您的位置: 首页 » 法律资料网 » 法律论文 »

浅谈行政诉讼中非法证据的排除规则/周郁昌

时间:2024-07-23 12:55:37 来源: 法律资料网 作者:法律资料网 阅读:8883
下载地址: 点击此处下载
浅谈行政诉讼中非法证据的排除规则

周 郁 昌

摘要:由于我国行政诉讼证据立法相对滞后,行政诉讼非法证据一直是困扰行政诉讼制度发展的核心问题。本文首先从学理上明确界定了行政诉讼非法证据的概念与表现形式,接着对非法证据排除的司法及社会意义进行了阐述,最后结合最高人民法院《关于行政诉讼证据若干问题的规定》的有关条文,针对不同类型的非法证据提出了相应的认证及排除规则,并对规则存在的诉讼价值冲突进行了相应阐述。
关键词:行政诉讼 证据 非法证据 排除

一、引 言
打官司就是打证据,证据问题是整个诉讼活动的中心问题。①证据在法学界一向被视为诉讼的脊梁,是构筑诉讼大厦最为可靠的基石。 同刑事、民事诉讼一样,在行政诉讼中,法院裁判认定事实不但要靠证据,而且只有经过双方当事人质证的证据才能作为定案依据,这是诉讼公开和保护当事人知情权和质辩权的需要,也是保障审判公正的重要程序要求。法官查明事实的过程,也就是运用证据证明的过程。非法取得的证据材料,能否在法庭上作为证据提,能否作为定案的根据,哪些证据可以采信,哪些证据属于非法证据应予排除,这些问题是行政诉讼中最容易发生价值冲突的问题。
二、行政诉讼非法证据的界定
要解决行政诉讼中的非法证据排除问题,首先要对行政非法证据的概念和内涵做一清晰的界定。那么如何界定行政诉讼中的非法证据的概念和内涵呢?学术界对非法证据的概念和内涵众说纷纭,且有广义和狭义两种认识。广义说认为,非法证据是指证据内容、证据形式、收集或提供证据的人员及程序、方法不符合法律规定的证据材料。它包括四种情形:证据内容不合法;证据表现形式不合法;收集或提供证据的人员不合法;收集或提供证据的程序、方法、手段不合法。只要具有这四种情形之一就是非法证据。狭义说认为,非法证据是办案人员违反法律规定的权限、程序或其他不正当方法获得的证据。也有的学者则将违法取得的证据,简称为“非法证据”。②非法证据与合法证据是相对的。合法证据必须是法定人员依法定程序以合法方法收集,证据必须具有合法的形式和来源,须经法定程序查证属实。 非法证据则违反了法律禁止性规定或侵犯了他人的合法权益,不具有合法性。《行政诉讼法》第31条规定了证据的七种表现形式,即书证、物证、视听资料、 证人证言、当事人陈述、鉴定结论、勘验及现场笔录。证据必须表现为这七种形式才具有法定效力。行政诉讼法第33条规定:“在诉讼过程中,被告不得自行向原告和证人收集证据。”而该法第34条第2款规定:“人民法院有权向有关行政机关以及其他组织、公民调取证据。”比较该两个条文,我们可以发现,在行政诉讼中,被告无权自行向原告和证人收集证据,以防止“先裁决,后取证”,③ 而人民法院却有此权限,收集证据的主体显然深刻影响着行政诉讼中的证据是否合法。因此,“非法”主体收集或提供的证据即可构成非法证据。最高人民法院《关于行政诉讼证据若干问题的规定》(以下简称《行政诉讼证据若干问题的规定》第57条、第59条、第60条分别对被告违反法定程序、采取非法手段收集获取证据,及原告、第三人不依法定程序提供证据作了排除规定,可见提供证据的程序、方法不合法即可构成非法证据。内容不合法的“证据”应被理解为一种“证据材料”,由于该证据不具备证据的客观性和相关性,没有事实上的证明能力,亦构成非法证据,这是证据法常识。
综上所述,严格意义上的合法证据应是证据内容、形式、收集或提供的主体以及收集或提供的程序、方法和手段方面均合乎法律规定的证据资料。而在其中任一方面不符合法律规定的条件,即可被视为非法证据。就此而言,笔者认为从广义上对非法证据的界定是较为科学和全面的。
三、 行政诉讼中非法证据排除的意义
在行政诉讼制度中为什么要建立有关非法证据排除的规则呢?在诉讼中,当事人为了追求胜诉的结果,往往会向法院提供大量的证据,这些证据难免和泥带沙、鱼龙混杂。因此,法院必须对当事人提供的证据进行严格审查,决定是否予以采纳。 确立非法证据排除规则是现代行政诉讼制度的必然价值取向,对于监督促进行政机关依法行政,保护行政相对人的合法权益,推动依法治国进程意义重大。
(一)排除非法证据是司法公正的客观需要。
现代行政诉讼不仅本身体现了公正、民主、法制的理念,也应使人们对这种经过正确程序获得的裁决结果得到信任和认可。一个根据威逼利诱、非法搜查、偷窃而获得的证据所作出的裁判结果,即使结果符合客观真实,也难以让公众信服。因此,现代意义上的司法公正不仅要通过结果实现,更要通过诉讼本身实现,二者应齐头并进,不可偏废。④ 程序正义不仅能够约束和规范国家行政权的正确行使,减少执法人员的非法专断和主观随意性,为贯彻行政诉讼法治原则提供程序保障,而且更有利于转变以往行政执法人员“重实体、轻程序”“官本位”的观念。
(二)排除非法证据是保障公民权利的必然要求。
对人的关怀始终是法学和良法的终极价值,保障公民权利和有效惩治违法行为是行政诉讼不可偏废的两项基本任务。行政诉讼证据规定明显加强了保障公民合法权益的力度,强化了对公民合法权利的保护。非法取证行为直接侵犯了公民的合法权益,与保护公民权利的立法宗旨背道而驰。由于社会上每个公民都是潜在的涉讼主体,都可能成为非法取证行为的侵害对象,因而非法取证行为对全体公民的合法权益都存在潜在威胁。非法取证行为的目的就是要取得所需的证据,因而通过排除非法证据,否定非法取证行为及结果,来达到保障公民合法权益的目的是必须的。
(三)非法证据的排除是依法行政,文明执法的必然要求。
依法行政亦称合法行政,要求行政行为的程序和实体合法。⑤在行政行为中,行政机关较之行政相对人,在信息、力量等方面明显处于优势地位,它可以凭借强大的行政权利,违反法定程序,非法介入公民的私权领域,客观上直接侵犯了公民享有的基本权利。非法证据排除实际上起到了保护个人权利,体现了对人的生命权、自由权、隐私权的尊重。同时,也是与国际接轨的需要,符合行政诉讼追求的运用国家审判权来监督行政机关依法行使职权和履行职责的价值目标。排除非法证据与文明执法密切相关,文明执法要求执法人员严格按照法定条件和程序办事,禁止超越职权或滥用职权。非法取证行为与文明执法的要求根本背离。确立非法证据排除规则,可以从司法角度堵塞非法取证行为的诱因,促进文明执法。
四、行政诉讼中非法证据排除规则的适用
非法证据排除规则,是指对案件待证事实有证明作用的证据材料因缺乏合法性而被排除在定案证据之外,除非法律另有规定,司法机关不得以非法证据来确定案情和作为裁判的根据。⑥当今世界上许多国家都确立了对非法证据的排除规则,禁止使用违法所得的证据,以保障法律的正当程序不致受到损害。非法证据应否排除和能否作为定案依据的问题,我国司法界主要有真实肯定说、全盘否定说和折衷说三种争议。笔者试从非法证据的四个类型入手,结合我国现行法及司法解释,来探讨行政诉讼中的非法证据排除问题。
(一)内容不合法的非法证据的效力 。
内容不合法的“证据”应被理解为一种“证据材料”,由于该证据不具备证据的客观性和相关性,没有事实上的证明能力。即使其表现形式、取证人员与程序等合法,也不能作为证据采用。⑦ 证据的内容必须客观真实,才能最大限度的体现法律真实,保证案件处理结果的客观公正,实现行政诉讼的价值取向。《行政诉讼法》第31条第2款规定:“…… 以上证据经法庭审查属实,才能作为定案的根据。”《行政诉讼证据若干问题的规定》第57条第9项规定:“不具备合法性和真实性的其他证据材料”不能作为定案依据。证据的内容合法是证据被采信的起码要求,否则便不具有法律效力,不能作为定案的根据,也无须再作进一步审核。
(二)形式不合法的非法证据的效力 。
