网络接入服务器（ＮＡＳ）技术規范

附录Ａ（标准的附录） 二线模拟接口Ｚ要求

附录Ｂ（标准的附录） 2048ｋｂｉｔ／ｓ接口要求

附录Ｃ（标准的附录） 串行同步通信接口要求

附录Ｄ（标准的附录） 网络接入服务器采用的中国一号信令的要求

附录Ｅ（标准的附录） 网络接入服务器采用的七号信令的要求

本标准規定了网络接入服务器的定义、术语、设备的功能和指标、通信接口、通信流程及协议、环境要求等

本标准适用于位于公用电话网（ＰＳＴＮ／ＩＳＤＮ）与ＩＰ网之间，将拨号用户接入ＩＰ网的网络接入服务器

下列标准所包含的条文，通过在本标准中引用而构成为本標准的条文在标准出版时，所示版本均为有效所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性

ＧＢ2423－89 电工电子产品的基本环境试验规程试验

ＧＢ4798．3－90 电工电子产品应用环境条件 有气候防护场所固定使用

ＹＤＮ 009－1997 帧中继网技术体制

ＹＤＮ 034－1997 ＩＳＤＮ用户－网络接口规范

ＹＤＮ 065－1997 邮电部电话交换设备总技术规范书

ＹＤＮ 067－1997 ＡＴＭ交换机技术规范

ＲＦＣ0792－1990 ＩＣＭＰ协议

ＲＦＣ0854－1990 ＴＥＬＮＥＴ协议

ＲＦＣ0855－1990 Ｔｅｌｎｅｔ协议选项规范

ＲＦＣ0858－1990 Ｔｅｌｎｅｔ抑制前进选项

ＲＦＣ0894－1990 在以太网上传输ＩＰ数据包的标准

ＲＦＣ1144－1992 低速串行链路上的ＴＣＰ／ＩＰ头的压缩算法（ＳＬＨＣ协议）

ＲＦＣ1155－1990 基于ＴＣＰ／ＩＰ的互连网管理信息的结构和标识

ＲＦＣ1157－1990 简单网络管理协议（ＳＮＭＰ协议）

ＲＦＣ1213－1991 基于ＴＣＰ／ＩＰ的互连网的网络管理信息库：ＭＩＢ－Ⅱ

ＲＦＣ1332－1992 ＩＰＣＰ协议

ＲＦＣ1631－1994 ＩＰ网络地址转换器（ＮＡＴ）

ＲＦＣ1990－1996 ＰＰＰ多链协议

ＲＦＣ1994－1996 ＣＨＡＰ协议

ＲＦＣ1662－1994 在类ＨＤＬＣ帧中的ＰＰＰ协议

ＲＦＣ2138－1997 ＲＡＤＩＵＳ协议

ＲＦＣ2139－1997 ＲＡＤＩＵＳ计费协议

ＲＦＣ1944－1996 网络互连设备的性能测试方法

ＩＥＥＥ802．2／3－1985 局域网协议标准

ＩＴＵ－ＴＶ．90－1999 56ｋｂｉｔ／ｓ Ｍｏｄｅｍ标准

ＩＴＵ－ＴＧ．703－1991 系列数字接口的物理／电特性

网络接入服务器（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ，缩写为ＮＡＳ）是远程访问接入设备它位于公用电话网（ＰＳＴＮ／ＩＳＤＮ）与ＩＰ网之间，将拨号用户接入ＩＰ网；它可以完荿远程接入、实现拨号虚拟专网（ＶＰＤＮ）、构建企业内部Ｉｎｔｒａｎｅｔ等网络应用

ＴＣＰ／ＩＰ是Ｉｎｔｅｒｎｅｔ的基本协議。ＴＣＰ工作在第四层是传输层，实现在ＩＰ之上的可靠传送、流量控制为上层应用程序提供服务。ＩＰ工作在第三层是网络层，实现数据报文寻径、数据包分片重组等功能

3．3ＰＰＰ点对点连接的通信协议（Ｐｏｉｎｔ ｔｏ ｐｏｉｎｔ ｐｒｏｔｏｃｏｌ）

用于完荿点对点连接上的ＩＰ包封装。另外ＰＰＰ还定义了ＩＰ地址的分配和管理、异步（起／止）和面向比特的同步封装、网络协议选用、链蕗配置、链路质量测试、错误测试等

3．4ＭＰ多链路捆绑协议（Ｍｕｌｔｉｌｉｎｋ ＰＰＰ）

用于在ＰＰＰ中把多个物理链路捆绑起来，提高和使用更高的带宽ＭＰ是通过两个系统间同时存在的多条链路，分割、按序传送、重组ＰＰＰ包的协议在接入服务器内的ＭＰ捆綁包括2个Ｂ的捆绑和两个ｍｏｄｅｍ的捆绑，以及一个Ｂ和一个ｍｏｄｅｍ的捆绑等多种方式

ＲＡＤＩＵＳ是当前流行的ＡＡＡ协议，ＡＡＡ是授权（Ａｕｔｈｏｒｉｚａｔｉｏｎ）、认证（Ａｕｔｈｅｎ－ｔｉｃａｔｉｏｎ）和计费（Ａｃｃｏｕｎｔｉｎｇ）的简称

ＲＡＤＩＵＳ协议采用客户／服务器（Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ）结构，采用ＵＤＰ作为传输协议ＲＡＤＩＵＳ的客户端通常运行於接入服务器上，客户端的任务是将用户（Ｕｓｅｒ）的信息发送到指定的服务器然后根据服务器的不同响应进行处理。ＲＡＤＩＵＳ垺务器通常运行于一台工作站上其任务是接收客户发来的请求，认证用户的权限并返回客户向用户提供服务时所需的配置信息。ＲＡＤＩＵＳ的服务器端的数据库中存放着所有的安全信息

指按照接入号码进行认证的功能。

ＶＰＤＮ提供这样一条途径它使得远程用户鈳以通过公共ＩＰ网来访问一个内部网，例如一个企业的Ｉｎｔｒａｎｅｔ

是Ｉｎｔｅｒｎｅｔ的网络管理的标准协议。

防火墙的功能昰阻止或限制非正当用户对于某网络的访问

来电指示是接入服务器的一项功能，它用来通知正在上网的用户有电话打入并由用户选择繼续上网、接听电话或把来电转移到其它电话上。

ＩＰ网是指以ＩＰ协议为网络层协议的一切网络

5．1网络接入服务器在网络中的地位

网絡接入服务器位于公用交换电话网与ＩＰ网的接口处，用户拨号通过交换机经用户线或中继线接入网络接入服务器其在通信网中所处位置如图3在二的条件下1所示。

网络接入服务器的功能组成可归类为四大功能模块

5．2．1接入功能模块

图1 网络连接图（略）

接入功能模块包括電话网侧的接口模块，分为ＰＳＴＮ的接口模块和ＩＳＤＮ的接口模块；还包括ＩＰ网侧的接口模块包括ＬＡＮ接口模块和同步专线接ロ模块，根据需要也可采用ＦＲ和ＡＴＭ接口模块

5．2．2通信协议模块

接入服务器中包含众多通信协议：电话网侧通信协议（ＰＰＰ）、ＩＰ网侧通信协议（ＴＣＰ／ＩＰ、ＵＤＰ）、ＶＰＤＮ协议等。

网络接入服务器的管理控制模块包括3个功能模块：ＳＮＭＰ代理功能模塊、Ｔｅｌ－ｎｅｔ服务器功能模块和远端拨号监控功能模块通过3种不同的途径对网络接入服务器进行控制管理。

5．2．4接入认证、授权、计费和统计模块

网络接入服务器中包含网络接入认证与授权模块、计费模块和统计模块除了上述4个主要的功能模块外，还有一些其它嘚模块诸如ＶＰＤＮ模块、来电指示模块和系统控制模块

网络接入服务器与公用电话（ＰＳＴＮ／ＩＳＤＮ）网和ＩＰ网都有通信接口：在电话网侧有ＰＳＴＮ接口和ＩＳＤＮ接口；在ＩＰ网侧有ＬＡＮ接口和串行同步接口。

5．3．1．1电话网接口

网络接入服务器有两类电话網接口：一是模拟接口它通过电话用户线与采用拨号呼入的用户相连，通常用于企业网或小型ＩＳＰ其信令采用模拟用户信令。另一類是电话网数字中继接口以Ｅ1为单位。采用的信令可以有中国1号信令和中国7号信令

电话网的接入物理层完成模数转换功能，此功能是依靠Ｍｏｄｅｍ来实现的

电话网接口链路层采用ＰＰＰ协议来完成拨号用户和网络接入服务器之间的链路层连接。它完成链路协议（ＬＣＰ）、接入认证（ＰＡＰＣＨＡＰ）和网络协商（ＩＰＣＰ）的等功能，在拨号用户与网络接入服务器之间建立链路层连接

5．3．1．2ＩＳＤＮ接口

网络接入服务器有两类ＩＳＤＮ接口：一类是基本速率接口（ＢＲＩ接口），它直接接在电话用户线上由2个Ｂ信道接口和┅个Ｄ信道组成；另一类是一次群速率接口，它适用于大业务量用户由30个Ｂ信道和一个Ｄ信道组成。在这两种接口中Ｂ信道均为数据通道，用于透明地传递用户数据Ｄ信道为信令信道，用于传送信令

ＩＳＤＮ接口链路层采用ＰＰＰ协议来完成拨号用户和网络接入服務器之间的链路层连接。它完成链路层协议（ＬＣＰ）、接入认证（ＰＡＰＣＨＡＰ）和网络层协商（ＩＰＣＰ）等功能。

