第11章用户接入控制体系.pptVIP

接入网技术 第11章 用户接入控制体系与架构 本章教学重点与要求 教学重点 用户接入控制的核心功能：AAA 接入控制系统模式：集中、分散、集中/分布 IP接入控制系统的三实体模型，三平面综合模型 典型的IP接入控制系统 教学要求 掌握AAA的概念与含义 掌握集中/分布式接入控制结构的特点 掌握IP接入网三实体控制模型，三平面综合模型 掌握PPPOE 和IEEE 802.1X接入控制系统与特点 本章教学提纲 11.1 概述 11.2 接入控制功能 11.3 接入控制系统发展 11.4 接入控制模型 11.5 接入控制系统 11.6 小结 11.1 概述 系统管理与接入控制 为什么要对用户进行接入控制？ 接入网是一种独立的运营网络 实现用户接入控制是接入网的首要任务 运营商是接入网运营的主体，实现 对用户的接入控制和管理 为用户提供服务 记账、记费并收取费用 接入用户必须接受管理，同时享有一定的授权服务 11.1 概述 本章：IP接入网接入的控制架构 系统结构：在控制平面、实现IP接入功能 三大平面的关注 控制平面：重点关注 包括：功能细分、参考模型、关键技术、典型应用 传送平面：偶有讨论 例如：传送通道与控制通道的独立性 管理平面：基本不涉及 典型IP网管，接入网仅涉及各台被管设备 11.2 接入控制功能 用户接入控制功能 AAA管理 QoS管理 安全管理 AAA标准对功能的扩展 新的AAA标准，增加了 审计（Audit） 监管（Administration）功能 构成了5A系统 Audit（审计）（注意与记帐的区别） 记录用户接入的关键活动和对重要资源的使用，供事后的安全分析用 Administration（监管） 以监管为中心，全面组织对用户接入的监督管理 总之，以AAA为中心的用户接入控制还在发展中，功能在不断的增强和丰富。 11.3 接入控制系统发展 系统部署模式的发展 集中模式 分散模式 集中分布式 接入控制协议的发展 集中控制模式 分散控制模式 集中分布式 分布接入控制、集中认证授权 当前的系统主流 也是现代化服务系统的主流架构 电信运营商的接入控制系统结构 主要采用集中式，或相对集中式 特点 历史最长、功能最强、系统结构最完整 运营商的典型接入控制系统 拨号接入控制系统 ADSL接入控制系统 宽带接入服务器BRAS 11.4 接入控制系统模型 接入控制基本模型 RSA模型：NAR/ NAS/ NAA 三实体：申请者/服务者/授权者—Requestor/Server/Authority 提供网络接入控制的前后台服务 11.4 接入控制系统模型 IP接入的综合模型 三平面模型的综合，全面呈现三大功能 系统管理功能弱化 便于功能之间的关联性分析，如信道的独立性 11.4 接入控制系统模型 RSA模型中： 通信信道互连各实体形成一个协同整体 三平面上的信道通常称为 数据通道、管理通道、控制通道 信道的独立性 三信道位于不同平面、因而相互独立 L2信道还是L3信道？（注意是逻辑信道） 前台信道通常是短距离的L2信道 后台信道可以是长距离的L3信道 11.4 接入控制系统模型 协议协同与NAS模型 RSA模型是一个前后台服务器协同工作的模型 用户面对NAS，NAA为NAS提供强大的后台支撑 前后台服务器协作、共同完成用户的接入控制 NAS模型深入的表示了前后台的协同关系 11.4 接入控制系统模型 NAS模型与协议环境 NAS面临前台协议和后台协议两个环境 前后台协议均采用了C/S模式 前台协议：用户与NAS之间 典型协议：PPPoE、IEEE 802.1X NAS是服务器端，为用户提供接入控制服务 后台协议：NAS与NAA之间 典型协议：Radius NAS是客户端，请求NAA为认证提供授权 11.4 接入控制系统模型 本地授权和远端授权 NAS和NAA是逻辑独立两个实体 位于同一物理设备：本地授权 位于不同的物理设备：远端授权 授权位置与部署模式 本地授权：集中部署和分散部署中可用 远端授权：集中分布式部署之必需 NAA与NAS的逻辑独立 接入控制系统的发展趋势，后期协议均支持 适用于大型、多接入控制系统 11.5 接入控制协议环境 协议环境： 前台协议、后台协议、前后台协同 前台协议：NAS与接入用户间 前台协议的核心：EAP协议 可扩展认证协议：内核可扩展、外壳多封装 EAP的外壳封装： 典型协议：PPPoE和802.1X，适用环境不一样 EAP内核承载的认证算法 初期：PAP和CHAP 当前：几乎所有算法，如DES、RSA、AES、MD5、…… 后台协议：NAS与NAA间，主要是RADIUS 前后台协同：RFC 3579、RFC3580、…… 11.5 接入控制－PPPoE环境