宽带接入技术7.1.ppt

1、宽带接入技术及应用,编著 ：郭世满 马蕴颖 郭苏宁北京邮电大学出版社,7.1 IP接入一般原理 7.2 用户接入管理体系 7.3 接入链路协议 7.4 接入认证/控制协议 7.5 接入管理协议,第7章IP接入技术,7.1 IP接入的一般原理,IP接入网总体标准ITU Y.1231 Y.1001 IP框架结构-电信网络和IP网络技术融合的框架结构 Y.1241 利用IP传送能力来支持基于IP的业务 Y.1401 与基于IP网络互通的一般要求 Y.1310 公共网络传送IP Y.1541 IP通信业务-IP性能和可用性指标和分配,7.1 IP接入的一般原理,ITU Y.1231 IP接入网体系结构

2、 从体系、功能、模型角度描述IP接入网 提出IP接入网的定义、功能要求和功能模型、承载能力、可能的接入类型及接口 功能模型包括提供IP业务的IP网络高层体系和模型,7.1 IP接入的一般原理-定义,IP接入网定义： IP access network: An implementation comprising network entities to provide the required access capabilities between “IP user” and an “IP service provider” for the provision of IP services.“IP

3、 user” and “IP service provider” are logical entities which terminate the IP layer and/or IP related functions, and may also include lower layer functions.,7.1 IP接入的一般原理-定义,IP接入网定义 由网络实体组成的一个实现，为IP用户和IP业务提供者之间的IP业务提供所需接入能力。 IP用户和IP业务提供者都是逻辑实体，它们终结IP层、IP层相关功能和可能的底层功能。,7.1.1 IP接入网的通用体系结构,7.1.1 IP接入网特征

4、,7.1.1 IP接入网特征,IP接入网位于用户驻地网（CPN）和IP核心网之间 IP接入网与CPN和IP核心网之间的接口均为通用的RP（参考点），IP接入网通过统一的抽象接口RP与驻地网和核心网相连。 IP接入网的用户既可以是各种单台的用户IP设备，可以是连接多台用户驻地设备CPE的用户驻地网CPN。 IP接入网没有标明业务节点的位置。,7.1.1 IP接入网特征,IP接入网参考模型,7.1.1 IP接入网特征,ITU Y.1231 典型特点 用抽象概念参考点RP代替了G.902中的UNI、SNI和Q3接口。 IP接入网具没有标明业务节点的位置，具有交换功能，用户端口功能可以动态的切换到不同

5、的业务节点。 IP接入网不光具有传送承载能力，还具有接入管理和控制功能，可以对用户接入进行认证和控制。,IP接入功能举例,动态选择多个IP业务提供者 动态分配IP地址功能 地址转换NAT（网络地址解析） 认证授权和记费 不对称接入功能 QoS功能,一切可以运行IP协议的物理接口均可容许在IP接入网中使用 Y.1231建议列出的接入类型有： N-ISDN、B-ISDN xDSL 无线和卫星 PON、SDV、HFC和其他光系统 LAN/WAN,7.1.2 IP接入类型,ITU-T关于IP接入网结构的建议草案给出了5种IP接入方式。,7.1.3 IP接入方式,7.1.4 直接IP接入方式,7.1.5

6、 PPP隧道接入方式,7.1.6 IP安全协议接入方式,7.1.7 IP路由器接入方式,7.1.8 MPLS接入方式,7.2 用户接入管理体系,系统管理五大功能域： 故障管理 配置管理 账务管理 性能管理 安全管理,7.2.1 用户接入管理系统功能,用户接入管理系统的功能： 对用户接入进行认证、授权和记账的AAA管理 QoS管理 安全管理,7.2.1 用户接入管理系统功能,AAA管理功能 用户接入管理的核心功能 用户接入时进行认证、授权和记账的功能 认证：确认用户接入时声称的身份（合法性） 授权：根据认证结果授予用户接入的相应权限 记账：记录用户对网络资源的使用，供进一步的计费、审计等使用,7

