2022年BRAS-带宽远程接入服务器-原理-作用等 .pdf

《2022年BRAS-带宽远程接入服务器-原理-作用等 .pdf》由会员分享，可在线阅读，更多相关《2022年BRAS-带宽远程接入服务器-原理-作用等 .pdf（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、BRAS宽带远程接入服务器是面向宽带网络应用的新型接入网关，它位于骨干网的边缘层，可以完成用户带宽的IP/ATM网的数据接入（目前接入手段主要基于xDSL/Cable Modem/高速以太网技术（LAN）/无线宽带数据接入(WLAN)等），起到连接DSLAM 等接入层设备与骨干网的作用。实现构建企业内部 Intranet、支持 ISP向用户批发业务等应用。主要完成两方面功能，一是网络承载 功能：负责终结用户的PPPoE（Point-to-Point Potocol Over Ethernet,是一种以太网上传送PPPPoint to Point Protocol 会话的方式）连接、汇聚用户的流

2、量功能；二是控制实现功能：与认证系统、计费系统和客户管理系统 及服务策略控制系统相配合实现用户接入的认证、计费和管理功能；BRAS 在网络中的位置及作用BRAS的产生BRAS产生的背景DSLAM是 Digital Subscriber Line Access Multiplexer 的简称，中文称呼数字用户线路接入复用器。DSLAM是各种 DSL系统的局端设备，属于最后一公里接入设备（the last mile），其功能是接纳所有的DSL线路，汇聚流量，相当于一个二层交换机。由于 BRAS可以提供用户认证，授权，计费等多种功能，因此BRAS得以产生名师资料总结-精品资料欢迎下载-名师精心整理-

3、第 1 页，共 6 页 -BRAS的主要作用BRAS即 Broadband Remote Access Server，宽带远程接入服务器它是一种面向宽带网络应用的新型接入网关。它是宽带 接入网 与骨干网 之间的 桥梁，提供基本的接入手段和宽带接入网的管理功能负责终结用户的PPPoE连接、汇聚用户的流量与认证系统、计费系统、客户管理系统、服务策略控制系统相配合，实现用户接入的认证、计费和管理功能它位于网络的边缘，提供宽带接入服务、实现多种业务的汇聚与转发，能满足不同用户对传输容量和带宽利用率的要求，是宽带用户接入的核心设备。BRAS是宽带城域网中的重要设备之一。BRAS 在城域网中的定位和使用使

4、城域网真正得以成为可运营、可管理的智能化网络。BRAS产生之初是DSLAM与骨干网之间没有办法很好地衔接，但 目前 BRAS已经成为可支持ADSL、CTMS、LAN、无线接入、名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 6 页 -WLAN等多种接入方式，并为这些接入提供灵活的多种认证、计费和管理方法。BRAS 的工作原理介绍BRAS的组成结构PPPOE：Point-to-Point Protocol over Ethernet PPPOE是利用以太网发送PPP 包的传输方法和支持在同一以太网链路上建立多个PPP（Point To Point Protocol）连接的接入技术。

5、发现阶段是无状态的Client/Server 模式，目的是获取PPPOE终结端的以太网的MAC地址，并建立一个唯一的PPPOE SESSION_ID。会话阶段是用户终端和BRAS之间的采用LCP协议（Link Control Protocol(链路控制协议)），协商 MRU 值和 PPP(pap 或 chap)认证方式，PPPOE终端发送用户名和密码给 BRAS认证，认证成功后由BRAS发起 IPCP协议协商，分配 IP和 DNS给拨号终端。管理域-DOMAIN 管理域是一个BRAS 业务管理特性的集合，具有自己的AAA 体系、合法的用户群体及其他业务管理策略。BRAS上利用不同的域来区分不同

6、的用户群体，接入不同类型的用户，享受不同的服务。BRAS根据用户拨号过程中携带的域名(如IPTV)信息，接入到不同的域。地址池-pool 地址池就是BRAS设备上配置的IP地址的集合。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 6 页 -BRAS会为每一个认证成功的宽带拨号用户从IP地址池里分配一个地址。IP地址池里已分配或标识为不可用的地址，BRAS不会分配给认证成功的用户。宽带用户断开PPPOE拨号连接之后，BRAS会回收该用户拨号获取的地址，并标识为可用状态。BRAS的 Pool有点类似于DHCP Server啊。用户侧和网络侧BRAS的用户侧与DSL或交换机宽带接入网

7、相连。BRAS的网络侧与路由器骨干网相连。BRAS的用户侧终结用户VLAN，与用户终端之间动态建立PPP连接，终结 PPPOE报文。BRAS的网络侧提供 三层接口，收发 IP数据包。AAA AAA 即 Authentication 认证、Authorization 授权、和 Accounting 计费。RADIUS (Remote Authentication Dial In User Service)协议 是目前 BRAS产品上使用最广泛的 AAA协议。BRAS作为 Radius Client（BRAS本身不具备RADIUS Server的功能），与 Radius Server采用 radi

