整合營(yíng)銷服務(wù)商
電腦端+手機(jī)端+微信端=數(shù)據(jù)同步管理
免費(fèi)咨詢熱線：
電腦端+手機(jī)端+微信端=數(shù)據(jù)同步管理
免費(fèi)咨詢熱線：
前言：
俗話說(shuō)的好工欲善其事必先利其器，Git分布式版本控制系統(tǒng)是我們?nèi)粘ｉ_發(fā)中不可或缺的。目前市面上比較流行的Git可視化管理工具有、Github Desktop、，綜合網(wǎng)上的一些文章分析和自己的日常開發(fā)實(shí)踐心得個(gè)人比較推薦開發(fā)者使用，因?yàn)橥瑫r(shí)支持Windows和Mac，并且界面十分的精美簡(jiǎn)潔，大大的簡(jiǎn)化了開發(fā)者與代碼庫(kù)之間的Git操作方式。該篇文章主要是對(duì)日常開發(fā)中使用可視化管理工具的一些常用操作進(jìn)行詳細(xì)講解。
| Github Desktop | 可視化管理工具對(duì)比：
介紹和賬號(hào)注冊(cè)和登錄教程：
連接Gitee or GitHub，獲取代碼:
注意：這里介紹的是使用SSH協(xié)議獲取關(guān)聯(lián)遠(yuǎn)程倉(cāng)庫(kù)的代碼，大家也可以直接使用過(guò)HTTPS協(xié)議的方式直接輸入賬號(hào)密碼獲取關(guān)聯(lián)代碼！
全面概述Gitee和GitHub生成/添加SSH公鑰： 在中添加SSH密鑰：
工具=>選擇：
添加SSH密鑰位置：C:\Users\xxxxx\.ssh\id_rsa.pub：
SSH客戶端選擇OpenSSH：
Clone對(duì)應(yīng)托管平臺(tái)倉(cāng)庫(kù)（以Gitee為例）：
打開碼云，找到自己需要Clone的倉(cāng)庫(kù)！
設(shè)置默認(rèn)工作目錄：
由上面我們可以發(fā)現(xiàn)每次Clone克隆項(xiàng)目的時(shí)候，克隆下來(lái)的項(xiàng)目默認(rèn)存儲(chǔ)位置都是在C盤，因此每次都需要我們?nèi)ミx擇項(xiàng)目存放的路徑，作為一個(gè)喜歡偷懶的人而言當(dāng)然不喜歡這種方式啦，因此我們可以設(shè)置一個(gè)默認(rèn)的項(xiàng)目存儲(chǔ)位置。
設(shè)置默認(rèn)項(xiàng)目目錄：
點(diǎn)擊工具=>選項(xiàng)=>一般=>找到項(xiàng)目目錄設(shè)置Clone項(xiàng)目默認(rèn)存儲(chǔ)的位置：
代碼提交： 1.首先切換到需要修改功能代碼所在的分支：
2.將修改的代碼提交到暫存區(qū)：
3.將暫存區(qū)中的代碼提交到本地代碼倉(cāng)庫(kù)：
注意：多人同時(shí)開發(fā)項(xiàng)目的時(shí)候，不推薦默認(rèn)選中立即推送變更到origin/develop，避免一些不必要的麻煩！
4.代碼拉取更新本地代碼庫(kù)，并將代碼推送到遠(yuǎn)程倉(cāng)庫(kù)：
勾選需要推送的分支，點(diǎn)擊推送到遠(yuǎn)程分支：
代碼成功推送到遠(yuǎn)程代碼庫(kù)：
5.在Gitee中查看推送結(jié)果：
分支切換，新建，合并： 1.分支切換：
雙擊切換：
單擊鼠標(biāo)右鍵切換：
2.新建分支：
注意：在新建分支時(shí)，我們需要在哪個(gè)主分支的基礎(chǔ)上新建分支必須先要切換到對(duì)應(yīng)的主分支才能到該主分支上創(chuàng)建分支，如下我們要在master分支上創(chuàng)建一個(gè)feature-0613分支：
3.合并分支:
注意：在合并代碼之前我們都需要將需要合并的分支拉取到最新狀態(tài)（**避免覆蓋別人的代碼，或者丟失一些重要文件）!!!!!
