Cisco 10000业务创新服务

有助于创收的功能

用户定制

• 动态带宽选择让客户可以通过Radius更改ATM VC参数，从而让用户可以动态地选择带宽。这是通过在Radius中的用户档案里设置两个av对实现的。这两个av对可以设置与用户PVC相关的ATM参数。一个av对设置SCR值，另一个设置PCR值。这两个av对会在用户验证其PPP进程时被指派到用户的PVC。这意味着要让DBS发挥作用，用户必须是基于PPPoX的。此外，假如用户已经登入，要改变他们目前的带宽，就必须让同一个PVC上的另外一个用户利用一个具有Radius档案（该档案必须拥有正确的PCR/SCR av对）的用户名登入，或者让当前用户退出，再用另外一个具有正确的相应档案的用户名登入。
  
  
• SSG ——电信运营商可以利用思科服务选择网关（SSG），提供可定制的按需服务、知名的Web门户、基于服务的授权和记帐，以及服务和用户治理。SSG 是Cisco IOS? 软件的一项功能，它让电信运营商可以通过按需提供服务，开辟新的收入渠道。思科SSG能为针对不同ip目的地的用户交互策略提供RADIUS身份认证和记帐功能。这可以为用户带来更高的灵活性和方便性，包括同时登陆多项服务的能力。此外，它还让电信运营商可以根据用户的连接时间和所使用的服务，向用户收取相应的费用，而不是使用一成不变的价格。

用于应用支持的QoS

• 嵌套式策略图是一种能够实现双层策略图的功能。
  
  
• LFI Cisco 10000支持针对帧中继（FRF 12）和多链路PPP的链路分解和交错（LFI）。在低速串行链路上，一个较大的分组可能会导致较小的分组（例如语音分组）出现延时。链路级分解主要针对速度在768kbps以下的链路，它可以将较大的数据分组分解成较小的数据段，并将语音分组和这些数据段交错在一起传输，从而防止延时（和抖动）的增加。FRF.12采用了专门的设计，可以运行在使用帧中继封装的低速接口上。所有支持帧中继封装的Cisco 10000系列线路卡都可以支持这项功能。用于MLPPP的链路分解和交错功能具有与FRF 12相同的优点，区别在于它适用于运行PPP封装的链路。这项功能可以对在Cisco 10000系列上包含一个链路的捆绑进行分解。
  

安全

• 单用户ACL 功能可以在一个单用户进程IP接口上使用标准的ACL。这项功能的用途很多，但是它最主要的用途是为每个用户提供一个定制的安全等级。根据用户所采用的封装方式的不同，可以用不同的方式使用ACL。例如，一个PPPoX用户需要将ACL用于虚拟访问接口（VAI），而一个1483路由用户则需要将ACL用于ATM子接口。有些场合需要用多点接口来支持多个用户。在这种情况下，ACL将被用于多点接口，并影响到所有用户，而不是单个用户。对于PPPoX用户，ACL可以定义在Radius中，并在PPP进程通过身份认证之后用于用户的VAI。
  
  
• 反向路径转发(RPF) 可为用户提供安全保障。除此以外，这项功能还能保护电信运营商网络的完整性。RPF可确保某个特定接口上的集中器所收到的分组拥有IP分组报头中的正确源IP地址。 RPF机制可以检查源IP地址，并将其与路由表比较，假如IP地址符合，那么该分组将被答应传输，否则该分组将被丢弃。RPF拥有两种模式：松散模式和严格模式。严格模式不仅会检验分组的源IP地址是否位于集中器的路由表中，而且会检验源IP地址是否可以通过接收到该分组的接口接通。松散模式只会用整体路由表检验分组，不会区分各个接口。

VPN

• 远程访问MPLS VPN (RA-MPLS VPN) 让电信运营商将他们的MPLS VPN网络拓展到宽带汇聚边缘。这样，电信运营商可以通过为每个ISP指派VRF，进行批量服务供给。此外，电信运营商也能整合他们目前为企业客户提供的MPLS VPN网络，并让他们的远程办公人员直接访问他们的企业网络。与其他一些功能一样，VRF指派是在每个IP接口的基础上进行的，具体方式取决于用户所采用的封装类型。VRF可能在集中器上静态配置，或者在Radius中，用于PPPoX用户。
  
  
• Netflow 是一种用于采集统计信息的功能。Netflow技术可以为一组要害的应用提供测量基准，这些应用包括网络流量记帐、基于使用率的网络计费、网络规划、网络监控、对外营销和数据挖掘功能。 思科提供了一组用以搜集NetFlow输出数据、缩减数据容量、后期处理的NetFlow应用，并且为终端用户应用提供了对NetFlow数据的方便访问。NetFlow还可以为思科新近推出的服务质量（QoS）方案提供测量标准。NetFlow能获取与每个数据流相关的流量分类或者优先级，根据服务质量收取不同的费用。
  
