网络接入服务器（ＮＡＳ）技术规范

新法规速递>>纯文字版
网络接入服务器（ＮＡＳ）技术规范
信息产业部

(Technical specification For network access server)

目次
1．范围
2．引用标准
3．定义
4．缩略语
5．设备功能
6．技术指标
7．通信接口
8．通信流程及协议
9．环境要求
10．电源与接地
11．例行试验
附录Ａ（标准的附录）二线模拟接口Ｚ要求
附录Ｂ（标准的附录） 2048ｋｂｉｔ／ｓ接口要求
附录Ｃ（标准的附录）串行同步通信接口要求
附录Ｄ（标准的附录）网络接入服务器采用的中国一号信令的要求
附录Ｅ（标准的附录）网络接入服务器采用的七号信令的要求
1．范围
本标准规定了网络接入服务器的定义、术语、设备的功能和指标、通信接口、通信流程及协议、环境要求等。
本标准适用于位于公用电话网（ＰＳＴＮ／ＩＳＤＮ）与ＩＰ网之间，将拨号用户接入ＩＰ网的网络接入服务器。
2．引用标准
下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。在标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。
ＧＢ2423－89 电工电子产品的基本环境试验规程试验
ＧＢ4798．3－90 电工电子产品应用环境条件有气候防护场所固定使用
ＹＤＮ 009－1997 帧中继网技术体制
ＹＤＮ 034－1997 ＩＳＤＮ用户－网络接口规范
ＹＤＮ 065－1997 邮电部电话交换设备总技术规范书
ＹＤＮ 067－1997 ＡＴＭ交换机技术规范
ＲＦＣ0768－1990 ＵＤＰ协议
ＲＦＣ0791－1990 ＩＰ协议
ＲＦＣ0792－1990 ＩＣＭＰ协议
ＲＦＣ0793－1990 ＴＣＰ协议
ＲＦＣ0854－1990 ＴＥＬＮＥＴ协议
ＲＦＣ0855－1990 Ｔｅｌｎｅｔ协议选项规范
ＲＦＣ0858－1990 Ｔｅｌｎｅｔ抑制前进选项
ＲＦＣ0894－1990 在以太网上传输ＩＰ数据包的标准
ＲＦＣ1144－1992 低速串行链路上的ＴＣＰ／ＩＰ头的压缩算法（ＳＬＨＣ协议）
ＲＦＣ1155－1990 基于ＴＣＰ／ＩＰ的互连网管理信息的结构和标识
ＲＦＣ1157－1990 简单网络管理协议（ＳＮＭＰ协议）
ＲＦＣ1213－1991 基于ＴＣＰ／ＩＰ的互连网的网络管理信息库：ＭＩＢ－Ⅱ
ＲＦＣ1321－1992 ＭＤ5算法
ＲＦＣ1332－1992 ＩＰＣＰ协议
ＲＦＣ1334－1992 ＰＡＰ协议
ＲＦＣ1631－1994 ＩＰ网络地址转换器（ＮＡＴ）
ＲＦＣ1661－1994 ＰＰＰ协议
ＲＦＣ1990－1996 ＰＰＰ多链协议
ＲＦＣ1994－1996 ＣＨＡＰ协议
ＲＦＣ1662－1994 在类ＨＤＬＣ帧中的ＰＰＰ协议
ＲＦＣ2138－1997 ＲＡＤＩＵＳ协议
ＲＦＣ2139－1997 ＲＡＤＩＵＳ计费协议
ＲＦＣ1944－1996 网络互连设备的性能测试方法
ＩＥＥＥ802．2／3－1985 局域网协议标准
ＩＴＵ－ＴＶ．90－1999 56ｋｂｉｔ／ｓＭｏｄｅｍ标准
ＩＴＵ－ＴＧ．703－1991 系列数字接口的物理／电特性
3．定义
本标准采用下列定义。
3．1网络接入服务器
网络接入服务器（ＮｅｔｗｏｒｋＡｃｃｅｓｓＳｅｒｖｅｒ，缩写为ＮＡＳ）是远程访问接入设备。它位于公用电话网（ＰＳＴＮ／ＩＳＤＮ）与ＩＰ网之间，将拨号用户接入ＩＰ网；它可以完成远程接入、实现拨号虚拟专网（ＶＰＤＮ）、构建企业内部Ｉｎｔｒａｎｅｔ等网络应用。
3．2ＴＣＰ／ＩＰ(Transport control protocol/Internet protocol)
ＴＣＰ／ＩＰ是Ｉｎｔｅｒｎｅｔ的基本协议。ＴＣＰ工作在第四层，是传输层，实现在ＩＰ之上的可靠传送、流量控制，为上层应用程序提供服务。ＩＰ工作在第三层，是网络层，实现数据报文寻径、数据包分片重组等功能。
3．3ＰＰＰ点对点连接的通信协议（Ｐｏｉｎｔｔｏｐｏｉｎｔｐｒｏｔｏｃｏｌ）
用于完成点对点连接上的ＩＰ包封装。另外ＰＰＰ还定义了ＩＰ地址的分配和管理、异步（起／止）和面向比特的同步封装、网络协议选用、链路配置、链路质量测试、错误测试等。
3．4ＭＰ多链路捆绑协议（ＭｕｌｔｉｌｉｎｋＰＰＰ）
用于在ＰＰＰ中把多个物理链路捆绑起来，提高和使用更高的带宽。ＭＰ是通过两个系统间同时存在的多条链路，分割、按序传送、重组ＰＰＰ包的协议。在接入服务器内的ＭＰ捆绑包括2个Ｂ的捆绑和两个ｍｏｄｅｍ的捆绑，以及一个Ｂ和一个ｍｏｄｅｍ的捆绑等多种方式。
3．5ＲＡＤＩＵＳ远程拨入用户认证服务(Remote Authentication Dial-In User Service)
ＲＡＤＩＵＳ是当前流行的ＡＡＡ协议，ＡＡＡ是授权（Ａｕｔｈｏｒｉｚａｔｉｏｎ）、认证（Ａｕｔｈｅｎ－ｔｉｃａｔｉｏｎ）和计费（Ａｃｃｏｕｎｔｉｎｇ）的简称。
ＲＡＤＩＵＳ协议采用客户／服务器（Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ）结构，采用ＵＤＰ作为传输协议。ＲＡＤＩＵＳ的客户端通常运行于接入服务器上，客户端的任务是将用户（Ｕｓｅｒ）的信息发送到指定的服务器，然后根据服务器的不同响应进行处理。ＲＡＤＩＵＳ服务器通常运行于一台工作站上，其任务是接收客户发来的请求，认证用户的权限，并返回客户向用户提供服务时所需的配置信息。ＲＡＤＩＵＳ的服务器端的数据库中存放着所有的安全信息。
3．6ＡＣＮ(Authenticated by Called Number)
指按照接入号码进行认证的功能。
3．7ＶＰＤＮ拨号虚拟专网(Virtual Private Dial Network)
ＶＰＤＮ提供这样一条途径，它使得远程用户可以通过公共ＩＰ网来访问一个内部网，例如一个企业的Ｉｎｔｒａｎｅｔ。
3．8ＳＮＭＰ简单网络管理协议(Simple Network Management Protocol)
是Ｉｎｔｅｒｎｅｔ的网络管理的标准协议。
3．9防火墙
防火墙的功能是阻止或限制非正当用户对于某网络的访问。
3．10来电指示
来电指示是接入服务器的一项功能，它用来通知正在上网的用户有电话打入，并由用户选择继续上网、接听电话或把来电转移到其它电话上。
3．11ＩＰ网
ＩＰ网是指以ＩＰ协议为网络层协议的一切网络。
4．缩略语
PAP： Password Authentication Protocol 密码认证协议
CHAP： Challenge-Handshake Authentication Protocol 握手认证协议
IPCP： The PPP Internet Protocol Control Protocol 网际网控制协议
IPXCP： The PPP Internetwork Packet Exchange Control Protocol 网间数
据包交换协议
BRI： Basic Rate Interface 基本速率接口
PRI： Primary Rate Interface 一次群速率接口
LAN： Local Area Network 局域网
ATM： Asynchronous Transfer Mode 异步传送模式
FR： Frame Relay 帧中继
5．设备功能
5．1网络接入服务器在网络中的地位
网络接入服务器位于公用交换电话网与ＩＰ网的接口处，用户拨号通过交换机经用户线或中继线接入网络接入服务器，其在通信网中所处位置如图1所示。
5．2设备的功能组成
网络接入服务器的功能组成可归类为四大功能模块。
5．2．1接入功能模块
图1 网络连接图（略）
接入功能模块包括电话网侧的接口模块，分为ＰＳＴＮ的接口模块和ＩＳＤＮ的接口模块；还包括ＩＰ网侧的接口模块，包括ＬＡＮ接口模块和同步专线接口模块，根据需要也可采用ＦＲ和ＡＴＭ接口模块。
5．2．2通信协议模块
接入服务器中包含众多通信协议：电话网侧通信协议（ＰＰＰ）、ＩＰ网侧通信协议（ＴＣＰ／ＩＰ、ＵＤＰ）、ＶＰＤＮ协议等。
5．2．3管理模块
网络接入服务器的管理控制模块包括3个功能模块：ＳＮＭＰ代理功能模块、Ｔｅｌ－ｎｅｔ服务器功能模块和远端拨号监控功能模块。通过3种不同的途径对网络接入服务器进行控制管理。
5．2．4接入认证、授权、计费和统计模块
网络接入服务器中包含网络接入认证与授权模块、计费模块和统计模块。除了上述4个主要的功能模块外，还有一些其它的模块诸如ＶＰＤＮ模块、来电指示模块和系统控制模块。
5．3设备的功能要求
5．3．1接口功能
网络接入服务器与公用电话（ＰＳＴＮ／ＩＳＤＮ）网和ＩＰ网都有通信接口：在电话网侧有ＰＳＴＮ接口和ＩＳＤＮ接口；在ＩＰ网侧有ＬＡＮ接口和串行同步接口。
5．3．1．1电话网接口
网络接入服务器有两类电话网接口：一是模拟接口，它通过电话用户线与采用拨号呼入的用户相连，通常用于企业网或小型ＩＳＰ，其信令采用模拟用户信令。另一类是电话网数字中继接口，以Ｅ1为单位。采用的信令可以有中国1号信令和中国7号信令。
电话网的接入物理层完成模数转换功能，此功能是依靠Ｍｏｄｅｍ来实现的。
电话网接口链路层采用ＰＰＰ协议来完成拨号用户和网络接入服务器之间的链路层连接。它完成链路协议（ＬＣＰ）、接入认证（ＰＡＰ，ＣＨＡＰ）和网络协商（ＩＰＣＰ）的等功能，在拨号用户与网络接入服务器之间建立链路层连接。
5．3．1．2ＩＳＤＮ接口
网络接入服务器有两类ＩＳＤＮ接口：一类是基本速率接口（ＢＲＩ接口），它直接接在电话用户线上，由2个Ｂ信道接口和一个Ｄ信道组成；另一类是一次群速率接口，它适用于大业务量用户，由30个Ｂ信道和一个Ｄ信道组成。在这两种接口中，Ｂ信道均为数据通道，用于透明地传递用户数据，Ｄ信道为信令信道，用于传送信令。
