時(shí)長、流量的后付費(fèi)和移動(dòng)用戶計(jì)費(fèi)；eFlow DBrAS產(chǎn)品功能特性采用專用的實(shí)時(shí)操作系統(tǒng)實(shí)現(xiàn)，在大量用戶接入時(shí)仍然可以保障其網(wǎng)絡(luò)數(shù)據(jù)包轉(zhuǎn)發(fā)的實(shí)時(shí)性，按設(shè)備不同型號可支持并發(fā)在線用戶128~2048用戶；轉(zhuǎn)發(fā)效率高，100M端口利用率 90%；支持DHCP SERVER；支持DHCP RELAY，方便采用DHCP接入的運(yùn)營商集中IP分配和管理；自動(dòng)捕獲未認(rèn)證用戶瀏覽器請求并導(dǎo)向認(rèn)證頁面，用戶不用安裝任何客戶端認(rèn)證軟件，也不需要用戶自己在瀏覽器里主動(dòng)輸入認(rèn)證頁面的URL。沒有認(rèn)證過的用戶，只要輸入任何一個(gè)合法的URL請求（80/TCP端口），瀏覽器都會被自動(dòng)導(dǎo)向到認(rèn)證頁面，提示用戶輸入用戶名和密碼；支持即插即用接入，用戶主機(jī)可不改變原有的IP配置直接連線即可上網(wǎng)，特別適合于酒店等應(yīng)用場所；用戶瀏覽器認(rèn)證請求的傳送采用PPP的CHAP算法對用戶口令進(jìn)行MD5加密，認(rèn)證過程不直接傳輸用戶密碼明文；有效防范惡意用戶的SYNFLOOD攻擊和大量模擬WEB請求猜測密碼的攻擊；用戶認(rèn)證通過后，瀏覽器被導(dǎo)向到運(yùn)營商指定 Portal頁面；用戶認(rèn)證通過后為用戶打開一個(gè)連接狀態(tài)頁面，記錄用戶上網(wǎng)的時(shí)長，同時(shí)也方便用戶主動(dòng)斷線；基于WEB應(yīng)用層的KEEPALIVE機(jī)制使得DBrAS和用戶之間保持定時(shí)的連接狀態(tài)監(jiān)測，一方面有利于較準(zhǔn)確的時(shí)長計(jì)費(fèi)，同時(shí)也防止在沒有IP和MAC地址綁定的環(huán)境中或者普通跨三層應(yīng)用中的IP盜用，保障用戶和運(yùn)營商的利益；多服務(wù)支持，不同服務(wù)可包含不同的IP地址過濾規(guī)則集合，實(shí)現(xiàn)運(yùn)營商對不同用戶組別的不同訪問權(quán)限的控制；，配合運(yùn)營商二層隔離用戶，增強(qiáng)網(wǎng)絡(luò)安全；內(nèi)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的功能，包括動(dòng)態(tài)NAT和靜態(tài)NAT。由于DHCP用戶一開機(jī)就要占用IP地址資源，因此采用DHCP運(yùn)營的環(huán)境中經(jīng)常性地要用到NAT，節(jié)省有限的公網(wǎng)地址資源；IP 包過濾功能。使運(yùn)營商能夠在接入點(diǎn)就卡斷不希望出現(xiàn)的數(shù)據(jù)流，優(yōu)化運(yùn)營商的主干網(wǎng)絡(luò)環(huán)境，減輕出口路由的壓力；支持Radius Client，能提供詳細(xì)的計(jì)費(fèi)數(shù)據(jù)，包括用戶每次接入選擇的服務(wù)、接入時(shí)長和進(jìn)出字節(jié)以及包流量；支持主備Radius切換；支持雙Radius并發(fā)記帳，適合于有對帳需求的應(yīng)用場合；結(jié)合Radius實(shí)現(xiàn)集中式的用戶認(rèn)證、授權(quán)和計(jì)費(fèi)，方便運(yùn)營商統(tǒng)一規(guī)劃網(wǎng)絡(luò)、統(tǒng)一管理用戶和對用戶計(jì)費(fèi)，實(shí)現(xiàn)電信級的運(yùn)營；結(jié)合Radius可實(shí)現(xiàn)對用戶最小單位為32kbps的帶寬控制結(jié)合Radius可實(shí)現(xiàn)靈活的計(jì)費(fèi)策略控制，包括預(yù)付費(fèi)（時(shí)長）和按時(shí)長、流量的后付費(fèi)和移動(dòng)用戶計(jì)費(fèi)；支持遠(yuǎn)程管理，包括telnet和SNMP v1, v2；軟件升級過程簡易，支持標(biāo)準(zhǔn)的TFTP形式的軟件升級；TFTP形式配置備份和更新；TFTP形式WEB頁面更新，運(yùn)營商可以自己定制頁面；VLAN PORTAL功能，可按用戶所處不同的VLAN范圍導(dǎo)向不同的認(rèn)證頁面；支持與第三方的Portal服務(wù)器對接，實(shí)現(xiàn)從核心PORTAL服務(wù)器認(rèn)證對DBRAS的屬性回傳并對接入用戶的控制。