第13章 用户接入管理应用.ppt

第13章 接入系统应用 内容重点： 接入系统构成与综合比较 涵盖当前主流的接入方式 重点分析：接入控制功能 教学目的： 应用基础：为接入网工程的应用提供基础 课程总结：课程内容点的综合与总结 认识深化：进一步提升对IP接入网的认识 第13章 接入系统应用 13.1 概述 13.2 接入环境 13.3 接入控制 13.4 ADSL接入 13.5 以太网接入 13.6 WLAN接入 13.7 EPON接入 13.8 小结 13.1 概述 需求与环境：系统设计的基本依据 系统需求 系统设计的目标 基本需求：功能、性能 其他需求：成本、工期、…… 接入环境 系统设计的约束条件 接入段线缆环境 接入网环境中最重要的约束 接入线缆不同，合适的接入方式也就不同 13.1 概述 IP接入网的功能 三大功能：传送、管理、控制 传送功能 接入网的基本功能，不可不察 管理功能 不作进一步讨论 控制功能 IP接入的特色功能，系统设计的重点 13.2 接入环境 接入段线缆 接入网设计的基本环境 决定了：接入方式、部署方式 接入方式 强烈依赖接入段物理介质 ADSL：电话接入段铜缆 以太网：五类双绞线 EPON：接入光纤，PMP拓扑 13.2 接入环境 部署方式：受制于接入段介质的物理拓扑 电话接入段：集中程度高 接入点少量：数十端局/城域 接入用户大量：数千/端局 接入网部署：相对集中接入 双绞线（五类）接入：集中程度低 接入交换机量大：数百/园区 接入用户量少：数十/交换机 EPON接入：FTTx EPON主干光纤到小区 EPON分支光纤到楼、到楼层 13.3 接入控制 13.3.1 概述 13.3.2 802.1X基本特点 13.3.3 PPPoE基本特点 13.3.4 典型方案 13.3.5 优缺点小结 13.3.1 概述 接入控制：PPPoE与802.1X 是当前最常见的两种接入控制前台协议 PPPoE源于PPP接入 802.1X源于802网络接入 不同的运营商常经常偏爱某一种控制方式 两种接入控制方式的差别相当大 差异颇大：特点、适用场合、优缺点 应当认真分析、合理选用 13.3.2 系统构成 系统模型 系统结构与RSA模型相当，但名称各不相同 PPPoE：主机、接入集中器、（后台服务器） 802.1X：申请者、认证器、（认证服务器） 13.3.2 系统构成 关键区别 NAS：接入控制设备 PPPoE协议：PPPoE服务器 独立设备、可接入多种网桥 价格高、接入性能经常受制约 802.1X协议：接入交换机 交换机带802.1X功能 价格不高、接入性能通常很高 13.3.3 协议运行 PPPoE：基于隧道的控制 基于PPPoE会话的连接 建立隧道、使用隧道、撤销隧道 随路控制：同一隧道用于控制与传送 先用于认证交互，通过后用于业务承载传送 802.1X：基于逻辑端口的控制 控制与传送相互独立 控制口与数据口都是逻辑端口且相互独立 旁路控制、授权后传送不受干扰 13.3.4 系统特点 PPPoE： PPPoE服务器 与接入网桥相互独立 较为昂贵，相对大型（成千上万线） 匹配电信运营商接入段线缆资源 系统架构 沿用拨号上网控制系统结构 大型的NAS，集中的控制 L2连通性 主机必须与服务器之端口位于同一L2网络 控制粒度细 逐帧可控 控制开销大 逐帧加拆封、开销沉重，服务器端经常是处理瓶颈 13.3.4 系统特点 802.1X： 数据与控制分路 控制口与数据口分离 数据口传送数据，几乎没有附加的控制开销 传送期附加开销小，易于实现线速率处理 数据口打开后，业务承载数据传送不受打扰 控制粒度较粗，不宜逐帧控制 可启动周期性再认证，合理配置控制周期 可设置的重认证周期 可兼顾：控制粒度与控制开销 典型周期：10分钟 13.3.4 系统特点 优缺点 802.1X：受新运营商偏爱 适用于各种802网络 高速接入：认证后负载轻，但控制粒度较粗 多台低价位设备分散放置：运维不便，但扩充灵活 适合于园区网接入，园区内信息交换能力强 PPPoE：受传统运营商偏爱 接入速率限制：负载一直很重，但控制粒度细 服务器与用户位于同一L2网络！ 少量高价位设备集中放置：便于管理，但扩充不易 适合于电信网接入，重点是接入制约与接入互联网 13.3.5 对比小结 PPPoE：传统运营商偏爱 源于PPP、集中式接入 大型设备、汇聚数千用户接入 设备昂贵、集中放置 控制粒度很细、控制开销始终很大 802.1X：新运营商偏爱 适用于802网络、分布式接入 小型设备、接入数十用户 设备价低、分散放置 控制粒度较粗、可调，传送期控制开销很小 13.4 ADSL接入 接入环境 传输介质：市话电缆（电话网接入段） 物理拓扑：端局集中式 运营商：传统的固定电话运营商 技术方案 低层传输：A