在master分支上點(diǎn)擊右鍵，選擇合并feature-0613至當(dāng)前分支即可進(jìn)行合并:
分支合并成功：
代碼沖突解決： 首先我們需要制造一個(gè)提交文件遇到?jīng)_突的情景：
在中在Clone一個(gè)新項(xiàng)目，命名為，如下圖所示：
我們以項(xiàng)目中的【代碼合并沖突測(cè)試.txt】文件為例：
在中添加內(nèi)容，并提交到遠(yuǎn)程代碼庫(kù)，添加的內(nèi)容如下：
在中添加內(nèi)容，提交代碼（不選擇立即推送變更到origin/master），拉取代碼即會(huì)遇到?jīng)_突：
沖突文件中的內(nèi)容：
直接打開沖突文件手動(dòng)解決沖突：
由下面的沖突文件中的沖突內(nèi)容我們了解到：
<<<<<<< HEAD
6月19日 pingrixuexilianxi添加了內(nèi)容
=======
6月18日 pingrixuexilianxi2修改了這個(gè)文件哦
>>>>>>> a8284fd41903c54212d1105a6feb6c57292e07b5> 里面的【6月18日 修改了這個(gè)文件哦】是遠(yuǎn)程代碼庫(kù)更新的內(nèi)容（即為本地代碼庫(kù)推送修改內(nèi)容）。
手動(dòng)沖突解決方法：
根據(jù)項(xiàng)目需求刪除不需要的代碼就行了，假如都需要的話我們只需要把> 都刪掉沖突就解決了（注意，在項(xiàng)目中最后這些符號(hào)都不能存在，否則可能會(huì)報(bào)異常）。
最后將沖突文件標(biāo)記為已解決，提交到遠(yuǎn)程倉(cāng)庫(kù)：
采用外部文本文件對(duì)比工具Beyond Compare解決沖突: 配置文本文件對(duì)比工具Beyond Compare:
工具=>選項(xiàng)=>比較：
使用Beyond Compare解決沖突：
Beyond Compare使用技巧：
官方全面教程：
打開外部和合并工具：
注意：第一次啟動(dòng)Beynod Compare軟件需要一會(huì)時(shí)間，請(qǐng)耐心等待：
Beynod Compare進(jìn)行沖突合并：
點(diǎn)擊保存文件后關(guān)閉Beynod Compare工具，中的沖突就解決了，在中我們會(huì)發(fā)現(xiàn)多了一個(gè) .orig 的文件。接著選中那個(gè).orig文件，單擊右鍵 => 移除，最后我們推送到遠(yuǎn)程代碼庫(kù)即可：
中的基本名詞說(shuō)明：
克隆/新建(clone)：從遠(yuǎn)程倉(cāng)庫(kù)URL加載創(chuàng)建一個(gè)與遠(yuǎn)程倉(cāng)庫(kù)一樣的本地倉(cāng)庫(kù)。
提交(commit)：將暫存區(qū)文件上傳到本地代碼倉(cāng)庫(kù)。
推送(push)：將本地倉(cāng)庫(kù)同步至遠(yuǎn)程倉(cāng)庫(kù)，一般推送（push）前先拉取（pull）一次，確保一致（十分注意：這樣你才能達(dá)到和別人最新代碼同步的狀態(tài)，同時(shí)也能夠規(guī)避很多不必要的問(wèn)題）。
拉取(pull)：從遠(yuǎn)程倉(cāng)庫(kù)獲取信息并同步至本地倉(cāng)庫(kù)，并且自動(dòng)執(zhí)行合并（merge）操作（git pull=git fetch+git merge）。
獲取(fetch)：從遠(yuǎn)程倉(cāng)庫(kù)獲取信息并同步至本地倉(cāng)庫(kù)。
分支(branch)：創(chuàng)建/修改/刪除分枝。
合并(merge)：將多個(gè)同名文件合并為一個(gè)文件，該文件包含多個(gè)同名文件的所有內(nèi)容，相同內(nèi)容抵消。
貯藏(git stash)：保存工作現(xiàn)場(chǎng)。
丟棄(Discard)：丟棄更改,恢復(fù)文件改動(dòng)/重置所有改動(dòng),即將已暫存的文件丟回未暫存的文件。
標(biāo)簽(tag)：給項(xiàng)目增添標(biāo)簽。
工作流(Git Flow)：團(tuán)隊(duì)工作時(shí)，每個(gè)人創(chuàng)建屬于自己的分枝（branch），確定無(wú)誤后提交到master分支。
終端()：可以輸入git命令行。
每次拉取和推送的時(shí)候不用每次輸入密碼的命令行：git config .helper 。
檢出()：切換不同分支。
添加（add）：添加文件到緩存區(qū)。
移除（remove）：移除文件至緩存區(qū)。
重置(reset)：回到最近添加(add)/提交(commit)狀態(tài)。
Git分布式版本控制器常用命令和使用：
