接入網關

AG（接入網關access gateway）位於軟交換架構當中的邊緣接入層，提供模擬用戶線接口，用於直接將普通電話用戶接入到軟交換網中。

在三層IP網路中，接入網關泛指網路邊緣連線用戶主機的各種IP網關設備。典型的接入網關包括：寬頻接入網關（BRAS）、無線接入網關（WiFi路由器）、家庭（接入）網關、各種撥號（協定）接入網關、專線接入網關、VPN接入網關、企業接入網關等。

基本介紹

• 中文名：接入網關
• 外文名：access gateway
• 簡稱：AG
• 位置：小區或企業數據網接入側

簡介

AG放置於小區或企業數據網接入側，AG或IAD通MGCP/H.248協定與軟交換進行互動，實現軟交換對用戶的呼叫控制，同時AG實現語音的編解碼（將模擬話音打成IP包）、媒體流的打包壓縮、靜音檢測、基本的放音收號等媒體網關功能，實現POTS用戶與其它用戶間的媒體流互通。當一個區域集中用戶比較多，又有雙絞線資源時，AG的套用具有極高的性價比。

採用AG作為接入方式。適用於容量較大的，用戶較為集中的場合，如密集的小區和企業的話音接入。AG 作為局端設備管理維護方便，但AG下行只有雙絞線接口，對於只有五類線路資源的場合或運營商，套用受限，需要在機房設定配線架，與多個LanSwitch等設備配合完成一根五類線方式的用戶接入。

套用協定

網關在套用網路的七層協定：

OSI是一個開放性的通行系統互連參考模型，他是一個定義的非常好的協定規範。OSI模型有7層結構，每層都可以有幾個子層。

下面我簡單的介紹一下這7層及其功能。

OSI的7層從上到下分別是

7 套用層

6 表示層

5 會話層

4 傳輸層

3 網路層

2 數據鏈路層

1 物理層

其中高層，即7、6、5、4層定義了應用程式的功能，下面3層，即3、2、1層主要面向通過網路的端到端的數據流。

目前的安全網關在套用層和網路層上面都有防火牆的身影，在第三層上面還能看到VPN作用。防毒牆這種安全網關作用在第二層。根據七層的級別限制，高等級協定能夠掌管低等級協定的原則，安全網關的發展正在走向高等級協定的路線。

網關與路由器的區別：

網關是訪問路由器的IP，其他的電腦必須和網關一個IP段才能訪問路由器，比如說路由器的IP是192.168.0.1（這個就是網關）也是進路由器必須的地址，其他的主機也必須是192.168.0.X（2—254之間任意一個數字）這樣才能訪問路由器也就是說這樣才能上網，電腦上的網關地址就要填寫192.168.0.1

IP網路中的接入網關

IP網路中的接入網關以IP包轉發為基本功能，部分接入網關依據對應功能和場景不同兼具用戶或客戶端認證功能。

寬頻接入網關BRAS設備主要提供用戶接入以及對DSL用戶的計費、後台管理等功能（BRAS連線RADIUS伺服器、用戶資料庫伺服器），提供大量寬頻用戶的接入，易於快速擴容和增加新功能。BRAS設備可支持ADSL、LAN、無線接入等多種接入方式，滿足各種不同類型的運營商和服務提供商的需要。具有簡單、高效、統一的BRAS模式，提供靈活的多種認證、計費和管理方法。
對於一個BRAS設備，其關鍵的功能特性包含以下幾項：
1、動態用戶接入（動態分配地址）
動態用戶即地址是動態分配的用戶。當前BRAS業務支持的動態用戶主要有IPoE用戶（DHCP接入）、PPPoE用戶、VPDN用戶。
2、靜態用戶接入（靜態分配地址）
靜態用戶即使用固定IP位址的用戶，其地址不是動態分配的，而是用戶手動配置的，用戶通過認證上線後即可進行各類網路活動。用戶下線後，該IP位址為之保留，待下次上線後繼續使用。BRAS業務中的靜態用戶稱之為IP-HOST用戶。
3、用戶的認證、計費和授權

針對動態用戶和靜態用戶的認證、計費和授權主要有LOCAL和RADIUS兩種方式。
4、動態VLAN接入
由於業務套用的多樣化，二層以太接入網的VLAN規劃也越來越複雜，所以以往的手工靜態配置下發接口（VLAN信息）的方式就顯得非常不靈活。而且對於設備本身來說，靜態配置也大大浪費設備的記憶體空間，所以考慮實現用戶側接口動態下發接口（VLAN信息），方便配置和管理。
5、SmartGroup接口接入
SmartGroup接口是一種聚合接口，其將多個物理接口捆綁為一個物理接口使用，捆綁中的接口可以跨板。SmartGroup功能可以為用戶提供更加靈活、更加高效的組網解決方案。利用SmartGroup功能可以擴展頻寬、增強穩定性、使網路建設成本更加合理。
6、用戶側組播功能
組播方式可以分為網路側和用戶側的組播。用戶側和網路側組播的主要區別在於路由的出接口不同：用戶側組播的出接口是VBUI接口，這個接口下可能有很多個組播用戶，所以一份組播流就需要複製很多份。網路側組播的路由出接口是普通三層口，這個接口下是沒有用戶的，所以一份組播流最多複製一份。
7、用戶側QoS功能
BRAS業務中的用戶側QoSv4功能主要包括限速以及擁塞管理功能。

功能特點

智慧型接入，完美可靠

產品支持ADSL、光纖等多種方式寬頻接入方案，實現了靈活擴展頻寬和廉價接入。通過路由、NAT、多鏈路復用及檢測等功能為企業解決靈活擴展頻寬和廉價接入的接入方案。

健康網路，套用安全

產品通過自身具有的防火牆、防病毒、入侵檢測、用戶接入主動認證等功能，為企業提供全方位的區域網路接入安全管理方案。通過自身具有的DHCP伺服器、ARP防火牆、DDNS等功能為企業提供全方位的區域網路管理方案。

移動辦公，快速安全

產品中帶有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能，能夠讓用戶通過一鍵式操作，方便快捷的建立價格低廉的廣域網上專用網路，為企業提供廣域網安全業務傳輸通道，便利的實現了企業總部與移動工作人員、分公司、合作夥伴、產品供應商、客戶間的連線，提高與分公司、客戶、供應商和合作夥伴開展業務的能力。

抑制頻寬濫用，保障關鍵業務

動態智慧型頻寬管理功能，只需一次性設定，自動壓抑占用頻寬用戶，輕鬆解決BT、P2P及視頻影片下載等占用頻寬問題。