电信宽带AAA系统建设.docVIP

电信宽带AAA系统建设 DOI:10.3969/j.issn.1001—3824.2011.05.020 电信宽带AAA系统建设 王步月 (华信邮电咨询设计研究院有限公司,杭州310014) 摘要:为满足未来固网宽带的业务发展需求,2010年底,电信集团公司决定在黑龙江分公司新建一套宽带AAA 系统.介绍了宽带AAA,根据当前天津固网AAA系统现状以及黑龙江宽带AAA系统的工程目标,提出了一整套 的建设方案,包括整体组网方案,公网接入方案,负载均衡方案,网络架构以及安全策略. 关键词:电信;宽带AAA;移动AAA;组网 O引言 中国电信南北拆分时,为了统一管理,节约投 资,中国电信北方9省共用设置在天津的一套固网 AAA.随着北方电信网络的不断完善,宽带业务的 不断发展以及WLAN业务的快速发展,天津固网 AAA的容量已经难以满足业务的发展需求,同时固 网AAA的跨省设置导致网络结构比较复杂,也不利 于日常的维护管理. 2009年,在电信集团的统一组织和安排下,山 东和河南启动了宽带AAA的试点工作,目前山东和 河南的宽带用户数据已经从天津的AAA割接到各 自新建的宽带AAA上.2个试点省份第一阶段的 固定宽带业务目标基本达到,即解决固定宽带用户 需求以及WLANPortal和短信开通功能,目前正在 向第二阶段目标——固定,移动融合前进. 2010年底,电信集团公司决定在黑龙江分公司 新建一套宽带AAA系统,以满足未来固网宽带的业 务发展需求,同时新建系统需要具备宽带AAA功 能,为未来AAA的融合打下基础. 1宽带AAA简介 宽带AAA可为中国电信各省公司不同接人方 收稿日期:2011-07—18 式的用户(包括固网窄带接人,固网宽带接入, WLAN接人,CDMA20001x/DO接人以及用户的漫 游)提供统一的认证平台;为中国电信省公司不同 付费方式的用户(包括预付费用户和后付费用户) 提供统一的计费信息采集和存储平台;并为中国电 信省公司向各种用户提供的不同网络业务套餐和 内容增值业务提供统一的认证,鉴权和计费平台. 宽带AAA的建设简化了网络结构,有利于网络的建 设发展. 2天津固网AAA系统现状 目前在天津西青节点,宽带AAA系统采用2台 HPHP8420作为认证计费中心计费/数据库服务器, 采用2台SUNV890和1台RX4640作为认证服务 器,1台RP7410作为唯一性认证服务器,1台 RP5470作为互联星空IP在线功能服务器,2台 RP5470作为自服务服务器,1台RP7410作为日志 查询服务器,1台RP3410和1台RP2470作为接口 服务器,软件采用亚信AIOBS计费平台.作为备份 认证的天津天波节点,系统采用2台SUNV890和1 台I1X4640作为认证服务器,采用2台HPRP8440做 为计费/数据库服务器. 天津固网AAA系统各设备的组网图如图1所示. 一 73— GE FE FibreChannel 天津天波蒂点HeanBeat 图1天津固网AAA系统设备组网情况 3工程目标 本期工程建设宽带AAA容量以满足黑龙江省 分公司2011年底固网宽带用户数为目标,提供对 ADSI/LAN/fvIrrH/WLAN/专线数据业务接人的用 户以及窄带拨号用户进行认证,计费的功能.宽带 AAA需具备的功能性要求详见《中国电信宽带AAA 系统技术规范》. 1)新建宽带AAA系统应具备WLANPortal和 短信开通功能,实现与互联星空,综合网管,计费系 统,OCS系统,HLR,短信网关的互通; 2)新建宽带AAA系统应具备移动分组域AAA 功能,支持移动数据用户本地接入,国内漫游和国 际漫游接入功能; 3)宽带AAA应具备唯一性认证功能,为接入 用户提供唯一性认证,同时也能为自服务系统和维 护人员提供管理接口; 4)宽带AAA功能需要支持]Poe功能,并具备 与UDB的接口功能; 5)由于AAA设备在整个网络中地位比较重 要,新建宽带AAA系统应具备容灾保护机制; 6)实现宽带帐号精确绑定和自动绑定的功能, 支持批量绑定和批量解绑的功能,自动绑定的策略 可以灵活部署; —— 74——DIGITALCOMMUNICATION/201110 7)本期工程考虑黑龙江省分公司在原天津固 网AAA的宽带注册用户,卡用户,WLAN接入用户 以及窄带用户的回迁. 此次新建的宽带A具备融合移动AAA,AN- AAA的功能,宽带AAA支持CDMAlx以及DO用户的 接入认证,授权和计费功能,支持lx以及DO用户本地 接人,国内漫游和国际漫游接入的功能. 4建设方案 4.1整体组网方案 本期工程新建主用宽带AAA系统主要包含认 证子系统,计费子系统,业务管理子系统,自服务子 系统,接口子系统以及网络子系统,同时本次工程 新