有线宽带业务技术介绍-20100426解析.pptVIP

互联网网民规模 截至2009年底，中国网民规模达到3.84亿人，较2008年增长28.9%，在总人口中的比重从22.6%提升到28.9%，互联网普及率在稳步上升。（以下数据来源与CNNIC(中国互联网络信息中心)《第25次中国互联网络发展状况统计报告》） 宽带网民规模 使用有线（固网）接入互联网的用户占92%，其中有97.9%使用宽带，即目前有3.46亿网民使用宽带上网，占整体网民的90.1%，年增长7598万用户。 分省网民规模 安徽省网民规模处于第三梯队，互联网发展水平较为滞后，网络普及率低于全球平均水平。 CMNET骨干网-业务定位 CMNET骨干网-网络拓扑 CMNET骨干网-网络结构 CMNET骨干网-国际出口带宽比较 CMNET骨干网-网间互联方式 CMNET骨干网-网间互联带宽 CMNET省网-网络拓扑 CMNET省网-网络结构 IP城域网-网络拓扑 有线宽带用户上网简易流程 有线宽带业务的核心网元 BRAS的功能 Radius工作模式 客户/服务模式(Client/Server) 客户端：网络接入服务器（Network Access Server）与 宽带接入服务器（Broadband Access Server）。负责将用户信息传递给指定的RADIUS服务器，并负责执行返回的响应。 服务器：RADIUS 服务器对 RADIUS 客户机的请求进行认证、授权和计费。一个RADIUS服务器可以为其他的RADIUS Server或其他种类认证服务器担当代理。 网络安全 (Network Security) 客户端和服务器之间通过共享密钥进行鉴别。用户密码被加密后传输，避免监听获取用户密码。 Radius客户端配置 RADIUS主备 配置主备份RADIUS，即 primary 和 secondary。 RADIUS配置参数 认证(authentication)接口、计费(accounting)接口。 三个配置参数： RADIUS IP ：RADIUS服务器IP地址。 port : RADIUS端口号。标准RADIUS端口号是认证1812/计费1813。 secret : 密钥。客户端和服务器配置必须相同。 宽带认证方式 　目前主要的认证方式： PPPOE方式（以太网动态协议）：虚拟拨号模式，通过客户端软件实现帐号、密码的认证，是有线宽带接入（如ADSL、LAN）的主流认证方式。 DHCP+WEB方式（动态主机配置协议）：将动态分配地址和Portal的帐号、密码认证功能配合使用，是WLAN接入的主流认证方式。 PPPOE认证过程（一） PPPOE认证过程 PPPOE认证过程（二） 通过电脑的拨号软件（输入帐号、密码）发起PPPOE的上网认证请求。 宽带接入服务器（BRAS）响应用户的上网请求，并终结PPPOE的通信。 BRAS将用户帐号、密码以及接入端口等信息发送给RADIUS服务器， RADIUS服务器完成对用户帐号、密码的验证处理。 RADIUS反馈给BRAS用户验证信息，BRAS为用户分配合法的IP地址、DNS服务器等信息。 用户得到宽带服务器分配的IP地址后，就可以开始访问互联网。 RADIUS同时对用户帐号进行计费。 DHCP+WEB认证过程（一） DHCP+WEB认证过程 DHCP+WEB认证过程（二） BRAS(或DHCP服务器)检测到客户开机在线,分配一个IP地址;此时用户在输入如何一个网址时,会被推送(即重定向）PORTAL界面； 用户在PORTAL界面输入帐号、密码，发出上网请求； 宽带接入服务器（BRAS）对响应用户的上网请求； BRAS将用户帐号、密码以及接入端口等信息发送给RADIUS服务器, RADIUS服务器完成对用户帐号、密码的验证处理； RADIUS反馈给BRAS认证成功信息，并将信息返回给PORTAL界面呈现给用户； PORTAL得到RADIUS认证成功信息，显示登录成功页面。 用户认证成功后，就可以开始上网； RADIUS同时对用户帐号进行计费。 几个重要的RADIUS认证包属性 用户名 User-Name 用户密码 User-Password NAS IP地址 NAS-IP-Address 会话时限 Session-Timeout 带宽 设备厂商特定 绑定属性 设备厂商