【正文】 n stage）。 　　在PPP協(xié)議定義了一個端對端的關(guān)系時，搜尋階段是一個客戶 服務(wù)器的關(guān)系。在網(wǎng)絡(luò)拓撲中，主機能與之通信的可能有不只一個網(wǎng)絡(luò)設(shè)備。當搜索階段順利完成，主機和網(wǎng)絡(luò)設(shè)備將擁有能夠建立PPPoE的所有信息。一旦點對點對話建立，主機和網(wǎng)絡(luò)設(shè)備都必須為點對點對話階段虛擬接口提供資源。 　　PPPoE認證主要利用PPP的一些屬性，與它類似的認證方式還有PPPoA、PPTP、L2TP等。 DHCP認證 　　DHCP的認證過程如下： 　　用戶主機上電，發(fā)出DHCP Requst廣播包；該包到達網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備得到用戶的Vlan ID，根據(jù)Vlan ID查表得到用戶的認證賬號。Radius server返回認證回應(yīng)。網(wǎng)絡(luò)設(shè)備檢測到用戶的上網(wǎng)流量，向Radius server發(fā)計費開始的消息包。計費結(jié)束。Web認證 　　認證步驟如下： 用戶機器上電啟動，系統(tǒng)程序根據(jù)配置，通過DHCP由ISN做DHCPRelay，向DHCP Server 要IP地址（私網(wǎng)或公網(wǎng)）； ISN為該用戶構(gòu)造對應(yīng)表項信息（基于端口號、IP），添加用戶ACL服務(wù)策略（讓用戶只能訪問portal server和一些內(nèi)部服務(wù)器，個別外部服務(wù)器如DNS）； Portal server向用戶提供認證頁面。也可不輸入由賬號和口令，直接單擊Log in按鈕； 該按鈕啟動portal server上的Java程序，該程序?qū)⒂脩粜畔ⅲ↖P地址，賬號和口令）送給網(wǎng)絡(luò)中心設(shè)備ISN； ISN8850利用IP地址將收到用戶的信息，對用戶的合法性進行檢查。如果用輸入了賬號，則認為是卡號用戶，使用用戶輸入的賬號和口令到Radius server對用戶進行認證。將賬號送到Radius server進行認證； Radius Server返回認證結(jié)果給網(wǎng)絡(luò)設(shè)備； 認證通過后，修改該用戶的ACL，用戶可以訪問外部因特網(wǎng)或特定的網(wǎng)絡(luò)服務(wù)。系統(tǒng)停止計費，刪除用記的ACL和轉(zhuǎn)發(fā)信息，限制用戶不能訪問外部網(wǎng)絡(luò)。華為公司提供多種專利檢測辦法，如根據(jù)流量進行判斷，通過測試用戶主機是否正常運作進行判斷等。、管理功能，很好地支撐寬帶網(wǎng)絡(luò)的計費、安全、運營和管理要求，對無線寬帶IP城域網(wǎng)等電信級網(wǎng)絡(luò)的運營和管理具有極大的優(yōu)勢。引發(fā)了業(yè)界討論，引起了各廠商的關(guān)注，受到了廣大ISP的歡迎；國內(nèi)外各大寬帶設(shè)備廠商紛紛做好了準備，以迎接新認證時代的到來。IEEE ：Supplicant System客戶端、Authenticator System認證系統(tǒng)、Authentication Server System認證服務(wù)器。為支持基于埠的接入控制，客戶端系統(tǒng)需支持EAPOL（Extensible Authentication Protocol Over LAN）協(xié)議。該設(shè)備對應(yīng)于不同用戶的端口（可以是物理端口，也可以是用戶設(shè)備的MAC地址、VLAN、IP等）有兩個邏輯端口：受控（controlled Port）埠和不受控埠（uncontrolled Port）。