NatShell廣電網(wǎng)絡(luò)需求分析及解決方案
藍(lán)海卓越計(jì)費(fèi)+中興M6000
一、 前言 面臨的機(jī)遇與挑戰(zhàn)
經(jīng)過 近幾十 年的發(fā)展，中國有線電視業(yè)已經(jīng)具備了相當(dāng)大的規(guī)模。到 目前為止, 中國有線電視用戶數(shù)已穩(wěn)居世界第一位，有線電視網(wǎng)已經(jīng)成為我國家庭入戶率最高的信息工具。
應(yīng)該說，為有線電視業(yè)帶來巨大增值潛力的是Internet業(yè)務(wù)的空前膨脹、Internet用戶的飆長以及用戶對帶寬的貪婪需求。Internet作為第四媒體已經(jīng)成為無可爭辯的事實(shí)。這也為我國有線電視業(yè)進(jìn)一步擴(kuò)展，成為國家信息通信的支柱平臺(tái)帶來了鍥機(jī)。
我國有線電視（臺(tái)）運(yùn)營商目前面臨的最大機(jī)遇是如何將在電視媒體所擁有的巨大用戶優(yōu)勢轉(zhuǎn)化為在新一代媒體上的用戶優(yōu)勢，占領(lǐng)新媒體的市場。假設(shè)有線電視運(yùn)營商能擁有我國未來新增長Internet用戶的1/3，則可以繼續(xù)保持其在媒體領(lǐng)域的優(yōu)勢，成為我國信息產(chǎn)業(yè)的不可或缺的支撐平臺(tái)。
在面對誘人機(jī)遇的同時(shí)，我國有線電視業(yè)也面臨著巨大的挑戰(zhàn)。從國內(nèi)的情況來看，目前國內(nèi)有 幾大 網(wǎng)絡(luò)運(yùn)營商：中國電信、 新 聯(lián)通 、 移動(dòng) 。中國電信一直是國內(nèi)網(wǎng)絡(luò)運(yùn)營商的巨頭，在運(yùn)營體制、資金積累、管理經(jīng)驗(yàn)、 人才儲(chǔ)備 等方面都有明顯的優(yōu)勢，并且明確提出：寬帶接入是中國電信今年的工作重點(diǎn)。 新聯(lián)通經(jīng)過十年的耕耘，在很多地區(qū)已經(jīng)具備了同電信競爭的實(shí)力，移動(dòng)做為后進(jìn)入者，雖然基礎(chǔ)較薄弱，但是移動(dòng)具備強(qiáng)大的品牌號召力，以及數(shù)量巨大的手機(jī)用戶群體，完全可以依賴現(xiàn)有的手機(jī)用戶進(jìn)行捆綁消費(fèi)，從而快速爭取用戶。在面對強(qiáng)大競爭對手的同時(shí)，如何充分發(fā)揮廣電網(wǎng)絡(luò)原有的優(yōu)勢，進(jìn)行業(yè)務(wù)及技術(shù)創(chuàng)新，達(dá)到迅速發(fā)展用戶的目的，已經(jīng)成為廣電部門的重點(diǎn)。
二、 網(wǎng)絡(luò)建設(shè)的需求分析 藍(lán)海卓越 發(fā)現(xiàn)， 在廣電進(jìn)行 寬帶 網(wǎng)絡(luò)接入建設(shè)時(shí),網(wǎng)絡(luò)的基本 需求 基本 可歸納為 以下幾個(gè) 方面 :
1. 高負(fù)荷性：一般 一個(gè)市或縣級的廣電 ，都有上千戶甚至幾千 幾萬 戶的用戶，在一開始建設(shè)寬帶業(yè)務(wù)時(shí)，用戶數(shù)量較少，對負(fù)荷要求不高，但隨著業(yè)務(wù)的開展，用戶不斷的接入網(wǎng)絡(luò)，當(dāng)用戶數(shù)量達(dá)到一個(gè)較高的數(shù)量時(shí)，對網(wǎng)絡(luò)接入的設(shè)備就會(huì)有較高的性能要求。
2. 高穩(wěn)定性：由于是給網(wǎng)絡(luò)用戶提供寬帶接入服務(wù)的，網(wǎng)絡(luò)內(nèi)的用戶存在各種不同時(shí)間上網(wǎng)的需求，這就要求網(wǎng)絡(luò)不能經(jīng)常中斷，由此對網(wǎng)絡(luò)接入設(shè)備的穩(wěn)定性提出了極高的要求。
3. 高安全性：用戶的網(wǎng)絡(luò)都是由用戶個(gè)人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶互訪的事件，也是層出不窮，要做好寬帶運(yùn)營，對這些安全問題，也需要一個(gè)較好的解決方案。
