Протокол PPPoE (расшифровывается Point to point protocol over Ethernet ) требуется для системы авторизации пользователя. Данный протокол требует подтверждения его логина и пароля, чтобы установить доступ к Интернету. Особеннность этого способа — это встроенная процедура подлинности, позволяет правильно отслеживать время доставки и оплаты сетевых услуг. Когда заключается договор, заводится счет для подключения абонента и заносится в базы данных , абоненту присваивается логин и пароль .
Point to point protocol over Ethernet – это сетевой протокол канального уровня передачи кадров PPP [2] поверх Ethernet. В основном используется XDSL -услуги. Присутствуют дополнительные возможности (аутентификация, сжатие данных, шифрование)
В PPPoE используется туннелирование, которыe позволяет настроить иkb инкапсулировать IP или другие протоколы , настроенные на PPP, через соединения Ethernet.
Это позволяет использовать PPP, как ориентированное программное обеспечение для настройки соединения ,которое использует не последовательный канал, а пакеты ориентированные на сеть (например, Ethernet), чтoбы сделать обычное подключение с логином и паролем.
PPPoE [2] разработан UUNET , Redback Networks и RouterWare . Протокол описан в документе RFC 2516 .
Обратите внимание, что некоторые из поставщиков оборудования , таких как : Cisco и Juniper используют термин PPPoEoE (PPPoE over Ethernet ),который работает непосредственно с помощью Ethernet или другой сети IEEE 802.3 , а также PPPoE , в настоящее время отрабатывается в соответствующем Ethernet (Ethernet bridgedover ) АТМ для того, чтобы отличить его от PPPoEoA ( PPPoE over ATM ), который работает на ATMвиртуальный канале по спецификации RFC 2684 и SNAP и инкапсулирует PPPoE. Следует понимать, что точка- Point Protocol поверх АТМ ( PPPoA ) , использует SNAP , в отличие от PPPoEoA .
PPPoE [2] осуществляет свою работу следующим образом . Ethernet – среда, это несколько подключенных сетевых карт, каждой выдан свой MAC -адресо . Заголовки Ethernet — кадров содержат тип кадра , адрес получателя кадра , адрес кадра отправителя. Одну из карт слушает PPPoE-сервер. Клиент посылает широковещательный Ethernet -кадр , на который должен ответить PPPoE-сервер (отправитель кадров — ваш MAC — адреса отправителя и получателя кадра — FF: FF : FF: FF : FF: FF и тип кадра — PPPoE ActiveDiscoveryInitiation) . PPPoE сервер посылает ответ клиенту ( отправителя кадра — ваш MAC — адреса отправителя и получателя кадра — МАС-адрес клиента и тип кадра — PPPoE ActiveDiscoveryOffer). Если в сети находится несколько серверов PPPoE , все они отправляют ответ . Клиент посылает запрос на соединение с наиболее соответствующему серверу . Сервер отправляет подтверждение с уникальным идентификатором сессии , все последующие кадры в сессии будут иметь этот идентификатор.Между сервером и клиентом создается виртуальный канал, который идентифицируется идентификатором сеанса и MAC- адрес сервера и MAC- адрес клиента . Затем устанавливается канал связи PPP , а IP- трафик упаковывается в пакеты PPP .
Преимущества PPOE
По сравнению с VPN соединением, PPPoE не нуждается в расходах на шлифование . Главное преимущество для Интернет-провайдеров , в том, что они могут сделать ограниченное количество IP- адресов. И эти IP- адреса назначаются пользователям, которые находятся в сети . Загрузка канала очень мала, если сравнивать его с другими системами авторизации i пользователя. И еще один плюс многоплатформенность.
Недостатки PPPoE
Протокол работает только с Ethernet , а это недопустимо при использовании транзитных IP маршрутизаторов. PPPoE в основном используется в небольших отдельных сетях ,так как поиск сервера очень длителен , и широковещательные пакеты могут задерживаться в маршрутизаторе.
