IP城域网综合接入认证系统的分析与设计

论文摘要

宽带IP城域网是网络运营商互联网及增值业务承载网络,是城域网运营商竞争的核心所在,这种竞争体现在三个方面:用户市场份额的竞争、不断出现的新的组网技术的竞争、灵活多变的业务模式的竞争。运营商在提高竞争力的过程中除关注网络自身的建设,更关注业务支撑系统的建设,已经把业务支撑系统能力提升作为其提高核心竞争力的关键手段。接入认证系统是城域网业务支撑系统中的关键子系统,其与城域网数据业务计费及管理系统紧密配合,实现IP城域网业务的支撑,直接面向城域网终端用户提供接入认证服务,接入认证系统的服务质量、效率以及灵活性是提高竞争力最直接的要求。IP城域网业务当前主要发展趋势可以归纳为普及化、宽带化、差异化、综合化,IP城域网的网络建设需要满足这些承载要求,同时IP城域网接入认证也要充分满足这些要求,表现在城域网接入认证的统一、新的城域网接入方式(如IPoE)的认证支持、满足城域网业务灵活性需求、扩展性需求等。目前城域网接入认证系统随着认证技术的不断发展,面对差异化的业务需求及城域网业务快速增长的压力,存在的不足逐渐显现,一方面表现在新型城域网业务的接入认证能力上;另一方面表现在城域网业务规模及扩展能力上,必须从实际出发,着眼现实及发展,对城域网接入认证系统进行规划设计,建设全新的融合多种先进技术,满足当前及将来一定时间内城域网业务发展需要的接入认证系统。本文从城域网自身网络结构发展、城域网业务发展、城域网技术发展等多个角度出发,对城域网接入认证系统需求进行了分析,并对新一代城域网综合接入认证系统进行了总体设计、详细的功能设计,并对系统的应用部署和典型应用流程进行了说明。系统采用松耦合设计,功能模块可以根据系统负载通过扩容实现承载能力的提升,同时系统支持多种认证方式,满足当前城域网全部业务的接入认证需要,同时为新业务的接入认证支持和快速的业务部署提供保证。系统扩展性设计满足电信级运营支撑系统的基本要求。本文主要进行了如下几方面的工作:(1) IP城域网的发展和业务承载分析;(2) IP城域网接入认证现状及需求分析;(3)接入认证技术的研究;(4)城域网综合认证系统整体架构及功能设计;(5)综合认证系统的部署和应用流程设计。随着城域网业务的进一步丰富和发展,城域网综合接入认证系统必将发挥其统一、融合、高灵活性、较强的扩展性等方面的优势,为城域网全业务的发展提供强有力的支撑。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 IP城域网接入认证的背景
• 1.2 IP城域网接入认证系统简介
• 1.3 论文的背景及主要工作
• 1.4 论文的创新及结构
• 第2章 城域网接入认证相关技术
• 2.1 城域网接入方式
• 2.1.1 PPPOE接入
• 2.1.2 DHCP+WEB接入
• 2.1.3 802.1X接入
• 2.1.4 IPOE接入
• 2.2 认证协议
• 2.2.1 AAA的应用
• 2.2.2 Radius协议
• 2.2.3 Diameter协议
• 2.2.4 DHCP协议及其扩展
• 2.3 内存数据库技术
• 2.4 小结
• 第3章 IP城域网综合认证系统需求分析
• 3.1 城域网现状分析
• 3.1.1 城域网的典型结构
• 3.1.2 城域网结构发展
• 3.1.3 城域网的业务承载与控制
• 3.2 城域网发展趋势分析
• 3.3 城域网接入认证的新挑战
• 3.4 小结
• 第4章 城域网综合接入认证系统总体设计
• 4.1 总体设计原则及目标
• 4.2 系统逻辑结构设计
• 4.3 系统总体功能框架设计
• 4.4 系统接口设计
• 4.4.1 系统接口类型
• 4.4.2 接口设计原则
• 4.4.3 接口实现机制
• 4.5 系统扩展性设计
• 4.6 小结
• 第5章 接入认证系统功能设计
• 5.1 数据层功能模块设计
• 5.1.1 IP地址管理
• 5.1.2 认证数据库
• 5.1.3 资源管理
• 5.2 功能层功能模块设计
• 5.2.1 系统配置
• 5.2.2 安全管理
• 5.2.3 服务策略管理
• 5.2.4 唯N管理
• 5.3 服务层功能模块设计
• 5.3.1 DHCP服务
• 5.3.2 Radius服务
• 5.4 小结
• 第6章 城域网综合接入认证系统部署和应用
• 6.1 IP城域网综合认证系统典型部署
• 6.2 IP城域网综合接入认证系统总体流程
• 6.3 IP城域网接入认证流程
• 6.3.1 PPPOE接入认证流程
• 6.3.2 IPOE接入认证流程
• 6.3.3 IP城域网典型新业务接入认证流程
• 6.4 小结
• 结束语
• 参考文献
• 附录
• 致谢