4. 高性價(jià)比：寬帶運(yùn)營投入的目的是為贏利，具有較高性價(jià)比的設(shè)備，能夠讓寬帶運(yùn)營商更快，更早的收回投資。
5. 可管理、易操作：由于用戶的獨(dú)立性，要求有一個(gè)良好的管理系統(tǒng)來對用戶進(jìn)行計(jì)費(fèi)管理，并且要具備良好的可操作性，這樣公司的管理，才會(huì)更有序。
6. 易于升級維護(hù)：隨著網(wǎng)絡(luò)的復(fù)雜化，對網(wǎng)絡(luò)設(shè)備及維護(hù)的要求也越來越高，因此在構(gòu)建網(wǎng)絡(luò)時(shí)，就要充分考慮到易升級，易維護(hù)的特性。
NatShell 藍(lán)海卓越綜合全國數(shù)百家 客戶 的成功經(jīng)驗(yàn)， 再結(jié)合自身對國內(nèi)寬帶運(yùn)營的深刻理解，提出了“可管理、可運(yùn)營、可增值”的 廣電 PPPOE寬帶網(wǎng)絡(luò)解決方案。推出了專門針對 廣電 寬帶運(yùn)營的NatShell G60 / G60 0認(rèn)證計(jì)費(fèi)系統(tǒng)， 配合中興 M6000 路由器，能為運(yùn)營商提供高質(zhì)量、高可靠性，高易用性的解決方案， 可以極大的簡化 廣電 寬帶運(yùn)營商的工作流程，提高用戶滿意度，具體的解決方案與功能特色如下：
三、 網(wǎng)絡(luò)建設(shè)方案說明 在中心機(jī)房安裝 中興 M6000 BRAS路由器 ，小區(qū)用戶通過標(biāo)準(zhǔn)PPPOE的方式進(jìn)行撥號上網(wǎng)，所有的用戶上網(wǎng)認(rèn)證請求統(tǒng)一通過NatShell NS- G60 0 認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行認(rèn)證和管理。 用戶之間采用 VLAN進(jìn)行隔離，也可以使用雙層VLAN，即QINQ方式進(jìn)行隔離。
拓?fù)鋱D如下:
方案特點(diǎn)及優(yōu)勢說明：
一、 強(qiáng)大的性能： 中興 M6000寬帶接入服務(wù)器 專為 大型的網(wǎng)絡(luò)環(huán)境 開發(fā) ,是運(yùn)營商采用較多的設(shè)備 。
二、 超大帶機(jī)量： 超過幾萬 臺(tái)的PPPOE 帶機(jī)數(shù)量，完全滿足 縣市級廣電網(wǎng)絡(luò) 的應(yīng)用要求。即使用戶使用BT，或遇到內(nèi)網(wǎng)攻擊，也能輕易化解。在大型的廣電城域網(wǎng)絡(luò)中,當(dāng)一臺(tái)設(shè)備帶機(jī)量不足時(shí),可以通過增加 M6000的授權(quán) 增大帶機(jī)量,不需要更復(fù)雜的網(wǎng)絡(luò)改造,也不需要多余的投入。
三、 大容量PPPOE服務(wù)器： 多達(dá)數(shù)萬 個(gè) 的PPPOE并發(fā)連接，完全滿足整個(gè) 城區(qū) 寬帶上網(wǎng)用戶的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡(luò)技術(shù)，PPPOE是一種更適用于寬帶運(yùn)營接入的上網(wǎng)方式。作為 用戶普遍存在一種認(rèn)知：固定IP是共享帶寬，而采用撥號方式的，才是獨(dú)享帶寬。因此采用此種方式進(jìn)行運(yùn)營，能帶來更多的客戶。
四、 內(nèi)網(wǎng)安全性高： 內(nèi)網(wǎng)用戶全部采用PPPOE方式撥號上網(wǎng)，互相之間均為獨(dú)立PPPOE通道，從而保證了用戶之間不能互相訪問，一個(gè)或幾個(gè)客戶的電腦出現(xiàn)故障或有攻擊包，也不會(huì)影響其他客戶上網(wǎng)。
五、 徹底解決ARP問題： 傳統(tǒng)的寬帶 組網(wǎng)方式 ，采用以太網(wǎng)IP方式來進(jìn)行小區(qū)用戶上網(wǎng)和管理，這種方式存在的最大問題，就是ARP欺騙，由于用戶電腦的不可管理性，及用戶使用電腦水平的不平均，基本上在每個(gè)項(xiàng)目上，都會(huì)出現(xiàn)ARP問題，雖然可以通過綁定IP/MAC地址的方式進(jìn)行有效緩解，但是對一些新型的ARP變種，以及用戶自行裝機(jī)或更換電腦以后的情況，仍是無法處理 ，本方案 采用了PPPOE技術(shù)，不再使用ARP協(xié)議，因此可以徹底的杜絕ARP的問題。
