• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

16-BRAS业务配置指导

目录

01-BRAS业务概述

本章节下载 01-BRAS业务概述  (223.71 KB)

01-BRAS业务概述


1 BRAS业务概述

BRAS(Broadband Remote Access Server,宽带远程接入服务器)是一种面向宽带网络应用的接入网关,是宽带接入网和骨干网之间的桥梁,提供基本的接入手段和宽带接入网的管理功能。

1.1  BRAS的网络定位

本产品作为BRAS设备,在园区网应用中的网络定位如图1-1所示。

图1-1 BRAS设备在园区网应用中的网络定位示意图

 

1.2  BRAS功能组件

图1-2 BRAS功能组件示意图

 

图1-3 BRAS功能组件简介

 

1.3  BRAS业务

本产品作为BRAS接入设备,各BRAS功能组件分别支持以下业务特性。

1. 用户接入

·     Portal

Portal认证通常也称为Web认证,即通过Web页面接受用户输入的用户名和密码,对用户进行认证。Portal认证技术提供一种灵活的访问控制方式,不需要安装客户端,就可以在接入层以及需要保护的关键数据入口处实施访问控制。

未认证用户上网时,设备强制用户登录到特定的Web页面上,用户可以免费访问其中的服务。当用户需要使用互联网中的其它资源时,必须在网站提供的Portal认证页面上进行身份认证,只有认证通过后才可以使用互联网资源。关于Portal的详细介绍,请参见“BRAS业务配置指导”中的“Portal”。

·     IPoE

IPoE(IP over Ethernet)为IPoX中的一种常见的接入方式。IPoE接入方式中,用户从以太网链路接入,用户的IP报文经过以太网封装后到达BRAS接入设备,由BRAS接入设备对用户进行基于接入位置信息或报文特征的身份认证,用户身份认证通过后由AAA服务器授权相应的访问权限。关于IPoE的详细介绍,请参见“BRAS业务配置指导”中的“IPoE”。

·     PPPoE

PPPoE(Point-to-Point Protocol over Ethernet,在以太网上承载PPP协议)是对PPP协议的扩展。PPPoE利用以太网将大量主机组成网络,然后通过一个远端接入设备为以太网上的主机提供互联网接入服务,并对接入的每台主机实现控制、认证、计费功能。由于很好地结合了以太网的经济性及PPP良好的可扩展性与管理控制功能,PPPoE被广泛应用于小区接入组网等环境中。关于PPPoE的详细介绍,请参见“BRAS业务配置指导”中的“PPPoE”。

·     L2TP

L2TP(Layer 2 Tunneling Protocol,二层隧道协议)是目前使用最为广泛的VPDN(Virtual Private Dial-up Network,虚拟专用拨号网络)隧道协议。L2TP通过在公共网络(如Internet)上建立点到点的L2TP隧道,将PPP(Point-to-Point Protocol,点对点协议)数据帧封装后通过L2TP隧道传输,使得远端用户(如企业驻外机构和出差人员)利用PPP接入公共网络后,能够通过L2TP隧道与企业内部网络通信,访问企业内部网络资源。关于L2TP的详细介绍,请参见“BRAS业务配置指导”中的“L2TP”。

2. AAA管理

AAA是Authentication、Authorization、Accounting(认证、授权、计费)的简称,是网络安全的一种管理机制,提供了认证、授权、计费三种安全功能。

·     认证:确认访问网络的用户身份,判断访问者是否为合法的网络用户。

·     授权:对不同用户赋予不同的权限,限制用户可以使用的服务。

·     计费:记录用户使用网络服务时的所有操作,包括使用的服务类型、起始时间、数据流量等,作为对用户使用网络的行为进行监控和计费的依据。

AAA可以通过多种协议来实现,例如RADIUS协议、HWTACACS协议或LDAP协议,在实际应用中最常使用的是RADIUS协议。关于AAA的详细介绍,请参见“BRAS业务配置指导”中的“AAA”。

3. 地址分配

·     静态地址

关于手工配置IPv4地址和IPv6地址的详细介绍,请分别参见“IP业务配置指导”中的“IP地址”和“IPv6基础”。

·     DHCP

DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)用来为网络设备动态地分配IP地址等网络配置参数。DHCP采用客户端/服务器通信模式,由客户端向服务器提出请求分配网络配置参数的申请,服务器返回为客户端分配的IP地址等配置信息,以实现IP地址等信息的动态配置。关于DHCP的详细介绍,请参见“BRAS业务配置指导”中的“DHCP”。

