AccNet第03章以太网接入技术.ppt

《AccNet第03章以太网接入技术.ppt》由会员分享，可在线阅读，更多相关《AccNet第03章以太网接入技术.ppt（69页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023/1/162023/1/16Access Network Access Network 1 1第第3章章 以太网接入技术以太网接入技术l l概述概述l l以太网回顾以太网回顾l l工作组以太网接入工作组以太网接入l lIEEE 802.3ah以太接入网以太接入网l l小结和参考资料小结和参考资料2023/1/162023/1/16Access Network Access Network 2 2概述概述l lIPIP协议已经一统网络层协议已经一统网络层协议已经一统网络层协议已经一统网络层l l以太网技术以太网技术以太网技术以太网技术最佳地匹配最佳地匹配最佳地匹配最佳地匹配了了了了IPI

2、P技术技术技术技术l l变长帧、无连接、域内广播、变长帧、无连接、域内广播、变长帧、无连接、域内广播、变长帧、无连接、域内广播、l l以太网技术正在一统链路层以太网技术正在一统链路层以太网技术正在一统链路层以太网技术正在一统链路层l l以太网接入以太网接入以太网接入以太网接入l l以太网技术已经是园区网接入主流以太网技术已经是园区网接入主流以太网技术已经是园区网接入主流以太网技术已经是园区网接入主流l l新兴的宽带运营商新兴的宽带运营商新兴的宽带运营商新兴的宽带运营商已经大量发展了以太接入技术已经大量发展了以太接入技术已经大量发展了以太接入技术已经大量发展了以太接入技术l l专门针对专门针对专

3、门针对专门针对电信运营电信运营电信运营电信运营商开发了以太接入技术商开发了以太接入技术商开发了以太接入技术商开发了以太接入技术l lIEEE 802.3ah-2004IEEE 802.3ah-2004，EFMEFMl l以太接入技术正在进一步完善以太接入技术正在进一步完善以太接入技术正在进一步完善以太接入技术正在进一步完善l l系统结构、接入控制、用户隔离、系统结构、接入控制、用户隔离、系统结构、接入控制、用户隔离、系统结构、接入控制、用户隔离、以太接入的两种方式以太接入的两种方式l l工作组以太网和以太接入网工作组以太网和以太接入网工作组以太网和以太接入网工作组以太网和以太接入网l l以太网

4、的物理层技术来源于两种不同的类型以太网的物理层技术来源于两种不同的类型以太网的物理层技术来源于两种不同的类型以太网的物理层技术来源于两种不同的类型l l使用传输介质具有不同的系统结构、运行环境使用传输介质具有不同的系统结构、运行环境使用传输介质具有不同的系统结构、运行环境使用传输介质具有不同的系统结构、运行环境l lMDIMDI规范分别适用规范分别适用规范分别适用规范分别适用LANLAN环境与电信运营商环境环境与电信运营商环境环境与电信运营商环境环境与电信运营商环境l l用于接入分别称之为用于接入分别称之为用于接入分别称之为用于接入分别称之为LANLAN方式接入和方式接入和方式接入和方式接入和

5、EFMEFM方式接入方式接入方式接入方式接入l lLANLAN方式接入方式接入方式接入方式接入l l使用由使用由使用由使用由LANLAN发展而来的物理层技术发展而来的物理层技术发展而来的物理层技术发展而来的物理层技术l lMDIMDI规范为：规范为：规范为：规范为：802.3-2002802.3-2002，10/100/1000MBase-T10/100/1000MBase-Tl lEFMEFM方式接入方式接入方式接入方式接入l l使用适用于电信运营商的物理层技术使用适用于电信运营商的物理层技术使用适用于电信运营商的物理层技术使用适用于电信运营商的物理层技术l lMDIMDI规范为：规范为：规

6、范为：规范为：802.3ah-2003802.3ah-2003以太接入的两种方式以太接入的两种方式l lLAN方式接入方式接入l l性能高、成本低性能高、成本低性能高、成本低性能高、成本低l l接入控制功能还需继续增强接入控制功能还需继续增强接入控制功能还需继续增强接入控制功能还需继续增强l l厂商看好、大量扩充、大量应用厂商看好、大量扩充、大量应用厂商看好、大量扩充、大量应用厂商看好、大量扩充、大量应用l lEFM方式接入方式接入l l充分发挥电信运营商已有资产充分发挥电信运营商已有资产充分发挥电信运营商已有资产充分发挥电信运营商已有资产l l系统结构合理，符合运营商习惯系统结构合理，符合运

