2024年3月13日发(作者：)

1）IPoE认证简介

IPoE系统包括基本的DHCP功能，同时扩展了网络中各个层面设备的能力。可以说

IPoE不是简单的终端设备上支持DHCP就可以了，需要涉及到用户端，网络控制设备，网

络业务系统等。

DHCP（ RFC-1541）本身是一种动态主机配置协议，最初主要针对于LAN应用。通

过终端上的DHCP客户端，利用自动发现机制来尝试联系网络中的DHCP服务器。DHCP

提供一系列IP配置参数，对用户端的IP层进行配置。 DHCP协议本身并没有用来认证的

功能，但是DHCP可以配合其他技术实现认证，比如DHCP+web方式、DHCP+客户端

方式和利用DHCP+OPTION扩展字段进行认证。所有这些方式都统称为DHCP+认证。

本文讨论的主要是DHCP+OPTION扩展字段进行认证，又称为IPoE认证方式。用来作为

DHCP扩展的OPTION字段主要为OPTION60 （RFC2132）和OPTION82 （RFC3046）。

其中OPTION60中带有Vendor和Service Option信息，是由用户终端发起DHCP请求

时携带的信息，网络设备只需要透传即可。其在应用中的作用是用来识别用户终端类型，

从而识别用户业务类型，DHCP服务器可以依赖于此分配不同的业务IP地址。而

OPTION82信息是由网络设备插入在终端发出的DHCP报文中，主要用来标识用户终端的

接入位置，DHCP OPTION82信息可以由DHCP SNOOPING或DHCP RELAY设备进行

插入。

IPoE认证系统各个部分功能如下：

（1）IPoE 客户端部分

包括各种用户终端设备，产生DHCP消息，中间设备插入各种DHCP option进行用

户绑定，业务绑定等。

（2）IPoE 宽带网络网关控制设备（如BRAS或SR）

宽带网络网关控制设备（Broadband network gateway）进行DHCP消息到Radius

认证消息的翻译。与Radius进行认证，授权，计费功能。认证通过后，下放Radius返回

的每用户QoS，访问控制的列表等功能，同时对通过设备的流量/时长进行计费。

（3）IPoE业务控制系统

包括Radius/DHCP/Diameter/Webportal等业务系统，能够动态调整每用户的带宽

和QoS属性，针对预付费，流量，时长等提供多种计费手段。做到客户的可管理控制，可

持续盈利，提供差异化的用户服务。

基于TR101定义的网络架构及WT146定义的IPoE Session 流程，网络边缘通过设

置宽带业务网关-BNG(Broadband Network Gateway)设备来维护所有用户的 IP

Session，通过 IPoE Session 对用户进行感知和控制，并实施各种用户策略（如QoS）。

（2）IPoE认证特点总结

IPoE认证的主要特点总结如下：

* 基于上网用户的物理位置（通过唯一的VLAN ID/PVC ID标示）对用户进行认证和

计费，用户上网时无需输入用户名和密码，这对于那些需要永远在线的用户，以及不愿意

输入用户名和密码的特定用户是非常方便的 ,适合于在企业网，家庭简化硬件的配置工作。

* DHCP+ （option 60/option 82)对DHCP 协议进行了扩展，增加了安全，监控，

用户识别等新的特性。

* 网络接入设备, 业务控制网关, DHCP server, Radius server 配合增强网络安全性

（防DoS 攻击及地址仿冒）

* DHCP+ Radius 结合提供计费功能，使得DHCP 适合做运营.

* DHCP 是基于IP的在冗余保护方面比较有优势，能够实现真正的5个9的保护特性。

* 组播业务支持灵活