周建丁 发表于:14年05月21日 11:27 [综述] DOIT.com.cn
宽带接入业务面临的挑战
中国电信拥有互联网接入带宽资源的巨大优势,这成为电信带动销售额增长和市场机会拓展的有利武器,尤其在高校中占有较大的市场份额,在电信收入中占据较大比例。
但是,在大力拓展校园业务的时候,电信遇到了学生使用路由器共享上网导致收入降低的问题。以黑龙江电信和哈尔滨石油学院的合作为例,电信发现办理上网账号的人数在初期小爆发之后越来越少,甚至出现退订的情况。经过调查,发现核心原因是学生以寝室为单位使用路由器,多人共享一条宽带上网。这种情况导致办理宽带业务的人数从2000人直降到1700人,给电信带来巨大的经济损失!
防私接的技术需求与难点
为了保证宽带资源的收益,电信需要有效的手段对学生使用私接路由器多人共享上网进行限制。在过去,一般采取的手段是,一条链路只允许一个终端接入。然而,一个必须要解决的难题是,一个学生可能有PC、智能手机、PAD等多种上网终端。既要确保电信的收益,杜绝多人共享,又要保证学生的上网体验,允许个人多终端接入。这就要求能够根据根据接入设备的数量和类型进行管理而不是简单的限制一条链路只能接入一个终端。
网康科技智能防私接方案
为了满足以上要求,电信选择在校园网出口部署网康科技提供的一台上网行为管理设备,在不影响学生上网感受的基础上,对于每一个宽带帐号进行分析,检测私接用户。
哈尔滨石油学院使用网康防私接方案拓扑图
网康科技上网行为管理设备通过数据包分析应用特征来识别接入设备。比如在同一个IP地址里同时发现iphone和三星/小米手机的应用流量,可以判定为一个私接设备。这种方法不依赖客户端,没有兼容性问题。为了达到较好的识别效果,对应用识别技术的要求非常高。
同时,针对学生多个上网终端的场景,可以配置允许共享接入的终端数量,在提高电信收益同时,最大程度地保障了学生的上网体验。
你们电信赢了
设备部署之后,收到明显效果。电信负责人举了4个事实来证明:
1. 开启私接控制策略之后,学生开户数量从原有1700人,直至上升到2700人。提升开户数量1000人之多;
2. 巡检维护人员到学生寝室走访,看到之前用过的路由器均已“下岗”;
3. 学生打电话到电信客户10000号,反应哈尔滨石油学院电信用户无法使用路由器上网;
4. 学生到电信营业厅办理开户手续时称:“你们电信赢了,我交费。”