7、营商习惯系统结构合理，符合运营商习惯系统结构合理，符合运营商习惯l l处于大规模应用前期处于大规模应用前期处于大规模应用前期处于大规模应用前期2023/1/162023/1/16Access Network Access Network 5 5第第3章章 以太网接入技术以太网接入技术l l概述概述l l以太网回顾以太网回顾l l工作组以太网接入工作组以太网接入l lIEEE 802.3ah以太接入网以太接入网l l小结和参考资料小结和参考资料2023/1/162023/1/16Access Network Access Network 6 6以太网回顾以太网回顾l l以太网的诞生以太网的诞生l

8、 l以太网的标准化以太网的标准化l l早期的特点早期的特点l l发展中的变化发展中的变化l l当前的以太网当前的以太网2023/1/162023/1/16Access Network Access Network 7 7以太网的诞生以太网的诞生l lBob Metcalf&David BoggsBob Metcalf&David Boggsl l19731973年年年年5 5月月月月2222日日日日PARC/XeroxPARC/Xeroxl lMetcalfMetcalf在备忘录中命名了在备忘录中命名了在备忘录中命名了在备忘录中命名了EthernetEthernetl l19761976年年年

9、年6 6月：月：月：月：Metcalf&BoggsMetcalf&Boggs发表著名论文发表著名论文发表著名论文发表著名论文l l以太网：局域网的分布式信息分组交换以太网：局域网的分布式信息分组交换以太网：局域网的分布式信息分组交换以太网：局域网的分布式信息分组交换l l19771977年底：年底：年底：年底：MetcalfMetcalf等获得等获得等获得等获得CSMA/CDCSMA/CD等等等等4 4项专利项专利项专利项专利l l具有具有具有具有冲突检测冲突检测冲突检测冲突检测的多点数据通信系统的多点数据通信系统的多点数据通信系统的多点数据通信系统2023/1/162023/1/16Acce

10、ss Network Access Network 8 8以太网回顾以太网回顾l l以太网的诞生以太网的诞生l l以太网的标准化以太网的标准化l l早期的特点早期的特点l l发展中的变化发展中的变化l l当前的以太网当前的以太网2023/1/162023/1/16Access Network Access Network 9 9以太网的标准化以太网的标准化l l开放性标准是以太网成为主流的根本原因开放性标准是以太网成为主流的根本原因开放性标准是以太网成为主流的根本原因开放性标准是以太网成为主流的根本原因l lDIXDIX标准：标准：标准：标准：DEC/Intel/XeroxDEC/Intel/

11、Xeroxl l早期标准，便于使用但权威性不足早期标准，便于使用但权威性不足早期标准，便于使用但权威性不足早期标准，便于使用但权威性不足l lEthernet Ethernet(1980)(1980)、Ethernet Ethernet(1982)(1982)l lIEEE IEEE 标准：标准：标准：标准：当今标准当今标准当今标准当今标准，由，由，由，由IEEE 802.3IEEE 802.3工作组负责工作组负责工作组负责工作组负责l l19821982年年年年1212月：月：月：月：802.3802.3标准草案宣布标准草案宣布标准草案宣布标准草案宣布l lXeroxXerox将将将将4 4

12、件专利转交件专利转交件专利转交件专利转交IEEEIEEEl l802.3802.3得到得到得到得到ANSI/ISOANSI/ISO的认可，成为以太网的同义词的认可，成为以太网的同义词的认可，成为以太网的同义词的认可，成为以太网的同义词l lIEEE 802.3-1985IEEE 802.3-1985：标准的第一个版本：标准的第一个版本：标准的第一个版本：标准的第一个版本l l必须与必须与必须与必须与LLCLLC子层一起使用子层一起使用子层一起使用子层一起使用l lIEEE802.3-2002IEEE802.3-2002：正式标准第二版（现行）：正式标准第二版（现行）：正式标准第二版（现行）：正

13、式标准第二版（现行）l l可以直接通过可以直接通过可以直接通过可以直接通过MACMAC向高层提供服务（可不需向高层提供服务（可不需向高层提供服务（可不需向高层提供服务（可不需LLCLLC）l l成为成为成为成为以太网唯一标准以太网唯一标准以太网唯一标准以太网唯一标准2023/1/162023/1/16Access Network Access Network 1010以太网回顾以太网回顾l l以太网的诞生以太网的诞生l l以太网的标准化以太网的标准化l l早期的特点早期的特点l l发展中的变化发展中的变化l l当前的以太网当前的以太网2023/1/162023/1/16Access Netwo

