第11章用户接入管理体系64803(免费阅读).pptVIP

接入网技术 第11章 用户接入管理体系 本章教学重点与要求 教学重点 用户接入管理的核心功能：AAA 管理 接入管理的系统结构：分散、集中、集中/分布 典型的接入管理系统 教学要求 掌握AAA的概念与含义 掌握集中/分布式接入管理结构的特点 掌握基于PPPOE 和IEEE 802.1X接入管理系统的结构与特点 本章教学提纲 11.1 概述 11.2 接入管理功能 11.3 接入管理模型 11.4 接入管理系统结构 11.5 接入管理系统 11.6 小结 11.1 概述 接入网管理的内容 为什么要对用户进行接入管理？ 接入网是一种独立的运营网络 实现用户接入管理是接入网的首要任务 运营商是接入网运营的主体，实现 对用户的接入控制和管理 为用户提供服务 记账、记费并收取费用 接入用户必须接受管理，同时享有一定的授权服务 用户接入管理体系 用户接入管理是面向用户的，是管理用户接入过程的 用户接入管理目前还不能统一为单一的系统结构 用户接入管理系统，包括系统需求都还处于发展变化之中 11.2 接入管理功能 用户接入管理功能 AAA管理 QoS管理 安全管理 AAA标准的发展 IETF发布了多个RFC文档： RFC 2903 Generic AAA Architecture RFC 2904 AAA Authorization Framework RFC 2905 AAA Authorization Application Examples RFC 2906 AAA Authorization Requirements RFC 2989 Criteria for Evaluating AAA Protocols for Network Access AAA标准对功能的扩展 新的AAA标准，增加了 审计（Audit） 监管（Administration）功能 构成了5A系统 Audit（审计）（注意与记帐的区别） 记录用户接入的关键活动和对重要资源的使用，供事后的安全分析用 Administration（监管） 以监管为中心，全面组织对用户接入的监督管理 总之，以AAA为中心的用户接入管理还在发展中，功能在不断的增强和丰富。 11.3 接入管理模型 11.3 接入管理模型 11.4 接入管理系统结构 分散控制与管理结构 集中控制与管理结构 集中/分布管理结构 11.5 接入管理系统 自从运营商开始提供互联网接入服务，就产生了接入管理系统 接入网的发展催生了多种具体的接入管理系统 典型的接入管理系统案例如下 拨号接入管理系统 xDSL 接入管理系统 以太网的接入管理系统 基于PPPOE的 接入控制和管理 基于IEEE 802.1X的接入控制和管理 拨号接入控制与管理系统 xDSL接入控制与管理系统 基于 PPP0E的以太用户接入控制与管理 在以太网上运行PPP协议 每个以太网站点与 PPPOE服务器之间似建立一条虚拟通道 每个虚拟通道具有唯一标识以区分不同的虚拟连接 通过PPPOE可以实现对以太接入的单个用户进行接入控制 基于802.1X端口控制的接入控制与管理 在交换机接入端口上进行接入控制 各交换机端口分布控制、 AAA服务器集中认证管理 构成完整的接入控制系统 适合于802网络的接入控制 11.6 小结 * 网络系统管理 接入网管理 用户接入管理 网络元素和网络系统（如设备、模块等） 管理对象 管理功能 配置管理 故障管理 性能管理 安全管理 账务管理 管理对象 面向接入用户的管理 管理的是用户的接入过程 接入网管理最重要的是针对用户接入进行管理 AAA： Authentication ：认证 Authorization ：授权 Accounting ：记账 核心功能 （核心+扩展）功能 AAA + QoS + 安全 用户接入管理功能仍在丰富和发展中 AAA管理目前仍然是最核心的功能 验证接入用户身份的合法性 如用户名、密码的核对与鉴别 根据认证结果授予用户相应接入权限 授予：全部、部分接入权限 拒绝接入 Authentication 认证 记录用户对网络资源的使用情况 如访问时间、流量等，为计费、监测等服务 Authorization 授权 Accounting 记账 目前，实现AAA 的典型协议是 RADIUS （ Remote Authentication Dial In User Service） QoS（Quality of Services）：与业务需求相关的网络性能 QoS管理：提供QoS 保证的一些相关技术 QoS管理 接入时协商并传递用户对QoS的要求 在接入段提供QoS保证：如时延、时延抖动、带宽等 为用户端到端全程QoS提供支持 AN的QoS