ＩＳＤＮ接口链路层采用ＰＰＰ协议来完成拨号用户和网络接入服务器之间的链路层连接。它完成链路层协议（ＬＣＰ）、接入认证（ＰＡＰ，ＣＨＡＰ）和网络层协商（ＩＰＣＰ）等功能。
5．3．1．3ＬＡＮ接口
ＬＡＮ接口是网络接入服务器接入ＩＰ网的接口方式之一，网络接入服务器的ＬＡＮ接口可采用以太网接口，其传输速率根据网络接入服务器的不同级别可以采用10Ｍｂｉｔ／ｓ、100Ｍｂｉｔ／ｓ或者更高的速率。
5．3．1．4串行同步接口
串行同步接口是网络接入服务器接入ＩＰ网的接口方式之一。它通过串行同步接口将网络接入服务器接到ＩＰ网上。物理层应符合ＩＴＵ－ＴＧ．703的规定，网络接入服务器提供64ｋｂｉｔ／ｓ～155Ｍｂｉｔ／ｓ的串行同步接口。串行同步接口一般用于网络接入服务器以远程接入路由器的情况。
5．3．2通信协议实现和转换功能
网络接入服务器一个十分重要的功能是要提供电话网（ＰＳＴＮ／ＩＳＤＮ）和ＩＰ网之间的协议转换。
网络接入服务器应实现的网络协议有：
（1）电话网侧的通信协议
ａ）调制解调器通信协议（Ｖ系列建议）
ｂ）ＡＴ命令集
ｃ）ＰＰＰ协议
（2）ＩＰ网侧的通信协议
ａ）ＬＡＮ通信协议ＩＥＥＥ802．3或ＩＥＥＥ802．3ｕ
ｂ）ＶＰＤＮ协议Ｌ2ＴＰ
ｃ）接入认证协议Ｒａｄｉｕｓ
ｄ）网管协议ＳＮＭＰ
ｅ）ＴＣＰ／ＩＰ
ｆ）Ｔｅｌｎｅｔ
5．3．3接入认证与授权功能
网络接入服务器对拨号用户进网时拨号用户的信用进行认证。用户接入认证可以根据用户的电话主叫号码来认证，也可以根据用户的用户名和口令来认证。
网络接入服务器是用户接入认证请求的发起端，它使用Ｒａｄｉｕｓ协议向接入认证服务器发出用户接入认证的请求。它接收来自用户接入认证服务器用户认证响应，据此响应授于请求用户接入的权限并且开始计费。
5．3．4计费功能
网络接入服务器记录拨号上网用户的接入费用，接入费用是通过接入时长乘以费率而得到的。用户接入认证通过后，网络接入服务器接到用户接入认证响应即开始计费。用户发起正常调制解调器拆线或非正常调制解调器拆线，网络接入服务器即停止计费。停止计费时刻与开始计费时刻的差值即为用户接入时长。对于专线接入的用户接入服务器应支持按流量计费。
5．3．5防火墙功能
网络接入服务器的防火墙功能表现为根据不同的用户权限向用户提供不同的接入能力。网络接入服务器的防火墙功能可以有两种方式来提供，分别称为ＩＰＦｉｌｔｅｒ和ＩＰＰｏｏｌ。ＩＰＦｉｌｔｅｒ是网络接入服务器提供ＩＰ包的过滤功能，向不同权限的用户提供不同层次的ＩＰ包过滤功能，以实现不同的用户有不同的接入能力。ＩＰＰｏｏｌ则是与相应的路由器配合起来实现防火墙的功能，网络接入服务器根据用户的授权从不同的ＩＰ池中读取ＩＰ地址给相应的用户作为用户的主叫ＩＰ地址，在相应路由器则确定对不同主叫ＩＰ地址的不同的ＩＰ包的过滤能力，从而实现不同的用户权限有不同的接入能力。网络接入服务器可以支持ＩＰ包过滤式防火墙也可以支持ＩＰＰｏｏｌ式防火墙。
5．3．6拨号虚拟专网（ＶＰＤＮ）
ＶＰＤＮ是由拨号用户发起的建立虚拟专网的技术。接入服务器中的ＶＰＤＮ功能包含两个方面的内容：
（1）对请求建立虚拟数据专网的拨号用户进行用户资格认证。
（2）为通过资格认证的用户建立虚拟数据专网的隧道、数据包传送和拆除隧道等。
接入服务器应支持用户通过特定用户名或特定号码接入ＶＰＤＮ，采用的通信协议应支持Ｌ2ＴＰ和ＰＰＴＰ协议（ＰＰＴＰ为可选项）。
5．3．7中继合群功能
中继合群功能指的是网络接入服务器可以处理来自同一个中继群的不同被叫号（相应于不同的ＩＳＰ）的能力。网络接入服务器可以根据不同的电话被叫号，将用户呼叫接入认证指向各自的认证系统和应用系统。中继合群适用于多个ＩＳＰ共用一个接入服务器的场合。其功能为：被叫号判别，不同ＩＰ地址分配和不同接入认证系统的导向。网络接入服务器应支持多种接入号码在同一中继群中接入；应支持ＰＳＴＮ和ＩＳＤＮ用户在同一中继群中接入，且接入号码相同。
5．3．8来电指示功能
当拨号接入用户已在ＩＰ网中工作时，有以该用户主叫号为呼入对象的电话呼叫，网络接入服务器即向拨号用户指示有来电呼叫。用户可以根据需要选择挂起当前作业，接收来电，或者不接收来电。来电指示要求网络接入服务器接收来自信令网的来电消息，处理来电消息，向用户发出来电指示信息。（此功能为可选项）
5．3．9网管接口
网络接入服务器接受ＩＰ网网管的管理，完成网络管理的功能有：配置管理、性能管理、故障管理、安全管理、记帐管理。
网络接入服务器内设置网管代理模块，网管代理模块实现与网管的通信、采集网络接入服务器的相应信息并维护ＭＩＢ库。
采用的通信协议为ＳＮＭＰ，ＭＩＢ应符合ＲＦＣ1213、1212、1157、1155的规定。
网络接入服务器配置管理可以通过Ｔｅｌｎｅｔ来实现。其对网络接入服务器应具有Ｔｅｌｎｅｔ通信协议接口和口令等安全管理功能。
网管对下列方面进行统计：用户呼叫次数、用户呼叫不能连接次数、用户访问的平均时长、用户访问的平均费用、闲时概率、忙时概率、日均用户曲线、月均用户曲线、设备元素故障概率、无法拆线次数、非正常终止原因及出现频率等。
5．3．10多链路捆绑功能
网络接入服务器应支持多链路捆绑工作模式，网络接入服务器支持ＩＳＤＮ的多Ｂ捆绑和两个或两个以上的ＰＳＴＮ链路的捆绑。
5．3．11远端拨号接入监控功能
网络接入服务器提供远端拨号接入监控功能，供远端维护和监控。这是一项可选的功能，主要是用于对网络接入服务器本身的维护之用。
5．3．12设备的管理
网络接入服务器应提供远端拨号接入监控功能和本地控制台（ｃｏｎｓｏｌｅ）管理功能，网络接入服务器应具有远程拨入功能。远端拨号终端或本地控制台应能实现网络接入服务器故障恢复后重启动（ｒｅｂｏｏｔ）功能，实现对网络接入服务器维护和监控的功能。远端拨号终端或本地控制台应能实现修改用户帐单的功能，可以增添用户帐单或撤销用户帐单；远端拨号终端或本地控制台应能实现设备安全控制管理，可以修改用户身份码（ＰＩＮ），强制拆除连接；远端拨号终端或本地控制台应能实现设备的故障定位，能确定故障的Ｍｏｄｅｍ，并停止使用它。
6．技术指标
6．1物理层接口技术指标
网络接入服务器的物理层接口技术指标详见第7章的规定。
6．2链路层接口的技术指标
6．2．1ＰＳＴＮ的链路层接口技术指标
ＰＳＴＮ链路层协议为ＰＰＰ协议（ＳＬＩＰ为可选项）；
ＰＰＰ的平均建链时间：＜5ｓ（包含ＲＡＤＩＵＳ认证时间）；
每秒同时建链数：＞设备端口数的10％。
6．2．2ＩＳＤＮ链路层接口的技术指标
ＩＳＤＮ链路层协议为ＰＰＰ协议（ＳＬＩＰ为可选项）；
ＰＰＰ的平均建链时间：＜5ｓ；
每秒同时建链数：＞设备端口数的10％。
6．3用户接入认证技术指标
网络接入服务器的接入认证由两段组成，一是拨号用户和网络接入服务器之间的接入认证（ＰＡＰ或ＣＨＡＰ协议），二是网络接入服务器和Ｒａｄｉｕｓｓｅｒｖｅｒ之间的认证。
应支持ＰＡＰ／ＣＨＡＰ认证，支持Ｒａｄｉｕｓ协议。ＰＡＰ／ＣＨＡＰ认证符合ＲＦＣ1994规范，Ｒａｄｉｕｓ认证、授权应符合ＲＦＣ2138、2139规范；Ｒａｄｉｕｓ协议采用客户机／服务器结构，使用ＵＤＰ协议作为传输协议。
用户接入认证的平均响应时间：＜3ｓ（不包括漫游用户）；
每秒处理用户接入认证数：＞设备端口数的10％；
用户接入认证的差错率（误判率）＜0．1％。
用户接入认证的成功率：
负载为90％时认证成功率 ≥95％；
负载为50％时认证成功率 ≥99％；
负载为10％时认证成功率 ≥99．5％。
认证、授权的Ｒａｄｉｕｓ服务器应有主备用。接入服务器应支持一个主用Ｒａｄｉｕｓ服务器和两个以上备用Ｒａｄｉｕｓ服务器：
应支持主叫号码识别功能；
应支持储值卡用户的接入，支持Ｒｌｏｇｉｎ；
应能设置多个ＩＰ地址池；
应具备被叫号码识别功能。
6．4拨号虚拟专用网技术指标
拨号虚拟专用网是由拨号用户发起的，以隧道技术为其接口技术来建立虚拟数据专网。它分为3个步骤：拨号用户认证，建立隧道，通信。
ＶＰＤＮ的建立响应时间：＜5ｓ；
可建立ＶＰＤＮ数：＞设备端口数的30％；
每秒平均建立ＶＰＤＮ数：＞设备端口数的10％；
成功率：＞99．9％；
差错率：＜0．1％。
6．5多链路通信技术指标
将多个链路捆绑起来，为拨号用户提供更高的通信速率。
ＩＳＤＮ可捆绑的Ｂ通道数：≥6Ｂ；
ＩＳＤＮ可捆绑的Ｂ通道的组数：≥设备端口数的50％；
ＰＳＴＮ可捆绑的链路数：≥2；
ＰＳＴＮ可捆绑的链路组数：≥设备端口数的50％。
6．6呼叫处理能力技术指标
呼叫处理能力指的是，对拨号用户呼入的处理能力。
每秒能同时处理的呼叫次数：≥设备端口数的10％；
闲时（10％）呼叫接通率：≥99％；
忙时（90％）呼叫接通率：≥97％；
呼叫接续时间：≤5ｓ。
6．7文件传送速率技术指标
文件传送速率用来检查网络接入服务器的处理能力。统一用传送ＦＴＰ文件来衡量。由于对不同的文件压缩的效果不一样，因而采用“标准文件”（文件的压缩比为2．5∶1）来进行。
·单路ＰＳＴＮ最大文件传送速率
56ｋｂｉｔ／ｓ的Ｍｏｄｅｍ：≥9．5ｋＢ（其余Ｍｏｄｅｍ的速率按同比要求）；
·多路ＰＳＴＮ最大文件传送速率
线性度不劣于85％，即两条链路≥9．5ｋＢ（1＋0．85）＝17．58ｋＢ；
·单Ｂ最大文件传送速率≥6．8ｋＢ
·多Ｂ最大文件传送速率
线性度不劣于85％，即2Ｂ速率≥6．8ｋＢ（1＋0．85）＝12．58ｋＢ；
·包过滤条件下，文件传送速率
在最大过滤条件下，文件传送速率不低于正常值的85％（即对于56ｋｂｉｔ／ｓ的Ｍｏｄｅｍ不低于8．55ｋＢ）；
·文件传送线性度（从10％～100％下的文件传送速率）
文件传送线性度应优于85％，最差不低于70％；
捆绑信道的文件传送线性度见图2。
6．8长时掉线率技术指标
长时掉线率指的是拨号用户已经建立连接，因设备的原因而引起的掉线的比率。
图2 捆绑信道的文件传送线性度（略）

