家客培訓材料V2

1、培訓目標培訓目標學完本課程后，您應該能：學完本課程后，您應該能：了解有線寬帶互聯(lián)網(wǎng)現(xiàn)狀了解有線寬帶互聯(lián)網(wǎng)現(xiàn)狀熟悉家庭寬帶網(wǎng)絡結(jié)構(gòu)及工作基本原理熟悉家庭寬帶網(wǎng)絡結(jié)構(gòu)及工作基本原理熟悉家庭寬帶常見故障處理方法熟悉家庭寬帶常見故障處理方法熟悉家庭寬帶驗收規(guī)范、代維管理規(guī)范及客戶服務熟悉家庭寬帶驗收規(guī)范、代維管理規(guī)范及客戶服務規(guī)范規(guī)范Page1入戶光纖配線設施入戶光纖配線設施饋線光纜饋線光纜集中分光配線設備集中分光配線設備端局機房端局機房配線光纜配線光纜 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2. 城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關

2、理論講解寬帶相關理論講解 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄互聯(lián)網(wǎng)網(wǎng)民規(guī)?；ヂ?lián)網(wǎng)網(wǎng)民規(guī)模截至截至2013年年6月底，月底， 我國網(wǎng)民規(guī)模達我國網(wǎng)民規(guī)模達5.91億，半年共計新億，半年共計新增網(wǎng)民增網(wǎng)民2656萬人?；ヂ?lián)網(wǎng)普及率為萬人。互聯(lián)網(wǎng)普及率為44.1% ，較，較2012年底年底提升了提升了2.0個百分點。個百分點。（以下數(shù)據(jù)來源與（以下數(shù)據(jù)來源與CNNIC(中國互聯(lián)網(wǎng)絡中國互聯(lián)網(wǎng)絡信息中心信息中心)第第32次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告）分省網(wǎng)民規(guī)模分省網(wǎng)民規(guī)模河北省網(wǎng)民普及率為河北省網(wǎng)民普及

3、率為41.5%，全國排名第，全國排名第13未，規(guī)模居中，互聯(lián)未，規(guī)模居中，互聯(lián)網(wǎng)發(fā)展?jié)摿薮?。網(wǎng)發(fā)展?jié)摿薮?。從發(fā)展速度上看，河北網(wǎng)民規(guī)模增速較快，年增幅為從發(fā)展速度上看，河北網(wǎng)民規(guī)模增速較快，年增幅為15.9%。有線寬帶是全業(yè)務運營繞不開的瓶頸有線寬帶是全業(yè)務運營繞不開的瓶頸長遠而言，有線寬帶是全業(yè)務運營繞不開的瓶頸，是未來業(yè)務主要承載方式長遠而言，有線寬帶是全業(yè)務運營繞不開的瓶頸，是未來業(yè)務主要承載方式大帶寬、高容量、保密性、獨享性大帶寬、高容量、保密性、獨享性承載承載IPTVIPTV、視頻通信等高寬帶應用、視頻通信等高寬帶應用承載信息化應用的最佳載體：網(wǎng)上金融服務、承載信息化應用的最佳載

4、體：網(wǎng)上金融服務、視頻通信等視頻通信等低成本低成本廣域覆蓋，隨時隨地廣域覆蓋，隨時隨地受技術制約，空口傳輸速率有限。受技術制約，空口傳輸速率有限。高帶寬需求下投資、站址獲取、傳輸、高帶寬需求下投資、站址獲取、傳輸、規(guī)劃和運維挑戰(zhàn)巨大規(guī)劃和運維挑戰(zhàn)巨大有線寬帶無線寬帶寬帶多媒體應用需求日漸成熟的多媒體應用使寬帶接入網(wǎng)帶寬需求增長到幾兆、幾十兆未來HDTV以及家庭網(wǎng)絡的發(fā)展將使用戶的帶寬需求達到100M以上互動應用需求互動業(yè)務逐漸繁榮，如視頻聊天、網(wǎng)絡游戲、視頻會議、P2P應用等，需要寬帶接入網(wǎng)提供更多的上行帶寬未來業(yè)務需求未來業(yè)務需求 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2.

5、城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄網(wǎng)絡結(jié)構(gòu)劃分網(wǎng)絡結(jié)構(gòu)劃分省網(wǎng)匯接路由器省網(wǎng)匯接路由器CR01BRAS01CMNet省網(wǎng)城域數(shù)據(jù)網(wǎng)CMNet省網(wǎng)匯接路由器省網(wǎng)匯接路由器CR02SR01BRAS02SR02WLAN匯聚交換機匯聚交換機FW01FW02自有業(yè)務匯聚交換機自有業(yè)務匯聚交換機ACAC分光分光器器OLT交換機交換機MDUONUPOE交交換機換機MDUAPMDU交換機交換機固定家庭寬帶固定家庭寬帶區(qū)縣機房匯聚交換

6、機區(qū)縣機房匯聚交換機IMSIMSWLANWLAN互聯(lián)網(wǎng)專線互聯(lián)網(wǎng)專線WLAN匯聚交換機匯聚交換機ACAC核心機房匯聚交換機核心機房匯聚交換機OLTCMNETCMNET省網(wǎng)省網(wǎng)- -網(wǎng)絡拓撲網(wǎng)絡拓撲CMNETCMNET省網(wǎng)和城域網(wǎng)業(yè)務定位省網(wǎng)和城域網(wǎng)業(yè)務定位pCMNETCMNET網(wǎng)絡網(wǎng)絡作為一張公共、開放的網(wǎng)絡，目前主要承載的業(yè)務包括作為一張公共、開放的網(wǎng)絡，目前主要承載的業(yè)務包括p CMNET省網(wǎng)：主要用于省網(wǎng)：主要用于省級自有業(yè)務系統(tǒng)省級自有業(yè)務系統(tǒng)的接入。的接入。p CMNET城域網(wǎng)：主要用于城域網(wǎng)：主要用于家庭寬帶客戶家庭寬帶客戶上網(wǎng)、集團專線、上網(wǎng)、集團專線、IMS等業(yè)務接等業(yè)務接入。

7、入。CMNET省網(wǎng)接入業(yè)務CMNET業(yè)務定位CMNET城域網(wǎng)接入業(yè)務GPRS業(yè)務家庭寬帶業(yè)務IDC業(yè)務集團VPN業(yè)務短信、彩信業(yè)務WLAN業(yè)務WAP視頻類業(yè)務 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2. 城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄什么是什么是PON?PON?nP Passive OOptical N Network 無源光網(wǎng)絡無源光網(wǎng)絡OLTONUOptical Line Terminal 光