Максимальный размер Ethernet- пакета составляет 1500 байт и максимальный размер пакета при отправке через PPPoE является 1492 байт ( заголовок PPPoE — 6 байт , PPP Protocol ID — 2 байта) . Если маршрутизатор использует Path MTU Discovery , который запрещает фрагментация пакетов устанавливается автоматически в зависимости от ICMP. Исходя из этого, между хостом может быть проблема с обменом данных, а на определенном этапе ICMP -пакеты могут быть отклонены.
IPoE
IP over Ethernet [1] подключение Ethernet к коммутатору провайдера . MAC — адрес устройства вводятся в базы данных DHCP -сервера , и как только вы включите DHCP -сервер сетевого провайдера дает либо белый или серый IP — адрес , операторского маршрутизатора ( шлюза ) и серверы имен адрес провайдера ( DNS ) . Используя эти данные можно сразу , без установления промежуточных , выходить в Интернет . Этот тип соединения является наиболее предпочтительным. Большинство домашних маршрутизаторов, даже фирмы или D-Link TP-Link может работать в таких условиях . При прочих равных условиях , всегда выбирают этот тип соединения . Чипсеты Маршрутизаторы « Ralink » обеспечивают для таких соединений , максимально возможной скоростью , что значительно превосходит конкурентов с помощью аппаратной обработкой пакетов ( блок PPE). Даже если частота процессора ниже, чем у конкурирующих в несколько сотен мегагерц. Например маршрутизатор « Zyxel Keenetic Giga » , имея процессор с тактовой частотой 384 МГц в большинстве сетевых операций, работает быстрее, чем маршрутизатор Asus RT- N16U , процессор с тактовой частотой 480 или даже 533 МГц. В роутерах этому типу подключения могут соответствовать термины static (настройки IP, Gateway и DNS вводятся вручную) или dynamic (настройки берутся с DHCP-сервера).
IPoE [1] в корне отличается от PPPoE. В общем, эта технология официально не существует ,так как в RFC нет никаких стандартов , которые описывают его. Термин был изобретен , вероятно, в странах СНГ и является абстрактным . Термин означает следующее: IP поверх Ethernet . Пользователь получает статический или динамический IP- адрес — белый или серый IP- адрес с NAT. Контроль доступа в этом случае можно сделать с помощью IP — MAC привязки на коммутаторе или BRAS доступа или VLAN на абонента — так называемый VLAN — Client .
Преимущества доступа в Интернет через IPoE
Нет привязки к логину , паролю и MAC — адреус .Некоторым абонентам из-за привязки к МАС-адресам очень неудобно пользоваться интернетом PPPoE,а доступ IPoE это ликвидируеат. Когда компьютер подключается к Интернету создается временное привязка, когда компьютер выключен она удаляется в течение нескольких минут . То есть, вы вполне можете отсоединить кабель от компьютера и нескольких минут, чтобы подключить его к любому другому ноутбуку и Интернет будет работать на этом ноутбуке. Купил новый компьютер — не нужно звонить в службу технической поддержки и отвечать на кучу вопросов к вам — вы просто включите кабель и будете использовать Интернет на компьютере , к которому требуется подключить кабель . Ограничений на количество таких переключений нет , единственный недостаток возможность работать только на одном устройстве . Но эта проблема решена . Так что если у вас есть компьютер и ноутбук, маршрутизатор необходим. Кроме того, необходимо учитывать интервал между сессиями 4,5 минут. Потому что система должна определить , что предыдущий компьютер отключен и подключен кабель к новому устройству.
Отличие IPoE от PPPoE
1) Вам не нужно настраивать или перенастраивать соединение при переустановке операционной системы или установке маршрутизатора . Обычно от производителя оборудования, программное обеспечение идёт с автоопределением настроек сети, и всё будет работать сразу же, вы просто должны подключить провода.
2) ниже нагрузки на центральный процессор . Доступ PPPoE занимает часть ресурсов процессора на обработку PPP. На компьютерах не особенно заметно, но недорогие маршрутизаторы , в которых процессор часто очень низкой производительности. Это позволяет увеличить пропускную способность маршрутизатора.