  

有助于降低OPEX的功能

利用一些有助于简化配置、调试、治理和投资保护的功能降低设备成本

• 动态用户接口设置是一种用于设置宽带用户的配置技术。在设置PPPoX用户时，必须设置一个虚拟模板接口。利用这种配置，所有用户或者一组用户就可以从模板复制他们各自的接口。换句话说，各个用户会继续虚拟模板的配置。此外，其他用户特有的属性也可以从每个用户配置的Radius档案中继续。
  
  
• VLAN 批量命令类似于PVC批量排名，但是这个命令实际上还可以为所配置的每个VLAN创建子接口。这种功能能在配置PPPoEo802.1q 用户时使用，因为它可以在需要大量VLAN时大幅度简化配置。
  
  
• Quick Connect是一种针对宽带汇聚服务、灵活、自动的配置解决方案，可以通过Radius/LDAP实现自动的配置。Quick Connect执行下列五个步骤：
  第一步：批量设置ATM VC，以获得最大的带宽
  第二步：搜索用户名称或者VPI/VCI RADIUS/目录
  第三步：根据用户ID返回用户服务策略
  第四步：用户服务策略被匹配到本地策略图
  第五步：对用户进程进行访问控制
  
  
• 合法阻截(CALEA) 合法阻截（CALEA）是一项旨在规定美国的电话电信运营商必须怎样支持合法阻截的法律。CALEA 和类似的外国法律对基于分组的通信的合法阻截制定了明确的规定。Cisco 10000系列路由器具有下列功能：复制被阻截的语音分组，将复制分组放在一个合法阻截（LI）封装里面，并将其发送到某个指定的位置，以及为配置LI功能提供一种有效的方法。目前， Cisco 10000只支持对语音分组的合法阻截。
  
  

有助于降低OPEX的ATM功能

C10K支持用以实现最大盈利能力的ATM LAC/PTA功能

• PPPoX/RBE 自动感应能帮助电信运营商为所有用户配置一个标准（子）接口设置，而无论他们采用何种封装类型。这意味着以同一种方式配置的子接口可以同时服务于RBE、PPPoE甚至PPPoA用户。这非常有助于配置治理，从而大大降低电信运营商的配置难度。
  
  
• AAL5 MUX/SNAP 自动检测是PPPoX/RBE 自动感应功能的一项附加功能，它消除了供给商在所使用的封装类型方面可能存在的任何限制。集中器会检测PVC上接收到的信元，并且根据AAL5报头，分析所接收的信元的类型，将PVC设置为正确的封装类型。通过结合PPPoX/RBE 自动感应功能，所有封装类型都可以涵盖在一个用于子接口的标准配置中。
  
  
• ATM QoS 部署完整的ATM级服务套件可以让电信运营商在ATM层获得不同的服务。这种能力最终能实现语音、视频等服务的有效供给。除了提供不同等级的服务类别以外，对一个VP中的单个PVC或者一组PVC进行整形的能力也是ATM QoS的一部分。根据每个PVC或者VP定义的服务类别，用于定义整形属性的参数也会有所不同。它们可能会包括PCR、SCR、CDVT和MBS。
  
  
• PVC 自动配置让终端用户可以自行配置他们的VC，从而在不需要供给商预先配置的情况下自动建立（和取消）VC。这种功能的目的是利用一种标准配置设置一组PVC，集中器将“监听”所有这些PVC的信元。在一系列PVC中的某个PVC上收到一个有效信元之后，PVC将进行配置，而相应的资源也将会被分配给该PVC。这意味着不需要将资源（内存、IDB）分配给没有使用的PVC。假如将这项功能和封装自动检测、自动感应功能相结合，就实现了一种真正理想的配置方式。尽管ERX具有的宏可以在无需外界干预的情况下建立VC——但是路由器仍然需要将配置（假如有32k的进程最多可达64000行）加载到ALL，这会延长启动时间和锁定内存及处理周期。思科的自动VC配置功能只有在需要VC时才会加载（利用内存及处理）。
  
  
• PVC批量配置功能 让运营商可以一次配置一批PVC。在正常情况下，在配置PVC时，供货商会逐个配置各个PVC。PVC批量配置命令让供给商可以通过一个命令行配置一组连续的PVC。这会大大缩短配置时间，降低治理负担。供给商可通过一行命令配置8000个PVC。
  
  
• VC 等级让运营商可以为VC定义一个模板，并将其指派到某个VC或者某一组VC。这让运营商能配置一个包含各种VC特性（例如封装类型、ATM CoS等）的模板。VC等级因而可以用于不同的级别，即：每个PVC、每个子接口、每个主接口和每个PVC系列。