宽带互联网范文

宽带互联网范文（精选10篇）

宽带互联网 第1篇

互联网的发展已经深入到人们的生活, 成为人们日常交流的平台, 而企业、商家们则早已将互联网作为其“门市部”, 随着网络安全情况的恶化, 他们对基础运营商的选择观念和方式开始随之发生了变化, 促使基础运营商不能只考虑提供基础连接业务, 更多的是需要提供互联网增值电信业务。

与此同时, 黑客软件、网络攻击工具唾手可得, 致命的是这些软件工具更具危险性, 更容易使用, 所谓的黑客不再需要高深知识与技术, 互联网上任何一位网友都可以成为极具杀伤力的攻击者。而且现在危害的目标和范围从最初的一台计算机扩展到一个网络, 甚至是整个全球网络, 传播速度也从当初月/周作为计时单位, 到现在其危害的传播速度已快到用秒作为计时单位。图1显示了网络安全威胁和防御的演进。

可见, 互联网安全问题的危害日益严重, 侵害着人们使用互联网的信心, 尤其是在互联网上开展商业活动的商业客户。因此整合网络资源, 增强网络安全功能, 发展互联网安全增值业务, 留住老客户, 赢得新客户, 提高整体竞争力成为运营商面临的一个新课题。当然, 这个课题也是运营商在当前有效增值业务缺乏的情况下可以尝试挖掘的一个新金矿。

2 安全增值业务的潜在客户

当前国内运营商在互联网接入方式上主要有如下3种类型:

(1) 大客户专线接入:主要服务于政府、企业、网吧、内容供应商以及中小企业, 租用线路上网, 提供互联网接入以及各种增值业务。

(2) 宽带接入:主要服务于个人、家庭, 提供宽带上网为主, 未来在VoIP、IPTV业务上会有很大的发展空间。

(3) 虚拟专网:主要服务于政府、企业, 提供虚拟专网VPN业务。

同时运营商还利用互联网作为一个平台提供IDC、电子商务等平台性业务, 包括:主机托管、虚拟主机、主机租用、虚拟存储等多种形式的业务。

运营商如何为这些客户提供安全增值服务, 不仅仅是一个技术问题, 更是一个商业模式问题。客户的感知和认可度是安全增值业务成败的关键, 换言之, 安全业务市场将首先服务于谁?对市场的开拓和发展至关重要, 也将影响运营商安全产品的品牌。不同的客户对安全管理有不同的理解和要求, 自身在安全管理等方面的投入也不同。因此, 我们可以从互补的角度来分析安全业务潜在的客户群, 包括对客户的技术力量互补, 对客户的投资互补, 不仅提供增值的安全服务, 同时提供差分的业务, 实现精细化运营。

通过市场调查与分析, 我们发现“安全增值业务”主要的目标客户群为以下的3类用户:

(1) 客户的业务系统比较重要, 特别是金融和证券行业。

这类行业由于自身的业务比较重要, 对网络的安全需求也特别高, 也会自行购买一些安全设备作为防护, 但还是会被可能存在的安全威胁所困扰。正如业界所说的, “三分技术、七分管理”的理论, 买了安全设备并不是就安全了, 需要把它变成“可管理的”安全设备;在市场调研中, 他们均表示对电信运营商提供的“安全增值平台”有需求, 也希望将部分网络安全交给电信运营商来负责管理。由于金融、证券行业在电信业务缴纳的资费比较高, 只要安全增值业务对他们有确实的保障, 他们是比较容易接受高价值的安全增值业务, 再加上这些行业对IT建设和网络安全方面的投资建设比较重视, 而且银监会等上级监管部门也发文规定了相关的技术要求, 因此金融、证券这类行业是电信运营商发展“安全增值平台”的首批客户。

(2) 从事互联网业务的行业, 如网游公司

网游、互联网公司是电信运营商宽带业务的大客户, 有较强的安全意识和防护实力, 防火墙、防病毒等基本安全设备已经部署到位。但对于大流量DDoS攻击, 网游公司时常会遇到, 但一直没有很好的防护手段。建议把他们已部署的安全设备一起纳入“安全增值平台”统一管理, 做到“可看、可查”和“可控、可管”, 有效的保障他们互联网业务的安全运营。因此网游等提供互联网业务的行业用户, 也是电信运营商拓展“安全增值平台”的首批客户。

(3) 网吧行业

网吧行业由于竞争激烈, 频频发生雇佣黑客进行DDOS攻击的事件。但由于网吧用户对带宽与价格十分敏感, 可以考虑一些灵活的营销方式, 如初期采用“免费试用”和“按次收费”相结合的方式进行市场推广。

3 网络安全技术及安全增值业务分类

网络攻击威胁技术多种多样, 可以说在ISO定义的网络七层模型中, 每一层都会受到安全威胁与攻击, 每一层都会产生出相应的安全保护技术。但是网络安全并不能象七层模型那样清晰分类, 事实上, 网络安全难以从某个技术角度进行归类, 它好比我们现实生活中的社会安全一样, 复杂多样。当前安全防御技术或系统至少有如下种类:

(1) 网络基础类, 主要是指二层网络和三层网络的保护。早期人们没有关注的二层网络开始涌现出越来越多新的攻击手段, 有MAC泛滥攻击、DCHP通讯欺骗、ARP欺骗攻击、SPT生成数BPUD包攻击等;

(2) 网络准入类;

(3) 终端、主机安全防护类;

(4) 入侵攻击的检测与防护类, 如拒绝服务攻击;

应用层防护类, 主要针对四层之上应用层的保护, 通常有防火墙技术, 应用层检查与控制技术;

(5) 内容安全控制类, 典型的有防病毒、蠕虫、恶意软件等;

是否所有安全防护技术都适合成为运营商的安全增值业务呢?是否投资下去就有市场、就能有产出回报呢?

我们先从运营商的角度来看, 其可触及的网络安全从界面上划分如下:

(1) 自身网络基础安全, 主要是运营商运营网络的自身安全防御能力, 如果没有考虑这些运营网络的安全措施, 那么所有的安全防护体系、安全增值业务将成为建立在沙滩上的高楼大厦, 随时都有可能崩溃与倒塌。

(2) 运营商业务的安全性, 运营商给用户提供的业务是否是安全的?这无疑是运营商职责范围内应考虑的事, 否则该业务就根本无法开展。

(3) 承载在运营商业务之上的用户业务的安全性, 当前运营商给用户提供的宽带互联网业务很大部分是管道类业务, 也就是说运营商给用户提供一条通往互联网的连接管道, 如典型的宽带上网业务, 运营商仅负责把用户连接上互联网, 其他的可以一律不管, 不关心你在互联网上做什么, 自然也不对用户受到来自互联网的安全攻击进行负责。

很明显我们可以看出, 前两项的安全是必须的, 但这是运营商的投资成本, 里面再多再先进的安全防御技术不能给运营商产生安全增值业务, 只能作为运营商优劣评价参考。运营商需要在第3方面产生其安全增值业务, 这将指引运营商可以选择哪种适合的安全防御技术产生何种安全增值业务, 并建设其安全中心的建设。

因此, 运营商可以从当前技术实现手段、用户建设互补性等方面选择一些安全防御系统作为其增值业务, 才能有较好的投资回报。如当前的热门抗DDOS攻击, 它具备多用户可共用性/虚拟性, 运营商建设综合成本低, 而用户自行建设则成本高;也具备业务多样性, 适合多种用户的需求, 用户A需要长期保护, 用户B需要临时按需保护等。运营商可将这些类似的安全防御技术归类成“适合产生安全增值业务类”。其他的则可一统归类于“不适合产生安全增值业务类”, 如网络准入类, 内容安全控制类等, 运营商可凭借其技术力量、经验将“不适合产生安全增值业务类”的安全防御技术以安全顾问的角色为用户提供安全评估服务。

随着时间、技术的发展和市场需求的变化, “不适合产生安全增值业务类”是可以转变成“适合产生安全增值业务类”的。

4 安全中心的建设

目前信息安全的攻击行为已经从单一、简单的攻击, 发展成大流量、系统化、多网络层并行的攻击, 用户应用系统的复杂度也不断加大, 一个可控、可管的专业安全解决方案是最佳的选择, 而一个集中、统一的安全增值业务平台是运营商开展安全增值业务的基础和核心, 通过对客户网络的安全监控和管理, 获得一个综合、全面的安全报告, 真正做到主动预防、实时检测、自动响应。

根据以上分析, 从安全防护技术来看, 运营商安全中心可以主要提供如下业务:

(1) 抗DDOS/拒绝服务攻击, 即流量清洗;

(2) 防病毒;

(3) 入侵检测;

(4) 访问过滤, 即防火墙。

(5) 安全评估

因此, 安全中心的构成框架可由3部分组成, 如图2所示。

4.1 检测系统

包括网络入侵检测和异常流量检测, 构成一个全局的监控系统。检测系统宜分布式部署, 放置在需要安全可视性的所有网段上, 例如大客户专线接入点、IDC出口、托管主机前等。检测系统应采用旁路方式实时进行网络流量分析, 避免自身成为流量瓶颈。而且检测系统应可以隐没于网络之中, 外界无法探测到其用于监控网络流量接口, 运营商可通过入侵检测系统独立的管理接口实现对其管理。