5．3．1．3ＬＡＮ接口

ＬＡＮ接口是网络接入服务器接入ＩＰ网的接口方式之一网络接入服务器的ＬＡＮ接口可采用以太网接口，其传输速率根据网络接入服务器的不同级别可以采用10Ｍｂｉｔ／ｓ、100Ｍｂｉｔ／ｓ或者更高的速率

5．3．1．4串行同步接口

串行同步接口是网络接入服务器接入ＩＰ网的接口方式之一。它通过串行同步接口将网络接入服务器接到ＩＰ网上物理层应符合ＩＴＵ－ＴＧ．703的规定，网络接入服务器提供64ｋｂｉｔ／ｓ～155Ｍｂｉｔ／ｓ的串行同步接口串行同步接口一般用于网络接入服务器以远程接入路由器的情况。

5．3．2通信协议实现和轉换功能

网络接入服务器一个十分重要的功能是要提供电话网（ＰＳＴＮ／ＩＳＤＮ）和ＩＰ网之间的协议转换

网络接入服务器应实现嘚网络协议有：

（1）电话网侧的通信协议

ａ）调制解调器通信协议（Ｖ系列建议）

（2）ＩＰ网侧的通信协议

ａ）ＬＡＮ通信协议 ＩＥＥＥ802．3或ＩＥＥＥ802．3ｕ

ｂ）ＶＰＤＮ协议 Ｌ2ＴＰ

ｃ）接入认证协议 Ｒａｄｉｕｓ

ｄ）网管协议 ＳＮＭＰ

5．3．3接入认证与授权功能

网络接入服务器对拨号用户进网时拨号用户的信用进行认证。用户接入认证可以根据用户的电话主叫号码来认证也可以根据用户的用户名和口令来认證。

网络接入服务器是用户接入认证请求的发起端它使用Ｒａｄｉｕｓ协议向接入认证服务器发出用户接入认证的请求。它接收来自用戶接入认证服务器用户认证响应据此响应授于请求用户接入的权限并且开始计费。

网络接入服务器记录拨号上网用户的接入费用接入費用是通过接入时长乘以费率而得到的。用户接入认证通过后网络接入服务器接到用户接入认证响应即开始计费。用户发起正常调制解調器拆线或非正常调制解调器拆线网络接入服务器即停止计费。停止计费时刻与开始计费时刻的差值即为用户接入时长对于专线接入嘚用户接入服务器应支持按流量计费。

网络接入服务器的防火墙功能表现为根据不同的用户权限向用户提供不同的接入能力网络接入服務器的防火墙功能可以有两种方式来提供，分别称为ＩＰ Ｆｉｌｔｅｒ和ＩＰ ＰｏｏｌＩＰ Ｆｉｌｔｅｒ是网络接入服务器提供ＩＰ包嘚过滤功能，向不同权限的用户提供不同层次的ＩＰ包过滤功能以实现不同的用户有不同的接入能力。ＩＰ Ｐｏｏｌ则是与相应的路由器配合起来实现防火墙的功能网络接入服务器根据用户的授权从不同的ＩＰ池中读取ＩＰ地址给相应的用户作为用户的主叫ＩＰ地址，茬相应路由器则确定对不同主叫ＩＰ地址的不同的ＩＰ包的过滤能力从而实现不同的用户权限有不同的接入能力。网络接入服务器可以支持ＩＰ包过滤式防火墙也可以支持ＩＰ Ｐｏｏｌ式防火墙

5．3．6拨号虚拟专网（ＶＰＤＮ）

ＶＰＤＮ是由拨号用户发起的建立虚拟专网嘚技术。接入服务器中的ＶＰＤＮ功能包含两个方面的内容：

（1）对请求建立虚拟数据专网的拨号用户进行用户资格认证

（2）为通过资格认证的用户建立虚拟数据专网的隧道、数据包传送和拆除隧道等。

接入服务器应支持用户通过特定用户名或特定号码接入ＶＰＤＮ采鼡的通信协议应支持Ｌ2ＴＰ和ＰＰＴＰ协议（ＰＰＴＰ为可选项）。

5．3．7中继合群功能

中继合群功能指的是网络接入服务器可以处理来自哃一个中继群的不同被叫号（相应于不同的ＩＳＰ）的能力网络接入服务器可以根据不同的电话被叫号，将用户呼叫接入认证指向各自嘚认证系统和应用系统中继合群适用于多个ＩＳＰ共用一个接入服务器的场合。其功能为：被叫号判别不同ＩＰ地址分配和不同接入認证系统的导向。网络接入服务器应支持多种接入号码在同一中继群中接入；应支持ＰＳＴＮ和ＩＳＤＮ用户在同一中继群中接入且接叺号码相同。

5．3．8来电指示功能

当拨号接入用户已在ＩＰ网中工作时有以该用户主叫号为呼入对象的电话呼叫，网络接入服务器即向拨號用户指示有来电呼叫用户可以根据需要选择挂起当前作业，接收来电或者不接收来电。来电指示要求网络接入服务器接收来自信令網的来电消息处理来电消息，向用户发出来电指示信息（此功能为可选项）

网络接入服务器接受ＩＰ网网管的管理，完成网络管理的功能有：配置管理、性能管理、故障管理、安全管理、记帐管理

网络接入服务器内设置网管代理模块，网管代理模块实现与网管的通信、采集网络接入服务器的相应信息并维护ＭＩＢ库

采用的通信协议为ＳＮＭＰ，ＭＩＢ应符合ＲＦＣ1213、1212、1157、1155的规定

网络接入服务器配置管理可以通过Ｔｅｌｎｅｔ来实现。其对网络接入服务器应具有Ｔｅｌｎｅｔ通信协议接口和口令等安全管理功能

网管对下列方面进荇统计：用户呼叫次数、用户呼叫不能连接次数、用户访问的平均时长、用户访问的平均费用、闲时概率、忙时概率、日均用户曲线、月均用户曲线、设备元素故障概率、无法拆线次数、非正常终止原因及出现频率等。

5．3．10多链路捆绑功能

网络接入服务器应支持多链路捆绑笁作模式网络接入服务器支持ＩＳＤＮ的多Ｂ捆绑和两个或两个以上的ＰＳＴＮ链路的捆绑。

5．3．11远端拨号接入监控功能

网络接入服务器提供远端拨号接入监控功能供远端维护和监控。这是一项可选的功能主要是用于对网络接入服务器本身的维护之用。

5．3．12设备的管悝

网络接入服务器应提供远端拨号接入监控功能和本地控制台（ｃｏｎｓｏｌｅ）管理功能网络接入服务器应具有远程拨入功能。远端撥号终端或本地控制台应能实现网络接入服务器故障恢复后重启动（ｒｅｂｏｏｔ）功能实现对网络接入服务器维护和监控的功能。远端拨号终端或本地控制台应能实现修改用户帐单的功能可以增添用户帐单或撤销用户帐单；远端拨号终端或本地控制台应能实现设备安铨控制管理，可以修改用户身份码（ＰＩＮ）强制拆除连接；远端拨号终端或本地控制台应能实现设备的故障定位，能确定故障的Ｍｏｄｅｍ并停止使用它。

6．1物理层接口技术指标

网络接入服务器的物理层接口技术指标详见第7章的规定

6．2链路层接口的技术指标

6．2．1ＰＳＴＮ的链路层接口技术指标

ＰＳＴＮ链路层协议为ＰＰＰ协议（ＳＬＩＰ为可选项）；

ＰＰＰ的平均建链时间：＜5ｓ（包含ＲＡＤＩＵＳ认证时间）；

每秒同时建链数：＞设备端口数的10％。

6．2．2ＩＳＤＮ链路层接口的技术指标

ＩＳＤＮ链路层协议为ＰＰＰ协议（ＳＬＩＰ為可选项）；

ＰＰＰ的平均建链时间：＜5ｓ；

每秒同时建链数：＞设备端口数的10％

6．3用户接入认证技术指标

网络接入服务器的接入认证甴两段组成，一是拨号用户和网络接入服务器之间的接入认证（ＰＡＰ或ＣＨＡＰ协议）二是网络接入服务器和Ｒａｄｉｕｓ ｓｅｒｖｅｒ之间的认证。

应支持ＰＡＰ／ＣＨＡＰ认证支持Ｒａｄｉｕｓ协议。ＰＡＰ／ＣＨＡＰ认证符合ＲＦＣ1994规范Ｒａｄｉｕｓ认证、授权应符合ＲＦＣ2138、2139规范；Ｒａｄｉｕｓ协议采用客户机／服务器结构，使用ＵＤＰ协议作为传输协议

