前言：

俗話說的好工欲善其事必先利其器，Git分布式版本控制系統是我們日常開發中不可或缺的。目前市面上比較流行的Git可視化管理工具有、Github Desktop、，綜合網上的一些文章分析和自己的日常開發實踐心得個人比較推薦開發者使用，因為同時支持Windows和Mac，并且界面十分的精美簡潔，大大的簡化了開發者與代碼庫之間的Git操作方式。該篇文章主要是對日常開發中使用可視化管理工具的一些常用操作進行詳細講解。

| Github Desktop | 可視化管理工具對比：

介紹和賬號注冊和登錄教程：

連接Gitee or GitHub，獲取代碼:

注意：這里介紹的是使用SSH協議獲取關聯遠程倉庫的代碼，大家也可以直接使用過HTTPS協議的方式直接輸入賬號密碼獲取關聯代碼！

全面概述Gitee和GitHub生成/添加SSH公鑰： 在中添加SSH密鑰：

工具=>選擇：

添加SSH密鑰位置：C:\Users\xxxxx\.ssh\id_rsa.pub：

SSH客戶端選擇OpenSSH：

Clone對應托管平臺倉庫（以Gitee為例）：

打開碼云，找到自己需要Clone的倉庫！

設置默認工作目錄：

由上面我們可以發現每次Clone克隆項目的時候，克隆下來的項目默認存儲位置都是在C盤，因此每次都需要我們去選擇項目存放的路徑，作為一個喜歡偷懶的人而言當然不喜歡這種方式啦，因此我們可以設置一個默認的項目存儲位置。

設置默認項目目錄：

點擊工具=>選項=>一般=>找到項目目錄設置Clone項目默認存儲的位置：

代碼提交： 1.首先切換到需要修改功能代碼所在的分支：

2.將修改的代碼提交到暫存區：

3.將暫存區中的代碼提交到本地代碼倉庫：

注意：多人同時開發項目的時候，不推薦默認選中立即推送變更到origin/develop，避免一些不必要的麻煩！

4.代碼拉取更新本地代碼庫，并將代碼推送到遠程倉庫：

勾選需要推送的分支，點擊推送到遠程分支：

代碼成功推送到遠程代碼庫：

5.在Gitee中查看推送結果：

分支切換，新建，合并： 1.分支切換：

雙擊切換：

單擊鼠標右鍵切換：

2.新建分支：

注意：在新建分支時，我們需要在哪個主分支的基礎上新建分支必須先要切換到對應的主分支才能到該主分支上創建分支，如下我們要在master分支上創建一個feature-0613分支：

3.合并分支:

注意：在合并代碼之前我們都需要將需要合并的分支拉取到最新狀態（**避免覆蓋別人的代碼，或者丟失一些重要文件）!!!!!

在master分支上點擊右鍵，選擇合并feature-0613至當前分支即可進行合并:

分支合并成功：

代碼沖突解決： 首先我們需要制造一個提交文件遇到沖突的情景：

在中在Clone一個新項目，命名為，如下圖所示：

我們以項目中的【代碼合并沖突測試.txt】文件為例：

在中添加內容，并提交到遠程代碼庫，添加的內容如下：

在中添加內容，提交代碼（不選擇立即推送變更到origin/master），拉取代碼即會遇到沖突：

沖突文件中的內容：

直接打開沖突文件手動解決沖突：

由下面的沖突文件中的沖突內容我們了解到：

<<<<<<< HEAD
6月19日 pingrixuexilianxi添加了內容
=======
6月18日 pingrixuexilianxi2修改了這個文件哦
>>>>>>> a8284fd41903c54212d1105a6feb6c57292e07b5

> 里面的【6月18日 修改了這個文件哦】是遠程代碼庫更新的內容（即為本地代碼庫推送修改內容）。

手動沖突解決方法：

根據項目需求刪除不需要的代碼就行了，假如都需要的話我們只需要把> 都刪掉沖突就解決了（注意，在項目中最后這些符號都不能存在，否則可能會報異常）。

最后將沖突文件標記為已解決，提交到遠程倉庫：

采用外部文本文件對比工具Beyond Compare解決沖突: 配置文本文件對比工具Beyond Compare:

工具=>選項=>比較：

使用Beyond Compare解決沖突：

Beyond Compare使用技巧：

官方全面教程：

打開外部和合并工具：

注意：第一次啟動Beynod Compare軟件需要一會時間，請耐心等待：

Beynod Compare進行沖突合并：

點擊保存文件后關閉Beynod Compare工具，中的沖突就解決了，在中我們會發現多了一個 .orig 的文件。接著選中那個.orig文件，單擊右鍵 => 移除，最后我們推送到遠程代碼庫即可：

中的基本名詞說明：

克隆/新建(clone)：從遠程倉庫URL加載創建一個與遠程倉庫一樣的本地倉庫。

提交(commit)：將暫存區文件上傳到本地代碼倉庫。

推送(push)：將本地倉庫同步至遠程倉庫，一般推送（push）前先拉取（pull）一次，確保一致（十分注意：這樣你才能達到和別人最新代碼同步的狀態，同時也能夠規避很多不必要的問題）。

拉取(pull)：從遠程倉庫獲取信息并同步至本地倉庫，并且自動執行合并（merge）操作（git pull=git fetch+git merge）。

獲取(fetch)：從遠程倉庫獲取信息并同步至本地倉庫。

分支(branch)：創建/修改/刪除分枝。

合并(merge)：將多個同名文件合并為一個文件，該文件包含多個同名文件的所有內容，相同內容抵消。

貯藏(git stash)：保存工作現場。

丟棄(Discard)：丟棄更改,恢復文件改動/重置所有改動,即將已暫存的文件丟回未暫存的文件。

標簽(tag)：給項目增添標簽。

工作流(Git Flow)：團隊工作時，每個人創建屬于自己的分枝（branch），確定無誤后提交到master分支。

終端()：可以輸入git命令行。

每次拉取和推送的時候不用每次輸入密碼的命令行：git config .helper 。

檢出()：切換不同分支。

添加（add）：添加文件到緩存區。

移除（remove）：移除文件至緩存區。

重置(reset)：回到最近添加(add)/提交(commit)狀態。

Git分布式版本控制器常用命令和使用：

當然作為一個有逼格的程序員， 一些常用的命令我們還是需要了解和掌握的，詳情可參考我之前寫過的文章：

如何提交PR(Pull Request)：

Pull Request提交相關操作參考該篇文章：

1、fork 項目：

2、克隆本地

打開Git Bash輸入倉庫克隆命令：

git clone https://github.com/liangtongzhuo/taro-ui.git

3、根據文檔創建分支

拖進 ，基于 dev 創建分支如下圖：

4、提交修改的代碼到遠程代碼庫

文章上面已經提到了使用提交的相關操作，可參考：

#_label5（或者Ctrl F：代碼提交）

當然也可以使用git命令提交：

git add .  --提交所有修改的文件到本地暫存區
git commit -m"fix(dos):修正文字 "   --提交到本地代碼庫
git push  --提交到github中的遠程代碼庫

5、提交 Pull Request

第四步提交成功后，進入原來fork的倉庫，點擊 Compare

提交你的說明，選擇合并的分支即可，剩下等待合并。

學習是一個永無止境的過程，你知道的越多，你不知道的也會越多，在有限的時間內堅持每天多學一點，你一定能成為你想要成為的那個人。不積跬步無以至千里，不積小流無以成江河！！！

See you next good day~

寬帶接入認證平臺探討_接入系統

石迎莉 吳心協

中國網絡通信有限公司北京分公司 北京100032

摘 要 本文就寬帶業務發展對認證計費的要求，分析了接入認證的類型和方法，論述了建立統一接入平臺、進行集中認證，即采用“分散接入、集中認證計費”的網絡方案以及接入設備的技術要求。

關鍵詞 接入 認證 計費 WLAN 酒店 CPN BRAS

一、寬帶接入認證平臺的意義

隨著信息技術的發展，社會信息化程度越來越高，傳統的電報電話業務，甚至文件傳輸、電子郵件等數據業務已不能滿足人們對信息的需求，更高品質的集視頻、圖像、聲音、文字、甚至動畫等為一體的多媒體應用服務，越來越被人們所期望。

