Схема с индивидуальным абонентским оборудованием

Преимуществом схемы с индивидуальным абонентским оборудованием является то, что она позволяет оператору более точно моделировать предметную область за счет возможности создавать несколько компонентов (в том числе различного типа) у одного абонентского оборудования и оказывать одну услугу одновременно на всех его компонентах.

Схема 17. Индивидуальное абонентское оборудование

Схема в общем случае реализуется в несколько этапов, включающих в себя:

создание абонента;

создание абонентского оборудования, при этом автоматически (на основании спецификации) создается один компонент абонентского оборудования;

добавление адресов для компонента абонентского оборудования;

добавление привязок к компонентам оборудования, оборудованию, сетевым службам.

Для компонентов абонентского оборудования, как правило, добавляются привязки типа:

Управление подключением к сетевой службе (файрвол, шейпер) для управления параметрами доступа;

Сетевое соединение к компоненту оборудования (например, порту коммутатора) для идентификации абонентского оборудования по порту и управления доступом через операторское оборудование.

В схеме возможны частные случаи:

абонент может быть владельцем нескольких оборудований;

у одного абонентского оборудования может быть создано нескольких компонентов;

может присуствовать привязка компонента абонентского оборудования либо только к операторскому оборудованию, либо только к сетевой службе, либо вообще отсутствовать (если не требуется управление оборудованием).

Пример схемы с индивидуальным абонентским оборудованием

Рассмотрим конкретный пример организации такой схемы. Оператор использует технологии Ethernet и IPoE для предоставления услуги доступа в Интернет. Аутентификация абонентского оборудования происходит на коммутаторе уровня доступа по комбинации: порт операторского оборудования, IP-адрес и MAC-адрес абонентского оборудования.

Схема 18. Организация IPoE-доступа в Интернет

Абонент является владельцем абонентского оборудования (типа Рабочая станция), для которого создается единственный компонент типа Порт. Для этого компонента в системе задаются IP- и MAC-адрес абонентского оборудования. Для него же добавляется привязка типа Сетевое соединение к порту коммутатора уровня доступа для аутентификации, а также привязка типа Управление подключением к программному файрволу для ограничения входящей и исходящей скорости доступа в Интернет.

Для позиций номенклатуры D-Link DES-3526 и Программный файрвол настраиваются события по указанным выше типам привязок.