1、能。这种结构下小区路由器必须配置以太网接口另种方式是小区通过或和相连，这种结构下，的下联端口和用户相享个广播域，用户的广播包会影响的性能。但这种结构对小区的要求更低，易于实现。这两种结构下，小区的地址分配都是按地址块进行，当小区用户增加需要增加地址时，分配另块地址给小区，前者在路由器上作路由，后者通过对的相关端口设置地址来实现。相对而言，前者更具有灵活性可扩充性，而且效率更高。后者则实现简单，成本更低。逻辑上，小区接入服务模块实现结构图如下小区接入的网络可以采用任何组网技术，小区的网络采用的地址块最好从城域网分配到的用户地址块中分配，这样有利于做。实现正如拨号接入用户，小区用户也需要经过论证才能访问，论证通过后，还需要对用户的访问进行计费。这部分功能需要安装另外的论证服务网关，在小区接入的上要建立个专用的，用于连接这些论证服务器或服务。
2、户上网的权限和接入带宽，必须采用灵活的接入控制手段。目前，主要有两种接入控制方式，即网上配置系统宽带接入服务器。系统网上配置，是公司设计的专门为小区大楼宽带接入实现的接入控制机制。它采用的技术实现用户的登录校验分配地址的过程。系统包括服务器服务器服务器哄骗服务器计费存储器等设备。其组成示意图如下服务器哄骗服务器城域网用户路由器信息化小区接入服务器服务器服务器组用户信息化小区接入在城域网上，设置个的服务器组，完成所有用户登录的认证和控制过程。服务器可以进行组合，在台服务器硬件上实现多个服务器功能。城域网上信息化小区的接入有两种设备，即和。在以接入时，需增加台路由器，再接入城域网。该路由器将接受服务器的控制，采用访问控制列表实时建立或取消对个用户的访问控制。在以接入时，由于具有路由功能，可以实现访问控制，因此不用增加路由器。个正常的处理流。
3、业接入模块部分包括以下设备注路由器作为个接入平台同时起功能和商业接入功能。商业通过接口接到路由器上，作为上联链路。每个单独的交换机的以太网端口定义为的，在路由器上的端口上，为每个定义个。在逻辑结构上，商业接入模块和服务模块非常相似。它们的区别在于使用的编号不样。编号规则见下章。为了向用户提供商业接入功能，需要进行以下几个步骤的配置在上分配个以太网端口通过单模光纤转换器将该端口延伸到用户端在上为该端口分配个在路由器的端口上生成个，将该联系到这个上为这段链路分配地址在路由器上为用户的作静态路由实现因为可以看作是连接，我们只需要为这段链路分配个的子网。因为是介质，所以不能作处理。在用户驻地，用户需要提供个具有以太网接口的路由器，用于接入城域网。用户的地址块可以从城域网的用户网络地址块中分配，也可以从其它地方申。
4、网关。如果只需要对用户进行粗粒度的计费，还可以在的接口上设置以限制小区总体接入带宽，以租用线路的方式向用户提供服务。这个的地址从骨干网的地址块中分配。不同的小区接入网从不同的地址块中分配地址。详细讨论见附件。政府上网接入模块结构城域网的这部分主要包括用于深圳市政府的用关部门接入的设备和链路。政府上网接入方式和商业接入的方式相似，接入的每个端口通过单模光纤转换器延伸到政府部门，政府部门驻地设备应包括台路由器和台多台交换机，其中路由器应配有以太网接口。政府上网接入模块只包含部设备尽管只有台设备，包括个交换机和个内嵌式路由器。这部路由器分担政府上网的信息流量。物理上，通过千兆以太网光纤接到黄木岗路由上，下面的图描述了这台路由器如何连接，新安龙中沙头角附件二小区接入方案通过城域网的建设，可以为企业信息化小区的用户提供的高速接入。为了有效控制用。