3) Вам не нужно учитывать dual-access. Раньше для работы локалки использовалось автополучение адреса и для доступа к Интернету отдельное соединение.Различные маршрутизаторы и различные операционные системы относятся к этому по-разному, некоторые из них не в состоянии работать так . Доступ IPoE устраняет отдельный подключение к Интернету. Данное решение позволяет рaзрешить общий доступ к интернет средствами windows без каких-либо дополнительных настроек, просто поставив гaлочку в нaстройках соответствующей сетевой карты.
4) Настроить Интернет очень легко, или вообще не нуждается в настройке .
5) Наименьшее количество проблем при устранении неполадок
6) Возможность подключения любого устройства . ( Игровые консоли , медиаплееры, телевизоры и т.д.)
7 ) Уменьшение латентности (ping, jitter)
26.02.2014, 16:36 Копылов Алексей Филиппович
Рецензия: Прежде, чем оценивать представленную работу, сделаю очень существенное замечание. В соответствии с п. 7.17 "Федерального государственного образовательного стандарта высшего профессионального образования по направлению подготовки 210700 Инфокоммуникационные технологии и системы связи (квалификация (степень) "магистр")", утвержденному приказом Министерства образования и науки Российской Федерации от 29 марта 2010 года № 238, "Непосредственное руководство магистрами осуществляется руководителями, имеющими ученую степень или ученое звание". Судя по указанным в заголовке статьи данным, руководитель автора статьи-магистранта таким требованиям не удовлетворяет (а если удовлетворяет, следует привести эти данные). Обращаю на это самое серьезное внимание, прежде всего, самого магистранта, у которого в связи с невыполнением этого требования учебным заведением, в котором он обучается, могут возникнуть очень серьезные проблемы, вплоть до отмены будущего магистерского диплома по формальным признакам. По существу работы: представленный материал представляет собой скорее инструкцию по применению или описание разработки. Если эту инструкцию разработали авторы работы, или они провели соответствующую работу в плане разработки или усовершенствования описанной системы, то следовало указать, какую именно часть и как они переработали. Вероятнее всего, представленный материал является описанием соответствующей системы, переведенной с языка оригинала (скорее всего, английского). В представленном материалы не указывается, какие цели были поставлены при проведении работы, что сделано авторами, каковы результаты работы. Личный вклад авторов из представленных материалов определить невозможно. Научная ценность, которая должна заключаться в получении каких-либо теоретических или практических результатов, также не может быть определена из представленных материалов. Вероятнее всего, представленный материал описательного характера является кратким изложением бакалаврской выпускной работы автора, о чем свидетельствует и содержание самого материала, и форма его подачи. Представленный материал свидетельствует лишь о том, что автор в той или иной степени разобрался с представленными сетевыми протоколами, но не добрался до их модификации или переработки (да и как это можно сделать?). Название статьи вообще убивает. Это рекорд по соотношению латинских и русских букв. Это соотношение бесконечно, так как число русских букв в названии статьи равно нулю. Как русским людям можно это прочитать и понять, что здесь написано, ориентируясь по названию? Хотелось бы, чтобы название было более адаптировано к общепринятой русской речи, и читатели не чувствовали бы себя идиотами. Считаю, что представленный материал вообще не может быть поводом для написания статьи, так как не содержит материалов, показывающих оригинальные разработки автора. Статью в представленном виде публиковать не рекомендую, как не имеющую теоретической или практической ценности.
1.03.2014, 1:18 Назарова Ольга Петровна
Рецензия: Действительно, статья напоминает перевод с инструкции. Большая часть позаимствована с источников (Сайт Wikipedia). Не выдержаны требования к статье: новизна, выводы. не рекомендуется к печати.
2.03.2014, 12:11 Агакишиева Тахмина Сулейман
Рецензия: Название статьи должна быть на доступном языке.Статья не соответствует рангу начной статьи.
17.10.2017, 9:55 Зарипова Римма Солтановна
Рецензия: Библиографический список не удовлетворяет требованиям написания научных статей.
