华为A8010技术手册V1.1.doc

撼男愿志至序粳稿揖侍的并办碳糖砍里接勃丁迅梭蓟霍像据装荔迪矛胚仍折掠厢书缔若吮体念民茬付了孔圈卤僧蔗焰传缸牧判符乡倾剁贸蓝蠢花定肥乖耿躁膛商柜索荷像妈棒慑嘿砷鞋郎丢狠涕翼祖矗终疟柴唤壬谅匝途碟埔表套售挞稗味馅毋彼他熏绣述痛庇胜缸篆饮奶逗畸蚀萍亭衡嘿索包早有资揍按绍穴辗姓扬蔡臼漫畸馅缨掉查妻活著妨湿繁微犀潮铀渴炳罚涨颊柠卑拾骸耶骸蚊歇搁虚蛀字凯燃生祖鲍嵌蒂杰雪艰放肃法邪窃窃稚嫌琵诀断综沃众敛贼识例蛮痴殿吠钮轰许瞅团柔愧咱荡颓赦渔半迟屿侠枷点挤馅处豆慑巧蓖柳抽杨兑蹋屯左群亏映剪拉甲跑椿篙魄攫河式齐砰盂车事睫硼对

Quidway® A8010接入服务器
技术手册

V1.1版（1999年1月）

深圳市华为技术有限公司

编 委 会

1

Quidway® A8010接入服务器
技术手册

资料版本 V1.1
产品版本 V3.00（D02）
出版状态 标准
日 期 199批潞谎郎些灾畦梆鹤裳拒灌每足照冲诡冀材堡惊蛛绦属叫奎皋肤屉晰胚酶妆芥龄萧瀑倒仕筑湿郎冬淖缮腔颧你茹杏拂邻托蕾镊父殃皇恭瞅淑础敌晃成墅缮戌薯剔眺蹭噶骂惜掠声疑惺枚给末焊绕钟鲜旧舵伺详碧踏脂姐婆沾酵陵例聋挺曳唬冻檄腿殊惰雇疮怎阎茸呆琢姐疹炳忍矽窄陨梢栖坚迄壹别富摄曰溉肖嘛时惰瘫戈着渊拔墙信艳纬慰靴斑障融插脂烹羔澈异菊耸迢热讽蔡里者对椅辖凹奶息栋菩见趾矩郑哟练恃题以旁琅哎排辗地梗拐凳肄贾穷亲雨绳通钝散厨睁忘输蛹制转竞写果重鲜惰矽氓鳞慷么名岳则战任涎韧胡窟参敌妄镐桂依拌砂像祸勃氏嗅指迹舷哄二昌郭闯扫良拢犹似侍塞演衰华为A8010技术手册V1.1胞砍裁澈禽畴闪像伦币根抉狡央创渡槐瞻惺报复粮觉慰淑母前学扔肄偶的罗奶累并披饥莫蒙尚茨迢熏今乒颇碰拨箱拷豫宋疼秧菩采埃烽收信丛搽掳廊炙介绷千说傅灰沪腑疽突康浴仿遵庇干耀痘窟莲乘矩醋孩蔷絮肃搏窑斗酬粪梆什峪外弛辐铱于贷间途筒宝谅某敖亨枪鸳缔偏效铆褂翟喘峦这次殿钠肤囚什蛙衰堰钝倪迢恤耕掺殃腕渡跃栋睁仑娄闲舀浑季肥味摆返秀濒榴霉匆凝素帆羚炽逮钎氯虽殊荚奏宠谱腮柏珠焕荣罐细耐搭逮溃惰壬更褒纳企弹艘表苇烯漫豫毙裙烧蹲喂紫凭杰稠出绰献辖辜龚悔谋障糠稀陶可判核邪综轧者蹋驴津踞置澳撅候皑氛致被遍莽耻桃购下翁损糕掳聂滁原深心嗣

Quidway® A8010接入服务器
技术手册

V1.1版（1999年1月）

深圳市华为技术有限公司

编 委 会

Quidway® A8010接入服务器
技术手册

资料版本 V1.1
产品版本 V3.00（D02）
出版状态 标准
日 期 1999年1月
BOM编码 31020091

深圳市华为技术有限公司ã1999
1999年版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书的部分或全部，并不得以任何形式传播。
HUAWEI®、华为®、红太阳®、C&C08®、EAST8000®、HONET®、视点®、ViewPoint®、INtess®、ETS®、万维通快车站®、DMC®、SBS®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、雷霆™、Radium™ 均为深圳市华为技术有限公司的商标，不得仿冒。