受控埠只有在認證通過的狀態(tài)下才打開，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。如果用戶未通過認證，則受控埠處于未認證狀態(tài)，則用戶無法訪問認證系統(tǒng)提供的服務(wù)。當用戶通過認證后，認證服務(wù)器會把用戶的相關(guān)信息傳遞給認證系統(tǒng)，由認證系統(tǒng)構(gòu)建動態(tài)的訪問控制列表，用戶的后續(xù)流量就將接受上述參數(shù)的監(jiān)管?！　∫韵聢D為例圖中認證系統(tǒng)的受控端口處于未認證狀態(tài)，因此無法訪問認證系統(tǒng)提供的服務(wù)。對于每個用戶而言，該邏輯信道其它用戶無法使用，不存在端口打開后被其它用戶利用問題。三 實現(xiàn)簡單 ，不需要到達三層，對設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。認證系統(tǒng)簡化了PPPOE方式中對每個數(shù)據(jù)包進行拆包和封裝等繁瑣的工作，所以802 .1x封裝效率高，消除了網(wǎng)絡(luò)瓶頸；同時，因此認證處理容量可以很大，遠遠高于傳統(tǒng)的BAS，無需要購買昂貴設(shè)備，降低了建網(wǎng)成本；用戶通過認證后，業(yè)務(wù)流和認證流實現(xiàn)分離，對后續(xù)的數(shù)據(jù)包處理沒有特殊要求，業(yè)務(wù)可以很靈活，尤其在開展寬帶組播等方面的業(yè)務(wù)有很大的優(yōu)勢，所有業(yè)務(wù)都不受認證方式限制。 眾所周知，PPPOE是從基于ATM的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE并不是為寬帶以太網(wǎng)量身定做的認證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必然會有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種等問題。　　WEB/PORTAL認證是基于業(yè)務(wù)類型的認證，不需要安裝其它客戶端軟件，只需要瀏覽器就能完成，就用戶來說較為方便。其次由于認證走的是7層協(xié)議，對設(shè)備必然提出更高要求，增加了建網(wǎng)成本。 WEB/PORTAL認證用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)；用戶在訪問網(wǎng)絡(luò)前，不管是 TELNET、FTP還是其它業(yè)務(wù)，必須使用瀏覽器進行WEB認證，易用性不夠好；而且認證前后業(yè)務(wù)流和數(shù)據(jù)流無法區(qū)分?！　EEE ，一經(jīng)推出就引起了廣大網(wǎng)絡(luò)設(shè)備制造商的重視。選擇寬帶計費系統(tǒng)常見的問題 寬帶計費，勢在必行。這樣，使得運營商的工作苦不堪言。多樣化的內(nèi)容服務(wù)、價格競爭需要依靠完善的計費系統(tǒng)來配合。如何鑒別計費系統(tǒng)的優(yōu)劣呢？以城市熱點寬帶計費系統(tǒng)為例，我們來談一下在選擇計費系統(tǒng)時，要考慮的十一個重要因素。二、嚴密的賬號管理　　優(yōu)秀的計費系統(tǒng)具有詳細的開設(shè)帳號手續(xù)。三、靈活的計費方式　 隨著營運商的服務(wù)競爭趨向激烈，計費方式要提供多樣化的選擇，計費系統(tǒng)的計費方式包括基于增值服務(wù)計費、時間計費、流量計費、點播次數(shù)計費、包月計費、封頂計費、優(yōu)惠時段計費、代交代扣計費和銀行交納費用界面等等；計費數(shù)據(jù)保證準確無誤。