山東網(wǎng)通城域網(wǎng)pppoe用戶帳號(hào)－vlanpvc綁定技術(shù)指導(dǎo)意見-資料下載頁
2025-10-26 17:19本頁面
【導(dǎo)讀】為解決部分PPPOE用戶盜接、盜用他人帳號(hào)，特別是寬帶精靈用。戶盜用包月用戶帳號(hào)的問題，省公司要求各市分公司對(duì)城域網(wǎng)用戶實(shí)。施PPPOE帳號(hào)綁定工作，由于設(shè)備原因，尚不能對(duì)帳號(hào)和VLAN號(hào)進(jìn)。行一對(duì)一綁定，特制定本指導(dǎo)意見，各分公司要參照本指導(dǎo)意見，根。據(jù)各自的具體情況制定本地的實(shí)施方案分階段。atm上行的DSLAM一般采用級(jí)聯(lián)方式接入寬帶接入服務(wù)。入到寬帶接入服務(wù)器，最多時(shí)經(jīng)過5級(jí)級(jí)聯(lián)到達(dá)BRAS設(shè)備。由于各市大多數(shù)樓宇交換機(jī)和小區(qū)層交換機(jī)不支持VLAN劃。個(gè)VLAN里的用戶數(shù)過大，達(dá)200－400個(gè)，即使對(duì)用戶進(jìn)行了唯一性。超過接入服務(wù)器設(shè)計(jì)的8000和4000并發(fā)撥號(hào)用戶使用的容量。省認(rèn)證系統(tǒng)和寬帶接入服務(wù)器配合已經(jīng)可以支持。目前，用戶的盜接、盜號(hào)主要來自于IP上行的DLSAM接入和。LAN接入兩種方式，各分公司可根據(jù)實(shí)際情況采取以下幾種方式以防。pvc進(jìn)行綁定，啟用loginmanager后，可以防止用。量控制在25個(gè)以內(nèi)。持VBAS功能，承諾明年一季度或二季度可以支持。
【正文】 少每個(gè) VLAN 里的用戶數(shù)，按 7 照城域網(wǎng)二期的 VLAN 使用規(guī)劃，每臺(tái)接入服務(wù)器至少可以有 1000 個(gè) VLAN 可以用于撥號(hào)用戶，所以建議不需要透?jìng)?VLAN就可以到 BRAS的匯聚節(jié)點(diǎn)可以將每個(gè) VLAN 的用戶數(shù)降低到 100 戶 /VLAN（主要考慮到樓宇交換機(jī)級(jí)聯(lián)較多，如果小區(qū)接入交換機(jī)支持 VLAN劃分，不需要樓宇交換機(jī)級(jí)聯(lián)，可以做到 50 端口/VLAN），需要穿透多個(gè)匯聚交換機(jī)到達(dá) BRAS 的 VLAN里的用戶可以適當(dāng)增加。新增小區(qū)層交換機(jī)和樓宇交換機(jī) 要 支持 VLAN 劃分并可網(wǎng)管， VLANID 范圍小區(qū)層交換機(jī)為 4096，樓宇交換機(jī)支持 VLAN 的數(shù)量可以與交換機(jī)的端口數(shù)量一致 ， vlanid 的范圍要從14096。 （六） LAN 接入的用戶要真正做到對(duì)每個(gè)用戶的限制，需要接入層的小區(qū)和樓宇交換機(jī)支持 VLAN 劃分，接入層三層交換機(jī)、匯聚層交換機(jī)和寬帶接入服務(wù)器都支持stack vlan，做到每個(gè)用戶一個(gè) VLAN，亞信的認(rèn)證系統(tǒng)需要開發(fā)相應(yīng)的功能，使用 VLAN 和賬號(hào)的綁定才可以限制 LAN 的盜用帳號(hào)問題。但是目前大部分的城域網(wǎng)交換機(jī)和接入服務(wù)器不支持 stack vlan功能，尤其是城域網(wǎng)中的接入層樓宇交換機(jī)不支持 VLAN 的劃分，需要進(jìn)行的改造非常大。 （七） 對(duì)使用 ADSL+LAN 方式的撥號(hào)用戶抓緊時(shí)間進(jìn)行網(wǎng)絡(luò) 8 改造 ，對(duì)具備條件的地方可以采用光纖 +LAN 的接入方式，不具備條件的地方可以采用 ADSL 直接撥號(hào)的方式 。 （八） 在可以限制用戶并發(fā)連接數(shù)的寬帶接入服務(wù)器上對(duì)用戶的四層連接數(shù)進(jìn)行限制，并適當(dāng)降低 每個(gè)用戶 允許的四層連接數(shù)量。對(duì)沒有限制用戶連接數(shù)功能的寬帶接入服務(wù)器，要求廠家盡 快開發(fā)此功能。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1