有線寬帶業(yè)務(wù)技術(shù)介紹-xxxx0426(編輯修改稿)
2025-03-23 14:42 本頁面
【文章內(nèi)容簡介】 3 02 2 1 . 1 3 0 . 1 6 9 . 9 4 / 3 02 2 1 . 1 3 0 . 1 6 9 . 7 6 / 3 0 2 2 1 . 1 3 0 . 1 6 9 . 8 0 / 3 0221.130.175.12/30合 肥 西 園 節(jié) 點 匯 聚 交 換機 S 8 5 0 5S 8 5 0 5 1( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 0 )2 2 1 . 1 3 0 . 1 7 5 . 2 0 / 3 0S 8 5 0 5 2( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 1 ) 221.130.175.0/30合 肥 黃 山 路 節(jié) 點 匯 聚 交換 機 S 8 5 0 5S 8 5 0 5 1( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 3 )2 2 1 . 1 3 0 . 1 7 5 . 8 / 3 0S 8 5 0 5 2( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 2 )第 二 生 產(chǎn) 樓 N E 8 0 E ( 2 2 1 . 1 3 0 . 1 6 9 . 2 4 3 )221.130.175.16/30221.130.175.4/30CMNET省網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 【 CMNET省網(wǎng)節(jié)點概況 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)目前覆蓋全省 17個城市共 34個節(jié)點。 【 省網(wǎng)層次結(jié)構(gòu) 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)在網(wǎng)絡(luò)層次上分為：省干核心骨干層、匯接骨干層。 【 省網(wǎng)鏈路情況 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)內(nèi)鏈路情況如下：除合肥外 16個地市通過各自核心節(jié)點，分別通過 1*，兩臺匯聚設(shè)備通過 1*GE相連；合肥兩個核心節(jié)點分別用 1*10GE鏈路連接到兩個省網(wǎng)匯聚節(jié)點，合肥兩臺匯聚設(shè)備通過 1*10GE相連；兩個省網(wǎng)核心節(jié)點之間通過 10GE鏈路連接。 IP城域網(wǎng) 網(wǎng)絡(luò)拓撲 C M N E T 骨 干1 0 G北 門N E 8 0 E / N E 8 0G E1 G地 市 核 心 節(jié) 點 一M 3 2 0 / N E 8 0 E地 市 區(qū) 域 一骨 干 合 肥 節(jié) 點北 門 M 3 2 0骨 干合 肥 西 園 核 心N E 5 0 0 0 E合 肥 黃 山 路 核 心N E 5 0 0 0 E1 0 G 骨 干 合 肥 節(jié) 點西 園M 3 2 02 . 5 G2 . 5 G匯 聚 層地 市 區(qū) 域 二 地 市 區(qū) 域 N 1地 市 區(qū) 域 N地 市 核 心 節(jié) 點 二G EG EG E G EG EG ES R B R A S1 0 G G E提綱 ? 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 ? 2. CMNET介紹 ? 3. 相關(guān)系統(tǒng)介紹 ? 4. 廣電合作項目 ? 有線寬帶用戶上網(wǎng)簡易流程 RADIUS Servers Router Inter GPON網(wǎng)絡(luò) 匯聚交換機 RADIUS Review DNS Servers BRAS設(shè)備 新浪 WEB服務(wù)器 IP: 密碼進行認證 信息送到 Radius進行合法性檢驗 號、密碼的認證并反饋給 BRAS 名解析請求并反饋結(jié)果給用戶 DNS返回的的結(jié)果發(fā)起訪問 有線寬帶業(yè)務(wù)的核心網(wǎng)元 ? BRAS寬帶接入服務(wù)器（ Broadband Remote Access Server,簡稱 BRAS）是面向?qū)拵ЬW(wǎng)絡(luò)應(yīng)用的新型接入網(wǎng)關(guān)，它位于骨干網(wǎng)的邊緣層，可以完成用戶寬帶的 IP網(wǎng)的數(shù)據(jù)接入，實現(xiàn)商業(yè)樓宇及小區(qū)住戶的寬帶上網(wǎng)業(yè)務(wù)等應(yīng)用。 ? RADIUS（ Remote Authentication DialIn User Service）服務(wù)器提供撥入用戶遠程身份驗證服務(wù)。為分布式撥號網(wǎng)絡(luò)提供身份認證、授權(quán)和計賬服務(wù)。 BRAS的功能 SmartEdge 800 ME608 ? 一是網(wǎng)絡(luò)承載功能：負責(zé)終結(jié)用戶的連接，匯聚用戶的流量； ? 二是控制實現(xiàn)功能：與認證系統(tǒng)、計費系統(tǒng)和客戶管理系統(tǒng)及服務(wù)策略控制系統(tǒng)相配合實現(xiàn)用戶接入的認證、計費和管理功能； Radius工作模式 ? 客戶 /服務(wù)模式 (Client/Server) 客戶端：網(wǎng)絡(luò)接入服務(wù)器（ Network Access Server）與 寬帶接入服務(wù)器（ Broadband Access Server）。負責(zé)將用戶信息傳遞給指定的 RADIUS服務(wù)器，并負責(zé)執(zhí)行返回的響應(yīng)。 服務(wù)器： RADIUS 服務(wù)器對 RADIUS 客戶機的請求進行認證、授權(quán)和計費。一個 RADIUS服務(wù)器可以為其他的 RADIUS Server或其他種類認證服務(wù)器擔(dān)當(dāng)代理。 ? 網(wǎng)絡(luò)安全 (Network Security) 客戶端和服務(wù)器之間通過共享密鑰進行鑒別。用戶密碼被加密后傳輸，避免監(jiān)聽獲取用戶密碼。 Radius客戶端配置 ? RADIUS主備 配置主備份 RADIUS，即 primary 和 secondary。 ? RADIUS配置參數(shù) 認證 (authentication)接口、計費 (accounting)接口。 三個配置參數(shù)： RADIUS IP ： RADIUS服務(wù)器 IP地址。 port : RADIUS端口號。標(biāo)準 RADIUS端口號是認證 1812/計費 1813。 secret : 密鑰?？蛻舳撕头?wù)器配置必須相同。 寬帶認證方式 目前主要的認證方式： ? PPPOE方式（以太網(wǎng)動態(tài)協(xié)議）：虛擬撥號模式，通過客戶端軟件實現(xiàn)帳號、密碼的認證，是有線寬帶接入（如 ADSL、 LAN）的主流認證方式。 ? DHCP+WEB方式（動態(tài)主機配置協(xié)議）：將動態(tài)分配地址和Portal的帳號、密碼認證功能配合使用，是 WLAN接入的主流認證方式。 pppoe連接 PPPOE認證過程（一） ? PPPOE認證過程 Si IP地址，并可以訪問 Inter RADIUS完成驗證處理，給用戶分配一個合法的 IP地址 pppoe連接 開始對用戶的計費 RADIUS認證計費系統(tǒng) BRAS CMNET 戶帳號、密碼的認證 PPPOE認證過程（二） 通過電腦的撥號軟件（輸入帳號、密碼）發(fā)起 PPPOE的上網(wǎng)認證請求。 寬帶接入服務(wù)器（ BRAS）響應(yīng)用戶的上網(wǎng)請求，并終結(jié)PPPOE的通信。 BRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUS服務(wù)器， RADIUS服務(wù)器完成對用戶帳號、密碼的驗證處理。 RADIUS反饋給 BRAS用戶驗證信息， BRAS為用戶分配合法的 IP地址、 DNS服務(wù)器等信息。 用戶得到寬帶服務(wù)器分配的 IP地址后，就可以開始訪問互聯(lián)網(wǎng)。 RADIUS同時對用戶帳號進行計費。 步驟一： 步驟二： 步驟三： 步驟四： 步驟五： 步驟六： DHCP+WEB認證過程（一） IP地址 ,重定向 PORTAL ? DHCP+WEB認證過程 Si，可以訪問Inter RADIUS、PORTAL完成驗證 用戶請求 開始對用戶的計費 RADIUS認證計費系統(tǒng) BRAS CMNET PORTAL服務(wù)器 密碼申請上網(wǎng) 戶帳號、密碼的認證 功信息 DHCP+WEB認證過程（二） BRAS(或 DHCP服務(wù)器 )檢測到客戶開機在線 ,分配一個 IP地址 。此時用戶在輸入如何一個網(wǎng)址
法律信息相關(guān)推薦
鄂ICP備17016276號-1