行政诉讼法第31条第1款规定了证据的七种表现形式,而每类证据又有其自身的特点和要求。证据必须符合法定形式,这是审查证据合法性的一个基本要求。《行政诉讼证据若干问题的规定》第57条第5项规定:“在中华人民共和国领域外或者在中华人民共和国香港特别行政区、澳门特别行政区和台湾地区形成的未办理法定证明手续的证据材料”;第6项规定:“当事人无正当理由拒不提供原件、原物,又无其他证据印证,且对方当事人不予认可的证据的复印件或者复制品”;第7项规定:“被当事人或者他人进行技术处理而无法辩明真伪的证据材料”;第8项规定:“不能正确表达意志的证人提供的证言”不能作为定案依据。第5项所涉及的域外证据须经所在国公证机关证明,并经我国驻该国大使馆认证,或办理相关的证明手续方可有效。第6、7、8项涉及的证据属于补强证据的范畴,不能单独作为定案依据,要结合其他证据补强其证明力。⑧ 如果当事人不认可,又无其他证据相印证,即构成形式不合法,则以非法证据论,不认定其效力。另外鉴定结论、现场笔录等证据材料,都要符合法定形式要件才能作为有效证据使用;告知通知书上未盖公章、审批手续上没有负责人签字等,也都属形式违法,应一律作为非法证据予以排除。
(三)“非法”主体收集或提供的非法证据的效力 。
“非法”主体收集或提供的非法证据,如由非行政执法人员或非法律规定的其他人制作的勘验、检查笔录,由生理上、精神上有缺陷或年幼,且不能明辨是非、不能正确表达意志的人所作的证言及非由有关专家或技术专业人员制作,或非由司法人员依法提供的鉴定结论、现场笔录等,均不能作为定案的根据。《行政诉讼证据若干问题的规定》第60条第1项规定:“被告及其诉讼代理人在作出具体行政行为后或者在诉讼程序中自行收集的证据”不能作为认定被诉具体行政行为合法的依据。法院对行政行为的司法审查是从行政案卷入手的,被诉行政行为的合法性只能由行政案卷已经记载的证据来支持。⑨如果行政案卷中记载的证据不足以证明被诉行政行为的合法性,法院就会作出撤销被诉行政行为或确认其违法的判决;反之,法院就驳回原告的起诉。《行政诉讼证据若干问题的规定》第22条规定了法院“有权”调查取证的情形,该条款实际上赋予了人民法院补充调查证据的权利。⑩即人民法院可成为诉讼中的取证主体。除此之外,行政诉讼当事人只有经过法院的许可才能进行补充证据,否则便属于证据取得的非法主体。《行政诉讼证据若干问题的规定》虽然也规定了第三人举证的问题,但对第三人提供的证据如何认定,对被告作出的具体行政行为有何影响没有明确规定。笔者认为第三人提供的证据,无论在行政程序中是否被采证,均不得作为被诉具体行政行为合法的根据,对被告提供的证据仅起到微弱的印证作用。对于原告则情形不同,只要符合法定举证程序要求,则可形成支持原告主张的有利证据。
(四)收集或提供的程序、方法、手段不合法的非法证据的效力 。
非法程序、方法、手段取得的证据,是指行政机关或者行政相对人及其他们的诉讼代理人收集证据时所采取的方式、方法不符合法律、法规及规章的规定,或侵犯了行政相对人或者其他公民的合法权益所取得的证据。根据所谓“毒树之果”理论,使用以非法手段获取的证据是有害的,它容易鼓励行政执法人员的违法行为,纵容对公民隐私、住宅、人身等权利的侵犯,因此这种证据被认为属于无效证据。我国《行政诉讼证据若干问题的规定》第58条对违反行政调查规则的证据应否排除作了原则性规定,该条规定:“以违反法律禁止性规定或者侵犯他人合法权益的方法取得的证据,不能作为认定案件事实的依据。”该条款限定了两个条件,即违反法律禁止性规定和侵犯他人合法权益的方法,两个条件具备其一即构成违反行政调查规则的非法证据,在行政诉讼中不予采纳。⑾《行政诉讼证据若干问题的规定》第57条规定了违反行政调查规则的证据的三种具体形式:一是严重违反法定程序收集的证据材料; 二是以偷拍、偷录、窃听等手段获取侵害他人合法权益的证据材料;三是以利诱、欺诈、胁迫、暴力等不正当手段获取的证据材料。严重违反法定程序收集的证据材料,必然会侵犯公民、法人或者其他组织的合法权益,不利于保障人权和维护社会公共利益,也违备了程序本身体现的正义、公平的价值理念。⑿行政诉讼的功能是对行政权利进行制约和控制,防止公权力的滥用,因此对违反法定程序收集的证据,无论严重还是轻微都应当排除。以偷拍、偷录、窃听等秘密手段获取的视听资料,以前的司法解释持全盘否定态度,无论是否侵犯他人权益,只要对方不知情即为无效证据,可操作性极差,限制了当事人取证,纵容了违法。该条款以是否给他人合法权益造成损害作为合法性标准,弥补了以往法律规范对取证手段规定上的不足,进一步完善了行政执法行为,也起到了防止该手段滥用的效果。以利诱、欺诈、胁迫、暴力等不正当手段获取的证据材料,是指当事人采用利益引诱的方法,故意捏造虚假情况和歪曲、掩盖事实真相的方法或以不法损害相恐吓以及采用激烈的强制方法所获取的证据。因其手段违反法律的规定,也应予以排除。《行政诉讼证据若干问题的规定》第60条第2项规定:“被告在行政程序中非法剥夺公民、法人或者其他组织依法享有的陈述、申辩或者听证权利所采用的证据”不能作为认定被诉具体行政行为合法的依据。该条款规定的是行政程序中未经质证的证据的认定问题。根据行政法的基础理论,行政行为可以分为即时性行政行为和非即时性行政行为。行政机关在执法过程中,尤其是即时性行政行为存在着大量剥夺当事人陈述、申辩权利的违法现象,如果诉讼中由此获取的证据仍可使用,不仅会侵犯公民、法人或其他组织的合法权益,还会造成执法的随意性、不规范性,直接损害执法机关和执法人员的形象,助长行政机关不遵守行政程序的风气,失去行政诉讼的功能意义,从根本上不利于依法行政和保护公民权利。《行政诉讼证据若干问题的规定》第59条规定:“被告在行政程序中依照法定程序要求原告提供证据,原告依法应当提供而拒不提供,在诉讼程序中提供的证据,人民法院一般不予采纳。”第60条第3项规定:“原告或者第三人在诉讼程序中提供的、被告在行政程序中未作为具体行政行为依据的证据”不能作为认定被诉具体行政行为合法的依据。这二项的规定实际上确立了违反行政采证规则的证据应予排除的证据规则。59条规定的情形一般发生在行政机关依申请的行政案件中,根据“谁主张,谁举证”的原则,如果行政相对人在行政程序中,未向行政机关提交其主张的证据,即未完成行政程序中法律规定的举证责任,行政机关只能根据已有的证据认定案件事实,不可能根据原告提供的证据来认定事实。所以原告无正当理由在诉讼中向法庭提供的证据,不应予以采纳。由于行政诉讼是对被诉具体行政行为进行合法性审查,因此,被诉具体行政行为没有作为依据的证据自然就不可能作为合法性审查的事实依据。上述规定比较科学的反映了行政采证规则的要求,实现了对公民权利的保障和行政效率的良好结合,应当予以肯定。
  五、结 语
尽管非法证据排除规则的诉讼价值存在着和谐一致的地方,但仍存在着许多矛盾和冲突,如公正、合理的非法证据排除规则却产生了不公正、不合理的实体裁判结果;非法证据排除规则的严格性会直接导致行政资源投入的增大,降低了行政执法的效益;对行政效率的过分追求会损害非法证据排除规则正义性的实现等。但任何国家在迈向法制社会时的每一步都是有代价的,美国20世纪60年代兴起的法律程序革命就牺牲了一部分社会治安。强调取证过程的合法,强调正当程序和程序正义,排除非法证据的使用,确实会在某些案件中造成行政执法权的落空,但如果以此为由拒绝排除非法证据,那么,行政专横必将会大行其道,依法行政、保障人权终将成为一句空话。因此我们应严格推行非法证据规则,当认为使用某项证据有碍法律的正当程序时,无论该证据有无客观证据能力(客观性、相关性),一律不准使用,这样才有利于防止政府官员为取证而违反法律正当程序,保护行政相对人的合法权利。排除非法证据规则,反映了理想的诉讼追求与诉讼现实状况之间的矛盾,尽管它在司法实践中的实际效果有时确实不尽如人意,特别是当一个严重违反行政法规的人因执法人员的行为不当而免受制裁时,很多人可能会愤愤不平,甚而失去对法律公正的信心。两害相较取其轻,排除非法证据的做法虽然可能会给社会利益以及被害人利益造成一定损害,但从另外一个角度来讲,这有利于防止社会利益以及组成社会的每个公民的权利受到政府权力滥用的侵害,实际上是符合社会要求权利保障的普遍利益的。
(作者单位:山东政法学院 副教授)