8、線路終端Optical Network Unit 光網(wǎng)絡單元 PSTNInternetONUONUPONPON由由光線路終端光線路終端OLTOLT（Optical Line TerminalOptical Line Terminal）、）、光網(wǎng)絡單元光網(wǎng)絡單元 ONUONU（ Optical Network UnitOptical Network Unit）和）和無源分光器無源分光器POSPOS（Passive Optical SplitterPassive Optical Splitter）組成；）組成；Passive Optical Splitter 無源分光器ONU Optical Ne

9、twork Unit 光網(wǎng)絡單元光網(wǎng)絡單元 ONT Optical Network Terminal 光網(wǎng)絡終端光網(wǎng)絡終端ODN Optical Distribution Network 光分配網(wǎng)絡光分配網(wǎng)絡 OLT Optical Line Terminal 光線路終端光線路終端WDM Wavelength Division Multiplex Module 波分復用模塊接口波分復用模塊接口PONPON原理原理 數(shù)據(jù)復用數(shù)據(jù)復用G.652標準單模光纖標準單模光纖PON系統(tǒng)采用系統(tǒng)采用WDM技術，實現(xiàn)單纖雙向傳輸（強制）技術，實現(xiàn)單纖雙向傳輸（強制）下行下行（OLT到到ONU）波長波長1490

10、nm，承載語音和數(shù)據(jù)信號承載語音和數(shù)據(jù)信號上行上行（ONU到到OLT）波長波長1310nm ，承載語音和數(shù)據(jù)信號承載語音和數(shù)據(jù)信號下行還可以使用下行還可以使用1550nm的波長，用于承載的波長，用于承載CATV視頻信號視頻信號1490nm1310nmPONPON原理原理-數(shù)據(jù)復用數(shù)據(jù)復用n為了分離同一根光纖上多個用戶的來去方向的信號，采用以下兩種復用為了分離同一根光纖上多個用戶的來去方向的信號，采用以下兩種復用技術：技術：l下行數(shù)據(jù)流采用廣播技術下行數(shù)據(jù)流采用廣播技術；l上行數(shù)據(jù)流采用上行數(shù)據(jù)流采用TDMA技術技術。ODN ODN 光纖光纖多模光纖多模光纖中心玻璃芯較粗，可中心玻璃芯較粗，可傳

11、多種模式的光。傳多種模式的光。模間色散較大，傳輸模間色散較大，傳輸距離比較近。距離比較近。一般用橙色（橘紅色）一般用橙色（橘紅色）表示，也有的用灰色表示，也有的用灰色表示。表示。 n單模光纖l中心玻璃芯很細，只能傳一種模式的光。l其模間色散很小，傳輸距離較長。 l一般用黃色表示ODN ODN 光纖連接器光纖連接器FCFerrule Connector螺絲緊固型。螺絲緊固型。用于公共通信線路，局域網(wǎng)，用于公共通信線路，局域網(wǎng)，CATV，測量，測量儀器等（如光功率計、可調(diào)衰減器）。儀器等（如光功率計、可調(diào)衰減器）。SCSubscriber Connector/Standard Connector推

12、壓型，可以很容易地裝卸推壓型，可以很容易地裝卸 。是最普通的連接器。重量輕，體積小，便于是最普通的連接器。重量輕，體積小，便于操作操作 。 用于用于OLT和和ONU的的PON口?？凇CLucent Connector / Local Connector為推壓型，可以很容易地裝卸為推壓型，可以很容易地裝卸 。是超小型光連接器，可以進行高密度裝配是超小型光連接器，可以進行高密度裝配 。 用于用于OLT上連接口上連接口PONPON組網(wǎng)保護方式組網(wǎng)保護方式n 主干光纖出現(xiàn)故障時，系統(tǒng)會自動切換到備用系統(tǒng)，實現(xiàn)了對骨干光纖的保護主干光纖出現(xiàn)故障時，系統(tǒng)會自動切換到備用系統(tǒng)，實現(xiàn)了對骨干光纖的保護n 保

13、護保護OLTOLT與與ODNODN之間的光纖故障和之間的光纖故障和OLTOLT單板硬件故障單板硬件故障n 上行采用上行采用1+11+1負荷分擔方式負荷分擔方式OLT分光器分光器PON端口端口APON端口端口B上行端口上行端口A上行端口上行端口B下行下行1：1上行上行11ONUONUONTPONTPONAPON/BPONGPONEPON國際標準國際標準ITU-T G.983.xITU-T G.984.xIEEE 802.3ah國際標準國際標準國際標準國際標準國際標準國際標準ITU-T G.982國家標準國家標準YD/T 1077-2000國家標準國家標準YD/T 1090-2000國家標準國家標

14、準國家標準國家標準PONPON技術標準化情況技術標準化情況GPONGPON和和EPONEPONEPONGPONTCP+UDP etc.IPEthernetLayer 2Layer 3Layer 4Layer 5or moreLayer 1PON-PHYTDME1話話音音視頻視頻數(shù)據(jù)數(shù)據(jù)VoIPAES (Optional)AAL1/AAL2AAL5GEM FramePON-PHYTDME1話話音音視頻視頻數(shù)據(jù)數(shù)據(jù)VoIPAES (Optional)窄帶PONA/BPONGPONNG-PONEPON10G EPONITU-T/FSANIEEE 802.3過去將來ITU和和IEEE兩標準組織定位的不

15、同導致兩標準組織定位的不同導致GPON和和EPON在技術理念存在較大差異：在技術理念存在較大差異： ITU-T/FSANITU-T/FSAN是以國家是以國家/ /企業(yè)會員身份參與的具有官方性質(zhì)的通信行業(yè)標準化組織，制企業(yè)會員身份參與的具有官方性質(zhì)的通信行業(yè)標準化組織，制定的標準更關注運營商的業(yè)務需求如何得到實現(xiàn)與滿足。定的標準更關注運營商的業(yè)務需求如何得到實現(xiàn)與滿足。 IEEEIEEE是以工程師個人身份參與的電子是以工程師個人身份參與的電子/ /電器行業(yè)化標準組織，更關注技術的創(chuàng)新和實電器行業(yè)化標準組織，更關注技術的創(chuàng)新和實現(xiàn)，但缺乏對運營商實際需求的理解與分析?，F(xiàn)，但缺乏對運營商實際需求的理