六、 內(nèi)網(wǎng)用戶互不干擾： 用戶在一個(gè)網(wǎng)絡(luò)之內(nèi)， 可以通過 采用 OLT+ONU的QINQ ，劃分VLAN ，同時(shí) 采用NatShell的 廣電 寬帶解決方案， 用戶上網(wǎng)均是通過PPPOE撥號上網(wǎng)，由 M6000 進(jìn)行IP地址的分配， 再加上 VLAN的劃分， 用戶之間是不能相互訪問的，從而解決了以上的問題。
七、 方便管理： 采用傳統(tǒng)的管理方式，只能是由寬帶運(yùn)營者手動(dòng)對用戶的上網(wǎng)行為進(jìn)行控制，一般是采用IP/MAC綁定的方式進(jìn)行對用戶上網(wǎng)行為的控制。但如果用戶自行修改了IP和MAC地址，一樣還是可以上網(wǎng)，或是直接和其他用戶的IP造成沖突。而 采用NatShell的PPPOE計(jì)費(fèi)管理系統(tǒng)，則是對用戶進(jìn)行集中計(jì)費(fèi)管理，無論有多少個(gè)小區(qū)用戶，其所有的用戶數(shù)據(jù)集中放置在一臺(tái)專門的服務(wù)器上，管理人員通過網(wǎng)絡(luò)即可方便的進(jìn)行用戶開通，停機(jī)，查詢等管理工作，所有用戶數(shù)據(jù)可以方便的進(jìn)行管理，下載，儲(chǔ)存，用戶到期日前進(jìn)行提醒，用戶可對自己的PPPOE密碼進(jìn)行修改，可查看費(fèi)用到期明細(xì)。還可通過NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，對用戶進(jìn)行統(tǒng)一費(fèi)用管理，可設(shè)定到期自動(dòng)停機(jī)，極大方便了管理員的工作。相比較而言，在每個(gè) 項(xiàng)目 單獨(dú)對用戶進(jìn)行計(jì)費(fèi)及認(rèn)證管理的做法，為小區(qū)寬帶運(yùn)營商的管理帶來了更多的不方便性，一旦出現(xiàn)問題，恢復(fù)數(shù)據(jù)也將是一個(gè)極為繁瑣的過程。
八、 解決控制問題： 技術(shù)人員私自開戶，由于 廣電的經(jīng)營特性 ， 通常都是 需要同時(shí)運(yùn)營多個(gè) 項(xiàng)目，覆蓋整個(gè)城市甚至農(nóng)村地區(qū) ，因此對用戶的開戶，基本是依賴技術(shù)人員進(jìn)行的，但這樣就存在一個(gè)問題，即技術(shù)人員私自給用戶開戶，收錢的問題。而采用 NatShell的小區(qū)寬帶管理方式，則可以完全避免此種情況的發(fā)生，任何一個(gè)用戶，要想上網(wǎng)，必須通過撥號的方式進(jìn)行，而撥號的用戶和密碼的建立，完全掌握在公司手中，并且和帳目相對應(yīng)，因此就不會(huì)有私自開戶的問題。
九、 數(shù)據(jù)安全性高： 所有的用戶數(shù)據(jù)，均存放在NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，通過雙機(jī)備份，磁盤鏡像等手段，可以確保用戶資料的完整和安全，即使在 BRAS設(shè)備 出現(xiàn)問題，只需更換一臺(tái) BRAS 設(shè)備即可，不需再對用戶數(shù)據(jù)進(jìn)行重復(fù)錄入，數(shù)據(jù)安全性極大提高，并且減少了工作量。相比較而言，把用戶撥號，認(rèn)證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運(yùn)營商增加了更大的不安全性。
十、 可擴(kuò)展性好： 新增加一個(gè) BRAS設(shè)備 ，只需簡單的在網(wǎng)關(guān)處勾選與NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)進(jìn)行連接，即可使用NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，進(jìn)行統(tǒng)一計(jì)費(fèi)，無需增加其他任何成本。
