无线接入认证管理产品 -- 融合AAA认证管理平台
产品概述
2008年，中国电信行业进行了大重组，中国电信收购中国联通的CDMA 2000 1x网络，并获得了运营CDMA 2000 EVDO的3G牌照；中国联通收购中国网通，保留自身的GPRS网络，并获得运营WCDMA的3G牌照；中国移动收购中国铁通，获得运营TD-SCDMA的3G牌照。重组之后，三家运营商都可以同时运营固网、WLAN网络和3G移动网络，那么，这三个网络之间如何相互融合并且优势互补？这是目前运营商研究的重要课题之一。
为了满足网络融合的需要，尤其是固移通信网络的融合，首信推出了融合认证管理系统。它是一款运营商级的融合认证、授权和计费产品（融合AAA），无论用户是通过固网（ADSL/LAN/窄带/FTTH）上网，还是通过WIFI或3G移动网络上网，都是由融合AAA来进行统一的认证、授权和计费。
融合AAA实现了设备的统一、用户的统一和业务的统一，即一套设备支撑多个网络，实现网络设备融合，可节省初期建设投资和后期管理维护费用；所有的用户数据都将集中于融合认证管理系统，包括用户的开销户信息、上网使用记录、产生的原始话单等，为用户提供统一的服务界面，从而提升用户的使用体验；各种业务相互组合更加简单，套餐更加丰富，可以给用户提供更多的选择。
产品功能
● 实现ADSL/LAN/窄带/FTTH/WLAN/3G数据业务用户的接入认证、授权和计费
● 支持本地业务、国内漫游业务和国际漫游业务
● 支持后付费和预付费
● 支持CARD、WAP、JAVA、MAIL、BREW、VPN等多种业务
● 支持C+W、W+W、T+W业务
● 支持内容计费业务，包括后付费和预付费
● 支持BCMCS、Qchat等3G业务
● 支持简单IP和移动IP业务，支持IPv4和IPv6技术
● 支持业务绑定、黑名单、在线用户管理、速率控制、疑似复制卡识别、1x上网加速、LNS状态检测、唯N性、反向切断等功能
产品架构
如上图所示，融合AAA包含了I/O接口、业务处理、OMC以及协议接口这几个模块，其中I/O接口模块负责文件数据和数据库数据的读写，与底层的服务器、存储、操作系统和DB等直接交互；业务处理负责业务的识别、认证、授权、计费、转发等，支持固网（ADSL/LAN/窄带/FTTH）、WLAN、3G（CDMA2000/WCDMA/TD-SCDMA）、OCS预付费、HA/CCG、Qchat等众多业务；OMC负责整个系统的管理，包括对管理员权限、系统配置、业务、用户、系统维护、日志、监控告警和查询统计的管理；协议接口主要负责与其他系统的对接，包括多种网络协议以及特定的接口协议。
产品部署
如上图所示，Radius服务器用于处理NAS发送的认证和计费请求，可以根据实际性能需求采用双机热备方式、NAS分组方式或者集群方式；数据库服务器用于存储用户和业务数据，一般采用双机热备方式；OMC用于融合AAA的管理和维护，属于非生产系统，因此可以部署在单台的PC Server上，高主频的CPU有助于提升OMC的访问速度；接口服务器用于融合AAA与其他相关系统的消息交互，一般采用双机热备方式即可；自服务系统用于用户自助式地修改密码、查询余额等，一般采用双机热备方式即可；Portal用于WLAN用户的DHCP+WEB认证方式，可采用双机热备方式或集群方式；短信开通系统用于为非WLAN注册用户提供临时WLAN账号，并通过短信方式将密码发送给用户，一般采用双机热备方式。
产品优势
● 系统完整
系统包括AAA、Portal、短信开通系统、自服务系统、系统接口等，可以为运营商提供完整的融合AAA解决方案。
● 功能完善
支持固网、WLAN网络和3G移动网络要求的所有功能和接口，并且已经在现网商用，产品成熟。
● 简单易用
管理和维护均可通过OMC系统来完成。OMC基于B/S架构设计，操作维护终端上无需安装额外软件，只需具备IE即可登录OMC的WEB页面。操作维护界面设置树型导航栏，操作十分方便。
● 灵活配置
系统功能可灵活配置。当第一次使用时，客户可以根据实际需求选择开通某些功能，而关闭不需要的功能。这可以为客户节省不必要的投资。如果客户在使用一段时间后希望开通另外一些功能，那么无需版本升级，即可快速地满足客户需求。
● 系统安全
作为运营商级的网络关键网元，首信融合AAA具备必要的系统安全功能，比如对于用户关键信息的加密存储、对于客户端的密钥认证、对于OMC客户端的限制、OMC的超时退出机制、登录认证码验证等。
● 快速定制
基于模块化设计，具备快速的定制开发能力。当客户需要某方面的功能增强时，首信融合AAA只需要在相应的模块上改动即可，从而完成快速定制开发，并且降低了系统改动风险。另外，公司良好的管理体制，也是快速定制开发的强力保障。
引用案例
● 中国电信山东分公司
● 中国联通广东分公