14、rk Access Network 1111早期的特点早期的特点l l使用共享介质使用共享介质使用共享介质使用共享介质l l同轴缆：总线型同轴缆：总线型同轴缆：总线型同轴缆：总线型l l双绞线：物理上的星型、逻辑上的总线型双绞线：物理上的星型、逻辑上的总线型双绞线：物理上的星型、逻辑上的总线型双绞线：物理上的星型、逻辑上的总线型l l争用型的争用型的争用型的争用型的MACMAC协议：协议：协议：协议：CSMA/CDCSMA/CDl l通信方式：通信方式：通信方式：通信方式：半双工半双工半双工半双工l l面向面向面向面向LLCLLC的帧结构的帧结构的帧结构的帧结构l l802.3802.3必须配

15、合必须配合必须配合必须配合802.2(LLC)802.2(LLC)，才可以使用，才可以使用，才可以使用，才可以使用l l仅仅是局域网技术仅仅是局域网技术仅仅是局域网技术仅仅是局域网技术l l传输速率：传输速率：传输速率：传输速率：10Mb/s10Mb/s、铜缆近距离传输、铜缆近距离传输、铜缆近距离传输、铜缆近距离传输l l适合于办公室环境：接入自由、共享方便适合于办公室环境：接入自由、共享方便适合于办公室环境：接入自由、共享方便适合于办公室环境：接入自由、共享方便l l不适合于接入网环境：没有接入控制和用户隔离不适合于接入网环境：没有接入控制和用户隔离不适合于接入网环境：没有接入控制和用户隔离

16、不适合于接入网环境：没有接入控制和用户隔离2023/1/162023/1/16Access Network Access Network 1212以太网回顾以太网回顾l l以太网的诞生以太网的诞生l l以太网的标准化以太网的标准化l l早期的特点早期的特点l l发展中的变化发展中的变化l l当前的以太网当前的以太网2023/1/162023/1/16Access Network Access Network 1313发展中的变化发展中的变化l l高速化高速化高速化高速化、光纤传输光纤传输光纤传输光纤传输日益成熟日益成熟日益成熟日益成熟l l10Mbps/100Mbps/1000Mbps/10G

17、bps10Mbps/100Mbps/1000Mbps/10Gbps（数据率）（数据率）（数据率）（数据率）l l8080年代年代年代年代/1995/1995年年年年/1998/1998年年年年/2002/2002年年年年l l光纤传输日益成熟，使之进入光纤传输日益成熟，使之进入光纤传输日益成熟，使之进入光纤传输日益成熟，使之进入主干网领域主干网领域主干网领域主干网领域（传输介质）（传输介质）（传输介质）（传输介质）l l从共享到从共享到从共享到从共享到交换交换交换交换：以太网交换机产生并大量应用：以太网交换机产生并大量应用：以太网交换机产生并大量应用：以太网交换机产生并大量应用l l网络总体性

18、能急剧提高网络总体性能急剧提高网络总体性能急剧提高网络总体性能急剧提高l lCSMA/CDCSMA/CD协议开始只具有象征意义协议开始只具有象征意义协议开始只具有象征意义协议开始只具有象征意义l l几乎不使用共享信道（而采用点对点信道），几乎不使用共享信道（而采用点对点信道），几乎不使用共享信道（而采用点对点信道），几乎不使用共享信道（而采用点对点信道），MACMAC协议不是必须协议不是必须协议不是必须协议不是必须l l以太以太以太以太帧结构帧结构帧结构帧结构的重大改进的重大改进的重大改进的重大改进l l摆脱摆脱摆脱摆脱LLCLLC，面向多协议，面向多协议，面向多协议，面向多协议l l扩展帧结

19、构，支持扩展帧结构，支持扩展帧结构，支持扩展帧结构，支持VLANVLAN等多种用途等多种用途等多种用途等多种用途2023/1/162023/1/16Access Network Access Network 1414以太网回顾以太网回顾l l以太网的诞生以太网的诞生l l以太网的标准化以太网的标准化l l早期的特点早期的特点l l发展中的变化发展中的变化l l当前的以太网当前的以太网2023/1/162023/1/16Access Network Access Network 1515当前的以太网当前的以太网l l标准的当前版本：标准的当前版本：标准的当前版本：标准的当前版本：IEEE 802