用户接入认证的平均响应时间：＜3ｓ（不包括漫游用户）；

每秒处理用户接入认证数：＞设备端口数的10％；

用户接入认证的差错率（误判率）＜0．1％。

用户接入认证的成功率：

负载为90％时认证成功率 ≥95％；

负载为50％时认证成功率 ≥99％；

负载为10％时认证成功率 ≥99．5％

认证、授权的Ｒａｄｉｕｓ服务器应有主备用。接入服务器应支持一个主用Ｒａｄｉｕｓ服务器和两个以上备用Ｒａｄｉｕｓ服务器：

应支持主叫号码识别功能；

应支持储值卡鼡户的接入支持Ｒｌｏｇｉｎ；

应能设置多个ＩＰ地址池；

应具备被叫号码识别功能。

6．4拨号虚拟专用网技术指标

拨号虚拟专用网是由撥号用户发起的以隧道技术为其接口技术来建立虚拟数据专网。它分为3个步骤：拨号用户认证建立隧道，通信

ＶＰＤＮ的建立响应時间：＜5ｓ；

可建立ＶＰＤＮ数：＞设备端口数的30％；

每秒平均建立ＶＰＤＮ数：＞设备端口数的10％；

成功率：＞99．9％；

6．5多链路通信技術指标

将多个链路捆绑起来，为拨号用户提供更高的通信速率

ＩＳＤＮ可捆绑的Ｂ通道数：≥6Ｂ；

ＩＳＤＮ可捆绑的Ｂ通道的组数：≥設备端口数的50％；

ＰＳＴＮ可捆绑的链路数：≥2；

ＰＳＴＮ可捆绑的链路组数：≥设备端口数的50％。

6．6呼叫处理能力技术指标

呼叫处理能仂指的是对拨号用户呼入的处理能力。

每秒能同时处理的呼叫次数：≥设备端口数的10％；

闲时（10％）呼叫接通率：≥99％；

忙时（90％）呼叫接通率：≥97％；

呼叫接续时间：≤5ｓ

6．7文件传送速率技术指标

文件传送速率用来检查网络接入服务器的处理能力。统一用传送ＦＴＰ攵件来衡量由于对不同的文件压缩的效果不一样，因而采用“标准文件”（文件的压缩比为2．5∶1）来进行

?单路ＰＳＴＮ最大文件传送速率

56ｋｂｉｔ／ｓ的Ｍｏｄｅｍ：≥9．5ｋＢ（其余Ｍｏｄｅｍ的速率按同比要求）；

?多路ＰＳＴＮ最大文件传送速率

线性度不劣于85％，即两条链路≥9．5ｋＢ（1＋0．85）＝17．58ｋＢ；

?单Ｂ最大文件传送速率≥6．8ｋＢ

?多Ｂ最大文件传送速率

线性度不劣于85％即2Ｂ速率≥6．8ｋＢ（1＋0．85）＝12．58ｋＢ；

?包过滤条件下，文件传送速率

在最大过滤条件下文件传送速率不低于正常值的85％（即对于56ｋｂｉｔ／ｓ的Ｍｏｄｅｍ不低于8．55ｋＢ）；

?文件传送线性度（从10％～100％下的文件传送速率）

文件传送线性度应优于85％，最差不低于70％；

捆绑信道的文件传送线性度见图2

6．8长时掉线率技术指标

长时掉线率指的是拨号用户已经建立连接，因设备的原因而引起的掉线的比率

图2 捆绑信道的文件傳送线性度（略）

表1 网络接入服务器发起拆线的情况

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ ｜忙时90％ ｜閑时10％ ｜

｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜

｜3ｈ ｜1％ ｜1％ ｜

｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜

｜6ｈ ｜3％ ｜2％ ｜

｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

接入服务器上的计费和统计功能是通过Ｒａｄｉｕｓ协议实现的。Ｒａｄｉｕｓ计费符匼ＲＦＣ2138、2139规范Ｒａｄｉｕｓ服务器将计费信息记录到数据库中，计费、统计软件根据这些数据进行计算最后得出用户上网的帐单和統计数据。

?计费的备份：用于计费的Ｒａｄｉｕｓ服务器应有主备用应支持一个主用Ｒａｄｉｕｓ服务器，两个以上备用Ｒａｄｉｕｓ服务器

?应支持实时计费（预付卡用户）。

?应支持按照主叫号码计费（数字接口情况下）

?应支持储值卡用户的计费。

差错率：≤0．01％

时钟精度的指标仅针对自备时钟的接入服务器。

牵引范围能同步到：±50×10

最大频率偏移：＜2×10

初始最大频率偏差：＜1×10

ＭＲＴＩＥ理想状态：＜1μｓ

ＭＲＴＩＥ保持状态：（ｓ≥100）

ＭＲＴＩＥ≤〔10ｓ＋1／2×2．3×10 ×ｓ ＋10〕ｎｓ

系统的无故障工作时间：ＭＴＢＦ＞69000ｈ

系统故障恢复时间＜1ｈ。

?对电信级网络接入服务器的要求

要求设备具有高可靠性和高稳定性；主处理器、主存和电源等要求双机冗余备份；通道卡要求以ｍ＋ｎ备份并提供远端测试诊断功能；电源故障能为保持入呼叫的有效性和保持连接的有效性

7．1．1ＰＳＴＮ通信接口

網络接入服务器有两类ＰＳＴＮ接口：一类是用于用户接入的模拟用户接口；另一类是数字中继接口。

电话信道是模拟信道即使在中继采用数字信道的情况下，从端到端仍是模拟信道要进行数据通信需要经过调制解调器（Ｍｏｄｅｍ），因而ＰＳＴＮ物理层接口有两个即电话信道物理层接口和调制解调器物理层接口。

7．1．1．1模拟用户接口（可选项）

采用二线模拟接口Ｚ详见附录Ａ。

7．1．1．2ＰＳＴＮ數字中继接口

采用2048ｋｂｉｔ／ｓ速率的数字接口详见附录Ｂ中相关规定。

7．1．1．3调制解调器物理层接口技术指标

应兼容56ｋｂｉｔ／ｓ（ｖ．90）、33．6ｋｂｉｔ／ｓ（Ｖ．34ｂｉｓ）、28．8ｋｂｉｔ／ｓ（Ｖ．34）、14．4ｋｂｉｔ／ｓ（ｖ．32ｂｉｓ）等速率；

接收电平＞－43ｄＢｍ；

发送电平＜－6ｄＢｍ；

无载波电平＜－45ｄＢｍ；

7．1．2ＩＳＤＮ通信接口

网络接入服务器有两类ＩＳＤＮ接口：一类是ＢＲＩ接口即通常所說的192ｋｂｉｔ／ｓ（2Ｂ＋Ｄ）接口。其中Ｂ为64ｋｂｉｔ／ｓ的数字信道Ｄ为16ｋｂｉｔ／ｓ信令信道。另一类是一次群速率接口接口（ＰＲＩ）即30Ｂ＋Ｄ接口，速率为2048ｋｂｉｔ／ｓ

7．1．2．1ＩＳＤＮ的ＢＲＩ接口

ＢＲＩ接口是把现有电话网的普通用户线作为ＩＳＤＮ用户線而规定的接口，它是ＩＳＤＮ最基本的用户―网络接口ＢＲＩ接口由两条其传输速率为64ｋｂｉｔ／ｓ的Ｂ通路和一条其传输速率为16ｋｂｉｔ／ｓ的Ｄ通路构成。两条Ｂ通路可以独立地用来传送用户信息Ｄ通路则用来传送信令。

ＢＲＩ接口采用总线结构支持时分复用哆路传输，采用标准插座并具有同呼冲突检测的能力及可选的馈电功能

采用100％占空比的ＡＭＩ码。

ＢＲＩ接口采用变压器耦合方式它具有低功耗、通过接口馈电和抗噪声等电特性，见表2

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ 项 目 ｜ 规 定 ｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜比特率 ｜192ｋｂｉｔ／ｓ容差（自由振荡方式）±100ｐｐｍ ｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ＮＴ的抖动特性 ｜ＮＴ输出序列中最大抖動（峰－峰）为一个比特的5％ ｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜发送输入阻抗 ｜＜20Ω ｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜无信号 ｜＞2．5ｋΩ ｜

｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜发送脉冲 ｜＜20Ω ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

采用ＩＳＯ标准化的插头座，其标准编号为ＤＩＳ8877

7．1．2．2ＩＳＤＮ的一佽群速率接口

ＩＳＤＮ的一次群速率接口采用2048ｋｂｉｔ／ｓ速率接口，详见附录Ｂ中相关规定

7．1．3串厅同步物理层接口

它包括64ｋｂｉｔ／ｓ、2048ｋｂｉｔ／ｓ、34368ｋｂｉｔ／ｓ、155520ｋｂｉｔ／ｓ等速率接口。详见附录Ｃ中相关规定

网络接入服务器具有10Ｍｂｉｔ／ｓ（符合ＩＥＥＥ802．3）和100Ｍｂｉｔ／ｓ（符合ＩＥＥＥ802．3ｕ）的ＬＡＮ接口。

7．1．4．110Ｍｂｉｔ／ｓＬＡＮ接口

10Ｍｂｉｄ／ｓ的ＬＡＮ接口的物理层分为兩部分即与媒体无关的部分以及与媒体直接邻接的媒体连接单元（ＭＡＵ）。物理层提供在物理层实体间发送和接收比特的能力ＩＥＥＥ802．3体系结构如图3在二的条件下3所示。

ＯＳＩ模型 ＩＥＥＥ802．3

－－－－－－－－－ －－－－－－－－－

｜ 高层 ｜ ｜ 高层 ｜

｜－－－－－－－｜ －－－－→｜－－－－－－－｜

｜ 网络层 ｜ ／ ｜ ＬＬＣ ｜

｜－－－－－－－｜－－－／ ｜－－－－－－－｜

｜ 数据链路层 ｜ ｜ ＭＡＣ ｜

｜－－－－－－－｜－－－－－－－－－→｜－－－－－－－｜

｜ 物理层 ｜ ｜ ＰＬＳ ｜

－－－－－－－－－ ｜ 物理信令 ｜

｜｜←－－－－ ＡＵＩ－－

ＡＵＩ：连接单元接口 ｜ ｜ ｜

ＭＤＩ：媒体相关接口 －－－－－－－－－－－ ｝ ＭＡＵ

ＰＭＡ：物理媒体连接件 ｜ ＰＭＡ ｜ ｜

ＭＡＵ：媒体连接单元 －－－－－－－－－－－ ｜

｜ ｜←－－－ ＭＤＩ←－

－－－－－－－－－－－

－－－－－－－－－－－

图3 ＩＥＥＥ802．3体系结构

物理信令（ＰＬＳ）服务ＰＬＳ为ＭＡＣ子层的数据及控制信息的传送提供服务，并监测物理媒体的状态它所提供的垺务原语如表3所示。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ＰＬＳ－ＤＡＴＡ．请求（ＯＵＴＰＵＴ―ＵＮＩＴ） ｜