十一、 一次配置所有功能： 通過用戶管理的界面，可一次性的對用戶數(shù)據(jù)進(jìn)行錄入，包括用戶信息，密碼，IP地址，帶寬分配等，一次錄入，不需再進(jìn)行其他配置。尤其是在錄入帶寬時(shí)，對管理用戶的帳號帶寬很有好處，用戶如需從低帶寬升級到高帶寬，或需要延期續(xù)費(fèi)，只需直接對用戶進(jìn)行編輯即可，方便輕松。
十二、 方便的報(bào)表生成功能： 藍(lán)海卓越NS- G6 0 0 內(nèi)置強(qiáng)大的報(bào)表生成功能，可以根據(jù)管理層的需要，方便的生成日、周、月、年統(tǒng)計(jì)報(bào)表，也可以根據(jù)不同的條件對所有的用戶進(jìn)行查詢，并對查詢結(jié)果生成報(bào)表。
廣電 寬帶 市場在全國市場 正在如火如荼的進(jìn)行中，經(jīng)過這幾年的發(fā)展， 廣電 寬帶 網(wǎng)絡(luò) 也從最開始的初放式經(jīng)營管理，接根光纖，接個(gè)路由器就可以開展業(yè)務(wù)，到現(xiàn)在的越來越趨向復(fù)雜化，越來越強(qiáng)調(diào)管理，做為 廣電的 寬帶運(yùn)營， 一些管理方面必須得考慮 ，具體表現(xiàn)為以下幾點(diǎn)：
★ 對用戶的管理，除了用戶和密碼之外，還需要設(shè)定到期停機(jī)，而不是需要管理員手動(dòng)插撥網(wǎng)線或在界面中刪除帳號。
★ 對用戶的IP 地址要進(jìn)行管理，不能自由分發(fā)，否則查詢會(huì)是問題。
★ 一個(gè) 地區(qū) ，可能 不止 是一種帶寬或資費(fèi)，因此需要給不同的用戶分配不同的帶寬。
★ 對技術(shù)人員要進(jìn)行管理，不能由技術(shù)人員控制網(wǎng)絡(luò)，否則就會(huì)出現(xiàn)私下開戶等情況。
★ 對帳務(wù)管理人員要進(jìn)行管理，所有的帳務(wù)要有據(jù)可查，以免出現(xiàn)管理漏洞。
★ 對安裝人員、技術(shù)人員的業(yè)績要進(jìn)行管理，最好是自動(dòng)生成，而不是手動(dòng)統(tǒng)計(jì)。
★ 對外網(wǎng)帶寬要進(jìn)行分析管理，根據(jù)需要隨時(shí)調(diào)整帶寬。
★ 對用戶的上網(wǎng)日志要進(jìn)行記錄，以便公安或其他相關(guān)部門查詢。
部分寬帶管理者認(rèn)為；我不需要那么多功能，能讓用戶上網(wǎng)就可以了，管理嘛，我只需要一個(gè)好的財(cái)務(wù)，就能解決問題了，但事實(shí)是不是真的如此呢？我們來看一下，幾種管理方式的區(qū)別：
現(xiàn)在的 寬帶 市場 從開始誕生到今，已經(jīng)經(jīng)歷了幾個(gè)階段，各階段使用方式主要的區(qū)別如下：
Ø 第一階段： 采用光纖到 項(xiàng)目 ，通過普通的寬帶路由器分發(fā)給 項(xiàng)目 內(nèi)的住戶，此種方式，簡單，但基本功能都不具備，基本上已經(jīng)被淘汰。
Ø 第二階段： 光纖到 項(xiàng)目 后，通過具備一定管理功能寬帶路由器，將帶寬分配到各個(gè)住宅用戶，此種方式，由于采用了帶管理功能的寬帶路由器，因此已經(jīng)具備了帶寬控制，IP/MAC 綁定，限制非法用戶上網(wǎng)等一些基本管理功能，但也存在很多不足，如本身帶機(jī)量不足，以及小區(qū)內(nèi)病毒、攻擊、泄密、互相感染等問題，造成用戶投訴率高，續(xù)費(fèi)率低，影響了運(yùn)營商的收入。
Ø 第三階段： 光纖到 項(xiàng)目 ，通過具備PPPOE 服務(wù)器功能的寬帶路由器進(jìn)行帶寬分發(fā)，用戶都通過 PPPOE 的方式進(jìn)行撥號上網(wǎng)，所有的用戶之間可以做到互不干擾。同時(shí)具備帶寬管理，基本用戶管理等功能，已經(jīng)具備了一定的先進(jìn)性，但是這種設(shè)備，由于其本身處理性能不足，因此其只能帶機(jī) 100 戶左右，在稍大的小區(qū)網(wǎng)絡(luò)中，就無法勝任。并且這種設(shè)備，只提供了 PPPOE 撥號服務(wù)，僅能對用戶進(jìn)行基本的管理，如用戶名和密碼、 IP 等，連到期停機(jī)功能都無法實(shí)現(xiàn)，根本無法達(dá)到運(yùn)營的要求。還有如公司管理，員工管理，用戶自已管理等功能都無法實(shí)現(xiàn)。