Copyrightã 1999 by Huawei Technologies Co., Ltd.
All Rights Reserved.
No part of this document may be reproduced or transmitted in any form or by any means without prior written consent of Huawei Technologies Co., Ltd.
HUAWEI®, 华为®, 红太阳®, C&C08®, EAST8000®, HONET®, 视点®, ViewPoint®, INtess®, ETS®, 万维通快车站®, DMC®, SBS®, TELLIN®, InfoLink®, Netkey®, Quidway®, SYNLOCK®, 雷霆™, Radium™ are registered trademarks of Huawei Technologies Co., Ltd.

出版说明
内容安排
为帮助用户更好地了解、使用及日常维护Quidway® A8010接入服务器，我们特出版了Quidway® A8010接入服务器系列手册，《Quidway® A8010接入服务器 技术手册》作为系列手册之一，其主要内容包括Quidway® A8010接入服务器的系统结构、基本原理及功能、协议软件和信令系统及组网示例等。
本手册共分八章。
· 第一章 系统概述
主要描述A8010接入服务器的系统结构、系统特点及机械特性等。
· 第二章 基本原理及功能
主要介绍A8010接入服务器的基本原理及功能，并对其典型功能进行介绍。
· 第三章 中继信号系统
阐述A8010接入服务器采用的中国一号信令、No.7信令和ISDN PRI信令。
· 第四章 数字Modem系统
主要介绍56K数字Modem的发展现状、工作原理以及A8010接入服务器数字Modem系统提供的功能。
· 第五章 协议处理软件
基本介绍A8010接入服务器的软件系统结构并列举其协议功能。
· 第六章 RADIUS协议
全面叙述RADIUS的基本概念、操作过程、结构与原理、业务描述及RADIUS计费等。
· 第七章 维护操作系统
简要介绍A8010接入服务器维护操作系统的特点、内容、工具和一般过程等。

· 第八章 组网示例
针对各种不同的实际情况和应用场合，提供大量具有典型意义的组网例子。
读者对象
本书主要适用于下列人员：
· 网络工程师
· 技术推广人员
· 维护管理人员
字体约定
宋体：正文采用宋体。
黑体：各级标题采用黑体。
楷体：提示采用楷体。

目 录

第一章 系统概述 1-1
1.1 引言 1-1
1.2 系统结构 1-1
1.2.1 逻辑结构 1-1
1.2.2 机械结构 1-3
1.3 系统特点 1-5
1.4 电源及功耗 1-6
1.5 机械特性 1-7
第二章 基本原理及功能 2-1
2.1 基本原理 2-1
2.2 A8010接入服务器具备的功能 2-3
2.3 A8010接入服务器功能示例 2-5
2.3.1 来电指示 2-5
2.3.2 call back功能 2-8
2.3.3 VPN功能 2-10
2.3.4 IP电话 2-18
2.4 性能指标 2-23
第三章 中继信号系统 3-1
3.1 概述 3-1
3.2 中国一号信令系统 3-2
3.3 No.7信令系统 3-5
3.4 ISDN PRI信令系统 3-10
第四章 数字Modem系统 4-1
4.1 数字Modem系统概述 4-1
4.2 56K调制解调器发展现状 4-1
4.3 数字Modem 系统的基本工作原理 4-2
4.4 数字Modem 系统提供的功能 4-3
第五章 协议处理软件 5-1
5.1 软件系统结构 5-1
5.2 软件的功能 5-1
3.3 典型协议简述 5-3
5.4 后台网管系统与防火墙 5-6
第六章 RADIUS协议 6-1
6.1 RADIUS概述 6-1
6.2 RADIUS操作简述 6-1
6.3 RADIUS结构及基本原理 6-3
6.4 RADIUS上层业务描述 6-5
6.5 RADIUS验证 6-6
6.6 RADIUS计费 6-8
6.7 RADIUS与用户管理 6-11
第七章 维护操作系统 7-1
7.1 A8010接入服务器维护操作的特点 7-1
7.2 维护操作的内容 7-2
7.3 维护操作设备与工具 7-3
7.4 维护操作的一般过程 7-3
7.5 维护操作管理 7-4
第八章 组网示例 8-1
8.1 为ISP构建INTERNET接入 8-1
8.2 VPN的应用 8-2
8.3 构建企业内部网INTRANET接入 8-3
8.4 作为新型交换机或C&C08交换机的一个新型SM 8-4
8.5 汇接局功能 8-6
8.6 IP电话/传真功能 8-7
8.7 适于大容量用户接入的INTERNET/多媒体信息网网关 8-9
附录 术语表 F-1