Eflow DBrAS產(chǎn)品運(yùn)營特性Eflow DBrAS產(chǎn)品內(nèi)嵌DHCP Server 支持DHCP地址分配，支持DHCP Reley、Agent，方便運(yùn)營商無縫割接網(wǎng)絡(luò)，保持網(wǎng)絡(luò)的正常運(yùn)行。Eflow DBrAS產(chǎn)品內(nèi)嵌Web Server ，支持Web Login、Web Logout，可強(qiáng)制推送運(yùn)營商門戶，有效的方便運(yùn)營商與客戶的溝通。Eflow DBrAS產(chǎn)品支持Web應(yīng)用層keep alive探測機(jī)制，有效的防范IP 地址的仿冒，Keep alive探測機(jī)制更加有效的保證用戶非正常斷線的時(shí)長計(jì)費(fèi)的準(zhǔn)確性。Eflow DBrAS支持對用戶Tcp session數(shù)的控制，有效的杜絕用戶私自作代理接更多用戶現(xiàn)象。eFlow DBrAS可為用戶提供多種服務(wù)，與運(yùn)營商的管理需求和eFlow用戶認(rèn)證管理系統(tǒng)結(jié)合，可為每用戶定制不同的服務(wù)級別，包括上下行帶寬的分配，固定或動(dòng)態(tài)IP地址。計(jì)費(fèi)策略靈活方便，eFlow用戶管理和計(jì)費(fèi)系統(tǒng)可根據(jù)運(yùn)營商提供的不同服務(wù)定制靈活的計(jì)費(fèi)策略，選擇合理的計(jì)費(fèi)方式，比如流量，時(shí)長和包月，還可由用戶的特殊服務(wù)設(shè)置其它附加的計(jì)費(fèi)策略，比如固定IP或者額外分配帶寬的附加費(fèi)用?？山鉀QIP地址短缺問題，對于用戶較多的大樓和小區(qū)，運(yùn)營商可能沒有相應(yīng)數(shù)量的合法IP地址滿足大量用戶同時(shí)上網(wǎng)的需要，因此運(yùn)營商可能希望給用戶分配內(nèi)部網(wǎng)IP地址(、)。eFlow DBrAS內(nèi)帶NAT（Network Address Translating）功能模塊，可方便運(yùn)營商分配內(nèi)部網(wǎng)IP地址給上網(wǎng)用戶再通過eFlow DBrAS進(jìn)行IP地址翻譯成合法IP地址上公網(wǎng)，免卻運(yùn)營商因?yàn)镮P地址短缺需要另外購買專用NAT設(shè)備的麻煩。eFlow DBrAS可對用戶進(jìn)行以32kbps為單位的速率控制，提供了保證用戶服務(wù)質(zhì)量的手段。解決了以太網(wǎng)應(yīng)用DBrAS接入時(shí)產(chǎn)生的第二層的廣播問題。對VLAN大用戶量的交換網(wǎng)絡(luò)，如果運(yùn)營商未劃分VLAN，用戶接入DBrAS服務(wù)器時(shí)可能造成廣播風(fēng)暴，影響整個(gè)交換網(wǎng)絡(luò)的運(yùn)營狀況；如果運(yùn)營商已劃分VLAN，則可能需要較多的配置改動(dòng)，使所有的用戶都能訪問到DBrAS接入服務(wù)器。為此我們?yōu)閑Flow ，可實(shí)現(xiàn)DBrAS接入服務(wù)器接入端口與以太網(wǎng)交換機(jī)之間的trunk連接，使DBrAS接入服務(wù)器能方便地集成進(jìn)已劃分VLAN的大型交換網(wǎng)絡(luò)，只要在與之連接的交換機(jī)上做很少的配置改動(dòng)即可讓所有允許VLAN的用戶訪問到DBrAS接入服務(wù)器?？梢哉feFlow DBrAS的trunk功能大大降低了管理開銷同時(shí)也消除了采用DBrAS接入方式對運(yùn)營商網(wǎng)絡(luò)帶來的廣播影響。