入侵检测可基于主机, 也可基于网络的, 运营商宜采用基于网络的入侵检测系统, 扩展性和共享性强。入侵检测设备能够检测穿越网络的非法行为, 例如黑客发动的袭击, 使用户能够快速对安全问题作出反应。

检测设备形态应是多种的, 可以是专用盒式的检测设备, 也可以做成板块模块插入相应的路由器、交换机里。另外, 流量异常检测系统还可以由流量采集分析系统充当, 如netflow采集器等。

当检测系统检测到非法行为、异常流量后, 应不仅可以向后台系统通报行为细节, 还可以控制、触发安全执行系统中的相关设备执行阻断非法行为、清洗非法流量等动作。

4.2 执行系统

安全执行系统主要由具备拦截、阻断、过滤、丢弃非法数据包功能的设备构成, 可以包括设备的安全功能设置, 如路由器ACL、交换机VACL、黑洞路由等, 也可以是专业的安全产品, 如防火墙、IPS入侵保护系统、Guard安全卫士等。

执行系统可以和检测系统联动, 由检测系统触发控制安全功能的开启和关闭, 也可以由运营商的操作人员按需手动进行开启和关闭。

相对检测系统的分布部署而言, 执行系统在运营商安全增值业务开展初期建议集中部署, 便于集中管理维护, 且尽量“靠近攻击源头”, 如为某个大客户网络抗击来自城域网外的DDOS攻击, Guard安全卫士部署在城域网出口更优于部署在专线接入点。安全系统解决方案应支持虚拟化功能, 尤其是在IDC里, 为不同的用户安全需求执行不同的安全策略, 互不冲突干扰。

4.3 后台系统

运营商结合业务需要并基于安全产品提供的北向接口开发综合的后台系统, 对于后台系统而言, 检测系统和执行系统可称为“前端系统”, 后台系统用于管理这些前端系统, 收集前段系统的告警、日志、事件等并整理、分析出定制的业务报表。建议具有如下特点:

(1) 具备设备数据收集、信息关联分析、业务报表生成等功能。支持主流厂家网络设备、主机系统和安全系统采集, 收集前端子系统的安全设备的所有安全事件信息。采用规则关联分析、统计分析等技术深入分析前端子系统的安全事件信息, 发现可能的攻击行为和异常现象, 为用户提供全方位的安全视图。可定制各种业务报表。

(2) 针对“安全增值业务中心”的不断扩展, 后端子系统可以进行相应的升级和扩展, 以适应未来的要求。

(3) 后端子系统担负着“安全增值业务中心”的管理、配置和展现功能, 其安全性会对整个业务系统产生重要影响, 甚至会改变网络运行方式和运行状态。因此其自身安全性非常重要。系统在设计时进行了多方面的安全考虑和保护。

更重要的是后台系统应设有对外服务网站, 进一步提升用户对信息安全的感知, 借助统一的安全增值服务网站, 供用户登陆、查询, 并展现用户网络所面临的信息安全威胁。用户可以实时在网络上通过“现场下单”的方式, 订购相应的信息安全套餐, 并部署安全防御策略。提供一定期限的“免费试用 (体验) ”, 提升用户对安全增值服务的真实感知, 创造市场商机。

5 安全增值业务营销模式

安全增值业务建议采用租赁服务模式进行业务推广。客户根据自身网络和信息安全需求, 通过购买“安全增值业务”, 即可享受电信级信息安全服务。客户可以通过登陆运营商后台系统的对外服务网站, 实时或定期获得其所定制的安全服务的安全情况报表和本地化的技术支撑服务, 了解其受到的威胁等级与处理情况, 向运营商申请其他应急支撑服务, 包括链路紧急扩容、安全顾问咨询等, 并作为用户申告与收费的依据。

在增值产品方面, 运营商可以按相对应的安全防范技术生成安全增值业务基本产品, 由客户选购。如基本的产品可以有:

(1) 安全评估检测产品, 提供系统状态检测评估、咨询、报告等客户安全服务;

(2) 防火墙产品, 提供防火墙访问过滤服务;

(3) IPS/IDS产品;提供入侵检测、防范安全服务;

(4) 抗DDOS产品;提供抗DDOS基本服务和资产评估、咨询等服务;

这些基本产品的销售模式还可以根据自身安全特点而不同, 如防火墙产品通常是长期、相对固定地租用, 而抗DDOS产品既可以长期租用, 也可以限次限流量收费, 也可以按需计次收费。基本安全产品也可进行组合, 形成业务套餐。

6 总结

总之, 运营商安全增值业务正处于发展初期, 没有固定的模式。其发展的核心关键是客户的安全感知度, 运营商一定要提供相关技术手段、业务报表让消费者知道、明白在他身上发生了什么事情。只有消费者对安全的感知度提高了, 对安全服务的认可度提高了, 安全增值业务才能良好持续发展。

参考文献

[1]王婷, 黄文培.IDC网络安全技术研究, 网络安全技术与应用, 2007年3月

[2]思科技术安全部门, 运营商“安全创造业务”新思维的技术实现.技术白皮书, www.cisco.com.cn, 2008年8月印刷

移动宽带互联网电视业务介绍论文 第2篇

摘要:随着FTTH家庭宽带的普及，带宽的逐年增加，互联网电视也成为家庭宽带组成中不可或缺的一部分。维护人员除了具备家庭宽带的业务知识以外，还需要具备互联网电视业务的相关知识。

由于互联网电视对家庭宽带的带宽要求比较高，随着FTTH家庭宽带的普及，技术不断进步，家庭宽带的带宽逐年增加，互联网电视也逐渐成为家庭宽带组成中不可或缺的一部分。与模拟电视相比，互联网数字电视具有图像清晰度高，节目容量大，点播直播随意切换的特点。

宽带互联网 第3篇

随着数字化的发展，2009年，姜堰广电与江苏省网合作，建立了具有独立信源的数字电视前端系统、互动前端平台和宽带前端平台，并完成了城区的双向网络改造。截至2010年上半年，城区约6万户数字电视用户整转工作完成。在整转过程中，姜堰广电提出“城区整转以互动为重心、以宽带为重点、以高清为亮点，数模转换为基准点”的原则。经过发展，城区互动用户达1.2万户，宽带用户达5000户。在省内广电行业反响热烈。

姜堰广电接入网技术选择

1.CMTS宽带接入系统

CMTS技术是一种基于HFC网络，以数字方式传送数据，提供宽带IP接入服务，并支持各种IP宽带业务（如互联网接入、局域网互连和IP语音、视频、数据多媒体应用等宽带IP增值业务）的技术。CMTS宽带接入系统由CMTS、HFC网络和CM 3部分组成，如图1所示。

CMTS是数据网和HFC网之间的连接设备，具有数據转发、协议处理和射频调制解调等功能。可以通过上行和下行射频接口与HFC网络相连，并通过百兆或千兆以太网接口连接数据网络交换机，而交换机则同时连接服务器和路由器，由此构成了数据服务本地平台，通过路由器接入因特网（CMTS一般放置在分前端，下行信号采用广播方式覆盖光节点）。

HFC网络是基于有线电视同轴网的双向交互式网络，能将CMTS发送的数据载波以广播方式从前端传送至用户端，并能将CM发送的数据载波传送至局端。

CM 是连接HFC和用户终端的设备，具有数据转发、协议处理和射频调制解调等功能。能通过射频接口连接HFC网，也能通过10兆以太网口或USB接口连接用户PC设备。

CM技术是从87～860MHz电视频道中分离出一条8MHz的信道用于下行传送数据，下行数据采用64QAM调制方式或256QAM调制方式。上行数据则通过5～65MHz之间的频谱进行传送。为了有效地抑制上行噪音积累，则采用QPSK调制。CM是用户端设备，放置在用户家中，通过10BASE-T、100BASE-T等接口与用户计算机相连。

2. FTTX+LAN接入方式

FTTX+LAN接入方式,是有线网络能够实现"千兆到小区、百兆到大楼、十兆到家庭"的宽带接入方案，小区的交换机和局端交换机采用光纤相连，小区内则采用五类线综合布线，网络可扩展性强、投资规模小，适用于商业集团用户和智能化小区接入因特网，能实现网络的高速互联。

光纤是宽带网络最理想的一种介质，具有传输容量

若需要则在缓存系统中查找，若系统内含有所需文件，则通过缓存系统进行数据提供。工作原理如图4所示。

SuperCache支持主流视频网站的视频缓存（如优

酷、土豆、搜狐、酷六、奇艺等），也支持各类型文件格式（如mp3、exe、mp4、zip、rar、doc、docx、rm、rmvb、wmv、wave、mkv、mov等）的下载缓存，还支持公开协议的P2P（如迅雷、BT、FlashGet、旋风下载等）下载缓存。