7、.2.1 用户接入管理系统功能,AAA管理功能 AAA系统的功能扩充 审计：更为详细的记录用户接入的关键活动和对重要资源的使用，供事后的安全分析使用 管理：以监管为中心，全面组织对用户接入的监督管理,7.2.1 用户接入管理系统功能,QoS管理： 在用户接入时协商并传递用户对QoS的要求，在接入段提供QoS保证，为用户端到端的全程QoS提供支持 包括基于用户请求对用户的业务流进行分类和排队，并提交给主干网调度。,7.2.1 用户接入管理系统功能,安全管理 数据信息的安全传送：主要指用户管理数据的安全性，包括用户的认证信息和授权信息，确保用户认证和授权的正确性、有效性。 网络资源的访问控制：包括

8、网络资源和服务资源，访问控制主要结合AAA管理中的授权管理共同实现。 记录用户行为以便安全审计,7.2.2 接入管理系统的发展,电信运营商的接入管理系统 拨号接入 ADSL接入 BRAS接入系统,7.2.2 接入管理系统的发展,拨号接入管理系统 集中式 少数用户通过拨号接入一个城市的中心接入服务器 该服务器集中了用户接入的认证、控制、记账等多种功能 小型校园网、小规模的备份拨号服务系统,7.2.2 接入管理系统的发展,拨号接入管理系统 分散式 每个接入局各自有一个拨号服务器，自主管理本局的接入用户 各个局的用户数据相互独立，不受高一级服务器管理 用户只能在注册接入局拨号上网，系统不提供不同接入

9、局上网的服务,7.2.2 接入管理系统的发展,拨号接入管理系统 集中分布式 各个接入服务器分布在各自的接入局 执行具体的用户接入控制功能时，接受同一个集中的认证服务器（AAA服务器）的仲裁。 用户可在AAA服务器管辖范围的任意接入服务器拨号上网 接入服务器与AAA服务器之间使用统一的RADIUS协议,7.2.2 接入管理系统的发展,ADSL接入管理系统 沿用了集中分布式接入管理系统结构 接入服务器在AAA服务器的仲裁下执行接入控制功能,7.2.2 接入管理系统的发展,宽带接入服务器BRAS 采用集中分布式结构 BRAS宽带远程接入服务器 开放型的BRAS和功能更丰富的AAA服务器,7.2.2

10、接入管理系统的发展,宽带运营商的接入管理系统 PPPoE接入结构 接入控制协议802.1X,7.2.2 接入管理系统的发展,PPPoE接入结构 在以太网上运行PPP协议，基本上是集中式接入控制结构 穿越L2的交换式以太网建立虚拟的PPP管道（PPPoE会话），使用户的以太接口终端连接到PPPoE服务器，通过类PPP协议，PPPoE服务器执行认证和接入控制功能 大量PPPoE管道穿越交换式以太网，给以太网带来沉重负担,7.2.2 接入管理系统的发展,接入控制协议802.1X 基于端口的接入控制协议 接入控制功能在用户接入的第一个设备-接入交换机上 交换机在用户接入时，与用户交互接入认证所需信息并

11、将必要信息远程传送到AAA服务器，认证授权后返回接入交换机，接入交换机据此开放接入端口。接入交换机采集用户活动信息并定期发送到AAA服务器。,7.2.3 接入管理系统结构,集中分布式结构 分布控制、集中认证的机制管理用户接入 系统在靠近用户接入的适当位置设置多个接入控制设备（网络接入服务器NAS） 全系统集中设置一个认证服务器（AAA服务器） 大型系统分域管理时可每个域设置一个子系统的AAA服务器,7.2.3 接入管理系统结构,集中分布式结构 用户接入时首先进入NAS，用户与NAS交互用户接入信息，如用户名和口令等 NAS和AAA服务器交互必要的用户信息，由AAA服务器授权NAS控制用户的接入