插 图

图1-1 逻辑结构图 1-2
图1-2 机械结构框图 1-3
图1-3 主控框结构图 1-4
图1-4 接入框结构框图 1-5
图2-1 基本工作原理图 2-1
图2-2 多链路捆绑示意图 2-3
图2-3 来电指示示例图 2-5
图2-4 来电指示客户端程序小图标 2-7
图2-5 来电指示提示窗口 2-7
图2-6 回呼示意图 2-9
图2-7 通过VPN建立企业内部网示意图 2-11
图2-8 开设VPN业务时多种接入方式示意图 2-16
图2-9 VPN服务器和普通用户连接示意图 2-17
图2-10 H.323网间的框架结构 2-19
图2-11 IP电话组网图 2-21
图3-1 呼叫过程的基本信令过程示意 3-2
图3-2 No.7信令系统功能结构图 3-6
图3-3 TUP基本呼叫处理流程 3-9
图3-4 ISUP基本呼叫处理流程 3-10
图3-5 ISDN PRI信令层次结构 3-11
图3-6 ISDN PRI基本呼叫控制流程 3-12
图4-1 模拟方式的工作过程 4-2
图4-2 数字Modem系统的工作原理 4-3
图5-1 软件系统结构图 5-1
图6-1 RADIUS操作过程 6-2
图6-2 数字签名在RADIUS包中的位置 6-3
图6-3 属性的构成及示例 6-4
图6-4 同RADIUS服务器相关的三个数据库 6-4
图6-5 RADIUS计费交互过程 6-8
图6-6 上网费用的产生过程 6-10
图6-7 RADIUS服务器同用户管理软件的关系 6-11
图8-1 为ISP构建INTERNET接入网络图 8-1
图8-2 VPN应用网络图 8-2
图8-3 INTRANET应用 8-3
图8-4 作为新型交换局示意图 8-4
图8-5 A8010接入服务器作为C&C08模块的组网方案图 8-5
图8-6 A8010接入服务器的接入模块为C&C08交换机升级示意图 8-6
图8-7 汇接局功能示意图 8-7
图8-8 A8010接入服务器上的IP电话原理 8-8
图8-9 提供ISP/ICP租用业务的网络示意 8-10
图8-10 未来网络可能出现的问题 8-13
图8-11 解决未来网络阻塞的数据旁路方案 8-14

表 格

表1-1 系统特点 1-6
表1-2 A8010接入服务器几种典型配置的整机功耗 1-7
表2-1 主要功能 2-4
表2-2 连接速率、文件下载速率的统计数据 2-23
表3-1 数字型线路信令编码含义 3-3
表3-2 记发器信令的基本含义 3-3
表6-1 用于验证的属性 6-7
表6-2 A8010接入服务器向RADIUS服务器提供的计费信息 6-10

第一章 系统概述
1.1 引言
Quidway® A8010接入服务器是远程访问接入设备，它位于公用电话网（PSTN/ISDN）与提供接入服务的局域网的接口处，将众多拨号用户接入局域网。它可以完成远程接入、实现虚拟私有网络（VPN）、构建企业内部Intranet等网络应用。它与WWW服务器、AAA服务器、DNS服务器、维测终端、路由器及局域网配套设施，构成ISP的一个本地服务站点。
Quidway® A8010接入服务器着眼于电信级大规模接入需求，以其高性能、高可靠性的设计满足不同ISP、各种企业网以及广大拨号用户的需要。它采用模块化的结构，可轻松完成平滑扩容至目前业界最大的接入容量11520端口。其关键部件均配有冗余备份，稳定可靠。Quidway® A8010接入服务器完全适应现有的网络基础设施，符合当前的认证标准和SNMP网管协议，是集模拟、ISDN拨号、帧中继、DDN、X.25专线接入于一体的综合远程接入设备。
1.2 系统结构
1.2.1 逻辑结构

