Huawei Technologies Co

Size: px

Start display at page:

Download "Huawei Technologies Co"

杀柯麻
5 years ago
Views:

1 PPPoE 技术白皮书关键词 :PPP,Ethernet,PPPoE 摘要 :PPPoE 是一种通过一个远端接入设备为以太网上的主机提供接入服务, 并可以对接入的每个主机实现控制和计费的技术本文介绍了 PPPoE 的产生背景技术优点工作过程和典型组网应用缩略语 : 缩略语英文全名中文解释 ADSL Asymmetric Digital Subscriber Line 非对称数字用户线 DSLAM Digital Subscriber Line Access Multiplexer 数字用户线接入复用器 PPP Point to Point Protocol 点对点协议 PPPoE PPP Over Ethernet 在以太网上承载 PPP 协议 PADI PPPoE Active Discovery Initiation PPPoE 活动发现发起报文 PADO PPPoE Active Discovery Offer PPPoE 活动发现提供报文 PADR PPPoE Active Discovery Request PPPoE 活动发现请求报文 PADS PPPoE Active Discovery Sessionconfirmation PPPoE 活动发现会话报文 PADT PPPoE Active Discovery Terminate PPPoE 活动发现终结报文杭州华三通信技术有限公司第 1 页, 共 12 页

2 目录 1 概述产品背景技术优点 PPPoE 技术实现方案 PPPoE 组网结构 PPPoE 报文格式 PPPoE 工作过程 Discovery 阶段 Session 阶段 Terminate 阶段典型组网应用利用 ADSL Modem 将局域网接入 Internet 组网需求组网图无线 PPPoE 接入组网需求组网图参考文献附录报文结构...9 杭州华三通信技术有限公司第 2 页, 共 12 页

3 1 概述 1.1 产品背景人们想通过相同的接入设备来连接到远程站点上的多个主机, 同时接入设备能够提供与拨号上网类似的访问控制和计费功能在众多的接入技术中, 把多个主机连接到接入设备的最经济的方法就是以太网, 而 PPP 协议可以提供良好的访问控制和计费功能, 于是产生了在以太网上传输 PPP 的方法, 即 PPPoE PPPoE 协议的提出解决了用户上网收费等实际应用问题, 得到了宽带接入运营商的认可并广为采用 1.2 技术优点对于用户来说,PPPoE 的优点如下 : 沿袭传统的拨号上网方式, 依旧使用他们熟悉的硬件以及类似的软件进行 Internet 的接入兼容现有的所有 xdsl Modem, 不需要对客户端的 xdsl Modem 进行复杂的配置使用以太网网卡连接 PC 和 xdsl Modem, 允许多台 PC 同时共享 xdsl 线路, 可以节约用户投资对于运营商来说,PPPoE 的优点如下 : 运营商可以通过数字用户线电缆调制解调器或无线连接等方式提供支持多用户的宽带接入服务运营商可以利用可靠和熟悉的技术来加速部署高速互联网业务, 对现有网络部署影响小运营商可以通过访问控制功能对用户的身份进行确认, 通过计费功能对用户进行计费, 同时对用户的网络行为进行监控, 保证了网络安全终端用户可同时接入多个运营商, 这种动态服务选择的功能可以使运营商容易创建和提供新的业务杭州华三通信技术有限公司第 3 页, 共 12 页

4 2 PPPoE 技术实现方案 2.1 PPPoE 组网结构 PPPoE 使用 Client/Server 模型,PPPoE 的客户端为 PPPoE Client,PPPoE 的服务器端为 PPPoE Server PPPoE Client 向 PPPoE Server 发起连接请求, 两者之间会话协商通过后,PPPoE Server 向 PPPoE Client 提供接入控制认证等功能根据 PPP 会话的起止点所在位置的不同, 有两种组网结构 : 第一种方式在设备之间建立 PPP 会话, 所有主机通过同一个 PPP 会话传送数据, 主机上不用安装 PPPoE 客户端拨号软件, 一般是一个企业 ( 公司 ) 共用一个账号 ( 图中 PPPoE Client 位于企业 / 公司内部,PPPoE Server 是运营商的设备 ) DSLAM PPPoE Server Router B Internet Modem Router A PPPoE Client Host A Host B Host C 图 1 PPPoE 组网结构图 1 第二种部署方式,PPP 会话建立在 Host 和运营商的路由器之间, 为每一个 Host 建立一个 PPP 会话, 每个 Host 都是 PPPoE Client, 每个 Host 一个帐号, 方便运营商对用户进行计费和控制 Host 上必须安装 PPPoE 客户端拨号软件杭州华三通信技术有限公司第 4 页, 共 12 页

