VPDN技术培训案例.pptxVIP

VPDN支撑培训 内容提要 L2TP，VPDN技术简介 VPDN业务介绍 故障处理流程 故障案列 L2TP L2TP（Layer 2 Tunneing Protocol，二层隧道协议）是VPDN隧道协议的一种。 提供对PPP链路层数据包的通道传输支持。 是IETF有关二层隧道协议的工业标准。 USER BAS PPP Layer2 Endpoint PPP Session Layer2 Endpoint PPP Session PPP 端点 在一个典型的PPP（点对点协议）连接中，二层终结点和PPP会话终结点都处在同一个物理设备上。 L2TP功能 L2TP允许PPP会话端点与二层终结点分离。 PPP会话能够通过Internet进行延伸并承载于一个L2TP隧道之内。 PPP会话在被目标远程访问服务器终结前可以穿越多个中间设备。网络架构对于PPP会话的两端都是透明的。 LAC，LNS USER BAS/LAC BAS/LNS L2TP 终结二层连接并作为L2TP隧道的发起源 终结L2TP隧道和原始PPP会话 PPP 通过L2TP连接的PPP会话 USER BAS/LAC BAS/LNS SERVER adsl ISP PPP L2TP 在这个场景中，远程用户需要直接与中心点内网的服务器进行通信。 当用户拨入LAC的时候，LAC将会与用户交互PPP信息，通过L2TP请求和响应信息与LNS建立L2TP隧道。 PPP会话将会在用户与LNS之间建立。 来自用户端的PPP帧被LAC接收，封装到L2TP帧中再通过相应的隧道转发给LNS。LNS接收L2TP帧，剥离L2TP封装，再处理进入的PPP帧。 报文传递过程 IP PPP L2TP UDP IP PPP/FR/X.25 Physical-Layer IP PPP L2TP UDP IP PPP/FR/X.25 Physical-Layer LAC LNS 报文依次封装，结果是IP报文中有IP报文 报文依次解封，实现用户数据的透明传输 隧道和会话 在一个LNS和LAC对之间存在着两种类型的连接： 一种是隧道（Tunnel）连接，一对LAC和LNS中可以有多个L2TP隧道。 另一种是会话（Session）连接，它复用在隧道连接之上，用于表示承载在隧道连接中的每个PPP会话过程。? 隧道（tunnel）和会话（session）的关系，好比高速公路跟车道，隧道是一条有多个车道的高速公路，一台拨号PC的数据流为一个会话，相当于占用了一个车道，这个车道只能跑运载这个PC的报文的卡车。 隧道模式 L2TP隧道的建立包括两种典型模式： LAC发起（一次拨号） 用户发起（二次拨号） 由LAC端发起L2TP隧道连接，远程拨号用户通过PPPOE拨入LAC，由LAC通过Internet向LNS发起建立隧道连接请求。拨号用户的私网地址由LNS分配；远程拨号用户的验证与计费既可由LAC侧代理完成，也可在LNS侧完成。 直接由用户发起L2TP隧道连接。用户获得Internet访问权限后，可直接向LNS发起隧道连接请求，无需经过LAC。用户私网地址由LNS分配。 PAP认证 PAP只是一种简单的二次握手协议。被验证方重复的发送用户名/密码，直到收到确认为止。PAP以明文方式发送密码，这就不能防止重放或者反复攻击。 PAP验证 User LAC 用户名+密码 接受/拒绝 CHAP验证 CHAP是一种更为健壮的认证协议，它使用三次握手机制来验证远端的身份，是首选的认证方法。其三次握手过程如下： 主验证方向被验证方发送一条challenge（挑战）信息。 被验证方将该消息与一个共享密钥相结合，并返回一个使用单向散列函数（如MD5）计算出的值。 主验证方将该返回值与其所期待的值相比较（它使用hash函数计算属于它自己的值）。 如果hash值匹配，那么认证就得到了确认；否则，终止连接。 CHAP验证 User LAC Challenge Accept 用户名/已加密密钥 L2TP协议特点 灵活的身份验证机制以及高度的安全性 多协议传输 支持RADIUS验证 支