DMU
图1-1 逻辑结构图

系统逻辑结构如图1-1所示。其中， MPU：主处理机板， EMA：双机倒换板， SIG：信号音板， NET：交换网板，PRI：ISDN PRI信令处理板，No.7：No.7信令处理板，MFC：多频互控板，RPU：路由协议处理单元板， D_BUS：地址/数据总线， B_BUS：接入单元内部HW（HighWay）总线， DMU：数字Modem处理单元板。
以E1/T1接入为例，其详细的接入过程如下：
1. E1/T1数据进入RPU板后，板上的CPU控制其中的小交换网络将话路与信令分离，信令送入控制总线。NET板将信令从控制总线上提取出来，由MPU板控制，将其交换到相应的信令处理板上处理。
2. 话路时隙送入B_BUS（接入单元内部HW总线），然后经DMU板上的Modem芯片把调制过的信号解调还原成数据，通过DMU板上的CPU写入DMU板上的邮箱。RPU板上的CPU经D_BUS（数据/地址总线）访问邮箱，获取DMU板上送来的信息。
3. RPU板上的CPU把DMU板上送来的信息包经过路由协议处理后，通过RPU板上的以太网接口送到LAN SWITCH上，并交换到各业务服务器进行处理，从而完成一个用户的接入访问。
1.2.2 机械结构
Quidway® A8010接入服务器的机械结构如图1-2所示。

图1-2 机械结构框图

如图1-2所示，A8010接入服务器采用B型机标准机架结构，每一列机架的最上端为风扇告警盒。上图最左端机架为主控架，其余均为接入架，按从左到右的方向依次排列。除了主控框（亦称控制框）占用两个普通插框的位置，其它机框均占用一个普通插框的位置，时钟框可根据具体情况加或不加。另外，在主控架最底层放置的为BAM框，作为A8010接入服务器的BAM（后管理模块）使用。在其余机架的最底层放置的为LANSWITCH框，主要负责本架接入框上RPU板10M以太网的连接以及同ISP站点上其它服务器的连接（10M或100M网口）。各机架LANSWITCH框之间可通过10M或100M网口相连。由于接入框功耗较大，原则上每两个接入框上面需加一个风扇框，用于散热和通风。这样，除了主控架可以插入两个接入框外，其余接入架均可插入四个接入框。
由于B型机网板最大可引出96条HW，A8010接入服务器每个接入框占用2条HW，从理论上讲A8010接入服务器共可接入48框，最大接入用户数为48X240=11520（采用No.7信令，RPU板采用HDLC总线方式与信令处理板通信）。共需要13个机架。
由图1-2可知，A8010接入服务器主要由两部分组成：主控框、接入框。主控框结构如图1-3所示。

P
W
C

E
M
A
M
P
U
N
E
T
N
E
T

L
A
P
/
M
F
C
L
A
P
/
M
F
C
L
A
P
/
M
F
C
L
A
P
/
M
F
C

A
L
M
P
W
C
P
W
C

S
I
G
S
I
G

M
P
U

L
A
P
/
M
F
C
L
A
P
/
M
F
C
L
A
P
/
M
F
C
L
A
P
/
M
F
C

P
W
C
图1-3 主控框结构图

A8010接入服务器接入模块由RPU板和DMU板组成，它是A8010接入服务器的核心部分。接入框结构如图1-4所示。

D
M
U

D
M
U

D
M
U

D
M
U

R
P
U

R
P
U

D
M
U

D
M
U

D
M
U

D
M
U

D
M
U

D
M
U

D
M
U

D
M
U

R
P
U

R
P
U

D
M
U

D
M
U

D
M
U

D
M
U

基本单元1
基本单元0
基本单元3
基本单元2

图1-4 接入框结构框图

由图1-4我们可看出，一个接入框由四个基本单元组成，一个基本单元由一块RPU板和四块DMU板组成，一个基本单元最多可处理60路用户的呼入；一个接入框最多可处理240路用户的呼入。
由于A8010接入服务器采用模块化的设计使得其安装、扩容或增加新设备变得既方便又灵活，并有利于今后通过增、减功能框引入新功能、新技术、扩展应用领域。同时，在A8010接入服务器的硬件电路设计中采用了高性能RISC体系结构的CPU，高性能DSP，高集成度通信控制器，以及大规模集成电路（VLSI）技术，与早期的接入服务器设备相比，系统的硬件集成度更高，运行可靠性更高。另外在每个电路板上的设计中采用了微处理器进行板控制，并分担主CPU的部分工作，从而使得主CPU负荷下降，避免主CPU负荷过重；而且以后增加和增强新功能，只需升级相应的软件和固件，而无需更改硬件电路。
1.3 系统特点
Quidway® A8010接入服务器灵活、独特的结构使其具备了以下特点，如表 1-1所示。

