宽带接入认证方式的选择

《宽带接入认证方式的选择》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、宽带接入认证方式的选择马绍文邓琦1、概述随着城域网宽带业务的发展，可运营、可管理的网络建设理念已经深入人心。市场方面，随着用户数量的增多，每用户带宽增大，产生ADSL/ADSL2+/FTTH/GPON等高带宽接入方式，极大提高了用户网络使用体验，电脑成为网络接入的主要设备。采用动态IP地址，每用户带宽控制的PPPoE设备逐渐演变为电信运营商主要的接入方式。随着IP网络的迅速发展，人们产生了把所有智能设备联网的需求。同时互联网的内容从简单的网页推送演进为以流媒体为主，支持VoIP,IPTV等综合业务。随着提供业务的多样化，用户认证方式作为可运营、可管理

2、的核心，受到包括运营商、制造商的密切关注。目前讨论的核心认证技术主要包括IPoE和PPPoEPPPoE相关标准则是在1999年的RFC2516-AMethodforTransmittingPPPOverEthernet(PPPoE)中明确定义的。2006年，DSL（2008年改名Broadband）工作组综合各个电信运营商在接入方式上的尝试，为使新型Voice/Video等实时性业务得到有效的控制与管理，定义了WT-146用户会话控制机制（SubscriberSession），设计规划了以DHCP技术为核心，紧密结合当今PPPoE通用的RADUIS协

3、议，建立了一种基于"IP用户会话机制（IPSubscriberSessions）"、"IP数据流的分级机制（IPFlowClassifiers）"、及"IP会话鉴权和管理机制（IPSessionAuthenticationandManagementMeans）"的IPoE认证机制。通过扩展信息的加入和识别在网络边缘设备上提供用户Session的接入认证授权计费。IPoE认证方式不需要在用户终端上安装任何客户端程序，不需要输入用户名和密码，非常适合新型网络设备，如智能手机，数字电视，PSP等很难支持内置的PPPoE拨号程序的终端应用互联网业务。目前，I

4、PoE和PPPoE应用都比较成熟，获得广大运营商和专家的一致认可，并在当前的网络建设中获得大规模商用。下面首先对这两种认证方式进行全面的分析，然后提出业务承载解决方案及对下一代宽带网络业务网关（Broadbandnetworkgateway）的需求。2、PPPOE认证（1）PPPoE认证简介PPPoE是利用以太网发送PPP包的传输方法和支持在同一以太网上建立多个PPP连接的接入技术。其结合了以太网和PPP连接的综合属性。以太网是一种广播网络，其缺点是通讯双方无法相互验证对方身份，通讯是不安全的。PPP协议提供了通讯双方身份验证的功能，但是PPP协议是

5、一种点对点的协议，协议中没有提供地址信息。如果PPP应用在以太网上，必须使用PPPoE再进行一次封装，PPPoE协议提供了在以太网广播链路上进行点对点通信的能力。5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackboneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingther

6、egionalpositionandachievePPP协议的一个重要的功能是提供了身份验证功能。PPP协议是一种点到点的链路层协议，它提供了点到点的一种封装、传递数据的一种方法。当一台主机希望启动一个PPPoE会话，它首先必须完成发现阶段，确定对端Server的以太网MAC地址，并建立一个唯一的PPPoE会话号（SESSION_ID）。PPP协议一般包括三个协商阶段：LCP（链路控制协议）阶段，认证阶段（比如CHAP/PAP），NCP（网络层控制协议，比如IPCP)阶段。拨号后，用户计算机和局方的接入服务器在LCP阶段协商底层链路参数，然后在认证阶

7、段进行用户计算机将用户名和密码发送给接入服务器认证，接入服务器可以进行本地认证，可以通过RADIUS协议将用户名和密码发送给AAA服务器进行认证。认证通过后，在NCP（IPCP）协商阶段，接入服务器给用户计算机分配网络层参数如IP地址等。经过PPP的三个协商阶段后，用户就可以发送和接受网络报文，用户收发的所有网络层报文都封装在PPP报文中。在PPP协议定义一个端对端关系时，发现阶段实际是一个客户与服务器的关系。在发现阶段，主机（客户端）搜寻并发现一个网络设备（服务器端）。在网络拓扑中，主机能与之通信的可能不只一个网络设备，但只能选择其中的一个。当发现

8、阶段完成后，主机和网络设备将拥有建立PPPoE的所有信息。PPPoE一般用面向于广大普通用户提供认证、计费服