12、 在接入期，NAS采集用户活动信息，定期报送AAA服务器进行记账和审计处理,7.2.4 接入管理基本协议,AAA与NAS之间：RADIUS协议，通过NAS和RADIUS服务器交互执行认证、授权、记账等功能 NAS与用户之间：PPPoE等PPP协议族，802.1X，承载用户信息、交互认证信息等，是链路级协议 认证协议：在用户与NAS之间交互，通过用户名、口令密码及加密算法等，进行身份认证,7.2.4 接入管理基本协议,接入链路协议、接入认证/控制协议、接入管理协议,7.3 接入链路协议,提供链路通信服务 提供或便于实现基于用户的接入控制功能 通常作为接入认证/控制的承载协议 典型：802.3系列

13、以太网协议，802.11无线局域网协议，PPP协议，PPPoE协议等,7.3.1 PPP协议,主干路由器之间点到点连接的同步串行链路、拨号用户远程接入网络时的异步链路、虚拟的点到点链路 帧封装方法 链路控制协议（LCP） 网络控制协议（NCP） 用户认证,7.3.1 PPP协议-协议模型,协议分层模型,7.3.1 PPP协议-协议模型,LCP协议： PPP链路操作的关键协议 完成链路的建立、协商、配置和终止 NCP协议： PPP为不同的网络层协议设计了相对应的NCP协议 处理不同网络层协议的特殊需求，完成网络层任选参数点的协商。例如网络层地址的管理和分配等,7.3.1 PPP协议-封装格式,使

14、用HDLC的UI帧封装格式 增加一个“协议”字段，允许不同网络层协议复用在相同链路上 两个PPP帧之间用1个字节的标志字段分隔,7.3.1 PPP协议-协议操作,链路建立、配置和终止分为五个阶段 链路死亡阶段 链路建立阶段 认证阶段 网络层协议阶段 链路终止阶段,7.3.1 PPP协议-协议操作,链路建立、配置和终止分为五个阶段,7.3.1 PPP协议-协议操作,链路死亡阶段：物理层还没有准备就绪。当PPP获知其物理层准备就绪后，进入链路建立阶段 链路建立阶段：通过LCP链路配置分组协商链路参数，修改链路配置信息，建立数据链路。 认证阶段：可选。由LCP链路配置协商过程决定是否进入该阶段，及选

15、用哪一种认证协议。主要进行点到点链路两端通信节点间的相互认证操作。 网络层协议阶段：使用NCP选择和配置对应的网络层协议。每个NCP可随时被打开或关闭。 链路终止阶段：PPP可在任意时间发送LCP链路终止分组终止链路,7.3.1 PPP协议-协议操作,LCP分组： 链路配置分组：建立和配置链路 链路终止分组：终止链路 链路维护分组：管理和测试链路 基本格式：编码标识号长度任选参数列表,7.2.7 配置请求消息结构示例,7.3.2 PPPoE协议,将以太网技术和点到点协议结合在一起，提供一种虚拟拨号接入的方式。 在以太网上传输PPP数据帧，从而在广播型的多路访问网络中实现PPP基于用户的接入管理

16、功能 ISP可以通过DSL、cable modem或无线连接等接入方式，提供支持多用户的宽带接入服务，而呈现给用户的还是熟悉的用户接口,7.3.2 PPPoE协议-接入模型,PPPoE接入模型,7.3.2 PPPoE协议-接入模型,接入集中器：又称为PPPoE接入服务器 桥接接入设备：通常是以太网交换机 以太网交换机与PPPoE接入服务器之间是虚拟专线（如DSL）或以太网连接,7.3.2 PPPoE协议-接入模型,主机通过一个以太网交换机与PPPoE接入服务器建立一个PPP会话，即一条PPP虚拟链路。 建立过程分为两个阶段 发现阶段：用户主机以广播方式寻找可以连接的所有PPPoE接入服务器，并

