產品與服務

無線接入認證管理產品 -- 融合AAA認證管理平臺

來源: 作者: 時間:2019-11-13

產品概述

2008年,中國電信行業進行了大重組,中國電信收購中國聯通的CDMA 2000 1x網絡,并獲得了運營CDMA 2000 EVDO的3G牌照;中國聯通收購中國網通,保留自身的GPRS網絡,并獲得運營WCDMA的3G牌照;中國移動收購中國鐵通,獲得運營TD-SCDMA的3G牌照。重組之后,三家運營商都可以同時運營固網、WLAN網絡和3G移動網絡,那么,這三個網絡之間如何相互融合并且優勢互補?這是目前運營商研究的重要課題之一。

為了滿足網絡融合的需要,尤其是固移通信網絡的融合,首信推出了融合認證管理系統。它是一款運營商級的融合認證、授權和計費產品(融合AAA),無論用戶是通過固網(ADSL/LAN/窄帶/FTTH)上網,還是通過WIFI或3G移動網絡上網,都是由融合AAA來進行統一的認證、授權和計費。

融合AAA實現了設備的統一、用戶的統一和業務的統一,即一套設備支撐多個網絡,實現網絡設備融合,可節省初期建設投資和后期管理維護費用;所有的用戶數據都將集中于融合認證管理系統,包括用戶的開銷戶信息、上網使用記錄、產生的原始話單等,為用戶提供統一的服務界面,從而提升用戶的使用體驗;各種業務相互組合更加簡單,套餐更加豐富,可以給用戶提供更多的選擇。

產品功能

● 實現ADSL/LAN/窄帶/FTTH/WLAN/3G數據業務用戶的接入認證、授權和計費

● 支持本地業務、國內漫游業務和國際漫游業務

● 支持后付費和預付費

● 支持CARD、WAP、JAVA、MAIL、BREW、VPN等多種業務

● 支持C+W、W+W、T+W業務

● 支持內容計費業務,包括后付費和預付費

● 支持BCMCS、Qchat等3G業務

● 支持簡單IP和移動IP業務,支持IPv4和IPv6技術

● 支持業務綁定、黑名單、在線用戶管理、速率控制、疑似復制卡識別、1x上網加速、LNS狀態檢測、唯N性、反向切斷等功能

產品架構

megaaaarch.jpg

如上圖所示,融合AAA包含了I/O接口、業務處理、OMC以及協議接口這幾個模塊,其中I/O接口模塊負責文件數據和數據庫數據的讀寫,與底層的服務器、存儲、操作系統和DB等直接交互;業務處理負責業務的識別、認證、授權、計費、轉發等,支持固網(ADSL/LAN/窄帶/FTTH)、WLAN、3G(CDMA2000/WCDMA/TD-SCDMA)、OCS預付費、HA/CCG、Qchat等眾多業務;OMC負責整個系統的管理,包括對管理員權限、系統配置、業務、用戶、系統維護、日志、監控告警和查詢統計的管理;協議接口主要負責與其他系統的對接,包括多種網絡協議以及特定的接口協議。

產品部署

 

1450763973724915.jpg

如上圖所示,Radius服務器用于處理NAS發送的認證和計費請求,可以根據實際性能需求采用雙機熱備方式、NAS分組方式或者集群方式;數據庫服務器用于存儲用戶和業務數據,一般采用雙機熱備方式;OMC用于融合AAA的管理和維護,屬于非生產系統,因此可以部署在單臺的PC Server上,高主頻的CPU有助于提升OMC的訪問速度;接口服務器用于融合AAA與其他相關系統的消息交互,一般采用雙機熱備方式即可;自服務系統用于用戶自助式地修改密碼、查詢余額等,一般采用雙機熱備方式即可;Portal用于WLAN用戶的DHCP+WEB認證方式,可采用雙機熱備方式或集群方式;短信開通系統用于為非WLAN注冊用戶提供臨時WLAN賬號,并通過短信方式將密碼發送給用戶,一般采用雙機熱備方式。

產品優勢

● 系統完整

系統包括AAA、Portal、短信開通系統、自服務系統、系統接口等,可以為運營商提供完整的融合AAA解決方案。

● 功能完善

支持固網、WLAN網絡和3G移動網絡要求的所有功能和接口,并且已經在現網商用,產品成熟。

● 簡單易用

管理和維護均可通過OMC系統來完成。OMC基于B/S架構設計,操作維護終端上無需安裝額外軟件,只需具備IE即可登錄OMC的WEB頁面。操作維護界面設置樹型導航欄,操作十分方便。

● 靈活配置

系統功能可靈活配置。當第一次使用時,客戶可以根據實際需求選擇開通某些功能,而關閉不需要的功能。這可以為客戶節省不必要的投資。如果客戶在使用一段時間后希望開通另外一些功能,那么無需版本升級,即可快速地滿足客戶需求。

● 系統安全

作為運營商級的網絡關鍵網元,首信融合AAA具備必要的系統安全功能,比如對于用戶關鍵信息的加密存儲、對于客戶端的密鑰認證、對于OMC客戶端的限制、OMC的超時退出機制、登錄認證碼驗證等。

● 快速定制

基于模塊化設計,具備快速的定制開發能力。當客戶需要某方面的功能增強時,首信融合AAA只需要在相應的模塊上改動即可,從而完成快速定制開發,并且降低了系統改動風險。另外,公司良好的管理體制,也是快速定制開發的強力保障。

引用案例

● 中國電信山東分公司

● 中國聯通廣東分公

TOP
2018中文字幕在线视频