【正文】 類型以及網(wǎng)絡(luò)層自身所要用到的一些參數(shù)，如IP地址Establish階段Authenticate階段Dead階段 底層up lcp opened 鏈路建立失敗 驗(yàn)證失敗 驗(yàn)證通過(guò) down 或者無(wú)驗(yàn)證Network階段Terminate階段 關(guān)閉，描述了PPP鏈路建立所經(jīng)歷和涉及的幾個(gè)階段。PPP初始狀態(tài)為不活動(dòng)(Dead)狀態(tài)，當(dāng)滿足以下兩個(gè)條件時(shí)，PPP會(huì)進(jìn)入鏈路建立(Establish)階段；這兩個(gè)條件是：PPP的低層報(bào)UP(符合什么條件報(bào)UP，取決于低層的特點(diǎn)，會(huì)由于低層類型的不同而體現(xiàn)出不同的特點(diǎn)，這里可暫時(shí)簡(jiǎn)單地理解為物理UP)、對(duì)應(yīng)接口是OPEN狀態(tài)(即沒有被管理員PPP在Establish階段主要進(jìn)行鏈路控制協(xié)商(LCP)，協(xié)商內(nèi)容包括：MRU (最大接收單元)、魔術(shù)字(magic number)、驗(yàn)證方式、異步字符映射、工作方式是否是MP等選項(xiàng)。如果驗(yàn)證失敗則進(jìn)入Terminate階段，拆除鏈路，LCP狀態(tài)轉(zhuǎn)為Down如果驗(yàn)證成功就進(jìn)入Network協(xié)商階段，進(jìn)行NCP的協(xié)商(如IPCP、IPXCP、BCP的協(xié)商)，此時(shí)LCP狀態(tài)是UP的。到此，PPP鏈路將一直保持通信，直至有明確的LCP或NCP幀關(guān)閉這條鏈路，或發(fā)生了某些外部事件(例如，用戶的干預(yù))。如正確則會(huì)給對(duì)端發(fā)送ACK報(bào)文，通告對(duì)端已被允許進(jìn)入下一階段協(xié)商；否則發(fā)送NAK報(bào)文，通告對(duì)端驗(yàn)證失敗。只有當(dāng)驗(yàn)證不過(guò)次數(shù)達(dá)到一定值時(shí)，才會(huì)關(guān)閉鏈路，來(lái)防止因誤傳、網(wǎng)絡(luò)干擾等造成不必要的LCP重新協(xié)商過(guò)程。因此，它只適用于對(duì)網(wǎng)絡(luò)安全要求比較低的環(huán)境。驗(yàn)證方 被驗(yàn)證方 challenge Response ACK OR NOT ACK 它在網(wǎng)絡(luò)上傳輸用戶名，但不傳輸用戶口令(其實(shí)是它不直接傳輸口令，傳輸?shù)氖怯肕D5算法將口令與某隨機(jī)報(bào)文ID一起計(jì)算的結(jié)果)，因此它的安全性要比PAP高。被驗(yàn)證方接到對(duì)端對(duì)本端的驗(yàn)證請(qǐng)求時(shí)．便根據(jù)此報(bào)文中驗(yàn)證方的用戶名和本端的用戶表(注意，這個(gè)用戶表可能在本地，也可能在另外一臺(tái)服務(wù)器上)查找用戶口令字，如找到用戶表中與驗(yàn)證方用戶名相同的用戶．便利用收到的隨機(jī)包文、報(bào)文ID、此用戶的密鑰用MD5算法生成應(yīng)答(Response)，隨后將應(yīng)答和自己的用戶名送回。結(jié)果相同，則返回SUCCESS，不同，則返回FAILURE。 PPPOE（pointtopoint protocol over Ethernet）協(xié)議PPPOE協(xié)議通過(guò)把以太網(wǎng)和點(diǎn)對(duì)點(diǎn)協(xié)議的可擴(kuò)展性及管理控制功能結(jié)合在一起，網(wǎng)絡(luò)服務(wù)提供商和電信運(yùn)營(yíng)商便可利用可靠和熟悉的技術(shù)來(lái)加速部署高速互聯(lián)網(wǎng)業(yè)務(wù)。