控制交换机在小区宽带接入中的应用( 二 )


这两个问题其实是宽带运营网络中业务单一、资费标准单一、用户访问能力单一等问题的根源所在 , 解决了这两个问题 , 这些运营方面的问题都能够迎刃而解 。细心的人也许会问 , 在实际应用环境中 , 用户名的个数与网络终端的个数通常是一一对应的 , 有时还会多于网络终端的个数 , 将用户名作为访问控制的标识是不是会导致工作量的进一步增加呢?其实不然 , ISCOM3500可以通过与计费系统间的有机配合 , 通过访问控制策略与资费标准间的有机结合来解决这个问题 。
基于资费模式与标准的访问控制策略文件
ISCOM3500提供访问控制策略化配置的手段 , 将访问控制的配置与具体的被控制对象分离开来 , 形成一些预先配置好的访问控制策略 , 在完成用户认证的过程中 , 将针对用户的交费特性将其所用网络终端的特性、流向控制、带宽控制、时间控制等特性动态地关联起来 , 对每一个用户的网络行为进行控制 , 从而可以针对这些用户所采取的计费模式与资费标准 , 进行不同的访问控制 。
宽带运营网络中增值业务与资费标准具有数量有限特性 , 也就是说 , 可供用户选择的增值业务与资费标准通常都是预先设计好的 。本着大力发展网络用户、提高宽带接入率的原则 , 宽带业务提供商通常需要制定一系列服务套餐供用户进行选择 , 因此 , 与每个服务套餐相对应的访问控制策略也具有数量有限特性 。
ISCOM3500通过动态地将用户与访问控制策略的结合来完成用户的访问控制 , 因此 , 可以将访问控制策略与具体的网络终端分离开来 , 形成抽象的、不针对某一终端的访问控制策略 , 从而形成与服务套餐一一对应的访问控制策略文件(Access Control Profile) 。在ISCOM3500上可以配置多达200个访问控制策略文件 , 并且每一个访问控制策略文件可以包含多条访问控制策略 。在用户认证过程中 , 计费中心传回认证结果的同时将该用户所选择的服务套餐标识一并通知给访问控制交换机 , 访问控制交换机查找到相应的访问控制策略文件后 , 再将其中的每条访问控制策略与用户的终端特性动态地结合起来 , 形成与终端相关的、具体的访问控制指令 , 然后再下发到流梳理器与转发引擎 , 最终由硬件高速地完成该用户的网络流量与流向的控制 。
在计费平台 , 同样也可以采取服务套餐与用户组一一对应的方法进行用户的治理 。用户可以采取成批预开户 , 制卡发行的方式 , 为每个服务套餐预开用户 。当用户选择相应的服务套餐时 , 即可为其发放相应的用户卡;用户在变更服务套餐时 , 只要变更用户卡就可以即时改变对他的访问控制;更为重要的是 , 多个服务套餐可以采取互补的方式 , 一个自然人用户可以同时选择多个服务套餐 。采取一人多卡式消费 , 可以降低用户在宽带接入的入门费 , 同时又能营建健康的消费理念及充分发掘用户的消费潜能 。

推荐阅读