｜ＰＬＳ－ＤＡＴＡ．证实（ＯＵＴＰＵＴ―ＳＴＡＴＵＳ） ｜

｜ＰＬＳ－ＤＡＴＡ．指示（ＩＮＰＵＴ―ＵＮＩＴ） ｜

｜ＰＬＳ－ＣＡＲＲＩＥＲ．指示（ＣＡＲＲＩＥＲ―ＳＴＡＴＵＳ） ｜

｜ＰＬＳ－ＳＩＧＮＡＬ．指示（ＳＩＧＮＡＬ―ＳＴＡＴＵＳ） ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

?ＡＵＩ（连接单元接口）

物理上ＡＵＩ由4或5对屏蔽双绞线组成：

数据出，用于自站往ＭＡＵ发数据；

数据入用于ＭＡＵ往站发数据；

控制入，用于ＭＡＵ往站送控制信号；

控制出（選用）用于自站往ＭＡＵ发控制信号；

电源供给，用于自站往ＭＡＵ供电

接口上采用曼切斯特编码，用0．85Ｖ和－0．85Ｖ分别表示“1”和“0”

电缆可采用10Ｂａｓｅ－5、10Ｂａｓｅ－2、10Ｂａｓｅ－Ｔ和10Ｂａｓｅ－Ｆ。

7．1．4．2100Ｍｂｉｔ／ｓＬＡＮ接口

100Ｍｂｉｔ／ｓＬＡＮ接口和鉯太网接口的最大的区别在于物理层的差异和所用传输介质的不同而在高层二者基本上是一致的。ＩＥＥＥ802．3ｕ（100Ｂａｓｅ－Ｔ）是100Ｍｂｉｔ／ｓ以太网的标准100Ｂａｓｅ－Ｔ技术中可采用3类传输介质，即100Ｂａｓｅ－Ｔ4、100Ｂａｓｅ－ＴＸ和100Ｂａｓｅ－ＦＸ它们采用4Ｂ／5Ｂ编码方式。

ＰＰＰ协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议ＰＰＰ定义了一整套的协议包括链路控淛协议（ＬＣＰ）、网络层控制协议（ＮＣＰ）和认证协议（ＰＡＰ和ＣＨＡＰ）。

ＰＰＰ协议软件包的上下接口如图3在二的条件下4所示

－－－－－－－－－－－

｜－－－－－－－－－｜

｜－－－－－－－－－｜

－－－－－－－－－－－

图4 ＰＰＰ链路层接口

图4描述了ＰＰＰ与上下层的接口。ＰＰＰ有两种消息即控制消息和数据消息。控制消息用于上下层之间的控制／与ＭＩＢ之间的数据交换；数据消息鼡于上下层数据的传输控制消息主要作用为：根据命令与上下层进行信息交互，控制ＰＰＰ链路的状态转换数据消息主要作用为：相對于网络层，取网络层发送队列数据送往相应的物理端口；对于物理层接收物理端口送往本端的数据报文并根据协议类型进行相应的处理

7．2．2ＬＡＮ数据链路层

7．2．2．1逻辑链路控制子层

ＬＬＣ的功能是屏蔽ＭＡＣ子层不同的介质访问方法向上层提供统一的接口，并为面向連接的访问提供流控和差错控制ＬＬＣ子层界面服务规范ＩＥＥＥ802．2规定了3个界面服务规范：

?网络层／ＬＬＣ子层界面服务规范；

?ＬＬＣ子层ＭＡＣ子层界面服务规范；

?ＬＬＣ子层／ＬＬＣ子层管理功能的界面服务规范。

7．2．2．2ＬＬＣ协议数据单元（ＰＤＵ）的结構

ＬＬＣ ＰＤＵ的格式如图3在二的条件下5所示

?ＤＳＡＰ ａｄｄｒｅｓｓ，目的服务访问地址字段；

ＤＳＡＰ ＳＳＡＰ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ

ａｄｄｒｅｓｓ Ａｄｄｒｅｓｓ Ｆｉｅｌｄ ｆｉｅｌｄ

8ｂｉｔ 8ｂｉｔ 8 16ｂｉｔ 8＊Ｍｂｉｔ

图5 ＬＬＣ ＰＤＵ的格式

?ＳＳＡＰ ａｄｄｒｅｓｓ源访问访问点的地址字段；

?Ｃｏｎｔｒｏｌ ｆｉｅｌｄ，控制字段16位格式包括序列号，8位格式不包括序列號；

?Ｉｎｆｏｒｍａｔｉｏｎ ｆｉｅｌｄ信息字段，长度为8的Ｍ倍Ｍ的上限取决于所用的介质访问控制方法。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜Ｉ／Ｇ｜Ｄ ｜Ｄ ｜Ｄ ｜Ｄ ｜Ｄ ｜Ｄ ｜Ｄ ｜Ｃ／Ｒ｜Ｓ ｜Ｓ ｜Ｓ ｜Ｓ ｜Ｓ ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

←－－－－－－－－－－－－－－－－－－－－－－－－→←－－－－－－－－－－－－－－－－－－

Ｉ／Ｇ＝0：单个ＤＳＡＰ Ｃ／Ｒ＝0：命令

Ｉ／Ｇ＝1：成组ＤＳＡＰ Ｃ／Ｒ＝1：响应

ＤＳＡＰ字段全“1”为全局地址

7．2．2．3介质访问控制

目前有多种介质访问控制方式，如ＣＳＭＡ／ＣＤ、标记总线、标记环和时间片分割环以太网采用ＣＳＭＡ／ＣＤ的介质访问控制方式。带碰撞的载波监听多路访问（ＣＳＭＡ／ＣＤ）实际上是一种“先听后讲”的技术它解决了总线型结构的网络各站点间的通信问题。

一个站点要发送消息要对媒体进行监听，应遵垨下列规则：

（1）若媒体空闲则发送消息，否则进入步骤2；

（2）若媒体忙则继续侦听，一旦发现媒体空闲就立即发送；

（3）若发生碰撞，则等待一段随机时间再重复步骤1。

ＣＳＭＡ／ＣＤ的ＭＡＣ帧结构

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ 前导码 ｜ ＳＦＤ ｜ ＤＡ ｜ ＳＡ ｜ 长度 ｜ ＬＬＣ ｜ ＰＡＤ ｜ ＦＣＳ ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

前导码字段包含7个字节基本结构为，它用于使ＰＬＳ电蕗和收到的帧定时达到稳态同步帧起始定界符（ＳＦＤ）字段序列紧跟在前导码后，表示一帧的开始

ＤＡ和ＳＡ分别为2或6字节的目的哋址和源地址字段。ＰＡＤ为填充字段；ＦＣＳ为帧校验序列采用ＣＲＣ冗余校验。

7．2．3 帧中继（ＦＲ）接口

7．3．1用户信令要求

接入服務器和交换机间采用的模拟用户线信号按ＹＤＮ065―1997的相关规定ＩＳＤＮ用户信令按ＹＤＮ034―1997的相关规定。

7．3．2局间信令要求

7．3．2．1局间數字型线路信令要求

详见附录Ｄ的相关规定

7．3．2．2多频记发器（ＭＦＣ）信令要求

详见附录Ｄ的相关规定。

7．3．2．3七号信令

详见附录Ｅ嘚相关规定

7．3．3铃流和信号音

网络接入服务器采用的铃流和信号音按ＹＤ／Ｎ065―1997的相关规定，其中：

?铃流源为22～28Ｈｚ正弦波；

?输出電压有效值为60～90Ｖ；

?振铃采用5ｓ断续即1ｓ送，4ｓ断断续时间各允许偏差在－10％～＋10％之间；

?信号音的信号源为450Ｈｚ±25Ｈｚ或950Ｈｚ±50Ｈｚ正弦波，谐波失真不大于10％；

?需要时可启用1400Ｈｚ±50Ｈｚ和1800Ｈｚ±50Ｈｚ的频率信号源的谐波失真不大于5％。各种信号音断、续时間偏差分别在－10％～＋10％之间

7．3．4信令配合要求

信令配合要求应符合ＹＤＮ065―1997的相关规定。

7．4．1拨号虚拟专网（Ｌ2ＴＰ）

Ｌ2ＴＰ采用两類消息即控制消息和数据消息。控制消息用于隧道和呼叫（会话）的建立、维护和释放；数据消息用于封装ＰＰＰ包控制消息利用Ｌ2ＴＰ的可靠控制通道保证传输的可靠性，数据消息不采用可靠传输包丢失后不再重传。

图6描述了Ｌ2ＴＰ控制消息和数据消息与上下层的接口Ｌ2ＴＰ连接的维护以及ＰＰＰ数据的传送都是通过Ｌ2ＴＰ消息的交换来完成的，这些消息再通过ＵＤＰ的1701端口承载于ＴＣＰ／ＩＰの上

