BRAS工作原理課件(PPT 26頁(yè))

1、BRAS工作原理V1.0數(shù)據(jù)用服部第1頁(yè)，共26頁(yè)。學(xué)習(xí)目標(biāo)了解BRAS在網(wǎng)絡(luò)中的位置及作用熟悉BRAS中的一些基本概念掌握BRAS的主要業(yè)務(wù)功能第2頁(yè)，共26頁(yè)。學(xué)習(xí)內(nèi)容第一章 BRAS概述第二章 BRAS基本概念第三章 BRAS主要業(yè)務(wù)功能介紹第3頁(yè)，共26頁(yè)。學(xué)習(xí)內(nèi)容第一章 BRAS概述第4頁(yè)，共26頁(yè)。BRAS產(chǎn)生的背景原網(wǎng)絡(luò)缺少的功能DSLAM接入設(shè)備Internet骨干網(wǎng)路由器缺乏用戶認(rèn)證和授權(quán)不利于運(yùn)營(yíng)管理第5頁(yè)，共26頁(yè)。BRAS在網(wǎng)絡(luò)中的作用BRAS的作用DSLAM接入設(shè)備Internet骨干網(wǎng)骨干路由器接入認(rèn)證與授權(quán)計(jì)費(fèi)帶寬管理動(dòng)態(tài)業(yè)務(wù)選擇 防火墻虛擬專網(wǎng)VPN第6頁(yè)，共2

2、6頁(yè)。什么是BRASBRAS即Broadband Remote Access Server，寬帶遠(yuǎn)程接入服務(wù)器它是一種面向?qū)拵ЬW(wǎng)絡(luò)應(yīng)用的新型接入網(wǎng)關(guān)。它是寬帶接入網(wǎng)與骨干網(wǎng)之間的橋梁，提供基本的接入手段和寬帶接入網(wǎng)的管理功能負(fù)責(zé)終結(jié)用戶的PPPoE連接、匯聚用戶的流量與認(rèn)證系統(tǒng)、計(jì)費(fèi)系統(tǒng)、客戶管理系統(tǒng)、服務(wù)策略控制系統(tǒng)相配合，實(shí)現(xiàn)用戶接入的認(rèn)證、計(jì)費(fèi)和管理功能它位于網(wǎng)絡(luò)的邊緣，提供寬帶接入服務(wù)、實(shí)現(xiàn)多種業(yè)務(wù)的匯聚與轉(zhuǎn)發(fā)，能滿足不同用戶對(duì)傳輸容量和帶寬利用率的要求，是寬帶用戶接入的核心設(shè)備。第7頁(yè)，共26頁(yè)。BRAS在網(wǎng)絡(luò)中的位置BRAS應(yīng)用服務(wù)器用戶接入層網(wǎng)絡(luò)層業(yè)務(wù)層CMTS CableHFC

3、 租用線 幀中繼網(wǎng)BRAS寬帶接入服務(wù)器位于網(wǎng)絡(luò)層的邊緣，在寬帶接入網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)之間起到一個(gè)橋梁的作用 。DSLAM雙絞線 xDSLInternetUTP-5LAN SWITCH 無線網(wǎng)絡(luò) Wireless tower第8頁(yè)，共26頁(yè)。學(xué)習(xí)內(nèi)容第二章 BRAS基本概念第9頁(yè)，共26頁(yè)。BRAS基本概念PPPOE管理域(DOMAIN)地址池用戶側(cè)和網(wǎng)絡(luò)側(cè)AAAPPPOE終端用戶側(cè)domainpool網(wǎng)絡(luò)側(cè)AAABRAS第10頁(yè)，共26頁(yè)。PPPOEPPPOE：Point-to-Point Protocol over EthernetPPPOE是利用以太網(wǎng)發(fā)送PPP包的傳輸方法和支持在同一以太網(wǎng)