16、解與分析。PON：Passive Optical Network 無源光網(wǎng)絡GPONGPON具有更高帶寬和更大分光比具有更高帶寬和更大分光比有效帶寬開銷GPONGPON業(yè)務承載更高效，下行的有效帶寬是業(yè)務承載更高效，下行的有效帶寬是EPONEPON的的2.552.55倍，上行是倍，上行是1.371.37倍。倍。GPONGPON的分光能力是的分光能力是EPONEPON的的2 2倍，覆蓋倍，覆蓋相同用戶時可節(jié)省一半的主干光纖。相同用戶時可節(jié)省一半的主干光纖。n采用采用GPONGPON技術進行光接入網(wǎng)絡建設，可節(jié)省線路成本和局端設備投資技術進行光接入網(wǎng)絡建設，可節(jié)省線路成本和局端設備投資5050。E

17、PONEPON1:321:32GPONGPON1:641281:64128GPONGPON支持更精細的業(yè)務模型支持更精細的業(yè)務模型EPONEPON只定義了兩種業(yè)務模型：只定義了兩種業(yè)務模型：固定帶寬固定帶寬（帶寬獨享）（帶寬獨享）、盡力而為、盡力而為（帶寬共享，不保證服務質(zhì)量）（帶寬共享，不保證服務質(zhì)量） ，只能開展，只能開展只有兩種業(yè)務優(yōu)先級的綜合業(yè)務。只有兩種業(yè)務優(yōu)先級的綜合業(yè)務。GPONGPON增加增加“保障帶寬保障帶寬”（不用時共享，用時優(yōu)先保證）（不用時共享，用時優(yōu)先保證）業(yè)務模型的定義，業(yè)務模型的定義，可組合開展多種優(yōu)先級的綜合業(yè)務?？山M合開展多種優(yōu)先級的綜合業(yè)務。企業(yè)用戶家庭用戶

18、EPONEPON：企業(yè)用戶帶寬和家庭用戶帶寬無法共享上行帶寬。GPONGPON：在保證服務質(zhì)量的同時可以實現(xiàn)家庭用戶和企業(yè)用戶上行帶寬的共享。家庭監(jiān)控（2M）可視電話（0.4M）寬帶業(yè)務EPONEPON：每用戶分配3M帶寬，其中2.4M獨享，帶寬共享率20%。GPONGPON：每用戶分配3M帶寬，其中0.4M獨享，帶寬共享率為86.7%。GPONGPON具備具備SDHSDH的線路時鐘傳送能力的線路時鐘傳送能力OLTSplitterSDHONTONTONT城域網(wǎng)城域網(wǎng)ONTOLT線線路路時鐘時鐘同步同步Femto CellFemto Cell GPONGPON是同步系統(tǒng)，采用定長幀結(jié)構(gòu)，具備天然

19、的線路時鐘傳送能力，能夠提供和是同步系統(tǒng)，采用定長幀結(jié)構(gòu)，具備天然的線路時鐘傳送能力，能夠提供和SDHSDH一一樣精度的線路時鐘，可作為微基站的接入手段。樣精度的線路時鐘，可作為微基站的接入手段。 EPONEPON本質(zhì)是以太網(wǎng)，是異步系統(tǒng)，承載線路時鐘能力有限。本質(zhì)是以太網(wǎng)，是異步系統(tǒng)，承載線路時鐘能力有限。時鐘源GPONGPON具備更好的光纖線路管理能力具備更好的光纖線路管理能力EPONEPON： 人工維護光纖網(wǎng)絡和排障人工維護光纖網(wǎng)絡和排障收發(fā)光功率偏置電流溫度由于由于EPON標準已停止發(fā)展，在線路檢測機制上缺乏統(tǒng)一標準，光纖線路發(fā)生故標準已停止發(fā)展，在線路檢測機制上缺乏統(tǒng)一標準，光纖線路

20、發(fā)生故障后，只靠人工進行故障定位。（不排除通過專利技術來實現(xiàn)）障后，只靠人工進行故障定位。（不排除通過專利技術來實現(xiàn)）GPON標準制定了光纖測試系統(tǒng)標準制定了光纖測試系統(tǒng)OLS，能夠動態(tài)監(jiān)測信號的質(zhì)量，再通過專家系，能夠動態(tài)監(jiān)測信號的質(zhì)量，再通過專家系統(tǒng)預測系統(tǒng)的壽命和定位故障位置、變被動維護為主動防護。統(tǒng)預測系統(tǒng)的壽命和定位故障位置、變被動維護為主動防護。OLTOLTONUONUONUONUONUONU光纖線路診斷系統(tǒng)光纖線路診斷系統(tǒng)OLS (光纖鏈路在線實時檢測)GPONGPON： 自動進行光纖網(wǎng)絡的維護和診斷自動進行光纖網(wǎng)絡的維護和診斷ONUONUONUONUONUONUOLTOLTGP

21、ON/EPONGPON/EPON主要技術指標對比主要技術指標對比GPON（ITU-T G.984）EPON（IEEE 802.3ah）下行速率2500 Mbps1250 Mbps上行速率1250 Mbps1250 Mbps分光比1:64, 可擴展為1:1281:32下行效率92%，采用：，采用： NRZ 擾碼（無編碼），擾碼（無編碼）， 開銷開銷 (8%)72%，采用：，采用： 8B/10B 編碼編碼 (20%) ，開銷，開銷及前同步碼及前同步碼 (8%)上行效率89%，采用：，采用： NRZ 擾碼（無編碼），擾碼（無編碼）， 開銷開銷 (11%)68%，采用：，采用： 8B/10B 編碼編碼

22、 (20%) ，開銷，開銷 (12%)實際下行帶寬2300 Mbps900 Mbps實際上行帶寬1110 Mbps850 Mbps每用戶實際下行帶寬72Mbps (1:32) ，36 Mbps (1:64)28 Mbps (1:32)運營、維護 (OAM&P)OMCI必選。必選。 對對ONT進行全套進行全套FCAPS（故（故障、配置、計費、性能、安全性）管理障、配置、計費、性能、安全性）管理OAM可選且最低限度地支持：可選且最低限度地支持： ONT的故障的故障指示、環(huán)回和鏈路監(jiān)測指示、環(huán)回和鏈路監(jiān)測網(wǎng)絡保護50 ms主干光纖保護倒換主干光纖保護倒換未規(guī)定未規(guī)定TDM 傳輸和時鐘同步內(nèi)置

23、，支持，支持Native TDM模式，保障模式，保障TDM業(yè)務質(zhì)量，電路仿真可選業(yè)務質(zhì)量，電路仿真可選電路仿真電路仿真 （ITU-T Y.1413 或或 MEF 或或IETF）光纖線路檢測OLS G.984.2無無 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2. 城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 3.1 3.1 數(shù)據(jù)通信基礎知識數(shù)據(jù)通信基礎知識 3.2 BRAS3.2 BRAS基礎原理基礎原理 3.3 3.3 寬帶認證方式寬帶認證方式 3.4 3.4 寬帶用戶上網(wǎng)簡易流程寬帶用戶上網(wǎng)簡易流程 3.5 3