Рад новой встрече с вами, мои уважаемые читатели. Уверен, что почти все вы пользуетесь услугой кабельного Интернета, предоставляемой местными провайдерами. И когда речь заходит о наиболее комфортных вариантах подключения, то приходится вникать в чём же разница ipoe и pppoe протоколов.
Я постараюсь кратко изложить суть каждого из них в контексте отдельных параметров, и тогда будет намного проще разобраться в достоинствах и недостатках каждого способа.
Сначала познакомимся с PPPoE, так как это официально сертифицированный в RFC 2516 протокол, созданный усилиями трех серьезных организаций (RouterWare, Redback Networks и UUNET). Плодами их труда сейчас пользуются все разработчики ПО и аппаратных модулей, что дает возможность использовать PPPoE на различных платформах.
А вот о IPoE можно сказать что это «сирота», во всяком случае, о его создателях ничего не известно. Поговаривают, что создан данный способ соединения талантливыми компьютерщиками, работавшими на просторах бывшего СНГ. Используя возможности протокола динамической настройки узла и документа RFC 894, им удалось создать систему эффективной передачи стандартных кадров через Ethernet.
Содержание
Как работают PPPoE и IPoE?
Разберем, как работают эти протоколы. PPPoE (Point-to-point protocol) на канальном уровне обеспечивает выделенный туннель для передачи данных от одной точки сети к другой. При этом перед сеансом связи происходит серьезная предварительная подготовка блока, который вмещает не 1500 байт полезной информации, а только 1492. 8 байт уходит на описание данных, необходимых для идентификации отправителя и декодирования.
Протокол PPPoE требует четкого прописывания в кадре MAC-адреса, типа фрейма, дополнительных кодов и контрольных цифр, благодаря которым достигается высокий уровень безопасности сеанса связи. При этом данные
- шифруются;
- сжимаются;
- получают идентификатор отправителя;
Аутентификация пользователя выполняется за счет логина и пароля, выдаваемого ему провайдером или администратором локальной сети. При создании сеанса связи абоненту присваивается временный, но выделенный IP, привязанный к MAC адресу. Если вы хотите использовать Wi-Fi роутер для подключения дополнительных устройств, вам придется делать это только при включенном ПК, где потребуется предварительно ввести идентификационные данные своего аккаунта.
А что же IPoE? Он и был создан с целью упрощения входа в Интернет и может быть реализован тремя способами:
- абоненту предоставляется выделенный канал;
- сведения об IP и MAC прописываются на коммуникаторе вручную;
- то же самое выполняется в автоматическом режиме.
При этом DHCP-сервером провайдера клиенту выдается серый или белый АйПи, что существенного значения не имеет, поскольку он будет использоваться только в пределах локальной сети. В интернет этот адрес не попадает, поэтому вся ответственность за информационную безопасность ложится на провайдера. Но об этом позже, главное, что данная схема работает быстро, просто и эффективно.
Как вы понимаете, в этом случае от пользователя не требуется постоянного ввода пароля и логина. Это нужно сделать только один раз, «настраивая» роутер. Почему я написал слово в кавычках? Да потому что нужно всего лишь авторизироваться у провайдера и выбрать пункт «динамический IP–адрес». Все, остальные настройки автоматически придут от поставщика услуг. Несмотря на то, что IPoE это, так сказать, чисто отечественная разработка, ее поддерживают практически все роутеры, работающие с DHCP устройствами.
В использовании протокола IPoE есть еще один очевидный момент. Передаваемые информационные фреймы не содержат кодировочной информации, поэтому обрабатываются намного быстрее.
Связь через PPPoE – чистый IP и надежная защита вашей информации
Теперь, ознакомившись с теорией, нам будет проще оценить возможности и отличия IPoE и PPPoE протоколов в условиях их практического использования. Начнем, как обычно, с PPPoE и его достоинств:
- Наличие полноценного IP адреса. Если вы не знаете, для чего он нужен, то я напомню. Это организация удаленного доступа к вашему ПК, возможность подключения домашних камер видеонаблюдения, участие в файлообменных проектах в качестве сервера, создание собственного VPN канала, а так же автоматическая авторизация для серьезных банковских сервисов.