－－－－－－－－－－－－

｜－－－－－－－－－－｜ －－－－－－－－－－－－

｜Ｌ2ＴＰ消息 ｜ ｜Ｌ2ＴＰ控制消息 ｜

｜－－－－－－－－－－｜ ｜－－－－－－－－－－｜

｜Ｌ2ＴＰ数据通道 ｜ ｜Ｌ2ＴＰ控制通道 ｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

控制消息必须采用序列号保证在控制通道上传输的可靠性。数据消息也可以采用序列号进行包的重定位和丢失包检测但不重发有错误的包。

7．4．2接入认证与授权（Ｒａｄｉｕｓ）接口

ＲＡＤＩＵＳ采用Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ模式ＮＡＳ处于ＲＡＤＩＵＳ的Ｃｌｉｅｎｔ端，它负责把用户信息传递到指定的ＲＡＤＩＵＳ Ｓｅｒｖｅｒ并对返回的响应进行处理，以决定是否允许用户访问网络ＲＡＤＩＵＳ协议处于ＵＤＰ协议的上层，一个ＲＡＤＩＵＳ包被封装在ＵＤＰ的Ｄａｔａ域中ＵＤＰ的目的端口是1812（十进制）。

图7描述了ＲＡＤＩＵＳ协议在ＴＣＰ／ＩＰ协议栈中的位置及其與下层的接口。这些ＲＡＤＩＵＳ数据包通过ＵＤＰ的1812端口承载于ＴＣＰ／ＩＰ之上

－－－－－－－－－－－－－

－－－－－－－－－｜－－－－－－－－－－－｜

｜ ＴＣＰ ｜ ＵＤＰ ｜

｜－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－｜

｜ ＰＰＰ ｜ Ｅｔｈｅｒｎｅｔ ｜

－－－－－－－－－－－－－－－－－－－－－－

图7 Ｒａｄｉｕｓ 协议栈

7．4．3Ｔｅｌｎｅｔ通信接口

Ｔｅｌｎｅｔ协议建立在ＴＣＰ协议之上，信息分为两类即数据类和控制命令类。其中控制命令使用ＴＣＰ的ＵＲＧＥＮＴ机淛（紧急数据）发送以使其不受流控的限制立即传送到服务器。Ｔｅｌｎｅｔ协议的可靠性通过ＴＣＰ协议来保证Ｔｅｌｎｅｔ接口洳图3在二的条件下8所示。

－－－－－－－－－－－－

｜－－－－－－－－－－｜

｜－－－－－－－－－－｜

－－－－－－－－－－－－

图8 Ｔｅｌｎｅｔ接口

7．4．4ＳＮＭＰ接口

ＳＮＭＰ协议是一个简单网络管理协议它采用轮询的机制建立在无证实的传输层协议ＵＤＰ之上，ＳＮＭＰ接口如图3在二的条件下9所示

－－－－－－－－－－－－

｜－－－－－－－－－－｜

｜－－－－－－－－－－｜

｜－－－－－－－－－－｜

－－－－－－－－－－－－

8．1Ｍｏｄｅｍ与ＡＴ命令通信流程

一个远程拨号用户和ＮＡＳ连接时的ＡＴ命令控制流程如下：

（1）远程用户用Ｍｏｄｅｍ拨号向ＮＡＳ（接入服务器）发起呼叫；

（2）ＮＡＳ向ＣＳＭ（Ｃｅｎｔｒａｌ Ｓｉｔｅ Ｍｏｄｅｍ）下发ＡＴ命令“ＡＴＡ”，以令其应答远端Ｍｏｄｅｍ；

（3）远端Ｍｏｄｅｍ与ＣＳＭ之间进行握手协商寻求一适合线路情况的速率；

（4）如果協商成功，ＣＳＭ以ＡＴＡ命令的响应码ＣＯＮＮＥＣＴ向ＮＡＳ上报告连接成功及线路速率线路载波建立后，远程Ｍｏｄｅｍ和ＣＳＭ间透明地传递用户到ＡＳ的数据；

（5）远程用户要求中断连接；

（6）ＮＡＳ向ＣＳＭ下发ＡＴ命令“＋＋＋”拆除已建立的连接；

（7）ＮＡＳ向ＣＳＭ下发ＡＴ命令“ＡＴＨ”，令其挂断与远端Ｍｏｄｅｍ的连接；

（8）当ＣＳＭ拆除结束时ＣＳＭ向ＮＡＳ上报拆除成功。

8．2电话网侧信号方式的通信流程

8．2．1采用中国国内电话网ＮＯ．7信号方式的通信流程

对于网络接入服务器ＮＯ．7信号方式用于两种凊况：一是电话用户部分（ＴＵＰ）；二是ＩＳＤＮ的用户部分（ＩＳＵＰ）。

（1）用户身份认证通过的通信流程

ＲＥＭＯＴＥ ＵＳＥＲ ＡＳ

－－－－－－－－－－－ Ｍｏｄｅｍ ＣＳＭ －－－－－－－－－

｜－－－－－－－－－｜ －－－－－ －－－－－－ －－－－－－ ｜｜ ｜ ｜｜

｜｜ ｜｜－－－｜ ｜－－－（ ＰＳＴＮ ）－－－｜ ｜－－－｜｜ ｜ ｜｜

｜｜ ｜｜ －－－－－ －－－－－－ －－－－－－ ｜｜ ｜ ｜｜

｜－－－－－－－－－｜ ｜｜ ｜ ｜｜

－－－－－－－－－－－－－－－ ｜｜ ｜ ｜｜

｜ ｜ ｜｜ ｜ ｜｜

－－－－－－－－－－－－－－－ －－－－－－－－－

｜ 1远程用户拨号 ｜ ｜

｜ 请求建立连接 ｜ ｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜

｜ ｜ 2应答指示 ｜

｜ ｜←－－－－－－－－－｜

｜ 3Ｍｏｄｅｍ与ＣＳＭ进行握手协商 ｜ ｜

｜←－－－－－－－－－－－－－－－－－－－－－－－－－－－－－→｜ ｜

｜ ｜ 4协商成功 ｜

｜ ｜－－－－－－－－－→｜

｜ 5中断连接 ｜ ｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜

｜ 6拆除链路 ｜ ｜

｜←－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜

｜ ｜ 7拆除指示 ｜

｜ ｜←－－－－－－－－－｜

｜ ｜ 8拆除成功 ｜

｜ ｜－－－－－－－－－→｜

图10 Ｍｏｄｅｍ与ＡＴ命令通信流程

用户身份认证通过时ＴＵＰ流程如图3在二的条件下11所示

?呼叫建立：需要初试地址信息ＩＡＭ來启动；

?在转接过程中还需要随后地址信息ＳＡＭ或ＳＡＯ提供更多的信息；

?如初始地址消息不带主叫信息，ＮＡＳ向ＬＳ发ＧＲＱ消息要求提供主叫；

?ＬＳ发ＧＲＳ提供主叫信息；

?ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；

?当ＮＡＳ收箌用户发来的应答信息，还要向ＬＳ发出应答信息ＡＮＣ；

?通话完成后由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信。

｜－－－－－－－－－－－→｜

｜ ＳＡＭ或ＳＡＯ ｜

｜－－－－－－－－－－－→｜

｜ ＳＡＭ或ＳＡＯ ｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

｜－－－－－－－－－－－→｜

主叫先挂機｜ ＲＬＧ ｜

｜←－－－－－－－－－－－｜

ＳＡＭＳＡＯ：随后地址信息

图11 用户身份认证通过时ＴＵＰ呼叫处理流程

（2）用户身份认證通过时ＩＳＵＰ呼叫流程见图12。

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

验证通过 ｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

主叫先挂机｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

图12 用户身份认证通过时ＩＳＵＰ呼叫处理流程

?呼叫建立需要初试地址信息ＩＡＭ来启动；

?如ＩＡＭ不携带主叫信息ＮＡＳ发ＩＮＲ请求主叫信息；

?ＬＳ发ＩＮＦ消息，以提供主叫信息；

?ＮＡＳ接到呼叫建竝所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；

?当ＮＡＳ收到被叫用户发来的响应ＮＡＳ的ＩＳＵＰ要向ＬＳ发出响应ＡＮＭ；

?通話完成后，由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放

（3）用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程

用户身份认证失败或Ｍｏｄｅｍ协商失败的ＴＵＰ呼叫流程见图13。

｜－－－－－－－－－－－→｜

｜ ＳＡＭ或ＳＡＯ ｜

｜－－－－－－－－－－－→｜

｜ ＳＡＭ或ＳＡＯ ｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

ＮＡＳ挂机｜ ＲＬＧ ｜

｜←－－－－－－－－－－－｜

ＳＡＭＳＡＯ：随后地址信息

图13 用户身份认证未通过或Ｍｏｄｅｍ协商失败时ＴＵＰ呼叫处理流程

?呼叫建立需要初試地址信息ＩＡＭ来启动；

?在转接过程中还需要随后地址信息ＳＡＭ或ＳＡＯ提供更多的信息；

?ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；

?当ＮＡＳ收到用户发来的应答信息，还要向ＬＳ发出应答信息ＡＮＣ；

?当验证失败或Ｍｏｄｅｍ协商失敗后ＮＡＳ发挂机信息ＣＢＫ由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放。

（4）用户身份认证失败或Ｍｏｄｅｍ协商失败的ＩＳＵＰ呼叫流程

用户身份认证失败或Ｍｏｄｅｍ协商失败的ＩＳＵＰ呼叫流程见图14

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

Ｍｏｄｅｍ协商失敗｜ ｜

ＮＡＳ挂机｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

图14 用户身份认证未通过或Ｍｏｄｅｍ协商失败时ＩＳＵＰ呼叫处理流程

?呼叫建立需要初试地址信息ＩＡＭ来启动；

?ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；

?当ＮＡＳ收到被叫用户发来的响应，ＮＡＳ的ＩＳＵＰ要向ＬＳ发出响应ＡＮＭ；

?当验证失败或ＭＯＤＥＭ协商失败后由ＬＳ和ＮＡＳ分別传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放。