支持帶寬控制是必須解決的問題，用戶登陸上網(wǎng)時，甚至根據(jù)同時在線的人數(shù)自動伸縮分配帶寬。五、操作簡單方便　 友好的圖形接口，操作方便是計費系統(tǒng)必備的功能。對于管理員，不論是用戶管理、費用查看、網(wǎng)絡(luò)情況和輸出報表等等、都具有友好的管理接口，減少了技術(shù)工程師的支持工作，降低維護成本。六、在線監(jiān)控　　在線網(wǎng)絡(luò)監(jiān)控也很重要。這些功能都跟網(wǎng)絡(luò)的基本技術(shù)緊密相關(guān)，小區(qū)的網(wǎng)管可以通過本功能方便的進行日常網(wǎng)絡(luò)管理和維護。城市熱點計費系統(tǒng)應(yīng)用的場所不同，報表生成的情況也千變?nèi)f化，甚至可以按小時，按日期，月度，季度，年度打印各種復(fù)雜的統(tǒng)計報表，生成其它管理系統(tǒng)的接口數(shù)據(jù)文件。城市熱點計費系統(tǒng)自有的網(wǎng)絡(luò)操作系統(tǒng)IOS，穩(wěn)定性及防攻擊性強。九、可擴展性　 隨著接入商的線路鋪設(shè)和工程進度，計費系統(tǒng)自身要具備可擴展性，例如支持百萬級的大型計費應(yīng)用，支持分布式的層級計費管理。對于跨地區(qū)的接入商，計費系統(tǒng)需要集中用戶管理，統(tǒng)一設(shè)置，達到節(jié)省人力物的目的，降低數(shù)據(jù)的維護費用。十、優(yōu)性價比　 性能價格比，一直是采購計算機設(shè)備的重要參考數(shù)據(jù)。十一、綜合評定　　公司的綜合能力也是要考慮的因素，包括公司規(guī)模、行業(yè)背景、專業(yè)經(jīng)驗、技術(shù)實力、人才組成和成功案例等等?！　】傊?，一套好的計費系統(tǒng)能夠幫助運營商解決寬帶IP網(wǎng)絡(luò)運營所面臨的諸多問題，運營商在選擇計費系統(tǒng)時，還是應(yīng)該本著慎重的態(tài)度，多對比，多考慮。目前正在開發(fā)專門針對WLAN的應(yīng)用產(chǎn)品。　　帶計費平臺的AC：為了實現(xiàn)與場地經(jīng)營商合作經(jīng)營，必須為場地經(jīng)營者提供一套完整的計費管理平臺，包括無線網(wǎng)卡租用管理、開戶、計費、審核對帳、與ISP分成管理寬帶計費系統(tǒng)，安裝在場地提供者，并與原有的計費平臺提供接口，將賬單轉(zhuǎn)發(fā)到原來的平臺，實現(xiàn)統(tǒng)一的出帳。適用于酒店、機場、展會、運動會館、高級商務(wù)會所等場所，對通過有線或無線方式接入寬帶網(wǎng)的商務(wù)移動用戶的計費。實現(xiàn)透傳L2TP、PPTP、Ipsec協(xié)議，用戶可實現(xiàn)與總部的VPN聯(lián)接。 時段優(yōu)惠優(yōu)惠，目標地址優(yōu)惠，源地址優(yōu)惠控制策略靈活的網(wǎng)絡(luò)策略 可以對NAT，DHCP，即插即用，路由設(shè)置，外網(wǎng)端口映像，Mac地址綁定，地址映像進行詳細配置。分布式接入，集中管理的監(jiān)控，管理和計費平臺自動告警系統(tǒng) 當場地設(shè)備出現(xiàn)故障，會自動通過郵件向中心報警設(shè)備狀態(tài)匯總監(jiān)控 各個AC的狀態(tài)實時向中心匯總，包括上下行流量，在線人數(shù)，速率。費率集中控制由中心集中管理各個AC的費率設(shè)置。城市熱點的WLAN無線/有線網(wǎng)電話的特點不需要和計算機一起運作，能在國內(nèi)外任何一個有AP無線網(wǎng)接達設(shè)施的地方或能上網(wǎng)的地點，都能利用有線或無線VOIP話機撥IP電話和全世界通話，也能收到別人來電，有如自動漫游服務(wù)。