有線電視網(wǎng)絡(luò)用戶認(rèn)證開(kāi)通技術(shù)比較

孟令凱

在當(dāng)前科學(xué)技術(shù)快速發(fā)展的背景下，信息技術(shù)、多媒體技術(shù)、網(wǎng)絡(luò)技術(shù)在各個(gè)行業(yè)中的應(yīng)用越來(lái)越廣泛，通過(guò)對(duì)實(shí)際應(yīng)用效果進(jìn)行分析也可以看出，這些技術(shù)的整體應(yīng)用效果良好。特別是在現(xiàn)階段，有線電視運(yùn)營(yíng)商也意識(shí)到網(wǎng)絡(luò)在其中的重要性。在現(xiàn)階段網(wǎng)絡(luò)時(shí)代的影響下，有線電視運(yùn)營(yíng)商也需要與時(shí)俱進(jìn)，讓其根據(jù)網(wǎng)絡(luò)特征實(shí)現(xiàn)有線電視的網(wǎng)絡(luò)化操作。在現(xiàn)階段，有線電視運(yùn)營(yíng)商正在大力發(fā)展HFC網(wǎng)絡(luò)上的一些業(yè)務(wù)，在這一基礎(chǔ)上，在主流技術(shù)上主要是利用符合DOCSIS標(biāo)準(zhǔn)的技術(shù)。但是，在這種前提條件下，如何能夠快速有效穩(wěn)定地實(shí)現(xiàn)Cable Modem用戶的認(rèn)證開(kāi)通，長(zhǎng)期以來(lái)都是運(yùn)營(yíng)商在日常經(jīng)營(yíng)管理中需著重思考的問(wèn)題。在認(rèn)證開(kāi)通系統(tǒng)構(gòu)建以及具體應(yīng)用過(guò)程中，該系統(tǒng)的兼容性和擴(kuò)展性需要達(dá)到一定要求，同時(shí)還需要滿足現(xiàn)階段各種業(yè)務(wù)的整體要求，如一些雙向機(jī)頂盒業(yè)務(wù)等。

1 MAC+IP綁定技術(shù)

在當(dāng)前有線電視網(wǎng)絡(luò)用戶認(rèn)證開(kāi)通技術(shù)的具體應(yīng)用過(guò)程中，要與實(shí)際情況進(jìn)行有效結(jié)合，這樣才能夠根據(jù)不同情況提出有針對(duì)性的認(rèn)證開(kāi)通技術(shù)。這樣不僅能夠?yàn)橛脩舻恼J(rèn)證開(kāi)通提供有效保證，還能夠促使各項(xiàng)技術(shù)的作用和價(jià)值充分發(fā)揮。其中，MAC+IP綁定技術(shù)在具體應(yīng)用過(guò)程中，主要是利用DHCP服務(wù)器，將用戶Coble Modem的MAC科學(xué)合理地分配到Cable Modem當(dāng)中，并且促使相互之間的IP地址能夠綁定在一起。這種方式在應(yīng)用中其實(shí)主要是直接利用認(rèn)證設(shè)備的MAC地址來(lái)完成具體的服務(wù)認(rèn)證開(kāi)通操作。通過(guò)對(duì)該技術(shù)的實(shí)際應(yīng)用情況進(jìn)行分析和判斷可以得出，該技術(shù)在應(yīng)用中具有原理簡(jiǎn)單的特點(diǎn)，還能夠從根本上對(duì)額外投入進(jìn)行有效控制[1]。但是，在應(yīng)用這種技術(shù)時(shí)，也存在相對(duì)應(yīng)的缺點(diǎn)，主要是該技術(shù)的操作比較繁瑣。無(wú)論是網(wǎng)絡(luò)管理還是用戶管理，在具體實(shí)施過(guò)程中都沒(méi)有層次依據(jù)，這樣就會(huì)導(dǎo)致在針對(duì)系統(tǒng)進(jìn)行安全管理時(shí)難度增加。與此同時(shí)，該技術(shù)的擴(kuò)展性和兼容性也比較差，這樣就會(huì)對(duì)新業(yè)務(wù)的開(kāi)展造成嚴(yán)重的阻礙。這種技術(shù)在現(xiàn)階段的應(yīng)用其實(shí)只是短暫的，適合一些業(yè)務(wù)剛剛開(kāi)始的運(yùn)營(yíng)商或者是一些小型運(yùn)營(yíng)商[2]。也就是說(shuō)，這種技術(shù)的應(yīng)用，能夠有利于促使系統(tǒng)在剛剛啟動(dòng)時(shí)的投入得到有效控制，保證系統(tǒng)投入降低。