20、.3-2005IEEE 802.3-2005l lMDIMDIl l10Mbps/100Mbps/1000Mbps/10Gbps10Mbps/100Mbps/1000Mbps/10Gbpsl l铜缆和光纤：铜缆和光纤：铜缆和光纤：铜缆和光纤：UTPUTP、MMFMMF、SMFSMFl l传输距离：标准传输距离：标准传输距离：标准传输距离：标准40km40km，最远，最远，最远，最远3000km3000kml l帧结构帧结构帧结构帧结构l l改进改进改进改进TypeType段：面向多协议，可高效运行段：面向多协议，可高效运行段：面向多协议，可高效运行段：面向多协议，可高效运行IPIP协议协议协议

21、协议l l扩展帧结构扩展帧结构扩展帧结构扩展帧结构，可使用加标帧支持，可使用加标帧支持，可使用加标帧支持，可使用加标帧支持VLANVLANl l主流的组网技术主流的组网技术主流的组网技术主流的组网技术l l交换式网络交换式网络交换式网络交换式网络、全双工传输全双工传输全双工传输全双工传输、VLANVLAN2023/1/162023/1/16Access Network Access Network 1616第第3章章 以太网接入技术以太网接入技术l l概述概述l l以太网回顾以太网回顾l l工作组以太网接入工作组以太网接入l lIEEE 802.3ah以太接入网以太接入网l l小结和参考资料小

22、结和参考资料2023/1/162023/1/16Access Network Access Network 1717工作组以太网接入工作组以太网接入l l工作组以太网的特点工作组以太网的特点l l接入面临的问题接入面临的问题l l以太网馈电（以太网馈电（802.3af）l l用户接入控制与管理用户接入控制与管理l l用户的隔离用户的隔离l l以太网接入协议模型以太网接入协议模型l l应用趋势应用趋势2023/1/162023/1/16Access Network Access Network 1818工作组以太网特点工作组以太网特点l l工作组以太网的根本目的是：工作组以太网的根本目的是：工作

23、组以太网的根本目的是：工作组以太网的根本目的是：l l将将将将本地本地本地本地各站各站各站各站互连互连互连互连起来，实现互连互通起来，实现互连互通起来，实现互连互通起来，实现互连互通l l长期以来，以太网都是作为一种长期以来，以太网都是作为一种长期以来，以太网都是作为一种长期以来，以太网都是作为一种专用网络专用网络专用网络专用网络使用使用使用使用l l内部网络，基于用户之间的彼此内部网络，基于用户之间的彼此内部网络，基于用户之间的彼此内部网络，基于用户之间的彼此信任信任信任信任l l安全问题安全问题安全问题安全问题不是特别突出，一般不考虑身份认证问题不是特别突出，一般不考虑身份认证问题不是特别

24、突出，一般不考虑身份认证问题不是特别突出，一般不考虑身份认证问题l l不会对站点进行刻意的管理不会对站点进行刻意的管理不会对站点进行刻意的管理不会对站点进行刻意的管理l l更不会对每个站点进行更不会对每个站点进行更不会对每个站点进行更不会对每个站点进行记帐记帐记帐记帐和和和和收费收费收费收费l l工作组以太网提供了很好的工作组以太网提供了很好的工作组以太网提供了很好的工作组以太网提供了很好的IPIP承载能力承载能力承载能力承载能力l l工作组以太网技术可以直接用作可以运营的以太工作组以太网技术可以直接用作可以运营的以太工作组以太网技术可以直接用作可以运营的以太工作组以太网技术可以直接用作可以运

25、营的以太接入吗？接入吗？接入吗？接入吗？2023/1/162023/1/16Access Network Access Network 1919工作组以太网接入工作组以太网接入l l工作组以太网的特点工作组以太网的特点l l接入面临的问题接入面临的问题l l以太网馈电（以太网馈电（802.3af）l l用户接入控制与管理用户接入控制与管理l l用户的隔离用户的隔离l l以太网接入协议模型以太网接入协议模型l l应用趋势应用趋势2023/1/162023/1/16Access Network Access Network 2020接入面临的问题接入面临的问题l l以太网作为接入与工作组方式有很大

