2022年BRAS工作原理[收 .pdf

《2022年BRAS工作原理[收 .pdf》由会员分享，可在线阅读，更多相关《2022年BRAS工作原理[收 .pdf（4页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、BRAS工作原理第一章 BRAS概述什么是 BRAS BRAS 即 Broadband Remote Access Server，宽带远程接入服务器它是一种面向宽带网络应用的新型接入网关。它是宽带接入网与骨干网之间的桥梁，提供基本的接入手段和宽带接入网的管理功能负责终结用户的 PPPoE 连接、汇聚用户的流量与认证系统、计费系统、客户管理系统、服务策略控制系统相配合，实现用户接入的认证、计费和管理功能它位于网络的边缘，提供宽带接入服务、实现多种业务的汇聚与转发，能满足不同用户对传输容量和带宽利用率的要求，是宽带用户接入的核心设备。名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 4

2、 页 -第二章 BRAS基本概念PPPOE PPPOE：Point-to-Point Protocol over Ethernet PPPOE 是利用以太网发送PPP包的传输方法和支持在同一以太网链路上建立多个PPP连接的接入技术。发现阶段是无状态的Client/Server模式，目的是获取 PPPOE 终结端的以太网的MAC 地址，并建立一个唯一的 PPPOE SESSION_ID。会话阶段是用户终端和BRAS 之间的采用 LCP协议，协商 MRU 值和 PPP(pap 或 chap)认证方式，PPPOE 终端发送用户名和密码给BRAS 认证，认证成功后由BRAS 发起 IPCP协议协商，分

3、配 IP 和 DNS给拨号终端。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 4 页 -管理域(DOMAIN)管理域是一个 BRAS 业务管理特性的集合，具有自己的 AAA体系、合法的用户群体及其他业务管理策略。BRAS 上利用不同的域来区分不同的用户群体，接入不同类型的用户，享受不同的服务。BRAS 根据用户拨号过程中携带的域名(如IPTV)信息，接入到不同的域。地址池(pool)地址池就是 BRAS 设备上配置的 IP 地址的集合。BRAS 会为每一个认证成功的宽带拨号用户从IP 地址池里分配一个地址。IP 地址池里已分配或标识为不可用的地址，BRAS 不会分配给认证成功的

4、用户。宽带用户断开 PPPOE 拨号连接之后，BRAS 会回收该用户拨号获取的地址，并标识为可用状态。用户侧和网络侧BRAS 的用户侧与 DSL或交换机宽带接入网相连。BRAS 的网络侧与路由器骨干网相连。BRAS 的用户侧终结用户VLAN，与用户终端之间动态建立PPP连接，终结 PPPOE 报文。BRAS 的网络侧提供三层接口，收发IP 数据包。AAA AAA 即 Authentication认证、Authorization授权、和 Accounting 计费。RADIUS(Remote Authentication Dial In User Service)协议是目前 BRAS 产品上使用

5、最广泛的 AAA协议。BRAS 作为 Radius Client，与 Radius Server采用 radius 协议通信，完成用户的认证、授权和计费。第三章 BRAS主要业务功能介绍拨号接入业务用户终端采用拨号方式接入BRAS 用户侧BRAS 匹配该账号的域属性，决定认证计费方式BRAS 根据认证和授权结果决定是否给该用户分配地址以及相应的用户属性用户上线后，BRAS 通过网络侧接口向radius 发计费开始报文，如果配置了中间计费包时间间隔，则定期发送中间计费包用户正常上网过程中，BRAS 定期发送 ppp keepalive 报文检测 ppp 会话连接用户主动下线或BRAS 强制某用户

6、下线时断开ppp 会话连接，回收分配给该用户的地址，同时向 radius 发送计费结束报文信息名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 4 页 -静态 IP 接入业务用户终端手动配置IP 地址和 DNS BRAS 上配置相关参数用户终端与 BRAS 相互学习对端 ARP BRAS 正常转发用户数据报文动态 DHCP 接入业务用户终端设置为自动获取IP 地址和 DNS 方式。BRAS 设备做 DHCP SERVER时，为用户分配地址，转发用户数据报文。BRAS 设备做 DHCP RELAY 时，转发用户 dhcp 协议报文，用户地址由dhcp server分配，BRAS做用户

7、网关，转发用户数据报文。BRAS 可以通过拦截用户上网的第一个TCP报文，对该报文做重定向，完成DHCP WEB 强推功能。VPN业务 VPDN 用户通过拨号方式接入BRAS 用户侧，BRAS 做为 LAC与 VPN总部的 LNS设备建立 L2TP隧道，将用户 PPP连接延伸到 LNS设备，从而实现 VPDN 用户接入总部的要求。VPDN 拨号终端地址由LNS分配。BRAS 的用户侧终结 VPDN 用户的 PPPOE 报文，完成 PPPOE 的解封装之后将 IP 包封装为 L2TP报文，经网络侧转发给LNS。BRAS 的网络侧从 L2TP隧道接收 VPDN 用户的数据报文，剥掉 L2TP报文头

8、，将 IP 包封装成 PPPOE报文从用户侧接口转发给VPDN 用户。VPN业务 VPLS VPLS（Virtual Private LAN Services，虚拟专用 LAN服务），是为企业提供本城域网内分支机构二层互连业务。VPLS用户自己规划 IP 地址，BRAS 仅提供二层透明传输通道，实现 VPN业务节点之间的互通需求。BRAS 的用户侧可以实现桥接功能，为同一台 BRAS 下不同接口下的同一个VPN用户之间提供二层透传通道。BRAS 在跨 MPLS 域的 VPLS业务中充当 PE的角色，用户侧接收 VPN用户的以太网帧后经网络侧的 VC通道转发给远端 PE，实现跨 MPLS 域的二

9、层互通需求。VPN业务 VPRN VPRN 即 MPLS BGP/VPN，为企业提供跨城域网的分支机构三层互连业务。BRAS 做为 PE，用户侧完成 VPN用户的接入。网络侧使用 MP BGP 扩展和 LDP协议针对不同的 L3路由域各自建立 MPLS 隧道，实现 L3 MPLS VPN业务。组播业务BRAS 的用户侧接收用户的组播组加入请求BRAS 的网络侧接收组播源发送的组播流BRAS 作为复制点，为PPPOE 拨号用户复制组播流，组播数据封装在PPPOE 单播报文中。BRAS 对 IPOE用户(专线和 DHCP)复制组播流。小结BRAS 在网络中的位置 BRAS在网络中的作用用户侧、网络侧概念域、地址池概念 BRAS主要业务功能名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 4 页 -