目前各地廣電建設(shè)數(shù)據(jù)網(wǎng)主要是以太網(wǎng)，廣電作為運(yùn)營(yíng)商來(lái)說(shuō)，除建立一個(gè)穩(wěn)定可靠的網(wǎng)絡(luò)外，選擇一個(gè)好的寬帶接入方式也尤為重要。一個(gè)好的接入方式不僅能夠使網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)營(yíng)，也能使運(yùn)營(yíng)商方便地開(kāi)展各種業(yè)務(wù)，實(shí)現(xiàn)靈活的計(jì)費(fèi)，更好地對(duì)用戶(hù)進(jìn)行管理。目前以太網(wǎng)接入方式主要有3種：固定IP，DHCP，PPPoE，而PPPoE+VLAN是一種比較理想的寬帶接入方式。

1、寬帶接入網(wǎng)需要實(shí)現(xiàn)的基本功能

寬帶接入網(wǎng)需要實(shí)現(xiàn)的基本功能可以歸納為以下幾個(gè)方面：

（1）用戶(hù)管理

掌握用戶(hù)的信息，在用戶(hù)進(jìn)行通信時(shí)對(duì)用戶(hù)進(jìn)行認(rèn)證、授權(quán)，使合法用戶(hù)方便快捷地接入網(wǎng)中，杜絕非法用戶(hù)接入，防止非法用戶(hù)占用網(wǎng)絡(luò)資源。

（2）安全管理

合法用戶(hù)在通信時(shí)要保障其數(shù)據(jù)的安全性，隔離帶有用戶(hù)個(gè)人信息的數(shù)據(jù)包，對(duì)于主要的網(wǎng)絡(luò)設(shè)備防止其受到攻擊而造成網(wǎng)絡(luò)癱瘓。由于用戶(hù)終端是以普通網(wǎng)卡與網(wǎng)絡(luò)設(shè)備相連，在通信時(shí)會(huì)發(fā)送一些廣播地址的幀（如ARP，DHCP消息等），而這些消息會(huì)攜帶用戶(hù)的個(gè)人信息（如用戶(hù)的MAC地址），如不隔離這些消息讓其他用戶(hù)接收到，容易發(fā)生MAC/IP地址的仿冒，影響合法用戶(hù)上網(wǎng)。對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，保護(hù)其系統(tǒng)設(shè)備的安全性，防止惡意攻擊是十分重要的。

（3）業(yè)務(wù)管理

需要為保證QoS提供一定的手段。為了保證業(yè)務(wù)的QoS，網(wǎng)管人員根據(jù)具體情況為用戶(hù)提供一定的帶寬控制能力，例如保證用戶(hù)的最低接入速率，限制用戶(hù)的最高接入速率等。

（4）計(jì)費(fèi)管理

接入網(wǎng)要能夠?qū)τ脩?hù)進(jìn)行靈活的計(jì)費(fèi)，根據(jù)用戶(hù)類(lèi)別、使用時(shí)長(zhǎng)、用戶(hù)流量等數(shù)據(jù)進(jìn)行計(jì)費(fèi)。

2、固定IP，DHCP，PPPoE3種寬帶接入方式的比較

2.1用戶(hù)管理和開(kāi)銷(xiāo)方面

固定IP方式：對(duì)IP地址管理不易，用戶(hù)惡意更改或者嘗試自行設(shè)置自己的IP地址，都會(huì)造成管理上的麻煩，增加運(yùn)營(yíng)商的額外開(kāi)銷(xiāo)。

DHCP方式：一方面DHCP存在較多的廣播開(kāi)銷(xiāo)，對(duì)于用戶(hù)量較多的城域網(wǎng)會(huì)造成網(wǎng)絡(luò)運(yùn)行效率下降和配置困難；另一方面，仍然無(wú)法解決用戶(hù)自行配置IP地址的問(wèn)題。

PPPoE：由于采用動(dòng)態(tài)分配IP地址方式，用戶(hù)撥號(hào)后無(wú)需自行配置IP地址、網(wǎng)關(guān)、域名等，它們均是自動(dòng)生成，不存在用戶(hù)自行更改IP地址的問(wèn)題，對(duì)用戶(hù)管理方便，而且PPPoE協(xié)議是在包頭和用戶(hù)數(shù)據(jù)之間插入PPPoE和PPP封裝，這兩個(gè)封裝加起來(lái)也只有8個(gè)字節(jié)，廣播開(kāi)銷(xiāo)很小。