而且，不論是寬帶還是窄帶，這個電話都能夠使用。 WLAN VOIP IP公用電話　在競爭激烈、利潤漸薄的電信營運市場，如何利用即有網(wǎng)絡(luò)資源拓寬與挖掘業(yè)務(wù)市場成為電信運營商的燃眉之急。IP超市業(yè)務(wù)正是在這種市場環(huán)境中誕生的一種業(yè)務(wù)模式，該模式使新興運營商能夠迅速搶占中國底端的長途電話市場?！　∶闇蔬@一市場，CITYHOT公司推出了獨樹一幟的CITYHOT WLAN VOIP IP公用電話解決方案――WLAN IP話吧（Phone Bar）系統(tǒng)，該方案為運營著數(shù)據(jù)通信網(wǎng)的運營商充分利用網(wǎng)絡(luò)資源進入巨大的公用電話市場打開了一扇大門。局端系統(tǒng)中的構(gòu)件： CS(呼叫服務(wù)器)主要用于實現(xiàn)話吧電話的接入控制和呼叫處理。 SLR/RS(用戶位置信息/路由服務(wù)器)主要用于話吧電話的認證及路由尋址。 OSS后臺支持系統(tǒng)(SAM/OBS以及網(wǎng)管系統(tǒng)等)，用于實現(xiàn)對WLAN VOIP系統(tǒng)的后臺運營支持。此外，話吧房內(nèi)配置有連網(wǎng)計算機，話吧管理員通過該計算機，管理話吧內(nèi)各電話的計費與結(jié)帳；CITYHOT WLAN VOIP話吧計費管理系統(tǒng) 集成易用、安全的計費管理系統(tǒng)，包括運營商對IP網(wǎng)內(nèi)各話吧進行管理的后端話吧管理系統(tǒng)和話吧主對話吧進行運營收費的前端話吧管理系統(tǒng)。在網(wǎng)絡(luò)的匯接部分通過TG和SG以及七號信令與長途電話網(wǎng)互聯(lián)，SG與TG物理上可以在一個GW內(nèi)實現(xiàn)。采用PHS接入的無線IP話吧　　如下圖所示，用戶接入部分包括兩種PHS接入方式，一種是通過PS手機接入，另一種是通過FSU固定用戶單元來接入。采用WLAN接入的無線IP話吧　　如下圖所示，用戶接入部分通過點到多點的無線網(wǎng)橋來實現(xiàn)多個位置的話音接入，IAD下掛于末端無線網(wǎng)橋，向下連接普通電話機提供話音接入。CSS計費方式　　CSS計費方式是通過WLAN VOIP系統(tǒng)CSS服務(wù)器的專有IP話吧計費接口實現(xiàn)對IP電話終端設(shè)備計費功能的。此外，由于所有的計費功能實際上都是在局端的計費和帳務(wù)系統(tǒng)（OBS）中進行的，話吧只是通過WEB/BROWSER方式實時訪問自己管理權(quán)限范圍內(nèi)的話機的帳務(wù)信息，因此不需要進行結(jié)算，從而也就避免了話吧運營者與運營商結(jié)算時的誤差。針對某些話吧主已經(jīng)擁有此設(shè)備，則可以采用這種方式計費，而不需要另外購買PC機。WLAN VOIP系統(tǒng)提供一套完善的認證機制，可以為用戶提供較強的安全性，包括WLANIAD終端設(shè)備EI的注冊/注銷、WLAN IAD終端用戶Password的認證、呼叫過程中對設(shè)備和埠的認證、終端用戶的業(yè)務(wù)權(quán)限認證。有電信級大容量的OSS系統(tǒng)平臺，包括SAM、OBS和CSS。支持預(yù)付費業(yè)務(wù)，當使用者押金不足時，通話自動終止。虛擬的OSS環(huán)境，讓分局用戶感覺他們擁有一個單獨的OSS系統(tǒng)支持，從而在集中管理的同時又能夠保證靈活運營。　　通過IP話吧在國內(nèi)的一些應(yīng)用可以發(fā)現(xiàn)，多數(shù)話吧的每臺電話每月可獲利幾百甚至上千元，這就證明了IP話吧解決方案是一項運營商和經(jīng)營者共同獲利的業(yè)務(wù)，必將為電信運營市場的發(fā)展帶來新