|
 |
|
 |
 首页 >> 解决方案 >> 应用解决方案 |
|
|
| 用户接入分群系统的研究 [应用解决方案] |
| 广州市易和网络科技有限公司 |
| 2005-5-27 15:47:00 文/ |
|
市场背景
随着计算机和网络技术的不断发展，社会信息化的不断推进，各个行业对信息的需求也越来越广泛，各种区域性、专业性网络也随之大量涌现。不论区域性网络还是专业性网络都有自己特有的用户群体，并且用户也呈指数增长，如上海热线自1996年9月22日开通之日起，迄今已发展了2万多注册用户。用户上网可以通过拨号上网，或申请专线上网。但绝大多数用户通过电话拨号上网。随着ISDN的发展，也会有很多用户通过ISDN拨号上网。不管以何种拨号上网，网络服务提供者(ISP)都必需提供接入服务器。上海热线目前有4500端口接入服务器，即同时允许4500个用户通过拨号上网。每个ISP都有自己特有的用户群，各ISP为发展自己的用户，就必需为用户提供接入。用户接入系统涉及申请中继线，添置接入设备，装修专用机房，培养专业技术维护人员等，需要大量物力、财力和人力投入。这些对于一些小型区域性或专业性网络来说是无法承受的，也是不太可能实现的，但缺乏接入就对发展用户带来极大的限制。同时如果每个ISP都申请中继线，增加接入设备，随着ISP的增加，必会给PSTN中继管理带来麻烦和混乱，对国家而言也是大量的重复投资，是没有必要的。为什么不就现有的设备和资源进行一定的开发，实现资源共享呢？因此上海市邮电管理局提出由上海信息产业有限公司统一为
ISP提供接入的思想，称之为用户分群接入。
技术背景
随着网络的发展，各类用户的需求促使网络技术不断发展。如一个用户在上海申请上海热线注册用户，如果出差到北京，此时用户要上网，怎么办？用户漫游技术就随之出现，再如一个大型企业在广州、上海、北京都有分部，各分部都建立了自己的局域网，然而各分部间又要互通信息，当然可以申请专线互连，但费用太高，能不能利用现有INTERNET来传送信息呢，还要保证信息的保密性。这又出现了虚拟专用网(VPN)技术，利用internet传送加密信息，到达目的地后解密，这对用户是透明的，仿佛是专线联接，因此称为虚拟专用网。还有一技术为VPDN(虚拟专业拨号网)，此技术解决本地用户在异地直接拨号访问本地网络的问题，VPDN不同于用户漫游，用户漫游拨号访问的是拨号所在地的网络，而VPDN拨号访问的是用户自己所属网络，拨号地与用户网络之间的信息传送是加密的。
用户分群接入系统与VPDN和漫游技术有所不同，首先用户非异地接入，其次VPDN和漫游都是基于域(Realm)来确定用户属性，而用户分群接入是根据被叫号(DNIS)来分群的，用户拨号时无需在用户名后加用户域，接入系统将自动识别被叫号，并将用户群的属性附给用户。而现有的用户认证系统仅能根据域实现漫游，因此用户分群接入就需要开发基于DNIS(被叫号)的用户认证系统。
用户分群接入的主要思想简述如下：各ISP申请自己的特服号，并建立自己的认证系统，该ISP用户拨打此特服号，PSTN将其导向用户分群接入系统的接入服务器，系统根据被叫号的不同，指向用户所属ISP的认证服务器，进行认证和授权，并指定路由到自己的网络。这一切对用户是透明的，仿佛直接进入自己的网络。上网用户根据被叫号的不同分场不同的用户群，因此称之为用户分群接入系统。
展望与效益
上海目前有ISP总计 个，随着社会信息化的不断发展，各种区域性和专业性网络将纷呈出现，如社区网，社会保险网等等。此类用户数预计在98年可到达2万，按10：1计算用户数和并发访问数，即需要2000线接入，目前接入服务器约50万/每60线，如果共享上海热线接入设备，就可以节省约1650万元的重复投资。并且对于新增的ISP，分群接入系统只要增加特服号，更改配置即可给ISP提供接入了。做到低投入，高效益。
同时可以使邮电管理局投资迅速收回。目前上海热线共用接入端口4500但实际占用率30%。如果分群接入系统推广，相信有很多ISP会使用分群接入系统，这样E1中继线和接入设备的使用率会大幅度提高。假设端口占用费为0.02元/分钟设端口占用率为80%，每天实际使用时间为20小时，则成本回收时间(天)为：
500，000/60
----------------------- == 434 (天) = 14.5 (月)
0.02*60*20*80%
在收回投资后，可给邮电管理局带来巨额效益：(仍按上述假设)
4500线每天收益为(元)
0.02*60*20*80%*4500= 86400(元) = 8.64万元
同时由于接入的方便，将大量促进ISP的出现和发展，ISP的发展必然将吸收大量用户上网，这样又促进ISP发展，使市话中继和市话的使用率、占用率大大提高，进一步增加管理局收益。
因此，进行用户分群接入系统的研究和开发是十分必要，也是十分值得的。
系统目标
近期目标
1·开发用户认证系统，可以根据被叫号进行识别不同德用户群；
2·充分考虑系统数据安全性，运行安全性，因意外原因出现故障时，迅速切换到原状态，不影响现网(上海热线)的正常上网；
3·为社区网(8547)提供接入，这是信息港牵头为社区街道组建的网络，电话用户接入有邮电管理局提供。到98年底用户数为3000户，并发访问人数为300线；
4·针对分群接入系统开发用户管理系统和用户计费系统及用户出帐系统，满足ISP需求。
远期目标
1·进一步完善用户接入分群系统，做到功能齐全，性能稳定，管理方便；
2·为更多的ISP提供分群接入；
3·169转入分群接入系统；
4·正式成为上海统一接入平台。
设计原则
安全原则
网络是7*24小时运作的系统，必需保证用户任何时侯的需求，但我们不能寄希望与设备或软件永不出故障，因此设计时必需充分考虑系统的冗余性，在出现单点故障时能迅速切换，保证系统正常运行。
安全包括数据安全性和运行安全性，数据安全性指用户数据必需保证准确，避免受人攻击，篡改用户数据或配置，通常将敏感服务器置于防火墙内部；运行安全性指在意外事故如服务器硬件故障时，能迅速切换到另一服务器等，一般采用备份或n+1方式保证迅速切换。
低投入、高收益
在社会主义市场经济下，我们必需注重市场收益，对系统的开发尽可能减少投资，产品成熟后又能得到最高的收益比。
资源共享、充分利用资源
邮电管理局已投入巨资，建立上海公共信息网，在建立新的网络时应尽可能利用现有设备，如中继，接入服务器，提高设备使用率，以利于投资迅速收回；同时避免重复投资。
完善原则
这是任何一个系统都应追求的目标。用户分群接入系统亦应如此。在用户管理，用户计费，中继统计，报表监控等方面不断完善，做到功能齐全，管理方便，性能稳定。
。。。。。。
想要查阅详细方案，请下载：《用户接入分群系统的研究》
·IT产品报价大全 |
|
|
|
|
|
|
 相关文章 |
|
|
|
|
 |
|
 |
|
|