26、不同以太网作为接入与工作组方式有很大不同l l使用对象的差别使用对象的差别使用对象的差别使用对象的差别l l工作组以太网的用户通常是办公室或部门工作组以太网的用户通常是办公室或部门工作组以太网的用户通常是办公室或部门工作组以太网的用户通常是办公室或部门l l以太接入网用户通常是独立个人用户以太接入网用户通常是独立个人用户以太接入网用户通常是独立个人用户以太接入网用户通常是独立个人用户l l网络所属和管理的不同网络所属和管理的不同网络所属和管理的不同网络所属和管理的不同l l工作组以太网属于单位所有，工作组以太网属于单位所有，工作组以太网属于单位所有，工作组以太网属于单位所有，私有网络私有网络私

27、有网络私有网络l l不需特别刻意控制用户接入不需特别刻意控制用户接入不需特别刻意控制用户接入不需特别刻意控制用户接入l l以太接入网是运营商网络，以太接入网是运营商网络，以太接入网是运营商网络，以太接入网是运营商网络，公有网络公有网络公有网络公有网络l l必须控制用户接入必须控制用户接入必须控制用户接入必须控制用户接入2023/1/162023/1/16Access Network Access Network 2121接入面临的问题接入面临的问题l l从接入网的功能模型上分析从接入网的功能模型上分析l l接入网应具有三大功能接入网应具有三大功能接入网应具有三大功能接入网应具有三大功能l l承

28、载与传送功能承载与传送功能承载与传送功能承载与传送功能l l系统管理功能系统管理功能系统管理功能系统管理功能l l用户接入控制功能用户接入控制功能用户接入控制功能用户接入控制功能l l工作组以太网具有工作组以太网具有工作组以太网具有工作组以太网具有l l很好的承载与传送功能很好的承载与传送功能很好的承载与传送功能很好的承载与传送功能l l简单的系统管理功能简单的系统管理功能简单的系统管理功能简单的系统管理功能l l工作组以太网没有：用户接入控制功能工作组以太网没有：用户接入控制功能工作组以太网没有：用户接入控制功能工作组以太网没有：用户接入控制功能l l直接作为接入，很难运营管理直接作为接入，

29、很难运营管理直接作为接入，很难运营管理直接作为接入，很难运营管理去管理口去管理口去管理口去管理口IPIP接入网系统管理接入网系统管理接入网系统管理接入网系统管理IPIP接入控制功能接入控制功能接入控制功能接入控制功能IPIP接入网传送功能接入网传送功能接入网传送功能接入网传送功能RPRPRPRPRPRPIPIP接入网接入网接入网接入网2023/1/162023/1/16Access Network Access Network 2222接入面临的问题接入面临的问题l l作为接入是一个作为接入是一个公共公共网络，需要面临并解网络，需要面临并解决：决：l l用户的接入控制用户的接入控制用户的接入控

30、制用户的接入控制问题问题问题问题l l用户的身份认证（用户合法？）用户的身份认证（用户合法？）用户的身份认证（用户合法？）用户的身份认证（用户合法？）l l用户接入与提供服务授权用户接入与提供服务授权用户接入与提供服务授权用户接入与提供服务授权l l记帐与计费记帐与计费记帐与计费记帐与计费l l安全安全安全安全性问题性问题性问题性问题l l网络的安全性网络的安全性网络的安全性网络的安全性l l用户隔离用户隔离用户隔离用户隔离l l接入设备的接入设备的接入设备的接入设备的供电供电供电供电问题问题问题问题2023/1/162023/1/16Access Network Access Network

31、 2323接入面临的问题接入面临的问题l l用户的接入控制问题用户的接入控制问题l l安全性问题安全性问题l l接入设备的供电问题接入设备的供电问题2023/1/162023/1/16Access Network Access Network 2424用户的接入控制问题用户的接入控制问题l l用户开户登记与用户信息管理用户开户登记与用户信息管理用户开户登记与用户信息管理用户开户登记与用户信息管理l l用户需要到运营商进行开户登记用户需要到运营商进行开户登记用户需要到运营商进行开户登记用户需要到运营商进行开户登记l l维护和更新用户信息库维护和更新用户信息库维护和更新用户信息库维护和更新用户信息

