中國專業IT外包服務

加入收藏??

公司微博

網站地圖??

IT外包價格計算器

您當前位置：主頁 > 資訊動態 > IT知識庫 >

網絡運維|終端接入技術

2020-04-28 16:37 作者：艾銻無限瀏覽量：

網絡運維|終端接入技術

大家好，我是一枚從事IT外包的網絡運維工程師，今天和大家聊點安全方面的技術，這次咱們就談一談終端接入技術。

終端接入簡介

背景信息

終端接入網關功能，支持PPPoE、IPoE、L2TP等終端用戶的接入認證簡單管理，作為小型企業100~500人左右的終端設備接入網管路由器，支持終端地址分配、終端用戶認證等場景。
如圖1所示，在寬帶網絡中，Router作為企業出口網關，同時作為終端接入設備，可以為各種寬帶接入方式的用戶，如為基于以太網接入LAN Switch、基于無線信號WLAN（Wireless Local Area Network）接入AP（Access Point）、基于ADSL（Asymmetric Digital Subscriber Line）接入DSLAM（Digital Subscriber Line Access Multiplexer）的用戶提供基本的接入手段和寬帶接入網的管理功能，實現用戶的寬帶上網等應用。
圖1 用戶通過不同的寬帶接入方式接入Router

https://download.huawei.com/mdl/imgDownload?uuid=c4d8e7d5099a4fc3af051e6e370a541a.png

配置終端接入

接入用戶的認證

通過認證用來驗證用戶是否可以獲得訪問權，確定哪些用戶可以訪問網絡。
如圖2所示，用戶物理接入方式的差異在接入設備上被屏蔽，Router可見的是用戶報文的封裝格式，即終端接入通過用戶報文的協議棧來區分用戶，對應不同的用戶，靈活地選擇不同的認證方式。
終端接入支持PPPoE認證和Portal認證兩種認證方式。
圖2 用戶通過不同的寬帶接入方式接入Router

https://download.huawei.com/mdl/imgDownload?uuid=30c0629a00504ad7905dbc6bba9883c9.png

PPPoE認證

如圖3所示，PPPoE用戶通過PPPoE撥號接入Internet（基于以太網和基于ADSL方式）。當PPPoE用戶通過終端上的客戶端軟件進行PPPoE撥號，Router作為PPPoE Server對PPPoE用戶進行PPP認證，用戶的用戶名和密碼等用戶信息在AAA服務器上完成認證。PPPoE用戶認證通過后Router為其動態分配IP地址，使PPPoE用戶可以訪問Internet。
圖3 PPPoE認證

https://download.huawei.com/mdl/imgDownload?uuid=781a1da6548140b8808b143222faa804.png

Portal認證
Portal認證，即Web認證：在用戶未認證前試圖訪問其無權訪問的地址時，Router將其訪問請求強制重定向到Portal服務器，用戶通過訪問Portal服務器的認證頁面，Router和遠程終端交互信息后，用戶的用戶名和密碼等用戶信息在AAA服務器上完成認證。
如圖4所示，Web用戶通過訪問Portal服務器的認證頁面接入Internet（基于以太網和基于WLAN方式），Web用戶先通過靜態IP地址或DHCP獲得IP地址后，上網過程中Web用戶將被強制訪問Portal認證網站，從而開始Portal認證過程。Web用戶認證通過后，才可以訪問Internet。
圖4 Portal認證

https://download.huawei.com/mdl/imgDownload?uuid=a6e8434389f84d1c8deba58c827338b9.png

接入用戶的管理

接入用戶上線后，Router通過AAA對接入用戶進行管理，如對用戶使用網絡資源進行計費，控制在線用戶的帶寬，指定用戶下線等。

基于域管理接入用戶

AAA除了提供認證，還可以提供授權和計費這兩種安全功能。AAA通過域來進行用戶管理，用戶的認證、授權、計費都需要在域下執行。所有對于接入用戶的認證方案、授權方案、計費方案都是先在AAA視圖下創建，再在域視圖下引用對應的認證方案、授權方案、計費方案。
例如，同一域內的用戶，可以訪問相同的網址，享有相同的計費策略，以及享有相同的帶寬策略。