24、.5 廣電合作寬帶廣電合作寬帶 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2. 城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 3.1 3.1 數(shù)據(jù)通信基礎知識數(shù)據(jù)通信基礎知識 3.2 BRAS3.2 BRAS基礎原理基礎原理 3.3 3.3 寬帶認證方式寬帶認證方式 3.4 3.4 寬帶用戶上網(wǎng)簡易流程寬帶用戶上網(wǎng)簡易流程 3.5 3.5 廣電合作寬帶廣電合作寬帶 5.5.寬帶故障處理常用手段寬帶故障處理常用手段

25、6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄應用層應用層表示層表示層會話層會話層傳輸層傳輸層網(wǎng)絡層網(wǎng)絡層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層1234567提供應用程序間通信提供應用程序間通信處理數(shù)據(jù)格式、數(shù)據(jù)加密等處理數(shù)據(jù)格式、數(shù)據(jù)加密等建立、維護和管理會話建立、維護和管理會話建立主機端到端連接建立主機端到端連接尋址和路由選擇尋址和路由選擇提供介質(zhì)訪問、鏈路管理等提供介質(zhì)訪問、鏈路管理等比特流傳輸比特流傳輸OSIOSI參考模型參考模型- -七層協(xié)議七層協(xié)議網(wǎng)絡世界的法律網(wǎng)絡世界的法律!Host AHost BAPDUPPDUSPDUSegmentPacketFrameBit應用層應用層表示層

26、表示層會話層會話層傳輸層傳輸層網(wǎng)絡層網(wǎng)絡層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層應用層應用層表示層表示層會話層會話層傳輸層傳輸層網(wǎng)絡層網(wǎng)絡層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層七層協(xié)議七層協(xié)議- -對等通信對等通信DataDataHDataHH主機主機服務器服務器交換機交換機路由器路由器應用層應用層表示層表示層會話層會話層傳輸層傳輸層網(wǎng)絡層網(wǎng)絡層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層應用層應用層表示層表示層會話層會話層傳輸層傳輸層網(wǎng)絡層網(wǎng)絡層數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層物理層物理層DataDataHDataHH七層協(xié)議七層協(xié)議- -數(shù)據(jù)封裝數(shù)據(jù)封裝MACMAC的定義及分類的定義及分類MAC地址有地址有48位，但它通常

27、被表示為位，但它通常被表示為12位的點分十六進制數(shù)。位的點分十六進制數(shù)。MAC地址全球唯一，由地址全球唯一，由IEEE對這些地址進行管理和分配。每個地址由兩部分組成，分別是供應商代碼和序列號。對這些地址進行管理和分配。每個地址由兩部分組成，分別是供應商代碼和序列號。其中前其中前24位二進制代表該供應商代碼。剩下的位二進制代表該供應商代碼。剩下的24位由廠商自己分配。位由廠商自己分配。以太網(wǎng)通過以太網(wǎng)通過MAC地址唯一標識一個網(wǎng)元。在地址唯一標識一個網(wǎng)元。在LAN上，數(shù)據(jù)封裝在以太網(wǎng)幀中發(fā)送，一臺主上，數(shù)據(jù)封裝在以太網(wǎng)幀中發(fā)送，一臺主機收到以太網(wǎng)幀后首先判斷該幀的目的機收到以太網(wǎng)幀后首先判斷該幀

28、的目的MAC地址是否自己，如果地址是否自己，如果MAC地址是自身才交上地址是自身才交上層軟件進行處理（廣播和組播幀除外）。層軟件進行處理（廣播和組播幀除外）。MAC地址可以分為地址可以分為3種類型種類型l物理物理MAC地址：這種類型的地址：這種類型的MAC地址唯一的標識了以太網(wǎng)上的一個終端，該地址為全球地址唯一的標識了以太網(wǎng)上的一個終端，該地址為全球唯一的硬件地址；唯一的硬件地址；l廣播廣播MAC地址：全地址：全1的的MAC地址為廣播地址（地址為廣播地址（FF-FF-FF-FF-FF-FF），用來表示），用來表示LAN上的所有終端設備；上的所有終端設備；l組播組播MAC地址：除廣播地址外，第地

29、址：除廣播地址外，第8bit為為1的的MAC地址為組播地址為組播MAC地址（地址（xxxxxxx1-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxxx-xxxxxxx)，用來代表，用來代表LAN上的一組上的一組終端。終端。MAC/MAC/物理地址物理地址00e0.fc01.2345廠商編號廠商編號序列號序列號24 bits24 bits00e0.fc01.2345RomRamMACMAC的功能的功能根據(jù)目的根據(jù)目的MAC地址的不同，以太網(wǎng)幀可以分為單播幀、廣播幀和組播幀，網(wǎng)絡設備對不地址的不同，以太網(wǎng)幀可以分為單播幀、廣播幀和組播幀，網(wǎng)絡設備對不同幀的處理是不同的。對于主機

30、而言，如果收到一個單播幀，通常直接將該幀的目的同幀的處理是不同的。對于主機而言，如果收到一個單播幀，通常直接將該幀的目的MAC與自身的與自身的MAC地址比較，若相同則交網(wǎng)絡層處理，否則丟棄；如果收到一個廣播幀地址比較，若相同則交網(wǎng)絡層處理，否則丟棄；如果收到一個廣播幀則直接交網(wǎng)絡層處理；如果收到一個組播幀則判斷本主機是否已經(jīng)加入該組播組，若加入則直接交網(wǎng)絡層處理；如果收到一個組播幀則判斷本主機是否已經(jīng)加入該組播組，若加入則交網(wǎng)絡層處理，否則丟棄。則交網(wǎng)絡層處理，否則丟棄。幀地址要唯一確定是至關重要的，一個幀的目的地不能是模糊的。地址的唯一性可以是局幀地址要唯一確定是至關重要的，一個幀的目的地不

31、能是模糊的。地址的唯一性可以是局限于本網(wǎng)絡內(nèi)，保證地址在某個特定限于本網(wǎng)絡內(nèi)，保證地址在某個特定LAN中是唯一的，但不能保證在相互連接的中是唯一的，但不能保證在相互連接的LAN中中是唯一的。當使用局部唯一地址時，要求網(wǎng)絡管理員對地址進行分配全局的。保證地址在是唯一的。當使用局部唯一地址時，要求網(wǎng)絡管理員對地址進行分配全局的。保證地址在所有的所有的LAN中，在任何時間，以及對于所有的技術都是唯一的，這是一個強大的機制，中，在任何時間，以及對于所有的技術都是唯一的，這是一個強大的機制，因為：因為：l使網(wǎng)絡管理員不必為地址分配而煩惱；使網(wǎng)絡管理員不必為地址分配而煩惱；l使得站點可以在使得站點可以在L

