资源描述：
《802．1x认证技术在acr中的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、802．1x认证技术在ACR中的研究与实现第28卷第24期Vo1.28NO.24计算机工程与设计ComputerEngineeringandDesign2007年12月Dec.2007802.1x认证技术在ACR中的研究与实现秦刘,兰巨龙,魏燕,智英建(国家数字交换系统工程技术研究中心,河南郑州450002)摘要:大规模接入汇聚路由器系统ACR提出了一种新型的宽带接入方式以应对不断出现的新型网络业务对网络接入方式的要求.分析了各种宽带接入方式,并针对ACR接入方式分析现今市场主流的几种宽带接入认证系统
2、及其特点,对基于端口的802.1x认证的宽带接入系统在ACR中的实现进行了研究,并提出了设计方案.关键词:802.1x协议:路由器:网络;接入控制;认证中图法分类号:TP393文献标识码:A文章编号:l000—7024(2007)24.5883.04Researchandimplementationof802.IxauthenticationtechnologyonACRQINLiu,LANJulong,WEIYan,ZHIYing-jian(NationalDigimlSwitchingSystem
3、EngineeringandTechnologyR&DCenter,Zhengzhou450002,China)Abstract:AnewbroadbandaccessmethodtomeetthechallengeofthecomingofnewkindsofnetworkserviceisputforwardbyACR(accessconvergingrouter).Themainkindsofbroadbandaccesssystemanditsauthenticationsystema
4、reanalyzed,theauthenticationsystemoftheACRisresearchedandtheimplementationschemeofbroadbandaccesssystemonACRbasedon802.1xauthenticationtechnologiesisbroughtforward.Keywords:802.Ix;router;network;accesscontrol;authentication0引言Internet正在向宽带化,综合化和个人化方向发展,
5、互联网的爆炸性发展改变了人们的生活方式,人们不再满足于打电话,看电视,而是出现了众多新的双向交互式业务,如:高清晰度电视(HDTV),视频点播(VOD)和互动电视等.这些业务种类多,而且要求高质量,高速率的传输,这就给整个电信网,计算机网"最后一公里"这一制约通信的瓶颈提出了巨大的挑战.光纤到户(F砌)是用户网今后必然的发展方向,但由于光纤用户网的成本过高,在今后的很长一段时间内大多数用户网仍不可能完全使用光纤,于是近年来出现了以ADSL和LAN方式为代表的过渡性宽带接入网技术.而ADSL方式采用三层
6、结构,由接入层,汇聚层,路由层组成,接入段设备复杂,不利于业务扩展和控制,并且由于受到电信服务商及上游网络影响,终端用户实际使用带宽窄,不便于开展流媒体业务.LAN方式的接入段由两层组成即汇聚层和路由层,采用以太网协议,简单高效,能兼容所有带标准以太网接口的终端,是一种十分廉价的宽带接入技术.但其接入段设备复杂无法对接入段通用设备实施管理,不能对用户带宽灵活配置也不便于引入新的业务;且由于汇聚带宽采用的是统计复用方式,无法确保用户端到端带宽,对新兴网络业务的推广不利.大规模汇聚路由器(accessco
7、nverghagmuter,ACR)系统旨在彻底解决上述接入方式出现的问题,以提供有服务质量保证的,低时延,大容量的接入汇聚设备.但与此同时ACR也给宽带接入认证系统提出了新的要求,本文简要分析现今主流的宽带接入方式,研究ACR提出的新型宽带接入方式,并结合此方式设计接入认证系统,提出了设计方案.1ACR接入方式及ACR概述"大规模接入汇聚路由器ACR是以IP为基础技术的信息网络的边缘网关设备,具有常规大容量高性能双栈核心路由器的宽带IPv4~6组网功能和大规模用户接入汇聚功能,支持视频,移动以及网络
8、安全处理等新应用.ACR用户的接入方式(称ACR方式)与传统的LAN及ADSL接入不同,对用户来说是直接接入到ACR,这样对用户来说只有一层,即路由层,如图l所示.此种接入方式接入段设备简单,利于业务扩展和控制,能保证端到端的带宽且方便用户带宽控制,能够满足不断出现的新型网络业务对用户带宽的要求,也便于引进新业务.收稿日期:2006—12-15E-mail:ql@mail.ndsc.corn.cn基金项目:国家863高技术研究发展计划基金项目(2004A