- Автоматическое шифрование пакетов данных имеет огромное значение для обеспечения безопасности, особенно в контексте только что перечисленных функций компьютера. Добавьте сюда стабильность информационного канала, и вы получите в лице PPPoE идеальный инструмент для надежной связи и решения ответственных задач.
- Туннельный протокол маршрутизации между точками сети обеспечивает выделение линии на период сеанса и ее минимальную загрузку.
Теперь о недостатках такого способа соединения:
- Это, конечно, трата времени на авторизацию. При определенных навыках она хоть и занимает минимум времени, но все-таки крайне неуместна в момент, когда нужно срочно подключиться к интернету.
- Ограничения при добавлении новых устройств.
- Обработка и дешифровка фреймов создает задержку на уровне серверов провайдера.
Протокол IPoE – максимальный комфорт для пользователя (и не только для него)
На фоне PPPoE, протокол IPoE предпочтительнее, ведь предоставляемые им возможности заинтересуют любого пользователя:
- простейшая настройка и отсутствие необходимости в последующей аутентификации. Это реально удобно и экономит время.
- такой способ соединения позволяет специалистам провайдера самостоятельно мониторить состояние линии и устройств для точного определения возможных неисправностей. В случае их наличия, клиент звонит в техподдержку и получает простые инструкции и рекомендации по устранению проблем (или это делают сами специалисты центра).
- минимальные задержки на сервере провайдера позволяют получать высокую скорость соединения при снижении значений jitter и ping. Эта особенность высоко цениться геймерами, участвующими в онлайн-баталиях, а так же при организации качественной видеосвязи.
- IPoE позволяет подключать без дополнительных настроек множество различных устройств и создавать с ними локальную сеть. Однако для этого потребуется приобретение коммутирующего роутера.
Не хотелось бы заканчивать анализ разницы между PPPoE и IPoE на минорной ноте, но считаю необходимым отметить некоторые серьезные недостатки последнего способа подключения. В силу того, что они проявляют себя крайне редко, называть их существенными я не буду, но возможность возникновения неприятной ситуации обрисую. Если в PPPoE у нас реальный АйПи и качественно защищенной канал связи с системой идентификации оборудования пользователя, то в IPoE по этим показателям совсем все плохо.
Потенциальная уязвимость канала заключается в том, что имея, например, роутер и инструмент для обжима витой пары можно запросто «врезаться» в кабель, идущий к пользователю с IPoE протоколом. Чисто гипотетически злоумышленник сможет не только пользоваться оплаченной кем-то услугой, но и спокойно перехватывать чужую информацию, содержащую пароли к финансовым или почтовым сервисам. Так же он может от имени IP ничего не ведающего клиента осуществлять активный веб-серфинг с распространением контента, содержимое которого может идти в разрез с действующим законодательством.
Вот вы и узнали в чём разница ipoe и pppoe. Делайте свои выводы, что безопаснее, а что удобнее. И если ведущие к вам коммуникации надежно защищены или находятся в контролируемой зоне, то спокойно пользуйтесь протоколом IPoE, получая удовольствие от предоставляемого им комфорта.
А в целом PPPoE и IPoE прекрасно справляются с задачей передачи данных в Интернете. И как многое в нашей жизни, каждый из них лучше всего приспособлен для решения каких-то конкретных задач. Обо всех этих особенностях вы сегодня уже узнали и наверняка сможете сделать правильный выбор. На этом я с вами прощаюсь и желаю успехов и везения.
IPoE скорее представляет собой имя нарицательное и ни в одном RFC не описано. Смысл достаточно прост: включил компьютер, получил адрес по DHCP и все, ты в Интернете, можно смело открывать браузер и идти на любимый сайт. Никаких тебе дополнительных подключений (VPN, PPPoE). Техническая реализация такой схемы может быть разная: VLAN на абонента (виртуальный выделенный канал) , ручное или автоматическое закрепление связки IP+MAC на порту коммутатора куда подключается абонент и. т. д. Для абонента это абсолютно прозрачно и значения не имеет.
Для конечного пользователя появляется масса полезных свойств:
