1、YD 中华人民共和匮递信行业标准YD/T 1160-2001 接入网技术要求一一基于以太网技术的宽带接入网Access Network Technical Specificaon -Broadband Access Network Based on Ethernet Technology 2001-10-19发布2001-11-01实施中华人民共和国信患产韭部发布言DfI1l60-2001 E次前言. . . . . . III 1范IE. . . . .,. . 1 2 引用标准3 缩路语. . . . . . . . . 2 4 网络结构与功能. . . . . . 2 5 业务承载能力.
2、 . . . . . . . . 3 6媒质要求. . . . . 3 7 接口要求. . . . . . . . 3 8 局侧设备技术要求. . . . 6 9 用户倒设备技术要求. . ., . . .,. . 7 10 流量管理与控制. . . . . . ., . . . 8 II 用户接入多ISP. . . . H . . . . . . . H 9 12 性能. . . . . . . . . . .,. 9 13 操作维护管理要求. . . . . . . . . 10 14 供电要求. .，. . . . . 11 15 其它要求. . . . . . . . II 附录A(提
3、示的附录综合缆要求. . . . . 14 附录B(标准的附录)DHCP+应用层认证方式. .，. o. .,. .17 附录C(标准部附录)PPPoE-IPoE方式. . . . .o. . . . 19 YDfI 1160-一2001前言本标准对基于以太网技术的宽带接入冽的网络结构、业务承载能力、功能、物理媒质、接口、设备、协议、通信流程、性能、网管功能、供电和环绕进行了统定。本标准适用于局侧设备与用户倒设备之间接口的物理层采用1B部e-XlU刷B吕e-X技术、链路层采用IEEE80岁以太网技术，并且用户jj!lJ设备与用户之闵接口为以太网接口的公用电信网的主要入网，也可用子专用电信网。本
4、标准的附录A是提示躬附录，附录B和附录C是标准部附录。本标准自信息产业部电信研究院提出并归口。本标准起草单位:信息产业部电信传输研究所原南京电信局深圳华为技术有限公司深圳市中兴运讯股份有限公司本标准起草人z刘谦程强熊囚除朱键边延风程飞敖立胡钢严超沮中华人民共和茵通信行业标准接入网技术要求一一基于以太网技术的宽带接入商Acc回sNetworkT，町hnicalSpecificatio植一一-Br抽dbandAcce回Ne阳。，rkBa盟dOD EtberDet Teclmology YDfI 1l2001 1 范围本标准规定了基于以太网技术的宽带接入网的网络结构、业务承载能力、功能、物理媒质飞接
5、江、设备、协议、通信流程、性能、网管功能、供电和环境。本标准适用于局侧设备与用户创设备之间接口的物理层采用1IBase-XlIOB副e-X技术、链路层采用IEE因021以太网技术，并且用户倒设备与用户之间接口为以太网接口的公用电信网的接入网，也可用于专用电信网。2 引用标准下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性aYD厅898-1997单芯光纤YDrr 901-1997 层绞式通信用室外光缆YD厅962.2-1997大楼通信综合布线系统第2部分:综合布线用电缆、光缆技术要
6、求YD厅976-1998B-ISDN用户网络接口物理层规范YDrr 10岳1-2。同步数字体系(SDH)上传送E的LAPS技术要求YDN 052-97 B-ISDN A1M层姨范YDN053.牛97B-ISDN iM适配层(AAL)类型5规范YDN 099-1998 光同步传送网技术体制江U-TG.651(1998) 50/125m渐变折射率多模光纤光缆的特性U-TG血2(2则单模光纤光缆特性RFC079 1(09/1981) 网闵网协议(IP)RFC07亨2(0911981)互联网控制消患协议(ICMP)RFC082岳阳11告82)以太网地址解析协议(ARP)RF894(创11986)以太网
