接入網關

AG放置於小區或企業數據網接入側，AG或IAD通MGCP/H.248協議與軟交換進行交互，實現軟交換對用户的呼叫控制，同時AG實現語音的編解碼（將模擬話音打成IP包）、媒體流的打包壓縮、靜音檢測、基本的放音收號等媒體網關功能，實現POTS用户與其它用户間的媒體流互通。當一個區域集中用户比較多，又有雙絞線資源時，AG的應用具有極高的性價比。

採用AG作為接入方式。適用於容量較大的，用户較為集中的場合，如密集的小區和企業的話音接入。AG 作為局端設備管理維護方便，但AG下行只有雙絞線接口，對於只有五類線路資源的場合或運營商，應用受限，需要在機房設置配線架，與多個LanSwitch等設備配合完成一根五類線方式的用户接入。

網關在應用網絡的七層協議：

OSI是一個開放性的通行系統互連參考模型，他是一個定義的非常好的協議規範。OSI模型有7層結構，每層都可以有幾個子層。

下面我簡單的介紹一下這7層及其功能。

OSI的7層從上到下分別是

7 應用層

6 表示層

5 會話層

4 傳輸層

3 網絡層

2 數據鏈路層

1 物理層

其中高層，即7、6、5、4層定義了應用程序的功能，下面3層，即3、2、1層主要面向通過網絡的端到端的數據流。

目前的安全網關在應用層和網絡層上面都有防火牆的身影，在第三層上面還能看到VPN作用。防毒牆這種安全網關作用在第二層。根據七層的級別限制，高等級協議能夠掌管低等級協議的原則，安全網關的發展正在走向高等級協議的路線。

網關是訪問路由器的IP，其他的電腦必須和網關一個IP段才能訪問路由器，比如説路由器的IP是192.168.0.1（這個就是網關）也是進路由器必須的地址，其他的主機也必須是192.168.0.X（2—254之間任意一個數字）這樣才能訪問路由器也就是説這樣才能上網，電腦上的網關地址就要填寫192.168.0.1

IP網絡中的接入網關以IP包轉發為基本功能，部分接入網關依據對應功能和場景不同兼具用户或客户端認證功能。

寬帶接入網關BRAS設備主要提供用户接入以及對DSL用户的計費、後台管理等功能（BRAS連接RADIUS服務器、用户數據庫服務器），提供大量寬帶用户的接入，易於快速擴容和增加新功能。BRAS設備可支持ADSL、LAN、無線接入等多種接入方式，滿足各種不同類型的運營商和服務提供商的需要。具有簡單、高效、統一的BRAS模式，提供靈活的多種認證、計費和管理方法。

對於一個BRAS設備，其關鍵的功能特性包含以下幾項：

1、動態用户接入（動態分配地址）

動態用户即地址是動態分配的用户。當前BRAS業務支持的動態用户主要有IPoE用户（DHCP接入）、PPPoE用户、VPDN用户。

2、靜態用户接入（靜態分配地址）

靜態用户即使用固定IP地址的用户，其地址不是動態分配的，而是用户手動配置的，用户通過認證上線後即可進行各類網絡活動。用户下線後，該IP地址為之保留，待下次上線後繼續使用。BRAS業務中的靜態用户稱之為IP-HOST用户。

3、用户的認證、計費和授權

針對動態用户和靜態用户的認證、計費和授權主要有LOCAL和RADIUS兩種方式。

4、動態VLAN接入

由於業務應用的多樣化，二層以太接入網的VLAN規劃也越來越複雜，所以以往的手工靜態配置下發接口（VLAN信息）的方式就顯得非常不靈活。而且對於設備本身來説，靜態配置也大大浪費設備的內存空間，所以考慮實現用户側接口動態下發接口（VLAN信息），方便配置和管理。

5、SmartGroup接口接入

SmartGroup接口是一種聚合接口，其將多個物理接口捆綁為一個物理接口使用，捆綁中的接口可以跨板。SmartGroup功能可以為用户提供更加靈活、更加高效的組網解決方案。利用SmartGroup功能可以擴展帶寬、增強穩定性、使網絡建設成本更加合理。

6、用户側組播功能

組播方式可以分為網絡側和用户側的組播。用户側和網絡側組播的主要區別在於路由的出接口不同：用户側組播的出接口是VBUI接口，這個接口下可能有很多個組播用户，所以一份組播流就需要複製很多份。網絡側組播的路由出接口是普通三層口，這個接口下是沒有用户的，所以一份組播流最多複製一份。

7、用户側QoS功能

BRAS業務中的用户側QoSv4功能主要包括限速以及擁塞管理功能。

產品支持ADSL、光纖等多種方式寬帶接入方案，實現了靈活擴展帶寬和廉價接入。通過路由、NAT、多鏈路複用及檢測等功能為企業解決靈活擴展帶寬和廉價接入的接入方案。

產品通過自身具有的防火牆、防病毒、入侵檢測、用户接入主動認證等功能，為企業提供全方位的局域網接入安全管理方案。通過自身具有的DHCP服務器、ARP防火牆、DDNS等功能為企業提供全方位的局域網管理方案。

產品中帶有的SSLVPN、IPSEC、PPTP、L2TP等VPN功能，能夠讓用户通過一鍵式操作，方便快捷的建立價格低廉的廣域網上專用網絡，為企業提供廣域網安全業務傳輸通道，便利的實現了企業總部與移動工作人員、分公司、合作伙伴、產品供應商、客户間的連接，提高與分公司、客户、供應商和合作夥伴開展業務的能力。

動態智能帶寬管理功能，只需一次性設置，自動壓抑佔用帶寬用户，輕鬆解決BT、P2P及視頻影片下載等佔用帶寬問題。