浙江电信-cpe接入终端研讨会材料

接入终端管理方案探讨浙江电信,固网终端产品线,Page2,CPE远程监控软件MODEM绑定运营商方案,Page3,CPE远程监控软件为什么需要CPE远程监控软件CPE远程监控软件功能MODEM绑定运营商方案,Page4,背景,随着数字家庭的发展，家庭网关逐渐取代RTU,终端单价随之增加。终端数量多，采购金额大。但是运营商对终端（如RTU,家庭网关）的采购资金来自于市场部的一次性促销费用，采购的CPE不能作为运营商的固定资产,一次性支出费用高。目前运营商都是上市公司,投资者对公司的财务状况极为关注.如果运营商将CPE作为固定资产来采购和管理，将目前的一次性促销费用变成固定资产投资，可以极大的改善运营商的财经状况。,主要转变:费用变投资,Page5,现状,针对以上问题，华为推出CPE远程监控软件。配以强大的报表和统计功能，能实时查看CPE的状态，满足运营商对CPE的监控的要求,1：CPE分散在各个用户家中，难以监控，不易盘点2：CPE数量多，资产统计工作量大3：CPE出租给用户使用，无法实时掌握其状态4：无法统计CPE的一些动态信息如最近在线时间，使用总时长等,Page6,CPE远程监控软件为什么需要CPE远程监控软件CPE远程监控软件功能MODEM绑定运营商方案,Page7,CMS功能,CMS的功能：CPE状态查询:实时查询CPE的信息，包括状态，使用人，位置等信息CPE闲置通知：当CPE超过一定的时期没有使用后，以列表的形式显示当前闲置的CPE资产统计:提供CPE的统计信息包括，CPE分类统计，CPE金额统计，CPE利用率统计等功能，还能根据用户的需求灵活定制相应的报表,Page8,CPE状态查询,定位：查询CPE的状态及相关信息，触发条件：点击CPE查询菜单查询条件：资产编号,使用人,电话号码,型号。可单独查询，也可以联合查询,注：状态包括：未放号，在线，离线，闲置，报废5种状态，,Page9,CPE闲置通知,定位：通过选择CPE闲置通知功能，可以查询那些CPE即将闲置触发条件：点击CPE闲置通知菜单,下列CPE即将闲置，请注意,即将闲置的CPE是指还有一周即将进入闲置期的CPE,Page10,CPE统计功能,CPE统计功能：包含CPE分类统计，CPE资产统计，CPE利用率统计以及CPE汇总统计等功能CPE分类统计：统计当前以及一年内各个时期的各种类型的CPE的个数，CPE资产统计：统计当前以及一年内各个时期的各种类型CPE的金额，CPE利用率统计：统计当前以及一年内各个时期CPE的利用率CPE汇总信息：统计当前所有CPE的数量及其资产价值,Page11,统计CPE分类统计,定位：当用户需要统计各个时期终端的的数量时可以使用CPE分类统计报表。触发条件：点击CPE分类统计菜单查询条件：设备类型,注：默认条件下，CPE状态定义如下:正常：一直在使用的CPE闲置：13月没有使用的CPE报废：3个月以上未使用的CPE用户可自行定义时长,Q12006年,Q22006年,Q32006年,Q42006年,数量（万）,1,5,10,闲置ADSL终端,报废ADSL终端,正常ADSL终端,Page12,统计CPE金额统计,定位：当用户需要统计各个时期终端的的金额时可以使用CPE金额统计报表。触发条件：点击CPE金额统计菜单查询条件：设备类型,注：默认条件下，资产状态定义如下:正常：一直在使用的CPE闲置：13月没有使用的CPE报废：3个月以上未使用的CPE用户可自行定义时长,Q12006年,Q22006年,Q32006年,Q42006年,金额（百万）,1,5,10,闲置ADSL终端,报废ADSL终端,正常ADSL终端,Page13,统计CPE利用率统计,定位：当用户需要统计一年内各个时期终端的利用率时可以使用CPE利用率统计报表，触发条件：点击CPE利用率统计菜单查询条件：设备类型,CPE利用率：正常使用的CPE占总的CPE的比例,Page14,关键参数设置,定位：CPE远程监控软件提供灵活的配置方法，可以自定义关键参数，如闲置资产的时间，报废资产的时间，折旧率等触发条件：点击关键参数设置功能,Page15,CMS软件架构,DB,服务AGENT,数据收集模块,CMS后台,CMS界面应用程序,进销存系统,入库，发放，注销,CPE,查询及命令下发,CPE状态上报,CMS分为界面应用和后台程序两个部分。分别完成界面功能和后台的数据收集与上报功能。,Page16,CMS的接口,CMS与CPE的接口CPE上电后，每隔一段时间向CMS上报一次自己的状态。CMS收到CPE的数据后，根据CPE上报的设备ID，把信息解析后存放到数据库。CMS采用开放的设计结构，任何厂商的CPE只要实现了CPE管理的接口，都可以被管理。