远程接入技术(1课时).ppt

1,第九讲 课程内容（3学时）,第八章 远程接入技术,2,8、2 远程接入技术概述,远程接入技术，即将普通用户接入Internet的相关技术；一般接入技术可分为两类：有线传输接入和无线传输接入。有线接入技术有：基于PSTN网的拔号接入、ISDN接入、ADSL接入及基于有线电视网的Cable Modem接入；无线接入技术：802.11b、WIFI、Blue Tooth、WAPI等。,3,8、3 拔号接入技术,拔号接入技术即用户通过调制解调器利用电话线将计算机连接到internet的一种技术。8.3.1拔号接入的过程：用户计算机的Modem通过电话线接入PSTN网，接入服务器起网关的作用，实现在PSTN到Internet的接入，AAA服务器完成用户的认证和计费等。具体过程见后面的图。,4,拔号接入示意图,Ethernet,PCA,PCB,Router A,PSTN,Modem,Modem,PCC,NAS接入服务器,8810052,8810048,163,AAA,AAA服务器实现认证和计费等功能,Internet,5,8.3.2拔号接入原理,由于电话线上所传输的模拟音频信号，而计算机中所传输的是数字信号，因此需要将模拟数字信号进行转达换。这是由拔号接入技术中的核心MODEM完成的。MODEM作用：发送时将数字信号转换成模拟信号；接收时将模拟信号转换成数字信号。电话线路是传输的最大速率只有64Kbit，这还是理想的值，实际最高只有56kbit/s。,图7-1 DHCP基本工作流程,6,.4 ISDN接入,l 思路：电话线最高的接入速度只有64kbps，远远不能满足我们数据传输的要求，那我们能不能将不同的电话线捆绑使用呢？这就是ISDN技术。l ISDN：综合业务数字网（ISDN）是一种数字化电话连接系统，将多条不同的电话线路捆绑使用，以得到更高的传输速度。ISDN可分为N-ISDN和B-ISDN；N-ISDN采用BRI接口，一个接口由2B通道和1D通道构成，B通道即数据道，即2B+D，B最大速度64Kb，D通道传输信令，16Kb，所以BRI可达144kbps，此时ISDN最数据速度可达128kbps;B-ISDN:B-ISDN采用PRI接口，有30B+D，23B+D等标准，前者为中国欧洲等国家采用，后者为美国、日本采用。,7,ISDN的特性,Service-Server,ISDN,SOHO 用户,NAS(Network Access Server)接入服务器,高可用带宽（128K）采用2B通道时按需拨号快速联接高性价比安全特性(PAP、CHAP、RADIUS),8,ISDN 接口,基本速率接口(BRI)单一物理连接两条逻辑连接客户端适用,基群速率接口(PRI)单一物理连接30条逻辑连接中心节点适用,2B,D,64K*2,16K,30B,D,64K,64K*30,144kbps,2Mbps,9,ITU-T的ISDN协议模型,10,ISDN终端设备的功能,网络终端(NT)一类网络终端（NT1）智能网络终端（NT2）ISDN用户终端ISDN适配卡ISDN适配器ISDN数字电话ISDN可视电话,11,配置ISDN BRI接口,配置在ISDN BRI接口上运行IP网络协议配置在ISDN BRI接口上运行IPX网络协议配置通过ISDN BRI接口访问Internet,12,ISDN拨号上网举例,13,8.5 ADSL接入方式,问题：为什么拔号接入方式只能最大速度64kbps?是什么限制了其速度的提高？是电话线吗？主要是因为电话程控交换机限制了速度的提高，因此我们采用数字信号与电话语音信号分离的办法，即DSL技术。DSL技术分为ADSL（不平衡传输，即上、下行速率不同）和SDSL技术（平衡传输，即上、下行速率相同）。,14,Adsl简介,ADSL（Asymmetrical Digital Subscriber Line）即非对称数字用户线路，是xDSL家族成员中的一员，被欧美等发达国家誉为“现代信息高速公路上的快车”。简单地说，ADSL是利用分频的技术把普通电话线路所传输的低频信号和高频信号分离。3400Hz以下供电话使用；3400Hz以上的高频部分供上网使用，即在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备。这样既可以提供高速传输：上行（从用户到网络）的低速传输可达 640Kbps1Mbps，下行（从网络到用户）的高速传输可达18Mbps；而且在上网的同时不影响电话的正常使用，这也意味着使用ADSL上网时，并不需要缴付另外的电话费。,15,Adsl接入接入过程,16,ADSL特点,需要解决的问题：1、衰减：主要由于高频率衰减。2、串扰：相邻电话线间的干扰；3、回波干扰：相同频率的收、发信息之间的干扰；优点：1、网络传输速率快；2、不影响电话通话，不产生电话费用；3、费用低廉。,17,8.6 cable modem技术,Cable Modem技术是一种通过有线电视网络实现高速接入的装置。