SuperCache缓存系统有两种工作模式：即被动缓存和主动缓存，两种工作模式能单独使用，也能配合使用。

被动缓存是分析用户的对外请求，并记录用户请求行为，且将用户访问较多的资源缓存到本地缓存服务器，而其他的用户请求则可直接使用本地缓存服务器的资源。整个过程系统自动实现，不需用户进行任何配置。

主动缓存是根据百度热点、主流视频网站的热度排行，提前将相关视频下载到本地缓存服务器，用户在观看时，则直接使用本地的缓存资源（也可以将某个视频网站的全部视频缓存到本地缓存服务器）。

SuperCache缓存系统能在指定的时间段进行视频、文件的下载，避开了用户高峰时期，能利用网络空闲时间下载缓存文件。

随着三网融合的不断发展，广电行业开始利用广电电视网络逐步实现了有线宽带、高清互动、VOD点播等具有一定ARP值的业务。广电行业和电信行业竞争时，视频业务是最具有竞争力的方式（高清视频点播是广电行业所独有的，是电信IPTV所无法比拟的）。随着宽带用户数的增多，姜堰广电搭建了优质的流媒体综合平台，而宽带互联网数据缓存系统则为姜堰广电节省了网络出口带宽，并提高了网内用户上网质量，解决了广电行业出口难的问题。

宽带互联网 第4篇

日前, 美国卫讯公司 (ViaSat Inc.) 的Exede卫星互联网服务前所未有地成为了第一家被收入在FCC著名的宽带速率研究年度报告中的卫星服务商, 并且初次进入即在超过广告标称速率排名中居于首位。不久前, FCC发布了揭示美国个人上网用户性能调查的2013年度《美国宽带调查报告》 (欲获取FCC报告的完整版, 请登录www.fcc.gov) 。这一项目标志着创新的公私合作模式, 即FCC与其承包商SamKnows以及代表80%家庭用户市场的互联网服务提供商 (ISP) 。FCC报告的结果涵盖四种ISP提供的技术 (DSL、有线、光纤和卫星) , 并从全国最大的14家宽带提供商中进行服务评估。

报告中提到:“在我们的测试中发现, ViaSat用户在高峰期的90%时段内下载速率为广告标称速率12Mb/s的140%或者更高。另外, 高峰期与非高峰期的区别非常小。”平均来说, Exede互联网 (在本调查中惟一的卫星服务提供商) 提供的上传速率为广告标称值的161%, 与之对比的是光纤到户和基于有线的服务达到标称值的108%, 基于DSL的服务达到标称值的99%。Exede服务性能在一天当中的波动是非常低的, 始终保持在130%并超过广告标称值。

ViaSat首席执行官兼董事长Ma rk Da n kberg先生说:“我们的目标一直以来都是为Exede用户提供始终如一的宽带体验, 非常高兴能有客观的数据证明我们的提供更快速率的承诺。对于我们而言及其重要的是这些数据采集自Exede用户, 并且FCC为我们提供了一个与DSL和有线服务并肩比拼的机会。”

宽带互联网 第5篇

专业培养目标：本专业培养具有移动通信网络工程技术及维护管理等方面的理论基础和实际操作技能，具有较强的实践能力，能够分析和解决移动通信领域的实际问题，并能够进行终端设备的维护与维修，能在通信领域中从事移动通信网络的研究设计、管理维护、以及网络优化等工作的高级应用型、技能型人才。毕业生能获得以下几方面的知识和能力： 掌握和通信工程有关的电子电路技术，具备一定的计算机软件和硬件知识； 系统掌握移动通信网络方面的基础理论、组成原理和设计方法； 熟悉移动通信网络工程的规划设计、工程预算、网络优化； 熟悉现代移动通信设备结构，掌握相关通信设备的操作与维护，具备移动通信设备的生产及营销等方面的基本能力。

主干学科：电磁学、计算机科学与技术、现代通信技术、移动通信网络与系统。主要课程：电路分析基础、电子电路技术、计算机应用（含数据库）、C语言程序设计、微机原理与应用、电磁波与传输理论、电磁学、现代通信原理、移动通信系统、3G移动通信技术、移动通信网络设备、网络优化及维护、营销学等。主要实践环节：计算机应用及上机操作、电子电路的实验和课程设计、高级语言程序设计、社会调查、生产实习、毕业设计（论文）。本专业毕业生有着广泛的就业面，适合在移动、网通等通信部门及科研单位，从事移动通信网络及设备的、移动网络规划、工程预算、网络优化等工作；在电信、广播电视系统从事工程安装、维护、技术服务、市场营销等工作； 在通信设备制造企业从事生产、测试、维护、销售和技术支持等工作在通信应用部门（如铁路、银行、证券公司、大型企事业单位等）从事通信网络维护工作。

互联网信息处理方向： 当前信息代表了速度，速度反映着利润，而这些必须在互联网络的环境下才能实现，各个企事业单位及政府机关，积极加强网络基础硬件投入的同时越来越多的企业建立了企业内部信息网络，大量的重要信息需要在网上流通，这也迫使社会对互联网信息人才的需求不会降温，而是持续升温。本专业顺应社会的发展需要，培养具有扎实计算机网络基础，掌握先进的网络管理和网络信息处理技术，能够从事网络管理、网站建设、网页制作、网络信息系统开发等工作的应用型专门人才。

宽带互联网 第6篇

关键词：移动互联网,培训,演示

0 引言

通常, 传统的培训、交流演示模式是:编制一份自认为相对完美的培训或技术交流材料〔即通常所说的Power Point课件〕, 通过笔记本电脑, 连接投影仪等放映设备, 主讲人员通过滔滔不绝和雄辩的口才、引人入胜的讲解, 将认为需要阐述的技术内容和知识点告诉听众。这样的场景在5 年以前被公认为是最佳的培训、交流演示模式。但是在当今, 这样的场景难以再现风采。

反观每次苹果公司的新产品新技术发布会, 特别是乔布斯在世时的舞台走动、激情四射、不断创新、引人入胜的场景, 就会使我们感到, 同样是新产品或新技术的交流与培训, 为什么苹果的做法就会让大家记忆深刻, 难以忘怀呢?

移动宽带互联网快速发展的今天, 3G乃至4G已纷至沓来, 个人智能终端、无线播放技术、HDMI (高清晰度多媒体接口) 自适应VGA (视频图形阵列) 显示技术、无线打印技术等与培训、交流演示相关的新技术层出不穷, 使我们创新培训、交流演示模式成为可能。

1 个人智能终端

随着智能终端硬件, 尤其是智能手机和平板电脑硬件的性能发生了革命性突破, 以及在激烈的市场竞争环境下导致价格大幅下降, 实现了千元智能手机的普及, 终端的便携性、移动化, 满足了人们随时随地做任何事情的需求, 吸引越来越多的人群购买和使用个人智能终端。所以说, 个人智能终端具有的强大功能, 已经基本能够替代PC (个人计算机) , 作为技术交流与演示的信源使用, 同时又能够在现场与受众进行互动, 提升技术交流的演示效果。

2 无线播放技术

2.1 苹果的无线播放 (Airplay) 与镜像技术

Airplay是苹果公司推出的新型无线播放技术, 它可以将音乐、视频和图像从i Phone、i Pad或i Pod touch以无线方式传输到Apple TV中进行播放。Apple TV通过Airplay功能可以将苹果的产品很好的整合在一起, 对于拥有苹果全套产品线的用户是非常实用的功能。从i Phone、i Pad的小屏幕到电视机或者投影仪的大屏幕, Airplay技术可以很好地实现创新的技术交流与演示模式, 使受众一起分享快乐。见图1。

镜像技术则可以将i Phone、i Pad的屏幕上内容, 完完全全的投放到电视机或者投影仪的大屏幕, 即i Phone、i Pad屏幕显示什么在电视机或者投影仪上都可以看见。见图2。

对于拥有苹果全套设备的用户, 配置一台Apple TV就可以将移动设备中的精彩内容, 共享到电视机或投影仪上, 供技术交流与演示受众观看, 目前第3 代Apple TV支持1080P逐行扫描输出, 价格与国内的机顶盒相当。

随着i Phone、i Pad在市场所取得的成功, 越来越多的影音厂商推出了与Apple设备接合的产品以及开发出相关的应用程序, 这种发展状况已经形成一种趋势;而在这种趋势的影响下, Airplay在影音器材中的应用会变得更加广泛。

2.2 三星all share cast技术

过去通常都需要通过数据线把文件复制到电脑上, 再用同样的方式复制到其他智能终端设备中, 这种方式受数据线的硬件条件影响, 既麻烦又耗时间, 为了让设备间共享更加简单, 三星推出了all share play的解决方案。

