遠程訪問服務略談
| 摘要： | 介紹了SuperStack II RAS1500的IP終端服務、網絡撥入、網絡撥出、LAN 對LAN的路由和網橋等基本功能和網絡撥入的具體配置方法。 |
關鍵詞：RAS1500遠程存取終端服務 網絡撥出
前言：
一般來說,建立遠程訪問網絡有兩種方案:第一種是使用軟件型的遠程訪問服務器(例如Windows NT Server 的RAS)來構造遠程訪問網絡，此方案的優(yōu)點是價格便宜,缺點是性能較低,可靠性也較差; 第二種是使用硬件型的遠程訪問服務器(例如3Com公司的SuperStackII RAS1500、Cisco 2501、Bay RAS 4000等)來建立遠程訪問網絡，此方案可靠性較高,運行穩(wěn)定,雖比第一種方案造價較高，但對于需要高質量連接的網絡用戶，仍不失為一種好方法。由于篇幅所限,本文主要介紹SuperStackII RAS1500的主要功能，和其中網絡撥入的具體配置方法。
1 概述
RAS 1500是支持多種不同應用的功能強大的數(shù)據通訊平臺。它是多協(xié)議、撥號式的路由器和終端服務器,具有IP終端服務、網絡撥入、網絡撥出、LAN 對LAN的路由和網橋等基本功能。
2 主要功能
2.1 IP終端服務
RAS 1500為啞終端和仿真啞終端的計算機提供網絡存取，遠程用戶通過撥入RAS 1500，使用登錄服務（如TELNET、 Rlogin,或 ClearTCP.）。遠程終端發(fā)送或接收的ASCII數(shù)據流按網絡協(xié)議（TELNET, Rlogin, 或 ClearTCP）進行轉換，并在RAS1500的本地網絡上和主機建立終端會話，以提供IP終端服務連接。
2.2 網絡撥入存取
RAS 1500為遠程用戶提供撥入網絡存取，遠程IP、IPX和AppleTalk網絡用戶能夠使用ISDN或模擬線路撥入，并連接到本地網絡如：Novell IPX網、IP網、AppleTalk網等，如同他們是本地網絡上的結點一樣。RAS 1500 允許遠程撥入用戶存取：網絡服務器、INTERNET、BBS、UNIX主機、SuperStack II RAS 1500。在撥入連接上被傳送的包使用下列協(xié)議來封裝：PPP、SLIP（串行線路IP協(xié)議）、FCP（快速連接協(xié)議）。
2.3 網絡撥出存取
網絡撥出允許連接到本地網絡上的計算機存取RAS1500上的MODEM，如同MODEM被直接連接到該計算機上一樣。一旦成功連接，網絡用戶便能使用該MODEM撥出到INTERNET、電子公告板（BBS）、信息服務（如CompuServe），F(xiàn)TP站點、電子郵件（E-mail）站點等等。局域網上的計算機使用NCSI 或 TELNET撥出與RAS1500通信。其中NCSI撥出支持WINDOWS撥號網絡的PPP協(xié)議，而TELNET撥出則不支持，在不使用WINDOWS提供的撥號網絡連網時，兩種方法都可以實現(xiàn)，但TELNET撥出更易于安裝。
2.4 LAN 對LAN的路由選擇和網橋：
LAN對LAN的連接有手動型、請求型、定時型、連續(xù)型。RAS1500支持許多路由和協(xié)議配置。當網絡通信量增加時，它有能力建立附加的連接，以便自動增加帶寬。RAS 1500利用遠程RAS 1500或第三方路由器通過模擬線路或ISDN（綜合服務數(shù)字網）數(shù)字線路來實現(xiàn)IP路由選擇。當包到達路由器時，路由器分析此包以確定其網絡地址，如類似IP，IPX或AppleTalk等網絡協(xié)議的地址。配置一個LAN 對LAN的路由連接和配置網絡用戶非常類似，都是使用一些附加的撥出命令和路由選擇參數(shù)。
RAS 1500也為你提供了網橋功能。當RAS 1500收到數(shù)據包時，它檢查該包，通過分析地址信息決定此數(shù)據包屬于何處。數(shù)據包的硬件地址被指定為遠程網絡和相同網絡兩種情況，當處于遠程網絡情況時，RAS 1500連接到遠程網絡并向其發(fā)送數(shù)據包；當處于相同網絡情況時，RAS1500丟棄該數(shù)據包。
3 配置網絡撥入應用
3.1配置IP地址池
對撥入網絡用戶， RAS1500通過配置IP地址池，實現(xiàn)從池中分配IP地址，并把該地址指定給用戶。
3.1.1指派一個IP地址池名和初始池地址：
add ip pool <name> initial_pool_address <initial_pool_address>
配置IP地址池的大�。� set ip pool <name> size [1-4096] 配置IP地址池的狀態(tài)： set ip pool <name> [public |private]public ：所有用戶；private：特殊用戶
配置IP地址池的路由：set ip pool <name> route [aggregate | no_aggregate]
aggregate：立刻在路由表中添加一網絡路由，并將它作為一單網絡路由
no_aggregate：僅當用戶撥入IP地址池時，才在路由表添加此網絡路由
3.2 配置IP網絡用戶：
3.2.1 添加一個標準的網絡用戶，指定用戶的名字、類型和網絡服務類型。
add user <name> password <password> type [network|login|callback|
dialout|manage] network_service [slip|ppp|fcp|arap|fr_1490]
網絡用戶類型為：