·     DHCPv6

DHCPv6(Dynamic Host Configuration Protocol for IPv6,支持IPv6的动态主机配置协议)是针对IPv6编址方案设计的,为主机分配IPv6前缀、IPv6地址和其他网络配置参数的协议。关于DHCPv6的详细介绍,请参见“BRAS业务配置指导”中的“DHCPv6”。

·     地址无状态自动配置

地址无状态自动配置是指节点根据路由器发现/前缀发现所获取的信息,自动配置IPv6地址。关于地址无状态自动配置的详细介绍,请参见“IP业务配置指导”中的“IPv6基础”。

4. 业务管理

设备还可提供更为丰富的业务管理技术,根据用户的实际需求,为用户网络提供多功能、全方位的业务支持。

(1)     接入业务管理

表1-1 接入业务管理

业务名称

简介

参见章节

授权匹配用户流量的ACL

设置当前ISP域下的用户授权属性时,可以指定用于匹配用户流量的ACL

请参见“BRAS业务配置指导”中“AAA”的“配置ISP域的属性”

授权用户的流量监管动作

设置当前ISP域下的用户授权属性时,可以指定授权用户的流量监管动作

请参见“BRAS业务配置指导”中“AAA”的“配置ISP域的属性”

授权用户组

设置当前ISP域下的用户授权属性时,可以指定用户所属用户

请参见“BRAS业务配置指导”中“AAA”的“配置ISP域的属性”

流量放行

流量放行动作就是对匹配的流量不进行限速和计费

请参见“ACL和QoS配置指导”中“QoS”的“配置流量放行”

在线探测

设备在用户上线之后,发送探测报文以判断用户是否在线

请参见:

·     “BRAS业务配置指导”中“IPoE”的“ 配置动态IPoE个人接入用户在线探测功能”

·     “BRAS业务配置指导”中“Portal”的“配置Portal用户在线探测功能”

·     对PPPoE用户的在线探测功能,缺省开启

可控组播

当用户请求加入某个组播组时,使用可控组播机制进行用户鉴权,拒绝非法或越权的请求

请参见:

·     “IP组播配置指导”中“IGMP”的“配置可控组播”

·     “IP组播配置指导”中“MLD”的“ 配置IPv6可控组播”

ANCP

ANCP(Access Node Control Protocol,接入节点控制协议)协议提供了BRAS(Broadband Remote Access Server,宽带远程接入服务器)与AN(Access Node,接入节点,如DSLAM设备)之间控制信息传递的通道

请参见“BRAS业务配置指导”中的“ANCP”

User Profile

User Profile是一个配置模板,它能够保存预设配置(一系列配置的集合)。用户可以根据不同的应用场景为User Profile配置不同的内容

请参见“BRAS业务配置指导”中的“User Profile”

连接数限制

连接数限制是通过限制用户发起的连接数、限制用户创建连接的速率或者限制用户建立连接所占用的带宽资源,对设备上建立的连接进行统计和限制,实现保护内部网络资源(主机或服务器)以及合理分配设备系统资源

请参见“BRAS业务配置指导”中的“连接数限制”

 

(2)     增值业务管理

表1-2 增强业务管理

业务名称

简介

参见章节

ITA

ITA(Intelligent Target Accounting,智能靶向计费)表示根据接入用户访问的不同目的地址定义不同的计费级别,实现基于目的地址的差别化计费。例如在校园网中,可以通过在用户的接入设备上应用ITA业务策略对访问教育网内的用户流量不收费或者收很低的费用,而对于访问教育网外Internet的用户流量收取较高的费用

请参见“BRAS业务配置指导”中的“ITA”

EDSG

EDSG是Enhanced Dynamic Service Gateway的简称,是一种将用户的一路流量单独标识出来并独立限速、计费和管理的业务模式。用户通过RADIUS认证后,若RADIUS服务器为用户授权了EDSG业务策略,设备将使用下发的EDSG业务策略名称查询本地配置的EDSG业务策略,并使用该策略中定义的业务参数对用户提供基于业务的差别化服务

请参见“BRAS业务配置指导”中的“EDSG”

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们