网络接入服务器位于公用交换电话网与IP网的接口处，用户拨号通过交换机经用户线或中继线接入网络接入服务器。 NAS是一种接入网关。有时指RAS(远程接入服务器)或媒体网关。总之,它是一种在外部通信网络和内部网络之间的网关。通常的配置为一台控制调制解调器组的服务器。用户拨号至调制解调器,然后与接入服务器相连,该服务器验证用户身份并授权用户到内部网络的访问。用户通常使用TCP/IP通过PPP连接访问内部资源。除了那些在由接入服务器授权后允许访问因特网的用户之外,当用户拨号至因特网服务提供商时也使用这种相同的配置。 网络接入服务器的功能组成可归类为四大功能模块： ★ 接入功能模块 接入功能模块包括电话网侧的接口模块，分为PSTN的接口模块和ISDN的接口模块;还包括IP网侧的接口模块，包括LAN接口模块和同步专线接口模块，根据需要也可采用FR和ATM接口模块。 ★ 通信协议模块 接入服务器中包含众多通信协议：电话网侧通信协议(PPP)、IP网侧通信协议(TCP/IP、UDP)、VPDN协议等。 ★ 管理模块 网络接入服务器的管理控制模块包括3个功能模块：SNMP代理功能模块、Telnet服务器功能模块和远端拨号监控功能模块。通过3种不同的途径对网络接入服务器进行控制管理。 ★ 接入认证、授权、计费和统计模块 网络接入服务器中包含网络接人认证与授权模块、计费模块和统计模块。 除了上述4个主要的功能模块外，还有一些其它的模块诸如VPDN模块、来电指示模块和系统控制模块。 名为“Network Access Server Requirements (网络接入服务器要求) (nasreq)”的IETF工作组已经为现代网络接入服务器定义了有关AAA(身份验证、授权、记帐)的新要求。该工作组考虑了如VPN、智能身份验证方法和漫游等服务。它还开发了两个因特网RFC,它们提供了网络接入服务器的完整描述。 |