目前，各大電信運營商都在加速寬帶網絡建設，未來是寬帶的世界，未來是寬帶多媒體的信息世界。早期的互聯網帶寬窄、路由瓶頸、接入速率低、延遲大而不確定，使得實時性強的音視頻流質量不能得到保證，限制了IP多媒體的廣泛應用。隨著寬帶IP技術的發展和成熟，IP多媒體應用成為現實。以IP為基礎，擴大互聯網產業價值鏈，與合作伙伴共同推進全社會信息化、網絡化進程，已經成為寬帶運營商的發展目標之一。

在中國各大中城市，下一代網絡服務已經迅速向高速城域網發展，IP電話、Web瀏覽、電子商務、網絡娛樂項目等服務產品已經逐步納入各個致力于寬帶事業的ISP的發展議程。采用適宜的網絡設備，實現數據流的匯聚已經成為寬帶接入網絡建設的重點。一些新興的寬帶運營商更是致力于寬帶事業，以“人人擁有寬帶”為目標，要求為用戶提供各種寬帶接入服務，在速度上較傳統模擬撥號或ISDN接入技術要高很多。

寬帶接入千萬家，認證和計費是關鍵。認證和計費是電信網的兩個有關聯的環節。計費有多種方式，包月制是最普遍最簡單的計費方式,它不依賴于認證。但存在很多弊端。如果采用包月的方式，不管包月費是多少，都會產生兩方面的損失。首先，損失客戶，承受能力小于包月費的用戶將不會考慮申請注冊成為注冊用戶。其次，損失收入，承受能力高于包月費的用戶，原本可以向他們多收費的，但由于包月費的限制，卻只能收到包月費的價錢。采用包月的方式無法細化用戶群，不能針對用戶的不同需求、不同的流量、帶寬，支持不同的付費方式，提供不同的服務、不同的服務質量。所以，正確可靠地把用戶識別出來，是無差錯計費的前提條件。一般來說，除了包月，其他計費方式都和認證有關。所以如何對寬帶用戶進行認證，以便于提供多種計費策略，如何更好地滿足寬帶用戶的關于計費方面的需求，同時提供寬帶業務的公司也能夠細分用戶帶寬，根據不同帶寬、不同流量、不同時長，提供不同的計費方法，是目前急需解決的問題。

要想實現為寬帶用戶提供多種計費方案，需要為用戶提供一個寬帶接入認證的平臺，尤其是實現多業務選擇和多業務門戶功能的平臺。隨著寬帶接入網絡的迅猛發展，采用寬帶接入、認證和計費系統，建立一個可運營、可管理的寬帶網絡，已成為各網絡運營商的迫切要求。寬帶接入認證平臺可以面向商業樓宇、酒店、信息化小區以及機場、火車站等其他公共場所的用戶，為寬帶城域網用戶提供靈活多變、使用方便的認證方式，主要實現認證功能。

二、寬帶接入平臺的要求

構建一個寬帶業務接入平臺，要求能夠終結多種類型寬帶接入用戶的接入，如PVC、PPP、L2TP等等，能夠將用戶流量匯聚到電信骨干網絡。同時，能夠根據用戶選擇的業務類型將用戶流量轉發到相應的業務提供點。這些業務包括VPN業務、多媒體業務、MOBIL OFFICE等，可讓服務提供商改進價值鏈，貼近用戶，提供獨具特色的增值服務。服務提供商可以選擇提供利潤更大或基于用戶的增值服務，從而帶來更多的創收機會。

寬帶業務接入平臺的服務選擇菜單使得電信運營商可以向最終用戶展示所有的服務，而最終用戶也可以一目了然地看到所有服務并幫助用戶做出決定。由于在用戶認證之前只能訪問寬帶業務接入平臺的頁面進行認證，因此寬帶接入網絡的BRAS成為真正的網絡“入口”。通過認證接入平臺，運營商可以制訂靈活的計費策略，可以通過在業務選擇頁面編制豐富多彩的內容來吸引用戶并向用戶提供更多的信息。

