宽带接入认证方式的选择马绍文邓琦1、概述随着城域网宽带业务的发展，可运营、可管理的网络建设理念已经深入人心。市场方面，随着用户数量的增多，每用户带宽增大，产生ADSL/ADSL2+/FTTH/GPON等高带宽接入方式，极大提高了用户网络使用体验，电脑成为网络接入的主要设备。采用动态IP地址，每用户带宽控制的PPPoE设备逐渐演变为电信运营商主要的接入方式。随着IP网络的迅速发展，人们产生了把所有智能设备联网的需求。同时互联网的内容从简单的网页推送演进为以流媒体为主，支持VoIP,IPTV等综合业务。随着提供业务的多样化，用户认证方式作为可运营、可管理的核心，受到包括运营商、制造商的密切关注。目前讨论的核心认证技术主要包括IPoE和PPPoEPPPoE相关标准则是在1999年的RFC2516-AMethodforTransmittingPPPOverEthernet(PPPoE)中明确定义的。2006年，DSL（2008年改名Broadband）工作组综合各个电信运营商在接入方式上的尝试，为使新型Voice/Video等实时性业务得到有效的控制与管理，定义了WT-146用户会话控制机制（SubscriberSession），设计规划了以DHCP技术为核心，紧密结合当今PPPoE通用的RADUIS协议，建立了一种基于"IP用户会话机制（IPSubscriberSessions）"、"IP数据流的分级机制（IPFlowClassifiers）"、及"IP会话鉴权和管理机制（IPSessionAuthenticationandManagementMeans）"的IPoE认证机制。通过扩展信息的加入和识别在网络边缘设备上提供用户Session的接入认证授权计费。IPoE认证方式不需要在用户终端上安装任何客户端程序，不需要输入用户名和密码，非常适合新型网络设备，如智能手机，数字电视，PSP等很难支持内置的PPPoE拨号程序的终端应用互联网业务。目前，IPoE和PPPoE应用都比较成熟，获得广大运营商和专家的一致认可，并在当前的网络建设中获得大规模商用。下面首先对这两种认证方式进行全面的分析，然后提出业务承载解决方案及对下一代宽带网络业务网关（Broadbandnetworkgateway）的需求。2、PPPOE认证（1）PPPoE认证简介PPPoE是利用以太网发送PPP包的传输方法和支持在同一以太网上建立多个PPP连接的接入技术。其结合了以太网和PPP连接的综合属性。以太网是一种广播网络，其缺点是通讯双方无法相互验证对方身份，通讯是不安全的。PPP协议提供了通讯双方身份验证的功能，但是PPP协议是一种点对点的协议，协议中没有提供地址信息。如果PPP应用在以太网上，必须使用PPPoE再进行一次封装，PPPoE协议提供了在以太网广播链路上进行点对点通信的能力。PPP协议的一个重要的功能是提供了身份验证功能。PPP协议是一种点到点的链路层协议，它提供了点到点的一种封装、传递数据的一种方法。当一台主机希望启动一个PPPoE会话，它首先必须完成发现阶段，确定对端Server的以太网MAC地址，并建立一个唯一的PPPoE会话号（SESSION_ID）。PPP协议一般包括三个协商阶段：LCP（链路控制协议）阶段，认证阶段（比如CHAP/PAP），NCP（网络层控制协议，比如IPCP)阶段。拨号后，用户计算机和局方的接入服务器在LCP阶段协商底层链路参数，然后在认证阶段进行用户计算机将用户名和密码发送给接入服务器认证，接入服务器可以进行本地认证，可以通过RADIUS协议将用户名和密码发送给AAA服务器进行认证。认证通过后，在NCP（IPCP）协商阶段，接入服务器给用户计算机分配网络层参数如IP地址等。经过PPP的三个协商阶段后，用户就可以发送和接受网络报文，用户收发的所有网络层报文都封装在PPP报文中。在PPP协议定义一个端对端关系时，发现阶段实际是一个客户与服务器的关系。在发现阶段，主机（客户端）搜寻并发现一个网络设备（服务器端）。在网络拓扑中，主机能与之通信的可能不只一个网络设备，但只能选择其中的一个。当发现阶段完成后，主机和网络设备将拥有建立PPPoE的所有信息。PPPoE一般用面向于广大普通用户提供认证、计费服务，也可用于固定用户申请独用的一个公网IP地址。现网国内运营商主要是应用BRAS设备作为PPPoE的终结设备。（2）PPPoE特点总结PPPoE认证的主要优点总结如下：*PPPoE认证的主要特点在于其应用广泛、成熟；而且标准性、互通性好；*与现有主流的PC操作系统可以良...