4、鏈路上建立多個(gè)PPP連接的接入技術(shù)。發(fā)現(xiàn)階段是無狀態(tài)的Client/Server模式，目的是獲取PPPOE終結(jié)端的以太網(wǎng)的MAC地址，并建立一個(gè)唯一的PPPOE SESSION_ID。會(huì)話階段是用戶終端和BRAS之間的采用LCP協(xié)議，協(xié)商MRU值和PPP (pap 或 chap)認(rèn)證方式，PPPOE終端發(fā)送用戶名和密碼給BRAS認(rèn)證，認(rèn)證成功后由BRAS發(fā)起IPCP協(xié)議協(xié)商，分配IP和DNS給撥號(hào)終端。第11頁(yè)，共26頁(yè)。管理域(DOMAIN)管理域是一個(gè) BRAS 業(yè)務(wù)管理特性的集合，具有自己的AAA體系、合法的用戶群體及其他業(yè)務(wù)管理策略。BRAS上利用不同的域來區(qū)分不同的用戶群體，接入不同

5、類型的用戶，享受不同的服務(wù)。BRAS根據(jù)用戶撥號(hào)過程中攜帶的域名(如IPTV)信息，接入到不同的域。第12頁(yè)，共26頁(yè)。地址池(pool)地址池就是BRAS設(shè)備上配置的IP地址的集合。BRAS會(huì)為每一個(gè)認(rèn)證成功的寬帶撥號(hào)用戶從IP地址池里分配一個(gè)地址。IP地址池里已分配或標(biāo)識(shí)為不可用的地址，BRAS不會(huì)分配給認(rèn)證成功的用戶。寬帶用戶斷開PPPOE撥號(hào)連接之后，BRAS會(huì)回收該用戶撥號(hào)獲取的地址，并標(biāo)識(shí)為可用狀態(tài)。第13頁(yè)，共26頁(yè)。用戶側(cè)和網(wǎng)絡(luò)側(cè)BRAS的用戶側(cè)與DSL或交換機(jī)寬帶接入網(wǎng)相連。BRAS的網(wǎng)絡(luò)側(cè)與路由器骨干網(wǎng)相連。BRAS的用戶側(cè)終結(jié)用戶VLAN，與用戶終端之間動(dòng)態(tài)建立PPP連接

6、，終結(jié)PPPOE報(bào)文。BRAS的網(wǎng)絡(luò)側(cè)提供三層接口，收發(fā)IP數(shù)據(jù)包。第14頁(yè)，共26頁(yè)。AAAAAA 即Authentication認(rèn)證、Authorization授權(quán)、和Accounting計(jì)費(fèi)。RADIUS (Remote Authentication Dial In User Service)協(xié)議是目前BRAS產(chǎn)品上使用最廣泛的AAA協(xié)議。BRAS作為Radius Client，與Radius Server采用radius協(xié)議通信，完成用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)。第15頁(yè)，共26頁(yè)。學(xué)習(xí)內(nèi)容第三章 BRAS主要業(yè)務(wù)功能介紹 第16頁(yè)，共26頁(yè)。BRAS基本網(wǎng)絡(luò)Radius服務(wù)器第17頁(yè)，共2

7、6頁(yè)。撥號(hào)接入業(yè)務(wù)用戶終端采用撥號(hào)方式接入BRAS用戶側(cè)BRAS匹配該賬號(hào)的域?qū)傩?，決定認(rèn)證計(jì)費(fèi)方式BRAS根據(jù)認(rèn)證和授權(quán)結(jié)果決定是否給該用戶分配地址以及相應(yīng)的用戶屬性用戶上線后，BRAS通過網(wǎng)絡(luò)側(cè)接口向radius發(fā)計(jì)費(fèi)開始報(bào)文，如果配置了中間計(jì)費(fèi)包時(shí)間間隔，則定期發(fā)送中間計(jì)費(fèi)包用戶正常上網(wǎng)過程中，BRAS定期發(fā)送ppp keepalive 報(bào)文檢測(cè)ppp會(huì)話連接用戶主動(dòng)下線或BRAS強(qiáng)制某用戶下線時(shí)斷開ppp會(huì)話連接，回收分配給該用戶的地址，同時(shí)向radius發(fā)送計(jì)費(fèi)結(jié)束報(bào)文信息第18頁(yè)，共26頁(yè)。靜態(tài)IP接入業(yè)務(wù)用戶終端手動(dòng)配置IP地址和DNSBRAS上配置相關(guān)參數(shù)用戶終端與BRAS相互

