论文部分内容阅读
目前电信运营中常见的宽带接入方式以IP DSLAM和纯二层LAN接入为主。随着宽带业务急剧增长,在网络规模逐渐扩大的同时,产生了不适应宽带业务发展的瓶颈,其中比较尖锐的就是用户定位识别问题并由此导致了用户及其业务不可控。由于技术及网络设备的局限性,目前IP DSLAM和LAN接入用户无法做到唯一性标识,因此,无法进行用户的定位和识别。用户位置信息的不确定性,已给电信宽带网带来诸多安全问题,如帐户共享、帐号挂死、黑客盗用、资费纠纷等,导致电信的信任度下降和业务的流失。对于开放和面向公众的可管理网络,用户的识别和定位是最基本的要求。电信运营商城域接入网大二层化的趋势,迫切需要解决用户精确定位、业务安全隔离和端到端QOS等诸多问题来实现网络的可运营、可管理。宽带用户精确绑定技术也是可运营、可管理网络不可或缺的一部分。电信运营商可以通过绑定、认证等技术来实现对用户的识别和鉴权以及对用户权限的下发、确认和控制,这些构成了各种安全机制实施的前提以及多业务支持和发展的基础。运营商级的宽带用户精确定位和精确绑定的目标是:识别每个宽带用户,并根据用户的具体业务进行QoS优先级调度,从而保证在同一个网络中承载的各种不同等级的业务都能得到很好的服务;实现用户的有效管理,防止用户之间利用运营商网络实现内部未授权的相互访问;在网络发生攻击时,可实现用户的可追溯性和快速定位,同时具备不可抵赖性。论文的主要工作如下。首先,对宽带绑定技术和应用进行了研究,对宽带网络设备的现状进行评估,确定了利用VLAN嵌套(QINQ)技术来实现宽带用户精确定位和精确绑定。第二,结合电信集团精确绑定试点的要求,在实验机房对各种设备进行了QINQ绑定的测试和评估以及在部分局点的实际运行环境下进行精确绑定的测试和评估,为在现网上大规模实施精确绑定提供了基础参考数据。第三,对QINQ技术在宽带接入网上的实施方案进行研究,根据业务以及效益优先的原则对宽带接入网进行优化;对宽带接入网的VLAN配置方案进行研究和规划,以使新的网络VLAN规划满足宽带客户差异化服务的需求。最后,研究了IT支撑系统对宽带精确绑定支持,通过宽带网络和设备资源模型的建立和关联,最终实现宽带用户精确绑定。