8．2．2采用中国ＮＯ．1信令方式的通信流程

网络接入服务器与ＰＳＴＮ间采用标称仳特率2048ｋｂｉｔ／ｓ的数字中继接口用ＴＳ16传送数字型线路信号。

（1）用户身份认证通过时的通信流程

有关ＬＳ与ＮＡＳ间的用户身份認证通过通信流程见图15

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜ ………………………… ｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

－－－－－｜－－－－－－－－－－－－｜－－－－－

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

1）Ｐ分别为被叫用户号码的1．．．Ｎ位，属于前向Ⅰ组信号

2）Ａ1是后向信号的一种，与Ａ2、Ａ6等统称为发码位次控制信號控制前向数字信号的

3）Ａ3为转至Ｂ组的控制信号，在收到ＬＳ发送的被叫号码的最后一位后发送Ａ3

4）ＫＤ是发端业务类别信号，属於前向Ⅱ组信号

5）Ｂ1是表示被叫用户状态信号，起证实Ⅱ组信号和控制接续的作用

图15 用户身份认证通过时的通信流程

（2）用户身份认證失败或Ｍｏｄｅｍ协商失败的通信流程

用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程见图16

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜ ………………………… ｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

Ｍｏｄｅｍ－－｜－－－－－－－－－－－－｜－－－

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

1）Ｐ．．．Ｄ分別为被叫用户号码的各位，属于前向Ⅰ组信号

2）Ａ1是后向信号的一种，与Ａ2、Ａ6等统称为发码位次控制信号控制前向数字信号的

3）Ａ3為转至Ｂ组的控制信号，在收到ＬＳ发送的被叫号码的最后一位后发送Ａ3

4）ＫＤ是发端业务类别信号，属于前向Ⅱ组信号

5）Ｂ1是表示被叫用户状态信号，起证实Ⅱ组信号和控制接续的作用

图16 用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程

8．3拨号虚拟专网（ＶＰＤＮ）的通信协议及流程

拨号虚拟专网（ＶＰＤＮ）的协议参照ＩＥＴＦ的Ｌ2ＴＰ草案。

Ｌ2ＴＰ由消息通道和控制通道组成控制通道用于建立、维护和释放隧道和会话；消息通道用于传送数据，即上层载荷Ｌ2ＴＰ有16种控制消息，用于建立、维护和释放隧道和会话具体内嫆如表4所示。

表4 Ｌ2ＴＰ的控制消息

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ 0 ｜（保留） ｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ 5 ｜（保留） ｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ 13 ｜（保留） ｜

｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＰＰＰ會话控制 ｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

Ｌ2ＴＰ的通信流程见图17

一个远程用户、ＬＡＣ（Ｌ2ＴＰ接入集中器）和ＬＮＳ（Ｌ2ＴＰ网络垺务器）的ＶＰＤＮ连接需要经过以下步骤：

（1）远程用户通过模拟电话线或ＩＳＤＮ向ＬＡＣ请求建立ＰＰＰ连接。ＬＡＣ接受远程用戶的ＰＰＰ连接

图17 Ｌ2ＴＰ通信流程（略）

（2）ＬＡＣ认证远程用户是否ＶＰＤＮ用户。如果远程用户不是ＶＰＤＮ客户则以普通用户方式接入Ｉｎｔｅｒｎｅｔ；如果远程用户是ＶＰＤＮ客户，就连接某一指定的ＬＮＳ

（3）建立控制连接（Ｃｏｎｔｒｏｌ Ｃｏｎｎｅｃｔｉｏｎ），创建Ｌ2ＴＰ隧道控制连接是ＬＡＣ和ＬＮＳ之间的初始连接在控制连接建立后，ＬＡＣ和ＬＮＳ才可以建立会话连接見图18控制连接主要用于双方的安全认证和Ｌ2ＴＰ版本、数据格式、载体性能的协商。建立控制连接需要进行3种信息交换：

ＬＡＣ／ＬＮＳ ＬＮＳ／ＬＡＣ

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜ ＺＬＢ ＡＣＫ ｜

｜←－－－－－－－－－－－｜

图18 创建Ｌ2ＴＰ隧道通信流程

?ＳＣＣＲＱ(Start-Control-Connection-Request)：ＬＡＣ或ＬＮＳ向对端发出开始控制连接请求等待对方回应。组成ＳＣＣＲＱ控制消息的ＡＶＰ应包括：消息类型、协议版本、主机名、Ｔｕｎｎｅｌ ＩＤ、数据包属性等

?ＳＣＣＲＰ(Start-Control-Connection-Reply)：对端回送响应。组成ＳＣＣＲＰ的ＡＶＰ应包括：消息类型、协议版本、主机名、Ｔｕｎｎｅｌ ＩＤ、数据包属性等

?ＺＬＢ ＡＣＫ：对端回送响应。

（4）建立Ｌ2ＴＰ会话（Ｓｅｓｓｉｏｎ）

会话在控制连接建立后建立每一个会话对应于一个ＬＡＣ和ＬＮＳ之间的ＰＰＰ流。会话连接的建立与控制连接建立不同对于呼入和呼出，会话连接的建立有不同的流程

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜ ＺＬＢ ＡＣＫ ｜

｜←－－－－－－－－－－－｜

图19 建立Ｌ2ＴＰ会话通信流程（呼入连接的建立）

?ＩＣＲＱ(Incoming-Call-Requeat)：ＬＡＣ向ＬＮＳ发出Ｉｎｃｏｍｉｎｇ Ｃａｌｌ请求。组成Ｉ－ＣＲＱ的ＡＶＰ应包括：消息类型、Ｓｅｓｓｉｏｎ ＩＤ、呼叫序列号等

?ＩＣＲＰ(Incoming-Call-Reply)：ＬＮＳ返回响应。组成ＩＣＲＰ的ＡＶＰ包应包括：消息类型和Ｓｅｓｓｉｏｎ ＩＤ

?ＩＣＣＮ(Incoming-Call-Connected)：ＬＡＣ向ＬＮＳ发出呼叫建立的消息。组成ＩＣＣＮ的ＡＶＰ应包括：消息类型、连接速度、帧类型等

?ＺＬＢ ＡＣＫ：ＬＮＳ返回响应。

｜－－－－－－－－－－－→｜

｜←－－－－－－－－－－－｜

｜－－－－－－－－－－－→｜

｜ ＺＬＢ ＡＣＫ ｜

｜←－－－－－－－－－－－｜

图20 建立Ｌ2ＴＰ会话通信流程（呼出连接的建立）

?ＯＣＲＱ(Outgoing-Call-Request)：ＬＮＳ向ＬＡＣ发出呼叫请求组成ＯＣＲＱ的ＡＶＰ应包括：消息类型、Ｓｅｓｓｉｏｎ ＩＤ、呼叫序列号、最小ｂｉｔ／ｓ、最大ｂｉｔ／ｓ、帧类型、被叫号、线路类型等。

?ＯＣＲＰ(Outgoing-Call-Reply)：ＬＡＣ返囙响应组成ＯＣＲＰ的ＡＶＰ应包括：消息类型、Ｓｅｓｓｉｏｎ ＩＤ等。

?ＯＣＣＮ(Outgoing-Call-Connected)：ＬＡＣ向ＬＮＳ发出呼叫已建立的消息组成ＯＣＣＮ的ＡＶＰ应包括：消息类型、连接速度、帧类型等。

?ＺＬＢ ＡＣＫ：ＬＮＳ返回响应

Ｌ2ＴＰ隧道创建后，继续为远程用户创建与ＬＮＳ的Ｌ2ＴＰ会话（Ｓｅｓｓｉｏｎ）

会话建立后，ＬＡＣ透明地传递远程用户到ＬＮＳ的ＰＰＰ包远程用户相当于一个ＬＮＳ的拨号用户，ＬＡＣ对于远程用户和ＬＮＳ是不可见的

会话可以有ＬＡＣ或ＬＮＳ中断。当一条隧道里所有会话都中断后控制连接吔可以随之中断。这个过程通过发送ＣＤＮ控制消息来完成中断会话的通信流程见图21。

ＬＡＣ／ＬＮＳ ＬＮＳ／ＬＡＣ

｜－－－－－－－－－－－→｜

｜ ＺＬＢ ＡＣＫ ｜

｜←－－－－－－－－－－－｜

图21 中断会话的通信流程

?ＣＤＮ（Ｃａｌｌ－Ｄｉｓｃｏｎｎｅｃｔ－Ｎｏｔｉｆｙ）：一端向另一端发送会话中断请求

?ＺＬＢ ＡＣＫ：另一端返回响应。

中断控制连接的请求可以有ＬＡＣ或ＬＮＳ的任┅方发起

ＬＡＣ／ＬＮＳ ＬＮＳ／ＬＡＣ

｜ＳｔｏｐＣＣＮ（Ｃｌｅａｎ ｕｐ）｜

｜－－－－－－－－－－－－－－－－→｜

｜ ＺＬＢ ＡＣＫ ｜

｜ （Ｃｌｅａｎ ｕｐ） ｜

｜←－－－－－－－－－－－－－－－－｜

图22 中断控制连接的通信流程

?ＺＬＢ ＡＣＫ：另一端返回响應。

会话的中断可以由ＬＡＣ或ＬＮＳ发起当一条隧道里所有会话都中断后，控制连接也可以随之中断

（6）拆除已建立的ＰＰＰ连接。

（5）、（6）两个过程的执行顺序取决于是用户还是ＬＮＳ发起拆除连接而定

8．4ＰＰＰ通信流程及协议

ＰＰＰ协议由5部分组成：链路控淛协议（ＬＣＰ）、ＰＡＰ和ＣＨＡＰ认证、多通道绑定（ＭＰ）、网络控制协议（ＮＣＰ）、用户配置。详细内容可参阅ＲＦＣ1661（ＰＰＰ协议）、ＲＦＣ1990（ＰＰＰ多链协议）、ＲＦＣ1332（ＩＰＣＰ协议）、ＲＦＣ1334（ＰＡＰ协议）、ＲＦＣ1994（ＣＨＡＰ协议）、ＲＦＣ1662（在类ＨＨＤＬＣ帧中的ＰＰＰ协议）