CMS与进销存系统的接口CMS提供CPE入库,CPE发放,CPE注销等接口和进销存系统对接，以导入相应的信息,Page17,CPE远程监控软件MODEM绑定运营商方案,Page18,背景,浙江电信市场存在竞争运营商通过“带猫入网”的方式，吸引电信已有宽带客户的转网。对手的这一策略，除了影响中国电信宽带市场占有率，同时还会造成中国电信RTU设备投资的流失。在这种情况下，浙江电信提出要求，希望RTU终端设备能够和电信的网络形成绑定关系，防止用户的随意转网行为，遏制对手的进攻策略。基于浙江电信Modem绑定的需求，首先限定用户使用PPPoE方式拨号上网，华为公司，提出如下两种可行方案供参考：方案1用户域名特征码识别方案2PPP扩展参数识别,Page19,总体介绍,上述两种方案都需要考虑路由和桥接两种工作模式。路由模式下，PPPoE拨号由Modem发起，Modem获得公网IP地址，对下分配私网IP地址给PC等家庭网络内部设备。Modem提供路由转发服务。桥接模式下，PPPoE拨号由PC或者家庭内部路由器发起，拨号发起者获取IP地址。Modem只提供数据通路，不对数据作转发和其它处理。,Page20,方案1用户域名特征码识别（路由模式）,路由模式下实现用户域名特征码识别，拨号过程由Modem发起，Modem直接在PPPoE拨号进程中判断用户域名是否与预设值相同（譬如163.gd），如果不相同，则禁止拨号；否则进入正常拨号流程。用户域名预设值可以固定写在代码中或者通过CFE写入flash，普通用户不能修改。,Modem,BAS,发起拨号，PPPoE发现阶段,PPP协商阶段,连接建立,准备拨号，判断用户域名，域名正确则进行后续拨号流程,Page21,方案1用户域名特征码识别（桥接模式）,桥接模式下，PPPoE拨号过程由PC机发起。实现用户域名特征码识别需要Modem能处理PC或路由器的PPPoE报文。在桥接处理流程加入PPP的检测点，首先判断是否是pppsession报文（以太网类型为0 x8864），然后解析PPP报文。根据其LCP认证（PAP或CHAP）报文中获取用户名，判断PPP认证报文中的用户域名是否与预设值相同（譬如163.gd），如果不相同，则截断此次PPPoE拨号。截断PPPoE拨号的方式有多种，最简单的是直接丢弃ppp认证报文。,PC,BAS,发起拨号，PPPoE发现阶段,PPP协商阶段,连接建立,Modem,LCP协商,PAP/CHAP认证,PAP/CHAP认证,截获并解析PPP，验证域名信息。域名正确则允许后续流程，否则截断PPP过程,NCP协商,认证握手过程,Page22,方案2PPP扩展参数识别,通过扩展PPP参数，实现Modem与BAS之间交换私有信息，提供Modem认证BAS的方法，以达到Modem绑定的目的。实现PPP扩展参数识别功能，需要在LCP协议中扩展一个自定义option项，在PPP的两端必须都能识别此参数。在LCPOption中扩展一个私有Type（譬如0 x66）用于进行BAS身份校验，Data字段定义一为字符串。LCP协商过程中，也可以在LCP心跳报文中，Modem生成一串随机字符（类似于CHAP中的挑战字），通过扩展参数将其发向BAS，BAS通过特定算法对其进行加密（譬如使用用户名作密钥对挑战字加密）并通过此私有参数中将其加密后字符串返回给Modem，Modem使用同样方法加密挑战字后对其作校验，校验不通过则断开PPP连接。,Page23,方案2PPP扩展参数识别（路由模式）,路由模式下，PPPoE拨号由Modem发起。Modem将自定义option添加到LCP报文中，随机生成Data字符串，BAS对Data字段加密处理后，通过响应报文发回Modem，Modem进行校验后再确定是否允许链路存在。下图以PPP心跳报文为例说明此过程。此过程也可以做到LCP协商过程中，流程稍有不同。,Modem,BAS,连接已经建立,PPP心跳过程,LCPEcho-Requset:OptionType=66,data=123456,BAS对“123456”加密，生成“abcdef”,LCPEcho-Reply:OptionType=66,data=abcdef,Modem对“abcdef”反向解密，进行校验,校验不通过，则拆链,Page24,方案2PPP扩展参数识别,桥接模式下，PPPoE拨号过程由PC发起，但Modem需要处理PPPoE报文。在桥接处理流程中加入PPP的检测点，截获并解析PPP报文。如果是上行数据，由Modem在原报文中插入扩展参数，发给BAS进行认证。如果是下行数据，先由Modem进行校验，进而剥掉扩展参数并将其发向PC。同样以心跳报文为例说明。,PC,BAS,PPP心跳过程,连接已经建立,Modem,Echo-Requset,Echo-R