Panabit-Luo 发表于 2014-4-16 17:00:10

Panabit-小区宽带外部认证功能

小区宽带外部认证

一、背景

        主要在一些小区带宽运营时会用到。有很多小区带宽运营商,在卖自己的PPPOE账号(私人账号,得到的是私网地址)时,也会从上级运营商批发了一批PPPOE账号(公共账号,得到公网地址),然后再加价卖给小区内的用户。
        公共账号的PPPOE认证必须走上级运营商的PPPOE服务器才可以。为了用户在使用公共账户的时候,能到达正确的PPPOE服务器,Panabit为此新增了PPPOE旁路的功能。

二、PPPOE的基本流程

        PPPoE的工作流程包含发现和会话两个阶段。
        发现阶段,客户端会发起广播寻找网络内的PPPOE服务器,服务器收到广播并响应与客户端确立连接,双方就进入会话阶段。
        会话阶段,开始认证,认证通过后允许与互联网通讯。

三、PPPOE旁路功能

1)常规拓扑



2)在定义PPPOE服务器名,图中em3,em5就是连接运营商PPPOE服务器的接口。

VLAN的使用场景:

例如,运营商提供5条的PPPOE多拨线路,每条线路能拨20个账号,Panabit上没这么多接口,这个时候可以通过VLAN来扩展。在支持802.1QVLAN的交换机上配置好VLAN,5条PPPOE线路接到交换机设置好的VLAN端口,再在PPPOE旁路上设置好对应的VLAN号,这样5条PPPOE线路,都可以在一个接口上转发出去,而不用接5个接口。


3)客户机设置



        例如:test是在一级运营商批发的帐号,在宽带连接->属性->常规->服务器名称,填入在Panabit上定义的服务器名。一般情况下,本地认证服务器看到10001服务名不会响应,当Panabit系统看到10001的服务名,就将从指定端口转发出去,而一级运营商对任何服务器名都会响应。
        将公有帐号加入帐号管理后,可对这些帐号进行管理。例如,是否允许列表内的帐号登录,列表内帐号到期时间,备注等等。

4)帐号管理



        把在上级运营商批发来的公有帐号加入Panabit的帐号管理,这样我们能对这些帐号进行管理。比如某用户只购买了三个月的服务,我们就控制这个帐号三个月后用户拨不上号。备注用户的联系方式,用户即将到期时可让客服人员联系用户续费等。

ros001 发表于 2014-4-18 08:20:07

这个功能 标准版本是否可用 ?

panabit 发表于 2014-4-18 08:28:51

ros001 发表于 2014-4-18 08:20
这个功能 标准版本是否可用 ?

标准版不能用。

动感咖啡 发表于 2015-1-31 08:38:22

这个功能的确是太好了!赞一个!
页: [1]
查看完整版本: Panabit-小区宽带外部认证功能