广电宽带网络组网方案.doc

广电宽带网络组网方案中太数据联通-中太数据联通-广电宽带网络组网方案一、组网示意拓扑图:组网示意拓扑图:二、组网方案概述:组网方案概述:1、组网简述:、组网简述:终端用户PC通过以太网5类线接入modem,modem通过电视同轴电缆接入广电传输网络(HFC(HybridFiberCoaxial,works)CMTS(CableModem至TerminalSystem),CMTS通过以太网与BGATE相连,相连。2、终端用户PC上网流程:、上网流程:PC发出上网认证请求报文,经modem传输至广电传输网络(works)至CMTS,CMTS完成模拟信号和数据信号的滤波分离,将数据信息以IP报文的形式通过以太网上传BGATE,BGATE与radius计费系统完成对终端用户上网认证请求报文的处理;用户认证通过后,其上网的数据报文直接经BGATE转发。对于用户的管理,如果CMTS使用第3层的转发功能,根据分配地址的方式,BGATE可以提供两种方式来进行用户管理:(1)Webselection+DHCP)BGATE具备dhcpserver以及dhcpserver的功能,如果cmts使用3层功能,在这种上网方式下,那么CMTS使用dhcprelay,通过BGATE进行IP地址分配。对于没有认证过的用户,BGATE将强制推送一个认证页面给用户,同时还可以强制推送一个页面(可以通过网管配置),一般此页面告知用户是如何上网!用户在认证页面上输入用户名和密码,BGATE将通过radius进行认证,radius返回认证结果,授权结果,如果通过认证,BGATE将根据计费系统的授权(带宽、计费卡、策略路由、ACL等等)进行服务,同时再强制推送一个页面(可以通过网管配置)给用户。这时,BGATE将分配给用户一个会话号,BGATE将此会话号与用户的IP地址绑定,保证用户唯一性。此用户的上网过程中,会通过hello消息来检验用户是否在线,同时也防止用户在异常下网以后,IP地址被冒用,导致计费一直进行。动态业务选择:用户可以根据需要,在上网的过程中进行业务动态选择,例如使用不同的带宽,或者选择不同的套餐,BGATE通过二次认证,来保证不同费率的计费信息传递给计费系统,并从计费系统获得相应业务的权限。对于没有经过认证的用户,运营商可以配置一部分初始权限(有限的带宽、有限的访问等等),供用户试用、品牌推广等等。对于BGATE作为dhcpserver,还可以进行多次地址分配的业务,dhcp用户刚开始占用地址,但是不一定上网,通过认证以后,将用户的地址更换成计费系统授权的真正的上网地址。或者在进行业务选择的时候,进行地址的更换。用户下网有如下情况:用户下网有如下情况:用户点击下网;用户的储值卡用完;发现用户掉线(通过hello消息);发现用户长时间没有流量;(后两者可以配置)发现用户下网,BGATE将发送相应的计费信息到radius计费系统,其中包括下线的原因。如果是多次地址分配的用户,将触发用户归还IP地址;(2)固定IP+webselection)此种解决方案就是BGATE不进行地址分配,CMTS自己分配地址。在bagte上配置需要管理的用户对应的IPPOOL(3层)地址池。当用户的HTTP数据流经过时,BGATE发现是没有上网的用户,将强制进行web认证,流程如dhcp的方式一样。除了不