manage ：在命令行中具有全部管理特權
network,，login ：登錄或網絡服務
network,，login，callback：登錄或網絡服務（調用用戶回撥）
network,，callback ：網絡服務（調用用戶回撥）
network,，dialout ：遠程站點的網絡服務(撥出)
network ：網絡服務
3.2.2 指定一個遠程地址：
set network user <name> remote_ip_address <ip_address>
3.2.3 設置IP地址選擇方法。
如果網絡用戶的地址沒有指定，此設置將決定是RAS1500指派遠程IP地址，還是協(xié)商遠程IP地址。
set network user <name> address_selection [assign | negotiate | specified]
Assign ：指定一個IP地址池中的IP地址
Negotiate：使用IPCP地址協(xié)商，僅須使用遠程計算機上的地址。
Specified ：規(guī)定一個固定的地址。
3.2.4 保存:
save all
注意：一般進行以上配置后，網絡撥入功能即可用，以下安裝只對需要高級配置或PPP配置的用戶才需要。
3.3 配置PPP參數(shù)：
如果遠程用戶使用PPP連接，可定義幾個可選的PPP參數(shù)，來控制RAS1500如何處理遠程存取會話。
3.3.1 配置PPP壓縮算法類型：
set network user <name> ppp compression_algorithm [ascend | auto |
microsoft | none | stac]
配置PPP擴展算法類型：set network user <name> ppp expansion_algorithm [constant | linear]
constant: 長期帶寬不改變； linear: 當分配寬帶時提供更大的通信量
配置PPP最小壓縮值：set network user <name> ppp min_size_compression [value from 0-2048]
RAS1500使用異步控制字符映射過濾收到的數(shù)據時，配置如下：set network user <name> ppp receive_acc_map [hex_number-array of 4 bits]
RAS1500使用異步控制字符映射過濾流傳出的數(shù)據時，配置如下：set network user <name> ppp transmit_acc_map [hex_number - array of 4 bits]
配置PPP怎樣檢查包來決定何時重新協(xié)商最適宜的壓縮算法：set network user <name> ppp reset_mode_co [auto | every_packet | every_error]
配置ML-PPP信道値set network user <name> ppp channel_decrement [0-100]
set network user <name> ppp channel_expansion [0-100]
set network user <name> ppp max_channels [0-8]
保存：save all
3.4 配置附加的撥號參數(shù)：
3.4.1 配置最大傳輸單元（MTU）:set network user <name> mtu <number>
3.4.2 配置PAP/CHAP認證: set ppp receive_authentication [chap | pap | either | none]
3.4.3 配置回撥電話號碼(撥電話號碼僅當用戶被配置為回撥用戶時使用):
set user <name> phone_number <number>
set user <name> alternate_phone_number <number>
3.4.4 配置空閑超時設定和會話超時設定，以限制用戶在線的時間，或在特定空閑時間后結束一個連接:
set user <name> idle_timeout <0-86400 seconds> session_timeout <0-86400 seconds>
保存：save all
4 網絡撥入實例：
4.1 假設RAS 1500 的配置為：
IP地址池名為“l(fā)lpool”，初始地址是172.32.142.2，地址池大小為24，用戶名為“xll”，口令“123”，用戶類型為“network，login”，其余保持默認值。命令如下：
set ip pool llpool initial_pool_address 172.32.142.2 size 24 //加IP地址池
add user xll password 123 type network,login //加用戶
save all
4.2 WIN95客戶機上通過PPP撥號網絡撥入后，若出現(xiàn)成功連接信息，則表示設置成功。
5 結束語：
我局的辦公自動化系統(tǒng)（OAK）中，各下屬單位就使用了RAS 1500的網絡撥入功能，撥入本局OAK系統(tǒng)，實現(xiàn)資源共享。RAS 1500支持多種不同應用，功能強大，其網絡撥入功能在實際應用中使用得較多，但它的IP終端服務、網絡撥出等功能也非常強大。
參考資料：
SuperStackII Remote Access Server 1500 @3com Corporation上一篇:沒有重量的空間略談
