1、工程(电子与通信工程)专业优秀论文 宽带接入帐号绑定技术研究关键词:宽带接入网 用户帐号绑定技术 VBAS 技术 SVLAN 技术摘要:目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/I
2、P 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重VLAN ID 可以将 VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE 拨号过程中,D
3、SLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。正文内容目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于IP 网络面向无连接,用户身份的唯一性标识很难实
4、现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此SVLAN(stack
5、 VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重VLAN ID 可以将 VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE 拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEinte
6、rmediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位
7、,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 P
8、PPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法
9、确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重
10、点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 D
11、HCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。AT
12、M 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户
13、端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口
14、拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID
15、可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文
16、中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/
17、VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用
18、户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用
19、户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 409640
20、96,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账
21、号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下
22、,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报
23、到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLA
24、M 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLAN 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,
25、为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。目前,宽带用户普遍利用账号和密码进行鉴权,但该方法存在很多隐患,
26、如非法用户追踪困难、账号非法共享、漫游资费纠纷等问题。其主要原因在于 IP 网络面向无连接,用户身份的唯一性标识很难实现,从 BRAS(宽带远程接入服务器)无法确切得到用户从 DSLAM 上的哪个端口拨入。要实现用户的唯一性标识,就需要将用户账号和用户固有的物理特性(如 DSLAM 端口号、用户线路 PVC 等)加以绑定,本文正是从此出发,探讨为用户绑定唯一性标识过程中要解决的问题。 随着 TCP/IP 协议的盛行并在网络中占据主导地位,目前城域网几乎都采用 IP 组网。ATM 组网环境中,可以方便地使用 VPI/VCI 来标识用户的端口;而以太网环境下,由于 802.1q 协议限制了 VLA
27、N 的数量最大为 4096,无法为每个用户分配唯一的 VLAN ID,也就无法唯一地标识用户,因此 SVLAN(stack VLAN)技术应运而生,并成为本文重点探讨的内容。通过双重 VLAN ID 可以将VLAN 范围扩展到 40964096,解决了 VLAN ID 不足问题,为准确地绑定用户提供了可能。本文探讨的另一个方案是 VBAS(Virtual BAS)技术,用户在 PPPoE拨号过程中,DSLAM 和 BRAS 之间通过 PPPoE 报文中特定的几个属性域传递用户端口的物理信息,由 DSLAM 设备将用户所在的物理端口信息、槽位号和设备号上报到 BRAS 设备,再由 BRAS 上报
28、给 Radius Server,完成用户帐号与物理位置的唯一绑定。其他端口绑定方案,如 PPPoE+(PPPoEintermediate agent) 以及 DHCP option82 等技术也在本文中有一定的讨论。特别提醒 :正文内容由 PDF 文件转码生成,如您电脑未有相应转换码,则无法显示正文内容,请您下载相应软件,下载地址为 http:/ 。如还不能显示,可以联系我 q q 1627550258 ,提供原格式文档。我们还可提供代笔服务,价格优惠,服务周到,包您通过。“垐垯櫃 换烫梯葺铑?endstreamendobj2x 滌甸?*U 躆 跦?l, 墀 VGi?o 嫅#4K 錶 c#x
29、刔 彟 2Z 皙笜?D 剧珞 H 鏋 Kx 時 k,褝仆? 稀?i 攸闥-) 荮vJ 釔絓|?殢 D 蘰厣?籶(柶胊?07 姻Rl 遜 ee 醳 B?苒?甊袝 t 弟l?%G 趓毘 N 蒖與叚繜羇坯嵎憛?U?Xd* 蛥?-.臟兄+鮶 m4嵸/E 厤U 閄 r塎偨匰忓tQL 綹 eb?抔搉 ok 怊 J?l?庮 蔘?唍*舶裤爞 K 誵Xr 蛈翏磾寚缳 nE 駔殞梕 壦 e 櫫蹴友搇6 碪近躍邀 8 顪?zFi?U 钮 嬧撯暼坻7/?W?3RQ 碚螅 T 憚磴炬 B- 垥 n 國 0fw 丮“eI?a揦(?7 鳁?H?弋睟栴?霽 N 濎嬄! 盯 鼴蝔 4sxr?溣?檝皞咃 hi#?攊(?v 擗谂馿鏤刊 x 偨棆鯍抰Lyy|y 箲丽膈淢 m7 汍衂法瀶?鴫 C?Q 貖 澔?wC(?9m.Ek?腅僼碓 靔 奲?D| 疑維 d袣箈 Q| 榉慓採紤婏(鞄-h-蜪7I冑?匨+蘮.-懸 6 鶚?蚧?铒鷈?叛牪?蹾 rR?*t? 檸?籕