可運營寬帶IP城域網(wǎng)建設(shè)方案及關(guān)鍵技術(shù)分析.pdf

1、鑒于市場形勢，目前包括中國電信、聯(lián)通、移動等多家主要電信營運商都在大規(guī)模新擴建寬帶IP城域網(wǎng)，這是因為建以太網(wǎng)接入成本低、使用簡單、速度高的原因。但是IP技術(shù)最初并非是為公網(wǎng)設(shè)計的，因此，在許多方面它并沒有傳統(tǒng)電信的特征。IP技術(shù)屬于一種第三層的技術(shù)，它沒有提供可靠的面向連接服務(wù)，因此，它無法保證服務(wù)質(zhì)量，即大波動的時延和不穩(wěn)定的丟包率。傳統(tǒng)的采用三層交換機組建以太網(wǎng)的方式由于不具有用戶認證、計費、帶寬管理等功能，通常用于企業(yè)網(wǎng)中，作為

2、可運營的商用城域網(wǎng)絡(luò)還有很多局限性。所以，如何解決IP城域網(wǎng)的可運營性是目前各大運營商在規(guī)劃、建設(shè)IP城域網(wǎng)時必須慎重考慮的問題。 實現(xiàn)可運營的寬帶IP城域網(wǎng)必須解決的主要問題有：網(wǎng)絡(luò)的安全性問題、用戶數(shù)據(jù)的隔離問題、用戶業(yè)務(wù)服務(wù)質(zhì)量保證QOS的問題、用戶的認證、計費管理問題。由于寬帶IP網(wǎng)絡(luò)接入用戶數(shù)量眾多，因此需要統(tǒng)一的集中管理，而傳統(tǒng)的以太局域網(wǎng)缺乏對用戶的管理，包括對于用戶的開戶/銷戶、帳戶的管理、用戶的流量控制等都無法

3、實現(xiàn)，就使得網(wǎng)絡(luò)無法管理、運營，因此用戶的認證、計費管理問題是實現(xiàn)可運營的寬帶IP城域網(wǎng)最關(guān)鍵的問題。 目前，寬帶IP城域網(wǎng)常用的用戶認證機制主要可以分為兩大類：基于網(wǎng)關(guān)的驗證機制，利用BAS+AAA驗證服務(wù)器完成對用戶身份驗證，如目前廣泛使用的PPPoE技術(shù)、DHCP+Web 將用戶的數(shù)據(jù)流和控制信息分開，認證服務(wù)器只需對用戶的認證信息(控制信息)進行驗證，通過驗證后，用戶數(shù)據(jù)包將不再通過認證服務(wù)器而直接由交換機處理，