接入服务器(Access Server)又称网络接入服务器NAS或远程接入服务器RAS,它是位于公用电话网(PSTN/ISDN)与IP网之间的一种远程访问接入设备。用户可通过公用电话网拨号到接入服务器上接入IP网,实现远程接入Internet、拨号虚拟专网(VPDN)、构建企业内部Intranet等网络应用。接入服务器可以处理发向ISP路由器的认证、授权、计费AAA 以及隧道IP分组,它可以与Web服务器、AAA服务器、DNS服务器、路由器及相关配套设备构成一个ISP本地服务站点。通常60端口以下(含60端口)为小型接入服务器,60~480端口的为中型接入服务器,480~2880端口的为大型接入服务器,2880端口以上的为超大型接入服务器。
接入服务器特性及应用
(1)Internet接入服务
拨号接入是目前应用最为广泛的上网方式,现有的MODEM功能使用户在上网浏览的过程中既可以接听第三方的电话呼入,又能够保持和局端MODEM的连接关系。而ISDN的基本速率接口BRI 用户利用2B+D通路,即最高接入速率达到128kbit/s上网,较模拟用户通过拨叫MODEM上网在各方面都有很多优点,包括较快的连接速度1s ,稳定而相对高速的接入速率,丰富的补充业务等。企业用户可通过内部网利用电话线或专线上网,是接入服务器支持的重要应用,它提供包括V.35建议的接口用于连接帧中继和专线接口。
(2)支持多链路捆绑
多链路捆绑协议Multilink PPP 用于在PPP中把多个物理链路捆绑起来,以提高和使用更高的带宽。多链路PPP协议是通过对两个系统间同时存在的多条链路,分割、按序传送、重组PPP包的协议。在接入服务器内的MP捆绑包括2个B的捆绑和两个MODEM的捆绑,以及一个B和一个MODEM的捆绑等多种方式。接入服务器可以支持模拟-模拟链路捆绑,模拟-数字链路的捆绑,数字-数字链路捆绑,ISDN的30B+D链路捆绑。
(3)提供E1接口
支持中国1号、No.7信令包括TUP、ISUP信令 、ISDN PRI信令等多种局间中继信令。No.7信令是目前接入服务器功能的基本要求之一,接入服务器可以通过电信局的局间PCM传输系统,使用信令中继与电信网相连。由于No.7信令管理的PCM传输系统支持数据业务传输,极大地支持了用户PC与Internet之间的数据交换。
(4)中继合群功能
中继合群功能指接入服务器可以处理来自同一个中继群的不同被叫号(相应于不同的ISP)的能力,中继合群适用于多个ISP共用同一接入服务器的情况,其功能为被叫号判别、不同IP地址分配和不同接入认证系统的指向。接入服务器可以支持多种接入号码在同一中继群中接入,支持PSTN和ISDN用户在同一中继群中接入,并且接入号码相同。
(5)防火墙功能
接入服务器的防火墙功能可以采用IP Filter和IP Pool两种方式提供。IP Filter方式是接入服务器提供IP包的过滤功能,向不同权限的用户提供不同层次的IP包过滤功能,实现不同用户的接入能力;IP Pool方式则是与相应的路由器配合起来实现防火墙的功能,接入服务器根据用户的授权从不同的IP 池中读取IP地址给相应的用户,作为用户的主叫IP地址。
(6)接入认证、授权与计费功能
接入服务器是用户接入认证请求的发起端,它接收来自用户接入认证服务器用户认证响应,并据此响应授于请求用户接入的权限并且开始计费。用户接入认证通过后,接入服务器开始计费。用户正常调制解调器拆线或非正常调制解调器拆线,接入服务器即停止计费,停止计费时刻与开始计费时刻的差值即为用户接入时长。对于专线接入的用户,接入服务器可按流量计费。
(7)网络管理功能
接入服务器接受IP网网管的管理,实现配置管理、性能管理、故障管理、安全管理、记帐管理等网络管理功能。接入服务器内设置网管代理模块,网管代理模块实现与网络管理的通信、采集网络接入服务器的相应信息并维护MIB库。通常采用的通信协议为SNMP。对接入服务器的配置管理可通过Telnet来实现。网管对用户呼叫次数、用户呼叫不能连接次数、用户访问的平均时长、用户访问的平均费用、闲时概率、忙时概率、日均用户曲线、月均用户曲线、设备元素故障概率、无法拆线次数、非正常终止原因及出现频率等进行统计。
(8)IP电话功能
提供IP电话功能,包括Click to Dial点击拨号 、Click to fax点击传真 、Email指示、IP传真、IP语音邮箱和Call Center等功能。
|