①.杨解君、温晋锋著:《行政救济法 —— 基本内容及评析》,南京大学出版社1997年版。
②.刘永峰:《论非法证据排除 —— 一个行政诉讼的视角》,中国政法大学2001级毕业论文。
③.沈岿编著:《行政法与行政诉讼法》,人民法院出版社2002年版。
④.胡建淼著:《行政法学》,法律出版社1998年版。
⑤.罗豪才编:《行政法学》,北京大学出版社1996年版。
⑥.李国光主编: 最高人民法院《关于行政诉讼证据若干问题的规定》释义与适用,人民法院出版社2002年版。
⑦.孟昭科主编:《行政审判理论与实务》,山东省高院出版社2000年版。
⑧.马原主编: 《中国行政诉讼法教程》,红旗出版社1995年版。
⑨.张树义主编,《行政诉讼证据判例与理论分析》,法律出版社2002年版。
⑩.马原主编: 《中国行政诉讼法教程》,红旗出版社1995年版 ,第163页。
⑾.李国光主编: 同注6, 第123页。
⑿.张树义主编:同注9,第302页。



国家计委、财政部关于学位与研究生教育评估收费标准的通知

国家计委 财政部


国家计委、财政部关于学位与研究生教育评估收费标准的通知
1995年3月30日,国家计委、财政部

国务院学位委员会:
高等学校与科研院所学位与研究生教育评估收费,已经财政部、国家计委《关于同意学位与研究生教育评估实行收费的函》(财综字〔1995〕16号)批准立项。现将收费标准通知如下:
一、收费项目及标准
(一)硕士点申请评估,申请单位每个点交评估费800-1000元;申请增设硕士点,每个点交评估费1000-1200元。博士点申请评估,每个点交评估费1000-1300元;申请增设博士点,每个点交评估费1300-1500元。在对博士点进行评估时,该博士点所覆盖的硕士点的评估,不另收评估费。
(二)对已设有研究生院的高等学校和科研单位进行研究生院整体评估时,申请单位交评估费5000-7000元;对申请建立研究生院的高等学校和科研单位进行整体条件评估时,申请单位交评估费8000-10000元。
(三)咨询费按非营利原则由教育评估所与申请单位双方协商议定。
在评估过程中,被评估单位不再交纳其他费用。
二、教育评估所应到指定的物价部门办理收费许可证,亮证收费,接受物价、财政部门的监督检查。
三、地方学位委员会及有关主管部门根据国务院学位委员会的分工所承担的有关评估工作,依照本《通知》规定的收费标准执行。
本通知自1995年4月10日起执行。


网络接入服务器(NAS)技术规范

信息产业部


网络接入服务器(NAS)技术规范
信息产业部


(Technical specification For network access server)