简单来说, all share play可以无论远近, 让你的智能终端与平板电脑、PC及智能电视等设备之间进行数据同步分享。在设置好相关设定之后, 我们便可以使用智能终端通过无线网络来访问电脑中的数据。当然也可以用电脑来读取智能终端里的资料, 彻底摆脱束缚, 非常方便。三星推出了这款用于Galaxy S III的all share cast dongle无线分享设备, 可将手机和平板中的照片、视频和音乐分享到电视屏幕或投影仪上, 建议连接LAN (局域网) 或Wi-Fi (无线保真) 网络。

3 无线打印技术及其他

对于那些经常出门在外的各类企业用户和高端商务人士来说, 以下情形应该并不陌生:突然需要打印重要文件, 可是附近却没有打印店, 或者在客户处洽谈业务, 临时需要打印几份文件给客户参考和讨论, 却不方便用客户的打印机。此外, 还有一些特定领域, 如交通管理部门、保险公司等, 对移动打印的需求也非常大。随着“移动商务”在商务活动中的重要性日益趋增, 打印机市场也必将进入一个全新的“移动”时代。

移动打印机的基本特点是:小巧轻便、方便携带、个性设计、高质输出, 还拥有强大的移动打印解决方案, 如超长续航能力的锂电池、支持智能手机无线蓝牙打印、3G网络打印等, 充分满足用户的多样打印需求, 确保用户能够随时随地、随心所欲的可靠打印。

另外, 为了延长传统投影仪的使用寿命, 针对只有VGA输入接口的投影仪, 还需要将HDMI转换成VGA的转换器, 支持多路HDMI转换成一路的转换器, 支持一路VGA分多路VGA输出 (多屏同显技术) 等。

4 技术交流与演示的无线分享技术

技术交流与演示材料的无线分享技术是基于“一信通”平台, 利用短/ 彩信触发推送一组Web/WAP (无线应用协议) 页面内容的信息服务。

过去技术交流与演示材料都是通过打印纸质材料来实现, 制作成本高, 浪费资源, 浏览查看都不是很方便;现在通过一信通平台将技术交流与演示材料上传承载于e信WAP页面中, 并适时推送到各与会受众的个人智能手机中, 打开手机可随时随地查看技术交流与演示材料。同时一信通平台还可了解各与会受众是否浏览过技术交流与演示材料的情况, 包括是否浏览、什么时间、谁浏览什么材料, 对于技术交流与演示效果也有一个直观的数据供参考与分析。图3 为e信手机演示效果。

5 无线问卷调查技术

技术交流与演示效果的无线问卷调查技术是基于“一信通”平台, 利用短/ 彩信触发向参会的用户发布调查问卷, 见图4。

收集调查结果是一种信息服务。过去技术交流与演示会议完成之后都会现场发放纸质调查问卷进行填写和提交 (通常都与现场奖品或礼品的发放相关联) , 之后再人工进行手工分析和统计, 耗时耗精力, 非常麻烦。现在技术交流与演示效果的调查问卷题目可在“一信通”平台自助编辑, 然后推送到各与会受众的手机上, 参加交流的人员只要打开手机, 填写相关问题答案然后点击提交即可。通过“一信通”平台可快速直接地统计回收问卷答案信息, 并生成Excel报表。无线问卷调查技术使得技术交流与演示效果调查更加高效、快捷。

6 创新模式探索实践

创新技术交流与演示模式, 就是要借助当今风靡的个人智能终端以及一系列技术交流与演示新技术、新设备, 并且在技术交流与演示课件上下功夫, 体现出针对性强和创新性高的特点, 在技术交流与演示演讲时对受众具有视觉冲击和感知体验新颖, 从而达到印象深刻、过目不忘之效果。

7 结束语

宽带互联网 第7篇

1 光纤链路的问题

在FTTH接入网中用户稳定可靠的使用宽带网的最基本前提就是ONT (俗称“光猫”) 能否正常地接收和发送光信号。以华为HG8240F为例, 如果其LOS灯呈现红色闪烁, 则直接就能判断出光链路有故障, 致使光猫的接收光功率过低而发出红色报警。若LOS时亮时不亮, 则说明目前光猫的光接收功率处于临界值, 此时要高度提高警惕, 继续从光链路上找原因控制好接收光功率的大小, 在这种情况下用户体验可能存在下载数据慢、浏览网页慢、玩游戏慢、经常掉线等一系列故障。当PON灯绿色闪烁则说明光猫已经和OLT失去通信联系, 在检查光接收功率和光发送功率无问题的情况下, 应联系网络管理员。当用户宽带出现故障时, 维修人员应首先查看光猫指示灯的状态及光信号强度是否在正常的范围内。如图1所示。

在首次为用户安装进入光猫参数页面输入注册码之前, 也应首先检查光接收功率和光发送功率, 因为只有这两个参数达到要求后, 才能成功注册光猫, 否则无法完成数据的下发而造成光猫注册失败。在此要特别说明一下:在实际的施工维护中有时当光接收功率低于-30时, 也有可能成功注册光猫, 但此时的光猫处于接收光功率的临界状态, 工作状态不稳定, 甚至会频繁出现与OLT通信故障的问题。“LOS”指示灯有可能时亮时不亮, 出现低光功率警告, 从而影响OLT配置数据的下发, 造成下载或打开网站等应用出现故障。因此施工人员应尽量控制好光猫的接收光功率, 只要低于其标称值范围或处于临界值时, 即使可以完成注册也要从光链路方面再找原因, 尽量提高光猫的接收功率, 努力做到不留隐患。同时光发送功率也很重要, 有时会碰到接收功率正常而没有发送功率, 此时OLT设备依然检测不到光猫的状态信息, 因此也无法完成配置数据的下发而无法注册。这时应检查光纤与光猫的光连接器处是否接触良好或是否存在其他问题。

2 相关网络命令的使用

在日常的安装或维修的过程中经常用的网络命令有:ping、tracert、ipconfig、nslookup、telnet等, 其中ping命令是最常用来检查网络连通性的测试命令, 要求施工维护人员最应该掌握的命令之一。

例如要检查主机和光猫的连通性, 首先用网线将主机的网口和光猫的网口相连接, 然后将主机的“本地连接”中的IP地址改为和光猫的网口的IP地址在同一地址段中。点击桌面左下角的“开始”, 再点击“运行”后输入cmd后出现黑色的对话框, 此时光标处于闪烁状态。开始输入ping192.168.100.1或加空格后再加-t表示一直ping, 这种一直ping的目的主要是检查是否在较长的时间内有丢包的可能, 这种方法也可以用来检查网线的质量。当中止ping时可以按ctrl+c组合键。可以用命令ping127.0.0.1 (环回地址) 来检查本地主机上的TCP/IP协议栈是否配置正确。如果环回地址ping不通的话, 也就没办法正常拨号上网了, 需要修复主机的TCP/IP协议栈或通过重新安装操作系统修复。Ping无线路由器的方法与以上类似, 这里就不一一阐述了。日常使用ping命令要会ping光猫、ping路由器、ping DNS和网关、ping网站, 从而达到逐步检查故障的目的。

3 宽带下载速率

如表1所示, 目前我公司的宽带产品涵盖4M、6M、8M、10M、20M、50M、100M, 以上所说的速率的单位是比特率 (bps, 俗称小b) , 当用户用浏览器或下载工具时显示的是字节/秒 (Byte/s, 俗称大B) 这两者之间是8倍的关系, 即8b=1B。

在实际的网络中, 由于网络拥塞、抖动和延时, 以及传输链路等一些客观存在的原因, 网络在正常情况下会存在实际下载值小于理论下载值的情况, 这属于正常的现象, 是不可避免的。

4 拨号连接时常见网络错误代码的含义及解决办法

4.1 错误678、651

表示从用户电脑到机房设备间的链路不通。用户是XP系统一般提示678, 是Win7/8系统一般提示651。此时应检查以下方面。

(1) 查看光猫的LOS灯, 若不亮红灯, 则查看LAN口连接线是否正确, 如果连线不在LAN1口 (我公司采用华为HG8240F光猫, 有4个LAN口) , 或无连线时则会有此错误提示。如果连线正确则考虑网线和电脑网卡是否损坏等。

(2) 若LOS亮红灯则说明光链路中断, 用红光源笔依次检查室内熔接头 (往往由于用户的疏忽将室内熔接头损坏) 、皮线光缆是否有折断情况、室外光分路器的熔接处。

4.2 错误691

一般为用户名和密码不正确或用户帐户过期失效。应仔细查看用户宽带连接输入的用户名和密码是否正确, 然后再询问用户宽带是否到期。在正常拨号连接后若不断开连接而强行拔出网线后, 再次拨号后也会出现691的提示, 此时可稍等几分钟再进行拨号就会恢复正常。

4.3 错误720

一般为用户创建的宽带连接有问题, 删除原宽带连接后创建一个新的宽带连接即可。有的故障现象并不提示此错误代码但就是无法完成拨号, 此时也要重新建立宽带连接。

宽带互联网 第8篇

随着移动运营商全面进入互联网应用市场, 集团客户对互联网业务的需求急剧增加。目前运营商多以提供互联网接入、互联网专线形式为集团客户提供信息化服务, 而客户的差异化需求多种多样。如何围绕业务发展实际, 为客户提供灵活的信息化服务, 为市场营销提供有力的服务支撑, 成为集团客户市场竞争的关键因素。

