远程接入技术(1课时).ppt

在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 第九讲 课程内容（3学时） 第八章 远程接入技术 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8、2 远程接入技术概述 l远程接入技术，即将普通用户接入Internet的相关技 术； l一般接入技术可分为两类：有线传输接入和无线传输 接入。 有线接入技术有：基于PSTN网的拔号接入、ISDN接入 、ADSL接入及基于有线电视网的Cable Modem接入； 无线接入技术：802.11b、WIFI、Blue Tooth、WAPI等 。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8、3 拔号接入技术 拔号接入技术即用户通过调制解调器利用电话线将计算机 连接到internet的一种技术。 8.3.1拔号接入的过程： 用户计算机的Modem通过电话线接入PSTN网，接入服 务器起网关的作用，实现在PSTN到Internet的接入，AAA 服务器完成用户的认证和计费等。 具体过程见后面的图。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 拔号接入示意图 Ethernet PCA PCB Router A PSTN ModemModem PCC NAS接入服务器 88100528810048 163 AAA AAA服务器实现 认证和计费等功 能 Internet 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8.3.2拔号接入原理 由于电话线上所传输的模拟音频信号，而计算机中所 传输的是数字信号，因此需要将模拟数字信号进行转达 换。这是由拔号接入技术中的核心MODEM完成的。 MODEM作用：发送时将数字信号转换成模拟信号； 接收时将模拟信号转换成数字信号。 电话线路是传输的最大速率只有64Kbit，这还是理想 的值，实际最高只有56kbit/s。 图7-1 DHCP基本工作流程 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 .4 ISDN接入 l 思路：电话线最高的接入速度只有64kbps，远远不能满足我们 数据传输的要求，那我们能不能将不同的电话线捆绑使用呢？这 就是ISDN技术。 l ISDN：综合业务数字网（ISDN）是一种数字化电话连接系统， 将多条不同的电话线路捆绑使用，以得到更高的传输速度。 ISDN可分为N-ISDN和B-ISDN； N-ISDN采用BRI接口，一个接口由2B通道和1D通道构成，B通道 即数据道，即2B+D，B最大速度64Kb，D通道传输信令，16Kb， 所以BRI可达144kbps，此时ISDN最数据速度可达128kbps; B-ISDN: B-ISDN采用PRI接口，有30B+D，23B+D等标准，前者为 中国欧洲等国家采用，后者为美国、日本采用。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 ISDN的特性 Service-Server ISDN SOHO 用户 NAS (Network Access Server) 接入服务器 l高可用带宽（128K）采用2B通道时 l按需拨号 l快速联接 l高性价比 l安全特性 (PAP、CHAP、 RADIUS) 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 ISDN 接口 l基本速率接口 (BRI) 单一物理连接 两条逻辑连接 客户端适用 l基群速率接口 (PRI) 单一物理连接 30条逻辑连接 中心节点适用 2B D 64K*2 16K 30B D 64K 64K*30 144kbps 2Mbps 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 ITU-T的ISDN协议模型 L7 L6 L5 L4 L3 L2 L1 U M C 物理媒体 控制 用户 管理 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 ISDN终端设备的功能 l网络终端(NT) 一类网络终端（NT1） 智能网络终端（NT2） lISDN用户终端 ISDN适配卡 ISDN适配器 ISDN数字电话 ISDN可视电话 NT1 TA128适配器 ISDN适配卡 ISDN 数字话机 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 配置ISDN BRI接口 l配置在ISDN BRI接口上运行IP网络协议 l配置在ISDN BRI接口上运行IPX网络协议 l配置通过ISDN BRI接口访问Internet 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 ISDN拨号上网举例 ISDN Router A NAS 163/169 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8.5 ADSL接入方式 问题：为什么拔号接入方式只能最大速度64kbps?是什么 限制了其速度的提高？是电话线吗？ 主要是因为电话程控交换机限制了速度的提高，因此 我们采用数字信号与电话语音信号分离的办法，即DSL技 术。 DSL技术分为ADSL（不平衡传输，即上、下行速率不 同）和SDSL技术（平衡传输，即上、下行速率相同）。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 Adsl简介 ADSL（Asymmetrical Digital Subscriber Line） 即非对称数字用户线路，是xDSL家族成员中的一员，被 欧美等发达国家誉为“现代信息高速公路上的快车”。 简单地说，ADSL是利用分频的技术把普通电话线路所传 输的低频信号和高频信号分离。3400Hz以下供电话使用 ；3400Hz以上的高频部分供上网使用，即在同一铜线上 分别传送数据和语音信号，数据信号并不通过电话交换 机设备。这样既可以提供高速传输：上行（从用户到网 络）的低速传输可达 640Kbps1Mbps，下行（从网络 到用户）的高速传输可达18Mbps；而且在上网的同 时不影响电话的正常使用，这也意味着使用ADSL上网时 ，并不需要缴付另外的电话费。