當(dāng)然作為一個(gè)有逼格的程序員， 一些常用的命令我們還是需要了解和掌握的，詳情可參考我之前寫過(guò)的文章：
如何提交PR(Pull Request)：
Pull Request提交相關(guān)操作參考該篇文章：
1、fork 項(xiàng)目：
2、克隆本地
打開Git Bash輸入倉(cāng)庫(kù)克隆命令：
git clone https://github.com/liangtongzhuo/taro-ui.git3、根據(jù)文檔創(chuàng)建分支
拖進(jìn) ，基于 dev 創(chuàng)建分支如下圖：
4、提交修改的代碼到遠(yuǎn)程代碼庫(kù)
文章上面已經(jīng)提到了使用提交的相關(guān)操作，可參考：
#_label5（或者Ctrl F：代碼提交）
當(dāng)然也可以使用git命令提交：
git add . --提交所有修改的文件到本地暫存區(qū)
git commit -m"fix(dos):修正文字 " --提交到本地代碼庫(kù)
git push --提交到github中的遠(yuǎn)程代碼庫(kù)5、提交 Pull Request
第四步提交成功后，進(jìn)入原來(lái)fork的倉(cāng)庫(kù)，點(diǎn)擊 Compare
提交你的說(shuō)明，選擇合并的分支即可，剩下等待合并。
學(xué)習(xí)是一個(gè)永無(wú)止境的過(guò)程，你知道的越多，你不知道的也會(huì)越多，在有限的時(shí)間內(nèi)堅(jiān)持每天多學(xué)一點(diǎn)，你一定能成為你想要成為的那個(gè)人。不積跬步無(wú)以至千里，不積小流無(wú)以成江河！！！
See you next good day~
寬帶接入認(rèn)證平臺(tái)探討_接入系統(tǒng)
石迎莉 吳心協(xié)
中國(guó)網(wǎng)絡(luò)通信有限公司北京分公司 北京100032
摘 要 本文就寬帶業(yè)務(wù)發(fā)展對(duì)認(rèn)證計(jì)費(fèi)的要求，分析了接入認(rèn)證的類型和方法，論述了建立統(tǒng)一接入平臺(tái)、進(jìn)行集中認(rèn)證，即采用“分散接入、集中認(rèn)證計(jì)費(fèi)”的網(wǎng)絡(luò)方案以及接入設(shè)備的技術(shù)要求。
關(guān)鍵詞 接入 認(rèn)證 計(jì)費(fèi) WLAN 酒店 CPN BRAS
一、寬帶接入認(rèn)證平臺(tái)的意義
隨著信息技術(shù)的發(fā)展，社會(huì)信息化程度越來(lái)越高，傳統(tǒng)的電報(bào)電話業(yè)務(wù)，甚至文件傳輸、電子郵件等數(shù)據(jù)業(yè)務(wù)已不能滿足人們對(duì)信息的需求，更高品質(zhì)的集視頻、圖像、聲音、文字、甚至動(dòng)畫等為一體的多媒體應(yīng)用服務(wù)，越來(lái)越被人們所期望。
目前，各大電信運(yùn)營(yíng)商都在加速寬帶網(wǎng)絡(luò)建設(shè)，未來(lái)是寬帶的世界，未來(lái)是寬帶多媒體的信息世界。早期的互聯(lián)網(wǎng)帶寬窄、路由瓶頸、接入速率低、延遲大而不確定，使得實(shí)時(shí)性強(qiáng)的音視頻流質(zhì)量不能得到保證，限制了IP多媒體的廣泛應(yīng)用。隨著寬帶IP技術(shù)的發(fā)展和成熟，IP多媒體應(yīng)用成為現(xiàn)實(shí)。以IP為基礎(chǔ)，擴(kuò)大互聯(lián)網(wǎng)產(chǎn)業(yè)價(jià)值鏈，與合作伙伴共同推進(jìn)全社會(huì)信息化、網(wǎng)絡(luò)化進(jìn)程，已經(jīng)成為寬帶運(yùn)營(yíng)商的發(fā)展目標(biāo)之一。
在中國(guó)各大中城市，下一代網(wǎng)絡(luò)服務(wù)已經(jīng)迅速向高速城域網(wǎng)發(fā)展，IP電話、Web瀏覽、電子商務(wù)、網(wǎng)絡(luò)娛樂(lè)項(xiàng)目等服務(wù)產(chǎn)品已經(jīng)逐步納入各個(gè)致力于寬帶事業(yè)的ISP的發(fā)展議程。采用適宜的網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)數(shù)據(jù)流的匯聚已經(jīng)成為寬帶接入網(wǎng)絡(luò)建設(shè)的重點(diǎn)。一些新興的寬帶運(yùn)營(yíng)商更是致力于寬帶事業(yè)，以“人人擁有寬帶”為目標(biāo)，要求為用戶提供各種寬帶接入服務(wù)，在速度上較傳統(tǒng)模擬撥號(hào)或ISDN接入技術(shù)要高很多。
