有線電視網(wǎng)絡用戶認證開通技術比較

孟令凱

在當前科學技術快速發(fā)展的背景下，信息技術、多媒體技術、網(wǎng)絡技術在各個行業(yè)中的應用越來越廣泛，通過對實際應用效果進行分析也可以看出，這些技術的整體應用效果良好。特別是在現(xiàn)階段，有線電視運營商也意識到網(wǎng)絡在其中的重要性。在現(xiàn)階段網(wǎng)絡時代的影響下，有線電視運營商也需要與時俱進，讓其根據(jù)網(wǎng)絡特征實現(xiàn)有線電視的網(wǎng)絡化操作。在現(xiàn)階段，有線電視運營商正在大力發(fā)展HFC網(wǎng)絡上的一些業(yè)務，在這一基礎上，在主流技術上主要是利用符合DOCSIS標準的技術。但是，在這種前提條件下，如何能夠快速有效穩(wěn)定地實現(xiàn)Cable Modem用戶的認證開通，長期以來都是運營商在日常經(jīng)營管理中需著重思考的問題。在認證開通系統(tǒng)構建以及具體應用過程中，該系統(tǒng)的兼容性和擴展性需要達到一定要求，同時還需要滿足現(xiàn)階段各種業(yè)務的整體要求，如一些雙向機頂盒業(yè)務等。

1 MAC+IP綁定技術

在當前有線電視網(wǎng)絡用戶認證開通技術的具體應用過程中，要與實際情況進行有效結合，這樣才能夠根據(jù)不同情況提出有針對性的認證開通技術。這樣不僅能夠為用戶的認證開通提供有效保證，還能夠促使各項技術的作用和價值充分發(fā)揮。其中，MAC+IP綁定技術在具體應用過程中，主要是利用DHCP服務器，將用戶Coble Modem的MAC科學合理地分配到Cable Modem當中，并且促使相互之間的IP地址能夠綁定在一起。這種方式在應用中其實主要是直接利用認證設備的MAC地址來完成具體的服務認證開通操作。通過對該技術的實際應用情況進行分析和判斷可以得出，該技術在應用中具有原理簡單的特點，還能夠從根本上對額外投入進行有效控制[1]。但是，在應用這種技術時，也存在相對應的缺點，主要是該技術的操作比較繁瑣。無論是網(wǎng)絡管理還是用戶管理，在具體實施過程中都沒有層次依據(jù)，這樣就會導致在針對系統(tǒng)進行安全管理時難度增加。與此同時，該技術的擴展性和兼容性也比較差，這樣就會對新業(yè)務的開展造成嚴重的阻礙。這種技術在現(xiàn)階段的應用其實只是短暫的，適合一些業(yè)務剛剛開始的運營商或者是一些小型運營商[2]。也就是說，這種技術的應用，能夠有利于促使系統(tǒng)在剛剛啟動時的投入得到有效控制，保證系統(tǒng)投入降低。

2 Weblogin認證技術

Weblogin認證技術在現(xiàn)階段的應用比較廣泛，該技術的整體應用效果良好。該認證開通技術在具體應用過程中，主要是對Portal服務器進行設置，在這一基礎上，促使用戶在計算機上能夠實現(xiàn)認證開通操作。也就是在具體操作中，用戶可以利用計算機上的瀏覽器或者是一些客戶端軟件，輸入相對應的用戶名口令，這樣就能夠完成認證，并且開始認證計費等一系列措施的操作。與此同時，在Weblogin認證技術的具體應用過程中，寬帶在接入服務器當中主要是將其作為Radius客戶端進行操作，這樣有利于與Radius服務器相互之間的認證計費通信順利實施[3]。另外，在具體操作過程中，可以直接根據(jù)Radius服務器下發(fā)的各種許可，對用戶上網(wǎng)情況進行直接執(zhí)行操作。這樣不僅能夠實現(xiàn)用戶寬帶限制、會話連接數(shù)限制等工作，還能夠從根本上對用戶的時長進行統(tǒng)計。除此之外，在具體操作過程中，還需要與實際情況進行結合，之后配合Portal服務器對用戶頁面的一些強制性操作進行推送[4]。

該技術在具體應用過程中，可以兼容各種CMTS頭端設備。這是由于認證工作在具體實施過程中，需要在網(wǎng)絡三層協(xié)議的基礎上，才能夠保證根據(jù)實際情況的具體要求實施認證操作，這樣能夠實現(xiàn)準確有效的按時按流量計費。除此之外，該技術在具體應用中，還能夠為用戶實現(xiàn)頁面推送，這樣不僅有利于業(yè)務的宣傳，還能夠最大程度滿足用戶的個性化需求。與此同時，該技術應用時可以與現(xiàn)階段一些比較成熟的認證計費系統(tǒng)進行有效結合，這樣不僅有利于軟硬件相互之間的有效融合，還能夠降低風險[5]。

但是，這種技術在具體應用過程中也同樣存在缺點，該技術在應用時基于Web的認證技術上缺乏國際標準，在實現(xiàn)過程中手段和具體措施都大不相同。與此同時，在該技術的應用中，受到用戶端計算機上已經(jīng)安裝的軟件影響，如一些用戶端的殺毒軟件等，這些軟件在應用時，會阻止窗口彈出軟件。一旦出現(xiàn)這種情況，將會直接對用戶的登錄情況產(chǎn)生影響，甚至還存在一些客戶端登錄軟件不支持linux系統(tǒng)的運作[6]。由此可以看出，這種技術的應用比較適合一些以上網(wǎng)業(yè)務作為主體的運營商，同時可以被應用在一些網(wǎng)內CMTS頭端類型比較復雜的用戶群體當中。