5、目标地址是的的地址，大大减轻了在分配上的开销。其它进行普通路由。连接点模块结构在本期城域网工程中，黄木岗和电信的两台和作为和连接的边界路由器。其中，黄木岗通过条链路连接到电信通过条链路连接到。在广东省扩容工程结束后，这种连接将改变。到那时，台新加入的路由器和将代替本期工程中的台边界路由器作为新的出口路由器。边界路由功能随之而转移到新的路由器上。在第六章中将详细讲述和边界路由器的路由策略，包括如何在多出口点之间进行和的，以及如何保证路由对称性的问题。实现深圳城域网和网之间运行路由协议，下面是的城域网的边界路由器不从路由器学习任何路由，所有城域网不知道的路由都通过缺省路由送至网络。服务模块结构服务模块包括向用户提供服务的路由器和交换机，路由器主要是或，交换机主要是。这些设备包括所有都是以太网交换机，通过链路连接。
6、，这时，服务器中已有相应记录，因此，服务器分配真实的合法的地址给用户。产生个特殊的请求给服务器，服务器向用户接入的路由器发送访问控制命令，准许用户的访问通过。同时开始计时。用户进入访问的过程。在该过程中，用户端的程序定期发送消息通知这个用户仍处于激活状态。服务器每收到个消息都会修改次临时记录的时间。用户退出或超时用户点击网页上的键，将向服务器发送的请求或者，当服务器检测个临时记录已超时更新时，服务器将执行以下任务服务器将临时记录的信息写入计费数据库中，同时删除临时记录。服务器向发送消息要求删除用户对应地址的记录。服务器向用户接入路由器发送消息取消相应的访问控制，不允许该用户的访问通过宽带接入服务器宽带接入服务器是专门用于宽带接入网络的用户带宽管理设备，它已经用于接入接入的管理，可实现的高速接入远程的实现多个的综合接入等。宽带接入的实现。
7、路由。数据包的路由和交换由路由表和单独的表所控制，每个对应个路由表和个表，这样可以防止被交换到不关联的端口上去，同时也防止不关联的端口的被交换到该中。路由信息的传播由来控制，这主要是通过的属性来实现的。路由信息的传播通过下述的方法进行工作当条从处学习到的路由被到中时，些属性被赋于它其中主要包括属性，该属性决定这些将被到哪些。每个配置有个列表，该列表指明了个的中的属性应该包含什么才能被目标接受。比如，个的列表指明和，这样，每个的中属性的中有或或的将被到该中。个路由器可通过静态路由或从处得到个前缀的路由，该前缀是标准的前缀。然后，通过加上个字节的将它转换成为个的前缀。通过这种方法，可以使用户地址唯，即使用户使用的是规定的保留地址。用于生成前缀的由路由器的配置命令指定。协议为的每个前缀传递。实体之间的通信有两种可能，内的和间的，和之间为。
8、开机后，将用户的地址发往服务器要求分配地址这时，由于这个地址未注册，服务器分配个临时的地址以及哄骗服务器的地址。这个其实并不是合法，不能上网用户浏览器到服务器的流程用户启动浏览器，输入任何个的域名域名解析的申请被发到哄骗服务器上，这个哄骗将所有域名解析成为服务器的地址用户的浏览器进入到服务器，出现要求用户登录的界面。服务器登记确认流程用户输入用户名和密码，并且提交服务器将用户名及密码发往服务器进行验证。验证通过后，服务器根据用户地址查询服务器有关用户接入的信息，如的地址以及用户接入的端口等信息。然后，通过消息从用户接入设备获取用户的接入信息，确定用户所在网段后，决定分配给用户真实的地址。并通知服务器添加项记录，对应用户的地址和真实的地址服务器创建个和个临时呼叫记录，并下传个到用户端。登记后用户设备激活流程在用户上，再次到服务器申请地址。