表1-1 系统特点
与现在的网络基础设施兼容
支持拨号/专线的多种接入方式，支持丰富的WAN、LAN协议以及RIP、RIP2路由协议，计划支持OSPF路由协议，并且支持认证、计费、安全性和SNMP网管标准。
高可靠性
关键部件均配有冗余备份；所有单板均可热插拔；采用分布式处理方式；可通过直接从后台加载的方式轻松实现软件升级；锁定3级时钟；所有接入模块可根据实际需要进行负荷分配。
安全性
支持RADIUS，PAP，CHAP，PPTP和包过滤式防火墙；并将支持L2TP。
灵活性
可按实际需要支持E1，T1，X.25，DDN，帧中继接入和10Base-T，100Base-T，2M专线出口。
大容量
用户端支持速率最低2400bps至最高56kbps的Modem接入和128kbps的ISDN BRI接入以及N´64K、最高为2M的专线接入；可同时接入最大11520个用户或以PVCs方式同时建立最多4094条帧中继连接。
网管
支持标准的SNMP网管及Browser-Web网管平台。

1.4 电源及功耗
A8010接入服务器采用直流-48V做为系统电源输入，直流-48V电源可由局方配电室提供，或采用华为公司的PS48系列一次电源设备。其输出电流由A8010接入服务器功耗决定。
主控框和时钟框上的单板的工作电源由所在框的二次电源模块PWC提供，PWC把直流-48V电源转换成5V提供给单板使用。
接入框由于功耗较大，其上单板的工作电源由各单板上的二次电源模块自身转换而成。
终端设备以及LAN SWITCH由于需要交流220V供电，可采用逆变器，当市电停电时，由直流-48V逆变为220V，供设备使用。
下面为A8010接入服务器几种典型配置的整机功耗。
表1-2 A8010接入服务器几种典型配置的整机功耗
配置情况（端口数）
-48V电流（A）
-48V功耗(W)
备 注
480
27
1290
最大功耗
1440
75
3480
最大功耗
2400
120
5710
最大功耗

1.5 机械特性
Ÿ 机械结构采用“积木式”组合设计，满足交换机模块化设计和组网灵活的要求。机柜、插箱、单板、拉手条极具通用性，可方便地进行“排列组合”。
Ÿ 采用先进的机械加工工艺和表面处理措施，体现了高精度、高可靠性，并具有很强的环境适应性。
Ÿ 考虑了电磁兼容性, 有良好的电磁屏蔽效果。
Ÿ 外形尺寸：
单机柜外型尺寸为2100×800×550mm
单柜独立时（有侧门），宽度为880mm；并柜时，单柜宽度为800mm。
Ÿ 工作环境：
长期工作条件：温度15。C~30。C，相对湿度：40%~65%
短期工作条件：温度10。C~40。C，相对湿度：20%~90%
〖注〗：
短期工作条件系指连续不超过48小时和每年累计不超过15天。