它不仅仅是传统意义上的调制解调器，实际上它更多地是作为局域网接口运行（一般是通过TCP/IP运行）。用户所在地和电缆公司之间的同轴电缆能够按照用户的需求向远处延伸，它不象ISDN和ADSL那样传输距离仅限于5500米。Cable Modem 本身不单纯是调制解调器，它集MODEM、调谐器、加/解密设备、桥接器、网络接口卡、虚拟VLAN 代理和以太网集线器的功能于一身。它无须拨号上网，不占用电话线，可提供随时在线的永久连接。,18,cable modem接入方法,方法一：采用电视有线网作为数据下行线，PSTN电话网做为数据上行线。方法二：将电视有线网的传输频率进行划分，安排不同的频段进行电视通信、上行数据通信、下行数据通信；第二种方法得到广泛应用。cable modem最高速度可达到36Mbps.,19,8.7 无线局域网接入技术,无线局域网(Wireless Local Area Network，简称WLAN)是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。无线局域网利用电磁波在空气中发送和接收数据，而无需线缆介质，因此能够解决有线网络布线困难时的问题。与有线网络相比，无线局域网具有安装便捷、使用灵活、经济节约、易于扩展等优点。技术有802.11b协议。传输速度可达11Mbps.802.11安全性比较差。,20,WAPI简介,一、什么是WAPI？WAPI（WLAN Authentication and Privacy Infrastructure）。它像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网(WLAN)中的一种传输协议而已，它与现行的802.11B传输协议比较相近。,21,二、WAPI与现行的802.11B有什么不同？,无线局域网(WLAN)的传输协议有很多种，包括802.11A、802.11B、802.11G等等，其中以802.11B最为普及和流行，目前包括迅驰和联想最新的关联电脑在内的大多数无线网络产品所采用的都是802.11B的传输协议，它是由美国非赢利机构WI-FI组织制定和进行认证的，而WAPI则由ISO/IEC授权的IEEE Registration Authority审查获得认可，两者所属的机构不同，其性质自然不一样。其最大的区别是安全加密的技术不同：WAPI使用的是一种名为“无线局域网鉴别与保密基础架构(WAPI)”的安全协议，而802.11B则采用“有线加强等效保密(WEP)”安全协议。,22,三、我国为什么要制定WAPI标准？,1、出于安全性考虑。我们知道，国家的机密是最高的机密，它如果被泄露出去会直接损害整个国家和民族的利益，后果将不堪设想。但对于无线局域网来说，偏偏在安全性方面非常脆弱，因为现行的无线网络产品大多数都采用802.11B作为无线传输协议，这种协议的优点是传输速率能达到11M，与有线局域网的传输速度相近，而且覆盖范围达100米。但是“成也何萧，败也何萧”。正是其传输速度快，覆盖范围广，才使它在安全方面非常脆弱。因为数据在传输的过程中都曝露都空中，很容易被别有用心的人截取数据包。,23,WAPI由于由我国有关部门掌握着加密的核心技术，所以就不怕外国人利用WLAN来盗取国家或商业机密信息了，而且它的加密技术比802.11B更为先进，WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。所以我国强制性地要求相关商业机构执行WAPI标准能更有效地保护数据的安全。,24,2、出于利益方面的考虑。我国是个经济蓬勃发展的发展中国家，许多产品都拥有巨大的发展空间，尤其是高科技产品。但是，在以前，我国在高科技产品方面丧失了很多的机会，由于极少有自主核心技术和自己业界标准的产品，造成了颇为被动的局面：DVD要被外国人收取大量的专利费，GPRS、CDMA1X等等的标准都掌握在外国人手里，我们只能乖乖地将大把的钞票送给人家去买人家的标准，而自己则像个替人“打工”的工人，只能去搞CEO、去帮人组装产品。所以，有人说“一流的企业卖标准、二流的企业卖技术、三流的企业卖产品”。,25,四、WAPI对于个人用户而言将会获得什么利益？,对于个人用户而言，WAPI的出现最大的受益就是让自己的笔记本电脑从此更加安全，因为WLAN在进行数据传输时是完全暴露在半空中的，而且信号覆盖范围广，如果安全性不好，合法用户的数据就很容易被非法用户截获和破解。同时，非法用户还可以伪装成合法用户，和合法用户共同使用网络资源，使合法用户的利益蒙受损失。就拿北美来说吧，他们那里非常流行基于802.11B的WLAN，许多电脑高手就试图用易拉罐来截获和破解合法用户的无线信号，从而达到免费共享合法用户网络资源的目的。而更为可怕的是，非法的用户还可以利用WLAN将合法用户笔记本电脑里的数据盗取过来，从而使他们造成或大或小的损失(如果是帐号、密码之类的信息被盗取后果就更严重了)。,