9、到系列路由器上。该链路被定义为。上的每个端口被映射到个单独的上，路由器上为每个建立个。要向用户提供服务，需要进行下列步骤在上分配个端口通过单模光纤转换器连接用户端的设备将分配到的端口映射到的个上在的端口上为该建立个将该联系到个上在用户端，用户提供路由器通过端口连接到上。实现是交换机之间或交换机和路由器之间的点到点链路，在整个网络内承载的流量。目前有两种封包技术，种是专用技术，另种是，是国际标准。在本次城域网工程中，使用作为的封包技术。下面是用作的下面是路由器的端口的采用虚拟路由表的方法来实现个路由器上多个的路由表。每个对应个或多个。定义连接到上的成员个资格。个包括个路由表个表几个相关联的端口和些控制路由的规则和参数。用户和之间可以不是对应的，个用户可以是多个的成员。但是，个用户只可以和个相关联。个用户的包括所有该所属到该的。
10、请到的地址。建议采用前者，因为这样可以作路由聚合，减少网络开销。为了使用户的地址可以从和上访问到，在上要做静态路由，然后将此静态路由到中。在上要做的，这样防止过多的进入的骨干。下面是提供商业接入的路由器的小区接入模块结构城域网的这部分主要包括用于用信息化小区用户提供高速接入服务的设备和链路。小区驻地设备假定为台路由器或台以太网交换机，用户在自己家里通过台和个以太网卡上。这部分的连接方式以及用户的论证计费等功能的详细讨论，见附件。商业接入模块部分包括以下设备以太网交换机的每个端口被配置单独的，个端口通过单模光纤转换器延伸到用户驻地，该段地址的分配从骨干网的块中分配。小区和城域网的连接方式可以有两种，种是小区通过路由器和相连，在种结构下，逻辑上可以看作的点到点链路，这使得网络具有较好的可扩充性，同时限制了用户端的广播影响到城域网的。
11、之间为。协议通过多协议扩展参见,来传递的路由可达性信息，多协议扩展的采用的方法为限定的只能从其它的同伴处得到路由。包经过标签交换到其目标地址，其选路的基础是路由表和表。路由器为每个从路由器学到的前缀产生个，然后将这个作为个属性附加到更新中传递出去。当个源路由器从路由器处得到个包，它使用从目标路由器学到的将该包发送出去。当目标路由器得到这个包后，将从包中去除，作为个纯包发送到路由器。当包在核心骨干部分传递时，其基于或进行，个用户的包在核心穿行时，携带了层第层指示到正确的目标路由器第二层给目标路由器指示，到哪个其连接的链路。下面以黄木岗为例，给出建立个名为的的,第七章将详细阐述连接的实现，第八章阐述用户如何连接到。商业接入模块结构城域网的这部分主要包括用于向用户提供商业接入服务的设备和链路。用户在自己驻地有自已的路由器用于进行接入。商。
12、如下图所示用户登记服务器网络登记服务器服务器哄骗服务器计费数据存储用户包含的地址要求分配临时的地址包含个临时的地址和哄骗服务器的地址分配临时地址的确认请求服务器地址显示表格用户名和密码检查是否合法用户是合法用户包含用户接入的交换机端口服务特性等查询地址对应的接入设备的地址返回接入设备的地址要求添加个用户地址的地址对应记录分配真实的地址激活用户对应的访问控制将临时记录写入删除的地址对应的记录用户接入路由器配置为查找地址对应的记录未找到打开浏览器输入个域名输入用户名和密码通过得到用户的地址交换机确认用户接入的信息下传个创建个和本地的个临时数据记录根据找到对应的临时记录发送登录完成的页面，包括个的在临时记录中记录会话的开始用户访问修改临时记录中会话的时间用户点击的取消相应的访问控制整个登录过程包含个处理流程。初始用户激活过程用户设置为方式，。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
【定稿】深圳市IP城域网组网技术方案_技术建议方案word文档（归档）