7、上传送IP包的标准RFC0922(11984) 存在子网时的互联网数据报广播RFC0950(0811985) 互联网标准子网划分RFCI042(0211988) IEEE802网上传送IP包的标准RFCI075(11I1988) 距离向量组播路也协议CDVMRP)RFC1157(0511990) 简单网络管理协议(SNMP)中华人民共和留信患产业部20创-10-19批准主例l-ll-Ol实施RFCI305(0311992) RFC1483(06I1993) RFC12 13(031199 1) RFC15 19(09/1993) RFCl岳43(0711994)RFCl岳61(0711994)
8、RFC2131 (03/l997) RFC2236( 1I/l997) RFC2328(04/1998) RFC2362(06/1998) RFC2453(1l11998) RFC251岳(0211999)RFC2岳13(0611998)RFC2615(061l999) RFC2819(0512那RFC2863(i相2mRFC2865(06I2页的RFC2866(!相2页的E丑EE802.2(1994)E翌lE802.3(1争争8)YD旷1160-2001网络对间协议(NTP)AA口上的多协议封装基于TCP哑的互联网网络管理前管理信息库:MIB-II 无地址类始域内路由g地址分配和拥塞策略对以
9、太网接口类型管理对象的定义点Jtl点协议(PPP)动态主机配置协议(DHCP)网i苟同组管理协议(IGMP)OSPFv2 与协议无关的组播(PIM-SM)RlP V2 PPP在以太网上的传输(P悍oE)交换网络的远程网络监视管理MIB扩展M白白也1.0PPP over SDHlSONET 远程网络监视管理信息库接口纽MIB拨号用户的远程认证服务CRADIUS)RADIUS -t费逻辑链路控制协议CSMAlCD接入方式和物理层规范3 缩赂语AAA ARP Proxy DHCP ISP NAT PPP PPPoE 4 网络结构与功能认证、授权与计费以太网地址解析协议代理动态主机配置协议I眩目睹t业
10、务提供者网络地址转换点对店、通信协议以太网上传输PPP基于以太网技术的宽带接入网网络结构见图10诗算机1计算机n用户驻地冽1用户驻地到n图l基于以太网技术的宽带接入网网络结构2 y DIT 1160-20创基于以太网技术的宽带接入网也局侧设备和用户创设备组成。在面向小区或商业用户的应用中，局费曾设备一般考虑放在小区内，用户例i设备一般位于居民楼内;或者局倒设备位于商业大楼内，而用户俯设备位于楼层内。而对于其它区域密集型用户的接入，局债j设备和用户侧设备的放置根据具体情况商定。局i到设备与用户倒设备推荐采用星型拓扑结构，属制j设备与核心网设备之间的拓扑结构可以是星雯，也可以是环垒。基予以太网技术
11、的宽带接入网应具有以下功能z 保证用户信息的隔离: 以太网帧的统计复用: 组播: 支持基于端口用户的接入或支持基于账号用户的接入，宣同对支持两类用户的接入: 支持用户接入网络的认证、授权和计费: 支持IP地址的动态分配: 支持用户接入多ISP; 限制用户最高接入速率: 支持基于应用的计费: NA:(可选)， 时间同步可选九5豆l!务承载能力基于以太网技术的宽带接入网承载的业务以基于P的业务为主。这种接入网利用其带宽的优势，为高速因特网接入和语音、视频、图文等交互服务，以及视频广播服务等提供综合业务接入平台。5 媒底要求基于以太网技术的宽带接入网可以使用以下规定的物理虫草质中的一种。6.1 光纤
12、光缆基予以太网技术的宽带接入网中的光纤可以是单模光纤，也可以是多模光纤。单模光纤光缆应符合ITU-TG.652的规定，多模光纤光缆应符合ITU-TG.651的线定。6.2 综合缆基予以太凋技术豹宽带接入网中可以采用综合缆，可参见部录Ao6.3 5类线基予以太网技术约宽辛苦接入网中可以采用非屏蔽双绞线一-5类，格关标准见YDff92岳2。7 接口要求7.1 业务节点接口7.1.1 与核心湾的接口局吉布i设备应至少提供以下规范接口中拍一种与核心网设备祁连，接口应具有接口保护功能。7.1.1.1 1仪泊Base-LX或lBase-F文接口接口协议浅见0020按照RFCI042或黯哥C0894前规定将
13、IP包封装到IEEE802的帧格式或以太向你赖格式中。7.1.1.1.1 数据链路层数据链路层应按照图2的规定符合以下标准的规定:IEEE802.2, 1固自02.3、DIXE挂lemetVersion 2.00 7.1.1.1.2 物理层I仪均B挡。-LX或lOOB臼e-FX接口必须支持全双王方式，接口协议应符合IEEE802.3的相关规定a3 YD厅1160-20011 IOOOBase-LX 11 IQOB.,e-FX 1 图21仅lOB回e-LX或1B国e-FX接口协议校7.1.1.2 ATM接口ATM接口协议钱见图3。按照RFCI483的规定将IP包封装到AA口的帧格式中。1 IP
