BRAS工作原理課件

BRAS工作原理V1.0數(shù)據(jù)用服部BRAS工作原理學(xué)習(xí)目標了解BRAS在網(wǎng)絡(luò)中的位置及作用熟悉BRAS中的一些基本概念掌握BRAS的主要業(yè)務(wù)功能學(xué)習(xí)內(nèi)容第一章BRAS概述第二章BRAS基本概念第三章BRAS主要業(yè)務(wù)功能介紹學(xué)習(xí)內(nèi)容第一章BRAS概述BRAS產(chǎn)生的背景原網(wǎng)絡(luò)缺少的功能DSLAM接入設(shè)備Internet骨干網(wǎng)路由器缺乏用戶認證和授權(quán)不利于運營管理BRAS工作原理BRAS在網(wǎng)絡(luò)中的作用BRAS的作用DSLAM接入設(shè)備Internet骨干網(wǎng)骨干路由器接入認證與授權(quán)計費帶寬管理動態(tài)業(yè)務(wù)選擇

防火墻虛擬專網(wǎng)VPNBRAS工作原理什么是BRASBRAS即BroadbandRemoteAccessServer，寬帶遠程接入服務(wù)器它是一種面向?qū)拵ЬW(wǎng)絡(luò)應(yīng)用的新型接入網(wǎng)關(guān)。它是寬帶接入網(wǎng)與骨干網(wǎng)之間的橋梁，提供基本的接入手段和寬帶接入網(wǎng)的管理功能負責(zé)終結(jié)用戶的PPPoE連接、匯聚用戶的流量與認證系統(tǒng)、計費系統(tǒng)、客戶管理系統(tǒng)、服務(wù)策略控制系統(tǒng)相配合，實現(xiàn)用戶接入的認證、計費和管理功能它位于網(wǎng)絡(luò)的邊緣，提供寬帶接入服務(wù)、實現(xiàn)多種業(yè)務(wù)的匯聚與轉(zhuǎn)發(fā)，能滿足不同用戶對傳輸容量和帶寬利用率的要求，是寬帶用戶接入的核心設(shè)備。BRAS工作原理BRAS在網(wǎng)絡(luò)中的位置BRAS應(yīng)用服務(wù)器用戶接入層網(wǎng)絡(luò)層業(yè)務(wù)層CMTS

CableHFC

租用線

幀中繼網(wǎng)BRAS寬帶接入服務(wù)器位于網(wǎng)絡(luò)層的邊緣，在寬帶接入網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)之間起到一個橋梁的作用。DSLAM雙絞線

xDSLInternetUTP-5LAN

SWITCH

無線網(wǎng)絡(luò)

Wireless

towerBRAS工作原理學(xué)習(xí)內(nèi)容第二章BRAS基本概念BRAS基本概念PPPOE管理域(DOMAIN)地址池用戶側(cè)和網(wǎng)絡(luò)側(cè)AAAPPPOE終端用戶側(cè)domainpool網(wǎng)絡(luò)側(cè)AAABRASBRAS工作原理PPPOEPPPOE：Point-to-PointProtocoloverEthernetPPPOE是利用以太網(wǎng)發(fā)送PPP包的傳輸方法和支持在同一以太網(wǎng)鏈路上建立多個PPP連接的接入技術(shù)。發(fā)現(xiàn)階段是無狀態(tài)的Client/Server模式，目的是獲取PPPOE終結(jié)端的以太網(wǎng)的MAC地址，并建立一個唯一的PPPOESESSION_ID。會話階段是用戶終端和BRAS之間的采用LCP協(xié)議，協(xié)商MRU值和PPP(pap或chap)認證方式，PPPOE終端發(fā)送用戶名和密碼給BRAS認證，認證成功后由BRAS發(fā)起IPCP協(xié)議協(xié)商，分配IP和DNS給撥號終端。BRAS工作原理管理域(DOMAIN)管理域是一個BRAS業(yè)務(wù)管理特性的集合，具有自己的AAA體系、合法的用戶群體及其他業(yè)務(wù)管理策略。BRAS上利用不同的域來區(qū)分不同的用戶群體，接入不同類型的用戶，享受不同的服務(wù)。BRAS根據(jù)用戶撥號過程中攜帶的域名(如@IPTV)信息，接入到不同的域。BRAS工作原理地址池(pool)地址池就是BRAS設(shè)備上配置的IP地址的集合。BRAS會為每一個認證成功的寬帶撥號用戶從IP地址池里分配一個地址。IP地址池里已分配或標識為不可用的地址，BRAS不會分配給認證成功的用戶。寬帶用戶斷開PPPOE撥號連接之后，BRAS會回收該用戶撥號獲取的地址，并標識為可用狀態(tài)。BRAS工作原理用戶側(cè)和網(wǎng)絡(luò)側(cè)BRAS的用戶側(cè)與DSL或交換機寬帶接入網(wǎng)相連。BRAS的網(wǎng)絡(luò)側(cè)與路由器骨干網(wǎng)相連。BRAS的用戶側(cè)終結(jié)用戶VLAN，與用戶終端之間動態(tài)建立PPP連接，終結(jié)PPPOE報文。BRAS的網(wǎng)絡(luò)側(cè)提供三層接口，收發(fā)IP數(shù)據(jù)包。BRAS工作原理AAAAAA即Authentication認證、Authorization授權(quán)、和Accounting計費。RADIUS(RemoteAuthenticationDialInUserService)協(xié)議是目前BRAS產(chǎn)品上使用最廣泛的AAA協(xié)議。BRAS作為RadiusClient，與RadiusServer采用radius協(xié)議通信，完成用戶的認證、授權(quán)和計費。BRAS工作原理學(xué)習(xí)內(nèi)容第三章BRAS主要業(yè)務(wù)功能介紹