2 Weblogin認(rèn)證技術(shù)

Weblogin認(rèn)證技術(shù)在現(xiàn)階段的應(yīng)用比較廣泛，該技術(shù)的整體應(yīng)用效果良好。該認(rèn)證開(kāi)通技術(shù)在具體應(yīng)用過(guò)程中，主要是對(duì)Portal服務(wù)器進(jìn)行設(shè)置，在這一基礎(chǔ)上，促使用戶在計(jì)算機(jī)上能夠?qū)崿F(xiàn)認(rèn)證開(kāi)通操作。也就是在具體操作中，用戶可以利用計(jì)算機(jī)上的瀏覽器或者是一些客戶端軟件，輸入相對(duì)應(yīng)的用戶名口令，這樣就能夠完成認(rèn)證，并且開(kāi)始認(rèn)證計(jì)費(fèi)等一系列措施的操作。與此同時(shí)，在Weblogin認(rèn)證技術(shù)的具體應(yīng)用過(guò)程中，寬帶在接入服務(wù)器當(dāng)中主要是將其作為Radius客戶端進(jìn)行操作，這樣有利于與Radius服務(wù)器相互之間的認(rèn)證計(jì)費(fèi)通信順利實(shí)施[3]。另外，在具體操作過(guò)程中，可以直接根據(jù)Radius服務(wù)器下發(fā)的各種許可，對(duì)用戶上網(wǎng)情況進(jìn)行直接執(zhí)行操作。這樣不僅能夠?qū)崿F(xiàn)用戶寬帶限制、會(huì)話連接數(shù)限制等工作，還能夠從根本上對(duì)用戶的時(shí)長(zhǎng)進(jìn)行統(tǒng)計(jì)。除此之外，在具體操作過(guò)程中，還需要與實(shí)際情況進(jìn)行結(jié)合，之后配合Portal服務(wù)器對(duì)用戶頁(yè)面的一些強(qiáng)制性操作進(jìn)行推送[4]。

該技術(shù)在具體應(yīng)用過(guò)程中，可以兼容各種CMTS頭端設(shè)備。這是由于認(rèn)證工作在具體實(shí)施過(guò)程中，需要在網(wǎng)絡(luò)三層協(xié)議的基礎(chǔ)上，才能夠保證根據(jù)實(shí)際情況的具體要求實(shí)施認(rèn)證操作，這樣能夠?qū)崿F(xiàn)準(zhǔn)確有效的按時(shí)按流量計(jì)費(fèi)。除此之外，該技術(shù)在具體應(yīng)用中，還能夠?yàn)橛脩魧?shí)現(xiàn)頁(yè)面推送，這樣不僅有利于業(yè)務(wù)的宣傳，還能夠最大程度滿足用戶的個(gè)性化需求。與此同時(shí)，該技術(shù)應(yīng)用時(shí)可以與現(xiàn)階段一些比較成熟的認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行有效結(jié)合，這樣不僅有利于軟硬件相互之間的有效融合，還能夠降低風(fēng)險(xiǎn)[5]。

但是，這種技術(shù)在具體應(yīng)用過(guò)程中也同樣存在缺點(diǎn)，該技術(shù)在應(yīng)用時(shí)基于Web的認(rèn)證技術(shù)上缺乏國(guó)際標(biāo)準(zhǔn)，在實(shí)現(xiàn)過(guò)程中手段和具體措施都大不相同。與此同時(shí)，在該技術(shù)的應(yīng)用中，受到用戶端計(jì)算機(jī)上已經(jīng)安裝的軟件影響，如一些用戶端的殺毒軟件等，這些軟件在應(yīng)用時(shí)，會(huì)阻止窗口彈出軟件。一旦出現(xiàn)這種情況，將會(huì)直接對(duì)用戶的登錄情況產(chǎn)生影響，甚至還存在一些客戶端登錄軟件不支持linux系統(tǒng)的運(yùn)作[6]。由此可以看出，這種技術(shù)的應(yīng)用比較適合一些以上網(wǎng)業(yè)務(wù)作為主體的運(yùn)營(yíng)商，同時(shí)可以被應(yīng)用在一些網(wǎng)內(nèi)CMTS頭端類型比較復(fù)雜的用戶群體當(dāng)中。