同時(shí)該技術(shù)亦簡(jiǎn)化了最終用戶在選擇這些服務(wù)時(shí)的配置操作。使用這種模型，每個(gè)主機(jī)使用它自己的PPP協(xié)議棧，并且提供給用戶一個(gè)熟悉的用戶接口，完成AAA認(rèn)證。 PPPOE通信流程PPPOE有兩個(gè)不同的階段：發(fā)現(xiàn)階段和PPP會(huì)話階段。在發(fā)現(xiàn)階段，基于網(wǎng)絡(luò)的拓?fù)?，主機(jī)可以發(fā)現(xiàn)多個(gè)接入集中器。當(dāng)發(fā)現(xiàn)階段成功完成，主機(jī)和選擇的接入集中器都有了它們?cè)谝蕴W(wǎng)上建立PPP連接的信息。一旦PPP會(huì)話建立，主機(jī)和接入集中器都必須為PPP虛接口分配資源。這些步驟包括：（1）用戶主機(jī)發(fā)出PPPOE有效發(fā)現(xiàn)初始包(PADI（PPPOE Active Discovery Initiation)）)。PADI分組必須至少包含一個(gè)服務(wù)名稱類型的標(biāo)簽(標(biāo)簽類型字段為0x0101)， 向AC提出所要求提供的服務(wù)。其CODE字段為0x07，會(huì)話ID仍為0x0000。 （3）用戶主機(jī)在可能收到的多個(gè)PADO包中選擇一個(gè)合適的接入設(shè)備，選擇的原則是根據(jù)PADO中接入設(shè)備名稱類型標(biāo)簽和服務(wù)名稱類型標(biāo)簽的內(nèi)容。其CODE字段為0x19，SESSION ID仍為0x0000。當(dāng)一個(gè)用戶主機(jī)在確定時(shí)間沒有收到PADO，它會(huì)重發(fā)一個(gè)PADI，同時(shí)等待兩倍的時(shí)間。（4）接入設(shè)備收到PADR包后準(zhǔn)備開始PPP會(huì)話，它發(fā)送一個(gè)PPPOE有效發(fā)現(xiàn)會(huì)話確認(rèn)包(PADS)。0xffff作為預(yù)留資源，目前不能被使用作會(huì)話ID。當(dāng)用戶主機(jī)收到PADS包確認(rèn)后，雙方就進(jìn)入PPPOE會(huì)話階段。如果用戶主機(jī)在確定時(shí)間沒收到PADS包，與沒收到PADO作同樣處理。PADT包不需要任何標(biāo)簽，其CODE字段為0xa7，SESSION ID為需要終止的PPP會(huì)話的會(huì)話標(biāo)識(shí)號(hào)碼。所有的以太網(wǎng)幀都是單播的。4 IP城域網(wǎng)優(yōu)化方案的實(shí)現(xiàn)4 .1某IP城域網(wǎng)的工程背景（1）由于整個(gè)市區(qū)都是單鏈上行，不能保護(hù)。我們考慮更換功能更加全面的S3328型號(hào)的交換機(jī)（3）整個(gè)城域網(wǎng)支持的帶寬只有6G，而匯聚層的交換機(jī)上行也比較小，無(wú)法支持大的用戶量，必須考慮上行的擴(kuò)容。就要實(shí)現(xiàn)業(yè)務(wù)的割接。目前該公司的BRAS設(shè)備MA5200G支持靈活QINQ，整個(gè)改造可以分為三個(gè)部分來(lái)進(jìn)行，一是核心層改造，二是匯聚層改造，三是接入層改造，考慮目前的成本、收益結(jié)合QINQ技術(shù)對(duì)城域網(wǎng)進(jìn)行改造和擴(kuò)容，實(shí)現(xiàn)對(duì)整個(gè)城域網(wǎng)進(jìn)行優(yōu)化。