3 PPPoE認證技術

PPPoE認證技術在具體應用過程中，要注意對實際情況進行判斷。一般情況下，如果CMTS是二層設備，那么可以直接將其匯聚到PPPoE的服務器當中，比如華為的5200F寬帶接入服務器。但是，如果CMTS是三層設備的時候，而PPPoE屬于二層協(xié)議中的一部分，在針對這一情況進行處理的時候，就必須要在CMTS的基礎上，啟動PPPoE功能，但是這種操作勢必會導致CMTS的壓力增加。比如，在當前的cisco的7246系列當中，只能在三層協(xié)議上開展相對應的工作。在這種情況下，如果在7246上利用PPPoE，將其作為PPPoE的服務器，那么用戶在通過認證之后，可以直接利用相關的系統(tǒng)下發(fā)到PPPoE的服務器當中。

由此可以看出，在當前利用PPPoE這種技術時，需要加強對其標準協(xié)議的認識和確定，這樣才能夠有利于各個廠商在具體操作時給予一定支持。在用戶端當中，上網(wǎng)登錄的各種模式在大多數(shù)情況下用戶都能夠接受，PPPoE由于其客戶端登錄軟件種類比較多，兼容性良好，所以可以實現(xiàn)在多個平臺上同時運行的特點。除此之外，由于Windows XP還自帶了與其相關的登錄軟件，這樣能夠按照要求的時間和流量對其進行計費操作。現(xiàn)階段，利用這種認證方式不僅能夠實現(xiàn)計費平臺的有效操作，還能夠盡可能對風險起到良好的控制作用[7]。

但是，這種技術在具體使用過程中同樣會存在一些缺點，主要體現(xiàn)在具體使用時需要一些CMTS來實現(xiàn)PPPoE功能的啟用，這樣就會導致設備的負擔加重。對于一些其他的CMTS，需要在其中添加寬帶接入服務器或者是一些認證計費軟件才能夠實現(xiàn)用戶的認證開通，這樣就會導致整體成本的投入增大。由此可以看出，該技術在具體使用時比較適合應用在一些雙向HFC網(wǎng)絡上網(wǎng)業(yè)務當中，還可以應用在一些傳統(tǒng)的綜合布線上網(wǎng)業(yè)務中。

4 DHCP+LDAP認證技術

DHCP+LDAP認證技術是現(xiàn)階段為止比較完整的一種方案技術，通過對該技術的整體應用情況進行分析之后可以判斷，該技術的整體應用效果良好。該技術在應用時，DHCP服務器，如思科的CNR，可以在接到用戶的DHCP請求之后，直接向LDAP服務器發(fā)送相對應的查詢請求。與此同時，在其中會呈現(xiàn)出相對應的關鍵字，關鍵字主要是Cable Moddem的MAC，如果在這種情況下，LDAP服務器上已經(jīng)有該設備的MAC，在具體操作時，可以直接對該MAC所對應的條目屬性進行查詢和判斷分析。

該技術在具體應用過程中，其優(yōu)勢特點主要體現(xiàn)在其應用時的網(wǎng)絡設備管理和認證管理是分開進行的，也就是說，能夠實現(xiàn)層次分明的管理模式。DHCP服務器在具體應用過程中，可以實現(xiàn)地址和配置相互之間的有效分發(fā)，同時LDAP可以實現(xiàn)對用戶配置信息的有效儲存。這樣不僅能夠在具體操作過程中兼容多種業(yè)務，還能夠滿足運營商的各種個性化需求。但是，這種技術在具體應用時需要在系統(tǒng)中投入的比例比較大，需要結合實際情況對現(xiàn)階段的網(wǎng)絡結構和配置進行相對應的調整，這樣才能夠盡可能實現(xiàn)對系統(tǒng)投入的有效控制。

5 結語

當前，有線電視運營商在利用用戶認證開通技術的時候，要與自己的實際情況結合，特別是與網(wǎng)絡現(xiàn)狀和業(yè)務發(fā)展的個性化需求進行融合。這樣不僅能夠在實踐中科學合理地選擇與自己情況相符和的認證開通技術，還有利于實現(xiàn)對系統(tǒng)投入風險的有效控制。

[1]吳君.打造智能網(wǎng)絡創(chuàng)新寬帶服務——第十三屆京津滬渝暨全國城市有線電視技術研討會在重慶召開[J].有線電視技術,2016(12):23-26.

[2]段銀仙.基于GPON技術的FTTH接入網(wǎng)方案設計與工程應用[D].昆明:云南大學,2016.

[3]郭浩,張華鋒,趙晗笑.有線電視網(wǎng)絡EPONONU自動認證系統(tǒng)的研究[J].廣播電視信息,2016(10):85-87.

[4]李琳.基于雙向網(wǎng)絡的數(shù)字電視智能EPG系統(tǒng)的設計與實現(xiàn)[D].秦皇島:燕山大學,2016.

[5]張兵強.基于廣電網(wǎng)絡的DVB+OTT平臺研究與設計[D].秦皇島:燕山大學,2016.

[6]宋文淵.有線數(shù)字電視產(chǎn)品運營的困境與對策研究[D].南昌:江西師范大學,2016.

[7]劉琴墨.大連有線電視客服呼叫中心系統(tǒng)的設計與實現(xiàn)[D].大連:大連理工大學,2016.

[8]張圓圓.全臺統(tǒng)一用戶認證系統(tǒng)設計與實現(xiàn)[J].廣播電視信息,2016(6).

[9劉云,楊亮,范科峰,等.一種改進的動態(tài)用戶認證協(xié)議[J].電子學報,2013(1).

[10]房衛(wèi)東,張武雄,單聯(lián)海,等.無線傳感器網(wǎng)絡用戶認證協(xié)議研究進展[J].網(wǎng)絡與信息安全學報,2017(1).