以太网接入问题探讨

　　提到用户的认证。授权，人们自然会想到PPP协议，于是有了VLAN＋PPPoE的解决方案。VLAN＋PPPoE方案可以解决用户数据的安全性问题，同时由于PPP协议提供用户认证、授权以及分配用户IP地址的功能，所以不会造成上述VLAN方案所出现的问题。但是面向未来网络的发展，PPP不能支持组播业务，因为它是一个点到点的技术，所以还不是一个很好的解决方案。

　　五、电信级的以太接入网的特点

　　鉴于目前的解决方案和设备还不能完全满足接入网这样一个公用网络环境的要求，就需要研究适应公用网络环境的设备和技术，这就是电信级的以太接入网。电信级的以太接入网由局侧设备和用户侧设备组成。局侧设备一般位于小区内，用户侧设备一般位于居民楼内，或者局侧设备位于商业大楼内，而用户侧设备位于楼层内。局测设备提供与IP骨干网的接口，用户侧设备提供与用户终端计算机相接的10／100BASE－T接口。局侧设备具有汇聚用户测设备网管信息的功能。

　　在电信级的以太接入网中，用户侧设备只有链路层功能，工作在MUX（复用器）方式下，各用户之间在物理层和链路层相互隔离，从而保证用户数据的安全性。另外用户侧设备可以在局侧设备的控制下动态改变其端口速率，从而保证用户最低接入速率、限制用户最高接火速率，支持对业务的QOS保证。对于组播业务，由局测设备控制各多播组状态和组内成员的情况，用户测设备只执行受控的多播复制，不需要多播组管理功能。局测设备还支持对用户的认证。授权和计费以及用户IP地址的动态分配。为了保证设备的安全性，局侧设备与用户侧设备之间采用逻辑上独立的内部管理通道。

　　在电信级的以太接入网中，局测设备不同于路由器，路由器维护的是端口一网络地址映射表，而局测设备维护的是端口一生机地址映射表；用户侧设备不同于以太网交换机，以太网交换机隔离单播数据帧，不隔离广播地址的数据帧，而用户测设备完成的功能仅仅是以太网帧的复用和解复用。