校園網(wǎng)規(guī)模的不斷擴(kuò)大增加了校園網(wǎng)面對(duì)的安全風(fēng)險(xiǎn),目前的AAA認(rèn)證大多數(shù)僅限于在校園網(wǎng)出口,無法實(shí)施接入的準(zhǔn)入控制,這使得一方面動(dòng)態(tài)分配IP地址使用效率降低,另一方面用戶可能規(guī)避流量計(jì)費(fèi).為實(shí)現(xiàn)現(xiàn)有大規(guī)模校園網(wǎng)中IPv4/IPv6雙棧網(wǎng)絡(luò)的準(zhǔn)入認(rèn)證,清華大學(xué)校園網(wǎng)設(shè)計(jì)和實(shí)施了基于IPoE的雙棧準(zhǔn)入認(rèn)證.IPoE是一種接入認(rèn)證方式,在IPoE業(yè)務(wù)中,用戶通過以太網(wǎng)物理鏈路接入,以DHCP方式動(dòng)態(tài)獲取IP地址,可以使用多種用戶身份驗(yàn)證方式實(shí)現(xiàn)認(rèn)證.IP報(bào)文在以太網(wǎng)對(duì)用戶接入設(shè)備封裝后,經(jīng)過接入網(wǎng)絡(luò),一直到達(dá)BRAS設(shè)備.BRAS設(shè)備在收到客戶端的DHCP確認(rèn)請(qǐng)求報(bào)文后,根據(jù)報(bào)文中的客戶端硬件地址和當(dāng)前的Vlan ID來查找該用戶的地址分配信息.本研究針對(duì)IPv4/IPv6的統(tǒng)一聯(lián)動(dòng)下的多樣應(yīng)用場(chǎng)景,設(shè)計(jì)了基于Session級(jí)的IPoE技術(shù),通過不同協(xié)議棧接口的配置模板向AAA服務(wù)器遞交不同的控制策略賬號(hào),解決了現(xiàn)有用戶多類型、多場(chǎng)景的復(fù)雜需求;針對(duì)大規(guī)模校園網(wǎng)中的安全風(fēng)險(xiǎn),設(shè)計(jì)了BRAS、AAA服務(wù)器和DHCP服務(wù)器多角色聯(lián)動(dòng)機(jī)制,實(shí)現(xiàn)了只有授權(quán)后用戶才能夠獲取地址,避免了未認(rèn)證用戶所帶來的... 

【文章來源】：深圳大學(xué)學(xué)報(bào)(理工版). 2020,37(S1)北大核心CSCD

【文章頁(yè)數(shù)】：5 頁(yè)

【部分圖文】：

基于IPoE的雙棧準(zhǔn)入上線流程

【參考文獻(xiàn)】：
碩士論文
[1]IPOE在校園網(wǎng)中的應(yīng)用[D]. 朱宗楠.陜西師范大學(xué) 2014
[2]校園網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 南靜.陜西師范大學(xué) 2013



本文編號(hào)：3335886