32、库l l用户申请的服务类别用户申请的服务类别用户申请的服务类别用户申请的服务类别l l记费的方式等记费的方式等记费的方式等记费的方式等l l用户接入网络时的管理用户接入网络时的管理用户接入网络时的管理用户接入网络时的管理l l身份的合法性认证身份的合法性认证身份的合法性认证身份的合法性认证l l给通过认证的用户授权接入给通过认证的用户授权接入给通过认证的用户授权接入给通过认证的用户授权接入l l根据用户属性向用户提供应该享受的服务根据用户属性向用户提供应该享受的服务根据用户属性向用户提供应该享受的服务根据用户属性向用户提供应该享受的服务l l记录用户使用网络资源的情况记录用户使用网络资源的情况

33、记录用户使用网络资源的情况记录用户使用网络资源的情况2023/1/162023/1/16Access Network Access Network 2525用户的接入控制问题用户的接入控制问题l l记帐记帐l l记录用户各种活动日志，收集用户活动信息记录用户各种活动日志，收集用户活动信息记录用户各种活动日志，收集用户活动信息记录用户各种活动日志，收集用户活动信息l l用户使用网络资源情况用户使用网络资源情况用户使用网络资源情况用户使用网络资源情况l l使用时间记录使用时间记录使用时间记录使用时间记录l l流量记录流量记录流量记录流量记录l l记费记费l l根据记帐的情况、费率、记费方式计算出根

34、据记帐的情况、费率、记费方式计算出根据记帐的情况、费率、记费方式计算出根据记帐的情况、费率、记费方式计算出 实际费用实际费用实际费用实际费用2023/1/162023/1/16Access Network Access Network 2626用户的接入控制问题用户的接入控制问题l l对一个端口接入的站点数进行控制对一个端口接入的站点数进行控制l l简单的办法是将简单的办法是将简单的办法是将简单的办法是将MACMAC地址与端口绑定，但通过地址与端口绑定，但通过地址与端口绑定，但通过地址与端口绑定，但通过代理仍能实现一个端口的多机接入代理仍能实现一个端口的多机接入代理仍能实现一个端口的多机接入代

35、理仍能实现一个端口的多机接入l l限制一个限制一个限制一个限制一个IPIP地址所能同时建立的地址所能同时建立的地址所能同时建立的地址所能同时建立的TCPTCP连接，可连接，可连接，可连接，可以间接的限制一个端口的站点个数以间接的限制一个端口的站点个数以间接的限制一个端口的站点个数以间接的限制一个端口的站点个数l l对一个端口接入速率控制对一个端口接入速率控制l l限制端口接入的最高速率和最低速率限制端口接入的最高速率和最低速率限制端口接入的最高速率和最低速率限制端口接入的最高速率和最低速率l l运营商同时必须保障用户的接入流量运营商同时必须保障用户的接入流量运营商同时必须保障用户的接入流量运营

36、商同时必须保障用户的接入流量2023/1/162023/1/16Access Network Access Network 2727接入面临的问题接入面临的问题l l用户的接入控制与管理问题用户的接入控制与管理问题l l安全性问题安全性问题l l接入设备的供电问题接入设备的供电问题2023/1/162023/1/16Access Network Access Network 2828安全性问题安全性问题l l用户的隔离用户的隔离l l工作组以太网设计目标工作组以太网设计目标工作组以太网设计目标工作组以太网设计目标工作组用户之间可工作组用户之间可工作组用户之间可工作组用户之间可以便捷地高性能地交

37、换信息以便捷地高性能地交换信息以便捷地高性能地交换信息以便捷地高性能地交换信息l l工作组以太网的组网设备：工作组以太网的组网设备：工作组以太网的组网设备：工作组以太网的组网设备：HUBHUB和交换机和交换机和交换机和交换机l lHUBHUB组网无法隔离用户，不能作为以太网接入设备组网无法隔离用户，不能作为以太网接入设备组网无法隔离用户，不能作为以太网接入设备组网无法隔离用户，不能作为以太网接入设备l l交换机虽然可以对单播帧进行隔离，但无法隔离广交换机虽然可以对单播帧进行隔离，但无法隔离广交换机虽然可以对单播帧进行隔离，但无法隔离广交换机虽然可以对单播帧进行隔离，但无法隔离广播帧（广播帧带有

