利用PPPoE认证构建和谐校园网.docVIP

利用PPPoE认证构建和谐校园网 　　摘要：Intranet的应用越来越深入，但它存在着不具备作为可运营（行）的接入网络所需要的接入访问控制问题等需求。该文提出在Intranet中采用PPPoE认证来解决，同时讨论在同一物理网中进行多PPPoE拨号接入等，从而实现和谐校园（园区）网建设，对节约型校园（园区）网建设投资有着非常大的现实意义。利用PPPoE结合AAA系统解决在Intranet中统一身份认证的问题，为今后信息化工作打下扎实基础。 　　关键词：PPPoE；802.1X；IP；物理网；AAA 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)30-7385-03 　　Construction of the Harmonious Campus Network Based on PPPoE Authentication 　　SHEN Jian 　　(Digital Campus Management Center, Suzhou Institute of Trade Commerce, Suzhou 215009, Chian) 　　Abstract: The application of Intranet has become more in-depth, but, there are some demands about it cant be as operational(line) access control to connect network. Using PPPoE authentication to solve some problems in Intranet is proposed in this paper, and multi-PPPoE dial-up access in the same physical network is discussed, so as to achieve the construction of the harmonious campus network, and have great practical significance to construction investment of economical campus network. Using PPPoE and AAA system to solve the unified authentication in Intranet for laying a solid foundation about future information work. 　　Key words: PPPoE; 802.1X; IP; Physical Network; AAA 　　1 概述 　　1.1 背景 　　以太网是一种广播网络。在传统的IP接入方式，不可避免地因协议等漏洞出现ARP欺骗、广播包过多、接入认证管理复杂等影响网络正常运行的问题，而一个好的接入模式不仅能够使网络安全稳定可靠地运行，也能方便地开展各种业务，实现灵活的计费，更好地进行用户进行管理。本文拟通过对各种IP网络接入模式的讨论和PPPoE协议的剖析，同一物理网络中实现多PPPoE拨号接入方式，解决网络在运行过程中的认证、计费和管理等问题，构建和谐校园(园区)网。 　　1.2 该文概要 　　本文接下来的内容组织如下：第二部分总结Intranet接入模式，同时一些弊端也进行了讨论对比；第三部分概述了PPPoE背景及协议；第四部分测试在同一物理链路上实现多PPPoE接入模式的实现；第五部分简单介绍AAA系统的原理，完成Intranet中统一身份认证基础；第六部分为结论。 　　2 Intranet接入模式 　　2.1 Intranet接入需要实现的基本功能 　　1）用户管理：及时掌握接入网络用户的各种信息，对其进行数据通信进行认证与授权，使得合法用户能方便快捷地接入，防止非法用户接入和占用网络资源。 　　2）安全管理：合法用户在数据通信时保障其数据安全，隔离用户个人信息的数据包；对于主要网络设备防止其受到攻击而造成网络瘫痪。 　　3）业务管理：为保证业务的QoS，管理人员必须根据具体情况为用户提供一定的带宽控制能力，例如保证用户的最低接入速率，限制用户的最高接入速率等。 　　4）计费管理：接入时要能够拥有灵活的计费策略，根据用户类别、使用时长、用户流量、目的地址、源地址等数据进行计费。 　　5）多运营商接入与出口的考虑。 　　2.2 固定IP，DHCP，PPPoE，802.1X 接入模式讨论 　　目前Intranet接入认证模式主要有：固定IP/DHCP，PPPoE，802.1x。 　　从表1