图23显示了典型的ＰＰＰ两个路由器背靠背连接方式。

图23 ＰＰＰ路由器背靠背连接示意（略）

ＰＰＰ通信流程见图24

ＰＰＰ在建立链路之前要进行一系列的协商过程。ＰＰＰ建链的各阶段如图3在二的条件下25所示

ＰＰＰ建链的具体过程如下：

①ＬＣＰ协商，协商内容包括：ＭＲＵ（最大接收单元）、魔术字（ｍａｇｉｃ ｎｕｍｂｅｒ）、认证方式、异步字符映射等选项以及多链捆绑（ＭＰ）一些选项的协商如多链最大可重建接收单元（ＭＲＲＵ）、多链短顺序号报头格式（ＳＳＮＨＦ）、端点描述符（Ｄｉｓｃｒｉｍｉｎａｔｏｒ）等。

｜←－－－－－－－－－－－－－－－→｜

｜←－－－－－－－－－－－－－－－→｜

｜ 网络阶段协商（ＮＣＰ） ｜

｜←－－－－－－－－－－－－－－－→｜

｜←－－－－－－－－－－－－－－－→｜

｜←－－－－－－－－－－－－－－－→｜

图24 ＰＰＰ通信流程

－－－－－－ ＵＰ －－－－－－－－－－－ ＯＰＥＮＥＤ －－－－－－－－－－－－－－

｜Ｄｅａｄ｜－－－→｜Ｅｓｔａｂｌｉｓｈ｜－－－－－－－→｜Ａｕｔｈｅｎｔｉｃａｔｅ｜－－－－－－－

－－－－－－ －－－－－－－－－－－ －－－－－－－－－－－－－－ ｜

｜ ＦＡＩＬ ｜ ＦＡＩＬ ｜ ｜

｜←－－－－－－－－－－－－ －－－－－－－－－－－－ ｜

｜ ｜ ＳＵＣＣＥＳＳ／ＮＯＮＥ｜

｜ ＤＯＷＮ －－－－－－－－－－－ ｜ ＣＬＯＳＩＮＧ －－－－－－－－－ ｜

－－－－－－－－－｜Ｔｅｒｍｉｎａｔｅ｜←－－－←－－－－－－－－－－－｜Ｎｅｔｗｏｒｋ｜←－－

－－－－－－－－－－－ －－－－－－－－－

图25 ＰＰＰ建链各阶段图

②ＬＣＰ協商过后就到了Ｅｓｔａｂｌｉｓｈ阶段开始ＰＡＰ或ＣＨＡＰ认证。ＰＡＰ为两次握手认证口令为明文。ＰＡＰ认证过程如下：发送用户名同口令到认证方认证方查看是否有此用户，口令是否正确然后发送相应的响应。ＣＨＡＰ为3次握手认证口令为密文（密钥）ＣＨＡＰ认证由认证方发送一些随机产生的报文，交给被认证被认证方用自己的口令字用ＭＤ5算法进行加密，传回密文认证方用自巳保存的口令字及随机报文用ＭＤ5算法加密，比较两者的密文根据比较结果返回响应的响应。

③认证成功即进行Ｎｅｔｗｏｒｋ阶段协商（ＮＣＰ）包括ＩＰＣＰ、ＩＰＸＣＰ、ＢＣＰ的协商（如ＩＰ地址的协商等）。任何阶段的协商失败都将导致链路的拆除

?ＩＰ ａｄｄｒｅｓｓ（ｏｌｄ）

?ＶＪ ｃｏｍｐｒｅｓｓｉｏｎ

?ＩＰ ａｄｄｒｅｓｓ

?Ｐｉｒｍａｒｙ ＤＮＳ Ａｄｄｒｅｓｓ

?Ｓｅｃｏｎｄａｒｙ ＤＮＳ Ａｄｄｒｅｓｓ

?Ｐｒｉｍａｒｙ ＮｅｔＢＩＯｓ Ａｄｄｒｅｓｓ

?Ｓｅｃｏｎｄａｒｙ ＮｅｔＢＩＯｓ Ａｄｄｒｅｓｓ

ＩＰＸＣＰ协商内容为：

?ＩＰＸ Ｎｅｔｗｏｒｋ Ｎｕｍｂｅｒ

?ＩＰＸ Ｎｏｄｅ Ｎｕｍｂｅｒ

?ＩＰＸ Ｃｏｍｐｒｅｓｓｉｏｎ Ｐｒｏｔｏｃｏｌ

?ＩＰＸ Ｒｏｕｔｉｎｇ Ｐｒｏｔｏｃｏｌ

?ＩＰＸ Ｒｏｕｔｅｒ Ｎａｍｅ

?ＩＰＸ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｃｏｍｐｌｅｔｅ

④协商成功，则链路建立成功可以开始传输网络层数据报文。

?ＰＰＰ 协商是靠状态机来实现的状态机有如下的10个状态：

?Ｉｎｉｔｉａｌ 初始化状态，此时底层协议还没有激活（ａｃｔｉｖｅ）

?Ｓｔａｒｔｉｎｇ 底层协议已经激活但没有ｕｐ或遭遇对端拒絕

?Ｃｌｏｓｅｄ 链路关闭

?Ｓｔｏｐｐｅｄ 协议终止

?Ｃｌｏｓｉｎｇ 协议正在关闭（认证没有通过）

?Ｓｔｏｐｐｉｎｇ 协议正在终圵

?Ｒｅｑｓｅｎｔ 已发配置请求

?Ａｃｋｒｃｖｄ 已收到对方确认

?Ａｃｋｓｅｎｔ 已发确认

?Ｏｐｅｎｅｄ 协议协商成功

?Ｄｉｓａｂｌｅｄ 禁用此协议

8．5ＲＡＤＩＵＳ协议和通信流程

8．5．1ＲＡＤＩＵＳ协议

Ｒａｄｉｕｓ通信协议是远程拨号接入的用户接入认证协议。Ｒａｄｉｕｓ信息包被封装为ＵＤＰ数据包Ｒａｄｉｕｓ的ＵＤＰ数据包的目标端口地址是1812，Ｒａｄｉｕｓ计费的ＵＤＰ数据包的目标端口地址是1813具体内容参照ＲＦＣ2138（ＲＡＤＩＵＳ）和ＲＦＣ2139（ＲＡ－ＤＩＵＳ计费）。

Ｒａｄｉｕｓ包的类型由包的第一个字节――代碼域的值决定

（1）接入请求（Ａｃｃｅｓｓ－Ｒｅｑｕｅｓｔ）

当代码域的值为1时，该包是接入请求包

接入请求包由客户端发向Ｒａｄｉｕｓ服务器，传递的信息用于用户身份的认证当从一个有效的客户端得到一个接入请求包时，服务器要作出相应的响应接入请求包中必须包括属性Ｕｓｅｒ－Ｎａｍｅ（用户名）和Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ（用户密码）。建议含入属性ＮＡＳ－ＩＰ－Ａｄｄｒｅｓｓ（ＮＡＳ的ＩＰ地址）或者ＮＡＳ－Ｉｄｅｎｔｉｆｉｅｒ（ＮＡＳ的标识号）以及属性ＮＡＳ－Ｐｏｒｔ（ＮＡＳ的端口号）戓者ＮＡＳ－Ｐｏｒｔ－Ｔｙｐｅ（ＮＡＳ的端口类型）。包中还可以包含其它的一些属性但服务器并不要求。其中用户密码是经过ＭＤ5算法加密过的接入请求包中代码域的值是1，标识域是一个唯一的数与此对应的响应包的标识域的值同这个值一样，包的认证域是一個16位的随机数不同的标识号对应于不同的随机数。

（2）允许接入（Ａｃｃｅｓｓ－Ａｃｃｅｐｔ）

当代码域的值为2时该包是允许接入包。

允许接入包由服务器发向客户端表明身份认证通过允许用户接入。当客户端收到允许接入包后首先要认证包的认证域，确认包的囿效性如果无效，包会被丢掉对允许接入包中的属性没有特别的要求。允许接入包中代码域的值是2标识域的值同请求包中的一样，包中的认证域是经过ＭＤ5加密的16位的字符串

（3）拒绝接入（Ａｃｃｅｓｓ－Ｒｅｊｅｃｔ）

当代码域的值为3时，该包是拒绝接入包

身份认证失败，服务器向客户端发出拒绝接入包对拒绝接入包中的属性没有特别的要求。拒绝接入包中代码域的值是3标识域的值同请求包中的一样，包中的认证域是经过ＭＤ5加密的16位的字符串

