DTL150002 MA5200G系统介绍【荐】.ppt

* * MA5200G提供以太网接口、ATM接口，支持用户通过以太网、xDSL、HFC、WLAN等各种方式进行接入 . * MA5200G利用LAN Switch的端口VLAN（Virtual Local Area Network）或DSLAM（Digital Subscriber Line Access Multiplexer）的ATM PVC（Permanent Virtual Circuit）来扩展有限的物理端口，构成以Port+VLAN/PVC标识的逻辑端口，用户可以看作是通过这种逻辑端口接入MA5200G . MA5200G的每个以太网端口支持4k VLAN或64k stack VLAN；每个ATM端口最多支持64k PVC，端口间VLAN/PVC可以重叠。 MA5200G通过VLAN/PVC对端口进行扩展，组网时应根据管理的粒度对VLAN/PVC进行详细的规划，实现对用户精细化的管理。 * 个人用户:直接通过二层网络或三层网络接入的个人用户。MA5200G记录用户的IP地址、MAC地址和VLAN/PVC。个人用户拥有独立的业务属性，独立认证和计费。 专线用户:通过二层网络或者三层网络接入的一组用户。该类用户共用一个业务属性，统一认证和计费。MA5200G支持二层专线、三层专线、透传/桥接专线和PPP（Point-to-Point Protocol）专线。设备用户将端口下的以太网交换机、DSLAM等设备作为用户。该类用户需要网管，但不需要认证、计费，没有闲置切断，不作接入限制，但可能需要有限的带宽控制或动态分配地址。该类用户不占用整机用户数规格。 * MA5200G可以在一个接口上同时支持PPP认证、Web认证、快速认证等认证方法。 绑定认证:MA5200G检测到用户上线，直接根据用户的接入端口和VLAN/PVC信息自动生成帐号进行认证。该方法没有显式的认证过程，用户开机就能上网，可通过关机、断开与网络的连接等方式下线。适合于从固定端口接入的用户。 Web认证:用户通过浏览器访问Web认证页面并输入用户名和口令，MA5200G根据用户输入的用户名和口令进行认证，在认证前用户访问网页，可以被强制重定向到Web认证页面。 快速认证:用户通过浏览器访问认证页面，无需输入用户名和密钥，直接进行上网认证确认，MA5200G根据用户的接入端口和VLAN信息自动生成帐号进行认证。 PPP认证:基于PPP协议，用户通过PAP（Password Authentication Protocol）、CHAP（Challenge Handshake Authentication Protocol）或MSCHAP（Microsoft CHAP）方式进行认证，对于以太接入和ATM接入，MA5200G支持PPPoE（PPP over Ethernet）、PPPoEoA（PPPoE over AAL5）、PPPoA（PPP over AAL5）等方式的拨号认证，并且可以自动识别PPPoEoA和PPPoA。 802.1X认证:基于802.1X协议，用户通过PAP、CHAP、EAP（Extensible Authentication Protocol）方式进行认证，EAP支持EAP-MD5和EAP-SIM两种认证方法。 * 1、不计费适用于不需要统计时长/流量的用户 2、实时计费功能是指MA5200G在用户在线过程中，定时生成计费报文传送给RADIUS服务器。通过实时计费功能，MA5200G可以在其和RADIUS服务器通信中断时，最大程度的减少计费异常的时间。 3、提供计费保护机制，通过计费服务器的握手检测、冗余备份、负荷分担、重发、话单本地保存等机制，保证链路故障时不丢失话单、不产生错误话单。 4、MA5200G提供计费信息抄送功能，可以在向运营商发送计费信息的同时向虚拟运营商（例如在IP Hotel业务中，酒店可以被看作虚拟运营商）抄送计费信息，支持运营商之间计费核算。MA5200G支持基于用户所属虚拟ISP或者基于用户上网位置（端口＋VLAN/PVC）向相应的计费服务器抄送计费信息。 * 1、MA5200G能够指定逻辑端口接入用户的类型，例如WLAN用户、xDSL用户、Ethernet等，并可针对不同用户实施不同的控制策略，将用户类型信息上报给认证计费服务器，以不同费率进行计费。 2、在同一个端口上可同时支持多种认证方式，也可以基于逻辑端口对认证方式进行限制，支持不同用户选用合适的认证方式。 3、提供基于逻辑端口/端口/域控制接入用户数功能，有效防止假冒用户接入，并能对网络资源实施有效保护。 4、MA5200G能够自动识别逻辑端口上用户的接入，并且根据端口属性认证用户，为用户分配IP地址，以提供接入服务。 5、MA5200G能够指定静态用