2 系统需求分析

实现运营商所提供互联网专线带宽的灵活多样, 便于运营商对客户带宽的管理和统计, 有效避免客户因网速等问题而产生的投诉, 同时保证宽带客户的合法接入, 防止私接、乱接现象, 提升带宽的有效管理水平, 是移动运营商当前急需解决的问题。引入RADIUS宽带用户认证系统, 是一种有效解决方法。

2.1 RADIUS宽带用户认证系统

远程用户拨号认证系统 (RADIUS, Remote Authentication Dial In User Service) , 由RFC2865、RFC2866定义, 用于管理宽带用户, 完成用户的认证 (Authentication) 、授权 (Authorization) 和计费 (Accounting) 功能, 实现用户的AAA功能, 是目前应用最广泛的AAA协议。RADIUS宽带用户认证系统在宽带网络中所处的逻辑位置如图1所示。

2.2宽带用户认证系统设计目标

宽带用户认证系统的用户, 是直接与系统发生交互作用的个人或集团客户, 须具备高可靠性、高性能、良好的通用及拓展性等特性, 满足分布接入、分点采集、集中认证、集中计费、集中运营等特点。要实现各类用户及帐务信息的管理, 宽带用户认证系统必须实现与主流厂家接入设备的兼容性, 主要体现在对各类型网络设备厂家网络协议、RADIUS属性的支持, 以及基于RADIUS的用户策略控制方式, 比如强制下线、策略下发等。另外, 认证服务器也必须能对接入设备断电重启后的在线用户进行下线处理, 防止认证服务器端在线用户挂死。

3 系统功能模块

3.1 全业务接口

全业务接口包括:业务受理接口、业务查询接口、数据同步接口、FTP文件上传接口。全业务接口架构如图2所示。

业务受理/查询接口为“第三方系统”主动发出请求的通信过程, 可根据接口双方约定, 提供Socket、http、webservice等方式的接口数据请求支持。接口业务内容包括:新户注册、资料变更、账号开通、账号报停、账号复通、套餐变更、账号销户、预约报停、预约套餐、费用预缴、余额重置、欠费销账、欠费坏账、强制离线等。数据同步接口支持socket方式主动通知“第三方系统”;“第三方系统”的SocketServer收到通知后, 再通过其Client端发出业务查询接口请求, 取回需同步数据。接口内容包括:套餐列表、区域列表、带宽列表、资费列表、系统停机账号等。FTP文件上传接口支持FTP方式, 将结算账单、账号上网详单、接口双方约定的其它数据定期上传到“第三方系统”的FTP服务器;定时将生成的上网计费账单 (登录记录) 格式化成文本文件, 上传到“第三方”提供的ftp服务器, 供“第三方”接口模块读取。统一身份认证接口实现单点登陆、多点认证, 统一身份账号数据源;认证过程可实现系统间账号资源自动同步, 减少人工操作环节;支持多种接口方式, 灵活满足运营商不同发展阶段的需要。实时在线用户信息接口实现实时在线用户信息查询;手动强制在线用户离线;查看用户的使用记录;统计在线人数、TCP连接、UDP连接曲线、流量曲线等。

3.2 RADIUS认证

RADIUS SERVER是宽带用户认证系统的核心组件, 提供集中的用户验证和接入策略管理, 使运营商能够控制用户对其网络的接入和使用, 防止非法用户接入, 在用户连接网络前确保他们遵从安全策略, 为每位用户分配适当的接入级别, 为计费/跟踪系统提供记账记录。支持各式802.1X安全认证协议, 支持标准RADIUS协议, 符合RFC 2865、RFC 2866、RFC3576协议, 完整支持DHCP认证、IPoE认证、PP-PoE认证流程;针对BRAS (Broadband Remote Access Server, 宽带接入服务器) 等接入设备断电或故障重启情况, 提供在线用户防挂起设计;检测BRAS等接入设备重启后清空在线用户, 防止用户认证失效。

3.3 用户管理

用户管理支持灵活多样的业务处理方式:实时业务办理、预约业务受理、批量业务处理等。业务类型完善, 包括:开户、开通、收费、报停、复通、变更套餐、修改资料、销户等。支持丰富的调账功能、完善的单条件及组合条件查询统计等。可追溯详细的业务受理日志、缴费记录、结算记录、上下网详单等。支持个人用户与专线用户管理, 支持灵活的个人带宽管理, 可支持对MAC、IP、VLAN、登录数等网络属性的绑定, 也可根据网络接入参数实现后台自动绑定。

3.4 用户自助服务

自助服务系统支持丰富的自助查询与自助业务办理功能, 自助系统开放的功能可以在后台管理界面上由系统管理员统一配置, 比如允许开放的自助查询业务、自助变更套餐、停/开机等。此外, 还可以灵活配置允许自助维护用户资料的选项, 比如哪些用户资料允许变更、哪些允许一次性变更等。

3.5 统计分析报表

系统提供的查询报表功能丰富, 分别基于用户、账务、操作人员、套餐组、运营、详单等作为侧重点, 为系统的各部门人员提供其所关注的报表数据。支持丰富的单条件、多条件组合、复杂条件嵌套作为生成报表数据的筛选范围。

3.6 系统权限管理

宽带用户认证系统支持完善的角色权限管理。角色信息可以配置工号、姓名、别名, 可以分别用其中之一登录系统。可以配置系统使用者是否能多点登录系统及源地址范围绑定等。

4 系统方案实施

4.1 系统组成和运行环境

宽带用户认证系统的关键业务系统包括:

(1) ORACLE (10g) 数据库服务器, 用于存储系统所有业务数据和配置参数;

(2) 守护进程服务器, 用于数据库服务器与BRAS进行数据交换与数据更新;

(3) 用户自服务 (WEB) 服务器, 供用户在线查询或自服务的服务器系统;

(4) 访问记录服务器, 用于记录用户上网访问记录的服务器。系统部署如图3所示。

4.2 系统高可用设计

认证系统作为整个运营系统的数据及营帐中心, 部署在核心机房的服务器区域。考虑到整体系统的高可用性, 将Oracle数据库及守护进程服务器 (负责同步RADIUS服务器与数据库信息) 部署为双机热备模式。在系统中, RADIUS SERVER与后台数据库的数据同步与更新, 是通过守护进程服务器实现的。RADIUS SERVER设备本身配有大容量的FLASH ROM, RADIUS SERVER本身能保存用户话单和用户资料, 在与后台 (守护进程服务器) 中断后, RADIUS SERVER仍能对中断前已开通的用户提供完整的接入、认证、计费和控制功能;中断过程中, 对于正在正常使用的用户不产生任何影响。

4.3 数据库服务器与数据存储的高可用性

采用数据库服务器双机热备+磁盘阵列的方案, 实现数据库和数据库服务器的高可用性。

4.4 宽带用户认证系统技术方案

方案实施网络拓扑图如图4所示。

(1) RADIUS-1、RADIUS-2、数据库服务器、用户自服务服务器由城市热点提供。RADIUS-1、RADIUS-2两台服务器作为RADIUS SERVER, 用户自服务服务器和终端用户之间需要路由可达。这部分需要三个公网IP地址:radius-1配置IP-W1, radius-2配置IP-W2, 用户自服务服务器配置IP-W3。

(2) 管理部分只需保证RADIUS-1、RADIUS-2、数据库服务器、用户自服务服务器及管理终端相互连通。为节省公网地址资源和安全性考虑, 采用私网IP地址:RADIUS-1配置IP-L3, RADIUS-2配置IP-L4, 数据库服务器配置IP-L1, 用户自服务服务器配置IP-L2。

(3) 数据库服务器采用cent os 5.6操作系统, 安装ORACLE (10g) for linux。

(4) 管理终端通过B/S界面进行用户管理、查询、统计。B/S结构 (Browser/Server, 浏览器/服务器模式) , 是WEB兴起后的一种网络结构模式, WEB浏览器是客户端最主要的应用软件。这种模式统一了客户端, 将系统功能实现的核心部分集中到服务器上, 简化了系统的开发、维护和使用。

(5) RADIUS与BRAS通讯通过千兆光口。与数据库服务器通讯端口采用千兆电口。数据库服务器、用户自服务服务器所有通讯端口皆为千兆电口。

安全配置及附属设备说明如下。

(1) RADIUS-1、RADIUS-2、数据库服务器、用户自服务服务器及管理终端通过千兆电口交换机相互连接。

(2) 管理终端需访问数据库服务器IP-L1所在端口的80端口和SSH端口, 目前启用了Iptables。

(3) 管理终端需访问用户自服务服务器IP-L2所在端口的SSH端口, 目前启用了Iptables。

(4) 管理终端需访问RADIUS-1、RADIUS-2的IP-L3、IP-L4所在端口的SSH和telnet。

(5) 管理网安全措施由三部分组成:服务器启用IPtables, B/S操作页面登陆需要账号密码, 可以控制登录B/S操作页面的管理终端的IP范围。

(6) 终端用户需访问用户自服务服务器IP-W3所在端口的80端口, 目前启用了Iptables。

(7) RADIUS-1、RADIUS-2的IP-L3、IP-L4只需同BRAS通信, 目前启用了Iptables。

(8) RADIUS-1、RADIUS-2只需同BRAS通信, 在前端相关防护设备上做ACL (Access Control List, 访问控制列表) 策略, 禁止其他IP地址访问。

