PPPoE를 통한 DSL 사용자 지원

많은 네트워크 공급자와 재택 근무 사용자가 DSL(디지털 가입자 회선) 기술을 사용하여 빠른 네트워크 액세스를 제공합니다. DSL 사용자를 지원하기 위해 Solaris PPP 4.0에는 PPPoE(PPP over Ethernet) 기능이 포함되어 있습니다. PPPoE 기술을 사용하면 여러 호스트가 하나의 이더넷 링크를 통해 하나 이상의 대상으로 PPP 세션을 실행할 수 있습니다.

다음 중 하나에 해당되는 경우 PPPoE를 사용해야 합니다.

• DSL 사용자(본인도 포함될 수 있음)를 지원합니다. DSL 서비스 공급자가 DSL 회선을 통해 서비스를 받으려는 사용자에게 PPPoE 터널을 구성할 것을 요청할 수 있습니다.

• 사이트가 고객에게 PPPoE를 제공하려는 ISP입니다.

이 절에서는 PPPoE와 관련된 용어를 소개하고 기본 PPPoE 토폴로지에 대한 개요를 제공합니다.

PPPoE 개요

PPPoE는 RedBack Networks의 독점 프로토콜입니다. PPPoE는 다른 버전의 표준 PPP가 아니라 검색 프로토콜입니다. PPPoE 시나리오에서는 먼저 PPP 통신을 시작하는 시스템이 PPPoE를 실행하는 피어를 찾거나 발견해야 합니다. PPPoE 프로토콜은 이더넷 브로드캐스트 패킷을 사용하여 피어를 찾습니다.

검색 프로세스 후에 PPPoE는 시작 호스트 또는 PPPoE 클라이언트에서 피어 또는 PPPoE 액세스 서버까지 이더넷 기반 터널을 설정합니다. 터널링은 한 프로토콜을 기반으로 다른 프로토콜을 실행하는 방법입니다. Solaris PPP 4.0은 PPPoE를 사용하여 PPP over Ethernet IEEE 802.2를 터널링합니다(둘 다 데이터 링크 프로토콜임). 결과 PPP 연결은 PPPoE 클라이언트와 액세스 서버 간의 전용 링크처럼 동작합니다. PPPoE에 대한 자세한 내용은 DSL 지원을 위해 PPPoE 터널 만들기를 참조하십시오.

PPPoE 구성의 각 부분

PPPoE 구성에는 다음 그림에서 볼 수 있는 것과 같이 소비자, 전화 회사 및 서비스 공급자라는 세 참가자가 포함됩니다.

그림 15-4 PPPoE 터널의 참가자

PPPoE 소비자

시스템 관리자는 소비자의 PPPoE 구성을 지원해야 할 수 있습니다. 일반적인 한 PPPoE 소비자 유형에는 DSL 회선을 통해 PPPoE를 실행해야 하는 사용자가 있습니다. 다른 PPPoE 소비자에는 이전 그림에서 볼 수 있는 것과 같이 직원이 PPPoE 터널을 실행할 수 있는 DSL 회선을 구입하는 회사가 있습니다.

기업 사용자는 고속 DSL 장치를 통해 여러 호스트에 PPP 통신을 제공하기 위해 주로 PPPoE를 사용합니다. 단일 PPPoE 클라이언트에 개별 DSL 모뎀이 있는 경우가 많습니다. 또는 허브에 있는 클라이언트 그룹이 이더넷 회선으로 역시 허브에 연결되어 있는 DSL 모뎀을 공유할 수 있습니다.

PPPoE는 DSL 모뎀에 연결되어 있는 이더넷 회선 상의 터널을 통해 PPP를 실행합니다. 해당 회선은 분리기에 연결되어 있고, 분리기는 전화선에 연결됩니다.

전화 회사의 PPPoE

전화 회사는 PPPoE 시나리오의 중간 계층입니다. 전화 회사는 전화선을 통해 받는 신호를 DSLAM(Digital Subscriber Line Access Multiplexer)이라는 장치를 사용하여 분리합니다. DSLAM은 신호를 별도의 전화선, 전화 서비스용 아날로그 전화선 및 PPPoE용 디지털 전화선으로 분리합니다. DSLAM에서 디지털 전화선은 터널을 ATM 데이터 네트워크를 통해 ISP로 확장합니다.

서비스 공급자의 PPPoE

ISP는 브릿지를 통해 ATM 데이터 네트워크에서 PPPoE 전송을 받습니다. ISP에서는 PPPoE를 실행하는 액세스 서버가 PPP 링크의 피어 역할을 합니다. 액세스 서버는 기능 면에서 그림 15-2에서 소개된 다이얼 인 서버와 매우 유사하지만 액세스 서버는 모뎀을 사용하지 않습니다. 액세스 서버는 개별 PPPoE 세션을 일반 IP 트래픽(예: 인터넷 액세스)으로 변환합니다.

ISP의 시스템 관리자는 액세스 서버를 구성하고 유지 관리해야 할 수 있습니다.

PPPoE 터널의 보안

PPPoE 터널은 본질적으로 안전하지 않습니다. PAP 또는 CHAP를 사용하여 터널을 통해 실행되는 PPP 링크에 대한 사용자 인증을 제공할 수 있습니다.