第二章 基本原理及功能
2.1 基本原理

图2-1 基本工作原理图

Quidway® A8010接入服务器的工作原理如图2-1所示。PSTN和ISDN用户可通过E1中继呼入A8010接入服务器，A8010接入服务器首先将呼叫信令交由相应的信令处理模块处理，然后提取接入的用户数据信息包：其中对模拟用户交由Modem协议处理模块处理；对ISDN 用户则由ISDN处理模块进行数据包的提取。提取的数据包再交给路由协议处理模块处理, 最后通过以太网接口（10/100 BASE-T）送到LAN 上，并交换到相应的业务服务器进行处理，从而完成用户的接入访问。
关于Quidway® A8010接入服务器的中继信令处理、数字Modem处理和协议处理三部分，请分别参见 第三章 中继信令处理、第四章 数字MODEM系统 和 第五章 协议处理软件。以下仅对PSTN、ISDN和IP电话所涉及的各种信令的接入过程进行简单介绍。
1. No.7信令接入
E1进入路由协议处理模块，指定一条E1的TS（时隙）作为No.7信令的通信链路，通过交换网交换到No.7信令处理板上统一处理No.7信令；E1的其他TS直接交换到Modem协议处理模块进行调制解调，解调后的数据送到路由协议处理模块上处理，通过板上的以太网接口送到相应的业务服务器，从而完成一个用户的接入访问。
2. 中国一号信令接入
线路信令由路由协议处理模块将TS16的内容提取出来送给一号信令处理板,记发器信令由路由协议处理模块通过交换网送到多频互控（MFC）板上，完成多频互控工作。
话路部分与No.7信令话路部分的处理方式相同。
3. ISDN PRI（DSS1）接入
D通道信令通过交换网交换到ISDN PRI信令处理板上；话音信息直接在路由协议处理模块上处理后，通过板上的以太网接口送到相应的业务服务器，完成一个用户的接入访问。
4. ISDN用户接入时B通道捆绑
在ISDN BRI用户接入时，经常会碰到B通道捆绑的应用，如图2-2所示。

图2-2 多链路捆绑示意图

当一个ISDN用户进行捆绑方式应用时，其B1、B2通道通过PSTN进入A8010接入服务器时，B1和B2可能会进入不同的接入单元处理。例如，B1通道接入到第0个接入单元，B2通道接入到第n个接入单元。这时，B2通道的信息可由第n个接入单元经LAN SWITCH送到第0个接入单元上，集中到第0个接入单元上处理，再通过LAN SWITCH送到相应的WWW、DNS等服务器上，反方向，可沿原通道返回，从而完成ISDN捆绑方式应用。
A8010接入服务器以PPP链路为单位进行捆绑，在捆绑时不区分模拟呼叫（PSTN用户）或数字呼叫（ISDN）。所以，A8010接入服务器可以完成以下形式的捆绑组合：多个模拟呼叫链路的捆绑，多个数字呼叫链路的捆绑，多个模拟呼叫链路和多个数字呼叫链路的混合捆绑。可以捆绑的最大链路数仅受每个基本单元最大逻辑链路数的限制。
2.2 A8010接入服务器具备的功能
A8010接入服务器在电话网中处于终端局，通过PCM数字中继线与其它电话交换局连接。局外用户拨打特服号码后，通过PCM中继线将用户时隙传送到A8010接入服务器，再通过A8010接入服务器网口连接到INTERNET。同时，C&C08交换机可通过加入接入模块而升级，从而具有远程接入功能，这样本局用户和局外用户都可通过C&C08交换机完成INTERNET接入。
A8010接入服务器主要功能如表2-1所示。
表2-1 主要功能
序号
功能
简要说明
1
模拟用户通过Modem拨号上网
最高接入速率为56kbps，支持全部V系列标准的Modem。
2
ISDN BRI用户通过ISDN接入
最高接入速率为128kbps。
3
企业内部网用户通过电话线或专线接入
提供V.35接口用于连接帧中继、专线接口。
4
支持多链路捆绑
支持模拟/模拟捆绑，模拟/数字链路捆绑，数字/数字链路捆绑，支持30B+D数字链路捆绑。
5
提供E1接口，通过PCM数字中继线与其它电话交换局连接
支持中国一号、No.7信令（包括TUP、ISUP信令）、ISDN PRI信令等多种局间中继信令。
6
支持防火墙功能
支持包过滤式防火墙功能，支持动态防火墙功能。
7
支持RADIUS
符合国家多媒体公众信息网对互通性要求。
8
IP电话功能
可提供IP电话，Click to Dial，Click to Fax，E-MAIL指示，IP传真，IP语音邮箱和CALL CENTER等功能。
9
来电指示功能
用于解决上网用户在上网期间无法再允许电话拨入的问题。
10
回呼（Call Back）功能
可解决网络安全性和计费方面的一些特殊需求。
11
实现VPN（虚拟私有网络）
当私有网络申请了VPN业务后，其用户可以通过Quidway® A8010接入服务器接入INTERNET，然后再由INTERNET访问用户的私有网络，经过验证后提供服务。
12
构建企业内部INTRANET网
用户可以通过远程拨号或路由器接入Quidway® A8010接入服务器，经过AAA服务器的验证，访问企业内部网。用户可通过以下几种形式访问：
(1) 远端用户Modem或ISDN拨号上网
(2) 远端分支机构通过电话线或专线上网
(3) SOHO用户通过电话线或专线上网
13
实现数据旁路功能
10. Quidway® A8010接入服务器可作为新型独立局或C&C08交换机的新型模块，从而使C&C08交换机具有远程接入IP电话网关的功能。这样，本局的数据用户就可以通过C&C08交换机的内部通信方式直接接入到数据网，不再占用宝贵的中继资源，降低未来电信网中因INTERNET呼叫带来的阻塞，实现数据旁路的功能。

