什么是業(yè)務(wù)邊緣接入控制(BAC)

什么是業(yè)務(wù)邊緣接入控制(BAC)

軟交換業(yè)務(wù)邊緣接入控制（BAC）設(shè)備是為了解決網(wǎng)絡(luò)的安全、QoS、私網(wǎng)穿越等問(wèn)題而引入的。主要功能包括：

（1）業(yè)務(wù)穿越功能

設(shè)備支持軟交換用戶和軟交換設(shè)備一方處于私網(wǎng)或雙方處于不同私網(wǎng)時(shí)用戶業(yè)務(wù)的穿越。 　　設(shè)備支持用戶的注冊(cè)流程的穿越，不改變用戶的注冊(cè)流程，用戶的認(rèn)證鑒權(quán)由軟交換執(zhí)行。

設(shè)備支持所有軟交換提供業(yè)務(wù)的業(yè)務(wù)穿越，不改變業(yè)務(wù)流程，不引入業(yè)務(wù)安全隱患。

（2）安全保護(hù)功能

設(shè)備能對(duì)終端用戶屏蔽軟交換設(shè)備、中繼媒體網(wǎng)關(guān)、綜合接入媒體網(wǎng)關(guān)、媒體服務(wù)器等設(shè)備的地址，保護(hù)重要網(wǎng)元設(shè)備。

設(shè)備具備包過(guò)濾型防火墻的功能，隔離網(wǎng)絡(luò)層攻擊。

設(shè)備能阻斷未經(jīng)允許的協(xié)議對(duì)軟交換設(shè)備的訪問(wèn)。

設(shè)備能進(jìn)行簡(jiǎn)單的應(yīng)用層攻擊防護(hù)，實(shí)現(xiàn)部分代理服務(wù)型防火墻功能。

設(shè)備能根據(jù)業(yè)務(wù)需要、用戶安全需求和運(yùn)營(yíng)需求屏蔽通信對(duì)方地址的能力。

（3）業(yè)務(wù)質(zhì)量保障（QoS）功能

設(shè)備能對(duì)進(jìn)出設(shè)備消息的ToS/CoS的識(shí)別、標(biāo)記和重標(biāo)記功能，能根據(jù)標(biāo)記優(yōu)先級(jí)進(jìn)行業(yè)務(wù)QOS處理。

設(shè)備可支持鏈路QoS參數(shù)探測(cè)功能，將QoS參數(shù)統(tǒng)計(jì)結(jié)果實(shí)時(shí)上報(bào)軟交換或其他制定設(shè)備。

（4）業(yè)務(wù)控制管理功能

能配合軟交換進(jìn)行業(yè)務(wù)和呼叫控制，能協(xié)助收集、上報(bào)軟交換進(jìn)行呼叫處理需要的用戶參數(shù)。

支持對(duì)媒體流的控制管理，可以實(shí)現(xiàn)對(duì)媒體的轉(zhuǎn)接控制、統(tǒng)計(jì)、分析、監(jiān)視、過(guò)濾、帶寬控制等功能。

（5）用戶管理功能

設(shè)備可與終端配合進(jìn)行用戶存活狀態(tài)檢測(cè)，并將檢測(cè)結(jié)果上報(bào)軟交換處理。

在網(wǎng)絡(luò)組織上，BAC設(shè)備根據(jù)用戶量大小可放置在城域網(wǎng)匯聚層或接入層，多個(gè)BAC設(shè)備間相互備份，當(dāng)一個(gè)設(shè)備受攻擊停止服務(wù)時(shí)，可以通過(guò)DNS解析到網(wǎng)絡(luò)上的其他BAC接替提供服務(wù)，備份不受BAC所處網(wǎng)絡(luò)位置的限制。

邊緣接入控制解決VoIP問(wèn)題

專用網(wǎng)絡(luò)組網(wǎng)可以采用專線、專用IP網(wǎng)、MPLS VPN等方式，MPLS VPN方式要提供QoS保障，仍然需要全I(xiàn)P網(wǎng)絡(luò)設(shè)備的支持，而目前的IP網(wǎng)絡(luò)還不能全程全網(wǎng)地提供QoS。專線和專用IP網(wǎng)方式可以通過(guò)網(wǎng)絡(luò)流量預(yù)測(cè)和規(guī)劃，按軟交換業(yè)務(wù)需求組織網(wǎng)絡(luò)，由于專網(wǎng)專用，使用過(guò)程中容易掌握業(yè)務(wù)流量和流向的變化，可以及時(shí)調(diào)整網(wǎng)絡(luò)，通過(guò)與軟交換設(shè)備呼叫數(shù)控制功能結(jié)合，可以有效解決網(wǎng)絡(luò)擁塞控制問(wèn)題。如新建專用網(wǎng)絡(luò)，還可以在引進(jìn)網(wǎng)絡(luò)設(shè)備時(shí)統(tǒng)一考慮設(shè)備QoS功能，區(qū)分對(duì)待不同業(yè)務(wù)等級(jí)的軟交換業(yè)務(wù)，設(shè)置為某些業(yè)務(wù)實(shí)現(xiàn)帶寬預(yù)留。

BAC可以對(duì)信令和媒體進(jìn)行QoS標(biāo)記，為后續(xù)IP網(wǎng)絡(luò)設(shè)備的QoS處理提供幫助。在今后的QoS解決方案中，該設(shè)備還可以接受軟交換設(shè)備或其他QoS控制設(shè)備的指令，在呼叫建立階段根據(jù)用戶QoS要求和網(wǎng)絡(luò)QoS狀況進(jìn)行不同的后續(xù)處理，如接續(xù)、拒絕、重定向、更改編碼方式等。