目前以太网接入方式主要方式

目前以太网接入方式主要有3种：固定IP, DHCP, PPPOE,而PPPOE+VLAN是一种比较理想的宽带接入 方式。1、宽带接入网需要实现的基本功能宽带接入网需要实现的基本功能可以归纳为以下几个方面:(1) 用户管理掌握用户的信息，在用户进行通信时对用户进行认证、授权，使合法用户方便快捷地接入网 中，杜绝非法用户接入，防止非法用户占用网络资源。(2) 安全管理合法用户在通信时要保障其数据的安全性，隔离带有用户个人信息的数据包，对于主要的网 络设备防止其受到攻击而造成网络瘫痪。由于用户终端是以普通网卡与网络设备相连，在通信时会发送一 些广播地址的帧(如ARP，DHCP消息等)，而这些消息会携带用户的个人信息(如用户的MAC地址)，如不 隔离这些消息让其他用户接收到，容易发生MAC/IP地址的仿冒，影响合法用户上网。对于运营商来说， 保护其系统设备的安全性，防止恶意攻击是十分重要的。(3) 业务管理需要为保证QoS提供一定的手段。为了保证业务的QoS，网管人员根据具体情况为用户提 供一定的带宽控制能力，例如保证用户的最低接入速率，限制用户的最高接入速率等。(4) 计费管理接入网要能够对用户进行灵活的计费，根据用户类别、使用时长、用户流量等数据进行计费。2、固定IP，DHCP，PPPOE 3种宽带接入方式的比较2.1用户管理和开销方面固定IP方式：对IP地址管理不易，用户恶意更改或者尝试自行设置自己的IP地址，都会 造成管理上的麻烦，增加运营商的额外开销。DHCP方式：一方面DHCP存在较多的广播开销，对于用户量较多的城域网会造成网络运行 效率下降和配置困难；另一方面，仍然无法解决用户自行配置IP地址的问题。PPPOE：由于采用动态分配IP地址方式，用户拨号后无需自行配置IP地址、网关、域名等， 它们均是自动生成，不存在用户自行更改IP地址的问题，对用户管理方便，而且PPPOE协议是在包头和 用户数据之间插入PPPOE和PPP封装，这两个封装加起来也只有8个字节，广播开销很小。2.2计费策略方面固定IP和DHCP方式的计费策略不灵活，一般采用包月制，如要实现流量计费功能则必须 要有相应的流量监视或采集系统，或在高端路由器上启动记账功能，然后应用SNMP进行计费，这有可能 使路由器运行效率下降。PPPOE可以实现对用户的灵活计费，可以按时长、流量计费，也可采用包月制。2.3用户服务策略定制方面固定IP和DHCP方式只能配合IP地址转换和地址访问列表控制来制定简单的服务，如果要 实现按特定用户进行流量控制，必须购买流量控制设备。PPPOE支持业务QoS保证，可方便地对用户进行实时流量控制。2.4信息安全方面固定IP,DHCP和PPPOE都可以采用细化VLAN的方式来解决用户信息的安全问题，将局域 网交换机的每个端口配置成独立的VLAN，利用VLAN可以隔离ARP，DHCP等携带用户信息的广播消息， 从而使用户数据安全性得到提高。固定IP地址方式为了识别用户的合法性必须将IP地址和端口 VID进行 绑定，因为每个用户处于逻辑上独立的网内，所以对每个用户要配置一个子网的4个IP地址：子网地址、 网关地址、子网广播地址和用户主机地址，这样会造成地址利用率降低，而PPPOE采用认证、授权的方式 不存在这个问题。2.5第三层广播风暴固定IP和DHCP方式都不能解决第三层广播风暴问题，第三层广播风暴影响同一 IP子网所 有用户的使用质量。而PPPOE方式由于采用二层隧道认证，所有链路设备都工作在第二层，不存在第三层 广播风暴问题。从以上的比较可以看出，PPPOE同其他两种接入方式相比具有较大的优势，因此PPPOE目 前被各大运营商普遍采用。3、PPPOE的认证PPPOE认证首先要在客户机上安装PPPOE协议的驱动软件，在前端由BRAS服务器配合 RADIUS服务器实现对用户的认证、计费。认证过程：用户拨号发出请求，经过网络传送到BRAS服务器，BRAS服务器接到请求后向 RADIUS服务器发出ACCESSREQUEST请求包，其中含有用户的账号、密码、端口类型等，经RADIUS服务器核实后，向BRAS 回送ACCESSREPONSE响应包，其中包含用户的合法性和一些设置，如用户IP地址、掩码、网关、域名、用 户可使用的带宽等。用户接收到这些信息后就可以上网，上网期间BRAS不断地向RADIUS发送计费信息， 这些信息包括用户的上网时间、用户流量、用户下网时间等，以便RADIUS准确计费。从PPPOE认证过程可以看出，BRAS服务器在整个链路中起到关键的作用，因此BRAS服务 器也要实现大而全的功能，包括认证、连接、终接、安全管理、计费业务汇聚、收敛等功能，设备复杂。 由于建立连接后数据必须经过BRAS，BRAS很容易成为瓶颈”，最易出问题，堵塞严重时用户连接速度慢 或根本连接不上，解决的办法是在前端采用多台BRAS并接或将多台BRAS放到各中继机房，采用分布认 证方法。