IP城域網(wǎng)包括采用三層IP技術(shù)城域路由網(wǎng)絡(luò)以及采用二層交換技術(shù)的寬帶接入網(wǎng)絡(luò)，但不包括城域WDM(波分復(fù)用)、SDH(同步數(shù)字體系)、MSTP(多業(yè)務(wù)傳送平臺(tái))等基于傳輸技術(shù)的傳送網(wǎng)絡(luò)，上述傳送網(wǎng)絡(luò)為IP城域網(wǎng)鏈路提供本地承載環(huán)境及專線延伸。從技術(shù)和運(yùn)營(yíng)模式來(lái)看，IP城域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)和傳統(tǒng)電信網(wǎng)絡(luò)的融合。IP城域網(wǎng)的建設(shè)將使城市的通信業(yè)(包括傳統(tǒng)電信所能提供的電話、有線電視提供的電視節(jié)目傳送，以及通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)所實(shí)現(xiàn)的網(wǎng)上購(gòu)物、網(wǎng)上醫(yī)療、網(wǎng)上股市交易視頻點(diǎn)播等等)有機(jī)的整合在同一IP城域網(wǎng)網(wǎng)絡(luò)平臺(tái)上。寬帶用戶數(shù)在20萬(wàn)到60萬(wàn)的為大型IP城域網(wǎng)。寬帶用戶數(shù)在20萬(wàn)以下的都可劃入中小型IP城域網(wǎng)。故，IP城域網(wǎng)的規(guī)劃均遵循層次化設(shè)計(jì)的原則?；A(chǔ)實(shí)施包括數(shù)據(jù)交換設(shè)備、城域網(wǎng)傳輸設(shè)備、接入設(shè)備和業(yè)務(wù)平臺(tái)設(shè)備等等。信息主要包括科技、金融、教育、財(cái)政和商業(yè)等數(shù)據(jù)，以及跟這些數(shù)據(jù)相關(guān)的各種信息系統(tǒng)。城域網(wǎng)的核心節(jié)點(diǎn)和匯聚節(jié)點(diǎn)統(tǒng)稱為骨干節(jié)點(diǎn)，它們是未來(lái)的IP目標(biāo)局，支持窄帶和寬帶的綜合接入，彼此之間采用地市內(nèi)光纖或高速傳輸線互聯(lián)。核心層主要由傳輸網(wǎng)絡(luò)與核心交換設(shè)備構(gòu)成。核心路由交換設(shè)備進(jìn)行建立和管理承載連接，并對(duì)這些連接進(jìn)行交換和路由。（2）匯聚層IP城域網(wǎng)匯聚層位于核心層與接入層之間，它的主要功能如下:首先擴(kuò)展核心層設(shè)備的端口密度和種類。匯聚接入節(jié)點(diǎn)，解決接入節(jié)點(diǎn)到核心節(jié)點(diǎn)間傳輸資源緊張的問題。此外，除基本的數(shù)據(jù)轉(zhuǎn)發(fā)業(yè)務(wù)外，匯聚層還必須能夠提供必要的服務(wù)層面的功能，包括帶寬控制、數(shù)據(jù)流QOS優(yōu)先級(jí)管理、安全性的控制、IP地址翻譯NAT、數(shù)據(jù)流流量整形等一系列的功能。匯聚層節(jié)點(diǎn)的數(shù)量和位置的選定與當(dāng)?shù)氐墓饫w和業(yè)務(wù)開展?fàn)顩r相關(guān)，一般在城市的郊區(qū)和所轄縣城設(shè)置匯聚層節(jié)點(diǎn)。接入層節(jié)點(diǎn)的設(shè)置主要是為了將不同地理分布的用戶快速有效的接入骨干節(jié)點(diǎn)。接入層是整個(gè)IP城域網(wǎng)建設(shè)中的重中之重，關(guān)系到用戶群的覆蓋效果，直接影響城域網(wǎng)運(yùn)營(yíng)的效益。MA5200G2只能帶12000的用戶，而MA5200G4只能帶24000的用戶。核心交換機(jī)S6503的支持MAC數(shù)量只有16000，所以會(huì)在該交換機(jī)上無(wú)法尋到許多MAC地址，這樣對(duì)處理故障來(lái)說(shuō)，是件很麻煩的事情。