可運(yùn)營(yíng)寬帶IP城域網(wǎng)建設(shè)方案及關(guān)鍵技術(shù)分析.pdf

1、鑒于市場(chǎng)形勢(shì)，目前包括中國(guó)電信、聯(lián)通、移動(dòng)等多家主要電信營(yíng)運(yùn)商都在大規(guī)模新擴(kuò)建寬帶IP城域網(wǎng)，這是因?yàn)榻ㄒ蕴W(wǎng)接入成本低、使用簡(jiǎn)單、速度高的原因。但是IP技術(shù)最初并非是為公網(wǎng)設(shè)計(jì)的，因此，在許多方面它并沒(méi)有傳統(tǒng)電信的特征。IP技術(shù)屬于一種第三層的技術(shù)，它沒(méi)有提供可靠的面向連接服務(wù)，因此，它無(wú)法保證服務(wù)質(zhì)量，即大波動(dòng)的時(shí)延和不穩(wěn)定的丟包率。傳統(tǒng)的采用三層交換機(jī)組建以太網(wǎng)的方式由于不具有用戶認(rèn)證、計(jì)費(fèi)、帶寬管理等功能，通常用于企業(yè)網(wǎng)中，作為

2、可運(yùn)營(yíng)的商用城域網(wǎng)絡(luò)還有很多局限性。所以，如何解決IP城域網(wǎng)的可運(yùn)營(yíng)性是目前各大運(yùn)營(yíng)商在規(guī)劃、建設(shè)IP城域網(wǎng)時(shí)必須慎重考慮的問(wèn)題。 實(shí)現(xiàn)可運(yùn)營(yíng)的寬帶IP城域網(wǎng)必須解決的主要問(wèn)題有：網(wǎng)絡(luò)的安全性問(wèn)題、用戶數(shù)據(jù)的隔離問(wèn)題、用戶業(yè)務(wù)服務(wù)質(zhì)量保證QOS的問(wèn)題、用戶的認(rèn)證、計(jì)費(fèi)管理問(wèn)題。由于寬帶IP網(wǎng)絡(luò)接入用戶數(shù)量眾多，因此需要統(tǒng)一的集中管理，而傳統(tǒng)的以太局域網(wǎng)缺乏對(duì)用戶的管理，包括對(duì)于用戶的開戶/銷戶、帳戶的管理、用戶的流量控制等都無(wú)法

3、實(shí)現(xiàn)，就使得網(wǎng)絡(luò)無(wú)法管理、運(yùn)營(yíng)，因此用戶的認(rèn)證、計(jì)費(fèi)管理問(wèn)題是實(shí)現(xiàn)可運(yùn)營(yíng)的寬帶IP城域網(wǎng)最關(guān)鍵的問(wèn)題。 目前，寬帶IP城域網(wǎng)常用的用戶認(rèn)證機(jī)制主要可以分為兩大類：基于網(wǎng)關(guān)的驗(yàn)證機(jī)制，利用BAS+AAA驗(yàn)證服務(wù)器完成對(duì)用戶身份驗(yàn)證，如目前廣泛使用的PPPoE技術(shù)、DHCP+Web 將用戶的數(shù)據(jù)流和控制信息分開，認(rèn)證服務(wù)器只需對(duì)用戶的認(rèn)證信息(控制信息)進(jìn)行驗(yàn)證，通過(guò)驗(yàn)證后，用戶數(shù)據(jù)包將不再通過(guò)認(rèn)證服務(wù)器而直接由交換機(jī)處理，