Ø 目前的階段： 最新的技術(shù)， 除了可以實(shí)現(xiàn)用戶PPPOE 撥號上網(wǎng)之外，還能對用戶實(shí)行動(dòng)態(tài)限速，到期停機(jī)，發(fā)放公告，等一系列實(shí)用的功能，下面我們就來看看藍(lán)海卓越的小區(qū)管理解決方案，和一般具有 PPPOE 功能寬帶路由器，到底有哪些地方不一樣。
Ø 實(shí)現(xiàn)了大容量的PPPOE 撥號：相對比普通路由器自帶的 PPPOE 服務(wù)器功能， 中興的 M6000 PPPOE服務(wù)器支持從 32000以上 并發(fā)用戶的規(guī)模，完全滿足各種類型 城區(qū) 的運(yùn)營需求。
Ø 強(qiáng)大的防火墻性能：相比起傳統(tǒng)的寬帶路由器來說， 本方案采用專業(yè)的 防火墻 設(shè)備， 可以由用戶自定義詳細(xì)的防火墻規(guī)則，確保網(wǎng)絡(luò)的安全。
Ø 萬 兆網(wǎng)絡(luò)接口：相比普通百兆的路由器產(chǎn)品， 中興的 BRAS設(shè)備可提供萬 兆的網(wǎng)絡(luò)接口，完全滿足帶寬升級的需求。
Ø 具備豐富的管理特性：可以設(shè)定不同的用戶產(chǎn)品，并針對產(chǎn)品設(shè)定不同的帶寬，可以對用戶進(jìn)行到期停機(jī)，也可即時(shí)踢用戶下線，可以對公司的管理人員和技術(shù)人員設(shè)定不同的權(quán)限，可以對管理員的所有操作進(jìn)行記錄并進(jìn)行查詢。
Ø 具備詳細(xì)的記錄信息：可以對用戶上網(wǎng)日志，上網(wǎng)時(shí)長，訪問過的地址等進(jìn)行記錄，也可對用戶繳費(fèi)情況進(jìn)行詳細(xì)記錄并保存。對帶寬的使用歷史情況可以做記錄，時(shí)間最長保存到2 年以上，方便管理員分析高峰期的帶寬使用情況，有針對性的進(jìn)行調(diào)整。
Ø 用戶自助管理功能：可以開通用戶的自助管理功能，用戶可以登錄藍(lán)海卓越的計(jì)費(fèi)管理系統(tǒng)，查詢自已的信息，上網(wǎng)記錄，繳費(fèi)情況，并能自行修改上網(wǎng)密碼。
Ø 報(bào)表生成功能：可以根據(jù)不同的條件，如日期，項(xiàng)目，開通，停機(jī)，裝機(jī)員等各種條件進(jìn)行篩選，生成詳細(xì)的報(bào)表，并可將此報(bào)表導(dǎo)出為EXCEL 格式，還可以將收費(fèi)明細(xì)導(dǎo)出報(bào)表，以便領(lǐng)導(dǎo)查詢。
Ø 強(qiáng)大的運(yùn)營管理功能：藍(lán)海卓越的小區(qū)寬帶運(yùn)營系統(tǒng)具備強(qiáng)大的運(yùn)寬管理功能，可以設(shè)定不同權(quán)限，使用不同的功能，還可以對所有的涉及業(yè)務(wù)的事件進(jìn)行系統(tǒng)記錄，以確保所有事件，有據(jù)可查。通過報(bào)表，可以輕松統(tǒng)計(jì)銷售人員業(yè)績。
根據(jù)以上的產(chǎn)品功能分析，我們可以看出來，藍(lán)海卓越的 廣電 寬帶 計(jì)費(fèi) 產(chǎn)品， 配合中興 M6000 寬帶接入服務(wù)器， 不僅 性能強(qiáng)勁，帶機(jī)量多，而且功能豐富，具備所有寬帶運(yùn)營所需要的功能 ，做為 廣電 寬帶運(yùn)營商，合理運(yùn)用藍(lán)海 卓越 的 計(jì)費(fèi) 產(chǎn)品 和中興的 M6000寬帶接入服務(wù)器 ，可以大幅提升公司的管理水平，從而減輕負(fù)擔(dān)，減少用戶投訴，真正把精力投入到開發(fā)客戶上去。
五、 本方案中主要應(yīng)用技術(shù)介紹 EPON技術(shù) EPON -基于以太網(wǎng)方式的無源光網(wǎng)絡(luò)。
EPON將以太網(wǎng)技術(shù)與PON技術(shù) 有機(jī)的 結(jié)合 在一起 ,天生具有以太網(wǎng)的諸多優(yōu)勢，如技術(shù)簡單、成熟、良好的兼容性 ，產(chǎn)品價(jià)格便宜，性能價(jià)格比高 等。
