广电宽带网用户认证系统分析.pdfVIP

粼黼㈧ 前沿科桔黼溯嬲麟黼渊燃爨鍪燃燃缀麟燃溺溯黝黝粼溯黝鞘燃燃燃溺溺黝粼燃黼燃黝缮罐溺㈣ 埘獬嘲嘲嗣嘲黼俐 ……o一释挣脚蝴艄辅麟蜊例蝴嘲剃㈣例铡鞴删∞㈣蝌荆删黼孵嬲黼蝴8删础删{删蝴瞬蜊蝌t粼q删蝌张#l蝌蝌’≈蝌≈}鞯槲脯8#蝴姆·}删g麟僦蝴≈鼢§；雌删荆蛳黼羁黔期口群‘《≈黔㈣黼姆‰ 摘要：全国各地广电系统的网络建设者们都在加紧宽带数据网络的建设，用户认证系统是网络 Modem和以太网，Ca- 建设中至关重要的一部分。广电宽带网目前主要采用两种接入方式即Cable ble Modem有其完善的认证体制，不在此详叙。本文主要对几种常用的宽带以太网接入认证方式进 行分析比较，着重介绍IEEE802．1X这种基于端口的认证方式的原理和工作过程。并就笔者单位对 IEEE802．1X进行测试的情况予以介绍。供广大同行在网络建设选用认证系统时参考。 随着信息时代的到来，各种 理和控制好用户，保证只有经运 认证计费技术不会造成网络瓶 网络提运营商如雨后春笋般发展 营商认可的用户才能接入网络并 颈。 起来。有线电视网络从20世纪 获得服务，是运营商必须考虑的 目前应用于宽带以太网中的 90年代中期在国内发展起来以 问题。这就是如何建设认证和计 认证技术主要有3种：PPPoE， 后，发展速度十分迅猛，在全国有 费系统的问题。在认证系统选择 线电视工作者的努力下，至2002 时除了要考虑技术的先进性以 分别予以介绍。 年底全国有线电视用户达到1 外，还必须考虑下面几方面问 1 PPPoE方式 亿。全国有线电视干线网的建设 题。 也成绩卓著，截至2002年底共建 ·对用户接入和使用网络 PPP(Point．．to．．PointProtocol 设国家光缆干线网3．9万公里。 进行有效的控制，确保只有申请 点到点协议)是为在同等单元之 各省的二级干线建设也正在如火 开通的合法用户才可以使用网 间传输数据包这样的简单链路设 如荼的开展，拿笔者所在的湖南 络。 计的链路层协议。主要是用来在 省来说，建成省级干线3000公 ·可方便地进行用户开户、 窄带网络中通过拨号或专线方式 里，连通全部14个地、州、市，正 消户、资料修改和查询并能对用 建立点对点连接发送数据。在宽 在与县一级联网。各城市的有线 户进行分级管理。可提供远程登 带接入日益普及的今天，PPP与 电视台、有线网络公司都在加紧 录的方式管理用户。 其他的协议共同派生出了符合宽 进行光纤网络建设、双向网络改 ·能够有效地防止DHCP带接入要求的新的协议，即PP- 造和小区以太网的建设，这一切 攻击等由网络内部发起的网络攻 PoE(PPP 都说明有线电视网络已经具备开 击。 的优势在于经过了拨号接入的长 展数据业务的能力和条件，将成 ·能够防止IP地址盗用和 期考验比较成熟，协议的适应性 为国家信息化建设队伍中一只不 IP地址冲突。 较好，对用户的管理也比较完 可小视的力量。 ·能够对接入用户进行用 善。但是由于PPPoE不是为宽带 有线电视网络由于其单向、 户名、帐号与IP、MAC地址、端以太网量身定做的认证技术，因 广播式技术特点，对用户接入的 口、VLANID等多元素进行绑 此它存在着较多的缺陷。(1)效