文档介绍：中太数据联通-广电宽带网络组网方案
一、组网示意拓扑图:
二、组网方案概述:
1、组网简述:
   
终端用户PC通过以太网5类线接入modem
,modem通过电视同轴电缆接入广电传输网络(HFC(Hybrid Fiber Coaxial,混合式光纤同轴电缆) Networks)至CMTS  (Cable Modem Terminal System),CMTS通过以太网与BGATE相连,相连。
 
2、终端用户PC上网流程:
   
PC发出上网认证请求报文,经modem传输至广电传输网络(works)至CMTS,CMTS完成模拟信号和数据信号的滤波分离,将数据信息以IP报文的形式通过以太网上传BGATE,BGATE与radius计费系统完成对终端用户上网认证请求报文的处理;用户认证通过后,其上网的数据报文直接经BGATE转发。
 
对于用户的管理,如果CMTS使用第3层的转发功能,根据分配地址的方式,BGATE可以提供两种方式来进行用户管理:
   
(1)Web selection + DHCP
     
BGATE具备dhcp server 以及 dhcp server的功能,如果cmts使用3层功能,在这种上网方式下,那么CMTS使用dhcp relay,通过BGATE进行IP地址分配。
     
对于没有认证过的用户,BGATE将强制推送一个认证页面给用户,同时还可以强制推送一个页面(可以通过网管配置),一般此页面告知用户是如何上网!用户在认证页面上输入用户名和密码,BGATE将通过radius进行认证,radius返回认证结果,授权结果,如果通过认证,BGATE将根据计费系统的授权(带宽、计费卡、策略路由、ACL等等)进行服务,同时再强制推送一个页面(可以通过网管配置)给用户。这时,BGATE将分配给用户一个会话号,BGATE将此会话号与用户的IP地址绑定,保证用户唯一性。此用户的上网过程中,会通过hello消息来检验用户是否在线,同时也防止用户在异常下网以后,IP地址被冒用,导致计费一直进行。
     
动态业务选择:用户可以根据需要,在上网的过程中进行业务动态选择,例如使用不同的带宽,或者选择不同的套餐,BGATE通过二次认证,来保证不同费率的计费信息传递给计费系统,并从计费系统获得相应业务的权限。
     
对于没有经过认证的用户,运营商可以配置一部分初始权限(有限的带宽、有限的访问等等),供用户试用、品牌推广等等。
     
对于BGATE作为dhcp server,还可以进行多次地址分配的业务,dhcp用户刚开始占用地址,但是不一定上网,通过认证以后,将用户的地址更换成计费系统授权的真正的上网地址。或者在进行业务选择的时候,进行地址的更换。
     
用户下网有如下情况:
       
用户点击下网;
用户的储值卡用完;
发现用户掉线(通过hello消息);
发现用户长时间没有流量;
(后两者可以配置)
发现用户下网,BGATE将发送相应的计费信息到radius计费系统,其中包括下线的原因。
如果是多次地址分配的用户,将触发用户归还IP地址;
 
(2)固定IP + web selection
   
此种解决方案就是BGATE不进行地