【文章內容簡介】 3 02 2 1 . 1 3 0 . 1 6 9 . 9 4 / 3 02 2 1 . 1 3 0 . 1 6 9 . 7 6 / 3 0 2 2 1 . 1 3 0 . 1 6 9 . 8 0 / 3 0221.130.175.12/30合 肥 西 園 節(jié) 點 匯 聚 交 換機 S 8 5 0 5S 8 5 0 5 1( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 0 )2 2 1 . 1 3 0 . 1 7 5 . 2 0 / 3 0S 8 5 0 5 2( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 1 ) 221.130.175.0/30合 肥 黃 山 路 節(jié) 點 匯 聚 交換 機 S 8 5 0 5S 8 5 0 5 1( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 3 )2 2 1 . 1 3 0 . 1 7 5 . 8 / 3 0S 8 5 0 5 2( 2 2 1 . 1 3 0 . 1 7 5 . 1 8 2 )第 二 生 產(chǎn) 樓 N E 8 0 E ( 2 2 1 . 1 3 0 . 1 6 9 . 2 4 3 )221.130.175.16/30221.130.175.4/30CMNET省網(wǎng) 網(wǎng)絡結構 【 CMNET省網(wǎng)節(jié)點概況 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)目前覆蓋全省 17個城市共 34個節(jié)點。 【 省網(wǎng)層次結構 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)在網(wǎng)絡層次上分為：省干核心骨干層、匯接骨干層。 【 省網(wǎng)鏈路情況 】 中國移動互聯(lián)網(wǎng)（ CMNET）安徽省網(wǎng)內鏈路情況如下：除合肥外 16個地市通過各自核心節(jié)點，分別通過 1*，兩臺匯聚設備通過 1*GE相連；合肥兩個核心節(jié)點分別用 1*10GE鏈路連接到兩個省網(wǎng)匯聚節(jié)點，合肥兩臺匯聚設備通過 1*10GE相連；兩個省網(wǎng)核心節(jié)點之間通過 10GE鏈路連接。 IP城域網(wǎng) 網(wǎng)絡拓撲 C M N E T 骨 干1 0 G北 門N E 8 0 E / N E 8 0G E1 G地 市 核 心 節(jié) 點 一M 3 2 0 / N E 8 0 E地 市 區(qū) 域 一骨 干 合 肥 節(jié) 點北 門 M 3 2 0骨 干合 肥 西 園 核 心N E 5 0 0 0 E合 肥 黃 山 路 核 心N E 5 0 0 0 E1 0 G 骨 干 合 肥 節(jié) 點西 園M 3 2 02 . 5 G2 . 5 G匯 聚 層地 市 區(qū) 域 二 地 市 區(qū) 域 N 1地 市 區(qū) 域 N地 市 核 心 節(jié) 點 二G EG EG E G EG EG ES R B R A S1 0 G G E提綱 ? 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 ? 2. CMNET介紹 ? 3. 相關系統(tǒng)介紹 ? 4. 廣電合作項目 ? 有線寬帶用戶上網(wǎng)簡易流程 RADIUS Servers Router Inter GPON網(wǎng)絡 匯聚交換機 RADIUS Review DNS Servers BRAS設備 新浪 WEB服務器 IP: 密碼進行認證 信息送到 Radius進行合法性檢驗 號、密碼的認證并反饋給 BRAS 名解析請求并反饋結果給用戶 DNS返回的的結果發(fā)起訪問 有線寬帶業(yè)務的核心網(wǎng)元 ? BRAS寬帶接入服務器（ Broadband Remote Access Server,簡稱 BRAS）是面向寬帶網(wǎng)絡應用的新型接入網(wǎng)關，它位于骨干網(wǎng)的邊緣層，可以完成用戶寬帶的 IP網(wǎng)的數(shù)據(jù)接入，實現(xiàn)商業(yè)樓宇及小區(qū)住戶的寬帶上網(wǎng)業(yè)務等應用。 ? RADIUS（ Remote Authentication DialIn User Service）服務器提供撥入用戶遠程身份驗證服務。為分布式撥號網(wǎng)絡提供身份認證、授權和計賬服務。 BRAS的功能 SmartEdge 800 ME608 ? 一是網(wǎng)絡承載功能：負責終結用戶的連接，匯聚用戶的流量； ? 二是控制實現(xiàn)功能：與認證系統(tǒng)、計費系統(tǒng)和客戶管理系統(tǒng)及服務策略控制系統(tǒng)相配合實現(xiàn)用戶接入的認證、計費和管理功能； Radius工作模式 ? 客戶 /服務模式 (Client/Server) 客戶端：網(wǎng)絡接入服務器（ Network Access Server）與 寬帶接入服務器（ Broadband Access Server）。負責將用戶信息傳遞給指定的 RADIUS服務器，并負責執(zhí)行返回的響應。 服務器： RADIUS 服務器對 RADIUS 客戶機的請求進行認證、授權和計費。一個 RADIUS服務器可以為其他的 RADIUS Server或其他種類認證服務器擔當代理。 ? 網(wǎng)絡安全 (Network Security) 客戶端和服務器之間通過共享密鑰進行鑒別。用戶密碼被加密后傳輸，避免監(jiān)聽獲取用戶密碼。 Radius客戶端配置 ? RADIUS主備 配置主備份 RADIUS，即 primary 和 secondary。 ? RADIUS配置參數(shù) 認證 (authentication)接口、計費 (accounting)接口。 三個配置參數(shù)： RADIUS IP ： RADIUS服務器 IP地址。 port : RADIUS端口號。標準 RADIUS端口號是認證 1812/計費 1813。 secret : 密鑰?？蛻舳撕头掌髋渲帽仨毾嗤? 寬帶認證方式 目前主要的認證方式： ? PPPOE方式（以太網(wǎng)動態(tài)協(xié)議）：虛擬撥號模式，通過客戶端軟件實現(xiàn)帳號、密碼的認證，是有線寬帶接入（如 ADSL、 LAN）的主流認證方式。 ? DHCP+WEB方式（動態(tài)主機配置協(xié)議）：將動態(tài)分配地址和Portal的帳號、密碼認證功能配合使用，是 WLAN接入的主流認證方式。 pppoe連接 PPPOE認證過程（一） ? PPPOE認證過程 Si IP地址，并可以訪問 Inter RADIUS完成驗證處理，給用戶分配一個合法的 IP地址 pppoe連接 開始對用戶的計費 RADIUS認證計費系統(tǒng) BRAS CMNET 戶帳號、密碼的認證 PPPOE認證過程（二） 通過電腦的撥號軟件（輸入帳號、密碼）發(fā)起 PPPOE的上網(wǎng)認證請求。 寬帶接入服務器（ BRAS）響應用戶的上網(wǎng)請求，并終結PPPOE的通信。 BRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUS服務器， RADIUS服務器完成對用戶帳號、密碼的驗證處理。 RADIUS反饋給 BRAS用戶驗證信息， BRAS為用戶分配合法的 IP地址、 DNS服務器等信息。 用戶得到寬帶服務器分配的 IP地址后，就可以開始訪問互聯(lián)網(wǎng)。 RADIUS同時對用戶帳號進行計費。 步驟一： 步驟二： 步驟三： 步驟四： 步驟五： 步驟六： DHCP+WEB認證過程（一） IP地址 ,重定向 PORTAL ? DHCP+WEB認證過程 Si，可以訪問Inter RADIUS、PORTAL完成驗證 用戶請求 開始對用戶的計費 RADIUS認證計費系統(tǒng) BRAS CMNET PORTAL服務器 密碼申請上網(wǎng) 戶帳號、密碼的認證 功信息 DHCP+WEB認證過程（二） BRAS(或 DHCP服務器 )檢測到客戶開機在線 ,分配一個 IP地址 。此時用戶在輸入如何一個網(wǎng)址