基于option 82与802.1x校园网用户权限控制的设计

本文通过对现有的基于IEEE的802.1x协议的认证环境与DHCP option 82技术相结合,对校园网用户实现上网权限的控制,使得不同类别的用户在认证前后拥有不同权限的IP地址,便于校园网资源得到最合理的利用,避免了有限的网络资源大面积消耗,也为管理者提供了简单、有效的管理手段。

基于option 82的南京广电CMTS宽带业务区分体系建设

CMTS网络是有线运营商发展宽带业务的常规接入形式,通过option 82技术进行CMTS网络下用户不同宽带业务类型IP地址区分,满足了宽带业务出口层不同的用户流量调度策略需求。结合南京广电现网情况,介绍了option 82在CMTS网络中的使用,以及对市场合作宽带的支撑。

802.1X认证配合Option 82管理校园网接入权限

目前针对校园网认证管理使用最多的技术就是802.1X认证。但是使用静态IP地址管理给校园网管理带来很大的麻烦。传统的DHCP协议可实现动态IP地址分配却无法实现接入用户的权限分配,在网络中找到安全性与易用性的平衡点成了一个重要的目标。结合802.1X和Option82技术,构建一个权限清晰的校园网。

基于Option82技术的DHCP在大型网络中的实现

目前大型网络中应用最多的就是动态主机配置协议(DHCP),它主要用来动态提供配置参数给因特网上的主机,一方面从DHCP服务器传送主机特定的协议配置参数到主机,同时自动分配网络地址给主机.针对DHCP技术结合O ption82机制在大型网络中的应用做了详细的探讨.

校园网用户分类策略的实现

利用802.1X验证,结合DHCP Option 82和ACL技术,对校园网用户实行分类管理,实现基于用户权限的网络访问控制策略.

DHCP与Option82在接入网中的实现

通过DHCP协议来为主机动态提供配置参数是相当普遍的。DHCP服务器通过中继上来的option 82信息来为主机分配不同的配置参数,使得网络便于管理以及增加了网络的安全性,在接入网中通过DHCP协议来为客户端分配网络地址以及各种相关的配置参数也非常普遍。首先介绍DHCP及其Option 82的基本原理,描述在接入网中如何使用DHCP及其Option 82来解决安全性及管理问题,同时介绍了如何利用自定义格式的Circuit ID来解决不同设备之间的兼容性问题。

校园网IP地址分配方式的使用分析

IP地址分配方式是校园网建设的一个重要组成部分,良好的IP地址分配方式能够有效地控制网络地址冲突,减少日常管理和维护工作负担,提高工作效率。文章提出了在校园网传统IP地址分配方式的基础上,结合目前较先进的技术进行实际应用方面的设计。

基于思科DHCP Snooping技术的网络安全管理方案

目前单位局域网的IP地址分配方式为静态指定,随着网络规模扩大和拓扑结构调整,IP地址改为以动态分配方式为主。但在使用中经常出现IP地址盗用、ARP病毒攻击、非法DHCP服务器发放错误IP地址的现象,这种故障由于用户多、地理位置分散、随机性强,给网络管理工作造成很大的困扰。结合思科公司的DHCP Snooping(DHCP监听)、DAI(ARP检测)、IPSG(IP源地址防护)等技术经过实验最终解决了这些问题。

IP地址分配和用户权限控制的部署与优化

在校园网络中,为了网络管理和安全的需求,需要给不同类型的用户配置不同的访问权限。管理员可以根据不同用户权限来分配不同用户IP区间,对不同权限用户进行源IP地址策略路由,从而达到对上网权限的控制。基于DHCP协议的Option82网络权限管理方案可部署于需动态分配网络参数的区域,利用DHCP协议的82号选项,对不同接入点不同权限的同户进行定位,让DHCP服务器根据不同定位的用户分配相应的网络参数,实现根据IP地址对用户权限控制。针对开源系统稳定性不足的问题,根据冗余设计理念,利用双机故障切换技术,将该方案整体系统可用性提高到99.99%。

用户/业务标记技术应用探讨

首先介绍并比较了目前宽带接入网中广泛应用的5种用户/业务标记技术,然后介绍了选择及部署技术方案时对设备的技术要求。

广电运营商小酒店Wi-Fi认证平台建设方案

为解决广电运营商发展小酒店宽带Wi-Fi认证业务建设成本高的问题,本建设方案通过DHCP报文的Option60字段来区分宽带业务与点播业务,利用Option82字段来定位酒店AP位置,在现有广电网络上建设一套满足公安网监要求的宽带Wi-Fi认证审计平台。实现电视业务与宽带业务的融合发展,有效地解决传统小酒店须单独配套AC设备导致建设成本过高的问题。

江苏有线统一DHCP平台设计与建设

由于历史原因,公司接入网方式种类繁多,技术方案不统一,造成DHCP系统升级难、演进复杂,升级成本高。部分区域自建DHCP平台缺乏对地址冲突等问题自动化处理手段,无法满足统一管理、运维、安全部署要求,影响用户体验。本文根据统一规划、统一标准的指导思想,以网络简洁集约、资源优化部署、支持IPV6为演进目标,阐述了江苏有线统一DHCP平台建设的必要性及实施思路。

收集设备接入信息有效定位终端接入位置

本文主要针对目前网络维护过程中查找特定终端位置困难的问题,介绍如何结合认证DHCP和设备option82功能,快速有效的定位到指定终端的使用者和接入位置。