BJ009102 MA5300宽带接入设备系统与硬件.pptVIP

Page 45 QoS特性 流镜像用于对匹配流分类规则的业务流进行监控。 该功能将匹配流分类规则的数据包复制到监控端口，以便进行网络检测和故障排除。 Page 46 认证和计费 MA5300支持三种认证方式 802.1X认证 VLAN认证 PPPoE认证 Page 47 802.1X介绍 基于端口的网络接入控制是在LAN设备的物理接入级对接入设备进行认证和控制，此处的物理接入级指的是LAN设备的端口。连接在该类端口上的用户设备如果能通过认证，就可以访问LAN内的资源；如果不能通过认证，则无法访问LAN内的资源，相当于物理上断开连接。 802.1X协议是IEEE在2001.6通过的正式标准，定义了基于端口的网络接入控制协议（port based network access control）。 Page 48 802.1X认证体系 Supplicant System Authenticator System Authentication Sever System 客户端 接入控制单元 提供的业务 接入控制器 认证服务器 LAN 非受控端口 受控端口 EAPoL EAP协议 Supplicant System: 用户接入客户端 Authenticator System: 接入控制单元 Authentication Sever System: 认证服务器 Page 49 802.1X认证客户端 Supplicant System: 用户接入客户端，如PC。客户端需要支持EAPoL协议，且须运行802.1X客户端软件，如：802.1X-client，Microsoft Windows XP。 Page 50 802.1X认证系统 Authenticator System： 用户接入层设备，如LANSwitch实现接入控制单元的功能，接入控制单元在客户和认证服务器间充当代理角色（Proxy）。 Switch与Client间通过EAPOL协议进行通讯，Switch要求客户端提供identity，接收到后将EAP报文承载在Radius等高层报文中，再发送到认证服务器， Switch根据认证结果控制端口是否可用；这种方式称为EAP Relay。 Page 51 802.1X认证服务器 Authentication server 认证服务器对802.1X客户进行实际认证，实际上由于接入控制单元对EAP报文进行了Radius报文的映射，只需要标准的Radius服务器即可，节约了局方的投资。 Page 52 受控端口和非受控端口 受控端口和非受控端口： 非受控端口：始终处于双向连通状态，主要用来传递EAPOL 协议帧，可保证 Supplicant 始终可以发出或接受认证。 受控端口：只有在认证通过的状态下才打开，用于传递网络 资源和服务。 Page 53 VLAN 认证 基于VLAN标识隔离用户，用户通过静态配置或DHCP动态获取IP地址的各种认证方式统称为“VLAN认证”。VLAN认证应用于VLAN接入方式下。 MA5300对于VLAN认证，根据具体认证方式的不同可分为 VLAN绑定认证 VLAN+Web认证 Page 54 VLAN绑定认证 VLAN绑定认证 基于VLAN标识隔离用户，MA5300根据用户接入端口的VLAN端口信息自动生成帐号进行认证。 实质是基于VLAN端口的接入控制和认证，部署简单，适合于固定用户接入。 Page 55 VLAN+Web认证 VLAN+Web认证 基于VLAN标识隔离用户，用户通过访问Web页面交互实现接入认证的方式。用户认证Web界面需要用户主动访问Web认证服务器获取，并且需要用户在Web页面上输入用户名和密码提交进行认证。 Page 56 PPPoE认证 PPP协议：提供在点到点链路上承载网络层数据报文的一种链路层协议，由于能够提供用户验证、易于扩充和支持同异步而获得较广泛的应用。 MA5300使用PPP的扩充协议PPPoE，实现了PPP在以太网上的运用。用户使用PPPoE客户端程序上网，MA5300作为PPPoE服务器。 Page 57 集群管理的概念 6 IP网 集群 集群管理就是允许网络管理员通过一个主交换机的公网IP地址，实现对多个交换机的管理，这些交换机的集合称为集群。通过此功能，可以对S3026V等设备进行集中管理。 S3026V MA5300 S3026V S3026V S3026V S3026V Page 58 集群的角色 命令交换机 配置有公网IP地址，为集群内所有的交换机提供管理接口的交换机。管理命令首先发送到命令交换机上由命令交换机处理，如果发现目的是某成员交换机