综合接入认证管理系统[SAMS]
1.简介
SAMS是以太网用户管理系统的英文简称。以太网用户通过SAMS进行交互，进而接入到以太网中，并使用某种特定的网络服务。从功能上说，SAMS就是用户接入以太网的管理系统，其核心是以太网资源（主要是IP地址）的管理和用户接入行为的监控。
SAMS定位于灵活的电信级双向接入认证解决方案，即可以适用于大规模电信运营商的业务需求，又可以适用于用户数量较少的小运营商的业务开展。集成了和平独创的DHCP＋以太网接入核心技术，配合SUPE拨号软件、PORTAL认证系统和计费系统，提供合理完善的认证（Authentication）、授权（Authorization）和计费（Accounting）双向用户接入控制机制，并可以统一分配、管理分散在各种接入设备和网络交换设备上的IP地址，将其组合到端到端的双向用户接入服务中。
2.产品逻辑图
3.主要功能
SAMS综合接入认证管理系统具有以下主要功能：
● 自主知识产权的网接入方式
采用DHCP+协议，从而无需借助专用宽带接入服务器实现了以太网软接入技术。经过大用户量实际运营的验证，支持多种网络设备，DSLAM，CMTS，路由器，二/三层交换机等。可采用PORTAL或专用拨号软件的用户登陆认证方式，增强用户对运营商品牌的印象。
● 访问控制功能
采用用户名、接入设备端口地址和DHCP分配的动态IP地址绑定组成的AccessKey™技术，实现了合理完善的用户认证、授权机制。同时也支持静态的MAC地址绑定（限制用户只能从某个MAC地址登录），从而实现对类似专线类业务的支持。
系统具有强大的Session管理功能，提供了用户认证唯N性检查，并能够准确采集用户网络使用量，保障运营商的利益。● 三层设备管理
SAMS系统中能够通过CLI API管理接入网中多种主流网络设备厂商的三层边缘交换设备，控制边缘三层设备中的ARP地址表，以及设备插槽、端口、VLAN所属的地域；并能够统一规划控制接入网IP地址池等关键资源，为网中接入设备分配具有不同访问权限的IP地址。设备管理是通过友好的WEB管理界面来完成的。
● 提供可运营的的计费帐务功能
和平SAMS附赠的计费软件提供针对后付费用户业务的用户管理、计费、帐务等运营所需基本功能，同时SAMS系统提供Radius Client可以根据用户的需求二次开发与其它不同厂商的计费帐务系统的接口。
SAMS综合接入认证管理系统具有以下优势：
● 唯一适用Cable或纯以太网组网结构下的旁路型认证方式：
适用于多种网络环境，支持现有通用的接入方式，适合未来接入方式。
唯一适用于Cable或纯以太网组网结构下的宽带接入认证方式，适合运营商独立运营或与其他运营商合作进行优势互补。
不改变网络拓扑结构，可以快速部署，易于运营商快速切入市场。
不在运营商现有网络中插入任何网关设备，无网络瓶颈。
● 先进的业务选择机制
能够为不同的业务群组规划不同的IP地址段，并与包括MPLS VPN技术结合，形成对不同业务的Qos保证。
能够在用户接入Internet时就根据所访问的内容来建立不同的质量保证。
最适于帮助运营商建立上述可盈利的业务模式。
● 纯软件解决方案
硬件设备采用标准服务器设备，部署快捷。
可平滑扩容无缝升级，通过简单“堆叠”满足运营商滚动发展的需要。
可以按照特殊需求进行二次开发。
● 降低运营商投资成本
电信级，大容量，可运营，并经过大规模实际应用考验。
强大的安全控制，可以有效防止IP地址盗用，防止伪DHCP服务器。
部署灵活，支持集中部署和分布部署方式。
采用多层分布式负载分担结构设计和容错设计，稳定性高。
● 对电信未来业务的支撑能力强
采用DHCP+认证技术，可以省略PPP包装和隧道，可以支持所有的IP业务，尤其是对组播业务支持取得了业界突破，适应将来的IPTV等多媒体宽带业务。
独特的技术体制，通过扩展拨号软件可以实现多种增值业务。通过强制使用拨号软件的方式可以帮助运营商推广自己的品牌，并粘住客户。
4.可靠性及性能
4.1 可靠性
1) 系统可靠性指标达到99.99％；
2) 无故障运行时间MTBF≥50,000小时；
4.2 安全性
1) DHCP服务器具有“拒绝服务攻击”保护；
2) 能有效的防止非法设备的接入和地址的盗用；
3) 备有访问控制列表，能够拒绝特定MAC的访问请求；
