IPv6下有线无线宽带统一接入控制器的软件架构与实现

摘要

人们在使用宽带IP网的时候，网络运营商必须通过认证计费系统对用户进行身份验证和计费。而目前的认证计费系统都是单一针对有线宽带接入或者单一针对无线宽带接入进行认证计费，还没有能够同时针对有线宽带和无线宽带接入进行认证计费的系统，这样造成资源的严重浪费，所以我们提出了一种新的认证计费系统来把有线宽带和无线宽带接入统一起来进行认证和计费；同时因为将来IPv6协议必将代替IPv4协议，所以我们选择直接将系统建立在IPv4/IPv6双栈协议下。 本文基于CNGI(China Next Generation Intemet，中国下一代互联网)“有线无线宽带统一接入控制器”项目，首先研究了IPv6的体系结构和路由协议，然后深入研究了PPPoE<'[1]>、Web+DHCP和IEEE 802.1X<'[2]>等主流的有线宽带接入认证标准，以及IEEE 802.11i<'[3,4]>无线宽带接入认证标准。因为IEEE 802.11i标准中将接入认证功能都定义在无线接入点(Access Point，AP)上，不适合大规模架设网络，所以我们针对IEEE 802.11i标准进行补充，提出了一种集中式无线接入的认证方案，并且使用该认证方案，本文又提出了一种支持多种认证技术的统一接入控制器(integrated Broadband Access Controller，iBAC)，从而实现了有线宽带和无线宽带的统一接入。最后在本文中，给出了基于Linux的iBAC的软件架构设计和实现方案。

目录

文摘

英文文摘

声明

第一章绪论

1.1选题背景

1.1.1互联网的发展

1.1.2无线宽带接入与IPv6

1.1.3有线无线宽带统一接入

1.1.4研究背景

1.2本文的研究工作和组织结构

第二章IPv6体系结构

2.1 IPv6概述

2.2 IPv6编址体系结构

2.2.1 IPv6地址文本表示形式

2.2.2 IPv6地址类型

2.3 IPv6报文格式

2.3.1 IPv6基本首部

2.3.2 IPv6扩展首部

2.4 IPv6其它机制

2.4.1 ICMPv6

2.4.2 IPv6邻居发现

2.4.3 IPv6地址管理及配置

2.5 IPv6路由协议

2.5.1 IPv6数据包的转发

2.5.2 IPv6路由协议

第三章宽带用户接入认证技术和有线无线宽带统一接入认证方案的提出

3.1宽带用户接入认证概述

3.2宽带用户接入认证通用模型及RADIUS [17,18]协议介绍

3.2.1宽带用户接入认证通用模型

3.2.2 RADIUS协议介绍

3.3 PPPoE认证方式

3.3.1 PPP协议介绍

3.3.2 PPPoE技术介绍

3.3.3 PPPoE认证方式介绍

3.4 Web认证方式

3.5 IEEE 802.1X认证方式

3.5.1IEEE 802.1X认证基本概念

3.5.2IEEE 802.1X认证方式的过程

3.6 IEEE 802.11i认证方式

3.6.1 802.1li简介

3.6.2基于802.1li的访问控制机制分析

3.7 EAP认证协议

3.7.1 EAP基本模型

3.7.2 EAP-TLS

3.8有线无线宽带统一接入认证方案的引出

3.8.1统一接入认证的必要性

3.8.2集中式无线宽带接入认证

3.8.3集中式无线宽带接入认证方案

3.8.4有线无线宽带统一接入认证方案

第四章有线无线宽带统一接入控制器的软件架构和实现

4.1 iBAC系统总体描述

4.2 iBAC系统平台

4.3 iBAC软件架构及实现

4.3.1路由协议模块

4.3.2自动地址配置模块

4.3.3 VLAN模块

4.3.4 RADIUS Client模块

4.3.5IEEE 802.1X模块

4.3.6 Web认证模块

4.3.7 PPPoE模块

4.3.8集中控制下的IEEE802.11

4.3.9 SCS和KSCS模块

4.3.10 FWD模块

4.3.11网络管理模块

第五章结论和展望

附录A专用术语英文缩写解释

附录B参考文献

致谢