寬帶接入千萬(wàn)家，認(rèn)證和計(jì)費(fèi)是關(guān)鍵。認(rèn)證和計(jì)費(fèi)是電信網(wǎng)的兩個(gè)有關(guān)聯(lián)的環(huán)節(jié)。計(jì)費(fèi)有多種方式，包月制是最普遍最簡(jiǎn)單的計(jì)費(fèi)方式,它不依賴于認(rèn)證。但存在很多弊端。如果采用包月的方式，不管包月費(fèi)是多少，都會(huì)產(chǎn)生兩方面的損失。首先，損失客戶，承受能力小于包月費(fèi)的用戶將不會(huì)考慮申請(qǐng)注冊(cè)成為注冊(cè)用戶。其次，損失收入，承受能力高于包月費(fèi)的用戶，原本可以向他們多收費(fèi)的，但由于包月費(fèi)的限制，卻只能收到包月費(fèi)的價(jià)錢。采用包月的方式無(wú)法細(xì)化用戶群，不能針對(duì)用戶的不同需求、不同的流量、帶寬，支持不同的付費(fèi)方式，提供不同的服務(wù)、不同的服務(wù)質(zhì)量。所以，正確可靠地把用戶識(shí)別出來(lái)，是無(wú)差錯(cuò)計(jì)費(fèi)的前提條件。一般來(lái)說(shuō)，除了包月，其他計(jì)費(fèi)方式都和認(rèn)證有關(guān)。所以如何對(duì)寬帶用戶進(jìn)行認(rèn)證，以便于提供多種計(jì)費(fèi)策略，如何更好地滿足寬帶用戶的關(guān)于計(jì)費(fèi)方面的需求，同時(shí)提供寬帶業(yè)務(wù)的公司也能夠細(xì)分用戶帶寬，根據(jù)不同帶寬、不同流量、不同時(shí)長(zhǎng)，提供不同的計(jì)費(fèi)方法，是目前急需解決的問(wèn)題。
要想實(shí)現(xiàn)為寬帶用戶提供多種計(jì)費(fèi)方案，需要為用戶提供一個(gè)寬帶接入認(rèn)證的平臺(tái)，尤其是實(shí)現(xiàn)多業(yè)務(wù)選擇和多業(yè)務(wù)門戶功能的平臺(tái)。隨著寬帶接入網(wǎng)絡(luò)的迅猛發(fā)展，采用寬帶接入、認(rèn)證和計(jì)費(fèi)系統(tǒng)，建立一個(gè)可運(yùn)營(yíng)、可管理的寬帶網(wǎng)絡(luò)，已成為各網(wǎng)絡(luò)運(yùn)營(yíng)商的迫切要求。寬帶接入認(rèn)證平臺(tái)可以面向商業(yè)樓宇、酒店、信息化小區(qū)以及機(jī)場(chǎng)、火車站等其他公共場(chǎng)所的用戶，為寬帶城域網(wǎng)用戶提供靈活多變、使用方便的認(rèn)證方式，主要實(shí)現(xiàn)認(rèn)證功能。
二、寬帶接入平臺(tái)的要求
構(gòu)建一個(gè)寬帶業(yè)務(wù)接入平臺(tái)，要求能夠終結(jié)多種類型寬帶接入用戶的接入，如PVC、PPP、L2TP等等，能夠?qū)⒂脩袅髁繀R聚到電信骨干網(wǎng)絡(luò)。同時(shí)，能夠根據(jù)用戶選擇的業(yè)務(wù)類型將用戶流量轉(zhuǎn)發(fā)到相應(yīng)的業(yè)務(wù)提供點(diǎn)。這些業(yè)務(wù)包括VPN業(yè)務(wù)、多媒體業(yè)務(wù)、MOBIL OFFICE等，可讓服務(wù)提供商改進(jìn)價(jià)值鏈，貼近用戶，提供獨(dú)具特色的增值服務(wù)。服務(wù)提供商可以選擇提供利潤(rùn)更大或基于用戶的增值服務(wù)，從而帶來(lái)更多的創(chuàng)收機(jī)會(huì)。
寬帶業(yè)務(wù)接入平臺(tái)的服務(wù)選擇菜單使得電信運(yùn)營(yíng)商可以向最終用戶展示所有的服務(wù)，而最終用戶也可以一目了然地看到所有服務(wù)并幫助用戶做出決定。由于在用戶認(rèn)證之前只能訪問(wèn)寬帶業(yè)務(wù)接入平臺(tái)的頁(yè)面進(jìn)行認(rèn)證，因此寬帶接入網(wǎng)絡(luò)的BRAS成為真正的網(wǎng)絡(luò)“入口”。通過(guò)認(rèn)證接入平臺(tái)，運(yùn)營(yíng)商可以制訂靈活的計(jì)費(fèi)策略，可以通過(guò)在業(yè)務(wù)選擇頁(yè)面編制豐富多彩的內(nèi)容來(lái)吸引用戶并向用戶提供更多的信息。
在BRAS上，服務(wù)提供商可根據(jù)不同的用戶名來(lái)分配過(guò)濾器，決定用戶訪問(wèn)的IP范圍。 對(duì)于核心電信運(yùn)營(yíng)商來(lái)說(shuō)，即在AAA Server上定義過(guò)濾器。上網(wǎng)的用戶通過(guò)WWW界面輸入帳號(hào)和密碼，接受到的用戶名和密碼轉(zhuǎn)換成Radius的格式，送到BRAS上，再經(jīng)過(guò)本地AAA Server產(chǎn)生相應(yīng)的“服務(wù)列表”。BRAS應(yīng)對(duì)面向全國(guó)的用戶提供漫游服務(wù)，用戶漫游將通過(guò)Radius服務(wù)器的漫游功能完成。