14、E王BB 图3ATM接口协议校7.1.1 .2.1 p;M适配层AM适配层应符合YDN053.4-1997的规定。7.1.1.2.2必M层ATM层应符合YDN052-1997灼规定。7.1.1.2.3纺震层物理层采用两种速率的接口:155520kbtJs或622080k切蚀。1圭5520k也itJs电接口、15圭520kbitJs光接口、622080kbitJs光接口应符合YDff976-1998的规定。7.1.1.3 POS接口POS接口协议浅觅图4和图5，对于采用图4为协议梭的接口，PPP协议应符合RFCI661的规定，PPP over SDH应符合RFC2615的规定，SDH层的要求觅Y
15、DN099-19980 对于采用图5为协议梭的接口，LAPS应符合YDff1061-笃剧的规定，SDH层的要求见YDN09字19980 lP PPP SDH 思4POS绥写协议按14 YD.厅1160-2001IP l.APS SDH 题5POS接口协议校27.1.2 与社区服务器的接口局自愿设备与社区服务器的接口协议校见图6。按照RPCI042或RP894的规定将IP包封装到IEEE8恒的核格式或以太罚的核格式中。7.1.2.1 数据链路层IIOBase-T 11 l00Base.X IlloooBase.X I 图岳局倒设备与社区服务若是的接口协议校数据链路层应按照密6的主亮定符合以下标准
16、的规定:IEEE802.2飞IEE四02.3、D1XE也ernetVersion 2.0。7.1.2.2 物理层lOBase-T或1IBase-X或1OBase-X接口应支持全双主和半双工方式，接口协议还应符合IEEE802.3的相关规定并支持接口的自动协商过程。7.2 用户网络接口用户网络接口的协议核见图7。按照RPCI042或RPC0894的规定将IP包封装到IEEE802的帧格式或以太网的帧格式中。7.2.1 数据链路层E IIOBase.T IllooBase.TX IllooBase.FX I 图7用户网络接口的协议校数据链路层应按照留7的规定符合以下标准的烧定:IEEE802.2、
17、IEEE802.3、D1XEthernet Version 2.0. 5 yor1160-2001 7.2.2 物理层IOB嗣e-T或1!Base-TX或lOOB酷e-f沃接口应支持全双工和半双工方式，接口协议还应符合IEEE802.3的相关规定并支持接口的自动协商过程。7.3局fWIJ设备-用户倒设备接口局侧设备用户侧设备之间接口的协议校见窗8.1 lOOB.se-X 11 lOOOBase-X I 图8局侧设备与用户9!设备之间的接口协议校7.3.1 数据链路层数据链路层应按照留8的规定符合以下标准的规定:lEEE802.2、血目3802.3、DlXEthemet Version 2.0。
18、7.3.2物理层1Ba回-X接口必须支持全双工方式，接Q协议还应符合应因.802.3的相关规定并支持接口的启动协商过程。7.4 商管接口基于以太网技术的宽带接入网的局领设备具有汇聚(透传或代理)用户侧设备网管信息的功能，管理部和局1J!J设备应有独立的同管接口防止非授权访问，或局领设备支持带内管理。8 局俱j设备技术要求8.1 功能框图局侧设备功能见0090接接口DHCP中继代理或口实DHCP服务器或PPPoE黯卦器实体体 009只1J!J设备功能8.2基本功能房销设备负责汇聚透传或代理黑户费设备的流量，实现IP包的转发、过挂靠以及各种IP层协议。局侧设备应具有对接入用户的管理控告功能，支持基
19、于端口的用户或基于账号的用户始接入，完成对用户使用接入网资源的认证、授权与计费。6 YO汀1160-一圭亚页。1对于基于端口的用户，用户使用接入网资源的认证可以直接通过识别用户数据流的接入端口与IP地址的绑定关系来完成。局债j设备应能够识到它所属的用户倒设备的所有端口，分辨数据流的主要入端口。局管部l设备应维护这种用户剖IP地址和接入端口的绑定关系。局伽j设备检查每一个接入报文的IP地址和端口的绑定关系，允许符合绑定关系的报文通过。在保证安全性的前提下也可以通过其它方式实现。对于基于账号用户的接入，可以通过DHCP+应用层认证方式(觅附录B)或PPPoE+ IPoE方式完成见附录。局1WJ设备
20、应同时支持对用户按包月制计费、按树长计费和按流量计费，还应具备在本地保存原始计费信忌的能力。主主伽i设备对IP协议族的实现必须符合RFC珍1(IP协议、RFC7妇CICMP)、RFC950(IP相关子网、RFC922(IP广播)和RFC1519 (无类域网路也。5号iiY设备应支持RADIUS协议，相关徐议符合RFC2138和RFC2139的魏定。黑宫附设备应能够统计每个用户流量，限制用户最高接入速率。局如j设备应支持对本端口内不同用户倒设备端已之间主板的ARPPro峙，但对同一用户倒设备端口内主机的ARP消息不应响应。局领设备应当实现DHCP中继代理或DHCPJlR务器的功能，同时限常j每个
21、用户端口内DHCP的申请数吕，保护DHCP的IP地址资源。局债j设备应判断并处理MAC层吕的地址为广播的板。局1!ti设备必须支持IGMP协议，相关协议符合RFC223岳始规定。局fj1g设备具有汇聚透传或代理用户倒设备网管信息的功能。当采用PPPoE+IPoE方式时局l1Y设备还应实现PPPoE终结，极关协议符合RFC1661和RFC2写16的规定。局黯设备应具备对用户流量进行分类的能力。8.3 可选功能提供NAT功能。支持时间同步功能，格关协议符合RFC1305的规定边支持RIP协议，相关协议符合RFC2453的规定。支持OSPF协议，相关协议符合RFC2328的规定。支持IP组播的路也协
22、议，相关协议符合RFC1075或盯C2362前规定。9 用户侧设备技术要求9.1 功能框图用户侧设备功能框囹见0010。管理模块流量管理主皇坟端已辑慰表核心转发网络UNI 图10用户使ti设备功能框图周产量目设i!i局领设备接口7 YD厅1160-20019.2基本功能用户侧设备主要完成链路层帧的复用与解复用功能e用户傍l设备在下行方向上将局叙设备发送的不同MAC地址的帧转发到对应的UNI端口上，在上行方向将来自不同UNI端口的MAC帧汇聚并转发到局侧设备。用户倒设备中不同始UNI端口之间在物理层和MAC层是相互弱离的，即同一用户侧设备不同UNI端口之间的任何通信必须经过局侧设备转接e用户侧设
23、备UNI端口应具有地址学习能力。每端口MAC地址表容量不应99.99%。主毒鹦设备采用本地供电方式。本地铁电方式电源电压为交流220V或直流48V.电源电压波动范IE为220X(1主20%)V或48X(1:1:20%) V。设备应在该电压变动范围之内正常工作。局假设备可远带有备用电池接口。用户假设备采用远供豆豆本地供电方式。运供供电接口电压为直流48Vo电压波动范围为48X(1士20%) Vo本地供电方式电源电压为交流220V.电草草电压波动范围为220X(1士20%)Vo设备应在该电压变动范围之内正常工作3用户僻l设备可选的带有备用电池接口。15 其它要求15.1 环境适应性要求15.1.1
24、 工作温度要求设备在以下温度范屋内的环境中应能正常工作:室内设备。OC_400C室外设备类到1，-30oC - 400C 类!ilIJ2, - lOoC - 450C 注z以上为她板以上2m和设备吉育方0.4血处的温度。15.1.2湿度要求设备在以下湿度条件下的环境中应能正常工作相对湿度，10% -90%，不结露。注:以上为地板以上2m和设备前方O.4m处的湿度-15.1.3大气压力要求设备在86-10岳kPa大气压力条件下的环绕中应能正常工作。15.2 设备安全性要求15.2.1 过压、过流保护设备应安装过压、过流保护器。过压、过流保护器在外接电草草异常对保护设备的核心部分。15.2.2 防
25、电涌破坏设备应带有防电添器件，有效防止电涌对设各的损坏。15.2.3抗电磁干扰的能力设备在受到0.01心OMHz频率范围内、电场强度为l40dB(V/m)的外界电磁干扰尉，应不出现故湾和性能下降。设备在直流或交流电源线受到表2所示。.01-lOOMHz频率范围的外界电磁干扰电流树，应不出现故障和性能下降。11 Y011160-一去。01表2设备抗电磁干扰能力一一交亘流电源线频率(MHZ)0.01-0.8 0.8-100 最大线路电流(dBA)21.05Igf+67.9 70 15.2.4绝缘电阻正常情况下，设备的绝缘电J3.应不小于50陆lo15.3 设备主要她要求设备的接地电题应50。15.