38、个人重要信息，如播帧（广播帧带有个人重要信息，如播帧（广播帧带有个人重要信息，如播帧（广播帧带有个人重要信息，如MACMAC地址）地址）地址）地址）l l如用普通交换机组网，不作任何限制处理时，用户之间彼如用普通交换机组网，不作任何限制处理时，用户之间彼如用普通交换机组网，不作任何限制处理时，用户之间彼如用普通交换机组网，不作任何限制处理时，用户之间彼此通信十分容易，这是接入网用户不希望的此通信十分容易，这是接入网用户不希望的此通信十分容易，这是接入网用户不希望的此通信十分容易，这是接入网用户不希望的2023/1/162023/1/16Access Network Access Network

39、 2929接入面临的问题接入面临的问题l l用户的接入控制与管理问题用户的接入控制与管理问题l l安全性问题安全性问题l l接入设备的供电问题接入设备的供电问题2023/1/162023/1/16Access Network Access Network 3030接入设备的供电问题接入设备的供电问题l l以太网的接入设备是公共设备以太网的接入设备是公共设备l l通常放在楼道甚至楼外，环境恶劣通常放在楼道甚至楼外，环境恶劣l l供电问题困难，且电源损坏日趋严重供电问题困难，且电源损坏日趋严重l l如何解决接入设备的供电问题成为以太网如何解决接入设备的供电问题成为以太网接入不可忽视的重要问题接入不

40、可忽视的重要问题l l基于以太网双绞线馈电的标准基于以太网双绞线馈电的标准基于以太网双绞线馈电的标准基于以太网双绞线馈电的标准IEEE802.3afIEEE802.3af已已已已发布发布发布发布2023/1/162023/1/16Access Network Access Network 3131工作组以太网接入工作组以太网接入l l工作组以太网的特点工作组以太网的特点l l接入面临的问题接入面临的问题l l以太网馈电（以太网馈电（802.3af）l l用户接入控制与管理用户接入控制与管理l l用户的隔离用户的隔离l l以太网接入协议模型以太网接入协议模型l l应用趋势应用趋势2023/1/1

41、62023/1/16Access Network Access Network 3232以太网馈电（以太网馈电（IEEE802.3af）l l背景背景背景背景l l接入设备的环境，通常不具备正规机房的条件，电源不良接入设备的环境，通常不具备正规机房的条件，电源不良接入设备的环境，通常不具备正规机房的条件，电源不良接入设备的环境，通常不具备正规机房的条件，电源不良l l借鉴借鉴借鉴借鉴PSTNPSTN的运行经验，由机房的设备通过以太网线远端馈电的运行经验，由机房的设备通过以太网线远端馈电的运行经验，由机房的设备通过以太网线远端馈电的运行经验，由机房的设备通过以太网线远端馈电l l以太网远端馈电标

42、准：以太网远端馈电标准：以太网远端馈电标准：以太网远端馈电标准：IEEE 802.3af-2003IEEE 802.3af-2003l lDTE Power via MDIDTE Power via MDIl l通过以太网端口通过以太网端口通过以太网端口通过以太网端口(MDI)(MDI)对连网设备对连网设备对连网设备对连网设备(DTE)(DTE)供电供电供电供电l l简称：简称：简称：简称：PoEPoE，Power over EthernetPower over Ethernetl l供电设备、受电设备供电设备、受电设备供电设备、受电设备供电设备、受电设备l lPSE:Power Sourci

43、ng EquipmentPSE:Power Sourcing Equipment（供电设备）（供电设备）（供电设备）（供电设备）l lPD:Powered DevicePD:Powered Device（受电设备）（受电设备）（受电设备）（受电设备）l l电源输出：电源输出：电源输出：电源输出：48V48V，功率级别：，功率级别：，功率级别：，功率级别：15/7/4W15/7/4Wl l用途用途用途用途l l网络终端设备：网络终端设备：网络终端设备：网络终端设备：IPIP电话机、网络摄像机电话机、网络摄像机电话机、网络摄像机电话机、网络摄像机l l网络前端设备：网络前端设备：网络前端设备：网络

44、前端设备：APAP、接入交换机前端扩展设备、接入交换机前端扩展设备、接入交换机前端扩展设备、接入交换机前端扩展设备2023/1/162023/1/16Access Network Access Network 3333工作组以太网接入工作组以太网接入l l工作组以太网的特点工作组以太网的特点l l接入面临的问题接入面临的问题l l以太网馈电（以太网馈电（802.3af）l l用户接入控制与管理用户接入控制与管理l l用户的隔离用户的隔离l l以太网接入协议模型以太网接入协议模型l l应用趋势应用趋势2023/1/162023/1/16Access Network Access Network