表1 网络接入服务器发起拆线的情况
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜｜忙时90％｜闲时10％｜
｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜
｜3ｈ｜1％｜1％｜
｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜
｜6ｈ｜3％｜2％｜
｜－－－－－－－－－｜－－－－－－－－－｜－－－－－－－－－｜
｜24ｈ｜10％｜5％｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
6．9计费
接入服务器上的计费和统计功能是通过Ｒａｄｉｕｓ协议实现的。Ｒａｄｉｕｓ计费符合ＲＦＣ2138、2139规范。Ｒａｄｉｕｓ服务器将计费信息记录到数据库中，计费、统计软件根据这些数据进行计算，最后得出用户上网的帐单和统计数据。
·计费的备份：用于计费的Ｒａｄｉｕｓ服务器应有主备用。应支持一个主用Ｒａｄｉｕｓ服务器，两个以上备用Ｒａｄｉｕｓ服务器。
·应支持实时计费（预付卡用户）。
·应支持按照主叫号码计费（数字接口情况下）。
·应支持储值卡用户的计费。
精度：≤1ｓ；
差错率：≤0．01％。
6．10时钟精度
时钟精度的指标仅针对自备时钟的接入服务器。
－6
准确度：±50×10
－6
牵引范围能同步到：±50×10
－8
最大频率偏移：＜2×10
－8
初始最大频率偏差：＜1×10
ＭＲＴＩＥ理想状态：＜1μｓ
ＭＲＴＩＥ保持状态：（ｓ≥100）
－4 2
ＭＲＴＩＥ≤〔10ｓ＋1／2×2．3×10 ×ｓ＋10〕ｎｓ
6．11可靠性指标
·无故障连续工作时间
系统的无故障工作时间：ＭＴＢＦ＞69000ｈ。
·故障恢复时间
系统故障恢复时间＜1ｈ。
·对电信级网络接入服务器的要求
要求设备具有高可靠性和高稳定性；主处理器、主存和电源等要求双机冗余备份；通道卡要求以ｍ＋ｎ备份并提供远端测试诊断功能；电源故障能为保持入呼叫的有效性和保持连接的有效性。
7．通信接口
7．1物理层接口
7．1．1ＰＳＴＮ通信接口
网络接入服务器有两类ＰＳＴＮ接口：一类是用于用户接入的模拟用户接口；另一类是数字中继接口。
电话信道是模拟信道，即使在中继采用数字信道的情况下，从端到端仍是模拟信道。要进行数据通信需要经过调制解调器（Ｍｏｄｅｍ），因而ＰＳＴＮ物理层接口有两个，即电话信道物理层接口和调制解调器物理层接口。
7．1．1．1模拟用户接口（可选项）
采用二线模拟接口Ｚ，详见附录Ａ。
7．1．1．2ＰＳＴＮ数字中继接口
采用2048ｋｂｉｔ／ｓ速率的数字接口，详见附录Ｂ中相关规定。
7．1．1．3调制解调器物理层接口技术指标
应兼容56ｋｂｉｔ／ｓ（ｖ．90）、33．6ｋｂｉｔ／ｓ（Ｖ．34ｂｉｓ）、28．8ｋｂｉｔ／ｓ（Ｖ．34）、14．4ｋｂｉｔ／ｓ（ｖ．32ｂｉｓ）等速率；
接收电平＞－43ｄＢｍ；
发送电平＜－6ｄＢｍ；
无载波电平＜－45ｄＢｍ；
ＡＴ命令集。
7．1．2ＩＳＤＮ通信接口
网络接入服务器有两类ＩＳＤＮ接口：一类是ＢＲＩ接口，即通常所说的192ｋｂｉｔ／ｓ（2Ｂ＋Ｄ）接口。其中Ｂ为64ｋｂｉｔ／ｓ的数字信道，Ｄ为16ｋｂｉｔ／ｓ信令信道。另一类是一次群速率接口接口（ＰＲＩ），即30Ｂ＋Ｄ接口，速率为2048ｋｂｉｔ／ｓ。
7．1．2．1ＩＳＤＮ的ＢＲＩ接口
ＢＲＩ接口是把现有电话网的普通用户线作为ＩＳＤＮ用户线而规定的接口，它是ＩＳＤＮ最基本的用户—网络接口。ＢＲＩ接口由两条其传输速率为64ｋｂｉｔ／ｓ的Ｂ通路和一条其传输速率为16ｋｂｉｔ／ｓ的Ｄ通路构成。两条Ｂ通路可以独立地用来传送用户信息，Ｄ通路则用来传送信令。
ａ）功能
ＢＲＩ接口采用总线结构，支持时分复用多路传输，采用标准插座并具有同呼冲突检测的能力及可选的馈电功能。
ｂ）码型
采用100％占空比的ＡＭＩ码。
ｃ）电特性
ＢＲＩ接口采用变压器耦合方式。它具有低功耗、通过接口馈电和抗噪声等电特性，见表2。
表2 接口的电特性
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜项目｜规定｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜比特率｜192ｋｂｉｔ／ｓ容差（自由振荡方式）±100ｐｐｍ｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜线路终端｜100Ω±100％｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＮＴ的抖动特性｜ＮＴ输出序列中最大抖动（峰－峰）为一个比特的5％｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜发送输入阻抗｜＜20Ω ｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜无信号｜＞2．5ｋΩ ｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜发送脉冲｜＜20Ω ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
ｄ）标准插头座
采用ＩＳＯ标准化的插头座，其标准编号为ＤＩＳ8877。
7．1．2．2ＩＳＤＮ的一次群速率接口
ＩＳＤＮ的一次群速率接口采用2048ｋｂｉｔ／ｓ速率接口，详见附录Ｂ中相关规定。
7．1．3串厅同步物理层接口
它包括64ｋｂｉｔ／ｓ、2048ｋｂｉｔ／ｓ、34368ｋｂｉｔ／ｓ、155520ｋｂｉｔ／ｓ等速率接口。详见附录Ｃ中相关规定。
7．1．4ＬＡＮ接口
网络接入服务器具有10Ｍｂｉｔ／ｓ（符合ＩＥＥＥ802．3）和100Ｍｂｉｔ／ｓ（符合ＩＥＥＥ802．3ｕ）的ＬＡＮ接口。
7．1．4．110Ｍｂｉｔ／ｓＬＡＮ接口
10Ｍｂｉｄ／ｓ的ＬＡＮ接口的物理层分为两部分，即与媒体无关的部分以及与媒体直接邻接的媒体连接单元（ＭＡＵ）。物理层提供在物理层实体间发送和接收比特的能力。ＩＥＥＥ802．3体系结构如图3所示。
ＯＳＩ模型ＩＥＥＥ802．3
－－－－－－－－－－－－－－－－－－
｜高层｜｜高层｜
｜－－－－－－－｜－－－－→｜－－－－－－－｜
｜网络层｜／｜ＬＬＣ｜
｜－－－－－－－｜－－－／｜－－－－－－－｜
｜数据链路层｜｜ＭＡＣ｜
｜－－－－－－－｜－－－－－－－－－→｜－－－－－－－｜
｜物理层｜｜ＰＬＳ｜
－－－－－－－－－｜物理信令｜
－－－－－－－－－
－－－－－－
｜｜
－－－－－－
｜｜←－－－－ＡＵＩ－－
－－－－－－｜
ＡＵＩ：连接单元接口｜｜｜
ＭＤＩ：媒体相关接口－－－－－－－－－－－｝ＭＡＵ
ＰＭＡ：物理媒体连接件｜ＰＭＡ｜｜
ＭＡＵ：媒体连接单元－－－－－－－－－－－｜
｜｜←－－－ＭＤＩ←－
－－－－－－－－－－－
｜媒体｜
－－－－－－－－－－－
图3 ＩＥＥＥ802．3体系结构
物理信令（ＰＬＳ）服务，ＰＬＳ为ＭＡＣ子层的数据及控制信息的传送提供服务，并监测物理媒体的状态。它所提供的服务原语如表3所示。
表3 服务原语
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜ＰＬＳ－ＤＡＴＡ．请求（ＯＵＴＰＵＴ—ＵＮＩＴ）｜
｜ＰＬＳ－ＤＡＴＡ．证实（ＯＵＴＰＵＴ—ＳＴＡＴＵＳ）｜
｜ＰＬＳ－ＤＡＴＡ．指示（ＩＮＰＵＴ—ＵＮＩＴ）｜
｜ＰＬＳ－ＣＡＲＲＩＥＲ．指示（ＣＡＲＲＩＥＲ—ＳＴＡＴＵＳ）｜
｜ＰＬＳ－ＳＩＧＮＡＬ．指示（ＳＩＧＮＡＬ—ＳＴＡＴＵＳ）｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
·ＡＵＩ（连接单元接口）
物理上，ＡＵＩ由4或5对屏蔽双绞线组成：
数据出，用于自站往ＭＡＵ发数据；
数据入，用于ＭＡＵ往站发数据；
控制入，用于ＭＡＵ往站送控制信号；
控制出（选用），用于自站往ＭＡＵ发控制信号；
电源供给，用于自站往ＭＡＵ供电。
·码型
接口上采用曼切斯特编码，用0．85Ｖ和－0．85Ｖ分别表示“1”和“0”。
·电缆
电缆可采用10Ｂａｓｅ－5、10Ｂａｓｅ－2、10Ｂａｓｅ－Ｔ和10Ｂａｓｅ－Ｆ。
7．1．4．2100Ｍｂｉｔ／ｓＬＡＮ接口
100Ｍｂｉｔ／ｓＬＡＮ接口和以太网接口的最大的区别在于物理层的差异和所用传输介质的不同，而在高层二者基本上是一致的。ＩＥＥＥ802．3ｕ（100Ｂａｓｅ－Ｔ）是100Ｍｂｉｔ／ｓ以太网的标准。100Ｂａｓｅ－Ｔ技术中可采用3类传输介质，即100Ｂａｓｅ－Ｔ4、100Ｂａｓｅ－ＴＸ和100Ｂａｓｅ－ＦＸ，它们采用4Ｂ／5Ｂ编码方式。
7．2链路层接口
7．2．1ＰＰＰ接口
ＰＰＰ协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议。ＰＰＰ定义了一整套的协议包括链路控制协议（ＬＣＰ）、网络层控制协议（ＮＣＰ）和认证协议（ＰＡＰ和ＣＨＡＰ）。
ＰＰＰ协议软件包的上下接口如图4所示。
－－－－－－－－－－－
｜Ｎ1 ｜
｜－－－－－－－－－｜
｜ＰＰＰ｜
｜－－－－－－－－－｜
｜ＰＨＹ｜
－－－－－－－－－－－
图4 ＰＰＰ链路层接口
图4描述了ＰＰＰ与上下层的接口。ＰＰＰ有两种消息，即控制消息和数据消息。控制消息用于上下层之间的控制／与ＭＩＢ之间的数据交换；数据消息用于上下层数据的传输。控制消息主要作用为：根据命令与上下层进行信息交互，控制ＰＰＰ链路的状态转换。数据消息主要作用为：相对于网络层，取网络层发送队列数据送往相应的物理端口；对于物理层接收物理端口送往本端的数据报文并根据协议类型进行相应的处理。
7．2．2ＬＡＮ数据链路层
7．2．2．1逻辑链路控制子层
ＬＬＣ的功能是屏蔽ＭＡＣ子层不同的介质访问方法向上层提供统一的接口，并为面向连接的访问提供流控和差错控制。ＬＬＣ子层界面服务规范ＩＥＥＥ802．2规定了3个界面服务规范：
·网络层／ＬＬＣ子层界面服务规范；
·ＬＬＣ子层ＭＡＣ子层界面服务规范；
·ＬＬＣ子层／ＬＬＣ子层管理功能的界面服务规范。
7．2．2．2ＬＬＣ协议数据单元（ＰＤＵ）的结构
ＬＬＣＰＤＵ的格式如图5所示。
·ＤＳＡＰａｄｄｒｅｓｓ，目的服务访问地址字段；
ＤＳＡＰＳＳＡＰＣｏｎｔｒｏｌＩｎｆｏｒｍａｔｉｏｎ
ａｄｄｒｅｓｓＡｄｄｒｅｓｓＦｉｅｌｄｆｉｅｌｄ
8ｂｉｔ 8ｂｉｔ 8 16ｂｉｔ 8＊Ｍｂｉｔ
图5 ＬＬＣＰＤＵ的格式
·ＳＳＡＰａｄｄｒｅｓｓ，源访问访问点的地址字段；
·Ｃｏｎｔｒｏｌｆｉｅｌｄ，控制字段，16位格式包括序列号，8位格式不包括序列号；
·Ｉｎｆｏｒｍａｔｉｏｎｆｉｅｌｄ，信息字段，长度为8的Ｍ倍。Ｍ的上限取决于所用的介质访问控制方法。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜Ｉ／Ｇ｜Ｄ｜Ｄ｜Ｄ｜Ｄ｜Ｄ｜Ｄ｜Ｄ｜Ｃ／Ｒ｜Ｓ｜Ｓ｜Ｓ｜Ｓ｜Ｓ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
←－－－－－－－－－－－－－－－－－－－－－－－－→←－－－－－－－－－－－－－－－－－－
ＤＳＡＰＳＳＡＰ
Ｉ／Ｇ＝0：单个ＤＳＡＰＣ／Ｒ＝0：命令
Ｉ／Ｇ＝1：成组ＤＳＡＰＣ／Ｒ＝1：响应
ＤＳＡＰ字段全“1”为全局地址。
7．2．2．3介质访问控制
目前有多种介质访问控制方式，如ＣＳＭＡ／ＣＤ、标记总线、标记环和时间片分割环。以太网采用ＣＳＭＡ／ＣＤ的介质访问控制方式。带碰撞的载波监听多路访问（ＣＳＭＡ／ＣＤ）实际上是一种“先听后讲”的技术，它解决了总线型结构的网络各站点间的通信问题。
一个站点要发送消息，要对媒体进行监听，应遵守下列规则：
（1）若媒体空闲，则发送消息，否则进入步骤2；
（2）若媒体忙，则继续侦听，一旦发现媒体空闲，就立即发送；
（3）若发生碰撞，则等待一段随机时间，再重复步骤1。
ＣＳＭＡ／ＣＤ的ＭＡＣ帧结构
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜前导码｜ＳＦＤ｜ＤＡ｜ＳＡ｜长度｜ＬＬＣ｜ＰＡＤ｜ＦＣＳ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
前导码字段包含7个字节，基本结构为10101010，它用于使ＰＬＳ电路和收到的帧定时达到稳态同步。帧起始定界符（ＳＦＤ）字段10101011序列紧跟在前导码后，表示一帧的开始。
ＤＡ和ＳＡ分别为2或6字节的目的地址和源地址字段。ＰＡＤ为填充字段；ＦＣＳ为帧校验序列，采用ＣＲＣ冗余校验。
7．2．3 帧中继（ＦＲ）接口
详见ＹＤＮ009。
7．2．4ＡＴＭ接口
详见ＹＤＮ067—1997。
7．3信令要求
7．3．1用户信令要求
接入服务器和交换机间采用的模拟用户线信号按ＹＤＮ065—1997的相关规定，ＩＳＤＮ用户信令按ＹＤＮ034—1997的相关规定。
7．3．2局间信令要求
7．3．2．1局间数字型线路信令要求
详见附录Ｄ的相关规定。
7．3．2．2多频记发器（ＭＦＣ）信令要求
详见附录Ｄ的相关规定。
7．3．2．3七号信令
详见附录Ｅ的相关规定。
7．3．3铃流和信号音
网络接入服务器采用的铃流和信号音按ＹＤ／Ｎ065—1997的相关规定，其中：
·铃流源为22～28Ｈｚ正弦波；
·谐波失真≤10％；
·输出电压有效值为60～90Ｖ；
·振铃采用5ｓ断续，即1ｓ送，4ｓ断，断续时间各允许偏差在－10％～＋10％之间；
·信号音的信号源为450Ｈｚ±25Ｈｚ或950Ｈｚ±50Ｈｚ正弦波，谐波失真不大于10％；
·需要时可启用1400Ｈｚ±50Ｈｚ和1800Ｈｚ±50Ｈｚ的频率，信号源的谐波失真不大于5％。各种信号音断、续时间偏差分别在－10％～＋10％之间。
7．3．4信令配合要求
信令配合要求应符合ＹＤＮ065—1997的相关规定。
7．4高层接口
7．4．1拨号虚拟专网（Ｌ2ＴＰ）
Ｌ2ＴＰ采用两类消息，即控制消息和数据消息。控制消息用于隧道和呼叫（会话）的建立、维护和释放；数据消息用于封装ＰＰＰ包。控制消息利用Ｌ2ＴＰ的可靠控制通道保证传输的可靠性，数据消息不采用可靠传输，包丢失后不再重传。
图6描述了Ｌ2ＴＰ控制消息和数据消息与上下层的接口。Ｌ2ＴＰ连接的维护以及ＰＰＰ数据的传送都是通过Ｌ2ＴＰ消息的交换来完成的，这些消息再通过ＵＤＰ的1701端口承载于ＴＣＰ／ＩＰ之上。
－－－－－－－－－－－－
｜ＰＰＰ包｜
｜－－－－－－－－－－｜－－－－－－－－－－－－
｜Ｌ2ＴＰ消息｜｜Ｌ2ＴＰ控制消息｜
｜－－－－－－－－－－｜｜－－－－－－－－－－｜
｜Ｌ2ＴＰ数据通道｜｜Ｌ2ＴＰ控制通道｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＵＤＰ 1701 端口｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
图6 Ｌ2ＴＰ协议栈
控制消息必须采用序列号保证在控制通道上传输的可靠性。数据消息也可以采用序列号进行包的重定位和丢失包检测，但不重发有错误的包。
7．4．2接入认证与授权（Ｒａｄｉｕｓ）接口
（1）接入认证接口
ＲＡＤＩＵＳ采用Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ模式，ＮＡＳ处于ＲＡＤＩＵＳ的Ｃｌｉｅｎｔ端，它负责把用户信息传递到指定的ＲＡＤＩＵＳＳｅｒｖｅｒ，并对返回的响应进行处理，以决定是否允许用户访问网络。ＲＡＤＩＵＳ协议处于ＵＤＰ协议的上层，一个ＲＡＤＩＵＳ包被封装在ＵＤＰ的Ｄａｔａ域中，ＵＤＰ的目的端口是1812（十进制）。
图7描述了ＲＡＤＩＵＳ协议在ＴＣＰ／ＩＰ协议栈中的位置，及其与下层的接口。这些ＲＡＤＩＵＳ数据包通过ＵＤＰ的1812端口承载于ＴＣＰ／ＩＰ之上。
－－－－－－－－－－－－－
｜ＲＡＤＵＳ｜
－－－－－－－－－｜－－－－－－－－－－－｜
｜ＴＣＰ｜ＵＤＰ｜
｜－－－－－－－－－－－－－－－－－－－－｜
｜ＩＰ｜
｜－－－－－－－－－－－－－－－－－－－－｜
｜ＰＰＰ｜Ｅｔｈｅｒｎｅｔ｜
－－－－－－－－－－－－－－－－－－－－－－
图7 Ｒａｄｉｕｓ协议栈
7．4．3Ｔｅｌｎｅｔ通信接口
Ｔｅｌｎｅｔ协议建立在ＴＣＰ协议之上，信息分为两类，即数据类和控制命令类。其中控制命令使用ＴＣＰ的ＵＲＧＥＮＴ机制（紧急数据）发送，以使其不受流控的限制立即传送到服务器。Ｔｅｌｎｅｔ协议的可靠性通过ＴＣＰ协议来保证。Ｔｅｌｎｅｔ接口如图8所示。
－－－－－－－－－－－－
｜Ｔｅｌｎｅｔ｜
｜－－－－－－－－－－｜
｜ＴＣＰ｜
｜－－－－－－－－－－｜
｜ＩＰ｜
－－－－－－－－－－－－
图8 Ｔｅｌｎｅｔ接口
7．4．4ＳＮＭＰ接口
ＳＮＭＰ协议是一个简单网络管理协议。它采用轮询的机制建立在无证实的传输层协议ＵＤＰ之上，ＳＮＭＰ接口如图9所示。
－－－－－－－－－－－－
｜ＳＮＭＰ｜
｜－－－－－－－－－－｜
｜ＵＤＰ｜
｜－－－－－－－－－－｜
｜ＩＰ｜
｜－－－－－－－－－－｜
｜物理层｜
－－－－－－－－－－－－
图9 ＳＮＭＰ接口
8．通信流程及协议
8．1Ｍｏｄｅｍ与ＡＴ命令通信流程
一个远程拨号用户和ＮＡＳ连接时的ＡＴ命令控制流程如下：
（1）远程用户用Ｍｏｄｅｍ拨号向ＮＡＳ（接入服务器）发起呼叫；
（2）ＮＡＳ向ＣＳＭ（ＣｅｎｔｒａｌＳｉｔｅＭｏｄｅｍ）下发ＡＴ命令“ＡＴＡ”，以令其应答远端Ｍｏｄｅｍ；
（3）远端Ｍｏｄｅｍ与ＣＳＭ之间进行握手协商，寻求一适合线路情况的速率；
（4）如果协商成功，ＣＳＭ以ＡＴＡ命令的响应码ＣＯＮＮＥＣＴ向ＮＡＳ上报告连接成功及线路速率。线路载波建立后，远程Ｍｏｄｅｍ和ＣＳＭ间透明地传递用户到ＡＳ的数据；
（5）远程用户要求中断连接；
（6）ＮＡＳ向ＣＳＭ下发ＡＴ命令“＋＋＋”，拆除已建立的连接；
（7）ＮＡＳ向ＣＳＭ下发ＡＴ命令“ＡＴＨ”，令其挂断与远端Ｍｏｄｅｍ的连接；
（8）当ＣＳＭ拆除结束时，ＣＳＭ向ＮＡＳ上报拆除成功。
8．2电话网侧信号方式的通信流程
8．2．1采用中国国内电话网ＮＯ．7信号方式的通信流程
对于网络接入服务器，ＮＯ．7信号方式用于两种情况：一是电话用户部分（ＴＵＰ）；二是ＩＳＤＮ的用户部分（ＩＳＵＰ）。
（1）用户身份认证通过的通信流程
ＲＥＭＯＴＥＵＳＥＲＡＳ
－－－－－－－－－－－ＭｏｄｅｍＣＳＭ－－－－－－－－－
｜－－－－－－－－－｜－－－－－－－－－－－－－－－－－｜｜｜｜｜
｜｜｜｜－－－｜｜－－－（ＰＳＴＮ）－－－｜｜－－－｜｜｜｜｜
｜｜｜｜－－－－－－－－－－－－－－－－－｜｜｜｜｜
｜－－－－－－－－－｜｜｜｜｜｜
－－－－－－－－－－－－－－－｜｜｜｜｜
｜｜｜｜｜｜｜
－－－－－－－－－－－－－－－－－－－－－－－－
｜ 1远程用户拨号｜｜
｜请求建立连接｜｜

｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜
｜｜ 2应答指示｜
｜｜←－－－－－－－－－｜
｜ 3Ｍｏｄｅｍ与ＣＳＭ进行握手协商｜｜
｜←－－－－－－－－－－－－－－－－－－－－－－－－－－－－－→｜｜
｜｜ 4协商成功｜
｜｜－－－－－－－－－→｜
｜｜｜
｜ 5中断连接｜｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜
｜ 6拆除链路｜｜
｜←－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－－－－→｜
｜｜ 7拆除指示｜
｜｜←－－－－－－－－－｜
｜｜ 8拆除成功｜
｜｜－－－－－－－－－→｜

图10 Ｍｏｄｅｍ与ＡＴ命令通信流程
用户身份认证通过时ＴＵＰ流程如图11所示。
通信过程为：
·呼叫建立：需要初试地址信息ＩＡＭ来启动；
·在转接过程中还需要随后地址信息ＳＡＭ或ＳＡＯ提供更多的信息；
·如初始地址消息不带主叫信息，ＮＡＳ向ＬＳ发ＧＲＱ消息，要求提供主叫；
·ＬＳ发ＧＲＳ提供主叫信息；
·ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；
·当ＮＡＳ收到用户发来的应答信息，还要向ＬＳ发出应答信息ＡＮＣ；
·通话完成后，由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信。
ＬＳＮＡＳ
○ ○
｜ＩＡＭ｜
｜－－－－－－－－－－－→｜
｜ＳＡＭ或ＳＡＯ｜
｜－－－－－－－－－－－→｜
｜ＳＡＭ或ＳＡＯ｜
｜－－－－－－－－－－－→｜
｜｜
｜ＧＲＱ｜
｜←－－－－－－－－－－－｜
｜｜
｜ＧＲＳ｜
｜－－－－－－－－－－－→｜
｜｜
｜ＡＣＭ｜
｜←－－－－－－－－－－－｜
｜｜
｜｜
｜回铃音｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
｜｜
｜ＡＮＣ｜
｜←－－－－－－－－－－－｜
｜｜
验证通过｜｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
｜｜
｜ＣＬＦ｜
｜－－－－－－－－－－－→｜
｜｜
主叫先挂机｜ＲＬＧ｜
｜←－－－－－－－－－－－｜
｜｜
｜｜
｜｜
｜｜
注：
ＩＡＭ：初始地址信息
ＳＡＭ，ＳＡＯ：随后地址信息
ＡＣＭ：地址全信息
ＡＮＣ：应答消息
ＣＬＦ：拆线消息
ＲＬＧ：释放监护消息
图11 用户身份认证通过时ＴＵＰ呼叫处理流程
（2）用户身份认证通过时ＩＳＵＰ呼叫流程见图12。
ＬＳＮＡＳ
○ ○
｜ＩＡＭ｜
｜－－－－－－－－－－－→｜
｜ＩＮＲ｜
｜←－－－－－－－－－－－｜
｜ＩＮＦ｜
｜－－－－－－－－－－－→｜
｜ＡＣＭ｜
｜←－－－－－－－－－－－｜
｜ＡＮＭ｜
验证通过｜←－－－－－－－－－－－｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
｜ＲＥＬ｜
主叫先挂机｜－－－－－－－－－－－→｜
｜ＲＬＣ｜
｜←－－－－－－－－－－－｜
｜｜
｜｜
注：
ＩＡＭ：初始地址信息
ＩＮＲ：信息请求消息
ＩＮＦ：信息消息
ＡＣＭ：地址全信息
ＡＮＭ：响应
ＲＥＬ：释放请求
ＲＬＣ：释放完成
图12 用户身份认证通过时ＩＳＵＰ呼叫处理流程
通信过程为：
·呼叫建立需要初试地址信息ＩＡＭ来启动；
·如ＩＡＭ不携带主叫信息，ＮＡＳ发ＩＮＲ请求主叫信息；
·ＬＳ发ＩＮＦ消息，以提供主叫信息；
·ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；
·当ＮＡＳ收到被叫用户发来的响应，ＮＡＳ的ＩＳＵＰ要向ＬＳ发出响应ＡＮＭ；
·通话完成后，由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放。
（3）用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程
用户身份认证失败或Ｍｏｄｅｍ协商失败的ＴＵＰ呼叫流程见图13。
ＬＳＮＡＳ
○ ○
｜ＩＡＭ｜
｜－－－－－－－－－－－→｜
｜ＳＡＭ或ＳＡＯ｜
｜－－－－－－－－－－－→｜
｜ＳＡＭ或ＳＡＯ｜
｜－－－－－－－－－－－→｜
｜ＩＮＲ｜
｜←－－－－－－－－－－－｜
｜ＩＮＦ｜
｜－－－－－－－－－－－→｜
｜ＡＣＭ｜
｜←－－－－－－－－－－－｜
｜｜
｜回铃音｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
｜｜
｜ＡＮＣ｜
｜←－－－－－－－－－－－｜
验证失败｜｜
或Ｍｏｄｅｍ｜｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
协商失败｜｜
｜ＣＢＫ｜
｜←－－－－－－－－－－－｜
｜｜
｜ＣＬＦ｜
｜－－－－－－－－－－－→｜
｜｜
ＮＡＳ挂机｜ＲＬＧ｜
｜←－－－－－－－－－－－｜
｜｜
注：
ＩＡＭ：初始地址信息
ＳＡＭ，ＳＡＯ：随后地址信息
ＩＮＲ：信息请求消息
ＩＮＦ：信息消息
ＡＣＭ：地址全信息
ＡＮＣ：应答消息
ＣＬＦ：拆线消息
ＲＬＧ：释放监护消息
ＣＢＫ：挂机消息
图13 用户身份认证未通过或Ｍｏｄｅｍ协商失败时ＴＵＰ呼叫处理流程
通信过程为：
·呼叫建立需要初试地址信息ＩＡＭ来启动；
·在转接过程中还需要随后地址信息ＳＡＭ或ＳＡＯ提供更多的信息；
·ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；
·当ＮＡＳ收到用户发来的应答信息，还要向ＬＳ发出应答信息ＡＮＣ；
·当验证失败或Ｍｏｄｅｍ协商失败后，ＮＡＳ发挂机信息ＣＢＫ由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放。
（4）用户身份认证失败或Ｍｏｄｅｍ协商失败的ＩＳＵＰ呼叫流程
用户身份认证失败或Ｍｏｄｅｍ协商失败的ＩＳＵＰ呼叫流程见图14。
ＬＳＮＡＳ
○ ○
｜ＩＡＭ｜
｜－－－－－－－－－－－→｜
｜ＡＣＭ｜
｜←－－－－－－－－－－－｜
｜ＡＮＭ｜
｜←－－－－－－－－－－－｜
｜｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
验证未通过或｜｜
Ｍｏｄｅｍ协商失败｜｜
｜｜
｜｜
｜ＲＥＬ｜
ＮＡＳ挂机｜←－－－－－－－－－－－｜
｜ＲＬＣ｜
｜－－－－－－－－－－－→｜
注：
ＩＡＭ：初始地址信息
ＡＣＭ：地址全消息
ＡＮＭ：响应
ＲＥＬ：释放请求
ＲＬＣ：释放完成
图14 用户身份认证未通过或Ｍｏｄｅｍ协商失败时ＩＳＵＰ呼叫处理流程
通信过程为：
·呼叫建立需要初试地址信息ＩＡＭ来启动；
·ＮＡＳ接到呼叫建立所需信息后向ＬＳ发回寻址完成信息ＡＣＭ；
·当ＮＡＳ收到被叫用户发来的响应，ＮＡＳ的ＩＳＵＰ要向ＬＳ发出响应ＡＮＭ；
·当验证失败或ＭＯＤＥＭ协商失败后，由ＬＳ和ＮＡＳ分别传递拆线信息ＣＬＦ和释放监护信息ＲＬＧ进行释放。
8．2．2采用中国ＮＯ．1信令方式的通信流程
网络接入服务器与ＰＳＴＮ间采用标称比特率2048ｋｂｉｔ／ｓ的数字中继接口，用ＴＳ16传送数字型线路信号。
（1）用户身份认证通过时的通信流程
有关ＬＳ与ＮＡＳ间的用户身份认证通过通信流程见图15。
ＬＳＮＡＳ
○ ○
｜占用｜
｜－－－－－－－－－－－→｜
｜着手发码｜
｜←－－－－－－－－－－－｜
｜Ｐ｜
｜－－－－－－－－－－－→｜
｜Ａ1 ｜
｜←－－－－－－－－－－－｜
｜ ………………………… ｜
｜Ｄ｜
｜－－－－－－－－－－－→｜
｜Ａ3 ｜
｜←－－－－－－－－－－－｜
｜ＫＤ｜
｜－－－－－－－－－－－→｜
｜Ｂ1 ｜
｜←－－－－－－－－－－－｜
｜｜
－－－－－｜－－－－－－－－－－－－｜－－－－－
｜拆线｜
｜－－－－－－－－－－－→｜
｜释放监护｜
｜←－－－－－－－－－－－｜
｜｜
注：
1）Ｐ分别为被叫用户号码的1．．．Ｎ位，属于前向Ⅰ组信号。
2）Ａ1是后向信号的一种，与Ａ2、Ａ6等统称为发码位次控制信号，控制前向数字信号的
发码位次。
3）Ａ3为转至Ｂ组的控制信号，在收到ＬＳ发送的被叫号码的最后一位后发送Ａ3。
4）ＫＤ是发端业务类别信号，属于前向Ⅱ组信号。
5）Ｂ1是表示被叫用户状态信号，起证实Ⅱ组信号和控制接续的作用。
图15 用户身份认证通过时的通信流程
（2）用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程
用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程见图16
ＬＳＮＡＳ
○ ○
｜占用｜
｜－－－－－－－－－－－→｜
｜着手发码｜
｜←－－－－－－－－－－－｜
｜Ｐ｜
｜－－－－－－－－－－－→｜
｜Ａ1 ｜
｜←－－－－－－－－－－－｜
｜ ………………………… ｜
｜Ｄ｜
｜－－－－－－－－－－－→｜
｜Ａ3 ｜
｜←－－－－－－－－－－－｜
｜ＫＤ｜
｜－－－－－－－－－－－→｜
｜Ｂ1 ｜
｜←－－－－－－－－－－－｜
｜后向挂机｜
｜－－－－－－－－－－－→｜
｜｜
Ｍｏｄｅｍ－－｜－－－－－－－－－－－－｜－－－
｜拆线｜
｜－－－－－－－－－－－→｜
｜释放监护｜
｜←－－－－－－－－－－－｜
｜｜
注：
1）Ｐ．．．Ｄ分别为被叫用户号码的各位，属于前向Ⅰ组信号。
2）Ａ1是后向信号的一种，与Ａ2、Ａ6等统称为发码位次控制信号，控制前向数字信号的
发码位次。
3）Ａ3为转至Ｂ组的控制信号，在收到ＬＳ发送的被叫号码的最后一位后发送Ａ3。
4）ＫＤ是发端业务类别信号，属于前向Ⅱ组信号。
5）Ｂ1是表示被叫用户状态信号，起证实Ⅱ组信号和控制接续的作用。
图16 用户身份认证失败或Ｍｏｄｅｍ协商失败的通信流程
8．3拨号虚拟专网（ＶＰＤＮ）的通信协议及流程
拨号虚拟专网（ＶＰＤＮ）的协议参照ＩＥＴＦ的Ｌ2ＴＰ草案。
Ｌ2ＴＰ由消息通道和控制通道组成。控制通道用于建立、维护和释放隧道和会话；消息通道用于传送数据，即上层载荷。Ｌ2ＴＰ有16种控制消息，用于建立、维护和释放隧道和会话。具体内容如表4所示。
表4 Ｌ2ＴＰ的控制消息
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜控制连接管理｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 0 ｜（保留）｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 1 ｜（SCCRQ） Start-Control-Connection-Request ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 2 ｜（SCCRP） Start-Control-Connection-Reply ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 3 ｜（SCCCN） Start-Control-Connection-Notification ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 4 ｜（StopCCN） Stop-Control-Connection-Notification ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 5 ｜（保留）｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 6 ｜（HELLO） Hello ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜呼叫管理｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 7 ｜（OCRQ） Outgoing-Call-Request ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 8 ｜（OCRP） Outgoing-Call-Reply ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 9 ｜（OCCN） Outgoing-Call-Connected ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜

｜ 10 ｜（ICRQ） Incoming-Call-Request ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 11 ｜（ICRP） Incoming-Call-Reply ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 12 ｜（ICCN） Incoming-Call-Connected ｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 13 ｜（保留）｜
｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 14 ｜（CDN） Call-Disconnect-Notify ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜错误报告｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 15 ｜（WEN）｜WAN-Error-Notify ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＰＰＰ会话控制｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ 16 ｜（SLI）｜Set-Link-Info ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Ｌ2ＴＰ的通信流程见图17。
一个远程用户、ＬＡＣ（Ｌ2ＴＰ接入集中器）和ＬＮＳ（Ｌ2ＴＰ网络服务器）的ＶＰＤＮ连接需要经过以下步骤：
（1）远程用户通过模拟电话线或ＩＳＤＮ向ＬＡＣ请求建立ＰＰＰ连接。ＬＡＣ接受远程用户的ＰＰＰ连接。
图17 Ｌ2ＴＰ通信流程（略）
（2）ＬＡＣ认证远程用户是否ＶＰＤＮ用户。如果远程用户不是ＶＰＤＮ客户，则以普通用户方式接入Ｉｎｔｅｒｎｅｔ；如果远程用户是ＶＰＤＮ客户，就连接某一指定的ＬＮＳ。
（3）建立控制连接（ＣｏｎｔｒｏｌＣｏｎｎｅｃｔｉｏｎ），创建Ｌ2ＴＰ隧道控制连接是ＬＡＣ和ＬＮＳ之间的初始连接，在控制连接建立后，ＬＡＣ和ＬＮＳ才可以建立会话连接。见图18控制连接主要用于双方的安全认证和Ｌ2ＴＰ版本、数据格式、载体性能的协商。建立控制连接需要进行3种信息交换：
ＬＡＣ／ＬＮＳＬＮＳ／ＬＡＣ
｜ＳＣＣＰＱ｜
｜－－－－－－－－－－－→｜
｜ＳＣＣＲＰ｜
｜←－－－－－－－－－－－｜
｜ＳＣＣＣＮ｜
｜－－－－－－－－－－－→｜
｜ＺＬＢＡＣＫ｜
｜←－－－－－－－－－－－｜
｜｜
图18 创建Ｌ2ＴＰ隧道通信流程
·ＳＣＣＲＱ(Start-Control-Connection-Request)：ＬＡＣ或ＬＮＳ向对端发出开始控制连接请求，等待对方回应。组成ＳＣＣＲＱ控制消息的ＡＶＰ应包括：消息类型、协议版本、主机名、ＴｕｎｎｅｌＩＤ、数据包属性等。
·ＳＣＣＲＰ(Start-Control-Connection-Reply)：对端回送响应。组成ＳＣＣＲＰ的ＡＶＰ应包括：消息类型、协议版本、主机名、ＴｕｎｎｅｌＩＤ、数据包属性等。
·ＳＣＣＣＮ(Start-Control-Connection-Connected)：发起端向对端发送控制连接已经建立的消息。
·ＺＬＢＡＣＫ：对端回送响应。
（4）建立Ｌ2ＴＰ会话（Ｓｅｓｓｉｏｎ）
会话在控制连接建立后建立，每一个会话对应于一个ＬＡＣ和ＬＮＳ之间的ＰＰＰ流。会话连接的建立与控制连接建立不同，对于呼入和呼出，会话连接的建立有不同的流程。
ａ）呼入连接的建立
ＬＡＣＬＮＳ
｜ＩＣＲＱ｜
｜－－－－－－－－－－－→｜
｜ＩＣＲＰ｜
｜←－－－－－－－－－－－｜
｜ＩＣＣＮ｜
｜－－－－－－－－－－－→｜
｜ＺＬＢＡＣＫ｜
｜←－－－－－－－－－－－｜
｜｜
图19 建立Ｌ2ＴＰ会话通信流程（呼入连接的建立）
·ＩＣＲＱ(Incoming-Call-Requeat)：ＬＡＣ向ＬＮＳ发出ＩｎｃｏｍｉｎｇＣａｌｌ请求。组成Ｉ－ＣＲＱ的ＡＶＰ应包括：消息类型、ＳｅｓｓｉｏｎＩＤ、呼叫序列号等。
·ＩＣＲＰ(Incoming-Call-Reply)：ＬＮＳ返回响应。组成ＩＣＲＰ的ＡＶＰ包应包括：消息类型和ＳｅｓｓｉｏｎＩＤ。
·ＩＣＣＮ(Incoming-Call-Connected)：ＬＡＣ向ＬＮＳ发出呼叫建立的消息。组成ＩＣＣＮ的ＡＶＰ应包括：消息类型、连接速度、帧类型等。
·ＺＬＢＡＣＫ：ＬＮＳ返回响应。
ｂ）呼出连接的建立
ＬＡＣＬＮＳ
｜ＯＣＲＱ｜
｜－－－－－－－－－－－→｜
｜ＯＣＲＰ｜
｜←－－－－－－－－－－－｜
｜ＯＣＣＮ｜
｜－－－－－－－－－－－→｜
｜ＺＬＢＡＣＫ｜
｜←－－－－－－－－－－－｜
｜｜
图20 建立Ｌ2ＴＰ会话通信流程（呼出连接的建立）
·ＯＣＲＱ(Outgoing-Call-Request)：ＬＮＳ向ＬＡＣ发出呼叫请求。组成ＯＣＲＱ的ＡＶＰ应包括：消息类型、ＳｅｓｓｉｏｎＩＤ、呼叫序列号、最小ｂｉｔ／ｓ、最大ｂｉｔ／ｓ、帧类型、被叫号、线路类型等。
·ＯＣＲＰ(Outgoing-Call-Reply)：ＬＡＣ返回响应。组成ＯＣＲＰ的ＡＶＰ应包括：消息类型、ＳｅｓｓｉｏｎＩＤ等。
·ＯＣＣＮ(Outgoing-Call-Connected)：ＬＡＣ向ＬＮＳ发出呼叫已建立的消息。组成ＯＣＣＮ的ＡＶＰ应包括：消息类型、连接速度、帧类型等。
·ＺＬＢＡＣＫ：ＬＮＳ返回响应。
Ｌ2ＴＰ隧道创建后，继续为远程用户创建与ＬＮＳ的Ｌ2ＴＰ会话（Ｓｅｓｓｉｏｎ）。
会话建立后，ＬＡＣ透明地传递远程用户到ＬＮＳ的ＰＰＰ包，远程用户相当于一个ＬＮＳ的拨号用户，ＬＡＣ对于远程用户和ＬＮＳ是不可见的。
（5）会话的中断
ａ）中断会话
会话可以有ＬＡＣ或ＬＮＳ中断。当一条隧道里所有会话都中断后，控制连接也可以随之中断。这个过程通过发送ＣＤＮ控制消息来完成。中断会话的通信流程见图21。
ＬＡＣ／ＬＮＳＬＮＳ／ＬＡＣ
｜ＣＤＮ｜
｜－－－－－－－－－－－→｜
｜ＺＬＢＡＣＫ｜
｜←－－－－－－－－－－－｜
｜｜
图21 中断会话的通信流程
·ＣＤＮ（Ｃａｌｌ－Ｄｉｓｃｏｎｎｅｃｔ－Ｎｏｔｉｆｙ）：一端向另一端发送会话中断请求。
·ＺＬＢＡＣＫ：另一端返回响应。
ｂ）中断控制连接
中断控制连接的请求可以有ＬＡＣ或ＬＮＳ的任一方发起。
ＬＡＣ／ＬＮＳＬＮＳ／ＬＡＣ
｜｜
｜ＳｔｏｐＣＣＮ（Ｃｌｅａｎｕｐ）｜
｜－－－－－－－－－－－－－－－－→｜
｜｜
｜ＺＬＢＡＣＫ｜
｜（Ｗａｉｔ）｜
｜（Ｃｌｅａｎｕｐ）｜
｜←－－－－－－－－－－－－－－－－｜
｜｜
图22 中断控制连接的通信流程
·ＳｔｏｐＣＣＮ(Stop-Control-Connection-Notify)：一端向另一端发出中断控制连接的请求。
·ＺＬＢＡＣＫ：另一端返回响应。
会话的中断可以由ＬＡＣ或ＬＮＳ发起，当一条隧道里所有会话都中断后，控制连接也可以随之中断。
（6）拆除已建立的ＰＰＰ连接。
（5）、（6）两个过程的执行顺序取决于是用户还是ＬＮＳ发起拆除连接而定。
8．4ＰＰＰ通信流程及协议
ＰＰＰ协议由5部分组成：链路控制协议（ＬＣＰ）、ＰＡＰ和ＣＨＡＰ认证、多通道绑定（ＭＰ）、网络控制协议（ＮＣＰ）、用户配置。详细内容可参阅ＲＦＣ1661（ＰＰＰ协议）、ＲＦＣ1990（ＰＰＰ多链协议）、ＲＦＣ1332（ＩＰＣＰ协议）、ＲＦＣ1334（ＰＡＰ协议）、ＲＦＣ1994（ＣＨＡＰ协议）、ＲＦＣ1662（在类ＨＨＤＬＣ帧中的ＰＰＰ协议）。
（1）ＰＰＰ连接示意
图23显示了典型的ＰＰＰ两个路由器背靠背连接方式。
图23 ＰＰＰ路由器背靠背连接示意（略）
（2）ＰＰＰ通信流程
ＰＰＰ通信流程见图24。
ＰＰＰ在建立链路之前要进行一系列的协商过程。ＰＰＰ建链的各阶段如图25所示。
ＰＰＰ建链的具体过程如下：
①ＬＣＰ协商，协商内容包括：ＭＲＵ（最大接收单元）、魔术字（ｍａｇｉｃｎｕｍｂｅｒ）、认证方式、异步字符映射等选项以及多链捆绑（ＭＰ）一些选项的协商，如多链最大可重建接收单元（ＭＲＲＵ）、多链短顺序号报头格式（ＳＳＮＨＦ）、端点描述符（Ｄｉｓｃｒｉｍｉｎａｔｏｒ）等。
发端对端
｜｜
｜ＬＣＰ协商｜
｜←－－－－－－－－－－－－－－－→｜
｜验证｜
｜←－－－－－－－－－－－－－－－→｜
｜网络阶段协商（ＮＣＰ）｜
｜←－－－－－－－－－－－－－－－→｜
｜建立链路｜
｜←－－－－－－－－－－－－－－－→｜
｜拆链｜
｜←－－－－－－－－－－－－－－－→｜
｜｜
｜｜
图24 ＰＰＰ通信流程

－－－－－－ＵＰ－－－－－－－－－－－ＯＰＥＮＥＤ－－－－－－－－－－－－－－
｜Ｄｅａｄ｜－－－→｜Ｅｓｔａｂｌｉｓｈ｜－－－－－－－→｜Ａｕｔｈｅｎｔｉｃａｔｅ｜－－－－－－－
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
↑ ｜｜｜
｜ＦＡＩＬ｜ＦＡＩＬ｜｜
｜←－－－－－－－－－－－－－－－－－－－－－－－－｜
｜｜ＳＵＣＣＥＳＳ／ＮＯＮＥ｜
｜｜｜
｜ＤＯＷＮ－－－－－－－－－－－｜ＣＬＯＳＩＮＧ－－－－－－－－－｜
－－－－－－－－－｜Ｔｅｒｍｉｎａｔｅ｜←－－－←－－－－－－－－－－－｜Ｎｅｔｗｏｒｋ｜←－－
－－－－－－－－－－－－－－－－－－－－
图25 ＰＰＰ建链各阶段图
②ＬＣＰ协商过后就到了Ｅｓｔａｂｌｉｓｈ阶段，开始ＰＡＰ或ＣＨＡＰ认证。ＰＡＰ为两次握手认证，口令为明文。ＰＡＰ认证过程如下：发送用户名同口令到认证方，认证方查看是否有此用户，口令是否正确，然后发送相应的响应。ＣＨＡＰ为3次握手认证，口令为密文（密钥）ＣＨＡＰ认证由认证方发送一些随机产生的报文，交给被认证，被认证方用自己的口令字用ＭＤ5算法进行加密，传回密文，认证方用自己保存的口令字及随机报文用ＭＤ5算法加密，比较两者的密文，根据比较结果返回响应的响应。
③认证成功即进行Ｎｅｔｗｏｒｋ阶段协商（ＮＣＰ），包括ＩＰＣＰ、ＩＰＸＣＰ、ＢＣＰ的协商（如ＩＰ地址的协商等）。任何阶段的协商失败都将导致链路的拆除。
ＩＰＣＰ协商内容为：
·ＩＰａｄｄｒｅｓｓ（ｏｌｄ）
·ＶＪｃｏｍｐｒｅｓｓｉｏｎ
·ＩＰａｄｄｒｅｓｓ
·ＰｉｒｍａｒｙＤＮＳＡｄｄｒｅｓｓ
·ＳｅｃｏｎｄａｒｙＤＮＳＡｄｄｒｅｓｓ
·ＰｒｉｍａｒｙＮｅｔＢＩＯｓＡｄｄｒｅｓｓ
·ＳｅｃｏｎｄａｒｙＮｅｔＢＩＯｓＡｄｄｒｅｓｓ
ＩＰＸＣＰ协商内容为：
·ＩＰＸＮｅｔｗｏｒｋＮｕｍｂｅｒ
·ＩＰＸＮｏｄｅＮｕｍｂｅｒ
·ＩＰＸＣｏｍｐｒｅｓｓｉｏｎＰｒｏｔｏｃｏｌ
·ＩＰＸＲｏｕｔｉｎｇＰｒｏｔｏｃｏｌ
·ＩＰＸＲｏｕｔｅｒＮａｍｅ
·ＩＰＸＣｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ
④协商成功，则链路建立成功，可以开始传输网络层数据报文。
·ＰＰＰ协商是靠状态机来实现的，状态机有如下的10个状态：
·Ｉｎｉｔｉａｌ初始化状态，此时底层协议还没有激活（ａｃｔｉｖｅ）
·Ｓｔａｒｔｉｎｇ底层协议已经激活，但没有ｕｐ或遭遇对端拒绝
·Ｃｌｏｓｅｄ链路关闭
·Ｓｔｏｐｐｅｄ协议终止
·Ｃｌｏｓｉｎｇ协议正在关闭（认证没有通过）
·Ｓｔｏｐｐｉｎｇ协议正在终止
·Ｒｅｑｓｅｎｔ已发配置请求
·Ａｃｋｒｃｖｄ已收到对方确认
·Ａｃｋｓｅｎｔ已发确认
·Ｏｐｅｎｅｄ协议协商成功
·Ｄｉｓａｂｌｅｄ禁用此协议
8．5ＲＡＤＩＵＳ协议和通信流程
8．5．1ＲＡＤＩＵＳ协议
Ｒａｄｉｕｓ通信协议是远程拨号接入的用户接入认证协议。Ｒａｄｉｕｓ信息包被封装为ＵＤＰ数据包，Ｒａｄｉｕｓ的ＵＤＰ数据包的目标端口地址是1812，Ｒａｄｉｕｓ计费的ＵＤＰ数据包的目标端口地址是1813。具体内容参照ＲＦＣ2138（ＲＡＤＩＵＳ）和ＲＦＣ2139（ＲＡ－ＤＩＵＳ计费）。
Ｒａｄｉｕｓ包的类型由包的第一个字节——代码域的值决定。
（1）接入请求（Ａｃｃｅｓｓ－Ｒｅｑｕｅｓｔ）
当代码域的值为1时，该包是接入请求包。
接入请求包由客户端发向Ｒａｄｉｕｓ服务器，传递的信息用于用户身份的认证。当从一个有效的客户端得到一个接入请求包时，服务器要作出相应的响应。接入请求包中必须包括属性Ｕｓｅｒ－Ｎａｍｅ（用户名）和Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ（用户密码）。建议含入属性ＮＡＳ－ＩＰ－Ａｄｄｒｅｓｓ（ＮＡＳ的ＩＰ地址）或者ＮＡＳ－Ｉｄｅｎｔｉｆｉｅｒ（ＮＡＳ的标识号），以及属性ＮＡＳ－Ｐｏｒｔ（ＮＡＳ的端口号）或者ＮＡＳ－Ｐｏｒｔ－Ｔｙｐｅ（ＮＡＳ的端口类型）。包中还可以包含其它的一些属性，但服务器并不要求。其中用户密码是经过ＭＤ5算法加密过的。接入请求包中代码域的值是1，标识域是一个唯一的数，与此对应的响应包的标识域的值同这个值一样，包的认证域是一个16位的随机数，不同的标识号对应于不同的随机数。
（2）允许接入（Ａｃｃｅｓｓ－Ａｃｃｅｐｔ）
当代码域的值为2时，该包是允许接入包。
允许接入包由服务器发向客户端表明身份认证通过，允许用户接入。当客户端收到允许接入包后，首先要认证包的认证域，确认包的有效性，如果无效，包会被丢掉。对允许接入包中的属性没有特别的要求。允许接入包中代码域的值是2，标识域的值同请求包中的一样，包中的认证域是经过ＭＤ5加密的16位的字符串。
（3）拒绝接入（Ａｃｃｅｓｓ－Ｒｅｊｅｃｔ）
当代码域的值为3时，该包是拒绝接入包。
身份认证失败，服务器向客户端发出拒绝接入包。对拒绝接入包中的属性没有特别的要求。拒绝接入包中代码域的值是3，标识域的值同请求包中的一样，包中的认证域是经过ＭＤ5加密的16位的字符串。
（4）计费请求（Ａｃｃｏｕｎｔｉｎｇ－Ｒｅｑｕｅｓｔ）
当代码域的值为4时，该包是计费请求包。
计费请求包由客户端发向Ｒａｄｉｕｓ计费服务器，提供计费信息。如果完成了计费信息的记录，服务器会发给客户端一计费响应包，否则不作任何响应。在计费请求包中决不能出现属性Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ、ＣＨＡＰ－Ｐａｓｓｗｏｒｄ、Ｒｅｐｌｙ－Ｍｅｓｓａｇｅ、Ｓｔａｔｅ，但必须包含属性ＮＡＳ－ＩＰ－Ａｄｄｒｅｓｓ或者ＮＡＳ－Ｉｄｅｎｔｉｆｉｅｒ，两者必须包含其一（建议含入属性ＮＡＳ－Ｐｏｒｔ或者ＮＡＳ－Ｐｏｒｔ－Ｔｙｐｅ）。计费请求包中代码域的值是4，标识域是一个唯一的数，与此对应的响应包的标识域的值同这个值一样，包的认证域是一个16位的随机数，不同的标识号对应于不同的随机数。
（5）计费响应（Ａｃｃｏｕｎｔｉｎｇ－Ｒｅｓｐｏｎｓｅ）
当代码域的值为5时，该包是计费响应包。
计费信息记录完成后，服务器发给客户端一计费响应包。对计费响应包中的属性没有特别的要求。计费响应包中代码域的值是5；标识域的值同请求包中的一样；包中的认证域是经过ＭＤ5加密的16位的字符串。
Ｒａｄｉｕｓ的属性带有特定的认证、授权及计费的信息，用于请求和响应包中。
在认证、授权、计费过程中可能用到的主要的属性类型有以下这些（其中40到51用于计费）：
1 User-Name string length≥3
2 User-Password string length≥18 and length≤130
3 CHAP-Password string length＝19
4 NAS-IP-Address address length＝6
5 NAS-Port integer length＝6
6 Service-Type integer length＝6
7 Framed-Protocol integer length＝6
8 Framed-IP-Address address length＝6
9 Framed-IP-Netmask address length＝6
10 Framed-Routing integer length＝6
11 Filter-Id string length≥3
12 Framed-MTU integer length＝6
13 Framed-Compression integer length＝6
14 Login-IP-Host address length＝6
15 Login-Service integer length＝6
16 Login-TCP-Port integer length＝6