目次
1.范围
2.引用标准
3.定义
4.缩略语
5.设备功能
6.技术指标
7.通信接口
8.通信流程及协议
9.环境要求
10.电源与接地
11.例行试验
附录A(标准的附录) 二线模拟接口Z要求
附录B(标准的附录) 2048kbit/s接口要求
附录C(标准的附录) 串行同步通信接口要求
附录D(标准的附录) 网络接入服务器采用的中国一号信令的要求
附录E(标准的附录) 网络接入服务器采用的七号信令的要求
1.范围
本标准规定了网络接入服务器的定义、术语、设备的功能和指标、通信接口、通信流程及协议、环境要求等。
本标准适用于位于公用电话网(PSTN/ISDN)与IP网之间,将拨号用户接入IP网的网络接入服务器。
2.引用标准
下列标准所包含的条文,通过在本标准中引用而构成为本标准的条文。在标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。
GB2423-89 电工电子产品的基本环境试验规程试验
GB4798.3-90 电工电子产品应用环境条件 有气候防护场所固定使用
YDN 009-1997 帧中继网技术体制
YDN 034-1997 ISDN用户-网络接口规范
YDN 065-1997 邮电部电话交换设备总技术规范书
YDN 067-1997 ATM交换机技术规范
RFC0768-1990 UDP协议
RFC0791-1990 IP协议
RFC0792-1990 ICMP协议
RFC0793-1990 TCP协议
RFC0854-1990 TELNET协议
RFC0855-1990 Telnet协议选项规范
RFC0858-1990 Telnet抑制前进选项
RFC0894-1990 在以太网上传输IP数据包的标准
RFC1144-1992 低速串行链路上的TCP/IP头的压缩算法(SLHC协议)
RFC1155-1990 基于TCP/IP的互连网管理信息的结构和标识
RFC1157-1990 简单网络管理协议(SNMP协议)
RFC1213-1991 基于TCP/IP的互连网的网络管理信息库:MIB-Ⅱ
RFC1321-1992 MD5算法
RFC1332-1992 IPCP协议
RFC1334-1992 PAP协议
RFC1631-1994 IP网络地址转换器(NAT)
RFC1661-1994 PPP协议
RFC1990-1996 PPP多链协议
RFC1994-1996 CHAP协议
RFC1662-1994 在类HDLC帧中的PPP协议
RFC2138-1997 RADIUS协议
RFC2139-1997 RADIUS计费协议
RFC1944-1996 网络互连设备的性能测试方法
IEEE802.2/3-1985 局域网协议标准
ITU-TV.90-1999 56kbit/s Modem标准
ITU-TG.703-1991 系列数字接口的物理/电特性
3.定义
本标准采用下列定义。
3.1网络接入服务器
网络接入服务器(Network Access Server,缩写为NAS)是远程访问接入设备。它位于公用电话网(PSTN/ISDN)与IP网之间,将拨号用户接入IP网;它可以完成远程接入、实现拨号虚拟专网(VPDN)、构建企业内部Intranet等网络应用。
3.2TCP/IP(Transport control protocol/Internet protocol)
TCP/IP是Internet的基本协议。TCP工作在第四层,是传输层,实现在IP之上的可靠传送、流量控制,为上层应用程序提供服务。IP工作在第三层,是网络层,实现数据报文寻径、数据包分片重组等功能。
3.3PPP点对点连接的通信协议(Point to point protocol)
用于完成点对点连接上的IP包封装。另外PPP还定义了IP地址的分配和管理、异步(起/止)和面向比特的同步封装、网络协议选用、链路配置、链路质量测试、错误测试等。
3.4MP多链路捆绑协议(Multilink PPP)
用于在PPP中把多个物理链路捆绑起来,提高和使用更高的带宽。MP是通过两个系统间同时存在的多条链路,分割、按序传送、重组PPP包的协议。在接入服务器内的MP捆绑包括2个B的捆绑和两个modem的捆绑,以及一个B和一个modem的捆绑等多种方式。
3.5RADIUS远程拨入用户认证服务(Remote Authentication Dial-In User Service)
RADIUS是当前流行的AAA协议,AAA是授权(Authorization)、认证(Authen-tication)和计费(Accounting)的简称。
RADIUS协议采用客户/服务器(Client/Server)结构,采用UDP作为传输协议。RADIUS的客户端通常运行于接入服务器上,客户端的任务是将用户(User)的信息发送到指定的服务器,然后根据服务器的不同响应进行处理。RADIUS服务器通常运行于一台工作站上,其任务是接收客户发来的请求,认证用户的权限,并返回客户向用户提供服务时所需的配置信息。RADIUS的服务器端的数据库中存放着所有的安全信息。
3.6ACN(Authenticated by Called Number)
指按照接入号码进行认证的功能。
3.7VPDN拨号虚拟专网(Virtual Private Dial Network)
VPDN提供这样一条途径,它使得远程用户可以通过公共IP网来访问一个内部网,例如一个企业的Intranet。
3.8SNMP简单网络管理协议(Simple Network Management Protocol)
是Internet的网络管理的标准协议。
3.9防火墙
防火墙的功能是阻止或限制非正当用户对于某网络的访问。
3.10来电指示
来电指示是接入服务器的一项功能,它用来通知正在上网的用户有电话打入,并由用户选择继续上网、接听电话或把来电转移到其它电话上。
3.11IP网
IP网是指以IP协议为网络层协议的一切网络。
4.缩略语
PAP: Password Authentication Protocol 密码认证协议
CHAP: Challenge-Handshake Authentication Protocol 握手认证协议
IPCP: The PPP Internet Protocol Control Protocol 网际网控制协议