26、4 设备电磁干扰15.4.1 囱设备射出的电磁干扰出设备射出的电磁干扰应符合表3的规定。表3应设备射出的电磁干扰要求频率(MHz)电磁强度dB(IV/m) 1 0.01-0.024 148.6一19d。但4-0.8116.2-601gd-201且f0.8-1.59 1182-601gd 1.59-47.7Id 120.2 -601gd-40lgf 47.7Id-88 59.1-201gd 88-216 63岳20lgd21-100 岳6.6-201gd注，d为测试天线与靠近被测物伺水平在离，单位为ID.d要匣子3如呐。15.4.2 由设备进入交流绩电线的电磁干扰也设备进入交流绩电线的电磁干扰应
27、符合表4的规定。表4囱设备进入交流馈电线的电磁干扰要求额率(MHz)最大线路电流(dBA)。.000061-0.1-201gf-84.4 。001-0.01(124.4-l)lgf+348.8-21 0.01-0.8 21.051gf+57.9 0.8-100 60 注，为接入到交流电源处的输入线路电流电平15.4.3 自设备进入直流锁线和信号线的电磁干扰自设备进入直流锁线和信号线的电磁干扰应符合表5的规定。12 YDf116号一囚01表5应设备进入直流馈线和信号线的电磁干扰要求频率(阳王z)0.01-0.8 0.8-1 最大线路电流CdBI1A)-21.05运什57.9 13 A1 结构YD
28、厅11吉0-2001附录A提示豹附录)综合级要求光缆应EIl缆芯和护层两大部分构成，主要型式结构如图Al和图A2所示。A2技术要求A2.1 光缆中的光纤特性A2.1.1 单模光纤部特性图A1GYSTA型光缆结构00 A2 GYSTS型光缆结构模场室径和尺寸参数应符合YD汀901-1997中B3的规定:截止波长应符合YD厅901-1997中B4的规定，14 松毒管先纤纤膏洒水物供电铜导线(1.6mm)绝缘层中，合主在强件信号线镇导体O.4mml绝缘层包扎层翅*带留塑复合带PE护套褂吉普光纤纤膏阻卓物钱电需导线1.6mm)绝缘层中.cr勉强件信号线铜导体蚀。4回时笼缘层包扎层阻本带铜塑重告警PE护
29、牵YDf116命-2001传输特性应符合YD厅901-1997中86的规定。A2.1.2 多模光纤的特性几何尺寸参数应符合YDrr898-1997中C3舵规定:光学特性应符合YDrr898-1997中C4的规定:传输特性应符合YD厅898-19贸中C5的规定。A2.2 光缆护层性能挡潮层铝带和钢带应在光缆纵向分别保持电气导通:粘结护套的铝(或钢)带与聚乙烯套之间的剥离强度应不小于L4N/mm，聚乙烯套的机械物理辛苦位应符合表Al规定。表Al护套的机械物理性能序号项目单位LLDPE 抗热老化处理部最小值MPa 10.0 9毛20 i 拉热老化药后变化率|sl最大值强热老化处理温度 度热老化处理时
30、间h 断热老化处理前最小值9毛q牵裂热老化处理后最小值9毛2 f申热老化前后变化率IES I 最大值长热老化处理温度 率热老化处理时间h 热最大值9毛收指标MDPE HDPE 12.0 16.0 20 25 100土Z24X lO 350 3 20 100主224XI0 5 3 缩热老化处理温度 1辙。土2115士2率热老化处理时间k 4 4 4 E封环境应力开裂(50.C.96h) 个失效数J试样数。110在江.DPE、MD陀、HDPE和ZRPE分男j为线性低密度、中密度、高密度和坦然聚乙烯的简称。A2.3光缆的机械性能ZRPE 10.0 20 125 贝贝。20 光缆豹机械性能包括光缆拉伸