17 (unassigned)
18 Reply-Message string length≥3
19 Callback-Number string length≥3
20 Callback-Id string length≥3
21 (unassigned)
22 Framed-Route string length≥3
23 Framed-IPX-Network integer length＝6
24 State string length≥3
25 Class string length≥3
26 Vendor-Specific string length≥7
27 Session-Timeout integer length＝6
28 Idle-Timeout integer length＝6
29 Terminationm-Acton integer length＝6
30 Called-Station-Id string length≥3
31 Calling-Station-Id string length≥3
32 NAS-Identifier string length≥3
33 Proxy-State string length≥3
34 Login-LAT-Service string length≥3
35 Login-LAT-Node string length≥3
36 Login-LAT-Group string length＝34
37 Framed-Apple Talk-Link integer length＝6
38 Framed-Apple Talk-Network integer length＝6
39 Framed-Apple Talk-Zone string length≥3
40 Acct-Status-Type integer length＝6
41 Acct-Delay-Time integer length＝6
42 Acct-Input-Octets integer length＝6
43 Acct-Output-Octets integer length＝6
44 Acct-Session-Id string length≥3
45 Acct-Authentic integer length＝6
46 Acct-Session-Time integer length＝6
47 Acct-Input-Packets integer length＝6
48 Acct-Putput-Packets integer length＝6
49 Acct-Terminate-Cause integer length＝6
50 Acct-Multi-Session-Id string length≥3
51 Acct-Link-Count integer length＝6

60 CHAP-Challenge string length≥7
61 NAS-Port-Type integer length＝6
62 Port-Limit integer length＝6
63 Login-LAT-Port string length≥3
8．5．2ＲＡＤＩＵＳ接入认证与授权的通信流程
一台及多台ＲＡＤＩＵＳ服务器的接入认证与授权的通信流程如图26所示。
一个远程用户、通过ＮＡＳ（网络接入服务器）在ＲＡＤＩＵＳ服务器上进行认证与授权需要经过以下步骤：
（1）远程用户通过ＰＳＴＮ或ＩＳＤＮ与ＮＡＳ建立连接。
（2）ＮＡＳ接受远程用户的连接，对ＰＳＴＮ用户，ＮＡＳ提示用户输入用户名和口令，对ＩＳＤＮ用户，ＮＡＳ将ＰＡＰ(Point-To-Point Password Authentication Protocol)的ＰＡＰＩＤ和口令作为用户名和口令。
（3）ＮＡＳ根据这些信息产生一个称为认证请求的数据包，这个包中包含有标识ＮＡＳ的信息（如ＮＡＳ的名字和ＩＰ地址）以及用户的名字和口令，ＮＡＳ作为ＲＡＤＩＵＳ的客户，在包发出之前将口令加密。
（4）ＮＡＳ将认证请求数据包发送给ＲＡＤＩＵＳ服务器1，ＲＡＤＩＵＳ服务器1收到认证请求包后，将数据解密，获得用户名和口令，然后认证该用户的合法性。
（5）若认证通过，ＲＡＤＩＵＳ服务器1会发送一个访问接受包给ＲＡＤＩＵＳ客户端（ＮＡＳ），其中含有用户上网所需要的一些信息，比如用户的ＩＰ地址，使用的协议等，这时ＮＡＳ允许用户上网。
（6）ＮＡＳ接到认证通过确认响应后向远程用户回发确认响应（通过ＰＡＰ或ＣＨＡＰ）。
（7）若认证没有通过，ＲＡＤＩＵＳ服务器1会发送一个访问拒绝包给ＲＡＤＩＵＳ客户端。
（8）ＮＡＳ接到认证未通过响应后，向远程用户发拒绝用户上网的指令（通过ＰＡＰ或ＣＨＡＰ）。
（9）认证请求包通过网络送到ＲＡＤＩＵＳ服务器1，在一定时间内如果没有收到响应，则ＮＡＳ会重发一定的次数，在主服务器关闭或不可达的情况下，验证请求可以向备用的ＲＡＤＩＵＳ服务器2发送，并依次类推。
（10）若认证通过，ＲＡＤＩＵＳ服务器2会发送一个访问接受包给ＲＡＤＩＵＳ客户端（ＮＡＳ），其中含有用户上网所需要的一些信息，比如用户的ＩＰ地址，使用的协议等，这时ＮＡＳ允许用户上网。
（11）ＮＡＳ接到认证通过确认响应后向远程用户回发确认响应（通过ＰＡＰ或ＣＨＡＰ）。
图26 一台及多台ＲＡＤＩＵＳ服务器的接入认证与授权的通信流程（略）
（12）一定时间内仍收不到ＲＡＤＩＵＳ服务器的响应，ＮＡＳ认为ＲＡＤＩＵＳ服务器关闭，并拒绝该用户上网。
8．6Ｔｅｌｎｅｔ流程及协议
Ｔｅｌｎｅｔ协议参照ＲＦＣ0854、ＲＦＣ0855、ＲＦＣ0858。
Ｔｅｌｎｅｔ所定义的网络虚终端信息分为两种类型：一类是数据，一类是命令。
网络虚终端数据用7位ＡＳＣⅡ字符表示（各字节高位置0），并对其中8个字符进行了重定义，重定义的8个字符为：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜ＡＳＣⅡ控制字符｜十进制值｜意义｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＮＵＬ｜ 0 ｜无意义（不影响输出）｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＢＥＬ｜ 7 ｜声响／可视信号（光标不动）｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＢＳ｜ 8 ｜左移一个字符位置｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜ＡＳＣⅡ控制字符｜十进制值｜意义｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＨＴ｜ 9 ｜右移至下一个水平制表符位置｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＬＦ｜ 10 ｜下移到下一行｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＶＴ｜ 11 ｜下移到下一个垂直制表符位置｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＦＦ｜ 12 ｜移动到下一页的顶部｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜ＣＲ｜ 13 ｜移动到当前行的左边界｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜其他控制｜ — ｜无操作（不影响输出）｜
｜－－－－－－－－－－－｜－－－－｜－－－－－－－－－－－－－｜
｜行结束符为ＣＲ－ＬＦ｜｜｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
网络虚终端控制命令借助于ＴＣＰ的紧急（ＵＲＧＥＮＴ）数据机制发送，命令形式如下：
－－－－－－－－－－－－－－－－－－－－－－－－
｜ＳＹＮＣＨ｜控制命令｜ＤＭＡＲＫ｜
－－－－－－－－－－－－－－－－－－－－－－－－
网络虚终端控制命令使用8比特字节序列，字节高位置1。控制功能使用转移序列（ｅｓｃａｐｅｓｅｑｕｅｎｃｅ）进行编码，每个转移序列有两个字节构成，前一个是保留字节ＩＡＣ（ＩｎｔｅｒｐｒｅｔＡｓＣｏｍｍａｎｄ），后一个控制命令，ＮＶＴ控制命令和编码如表5所示。
表5 ＮＶＴ控制命令和编码
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜控制命令｜十进制编码｜意义｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＩＡＣ｜ 255 ｜转义序列起始符｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＤＯＮ｜ 254 ｜拒绝提供指定选项的请求｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＤＯ｜ 253 ｜同意提供指定选项的请求｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＷＯＮ′Ｔ｜ 252 ｜拒绝提供指定选项｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＷＩＬＬ｜ 251 ｜同意提供指定选项｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＳＢ｜ 250 ｜开始选项子协商｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＧＡ｜ 249 ｜继续（ＧｏＡｈｅａｄ）｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＥＬ｜ 248 ｜删除当前行（ＥｒａｓｅＬｉｎｅ）｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＥＣ｜ 247 ｜删除前一字符（ＥｒａｓｅＣｈａｒａｃｔｅｒ）｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＡＹＴ｜ 246 ｜服务器测试｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜控制命令｜十进制编码｜意义｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＡＯ｜ 245 ｜终止输出｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＩＰ｜ 244 ｜终止进程｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＢＲＫ｜ 243 ｜停止｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＤＭＡＲＫ｜ 242 ｜ＳＹＨＣＮ数据流部分｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＮＯＰ｜ 241 ｜无选项（ＮｏＯｐｅｒａｔｉｏｎ）｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＳＥ｜ 240 ｜选项自协商结束｜
｜－－－－－－－－｜－－－－－｜－－－－－－－－－－－－－－－－－－－－－－－－｜
｜ＥＯＲ｜ 239 ｜记录结束｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
在网络接入服务器中，Ｔｅｌｎｅｔ协议只用于设备配置。即，网络接入服务器可以接受远端设备通过Ｔｅｌｎｅｔ协议来对它进行配置。其工作模式如图27所示。
图27 Ｔｅｌｎｅｔ工作模式图（略）
Ｔｅｌｎｅｔ采用Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ方式，流程如图28所示。
1—Ｃｌｉｅｎｔ端建立一个ＴＣＰ连接
2—Ｃｌｉｅｎｔ端将键盘输入逐键或整行传送到Ｓｅｒｖｅｒ端
3—Ｓｅｒｖｅｒ端将输出送回到Ｃｌｉｅｎｔ端
图28 Ｔｅｌｎｅｔ通信流程（略）
Ｔｅｌｎｅｔ使用网络虚终端控制命令协商选项。Ｔｅｌｎｅｔ选项如表6所示。
表6 Ｔｅｌｎｅｔ选项
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜名字｜代码｜ＲＦＣ｜意义｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜传输二进制｜0 ｜ 856 ｜将传输改为8ｂｉｔ二进制｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜回送｜1 ｜ 857 ｜允许一端对收到的数据进行回送｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜抑制ＧＡ｜3 ｜ 858 ｜不再在数据后面发送ＧｏＡＨｅａｄ｜
｜｜｜｜命令｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜状态｜5 ｜ 859 ｜从远地系统请求获取一个Ｔｅｌｎｅｔ｜
｜｜｜｜选项的状态｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜时间标志｜6 ｜ 860 ｜请求在返回的数据流中时间标志｜
｜｜｜｜来同步连接的两端｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜终端类型｜24｜ 884 ｜交换关于所用终端的厂商和型号｜
｜｜｜｜的消息｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜记录结束｜25｜ 885 ｜用ＥＯＲ代码结束数据发送｜
｜－－－－－｜－－｜－－－－－｜－－－－－－－－－－－－－－－－－－｜
｜行模式｜34｜1116 ｜使用本地编辑，整行发送而非单｜
｜｜｜｜字符发送｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Ｔｅｌｎｅｔ选项协商流程如图29所示。
注：
（1）发起端发送ＷＩＬＬＸ或ＷＯＮＴＸ，请求使用或不使用一个Ｔｅｌｎｅｔ选项，Ｘ代表这个Ｔｅｌｎｅｔ
选项。
（2）接受方发送ＤＯＸ或ＤＯＮＴＸ，同意或拒绝这个Ｔｅｌｎｅｔ选项。
图29 Ｔｅｌｎｅｔ选项协商流程（略）
8．7ＳＮＭＰ通信流程与协议
ＳＮＭＰ是ＴＣＰ／ＩＰ网络的标准网络管理协议。ＳＮＭＰ是基于轮询和自陷（Ｐｏｌｌ／Ｔｒａｐ）相结合的管理策略。
ＳＮＭＰ的协议体系结构由3部分构成：管理信息库ＭＩＢ（ＭａｎａｇｅｍｅｎｔＩｎｆｏｒｍａ－ｔｉｏｎＢａｓｅ）、管理信息结构ＳＭＩ（ＳｔｒｕｃｔｕｒｅｏｆＭａｎａｇｅｍｅｎｔＩｎｆｏｒｍａｔｉｏｎ）与简单网络管理协议ＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）。其中重要的ＭＩＢ有：
·ＰＰＰＬＣＰＭＩＢ
·ＰＰＰＬＰＣＰＭＩＢ
·ｍｏｄｅｍＭＩＢ
·ＥｔｈｅｒｎｅｔＭＩＢ
·ＩＳＤＮＭＩＢ
·ＤＳ－1 ＭＩＢ
·ＳｈｉｖａＭＩＢ
ＳＮＭＰ的工作原理采用代理／管理者（Ａｇｅｎｔ／Ｍａｎａｇｅｒ）模型。管理者和代理通过标准的ＳＮＭＰ协议数据单元（ＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ，ＰＤＵ）通信。ＳＮＭＰｖ2协议定义了5种ＰＤＵ类型：GetRequest、GetNextRequest、SetRequest、GetResponse与Trap。每个ＳＮＭＰ报文被封装成一个ＵＤＰ数据报发送出去。管理者从ＵＤＰ的161号端口（ｐｏｒｔ）接收除“ＴＲＡＰ”以外的所有报文。ＴＲＡＰ报文由管理者在ＵＤＰ的162号端口上接收。代理从ＵＤＰ的第161号端口接收所有报文。
ＳＮＭＰ的基本功能包括：监视网络性能、检测并恢复网络故障以及配置网络设备等。在网络正常工作的情况下，ＳＮＭＰ可实现统计、配置和测试等功能；而在网络出现故障的情况下，它可实现各种差错的检测和恢复。
ＳＮＭＰ有两种通信流程，它的基本通信流程是轮询（ｐｏｌｌｉｎｇ）方式，在这种情况下，在网络接入服务器中的网管代理是一个被动的设备，它接受网管中心（ＮＭＳ）的轮询。它是一种客户—服务器的工作方式，网管中心处在客户机的地位，网络接入服务器中的网管代理处在服务器的地位。两者之间一问一答，配合起来完成网管的工作。它的另一种通信流程是异步报警方式，在工作启动后，用Ｔｒａｐ报文生成异步报警，其后当自陷条件满足后，网络接入服务器的网管代理定时主动向网管中心报告自己的各种状态信息。ＳＮＭＰ通信流程见图30。
具体的通信过程为：
（1）网管中心向网络接入服务器发出轮询报文（它可以是ＳＮＭＰ中5个报文中的任一个）。
（2）驻留在被管设备上的网管代理（ＡＧＥＮＴ）从ＵＤＰ端口161接受来自网管站的串行化报文，经解码、团体名认证、分析得到管理变量在ＭＩＢ树中对应的节点，从相应的模块中得到管理变量的值，再形成响应报文，编码发送回网管站。网管站得到响应报文后，再经同样的处理，最终显示结果。
图30 ＳＮＭＰ通信流程（略）
网管代理在接收到网管中心发来的轮询报文后将作如下处理：
解码生成用内部数据结构表示的报文，解码则依据ＡＳＮ．1基本编码规则。如果在此过程中出现错误导致解码失败则丢弃该报文，不做进一步处理。
将报文中的版本号取出，如果与本Ａｇｅｎｔ支持的ＳＮＭＰ版本不一致，则丢弃该报文，不做进一步处理。
（3）将报文中的团体名取出，此团体名由发出请求的网管站填写。如与本设备认可的团体名不符，则丢弃该报文，不做进一步处理，同时产生一个陷阱报文。
（4）从通过认证的ＡＳＮ．1对象中提出协议数据单元ＰＤＵ，如果失败，丢弃报文，不做进一步处理。否则处理ＰＤＵ，结果将产生一个报文，该报文的发送目的地址应同收到报文的源地址一致。
9．环境要求
9．1环境要求
9．1．1接入服务器应在以下的温度、湿度条件下正常工作：
·长期工作条件：温度保持15℃～30℃、相对湿度保持40％～65％。
·短期工作条件：温度保持0℃～45℃、相对湿度保持20％～90％。
注：
1）接入服务器的正常工作的温度和相对湿度的测量点指在地板以上2ｍ和接入服务器前方0．4ｍ处测量值。
2）短期工作条件系指连续不超过48ｈ和每年累计不超过15ｄ。
3）相对湿度低于20％的环境应采用抗静电地面。
9．1．2接入服务器的防尘要求
4 3
机房内直径＞5μｍ的灰尘浓度≤3×10 粒／ｍ；灰尘粒子应是非导电
、非导磁和无腐蚀性的。
9．2防电磁干扰要求
接入服务器产生的电磁干扰应满足以下要求：
（1）由接入服务器射出的无线电电磁干扰应符合表7的规定。
表7 无线电电磁干扰要求
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜频率｜电磁强度｜频率｜电磁强度｜
｜ＭＨｚ｜ｄＢ（μＶ／ｍ）｜ＭＨｚ｜ｄＢ（μＶ／ｍ）｜
｜－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－｜－－－－－－－－－－－｜－－－－－－－－－－－｜
｜0．01～0．024 ｜148．6－601ｇｄ｜47．7／ｄ～88 ｜59．1－201ｇｄ｜
｜0．024～0．8 ｜116．2－601ｇｄ－201ｇｆ｜88～216 ｜63．6－201ｇｄ｜
｜0．8～1．59 ｜118．2～601ｇｄ｜2160～10000 ｜66．6－201ｇｄ｜
｜1．59～47．7／ｄ｜120．2－601ｇｄ－401ｇｆ｜｜｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜注：｜
｜1）ｄ为测试天线与靠近被测物间水平距离。单位为ｍ，ｄ限于在30ｍ内；｜
｜2）ｆ为频率，以ＭＨｚ为单位；｜
｜3）ｄＢ（μＶ／ｍ）表示微伏（μＶ／ｍ）为参考单元的分贝数。｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
（2）由接入服务器进入交流馈电线的无线电电磁干扰应符合表8的规定。
表8 无线电电磁干扰要求
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜频率｜最大线路电流｜
｜ＭＨｚ｜ｄＢμＡ｜
｜－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－｜
｜0．000061～0．001 ｜Ｉ－201ｇｆ－84．4 ｜
｜0．001～0．01 ｜（124．4－Ｉ）1ｇｆ＋348．8－2Ｉ｜
｜0．01～0．8 ｜－21．051ｇｆ＋57．9 ｜
｜0．8～100 ｜60 ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜注：｜
｜1）ｆ为频率，以ＭＨｚ为单位；｜
｜2）Ｉ为接入到交流电源处的输入线路电流电平；｜
｜3）ｄＢμＡ表示以微安（μＡ）为参考单元的分贝数。｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
（3）由接入服务器进入直流馈线和信号线的无线电电磁干扰应符合表9的规定。
表9 无线电电磁干扰要求
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜频率｜最大线路电流｜
｜ＭＨｚ｜ｄＢμＡ｜
｜－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－｜
｜0．01～0．8 ｜－21．051ｇｆ＋57．9 ｜
｜0．8～100 ｜60 ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
9．3接入服务器抗电磁干扰的能力
接入服务器在受到0．01～1000ＭＨｚ频率范围内电场强度为140ｄＢｕＶ／ｍ的外界电磁干扰时，应不出现故障和性能下降。
在直流或交流电源线受到表10所示的0．01～100ＭＨｚ频率范围的外界电磁干扰电流时，应不出现故障和性能下降。
表10
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜频率，ＭＨｚ｜最大线路电流，ｄＢμＡ｜
｜－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－｜
｜0．01～0．8 ｜－21．051ｇｆ＋67．9 ｜
｜0．8～100 ｜70 ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
10．电源与接地
10．1电源
（1）直流电压及其波动范围要求
额定电压：为－48Ｖ的直流电源；
电压波动范围：在直流输入端子处测量，－48Ｖ电压允许变动范围为－57～－40Ｖ。接入服务器在此范围内应工作正常。
（2）杂音电压指标
在直流配电盘输出端子处测量的限值如下：
300～3400Ｈｚ杂音电压≤2ｍＶ；
0～300Ｈｚ峰峰值杂音电压≤400ｍＶ；
3．4～15ｋＨｚ宽带杂音电压≤100ｍＶ有效值；
150ｋＨｚ～30ＭＨｚ宽带杂音电压≤30ｍＶ有效值。
（3）离散频率杂音电压
3．4～15ｋＨｚ≤5ｍＶ有效值；
150～200ｋＨｚ≤3ｍＶ有效值；
200～500ｋＨｚ≤2ｍＶ有效值；
500ｋＨｚ～2ＭＨｚ≤1ｍＶ有效值。
（4）交流电压及其波动范围要求
单相198～242Ｖ，频率45～50Ｈｚ；
线电压波形畸变率＜5％。
10．2接入服务器接地要求
（1）接地方式应符合工作地、保护地和建筑防雷接地公用一组接地体的联合接地方式。
（2）接地线截面积
接地线截面积，根据可能通过的最大电流负荷确定，并应采用良导体导线，不能使用裸导线布放。
接地电阻值，联合接地的电阻值应＜1Ω。
11．例行试验
11．1低温试验
应符合ＧＢ2423．1的要求。
11．2高温试验
应符合ＧＢ2423．2的要求。
11．3恒定湿热试验
符合ＧＢ2423．9的要求。
11．4运输试验
接入服务器按包装文件要求完整包装后，置于载重汽车中后部，在三级公路上以每小时25～40ｋｍ的速度行驶200ｋｍ后，包装箱应完好无损。开箱检查接入服务器无机械损伤，紧固件无松脱，接通电源，开机工作应符合质量要求。
11．5储存要求
产品的储存应符合ＧＢ3873的有关规定。
11．6标志、包装、运输、储存
11．6．1产品标志
在产品适当位置应有铭牌，铭牌的形式和尺寸应符合相关标准的规定。
11．6．2包装标志
外包装应有包装储运图示标志，应按ＧＢ191有关规定执行。
11．6．3包装
随机文件包括：产品合格证、使用说明书、产品随机备附件清单。
产品包装：应符合ＧＢ3873的有关规定。
11．6．4运输
产品可由火车、汽车、飞机、轮船等运输，但在运输过程中必须有遮蓬，不应有剧烈的震动和撞击，并应按包装箱上标明方向放置。

