什么是業(yè)務邊緣接入控制(BAC)

軟交換業(yè)務邊緣接入控制（BAC）設備是為了解決網(wǎng)絡的安全、QoS、私網(wǎng)穿越等問題而引入的。主要功能包括：

（1）業(yè)務穿越功能

設備支持軟交換用戶和軟交換設備一方處于私網(wǎng)或雙方處于不同私網(wǎng)時用戶業(yè)務的穿越。 　　設備支持用戶的注冊流程的穿越，不改變用戶的注冊流程，用戶的認證鑒權由軟交換執(zhí)行。

設備支持所有軟交換提供業(yè)務的業(yè)務穿越，不改變業(yè)務流程，不引入業(yè)務安全隱患。

（2）安全保護功能

設備能對終端用戶屏蔽軟交換設備、中繼媒體網(wǎng)關、綜合接入媒體網(wǎng)關、媒體服務器等設備的地址，保護重要網(wǎng)元設備。

設備具備包過濾型防火墻的功能，隔離網(wǎng)絡層攻擊。

設備能阻斷未經(jīng)允許的協(xié)議對軟交換設備的訪問。

設備能進行簡單的應用層攻擊防護，實現(xiàn)部分代理服務型防火墻功能。

設備能根據(jù)業(yè)務需要、用戶安全需求和運營需求屏蔽通信對方地址的能力。

（3）業(yè)務質量保障（QoS）功能

設備能對進出設備消息的ToS/CoS的識別、標記和重標記功能，能根據(jù)標記優(yōu)先級進行業(yè)務QOS處理。

設備可支持鏈路QoS參數(shù)探測功能，將QoS參數(shù)統(tǒng)計結果實時上報軟交換或其他制定設備。

（4）業(yè)務控制管理功能

能配合軟交換進行業(yè)務和呼叫控制，能協(xié)助收集、上報軟交換進行呼叫處理需要的用戶參數(shù)。

支持對媒體流的控制管理，可以實現(xiàn)對媒體的轉接控制、統(tǒng)計、分析、監(jiān)視、過濾、帶寬控制等功能。

（5）用戶管理功能

設備可與終端配合進行用戶存活狀態(tài)檢測，并將檢測結果上報軟交換處理。

在網(wǎng)絡組織上，BAC設備根據(jù)用戶量大小可放置在城域網(wǎng)匯聚層或接入層，多個BAC設備間相互備份，當一個設備受攻擊停止服務時，可以通過DNS解析到網(wǎng)絡上的其他BAC接替提供服務，備份不受BAC所處網(wǎng)絡位置的限制。

邊緣接入控制解決VoIP問題

專用網(wǎng)絡組網(wǎng)可以采用專線、專用IP網(wǎng)、MPLS VPN等方式，MPLS VPN方式要提供QoS保障，仍然需要全IP網(wǎng)絡設備的支持，而目前的IP網(wǎng)絡還不能全程全網(wǎng)地提供QoS。專線和專用IP網(wǎng)方式可以通過網(wǎng)絡流量預測和規(guī)劃，按軟交換業(yè)務需求組織網(wǎng)絡，由于專網(wǎng)專用，使用過程中容易掌握業(yè)務流量和流向的變化，可以及時調整網(wǎng)絡，通過與軟交換設備呼叫數(shù)控制功能結合，可以有效解決網(wǎng)絡擁塞控制問題。如新建專用網(wǎng)絡，還可以在引進網(wǎng)絡設備時統(tǒng)一考慮設備QoS功能，區(qū)分對待不同業(yè)務等級的軟交換業(yè)務，設置為某些業(yè)務實現(xiàn)帶寬預留。

BAC可以對信令和媒體進行QoS標記，為后續(xù)IP網(wǎng)絡設備的QoS處理提供幫助。在今后的QoS解決方案中，該設備還可以接受軟交換設備或其他QoS控制設備的指令，在呼叫建立階段根據(jù)用戶QoS要求和網(wǎng)絡QoS狀況進行不同的后續(xù)處理，如接續(xù)、拒絕、重定向、更改編碼方式等。