而S6503到BRAS的鏈路沒有保護(hù)，需要實(shí)現(xiàn)VRRP的保護(hù)方式。同時(shí)A1區(qū)S302S6503和B3區(qū)S3526不能實(shí)現(xiàn)靈活QINQ，故需要更換S3328交換機(jī)。 S3300系列交換機(jī)是華為公司為滿足以太網(wǎng)多業(yè)務(wù)承載需要而推出的新一代三層百兆以太網(wǎng)交換機(jī)，可為運(yùn)營(yíng)商或企業(yè)客戶提供強(qiáng)大的以太網(wǎng)功能服務(wù)。（Versatile Routing Platform）軟件，提供增強(qiáng)型靈活QINQ功能，具備線速的跨VLAN組播復(fù)制能力，支持SMARTLINK（應(yīng)用于樹型組網(wǎng)）和RRPP（適用于環(huán)形組網(wǎng)）等電信級(jí)可靠性組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，可滿足樓宇接入、園區(qū)匯聚和接入等多種應(yīng)用場(chǎng)景的需求。目前S3328有兩種型號(hào)，S3328TPEI24S (AC/DC): 24*FE(SFP)+2*GE(SFP)+ 2*GES3328TPSI/EI(AC/DC): 24*10/100TX+2*GE(SFP)+ 2*GE S3328系統(tǒng)的交換機(jī)（2）S5328S5300Quidway174。產(chǎn)品特點(diǎn)：S5300基于新一代高性能硬件和華為統(tǒng)一的VRP174。S5300可滿足運(yùn)營(yíng)商園區(qū)網(wǎng)匯聚、企業(yè)網(wǎng)匯聚、IDC千兆接入以及企業(yè)千兆到桌面等多種場(chǎng)合的需求具體型號(hào)如圖S5328CEI(AC or DC）： 24個(gè)10/100/1000BaseT，4*GE or 2*10GES5328CEI24S(AC or DC) ：20個(gè)千兆SFP光口，4GE Combo， 4*GE or 2*10GES5352CEI(AC or DC) ：48個(gè)10/100/1000BaseT， 4*GE or 2*10GE S5300系統(tǒng)的交換機(jī)型號(hào)（3）S9300Quidway174。產(chǎn)品特點(diǎn)：基于華為智能多層交換的技術(shù)理念，S9300在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，可實(shí)現(xiàn)高清視頻流承載、大容量無(wú)線網(wǎng)絡(luò)、一體化安全等業(yè)務(wù)應(yīng)用，同時(shí)具備強(qiáng)大的擴(kuò)展性和可靠性。4 . 接入層的改造方案從圖可以看出接入層得設(shè)備是DSLAM，由于接入層的設(shè)備所帶的用戶不大，結(jié)合成本和收益來(lái)考慮，不需要保護(hù)，所以在接入層只要要點(diǎn)修改設(shè)備端口綁定的VLAN數(shù)據(jù)。這樣就可以實(shí)現(xiàn)靈活QINQ。其強(qiáng)大的帶寬處理能力、豐富的業(yè)務(wù)特性和持續(xù)優(yōu)化的線路特性，為打造精品寬帶網(wǎng)絡(luò)和構(gòu)建差異化競(jìng)爭(zhēng)能力提供強(qiáng)大支撐，被業(yè)界公認(rèn)為“寬帶接入航母”。在滿足大局點(diǎn)布放需要的同時(shí)，還能有效節(jié)省機(jī)房空間。持續(xù)優(yōu)化的業(yè)務(wù)特性：MA5600持續(xù)優(yōu)化業(yè)務(wù)支持能力，具有完善的IP路由/轉(zhuǎn)發(fā)能力及MPLS特性，支持PWE3仿真業(yè)務(wù)。