宽带接入运营中的关键问题就是如何提高接入率。根据网络应用的需求及技术现状，瑞斯康达公司专门针对宽带接入优化设计了逐流控制的访问控制交换机ISCOM3500。利用其强大的流管理能力，可以方便高效地实现宽带运营接入的用户认证、带宽管理、服务策略管理。IACOM3500通过与计费系统相结合，可以对多种资费模式提供良好的支持。

宽带接入支撑平台建设目标

宽带接入业务的提供离不开宽带接入支撑平台的建设。良好的宽带接入支撑平台具有如下特点：支持用户认证；资费标准与模式多样化；访问控制与用户网络终端无关性；用户可以随意选择资费标准与模式，并可以随时改变，访问控制免配置修改；增值业务提供快捷化； 集中访问控制，降低小区选择的“门槛”等。

建立一个良好的运营支撑平台，需要综合考虑用户认证技术、访问控制技术、访问控制点在网络中的位置、访问控制点与计费认证平台间的关系等问题。

访问控制点集中化

访问控制点集中化带来的最大好处是降低设备与管理成本，加强网络的灵活性。如果在小区内完成认证与访问控制，其设备成本就会大幅度增加，致使有些小规模的小区不得不放弃使用。利用ISCOM3500可以提供中小规模小区的集中管理，将多个小区汇聚到一个认证控制中心点上，通过它来完成宽带接入的访问控制。采用这种形式，可以将认证计费与增值业务提供“中心化”，多个小区共用一套系统，从而大幅度降低投资，并能降低管理成本。见图1。

图1

ISCOM3500采取逐流控制技术，可以控制每个最终用户的网络带宽、网络流向。ISCOM3500还通过高性能的流梳理器与转发引擎，可以保证在大用户量情况下，数据流与数据流之间并发地、互不影响地被线速转发，以满足资费标准与模式多样化、用户汇聚后大量用户并发使用的需求。

在访问控制交换机与各小区的网络设备一侧，使用802.1ｘ或WEB认证的方式，接收网络用户的登录信息，然后封装成ＲＡＤＩＵＳ报文转发给认证计费中心，认证计费中心返回认证结果以及与用户所选择的资费模式相关的访问控制信息。ISCOM3500通过动态的访问控制技术来完成基于用户的带宽与网络流向的控制。

基于用户的动态访问控制技术

ISCOM3500有机地将认证技术与访问控制技术结合起来，动态地将用户网络终端的特性与访问控制进行结合，从而完成基于用户的访问控制。在用户完成认证的过程中，他所使用的用户名其实就是他在网络上的唯一标识，ISCOM3500可以根据这个用户名所选择的资费标准动态地选择相应的访问控制策略，并将其所用网络终端的网络特性（例如MAC地址、IP地址）与访问控制策略进行“合成”，从而形成针对单一网络终端的一系列访问控制指令，然后将这些访问控制指令下发到流梳理器与转发引擎，最终由硬件高速地完成该用户的网络流量与流向控制。

通过动态的访问控制技术，用户所用网络终端的网络特性已不是访问控制的关键，而其所使用的用户名成为了访问控制的关键，从而可以有效地解决以下问题。

◆网络终端的更换：使用同一个用户名在不同的网络终端上登录时，所能享受的服务是一致的。

◆用户的更换：使用不同的用户名在同一个网络终端上登录时，所能享受的服务是不一样的，这鹊的消费理念及充分发掘用户的消费潜能。