一個(gè)典型的EPON系統(tǒng)由OLT、ONU、ODN組成。OLT（OpticalLine Terminal）放在中心機(jī)房，ONU（Optical Network Unit）為用戶端設(shè)備。ODN（Optical Distributed Network）是光配線網(wǎng)，主要由一個(gè)或數(shù)個(gè)分光器（Splitter）來連接OLT和ONU，它的功能是分發(fā)下行數(shù)據(jù)并集中上行數(shù)據(jù)。
OLT既是一個(gè)交換機(jī)或路由器，又是一個(gè)多業(yè)務(wù)提供平臺(tái)，提供面向無源光纖網(wǎng)絡(luò)的光纖接口。OLT除了提供網(wǎng)絡(luò)集中和接入的功能外，還可以針對用戶的QoS／SLA的不同要求進(jìn)行帶寬分配，網(wǎng)絡(luò)安全和管理配置。分光器是一個(gè)簡單設(shè)備，它不需要電源，可以置于全天候的環(huán)境中，一般 典型的 分光器的 光 分 路數(shù)目 為2、4 、 8 、16或32 ，并可以多級連接。在EPON中，OLT到ONU間的距離最大可達(dá)20km。如 下圖 所示 ：
E PON無源光網(wǎng)絡(luò)作為一種接入網(wǎng)技術(shù)，支持點(diǎn)到多點(diǎn)應(yīng)用 ，其優(yōu)勢如下 ：
(1) 性價(jià)比高 ，維護(hù)簡單。 E PON 系統(tǒng) 在傳輸途中不需電源，沒有電子部件，因此容易鋪設(shè)，基本不用維護(hù)，網(wǎng)絡(luò)可靠性高，長期運(yùn)營成本和管理成本的節(jié)省很大。
(2) E PON系統(tǒng)對局端資源占用很少，模塊化程度高，系統(tǒng)初期投入低，擴(kuò)展容易，投資回報(bào)率高；網(wǎng)絡(luò)的線路設(shè)備共享，光纖可沿途 通過光分路器分支 ，節(jié)約光纜資源，系統(tǒng)經(jīng)濟(jì)性好。
(3) 具有點(diǎn)對多點(diǎn)的靈活組網(wǎng)能力,EPON 通過無源光分路器實(shí)現(xiàn)分支，光功率分配點(diǎn)可以隨網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)隨意放置，組網(wǎng)方式極其靈活。系統(tǒng)可實(shí)現(xiàn)樹型、星型和總線型多種組網(wǎng)結(jié)構(gòu)。
(4)帶寬分配靈活， 提供 非常高的帶寬 ，可達(dá)2G； 提供 各種QoS，各種 服務(wù)有保證。
(5) E PON系統(tǒng)是面向未來的技術(shù)，容易擴(kuò)展，易于升級 ， 向?qū)拵н^渡。大多數(shù) E PON系統(tǒng)都是一個(gè)多業(yè)務(wù)平臺(tái)，對于向全I(xiàn)P網(wǎng)絡(luò)過渡是一個(gè)很好的選擇。
EPON可以支持1.25Gbps對稱速率，將來速率還能升級到10Gbps 。Gbit/s速率的EPON系統(tǒng)也常被稱為GEPON。
PPPOE技術(shù) 全稱是Point to Point Protocol over Ethernet（基于局域網(wǎng)的點(diǎn)對點(diǎn)通訊協(xié)議）， 即基于以太網(wǎng)的PPP技術(shù)協(xié)議， 這個(gè)協(xié)議是為了滿足越來越多的寬帶上網(wǎng)設(shè)備( 即 ADSL , 無線等 )和越來越快的網(wǎng)絡(luò)之間的通訊而最新制定開發(fā)的標(biāo)準(zhǔn)，它基于兩個(gè)廣泛接受的標(biāo)準(zhǔn)即：局域網(wǎng)Ethernet和PPP點(diǎn)對點(diǎn)撥號協(xié)議。對于最終用戶來說不需要用戶了解比較深的局域網(wǎng)技術(shù)只需要當(dāng)作普通撥號上網(wǎng)就可以了，對于服務(wù)商來說在現(xiàn)有局域網(wǎng)基礎(chǔ)上不需要花費(fèi)巨資來做大面積改造，設(shè)置IP地址綁定用戶等來支持專線方式。這就使得PPPoE 在寬帶接入服務(wù)中比其他協(xié)議更具有優(yōu)勢。因此逐漸成為寬帶上網(wǎng)的最佳選擇。 PPPoE的實(shí)質(zhì)是以太網(wǎng)和撥號網(wǎng)絡(luò)之間的一個(gè)中繼協(xié)議，他繼承了以太網(wǎng)的快速和PPP撥號的簡單，用戶驗(yàn)證，IP分配等優(yōu)勢。