Eflow DBrAS 在以太網(wǎng)社區(qū)應(yīng)用目前新興的駐地網(wǎng)運(yùn)營商主要為以太網(wǎng)方式接入，安騰Eflow DBrAS主要是針對以太網(wǎng)用戶的接入認(rèn)證、計(jì)費(fèi)。以太網(wǎng)社區(qū)運(yùn)營目前在技術(shù)上主要傾向與DHCP＋Web,DHCP＋WEB BRAS 在運(yùn)營上客戶端免去裝客戶端軟件，直接以IE方式認(rèn)證，方便運(yùn)營商運(yùn)營。以下如圖是安騰Eflow DBrAS產(chǎn)品在以太網(wǎng)社區(qū)接入情況，Eflow DBrAS與安騰Radius AAA系統(tǒng)配合能對用戶完成認(rèn)證、管理與計(jì)費(fèi)，有效為運(yùn)營商提供對用戶控制的手段。使運(yùn)營商在運(yùn)營上更加趨向有序化、規(guī)范化。Eflow DBrAS 實(shí)現(xiàn)分布接入，集中認(rèn)證、計(jì)費(fèi)與管理。Eflow DBrAS產(chǎn)品支持標(biāo)準(zhǔn)協(xié)議的Radius Client，可實(shí)現(xiàn)設(shè)備分布社區(qū)或PoP點(diǎn)的接入，與核心機(jī)房的Radius AAA認(rèn)證、計(jì)費(fèi)服務(wù)器對接，有效的完成對全城用戶的寬帶接入與認(rèn)證、計(jì)費(fèi)與管理。安騰的Eflow DBrAS支持與第三方的Radius Server對接。第四章 主機(jī)系統(tǒng)設(shè)計(jì)一、洪桐廣電寬帶接入主機(jī)系統(tǒng)設(shè)計(jì)原則洪桐廣電的服務(wù)器不僅要滿足現(xiàn)有的業(yè)務(wù)的需要，更要能夠適應(yīng)將來快速發(fā)展的需要，因此在主機(jī)選型時(shí)首要目標(biāo)是高的性能起點(diǎn)和高的性能擴(kuò)展能力，同時(shí)兼顧機(jī)型的先進(jìn)性和投資保護(hù)能力。在大型信息系統(tǒng)的建設(shè)中，服務(wù)器和操作系統(tǒng)的選擇應(yīng)綜合考慮多方面的因素，應(yīng)該堅(jiān)持的原則有：先進(jìn)性、開放性、高效性、高可靠性、可擴(kuò)展性另外應(yīng)考慮投資的經(jīng)濟(jì)性。每個(gè)應(yīng)用系統(tǒng)的建設(shè)過程中，都應(yīng)堅(jiān)持以上的原則。但如果要求每項(xiàng)指標(biāo)都達(dá)到最佳，其投資是不可想象的，對于特定的系統(tǒng)來說，應(yīng)該突出其中的幾點(diǎn)原則。高可靠性對于WWW、MAIL、數(shù)據(jù)庫、應(yīng)用系統(tǒng)，高可靠性是系統(tǒng)成功的關(guān)鍵。大型的系統(tǒng)要求主機(jī)保持24小時(shí)連續(xù)的運(yùn)轉(zhuǎn)，加上大量的軟件應(yīng)用、各種信息查詢均在主機(jī)上高速的運(yùn)行，對主機(jī)的可靠性是嚴(yán)峻的考驗(yàn)。一旦系統(tǒng)出現(xiàn)故障，造成關(guān)鍵數(shù)據(jù)丟失、業(yè)務(wù)中斷，不僅會造成直接的損失，還會給整個(gè)系統(tǒng)的建設(shè)帶來負(fù)面的影響。因此，選擇主機(jī)設(shè)備時(shí)，應(yīng)充分考慮系統(tǒng)的可靠性和穩(wěn)定性，保證應(yīng)用軟件在安全可靠的硬件系統(tǒng)上運(yùn)行。可擴(kuò)充性作為一個(gè)面向新世紀(jì)的信息系統(tǒng)，在系統(tǒng)設(shè)計(jì)的過程中，除了考慮滿足當(dāng)前的業(yè)務(wù)需求外，還必須考慮今后一段時(shí)期內(nèi)業(yè)務(wù)量的增長。因此，選擇主機(jī)設(shè)備時(shí)，應(yīng)充分考慮系統(tǒng)的可擴(kuò)展性，確保在業(yè)務(wù)量明顯增加后，系統(tǒng)不需要大量設(shè)備。應(yīng)該選擇