31、、压扁、冲击、反复弯画、扭转、曲挠、磨损以及松套管弯折等项目;光缆允许承受的拉神力和压扁力应符合表A2规定:光缆允许的最小弯曲半径应符合表A3规定。A2.4 光缆的环境性能光缕的环境性能应包括衰减温度特性、漓流性能、护套完整性和渗水性等项目。表A2光缆允许拉伸力和压扁力光缆主要允许拉申力最小值允许压扁力(最小值)型式教设方式FsrfG F盯(N)FLT(N) Fsc(N/lmm FLC(N/lmm) GYSTA 管道、非自承0.8 15以3岳110 3锐GYSTS 式架空注，1) FST一短暂拉f申力;FLT长期拉伸力，G-l趾B光缆约重力，到:Fsc一短暂压扇力FLC长期压扇力。2)光缆派生
32、型式的技f申和压扁性自主要求和其对应部主要型式的要求相同。15 YD厅1160-2001附录B(标准的部录DHCP+应用层认证方式对于DHCP+应用层认证方式，用户信息的获取应通过应用层得到e局领设备根据这些信息，配合AAA服务苦苦起完成对用户接入网络的认证、授权和计费过程。局倒设备在用户认证成功之前，只允许该用户进行接入网络的用户认证、授权过程。局倒设备维护这种用户的IP地挝、MAC地址和端口地址的对应关系，当局户认证成功后激活该用户的IP地址、MAC地址和端口地栓的对应关系，当用户撞开开连接时，解除该对应关系。局1l!U设备检查每个接入报文的IP地址、MAC地址和端口地址，允许沙地坦豆、M
33、AC地址和端口地址始对应关系处于激活状态的报文通过。对于DHCP+应用层认证方式，用户恨;设备应具备标记用户接入数据流主窗口的能力.I!P用户侧设备将网管统一配置的端口信患插入到指应端口接入的用户数据流中并转发给局侧设备，使局俱j设备能够检查IP地址、MAC地址和接入端口约对应关系。DHCP+应用层认证方式的用户认证、授权和计费过程觅图Bl。用户费蠕局倒设备DHCP 服务器图BlDHCP+应用层认证方式的用户认证、授权和计费流程DHCP+应用，层认证方式的用户认证、授权和计费霆要经过以下步骤z(1)用户主机配置成通过DHCP动态获取IP地址后，用户主机初始化并发送DHCP-DISCOVER帧，
34、此帧经用户侧设备转发到局倒设备。(2)局债l设备做DHCP中继代理功能，判断此帧为DHCP-DISCOVER帧，将其转发至DHCP服务器。(3) DHCP服务器对DHCP-DISCOVER帧以DHCP-O回ER响应c(4)局iJ1lJ设各接收到DHCP-OFFER.转发到相应的用户主主rcu(引用户主机收到UDHCP-OFFER后，发送DHCP-REQUEST帧。(6)局侧设备判断此赖为DHCP-REQUEST并旦发送该帧的主机没有通过认证，设置DHCP-REQUEST中的相关参数使DHCP服务器分自己只用于认证的地址，并将该帧转发至DHCP服务器。(7) DHCP 服务器对DHCP-REQU
35、EST赖以DHCP-ACK响应，分配用于认证衍IP地址。(8)局倒设备接收到DHCP-ACK.转发到相应的用户主机。(9)用户主机使用收到i剖DHCP-ACK配置自身参数。用户发起江ITP请求，请求打开Web认i正17 YD，厅1160-2001页面。(10)局倒设备接收到HITP请求，国j额发送该请求的主机没有通过认证，转发该请求歪Web认证服务器。(11) We也认证服务器接收到HITP请求，返回用户登录Web页画。(12)局便j设备转发ffl户登录Web页面至用户主机。(13) ffl户主机通过Web认证页面发送用户登录信息委Web认证服务祷。(14)局债j设备转发用户登录信息至Web认
