網絡運維|終端接入技術
2020-04-28 16:37 作者：艾銻無限 瀏覽量：
網絡運維|終端接入技術
大家好，我是一枚從事IT外包的網絡運維工程師，今天和大家聊點安全方面的技術，這次咱們就談一談終端接入技術。
終端接入簡介
背景信息
終端接入網關功能，支持PPPoE、IPoE、L2TP等終端用戶的接入認證簡單管理，作為小型企業100~500人左右的終端設備接入網管路由器，支持終端地址分配、終端用戶認證等場景。如圖1所示，在寬帶網絡中，Router作為企業出口網關，同時作為終端接入設備，可以為各種寬帶接入方式的用戶，如為基于以太網接入LAN Switch、基于無線信號WLAN（Wireless Local Area Network）接入AP（Access Point）、基于ADSL（Asymmetric Digital Subscriber Line）接入DSLAM（Digital Subscriber Line Access Multiplexer）的用戶提供基本的接入手段和寬帶接入網的管理功能，實現用戶的寬帶上網等應用。
圖1 用戶通過不同的寬帶接入方式接入Router
配置終端接入
接入用戶的認證
通過認證用來驗證用戶是否可以獲得訪問權，確定哪些用戶可以訪問網絡。如圖2所示，用戶物理接入方式的差異在接入設備上被屏蔽，Router可見的是用戶報文的封裝格式，即終端接入通過用戶報文的協議棧來區分用戶，對應不同的用戶，靈活地選擇不同的認證方式。
終端接入支持PPPoE認證和Portal認證兩種認證方式。
圖2 用戶通過不同的寬帶接入方式接入Router
- PPPoE認證
圖3 PPPoE認證
Portal認證，即Web認證：在用戶未認證前試圖訪問其無權訪問的地址時，Router將其訪問請求強制重定向到Portal服務器，用戶通過訪問Portal服務器的認證頁面，Router和遠程終端交互信息后，用戶的用戶名和密碼等用戶信息在AAA服務器上完成認證。
如圖4所示，Web用戶通過訪問Portal服務器的認證頁面接入Internet（基于以太網和基于WLAN方式），Web用戶先通過靜態IP地址或DHCP獲得IP地址后，上網過程中Web用戶將被強制訪問Portal認證網站，從而開始Portal認證過程。Web用戶認證通過后，才可以訪問Internet。
圖4 Portal認證
接入用戶的管理
接入用戶上線后，Router通過AAA對接入用戶進行管理，如對用戶使用網絡資源進行計費，控制在線用戶的帶寬，指定用戶下線等。- 基于域管理接入用戶
例如，同一域內的用戶，可以訪問相同的網址，享有相同的計費策略，以及享有相同的帶寬策略。
相關文章
IT電腦維護外包
關閉