BRAS應(yīng)對(duì)ISP創(chuàng)建個(gè)性化的門戶網(wǎng)站，快速解決重新提供以前受到限制的服務(wù)。對(duì)于移動(dòng)寬帶用戶，BRAS應(yīng)為他們準(zhǔn)備方便的動(dòng)態(tài)業(yè)務(wù)選擇的能力。用戶可根據(jù)自己的需求進(jìn)行業(yè)務(wù)點(diǎn)播，如視頻會(huì)議、視頻點(diǎn)播、網(wǎng)上購(gòu)物、網(wǎng)絡(luò)游戲、IP電話等。利用寬帶業(yè)務(wù)接入平臺(tái)來(lái)提供流式視頻、個(gè)性化互聯(lián)網(wǎng)、企業(yè)級(jí)互聯(lián)網(wǎng)、購(gòu)物和游戲等服務(wù)，可以產(chǎn)生新的收入渠道，還吸引并留住了用戶。
所以，成熟穩(wěn)定的、可以提供多業(yè)務(wù)、多門戶的寬帶匯聚平臺(tái)是成功的基礎(chǔ)
三、寬帶接入認(rèn)證的方式和接入認(rèn)證的現(xiàn)狀
目前，寬帶接入認(rèn)證的方式有如下幾種：
1. 固定端口接入認(rèn)證
對(duì)于以太網(wǎng)接入（或ADSL）用戶，可以對(duì)每個(gè)端口分配一個(gè)VLAN ID（或ATM PVC），把用戶賬號(hào)與端口綁定。用戶上網(wǎng)時(shí)不需要輸入賬號(hào)口令，由接入平臺(tái)把用戶VLAN ID發(fā)送后臺(tái)系統(tǒng)，完成接入認(rèn)證。
基于端口的VLAN認(rèn)證，端口和VLAN綁定，用戶上網(wǎng)時(shí)BRAS只對(duì)VLAN進(jìn)行認(rèn)證，在AAA服務(wù)器上可以將VLAN和相應(yīng)的賬號(hào)綁定，用戶上網(wǎng)時(shí)根據(jù)VLAN對(duì)相應(yīng)的賬號(hào)計(jì)費(fèi)。此種認(rèn)證方式，用戶無(wú)須輸入用戶名和密碼，簡(jiǎn)化了上網(wǎng)流程，適用于家庭和其他上網(wǎng)場(chǎng)所固定的用戶。
2. PPPOE接入認(rèn)證
用戶以LAN或ADSL方式接入，在登錄時(shí)輸入賬號(hào)、口令，以PPP方式直接向接入平臺(tái)發(fā)起登錄請(qǐng)求，接入平臺(tái)把登錄信息發(fā)送給認(rèn)證平臺(tái)，完成接入認(rèn)證。PPPOE認(rèn)證是非常成熟的認(rèn)證方式，有非常好的用戶管理和流量控制、用戶安全等性能，但不能穿透三層網(wǎng)絡(luò)，在客戶端需要安裝軟件，維護(hù)復(fù)雜。
3. 802.1x認(rèn)證
802.1X是基于端口訪問(wèn)控制的接入管理協(xié)議標(biāo)準(zhǔn)。802.1x協(xié)議是二層協(xié)議，主要用于端口的認(rèn)證，即通過(guò)認(rèn)證之后才能夠使接入端口可用（端口能夠接入網(wǎng)絡(luò)），否則，該端口處于關(guān)閉狀態(tài)。
802.1X認(rèn)證方式，投資較少，但需要安裝客戶端軟件，維護(hù)管理復(fù)雜,需要相關(guān)的設(shè)備支持802.1X協(xié)議。
4. Web接入認(rèn)證
用戶認(rèn)證時(shí)由接入服務(wù)器強(qiáng)制轉(zhuǎn)到Web Server上，用戶在Web Server上輸入賬號(hào)和口令，完成接入認(rèn)證。Web認(rèn)證方式，對(duì)網(wǎng)絡(luò)結(jié)構(gòu)影響小，不需要在用戶端安裝軟件，且能支持新業(yè)務(wù)的開發(fā)。而且 Web方式最大的好處在于同時(shí)在這種認(rèn)證方式基礎(chǔ)上可以進(jìn)一步提供門戶功能，給用戶提供增值業(yè)務(wù)選擇的界面。
門戶業(yè)務(wù)是近來(lái)新興的一種業(yè)務(wù)，用戶可以通過(guò)訪問(wèn)門戶，靈活地進(jìn)行自助服務(wù)。這種接入方式可以方便地給用戶提供不同的業(yè)務(wù)選擇，運(yùn)營(yíng)商也可通過(guò)這種業(yè)務(wù)獲得新的收入增長(zhǎng)點(diǎn)。門戶是用戶上網(wǎng)、使用各種業(yè)務(wù)的入口，是運(yùn)營(yíng)商和ICP信息發(fā)布和信息管理平臺(tái)。