增強(qiáng)的網(wǎng)絡(luò)演進(jìn)性能：支持網(wǎng)絡(luò)平滑演進(jìn)，提供ATM DSLAM向IP DSLAM演進(jìn)的端到端解決方案，使網(wǎng)絡(luò)價(jià)值最大化；支持面向未來(lái)的發(fā)展：支持IPv6，保護(hù)已有投資；支持EPON上行：滿足FTTx建網(wǎng)要求。GPON技術(shù)得到了快速的發(fā)展，從而可以進(jìn)一步對(duì)接入層進(jìn)行優(yōu)化。GPON支持Triple－play業(yè)務(wù)，可提供全業(yè)務(wù)競(jìng)爭(zhēng)方案可以有效解決雙絞線接入的帶寬瓶頸，滿足用戶對(duì)高帶寬業(yè)務(wù)的需求，如高清電視、實(shí)況轉(zhuǎn)播等，GPON是三網(wǎng)合一的上佳方案。這些時(shí)隙是同步的，因此當(dāng)數(shù)據(jù)包耦合到一根光纖中時(shí)，不同ONU的數(shù)據(jù)包之間不會(huì)產(chǎn)生碰撞。，現(xiàn)網(wǎng)中BARS設(shè)備是華為的ME60，接入層交換機(jī)是華為的3328，5328,9306等等。二層企業(yè)互聯(lián)目前利用VLAN透?jìng)?，主要是利用基于MPLS的VPN通過(guò)LSP（標(biāo)記交換路徑：使用MPLS協(xié)議建立起來(lái)的分組轉(zhuǎn)發(fā)路徑）將私有網(wǎng)絡(luò)的不同分支聯(lián)結(jié)起來(lái)，并且支持不同VPN之間的互通。5總結(jié) （1）總結(jié)公司采購(gòu)了相關(guān)的支持靈活QINQ的設(shè)備在完成了PPPOE、IP支持QINQ特性的軟件實(shí)現(xiàn)后。通過(guò)測(cè)試，此次設(shè)計(jì)完成了預(yù)期目標(biāo)，實(shí)現(xiàn)了PPPOE支持QINQ、IP支持QINQ的功能。采用這種方式，能夠針對(duì)不同的用戶，不同的業(yè)務(wù)分配不同的QOS。設(shè)備采用了多核處理器，由于多核處理器并發(fā)的特性增加了軟件的實(shí)現(xiàn)難度。使我受益匪淺，毛老師以嚴(yán)謹(jǐn)治學(xué)態(tài)度，孜孜不倦的鉆研精神，求實(shí)的工作作風(fēng)和淵博的學(xué)識(shí)深深地鼓舞著我。他豐富的實(shí)踐經(jīng)驗(yàn)和對(duì)通信技術(shù)了解深度，令我受益良多。參考文獻(xiàn)[1] 謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)第五版[M]. 北京:電子工業(yè)出版社出版社,2008.[2] Todd Lamle[美]. CCNA學(xué)習(xí)指南（中文第六版）[M].北京: 電子工業(yè)出版社,2009. [3] 王群. 網(wǎng)絡(luò)組建與管理[M]. 北京:人民郵電出版社,2009.[4] 梁廣民、[M].北京:[5][S]. [6]馬賓. QINQ技術(shù)的研究與在BRAS中的實(shí)現(xiàn)[D].[7]程光、李代強(qiáng)、[M].北京:[8]李學(xué)軍、李洪朱、[:人民郵電出版社，2002.[9]IETF、RFC pointtopoint protocol (PPP).,Ed. July 1994[10][S].[11]IETF、RFC2516. A Method for Transmitting PPP over Ethernet（PPPOE）.．．Evarts，F(xiàn)ebruary 1 999第 35頁(yè)