数据培训资料：ZXR10-I-07 BRAS基本原理

ZXR10_I_07_200904BRAS基本原理V1.0本章学习目标

掌握UAS基本概念掌握UAS基本功能掌握UAS协议原理内容提示UAS概述

UAS基本概念

UAS协议介绍UAS在网络中的位置原网络缺少的功能DSLAM接入设备Internet骨干网骨干路由器路由器路由器缺乏用户认证和授权缺乏带宽管理不利于运营路由器路由器缺乏大规模商用的必要条件路由器路由器UAS的作用ZXE10-UASDSLAM接入设备Internet骨干网骨干路由器接入认证与授权计费

带宽管理动态业务选择

防火墙虚拟专网VPNUAS在网络中的作用

CMTS

DSLAM

无线网络

双绞线

xDSL

Cable

Wireless

HFC

UAS

Radiotower

租用线

帧中继网

UTP-5

LAN

SWITCH

应用服务器

Internet

用户

接入层

网络层

业务层

ZXUAS综合接入服务器位于网络层的边缘，在宽带接入网络和骨干网络之间起到一个桥梁的作用。UAS在网络中的位置中兴UAS产品系列UAS5000UAS2500UAS10600UAS2500S接入汇聚层安装方便；全认证支持。汇聚边缘层大容量交换能力；优异的安全管理能力。汇聚层高并发处理能力；支持多种端口汇聚层增强处理能力；增强路由协议支持；增强MPLSVPN支持；UAS10800E汇聚层增强QOS支持；增强MPLSTE支持；内容提示UAS概述

UAS基本概念

UAS协议介绍UAS基本概念(1)UAS(UniversalAccessServer),综合接入服务器。BRAS(BroadbandRemoteAccessServer),宽带远程接入服务器。有时还称作BAS(BroadbandAccessServer),宽带接入服务器。UAS基本概念(2)PPPoE即Point-to-PointProtocoloverEthernet，是利用以太网发送PPP包的传输方法和支持在同一以太网链路上建立多个PPP连接的接入技术。管理域(DOMAIN)。管理域是一个BRAS业务管理特性的集合，具有自己的AAA体系、合法的用户群体及其他业务管理策略。UAS基本概念(3)地址池(pool)。地址池就是BRAS设备上配置的IP地址的集合。用户侧和网络侧AAA。AAA即Authentication认证、Authorization授权、和Accounting计费。内容提示UAS概述

UAS功能简介

UAS协议介绍协议介绍－－PPPPPP，即Point-to-PointProtocol。是为在点对点的简单链路上传送多协议数据报而设计的协议。1、一种封装多种协议数据包的方法2、一组链路控制协议（LCP）3、一系列的网络控制协议（NCP）协议介绍－－PPPProtocolInformationFieldPadding帧格式：Protocol字段含义：

0021——表示信息字段是IP数据包

8021——表示信息字段是网络控制数据NCPC021——表示信息字段是链路控制数据LCPC223——表示信息字段是安全性认证CHAPC023——表示信息字段是安全性认证PAP协议介绍－－PPPPPP流程：静默建立认证链路终止期网络层协议期downclosingupopenedfailfailsuccess协议介绍－－PAP认证PAP（PasswordAuthenticationProtocol）该协议通过两次握手提供了一种认证对端的简单方法，协议通过交换用户名和用户口令的方式来验证用户的合法性。由于用户的ID和口令在链路上以文本形式直接传输，因而安全性相对较差。Authenticationaccept/rejectAuthenticationrequest(Username,password)被认证方认证方Authenticationrequest（含响应串）Authenticationaccept/reject被认证方认证方Challenge（含一随机串）协议介绍－－CHAP认证CHAP（Challenge-HandshakeAuthenticationProtocol）是使用三次握手定期验证对方身份的一种认证协议。它通过服务器发出认证质询，用户以应答的形式来验证用户的合法性。用户的ID和口令经过加密之后再在网络上传输，因此安全性较好。协议介绍－－PPPOEPPPOE（PPPoverEthernet）实现PPP帧在Ethernet上的适配，并提供Ethernet上的PPP连接。PPPOE有两个明显的阶段：发现阶段PPP会话阶段协议介绍－－PPPOEPPPOE信令流程HOSTUASUASInitiation（PADI）1、主机广播初始化包；Offer（PADO）2、UAS发送响应包；发现阶段会话阶段Request（PADR）3、主机发送单播会话请求包；Confirmation（PADS）4、被选中的UAS发送确认包。PPP会话阶段END（PADT）协议介绍－－PPPOEIPPPPEthernetPPPOEcodeSession_idlengthpayloadvertypePPPOEheader6字节PPPOE帧目的Mac源MactypedataETHERNETheader14字节ETHERNET帧PPPOE包的封装过程:IP包protocolinformationpaddingPPPheader2字节PPP帧协议介绍－－PPPOE以太网PPPOE接入方式的组网ServiceProviderUASDataNetwork核心交换机...楼层交换机

Mary@ISP.netPPPOEISP.NET

Jeff@ISP.net以太网以太网接入的系统协议栈UASPC边缘交换机核心交换机NetworkEthernet100BaseT100BaseTEthernet100BaseTEthernet100BaseTEthernet100BaseT100BaseT100BaseTEthernetEthernetEthernetPPPOEPPPIPPPPOEPPPIP协议介绍－－PPPOE协议介绍－－RADIUSRadiusRemoteAuthenticationDialInUserService，是一个被广泛使用的AAA（Authentication认证、Authorization授权、和Accounting记费）协议。UDP用于承载Radius协议，认证、授权使用1812端口，计费使用1813端口。协议介绍－－RADIUSRADIUS协议模型用户A用户B用户NRADIUSCLIENT（UAS）RADIUSSERVER（AAA）INTERNET协议介绍－－RADIUSCode：数据包的类型。Identifier：标识符。用于匹配请求和应答。Length占：整个数据报的长度。Authenticator：16字节的随机数。此域用于认证答复和加密口令字。Attributes：属性值。是若干属性状态的集合。协议介绍－－RADIUS拨号用户UAS(RADIUS客户端)RADIUS服务器Authenticate-Request[User-Name，

Password]Access-Request[RequestAuthenticator，User-Name，User-Password=MD5（Secret+RequestAuthenticator）