3 PPPoE認(rèn)證技術(shù)

PPPoE認(rèn)證技術(shù)在具體應(yīng)用過(guò)程中，要注意對(duì)實(shí)際情況進(jìn)行判斷。一般情況下，如果CMTS是二層設(shè)備，那么可以直接將其匯聚到PPPoE的服務(wù)器當(dāng)中，比如華為的5200F寬帶接入服務(wù)器。但是，如果CMTS是三層設(shè)備的時(shí)候，而PPPoE屬于二層協(xié)議中的一部分，在針對(duì)這一情況進(jìn)行處理的時(shí)候，就必須要在CMTS的基礎(chǔ)上，啟動(dòng)PPPoE功能，但是這種操作勢(shì)必會(huì)導(dǎo)致CMTS的壓力增加。比如，在當(dāng)前的cisco的7246系列當(dāng)中，只能在三層協(xié)議上開(kāi)展相對(duì)應(yīng)的工作。在這種情況下，如果在7246上利用PPPoE，將其作為PPPoE的服務(wù)器，那么用戶在通過(guò)認(rèn)證之后，可以直接利用相關(guān)的系統(tǒng)下發(fā)到PPPoE的服務(wù)器當(dāng)中。

由此可以看出，在當(dāng)前利用PPPoE這種技術(shù)時(shí)，需要加強(qiáng)對(duì)其標(biāo)準(zhǔn)協(xié)議的認(rèn)識(shí)和確定，這樣才能夠有利于各個(gè)廠商在具體操作時(shí)給予一定支持。在用戶端當(dāng)中，上網(wǎng)登錄的各種模式在大多數(shù)情況下用戶都能夠接受，PPPoE由于其客戶端登錄軟件種類比較多，兼容性良好，所以可以實(shí)現(xiàn)在多個(gè)平臺(tái)上同時(shí)運(yùn)行的特點(diǎn)。除此之外，由于Windows XP還自帶了與其相關(guān)的登錄軟件，這樣能夠按照要求的時(shí)間和流量對(duì)其進(jìn)行計(jì)費(fèi)操作?，F(xiàn)階段，利用這種認(rèn)證方式不僅能夠?qū)崿F(xiàn)計(jì)費(fèi)平臺(tái)的有效操作，還能夠盡可能對(duì)風(fēng)險(xiǎn)起到良好的控制作用[7]。

但是，這種技術(shù)在具體使用過(guò)程中同樣會(huì)存在一些缺點(diǎn)，主要體現(xiàn)在具體使用時(shí)需要一些CMTS來(lái)實(shí)現(xiàn)PPPoE功能的啟用，這樣就會(huì)導(dǎo)致設(shè)備的負(fù)擔(dān)加重。對(duì)于一些其他的CMTS，需要在其中添加寬帶接入服務(wù)器或者是一些認(rèn)證計(jì)費(fèi)軟件才能夠?qū)崿F(xiàn)用戶的認(rèn)證開(kāi)通，這樣就會(huì)導(dǎo)致整體成本的投入增大。由此可以看出，該技術(shù)在具體使用時(shí)比較適合應(yīng)用在一些雙向HFC網(wǎng)絡(luò)上網(wǎng)業(yè)務(wù)當(dāng)中，還可以應(yīng)用在一些傳統(tǒng)的綜合布線上網(wǎng)業(yè)務(wù)中。

4 DHCP+LDAP認(rèn)證技術(shù)

DHCP+LDAP認(rèn)證技術(shù)是現(xiàn)階段為止比較完整的一種方案技術(shù)，通過(guò)對(duì)該技術(shù)的整體應(yīng)用情況進(jìn)行分析之后可以判斷，該技術(shù)的整體應(yīng)用效果良好。該技術(shù)在應(yīng)用時(shí)，DHCP服務(wù)器，如思科的CNR，可以在接到用戶的DHCP請(qǐng)求之后，直接向LDAP服務(wù)器發(fā)送相對(duì)應(yīng)的查詢請(qǐng)求。與此同時(shí)，在其中會(huì)呈現(xiàn)出相對(duì)應(yīng)的關(guān)鍵字，關(guān)鍵字主要是Cable Moddem的MAC，如果在這種情況下，LDAP服務(wù)器上已經(jīng)有該設(shè)備的MAC，在具體操作時(shí)，可以直接對(duì)該MAC所對(duì)應(yīng)的條目屬性進(jìn)行查詢和判斷分析。