32、AN之間移動，而不必重新分配地址；之間移動，而不必重新分配地址；l可以實現(xiàn)數(shù)據(jù)鏈路網(wǎng)橋可以實現(xiàn)數(shù)據(jù)鏈路網(wǎng)橋/交換機交換機IPv4IPv4地址表示地址表示IPv4IPv4地址結(jié)構(gòu)地址結(jié)構(gòu)NET IDNET IDHostIDHostIDIPv4 AIPv4 A類地址類地址0網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位IPv4 AIPv4 A類地址類地址00 0 0 0 0 0 0 00 1 1 1 1 1 1 1A A類地址范圍類地址范圍(1.0.0.0(1.0.0.0到到126.255.255.255)126.255.255.255) 0127 0255255255 0 0網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位I

33、Pv4 BIPv4 B類地址類地址1 0網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位B B類地址類地址(128.1.0.0-191.254.255.255)(128.1.0.0-191.254.255.255)IPv4 CIPv4 C類地址類地址1 1 0網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位C類地址類地址 (192.0.1.0-223.255.255.255192.0.1.0-223.255.255.255)D類地址類地址 (224.0.0.0-239.255.255.255224.0.0.0-239.255.255.255)IPv4 DIPv4 D類地址類地址1 1 1 0 0255255255 0 0網(wǎng)絡

34、網(wǎng)絡ID位位主機主機ID位位IPv4IPv4私有私有IPIP地址地址CGNCGN系統(tǒng)部署系統(tǒng)部署20132013年河北家庭寬帶發(fā)展目標年河北家庭寬帶發(fā)展目標1515萬用戶，而集團分配公網(wǎng)萬用戶，而集團分配公網(wǎng)IPIP地址只有半個地址只有半個B B，無法滿足，無法滿足業(yè)務發(fā)展需求，需要通過引入業(yè)務發(fā)展需求，需要通過引入NATNAT設備公私網(wǎng)設備公私網(wǎng)IPIP地址轉(zhuǎn)換來解決地址轉(zhuǎn)換來解決IPIP地址不足的問題。地址不足的問題。網(wǎng)絡掩碼網(wǎng)絡掩碼l網(wǎng)絡網(wǎng)絡11111111 0 0 0A類地址掩碼類地址掩碼11111111(255)11111111(255) 0 0B類地址掩碼類地址掩碼11111111

35、(255)11111111(255)11111111(255) 0C類地址掩碼類地址掩碼有類網(wǎng)絡地址面臨的問題有類網(wǎng)絡地址面臨的問題網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位C 類地址類地址每個每個C類網(wǎng)絡擁有主機數(shù)目：類網(wǎng)絡擁有主機數(shù)目：28-2=254 1、當網(wǎng)絡中主機數(shù)目少于、當網(wǎng)絡中主機數(shù)目少于254臺時，則浪費臺時，則浪費254-N個個ip地址空間（地址空間（N為網(wǎng)絡內(nèi)主機為網(wǎng)絡內(nèi)主機數(shù)量）數(shù)量） 2、當網(wǎng)絡中主機數(shù)目多于、當網(wǎng)絡中主機數(shù)目多于254臺時，則臺時，則IP地址不夠使用。地址不夠使用。 3、c類空間不夠時，則只能分配類空間不夠時，則只能分配B類網(wǎng)絡類網(wǎng)絡IP給主機使用，類似于第給主

36、機使用，類似于第1種情況的計算，種情況的計算，有可能浪費空間更大有可能浪費空間更大:浪費浪費216-N。子網(wǎng)劃分子網(wǎng)劃分網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位子網(wǎng)化子網(wǎng)化C 類地址類地址子網(wǎng)子網(wǎng)ID位位網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位C 類地址類地址1111111111111111111111111111 0子網(wǎng)掩碼子網(wǎng)掩碼111111111111111111111111 0C 類網(wǎng)絡掩碼類網(wǎng)絡掩碼 通過縮短主機空間位數(shù)，從而減小了容納主機數(shù)量，達到減小地址空間的浪費，通過縮短主機空間位數(shù)，從而減小了容納主機數(shù)量，達到減小地址空間的浪費，并且使網(wǎng)絡的劃分更靈活。并且使網(wǎng)絡的劃分更靈活。超網(wǎng)超網(wǎng)網(wǎng)絡網(wǎng)

37、絡ID位位主機主機ID位位子網(wǎng)化子網(wǎng)化C 類地址類地址網(wǎng)絡網(wǎng)絡ID位位主機主機ID位位C 類地址類地址11111111111111111111子網(wǎng)掩碼子網(wǎng)掩碼111111111111111111111111 C 類網(wǎng)絡掩碼類網(wǎng)絡掩碼 通過增加主機空間位數(shù)，從而增加了容納主機的數(shù)量，這樣即容納了更多的主機數(shù)通過增加主機空間位數(shù)，從而增加了容納主機的數(shù)量，這樣即容納了更多的主機數(shù)量，并且使網(wǎng)絡的劃分也靈活了。量，并且使網(wǎng)絡的劃分也靈活了。VLANVLAN的定義的定義 VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是將一個物理的LAN在邏輯上劃分成多個廣播域（多個VL

38、AN）的通信技術。VLAN內(nèi)的主機間可以直接通信，而VLAN間不能直接互通，從而將廣播報文限制在一個VLAN內(nèi)。由于VLAN間不能直接互訪，因此提高了網(wǎng)絡安全性。VLANVLAN的產(chǎn)生原因廣播風暴的產(chǎn)生原因廣播風暴VLANVLAN的產(chǎn)生的產(chǎn)生傳統(tǒng)的局域網(wǎng)使用的是HUB，HUB只有一根總線，一根總線就是一個沖突域。所以傳統(tǒng)的局域網(wǎng)是一個扁平的網(wǎng)絡，一個局域網(wǎng)屬于同一個沖突域。任何一臺主機發(fā)出的報文都會被同一沖突域中的所有其它機器接收到。后來，組網(wǎng)時使用網(wǎng)橋（二層交換機）代替集線器（HUB），每個端口可以看成是一根單獨的總線，沖突域縮小到每個端口，使得網(wǎng)絡發(fā)送單播報文的效率大大提高，極大地提高了二