5 图 2 PPPoE 组网结构图 PPPoE 报文格式 PPPoE 报文的格式就是在以太网帧中携带 PPP 报文, 如图 3 所示图 3 报文格式各个字段解释如下 : Destination_address 域 : 一个以太网单播目的地址或者以太网广播地址 (0xffffffff) 对于 Discovery 数据包来说, 该域的值是单播或者广播地址, PPPoE Client 寻找 PPPoE Server 的过程使用广播地址, 确认 PPPoE 杭州华三通信技术有限公司第 5 页, 共 12 页

6 Server 后使用单播地址对于 Session 阶段来说, 该域必须是 Discovery 阶段已确定的通信对方的单播地址 Source_address 域 : 源设备的以太网 MAC 地址 Ether_type: 设置为 0x8863(Discovery 阶段或拆链阶段 ) 或者 0x8864 (Session 阶段 ) Ver 域 :4bits,PPPoE 版本号, 值为 0x1 Type 域 :4bits,PPPoE 类型, 值为 0x1 Code 域 :8bits,PPPoE 报文类型 Code 域为 0x00, 表示会话数据 Code 域为 0x09, 表示 PADI 报文 ;Code 域为 0x07, 表示 PADO 或 PADT 报文 ; Code 域为 0x19, 表示 PADR 报文 ;Code 域为 0x65, 表示 PADS 报文报文的具体情况请参见附录部分 Session_ID 域 :16bits, 对于一个给定的 PPP 会话, 该值是一个固定值, 并且与以太网 Source_address 和 Destination_address 一起实际地定义了一个 PPP 会话值 0xffff 为将来的使用保留, 不允许使用 Length 域 :16bits, 定义 PPPoE 的 Payload 域长度不包括以太网头部和 PPPoE 头部的长度 2.3 PPPoE 工作过程 PPPoE 的协商过程如图 4 所示 : 图 4 PPPoE 协商过程杭州华三通信技术有限公司第 6 页, 共 12 页

7 PPPoE 可分为三个阶段, 即 Discovery 阶段 Session 阶段和 Terminate 阶段 Discovery 阶段 Discovery 阶段由四个过程组成完成之后通信双方都会知道 PPPoE 的 Session_ID 以及对方以太网地址, 它们共同确定了唯一的 PPPoE Session (1) PPPoE Client 广播发送一个 PADI 报文, 在此报文中包含 PPPoE Client 想要得到的服务类型信息 (2) 所有的 PPPoE Server 收到 PADI 报文之后, 将其中请求的服务与自己能够提供的服务进行比较, 如果可以提供, 则单播回复一个 PADO 报文 (3) 根据网络的拓扑结构,PPPoE Client 可能收到多个 PPPoE Server 发送的 PADO 报文,PPPoE Client 选择最先收到的 PADO 报文对应的 PPPoE Server 做为自己的 PPPoE Server, 并单播发送一个 PADR 报文 (4) PPPoE Server 产生一个唯一的会话 ID(SESSION ID), 标识和 PPPoE Client 的这个会话, 通过发送一个 PADS 报文把会话 ID 发送给 PPPoE Client, 如果没有错误, 会话建立后便进入 PPPoE Session 阶段 Session 阶段 PPPoE Discovery 阶段的工作为 PPPoE Client 和 PPPoE 之间建立了 Session, 之后 PPPoE 便进入了 Session 阶段,Session 阶段可划分为两部分, 一是 PPP 协商阶段, 二是 PPP 报文传输阶段 PPPoE Session 上的 PPP 协商和普通的 PPP 协商方式一致, 分为 LCP 认证 NCP 三个阶段 (1) LCP 阶段主要完成建立配置和检测数据链路连接 (2) LCP 协商成功后, 开始进行认证工作, 认证协议类型由 LCP 协商结果 (CHAP 或者 PAP) 决定 (3) 认证成功后,PPP 进入 NCP 阶段,NCP 是一个协议族, 用于配置不同的网络层协议, 常用的是 IP 控制协议 (IPCP), 它负责配置用户的 IP 和 DNS 等工作 PPPoE Session 的 PPP 协商成功后, 其上就可以承载 PPP 数据报文在 PPPoE Session 阶段所有的以太网数据包都是单播发送的 Terminate 阶段 PPP 通信双方应该使用 PPP 协议自身 ( 比如 PPP 终结报文 ) 来结束 PPPoE 会话, 杭州华三通信技术有限公司第 7 页, 共 12 页

