用户接入分群系统的研究.doc

PAGE PAGE 5 用户接入分群系统的研究 1998年2月12日  摘要 随着全球的信息化不断推进，各种计算机网络纷纷出现，作为用户上网的主要途径--电话拨号接入成为各ISP头等大事，为规范电信管理，上海市邮电管理局提出统一接入的设想。统一接入的优点在于避免重复投资，共享E1中继和接入设备。但这需要解决各个网络用户分群的问题。本文就对该问题提出解决方案。不同的网络申请不同的号码如8888和8547等。网络用户分别拨打各自网络的号码到接入设备，接入系统根据被叫号的不同选择不同的处理方式和认证系统，得以对用户进行分群。从而实现众多网络共享接入设备，减少重复投资，又不影响用户接入。 关键词：计算机网络，拨号上网，被叫号，用户分群，用户认证，设备共享  目录 一 开发背景 市场背景 技术背景 展望和效益 二 系统目标 近期目标 远期目标 三 设计原则 四 方案设计 五 投资预算  开发背景 市场背景 随着计算机和网络技术的不断发展，社会信息化的不断推进，各个行业对信息的需求也越来越广泛，各种区域性、专业性网络也随之大量涌现。不论区域性网络还是专业性网络都有自己特有的用户群体，并且用户也呈指数增长，如上海热线自1996年9月22日开通之日起，迄今已发展了2万多注册用户。用户上网可以通过拨号上网，或申请专线上网。但绝大多数用户通过电话拨号上网。随着ISDN的发展，也会有很多用户通过ISDN拨号上网。不管以何种拨号上网，网络服务提供者(ISP)都必需提供接入服务器。上海热线目前有4500端口接入服务器，即同时允许4500个用户通过拨号上网。每个ISP 都有自己特有的用户群，各ISP为发展自己的用户，就必需为用户提供接入。用户接入系统涉及申请中继线，添置接入设备，装修专用机房，培养专业技术维护人员等，需要大量物力、财力和人力投入。这些对于一些小型区域性或专业性网络来说是无法承受的，也是不太可能实现的，但缺乏接入就对发展用户带来极大的限制。同时如果每个ISP都申请中继线，增加接入设备，随着ISP的增加，必会给PSTN中继管理带来麻烦和混乱，对国家而言也是大量的重复投资，是没有必要的。为什么不就现有的设备和资源进行一定的开发，实现资源共享呢？因此上海市邮电管理局提出由上海信息产业有限公司统一为 ISP提供接入的思想，称之为用户分群接入。 技术背景 随着网络的发展，各类用户的需求促使网络技术不断发展。如一个用户在上海申请上海热线注册用户，如果出差到北京，此时用户要上网，怎么办？用户漫游技术就随之出现，再如一个大型企业在广州、上海、北京都有分部，各分部都建立了自己的局域网，然而各分部间又要互通信息，当然可以申请专线互连，但费用太高，能不能利用现有INTERNET来传送信息呢，还要保证信息的必威体育官网网址性。这又出现了虚拟专用网(VPN)技术，利用internet传送加密信息，到达目的地后解密，这对用户是透明的，仿佛是专线联接，因此称为虚拟专用网。还有一技术为VPDN(虚拟专业拨号网)，此技术解决本地用户在异地直接拨号访问本地网络的问题，VPDN不同于用户漫游，用户漫游拨号访问的是拨号所在地的网络，而VPDN拨号访问的是用户自己所属网络，拨号地与用户网络之间的信息传送是加密的。 用户分群接入系统与VPDN和漫游技术有所不同，首先用户非异地接入，其次VPDN和漫游都是基于域(Realm)来确定用户属性，而用户分群接入是根据被叫号(DNIS)来分群的，用户拨号时无需在用户名后加用户域，接入系统将自动识别被叫号，并将用户群的属性附给用户。而现有的用户认证系统仅能根据域实现漫游，因此用户分群接入就需要开发基于DNIS(被叫号)的用户认证系统。 用户分群接入的主要思想简述如下：各ISP申请自己的特服号，并建立自己的认证系统，该ISP用户拨打此特服号，PSTN将其导向用户分群接入系统的接入服务器，系统根据被叫号的不同，指向用户所属ISP的认证服务器，进行认证和授权，并指定路由到自己的网络。这一切对用户是透明的，仿佛直接进入自己的网络。上网用户根据被叫号的不同分场不同的用户群，因此称之为用户分群接入系统。 展望与效益 上海目前有ISP总计 个，随着社会信息化的不断发展，各种区域性和专业性网络将纷呈出现，如社区网，社会保险网等等。此类用户数预计在98年可到达2万，按10：1计算用户数和并发访问数，即需要2000线接入，目前接入服务器约50万/每60线，如果共享上海热线接入设备，就可以节省约1650万元的重复投资。并且对于新增的ISP，分群接入系统只要增加特服号，更改配置即可给ISP提供接入了。做到低投入，高效益。 同时可以使邮电管理局投资迅速收回。目前上海热线共用接入端口4500但实际占用率30%。如果分群接入系统推广，相信有很多ISP会