扁平化的徐州有线BRAS下沉方案.pdfVIP

·运营商平台搭建· 百圆一夏团一 扁平化的徐州有线BRAS下沉方案 贺群峰胡宁周翠翠江苏有线徐州分公司 Remote 摘要：按照网络扁平化的设计原则，徐州广电结合城域网现状与网络特点，采用BRAS(Broadband Access Server，宽带远程接入服务器)下沉方案，从根本上有效地解决了城域网中的各种难题。 关键词：BRAS下沉扁平化 1引言 设备型号较为统一，大多采用华三 上的配置不同，实现的过程也不一样。 SR8808路由器。3台原来作为核心 徐州广电宽带用户的认证原来是 层的思科7609路由器经过几次改造配置IP地址池；创建vT虚拟模板接 用两台华为ME60做BRAS，部署在市 后，临时作为汇聚层使用。下沉前 口，配置认证协议为CHAP，指定地 网出口位置，IP城域网核心层之上， 的网络拓扑如图1所示。通过计算成 址池为已配置的IP地址池；在物理端 对全市宽带用户统一认证。优点是网络 本，为方便未来新业务的引入，考虑 口上创建子接口，并与虚拟模板接口 结构简单，集中管理，但存在诸多问题： 设备后续的扩容和升级，徐州广电决 绑定，并开启子接ElQinQ终结功能； 第一，单点故障，核心设备到BRAS设 定将3台思科7609路由器更换为华三 备是单路由，如果这一段出现故障，就 SR8808路由器，并在所有分机房的华 配置省网RADIUS J]I曼务器地址及密钥。 会影响全网用户认证；第二，网内流量 三SR8808路由器上部署BRAS板块， 都要经过BRAS，这里将成为全网的瓶 将3台思科7609路由器移出做其他业 颈；第三，如果有攻击和非法的数据， 务使用。下沉后的网络拓扑如图2所示。 由器上终结，终结后BRAS提取用户 也会在这里聚集形成拥塞；第四，无法 区分用户业务和控制业务；第五，P2P 3不同接入方式的实现 资源定位后，即便是同一汇聚网下的数 据下载也要通过BRAS绕路；第六，地 由于接入方式及业务发展的需要， 用户名和密码，合法用户由BRAS内 市级的大二层网络对全网可靠性造成 徐州广电网络存在PPPoE和Portal页面 影响。因此，为降低风险，实现链路级 两种认证方式，两种认证方式在BRAS对用户的访问权限进行控制，同时 和设备级的安全备份，在汇聚层将攻击 和非法数据进行终止和丢弃，更方便区 罂；多一一·一 分用户业务和控制业务，减少因采用资 源定位算法的P2P大量占用核心网带 宽，按照网络扁平化的原则，宽带认证 系统的BRAS设备必须从集中部署演进 为分布式部署，业务接入控制点位置需 要下沉至城域网汇聚层。 2下沉前后的网络拓扑 徐州广电现有网络层次清晰， 图1下沉前BRAS在核心层的网络拓扑 58 《有线电视技术》2017年第6期总第330期 万方数据