8 但在无法使用 PPP 协议结束会话时可以使用 PADT 报文进入 PPPoE Session 阶段后,PPPoE Client 和 PPPoE Server 都可以通过发送 PADT 报文的方式来结束 PPPoE 连接 PADT 数据包可以在会话建立以后的任意时刻单播发送在发送或接收到 PADT 后, 就不允许再使用该会话发送 PPP 流量了, 即使是常规的 PPP 结束数据包也不允许发送 3 典型组网应用 3.1 利用 ADSL Modem 将局域网接入 Internet 组网需求企业希望使用一个公共帐号访问 Internet: Router A 作为 PPPoE Client, 通过一个帐号访问 Internet( 相当于整个企业的员工公用这个帐号 ) Router B 作为 PPPoE Server 连接至 DSLAM, 提供 RADIUS 认证计费等功能, 同时连接到 Internet 组网图 DSLAM PPPoE Server Router B Internet Modem Router A PPPoE Client Host A Host B Host C 图 5 利用 ADSL Modem 将局域网接入 Internet 组网图杭州华三通信技术有限公司第 8 页, 共 12 页

9 3.2 无线 PPPoE 接入组网需求 AP 设备作为 PPPoE Client,BRAS 设备作为 PPPoE Server, 终端用户可以直接通过无线网络访问 Internet 组网图图 6 无线 PPPoE 接入组网图 4 参考文献 5 附录 5.1 报文结构 RFC1661:The Point-to-Point Protocol (PPP) RFC2516:A Method for Transmitting PPP Over Ethernet (PPPoE) 1. PADI(PPPoE Active Discovery Initiation) Code 域为 0x09 Session_ID 域为 0x0000 杭州华三通信技术有限公司第 9 页, 共 12 页

10 TAG_TYPE 域为 0x0101(Service-Name), 表明后面紧跟的是服务的名称有且只有一个 TAG_TYPE 为 Service-Name 的 TAG, 其他类型的 TAG 可选 0xffffffff 0xffff Host_mac_addr Host_mac_addr (continue) ETHER_TYPE = 0x8863 SESSION_ID = 0x0000 TAG_TYPE = 0x0101 V = 1 T = 1 Code = 0x09 LENGTH = 0x0004 TAG_LENGTH 图 7 PADI 数据包举例 2. PADO(PPPoE Active Discovery Offer) Code 域为 0x07 SESSION_ID 域为 0x0000 TAG_TYPE 域为 0x0101(Service-Name), 表明后面紧跟的是服务的名称 ; 为 0x0102(AC-Name) 表明后面紧跟的字符串唯一地表示了某个特定的访问集中器有且只有一个 TAG_TYPE 为 AC-Name 的 TAG, 至少一个 TAG_TYPE 为 Service-Name 的 TAG 图 8 PADO 数据包举例 3. PADR(PPPoE Active Discovery Request) Code 域为 0x19 SESSION_ID 为 0x0000 杭州华三通信技术有限公司第 10 页, 共 12 页

11 TAG_TYPE 域为 0x0101(Service-Name), 表明后面紧跟的是服务的名称有且只有一个 TAG_TYPE 为 Service-Name 的 TAG, 其他类型的 TAG 可选 Host_mac_addr Host_mac_addr (continue) Access_Concentrator_mac_addr Access_Concentrator_mac_addr (continue) ETHER_TYPE = 0x8863 SESSION_ID = 0x0000 TAG_TYPE = 0x0101 V = 1 T = 1 Code = 0x19 LENGTH = 0x0004 TAG_LENGTH 图 9 PADR 数据包举例 4. PADS(PPPoE Active Discovery Session-confirmation) Code 域为 0x65 SESSION_ID 为 Discovery 阶段分配的数值 TAG 为可选 Host_mac_addr Host_mac_addr (continue) Access_Concentrator_mac_addr Access_Concentrator_mac_addr (continue) ETHER_TYPE = 0x8863 SESSION_ID = 0x0001 TAG_TYPE V = 1 T = 1 Code = 0x65 LENGTH = 0x0026 TAG_LENGTH 图 10 PADS 数据包举例 5. PADT(PPPoE Active Discovery Terminate) Code 域为 0xa7 SESSION_ID 域为 Discovery 阶段分配的数值无 TAG 杭州华三通信技术有限公司第 11 页, 共 12 页

12 Host_mac_addr Host_mac_addr (continue) Access_Concentrator_mac_addr Access_Concentrator_mac_addr (continue) ETHER_TYPE = 0x8863 SESSION_ID = 0x0001 V = 1 T = 1 Code = 0xa7 LENGTH = 0x0000 图 11 PADT 数据包举例 Copyright 2009 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知杭州华三通信技术有限公司第 12 页, 共 12 页

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月支持的版本 FortiOS v5.2.x 作者黄豪赫状态已审核反馈

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月支持的版本 FortiOS v5.2.x 作者黄豪赫状态已审核反馈 support_cn@fortinet.com 1 目录简介...3 PPPoE 发现阶段简介...3 相关组件...4 参考文档...4 FortiGate 相关命令介绍...