REDBACK培训文档09-L2TP配置

L2TP (Layer 2 Tunnel Protocol)
编写:李华 审核:吕军 审核 军
1
©2008Global
Technology Integrator Limited. All rights reserved.
12/2008

L2TP基础知识 L2TP基础知识 2TP基础知识 2TP
2

课程目的
• • • • •
L2TP的目的 L2TP 术语和封装 L2TP协议运作流程 Describe L2TP packet structures Explain the function of AVPs
3

本地访问模型
• •
通常，L2访问连接（Ethernet或ATM）终结在那个设备， PPP对话就终结在同一设备上。 对话就终结在同 设备上 L2TP扩展这种模型：允许L2和PPP的终点存在于由一个共 有的IP网络互联的不同设备上。 有的IP网络互联的不同设备上
End User
L2 Access Network
Internet
PVC
PPP Session
4

L2TP 隧道访问模型
本地
End User LAC
远程
LNS
Access Network
MAN & Internet
Intranet
PVC
PPP Session
• • •
本地 SmartEdge 终结 PVC或VLAN 远程 LNS 终结 PPP 对话 本地 SmartEdge 提供访问，而远程 LNS保持对终端用户信息的控制 (username, password, 访问限制, etc.)
5

L2TP隧道访问模型：多个隧道 L2TP隧道访问模型：多个隧道
LNS 1
LAC
DSLAM L2 Access Network Ethernet or ATM
LNS 2
• •
通过使用隧道，一个SmartEdge能为任意数目的LNS提供宽带访问. 所有的PVC被 通过使用隧道 个S Ed 能为任意数目的LNS提供宽带访问 终结在本地SmartEdge上, 而PPP对话根据其上参数被送到适合的上游LNS。
6

L2TP术语定义 L2TP术语定义
Remote System
LAC
L2TP Tunnel
Transit Network
Peers
LNS
7

L2TP 封装 （Encapsulation） Encapsulation）
Layer 2 IP UDP L2TP Header PPP
•
UDP/IP （src/dest port 1701) Data Packet - 缺省为无连接的 - PPP处理包的校正 - L2TP仅是载体 Control Packet 面向连接 内建于L2TP的可 靠性 隧道安装/拆除 Session安装/拆除
L2TP Data Channel L2TP Data Messages PPP
•
L2TP Control Channel L2TP Control Messages
•
备注 - 若QoS使能在网络中，推荐优先考虑控制数据 包 - 当跨越防火墙/NAT设备，觉察到src/dest 端口 号是重要的。
8

L2TP协议的操作流程 L2TP协议的操作流程 （1）
隧道session基于domain域名 隧道session基于domain域名 /context名匹配 /context名匹配 - 匹配域名是被推荐的
Telco_LAC
SCCRQ: Start-Control-ConnectionReQuest SCCRP: Start-Control-Connection-Reply SCCCN: Start-Control-ConnectionConNected
PPP
User@ISP
IP Transit Network
SCCRQ
ISP_LNS
SCCCN
ISP
SCCRP (tunnel open) (t l )
9

L2TP协议的操作流程 L2TP协议的操作流程 （2）
Telco_LAC
ICRQ: Inbound-Call-ReQuest (LAC to LNS) ICRP: Inbound-Call-RePly (LNS to LAC) ICCN: Inbound-Call-ConNected (LAC to LNS)
PPP
User@ISP IP Transit Network
ICRQ
ISP_LNS
ICCN
PPP User@ISP ISP
ICRP
ISP match on domain/context
10

L2TP协议的操作流程 L2TP协议的操作流程 （3）
CDN: Call-Disconnect-Notify
Telco_LAC
IP Transit Network
ISP_LNS
X
CDN
ISP
11

L2TP协议的操作流程 L2TP协议的操作流程 （4）
Telco_LAC
StopCCN: Stop-Control-ConnectionNotification
IP Transit Network
ISP_LNS
ISP
StopCCN
12

一个完整的L2TP协议的操作流程 一个完整的L2TP协议的操作流程
LAC LNS
Call Detected
SCCRQ SCCRP SCCCN ZLB ACK ICRQ ICRP ICCN ZLB ACK
Transaction Finished
Call Disconnected
CDN ZLB ACK StopCCN ZLB ACK
Transaction Finished
13