寬帶接入技術(shù)中認(rèn)證、訪問控制、帶寬管理三者是有機(jī)結(jié)合的。認(rèn)證技術(shù)首先完成了對(duì)網(wǎng)絡(luò)使用的鑒權(quán),是計(jì)費(fèi)的基本保證;通過認(rèn)證,可以對(duì)用戶的合法性進(jìn)行鑒定,這在計(jì)費(fèi)體系中是一個(gè)基礎(chǔ)。
用戶名與終端的網(wǎng)絡(luò)特性動(dòng)態(tài)關(guān)聯(lián)后,就可以利用這些網(wǎng)絡(luò)特性對(duì)用戶的數(shù)據(jù)流向進(jìn)行控制。
按帶寬區(qū)分的時(shí)長收費(fèi)模式
針對(duì)帶寬控制下的時(shí)長收費(fèi)模式,通過認(rèn)證登錄與注銷、重認(rèn)證檢查下網(wǎng)等功能精確取得用戶上網(wǎng)的時(shí)間與時(shí)長,向計(jì)費(fèi)系統(tǒng)提供基礎(chǔ)數(shù)據(jù);可以在用戶登錄時(shí)從計(jì)費(fèi)系統(tǒng)獲取預(yù)付費(fèi)余款剩余上網(wǎng)時(shí)長,剩余時(shí)長用盡時(shí)可主動(dòng)強(qiáng)制用戶下線。
按流向區(qū)分的流量計(jì)費(fèi)模式
針對(duì)按流向區(qū)分的流量計(jì)費(fèi)模式,通過認(rèn)證過程,將用戶與MAC地址和IP地址進(jìn)行動(dòng)態(tài)綁定,通過基于訪問的控制策略,可以對(duì)每個(gè)MAC地址的不同流向的出流量情況進(jìn)行統(tǒng)計(jì);在各個(gè)端口可以進(jìn)行基于目的IP的流量統(tǒng)計(jì),用于進(jìn)行該用戶的入流量統(tǒng)計(jì);當(dāng)用戶注銷時(shí)將匯總基于該MAC與IP的流量統(tǒng)計(jì)信息,并上報(bào)給計(jì)費(fèi)系統(tǒng);支持動(dòng)態(tài)上報(bào)流量,用于支持預(yù)付費(fèi)收費(fèi)方式。
按業(yè)務(wù)區(qū)分的包月制收費(fèi)模式
按業(yè)務(wù)區(qū)分的包月制收費(fèi)模式,可以通過基于用戶的訪問控制提供無增值業(yè)務(wù)的基本的包月制,增值業(yè)務(wù)任意選擇的包月制;通過與計(jì)費(fèi)系統(tǒng)配合,獲取時(shí)間段受限用戶距終止時(shí)刻的時(shí)長,到達(dá)終止時(shí)刻時(shí)可以主動(dòng)強(qiáng)制用戶下線;通過基于用戶的帶寬控制功能,配合計(jì)費(fèi)系統(tǒng)完成按帶寬收費(fèi)的包月制。
支持非認(rèn)證業(yè)務(wù)
運(yùn)營網(wǎng)絡(luò)中會(huì)存在一些無需或無法認(rèn)證的業(yè)務(wù),例如:VOIP的接入業(yè)務(wù)、綜合樓內(nèi)的企業(yè)用戶等,可以利用 VLAN ID 做為訪問控制的標(biāo)識(shí),對(duì)同一物理接口下不同VLAN ID的網(wǎng)絡(luò)設(shè)備采取不同的訪問控制策略。
如圖是一個(gè)典型的綜合樓接入的應(yīng)用環(huán)境,對(duì)于企業(yè)用戶,由于其信用等級(jí)較高,可以減去每次上網(wǎng)認(rèn)證的繁瑣操作。對(duì)于軟交換體系下的語音接入業(yè)務(wù),由于目前眾多的
IAD設(shè)備基本都不支持認(rèn)證客戶端的功能,因此不能要求它們提供認(rèn)證數(shù)據(jù)。但是對(duì)于這些用戶與業(yè)務(wù),也存在著訪問控制的需求,可以利用接入交換機(jī)提供的802.1q VLAN ID ,對(duì)它們分別進(jìn)行訪問控制。使得IAD設(shè)備只能與軟交換系統(tǒng)進(jìn)行數(shù)據(jù)交換、實(shí)現(xiàn)TOS到QOS的映射等;對(duì)于企業(yè)用戶可以進(jìn)行寬帶限制等訪問控制。
基于策略的訪問控制
寬帶接入服務(wù)提供商可以通過把供客戶選擇的服務(wù)進(jìn)行打包,形成“套餐”。這里的服務(wù)是指帶寬、時(shí)間段、可以訪問的資源等內(nèi)容,通過打包的方式,增加差異化服務(wù)的競(jìng)爭力,提高客戶的可選擇性(如果選擇過于繁雜或區(qū)分過細(xì)反而會(huì)使得客戶難于決擇)。
訪問控制策略與用戶組相結(jié)合的優(yōu)勢(shì)
服務(wù)打包可以是面向全網(wǎng)用戶進(jìn)行統(tǒng)一規(guī)劃的,其相應(yīng)的資費(fèi)標(biāo)準(zhǔn)也可以統(tǒng)一規(guī)劃。由于服務(wù)套餐最終體現(xiàn)在策略的制定上,因此,訪問控制策略與訪問控制點(diǎn)實(shí)際上也是統(tǒng)一規(guī)劃的,而不需要對(duì)每個(gè)小區(qū)建立單獨(dú)的訪問控制點(diǎn)與訪問控制策略,這樣可以大大降低建網(wǎng)成本,從而使得發(fā)展中小規(guī)模小區(qū)的寬帶用戶變?yōu)榭赡堋?