2.2計(jì)費(fèi)策略方面

固定IP和DHCP方式的計(jì)費(fèi)策略不靈活，一般采用包月制，如要實(shí)現(xiàn)流量計(jì)費(fèi)功能則必須要有相應(yīng)的流量監(jiān)視或采集系統(tǒng)，或在高端路由器上啟動(dòng)記賬功能，然后應(yīng)用SNMP進(jìn)行計(jì)費(fèi)，這有可能使路由器運(yùn)行效率下降。

PPPoE可以實(shí)現(xiàn)對(duì)用戶(hù)的靈活計(jì)費(fèi)，可以按時(shí)長(zhǎng)、流量計(jì)費(fèi)，也可采用包月制。

2.3用戶(hù)服務(wù)策略定制方面

固定IP和DHCP方式只能配合IP地址轉(zhuǎn)換和地址訪(fǎng)問(wèn)列表控制來(lái)制定簡(jiǎn)單的服務(wù)，如果要實(shí)現(xiàn)按特定用戶(hù)進(jìn)行流量控制，必須購(gòu)買(mǎi)流量控制設(shè)備。

PPPoE支持業(yè)務(wù)QoS保證，可方便地對(duì)用戶(hù)進(jìn)行實(shí)時(shí)流量控制。

2.4信息安全方面

固定IP,DHCP和PPPoE都可以采用細(xì)化VLAN的方式來(lái)解決用戶(hù)信息的安全問(wèn)題，將局域網(wǎng)交換機(jī)的每個(gè)端口配置成獨(dú)立的VLAN，利用VLAN可以隔離ARP，DHCP等攜帶用戶(hù)信息的廣播消息，從而使用戶(hù)數(shù)據(jù)安全性得到提高。固定IP地址方式為了識(shí)別用戶(hù)的合法性必須將IP地址和端口VID進(jìn)行綁定，因?yàn)槊總€(gè)用戶(hù)處于邏輯上獨(dú)立的網(wǎng)內(nèi)，所以對(duì)每個(gè)用戶(hù)要配置一個(gè)子網(wǎng)的4個(gè)IP地址：子網(wǎng)地址、網(wǎng)關(guān)地址、子網(wǎng)廣播地址和用戶(hù)主機(jī)地址，這樣會(huì)造成地址利用率降低，而PPPoE采用認(rèn)證、授權(quán)的方式不存在這個(gè)問(wèn)題。

2.5第三層廣播風(fēng)暴

固定IP和DHCP方式都不能解決第三層廣播風(fēng)暴問(wèn)題，第三層廣播風(fēng)暴影響同一IP子網(wǎng)所有用戶(hù)的使用質(zhì)量。而PPPoE方式由于采用二層隧道認(rèn)證，所有鏈路設(shè)備都工作在第二層，不存在第三層廣播風(fēng)暴問(wèn)題。

從以上的比較可以看出，PPPoE同其他兩種接入方式相比具有較大的優(yōu)勢(shì)，因此PPPoE目前被各大運(yùn)營(yíng)商普遍采用。

3、PPPoE的認(rèn)證

PPPoE認(rèn)證首先要在客戶(hù)機(jī)上安裝PPPoE協(xié)議的驅(qū)動(dòng)軟件，在前端由BRAS服務(wù)器配合RADIUS服務(wù)器實(shí)現(xiàn)對(duì)用戶(hù)的認(rèn)證、計(jì)費(fèi)。

認(rèn)證過(guò)程：用戶(hù)撥號(hào)發(fā)出請(qǐng)求，經(jīng)過(guò)網(wǎng)絡(luò)傳送到BRAS服務(wù)器，BRAS服務(wù)器接到請(qǐng)求后向RADIUS服務(wù)器發(fā)出ACCESSREQUEST請(qǐng)求包，其中含有用戶(hù)的賬號(hào)、密碼、端口類(lèi)型等，經(jīng)RADIUS服務(wù)器核實(shí)后，向BRAS回送ACCESSREP*E響應(yīng)包，其中包含用戶(hù)的合法性和一些設(shè)置，如用戶(hù)IP地址、掩碼、網(wǎng)關(guān)、域名、用戶(hù)可使用的帶寬等。用戶(hù)接收到這些信息后就可以上網(wǎng)，上網(wǎng)期間BRAS不斷地向RADIUS發(fā)送計(jì)費(fèi)信息，這些信息包括用戶(hù)的上網(wǎng)時(shí)間、用戶(hù)流量、用戶(hù)下網(wǎng)時(shí)間等，以便RADIUS準(zhǔn)確計(jì)費(fèi)。