BRAS基本網(wǎng)絡(luò)Radius服務(wù)器BRAS工作原理撥號接入業(yè)務(wù)用戶終端采用撥號方式接入BRAS用戶側(cè)BRAS匹配該賬號的域?qū)傩?，決定認證計費方式BRAS根據(jù)認證和授權(quán)結(jié)果決定是否給該用戶分配地址以及相應(yīng)的用戶屬性用戶上線后，BRAS通過網(wǎng)絡(luò)側(cè)接口向radius發(fā)計費開始報文，如果配置了中間計費包時間間隔，則定期發(fā)送中間計費包用戶正常上網(wǎng)過程中，BRAS定期發(fā)送pppkeepalive報文檢測ppp會話連接用戶主動下線或BRAS強制某用戶下線時斷開ppp會話連接，回收分配給該用戶的地址，同時向radius發(fā)送計費結(jié)束報文信息BRAS工作原理靜態(tài)IP接入業(yè)務(wù)用戶終端手動配置IP地址和DNSBRAS上配置相關(guān)參數(shù)用戶終端與BRAS相互學(xué)習(xí)對端ARPBRAS正常轉(zhuǎn)發(fā)用戶數(shù)據(jù)報文BRAS工作原理動態(tài)DHCP接入業(yè)務(wù)用戶終端設(shè)置為自動獲取IP地址和DNS方式。BRAS設(shè)備做DHCPSERVER時，為用戶分配地址，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報文。BRAS設(shè)備做DHCPRELAY時，轉(zhuǎn)發(fā)用戶dhcp協(xié)議報文，用戶地址由dhcpserver分配，BRAS做用戶網(wǎng)關(guān)，轉(zhuǎn)發(fā)用戶數(shù)據(jù)報文。BRAS可以通過攔截用戶上網(wǎng)的第一個TCP報文，對該報文做重定向，完成DHCP＋WEB強推功能。BRAS工作原理VPN業(yè)務(wù)—VPDN用戶通過撥號方式接入BRAS用戶側(cè)，BRAS做為LAC與VPN總部的LNS設(shè)備建立L2TP隧道，將用戶PPP連接延伸到LNS設(shè)備，從而實現(xiàn)VPDN用戶接入總部的要求。VPDN撥號終端地址由LNS分配。BRAS的用戶側(cè)終結(jié)VPDN用戶的PPPOE報文，完成PPPOE的解封裝之后將IP包封裝為L2TP報文，經(jīng)網(wǎng)絡(luò)側(cè)轉(zhuǎn)發(fā)給LNS。BRAS的網(wǎng)絡(luò)側(cè)從L2TP隧道接收VPDN用戶的數(shù)據(jù)報文，剝掉L2TP報文頭，將IP包封裝成PPPOE報文從用戶側(cè)接口轉(zhuǎn)發(fā)給VPDN用戶。BRAS工作原理VPN業(yè)務(wù)—VPLSVPLS（VirtualPrivateLANServices，虛擬專用LAN服務(wù)），是為企業(yè)提供本城域網(wǎng)內(nèi)分支機構(gòu)二層互連業(yè)務(wù)。VPLS用戶自己規(guī)劃IP地址，BRAS僅提供二層透明傳輸通道，實現(xiàn)VPN業(yè)務(wù)節(jié)點之間的互通需求。BRAS的用戶側(cè)可以實現(xiàn)橋接功能，為同一臺BRAS下不同接口下的同一個VPN用戶之間提供二層透傳通道。BRAS在跨MPLS域的VPLS業(yè)務(wù)中充當PE的角色，用戶側(cè)接收VPN用戶的以太網(wǎng)幀后經(jīng)網(wǎng)絡(luò)側(cè)的VC通道轉(zhuǎn)發(fā)給遠端PE，實現(xiàn)跨MPLS域的二層互通需求。BRAS工作原理VPN業(yè)務(wù)—VPRNVPRN即MPLSBGP/VPN，為企業(yè)提供跨城域網(wǎng)的分支機構(gòu)三層互連業(yè)務(wù)。BRAS做為PE，用戶側(cè)完成VPN用戶的接入。網(wǎng)絡(luò)側(cè)使用MPBGP擴展和LDP協(xié)議針對不同的L3路由域各自建立MPLS隧道，實現(xiàn)L3MPLSVPN業(yè)務(wù)。BRAS工作原理組播業(yè)務(wù)BRAS的用戶側(cè)接收用戶的組播組加入請求BRAS的網(wǎng)絡(luò)側(cè)接收組播源發(fā)送的組播流BRAS作為復(fù)制點，為PPPOE撥