以上方式要求SR/BRAS能够在同一用户接口上同时支持PPPoE和IPoE,并对同一用户的不同会话进行统一的QoS管理以保证不同业务获得所需的网络质量保障。在过渡阶段,一些传统的BRAS设备可能并不支持IPoE,而某些SR设备也可能不支持PPPoE,这些设备可以保留各自的接入方式不变,接入设备上的用户业务流量可以按VLAN划分后分别上联到不同的接入控制设备上。对于新建节点可以尽量考虑采用那些同时具备 PPPoE和IPoE接入能力的SR或BRAS设备(也称之为BNG)。
IPoE部署时的考虑
从现网角度出发,用户终端、家庭网关、接入设备,以及接入控制设备在IPoE部署方式下需要考虑很多因素。
除PC上网可仍然保持PPPoE方式不变,其它专用终端可以将网络接入方式调整为DHCP。用户终端可以有选择地支持OpTIon61和 Option60选项:Option61用于存放比MAC地址更易于管理的终端标识(比如存放终端序列号);Option60可用于标识终端所属的业务类型,用于无法通过VLAN来区分业务类型的场合。
家庭网关对IPTV、NGN等专用终端业务通过桥接方式打到相应的上行PVC或上行VLAN中进行转发,对于采用IPoE还是PPPoE方式并不需要感知。对于PC上网业务可延续当前方式不变。此外,家庭网关上需要配置一定的QoS策略,以防止家庭网关成为多业务综合接入的瓶颈。
接入设备上需要完成用户PVC或用户VLAN到接入网VLAN 的映射转换。接入设备建议支持Option82线路信息的插入,以实现用户线路的精确绑定。如果接入设备不支持Op-tion82线路信息的插入,宽带用户的线路绑定信息也可以从SR/BRAS上提取,但前提是接入网络已进行了每用户每VLAN的规划。对IPoE接入方式而言,接入设备需要支持 IGMPSnooping和跨VLAN组播复制能力。此外,出于节目控制考虑,接入设备上需要支持用户组播组权限的设定。
目前,主流的SR设备均能支持IPoE接入(基于WT-146),部分SR或BRAS设备能够同时支持PPPoE和IPoE接入(即BNG)。作为运营商边缘服务器,接入控制设备还需要重点考虑用户接入的安全性,主要包括:接入认证、Anti-spoofing、防DoS攻击、报文过滤、用户组播限制等。
RADIUS认证平台需要提供PPPoE和IPoE的统一认证、授权和计费。IPoE的用户标识信息(即认证时的用户名)可以有几种不同的选择:分别是终端MAC地址、终端序列号(Op-tion61)或者用户线路信息(Option82),在某些情况下也可以把Option60作为域名 (domain)添加在用户标识信息后面。认证平台可以选取一种比较容易获得的终端信息作为认证标识。(方圆)
链接
海贝尔7750SR
上海贝尔7750SR是业界首款具备BNG能力的设备,可以为运营商综合业务接入提供灵活而高效的解决方案。
·T-比特接入平台,单槽位
·支持IPoE、PPPoE、大客户专线等混合方式接入,满足多种接入需求的同时又能实现网络接入模式的平滑演进;
·7750SR为视频服务专门设计的视频业务卡,可以实现快速频道切换、丢帧重传、个性化定向广告、以及视频质量统计等功能;
·7750SR为互联网接入服务专门设计的互联网应用识别卡,可以区分每个用户正在使用的各种应用流量类别,并依据不同的用户策略对某些应用予以限制;
·7750SR具备多层次的网络业务质量监测能力,为对网络质量敏感的业务提供高质量的网络承载服务;
·7750SR具备前文介绍的各项网络接入安全控制能力,相比一般设备所提供的接口级DoS保护;此外,用户会话的跨机箱实时保护能力给三网融合业务提供了电信级的可靠性。