5 结束语

目前宽带用户认证系统平台已经构建完成并入网, 实现了RADIUS认证平台功能。经过详细测试发现, 认证服务器的处理能力决定着性能, 认证服务器满足不少于20个认证/秒的处理能力, 时延不大于5000ms。随着业务的发展, RADIUS认证平台系统由于具备灵活的扩展设计, 能够根据用户量以及网络规模做相应的扩展。

摘要：RADIUS协议作为认证与计费协议, 在互联网管理中占有重要地位。本文设计、开发了一套实用的RADIUS认证系统, 介绍了其在移动互联网中的一种构建思路和实现方法, 给出了具体实施方案。

下一代家庭宽带互联技术简述 第9篇

从早期的单一接入设备连接单一终端开始,家庭网络逐步向多终端互联、多业务共享发展,家庭网络的这种发展趋势不但对家庭互联技术的多样性提出了要求,同时也对家庭网络互联技术的高带宽、高可靠性也提出了较高的要求。例如,家庭电视机不再局限于连接同轴的有线电视,可以播放IPTV,可以播放互联网视频,但是电视机后面缺少五类线接口,为电视机临时部署五类线会给用户带来很大的麻烦,需要考虑通过其他互联介质实现电视机与网络的连接,其中电力线、无线是可选介质。另外,多房间的视频分发,平板电脑、智能手机等移动终端的始终在线等应用需求,都给家庭互联带来较大的挑战。

家庭互联介质主要包括五类线、电话线、同轴、电力线、无线等,各种家庭互联介质各有优缺点,例如五类线技术成熟,但是布线不能完全覆盖家庭,而且早期家庭的电视机后面普遍未安装五类线接口;无线无需布线,但是穿墙能力弱,稳定性不好。各种家庭互联介质的优缺点如表1所示。

在不同的家庭互联介质上,可以应用多种互联技术,如可用于电话线、同轴、电力线的ITU-T G.hn[1][2]、可用于电力线的IEEE 1901[3]、可用于同轴的Mo CA[4][5]、基于无线的IEEE 802.11[6][7][8]、可用于五类线、同轴、电力线、无线的IEEE P1905.1[9]等。下面详细介绍各种互联技术。

二、家庭宽带互联技术总览

2.1ITU-T G.hn

ITU-T G.hn标准于2010年6月正式通过3个主要标准:G.9960(Architecture and PHY layer)、G.9961(DLL layer)、G.9972(Coexistence),2011年12月通过了G.9962(Management)、G.9963(MIMO)和G.9961增补(邻居网络干扰减轻)。

ITU-T G.hn是一种支持电力线、电话线、同轴电缆的家庭宽带互联技术,在三种介质上提供统一的PHY、MAC、管理平面和API,支持三种介质融合组网。ITU-T G.hn网络结构模型如图1所示,可以由一个或多个域组成,不同域之间通过域间网桥(IDB)实现互联,通过网桥连接外部域(如一个WLAN/以太网家庭网络或DSL/PON接入网络),其中全局管理功能负责在各个域间协调各种资源,如带宽预留、流量优先级和运行特性等,并且传递由远程管理系统(如Broadband Forum TR-069)发起的相关功能。一个ITU-T G.hn域中的节点一般工作在同一种介质上,其中的一个节点作为域主节点,控制域内的成员及资源。

ITU-T G.hn在电力线上使用2-100MHz频段,支持高达1Gbps的物理层速率,通过采用MIMO技术在电力线上物理层速率可达到1.7-1.9Gbps;在同轴电缆上最高能使用200MHz的频段,物理层速率可达1.2Gbps。ITU-T G.hn支持频率开槽技术,可以回避专用频段。ITU-T G.hn支持邻居网络干扰减轻机制,可以使得在同一栋大楼的家庭之间减轻互相干扰,支持中继通信功能,相互不可见的两个节点可以通过中继节点进行通信,从而可以提高房间内电力线通信覆盖范围,同时可以从多个路径中选择更好的通信路径来提供更好的网络性能。通过使用TDMA技术,ITU-T G.hn可以提供更高的吞吐量和QoS,避免了使用CSMA技术在传输过程中冲突碰撞概率大从而降低实际吞吐量。ITU-T G.hn组播机制支持单拷贝组播和代理确认机制,不但节省带宽而且可靠性高。ITU-T G.hn支持基于优先级的QoS和基于参数的QoS,对于基于优先级的QoS,收发器根据接收到的帧的优先级或其他优先级相关参数,将每条流对应到某一个优先级队列中。G.hn同时还支持通过G.9972和现有Home Plug技术的共存。G.hn作为国际电信联盟(ITU-T)的标准,不同厂家芯片和设备的互通性是有保障的,目前在Home Grid Forum以及Broadband Forum进行互通性测试已保证各G.hn芯片和设备之间的互通性和兼容性,这是保证G.hn能够成功部署的重要基础。

2.2IEEE 1901

IEEE 1901是IEEE标准组织制定的电力线通信标准,适用家庭内部互联以及宽带接入,以Home Plug AV和HD-PLC为基础,并扩展了TDMA、QoS、邻居网络共存、安全增强等新特性,支持2-30、2-50MHz频段,物理层速率可达500Mbps,于2007年发布初稿,2010年9月20日标准正式通过。目前Home Plug AV2和第三代HD-PLC正在不断改进中。

IEEE 1901网络由BSS(Basis Service Set)组成,如图2所示,每个BSS由多个站点STA组成,其中的一个站点为BM(BSS manager)。

STA能力分为Level-0、1、2三个等级,Level-0能力包括:关联并认证新STA、为新STA分配TEI(终端设备标识符)、支持CSMA-Only工作模式,可以被动接受邻居网络的资源调配,Level1、2能力支持TDMA、协调邻居网络等功能。所有STA必须具有成为BM的能力,BSS内部各STA支持点对点通信。BM除了支持普通STA的功能外,还要承担BSS安全认证、QoS资源调度、邻居网络等工作。

IEEE 1901标准采用了Turbo编码和Windowed OFDM调制,以及Turbo-CC编码和Wavelet OFDM调制,分别兼容现有的Home Plug AV和HD-PLC。Turbo编码具有良好的编码效率和纠错能力,承担系统的前向纠错功能。Windowed OFDM具有灵活的频谱开槽能力,Wavelet OFDM的优势是可以提高频率开槽效率,提高信噪比,降低系统功耗。

IEEE 1901的组播的实现方式有:重复多次、组播转单播和代理确认,重复多次方式简单,缺点是无法确认接收是否成功,组播转单播方式可以确认接收是否成功,但是带宽浪费明显,代理确认综合考虑了带宽效率和确认因素。

IEEE1901定义了三种安全模式:DSNA,PSNA,RSNA。DSNA和PSNA采用了CBC加密模式,两者方式的区别是加密处理的包封装流程不同。RSNA采用了CCM加密模式,结合了CBC和CTR加密模式的优点,在加密、包完整性、身份鉴别等方面更加完善,其中可以选择802.1x等企业级技术进行集中认证控制。

IEEE 1901定义了ISP(Inter-System Protocol)和CXP(Coexistence Protocol)两种共存机制,其中ISP允许符合1901 Access、1901 wavelet、1901 FFT和ITU-T G.hn等采用OFDM调制的设备实现共存,按照共存系统简单分配时隙,实现简单的资源共享。CXP可以协调满足共存系统的具体资源需求,提高各类协议的资源共享效率,支持4种模式:FDM,TDM,No Acces,No In-home。

2.3MoCA

Mo CA(Multimedia over Coax Alliance,同轴电缆多媒体联盟)成立于2004年1月,以同轴电缆为介质传递多媒体视频信息。2006年3月,MoCA发布MAC/PHY v1.0标准,MAC层速率135Mbps。

2007年底,MoCA联盟批准通过了Mo CA1.1标准,把MAC层速率提高到175Mbps,并为多媒体业务提供更好的QoS。除技术标准之外,MoCA还发布了认证测试计划和程序,用于设备互操作认证。2010年,MoCA发布了Mo CA2.0,支持多信道Bonding,将MAC层速率提升到400Mbps以上。