與傳統(tǒng)的接入方式相比， PPPOE 具有較高的性能價(jià)格比，它在包括小區(qū)組網(wǎng)建設(shè)等一系列應(yīng)用中被廣泛采用，目前流行的寬帶接入方式adsl就使用了pppoe協(xié)議。
M odem接入技術(shù)面臨一些相互矛盾的目標(biāo)，既要通過同一個(gè)用戶前置接入設(shè)備連接遠(yuǎn)程的多個(gè)用戶主機(jī)，又要提供類似撥號一樣的接入控制，計(jì)費(fèi)等功能，而且要盡可能地減少用戶的配置操作。
PPPOE的目標(biāo)就是解決上述問題，1998年后期問世的以太網(wǎng)上點(diǎn)對點(diǎn)協(xié)議（PPPoverEthernet）技術(shù)是由Redback網(wǎng)絡(luò)公司、客戶端軟件開發(fā)商RouterWare公司以及Worldcom子公司UUNET Technologies公司在IETFRFC的基礎(chǔ)上聯(lián)合開發(fā)的。通過把最經(jīng)濟(jì)的局域網(wǎng)技術(shù)－以太網(wǎng)和點(diǎn)對點(diǎn)協(xié)議的可擴(kuò)展性及管理控制功能結(jié)合在一起，網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營商便可利用可靠和熟悉的技術(shù)來加速部署高速互聯(lián)網(wǎng)業(yè)務(wù)。它使服務(wù)提供商在通過數(shù)字用戶線、電纜調(diào)制解調(diào)器或無線連接等方式，提供支持多用戶的寬帶接入服務(wù)時(shí)更加簡便易行。同時(shí)該技術(shù)亦簡化了最終用戶在選擇這些服務(wù)時(shí)的配置操作。
PPPOE具備了以上這些特點(diǎn)，所以成為了當(dāng)前寬帶接入的主流接入?yún)f(xié)議。
RADIUS 技術(shù) AAA和Radius概述 AAA是驗(yàn)證授權(quán)和記賬Authentication,Authorization,and Accounting 的簡稱。它是運(yùn)行于NAS上的客戶端程序，它提供了一個(gè)用來對驗(yàn)證、授權(quán)和記賬這三種安全功能進(jìn)行配置的一致的框架。AAA的配置實(shí)際上是對網(wǎng)絡(luò)安全的一種管理，這里的網(wǎng)絡(luò)安全主要指訪問控制，包括哪些用戶可以訪問網(wǎng)絡(luò)服務(wù)器，具有訪問權(quán)的用戶可以得到哪些服務(wù)，如何對正在使用網(wǎng)絡(luò)資源的用戶進(jìn)行記賬。下面簡單介紹一下驗(yàn)證, 授權(quán),記賬的作用。 · 驗(yàn)證(Authentication): 驗(yàn)證用戶是否可以獲得訪問權(quán)可以選擇使用RADIUS協(xié)議 · 授權(quán)(Authorization) : 授權(quán)用戶可以使用哪些服務(wù) · 記賬(Accounting) : 記錄用戶使用網(wǎng)絡(luò)資源的情況 · AAA的實(shí)現(xiàn)可采用RADIUS 協(xié)議RADIUS 是Remote Authentication Dial In User Service 的簡稱原來的初衷是用來管理使用串口和調(diào)制解調(diào)器的大量分散用戶�，F(xiàn)在已經(jīng)遠(yuǎn)不止這些應(yīng)用了
Radius應(yīng)用介紹