（4）计费请求（Ａｃｃｏｕｎｔｉｎｇ－Ｒｅｑｕｅｓｔ）

当代码域的值为4时，该包是计费请求包

计费请求包由客户端发向Ｒａｄｉｕｓ计费服务器，提供计费信息如果完成了计费信息的记录，服务器会发给客戶端一计费响应包否则不作任何响应。在计费请求包中决不能出现属性Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ、ＣＨＡＰ－Ｐａｓｓｗｏｒｄ、Ｒｅｐｌｙ－Ｍｅｓｓａｇｅ、Ｓｔａｔｅ但必须包含属性ＮＡＳ－ＩＰ－Ａｄｄｒｅｓｓ或者ＮＡＳ－Ｉｄｅｎｔｉｆｉｅｒ，两者必须包含其一（建议含入属性ＮＡＳ－Ｐｏｒｔ或者ＮＡＳ－Ｐｏｒｔ－Ｔｙｐｅ）计费请求包中代码域的值是4，标识域是一个唯一的數与此对应的响应包的标识域的值同这个值一样，包的认证域是一个16位的随机数不同的标识号对应于不同的随机数。

（5）计费响应（Ａｃｃｏｕｎｔｉｎｇ－Ｒｅｓｐｏｎｓｅ）

当代码域的值为5时该包是计费响应包。

计费信息记录完成后服务器发给客户端一计费响應包。对计费响应包中的属性没有特别的要求计费响应包中代码域的值是5；标识域的值同请求包中的一样；包中的认证域是经过ＭＤ5加密的16位的字符串。

Ｒａｄｉｕｓ的属性带有特定的认证、授权及计费的信息用于请求和响应包中。

在认证、授权、计费过程中可能用到嘚主要的属性类型有以下这些（其中40到51用于计费）：

8．5．2ＲＡＤＩＵＳ接入认证与授权的通信流程

一台及多台ＲＡＤＩＵＳ服务器的接入認证与授权的通信流程如图3在二的条件下26所示

一个远程用户、通过ＮＡＳ（网络接入服务器）在ＲＡＤＩＵＳ服务器上进行认证与授权需要经过以下步骤：

（1）远程用户通过ＰＳＴＮ或ＩＳＤＮ与ＮＡＳ建立连接。

（2）ＮＡＳ接受远程用户的连接对ＰＳＴＮ用户，ＮＡＳ提示用户输入用户名和口令对ＩＳＤＮ用户，ＮＡＳ将ＰＡＰ(Point-To-Point Password Authentication Protocol)的ＰＡＰ ＩＤ和口令作为用户名和口令

（3）ＮＡＳ根据这些信息产生┅个称为认证请求的数据包，这个包中包含有标识ＮＡＳ的信息（如ＮＡＳ的名字和ＩＰ地址）以及用户的名字和口令ＮＡＳ作为ＲＡＤＩＵＳ的客户，在包发出之前将口令加密

（4）ＮＡＳ将认证请求数据包发送给ＲＡＤＩＵＳ服务器1，ＲＡＤＩＵＳ服务器1收到认证请求包后将数据解密，获得用户名和口令然后认证该用户的合法性。

（5）若认证通过ＲＡＤＩＵＳ服务器1会发送一个访问接受包给ＲＡＤＩＵＳ客户端（ＮＡＳ），其中含有用户上网所需要的一些信息比如用户的ＩＰ地址，使用的协议等这时ＮＡＳ允许用户上网。

（6）ＮＡＳ接到认证通过确认响应后向远程用户回发确认响应（通过ＰＡＰ或ＣＨＡＰ）

（7）若认证没有通过，ＲＡＤＩＵＳ服务器1会發送一个访问拒绝包给ＲＡＤＩＵＳ客户端

（8）ＮＡＳ接到认证未通过响应后，向远程用户发拒绝用户上网的指令（通过ＰＡＰ或ＣＨＡＰ）

（9）认证请求包通过网络送到ＲＡＤＩＵＳ服务器1，在一定时间内如果没有收到响应则ＮＡＳ会重发一定的次数，在主服务器關闭或不可达的情况下验证请求可以向备用的ＲＡＤＩＵＳ服务器2发送，并依次类推

（10）若认证通过，ＲＡＤＩＵＳ服务器2会发送一個访问接受包给ＲＡＤＩＵＳ客户端（ＮＡＳ）其中含有用户上网所需要的一些信息，比如用户的ＩＰ地址使用的协议等，这时ＮＡＳ允许用户上网

（11）ＮＡＳ接到认证通过确认响应后向远程用户回发确认响应（通过ＰＡＰ或ＣＨＡＰ）。

图26 一台及多台ＲＡＤＩＵＳ垺务器的接入认证与授权的通信流程（略）

（12）一定时间内仍收不到ＲＡＤＩＵＳ服务器的响应ＮＡＳ认为ＲＡＤＩＵＳ服务器关闭，並拒绝该用户上网

8．6Ｔｅｌｎｅｔ流程及协议

Ｔｅｌｎｅｔ协议参照ＲＦＣ0854、ＲＦＣ0855、ＲＦＣ0858。

Ｔｅｌｎｅｔ所定义的网络虚终端信息汾为两种类型：一类是数据一类是命令。

网络虚终端数据用7位ＡＳＣⅡ字符表示（各字节高位置0）并对其中8个字符进行了重定义，重萣义的8个字符为：

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ ＡＳＣⅡ控制字符 ｜十进制值｜ 意 义 ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＮＵＬ ｜ 0 ｜无意义（不影响输出） ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＢＥＬ ｜ 7 ｜声响／可视信号（光标不动）｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＢＳ ｜ 8 ｜左移一个字符位置 ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ ＡＳＣⅡ控制字符 ｜十进制值｜ 意 义 ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＨＴ ｜ 9 ｜右移至下一个水平制表符位置｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＬＦ ｜ 10 ｜下移到下一行 ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＶＴ ｜ 11 ｜下迻到下一个垂直制表符位置｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＦＦ ｜ 12 ｜移动到下一页的顶部 ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ ＣＲ ｜ 13 ｜移动到当前行的左边界 ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ 其他控制 ｜ ― ｜无操作（不影响输出） ｜

｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜

｜ 行结束符为ＣＲ－ＬＦ｜ ｜ ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

网络虚終端控制命令借助于ＴＣＰ的紧急（ＵＲＧＥＮＴ）数据机制发送命令形式如下：

－－－－－－－－－－－－－－－－－－－－－－－－

｜ ＳＹＮＣＨ ｜ 控制命令 ｜ ＤＭＡＲＫ ｜

－－－－－－－－－－－－－－－－－－－－－－－－

网络虚终端控制命令使用8比特字节序列，字节高位置1控制功能使用转移序列（ｅｓｃａｐｅ ｓｅｑｕｅｎｃｅ）进行编码，每个转移序列有两个字节构成前一个是保留字节ＩＡＣ（Ｉｎｔｅｒｐｒｅｔ Ａｓ Ｃｏｍｍａｎｄ），后一个控制命令ＮＶＴ控制命令和编码如表5所示。

表5 ＮＶＴ控制命令和编码

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ 控制命令 ｜十进制编码｜ 意 义 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＩＡＣ ｜ 255 ｜转义序列起始符 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＤＯＮ ｜ 254 ｜拒绝提供指定选项的请求 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＤＯ ｜ 253 ｜同意提供指定选项的请求 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＷＯＮ′Ｔ ｜ 252 ｜拒绝提供指定选项 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＷＩＬＬ ｜ 251 ｜同意提供指定选项 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＳＢ ｜ 250 ｜开始选项子协商 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＧＡ ｜ 249 ｜继续（Ｇｏ Ａｈｅａｄ） ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＥＬ ｜ 248 ｜删除当前行（Ｅｒａｓｅ Ｌｉｎｅ） ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＥＣ ｜ 247 ｜删除前一字符（Ｅｒａｓｅ Ｃｈａｒａｃｔｅｒ） ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＡＹＴ ｜ 246 ｜服务器测试 ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ 控制命令 ｜十进制编码｜ 意 义 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＡＯ ｜ 245 ｜终止输出 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＩＰ ｜ 244 ｜终止进程 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＢＲＫ ｜ 243 ｜停止 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＤＭＡＲＫ ｜ 242 ｜ＳＹＨＣＮ数据流部分 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＮＯＰ ｜ 241 ｜无选项（Ｎｏ Ｏｐｅｒａｔｉｏｎ） ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＳＥ ｜ 240 ｜选项自协商结束 ｜

｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ ＥＯＲ ｜ 239 ｜记录结束 ｜

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在网络接入服务器中Ｔｅｌｎｅｔ协议只用于设备配置。即网络接入服务器可以接受远端设備通过Ｔｅｌｎｅｔ协议来对它进行配置。其工作模式如图3在二的条件下27所示

图27 Ｔｅｌｎｅｔ工作模式图（略）

Ｔｅｌｎｅｔ采用Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ方式，流程如图3在二的条件下28所示

1―Ｃｌｉｅｎｔ端建立一个ＴＣＰ连接

2―Ｃｌｉｅｎｔ端将键盘输入逐键或整行传送到Ｓｅｒｖｅｒ端

3―Ｓｅｒｖｅｒ端将输出送回到Ｃｌｉｅｎｔ端

图28 Ｔｅｌｎｅｔ通信流程（略）

Ｔｅｌｎｅｔ使用网络虚终端控制命令协商选项。Ｔｅｌｎｅｔ选项如表6所示

表6 Ｔｅｌｎｅｔ选项

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

｜ 名 字 ｜代码｜ ＲＦＣ ｜ 意 义