什么是網絡接入服務器

網絡接入服務器位于公用交換電話網與IP網的接口處，用戶撥號通過交換機經用戶線或中繼線接入網絡接入服務器。

NAS是一種接入網關。有時指RAS(遠程接入服務器)或媒體網關。總之,它是一種在外部通信網絡和內部網絡之間的網關。通常的配置為一臺控制調制解調器組的服務器。用戶撥號至調制解調器,然后與接入服務器相連,該服務器驗證用戶身份并授權用戶到內部網絡的訪問。用戶通常使用TCP/IP通過PPP連接訪問內部資源。除了那些在由接入服務器授權后允許訪問因特網的用戶之外,當用戶撥號至因特網服務提供商時也使用這種相同的配置。

網絡接入服務器的功能組成可歸類為四大功能模塊：

★ 接入功能模塊

接入功能模塊包括電話網側的接口模塊，分為PSTN的接口模塊和ISDN的接口模塊；還包括IP網側的接口模塊，包括LAN接口模塊和同步專線接口模塊，根據需要也可采用FR和ATM接口模塊。

★ 通信協議模塊

接入服務器中包含眾多通信協議：電話網側通信協議（PPP）、IP網側通信協議（TCP/IP、UDP）、VPDN協議等。

★ 管理模塊

網絡接入服務器的管理控制模塊包括3個功能模塊：SNMP代理功能模塊、Telnet服務器功能模塊和遠端撥號監控功能模塊。通過3種不同的途徑對網絡接入服務器進行控制管理。

★ 接入認證、授權、計費和統計模塊

網絡接入服務器中包含網絡接人認證與授權模塊、計費模塊和統計模塊。

除了上述4個主要的功能模塊外，還有一些其它的模塊諸如VPDN模塊、來電指示模塊和系統控制模塊。　名為“Network Access Server Requirements (網絡接入服務器要求) (nasreq)”的IETF工作組已經為現代網絡接入服務器定義了有關AAA(身份驗證、授權、記帳)的新要求。該工作組考慮了如VPN、智能身份驗證方法和漫游等服務。它還開發了兩個因特網RFC,它們提供了網絡接入服務器的完整描述。

? RFC2881 (Network Access Server Requirements Next Generation NAS Model, July 2000)

? RFC2882 (Network Access Servers Requirements: Extended RADTUS Practices, July 2000)

?