附录Ａ（标准的附录）二线模拟接口Ｚ要求
二线模拟接口Ｚ是连接模拟用户线的接口
Ａ1 阻抗特性
用户侧二线接口的阻抗特性以回输损耗ＲＬ（ＲｅｔｕｒｎＬｏｓｓ）表示。
对处于母局内的接入服务器，在Ｚ接口点对图Ａ1的阻抗测试网络，回输损耗应满足图Ａ3所示的要求。
对于处于远端模块位置的接入服务器在Ｚ接口点针对Ａ3的阻抗测试网络，回输损耗应满足图Ａ3所示的要求。
图Ａ1（略）图Ａ2（略）

图Ａ3 针对阻抗测试网络时回损最小值（略）
Ａ2 对地阻抗不稳定
由模拟二线接口点处对地阻抗不平衡产生的纵向转换损耗应大于图Ａ4所示数值。
Ａ3 接口点的相对电平
（1）接口点的输入相对电平Ｌi，
Ｌi＝0ｄＢｒ
图Ａ4 模拟二线接口点处纵向转换损耗最小值（略）
（2）接口点的输出相对电平Ｌ0
当有可变衰耗性能时，Ｌ0为－3．5ｄＢｒ；
当无可变衰耗性能时，Ｌ0为－7．0ｄＢｒ。
（3）对短用户线或长用户线时，Ｚ接口点应能承受：
Ｌ’i＝Ｌi＋ｘｄＢ；
Ｌ’0＝Ｌ0－ｘｄＢ；
ｘ的取值可为±2ｄＢ，但需经过审核。
（4）相对电平的允差
输入：－0．3～＋0．7ｄＢ；
输出：－0．7～＋0．3ｄＢ。

附录Ｂ（标准的附录） 2048ｋｂｉｔ／ｓ接口要求
网络接入服务器采用的2048ｋｂｉｔ／ｓ接口按ＹＤＮ 065—1997的相关规定，其中：
Ｂ1 基本要求
－6
比特率容差：±50×10
标称比特率：2048ｋｂｉｔ／ｓ
码型：ＨＤＢ3
Ｂ2 电气特性
（1）2048ｋｂｉｔ／ｓ接口输出要求如表Ｂ1所示。
表Ｂ1 2048ｋｂｉｔ／ｓ输出口一般要求
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜脉冲形状：标称｜不管极性如何，所有有效信号脉冲（传号）都应符｜
｜｜合图Ｂ1中所给框图的限制，Ａ值对应于脉冲信｜
｜脉冲形状为矩形｜号的标称峰值。｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－｜
｜每个传输方向的线对｜一个同轴线对｜一个对称线对｜
｜－－－－－－－－－－｜－－－－－－－－－－｜－－－－－－－－－－－｜
｜测试负载阻抗｜ 75Ω（电阻性）｜ 120Ω（电阻性）｜
｜－－－－－－－－－－｜－－－－－－－－－－｜－－－－－－－－－－－｜
｜脉冲（传号）的｜｜｜
｜｜ 2．37Ｖ｜ 3Ｖ｜
｜标称峰值电压｜｜｜
｜－－－－－－－－－－｜－－－－－－－－－－｜－－－－－－－－－－－｜
｜无脉冲（空号）｜｜｜
｜｜ 0±0．237Ｖ｜ ±0．3Ｖ｜
｜的峰值电压｜｜｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－｜
｜标称脉冲宽度｜ 244ｎｓ｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－｜
｜脉冲宽度中点处｜｜
｜｜应优于0．96～1．05 ｜
｜正负脉冲幅度比｜｜
｜－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－－－｜
｜标称脉冲半幅度处正｜｜
｜｜应优于0．95～1．05 ｜
｜负脉冲宽度比｜｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
数字信号允许的最大抖动按ＹＤＮ 065—1997的规定。
（2）2048ｋｂｉｔ／ｓ输入口要求
输入口的输入阻抗
标准阻抗：75Ω（同轴电缆）
120Ω（对称电缆）

表Ｂ2 2048ｋｂｉｔ／ｓ接口输入口输入阻抗特性
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜相应于标称比特率频率（2048ｋｂｉｄｓ）的百分数｜回波衰减｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－｜
｜2．5％～5％（51．2～102．4ｋＨｚ）｜≥12ｄＢ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－｜
｜5％～100％（102．4～2048ｋＨｚ）｜≥18ｄＢ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－｜－－－－－－｜
｜100％～150％（2048～3072ｋＨｚ）｜≥14ｄＢ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

注：Ｖ对应于标称峰值
图Ｂ1 2048ｋｂｉｔ／ｓ接口脉冲模框（略）
出现在输入口的数字信号应按表Ｂ1中的规定，但允许因连接输入口与输出口所使用的传输线对的不同而引入变化，输入口应能适应这些变化。这些线对的衰减
＿特性应近似符合√ｆ规律，而且在1024ｋＨｚ频率上的衰减应在0～6ｄＢ范围内。
Ｂ3 功能特性
（1）帧结构
①帧长：连续256ｂｉｔ组成一个帧，帧中的比特依次编为第1～第256比特。
②标称帧重复频率：8000Ｈｚ。
（2）帧的第1～第8比特的运用
帧的第1～第8比特用于帧定位和勤务。帧定位信号和勤务信号按帧交替出现，规定含有帧定位信号的帧取偶数标号，含有勤务信号的帧取奇数标号。

附录Ｃ（标准的附录）串行同步通信接口要求
网络接入服务器的串行同步通信接口的速率可从64～155520ｋｂｉｔ／ｓ。接口要求应符合ＩＴＵ－ＴＧ．703的规定，常用内容如下。
Ｃ1 2048ｋｂｉｔ／ｓ接口
详见附录Ｂ的规定。
Ｃ2 34368ｋｂｉｔ／ｓ接口
－6
比特率：34368ｋｂｉｔ／ｓ±20×10 ；
码型：ＨＤＢ3；
输出口规范如表Ｃ1所示；
输入口规范：出现在输入口的数字信号应如上面的规定，但要根据连接成对的特
＿
性改变。应假定这个电缆的衰减遵循近似√ｆ的规律，而且在17184ｋＨｚ频率上的
衰减应在0～12ｄＢ范围内。

表Ｃ1
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜｜不管符号如何，有效信号的所有“传号”应｜
｜脉冲形状（标称矩形）｜｜
｜｜符合图Ｃ1的样板｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜每个传输方向的线对｜一个同轴线对｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜测试的负载阻抗｜75Ω，电阻性｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜“传号”的标称峰值电压｜1．0Ｖ｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜“空号”的峰值电压｜0±0．1Ｖ｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜标称脉冲宽带｜14．55ｎｓ｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜脉宽中点处正负脉冲幅度比｜0．95～1．05 ｜
｜－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜标称半幅度处正负脉冲宽带比｜0．95～1．05 ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Ｃ3 155520ｋｂｉｔ／ｓ接口
·一般特性
－6
比特率：155520ｋｂｉｔ／ｓ±20×10 ；
码型：编码传号反转（ＣＭＩ）。
·输出口规范
输出口规范如表Ｃ2、图Ｃ2和图Ｃ3中所示。
表Ｃ2 输出口规范
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜脉冲形状｜标称矩形，并符合图Ｃ2和图Ｃ3的样板｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜每个传输方向的线对｜一个同轴线对｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜测试负载阻抗｜75Ω，电阻性｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜峰－峰电压｜1±0．1Ｖ｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜实测稳态幅度的10％与90％间｜≤2ｎｓ｜
｜的上升时间｜｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜转换定时电容差（指负向转换的｜负向转换：±0．1ｎｓ｜
｜50％的幅度点的平均值）｜在单位间隔边界的正向转换：±0．5ｎｓ｜
｜｜在单位间隔中心的正向转换：±0．35ｎｓ｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜发射损耗｜在8～240ＭＨｚ范围内≥15ｄＢ｜
｜－－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－－｜
｜在输出口的最大峰－峰抖动｜正在研究中｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