在BRAS上，服務提供商可根據不同的用戶名來分配過濾器，決定用戶訪問的IP范圍。 對于核心電信運營商來說，即在AAA Server上定義過濾器。上網的用戶通過WWW界面輸入帳號和密碼，接受到的用戶名和密碼轉換成Radius的格式，送到BRAS上，再經過本地AAA Server產生相應的“服務列表”。BRAS應對面向全國的用戶提供漫游服務，用戶漫游將通過Radius服務器的漫游功能完成。

BRAS應對ISP創建個性化的門戶網站，快速解決重新提供以前受到限制的服務。對于移動寬帶用戶，BRAS應為他們準備方便的動態業務選擇的能力。用戶可根據自己的需求進行業務點播，如視頻會議、視頻點播、網上購物、網絡游戲、IP電話等。利用寬帶業務接入平臺來提供流式視頻、個性化互聯網、企業級互聯網、購物和游戲等服務，可以產生新的收入渠道，還吸引并留住了用戶。

所以，成熟穩定的、可以提供多業務、多門戶的寬帶匯聚平臺是成功的基礎

三、寬帶接入認證的方式和接入認證的現狀

目前，寬帶接入認證的方式有如下幾種：

1. 固定端口接入認證

對于以太網接入（或ADSL）用戶，可以對每個端口分配一個VLAN ID（或ATM PVC），把用戶賬號與端口綁定。用戶上網時不需要輸入賬號口令，由接入平臺把用戶VLAN ID發送后臺系統，完成接入認證。

基于端口的VLAN認證，端口和VLAN綁定，用戶上網時BRAS只對VLAN進行認證，在AAA服務器上可以將VLAN和相應的賬號綁定，用戶上網時根據VLAN對相應的賬號計費。此種認證方式，用戶無須輸入用戶名和密碼，簡化了上網流程，適用于家庭和其他上網場所固定的用戶。

2. PPPOE接入認證

用戶以LAN或ADSL方式接入，在登錄時輸入賬號、口令，以PPP方式直接向接入平臺發起登錄請求，接入平臺把登錄信息發送給認證平臺，完成接入認證。PPPOE認證是非常成熟的認證方式，有非常好的用戶管理和流量控制、用戶安全等性能，但不能穿透三層網絡，在客戶端需要安裝軟件，維護復雜。

3. 802.1x認證

802.1X是基于端口訪問控制的接入管理協議標準。802.1x協議是二層協議，主要用于端口的認證，即通過認證之后才能夠使接入端口可用（端口能夠接入網絡），否則，該端口處于關閉狀態。

802.1X認證方式，投資較少，但需要安裝客戶端軟件，維護管理復雜,需要相關的設備支持802.1X協議。

4. Web接入認證

用戶認證時由接入服務器強制轉到Web Server上，用戶在Web Server上輸入賬號和口令，完成接入認證。Web認證方式，對網絡結構影響小，不需要在用戶端安裝軟件，且能支持新業務的開發。而且 Web方式最大的好處在于同時在這種認證方式基礎上可以進一步提供門戶功能，給用戶提供增值業務選擇的界面。

門戶業務是近來新興的一種業務，用戶可以通過訪問門戶，靈活地進行自助服務。這種接入方式可以方便地給用戶提供不同的業務選擇，運營商也可通過這種業務獲得新的收入增長點。門戶是用戶上網、使用各種業務的入口，是運營商和ICP信息發布和信息管理平臺。

有的寬帶運營商在早期的酒店計費系統中，使用的是分散計費系統，即酒店用戶上網的認證、計費、結算均在酒店內側完成。這種方式資源的使用效率不高。

認證DIA用戶大部分都是商業用戶，分布在市區各主要辦公樓和大廈內，用戶通過樓層交換機與大廈中心機房內的核心交換機相連，通過FE/GE光纖上聯到匯聚層PoP點。認證DIA用戶通過POP點的接入服務器完成接入認證。

CPN用戶主要是小區和公寓內的普通用戶，用戶分布在不同的住宅樓內，通過每座樓宇內的交換機進行連接并匯聚在小區中心機房的匯聚交換機，二層網絡在交換機/路由器上進行終結。由于IP地址資源問題，有些CPN社區多用私網地址，大多在小區出口或在CPN的POP點進行接入認證。