8、學(xué)習(xí)對(duì)端ARPBRAS正常轉(zhuǎn)發(fā)用戶數(shù)據(jù)報(bào)文第19頁(yè)，共26頁(yè)。動(dòng)態(tài)DHCP接入業(yè)務(wù)用戶終端設(shè)置為自動(dòng)獲取IP地址和DNS方式。BRAS設(shè)備做DHCP SERVER時(shí)，為用戶分配地址，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報(bào)文。BRAS設(shè)備做DHCP RELAY時(shí)，轉(zhuǎn)發(fā)用戶dhcp協(xié)議報(bào)文，用戶地址由dhcp server分配，BRAS做用戶網(wǎng)關(guān)，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報(bào)文。BRAS可以通過攔截用戶上網(wǎng)的第一個(gè)TCP報(bào)文，對(duì)該報(bào)文做重定向，完成DHCPWEB強(qiáng)推功能。第20頁(yè)，共26頁(yè)。VPN業(yè)務(wù)VPDN用戶通過撥號(hào)方式接入BRAS用戶側(cè)，BRAS做為L(zhǎng)AC與VPN總部的LNS設(shè)備建立L2TP隧道，將用戶PPP連接延伸到LNS設(shè)備

9、，從而實(shí)現(xiàn)VPDN用戶接入總部的要求。VPDN撥號(hào)終端地址由LNS分配 。BRAS的用戶側(cè)終結(jié)VPDN用戶的PPPOE報(bào)文，完成PPPOE的解封裝之后將IP包封裝為L(zhǎng)2TP報(bào)文，經(jīng)網(wǎng)絡(luò)側(cè)轉(zhuǎn)發(fā)給LNS。BRAS的網(wǎng)絡(luò)側(cè)從L2TP隧道接收VPDN用戶的數(shù)據(jù)報(bào)文，剝掉L2TP報(bào)文頭，將IP包封裝成PPPOE報(bào)文從用戶側(cè)接口轉(zhuǎn)發(fā)給VPDN用戶。第21頁(yè)，共26頁(yè)。VPN業(yè)務(wù)VPLSVPLS（Virtual Private LAN Services，虛擬專用LAN服務(wù)），是為企業(yè)提供本城域網(wǎng)內(nèi)分支機(jī)構(gòu)二層互連業(yè)務(wù)。VPLS用戶自己規(guī)劃IP地址，BRAS僅提供二層透明傳輸通道，實(shí)現(xiàn)VPN業(yè)務(wù)節(jié)點(diǎn)之間的互通

10、需求。BRAS的用戶側(cè)可以實(shí)現(xiàn)橋接功能，為同一臺(tái)BRAS下不同接口下的同一個(gè)VPN用戶之間提供二層透?jìng)魍ǖ?。BRAS在跨MPLS域的VPLS業(yè)務(wù)中充當(dāng)PE的角色，用戶側(cè)接收VPN用戶的以太網(wǎng)幀后經(jīng)網(wǎng)絡(luò)側(cè)的VC通道轉(zhuǎn)發(fā)給遠(yuǎn)端PE，實(shí)現(xiàn)跨MPLS域的二層互通需求。第22頁(yè)，共26頁(yè)。VPN業(yè)務(wù)VPRNVPRN即MPLS BGP/VPN，為企業(yè)提供跨城域網(wǎng)的分支機(jī)構(gòu)三層互連業(yè)務(wù)。BRAS做為PE，用戶側(cè)完成VPN用戶的接入。網(wǎng)絡(luò)側(cè)使用MP BGP擴(kuò)展和LDP協(xié)議針對(duì)不同的L3路由域各自建立MPLS隧道，實(shí)現(xiàn)L3 MPLS VPN業(yè)務(wù)。第23頁(yè)，共26頁(yè)。組播業(yè)務(wù)BRAS的用戶側(cè)接收用戶的組播組加入請(qǐng)求BRAS的網(wǎng)絡(luò)側(cè)接收組播源發(fā)送的組播流