PITP协议介绍ISSUE1.0.pptVIP

BA000406 PITP协议介绍 1.0 引入 宽带用户越来越多，运营商IP DSLAM网络架构应用广泛。 如何有效的解决用户帐号盗用问题？ 如何有效的防止黑客攻击？ 学习目标 了解PITP协议原理 掌握PITP的配置 课程内容 PITP协议简介 PITP（Policy Information Transfer Protocal）策略信息传送协议 PITP协议包括四种不同策略信息动作： 带宽资源搜集 QOS策略下发 配置维护信息传送等。 端口信息获取 华为公司开发具有自主知识产权的宽带协议，为解决： IP DSLAM VLAN资源不足 IP电信网QOS 统一维护管理问题 PITP协议背景 随着INTERNET的高速发展，宽带上网用户急剧增加。 运营商宽带网络从ATM DSLAM→IP DSLAM转变； 账号盗用和黑客攻击越来越多。 针对黑客攻击，传统的主要做法是采用用户隔离的方式来阻断用户对其他用户的影响，将其造成的破坏限制在一个很小的范围内。 ATM DSLAM组网中，一个用户对应一条PVC。 IP DSLAM组网中，一个用户对应一个VLAN ID。 针对账号盗用，传统的解决方法是将用户的帐号与端口标识进行绑定，配合RADIUS SERVER来完成对用户合法性的判断。 ATM DSLAM组网中，用户标识为PVC。 IP DSLAM组网中，用户标识为VLAN ID。 PITP协议背景 ATM DSLAM 组网 每个用户分配一条PVC，用户与PVC之间是一一对应 。 用户数量受到PVC数量的限制。 PVC数量取决于VPI、VCI的值。 ATM信元中的定义，在用户网络侧，VPI为8bit，VCI为16bit。 PVC数量＝256（VPI）×65536（VCI） 完全可以满足DSLAM接入的用户的需要。 PITP协议背景 IP DSLAM 组网 每个用户分配一个VLAN ID，用户与VLAN之间是一一对应 。 用户数量受到VLAN ID数量的限制。 VLAN ID数取决于 802.1Q规定 。 802.1Q规定的VLAM ID为12bit。 一个接口下的VLAN ID数＝4096个 无法满足用户数量的需求，只能是多个用户使用一个VLAN。 无法防备帐号盗用和黑客攻击； MA5100综合业务解决方案 PITP协议解决方案 问题的根源 用户的身份验证是在RADIUS Server上完成。 如果RADIUS Server能够对用户的物理端口（DSL线路）进行验证，就可避免黑客攻击、账号盗用。 用户直接连接到DSLAM设备，DSLAM可以知道用户端口信息。 RADIUS Server直接和BAS设备通信。 只要将用户物理端口等信息从DSLAM传递到BAS设备。 PITP协议解决方案－ Vmode PITP协议示意图 PITP协议解决方案－ Vmode PITP协议解决方案－ Vmode PITP协议解决方案－ Vmode PITP协议解决方案－ Vmode PITP协议解决方案－Vmode PITP协议解决方案－ Pmode PITP协议解决方案－ Pmode PITP协议解决方案－ Pmode PITP协议解决方案－ Pmode PITP协议解决方案－Vmode VS Pmode 课程内容 PITP组网模型 PITP组网模型 模型1：DSLAM通过L2/L3汇聚到BAS，其下直接接入的用户采用一个VLAN上行，VLAN透过L3接入BAS； 模型2：DSLAM级联方式组网，下挂级联的每个DSLAM单独分配一个VLAN，该VLAN透过L3接入BAS； 模型3：DSLAM直接接入BAS，所有用户都在一个物理端口下，不配置VLAN； 模型4：DSLAM通过L2/L3汇聚到BAS，其下直接接入的用户在一个物理端口下，不配置VLAN，由L3打VLAN标签接入BAS； 模型5：DSLAM级联方式组网，下挂DSLAM通过ATM/IMA级联，DSLAM直接接入的用户和级联DSLAM的用户使用统一的一个VLAN，该VLAN透过L3接入BAS； PITP组网模型 PITP协议要求每个DSLAM都至少需要一个VLAN或物理端口与BAS设备对应。 VLAN与DSLAM是多对一的关系，即支持一个或多个VLAN对应一个DSLAM。 不支持一个VLAN对应多个DSLAM（不包括级联情况）。 PITP DSLAM配置－MA5100 打开/关闭PITP功能 MA5100(config-LAN-0/3)#pitp switch switch{vmode,pmode,off}:pmode Set PITP protocal successfully. PITP DSLAM配置－MA5100 设置PVC的虚端口的物理和逻辑