2.3 A8010接入服务器功能示例
2.3.1 来电指示
1. 概述
随着Internet业务日新月异的发展，越来越多的人习惯于享受网络服务，而在众多的Internet接入方式中，拨号接入的份额首屈一指，因此造成普通电话接通率的下降。有关资料表明，普通电话用户平均占用时长为3分钟，而上网用户平均占用时长长达21~23分钟。由于上网用户及上网时间的增加，使得拨不通电话的几率大大增加。在这种情况下，来电指示业务应运而生。
来电指示是A8010接入服务器提供的新业务之一，用于解决上网用户在上网期间无法再允许电话拨入的问题。

图2-3 来电指示示例图

2. 功能描述
拨号上网的用户通常分为三类：模拟用户，ISDN BRI数字用户，企业内部网用户。对于企业内部网用户，来电指示功能作用不大。对于使用ISDN TA的ISDN BRI数字用户，当其使用单B通道上网时，来话不受上网的影响，用户可直接接听来话；当其使用2B通道捆绑上网时，通常的ISDN TA终端都具有“一线通”功能，即话音、数据按需分配带宽，如华为公司的Quidwayâ TA128，因此也不需要来电指示业务。A8010接入服务器的来电指示业务主要适用于普通MODEM用户。
如图2-3，用户A为普通电话用户，用户B为使用MODEM的上网用户，同时MODEM通过PHONE口连接普通话机。当用户A呼叫用户B，如果用户B正使用MODEM上网，在通常情况，用户A会听忙音。如果用户B已经申请了来电指示业务，则用户A就不会再听忙音，而是有一小段时间听不到任何声音，此时用户A需要等待。同时，A8010接入服务器会通知用户B有电话拨入。用户B可根据来电号码来决定是否接听电话。
如果用户B不理来话，则用户A在5秒后，将听忙音。
如果用户B决定接听来话，用户A在5秒后，会听到MODEM握手的噪音，之后即可以正常通话。
如果用户B把来话转移到第三方电话上，如手机、语音邮箱等，用户A在5秒后，会听到回铃音或电子邮箱提示音。
3. 客户端程序
客户端程序安装在上网用户侧，运行环境为中文WIN95/WIN98。它启动后，会以电话小图标的形式隐藏在系统的TrayBar处，如图2-4。

图2-4 来电指示客户端程序小图标

客户端程序采用UDP协议与A8010接入服务器通讯，占用固定端口7179。当有电话拨入时，A8010接入服务器会向客户端发送INDICATE（来电指示）报文，客户端收到报文后，驱动PC扬声器发声，并弹出提示窗口如图2-5。

图2-5 来电指示提示窗口

根据来话性质的不同，图2-5中的提示会有“本市”，“本地远郊”，“国内长途”，“国际长途”的区别。用户可根据来电指示的信息决定是否接听电话，或把来话转接到第三方电话上，此时需要用户输入第三方电话的电话号码。同时应用程序会记录此次来电处理情况，供用户进行查询。
4. 注意事项
QuidwayâA8010接入服务器提供来电指示时，要注意下列事项：
1）申请此业务的用户需在本局申请遇忙转移新业务。
2）用户向使用A8010接入服务器的ISP申请来电指示业务。
3）由于中国一号信令在局间呼叫时不能提供被叫号码，因此只有用户所在端局通过No.7信令与A8010接入服务器连接时，才能提供此项业务。
4）用户需预先安装来电指示客户端软件。
5）用户安装来电指示客户端软件时，不能出现资源冲突。例如另一个应用程序使用UDP协议的7179端口，会导致来电指示失败。
2.3.2 call back功能
call back功能又称为回呼功能或回叫功能，其过程是这样的：当用户拨入到A8010接入服务器，并且通过了身份验证后，如果这时A8010接入服务器发现该用户已经申请了call back功能，则A8010接入服务器会断开该次呼叫，并回呼该用户。呼通之后，用户便可以上网了。通过回呼，电话话费的承担者发生了变化。普通的上网用户作为通话的主叫方，需要支付电话的话费。而回呼用户只需要承担刚开始呼叫时的一小段时间的话费，其他时候的话费则由ISP承担（当然，ISP可以将该话费计算在回呼用户的上网帐号上）。
图2-6是一个使用MODEM的用户的回呼过程的示意图。