RADIUS業(yè)務(wù)復(fù)合典型的client/server模型。路由器或NAS 上運(yùn)行的AAA程序?qū)τ脩魜碇v為服務(wù)器端，對RADIUS服務(wù)器來講是作為客戶端。RADIUS通過建立一個(gè)唯一的用戶數(shù)據(jù)庫存儲(chǔ)用戶名用戶的密碼來進(jìn)行驗(yàn)證; 存儲(chǔ)傳遞給用戶的服務(wù)類型以及相應(yīng)的配置信息來完成授權(quán)。當(dāng)用戶上網(wǎng)時(shí)路由器決定對用戶采用何那種驗(yàn)證方法。下面介紹兩種用戶與路由器之間(本地驗(yàn)證)的驗(yàn)證方法CHAP和PAP。 PAP ( Password Authentication Protocol )： 用戶以明文的形式把用戶名和他的密碼傳遞給路由器，NAS根據(jù)用戶名在NAS端查找本地?cái)?shù)據(jù)庫，如果存在相同的用戶名和密碼表明驗(yàn)證通過,否則表明驗(yàn)證未通過 CHAP Challenge Handshake Authentication Protocol：當(dāng)用戶請求上網(wǎng)時(shí)，路由器產(chǎn)生一個(gè)16字節(jié)的隨機(jī)碼給用戶，用戶端得到這個(gè)包后使用自己獨(dú)用的設(shè)備或軟件對傳來的各域進(jìn)行加密，生成一個(gè)response傳給NAS， NAS根據(jù)用戶名在NAS端查找本地?cái)?shù)據(jù)庫，得到和用戶端進(jìn)行加密所用的一樣的密碼。然后根據(jù)原來的16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與Response作比較，如果相同表明驗(yàn)證通過，如果不相同表明驗(yàn)證失敗。 如果用戶配置了RADIUS驗(yàn)證，而不是上面所采用的本地驗(yàn)證，過程略有不同。 * 在端口上采用PAP驗(yàn)證 用戶以明文的形式把用戶名和他的密碼傳遞給路由器，路由器把用戶名和加密過的密碼放到驗(yàn)證請求包的相應(yīng)屬性中，傳遞給RADIUS服務(wù)器，根據(jù)RADIUS服務(wù)器的返回結(jié)果來決定是否允許用戶上網(wǎng)。 * 在端口上采用CHAP驗(yàn)證 當(dāng)用戶請求上網(wǎng)時(shí)，路由器產(chǎn)生一個(gè)16字節(jié)的隨機(jī)碼給用戶，用戶端得到這個(gè)包后使用自己獨(dú)有的設(shè)備或軟件對傳來的各域進(jìn)行加密，生成一個(gè)response傳給NAS。 NAS把傳回來的CHAP ID和Response分別作為用戶名和密碼，并把原來的16字節(jié)隨機(jī)碼傳給RADIUS服務(wù)器，RADIU根據(jù)用戶名在NAS端查找數(shù)據(jù)庫，得到和用戶端進(jìn)行加密所用的一樣的密碼，然后根據(jù)傳來的16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與傳來的Password作比較，如果相同表明驗(yàn)證通過，如果不相同，表明驗(yàn)證失敗
Radius協(xié)議 說明
RADIUS 協(xié)議的認(rèn)證端口1812 計(jì)費(fèi)端口1813。
由于TCP是必須成功建立連接后才能進(jìn)行數(shù)據(jù)傳輸?shù)倪@種方式在有大量用戶使用的情況下實(shí)時(shí)性不好RADIUS承載在UDP上所以RADIUS要有重傳機(jī)制和備用服務(wù)器機(jī)制。
六、 小結(jié) NatShell 了解，對于 廣電運(yùn)營商來說 ， 網(wǎng)絡(luò)設(shè)備只是發(fā)展用戶的必要手段,因此 效能及穩(wěn)定 性都需要 并重。所以我們的產(chǎn)品采用最強(qiáng)效 的雙核64位 處理器，提供各 類需要的功能 ，高 效的運(yùn)算 處理 能 力 以及產(chǎn) 品穩(wěn)定性。再加上歷經(jīng)不同應(yīng)用測試改善的軟件，提供最穩(wěn)定的功能，讓 運(yùn)營商可以 專心于業(yè)務(wù)開發(fā)，不用再為技術(shù)支持而傷腦筋。
同時(shí)，我們的產(chǎn)品也強(qiáng)調(diào)容易管理。中文配置畫面、遠(yuǎn)端 WEB 管理功能， 以及及時(shí)迅速的技術(shù)支持， 都讓 讓運(yùn)營商 安心地收取用戶的月費(fèi)，不再怕訴怨的發(fā)生了。 運(yùn)行本套系統(tǒng)，用戶基本無投訴，網(wǎng)絡(luò)速度有極大提高，ARP等攻擊也完全不會(huì)再出現(xiàn)，網(wǎng)管人員的管理工作大大減輕。而且本套系統(tǒng)具備完善的權(quán)限管理功能,可以根據(jù)不同的管理員分配不同的權(quán)限 。
