BRAS(Broadband Remote Access Server,宽带远程接入服务器)是一种面向宽带网络应用的接入网关,是宽带接入网和骨干网之间的桥梁,提供基本的接入手段和宽带接入网的管理功能。
1.1 BRAS的网络定位
本产品作为BRAS设备,在运营商应用中的网络定位如图所示:
1.2 BRAS功能组件
1.3 BRAS业务
本产品作为BRAS接入设备,各BRAS功能组件分别支持以下业务特性。
1. 用户接入
Portal
Portal认证通常也称为Web认证,即通过Web页面接受用户输入的用户名和密码,对用户进行认证。Portal认证技术提供一种灵活的访问控制方式,不需要安装客户端,就可以在接入层以及需要保护的关键数据入口处实施访问控制。
未认证用户上网时,设备强制用户登录到特定的Web页面上,用户可以免费访问其中的服务。当用户需要使用互联网中的其它资源时,必须在网站提供的Portal认证页面上进行身份认证,只有认证通过后才可以使用互联网资源。关于Portal的详细介绍,请参见“BRAS业务配置指导”中的“Portal”。
IPoE
IPoE(IP over Ethernet)为IPoX中的一种常见的接入方式。在IPoE接入方式中,用户从以太网链路接入,用户的IP报文经过以太网封装后到达BRAS接入设备,由BRAS接入设备对用户进行基于接入位置信息或报文特征的身份认证,用户身份认证通过后由AAA服务器授权相应的访问权限。关于IPoE的详细介绍,请参见“BRAS业务配置指导”中的“IPoE”。
PPPoE
PPPoE(Point-to-Point Protocol over Ethernet,在以太网上承载PPP协议)是对PPP协议的扩展。PPPoE利用以太网将大量主机组成网络,然后通过一个远端接入设备为以太网上的主机提供互联网接入服务,并对接入的每台主机实现控制、认证、计费功能。由于很好地结合了以太网的经济性及PPP良好的可扩展性与管理控制功能,PPPoE被广泛应用于小区接入组网等环境中。关于PPPoE的详细介绍,请参见“BRAS业务配置指导”中的“PPPoE”。
L2TP
L2TP(Layer 2 Tunneling Protocol,二层隧道协议)是目前使用最为广泛的VPDN(Virtual Private Dial-up Network,虚拟专用拨号网络)隧道协议。L2TP通过在公共网络(如Internet)上建立点到点的L2TP隧道,将PPP(Point-to-Point Protocol,点对点协议)数据帧封装后通过L2TP隧道传输,使得远端用户(如企业驻外机构和出差人员)利用PPP接入公共网络后,能够通过L2TP隧道与企业内部网络通信,访问企业内部网络资源。关于L2TP的详细介绍,请参见“BRAS业务配置指导”中的“L2TP”。
2. AAA管理
AAA是Authentication、Authorization、Accounting(认证、授权、计费)的简称,是网络安全的一种管理机制,提供了认证、授权、计费三种安全功能。
- 认证:确认访问网络的用户身份,判断访问者是否为合法的网络用户。
- 授权:对不同用户赋予不同的权限,限制用户可以使用的服务。
- 计费:记录用户使用网络服务时的所有操作,包括使用的服务类型、起始时间、数据流量等,作为对用户使用网络的行为进行监控和计费的依据。
AAA可以通过多种协议来实现,例如RADIUS协议、HWTACACS协议或LDAP协议,在实际应用中最常使用的是RADIUS协议。关于AAA的详细介绍,请参见“BRAS业务配置指导”中的“AAA”。
3. 地址分配
静态地址
关于手工配置IPv4地址和IPv6地址的详细介绍,请分别参见“IP业务配置指导”中的“IP地址”和“IPv6基础”。
DHCP
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)用来为网络设备动态地分配IP地址等网络配置参数。DHCP采用客户端/服务器通信模式,由客户端向服务器提出请求分配网络配置参数的申请,服务器返回为客户端分配的IP地址等配置信息,以实现IP地址等信息的动态配置。关于DHCP的详细介绍,请参见“BRAS业务配置指导”中的“DHCP”。
DHCPv6
DHCPv6(Dynamic Host Configuration Protocol for IPv6,支持IPv6的动态主机配置协议)是针对IPv6编址方案设计的,为主机分配IPv6前缀、IPv6地址和其他网络配置参数的协议。关于DHCPv6的详细介绍,请参见“BRAS业务配置指导”中的“DHCPv6”。
地址无状态自动配置
地址无状态自动配置是指节点根据路由器发现/前缀发现所获取的信息,自动配置IPv6地址。关于地址无状态自动配置的详细介绍,请参见“IP业务配置指导”中的“IPv6基础”。
https://www.sohu.com/a/130618469_120921?spm=smpc.content.share.1.1605000580589YtlWFJN#comment_area
来源:oschina
链接:https://my.oschina.net/sunchp/blog/4711703