該技術(shù)在具體應(yīng)用過(guò)程中，其優(yōu)勢(shì)特點(diǎn)主要體現(xiàn)在其應(yīng)用時(shí)的網(wǎng)絡(luò)設(shè)備管理和認(rèn)證管理是分開(kāi)進(jìn)行的，也就是說(shuō)，能夠?qū)崿F(xiàn)層次分明的管理模式。DHCP服務(wù)器在具體應(yīng)用過(guò)程中，可以實(shí)現(xiàn)地址和配置相互之間的有效分發(fā)，同時(shí)LDAP可以實(shí)現(xiàn)對(duì)用戶配置信息的有效儲(chǔ)存。這樣不僅能夠在具體操作過(guò)程中兼容多種業(yè)務(wù)，還能夠滿足運(yùn)營(yíng)商的各種個(gè)性化需求。但是，這種技術(shù)在具體應(yīng)用時(shí)需要在系統(tǒng)中投入的比例比較大，需要結(jié)合實(shí)際情況對(duì)現(xiàn)階段的網(wǎng)絡(luò)結(jié)構(gòu)和配置進(jìn)行相對(duì)應(yīng)的調(diào)整，這樣才能夠盡可能實(shí)現(xiàn)對(duì)系統(tǒng)投入的有效控制。

5 結(jié)語(yǔ)

當(dāng)前，有線電視運(yùn)營(yíng)商在利用用戶認(rèn)證開(kāi)通技術(shù)的時(shí)候，要與自己的實(shí)際情況結(jié)合，特別是與網(wǎng)絡(luò)現(xiàn)狀和業(yè)務(wù)發(fā)展的個(gè)性化需求進(jìn)行融合。這樣不僅能夠在實(shí)踐中科學(xué)合理地選擇與自己情況相符和的認(rèn)證開(kāi)通技術(shù)，還有利于實(shí)現(xiàn)對(duì)系統(tǒng)投入風(fēng)險(xiǎn)的有效控制。

[1]吳君.打造智能網(wǎng)絡(luò)創(chuàng)新寬帶服務(wù)——第十三屆京津滬渝暨全國(guó)城市有線電視技術(shù)研討會(huì)在重慶召開(kāi)[J].有線電視技術(shù),2016(12):23-26.

[2]段銀仙.基于GPON技術(shù)的FTTH接入網(wǎng)方案設(shè)計(jì)與工程應(yīng)用[D].昆明:云南大學(xué),2016.

[3]郭浩,張華鋒,趙晗笑.有線電視網(wǎng)絡(luò)EPONONU自動(dòng)認(rèn)證系統(tǒng)的研究[J].廣播電視信息,2016(10):85-87.

[4]李琳.基于雙向網(wǎng)絡(luò)的數(shù)字電視智能EPG系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].秦皇島:燕山大學(xué),2016.

[5]張兵強(qiáng).基于廣電網(wǎng)絡(luò)的DVB+OTT平臺(tái)研究與設(shè)計(jì)[D].秦皇島:燕山大學(xué),2016.

[6]宋文淵.有線數(shù)字電視產(chǎn)品運(yùn)營(yíng)的困境與對(duì)策研究[D].南昌:江西師范大學(xué),2016.

[7]劉琴墨.大連有線電視客服呼叫中心系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].大連:大連理工大學(xué),2016.

[8]張圓圓.全臺(tái)統(tǒng)一用戶認(rèn)證系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].廣播電視信息,2016(6).

[9劉云,楊亮,范科峰,等.一種改進(jìn)的動(dòng)態(tài)用戶認(rèn)證協(xié)議[J].電子學(xué)報(bào),2013(1).

[10]房衛(wèi)東,張武雄,單聯(lián)海,等.無(wú)線傳感器網(wǎng)絡(luò)用戶認(rèn)證協(xié)議研究進(jìn)展[J].網(wǎng)絡(luò)與信息安全學(xué)報(bào),2017(1).