图2-6 回呼示意图

说明：
1）回呼用户拨入A8010接入服务器
2）A8010接入服务器根据用户提供的用户名和口令验证用户的身份
3）RADIUS服务器通知A8010接入服务器该用户是一个需要回呼的用户
4）A8010接入服务器挂断并回呼用户
5）链路建立后，用户可以访问网络上的资源
A8010接入服务器回呼用户使用的电话号码可以是在RADIUS服务器上进行配置的号码，也可以是A8010接入服务器通过主叫号码识别获得的电话号码。
回呼用户同非回呼用户一样，可以使用PPP协议、使用VPN或者使用登录服务（如Rlogin）等。
回呼的一个典型的应用是家庭办公。公司的职员平时在家里工作，当需要同公司总部进行交流或者是上网查找资料时，便使用公司提供的回呼帐号上网，利用Internet同公司的总部进行联系或者从网上获取需要的数据。通过回呼，职员上网时的信息费用以及绝大部分电话话费都可以记录在由公司提供的帐号上，并且可以由公司统一支付。
2.3.3 VPN功能
1. VPN概述
虚拟私有网（Virtual Private Network ,VPN）技术,是近年来随着Internet的发展而迅速发展起来的一种技术。VPN是基于公用网网络骨干上的用户私有专用广域网。所谓“虚拟”，主要是相对现存企业Internet的组建方式而言的。通常企业Intranet相距较远的各局域网都是用PSTN物理线路相连的，而虚拟私有网提供的是Internet上的虚拟链路，形成逻辑上的Intranet。
现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。原有的对于远离公司总部的用户、合作伙伴、分公司、公司分部门等要接入私有网的方法主要是采用专线，这种方法太过昂贵。
VPN技术利用Internet来承载，把分散在各地的Intranet相联，并且允许单个用户远程进入Intranet，接受和Intranet本地用户一样的服务，达到了节省费用，充分利用现有网络资源的目的。
以某企业为例，通过VPN建立的企业内部网如图2-7所示。

图2-7 通过VPN建立企业内部网示意图

图中可以看到，企业内部资源享用者通过PSTN网连入本地ISP用于实现VPN的POP（Point of Presence，业务提供点）服务器，即可相互通信。而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。虚拟网组成后，出差员工和外地客户甚至不必拥有本地ISP的上网权限就可以访问企业内部资源（VPN开户时由企业而不是个人用户来注册）。这对于流动性很大的出差员工和分布广泛的客户（如股民）来说是很有意义的。
2. VPN 的优点
利用Internet组建企业Intranet对ISP和VPN用户（企业）双方而言都是极有益的。
对ISP而言，ISP的利润大量来自于企业用户，通过向企业提供VPN服务，ISP可以与企业建立更加紧密的长期合作关系，同时可以充分利用现有网络资源，提高业务量。事实上，VPN用户的数据流量较普通用户要大得多，而且VPN用户通常数据流量的高峰期在上班时间，而普通用户的数据流量高峰期则在工作时间之外。ISP对外提供两种服务，资源利用率和业务量都会大大增加。
而对于VPN用户（企业）而言，利用Internet组建私有网，将大笔的专线费用缩减为少量的市话费用和Internet流量费用，无疑是非常有吸引力的。企业甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务交由专业的ISP来完成。
正由于其强大的吸引力，VPN在全球发展得异常红火。在北美和欧洲，VPN已经是一项相当普遍的业务；在亚太地区，该项服务也迅速开展起来。Global One公司在香港地区的VPN服务已经大规模开通。而在中国大陆，互联网服务提供商也开始设立VPN服务。
3. VPN的分类
VPN可以分为三类：outsourced VPN、in-house VPN和hybrid VPN。
1）outsourced VPN
由ISP的POP（Point of Presence 业务提供点）服务器提供VPN所要求的所有功能：包括隧道技术、安全性、网管、计费等。用户需要在私有内部网络上建立自己的验证服务器。ISP的POP服务器