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 Adsl接入接入过程 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8.5.2ADSL特点 需要解决的问题： 1、衰减：主要由于高频率衰减。 2、串扰：相邻电话线间的干扰； 3、回波干扰：相同频率的收、发信息之间的干扰 ； 优点： 1、网络传输速率快； 2、不影响电话通话，不产生电话费用； 3、费用低廉。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8.6 cable modem技术 lCable Modem技术是一种通过有线电视网络实现高速接入的装置 。它不仅仅是传统意义上的调制解调器，实际上它更多地是作为 局域网接口运行（一般是通过TCP/IP运行）。用户所在地和电缆 公司之间的同轴电缆能够按照用户的需求向远处延伸，它不象 ISDN和ADSL那样传输距离仅限于5500米。 lCable Modem 本身不单纯是调制解调器，它集MODEM、调谐器、 加/解密设备、桥接器、网络接口卡、虚拟VLAN 代理和以太网集 线器的功能于一身。它无须拨号上网，不占用电话线，可提供随 时在线的永久连接。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 cable modem接入方法 l方法一：采用电视有线网作为数据下行线， PSTN电话网做为数据上行线。 l方法二：将电视有线网的传输频率进行划分 ，安排不同的频段进行电视通信、上行数据 通信、下行数据通信；第二种方法得到广泛 应用。 lcable modem最高速度可达到36Mbps. 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 8.7 无线局域网接入技术 l无线局域网(Wireless Local Area Network，简称WLAN)是 计算机网络与无线通信技术相结合的产物。从专业角度讲， 无线局域网利用了无线多址信道的一种有效方法来支持计算 机之间的通信，并为通信的移动化、个性化和多媒体应用提 供了可能。无线局域网利用电磁波在空气中发送和接收数据 ，而无需线缆介质，因此能够解决有线网络布线困难时的问 题。与有线网络相比，无线局域网具有安装便捷、使用灵活 、经济节约、易于扩展等优点。技术有802.11b协议。 l传输速度可达11Mbps. l802.11安全性比较差。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 WAPI简介 一、什么是WAPI？ WAPI（WLAN Authentication and Privacy Infrastructure）。它像红外线、蓝牙、GPRS、 CDMA1X等协议一样，是无线传输协议的一种，只不过 跟它们不同的是它是无线局域网(WLAN)中的一种传输协 议而已，它与现行的802.11B传输协议比较相近。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 二、WAPI与现行的802.11B有什么不同？ 无线局域网(WLAN)的传输协议有很多种，包括802.11A、 802.11B、802.11G等等，其中以802.11B最为普及和流行 ，目前包括迅驰和联想最新的关联电脑在内的大多数无线网 络产品所采用的都是802.11B的传输协议，它是由美国非赢 利机构WI-FI组织制定和进行认证的，而WAPI则由ISO/IEC 授权的IEEE Registration Authority审查获得认可，两者所 属的机构不同，其性质自然不一样。其最大的区别是安全加 密的技术不同：WAPI使用的是一种名为“无线局域网鉴别与 保密基础架构(WAPI)”的安全协议，而802.11B则采用“有线 加强等效保密(WEP)”安全协议。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 三、我国为什么要制定WAPI标准？ l1、出于安全性考虑。我们知道，国家的机密是最高的机密，它 如果被泄露出去会直接损害整个国家和民族的利益，后果将不堪 设想。但对于无线局域网来说，偏偏在安全性方面非常脆弱，因 为现行的无线网络产品大多数都采用802.11B作为无线传输协议 ，这种协议的优点是传输速率能达到11M，与有线局域网的传输 速度相近，而且覆盖范围达100米。但是“成也何萧，败也何萧” 。正是其传输速度快，覆盖范围广，才使它在安全方面非常脆弱 。因为数据在传输的过程中都曝露都空中，很容易被别有用心的 人截取数据包。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 WAPI由于由我国有关部门掌握着加密的核心技术，所以就 不怕外国人利用WLAN来盗取国家或商业机密信息了，而且它的 加密技术比802.11B更为先进，WAPI采用国家密码管理委员会 办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制 的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制 和用户信息在无线传输状态下的加密保护。此外，WAPI从应用 模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用 多种安全机制并存且互不兼容的现状，从根本上解决安全问题和 兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标 准能更有效地保护数据的安全。1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 l2、出于利益方面的考虑。我国是个经济蓬勃发展的发展中 国家，许多产品都拥有巨大的发展空间，尤其是高科技产品 。但是，在以前，我国在高科技产品方面丧失了很多的机会 ，由于极少有自主核心技术和自己业界标准的产品，造成了 颇为被动的局面：DVD要被外国人收取大量的专利费， GPRS、CDMA1X等等的标准都掌握在外国人手里，我们只 能乖乖地将大把的钞票送给人家去买人家的标准，而自己则 像个替人“打工”的工人，只能去搞CEO、去帮人组装产品。 所以，有人说“一流的企业卖标准、二流的企业卖技术、三 流的企业卖产品”。 1 在绝望中寻找希望，人生必将辉煌 ！ 05网络构建 四、WAPI对于个人用户而言将会获得什么 利益？ 对于个人用户而言，WAPI的出现最大的受益就是让自己的 笔记本电脑从此更加安全，因为WLAN在进行数据传输时是完全 暴露在半空