有的寬帶運(yùn)營(yíng)商在早期的酒店計(jì)費(fèi)系統(tǒng)中，使用的是分散計(jì)費(fèi)系統(tǒng)，即酒店用戶上網(wǎng)的認(rèn)證、計(jì)費(fèi)、結(jié)算均在酒店內(nèi)側(cè)完成。這種方式資源的使用效率不高。
認(rèn)證DIA用戶大部分都是商業(yè)用戶，分布在市區(qū)各主要辦公樓和大廈內(nèi)，用戶通過(guò)樓層交換機(jī)與大廈中心機(jī)房?jī)?nèi)的核心交換機(jī)相連，通過(guò)FE/GE光纖上聯(lián)到匯聚層PoP點(diǎn)。認(rèn)證DIA用戶通過(guò)POP點(diǎn)的接入服務(wù)器完成接入認(rèn)證。
CPN用戶主要是小區(qū)和公寓內(nèi)的普通用戶，用戶分布在不同的住宅樓內(nèi)，通過(guò)每座樓宇內(nèi)的交換機(jī)進(jìn)行連接并匯聚在小區(qū)中心機(jī)房的匯聚交換機(jī)，二層網(wǎng)絡(luò)在交換機(jī)/路由器上進(jìn)行終結(jié)。由于IP地址資源問(wèn)題，有些CPN社區(qū)多用私網(wǎng)地址，大多在小區(qū)出口或在CPN的POP點(diǎn)進(jìn)行接入認(rèn)證。
對(duì)于無(wú)線或移動(dòng)業(yè)務(wù)，例如在寫字樓和酒店的WLAN業(yè)務(wù)是通過(guò)二層和三層的AC設(shè)備，直接連到骨干網(wǎng)的Radius設(shè)備。BRAS對(duì)酒店或?qū)懽謽堑腤LAN用戶進(jìn)行接入認(rèn)證和地址分配，將用戶的信息送到計(jì)費(fèi)中心進(jìn)行計(jì)費(fèi)。
這種多業(yè)務(wù)多網(wǎng)絡(luò)的接入認(rèn)證方式，不利于有效地利用網(wǎng)絡(luò)資源、優(yōu)化網(wǎng)絡(luò)、統(tǒng)一用戶的數(shù)據(jù)庫(kù)，不便于為用戶提供菜單式服務(wù)，不利于為用戶在多種業(yè)務(wù)之間提供優(yōu)惠組合的記費(fèi)策略，不能為用戶提供一單式計(jì)費(fèi)，以及基于用戶的各種業(yè)務(wù)統(tǒng)計(jì)分析。
四、關(guān)于寬帶接入認(rèn)證平臺(tái)方案的探討
基于上述網(wǎng)絡(luò)狀況和存在的問(wèn)題，應(yīng)該考慮規(guī)劃建立統(tǒng)一的接入平臺(tái)和統(tǒng)一的認(rèn)證平臺(tái)。
1. 統(tǒng)一接入平臺(tái)
寬帶接入平臺(tái)為用戶提供訪問(wèn)控制、帶寬控制、流量控制以及接入認(rèn)證等功能。建立統(tǒng)一接入平臺(tái)，將現(xiàn)有的多個(gè)獨(dú)立服務(wù)網(wǎng)絡(luò)融合為統(tǒng)一的一個(gè)網(wǎng)絡(luò)，在統(tǒng)一平臺(tái)的BAS設(shè)備下，將多個(gè)服務(wù)平臺(tái)的網(wǎng)絡(luò)進(jìn)行匯聚和連接，同時(shí)提供認(rèn)證和計(jì)費(fèi)服務(wù)。在統(tǒng)一平臺(tái)的BAS設(shè)備上可通過(guò)VLAN ID、端口或IP地址將不同網(wǎng)絡(luò)的用戶區(qū)分開來(lái)，分別進(jìn)行認(rèn)證和計(jì)費(fèi)。
IP城域網(wǎng)分為骨干、匯聚和接入三層，從技術(shù)上分析，接入服務(wù)器應(yīng)布放在接入層，但在每個(gè)接入點(diǎn)的用戶不多的情況下，這種布放會(huì)造成資源浪費(fèi)；如果布放在骨干點(diǎn)，這種結(jié)構(gòu)可能對(duì)網(wǎng)絡(luò)配置復(fù)雜，對(duì)網(wǎng)絡(luò)的安全性有一定的影響；布放在匯聚節(jié)點(diǎn)，對(duì)網(wǎng)絡(luò)的影響相對(duì)較小.今后可以根據(jù)用戶接入情況，逐步下移或擴(kuò)容。
由于統(tǒng)一接入平臺(tái)的BAS設(shè)備于連接了原有不同的網(wǎng)絡(luò)，在規(guī)劃時(shí)，需要能夠在保證原有網(wǎng)絡(luò)變動(dòng)最小的前提下，提供對(duì)網(wǎng)絡(luò)用戶的認(rèn)證和計(jì)費(fèi)功能。
2. 集中認(rèn)證平臺(tái)
