1新员工培训之一----业务介绍(宽带业务)（ppt）

数据网开设的业务交流,网络监控维护中心数据网络维护部2013年4月25日,2,概 述,1 数据网到底承载了什么业务？ 2 重庆到底有几张数据网？ 3 数据网跟交换、跟网优、跟IT、跟平台、跟传输的关系是什么？,3,数据网开的业务类型,互联网业务（宽带、专线、WLAN、GUARD、国际通道）,IPTV,2,1,软交换业务,3,VPN业务(L3VPN 、L2VPN、VPDN),C网业务,5,4,互联网业务-宽带,4,重业组,城区组,分公司,用户,5,关键技术之一：PPPOE,互联网业务-宽带,6,互联网业务-宽带,PPP协议： point-to-point protocol,PPPOE协议： point-to-point protocol over ethernet,LCP（Link Control Protocol）链路控制协议,PAP (Password Authentication Protocol)密码认证协议,NCP（Network Control Protocol）网络控制协议,PPPOE Discovery阶段,PPP阶段,PADI(PPPoE Active Discovery Initiation),PADO(PPPoE Active Discovery Offer),PADR(PPPoE Active Discovery Request),PADS(PPPoE Active Discovery Session-confirmation),关键技术之一：PPPOE,7,关键技术之一：PPPOE,互联网业务-宽带,8,互联网业务-宽带,Ethernet:采用共享总线型传输媒体方式的局域网,VLAN（Virtual Local Area Network）,关键技术之二：QINQ,QINQ:StackedVLAN,SVLAN:service VLAN,CVLAN:customer VLAN,9,互联网业务-宽带,关键技术之二：QINQ,内层标签（用户标签）,外层标签（业务标签）,宽带业务谁打的双层标签?谁终结的双层标签？,问题,10,QINQ精确定位用户端口，以达到对用户接入线路的可追溯性，并根据相关信息库确定用户接入的物理位置；,QINQ精确绑定，将用户帐号与特定的用户接入线路在认证系统上进行关联，防止宽带用户帐号被盗用，包月帐号被用户投机使用,关键技术之二：QINQ,宽带业务中QINQ对于电信的价值？,问题,互联网业务-宽带,ADSL的中文意思是“非对称数字用户线”。它通过现有普通电话用户双绞线，实现远距离的高速非对称数据传输，同时还可以维持原有的电话业务及其质量，是一种集话音与数据一起的铜线接入技术,1.ADSL承载在现有的双绞铜线（普通电话线）上2.ADSL在同一铜线上分别传送数据和语音信号3.ADSL上下行速率是非对称的，即上下行速率不等.上行最高可达640Kb/s，下行最高可高8Mb/s传输速度4.每一个ADSL用户都有单独的一条电话线路与ADSL局端相连,数据传输带宽由每一用户独享5.ADSL的传输距离3KM-5KM(端局到用户),关键技术之三：ADSL,互联网业务-宽带,电信为什么要用ADSL技术？,问题,ADSL频谱分布,互联网业务-宽带,为什是非对称？,问题,ADSL从用户至局端接入图,互联网业务-宽带,PPPOEOA,取出转发,互联网业务-宽带,PPPOE,取出转发,互联网业务-宽带,光纤接入利用光纤作为传输媒质，具有传输容量大、质量好、可靠性高、传输距离远、抗干扰能力强等优点，是固定宽带接入的发展方向。光纤越来越靠近用户是接入网的必然选择， FTTH是最终目标,关键技术之四：EPON,互联网业务-宽带,FTTx系统的基本组成：光线路终端（OLT，局端设备）光分配网（ODN，包含光分路器、光纤光缆及光缆分线盒、光缆交接箱等一系列无源器件）光网络单元（ONU/ONT）,互联网业务-宽带,下行TDM广播ONU根据接收到的以太网帧的preamble中的LLID过滤出属于自己的以太网帧,互联网业务-宽带,上行TDMAONU上行方向的TDM完全由OLT静态或者动态控制OLT给每个ONU发布授权， ONU仅在属于自己的grant window中向OLT发送上行业务,互联网业务-宽带,20,互联网业务-宽带,AAA：Authentication, Authorization and Accounting,RADIUS：Remote Authentication Dial In User Service,关键技术之五：AAA,NAS：Network Access Server,C/S:client/server,PAP（Password Authentication Protocol）,CHAP（Challenge Handshake Authentication Protocol）,AAA可以通过两种途径实现：1、在NAS端进行认证、授权和计费；2、通过协议进行远程的认证、授权和记帐。实现AAA的协议有RADIUS、TACACS +等（我们使用的是RADIUS协议）。,互联网业务-宽带,关键技术之五：AAA,远端（Radius）验证PAP方式：,我查我算我验,互联网业务-宽带,远端（Radius）验证CHAP方式：,我查我算我验,互联网业务-宽带,PAP（Password Authentication Protocol）是密码验证协议的简称，是认证协议的一种。用户以明文的形式把用户名和他的密码传递给NAS，NAS根据用户名在NAS端查找本地数据库，如果存在相同的用户名和密码表明验证通过,否则表明验证未通过。,本地（NAS）验证PAP方式：,我查我验,互联网业务-宽带,CHAP（Challenge Handshake Authentication Protocol）是查询握手验证协议的简称，是我们使用的另一种认证协议。,本地（NAS）验证CHAP方式：,Secret Password = MD5（Chap ID + Password + challenge）,我查我算我验,互联网业务-宽带,26,流程,互联网业务-宽带,678,691,27,终端上用WIRESHARK抓的数据交互报文,互联网业务-宽带,互联网业务-宽