簡析BCRAN中的一些概念

2019-11-05 01:05:35

字體：大中小

來源：轉載

供稿：網友

    加權隨機早期檢測WRED(Weighted Randomly Early Discard)

    是一種根據優先級處理擁塞的機制。網絡擁塞和交通擁堵一樣是一個漸進的過程，提早發現、準確預期和適當的疏通措施是避免擁塞造成嚴重后果的三步曲。WRED就是一種疏通措施。由于ip是面向無連接的網絡，缺乏端到端的流量控制能力，所以丟棄是IP網絡唯一可以采用的緩解擁塞措施。而IP網絡應用的要害差別僅在于丟棄的策略是否智能，是否能夠使丟棄量最小。權值用來決定丟棄量，丟失敏感的業務可以設置為最高優先級，網絡會在擁塞時根據權值選擇丟棄低優先級的業務，最后丟棄高優先級業務。

    隨機早期檢測（RED）算法可在網絡出現擁塞問題之前，避免擁塞。RED在網絡中各點監視流量負荷，假如擁塞開始增加，將采取隨機的信息包丟棄措施。丟棄的結果是信息源將發現有流量丟失，從而降低其傳輸速率。RED主要是在IP互連網環境中與TCP共用。WRED是實現的技術。在早期文件中，它被簡單地稱為RED，改名為WRED是為了更好地反映其功能，WRED可以與QoS信令技術共用，WRED結合IP優先和RED算法的功能。這種結合可為較高優先級信息包提供優先流量處理。當接口開始出現擁塞時，它將有選擇地丟棄較低優先級的流量，并為不同服務水平提供不同的性能特性。WRED也通過通曉RSVP，并能提供集成業務負載控制QoS服務。

    PPPoA（PPP over ATM）協議

    采用PPPoA的接入技術，由PC終端直接發起PPP呼叫，用戶側ATM25網卡在收到上層的PPP包后，根據RFC2364封裝標準對PPP包進行AAL5層封裝處理形成ATM信元流。ATM信元透過ADSL Modem傳送到網絡側的寬帶接入服務器上，完成授權、認證、分配IP地址和計費等一系列PPP接入過程。

    窄帶撥號動態分配IP地址的PPP接入技術被應用到ADSL接入中來。因此IETF(The Internet Engineering Task Force)制定了利用PPP技術完成寬帶撥號接入的標準規范——RFC2364，稱為PPP over ATM Adaptation Layer 5 (AAL5)。利用RFC2364寬帶接入技術能夠很好地實現諸如業務選擇、VPN利用等一系列附帶的非凡功能，為寬帶接入的發展提供了更廣闊的前景。

    PPPoE（PPP over Ethernet-）協議

    PPPOE的全稱是Point-to-Point PRotocol (PPP) Over Ethernet。PPPOE利用以太網絡的工作機理，將ADSL Modem的10 Base-T接口與內部以太網互連，在ADSL Modem中采用RFC1483的橋接封裝方式對終端發出的PPP數據包進行LLC/SNAP封裝后，通過連接兩端的PVC在ADSLModem與網絡內的寬帶接入服務器之間建立連接，實現PPP的動態接入，組網方式很簡單，大大降低了網絡的復雜程度。

    是在以太網絡中轉播PPP幀信息的技術。通常PPP（point-to-point protocol）是用來通過電話線路及ISDN撥號接駁到ISP時使用。該協議具有用戶認證及通知IP地址的功能。在ADSL中，PPPoE用來接駁ADSL Modem與家庭中的個人電腦或者路由器。

    PPPOA和PPPOE的主要區別在于發起PPP連接的設備不同，PPPOE由用戶的以太網卡發起，適合普通用戶，PPPOA由ATM專用設備（一般價格在數千元以上）或ADSL MODEM發起，相對于PPPOE可以說沒有優勢,adsl連接很少采用這種方式。

    虛擬專網(VPN-Virtual Private Network)

    指的是在公用網絡上建立專用網絡的技術。之所以稱為虛擬網主要是因為整個VPN網絡的任意兩個節點之間的連接并沒有傳統專網所需的端到端的物理鏈路，而是架構在公用網絡服務商所提供的網絡平臺(如Internet, ATM, Frame Relay等)之上的邏輯網絡，用戶數據在邏輯鏈路中傳輸。

    所謂虛擬撥號是指用ADSL接入Internet時同樣需要輸入用戶名與密碼(與原有的Modem和ISDN接入相同)，但ADSL連接的并不是具體的接入號碼(如163)，而是所謂的虛擬專網(VPN，Virtual Private Network)的ADSL接入的IP地址，以此完成授權、認證、分配IP地址和計費的一系列PPP(Point-to-Point Protocol)接入過程。PPPOE這種協議使用的就是虛擬撥號。

    基于等級的加權公平隊列（CBWFQ）

    CBWFQ是一種為非凡通信流等級提供帶寬保證的機制，如語音通信流或對延遲敏感的企業資源規劃（ERP）應用，與此同時，仍然可以為網絡中其他所有的通信流提供公平服務。當使用CBWFQ時，指定給某一個等級的帶寬是在擁塞期間為該等級提供的最小帶寬。

    基于等級的加權隨機早期檢測（CBWRED）

    擁塞避免技術對網絡通信流負載進行監視，目的是猜測和避免公共網絡中出現的瓶頸。假如沒有隨機早期檢測，當輸出隊列滿時，分組將被丟棄，直至擁塞消除為止。RED利用了TCP的擁塞控制機制，它在鏈路完全擁塞之前就開始隨機丟棄分組。這樣就可以避免在某一時間丟棄來自所有主機的分組，而同時仍在向這些主機發出信令要求其暫時降低分組發送速度的問題。加權RED首先從優先級較低的通信流中丟棄分組，確保高優先級通信流不會因為由不那么重要的數據引起的擁塞而受到影響。

    數字認證

    數字認證是一項第三方服務。　

    它確認一個網站收取的信息是正確無誤的。要使用數字認證，你必須向發布數字證書的公司登記你的網站。

    數字證書又稱為數字ID. 數字證書就是網絡通訊中標志通訊各方身份信息的一系列數據，提供了一種在Internet上驗證您身份的方式，其作用類似于司機的駕駛執照或日常生活中的身份證.它是由一個由權威機構-----CA機構，又稱為證書授權(Certificate Authority)中心發行的，人們可以在交往中用它來識別對方的身份。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關(證書授權中心)的名稱，該證書的序列號等信息，證書的格式遵循ITUT X.509國際標準。

上一篇：簡析網絡專有名詞——基礎部分

下一篇：新版CCNA考試內容說明