广域网Word下载.docx
- 文档编号:19484597
- 上传时间:2023-01-06
- 格式:DOCX
- 页数:47
- 大小:43.56KB
广域网Word下载.docx
《广域网Word下载.docx》由会员分享,可在线阅读,更多相关《广域网Word下载.docx(47页珍藏版)》请在冰豆网上搜索。
SSH\TELNET
7、电子交易和ERP:
8、Internet访问:
不同流量,需要的资源不同
为不同的流量提供带有差别的服务
宽带接入概述:
-企业网的宽带接入需求
一方面,在园区网和大型分支机构上可以使用专线
另一方面,需要提供高速,可靠,灵活和廉价的Internet接入方式
以太网在企业网接入上,由于其发展的成熟,以及能够提供高速,灵活等特点。
日益成为宽带接入的主角
-接入网的概念:
运营商将网络进行了如下分类:
-接入网:
用于将千家万户接入到Internet中,为接入提供方式。
-城域网:
用于将接入网中的数据进行集中和汇聚
-核心骨干网:
用于高速转发用户的数据
-宽带的概念:
业界没有统一的标准
随着技术的发展,宽带起点应该越来越高
根据ITU-T,高于ISDN传输速率,就称为宽带;
高于1.5M~2M
-宽带网接入模型和概述
最后一公里接入:
-----------------------------------
|CPNCPE---------------|CO局端(运营商的边缘)|
-----------------------------------
-CPN:
用户驻地网络;
主要包含了用户侧的所有设备。
包括PC,宽带路由器,Moden
-CPE:
用于连接CPN和CO局端;
例如,在办理宽带中送的“我的e家”。
-CO:
局端,运营商网络的边缘,等于运营商网络的接入网部分
宽带接入传输介质:
-铜质双绞线:
应用最为广泛的传输介质
-光纤:
最有发展潜力,提供高带宽,抗干扰能力强
-同轴电缆:
在传统的CATV中,应用最为广泛
-无线电波:
有线传输介质好朋友,为有线传输提供补充,发展最迅速的传输介质
-电力线路:
在中国应用最不广泛的
宽带接入技术:
-DSL
-EPON、EOC
-EPCN
-WLAN、3G
-电力宽带BPL
-以太网接入
主要的光纤接入方式:
-FTTH:
光纤到户
-FTTB:
光纤到大楼
-FTTC:
光纤到路边(目前最常用的方式)
--------------------------------------
|以太网接入技术、EPON、EPCN、ADSL|
一、以太网接入技术:
1、基本概念:
-在家庭网关和接入点设备之间使用以太网技术进行连接
-在上述环境中所进行的接入方式,即为以太网接入
2、在大型以太网接入中,AN设备所扮演的角色
-AN设备既可以是二层设备,也可以是三层设备
-AN为二层设备:
网关在AGG设备上,广播隔离也将持续AGG设备
接入用户数量,收到本身AN设备的MAC地址表的限制
扩展中,二层不太易于进行扩展
-AN为三层设备:
网关在AN设备上,广播域隔离将AN设备进行,最大化缩小广播域的范围
由于AN为网关,所以在接入用户的数量上,基本没有任何限制,通过ECMP方式进行负载分担
扩展中,由于三层接口具有相对独立性,所以扩展相对比较简单
-考虑到网络应用,在进行接入是,AN设备大部分为三层设备
3、PPPoE技术的应用:
-最大问题在于如何识别用户,并且去分配IP地址信息
802.1x
PPPoE
-PPPoE简介:
使用C/S架构,运营商侧为服务器端,用户侧为客户端,在用户侧方面,Windows默认安全PPPoE客户端软件
在工作中分为两个阶段
1、Discovery阶段:
寻找PPPoE服务器,并且生成Session-ID用于接下来的交互
2、PPPSession阶段:
通过LCP、PAP/CHAP、NCP进行PPP链路的建立
-PPPoE工作过程:
Discovery阶段:
1、发送PADI报文,使用广播进行发送,用于寻找PPPoE所有的可用服务器
2、发送PADO报文,相应客户端的请求,在PADO报文,包含PPPoE服务器的基本信息
3、客户端根据收到的PADO报文,选择一个合适的PPPoE服务器,单播发送PADR报文
4、被选中的PPPoE服务器,在收到PADR报文后,回应PADS报文,此时在报文中,包含由PPPoE服务器所分配Session_ID信息
4、PPPoE的配置:
-主机作为客户端
-路由器作为客户端
-服务器端配置
创建一个虚模板,在虚模板上需要配置IP信息,并且配置验证方式,以及绑定地址池信息
在接口开启PPPoE服务器端功能,并绑定虚模板
二、EPON
1、提出背景:
-在传统以太网接入中,传输距离限制以太网的应用
-PON技术的优势:
带宽高、传输的距离长等等
-PON无源光网络:
传输中的连接设备,无源设备(不需要电源),根据物理特性完成的传输
2、PON的网络组成:
-点到多点(P2MP)
-OLT,光线路终端:
用于将数据,转换为光信号,加载光纤中进行传输的设备
-ONU,光网络单元:
PON网络的端点,部署在用户侧,用于发送和接收光信号,并光信号和电信号之间进行转换
-POS,无源分光器:
PON是P2MP,所以在一条光线路上,可以承载多个用户的信息。
此时多个用户不一定部署在一个地方。
PON技术的优点:
1、带宽高:
在最新的技术标准中,已经将EPON的带宽提高了10Gbps,用于支持万兆网络的建设
2、覆盖范围广:
光纤传输距离问题
3、可靠性高:
在传输中使用光信息,在传输中的干扰比较小
4、节省资源:
在PON技术中,通过使用光纤到路边的,节省光纤资源;
使用分光器
EPON的关键技术:
-多点MAC控制(MPCP)
五种控制消息
1、Gate(OLT):
用于通知ONU,可用的时间段
2、Report(ONU):
用于声明自身信息,在OLT侧进行注册
3、Register-Req(ONU)
4、Register(OLT)
5、Register-Ack(ONU)
3个工作阶段
1、Discovery:
用于发现ONU设备
2、Report:
用于ONU设备进行注册
3、Gate:
用于在传输过程中,OLT分配时隙
MPCPBPDU:
-增加了2个字节的LLID;
用于标识不同ONU
-增加了操作码:
五种报文分组
-增加了时间戳:
由于EPON使用时分复用技术
EPON工作过程:
1、ONU注册:
ONU设备需要获得LLID
2、扩展OAM连接:
用于提供扩展业务
3、带宽分配:
通过Gate报文进行的
4、数据传输:
-OLT设备在广播信道发送gate消息
-ONU在收到gate消息,如果没有注册,则在等待一个随机时间后,发送Register-Req消息
-OLT在收到注册请求消息后,发送一个注册消息,在注册消息中携带LLID编号
-OLT在发送注册消息后会立刻发送一个gate消息,用于为ONU分配时隙,此时的gate消息使用单播信道发送
-ONU在收到Register和gate消息,根据gate消息分配的时隙,回复注册确认消息,在消息中会携带Register消息所分配的LLID,用于进行标识
EPON工作过程
2、扩展OAM连接(可选)
-如果存在,且OLT能支持,该ONU扩展OAM连接建立成功
-如果不存在,则该ONU扩展OAM连接建立失败
3、带宽分配过程
-固定时隙:
在ONU传输报文时候,在固定的时间传输固定数量的报文,无论是否有报文需要传输。
-动态时隙:
以每个时隙为周期,根据ONU所需要发送的数量,通过Gate报文,通告ONU在什么时间可以发送多少数据
轮询方式发送
-EPON的上下行传输方式:
下行数据传输将不同目标的数据负载在同一条光纤线路上,每一个ONU所收到的数据都是一样的,需要通过ONU进行区别;
只会将数据该ONU的数据传给主机
上行数据传输使用TDMA的方式,根据OLT所分发时隙,传输数据
