- 信息来源:三一网络 发布时间:2012-8-4 22:06:16 文字大小:[ 大 中 小 ]
- 网络结构作为业务承载、网络发展,网络可管理的基础,其重要性是不言而喻的。考虑到用户的管理、网络的简洁、节省IP地址等方面的因素,一般地,目前小区的网络为三层结构,分别为楼道层、小区汇聚层、局端设备层。如图1所示。
目前楼道层设备虽然为两层交换机,设备简单,但其带来的布线问题却非常突出。本身传输距离受到100m的限制,使得楼道设备的覆盖面较小,增加了设备数量。五类线本身又存在户外使用,以及没有大对数电缆等问题,限制了设备的摆放位置,增加了布线复杂度。
小区汇聚层主要为大容量的两层或三层设备,基本上布放在原有的运营商的小区机房内。
局端设备层是各种以太网接入方案中主要的差别所在。新兴宽带运营商多采用一般的三层交换机或路由器,主要是为了节约投资而放弃了用户的管理;传统电信运营商由于长期运行大用户容量的网络,比较重视用户管理,所以一般这一层设备为具有一定用户管理功能的设备如BAS等。
小区以太网接入技术相对而言比较简单,但是因为这种技术从LAN衍生而来,因此,对于运营商而言,很多问题需要解决。首先,基于LAN的广播的特点,现在将LAN的技术应用于小区,用户之间是需要隔离的,要考虑安全性。其次,LAN的用户的管理是没有管理的,在以太网接入中如何控制用户的盗用和滥用。再者,考虑一个比较简单可行的流程,需要解决LAN所带来的缺点。最后,经济效益是第一位的,运营商在为用户提供性能价格比较高的服务的同时,也需要考虑到自己的投入产出比,选择经济的产品。
一般地,运营商需要关心几个要素:-
用户的管理及安全性
宽带用户的统一管理已经成为大规模发展宽带网络的先决条件,同时线路资源、设备资源的有效管理也是网络可维护、可管理的重要支撑。
用户隔离以及安全机制目前只能通过基于端口的VLAN和802.1QVLAN来实现。目前采用基于端口的VLAN来隔离用户,每个用户一个VLAN,阻断用户之间的广播和防止侦听。
用户的私接会造成运营商营业收入下降。相邻的住户申请一个端口,通过IP共享器或PC的代理,共享一个VLAN端口。
BT等P2P软件的使用使得带宽的局限越来越突出,对于出口带宽不大的某些运营商,已经在考虑屏蔽P2P软件,由此引发了带宽价值的大讨论。
-
网管及维护
运营维护是网络运营商为用户提供服务的保障,同时也关系到运营商服务质量和企业形象。网管的建设,不仅是网络管理的重要组成部分,也是网络维护、经营分析不可缺少的支撑。
随着宽带业务的不断发展及其技术的特殊性,网络管理系统的层次也在逐步地减少。但是目前数据产品普遍存在可管理性差的问题,尤其是交换机,设备分散、数量大、型号多,更加成为网络管理的瓶颈。SNMP协议比较简单,很难实现设备的统一配置管理。
以太网接入网络层次复杂,而且大部分设备靠近用户,设备环境较差,电源、接地都不能与机房相比。设备故障率比较高。网络层次多导致故障点增加,故障点比较难判断,同时设备也不支持相应的检测故障功能。整个维护流程需要一套全新的模式,与传统的维护流程相比,以太网接入流程更复杂,对设备的要求更高。
-
投资与业务
目前以太网接入设备利用率低,已经成为困扰运营商的最大问题,覆盖范围小是实装率低的主要原因,同时业务贫乏也是一个重要的市场原因。从每端口设备价格看,以太网接入设备价格优势比较明显,但考虑到布线费用以及设备利用率,则投资要远远大于其它接入方式。
电信运营商所能够提供的业务大部分是以资费和服务为基础的,基于内容的业务并不是运营商的强项,需要联合其他社会力量。上海电信曾经考虑过以太网接入的小区,以小区为单位提供内容服务。但发现物业的技术水平有限,影响了服务质量,过于分散的信息源不利于内容的更新,所以还是考虑在城域网上提供信息服务。
为了解决各个运营商在开通以太网接入碰到的困难,上海艾泰科技有限公司经过多年的探索,综合了国内以太网市场的特点,研制出HiPER 系列小区接入宽带路由器,如HiPER 3300NB,HiPER 3300NBs等,应用在以太网接入的第二层,汇聚层,解决了用户管理,设备管理以及投资大的困难。上海艾泰科技有限公司提出了自己对以太网接入的设备和流程管理,有以下几个特点:
-
地址管理。由于有限的IP V4的地址空间,运营商在一般上网的服务中完全可以通过NAT。LAN内部的用户使用私有地址(private IP address)。地址管理可以通过DHCP给用户分配,或者让用户固定IP地址。通过汇聚层的路由设备的DHCP服务,简化了用户的地址管理,缺点在于一旦网络中发现问题,按照目前的模式,无法和用户建立双向联系。固定用户的地址的优点在于管理数据库中容易建立用户PC和用户信息的匹配。HiPER系列路由器可以建立用户的IP和MAC绑定,避免用户盗用。
-
接入管理和监控。以太网接入方式是从LAN发展而来的,传统的方式对用户几乎不存在管理。然而,HiPER路由器在接入平台上开发了一套监控机制,可以管理连接到HiPER上的用户,包括查看用户的上网行为,对发动DoS和DDoS攻击的监控,用户session的控制等。一旦发现某些用户在滥用带宽,HiPER可以关闭这些用户,直到异常行为终止。这种监控方式通过通过HiPER内置的网络监控模块非常容易实现。
- 流量控制。以太网是竞争带宽。传统的以太网共享型的。如果网络中某个用户使用一些工具,如蚂蚁,BT下载等在大量下载文件,很有可能,这个用户将这个接入层中的所有带宽耗尽,造成其他用户不能上网。但是,HiPER路由器具备有QoS功能,采用CBQ(基于类的分类排队)技术,可以对用户的带宽进行控制,免得网络只有少数人能够使用。
- 对于当前的运营商,如果有用户感染了病毒,而且运营商采用了DHCP的包月方式,我们提出了一种临时的方法,从众多的用户种寻找感染病毒等异常行为的用户。简单方式是向Windows用户发送message,告诉用户感染了病毒,当然也有一定的局限性。
-
用户的管理及安全性