17、获得所选择服务器的以太网MAC地址，然后建立PPPoE会话标识。 会话阶段：用户主机与PPPoE接入服务器在协商建立的PPPoE会话上开始PPP会话过程，传输PPP帧。,7.3.2 PPPoE协议-协议模型,协议分层模型：本质上仍是一个数据链路层协议,7.3.2 PPPoE协议-封装格式,封装格式：协议分组封装在以太网帧的有效载荷中,7.3.2 PPPoE协议-协议操作,发现阶段：完成PPPoE会话的建立 主机希望发起一个PPP会话时，必须首先发现对方的以太网MAC地址，建立一个PPPoE会话标识 根据网络拓扑结构，主机可能发现多个PPPoE接入服务器 发现阶段允许主机从所有发现的PPPoE接

18、入服务器中选择一个来建立PPPoE会话,7.3.2 PPPoE协议-协议操作,发现阶段操作 主机广播一个PADI分组，有效载荷字段包括服务名称标记，指示主机所请求的服务 PPPoE接入服务器收到PADI分组后，如果可以向主机提供它所请求的服务，就回应一个PADO分组；如果不能提供，不做回应 PADO分组包含服务器名称标记和可提供服务名称标记 主机收到多个PADO分组后，选择一个合适的，然后向所选择的服务器发送PADR分组 PADR分组包含服务名称标记，确定服务种类,7.3.2 PPPoE协议-协议操作,发现阶段操作 PPPoE接入服务器收到PADR分组后准备开始PPPoE会话，产生唯一的会话标

19、识，并在PADS分组中该会话标识送交给主机 PADS分组中，会话标识是PPPoE接入服务器所产生的PPPoE会话标识，有效载荷必须包含表明PPPoE接入服务器所提供服务的服务名称。 主机收到PADS分组后，发现阶段成功完成 双方都获得了用于在以太网上建立点到点连接所需的所有信息，进入会话阶段 一旦会话建立，主机和PPPoE接入服务器都必须为其PPP虚拟接口分配资源,7.3.2 PPPoE协议-协议操作,发现阶段操作,7.3.2 PPPoE协议-协议操作,PPP会话阶段 PPP帧封装在PPPoE分组中在以太网上发送。 在会话建立后，主机或PPPoE接入服务器可随时发送PADT分组来终止PPPoE

20、会话 PADT会话标识是需要终止的PPPoE会话的会话标识,7.4 接入认证/控制协议,主要用在用户和BAS之间 实现对用户的认证和接入控制 PAP CHAP EAP IEEE802.1X,7.4.1 PAP协议,在PPP链路建立阶段，通过LCP的链路配置分配分组指定认证阶段的认证协议为PAP协议 在PPP认证阶段，重复向对方发送明文的用户名/口令信息，直到收到对方的回应或链路终止。 PAP认证是双向的，链路两端的节点同时具备Peer和Authenticators的功能。,7.4.1 PAP协议,PAP认证过程,7.4.2 CHAP协议,在PPP链路建立阶段，通过LCP的链路配置分组指定认证阶

21、段的认证协议为CHAP协议 在PPP认证阶段，使用一种3次交互方式验证对方 在后续网络层协议阶段到链路终止阶段中，仍然可以随时重复这一验证过程,7.4.2 CHAP协议,CHAP认证交互过程,7.4.2 CHAP协议,Peer和Authenticator之间有一个共享密钥 Authenticator在送往Peer的CHAP质询分组中携带一串长度不固定的随机字节流（质询值） Peer用密钥将送来的质询值加密后封装在响应分组中送给Authenticator Authenticator使用共享密钥解密响应值，检查正确性，并将认证结果返回给Peer 整个PPP链路使用期间可进行多次认证交互，每次质询分