Mo CA一般使用860～1500MHz频段,每个信道带宽为50MHz,共有15个频道,每个信道最多支持32个设备节点。Mo CA采用RS编码和bitloaded OFDM调制,bitloaded OFDM采用预均衡(Pre-Equlization)和多音频调制(multi-tone modulation),预均衡可以用于补偿发射机中的线性和非线性失真,以获得优化发射信号质量,简单的FEC(forward error correction)就可以得到视频质量的BER。OFDM每个载波最高可进行256QAM调制,随着链路损耗的加大或链路SNR的降低,依次降低为64QAM、32QAM、16QAM、8QAM、QP-SK、BPSK调制方式。

Mo CA采用动态发射功率控制(dynamic transmitter power control)用来优化发射功率。Mo CA有几个等级的功率控制,使用开环机制,在许可期间有一个粗的功率调整。在位加载(bitloading)的时候有一个精细的功率调整。最后,一个周期性的闭环过程用来调整功率等级,保证包差错率最小。Mo CA使用TDMA调度资源,支持两种基于优先级和参数化两种QoS调度方法,采用Probing机制优化每个连接的性能。

2.4IEEE 802.11系列

IEEE 802标准化委员会于1990年成立IEEE 802.11无线局域网(WLAN)标准工作组,负责制定WLAN的相关标准,主要包括物理层和MAC层,并用于解决不同WLAN设备之间的兼容性问题。经过二十多年的发展,IEEE 802.11标准工作组发展完善了一系列标准,其中具有较大影响力以及应用较为广泛的是802.11a、802.11b、802.11g、802.11n等,这些技术之间的对比情况见表2。

目前,IEEE 802.11标准工作组的主要工作及进展如图3所示,其中802.11ac和802.11ad等基础协议已经进入了邮件投票或者赞助商投票阶段,目前活动比较积极的工作组为802.11ai(Fast Initial Link Setup),802.11ah(Sub 1GHz)等工作组。

802.11n结合了包括Spatial Multiplexing MIMO(空间多路复用多入多出)、OFDM、20和40MHz信道、双频带(2.4GHz和5GHz)等多种技术,可实现高达600Mbps的速率,同时又能与以前的IEEE 802.11b/g设备通信。

802.11ac D2.0草案在2012年1月底完成,终稿计划增加支持80MHz和160MHz,多用户环境下MAC下行吞吐量为1Gbps,上行吞吐量为600Mbps。802.11ac工作主要分为四个部分,MAC、PHY、共存及多用户MIMO。多用户MIMO工作目前主要支持下行且最多4个用户的MU-MIMO;共存工作主要包括和802.11n等设备的后向兼容共存,交叠BSS(OBSS)管理机制等;MAC工作主要关注帧结构、节能等等方面;PHY层工作主要关注802.11ac基带相关基础协议设计。

802.11ad工作在60GHz(典型范围在57-66GHz范围内),带宽可达6.7Gbps,用于实现家庭内部无线高清音视频信号的传输,支持2.4/5/60 GHz多频带之间的快速会话转换,支持统一灵活的beamforming,支持无压缩视频的传输。

2.5IEEE P1905.1

IEEE P1905.1工作组于2011年12月一致通过了异构技术汇聚数字家庭网络(Convergent Digital Home Network for Heterogeneous Technologies)的P1905.1标准草案。IEEE P1905.1定义的软件抽象层,可以为IEEE 1901(Home Plug)、IEEE 802.11(Wi-Fi)、IEEE 802.3(以太网)及Mo CA 1.1的兼容设备提供通用的数据和控制服务访问点,提升产品互操作性;有线和无线网络技术的结合改善家庭网络的容量、覆盖范围和稳定性。将该软件抽象层整合至游戏机、网络接取储存设备、蓝光光驱、电视、机上盒或是宽带路由器等固定式装置,以及笔记本计算机、平板设备、智能手机等移动设备,可以提供家用的单一复合式网络方案。

IEEE P1905.1的软件抽象层位于OSI七层模型第二层中的MAC和LLC层之间,为LLC层提供统一的接口,MAC层和PHY层保持IEEE 1901、IEEE 802.11、IEEE802.3以及Mo CA 1.1的技术不变,抽象层可以汇聚可用的带宽,实现无缝的融合。具体框架如图4所示:

支持IEEE P1905.1标准的混合家庭网络设备能够与升级后的IEEE P1905.1兼容设备进行简易的自动配置和认证过程,并为新设备加入网络、安全链路建立、QoS和网络管理提供统一的建立过程。智能的路径选择和故障转移功能,可以增加整个家庭网络的稳定性,两个IEEE P1905.1的设备通过两种底层链路接口连接的路径选择应用场景如图5所示,可以使用数据速率高的链路来传输高清视频流,数据速率低的链路传输标清视频流,实现负载均衡。当一条链路下降或拥塞时,可以无缝地切换到备用链路以避免网络中断,增加用户体验。

IEEE P1905.1标准提供的AP自动配置过程如图6所示,设备a是支持PLC和Wi Fi的家庭网关,设备b是PLC设备,设备c是支持PLC和Wi F的扩展设备。当设备c连接到家庭网络时,使用IEEE P1905.1的有线链路进行IEEE P1905.1的认证。一旦设备c的抽象层被认证过后,就可以自动地从网关上获取需要的Wi Fi参数并配置Wi Fi接口,为网关提供扩展的覆盖范围,使用与网关相同的SSID,相同的安全机制和加密密钥。

服务提供商使用TR-069接入IEEE P1905.1的家庭网关,可以查询网关上IEEE P1905.1数据库,获得网络性能诊断信息。数据库中的拓扑信息,用户可以本地获取,服务提供商也可以远程获取拓扑信息用于监控和故障管理。

Home Plug联盟对IEEE 1901电力线网络标准将涵盖在IEEE P1905.1标准中表示欢迎,也承诺将支持未来复合式网络产品的认证、互通性以及推广。IEEE P1905.1已经获得产业界跨领域的厂商支持,包括服务供货商、产品制造商与芯片厂商。由于该标准是以软件层的形式存在,上市时程预期会缩短。

三、小结

在所有的有线宽带家庭互联技术中,G.hn是唯一一个定义了适用多种互联介质的物理层和MAC层标准,这反映了ITU-T融合家庭互联、统一家庭互联标准的决心。IEEE P1905.1从另外一个角度,以IEEE相关标准802.3(Ethernet)、IEEE 1901(Homeplug AV)、802.11(WLAN)为基础,融合了北美标准Mo CA,在这些互联技术基础上,定义了一个抽象层,实现这些互联技术在家庭内部的融合组网,不仅可以进行路径优选提高可靠性,还可以多路径绑定提高带宽,为多种异构互联技术的融合组网提供了很好的思路。各种家庭互联技术之间的比较如表3所示。

家庭终端的多样性、移动性以及视频业务高速发展,对家庭网络的覆盖、带宽提出了很高的要求,某一种家庭互联技术将很难满足所有的要求,家庭互联技术的融合组网将是打造家庭网络稳定、可靠200Mbps带宽的基础,也是家庭网络未来的发展方向。

摘要：本文分析家庭互联的现状和主要宽带互联技术,总结下一代家庭宽带互联技术的融合发展趋势。

关键词：G.hn,1901,MoCA,WLAN,融合

参考文献

[1]ITU-T G.9960,Unified high-speed wire-line based home networking transceivers-System architecture and physical layer specification

[2]ITU-T G.9961,Unified high-speed wire-line based home networking transceivers-Data link layer specification

[3]IEEE 1901,IEEE Standard for Broadband over Power Line Networks:Medium Access Control and Physical Layer Specifications

[4]MoCA 1.1,MoCA MAC/PHY SPECIFICATION v1.1

[5]MoCA 2.0,MoCA MAC/PHY SPECIFICATION v2.0

[6]IEEE 802.11-2007,Wireless LAN Medium Access Control(MAC)and Physical Layer(PHY)Specifications

[7]Draft P802.11ac_D2.0,Wireless LAN Medium Access Control(MAC)and Physical Layer(PHY)specifications

[8]Draft P802.11ad_D4.0,Wireless LAN Medium Access Control(MAC)and Physical Layer(PHY)Specifications

宽带互联网 第10篇

家庭宽带类应用是基于家庭网关及宽带网络, 为用户提供如互联网电视、家庭高清视频通话, 以及其它增值服务的应用。互联网电视应用是指基于宽带应用型家庭网关的应用设备 (机顶盒) 和宽带网络, 以电视机为显示终端, 向用户提供高清、可点播的互联网电视节目等内容服务。随着网络的飞速发展, 互联网电视业务的用户数量和使用与日俱增, 互联网电视业务的粘性极强, 用户服务涉及的环节包括终端家庭内部网络环境、小区宽带接入、网络汇聚、骨干传输、平台服务多个环节, 互联网电视业务的质量某种程度取决于宽带网络服务的运行质量。

二、互联网电视应用系统结构概述

互联网电视应用系统结构见图1。家庭网关管理平台包括针对互联网电视应用的认证模块、订购关系管理模块、计费管理模块、终端管理以及屏幕管理模块。家庭网关管理平台分别与集成播控平台、支撑系统、CDN平台、宽带应用型家庭网关的应用设备 (机顶盒) 接口, 提供终端开通、用户/终端认证、用户订购业务并转发业务订购/退订请求、业务订购关系管理、终端管理、屏幕管理等功能。

