宽带IP网络第4章 宽带IP城域网.pptVIP

3、PPPoE技术的优缺点 （1）PPPoE技术的优点 ●能够利用现有的用户认证、管理和计费系统实现宽窄带用户的统一管理认证和计费； ●既可以按时长计费也可以按流量计费，并能够对特定用户设置访问列表过滤或防火墙功能； ●能够对具体用户访问网络的速率进行控制，且可实现上、下行速率不对称； ●可实现接入时间控制； ●PPPoE系统可方便地提供动态业务选择特性，可实现接入不同ISP的控制能力； ●PPPoE设备可以防止地址冲突和地址盗用，所有IP应用数 据流均使用相同的会话ID，保障用户使用IP地址的安全； ●PPPoE应用广泛、成熟，而且标准性、互通性好； ●PPPoE与现有主流的PC操作系统可以良好的兼容。 （2）PPPoE技术的缺点 ●认证机制比较复杂，对设备处理性能、内存资源需求较高； ●不支持多播应用，因为PPPoE的点对点特性，即使几个用户同属一个多播组，也要为每个用户单独复制一份数据流； ●有些PPPoE接入设备不支持VLAN，这会对某些应用构成一定的限制； ●需要购置专门的PPPoE接入设备(宽带接入服务器)，增加了网络的建设成本； ●PPPoE接入设备是通信必经的Next Hop，即使PPPoE拨号认证通过后，倘若PPPoE接入设备性能不好，就会成为接入的瓶颈。 4.4.2 DHCP+ 1、DHCP+的概念 传统的DHCP是用一台DHCP服务器集中地进行按需自动配置IP地址。 DHCP+是为了适应网络发展的需要而对传统的DHCP协议进行了改进，主要增加了认证功能，即DHCP服务器在将配置参数发给客户端之前必须将客户端提供的用户名和密码送往RADIUS服务器进行认证，通过后才将配置信息发给客户端。 2、DHCP+的工作原理 DHCP+的工作过程归纳如下： ●用户PC机(DHCP客户端)发出DHCP Request广播包； ●该包到达网络设备，网络设备得到用户的VLAN ID，根据VLAN ID查用户表得到用户账号，于是将账号送到RADIUS服务器认证，RADIUS服务器返回认证响应。 ●若账号通过认证，网络设备便将DHCP Request转发给DHCP服务器。 ●DHCP服务器返回响应，网络设备将DHCP服务器的配置响应转发给用户PC机，同时记录用户的VLAN ID、MAC地址、IP地址等信息，根据认证结果动态建立基于用户IP的ACL控制用户访问。 ●当用户访问Internet时，网络设备检测到上网流量，向RADIUS服务器发送计费开始包。 ●当用户关机通信终止时，主机发DHCP Release包，网络设备删除用户ACL，并向RADIUS服务器发计费终止消息包，该包可包含用户的流量，计费结束。 3、DHCP+技术的优缺点 （1）DHCP+的优点 ①与PPPoE不同的是，DHCP+不再是一个二层协议，通过中继代理，DHCP+可以在交换机环境申应用，从而提高组网的灵活性。 第4章 宽带IP城域网 本章介绍有关宽带IP城域网的相关内容，主要包括： ●宽带IP城域网基本概念 ●宽带IP城域网的分层结构 ●宽带IP城域网的带宽扩展与管理 ●宽带IP城域网的用户接入认证 ●宽带IP城域网的IP地址规划 4.1 宽带IP城域网基本概念 4.2 宽带IP城域网的分层结构 4.3 宽带IP城域网的带宽扩展与管理 4.4 宽带IP城域网的用户接入认证 4.5 宽带IP城域网的IP地址规划 4.1 宽带IP城域网基本概念 4.1.1 宽带IP城域网的概念 城域网——是指介于广域网和局域网之间，在城市及郊区范围内实现信息传输与交换的一种网络。 IP城域网——是电信运营商或Internet服务提供商(ISP)在城域范围内建设的城市IP骨干网络。 宽带IP城域网——是一个以IP和SDH、ATM等技术为基础，集数据、语音、视频服务为一体的高带宽、多功能、多业务接入的城域多媒体通信网络。 一个宽带IP城域网应该是“基础设施”、“应用系统”、“信息系统”三方面内容的综合。 4.1.2 宽带IP城域网的特点 （1）技术多样，采用IP作为核心技术 （2）基于宽带技术 （3）接入技术多样化、接入方式灵活 （4）覆盖面广 （5）强调业务功能和服务质量 （6）投资量大 4.1.3 宽带IP城域网提供的业务 ●话音业务 ●数据业务 ●图像业务 ●多媒体业务 ●IP电话业务 ●各种增值业务 ●智能业务等 4.2 宽带IP城域网的分层结构 为了便于网络的管理、维护和扩展，网络必须有合理的层次结构。 根据目前的技术现状和发展趋势，一般将宽带IP城域网的结构分为三层：核心层、