图Ｃ1 34368ｋｂｉｔ／ｓ接口脉冲样板（略）
·输入口规范
出现在输入口的数字信号应符合表Ｃ2和图Ｃ2与图Ｃ3的规定。但要根据互连
＿
同轴线对的特性改变。应假定这个同轴线对的衰减遵循近似√ｆ的规律，而且在
78ＭＨｚ频率处具有12．7ｄＢ的最大损耗。
注：
1）最大“稳态”幅度不应超过0．55Ｖ限值，如果过冲和其它的瞬态电压不比稳态电平高0．05Ｖ，允许它们落入以幅度电平0．55Ｖ和0．6Ｖ为界的带点的区域，对过冲可以超过稳态电平的量的放松的可能性正在研究中。
2）对于采用这些样板的所有测量，应该用一只不小于0．01μＦ的电容器，使信号交流耦合到测量用的示波器的输入端。两种样板的标称零电平应与无输入信号的情况下的示波器踪线对准。然后施加信号，以符合样板的极限为目标来调整踪线的垂直位置。任何一次这样的调整对两种样板都应是相同的，并且不应超过±0．05Ｖ。这可以通过再次去掉输入信号并检验踪线是否位于样板的标称零电平±0．05Ｖ范围内来加以校验。
3）在编码的脉冲序列中的每一个脉冲不论其前或后的脉冲状态如何，都应当满足有关样板的限值。两种脉冲样板对于公共的定时基准都有固定的同样的关系，即它们的标称起始与终止的沿正好重合。样板考虑到在输出级由符号间干扰引起的高频抖动，但未考虑出现在与接口信号源有关的定时信号上的抖动。当使用示波器技术来确定脉冲是否符合样板时，重要的是为了抑制低频抖动的影响要使脉冲的连续踪线重叠。这些技术需要进一步研究。
4）对于这些样板来说，其上升时间和下降时间均应在－0．4Ｖ～＋0．4Ｖ之间进行测量，并且不应超过2ｎｓ。
5）反转脉冲具有同样的特性，注意到在负向转换和正向转换电平处的定时容差分别是±0．1ｎｓ和±0．5ｎｓ。
图Ｃ2 对应于二进制“1”的脉冲样板（略）
注：
1）最大“稳态”幅度不应超过0．55Ｖ限值，如果过冲和其它的瞬态电压不比稳态电平高0．05Ｖ，允许它们落入以幅度电平0．55Ｖ和0．6Ｖ为界的带点的区域，对过冲可以超过稳态电平的量的放松的可能性正在研究中。
2）对于采用这些样板的所有测量，应该用一只不小于0．01μＦ的电容器，使信号交流耦合到测量用的示波器的输入端。两种样板的标称零电平应与无输入信号的情况下的示波器踪线对准。然后施加信号，以符合样板的极限为目标来调整踪线的垂直位置。任何一次这样的调整对两种样板都应是相同的，并且不应超过±0．05Ｖ。这可以通过再次去掉输入信号并检验踪线是否位于样板的标称零电平±0．05Ｖ范围内来加以校验。
3）在编码的脉冲序列中的每一个脉冲不论其前或后的脉冲状态如何，都应当满足有关样板的限值。两种脉冲样板对于公共的定时基准都有固定的同样的关系，即它们的标称起始与终止的沿正好重合。样板考虑到在输出级由符号间干扰引起的高频抖动，但未考虑出现在与接口信号源有关的定时信号上的抖动。当使用示波器技术来确定脉冲是否符合样板时，重要的是为了抑制低频抖动的影响要使脉冲的连续踪线重叠。这些技术需要进一步研究。
4）对于这些样板来说，其上升时间和下降时间均应在－0．4Ｖ～＋0．4Ｖ之间进行测量，并且不应超过2ｎｓ。
图Ｃ3 对应于二进制“0”的脉冲样板（略）

附录Ｄ（标准的附录）网络接入服务器采用中国一号信令要求
网络接入服务器采用的中国1号信令按ＹＤＮ 034—1997的相关规定。
Ｄ1 局间数字型线路信令
30／32路ＰＣＭ系统中30个话路数字型线路信号由第16时隙按复帧抽样集中传送（每复帧由16个子帧组成）。其中每一话路的两个传输方向各有ａ、ｂ、ｃ、ｄ4ｂｉｔ码位可供线路信号编码，第16时隙的结构格式如表Ｄ1所示。
表Ｄ1 局间数字型线路信令
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜ 0帧第16 ｜ 1帧第16时隙｜ 2帧第16时隙｜……｜ 15帧第16时隙｜
｜时隙｜｜｜｜｜
｜－－－－－－－－－｜－－－－－－－－－－｜－－－－－－－－－－｜－－｜－－－－－－－－－－－｜
｜0000ＸＹＸＸ｜ａｂｃｄ｜Ａｂｃｄ｜Ａｂｃｄ｜Ａｂｃｄ｜……｜Ａｂｃｄ｜ａｂｅｄ｜
｜｜第1话路｜第16话路｜第2话路｜第17话路｜｜第15话路｜第30话路｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜注：｜
｜Ｘ＝备用比特，未用时置1；｜
｜Ｙ＝复帧失步告警比特，0表示正常，1表示复帧失步告警；｜
｜当ｃ、ｄ比特不用时，应置1。｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
线路信号标志方式采用ＹＤＮ 034—1997中规定的ＤＬ（1），即适用于本地局间呼叫，见表Ｄ2。控制方式采用互不控制。
表Ｄ2 线路信号标志方式
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜接续状态｜编码｜
｜－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－｜
｜｜｜｜前向｜后向｜
｜－－－｜－－－｜－－－－｜－－－－－－－－－｜－－－－－－－－－｜
｜｜｜｜ａf ｜ｂf ｜ａb ｜ｂb ｜
｜－－－－－－－－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜示闲｜ 1 ｜ 0 ｜ 1 ｜ 0 ｜
｜－－－－－－－－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜占用｜ 0 ｜ 0 ｜ 1 ｜ 0 ｜
｜－－－－－－－－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜占用证实｜ 0 ｜ 0 ｜ 1 ｜ 1 ｜
｜－－－－－－－－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜被叫应答｜ 0 ｜ 0 ｜ 0 ｜ 1 ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜接续状态｜编码｜
｜－－－－－－－－－－－－－－－｜－－－－－－－－－－－－－－－－－－－｜
｜复原｜主叫控制｜被叫先挂机｜ 0 ｜ 0 ｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜主叫后挂机｜ 1 ｜ 0 ｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 0 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜主叫先挂机｜ 1 ｜ 0 ｜ 0 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 0 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜互不控制｜被叫先挂机｜ 0 ｜ 1 ｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜ 1 ｜ 0 ｜ 1 ｜ 0 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜主叫先挂机｜ 1 ｜ 0 ｜ 0 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 0 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜被叫控制｜被叫先挂机｜ 0 ｜ 0 ｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜ 1 ｜ 0 ｜ 1 ｜ 0 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜主叫先挂机｜ 1 ｜ 0 ｜ 0 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜被叫后挂机｜ 1 ｜ 0 ｜ 1 ｜ 1 ｜
｜－－－－｜－－－－｜－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜｜｜｜｜｜ 1 ｜ 0 ｜
｜－－－－－－－－－－－－－－－｜－－－－｜－－－－｜－－－－｜－－－－｜
｜闭塞｜ 1 ｜ 0 ｜ 1 ｜ 1 ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Ｄ2 多频记发器（ＭＦＣ）信号
多频记发器（ＭＦＣ）信号适用于接入服务器和公用电话网交换局之间。ＭＦＣ信号分前向和后向两种，采用120Ｈｚ等差级额。前向信号采用1380～1980Ｈｚ高频群，按六中取二编码，最多可组成15种信号；后向信号采用780～1140Ｈｚ低频群，按四中取二编码，最多可组成6种信号。
高频群分别为1380Ｈｚ、1500Ｈｚ、1620Ｈｚ、1740Ｈｚ、1860Ｈｚ、1980Ｈｚ；低频群分别为1140Ｈｚ、1020Ｈｚ、900Ｈｚ、780Ｈｚ。
ＭＦＣ信号使用前向和后向两种信号，采取多频编码、连续互控、端到端的传送方式。
ＭＦＣ信号的前向1组信号由接续控制信号ＫＡ、ＫＤ和数字信号组成。ＫＡ信号指向接入服务器发送的主叫用户业务类别信号。数字信号包含主叫用户号码和被叫用户号码。
后向Ａ组信号是前向1组信号的互控信号；其中Ａ1，Ａ2，Ａ6是控制前向数字信号的发码位次的控制信号；Ａ3是转至Ｂ组的控制信号；此外还有Ａ4和Ａ5。
前向2组信号中ＫＤ信号指发端业务类别信号。
后向Ｂ组信号中ＫＢ信号是起证实2组信号和控制接续的作用。
各组信号的内容和排列详见ＹＤＮ 034—1997中规定。
接入服务器在ＰＳＴＮ网中的地位类似于用户端局，可以不支持ＫＣ、ＫＥ前向信号和Ａ4、Ａ5后向信号，同时Ａ3后向信号只采用互控信号。
呼叫接续时，接入服务器可以主动发Ａ6后向信令，向对局要主叫号码。
Ｂ3 ＭＦＣ设备技术指标
设备阻抗：在与电路连接点ＭＦＣ设备的阻抗标称值为600Ω纯阻，其阻抗在300～3400Ｈｚ频带内应满足：
｜600＋ｚ｜
｜｜
201ｇ｜－－－－－－－｜≥10ｄＢ（ｚ——阻抗）
｜｜
｜600－ｚ｜

在520～1160Ｈｚ和360～2000Ｈｚ频带内应满足：

｜600＋ｚ｜
｜｜
201ｇ｜－－－－－－－｜≥16ｄＢ（ｚ——阻抗）
｜｜
｜600－ｚ｜
发送频率：前向发送信号的标称频率为1380Ｈｚ、1500Ｈｚ、1620Ｈｚ、1740Ｈｚ、1860Ｈｚ、1980Ｈｚ；后向分别为1140Ｈｚ、1020Ｈｚ、900Ｈｚ、780Ｈｚ。
允许的偏差为：±5Ｈｚ
发送电平：在0相对电平点的不调制单频信号电平为－8ｄＢｍ，允许偏差为±1ｄＢ。组成一个信号的两个频率发送电平差不大于1ｄＢ。
泄露电平：在不发送信号时，泄露至电路电流总功率电平应比标称信号电平至少低50ｄＢ；在发送信号时，任一单频泄露信号电平应比发送的双频中任一频率信号电平至少低34ｄＢ。
谐波畸变和互调失真：由于其造成的发送到电路上的300～3400Ｈｚ频带内总功率电平应比发送的双频中任一频率信号电平至少低37ｄＢ。
互控周期：在可靠传递信号条件下，多频互控周期应尽可能短，不包括信号传输时间，互控周期应不大于250ｍｓ。

附录Ｅ（标准的附录）网络接入服务器采用的七号信令的要求
Ｅ1 综述
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜｜
｜ＭＴＰ｜
｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜
｜｜｜｜｜｜
｜｜－－－－－－｜｜－－－－－－－－－－－－｜｜
－－－－－－｜｜｜信号消息｜｜｜｜信号链路｜｜信号数据｜｜｜
｜ＴＵＰ｜－－－－｜－－｜－｜｜－｜－－｜－｜｜－－｜｜｜｜
－－－－－－｜｜｜｜处理｜｜｜｜功能｜｜链路功能｜｜｜
｜｜｜－－－－－－｜｜－－－－－－－－－－－－｜｜
－－－－－－｜｜｜｜｜｜｜
｜ＩＳＵＰ｜－－｜｜｜｜－－－－－－－－－－－－－－－－－－｜
－－－－－－｜｜｜－－－－－－｜｜
｜｜｜｜信号网｜｜｜
｜－｜－－｜－｜｜｜｜
｜｜｜｜管理｜｜｜
｜｜｜－－－－－－｜｜
－－－－－－｜｜｜｜｜
｜其它｜－－｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
－－－－－－｜－－－－－－－－－－－
－－－－－－－－－－｜测试与维护｜
－－－－－－－－－－－
图Ｅ1 ＮＯ．7信令系统功能结构
消息传递部分（ＭＴＰ）是整个Ｎｏ．7信令系统的基础，为正在通信的用户提供信令消息的可靠传递的服务。电话用户部分（ＴＵＰ）完成与电话呼叫相关的基本信息，ＩＳＤＮ用户部分（ＩＳＵＰ）在综合业务数字网内提供话音和非话音业务维护所需要的信令功能，以支持基本的承载业务和补充业务，也包括了全部电话用户部分所实现的功能。
Ｅ2 信号单元
Ｎｏ．7信令采用不等长信号单元分组传送各种信号信息。有3种信号单元：消息信号单元（ＭＳＵ）、链路状态信号单元（ＬＳＳＵ）和填充信号单元（ＦＩＳＵ）。ＭＳＵ用于传送各用户部分的消息、信令网管理消息及信令网测试和维护消息；链路状态信号单元用于提供链路状态信息，以完成信号链路的接通、恢复等控制；填充信号单元是当信令链路上没有消息信号单元或链路状态信号单元传递时发送的用以维护信号链路正常工作的、起填充作用的信号单元。
各基本信号单元格式如下：
消息信号单元ＭＳＵ
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜Ｆ｜ＣＫ｜ＳＩＦ｜ＳＩＯ｜｜ＬＩ｜ＦＩＢ｜ＦＳＮ｜ＢＩＢ｜ＢＳＮ｜Ｆ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
8 16 8×ｎ（ｎ≥2） 8 2 6 1 7 1 07 8

链路状态信号单元ＬＳＳＵ
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜Ｆ｜ＣＫ｜｜ＬＩ｜ＦＩＢ｜ＦＳＮ｜ＢＩＢ｜ＢＳＮ｜Ｆ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
8 16 2 6 1 7 1 7 8

填充信号单元ＦＩＳＵ
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
｜Ｆ｜ＣＫ｜｜ＬＩ｜ＦＩＢ｜ＦＳＮ｜ＢＩＢ｜ＢＳＮ｜Ｆ｜
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
8 16 2 6 1 7 1 7 8
其中：
ＢＩＢ：后向指示语比特ＬＩ：长度指示语
ＢＳＮ：后向序号ＳＦ：状态字段
ＦＩＢ：前向指示语比特ＳＩＦ：信号信息字段
ＦＳＮ：前向序号ＣＫ：校验位
Ｆ：标志符ＳＩＯ：业务信息八位位组
Ｅ3 消息传递部分（ＭＴＰ）
ＭＴＰ定义了信令数据链路功能以及信令链路功能，并规定了对各个信令链路的操作是公共的但相互独立的传送功能和过程，包括有信令消息处理功能和信令网络管理功能。
Ｅ4 电话用户部分（ＴＵＰ）
ＴＵＰ部分是话路网和信令网间的重要功能接口部分，它控制电话呼叫接续所需的各种信号消息，其基本功能是：
根据交换局呼叫接续控制的需要产生并处理相应的信号消息；
执行电话呼叫所必须的信号功能和程序，完成电话呼叫的建立、监视和释放控制。
ＴＵＰ消息是ＭＳＵ的一种，按其在电话网中的作用，可分为以下7组：
前向地址消息（ＦＡＭ）；
前向建立消息（ＦＳＭ）；
后向建立请求消息（ＢＳＭ）；
后向建立成功消息（ＳＢＭ）；
后向建立不成功消息（ＵＢＭ）；
呼叫监视消息（ＣＳＭ）；
电路监视消息（ＣＣＭ）。
除此之外，我国根据国内电话网现状设置了一些专用信号消息及附加的信号程序。4种国内专用信号消息是：
国内后向建立成功消息（ＮＳＢ）；
国内呼叫监视消息（ＮＣＢ）；
国内后向建立不成功消息（ＮＵＢ）；
国内地区使用消息（ＮＡＭ）。
为满足电话网的要求，Ｎｏ．7信令方式ＴＵＰ部分还规定了一整套信号程序：
正常呼叫处理程序；
接续和相关设备的释放条件及信号程序；
自动重复试呼信号程序；
双向工作的同抢占用；
话路的导通检验信号程序；
回声抑制控制程序；
电路及电路群的复原；
国内电话网恶意呼叫追查；
电路及电路群闭塞及解除；
ＴＵＰ拥塞控制。
由于接入服务器的特点，对话路的导通检验信号程序和回声抑制控制程序不做要求；并且，应该有能力请求对方主叫号码并能够判断其号长的合法性。
Ｅ5 ＩＳＤＮ用户部分（ＩＳＵＰ）
ＩＳＵＰ是Ｎｏ．7信令中的综合业务数字网用户部分，定义了包括话音业务和非话音业务（如电路交换数据通信）控制所必须的信令消息、功能和过程。ＩＳＵＰ能完成ＴＵＰ和ＤＵＰ（数字用户部分）的一切功能，并能实现范围广泛的ＩＳＤＮ业务。ＩＳＵＰ协议支持基本的承载业务和各种补充业务。
·ＩＳＵＰ消息，以ＭＳＵ形式在信令链路上传递，消息为可变长格式。ＩＳＵＰ消息约有52条，消息种类和ＴＵＰ的类似。
·ＩＳＵＰ应该符合ＹＤＮ038—1997规范。

2000年2月23日
检索更多更新的法律法规请到：《法律图书馆》--新法规速递

购买法律图书请到：《法律图书馆》--网上西湖法律书店