广东电信绿通用户访问控制方案.docVIP

广东电信绿通用户访问控制方案 背景 广东电信全省每月手机用户月结触发停机数量56.4万户，若50%的停机用户通过电渠自助充缴，全年将至少回收超亿元收入。但是目前，电子渠道无法提供及时有效的手机复机及缴费充值服务。只能对用户停止服务,然后用户在营业厅交费或者续费后才能继续使用。 手机绿通业务希望实现的目标是，欠费用户使用浏览器访问任何页面，均会转到绿通充值页面，提示和引导用户完成充值，然后计费系统触发PDSN恢复用户的正常使用。 需求 （1）需要将欠费用户引导到绿通服务器，绿通服务器完成后面的充值引导和处理。 （2）支持URL黑白名单机制，可以控制用户只能访问绿通服务器，掌上营业厅，第三方支付网站或其他电信愿意开放给用户访问的应用，访问其他网址则自动重定向到掌上营业厅或者绿通页面。 （3）针对用户的访问，需要实现NAT功能，保证用户能够访问允许的网站。 A10 绿通访问控制解决方案 网络拓扑 如图所示，CE为汇聚路由器，可实现隧道或者路由方式与全省6套PDSN相连（CE为冗余部署，这里只做示例描述）。 CE对Ctnet和Ctwap（代理和非代理访问）方式上网都有各自的转发处理（如图所示）。 新增绿通访问控制设备一端连接CE，一端连接绿通服务器以及隔离访问区。 方案描述 欠费用户路由引导控制 该功能建议由PDSN来实现，具体措施如下： 规划PDSN增加PI4私网地址段。 当用户发起访问