寬帶接入業務面臨的挑戰

中國電信擁有互聯網接入帶寬資源的巨大優勢，這成為電信帶動銷售額增長和市場機會拓展的有利武器，尤其在高校中占有較大的市場份額，在電信收入中占據較大比例。

但是，在大力拓展校園業務的時候，電信遇到了學生使用路由器共享上網導致收入降低的問題。以黑龍江電信和哈爾濱石油學院的合作為例，電信發現辦理上網賬號的人數在初期小爆發之后越來越少，甚至出現退訂的情況。經過調查，發現核心原因是學生以寢室為單位使用路由器，多人共享一條寬帶上網。這種情況導致辦理寬帶業務的人數從2000人直降到1700人，給電信帶來巨大的經濟損失!

防私接的技術需求與難點

為了保證寬帶資源的收益，電信需要有效的手段對學生使用私接路由器多人共享上網進行限制。在過去，一般采取的手段是，一條鏈路只允許一個終端接入。然而，一個必須要解決的難題是，一個學生可能有PC、智能手機、PAD等多種上網終端。既要確保電信的收益，杜絕多人共享，又要保證學生的上網體驗，允許個人多終端接入。這就要求能夠根據根據接入設備的數量和類型進行管理而不是簡單的限制一條鏈路只能接入一個終端。

網康科技智能防私接方案

為了滿足以上要求，電信選擇在校園網出口部署網康科技提供的一臺上網行為管理設備，在不影響學生上網感受的基礎上，對于每一個寬帶帳號進行分析，檢測私接用戶。

哈爾濱石油學院使用網康防私接方案拓撲圖

網康科技上網行為管理設備通過數據包分析應用特征來識別接入設備。比如在同一個IP地址里同時發現iphone和三星/小米手機的應用流量，可以判定為一個私接設備。這種方法不依賴客戶端，沒有兼容性問題。為了達到較好的識別效果，對應用識別技術的要求非常高。

同時，針對學生多個上網終端的場景，可以配置允許共享接入的終端數量，在提高電信收益同時，***程度地保障了學生的上網體驗。

你們電信贏了

設備部署之后，收到明顯效果。電信負責人舉了4個事實來證明：

1. 開啟私接控制策略之后，學生開戶數量從原有1700人，直至上升到2700人。提升開戶數量1000人之多;

2. 巡檢維護人員到學生寢室走訪，看到之前用過的路由器均已“下崗”;

3. 學生打電話到電信客戶10000號，反應哈爾濱石油學院電信用戶無法使用路由器上網;

4. 學生到電信營業廳辦理開戶手續時稱：“你們電信贏了，我交費。”