联通－广电宽带网络组网方案

一、网络拓扑示意图:

二。组网方案概述:
1。组网简述:

最终用户PC通过以太网Category 5线连接到调制解调器，调制解调器通过电视同轴电缆(HFC(混合光纤同轴，混合光纤同轴电缆)网络)到CMTS(电缆调制解调器终端系统)连接到广电传输网，CMTS通过以太网连接到BGATE，BGATE连接到radius计费系统和外网internet。2 .
。最终用户PC的互联网接入过程:

PC发送互联网接入认证请求消息，该消息通过调制解调器传输到CMTS CMTS HFC网络。CMTS将模拟信号从数据信号中过滤分离出来，并通过以太网将数据信息以IP报文的形式上传到BGATE。BGATE和radius计费系统完成最终用户的互联网接入认证。用户通过认证后，互联网上的数据报文直接由BGATE转发。

对于用户的管理，如果CMTS使用第三层的转发功能，根据地址分配方式，Gate b可以提供两种方式管理用户:

(1) Web选择+DHCP

Gate b具有dhcp server和dhcp server的功能。如果cmts使用3层功能，在这种上网方式中，CMTS使用dhcp中继，通过b门分配IP地址，

对于没有经过认证的用户，BGATE会向用户强制推送一个认证页面，同时也可以强制推送一个页面(可以通过网管配置)。一般这个页面告诉用户如何上网！在“用户验证”页面上输入用户名和密码。BGATE会被radius认证，radius会返回认证结果和授权结果。如果通过认证，BGATE将根据计费系统的授权(带宽、计费卡、策略路由、ACL等)提供服务。)，同时向用户强行推送另一个页面(可通过网管配置)。这时候BGATE会给用户分配一个会话号，BGATE会把这个会话号和用户的IP地址绑定，保证用户的可用性。这个用户在上网的过程中，会通过hello消息检查用户是否在线，同时防止用户非正常下线后IP地址被冒用，导致一直收费。

动态服务选择:用户可以根据自己的需求，在上网过程中动态选择服务，比如使用不同的带宽，或者选择不同的套餐。B-BGATE通过第二次认证，保证不同费率的计费信息传输到计费系统，并从计费系统获得相应的服务权限。

对于未经认证的用户，运营商可以配置一些初始权限(有限带宽、有限访问等。)供用户试用，品牌推广等。

作为dhcp服务器，BGATE也可以多次分配地址。dhcp用户刚开始占用地址，不一定上网。认证通过后，用户的地址将更改为计费系统授权的真实在线地址。或者在选择服务时更改地址。

用户注销如下:

●用户点击注销；
●用户储值卡用完；
●发现用户断开连接(通过hello消息)；
●发现用户长时间无流量；
(后两种可以配置)

当用户注销网络时，BGATE会向radius计费系统发送相应的计费信息，包括注销的原因。如果给用户分配了多个地址，会触发用户返回IP地址；

(2)固定IP+Web选择

这个方案是BGATE不分配地址，CMTS自己分配地址。在bagte上配置要管理的用户对应的IP Pool(第三层)地址池。当一个用户的HTTP数据流经过时，BGATE发现是一个没有接入互联网的用户，会强制进行web认证，过程和dhcp一样。所有的服务都是一样的，除了不能多次分配的相关动作。

注:BGATE可以结合CMTS设备的功能实现一些附加功能:

在广电宽带网络中，BGATE结合CMTS设备的功能，不仅可以完成宽带终端接入用户PC的管理和策略控制，还可以实现用户接入moedm的网络管理，以方便运维。实现方法如下:

在BGATE上可以配置两类地址DHCP分配模式的IP地址池，然后通过CMTS分配给不同类型的终端:

第一类:上网作为终端用户PC肯定需要认证和一些策略控制。然后，最终用户PC可以通过DHCP+Web认证访问互联网，在BGATE上配置DHCP分配模式的IP地址池，定义“IP地址池中的用户需要认证”。这种IP地址池可以通过CMTS DHCP中继分配给最终用户的PC，并根据本地组网要求设置用户的业务策略(包括带宽策略、路由策略和过滤策略)。

第二类:如果你需要远程维护和管理宽带网络中的终端调制解调器，那么网管系统(专用网管主机或使用CMTS的网管功能)需要“知道”调制解调器的IP。调制解调器本身可以通过DHCP获取IP，所以网管要想管理调制解调器，可以通过:在BGATE上配置一个不需要认证的DHCP分配方式的地址池，通过CMTS DHCP中继将这个地址池分配给终端调制解调器，并限制这个地址池的带宽——因为这个IP池只用于调制解调器分配和网管；从而实现网络管理系统对调制解调器的拓扑发现和管理。

3.BGATE组网方案优势:

◆丰富的用户管理和业务支持功能；

◆通过BGATE的二级地址分配功能可以节省大量的IP地址:
●从上面的描述可以看出，如果管理调制解调器，每个用户需要两个IP地址，但真正有用的是用户PC使用的IP地址；
●如果用户开机时不上网，几乎所有的电脑操作系统在开机时都会自动发出DHCP请求，所以此时分配地址会造成地址浪费，因为用户根本不上网；
●如果采用目前流行的DHCP+web选择的方式来管理用户上网，用户上网前必须有一个IP地址，这样才能通过网页输入用户名和密码进行认证；
●B Gate的二级地址分配功能彻底解决了这个问题:它开始为所有设备分配预留(私有)IP地址，以满足用户访问时的管理和认证需求；对于确实需要上网的用户，在用户认证通过后，会分配用于上网的公网地址，当用户注销上网时，收回该地址；
●Bgate的二级地址分配是由用户行为驱动的，而不是通过缩短DHCP租期(一般周期是几个小时，缩短到秒)来驱动的，在租期内用户频繁发送DHCP请求包。与缩短租期的方法相比，BGATE的系统负荷大大降低，网络带宽利用率高，用户掉线率低。
3。联通-广电宽带网络合作运营模式

HFC网络是目前业内公认的接入模式，是解决信息高速公路最后1km宽带接入网的解决方案之一。HFC综合网络可以提供电视广播(模拟和数字电视)、视频点播、数据通信、电信服务(电话、传真等)。)、电子商务、远程教育和医疗以及增值服务(电子邮件、电子图书馆)。然而，基于国内电信运营商的网络现状，广电系统并没有自己独立的互联网出口网络资源，这成为广电运营商发展宽带接入业务的资源瓶颈。联通作为国内大型电信运营商，在这方面有充足的资源，而且由于联通前期以移动业务为主，如果大力发展宽带业务，需要解决最后1公里接入宽带网络的资源建设问题。

如果中国联通与广电合作，广电的宽带网络业务利用联通的互联网网络出口资源和宽带认证计费AAA系统，双方优势互补，共同为广大电视用户提供宽带服务，不仅可以实现推动国内宽带业务蓬勃发展的社会效益，还可以利用双方的优势资源，实现双方的利益。

附件:CMTS设备介绍:

CMTS是Cable Modem Terminal System(电缆调制解调器终端系统)的简称，是连接有线电视网络和数据网络(互联网等)的设备系统。)，通常放置在有线电视设备的前端。从功能上来说，CMTS设备大致可以分为两类:
(1)支持IP透明传输，――在组网过程中我们可以简单地把它看成是L2交换机；
(2)支持基本的IP路由功能——我们可以简单的把它看成是组网过程中的L3交换机(或者路由器)。
在网络应用中，BGATE支持这两类CMTS设备的接入。