Web認(rèn)證方式是在用戶認(rèn)證時(shí)由接入服務(wù)器強(qiáng)制轉(zhuǎn)到Web Server上，用戶在Web Server上輸入賬號(hào)和口令，完成接入認(rèn)證。根據(jù)上述幾種認(rèn)證計(jì)費(fèi)方式的比較，可以發(fā)現(xiàn)：Web認(rèn)證方式，對(duì)網(wǎng)絡(luò)結(jié)構(gòu)影響小，不需要在用戶端安裝軟件，且能支持新業(yè)務(wù)的開發(fā)。而且Web方式最大的好處在于同時(shí)在這種認(rèn)證方式基礎(chǔ)上可以進(jìn)一步提供門戶功能，給用戶提供增值業(yè)務(wù)選擇界面。門戶是用戶上網(wǎng)、使用各種業(yè)務(wù)的入口，是運(yùn)營(yíng)商和ICP信息發(fā)布和信息管理平臺(tái)。尤其是對(duì)多業(yè)務(wù)、多門戶的支持，顯得尤其重要。
3. 采用分散接入集中認(rèn)證
這種方式的優(yōu)點(diǎn)是：先是網(wǎng)絡(luò)穩(wěn)定性、可靠性的增加。網(wǎng)絡(luò)中即使出現(xiàn)一臺(tái)BRAS故障或維護(hù)升級(jí)，只影響小部分片區(qū)的用戶，整體網(wǎng)絡(luò)不受影響。同時(shí)，BRAS服務(wù)器之間可以互為備份，當(dāng)一臺(tái)BRAS出現(xiàn)故障時(shí)，其他區(qū)域的BRAS可以故障發(fā)生區(qū)的用戶服務(wù)，從而提高了服務(wù)的可靠性。此外，將中小容量的寬帶接入服務(wù)器部署在網(wǎng)絡(luò)的各個(gè)匯接節(jié)點(diǎn)，提高整體服務(wù)可靠性的同時(shí)，還均衡了網(wǎng)絡(luò)中的業(yè)務(wù)流量，為將來(lái)寬帶業(yè)務(wù)的不斷豐富及擴(kuò)展提供了一個(gè)良好的網(wǎng)絡(luò)環(huán)境基礎(chǔ)。
4. 建設(shè)統(tǒng)一的集中認(rèn)證計(jì)費(fèi)平臺(tái)
采用這種方式的優(yōu)點(diǎn)是：
一方面，進(jìn)行網(wǎng)絡(luò)整合、向FULL-SERVICE的網(wǎng)絡(luò)邁進(jìn)。一個(gè)平臺(tái)可以提供寬帶DIA認(rèn)證業(yè)務(wù)、CPN小區(qū)和WLAN業(yè)務(wù)等接入認(rèn)證。建設(shè)統(tǒng)一的平臺(tái)，集合計(jì)費(fèi)營(yíng)賬系統(tǒng)，可以集開戶、發(fā)卡、計(jì)費(fèi)、管理等于一體，有助于體現(xiàn)網(wǎng)絡(luò)的優(yōu)勢(shì)。同時(shí)也方便了用戶和運(yùn)營(yíng)商更有效地管理資金，增加贏利。
另一方面，在建設(shè)統(tǒng)一的用戶接入認(rèn)證平臺(tái)的基礎(chǔ)上可構(gòu)建統(tǒng)一的數(shù)據(jù)業(yè)務(wù)平臺(tái)，為ICP提供代收費(fèi)/代計(jì)費(fèi)業(yè)務(wù)，促進(jìn)網(wǎng)上高質(zhì)量?jī)?nèi)容的發(fā)展，為不同的用戶群提供多種多樣量身訂做的業(yè)務(wù)，增加用戶的上網(wǎng)需求，提高多種盈利增長(zhǎng)點(diǎn)，完善城域網(wǎng)系統(tǒng)。
5. 接入認(rèn)證計(jì)費(fèi)系統(tǒng)總體方案
接入認(rèn)證方案采用“分布接入，集中認(rèn)證”的方式，認(rèn)證平臺(tái)集中部署，有利于今后在該平臺(tái)上開展和推廣豐富的業(yè)務(wù)和實(shí)施多種計(jì)費(fèi)策略。BRAS設(shè)備放在城域網(wǎng)邊緣匯聚層，用來(lái)匯聚小區(qū)、校園、寫字樓的用戶。BRAS設(shè)備通過(guò)GE上連到匯聚層交換機(jī)，WWW服務(wù)器、DHCP服務(wù)器以及Radius服務(wù)器設(shè)置在城域核心層。這種方式BRAS設(shè)備部署在城域匯聚層，對(duì)上層網(wǎng)絡(luò)壓力小，網(wǎng)絡(luò)健壯性得到提高，不存在集中型高端BRAS潛在的數(shù)據(jù)流量瓶頸。BRAS設(shè)備分布在POP點(diǎn)，進(jìn)入核心網(wǎng)的流量分散化，使網(wǎng)絡(luò)更加穩(wěn)定。
一般來(lái)講，從BRAS到AAA Server之間的實(shí)現(xiàn)方法都是大同小異，通常采用Radius協(xié)議，而AAA Server和Billing系統(tǒng)一般采用集中建制，以支持用戶漫游和減少建制成本。
考慮到用戶的數(shù)量和運(yùn)營(yíng)商級(jí)的業(yè)務(wù)模式，Radius服務(wù)器和DHCP服務(wù)器建議考慮如下配置：
各配置兩臺(tái)，均采用一主一備的雙機(jī)模式。這樣即可完成雙機(jī)熱備的功能，也可以達(dá)到負(fù)載均衡的效果。Radius服務(wù)器、DHCP服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器都考慮備份，這樣將有效的避免由于硬件系統(tǒng)、軟件系統(tǒng)不可用而引起的單點(diǎn)故障，保證了網(wǎng)絡(luò)的健壯性。磁盤陣列用于存儲(chǔ)用戶數(shù)據(jù)。