IPXCP: The PPP Internetwork Packet Exchange Control Protocol 网间数
据包交换协议
BRI: Basic Rate Interface 基本速率接口
PRI: Primary Rate Interface 一次群速率接口
LAN: Local Area Network 局域网
ATM: Asynchronous Transfer Mode 异步传送模式
FR: Frame Relay 帧中继
5.设备功能
5.1网络接入服务器在网络中的地位
网络接入服务器位于公用交换电话网与IP网的接口处,用户拨号通过交换机经用户线或中继线接入网络接入服务器,其在通信网中所处位置如图1所示。
5.2设备的功能组成
网络接入服务器的功能组成可归类为四大功能模块。
5.2.1接入功能模块
图1 网络连接图(略)
接入功能模块包括电话网侧的接口模块,分为PSTN的接口模块和ISDN的接口模块;还包括IP网侧的接口模块,包括LAN接口模块和同步专线接口模块,根据需要也可采用FR和ATM接口模块。
5.2.2通信协议模块
接入服务器中包含众多通信协议:电话网侧通信协议(PPP)、IP网侧通信协议(TCP/IP、UDP)、VPDN协议等。
5.2.3管理模块
网络接入服务器的管理控制模块包括3个功能模块:SNMP代理功能模块、Tel-net服务器功能模块和远端拨号监控功能模块。通过3种不同的途径对网络接入服务器进行控制管理。
5.2.4接入认证、授权、计费和统计模块
网络接入服务器中包含网络接入认证与授权模块、计费模块和统计模块。除了上述4个主要的功能模块外,还有一些其它的模块诸如VPDN模块、来电指示模块和系统控制模块。
5.3设备的功能要求
5.3.1接口功能
网络接入服务器与公用电话(PSTN/ISDN)网和IP网都有通信接口:在电话网侧有PSTN接口和ISDN接口;在IP网侧有LAN接口和串行同步接口。
5.3.1.1电话网接口
网络接入服务器有两类电话网接口:一是模拟接口,它通过电话用户线与采用拨号呼入的用户相连,通常用于企业网或小型ISP,其信令采用模拟用户信令。另一类是电话网数字中继接口,以E1为单位。采用的信令可以有中国1号信令和中国7号信令。
电话网的接入物理层完成模数转换功能,此功能是依靠Modem来实现的。
电话网接口链路层采用PPP协议来完成拨号用户和网络接入服务器之间的链路层连接。它完成链路协议(LCP)、接入认证(PAP,CHAP)和网络协商(IPCP)的等功能,在拨号用户与网络接入服务器之间建立链路层连接。
5.3.1.2ISDN接口
网络接入服务器有两类ISDN接口:一类是基本速率接口(BRI接口),它直接接在电话用户线上,由2个B信道接口和一个D信道组成;另一类是一次群速率接口,它适用于大业务量用户,由30个B信道和一个D信道组成。在这两种接口中,B信道均为数据通道,用于透明地传递用户数据,D信道为信令信道,用于传送信令。
ISDN接口链路层采用PPP协议来完成拨号用户和网络接入服务器之间的链路层连接。它完成链路层协议(LCP)、接入认证(PAP,CHAP)和网络层协商(IPCP)等功能。
5.3.1.3LAN接口
LAN接口是网络接入服务器接入IP网的接口方式之一,网络接入服务器的LAN接口可采用以太网接口,其传输速率根据网络接入服务器的不同级别可以采用10Mbit/s、100Mbit/s或者更高的速率。
5.3.1.4串行同步接口
串行同步接口是网络接入服务器接入IP网的接口方式之一。它通过串行同步接口将网络接入服务器接到IP网上。物理层应符合ITU-TG.703的规定,网络接入服务器提供64kbit/s~155Mbit/s的串行同步接口。串行同步接口一般用于网络接入服务器以远程接入路由器的情况。
5.3.2通信协议实现和转换功能
网络接入服务器一个十分重要的功能是要提供电话网(PSTN/ISDN)和IP网之间的协议转换。
网络接入服务器应实现的网络协议有:
(1)电话网侧的通信协议
a)调制解调器通信协议(V系列建议)
b)AT命令集
c)PPP协议
(2)IP网侧的通信协议
a)LAN通信协议 IEEE802.3或IEEE802.3u
b)VPDN协议 L2TP
c)接入认证协议 Radius
d)网管协议 SNMP
e)TCP/IP
f)Telnet
5.3.3接入认证与授权功能
网络接入服务器对拨号用户进网时拨号用户的信用进行认证。用户接入认证可以根据用户的电话主叫号码来认证,也可以根据用户的用户名和口令来认证。
网络接入服务器是用户接入认证请求的发起端,它使用Radius协议向接入认证服务器发出用户接入认证的请求。它接收来自用户接入认证服务器用户认证响应,据此响应授于请求用户接入的权限并且开始计费。
5.3.4计费功能
网络接入服务器记录拨号上网用户的接入费用,接入费用是通过接入时长乘以费率而得到的。用户接入认证通过后,网络接入服务器接到用户接入认证响应即开始计费。用户发起正常调制解调器拆线或非正常调制解调器拆线,网络接入服务器即停止计费。停止计费时刻与开始计费时刻的差值即为用户接入时长。对于专线接入的用户接入服务器应支持按流量计费。
5.3.5防火墙功能
网络接入服务器的防火墙功能表现为根据不同的用户权限向用户提供不同的接入能力。网络接入服务器的防火墙功能可以有两种方式来提供,分别称为IP Filter和IP Pool。IP Filter是网络接入服务器提供IP包的过滤功能,向不同权限的用户提供不同层次的IP包过滤功能,以实现不同的用户有不同的接入能力。IP Pool则是与相应的路由器配合起来实现防火墙的功能,网络接入服务器根据用户的授权从不同的IP池中读取IP地址给相应的用户作为用户的主叫IP地址,在相应路由器则确定对不同主叫IP地址的不同的IP包的过滤能力,从而实现不同的用户权限有不同的接入能力。网络接入服务器可以支持IP包过滤式防火墙也可以支持IP Pool式防火墙。
5.3.6拨号虚拟专网(VPDN)
VPDN是由拨号用户发起的建立虚拟专网的技术。接入服务器中的VPDN功能包含两个方面的内容:
(1)对请求建立虚拟数据专网的拨号用户进行用户资格认证。
(2)为通过资格认证的用户建立虚拟数据专网的隧道、数据包传送和拆除隧道等。
接入服务器应支持用户通过特定用户名或特定号码接入VPDN,采用的通信协议应支持L2TP和PPTP协议(PPTP为可选项)。