從PPPoE認(rèn)證過(guò)程可以看出，BRAS服務(wù)器在整個(gè)鏈路中起到關(guān)鍵的作用，因此BRAS服務(wù)器也要實(shí)現(xiàn)大而全的功能，包括認(rèn)證、連接、終接、安全管理、計(jì)費(fèi)業(yè)務(wù)匯聚、收斂等功能，設(shè)備復(fù)雜。由于建立連接后數(shù)據(jù)必須經(jīng)過(guò)BRAS，BRAS很容易成為“瓶頸”，最易出問(wèn)題，堵塞嚴(yán)重時(shí)用戶(hù)連接速度慢或根本連接不上，解決的辦法是在前端采用多臺(tái)BRAS并接或?qū)⒍嗯_(tái)BRAS放到各中繼機(jī)房，采用分布認(rèn)證方法。

4、PPPoE常見(jiàn)故障代碼及分析

（1）645故障描述：撥號(hào)適配器未裝

這種情況主要針對(duì)WindowsME和Windows98而言，解決辦法是在Windows98下添加撥號(hào)適配器組件即可。對(duì)WindowsME而言，因?yàn)樗鼪](méi)有直接添加撥號(hào)適配器的選項(xiàng)，所以必須在控制面板中先刪除撥號(hào)網(wǎng)絡(luò)組件，再添加撥號(hào)網(wǎng)絡(luò)組件完成適配器的添加。

（2）691/629故障描述：不能通過(guò)驗(yàn)證

可能的原因是用戶(hù)的賬戶(hù)或者密碼輸入錯(cuò)誤，或用戶(hù)的賬戶(hù)余額不足，用戶(hù)在使用時(shí)未正常退出而造成用戶(hù)賬號(hào)駐留，可等待幾分鐘或重新啟動(dòng)后再撥號(hào)。

（3）630故障描述：無(wú)法撥號(hào)，沒(méi)有合適的網(wǎng)卡和驅(qū)動(dòng)

可能的原因是網(wǎng)卡未安裝好、網(wǎng)卡驅(qū)動(dòng)不正常或網(wǎng)卡損壞。檢查網(wǎng)卡是否工作正常或更新網(wǎng)卡驅(qū)動(dòng)。

（4）633故障描述：找不到電話(huà)號(hào)碼簿，沒(méi)有找到撥號(hào)連接

這可能是沒(méi)有正確安裝PPPoE驅(qū)動(dòng)或者驅(qū)動(dòng)程序已遭損壞，或者Windows系統(tǒng)有問(wèn)題。建議刪除已安裝的PPPoE驅(qū)動(dòng)程序，重新安裝PPPoE驅(qū)動(dòng)，同時(shí)檢查網(wǎng)卡是否工作正常。如仍不能解決問(wèn)題，可能是系統(tǒng)有問(wèn)題，建議重裝系統(tǒng)后再添加PPPoE驅(qū)動(dòng)。

（5）720故障描述：不支持PPPoE連接

它是Windows2000特有的故障，建議重新啟動(dòng)后再進(jìn)行連接，如仍不能排除故障，建議重裝系統(tǒng)。

（6）697故障描述：網(wǎng)卡禁用

只要在設(shè)備管理中重新啟用網(wǎng)卡即可。

（7）769故障描述：撥號(hào)時(shí)報(bào)769錯(cuò)誤

在WindowsXP系統(tǒng)中網(wǎng)卡被禁用、系統(tǒng)檢測(cè)不到網(wǎng)卡或者撥號(hào)軟件故障，有時(shí)會(huì)報(bào)769錯(cuò)誤。重新啟用網(wǎng)卡、檢查網(wǎng)卡工作是否正常或重裝撥號(hào)軟件即可解決。

（8）678故障描述：無(wú)法建立連接

這個(gè)故障比較復(fù)雜，用戶(hù)和BRAS鏈路中任何一個(gè)環(huán)節(jié)有問(wèn)題，都可能導(dǎo)致678故障，應(yīng)根據(jù)不同的情況作相應(yīng)處理。

5、結(jié)語(yǔ)

PPPoE寬帶接入方式對(duì)于用戶(hù)管理的方便性、計(jì)費(fèi)的靈活性都有一定的優(yōu)勢(shì)，但也有它的不足，需要在客戶(hù)機(jī)上安裝客戶(hù)端軟件，增加了調(diào)試、維修的工作量，而且PPPoE是點(diǎn)到點(diǎn)的接入方式,不支持組播功能。目前WindowsXP系統(tǒng)本身已提供了對(duì)PPPoE協(xié)議的支持，可以在不另外安裝客戶(hù)端軟件的情況下實(shí)現(xiàn)對(duì)PPPoE的接入，解決了用戶(hù)安裝PPPoE軟件的問(wèn)題。PPPoE寬帶接入是一種技術(shù)成熟、運(yùn)營(yíng)管理方便的接入方式，目前已被包括廣電在內(nèi)的各運(yùn)營(yíng)商普遍采用。