RFC1483桥接基线架构.PDFVIP

RFC1483 桥接基线架构 目录 简介 假定 技术简介 RFC1483 桥接的优点和缺点 优点 缺点 实施注意事项 网络架构 设计注意事项 此体系结构的关键点 如何达到服务目的 操作说明 结论 相关信息 简介 当曾经RFC1483桥接时，本文描述端到端不对称数字用户线路(ADSL)体系结构。注意xDSL调制解 调器多数更早版本是在10baseT以太网之间的网桥在主机端，并且RFC1483封装在广域网端的网桥 帧。今天，在字段部署的ADSL客户端前置设备(CPE)的多数在纯桥接模式。 假定 基准体系结构设计考虑到提供对使用RFC1483桥接模型的终端用户的高速互联网访问和ATM作为核 心骨干网。本文内容根据现有部署和一些内部测试体系结构。 技术简介 RFC1483 描述了两种不同的经由 ATM 网络输送无连接网络互连通信的方法：路由协议数据单元 (PDU)和桥接PDU。 路由允许多个协议多路复用在单个ATM虚拟电路(VC)的。运载的PDU的协议通过加前缀PDU识别与 IEEE 802.2逻辑链路控制(LLC)报头。 桥接执行隐含地多元化由ATM虚拟电路的更高层协议。欲知更多信息，参考RFC1483。 本文仅参考桥接PDU。 RFC1483 桥接的优点和缺点 以下RFC1483桥接体系结构的优点和缺点的摘要。此体系结构有一些重要缺点，多数在桥接模型是 内在的。在客户站点的ADSL部署期间某些缺点被注意了。 优点 简单了解。因为没有复杂问题例如用户的，路由或验证需求桥接是非常易懂和易安装。 CPE的最小配置。因为在高水平协议，支持的人员不再要求很大数量的卡车卷和不再需要大量 地投资服务提供商认为此重要。在网桥模式的CPE作为一个非常简单设备。最小的故障排除是 包含的在CPE，因为自以太网进来的一切通过直接地对广域网端。 容易安装。桥接体系结构是容易安装由于其单纯化的性质。在端到端永久虚拟电路(PVC)后建 立，活动例如在上层协议的IP变得透明。 用户的多协议支持。当CPE在桥接模式时，没有于哪个上层协议有关被封装。 互联网访问的理想在单个用户用户环境。由于CPE作为机顶盒，复杂故障排除没有为上层协议 要求。结尾PCs不要求另外的客户端安装。 缺点 桥接非常取决于广播设立连接。在千位的广播用户之间是本质地不可朔的。对此的原因是广播 使用在用户的xDSL环路间的带宽，并且广播要求资源在数据转发路由器复制广播的数据包在点 到点(ATM PVC)媒体。 桥接是本能地不安全的并且要求可信的环境。地址解析服务(ARP)回复可以被伪装，并且网络 地址被劫机。另外，广播攻击可以被发动在本地子网，因而拒绝对本地子网的所有成员的服务 。 IP地址劫持是可能的。 实施注意事项 在实现RFC1483桥接体系结构前考虑以下问题。 什么是用户的当前和计划的数量将被服务？ 用户是否需要彼此通信？ 这些用户是否是单一用户的住宅用户？是否服务小型办公室、家庭办公室也许有在CPE后的小 LAN的客户？ 什么是部署和CPE设置、数字用户线路访问多路复用器(DSLAMs)和聚合办公室协议(POPs) ？ 网络接入提供商(NAP)和网络服务提供商(NSP)同一个实体？NAP的商业模式是否也介入出售批 发服务例如安全的共同访问和增值服务例如语音和视频？ NSP是否要提供服务选择功能？ 记帐和计费如何达到？它每使用情况，每个带宽，或者每服务？ 独立的市话运营商的商业模式公司(ILEC)，具有竞争力的市话运营商(CLEC)，或者互联网服务 提供商？ NSP要提供什么类型的应用程序对终端用户？ 什么是流量都上行和下行？ 使用考虑的这些点，跟随是说明RFC1483桥接体系结构如何将适合并且扩展到不同的商业模式。 网络架构 RFC1483桥接：网络架构 设计注意事项 如前所提及，有与RFC1483桥接体系结构的一些内在的问题。 IOS订户桥接功能涉及其中一些问题。用户策略的有选择性的应用程序对网桥组的控制ARPs，未知 数据包和其他的泛滥在每ADSL环路下。例如，通过防止ARPs广播，敌对用户不能发现另一个用户 的IP地址。 另一解决方案将放所有用户到单个子接口。正常桥接行为不会传送帧到帧接收的端口。实质上，这 强制执行在用户之间的所有信息包被过滤用户桥接的类型。然而，此方法有以下缺点： 用户策略只应用