-EPON测距和时延补偿
OLT发送gate报文,报文涵盖时间戳T1
ONU记录时间戳,发送一个Report报文T2
OLT在收到Report记录时间为T3
通过T1\T2\T3,计算RTT时间
通过RTT时间,发送Gate报文分配时间
===================================
EPCN
--什么是有线电视网络
前端接收器,接收通过卫星发送的电视信号
通过同轴电缆的方式,将卫星信号,转换为模拟信号传输到千家万户
传统CATV
--什么是HFC
光纤和同轴电缆的混合网络
传输容量大,使用全双工的方式,可以实现双向传输
频率特性好,适应长距离传输
传输损耗小
串扰和干扰小
----------------都是属于光纤的特性------------------
--有线电视的双向改造
在传统的CATV中,使用广播方式传输电视信号
如果需要使用CATV,实现双向传输
因此称对CATV的改造过程为双向改造过程
根据国家相关规定
--下行数据的传输频率为87~1000
87~108FM广播
110~1000模拟电视,数字电视,数据信号
--上行数据的传输频率为5~65
用于传输数字信号
--基于HFC的改造方案
带宽有限,而且技术复杂比较高
--基于以太网的改造方案
通过划分低频信段,传输上行和下行数据信号
通过调制和解调的方式,通过模拟信号在同轴电缆中传输
EoC分类两种
-无源EoC:
在技术难度,改造成本上,都会有很大的优势;
但是传输距离受限
-有源EoC:
目前大部分都是使用该方式进行改造
EPCN:
H3C提出改造方案
--技术优势:
1、能够支持最大达200Mbps的带宽
2、抗干扰能力强;
和CATV中的最低频段信号不相交
3、实施简单,采用低频技术,线路衰减小
EPCN部署方式:
--单业务模式:
比较粗放,针对每一个家庭,使用一个策略
--多业务模式:
比较精细,针对不同家庭的不同业务进行精细化的控制和管理;
例如:
可能存在视频点播,PC上网。
此时不同设备的需求不相同
PSPVVLAN:
--单层VLAN,只能支持单业务模式
--需要OLT对VLAN帧进行透传
PSPUPVVLAN:
--灵活的使用到QinQ技术,实现vlan嵌套
--针对多业务模式的应用
--目前大部分在部署时都采用该方式进行
ADLS
--DLS概述:
1989被提出,用于VOD业务
但是由于VOD技术在当时的网络环境下,发展非常吃力,导致DLS技术在一点时间之内被人淡忘
DLS,数字用户线路,目前最高带宽已经达到100Mbps
--DLS工作原理:
使用传统电话中没有使用的高频信道来传输DSL的数据
传统电话使用300Hz~3.4kHz
--DLS技术的分类:
对称DSL技术:
比较适合作为专线使用
非对称DSL技术:
比较适合家庭用户的网上冲浪业务
目前使用广泛的ADSL属于非对称DSL技术
上行数据和下行数据的带宽是否相同
--DLS的编码调制技术:
2B1Q
QAM
CAP
DMT(目前的ADSL中使用最为广泛的编码调制技术)
--影响到DSL传输质量的因素
线路长度:
长度越长,信号衰减就越厉害
加感线圈:
用于在传统电话中,用于平稳信号;
对高频信号有很大的衰减作用,一般情况下,在开通DSL业务,将加感线圈去除
桥接抽头:
串扰和背景噪声:
串扰的主要原因是屏蔽问题
--ADSL的典型组网
用户端设备CPE:
-模拟电话
-ADSLModem
-ADSL路由器
-分离器
局端COE:
-程控交换机
-DLSAM
ADLS工作过程:
--激活线路
既可以有CPE端做,也可以有COE端进行
ADSLRFC1483:
--传统的ADSL技术
--DSLAM在中间只作为桥接作用
--目前已经淘汰
ADSLIPoA:
--为CPE设备分配固定的IP地址,可以通过ISP获得,是公网
--用于ADSL专线
--目前少部分地方使用该技术
ADSLPPPOEOA:
--目前使用最为广泛的ADSL