39、層網(wǎng)絡的性能。但是網(wǎng)絡中所有端口仍然處于同一個廣播域，網(wǎng)橋在傳遞廣播報文的時候依然要將廣播報文復制多份，發(fā)送到網(wǎng)絡的各個角落。隨著網(wǎng)絡規(guī)模的擴大，網(wǎng)絡中的廣播報文越來越多，廣播報文占用的網(wǎng)絡資源越來越多，嚴重影響網(wǎng)絡性能，這就是所謂的廣播風暴的問題。由于網(wǎng)橋二層網(wǎng)絡工作原理的限制，網(wǎng)橋?qū)V播風暴的問題無能為力。為了提高網(wǎng)絡的效率，一般需要將網(wǎng)絡進行分段：把一個大的廣播域劃分成幾個小的廣播域。通過路由器將網(wǎng)絡分段通過路由器將網(wǎng)絡分段通過通過VLANVLAN劃分廣播域劃分廣播域基于端口的基于端口的VLANVLANVLAN VLAN 隔離二層廣播域隔離二層廣播域VLAN隔離了二層廣播域，也就嚴格地隔

40、離了各個隔離了二層廣播域，也就嚴格地隔離了各個VLAN之間的之間的任何流量，分屬于不同任何流量，分屬于不同VLAN的用戶不能互相通信。的用戶不能互相通信。VLAN 100VLAN 200VLAN 300VLANVLAN間通信間通信不同不同VLAN之間的流量不能直接跨越之間的流量不能直接跨越VLAN的邊界，需要使用路的邊界，需要使用路由，通過路由將報文從一個由，通過路由將報文從一個VLAN轉(zhuǎn)發(fā)到另外一個轉(zhuǎn)發(fā)到另外一個VLAN。VLAN 100VLAN 200VLAN 300VLANVLAN間通信的路由選擇間通信的路由選擇在主機上默認網(wǎng)關，對于非本地的通信，主機會自動尋找默認在主機上默認網(wǎng)關，對于

41、非本地的通信，主機會自動尋找默認網(wǎng)關，并把報文交給默認網(wǎng)關轉(zhuǎn)發(fā)而不是直接發(fā)給目的主機網(wǎng)關，并把報文交給默認網(wǎng)關轉(zhuǎn)發(fā)而不是直接發(fā)給目的主機每個每個VLANVLAN一個物理連接一個物理連接在二層交換機上配置在二層交換機上配置VLAN，每一個，每一個VLAN使用一條獨占的物理使用一條獨占的物理連接連接到路由器的一個接口上。連接連接到路由器的一個接口上。使用使用VLAN TrunkingVLAN Trunking二層交換機上和路由器上配置他們之間相連的端口使用二層交換機上和路由器上配置他們之間相連的端口使用VLAN Trunking，使多個，使多個VLAN共享同一條物理連接到路由共享同一條物理連接到路

42、由交換和路由的集成交換和路由的集成二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三二層交換機上和路由器在功能上的集成構(gòu)成了三層交換機，三層交換機在功能上實現(xiàn)了層交換機在功能上實現(xiàn)了VLAN的劃分、的劃分、VLAN內(nèi)部的二層交換內(nèi)部的二層交換和和VLAN間路由的功能。間路由的功能。三層交換機功能模型三層交換機功能模型三層交換機中的路由和二層交換三層交換機中的路由和二層交換二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)二層交換引擎：實現(xiàn)同一網(wǎng)段內(nèi)的快速二層轉(zhuǎn)發(fā)三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)三層路由引擎：實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā) 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2.

43、城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 3.1 3.1 數(shù)據(jù)通信基礎知識數(shù)據(jù)通信基礎知識 3.2 BRAS3.2 BRAS基礎原理基礎原理 3.3 3.3 寬帶認證方式寬帶認證方式 3.4 3.4 寬帶用戶上網(wǎng)簡易流程寬帶用戶上網(wǎng)簡易流程 3.5 3.5 廣電合作寬帶廣電合作寬帶 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄BRASBRAS基本概念基本概念BRAS產(chǎn)生的背景原網(wǎng)絡缺少的功能DSLAM接入設備Internet骨干網(wǎng)路由器缺乏用戶認證和授權(quán)不利于運營管理

44、BRASBRAS基本概念基本概念- -產(chǎn)生的背景產(chǎn)生的背景BRAS的作用DSLAM接入設備Internet骨干網(wǎng)骨干路由器!接入認證與授權(quán)!計費!帶寬管理!動態(tài)業(yè)務選擇 !防火墻!虛擬專網(wǎng)VPNBRASBRAS作用作用BRAS即Broadband Remote Access Server，寬帶遠程接入服務器它是一種面向?qū)拵ЬW(wǎng)絡應用的新型接入網(wǎng)關。它是寬帶接入網(wǎng)與骨干網(wǎng)之間的橋梁，提供基本的接入手段和寬帶接入網(wǎng)的管理功能 負責終結(jié)用戶的PPPoE連接、匯聚用戶的流量 與認證系統(tǒng)、計費系統(tǒng)、客戶管理系統(tǒng)、服務策略控制系統(tǒng)相配合，實現(xiàn)用戶接入的認證、計費和管理功能它位于網(wǎng)絡的邊緣，提供寬帶接入服務、

45、實現(xiàn)多種業(yè)務的匯聚與轉(zhuǎn)發(fā)，能滿足不同用戶對傳輸容量和帶寬利用率的要求，是寬帶用戶接入的核心設備。BRASBRAS網(wǎng)絡位置網(wǎng)絡位置BRAS應用服務器用戶接入層網(wǎng)絡層業(yè)務層CMTS CableHFC 租用線 幀中繼網(wǎng)BRAS寬帶接入服務器位于網(wǎng)絡層的邊緣，在寬帶接入網(wǎng)絡和骨干網(wǎng)絡之間起到一個橋梁的作用 。DSLAM雙絞線 xDSLInternetUTP-5LAN SWITCH 無線網(wǎng)絡 Wireless towerBRASBRAS基本概念基本概念 PPPOE 管理域(DOMAIN) 地址池 用戶側(cè)和網(wǎng)絡側(cè) AAAPPPOE終端用戶側(cè)domainpool網(wǎng)絡側(cè)AAABRASBRASBRAS基本概念基

