港湾网络802.1x方案在电力宽带小区中的应用

zjol

随着各省电力公司数据城域网的建成、多媒体的应用、OA系统的完善、因特网的互联，电力小区的宽带接入已成为2002年电力公司信息化建设的又一个热点。


在这一轮网络投资正如火如荼时，切实有效地实现盈利已经成为电力主管部门的当务之急。对于大多数宽带运营管理者来说，降低设备投资成本、采取合理的计费方式无疑是通向赢利的最重要的门槛，而科学的管理则是保持良性发展的保障。


在2001年，作为业界第一家将802.1x认证投入商业化运营的厂商，港湾网络针对电力行业的特点提出的802.1x电力小区解决方案，以其安全可靠的认证手段, 丰富的计费策略和完备的管理功能在各省电力公司的应用中占尽先机,同时也切实为客户带来可观的效益。


802.1x是基于端口的访问控制协议，它起源于IEEE 802.11无线以太网，是对用户进行认证和授权的一种手段。


802.1x认证的主要认证特点是：


一、简洁高效：纯以太网技术内核，保持IP网络无连接特性，去除冗余昂贵的多业务网关设备，消除网络认证计费瓶颈和单点故障，易于支持多业务。


二、容易实现：可在普通L3、L2、IP DSLAM上实现，网络综合造价成本低。


三、安全可靠：在二层网络上实现用户认证，结合IP地址、MAC、端口、账户和密码绑定技术，使网络具有很高的安全性。


四、行业标准：IEEE标准，微软操作系统内置支持。


五、易于运营：控制流和业务流完全分离，易于实现多业务运营，少量改造传统包月制网络即可升级成运营级网络。


802.1x协议的认证过程如下:



从上图可以看出，802.1x协议与传统的认证方式相比，最大的不同在，他是先认证，在认证通过后才能获得IP地址，这在网络安全上有了更好的保障。


802.1x协议在网络中的实现位置：




针对电力公司的实际情况，港湾网络提出的电力宽带小区的方案如下：





此方案的特点是：


一、集中的用户信息存储，分散的用户认证，认证系统(FLEX/BIG系列交换机)可以根据网络规模，分散放置在各小区的中心，实现对用户的接入认证。


二、运营商只需要在核心放置一台认证服务器，方便实现用户的管理。


三、降低认证系统的单点故障


四、认证结构立体化,降低由于单点故障导致全网用户无法访问网络的风险。


五、降低认证系统负担，实现了用户认证流和业务流的有效分离，这样认证系统的负担很轻。


六、网络认证系统无瓶颈，分散的用户认证体系结构，整个网络不存在瓶颈点。


七、提供合理成本下的“可运营、可管理”的网络解决方案，802.1x协议是一个二层协议，对于在设备上引入802.1x认证，不会增加设备成本。


八、合理的端口配置，港湾网络能提供从八口到四十八口不同端口数的交换机，用户可根据实际情况，配置不同端口数的交换机，可最大程度保护用户的既有投资。


九、全网的统一网管，配合港湾的全中文网管，使用户在管理上能得心应手。


港湾网络的电力小区全网解决方案不仅使客户减少了网络基础建设投资，最大限度地保护了既有投资，同时提供了高性能的网络认证、网络管理，现已在全国各电力公司得以实施应用，并得到了用户的好评。


电力宽带网络，刚刚起步，并高速发展。港湾网络以其合理的建设方案、高效的网络管理和灵活的收费方式，必将为它插上腾飞的翅膀。我们愿与你共携手，共建电力宽带家园。