酒店業(yè)務(wù)因其特殊性，酒店側(cè)的寬帶接入控制器一是要滿足客人上網(wǎng)即插即用的上網(wǎng)需求，減輕客戶端運(yùn)維的壓力，二是它還是和酒店P(guān)MS（前臺(tái)資源管理系統(tǒng)）的賬務(wù)接口，完成寬帶費(fèi)用和房費(fèi)一張賬單的功能。因此，適合在每個(gè)酒店放置一臺(tái)接入設(shè)備，但是容量可以酌情考慮。
酒店的計(jì)費(fèi)可利用集中計(jì)費(fèi)系統(tǒng)。這種系統(tǒng)的優(yōu)勢(shì)在于：一、可充分考慮到酒店行業(yè)服務(wù)為先的理念，通過(guò)寬帶接入控制器的即插即用的功能結(jié)合交換機(jī)普遍支持的802.1q VLAN 技術(shù)，使客人上網(wǎng)的過(guò)程脫離賬號(hào)密碼方式和網(wǎng)絡(luò)配置，變得十分簡(jiǎn)單，只需插好網(wǎng)線、打開瀏覽器，選擇好資費(fèi)就可輕松上網(wǎng)。二、與酒店的前臺(tái)資源管理系統(tǒng)(PMS)做接口，使客人的寬帶上網(wǎng)費(fèi)用與房費(fèi)等合成一張賬單，簡(jiǎn)化酒店前臺(tái)的工作量，也便于酒店的賬務(wù)統(tǒng)計(jì)和管理。三、采用Radius Proxy技術(shù)，支持外地WLAN無(wú)線上網(wǎng)卡在本地區(qū)的漫游。四、簡(jiǎn)化酒店側(cè)設(shè)備的復(fù)雜程度，酒店側(cè)接入控制器性能相當(dāng)于一臺(tái)網(wǎng)絡(luò)設(shè)備，出現(xiàn)問(wèn)題重起后造成損壞的概率小，配置較簡(jiǎn)單，易于維護(hù)，將認(rèn)證、計(jì)費(fèi)、結(jié)算等復(fù)雜的維護(hù)工作轉(zhuǎn)移到運(yùn)營(yíng)商機(jī)房側(cè)。
酒店本地的WLAN業(yè)務(wù)，可以通過(guò)在酒店集中計(jì)費(fèi)系統(tǒng)中開設(shè)賬號(hào)，完成認(rèn)證、計(jì)費(fèi)、結(jié)算的功能；對(duì)于全國(guó)漫游的WLAN預(yù)付卡，酒店集中計(jì)費(fèi)系統(tǒng)可通過(guò)賬號(hào)過(guò)濾，將賬號(hào)轉(zhuǎn)發(fā)到上一級(jí)WLAN認(rèn)證、計(jì)費(fèi)系統(tǒng)，以實(shí)現(xiàn)全國(guó)漫游的WLAN預(yù)付卡在本地酒店內(nèi)的上網(wǎng)應(yīng)用。
五、主要技術(shù)指標(biāo)和要求
在方案中，硬件設(shè)備的主要要求為：支持熱插拔、系統(tǒng)主備份、電源AC/DC。軟件的要求：軟件系統(tǒng)可以平滑升級(jí)、軟件系統(tǒng)已經(jīng)有商用性能，要支持最少2000的并發(fā)用戶數(shù)、支持端口的線速轉(zhuǎn)發(fā)、設(shè)備吞吐量300KPPS、每端口支持的VLAN數(shù)4096。物理接口方面：要有10/100M自適應(yīng)接口、GE接口。網(wǎng)絡(luò)管理方面：支持Web方式、支持CONSOLE方式和帶外網(wǎng)管、開放MIB庫(kù)。在功能方面：認(rèn)證要有支持標(biāo)準(zhǔn)的Radius協(xié)議、支持個(gè)性化門戶功能。計(jì)費(fèi)方面：要支持?jǐn)嗑€檢測(cè)、實(shí)時(shí)計(jì)費(fèi)功能、完全支持原先的計(jì)費(fèi)系統(tǒng)功能。DHCP要支持DHCP RELAY、支持DHCP SERVER功能、支持1個(gè)IP POOL對(duì)應(yīng)多個(gè)VLAN功能。在安全方面：具有用戶IP、MAC、VLAN ID、PORT ID綁定功能、防止IP地址的攻擊、防止各種惡意包攻擊、支持ACL等其他安全方式。帶寬可以實(shí)現(xiàn)雙向速率限制。QoS要有服務(wù)優(yōu)先級(jí)別、有多個(gè)隊(duì)列數(shù)。同時(shí)要支持二層和三層接入功能、組播、設(shè)備冗余和負(fù)載均衡、支持非認(rèn)證方式的訪問(wèn)。對(duì)于IP地址資源緊張的寬帶公司，需要設(shè)備支持2次地址分配等功能。
—-《中國(guó)數(shù)據(jù)通信》
*請(qǐng)認(rèn)真填寫需求信息，我們會(huì)在24小時(shí)內(nèi)與您取得聯(lián)系。
