Bgate1030培训文档.pptVIP

宽带接入服务器Bgate1030 城域网运营现状 交换机圈地，包月制 无法细分用户，提供差异化的服务 无法获得详细用户资料，无法进行运营分析 无法根据提供的宽带增值业务进行计费 无法保证用户安全，用户安全控制能力弱 宽带市场用户需求 宽带网络成为生活和工作的一部分 网络教学、财经、娱乐、沟通。。。 不同的用户不同的宽带业务需求 不同业务需要不同的带宽、QoS保证以及访问控制 因此运营商需要提供用户业务选择功能，提供灵活的资费政策 城域网运营 因此城域网运营需要引入宽带接入服务器BAS和宽带运营管理系统，实现用户差别化服务 资费的竞争只是初始发展时期的竞争，将来城域网的竞争表现在内容的竞争。 因此，必须引入宽带门户的概念，提供用户动态业务选择。 MAN对BAS的需求 线速转发能力 如果保证多业务提供的同时与数据包转发高效性取得平衡 用户的管理控制能力 获得用户的身份并对合法性进行检查（验证） 如何针对不同用户提供不同服务（授权、管理） 用户IP地址管理 防止用户私接/设置代理/私设网吧 灵活的计费支持 获得什么样的计费信息并进行计费 高安全性 如何保证用户的安全性（用户的数据隔离） 如何保证网络及设备的安全性； 对多业务的支持 如何在同一平台上满足不同的应用服务（业务）支持 虚拟ISP支持 城域网结构 核心层 高速转发、连接骨干网络 不接入用户、不部署策略 汇聚层 网络汇聚 用户终结、认证、计费、控制 多业务开展的起点 接入层 提供用户接入城域网的物理通道 用户隔离（VLAN/Pvlan) 集中式部署 分布式部署 Bgate—宽带接入服务器 Bgate是宽带接入服务器BRAS（BAS） 网络承载功能：网络适配（如PPPoE终结、桥接终结等）、汇聚用户的流量 业务控制功能：用户接入认证、地址分配、业务选择管理、带宽控制、QoS控制、访问控制、计费等功能 部署在城域网的汇聚层 Bgate在宽带城域网中的位置 Bgate1030产品规格 1030E宽带接入服务器 最大16000在线用户 接口：24 (10/100M) + 2 (1000M)、console 同时支持PPPoE、WEB认证及动态业务选择 内置WEB服务器、DHCP服务器 支持IP访问日志 支持双机热备份 单/双AC、DC电源 Bgate1030产品规格 1030i企业宽带接入网关 最大1000在线用户 接口：3 (10/100M)、console 同时支持PPPoE、WEB认证及动态业务选择 内置WEB服务器、DHCP服务器 支持IP访问日志 支持双机热备份 Bgate1030体系结构 多层次的体系结构 由主控平台和高速转发处理平台提供灵活的转发机制 硬件转发 采用ASIC芯片硬件转发，保证高性能线速转发 转发算法保证随着并发用户数的增加，不会影响转发性能 Bgate功能－支持多种接入网络 支持流行的接入技术 支持Ethernet、HFC、xDSL、WLAN等 支持二层、三层接入 二层支持大容量VLAN，4095个VLAN，端口间VLAN可以重叠 支持路由器方式组网 接入端口和路由端口可以混用 Bgate功能－用户管理 采用Radius标准协议实现用户的认证授权与计费 PPP、端口绑定、固定ip、WEB Selection方式均支持RADIUS认证 用户的业务授权通过RADIUS或本地配置完成； 实现对不同用户进行区别管理 支持多ISP的用户管理，基于单个用户的管理，业务细分 针对网段集群用户(IP 专线)的管理 对已获得ip地址，但是没有认证的用户赋予预先配置的权限 Bgate功能－用户管理 （续） 用户管理控制功能 针对每个用户或者某类进行带宽设定和流量控制 针对每个用户的ACL，控制用户访问站点的权限 限制用户并发连接，防止用户私接/设置代理/私设网吧 实时检测用户是否在线（断线检测、闲置检测） 对预付费（卡）用户实时断线，或者通过命令强制中断个别用户的连接 实时查看、显示在线用户列表 丰富的日志功能：针对账号、登录IP地址和访问IP地址进行跟踪监控 Bgate功能－用户认证 PPPoE认证 一种网关式的接入技术 可提供许多增值业务 很容易做到对用户的细致管理 Web认证 为不能提供口令认证的接入协议，提供一种口令认证的形式 提供一种选择业务的形式 Bgate1030支持在同一台设备中同时支持上述认证方式 用户认证：帐号密码加密传送、验证；帐号、Mac地址、IP地址等合法验证绑定。 PPPOE接入方式 集中管理 传统拨入方式 支持VPDN_VPN 成熟稳定 对组播支持不好 DHCP（relay）接入方式 DHCP（server）接入方式 Web Selection认证方式 为不支持口令的接入协议提供口令认证 业务选择 Bgate1