独自幸福快乐云南汽摩运动协会代表大会许鹏当选新一届会依依不舍孤独

绿通服务是电信为因欠费停止服务的用户提供的绿色缴费通道。欠费停机后，用户可以访问上营业厅，使用银、快捷支付、第三方支付或充值卡等多种支付办法交费，快速复通络。该项服务因其便捷性受到广大用户的喜爱，且可为运营商有效回收业务收入，因此绿通服务在多省电信广泛推广，但多在宽带业务上使用。

随着的普及，电信对资费的收入逐步重视，以某省电信为例，全省每月用户因月度结算而触发停机的用户数可达到56.4万户，这些用户只能在欠费停机后到营业厅缴费才能继续使用。假设50%的停机用户能够通过电子渠道自助充值缴费，那么全年将至少挽回业务收入超亿元。由此，绿通服务的系统构建需求应运而生，电信希望实现的功能是：欠费用户使用浏览器访问任何页面时均会转到绿通充值页面，提示和引导用户完成充值，然后计费系统触发PDSN恢复用户的正常使用。

为了实现绿通业务要求，欠费用户需被引导至绿通服务器，由绿通服务器完成后面的充值引导和处理。同时，需要支持URL黑白名单机制跟随着大部队，可以控制用户只能访问绿通服务器、掌上营业厅、第三方支付站或其他电信愿意开放给用户访问的应用。若访问其他址，则自动重定向至掌上营业厅或者绿通页面。最后，针对用户的访问还要实现NAT功能，保证用户能够访问允许访问的站。这一系列的应用需求将不少厂家拒之门外。在经过严格的对比测试与评估，电信最终选择了A10 Networks （NYSE: ATEN） 应用交付解决方案。

方案描述

通过PDSN实现对欠费用户路由的引导控制。首先，规划PDSN,增加PI4私地址段。当用户发起访问时，PDSN收到AAA 发来的欠费停机消息后，PDSN给用户分配PI4 的地址段（用户正常访问采用之前的地址规划），并将用户的访问转发到CE.再由CE做策略路由将PI4地址段的访问转发到A10 Networks ADC访问控制设备。一旦用户充值完成，PDSN收到AAA消息，则跟用户重新完成PPP协商，分配原来规划的正常上IP给用户。最后，恢复用户使用的业务。

在方案实施过程中，A10 Networks ADC完成了关键的访问控制功能。A10 Networks ADC设备能够根据用户的源地址/目的地址、所访问的Host/URL以及数据包中所带的号码等做出详细的控制策略。例如，针对源地址定制黑名单，将恶意用户访问直接阻断。或者针对Host/URL制定白名单，只允许用户访问白名单中的应用。而一旦用户访问的Host/URL不在白名单中，则直接重定向到绿通服务器，以上策略可以灵活组合搭配。对于用户访问允许的资源，A10 Networks ADC设备可以实现NAT功能，保障用户访问正常。同时，确保绿通服务器针对用户提供的适配页面，方便用户使用。

方案亮点

在绿通项目中，A10 Networks ADC协助电信实现其用户的无忧登陆。PDSN只需为欠费用户重新分配IP的配置策即可。CE路由器只需新增少量路由策略，无需调整任何物理络。

A10 Networks ADC设备的强大新建连接能力、并发会话能力以及NAT性能，使得绿通系统可轻松应付大规模欠费用户的访问，并同时对绿通服务器提供最佳的负载均衡功能，应付大用户量的集中访问，同时提供丰富的络和应用访问控制功能。若4G络结构跟3G类似，也可将4G的绿通控制用同一台A10 Networks ADC设备一起实现。即使新增A10 Networks ADC设备，也不影响现有的络结构根据美国法律，在出现意外故障时也仍可以保障正常用户的访问。