22、组标识和质询值都要改变,7.4.3 EAP协议,认证协议的封装协议 把PPP链路建立阶段的认证协议选择延迟到可选的PPP认证阶段 允许认证系统在决定具体认证机制之前能够请求更多的信息,7.4.3 EAP协议-协议模型,EAP协议分层模型：多路复用模型,7.4.3 EAP协议-协议模型,低层：负责收发Peer和Authenticator间封装EAP分组的帧。 EAP层：经由低层收发EAP分组，实现分组的重复性检测和重传，向上层递交或从上层接收EAP报文 EAP Peer/Authenticator层：为被认证/认证方提供Peer/Authenticator功能 EAP方法层：实现多种认证算法，收

23、发EAP报文，支持EAP分组分段和重组,7.4.3 EAP协议-协议模型,EAP协议是一个对等协议，允许双向认证，但要求EAP方法层的认证算法、AAA协议和链路层提供相应支持 使用EAP协议，能更好的配合AAA协议进行用户的接入管理。 允许一个后台认证服务器，如RADIUS服务器来支持多种认证方式，实现EAP Authenticator功能的NAS仅仅用来转发用户和后台服务器之间的认证信息，并根据认证结果终止认证过程,7.4.3 EAP协议-协议模型,采用后台认证服务器的EAP分层模型,7.4.3 EAP协议-协议交互过程,EAP交互过程,7.4.3 EAP协议-应用,EAP在PPP网络中的使

24、用 延迟认证协议的选择，从PPP链路建立阶段延迟到可选的PPP认证阶段 在LCP的链路协商过程中将选择认证协议为EAP协议 LCP的认证协议协商通过后，在PPP认证阶段开始EAP的协议交互过程，确定并使用具体的认证机制,7.4.4 802.1X协议,专门针对802LAN用户的接入管理协议标准 “基于端口的网络接口控制” 为LAN用户提供AAA管理中的认证和授权功能。,7.4.4 802.1X协议,参与接入控制的系统被分为三种类型： 客户系统：运行802.1X客户软件的用户终端系统 认证系统：为802.1X客户系统（即LAN用户）提供授权的接入服务，通常为支持802.1X协议的网络接入设备，如支

25、持802.1X协议的以太网交换机或AP 认证服务器系统：为认证系统提供认证服务，如AAA服务器,基于端口的接入控制 端口：是用来连接客户系统和认证系统的LAN端口。 在WLAN中，多个无线站点接在一个AP的同一个无线端口上，形成一种点到多点的接入方式。 为了便于单独控制每个无线站点的接入，802.1X协议将端口概念从物理扩展到了逻辑 在每个AP的物理端口上为每个无线站点创建一个逻辑端口 在每个逻辑端口上对每个对应的无线站点进行802.1X接入控制,7.4.4 802.1X协议,7.5 接入管理协议,用在BAS和接入管理服务器之间 实现对用户的认证、授权和账务管理，即AAA管理 也将接入管理服务

26、器称为AAA服务器，将接入管理协议称为AAA协议 RADIUS协议（remote authentication dial in user service 远程拨号用户认证） Diameter协议,7.5 接入管理协议,接入管理协议网络结构,7.5 接入管理协议,AAA的基本操作过程： 端用户建立与接入点的物理连接，请求接入网络 接入点中的AAA客户功能采集用户凭证信息并将此前传给AAA服务器 服务器处理数据后返回接受或拒绝响应以及其他相关的数据 接入点中的AAA客户通知用户接入允许或拒绝 在连接建立和终结过程中，接入点还将向服务器发送记账信息,RADIUS应用环境,7.5.1 RADIUS协议

27、,7.5.1 RADIUS协议-三层模型,三层集中管理模型：用户-NAS-RADIUS服务器 RADIUS服务器可以是认证服务器或账务服务器，或二者兼具，可以作为其他AAA服务器的代理客户,7.5.1 RADIUS协议-三层模型,用户接入网络时，用户通过接入协议将其接入请求信息送交给NAS NAS并不对信息进行处理和响应，而是作为RADIUS客户将用户接入请求信息传递给指定的RADIUS认证服务器 RADIUS认证服务器负责接收用户的接入请求，认证用户，向NAS返回所有为用户提供接入服务所必须的配置信息 NAS将RADIUS认证服务器响应通过接入协议通知给用户，并为用户提供相应的接入服务,7.

