有線電視網絡用戶認證開通技術比較

孟令凱

在當前科學技術快速發展的背景下，信息技術、多媒體技術、網絡技術在各個行業中的應用越來越廣泛，通過對實際應用效果進行分析也可以看出，這些技術的整體應用效果良好。特別是在現階段，有線電視運營商也意識到網絡在其中的重要性。在現階段網絡時代的影響下，有線電視運營商也需要與時俱進，讓其根據網絡特征實現有線電視的網絡化操作。在現階段，有線電視運營商正在大力發展HFC網絡上的一些業務，在這一基礎上，在主流技術上主要是利用符合DOCSIS標準的技術。但是，在這種前提條件下，如何能夠快速有效穩定地實現Cable Modem用戶的認證開通，長期以來都是運營商在日常經營管理中需著重思考的問題。在認證開通系統構建以及具體應用過程中，該系統的兼容性和擴展性需要達到一定要求，同時還需要滿足現階段各種業務的整體要求，如一些雙向機頂盒業務等。

1 MAC+IP綁定技術

在當前有線電視網絡用戶認證開通技術的具體應用過程中，要與實際情況進行有效結合，這樣才能夠根據不同情況提出有針對性的認證開通技術。這樣不僅能夠為用戶的認證開通提供有效保證，還能夠促使各項技術的作用和價值充分發揮。其中，MAC+IP綁定技術在具體應用過程中，主要是利用DHCP服務器，將用戶Coble Modem的MAC科學合理地分配到Cable Modem當中，并且促使相互之間的IP地址能夠綁定在一起。這種方式在應用中其實主要是直接利用認證設備的MAC地址來完成具體的服務認證開通操作。通過對該技術的實際應用情況進行分析和判斷可以得出，該技術在應用中具有原理簡單的特點，還能夠從根本上對額外投入進行有效控制[1]。但是，在應用這種技術時，也存在相對應的缺點，主要是該技術的操作比較繁瑣。無論是網絡管理還是用戶管理，在具體實施過程中都沒有層次依據，這樣就會導致在針對系統進行安全管理時難度增加。與此同時，該技術的擴展性和兼容性也比較差，這樣就會對新業務的開展造成嚴重的阻礙。這種技術在現階段的應用其實只是短暫的，適合一些業務剛剛開始的運營商或者是一些小型運營商[2]。也就是說，這種技術的應用，能夠有利于促使系統在剛剛啟動時的投入得到有效控制，保證系統投入降低。

2 Weblogin認證技術

Weblogin認證技術在現階段的應用比較廣泛，該技術的整體應用效果良好。該認證開通技術在具體應用過程中，主要是對Portal服務器進行設置，在這一基礎上，促使用戶在計算機上能夠實現認證開通操作。也就是在具體操作中，用戶可以利用計算機上的瀏覽器或者是一些客戶端軟件，輸入相對應的用戶名口令，這樣就能夠完成認證，并且開始認證計費等一系列措施的操作。與此同時，在Weblogin認證技術的具體應用過程中，寬帶在接入服務器當中主要是將其作為Radius客戶端進行操作，這樣有利于與Radius服務器相互之間的認證計費通信順利實施[3]。另外，在具體操作過程中，可以直接根據Radius服務器下發的各種許可，對用戶上網情況進行直接執行操作。這樣不僅能夠實現用戶寬帶限制、會話連接數限制等工作，還能夠從根本上對用戶的時長進行統計。除此之外，在具體操作過程中，還需要與實際情況進行結合，之后配合Portal服務器對用戶頁面的一些強制性操作進行推送[4]。

該技術在具體應用過程中，可以兼容各種CMTS頭端設備。這是由于認證工作在具體實施過程中，需要在網絡三層協議的基礎上，才能夠保證根據實際情況的具體要求實施認證操作，這樣能夠實現準確有效的按時按流量計費。除此之外，該技術在具體應用中，還能夠為用戶實現頁面推送，這樣不僅有利于業務的宣傳，還能夠最大程度滿足用戶的個性化需求。與此同時，該技術應用時可以與現階段一些比較成熟的認證計費系統進行有效結合，這樣不僅有利于軟硬件相互之間的有效融合，還能夠降低風險[5]。

但是，這種技術在具體應用過程中也同樣存在缺點，該技術在應用時基于Web的認證技術上缺乏國際標準，在實現過程中手段和具體措施都大不相同。與此同時，在該技術的應用中，受到用戶端計算機上已經安裝的軟件影響，如一些用戶端的殺毒軟件等，這些軟件在應用時，會阻止窗口彈出軟件。一旦出現這種情況，將會直接對用戶的登錄情況產生影響，甚至還存在一些客戶端登錄軟件不支持linux系統的運作[6]。由此可以看出，這種技術的應用比較適合一些以上網業務作為主體的運營商，同時可以被應用在一些網內CMTS頭端類型比較復雜的用戶群體當中。

