首頁>Club>
8
回覆列表
  • 1 # 使用者843703130496

    IPoE系統包括基本的DHCP功能,同時擴充套件了網路中各個層面裝置的能力。IPoE不是簡單的在終端裝置上支援DHCP即可,需要涉及到使用者端、網路控制裝置和網路業務系統等。透過終端上的DHCP客戶端,利用自動發現機制來嘗試聯絡網路中的DHCP伺服器。DHCP提供一系列IP配置引數,對使用者端的IP層進行配置。DHCP協議本身並沒有認證的功能,但是可以配合其他技術實現認證,比如“DHCP+Web方式”、“DHCP+客戶端方式”和利用“DHCP+OPTION擴充套件欄位”進行認證,所有這些方式都統稱為DHCP+認證。

    DHCP+OPTION擴充套件欄位進行認證,又稱為IPoE認證方式。用來作為DHCP擴充套件的OPTION欄位主要為OPTION60和OPTION82。其中,OPTION60中帶有Vendor和Service Option資訊,是由使用者終端發起DHCP請求時攜帶的資訊,網路裝置只需要透傳即可。其在應用中的作用是用來識別使用者終端型別,從而識別使用者業務型別,DHCP伺服器可以依賴於此分配不同的業務IP地址。OPTION82資訊是由網路裝置插入在終端發出的DHCP報文中,主要用來標識使用者終端的接入位置,DHCP OPTION82資訊可以由DHCP SNOOP-ING或DHCPRELAY裝置進行插入。

    特點

    (1)基於上網使用者的物理位置(透過唯一的VLAN ID/PVC ID標示)對使用者進行認證和計費,使用者上網時無需輸入使用者名稱和密碼。這對於那些需要永遠線上的使用者,以及不願意輸入使用者名稱和密碼的特定使用者非常方便,適合於在企業網和家庭簡化硬體的配置工作。

    (2)DHCP+(option 60/option 82)對DHCP協議進行了擴充套件,增加了安全、監控和使用者識別等新的特性。

    (3)網路接入裝置,業務控制閘道器,DHCP server,Radius server配合增強網路安全性(防DoS攻擊及地址仿冒)。

    (4)DHCP+Radius結合提供計費功能,使得DHCP適合做運營。

    (5)DHCP在IP冗餘保護方面比較有優勢,能夠實現真正的5個9的保護特性。

    (6)組播業務支援靈活。

    由於IPoE認證本身不像PPPoE認證在網路層面提供唯一的點到點的通訊,因此,運營商在部署時,安全問題是需要考慮的主要問題。

  • 中秋節和大豐收的關聯?
  • 磁阻電機的優缺點?