bj009102ma5300寬帶接入設(shè)備系統(tǒng)與硬件概述(已改無(wú)錯(cuò)字)
2023-02-14 08:51:00 本頁(yè)面
【正文】 部分帶寬等網(wǎng)絡(luò)資源。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 44QoS特性隊(duì)列調(diào)度 用于解決在設(shè)備進(jìn)行轉(zhuǎn)發(fā)報(bào)文時(shí)解決多個(gè)報(bào)文同時(shí)競(jìng)爭(zhēng)使用資源的問(wèn)題。 l 嚴(yán)格優(yōu)先級(jí)（ StrictPriority Queue，簡(jiǎn)稱 PQ）l 加權(quán)輪循（ Weighted Round Robin，簡(jiǎn)稱 WRR）調(diào)度算法l 帶最大延遲的加權(quán)輪循（ Delay bounded WRR）調(diào)度算法 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 45QoS特性流鏡像 用于對(duì)匹配流分類規(guī)則的業(yè)務(wù)流進(jìn)行監(jiān)控。l 該功能將匹配流分類規(guī)則的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以便進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 46認(rèn)證和計(jì)費(fèi)MA5300支持三種認(rèn)證方式l l VLAN認(rèn)證l PPPoE認(rèn)證HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 47基于端口的網(wǎng)絡(luò)接入控制是在 LAN設(shè)備的物理接入級(jí)對(duì)接入設(shè)備進(jìn)行認(rèn)證和控制，此處的物理接入級(jí)指的是 LAN設(shè)備的端口。 連接在該類端口上的用戶設(shè)備如果能通過(guò)認(rèn)證，就可以訪問(wèn) LAN內(nèi)的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn) LAN內(nèi)的資源，相當(dāng)于物理上斷開(kāi)連接。 IEEE在 ，定義了基于 端口的網(wǎng)絡(luò)接入控制協(xié)議（ port based work access control）。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 48Supplicant SystemAuthenticator System Authentication Sever System客戶端接入控制單元提供的業(yè)務(wù) 接入控制器 認(rèn)證服務(wù)器LAN非受控端口受控端口EAPoLEAP協(xié)議Supplicant System: 用戶接入 客戶端Authenticator System: 接入控制單元Authentication Sever System: 認(rèn)證服務(wù)器HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 49Supplicant System:用戶接入客戶端，如 PC?？蛻舳诵枰С?EAPoL協(xié)議，且須運(yùn)行，如： ， Microsoft Windows XP。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 50Authenticator System：用戶接入層設(shè)備，如 LANSwitch實(shí)現(xiàn)接入控制單元的功能，接入控制單元在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色（ Proxy）。Switch與 Client間通過(guò) EAPOL協(xié)議進(jìn)行通訊， Switch要求客戶端提供 identity，接收到后將 EAP報(bào)文承載在 Radius等高層報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器， Switch根據(jù)認(rèn)證結(jié)果控制端口是否可用；這種方式稱為 EAP Relay。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 51Authentication server 認(rèn)證服務(wù)器對(duì) ，實(shí)際上由于接入控制單元對(duì) EAP報(bào)文進(jìn)行了Radius報(bào)文的映射，只需要標(biāo)準(zhǔn)的 Radius服務(wù)器即可，節(jié)約了局方的投資。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 52受控端口和非受控端口受控端口和非受控端口：非受控端口 ：始終處于雙向連通狀態(tài)，主要用來(lái)傳遞 EAPOL 協(xié)議幀，可保證 Supplicant 始終可以發(fā)出或接受認(rèn)證。受控端口 ：只有在認(rèn)證通過(guò)的狀態(tài)下才打開(kāi)，用于傳遞網(wǎng)絡(luò)資源和服務(wù)。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 53VLAN 認(rèn)證基于 VLAN標(biāo)識(shí)隔離用戶，用戶通過(guò)靜態(tài)配置或 DHCP動(dòng)態(tài)獲取 IP地址的各種認(rèn)證方式統(tǒng)稱為 “VLAN認(rèn)證 ”。 VLAN認(rèn)證應(yīng)用于 VLAN接入方式下。MA5300對(duì)于 VLAN認(rèn)證，根據(jù)具體認(rèn)證方式的不同可分為[VLAN綁定認(rèn)證[VLAN+Web認(rèn)證HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 54VLAN綁定認(rèn)證VLAN綁定認(rèn)證基于 VLAN標(biāo)識(shí)隔離用戶， MA5300根據(jù)用戶接入端口的 VLAN端口信息自動(dòng)生成帳號(hào)進(jìn)行認(rèn)證。實(shí)質(zhì)是基于 VLAN端口的接入控制和認(rèn)證，部署簡(jiǎn)單，適合于固定用戶接入。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 55VLAN+Web認(rèn)證VLAN+Web認(rèn)證基于 VLAN標(biāo)識(shí)隔離用戶，用戶通過(guò)訪問(wèn) Web頁(yè)面交互實(shí)現(xiàn)接入認(rèn)證的方式。用戶認(rèn)證 Web界面需要用戶主動(dòng)訪問(wèn) Web認(rèn)證服務(wù)器獲取，并且需要用戶在 Web頁(yè)面上輸入用戶名和密碼提交進(jìn)行認(rèn)證。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 56PPPoE認(rèn)證 l PPP協(xié)議 ： 提供在點(diǎn)到點(diǎn)鏈路上承載網(wǎng)絡(luò)層數(shù)據(jù)報(bào)文的一種鏈路層協(xié)議，由于能夠提供用戶驗(yàn)證、易于擴(kuò)充和支持同異步而獲得較廣泛的應(yīng)用。 l MA5300使用 PPP的擴(kuò)充協(xié)議 PPPoE，實(shí)現(xiàn)了 PPP在以太網(wǎng)上的運(yùn)用。用戶使用 PPPoE客戶端程序上網(wǎng)， MA5300作為 PPPoE服務(wù)器。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 57集群管理的概念I(lǐng)P網(wǎng) 集群集群管理就是允許網(wǎng)絡(luò)管理員通過(guò)一個(gè)主交換機(jī)的公網(wǎng) IP地址，實(shí)現(xiàn)對(duì)多個(gè)交換機(jī)的管理，這些交換機(jī)的集合稱為集群。通過(guò)此功能，可以對(duì) S3026V等設(shè)備進(jìn)行集中管理。 S3026VMA5300S3026VS3026VS3026VS3026VHUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 58集群的角色命令交換機(jī)配置有公網(wǎng) IP地址，為集群內(nèi)所有的交換機(jī)提供管理接口的交換機(jī)。管理命令首先發(fā)送到命令交換機(jī)上由命令交換機(jī)處理，如果
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1