28、5.1 RADIUS协议-三层模型,用户离开网络时，NAS将用户对网络资源的使用情况，如时间、流量等账务信息发送给RADIUS账务服务器 RADIUS账务服务器记录用户的账务信息，作为网络管理和用户管理的参考资料 RADIUS三层模型极大的减轻了用户信息的维护工作量，也减轻了NAS的用户管理开销 只定义了NAS和RADIUS服务器之间基于客户/服务器模式的AAA交互操作和报文格式，对用户和NAS之间的接入认证协议未作任何规定和限制,7.5.1 RADIUS协议-报文格式,RADIUS报文被封装在UDP数据报中传送,7.5.1 RADIUS协议-报文类型,RADIUS认证/授权报文 接入请求报文

29、：NAS发往RADIUS认证服务器，传送用来确定用户是否允许接入NAS的信息及用户所请求的特定服务 接入许可报文：RADIUS认证服务器向NAS发送，当RADIUS收到的接入请求报文的所有属性值可以接受，提供接入服务必需的特定配置信息 接入拒绝报文：RADIUS认证服务器向NAS发送，当RADIUS收到的接入请求报文的任一属性值不能接受时 接入质询报文：RADIUS认证服务器向NAS发送，如果RADIUS认证服务器的认证操作采用质询/响应模式， RADIUS收到接入请求报文后回应,7.5.1 RADIUS协议-报文类型,RADIUS记账报文 记账请求报文：NAS发往RADIUS认证服务器，传送

30、有关用户所获得服务的账务信息 记账响应报文： RADIUS认证服务器向NAS发送， 当RADIUS收到记账请求报文后，如能成功记录账务信息，用来通知NAS记账请求已被接收和成功记录；否则不发送任何应答,7.5.1 RADIUS协议-协议操作,认证操作 需要用户与NAS间接入协议的配合，用户的认证信息必须通过认证协议获得 NAS获得用户的认证信息后，创建一个接入请求报文 接入请求报文经网络提交给RADIUS认证服务器 服务器没有返回响应消息，NAS将重复发送该请求报文多次 在主服务器故障或不可达时，NAS也可以向一个多个备份服务器发送请求报文,7.5.1 RADIUS协议-协议操作,认证操作 R

31、ADIUS认证服务器收到请求报文后 使用共享密钥机制验证发送报文的NAS，如果NAS不合法丢弃该报文，如果NAS合法， RADIUS根据用户名查询用户数据库 如果RADIUS没有查到匹配的用户记录，向NAS发送一个接入拒绝报文，表示该用户的接入请求无效 如果RADIUS查到匹配的用户记录，可以采取两种不同认证方法完成后续的用户接入认证和授权操作。 请求/响应方式或质询/响应方式,7.5.1 RADIUS协议-协议操作,请求/响应方式：简单的“一问一答”方式 RADIUS认证服务器根据接收到的接入请求报文检查接入用户的合法性，将该用户对应的授权信息通过一个接入许可报文或接入拒绝报文回应给NAS,

32、7.5.1 RADIUS协议-协议操作,质询/响应方式:更安全 RADIUS认证服务器不回应接入许可报文或接入拒绝报文，而是回应一个接入质询报文 该报文携带一个随机产生的质询值，还可以包含一个经由NAS显示给用户的文本消息 NAS收到接入质询报文后，将质询值和文本消息送给用户，提示用户做出响应 NAS将原用户认证消息封装在一个新的接入请求报文中，用用户响应值替代用户口令 RADIUS用接入许可或接入拒绝报文响应这个新的请求报文,7.5.1 RADIUS协议-协议操作,质询/响应方式认证过程,7.5.1 RADIUS协议-协议操作,记账操作 只涉及NAS和RADIUS账务服务器间的交互 服务开始