分发控制平台包括访问控制模块和CDN平台, 与集成播控平台接口获得内容元数据、内容实体并进行分发。访问控制模块负责接收用户的订购/退订、订购关系查询、视频点播请求并进行相应用户认证、业务鉴权处理, CDN平台负责用户调度和提供实际的流数据服务。终端是指宽带应用型家庭网关分体机中的应用设备 (机顶盒) 以及预置的互联网电视应用客户端。机顶盒中需预置家庭网关管理平台地址, 与家庭网关管理平台交互实现用户认证、终端管理等功能。客户端中需预置集成播控平台地址, 通过集成播控平台获取EPG页面;客户端通过访问控制模块完成订购/退订、订购关系查询、点播鉴权处理;并通过访问CDN平台获取视频流服务。集成播控平台向家庭网关管理平台和分发控制平台提供内容元数据和内容实体, 并向互联网电视应用客户端提供EPG页面 (如栏目列表、节目列表、书签、收藏等) 。

CDN系统架构主要包含全局调度 (GSLB) 、内容中心 (CCS) 、服务节点 (SNS) 、运营管理 (OMS) , 各系统主要功能如下:全局调度系统实现CDN系统的全局控制与调度功能, 是终端用户访问的统一入口。该子系统应包含用户请求调度、调度策略管理、节点资源管理等功能模块。内容中心系统负责从上一级内容源获取内容、存储内容并为下级节点提供服务。本子系统应包含内容注入、内容删除、内容处理、内容存储、内容管理以及内容分发等功能模块。根据实际运营部署需求, 可在全网内容中心下层部署区域内容中心, 其中全网内容中心存储CDN系统内的全量内容, 区域内容中心仅存储该区域内的热点内容。服务节点系统主要负责缓存热点内容, 并为终端用户提供媒体服务;当本地缓存没有内容时, 服务节点应向上级节点回源获取内容并提供给终端用户。本子系统应包含内容分发、内容缓存、本地调度、内容处理、媒体服务以及访问控制等功能模块。

三、互联网电视CDN组网部署方案

3.1互联网电视CDN组网部署方案

CDN应提供灵活、可扩展的组网方案满足互联网电视业务运营需求, 满足网络无缝演进需求, 具体包括支持多点、分级内容注入;支持CDN节点分布式组网, 包括分布式内容存储、分布式流服务等;可扩展支持标准化、开放的架构实现CDN级联组网, 以及多厂家混合组网;可扩展支持TV、PC及移动终端视频业务的统一组网。

互联网电视CDN部署方案重点关注CDN中的架构、功能、组网、接口等。外部接口保证业务模块的标准化对接, 内部接口确保内部组件模块化, 对接接口保证异构CDN系统之间的互通, 并可支持多厂家方案组网和升级, 降低采购成本。业务层面需要支持流媒体服务能力, 支持多种流媒体协议, 如HLS, HHTTP PD, 下载等, 支持WEB页面的缓存能力, 支持WEB业务和流媒体业务的统一管理和调度。

CDN组网包括单点部署和分布部署, 其中分布部署又分为二级组网和三级组网架构。单点部署:所有设备集中部署向用户提供媒体服务, 可以不提供内容分发功能, 等同于媒体服务集群。适用于小规模流媒体服务提供或对接内容存储CDN提供面向用户的流媒体服务的场景。分布部署:内容库存储在内容中心, 区域中心和服务节点可根据用户规模和服务性能等需求进行分布式部署。对于分布部署的CDN系统应支持多个CDN之间的对等互联和上下级互联, 实现跨域方式的内容分发和用户调度。

3.2互联网电视业务质量测试方案及结果

以北京、上海、深圳、广州跨运营商固定宽带网络接入环境下的终端进行测试, 家庭用户共享4M-20M。 (1) 广东移动、上海铁通、上海移动测试点与家庭网关管理平台直连, 在发生网络异常时, 对视频源进行判断; (2) 广东联通、广东电信、广州联通、深圳电信、上海电信各测试点均连接到蓝汛CDN出口, 以观测跨运营商固定宽带网络接入环境下产品体现出来的用户体验差异性; (3) 北京联通连接到蓝汛CDN出口, 保障出口带宽稳定, 且从路由上比其它测试点距离CDN更近, 以测试CDN出口情况; (4) 北京电信通10M共享; (5) 小众网络, ip138网站查询结构显示, 网络出口在国外。

根据一个月的测试结果, 产品体验包括直播缓冲时间、切台时间、EPG刷新时间、直播/点播流畅程度呈现高度一致性趋势, 即4M带宽条件下, 标清回看/点播的视频播放流畅、EPG刷新流畅, 8M以上带宽条件下高清节目播放流畅, 时移响应时间均值各地都能保证在2秒以内;异常情况下, 比如, 晚高峰时期 (晚8点半至10点半, 各地均有偶现播放卡顿现象) , 出现卡顿的同一时间点各地表现均一致。广东区域各测试点相较北京联通整体各项时间性能稍慢0.3秒左右, 从路由跟踪结果来看比较合理, 普遍比北京联通采样点多经过两个网络节点。视频播放趋于流畅、稳定, 连接到蓝汛的各播放检测点播放效果回看和点播播放质量均比较稳定, 未出现视频播放卡顿的现象。.EPG信息刷新流畅、稳定, 访问高峰时, EPG各网络检测点均未有报出EPG刷新较慢的现象。部分小众网络用户体验差, 从北京电信通测试点的查询可见其网路出口在国外, 其路由表过长, 从而导致视频卡顿、EPG刷新慢现象明显高于移动、联通、电信网络下的测试点。 (表1)

3.3互联网电视业务质量测试典型问题解决

在互联网电视业务质量测试过程中出现了EPG页面刷新时间不稳定、偶现直播台切台慢、CCTV-3、5、6、8无法播放和盗链导致服务器过载, 引发全网卡顿现象的典型问题, 通过策略及配置优化均得到有效解决, 以上典型问题的解决对保障互联网电视业务大规模商用的业务质量有重要的作用。

(1) EPG页面刷新时间不稳定, 即在访问高峰时, EPG各网络测试点均有报出EPG刷新较慢的现象 (重点为电影详情等图片多的页面, 能够看到图片一张一张陆续显示) , 由于当时EPG图片加载都需要到家庭网关管理平台中央服务器进行请求, 通过对EPG图片加载策略进行优化解决该问题。

(2) 偶现直播切台慢, 在网络情况相对稳定时, 偶现切台8-10秒现象 (高于平均时间2.3秒) , 发生概率1%, 发生频道对象无规律。经过分析发现, 终端存在网络丢包现象, 通过终端优化并升级软件版本解决该问题。

(3) CCTV-3、5、6、8无法播放, 而同一时间, 其它频道均可正常播放。经各方配合分析发现, 当时时移服务器发生故障, 而CCTV-3、5、6、8的播放机制与其它频道不一致 (直播自动切换到时移) , 从而导致这些频道无法正确获取视频源播放, 通过优化终端处理机制解决。

(4) 盗链导致服务器过载, 引发全网卡顿现象, 晚高峰时间段, 全网均发生播放卡顿现象, 后经后台流量及日志分析, 发现网内存在同一序列号同一时间从海量不同IP地址向服务器发起数据包请求的现象, 通过后台实时测试流量数据, 确立了防盗链规范, 管控盗链现象, 禁止各问题序列号访问权限后全网播放均得到恢复。

四、小结

2013年8月, 国务院发布“宽带中国”战略实施方案, 宽带正式从部门行动上升为国家战略, 宽带成为战略性基础设施。家庭宽带类应用内容也将越来越丰富、高清视频电话、亲情通、家庭安防、教育、健康、无线城市、电商购物等都对宽带效率, 特别是网间流量效率提出更多的需求。在家庭宽带类应用越来越丰富的情况下, 有效的CDN组网将持续对提升用户体验、降低网间结算成本发挥更重要的作用。

摘要：互联网电视是主要的家庭宽带类应用, 互联网电视业务的质量某种程度取决于宽带网络服务的运行质量。本文阐述了在用户侧跨运营商固定宽带网络接入环境下, 通过CDN组网优化提升网间访问互联网电视内容的质量的方案。通过多种接入情况下的集中对比测试, 对典型问题进行解决处理, 为互联网电视业务的大规模商用起到重要的业务保障作用。

关键词：互联网电视,CDN,跨运营商固定宽带网络接入

参考文献

[1]于刚.OTT TV互联网电视未来的发展方向[J].山西电子技术, 2013 (5) :90-91, 96

[2]张世琦.多媒体家庭网关的系统设计与实现[D].哈尔滨:哈尔滨工业大学, 2008年

[3]朱栩, 刘伯涛.构建适应三网融合的高效能承载网[J].信息通信技术, 2010 (5) :53-56

[4]吴杰.P2P流媒体内容分发与服务关键技术研究[D].上海:复旦大学, 2008年