神州數碼寬頻接入伺服器解決方案

神州數碼BAS設備DCRS-6608可以提供PPPOE、WEB PORTAL+DHCP、802.1x等多種認證計費模式，可構建低成本、高性能、基於IP內核的可運營寬頻都會區網路。

1. 乙太 網接入 可以在部分居民社區提供LAN接入方式，使用者通過PPPoE方式撥號上網或採用WEB認證方式上網，可以採用包月制、按時長、按流量等的多種收費方式；

2. ADSL接入 利用現有的電話線資源在所有的覆蓋範圍包括居民社區、商業寫字樓、高校以及企業等提供ADSL寬頻接入，使用者通過PPPoE方式撥號上網，提供兩種收費方式：A. 為上網量大的使用者提供包月制收費方式；B. 上網量小的使用者可以選擇按時長收費的方式。

除PPPoE的撥號方式外，為滿足部分企業使用者的需求，運營商也可以提供ADSL專線接入方式。 神州數碼BAS設備DCRS-6608的硬體設定可以保證每個節點的接入使用者可高達40000線，最大併發使用者可達10000，合理的網路規劃能夠保證在市區一段時間寬頻使用者的發展需求。

典型的寬頻接入網路結構如圖所示。

1. 對於中型寬頻都會區網路或寬頻都會區網路建設初期，可採用集中寬頻接入認證計費方案，對於大型寬頻都會區網路可採用分散式寬頻接入認證計費方案，在市區設置多個寬頻業務接入區，各業務區分別設置一台DCRS-6608接入管理交換器；

2. DCRS-6608上行通過兩條光纖與IP都會區網路核心三層交換器設備以GE進行互聯，在正常情況下DCRS-6608與INTERNET以負載均衡的方式通過兩條鏈路交互流量，當任意的鏈路出現故障後，另外的鏈路將提供冗余備份， 以保證DCRS-6608與INTERNET的可靠互聯；

3. 在部分居民社區內提供LAN接入業務，社區彙聚二層交換器通過光纖以FE與BAS系統DCRS-6608互聯；

4. 寬頻業務接入區覆蓋的各端局分別設置IP DSLAM，IP DSLAM向上與DCRS-6608以裸光纖方式進行互聯，視具體情況分為如下三種連接方式：接入方式A、 小容量DSLAM即接入使用者小於500使用者的DSLAM以FE方式與DCRS-6608互聯；接入方式B、中型容量DSLAM（接入使用者大於500小於1000使用者）通過兩個FE以Trunking的方式與DCRS-6608互聯 ；接入方式C、大容量DSLAM（接入使用者大於1000使用者）以GE方式與DCRS-6608互聯；

5. 業務管理：DCRS-6608作為Radius Client，與都會區網路集中式的Radius Server進行通信，以實現全面的使用者認證、授權與計費，方便運營商對使用者進行統一的管理 ；正常情況下DCRS-6608與主用Radius Server進行通信，當DCRS-6608主動探測到主用Radius Server出現故障，DCRS-6608將自動倒換到備用的Radius Server， 以保障為使用者提供不中斷的業務；

6. 裝置管理：在運營商都會區網路骨幹設置集中的網路管理系統，對全網的DCRS-6608進行拓撲管理、性能管理以及告警管理等。

DCRS-6608主要特點

DCRS-6608接入管理交換器作為運營商寬頻接入網路的使用者控制和接入閘道，網路的構造具有如下主要特點。

1. 高效的網路結構

A. DCRS-6608作為業界獨一無二的純IP內核的BAS設備，其底層設計採用三層交換器架構，作為寬頻接入伺服器時時其性能達到業界高端千兆交換器的上游水準；

B. 採用CrossBar切換式網路，系統可提供高達64G的交換容量，將多層交換性能提高到48Mpps；

C. 通過分散式轉發，轉發資訊被分發至基於ASIC多層協定處理引擎的智慧板卡，系統支援二層、三層交換的線速轉發；

D. 採用先進的網路處理器技術，使得PPPoE的協定處理可以達到線速；

E. 採用獨特的aef技術，使用者的業務流全部由硬體處理，消除了網路的瓶頸。

2. 高度的網路彈性

A. 關鍵部件包括主控模組、電源模組等冗余備份，主控模組可實現故障自動檢測和告警並自動倒換；

B. 所有板卡支援熱插拔，在不中斷業務的情況下可以對系統進行硬體升級；

C. 使用系統的多模組通道技術（Trunking）可以實現可用性更高的負載共用，這種技術可以將來自不同板卡的埠集中為一個頻寬更高的鏈路；

D. 多INTERNET出口，保證與都會區網路骨幹的可靠連接；

E. 主備的Radius Server設計，DCRS-6608系統可主動探測到主用Radius Server的故障並自動倒換到備用的Radius Server，以保障使用者業務的高可靠性接入。

3. 優良的網路擴充性

A. 在分散式部署DCRS-6608時，可將全網劃分為多個業務接入區，保障一段時期內寬頻接入的發展需求；

B. 單台DCRS-6608具備併發10000使用者的接入能力，配合分散式的網路結構，寬頻接入業務的覆蓋範圍可以延伸到市區的各個角落；

C. 支援廣泛的乙太網介面和密度，包括最高可以支援256個10/100M乙太網電口、128個100BASE-FX快速乙太網埠以及32個十億位元乙太網光介面，可以為接入層DSLAM和二層交換器提供豐富的接入埠；

D. 獨特的VLAN隔離技術，FEF板卡支援8K使用者二層隔離（相當於ATM網中的PVC），FET&GEV板卡支援16K使用者二層隔離。

4. 集成的使用者管理與控制功能

A. 與Radius Server配合提供完善的使用者管理機制，實現全面的使用者認證、管理與計費；

B. 靈活的計費方式：支援包月制、按時長收費、按流量收費以及主叫計費等；

C. 智慧的IP服務：通過與Radius Server的服務策略控制子系統的配合，支援每使用者的頻寬控制以及QoS優先順序控制；

D. DCRS-6608通過Radius屬性對使用者進行唯一性標識，方便使用者的管理以及網路系統管理員對使用者的事後追查。

5. 完善的使用者安全性原則

A. 先認證再使用，防止使用者對網路資源的濫用；

B. 獨特的VLAN隔離技術，所有的接入使用者均在資料連結層進行隔離，在發揮乙太網低成本優勢的前提下最大限度地保障了同一BRAS接入使用者之間的網路安全；

C. 與Radius Server配合，支援每使用者存取控制清單ACL