對于無線或移動業務，例如在寫字樓和酒店的WLAN業務是通過二層和三層的AC設備，直接連到骨干網的Radius設備。BRAS對酒店或寫字樓的WLAN用戶進行接入認證和地址分配，將用戶的信息送到計費中心進行計費。

這種多業務多網絡的接入認證方式，不利于有效地利用網絡資源、優化網絡、統一用戶的數據庫，不便于為用戶提供菜單式服務，不利于為用戶在多種業務之間提供優惠組合的記費策略，不能為用戶提供一單式計費，以及基于用戶的各種業務統計分析。

四、關于寬帶接入認證平臺方案的探討

基于上述網絡狀況和存在的問題，應該考慮規劃建立統一的接入平臺和統一的認證平臺。

1. 統一接入平臺

寬帶接入平臺為用戶提供訪問控制、帶寬控制、流量控制以及接入認證等功能。建立統一接入平臺，將現有的多個獨立服務網絡融合為統一的一個網絡，在統一平臺的BAS設備下，將多個服務平臺的網絡進行匯聚和連接，同時提供認證和計費服務。在統一平臺的BAS設備上可通過VLAN ID、端口或IP地址將不同網絡的用戶區分開來，分別進行認證和計費。

IP城域網分為骨干、匯聚和接入三層，從技術上分析，接入服務器應布放在接入層，但在每個接入點的用戶不多的情況下，這種布放會造成資源浪費；如果布放在骨干點，這種結構可能對網絡配置復雜，對網絡的安全性有一定的影響；布放在匯聚節點，對網絡的影響相對較小.今后可以根據用戶接入情況，逐步下移或擴容。

由于統一接入平臺的BAS設備于連接了原有不同的網絡，在規劃時，需要能夠在保證原有網絡變動最小的前提下，提供對網絡用戶的認證和計費功能。

2. 集中認證平臺

Web認證方式是在用戶認證時由接入服務器強制轉到Web Server上，用戶在Web Server上輸入賬號和口令，完成接入認證。根據上述幾種認證計費方式的比較，可以發現：Web認證方式，對網絡結構影響小，不需要在用戶端安裝軟件，且能支持新業務的開發。而且Web方式最大的好處在于同時在這種認證方式基礎上可以進一步提供門戶功能，給用戶提供增值業務選擇界面。門戶是用戶上網、使用各種業務的入口，是運營商和ICP信息發布和信息管理平臺。尤其是對多業務、多門戶的支持，顯得尤其重要。

3. 采用分散接入集中認證

這種方式的優點是：先是網絡穩定性、可靠性的增加。網絡中即使出現一臺BRAS故障或維護升級，只影響小部分片區的用戶，整體網絡不受影響。同時，BRAS服務器之間可以互為備份，當一臺BRAS出現故障時，其他區域的BRAS可以故障發生區的用戶服務，從而提高了服務的可靠性。此外，將中小容量的寬帶接入服務器部署在網絡的各個匯接節點，提高整體服務可靠性的同時，還均衡了網絡中的業務流量，為將來寬帶業務的不斷豐富及擴展提供了一個良好的網絡環境基礎。

4. 建設統一的集中認證計費平臺

采用這種方式的優點是：

一方面，進行網絡整合、向FULL-SERVICE的網絡邁進。一個平臺可以提供寬帶DIA認證業務、CPN小區和WLAN業務等接入認證。建設統一的平臺，集合計費營賬系統，可以集開戶、發卡、計費、管理等于一體，有助于體現網絡的優勢。同時也方便了用戶和運營商更有效地管理資金，增加贏利。

另一方面，在建設統一的用戶接入認證平臺的基礎上可構建統一的數據業務平臺，為ICP提供代收費/代計費業務，促進網上高質量內容的發展，為不同的用戶群提供多種多樣量身訂做的業務，增加用戶的上網需求，提高多種盈利增長點，完善城域網系統。