45、3434以太网用户接入控制与管理以太网用户接入控制与管理l lIEEE802.1x基于端口的控制协议基于端口的控制协议l l在交换机接入端口上进行接入控制在交换机接入端口上进行接入控制在交换机接入端口上进行接入控制在交换机接入端口上进行接入控制l l端口控制端口控制端口控制端口控制、中心认证中心认证中心认证中心认证（AAAAAA服务器）服务器）服务器）服务器）l l构成完整的接入控制系统构成完整的接入控制系统构成完整的接入控制系统构成完整的接入控制系统l l适合于适合于适合于适合于802802网络的接入控制网络的接入控制网络的接入控制网络的接入控制以太网以太网以太网以太网核心网核心网核心网核心

46、网交换机交换机交换机交换机AAAAAA服务器服务器服务器服务器802.1X802.1X协议客协议客协议客协议客户端户端户端户端AAAAAA服务器服务器服务器服务器AAAAAA协议协议协议协议oror802.1X 802.1X 服务器端服务器端服务器端服务器端2023/1/162023/1/16Access Network Access Network 3535IEEE802.1x接入控制特点接入控制特点l l认证期用专用帧认证认证期用专用帧认证l l认证通过后，数据通路开通，数据可线速处认证通过后，数据通路开通，数据可线速处理，开销小理，开销小l l集中分布控制集中分布控制，分布程度大，需要接

47、入交换，分布程度大，需要接入交换机多机多2023/1/162023/1/16Access Network Access Network 3636以太网用户接入控制与管理以太网用户接入控制与管理l lPPPPPPo oE E协议协议协议协议l l在以太网上运行在以太网上运行在以太网上运行在以太网上运行PPPPPP协议协议协议协议l l实现以太网单个用户到运营商之间的端端通信实现以太网单个用户到运营商之间的端端通信实现以太网单个用户到运营商之间的端端通信实现以太网单个用户到运营商之间的端端通信l l每个以太网站点与每个以太网站点与每个以太网站点与每个以太网站点与 PPPoEPPPoE服务器之间似建

48、立一条服务器之间似建立一条服务器之间似建立一条服务器之间似建立一条虚拟虚拟虚拟虚拟通道通道通道通道l l用户和用户和用户和用户和PPPoEPPPoE服务器之间进行服务器之间进行服务器之间进行服务器之间进行PPPPPP会话会话会话会话l l通过通过通过通过PPPoEPPPoE可以实现对以太接入的单个用户进行接入认可以实现对以太接入的单个用户进行接入认可以实现对以太接入的单个用户进行接入认可以实现对以太接入的单个用户进行接入认证、授权和记帐证、授权和记帐证、授权和记帐证、授权和记帐以太网以太网以太网以太网核心网核心网核心网核心网PPPoEPPPoE协议协议协议协议虚拟拨号虚拟拨号虚拟拨号虚拟拨号A

49、AA AAA 服务器服务器服务器服务器以太网以太网以太网以太网交换机交换机交换机交换机PPPoEPPPoE服务器服务器服务器服务器2023/1/162023/1/16Access Network Access Network 3737PPPoE接入控制特点接入控制特点l l认证数据和用户数据都必须逐帧通过认证数据和用户数据都必须逐帧通过PPPoE封装，并通过封装，并通过PPPoE服务器，开销大，易形服务器，开销大，易形成通信瓶颈成通信瓶颈l l集中分布控制，分布程度小，需要服务器集中分布控制，分布程度小，需要服务器少，但要求高少，但要求高l l对不出网的用户很难控制对不出网的用户很难控制l l

50、可以不使用可以不使用可以不使用可以不使用PPPoEPPPoE，实现内部用户互通，实现内部用户互通，实现内部用户互通，实现内部用户互通l l必须配合单个用户的必须配合单个用户的必须配合单个用户的必须配合单个用户的VLANVLAN划分才能阻止内部划分才能阻止内部划分才能阻止内部划分才能阻止内部用户的互通用户的互通用户的互通用户的互通2023/1/162023/1/16Access Network Access Network 3838工作组以太网接入工作组以太网接入l l工作组以太网的特点工作组以太网的特点l l接入面临的问题接入面临的问题l l以太网馈电（以太网馈电（802.3af）l l用户接