5.3.7中继合群功能
中继合群功能指的是网络接入服务器可以处理来自同一个中继群的不同被叫号(相应于不同的ISP)的能力。网络接入服务器可以根据不同的电话被叫号,将用户呼叫接入认证指向各自的认证系统和应用系统。中继合群适用于多个ISP共用一个接入服务器的场合。其功能为:被叫号判别,不同IP地址分配和不同接入认证系统的导向。网络接入服务器应支持多种接入号码在同一中继群中接入;应支持PSTN和ISDN用户在同一中继群中接入,且接入号码相同。
5.3.8来电指示功能
当拨号接入用户已在IP网中工作时,有以该用户主叫号为呼入对象的电话呼叫,网络接入服务器即向拨号用户指示有来电呼叫。用户可以根据需要选择挂起当前作业,接收来电,或者不接收来电。来电指示要求网络接入服务器接收来自信令网的来电消息,处理来电消息,向用户发出来电指示信息。(此功能为可选项)
5.3.9网管接口
网络接入服务器接受IP网网管的管理,完成网络管理的功能有:配置管理、性能管理、故障管理、安全管理、记帐管理。
网络接入服务器内设置网管代理模块,网管代理模块实现与网管的通信、采集网络接入服务器的相应信息并维护MIB库。
采用的通信协议为SNMP,MIB应符合RFC1213、1212、1157、1155的规定。
网络接入服务器配置管理可以通过Telnet来实现。其对网络接入服务器应具有Telnet通信协议接口和口令等安全管理功能。
网管对下列方面进行统计:用户呼叫次数、用户呼叫不能连接次数、用户访问的平均时长、用户访问的平均费用、闲时概率、忙时概率、日均用户曲线、月均用户曲线、设备元素故障概率、无法拆线次数、非正常终止原因及出现频率等。
5.3.10多链路捆绑功能
网络接入服务器应支持多链路捆绑工作模式,网络接入服务器支持ISDN的多B捆绑和两个或两个以上的PSTN链路的捆绑。
5.3.11远端拨号接入监控功能
网络接入服务器提供远端拨号接入监控功能,供远端维护和监控。这是一项可选的功能,主要是用于对网络接入服务器本身的维护之用。
5.3.12设备的管理
网络接入服务器应提供远端拨号接入监控功能和本地控制台(console)管理功能,网络接入服务器应具有远程拨入功能。远端拨号终端或本地控制台应能实现网络接入服务器故障恢复后重启动(reboot)功能,实现对网络接入服务器维护和监控的功能。远端拨号终端或本地控制台应能实现修改用户帐单的功能,可以增添用户帐单或撤销用户帐单;远端拨号终端或本地控制台应能实现设备安全控制管理,可以修改用户身份码(PIN),强制拆除连接;远端拨号终端或本地控制台应能实现设备的故障定位,能确定故障的Modem,并停止使用它。
6.技术指标
6.1物理层接口技术指标
网络接入服务器的物理层接口技术指标详见第7章的规定。
6.2链路层接口的技术指标
6.2.1PSTN的链路层接口技术指标
PSTN链路层协议为PPP协议(SLIP为可选项);
PPP的平均建链时间:<5s(包含RADIUS认证时间);
每秒同时建链数:>设备端口数的10%。
6.2.2ISDN链路层接口的技术指标
ISDN链路层协议为PPP协议(SLIP为可选项);
PPP的平均建链时间:<5s;
每秒同时建链数:>设备端口数的10%。
6.3用户接入认证技术指标
网络接入服务器的接入认证由两段组成,一是拨号用户和网络接入服务器之间的接入认证(PAP或CHAP协议),二是网络接入服务器和Radius server之间的认证。
应支持PAP/CHAP认证,支持Radius协议。PAP/CHAP认证符合RFC1994规范,Radius认证、授权应符合RFC2138、2139规范;Radius协议采用客户机/服务器结构,使用UDP协议作为传输协议。
用户接入认证的平均响应时间:<3s(不包括漫游用户);
每秒处理用户接入认证数:>设备端口数的10%;
用户接入认证的差错率(误判率)<0.1%。
用户接入认证的成功率:
负载为90%时认证成功率 ≥95%;
负载为50%时认证成功率 ≥99%;
负载为10%时认证成功率 ≥99.5%。
认证、授权的Radius服务器应有主备用。接入服务器应支持一个主用Radius服务器和两个以上备用Radius服务器:
应支持主叫号码识别功能;
应支持储值卡用户的接入,支持Rlogin;
应能设置多个IP地址池;
应具备被叫号码识别功能。
6.4拨号虚拟专用网技术指标
拨号虚拟专用网是由拨号用户发起的,以隧道技术为其接口技术来建立虚拟数据专网。它分为3个步骤:拨号用户认证,建立隧道,通信。
VPDN的建立响应时间:<5s;
可建立VPDN数:>设备端口数的30%;
每秒平均建立VPDN数:>设备端口数的10%;
成功率:>99.9%;
差错率:<0.1%。
6.5多链路通信技术指标
将多个链路捆绑起来,为拨号用户提供更高的通信速率。
ISDN可捆绑的B通道数:≥6B;
ISDN可捆绑的B通道的组数:≥设备端口数的50%;
PSTN可捆绑的链路数:≥2;
PSTN可捆绑的链路组数:≥设备端口数的50%。
6.6呼叫处理能力技术指标
呼叫处理能力指的是,对拨号用户呼入的处理能力。
每秒能同时处理的呼叫次数:≥设备端口数的10%;
闲时(10%)呼叫接通率:≥99%;
忙时(90%)呼叫接通率:≥97%;
呼叫接续时间:≤5s。
6.7文件传送速率技术指标
文件传送速率用来检查网络接入服务器的处理能力。统一用传送FTP文件来衡量。由于对不同的文件压缩的效果不一样,因而采用“标准文件”(文件的压缩比为2.5∶1)来进行。
·单路PSTN最大文件传送速率
56kbit/s的Modem:≥9.5kB(其余Modem的速率按同比要求);
·多路PSTN最大文件传送速率
线性度不劣于85%,即两条链路≥9.5kB(1+0.85)=17.58kB;
·单B最大文件传送速率≥6.8kB
·多B最大文件传送速率
线性度不劣于85%,即2B速率≥6.8kB(1+0.85)=12.58kB;
·包过滤条件下,文件传送速率
在最大过滤条件下,文件传送速率不低于正常值的85%(即对于56kbit/s的Modem不低于8.55kB);
·文件传送线性度(从10%~100%下的文件传送速率)
文件传送线性度应优于85%,最差不低于70%;
捆绑信道的文件传送线性度见图2。
6.8长时掉线率技术指标
长时掉线率指的是拨号用户已经建立连接,因设备的原因而引起的掉线的比率。
图2 捆绑信道的文件传送线性度(略)