46、本概念-PPPOE-PPPOE PPPOE：Point-to-Point Protocol over Ethernet PPPOE是利用以太網(wǎng)發(fā)送PPP包的傳輸方法和支持在同一以太網(wǎng)鏈路上建立多個PPP連接的接入技術。 發(fā)現(xiàn)階段是無狀態(tài)的Client/Server模式，目的是獲取PPPOE終結(jié)端的以太網(wǎng)的MAC地址，并建立一個唯一的PPPOE SESSION_ID。 會話階段是用戶終端和BRAS之間的采用LCP協(xié)議，協(xié)商MRU值和PPP (pap 或 chap)認證方式，PPPOE終端發(fā)送用戶名和密碼給BRAS認證，認證成功后由BRAS發(fā)起IPCP協(xié)議協(xié)商，分配IP和DNS給撥號終端。BRAS

47、BRAS基本概念基本概念- -管理域管理域(DOMAIN)(DOMAIN) 管理域是一個 BRAS 業(yè)務管理特性的集合，具有自己的AAA體系、合法的用戶群體及其他業(yè)務管理策略。 BRAS上利用不同的域來區(qū)分不同的用戶群體，接入不同類型的用戶，享受不同的服務。 BRAS根據(jù)用戶撥號過程中攜帶的域名(如IPTV)信息，接入到不同的域。BRASBRAS基本概念基本概念- -地址池地址池(pool)(pool) 地址池就是BRAS設備上配置的IP地址的集合。 BRAS會為每一個認證成功的寬帶撥號用戶從IP地址池里分配一個地址。 IP地址池里已分配或標識為不可用的地址，BRAS不會分配給認證成功的用戶。

48、 寬帶用戶斷開PPPOE撥號連接之后，BRAS會回收該用戶撥號獲取的地址，并標識為可用狀態(tài)。BRASBRAS基本概念基本概念- -用戶側(cè)和網(wǎng)絡側(cè)用戶側(cè)和網(wǎng)絡側(cè) BRAS的用戶側(cè)與DSL或交換機寬帶接入網(wǎng)相連。 BRAS的網(wǎng)絡側(cè)與路由器骨干網(wǎng)相連。 BRAS的用戶側(cè)終結(jié)用戶VLAN，與用戶終端之間動態(tài)建立PPP連接，終結(jié)PPPOE報文。 BRAS的網(wǎng)絡側(cè)提供三層接口，收發(fā)IP數(shù)據(jù)包。BRASBRAS基本概念基本概念-AAA-AAA AAA 即Authentication認證、Authorization授權(quán)、和Accounting計費。 RADIUS (Remote Authentication

49、Dial In User Service)協(xié)議是目前BRAS產(chǎn)品上使用最廣泛的AAA協(xié)議。 BRAS作為Radius Client，與Radius Server采用radius協(xié)議通信，完成用戶的認證、授權(quán)和計費。BRASBRAS主要業(yè)務主要業(yè)務-BRAS-BRAS基本網(wǎng)絡基本網(wǎng)絡Radius服務器BRASBRAS主要業(yè)務主要業(yè)務- -撥號接入業(yè)務撥號接入業(yè)務用戶終端采用撥號方式接入BRAS用戶側(cè)BRAS匹配該賬號的域?qū)傩?，決定認證計費方式BRAS根據(jù)認證和授權(quán)結(jié)果決定是否給該用戶分配地址以及相應的用戶屬性用戶上線后，BRAS通過網(wǎng)絡側(cè)接口向radius發(fā)計費開始報文，如果配置了中間計費包時間

50、間隔，則定期發(fā)送中間計費包用戶正常上網(wǎng)過程中，BRAS定期發(fā)送ppp keepalive 報文檢測ppp會話連接用戶主動下線或BRAS強制某用戶下線時斷開ppp會話連接，回收分配給該用戶的地址，同時向radius發(fā)送計費結(jié)束報文信息BRASBRAS主要業(yè)務靜態(tài)主要業(yè)務靜態(tài)IPIP接入業(yè)務接入業(yè)務用戶終端設置為自動獲取IP地址和DNS方式。BRAS設備做DHCP SERVER時，為用戶分配地址，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報文。BRAS設備做DHCP RELAY時，轉(zhuǎn)發(fā)用戶dhcp協(xié)議報文，用戶地址由dhcp server分配，BRAS做用戶網(wǎng)關，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報文。BRAS可以通過攔截用戶上網(wǎng)的第一個TCP報文

51、，對該報文做重定向，完成DHCPWEB強推功能。BRASBRAS主要業(yè)務主要業(yè)務VPNVPN業(yè)務業(yè)務VPLSVPLSVPLS（Virtual Private LAN Services，虛擬專用LAN服務），是為企業(yè)提供本城域網(wǎng)內(nèi)分支機構(gòu)二層互連業(yè)務。VPLS用戶自己規(guī)劃IP地址，BRAS僅提供二層透明傳輸通道，實現(xiàn)VPN業(yè)務節(jié)點之間的互通需求。BRAS的用戶側(cè)可以實現(xiàn)橋接功能，為同一臺BRAS下不同接口下的同一個VPN用戶之間提供二層透傳通道。BRAS在跨MPLS域的VPLS業(yè)務中充當PE的角色，用戶側(cè)接收VPN用戶的以太網(wǎng)幀后經(jīng)網(wǎng)絡側(cè)的VC通道轉(zhuǎn)發(fā)給遠端PE，實現(xiàn)跨MPLS域的二層互通需求。

52、BRASBRAS主要業(yè)務主要業(yè)務VPNVPN業(yè)務業(yè)務VPRNVPRNVPRN即MPLS BGP/VPN，為企業(yè)提供跨城域網(wǎng)的分支機構(gòu)三層互連業(yè)務。BRAS做為PE，用戶側(cè)完成VPN用戶的接入。網(wǎng)絡側(cè)使用MP BGP擴展和LDP協(xié)議針對不同的L3路由域各自建立MPLS隧道，實現(xiàn)L3 MPLS VPN業(yè)務。 1. 1. 有線寬帶互聯(lián)網(wǎng)現(xiàn)狀有線寬帶互聯(lián)網(wǎng)現(xiàn)狀 2.2. 城域數(shù)據(jù)網(wǎng)介紹城域數(shù)據(jù)網(wǎng)介紹 3. PON3. PON基礎知識基礎知識 4.4.寬帶相關理論講解寬帶相關理論講解 3.1 3.1 數(shù)據(jù)通信基礎知識數(shù)據(jù)通信基礎知識 3.2 BRAS3.2 BRAS基礎原理基礎原理 3.3 3.3 寬帶

