中兴通讯构建安全可靠运营网

 BRAS设备的可靠性
　　中兴ZXE10-UAS产品的稳定性设计分为硬、软两个主要方面，在这两方面分别进行质量控制及可靠性保障，其MTBF达到72400小时，MTTR<20分钟。
　　对于设备可靠性之外其它因素带来的设备故障，中兴ZXE10-UAS 采用冗余、备份方式提高系统可靠性。考虑到高端设备应用环境更加复杂，对网络稳定性要求更高，同时允许用相对较高的建设成本换取核心网络的稳定、可靠，中兴在高端BRAS设备上提供了主控板、交换板的冗余备份，供电系统取消了多电源模块备份方式而采用全分散供电方式，使得系统的稳定性、可靠性进一步加强。
　　稳定、可靠的组网能力
　　BRAS组网环境中最容易出现瓶颈的节点就是BRAS的网络侧端口。中兴ZXE10-UAS提供的多臂上联功能，使得在正常网络状态下，UAS的多上联通道采用负荷分担的方式拓展了网络侧通道带宽，在网络侧通道故障情况下，多上联通道又成为互为备份的冗余链路。
　　灵活的BRAS组网方式还可提高用户网络应用的可靠性及网络服务的连续性。如ZXE10-UAS采用侧挂以太网交换机方式组网，为用户提供了第二条上网路径，当BRAS在故障状态下无法继续提供服务的情况下，拨号用户可通过配置静态地址采用专线方式继续上网。中兴ZXE10-UAS采用独有的Single IP技术，保证在系统切换时，对用户所有管理信息、数据信息不会中断。
　　网络攻击检测及防护
　　中兴UAS具有内置入侵检测系统(IDS)功能，对正在入侵的行为进行探测和告警，自动启动防入侵策略或采取相关手段引起系统管理员的注意，使之能及时采取措施。目前中兴ZXE10-UAS的IDS已经预设了对冲击波病毒、PPP攻击、DHCP地址攻击、ICMP攻击、端口扫描攻击等各类网络攻击行为的预防策略，并提供方便的升级手段以支持对未来衍生攻击行为的防护措施。
　　用户数据安全
　　由于个人用户的上网方式基本上采用PPP拨号上网，成熟可靠的PPP协议是用户数据安全管理的有效手段，可保证用户IP可控，避免用户之间仿冒，在组网中只要考虑避免用户互访造成信息泄漏即可，可以通过PVC或VLAN隔离来保证。对于大客户用户网络的应用方式之一“专线上网”，中兴ZXE10-UAS采用用户IP与上网逻辑端口绑定的方式保证大客户数据惟一性，即IP与VLAN ID或PVC绑定方式实现，同时将其IP设为“预留”状态并启动“安全ARP”，使其他用户无法仿冒大客户IP。中兴ZXE10-UAS保证大客户Internet业务安全的其它手段包括“IDS防攻击过滤”、“带宽保证及流量抑制”等。对于大客户网络的又一应用方式“专线互联”(即VPN业务)，中兴ZXE10-UAS可向用户提供如下灵活的VPN业务：拨号VPN业务(VPDN) ，虚拟租用线(VLL)虚拟，专用路由网(VPRN)业务，虚拟专用局域网段(VPLS)。
　　有序、可控的网络业务环境
　　进一步细分用户并满足不同用户的个性化需求，已成为宽带运营商增强竞争优势的重要手段。中兴“绿色上网”业务正是基于这些需求提出的解决方案。
　　中兴“绿色上网”的特点在于：可以根据客户需求的不同特点提供丰富的接入业务选择，并针对不同的用户群提供不同的访问策略，开放或屏蔽一些业务或网站等；同时也可以对申请不同业务的用户或用户群采取不同的资费策略及资费套餐组合包。“绿色上网”业务目前可以支持19类用户群，即将用户按照年龄、爱好、权限等分为19个级别，提供差异化业务群，并基于不同业务群实现业务计费。

-----通信产业报