DHCP（动态主机控制规程）服务器，用于动态分配IP地址；

RADIUS服务器（带有一个在网络管理服务器上的RADIUS客户代理），用于用户名/口令认证；

用户管理数据库服务器，以保持与用户接触的信息；

防火墙服务器，以合作企业网的连接；

多媒体内容存储镜像代理服务器（选用，用于从因特网内容服务器来的视频/音频流）；

组播到单波（反之亦然）变换网关（选用于多媒体内容到因特网组播中枢、专用组播IP网的全双工传输）。

3.基于远端（RT）的IP接入系统

基于RT终端的xDSL环路网络体系。正如前所述，RT终端的回路典型地小于900米。xDSL
DSLAM单元可位于RT内（在DLC设备内）或布置在邻近的金属机箱内，由RT DSLAM单元来的数据堆被送到中心局或直接到ISP
POP。

基于RT的xDSL环路体系相对基于CO的体系提供了一个明显的好处，即更高的接入速率（相对于CO环路体系），特别是接到合作企业网，约可达8Mb/s。这些速率也可被用来通过公用因特网利用一个在ISP
POP上的适当的内容镜像代理体系接入多媒体内容流。

1. DLC是位于RT的室外设备，小型DSLAM装在RT内；

2. 小型DSLAM由若干架组成，每架包括了3~4个ADSL线路卡，1个基于SNMP的网管卡和IP/以太网接口组成。每个架单元的一个或多个10Base
T的输出送到光传输设备（在DLC上），用于IP over以太网帧通过电话中心局到ISP POP的进一步传输；

3. SONET ADM：155Mb/s OC-3 SONET 分插复用单元；

4. RT典型地离用户室内设备可达900米；

5. NID：带有电话分离器的网络接口；

6. P：电话信号分离器。

众所周知，利用专用网（如DDN），具有安全、一定带宽及服务质量QoS的保证。另一方面，Internet已为我们提供了廉价、方便和普遍的WAN通信，但却不能提供安全、带宽和QoS保证。把这两者结合起来，优势互补，运行于Internet
上的虚拟专用网（IP-VPN）的研究就应运而生，应该说IP-VPN的市场潜力十分可观。

IP-VPN是建立在Internet这样的公用IP网基础上的，因此必须要采用网络安全技术，以保证网络信息的机密性、完整性、可鉴别性和可用性。一个不可靠不安全的专用网谁用了也不放心，也就无法达到专用的目的，这是IP-VPN的关键技术。安全性是IP-VPN最关键的要求。

IP-VPN既然是一种专用网，必须自成一体，也就是说应有自主性。它可拥有自己的地址空间，应具有网络地址翻译（NAT）能力，应具有支持多协议的能力。

IP-VPN系统是通过安全的IP隧道来保证信息的机密性、完整性及可鉴别性，其基本过程如下：

IP-VPN设备可以是纯软件，可以是专用的硬件平台，也可以是硬软结合的产品。

1.发送

访问控制单元具有防火墙的访问控制功能。

进入隧道前，一般需要报文加密，然后按一定算法进行认证处理，以保证报文的完整性和可鉴别性，最后按进入公用IP网的帧格式进行IP封装。

具体对IP数据包进行保护的方法是“封装安全载荷”（ESP）和“验证头”（AH）。

在IP安全协议簇（IP-SEC）中，ESP用于加密和完整性保护，而AH则用于认证和完整性保证。但ESP和AH的顺序并未严格规定。

2. 接收

与发送过程相反。

四、IP－SDH

IP over SDH也称在SDH网上的包传送，即POS技术（Packet
over SDH）。由于SDH传输技术相当成熟，还由于省去ATM层带来的不必要的开销，传输效率较高，因而POS的应用将日益扩大。

POS技术是在SDH网上传送IP分组和其它分组数据，包括以太网帧的传输技术，它将变长的分组数据映射进SDH的净荷包封中。

5．IP over WDM

在骨干网中，光通信的容量已是十分巨大，但终端用户的接入容量仍只是几个Kb/s或Mb/s，于是一些研究机构正在使高速率的容量从骨干网扩大到用户，对某些用户如商业用户路由器和高速工作站等需要Gb/s级的接入速率。这时采用WDM技术用于IP接入是一种有力的方法，这就是所谓的IP
over WDM。这里举一个正在试验中的光接入网的实例。与IP-SDH相比，又可省去相应的置入SDH的相应开销，进一步提高了传输效率。

1）物理网络

这时接入网分成一个馈线网和多个分布网，终端用户们则接到分布网上。馈线网把多接入节点（AN）相连，并通过骨干接入节点与通信骨干网相连。这里馈线网采用双光纤的环形网结构，以防止光纤的意外中断。

2）智能接入节点

智能接入节点的功能是为到达目的地址的全光波长路由选择和在光波长 信道中各IP数据包的路由选择。

利用馈线光分插复用器（OADM）经解复用可分出所选的波长，经OADM后，输出光信号有三种可能：送入电子IP路由器，把光信号变成电子信号，用电子形式处理IP包，选择路由，最后用光信号再传出；送入光波长路由器，利用控制信号选择路由，选用另一波长再传送出来；也可由馈线OADM直接送到分布网络的OADM。

• ←←微信扫描二维码，即可将本文分享到朋友圈
• 版权申明：部分文章转载或来源于投稿，不代表本站赞同其观点，如有异议，请联系我们。
• 上篇文章：接入服务器特性及应用
• 下篇文章：数据通路双保险—ISDN备份线路方案
• 光通信