36、证服务器。(15) Web认证服务器将用户的认证信息发给局创设备。(16)局倒设备产生个认证请求的数据包发送给AAA服务器，该包中含有标识该局侧设备的信息如IP地址以及用户名和口令。认i正通过流程z(17) AAA服务器接收到认证请求包后，验证该用户的合法性。如果用户合法，AAA 服务器产生一个允许接入的数据包发送给局倒设备，该包中含有用户上网的一些信息(如用户权限等。(18)局倒设备接收到允许接入的数据包后，通知We也认证服务器向用户终端发送认证成功的消息，同时打开该用户的访问权限。(19) Web认证服务器向用户终端发送认证成功的消息。(20)局倒设备转发认证成功的消息至用户主机a(21)
37、用户主机上网。认证不通过流程3(22) AAA 服务器接收到认证请求包后验证该用户的合法性。如果用户不是合法用户，AAA服务器产生一个拒绝接入的数据包发送给房锁设备。(23)局倔设备接收到拒绝接入的数据包后，通知Web认证服务器向用户终端发送认证失败始消，息，拒绝用户上网。(24) Web认证服务器向用户终端发送认证失败的消息。(25)局倒设备转发认证失败的消息至用户主视。局主横设备应该同时支持以下3种用户上网退出机制z(1)用户主机可以通过向Web认证服务器发送退出请求，局倒设备接收We如服务器转发过来的用户退出申请消息后，停止对该用户的计费，删除该用户的己认证通过标记，恢复对该用户访问权限
38、的控制。(2)用户主机也可以通过向局倒设备发送DHCP-RELEASE报文的方法申请退出服务，局佛j设备接收用户主机发送的DH四-韶臼ASE请求消息后，停止对该用户的计费，删除该用户的己认证通过标记，并解除该用户的IP地址、MAC地址和端口地检的对应关系1病假E设备发送DHCP-RELEASE到DHCP服务器，解除该用户p地址的租约。(3)局则设备也可以通过检回i用户已经不再上网时，停止对该用户的计费并解除该用户的E地址、MAC地址和端口地址的对应关系。局倒设备发送DHCP-RELEASE到DHCP服务器，解除该用户IP地址的租约。如果局侧设备具有Web认证服务器的功能，则在上述所有步骤中局僻
39、j设备与Web认证服务器之间的消怠交互就不需要了。18 YD，厅1160-2001附录C(标准的附录PPPoE+IPoE方式PPPoE+IPoE方式是将用户的业务分成两个类型3一种业务称之为接入类业务，用户须启动PPPoE连接，通过局侧设备的认证、授权后选择相应的服务:另一种业务为非接入类业务气用户使用的般务基于应用层进行计费，用户无须由局倒设备进行计费如VOD和经播服务)，这些业务的流量采用IPoE的方式通过局傻j设备，而局1!g设备不生成计费信息。由于局倒设备同时支持PPPoE和IPoE，因此可以闵琦支持这两种业务，既解决了采用PPPoE接入方式后的组播部题，又能够实现不岗业务流量类型的分
40、别计费。(1)用户人工配置IP地址，或通过DHCP动态获得IP地址。(2) m户欲使用网络资源，必须发起PPPoE于司马，把用户信息送到局械设备。(3)局侧设备透过RADIUS协议和RADIUS服务器完成对用户的认证。(4)认i正通过后，局领j设备允许用户接入，可以提供上网等业务D同时局侧设备绑定该用户主机的MAC地址与步骤(1)中的IP地址。此时客户机上存在两个IP地址，一个用于PPPoE，另一个用于组播。(5)用户如果要加入组播服务，首先启动客户主黯组播软件，发出申请加入某组播组的请求包。请求包以IP包的形式封装a(岳局1!U设备识别委tlIGMPJOIN包，并校验其IP地址与MAC地址绑定关系是否存在，若不存在，则拒绝:否则，局领g将其加入组播组，这样用户主机通过IPoE的封装方式获得组播服务，并实现了纽播服务的认证。此时，用户仍可以通过PPPoE实现正常的上两业务，两种业务采用独立拍逻辑通道，互不干扰。19