53、認證方式寬帶認證方式 3.4 3.4 寬帶用戶上網(wǎng)簡易流程寬帶用戶上網(wǎng)簡易流程 3.5 3.5 廣電合作寬帶廣電合作寬帶 5.5.寬帶故障處理常用手段寬帶故障處理常用手段 6.6.家客相關管理規(guī)范家客相關管理規(guī)范目目 錄錄寬帶認證方式寬帶認證方式目前主要的認證方式：目前主要的認證方式：PPPOEPPPOE方式（以太網(wǎng)動態(tài)協(xié)議）：虛擬撥號模式，通過客戶端軟方式（以太網(wǎng)動態(tài)協(xié)議）：虛擬撥號模式，通過客戶端軟件實現(xiàn)帳號、密碼的認證，是有線寬帶接入（如件實現(xiàn)帳號、密碼的認證，是有線寬帶接入（如ADSLADSL、LANLAN）的）的主流認證方式。主流認證方式。DHCP+WEBDHCP+WEB方式（動態(tài)主

54、機配置協(xié)議）：將動態(tài)分配地址和方式（動態(tài)主機配置協(xié)議）：將動態(tài)分配地址和PortalPortal的帳號、密碼認證功能配合使用，是的帳號、密碼認證功能配合使用，是WLANWLAN接入的主流認證接入的主流認證方式。方式。1.1.用戶發(fā)起用戶發(fā)起 pppoepppoe連接連接PPPOEPPPOE認證過程（一）認證過程（一）PPPOEPPPOE認證過程認證過程5.5.用戶獲得合法的用戶獲得合法的IPIP地址，并地址，并可以訪問可以訪問InternetInternet4.BRAS4.BRAS配合配合RADIUSRADIUS完成驗證處理，完成驗證處理，給用戶分配一個合法的給用戶分配一個合法的IPIP地址、

55、地址、DNSDNS地址地址2.BRAS2.BRAS響應并終結(jié)響應并終結(jié)pppoepppoe連接連接6.RADIUS6.RADIUS認證服務器認證服務器 開始對用戶的計費開始對用戶的計費RADIUSRADIUS認證計費系統(tǒng)認證計費系統(tǒng)BRASBRASCMNETCMNET3.RADIUS3.RADIUS認證服務器完成對用認證服務器完成對用戶帳號、密碼的認證戶帳號、密碼的認證PPPOEPPPOE認證過程（二）認證過程（二） 通過電腦的撥號軟件（輸入帳號、密碼）發(fā)起通過電腦的撥號軟件（輸入帳號、密碼）發(fā)起PPPOEPPPOE的上的上網(wǎng)認證請求。網(wǎng)認證請求。 寬帶接入服務器（寬帶接入服務器（BRASBR

56、AS）響應用戶的上網(wǎng)請求，并終結(jié)）響應用戶的上網(wǎng)請求，并終結(jié)PPPOEPPPOE的通信。的通信。 BRASBRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUSRADIUS服務器，服務器， RADIUSRADIUS服務器完成對用戶帳號、密碼服務器完成對用戶帳號、密碼的驗證處理。的驗證處理。 RADIUSRADIUS反饋給反饋給BRASBRAS用戶驗證信息，用戶驗證信息，BRASBRAS為用戶分配合為用戶分配合法的法的IPIP地址、地址、DNSDNS服務器等信息。服務器等信息。 用戶得到寬帶服務器分配的用戶得到寬帶服務器分配的IPIP地址后，就可以開

57、始訪問互地址后，就可以開始訪問互聯(lián)網(wǎng)。聯(lián)網(wǎng)。 RADIUS RADIUS同時對用戶帳號進行計費。同時對用戶帳號進行計費。步驟一：步驟一：步驟二：步驟二：步驟三：步驟三：步驟四：步驟四：步驟五：步驟五：步驟六：步驟六：DHCP+WEBDHCP+WEB認證過程（一）認證過程（一）1.1.分配給用戶分配給用戶IPIP地址地址, ,用戶輸用戶輸入網(wǎng)址，重定向入網(wǎng)址，重定向PORTALPORTALDHCP+WEBDHCP+WEB認證過程認證過程7.7.用戶認證通過，可以訪問用戶認證通過，可以訪問InternetInternet5.BRAS5.BRAS配合配合RADIUSRADIUS、PORTALPORT

58、AL完成驗證完成驗證3.BRAS3.BRAS響應并終結(jié)響應并終結(jié)用戶請求用戶請求 8.RADIUS8.RADIUS認證服務器認證服務器開始對用戶的計費開始對用戶的計費RADIUSRADIUS認證計費系統(tǒng)認證計費系統(tǒng)BRASBRASCMNETCMNETPORTALPORTAL服務器服務器2.2.用戶輸入帳號用戶輸入帳號密碼申請上網(wǎng)密碼申請上網(wǎng)4.RADIUS4.RADIUS認證服務器完成對用認證服務器完成對用戶帳號、密碼的認證戶帳號、密碼的認證6.PORTAL6.PORTAL反饋認證成反饋認證成功信息功信息DHCP+WEBDHCP+WEB認證過程（二）認證過程（二） BRAS(BRAS(或或DH

59、CPDHCP服務器服務器) )檢測到客戶開機在線檢測到客戶開機在線, ,分配一個分配一個IPIP地址地址; ;此時用戶在輸入如何一個網(wǎng)址時此時用戶在輸入如何一個網(wǎng)址時, ,會被推送會被推送( (即重定向）即重定向）PORTALPORTAL界面；界面； 用戶在用戶在PORTALPORTAL界面輸入帳號、密碼，發(fā)出上網(wǎng)請求；界面輸入帳號、密碼，發(fā)出上網(wǎng)請求； 寬帶接入服務器（寬帶接入服務器（BRASBRAS）對響應用戶的上網(wǎng)請求；）對響應用戶的上網(wǎng)請求； BRASBRAS將用戶帳號、密碼以及接入端口等信息發(fā)送給將用戶帳號、密碼以及接入端口等信息發(fā)送給RADIUSRADIUS服服務器務器, RADI

60、US, RADIUS服務器完成對用戶帳號、密碼的驗證處理；服務器完成對用戶帳號、密碼的驗證處理； RADIUSRADIUS反饋給反饋給BRASBRAS認證成功信息，并將信息返回給認證成功信息，并將信息返回給PORTALPORTAL界面呈現(xiàn)給用戶；界面呈現(xiàn)給用戶； PORTALPORTAL得到得到RADIUSRADIUS認證成功信息，顯示登錄成功頁面。認證成功信息，顯示登錄成功頁面。 用戶認證成功后，就可以開始上網(wǎng)；用戶認證成功后，就可以開始上網(wǎng)； RADIUS RADIUS同時對用戶帳號進行計費。同時對用戶帳號進行計費。步驟一：步驟一：步驟二：步驟二：步驟三：步驟三：步驟四：步驟四：步驟五：步驟五：步