神州数码宽带接入服务器解决方案

• 关 键 词：
• adsl宽带接入
• internet
• 服务器解决方案
• adsl专线
• server

    在运营商宽带城域网中，神州数码DCBA-Accella6610 BRAS可以提供PPPOE、WEB PORTAL+DHCP、802.1x等多种认证计费模式，可构建低成本、高性能、基于IP内核的可运营宽带城域网。

　　1.以太网接入可以在部分居民小区提供LAN接入方式，用户通过PPPoE方式拨号上网或采用WEB认证方式上网，可以采用包月制、按时长、按流量等的多种收费方式；2. ADSL接入利用现有的电话线资源在所有的覆盖范围包括居民小区、商业写字楼、高校以及企业等提供ADSL宽带接入，用户通过PPPoE方式拨号上网，提供两种收费方式：A.为上网量大的用户提供包月制收费方式；B.上网量小的用户可以选择按时长收费的方式。

　　除PPPoE的拨号方式外，为满足部分企业用户的需求，运营商也可以提供ADSL专线接入方式。神州数码BAS设备DCBA-Accella6610 BRAS的硬件配置可以保证每个接入处理器的接入用户可高达2000线，整机最大并发用户可达10000，合理的网络规划能够保证在市区一段时间宽带用户的发展需求。　　

　　典型的宽带接入网络结构如图所示。

　　1.对于中型宽带城域网或宽带城域网建设初期，可采用集中宽带接入认证计费方案，对于大型宽带城域网可采用分布式宽带接入认证计费方案，在市区设置多个宽带业务接入区，各业务区分别设置一台DCBA-Accella6610 BRAS接入管理器；2. DCBA-Accella6610 BRAS上行通过两条光纤与IP城域网核心三层交换机设备以GE进行互联，在正常情况下DCBA-Accella6610 BRAS与INTERNET以负载均衡的方式通过两条链路交互流量，当任意的链路出现故障后，另外的链路将提供冗余备份，以保证DCBA-Accella6610 BRAS与INTERNET的可靠互联；3.在部分居民小区内提供LAN接入业务，小区汇聚二层交换机通过光纤以FE与BAS系统DCBA-Accella6610 BRAS互联；4.宽带业务接入区覆盖的各端局分别设置IP DSLAM，IP DSLAM向上与DCBA-Accella6610 BRAS以裸光纤方式进行互联，视具体情况分为如下三种连接方式：接入方式A、小容量DSLAM即接入用户小于500用户的DSLAM以FE方式与DCBA-Accella6610 BRAS互联；接入方式B、中型容量DSLAM（接入用户大于500小于1000用户）通过两个FE以Trunking的方式与DCBA-Accella6610 BRAS互联；接入方式C、大容量DSLAM（接入用户大于1000用户）以GE方式与DCBA-Accella6610 BRAS互联；5.业务管理：DCBA-Accella6610 BRAS作为Radius Client，与城域网集中式的Radius Server进行通信，以实现全面的用户认证、授权与计费，方便运营商对用户进行统一的管理；正常情况下DCBA-Accella6610 BRAS与主用Radius Server进行通信，当DCBA-Accella6610 BRAS主动探测到主用Radius Server出现故障，DCBA-Accella6610 BRAS将自动倒换到备用的Radius Server，以保障为用户提供不中断的业务；6.设备管理：在运营商城域网骨干设置集中的网络管理系统，对全网的BRAS-6610进行拓扑管理、性能管理以及告警管理等。

　　DCBA-Accella6610 BRAS主要特点

　　DCBA-Accella6610 BRAS接入管理器作为运营商宽带接入网络的用户控制和接入网关，网络的构造具有如下主要特点。

　　1.高效的网络结构A. DCBA-Accella6610 BRAS作为业界独一无二的纯IP内核的BAS设备，其底层设计采用三层交换机架构，作为宽带接入服务器时时其性能达到业界高端千兆交换机的上游水平；B.采用CrossBar交换网络，系统可提供高达64G的交换容量，将多层交换性能提高到48Mpps；C.通过分布式转发，转发信息被分发至基于ASIC多层协议处理引擎的智能板卡，系统支持二层、三层交换的线速转发；D.采用先进的网络处理器技术，使得PPPoE的协议处理可以达到线速；E.采用独特的aef技术，用户的业务流全部由硬件处理，消除了网络的瓶颈。

　　2.高度的网络弹性A.关键部件包括主控模块、电源模块等冗余备份，主控模块可实现故障自动检测和告警并自动倒换；B.所有板卡支持热插拔，在不中断业务的情况下可以对系统进行硬件升级；C.使用系统的多模块通道技术（Trunking）可以实现可用性更高的负载共享，这种技术可以将来自不同板卡的端口集中为一个带宽更高的链路；D.多INTERNET出口，保证与城域网骨干的可靠连接；E.主备的Radius Server设计，DCBA-Accella6610 BRAS系统可主动探测到主用Radius Server的故障并自动倒换到备用的Radius Server，以保障用户业务的高可靠性接入。

　　3.优良的网络扩充性A.在分布式部署DCBA-Accella6610 BRAS时，可将全网划分为多个业务接入区，保障一段时期内宽带接入的发展需求；B.单台DCBA-Accella6610 BRAS具备并发10000用户的接入能力，配合分布式的网络结构，宽带接入业务的覆盖范围可以延伸到市区的各个角落；C.支持广泛的以太网接口和密度，包括最高可以支持256个10/100M以太网电口、128个100BASE-FX快速以太网端口以及32个千兆位以太网光接口，可以为接入层DSLAM和二层交换机提供丰富的接入端口；D.独特的VLAN隔离技术，FEF板卡支持8K用户二层隔离（相当于ATM网中的PVC），FET&GEV板卡支持16K用户二层隔离。

　　4.集成的用户管理与控制功能A.与Radius Server配合提供完善的用户管理机制，实现全面的用户认证、管理与计费；B.灵活的计费方式：支持包月制、按时长收费、按流量收费以及主叫计费等；C.智能的IP服务：通过与Radius Server的服务策略控制子系统的配合，支持每用户的带宽控制以及QoS优先级控制；D. DCBA-Accella6610 BRAS通过Radius属性对用户进行唯一性标识，方便用户的管理以及网络管理员对用户的事后追查。

　　5.完善的用户安全策略A.先认证再使用，防止用户对网络资源的滥用；B.独特的VLAN隔离技术，所有的接入用户均在数据链路层进行隔离，在发挥以太网低成本优势的前提下最大限度地保障了同一BRAS接入用户之间的网络安全；与Radius Server配合，支持每用户访问控制列表ACL。

【深 度 阅 读】 相 关 文 章

• 中兴宽带接入服务器构建安全可靠“运盈”网
• 宽带接入服务器（BRAS）性能测试与比较