3 PPPoE認證技術

PPPoE認證技術在具體應用過程中，要注意對實際情況進行判斷。一般情況下，如果CMTS是二層設備，那么可以直接將其匯聚到PPPoE的服務器當中，比如華為的5200F寬帶接入服務器。但是，如果CMTS是三層設備的時候，而PPPoE屬于二層協議中的一部分，在針對這一情況進行處理的時候，就必須要在CMTS的基礎上，啟動PPPoE功能，但是這種操作勢必會導致CMTS的壓力增加。比如，在當前的cisco的7246系列當中，只能在三層協議上開展相對應的工作。在這種情況下，如果在7246上利用PPPoE，將其作為PPPoE的服務器，那么用戶在通過認證之后，可以直接利用相關的系統下發到PPPoE的服務器當中。

由此可以看出，在當前利用PPPoE這種技術時，需要加強對其標準協議的認識和確定，這樣才能夠有利于各個廠商在具體操作時給予一定支持。在用戶端當中，上網登錄的各種模式在大多數情況下用戶都能夠接受，PPPoE由于其客戶端登錄軟件種類比較多，兼容性良好，所以可以實現在多個平臺上同時運行的特點。除此之外，由于Windows XP還自帶了與其相關的登錄軟件，這樣能夠按照要求的時間和流量對其進行計費操作。現階段，利用這種認證方式不僅能夠實現計費平臺的有效操作，還能夠盡可能對風險起到良好的控制作用[7]。

但是，這種技術在具體使用過程中同樣會存在一些缺點，主要體現在具體使用時需要一些CMTS來實現PPPoE功能的啟用，這樣就會導致設備的負擔加重。對于一些其他的CMTS，需要在其中添加寬帶接入服務器或者是一些認證計費軟件才能夠實現用戶的認證開通，這樣就會導致整體成本的投入增大。由此可以看出，該技術在具體使用時比較適合應用在一些雙向HFC網絡上網業務當中，還可以應用在一些傳統的綜合布線上網業務中。

4 DHCP+LDAP認證技術

DHCP+LDAP認證技術是現階段為止比較完整的一種方案技術，通過對該技術的整體應用情況進行分析之后可以判斷，該技術的整體應用效果良好。該技術在應用時，DHCP服務器，如思科的CNR，可以在接到用戶的DHCP請求之后，直接向LDAP服務器發送相對應的查詢請求。與此同時，在其中會呈現出相對應的關鍵字，關鍵字主要是Cable Moddem的MAC，如果在這種情況下，LDAP服務器上已經有該設備的MAC，在具體操作時，可以直接對該MAC所對應的條目屬性進行查詢和判斷分析。

該技術在具體應用過程中，其優勢特點主要體現在其應用時的網絡設備管理和認證管理是分開進行的，也就是說，能夠實現層次分明的管理模式。DHCP服務器在具體應用過程中，可以實現地址和配置相互之間的有效分發，同時LDAP可以實現對用戶配置信息的有效儲存。這樣不僅能夠在具體操作過程中兼容多種業務，還能夠滿足運營商的各種個性化需求。但是，這種技術在具體應用時需要在系統中投入的比例比較大，需要結合實際情況對現階段的網絡結構和配置進行相對應的調整，這樣才能夠盡可能實現對系統投入的有效控制。

5 結語

當前，有線電視運營商在利用用戶認證開通技術的時候，要與自己的實際情況結合，特別是與網絡現狀和業務發展的個性化需求進行融合。這樣不僅能夠在實踐中科學合理地選擇與自己情況相符和的認證開通技術，還有利于實現對系統投入風險的有效控制。

[1]吳君.打造智能網絡創新寬帶服務——第十三屆京津滬渝暨全國城市有線電視技術研討會在重慶召開[J].有線電視技術,2016(12):23-26.

[2]段銀仙.基于GPON技術的FTTH接入網方案設計與工程應用[D].昆明:云南大學,2016.

[3]郭浩,張華鋒,趙晗笑.有線電視網絡EPONONU自動認證系統的研究[J].廣播電視信息,2016(10):85-87.

[4]李琳.基于雙向網絡的數字電視智能EPG系統的設計與實現[D].秦皇島:燕山大學,2016.

[5]張兵強.基于廣電網絡的DVB+OTT平臺研究與設計[D].秦皇島:燕山大學,2016.

[6]宋文淵.有線數字電視產品運營的困境與對策研究[D].南昌:江西師范大學,2016.

[7]劉琴墨.大連有線電視客服呼叫中心系統的設計與實現[D].大連:大連理工大學,2016.

[8]張圓圓.全臺統一用戶認證系統設計與實現[J].廣播電視信息,2016(6).

[9劉云,楊亮,范科峰,等.一種改進的動態用戶認證協議[J].電子學報,2013(1).

[10]房衛東,張武雄,單聯海,等.無線傳感器網絡用戶認證協議研究進展[J].網絡與信息安全學報,2017(1).