表1 网络接入服务器发起拆线的情况
-------------------------------
| |忙时90% |闲时10% |
|---------|---------|---------|
|3h |1% |1% |
|---------|---------|---------|
|6h |3% |2% |
|---------|---------|---------|
|24h |10% |5% |
-------------------------------
6.9计费
接入服务器上的计费和统计功能是通过Radius协议实现的。Radius计费符合RFC2138、2139规范。Radius服务器将计费信息记录到数据库中,计费、统计软件根据这些数据进行计算,最后得出用户上网的帐单和统计数据。
·计费的备份:用于计费的Radius服务器应有主备用。应支持一个主用Radius服务器,两个以上备用Radius服务器。
·应支持实时计费(预付卡用户)。
·应支持按照主叫号码计费(数字接口情况下)。
·应支持储值卡用户的计费。
精度:≤1s;
差错率:≤0.01%。
6.10时钟精度
时钟精度的指标仅针对自备时钟的接入服务器。
-6
准确度:±50×10
-6
牵引范围能同步到:±50×10
-8
最大频率偏移:<2×10
-8
初始最大频率偏差:<1×10
MRTIE理想状态:<1μs
MRTIE保持状态:(s≥100)
-4 2
MRTIE≤〔10s+1/2×2.3×10 ×s +10〕ns
6.11可靠性指标
·无故障连续工作时间
系统的无故障工作时间:MTBF>69000h。
·故障恢复时间
系统故障恢复时间<1h。
·对电信级网络接入服务器的要求
要求设备具有高可靠性和高稳定性;主处理器、主存和电源等要求双机冗余备份;通道卡要求以m+n备份并提供远端测试诊断功能;电源故障能为保持入呼叫的有效性和保持连接的有效性。
7.通信接口
7.1物理层接口
7.1.1PSTN通信接口
网络接入服务器有两类PSTN接口:一类是用于用户接入的模拟用户接口;另一类是数字中继接口。
电话信道是模拟信道,即使在中继采用数字信道的情况下,从端到端仍是模拟信道。要进行数据通信需要经过调制解调器(Modem),因而PSTN物理层接口有两个,即电话信道物理层接口和调制解调器物理层接口。
7.1.1.1模拟用户接口(可选项)
采用二线模拟接口Z,详见附录A。
7.1.1.2PSTN数字中继接口
采用2048kbit/s速率的数字接口,详见附录B中相关规定。
7.1.1.3调制解调器物理层接口技术指标
应兼容56kbit/s(v.90)、33.6kbit/s(V.34bis)、28.8kbit/s(V.34)、14.4kbit/s(v.32bis)等速率;
接收电平>-43dBm;
发送电平<-6dBm;
无载波电平<-45dBm;
AT命令集。
7.1.2ISDN通信接口
网络接入服务器有两类ISDN接口:一类是BRI接口,即通常所说的192kbit/s(2B+D)接口。其中B为64kbit/s的数字信道,D为16kbit/s信令信道。另一类是一次群速率接口接口(PRI),即30B+D接口,速率为2048kbit/s。
7.1.2.1ISDN的BRI接口
BRI接口是把现有电话网的普通用户线作为ISDN用户线而规定的接口,它是ISDN最基本的用户—网络接口。BRI接口由两条其传输速率为64kbit/s的B通路和一条其传输速率为16kbit/s的D通路构成。两条B通路可以独立地用来传送用户信息,D通路则用来传送信令。
a)功能
BRI接口采用总线结构,支持时分复用多路传输,采用标准插座并具有同呼冲突检测的能力及可选的馈电功能。
b)码型
采用100%占空比的AMI码。
c)电特性
BRI接口采用变压器耦合方式。它具有低功耗、通过接口馈电和抗噪声等电特性,见表2。
表2 接口的电特性
-----------------------------------------
| 项 目 | 规 定 |
|----------|----------------------------|
|比特率 |192kbit/s容差(自由振荡方式)±100ppm |
|----------|----------------------------|
|线路终端 |100Ω±100% |
|----------|----------------------------|
|NT的抖动特性 |NT输出序列中最大抖动(峰-峰)为一个比特的5% |
|----------|----------------------------|
|发送输入阻抗 |<20Ω |
|----------|----------------------------|
|无信号 |>2.5kΩ |
|----------|----------------------------|
|发送脉冲 |<20Ω |
-----------------------------------------
d)标准插头座
采用ISO标准化的插头座,其标准编号为DIS8877。
7.1.2.2ISDN的一次群速率接口
ISDN的一次群速率接口采用2048kbit/s速率接口,详见附录B中相关规定。
7.1.3串厅同步物理层接口
它包括64kbit/s、2048kbit/s、34368kbit/s、155520kbit/s等速率接口。详见附录C中相关规定。
7.1.4LAN接口
网络接入服务器具有10Mbit/s(符合IEEE802.3)和100Mbit/s(符合IEEE802.3u)的LAN接口。
7.1.4.110Mbit/sLAN接口
10Mbid/s的LAN接口的物理层分为两部分,即与媒体无关的部分以及与媒体直接邻接的媒体连接单元(MAU)。物理层提供在物理层实体间发送和接收比特的能力。IEEE802.3体系结构如图3所示。
OSI模型 IEEE802.3
--------- ---------
| 高层 | | 高层 |
|-------| ----→|-------|
| 网络层 | / | LLC |
|-------|---/ |-------|
| 数据链路层 | | MAC |
|-------|---------→|-------|
| 物理层 | | PLS |
--------- | 物理信令 |
---------
------
| |
------
||←---- AUI--
------ |
AUI:连接单元接口 | | |
MDI:媒体相关接口 ----------- } MAU
PMA:物理媒体连接件 | PMA | |
MAU:媒体连接单元 ----------- |
| |←--- MDI←-
-----------
| 媒体 |
-----------
图3 IEEE802.3体系结构
物理信令(PLS)服务,PLS为MAC子层的数据及控制信息的传送提供服务,并监测物理媒体的状态。它所提供的服务原语如表3所示。
表3 服务原语
----------------------------------
|PLS-DATA.请求(OUTPUT—UNIT) |
|PLS-DATA.证实(OUTPUT—STATUS) |
|PLS-DATA.指示(INPUT—UNIT) |
|PLS-CARRIER.指示(CARRIER—STATUS) |
|PLS-SIGNAL.指示(SIGNAL—STATUS) |
----------------------------------
·AUI(连接单元接口)
物理上,AUI由4或5对屏蔽双绞线组成:
数据出,用于自站往MAU发数据;
数据入,用于MAU往站发数据;
控制入,用于MAU往站送控制信号;
控制出(选用),用于自站往MAU发控制信号;
电源供给,用于自站往MAU供电。
·码型
接口上采用曼切斯特编码,用0.85V和-0.85V分别表示“1”和“0”。
·电缆
电缆可采用10Base-5、10Base-2、10Base-T和10Base-F。
7.1.4.2100Mbit/sLAN接口
100Mbit/sLAN接口和以太网接口的最大的区别在于物理层的差异和所用传输介质的不同,而在高层二者基本上是一致的。IEEE802.3u(100Base-T)是100Mbit/s以太网的标准。100Base-T技术中可采用3类传输介质,即100Base-T4、100Base-TX和100Base-FX,它们采用4B/5B编码方式。
7.2链路层接口
7.2.1PPP接口
PPP协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议。PPP定义了一整套的协议包括链路控制协议(LCP)、网络层控制协议(NCP)和认证协议(PAP和CHAP)。
PPP协议软件包的上下接口如图4所示。