8、us 协议通信，完成用户的认证、授权和计费。BRAS 主要业务功能介绍BRAS基本网络结构名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 6 页 -拨号接入业务用户终端采用拨号方式接入BRAS用户侧BRAS匹配该账号的域属性，决定认证计费方式BRAS根据认证和授权结果决定是否给该用户分配地址以及相应的用户属性用户上线后，BRAS通过网络侧接口向radius 发计费开始报文，如果配置了中间计费包时间间隔，则定期发送中间计费包用户正常上网过程中，BRAS定期发送 ppp keepalive 报文检测 ppp 会话连接用户主动下线或BRAS强制某用户下线时断开ppp 会话连接，回收分配

9、给该用户的地址，同时向radius发送计费结束报文信息1、拨号终端可以是PC、modem、或具有拨号功能的路由器。2、用户拨号时会被指定到某一个域中，该域里配置了认证、计费等相关信息。3、拨号用户的地址可以由radius 下发，也可以由bras 分配。4、拨号用户的带宽属性一般由radius 下发，为私有属性；也可以在域里配置，在域里配置时这个域的所有用户具有相同的带宽属性。5、当用户非正常断开拨号连接（直接拔网线、modem 掉电）时，可以通过ppp keepalive检测到用户离线，回收地址以及发计费结束报文给radius 等6、拨号失败常见的错误编号为678，691。678 错误常见的原

10、因有：a、二层接入设备配置异常，拨号终端的发送padi 广播报文 bras 无法收到。b、bras 上配置错误，无法相应用户的拨号入请求c、bras 设备 cpu100%691 错误常见的原因有：a、bras 配置错误，无法认证成功b、bras 和 radius 对接异常，无法认证通过c、账号在radius 处于在线状态，同时限制了账号的最大接入数为1 静态 IP 接入业务用户终端手动配置IP地址和 DNS BRAS上配置相关参数用户终端与BRAS相互学习对端ARP BRAS正常转发用户数据报文动态 DHCP接入业务用户终端设置为自动获取IP地址和 DNS方式。BRAS设备做 DHCP SER

11、VER 时，为用户分配地址，转发用户数据报文。BRAS设备做 DHCP RELAY 时，转发用户 dhcp 协议报文，用户地址由dhcp server 分配，BRAS做用户网关，转发用户数据报文。BRAS可以通过拦截用户上网的第一个TCP报文，对该报文做重定向，完成DHCP WEB强推功能。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 6 页 -VPN 业务 VPDN 用户通过拨号方式接入BRAS用户侧，BRAS做为 LACL2TP访问集中器（L2TP Access Concentrator）与 VPN 总部的 LNS设备建立L2TP隧道，将用户PPP连接延伸到LNS L2TP

12、网络服务器（L2TP Network Server）设备，从而实现VPDN用户接入总部的要求。VPDN拨号终端地址由LNS分配。BRAS的用户侧终结VPDN 用户的 PPPOE报文，完成PPPOE的解封装之后将IP包封装为 L2TP报文，经网络侧转发给LNS。BRAS的网络侧从L2TP隧道接收VPDN用户的数据报文，剥掉 L2TP报文头，将 IP 包封装成 PPPOE报文从用户侧接口转发给VPDN用户。VPN 业务 VPLS VPLS（Virtual Private LAN Services，虚拟专用LAN服务），是为企业提供本城域网内分支机构二层互连业务。VPLS用户自己规划IP地址，BRA

13、S仅提供二层透明传输通道，实现VPN业务节点之间的互通需求。BRAS的用户侧可以实现桥接功能，为同一台BRAS下不同接口下的同一个VPN用户之间提供二层透传通道。BRAS在跨 MPLS域的 VPLS业务中充当PE的角色，用户侧接收VPN 用户的以太网帧后经网络侧的VC通道转发给远端PE，实现跨 MPLS域的二层互通需求VPN 业务 VPRN VPRN即 MPLS BGP/VPN，为企业提供跨城域网的分支机构三层互连业务。BRAS做为 PE，用户侧完成VPN用户的接入。网络侧使用MP BGP 扩展和 LDP协议针对不同的L3路由域各自建立MPLS隧道，实现 L3 MPLS VPN业务。组播业务BRAS的用户侧接收用户的组播组加入请求BRAS的网络侧接收组播源发送的组播流BRAS作为复制点，为PPPOE拨号用户复制组播流，组播数据封装在PPPOE单播报文中。BRAS对 IPOE用户(专线和 DHCP)复制组播流。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 6 页 -