5. 接入認證計費系統總體方案

接入認證方案采用“分布接入，集中認證”的方式，認證平臺集中部署，有利于今后在該平臺上開展和推廣豐富的業務和實施多種計費策略。BRAS設備放在城域網邊緣匯聚層，用來匯聚小區、校園、寫字樓的用戶。BRAS設備通過GE上連到匯聚層交換機，WWW服務器、DHCP服務器以及Radius服務器設置在城域核心層。這種方式BRAS設備部署在城域匯聚層，對上層網絡壓力小，網絡健壯性得到提高，不存在集中型高端BRAS潛在的數據流量瓶頸。BRAS設備分布在POP點，進入核心網的流量分散化，使網絡更加穩定。

一般來講，從BRAS到AAA Server之間的實現方法都是大同小異，通常采用Radius協議，而AAA Server和Billing系統一般采用集中建制，以支持用戶漫游和減少建制成本。

考慮到用戶的數量和運營商級的業務模式，Radius服務器和DHCP服務器建議考慮如下配置：

各配置兩臺，均采用一主一備的雙機模式。這樣即可完成雙機熱備的功能，也可以達到負載均衡的效果。Radius服務器、DHCP服務器、數據庫服務器都考慮備份，這樣將有效的避免由于硬件系統、軟件系統不可用而引起的單點故障，保證了網絡的健壯性。磁盤陣列用于存儲用戶數據。

酒店業務因其特殊性，酒店側的寬帶接入控制器一是要滿足客人上網即插即用的上網需求，減輕客戶端運維的壓力，二是它還是和酒店PMS（前臺資源管理系統）的賬務接口，完成寬帶費用和房費一張賬單的功能。因此，適合在每個酒店放置一臺接入設備，但是容量可以酌情考慮。

酒店的計費可利用集中計費系統。這種系統的優勢在于：一、可充分考慮到酒店行業服務為先的理念，通過寬帶接入控制器的即插即用的功能結合交換機普遍支持的802.1q VLAN 技術，使客人上網的過程脫離賬號密碼方式和網絡配置，變得十分簡單，只需插好網線、打開瀏覽器，選擇好資費就可輕松上網。二、與酒店的前臺資源管理系統(PMS)做接口，使客人的寬帶上網費用與房費等合成一張賬單，簡化酒店前臺的工作量，也便于酒店的賬務統計和管理。三、采用Radius Proxy技術，支持外地WLAN無線上網卡在本地區的漫游。四、簡化酒店側設備的復雜程度，酒店側接入控制器性能相當于一臺網絡設備，出現問題重起后造成損壞的概率小，配置較簡單，易于維護，將認證、計費、結算等復雜的維護工作轉移到運營商機房側。

酒店本地的WLAN業務，可以通過在酒店集中計費系統中開設賬號，完成認證、計費、結算的功能；對于全國漫游的WLAN預付卡，酒店集中計費系統可通過賬號過濾，將賬號轉發到上一級WLAN認證、計費系統，以實現全國漫游的WLAN預付卡在本地酒店內的上網應用。

五、主要技術指標和要求

在方案中，硬件設備的主要要求為：支持熱插拔、系統主備份、電源AC/DC。軟件的要求：軟件系統可以平滑升級、軟件系統已經有商用性能，要支持最少2000的并發用戶數、支持端口的線速轉發、設備吞吐量300KPPS、每端口支持的VLAN數4096。物理接口方面：要有10/100M自適應接口、GE接口。網絡管理方面：支持Web方式、支持CONSOLE方式和帶外網管、開放MIB庫。在功能方面：認證要有支持標準的Radius協議、支持個性化門戶功能。計費方面：要支持斷線檢測、實時計費功能、完全支持原先的計費系統功能。DHCP要支持DHCP RELAY、支持DHCP SERVER功能、支持1個IP POOL對應多個VLAN功能。在安全方面：具有用戶IP、MAC、VLAN ID、PORT ID綁定功能、防止IP地址的攻擊、防止各種惡意包攻擊、支持ACL等其他安全方式。帶寬可以實現雙向速率限制。QoS要有服務優先級別、有多個隊列數。同時要支持二層和三層接入功能、組播、設備冗余和負載均衡、支持非認證方式的訪問。對于IP地址資源緊張的寬帶公司，需要設備支持2次地址分配等功能。

—-《中國數據通信》