4.3 性能指标
1) 系统支持50000个以上地址池数量；
2) 系统支持千万以上注册CM数量；
3) 系统支持千万以上注册机顶盒数量；
4) 系统的DHCP地址分配响应能力达到10000p/s；
5) 基于option60的地址分配速率达到10000p/s；
6) 系统通过队列机制和放空机制支持瞬时大流量处理；
5.成功案例
5.1 杭州华数传媒DHCP管理系统
2011年初普天和平有限公司顺利中标浙江杭州华数有限公司DHCP管理系统项目并与其建立战略合作伙伴关系，目前浙江省内多家广电分公司均使用我方SAMS管理系统。目前管理杭州华数近160万双向机顶盒地址分配管理工作，产品上线至今稳定运行得到用户高度认可。
5.2 浙江华数W-CMTS后台管理系统
2012年度我司成功中标浙江华数省网W-CMTS后台管理系统项目，我司产品自2012年底上线至今成功的管理着其网内所有小C、大C和CM的配置文件生成下发和地址分配管理工作，系统成功上线至今运行稳定，用户数已达20万，并且还有大量用户割接入网。
5.3 哈尔滨元申广接入网案例
普天和平有限公司使用SAMS系统对接BAS、CMTS、CABLE MODEM、机顶盒、CPE客户端、PORTAL，同时支持PPPOE和DHCP+两种接入模式，帮助哈尔滨广电向广电用户开展宽带接入业务和VOD业务。系统通过与BOSS系统的对接，可完成用户开户、销户、变更、查询等功能，并且通过对CABLE MODEM的管理实现对用户接入带宽的控制，系统经过四期建设支持40万用户的接入管理能力。
5.4 陕西省网DHCP地址分配系统
2013年度我司SAMS系统成功中标，陕西省网DHCP地址分配系统项目，13年上线至今稳定运行目前管理近30万双向机顶盒和CM的地址分配任务，至今系统运行稳定得到用户认可。
5.5 南京广电接入网案例
普天和平有限公司凭借独特的DHCP+技术从众多竞争厂商中脱颖而出，赢得了南京广电综合接入认证管理系统项目。针对南京广电cable modem接入用户和普通LAN接入用户提供接入业务管理。并实现了与第三方思华计费系统的对接。经过四次扩容支撑了南京广电80万用户双向接入业务的管理。
5.6 新疆广电省网DHCP地址分配系统
我司SAMS系统在2013年度中标新疆广电省网DHCP系统项目，并在13年度上线后管理着省网近30万双向机顶盒地址分配工作，得到用户高度认可，并计划二期扩容工作，拟新增配置文件自动生成下发功能。
5.7 天津广电接入管理系统
普天和平有限公司与2009年中标天津广电综合接入认证管理系统项目并合作至今。平台目前平台发展了近10万宽带用户，20万互动机顶盒。系统经过两期建设，运行稳定高效，得到用户的一致认可。
5.8 天津联通三合一接入网管理系统
我司与2008年度成功与天津联通签约我司负责其家庭网关管理，WLAN AP+AC网元管理和IPTV机顶盒接入管理等任务复制至今我方已出众的产品性能和良好的服务口碑保障了天津联通三合一网络近七年的稳定运行，并得到了用户高度认可，现共管理用户数约26万。
5.9 重庆联通广电宽带接入网案例
普天和平有限公司使用SAMS系统的独特DHCP+技术，针对重庆联通与重庆广电的合作，实现了结合重庆联通的宽带互联网资源与重庆广电的HFC双向网络双重优势，向重庆的广电用户提供宽带接入业务的管理。并实现了通过VPN隧道实现穿透NAT设备进行用户接入认证管理。支持了重庆联通10万宽带用户接入业务的管理。
5.10 吉林移动广电宽带接入网案例
普天和平有限公司使用SAMS系统的对CMTS及CABLE MODEM的管理功能，帮助吉林移动与吉视传媒合作向广电用户开展宽带接入业务。系统通过与BOSS系统的对接，完成用户开户、销户、变更等业务开展功能，并且通过对CABLE MODEM的管理实现对用户接入带宽的控制，系统一期建设支持2万注册用户的接入管理。
5.11 河南联通省宽带接入网案例
普天和平有限公司凭借强大而富有特色的宽带业务支撑平台产品——SAMS综合接入认证管理系统和CNUS增值业务支撑平台，成功实施了河南联通用于支撑宽带业务的综合管理平台项目。其中由SAMS综合接入认证管理系统以其独创的DHCP＋以太网接入技术，支持了河南全省150万宽带用户提供优质的接入服务。