33、时，NAS生成一个表示记账开始的记账请求报文送往RADIUS账务服务器 RADIUS账务服务器返回一个表明该开始记账请求已收到的记账响应报文 服务终止时，NAS产生一个表示记账请求结束的记账请求报文送往RADIUS RADIUS账务服务器返回一个表明该结束记账请求已收到的记账响应报文,7.5.1 RADIUS协议-协议操作,记账操作 如一段时间内没有收到请求报文的响应信息，NAS使用某种后退记账重复发送直到收到应答 在主服务器故障或不可达时，NAS也可以向一个多个备份服务器发送请求报文 如果RADIUS账务服务器不能成功处理记账请求，不能向NAS发送记账响应报文,7.5.1 RADIUS协议-

34、协议操作,记账操作记账过程,7.5.1 RADIUS协议-协议操作,RADIUS代理：中继功能 RADIUS服务器收到一个来自客户（如NAS）的认证或记账请求后，向一个远程RADIUS服务器提交该请求 收到来自远程服务器回复后，将该回复传送给自己的客户 一个RADIUS服务器可同时作为某些管理域中的中继服务器和其他管理域的远程服务器， 一个远程服务器可以有任意数量的中继服务器为中继，也能向任意数量的管理域提供AAA服务 一个RADIUS服务器可以为任意数量远程服务器进行中继，也可以作为另一个中继服务器的中继，构成一个中继链,7.5.1 RADIUS协议-协议操作,RADIUS代理认证过程 NA

35、S向中继服务器发送接入请求报文 如果报文中携带用户口令，中继服务器使用与NAS的共享密钥解密,7.5.1 RADIUS协议-协议操作,RADIUS代理认证过程 如果用户口令存在，中继服务器使用与远程服务器的共享密钥加密用户口令，保留并保存原标识，产生一个新标识，转发新报文 远程服务器使用用户口令验证用户合法性，返回接入允许、接入拒绝或接入质询报文给转发服务器 中继服务器使用与远程服务器的共享密钥验证响应鉴别码。 验证失败，丢弃接入允许报文 验证通过，使用与NAS共享密钥更新响应鉴别码，还原原来的报文标识，送给NAS,7.5.2 Diameter协议,Diameter是一个对等式的AAA协议，可

36、在现有网络技术和新型网络技术上引入新的策划和AAA服务。它重用了RADIUS的许多机制。 Diameter消除RADIUS的一些局限性。 Diameter采用了改进的重发机制。 Diameter支持漫游和移动IP网络。,Diameter支持移动IP应用,7.5.2 Diameter协议,IP接入一般原理 定义 通用体系结构、参考模型 与G.902的区别 接入类型 5种接入方式：PPP隧道方式和PPP终接方式 用户接入管理体系 用户接入管理功能 接入管理系统发展 接入管理系统结构 协议：作用、相互关系、协议层次,第7章IP接入技术,接入链路协议 PPP：分层模型、封装、协议操作 PPPoE：接入

37、模型、分层模型、封装、协议操作 接入认证/控制协议 PAP CHAP EAP：分层模型、交换过程、PPP网络中的使用 802.1X 接入管理协议 RADIUS：协议模型、报文格式、报文类型、协议操作,第7章IP接入技术,无线接入的基本概念 无线接入技术 无线接入网 无线接入系统的分类 固定和移动 固定无线接入系统组成 几种典型的固定宽带无线接入系统 LMDS系统,第6章无线接入技术,优缺点 网络接口 组网方式 物理层 组成 功能 典型物理层 接入应用,组成 网络拓扑结构 协议模型 MAC层 无线介质访问控制 关联 认证和加密 分段 多速率支持,第6章无线接入技术-无线局域网,系统结构：PMP和mesh 协议模型 物理层： 双工方式、复用和多址方式、OFDM和OFDMA、链路自适应技术 MAC层： 技术特征 业务汇聚子层：分类和映射 MAC 公共部分子层：带宽分配 安全（加密）子层：,第6章无线接入技术-无线城域网,