技术
--通过PPPoE方式,触发ADSLModem或者是ADSLRouter发起链路建立请求
--通过PPP报文协商用户名和密码信息
--在国内应用最多的
ADSLPPPoA:
--主要在欧美地区应用
--同样需要通过COE端,使用PPP报文协商,进行验证和IP地址获取
ADLS-->
ADSL2-->
ADSL2+
VPN概述:
--总部和分支机构之间互联
直接通过Internet实现总部和分支机构时间的互联
-使用相同的网络层协议
-使用统一的路由策略
-使用公网的地址空间
通过专线和电路交换的方式
-部署成本高;
一般只有在园区网和企业总部之间会部署专线
-变更不灵活;
-移动用户在进行远程拨号时接入费用高
--VPN的提出
虚拟私有网络:
利用公网的设备,访问私有网络技术
RFC2764基于IP的VPN架构
--VPN的优势:
1、快速组网,利用现有的运营商网络,实现快速连接
2、有较强的安全性,可靠性和可管理性
3、利用Internet的基础,可以实现VPN的广泛接入性
4、简化用户侧的配置和维护工作
5、提高基础资源的利用率
6、节约用户的开销;
相对于通过电路交换连接的方式来说
7、运营商可以以此提供更多的服务,提高收入
--VPN的相关概念
本质就是一个嵌套技术
承载协议:
应该和ISP网络中所运行的协议相同
封装协议:
更好的去封装私网的数据;
提供加密,验证等功能
载荷协议:
即私网的数据,需要通过公共网络进行传输的内容
--VPN分类方式:
1、按照业务用途:
-Accessvpn:
适用于移动办公用户,以及SOHO用户
例如:
l2tp
-Intranetvpn:
适用于企业的总部和分支机构之间的互联
GRE\IPSEC
-Extranetvpn:
适用于企业的总部和分支机构以及合作伙伴之间的互联
Gre、IPsec
2、按照运营模式
3、按照组网模式
4、按照网络层次
-二层vpn
-三层vpn
--主要的VPN技术:
-二层VPN
L2TP
PPTP
MPLSL2vpn
-三层VPN
GREvpn
IPSec
BGP/MPLSVPN
==========================
GRE
--概述:
通用路由封装协议
用于定义了使用一种网络协议传输另外网络协议的方式
ipv4overipv4、ipv4overipv6等等
通过虚拟隧道接口进行实现(tunnel)
--GRE协议栈
链路层头|协议A头|GRE头|协议B头|载荷数据
协议A头:
承载协议
GRE头:
封装协议
协议B头:
载荷协议
IPv4overIPv4封装方式:
可以实现利用公网传输私网数据
链路层头|公网IP头|GRE头|私网IP头|载荷数据
--各层之间如何标识:
公网IP头:
通过协议号表示GRE头
-IP协议号为47
使用以太网的类型标识符
-载荷协议标识为0x0800;
表示IP
--GRE的工作流程
1、根据本地路由表,查找去往另一个站点的私网路由;
一般情况下,该路由指向tunnel接口
2、根据路由所指向的tunnel接口的配置,进行封装
3、将封装后的报文的目标ip,查找路由表;
根据路由表的信息,将数据转发到ISP网络
4、检查发现数据包协议号为47,需要进行解封装操作;
5、将私网的目标,查找路由表进行转发
注:
来回一共6次查表
GREVPN的优点:
1、普遍性比较强
2、能够支持多种网络层协议
3、能够很好的支持组播业务
4、配置相对简单
GREVPN的缺点:
1、所有的配置都需要静态操作
2、在全互联的网络中,部署的操作代价巨大
3、缺乏安全性,不能保证私网数据在公网传输过程完整性和机密性
4、不能分割地址空间
tunnel口在使用静态路由时,tunnel接口的虚假状态:
tunnel是否能够主要检查是否存在公网路由
有可能出现ISP内部网络中断的情况,此时tunnel不能及时发现通讯中断
备份路由(备份隧道就不能启用)
解决方案:
可以启用tunnel接口keepalive功能,默认情况,接口每个10s发送一次keepalive报文,如果30s都没有收到对端发送keepalive的报文,则认为网络中断,主动将tunnel接口的状态置为down
gretunnel上有两个可选的安全选项:
1、配置grekey
2、配置gre报头校验
在gre上部署动态路由协议的时候
由于在H3C中,OSPF和ISIS的路由优先级要高于静态路由
保证公网路由不出现逻辑错误
一般情况下,不建议将公网接口宣告在OSPF网络中
=========================
L2TPvpn
--简介:
一般是移动用户连接企业网时所使用的VPN技术
--传统拨号接入模式:
拨号接入的网络常使用PSTN/ISDN
长途拨号费非常高
NAS设备需要部署大量拨号接口,才能满足用户需要
--L2TP的组网环境:
远端系统:
可以是路由器也可以是PC机;
需要VPN服务的设备。
由它们发起L2TP隧道的建立
LAC:
访问集中器;
用于汇聚远端系统拨号请求
-客户LAC:
PC上安装L2TP客户端软件,由客户端作为LAC作用。
-独立LAC:
一般用于运营商去维护LAC。
用户通过PPPoE连接到Internet后。
主动和LNS设备建立L2TP的连接
LNS:
L2TP服务器;
接收LAC提出vpn建立请求
NAS:
网络访问服务器;
AAA服务器,用于控制哪些用户可以接入网络的
--L2TP介绍:
使用PPP协议作为载荷协议
能够支持灵活的验证和地址分配工作
点到点的连接
--L2TP工作原理:
基本术语:
-L2TP隧道:
一个隧道对应一个L2TP控制连接
-L2TP会话:
一个会话对应一路L2TP呼叫
一定是先有隧道再有会话
一个隧道内可以承载多路会话
--独立LAC拓扑结构:
由ISP提供LAC设备,并且帮助维护
在LAC上可以对用户进行控制和管理
不依赖IP接入点
--客户LAC拓扑结构:
首先通过宽带接入方式,连接到Internet
不要独立LAC设备,直接可以通过软件的方式创建一个客户LAC,灵活性强
企业可以直接通过Internet构建VPN
--L2TP封装:
公网IP头|UDP头|L2TP头|PPP头|私网IP包
端口号:
1701
--L2TP工作过程:
1、建立控制连接(建立隧道)
由PPP报文触发建立控制连接
LAC用任意的UDP端口向LNS的UDP端口1701发送SCCRQ(打开控制连接请求)
LNS将1701端口重定向为任意端口后,回应SCCRP(打开控制连接应答)
LAC向LNS所提供的重定向后的端口,发送SCCCN(打开控制连接确认)
LNS为了报文数据传输可靠性,回发ZLB(不含任何内容的报文);
控制连接传输完成后,即隧道建立的过程完成
隧道建立过程中可以进行隧道验证(可选)
2、建立会话
会话建立需要以控制连接的建立为基础
一个控制连接内可以存在多个会话
LAC发送ICRQ(入呼叫连接请求)
LNS回应ICRP(入呼叫连接应答)
LAC发送ICCN(入呼叫连接确认)
LNS发送ZLB
3、转发数据帧
存在Tunnel-ID和Session-ID
4、隧道状态的维持
使用hello报文作为keepalive报文,用于维护LAC到LNS侧的隧道状态
5、关闭会话连接
LAC向LNS发送CDN
LNS向LAC回传ZLB
6、关闭隧道连接
LAC向LNS发送StopCCN
LNS向LAC发送ZLB
--L2TP验证过程:
一般分为3个阶段的验证
-第一阶段:
远端系统和LAC侧的验证
使用PAP/CHAP方式
-第二阶段:
LAC设备和LNS设备之间建立隧道的验证(可选)
-第三阶段:
LNS设备对远端系统PPP验证
-代理LAC验证:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广域网
![提示](https://static.bdocx.com/images/bang_tan.gif)