-----------
| N1 |
|---------|
| PPP |
|---------|
| PHY |
-----------
图4 PPP链路层接口
图4描述了PPP与上下层的接口。PPP有两种消息,即控制消息和数据消息。控制消息用于上下层之间的控制/与MIB之间的数据交换;数据消息用于上下层数据的传输。控制消息主要作用为:根据命令与上下层进行信息交互,控制PPP链路的状态转换。数据消息主要作用为:相对于网络层,取网络层发送队列数据送往相应的物理端口;对于物理层接收物理端口送往本端的数据报文并根据协议类型进行相应的处理。
7.2.2LAN数据链路层
7.2.2.1逻辑链路控制子层
LLC的功能是屏蔽MAC子层不同的介质访问方法向上层提供统一的接口,并为面向连接的访问提供流控和差错控制。LLC子层界面服务规范IEEE802.2规定了3个界面服务规范:
·网络层/LLC子层界面服务规范;
·LLC子层MAC子层界面服务规范;
·LLC子层/LLC子层管理功能的界面服务规范。
7.2.2.2LLC协议数据单元(PDU)的结构
LLC PDU的格式如图5所示。
·DSAP address,目的服务访问地址字段;
DSAP SSAP Control Information
address Address Field field
8bit 8bit 8 16bit 8*Mbit
图5 LLC PDU的格式
·SSAP address,源访问访问点的地址字段;
·Control field,控制字段,16位格式包括序列号,8位格式不包括序列号;
·Information field,信息字段,长度为8的M倍。M的上限取决于所用的介质访问控制方法。
---------------------------------------------
|I/G|D |D |D |D |D |D |D |C/R|S |S |S |S |S |
---------------------------------------------
←------------------------→←------------------
DSAP SSAP
I/G=0:单个DSAP C/R=0:命令
I/G=1:成组DSAP C/R=1:响应
DSAP字段全“1”为全局地址。
7.2.2.3介质访问控制
目前有多种介质访问控制方式,如CSMA/CD、标记总线、标记环和时间片分割环。以太网采用CSMA/CD的介质访问控制方式。带碰撞的载波监听多路访问(CSMA/CD)实际上是一种“先听后讲”的技术,它解决了总线型结构的网络各站点间的通信问题。
一个站点要发送消息,要对媒体进行监听,应遵守下列规则:
(1)若媒体空闲,则发送消息,否则进入步骤2;
(2)若媒体忙,则继续侦听,一旦发现媒体空闲,就立即发送;
(3)若发生碰撞,则等待一段随机时间,再重复步骤1。
CSMA/CD的MAC帧结构
----------------------------------------------
| 前导码 | SFD | DA | SA | 长度 | LLC | PAD | FCS |
----------------------------------------------
前导码字段包含7个字节,基本结构为10101010,它用于使PLS电路和收到的帧定时达到稳态同步。帧起始定界符(SFD)字段10101011序列紧跟在前导码后,表示一帧的开始。
DA和SA分别为2或6字节的目的地址和源地址字段。PAD为填充字段;FCS为帧校验序列,采用CRC冗余校验。
7.2.3 帧中继(FR)接口
详见YDN009。
7.2.4ATM接口
详见YDN067—1997。
7.3信令要求
7.3.1用户信令要求
接入服务器和交换机间采用的模拟用户线信号按YDN065—1997的相关规定,ISDN用户信令按YDN034—1997的相关规定。
7.3.2局间信令要求
7.3.2.1局间数字型线路信令要求
详见附录D的相关规定。
7.3.2.2多频记发器(MFC)信令要求
详见附录D的相关规定。
7.3.2.3七号信令
详见附录E的相关规定。
7.3.3铃流和信号音
网络接入服务器采用的铃流和信号音按YD/N065—1997的相关规定,其中:
·铃流源为22~28Hz正弦波;
·谐波失真≤10%;
·输出电压有效值为60~90V;
·振铃采用5s断续,即1s送,4s断,断续时间各允许偏差在-10%~+10%之间;
·信号音的信号源为450Hz±25Hz或950Hz±50Hz正弦波,谐波失真不大于10%;
·需要时可启用1400Hz±50Hz和1800Hz±50Hz的频率,信号源的谐波失真不大于5%。各种信号音断、续时间偏差分别在-10%~+10%之间。
7.3.4信令配合要求
信令配合要求应符合YDN065—1997的相关规定。
7.4高层接口
7.4.1拨号虚拟专网(L2TP)
L2TP采用两类消息,即控制消息和数据消息。控制消息用于隧道和呼叫(会话)的建立、维护和释放;数据消息用于封装PPP包。控制消息利用L2TP的可靠控制通道保证传输的可靠性,数据消息不采用可靠传输,包丢失后不再重传。
图6描述了L2TP控制消息和数据消息与上下层的接口。L2TP连接的维护以及PPP数据的传送都是通过L2TP消息的交换来完成的,这些消息再通过UDP的1701端口承载于TCP/IP之上。
------------
|PPP包 |
|----------| ------------
|L2TP消息 | |L2TP控制消息 |
|----------| |----------|
|L2TP数据通道 | |L2TP控制通道 |
|---------------------------|
| UDP 1701 端口 |
-----------------------------
图6 L2TP协议栈
控制消息必须采用序列号保证在控制通道上传输的可靠性。数据消息也可以采用序列号进行包的重定位和丢失包检测,但不重发有错误的包。
7.4.2接入认证与授权(Radius)接口
(1)接入认证接口
RADIUS采用Client/Server模式,NAS处于RADIUS的Client端,它负责把用户信息传递到指定的RADIUS Server,并对返回的响应进行处理,以决定是否允许用户访问网络。RADIUS协议处于UDP协议的上层,一个RADIUS包被封装在UDP的Data域中,UDP的目的端口是1812(十进制)。
图7描述了RADIUS协议在TCP/IP协议栈中的位置,及其与下层的接口。这些RADIUS数据包通过UDP的1812端口承载于TCP/IP之上。
-------------
| RADUS |
---------|-----------|
| TCP | UDP |
|--------------------|
| IP |
|--------------------|
| PPP | Ethernet |
----------------------
图7 Radius 协议栈
7.4.3Telnet通信接口
Telnet协议建立在TCP协议之上,信息分为两类,即数据类和控制命令类。其中控制命令使用TCP的URGENT机制(紧急数据)发送,以使其不受流控的限制立即传送到服务器。Telnet协议的可靠性通过TCP协议来保证。Telnet接口如图8所示。
------------
| Telnet |
|----------|
| TCP |
|----------|
| IP |
------------
图8 Telnet接口
7.4.4SNMP接口
SNMP协议是一个简单网络管理协议。它采用轮询的机制建立在无证实的传输层协议UDP之上,SNMP接口如图9所示。
------------
| SNMP |
|----------|
| UDP |
|----------|
| IP |
|----------|
| 物理层 |
------------
图9 SNMP接口
8.通信流程及协议
8.1Modem与AT命令通信流程
一个远程拨号用户和NAS连接时的AT命令控制流程如下:
(1)远程用户用Modem拨号向NAS(接入服务器)发起呼叫;
(2)NAS向CSM(Central Site Modem)下发AT命令“ATA”,以令其应答远端Modem;
(3)远端Modem与CSM之间进行握手协商,寻求一适合线路情况的速率;
(4)如果协商成功,CSM以ATA命令的响应码CONNECT向NAS上报告连接成功及线路速率。线路载波建立后,远程Modem和CSM间透明地传递用户到AS的数据;
(5)远程用户要求中断连接;
(6)NAS向CSM下发AT命令“+++”,拆除已建立的连接;

不分页显示   总共4页  1 [2] [3] [4]

  下一页