神州數码接入管理器DCBA2000P技术白皮书.docVIP

神州数码接入管理器DCBA-2000P 技术白皮书 神州数码网络有限公司 2003年5月 目录 一、DCBA-2000P产品介绍 2 1.1、DCBA-2000P相关技术介绍 2 1.2、DCBA-2000P产品特性 6 1.3、硬件规范 7 1.4、软件规范 8 1.5、其他说明 9 二、PPPoE接入技术 10 三、PPPoE支持的协议 11 四、认证计费功能 12 五、 网管和本地管理功能 15 六、 系统安全性 16 七、 产品定位和应用建议 17 八、其它问题的考虑 18  一、DCBA-2000P产品介绍 1.1、DCBA-2000P相关技术介绍 1.1.1、以太网运营的常见问题 随着网络的发展，用户对上网速度要求越来越高， ADSL，Cable Modem等技术相应出现，但由于采用这些技术相对投资太高，比如需要线路改造、新设备投入等，因此，作为性价比较高的FTTB+LAN方式开始兴起，逐渐有成为主流的趋势。 FTTB+LAN实现了光纤到小区和大厦，同时在小区和大厦内部铺设10M或者100M以太网，实现了５类线到户。对于有五类线到户的小区和大厦，比如目前许多校园网家庭用户和信息化程度较高的小区，管理和计费方式一般是采取用户包月制，运营商为用户分配固定IP地址或者采用DHCP方式来为用户动态分配IP地址。采用这些固定IP或DHCP方式存在着明显的缺陷，列举如下： 固定IP管理不易规范。无论用户恶意或者尝试自行设置更改自己的IP地址都会造成管理上的麻烦，恶意用户甚至可以自己更改网卡的MAC地址，盗用其他用户的服务。为防止用户更改IP，运营商可能需要自行设开发或者购买专门的监视和管理软件，或者采用具有MAC和IP绑定功能的交换机或路由器。总之采用固定IP必然会造成运营商的额外设备开销和网管人员的额外管理开销，而且不能彻底解决问题。 如果采用DHCP方式，一方面DHCP协议存在着较多的广播开销，对于用户量较多的大型以太交换网络，采用DHCP会造成配置管理困难；另外，仍然无法解决用户自行配置IP地址的问题。 计费策略不灵活方便。一般只能采取包月制。对于固定IP用户，可在保证用户IP地址不被盗用的前提下实现按每IP地址的流量计费。如果要实现按流量计费，则必须自行开发或者购买流量监视或者采集系统，或者在高端路由器或者高端交换机的路由模块上启动按每IP的记帐功能，然后应用SNMP进行计费数据采集。采用后一种方式极可能造成路由器运行效率下降，影响运营商的服务质量。 用户服务策略定制困难。只能配合IP地址转换和地址访问列表控制来制定简单的服务，如要实现按每IP的流量控制，则必须另外购置专门的流量控制设备。 固定IP用户和DHCP方式都不能有效地解决第三层的广播问题，人为的第三层广播风暴可能影响同一IP子网所有用户的服务质量。 1.1.2、DCBA-2000P解决方案 DCBA-2000P（PPP over Ethernet）接入管理器针对采用固定IP或者DHCP服务方式的弊端，可以提供良好的解决方案。 以下是一个简单的应用DCBA-2000P的例子，对于光纤到小区或大厦、五类线到户的情况，DCBA-2000P的上行端口可通过光电转换设备与局端互连，其它各接入端口则连接小区或大厦的以太网，用户与PPPoE设备的接入端口位于同一局域网内，用户通过ADSL虚拟拨号上网的客户端软件，实现同DCBA-2000P的连接，DCBA-2000P通过光电转换设备同局端连接。如下图所示： 图1 PPPoE接入示例 类比用户电话线拨号上网是在PSTN上运行PPP协议 ，PPPoE（PPP over Ethernet）则是在以太网上运行PPP协议。PPPoE协议是在以太网包头和用户数据之间插入了PPPoE和PPP封装，表面上看好象是增加了额外的通信开销，但实际上PPPoE和PPP封装加起来只有8个字节，这点额外的通信开销对10M/100M以太网的影响是微不足道的，但带来了整个网络管理的简易性和服务的灵活性。 采用PPPoE接入方式时，接入用户不需要在网卡上设置固定IP地址、默认网关和域名服务器，用户通过专用的客户端软件（即ADSL虚拟拨号客户端软件）拨入DCBA-2000P就可以上网了，用户的上网的过程类似应用电话线拨号服务上网，但是接入和访问网络的速率则和普通10M/100M以太网直连Internet的上网用户没有区别。 1.1.3、DCBA-2000P方便运营商的管理和运营的特性： ●　免却IP分配管理的麻烦，在DCBA-2000P上可配置多个地址池，根据设定的策略自动分配地址，且每个地址池内可划分出一固定IP地址段预留给有固定IP