數(shù)據(jù)通信業(yè)務(wù)合作協(xié)議專業(yè)版(已改無錯(cuò)字)
2024-12-16 23 本頁(yè)面
【正文】 應(yīng)用介紹一下l2tp網(wǎng)絡(luò)協(xié)議。l2tp協(xié)議由兩個(gè)主要設(shè)備負(fù)責(zé)完成：l2tp訪問集中器（lac）和l2tp網(wǎng)絡(luò)服務(wù)器（lns）。l2tp訪問集中器（lac）是具有接入功能和l2tp協(xié)議處理能力的設(shè)備，實(shí)際上lac就是一個(gè)網(wǎng)絡(luò)接入服務(wù)器nas，在這兒也就是前面提到的pdsn，它通過_________為用戶提供無線網(wǎng)絡(luò)接入服務(wù)；l2tp網(wǎng)絡(luò)服務(wù)器（lns）是用于處理l2tp協(xié)議服務(wù)器端軟件，實(shí)際應(yīng)用時(shí)lns功能由vpdn網(wǎng)關(guān)這類硬件設(shè)備負(fù)責(zé)完成。
在一個(gè)lns和lac對(duì)之間存在兩種類型的連接：一種是隧道（tunnel）連接，它定義了一個(gè)lns和lac對(duì)；另一種是會(huì)話（session）連接，它復(fù)用在隧道連接之上，用于表示承載在隧道連接中的每個(gè)ppp會(huì)話連接。l2tp連接的維護(hù)以及ppp數(shù)據(jù)傳送都是通過l2tp消息的交換來完成的，這些消息通過udp1701端口承載在tcp／ip之上。l2tp消息可以分為控制消息和數(shù)據(jù)消息兩種類型：控制消息用于隧道連接和會(huì)話連接的建立和維護(hù)；數(shù)據(jù)消息則用于承載用戶的ppp會(huì)話數(shù)據(jù)包。
控制消息中的參數(shù)用avp值對(duì)（attributevaluepair）來表示，使得協(xié)議具有良好的擴(kuò)展性；在控制消息的傳輸過程中還應(yīng)用了消息丟失重傳和定時(shí)檢測(cè)通道連通性等機(jī)制來保證了l2tp層傳輸?shù)目煽啃?。l2tp數(shù)據(jù)消息的傳輸不采用重傳機(jī)制，所以它無法保證傳輸?shù)目煽啃裕@一點(diǎn)可以通過上層協(xié)議如tcp等得到保證。數(shù)據(jù)消息的傳輸可以根據(jù)應(yīng)用的需要靈活地采用流控或非流控機(jī)制，甚至可以在傳輸過程中動(dòng)態(tài)地使用消息序列號(hào)從而動(dòng)態(tài)地激活消息順序檢測(cè)和流控功能；在采用流控的過程中，對(duì)于失序消息的處理采用了緩存重排序的方法提高數(shù)據(jù)傳輸?shù)挠行浴?br /> （2）l2tp協(xié)議的特性：
安全的身份驗(yàn)證機(jī)制：與ppp類似，l2tp可以對(duì)隧道端點(diǎn)進(jìn)行驗(yàn)證，保證lac和lns的合法性。不同的是ppp可以選擇采用pap方式以明文傳輸用戶名和密碼，而l2tp規(guī)定必須使用類似pppchap的驗(yàn)證方法，密碼不是直接用明文傳輸，而是通過將密碼與隨機(jī)序列一起，通過不可逆推的md5算法計(jì)算出的密文傳輸。
內(nèi)部地址分配支持：lns放置在專網(wǎng)的防火墻之后，可以對(duì)遠(yuǎn)端用戶的地址進(jìn)行動(dòng)態(tài)分配和管理，還可以支持dhcp和私有地址應(yīng)用。遠(yuǎn)端用戶分配的ip地址不是internet地址而是企業(yè)內(nèi)部的私有地址，方便了地址管理并可以增加安全性。
可靠性：l2tp協(xié)議可以支持備份lns，當(dāng)一個(gè)主lns不可達(dá)時(shí)，lac可以重新與備份lns建立連接，以增加vpn服務(wù)的可靠性和容錯(cuò)性。
統(tǒng)一的網(wǎng)絡(luò)管理：l2tp協(xié)議已成為標(biāo)準(zhǔn)的rfc協(xié)議，有關(guān)l2tp的標(biāo)準(zhǔn)mib也已制定，這樣可以統(tǒng)一地采用snmp網(wǎng)絡(luò)管理方案進(jìn)行方便的網(wǎng)絡(luò)維護(hù)和管理。
vpdn網(wǎng)絡(luò)設(shè)計(jì)：
本方案的vpdn（即利用cdmaXX1x無線作為接入方式）網(wǎng)絡(luò)設(shè)計(jì)由以下節(jié)點(diǎn)設(shè)備共同配合完成：聯(lián)通cdmaXX1x無線接入服務(wù)器pdsn、聯(lián)通radius服務(wù)器、交通廳的專網(wǎng)vpdn網(wǎng)關(guān)。
在實(shí)際網(wǎng)絡(luò)設(shè)計(jì)中我們用到了聯(lián)通cdmaXX1x無線接入的aaa（radius）服務(wù)器，它用于用戶的集中認(rèn)證及計(jì)費(fèi)功能的實(shí)現(xiàn)。在_________省內(nèi)的聯(lián)通cdmaXX1x用戶接入到_________的pdsn，由pdsn、aaa服務(wù)器負(fù)責(zé)識(shí)別交通廳的無線用戶、及專網(wǎng)中專用的vpdn后綴域名。根據(jù)此專用域名，aaa服務(wù)器就能識(shí)別此用戶為交通廳專網(wǎng)的vpdn用戶，但尚未對(duì)此用戶的身份進(jìn)行認(rèn)證。aaa服務(wù)器通知pdsn與省交通廳的vpdn網(wǎng)關(guān)建立l2tp協(xié)議隧道，在無線接入服務(wù)器pdsn與_________省交通廳的vpdn網(wǎng)關(guān)之間建立了l2tp協(xié)議隧道后，用戶的身份信息如：用戶名、密碼等通過隧道送至省交通廳的vpdn網(wǎng)關(guān)內(nèi)，再由聯(lián)通的vpdnradius服務(wù)器和省交通廳的vpdn網(wǎng)關(guān)配合，共同完成遠(yuǎn)程用戶的認(rèn)證工作。認(rèn)證通過后由vpdn網(wǎng)關(guān)分配交通廳專網(wǎng)的內(nèi)部ip地址，同時(shí)vpdn網(wǎng)關(guān)賦予此用戶以指定的訪問權(quán)限。這樣遠(yuǎn)程無線的交通廳用戶就具備了訪問省交通廳內(nèi)部網(wǎng)絡(luò)系統(tǒng)的能力。
vpdn的網(wǎng)絡(luò)流程：
（1）交通廳的無線用戶通過_________連接到聯(lián)通的無線接入服務(wù)器pdsn（通過imsi號(hào)綁定，非交通廳的無線用戶將無法接入），并將帶有專有vpdn后綴域名的用戶名和密碼送至pdsn，請(qǐng)求接入。
（2）pdsn與負(fù)責(zé)1x無線接入的aaa服務(wù)器建立連接，并將密碼和用戶名送至aaa中進(jìn)行認(rèn)證。
（3）aaa服務(wù)器通過
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1