分析以太網接入技術優勢所在
以太網接入技術還是比較常用的，同時也是非常值得我們研究的一種接入技術，于是我研究了一下以太網接入技術特點和優勢，在這里拿出來和大家分享一下，希望對大家有用。隨著Internet的迅猛發展，IP已經占據了各種終端應用的主導地位，沒有任何人再會懷疑今后網絡發展的主流是IP，如何更高效，高速，廉價地傳送IP數據是今后電信網絡研究的重點。到目前，各種接入網技術如xDSL、Cable Modem之所以能夠發展起來，關鍵是適應了當今網絡的發展，但是這些技術都存在著一個相同的問題：成本較高、不夠廉價。提到廉價，人們會很自然地想到以太網接入技術，但是這種局域網的技術能否應用到接入網這樣一個公用網絡的環境中還需要認真研究。
1、IP接入網需要解決的問題
由于接入網是一個公用的網絡環境，因此其要求與局域網這樣一個私有網絡環境的要求會有很大不同，主要反映在用戶管理、安全管理、業務管理和計費管理上。
所謂用戶管理指的是用戶需要到接入網運營商那里進行開戶登記，并且在用戶進行通信時對用戶進行認證、授權。對所有運營商而言，掌握用戶信息是十分重要的，從而便于對用戶的管理，因此需要對每個用戶進行開戶登記。而在用戶進行通信時，要杜絕非法用戶接入到網絡中，占用網絡資源，影響合法用戶的使用，因此需要對用戶進行合法性認證，并根據用戶屬性使用戶享有其相應的權力。
所謂安全管理指的是接入網需要保障用戶數據（單播地址的幀）的安全性，隔離攜帶有用戶個人信息的廣播消息（如ARP（地址解析協議）、DHCP（動態主機配置協議）消息等），防止關鍵設備受到攻擊，對每個用戶而言，當然不希望他的信息別人能夠接收到，因此要從物理上隔離用戶數據（單播地址的幀），保證用戶的單播地址的幀只有該用戶可以接收到，不像在局域網中因為是共享總線方式單播地址的幀總線上的所有用戶都可以接收到。另外，由于用戶終端是以普通的以太網接入技術卡與接入網連接，在通信中會發送一些廣播地址的幀（ARP、DHCP消息等），而這些消息會攜帶用戶的個人信息（如用戶MAC（媒質訪問控制）地址等），如果不隔離這些廣播消息而讓其它用戶接收到，容易發生MAC／IP地址仿冒，影響設備的正常運行，中斷合法用戶的通信過程。在接入網這樣一個公用網絡的環境，保證其中設備的安全性是十分重要的，需要采取一定的措施防止非法進入其管理系統造成設備無法正常工作，以及某些惡意的消息影響用戶的正常通信。
所謂業務管理指的是接入網需要支持組播業務，需要為保證QoS提供一定手段。由于組播業務是未來Internet上的重要業務，因此接入網應能夠以組播方式支持這項業務，而不是以點到點方式來傳送組播業務。另外為了保證業務的QoS，接入網需要提供一定的帶寬控制能力，例如：保證用戶最低接入速率，限制用戶最高接入速率，從而支持對業務的QoS保證。
所謂計費管理指的是接入網需要提供有關計費的信息，包括：用戶的類別（是賬號用戶還是固定用戶）、用戶使用時長、用戶流量等這些數據，支持計費系統對用戶的計費管理。
2、現有技術方案的特點
以太網接入技術發展到今天，特別是交換型以太網設備和全雙工以太網接入技術的發展，使得人們開始思考將以太網接入技術應用到公用的網絡環境，主要的解決方案有以下兩種：VLAN方式和VLAN+PPPoe方式。
在VLAN方式中，利用VLAN可以隔離ARP、DHCP等攜帶用戶信息的廣播消息，從而使用戶數據的安全性得到了進一步提高。在這種方案中，雖然解決了用戶數據的安全性問題，但是缺少對用戶進行管理的手段，即無法對用戶進行認證、授權。為了識別用戶的合法性，可以將用戶的IP地址與該用戶所連接的端口VID進行綁定，這樣設備可以通過核實IP地址與VID來識別用戶是否合法，但是，這種解決方案帶來的問題是用戶IP地址與所在端口捆綁在一起，只能進行靜態IP地址的配置。另一方面，因為每個用戶處在邏輯上獨立的網內，所以對每一個用戶至少要配置一個子網的4個IP地址：子網地址，網關地址，子網廣播地址和用戶主機地址，這樣會造成地址利用率極低。
【編輯推薦】
