Was ist PPPoE?

Das Point-to-Point-Protokoll über Ethernet (PPPoE) ist ein Protokoll, das PPP-Frames in Ethernet-Frames einkapseln und am häufigsten verwendet wird, um einen Router oder ein Modem über DSL mit einem Internetdienstanbieter zu verbinden. Die WAN-Schnittstelle authentifiziert sich beim Anbieter mit einem Benutzernamen und einem Passwort, bevor die Verbindung hergestellt wird.

Die wichtigsten Erkenntnisse

• PPPoE verpackt PPP-Frames in Ethernet-Frames für DSL- und Breitbandverbindungen.
• Der Client authentifiziert sich bei einem Zugangskonzentrator mit einem Benutzernamen und einem Passwort.
• PPPoE unterstützt LLC- und VC-MUX-Multiplexing über Ethernet- oder xDSL-Schnittstellen.
• VOS-Geräte konfigurieren PPPoE als logische WAN-Subschnittstelle, die an eine VNI gebunden ist.
• Titan Das Portal ermöglicht PPPoE für reinen Internetverkehr, reinen SD-WAN-Verkehr oder Split-Tunnel-Verkehr.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · PPPoE & Versa · Häufig gestellte Fragen

Warum ist PPPoE wichtig?

PPPoE verbindet das benutzerspezifische Authentifizierungsmodell von PPP mit dem gemeinsamen Broadcast-Domänen-Design von Ethernet. DSL- und Breitbandanbieter benötigen eine Möglichkeit, einzelne Teilnehmer in einem gemeinsamen Zugangsnetz zu authentifizieren – IP-Adressen zuzuweisen, Sitzungslimits durchzusetzen und Abrechnungsdaten zu generieren –, ohne für jeden Kunden eine eigene PPP-Verbindung verlegen zu müssen. PPPoE bietet Anbietern ein einziges Ethernet-Zugangsnetz, in dem die Sitzung jedes Teilnehmers weiterhin individuell authentifiziert wird, genau wie dies bei einer PPP-Einwahlsitzung der Fall war.

Aufgrund dieser Tradition ist PPPoE auch heute noch in der Vernetzung von Zweigstellen weit verbreitet. Viele DSL-, Glasfaser- und Kabelanschlüsse, die an kleine und mittelgroße Standorte verkauft werden, enden vor Ort nach wie vor als PPPoE-Verbindungen, sodass ein SD-WAN-Edge-Gerät native PPPoE-Unterstützung benötigt, um diese Anschlüsse überhaupt als WAN-Transportwege akzeptieren zu können.

Was ist PPPoE?

PPPoE umfasst zwei Phasen. In der Discovery-Phase sendet der Client im Ethernet-Segment einen Broadcast, um einen Access Concentrator (AC) – das Aggregationsgerät des Anbieters – zu finden, der die Verbindung bestätigt und eine Sitzungs-ID zurückgibt. In der PPP-Sitzungsphase handelt das Link Control Protocol (LCP) Verbindungsoptionen aus, ein Authentifizierungsprotokoll wie PAP oder CHAP überprüft den konfigurierten Benutzernamen und das Passwort, und das Network Control Protocol weist Parameter der Netzwerkschicht zu, wie beispielsweise die IP-Adresse des Clients.

Sobald eine Sitzung hergestellt ist, werden PPP-Frames in einem PPPoE-Header über Ethernet übertragen, wodurch sich die nutzbare MTU (in der Regel auf 1492 Byte) im Vergleich zu nativem Ethernet aufgrund dieses zusätzlichen Overheads verringert. Regelmäßige LCP-Echo-Anfragen halten die Sitzung aufrecht; wenn der Gegenüber nach einer konfigurierten Anzahl von Fehlversuchen nicht mehr antwortet, wird die Sitzung als beendet erklärt und abgebaut.

Arten von PPPoE

PPPoE-Implementierungen variieren entlang dreier Achsen, die für die WAN-Schnittstellen von „ Versa “ dokumentiert sind. Als Schnittstellentyp kommt entweder Ethernet in Frage – der übliche Fall bei Glasfaser- und Kabelmodems – oder xDSL, das verwendet wird, wenn das Gerät über ein xDSL-NIC-Modul direkt an eine Kupfer-DSL-Leitung angeschlossen ist. Als Multiplexing-Typ kommt entweder LLC zum Einsatz, das in jedem Frame eine Protokollkennung enthält und die gängigere Wahl ist, oder VC-MUX, bei dem stattdessen einem einzelnen Protokoll eine virtuelle Verbindung zugewiesen wird. Der Instanztyp bestimmt, wie der Datenverkehr weitergeleitet wird: „Nur Internet“ leitet alles an den direkten Internetzugang (DIA) weiter, „Nur SD-WAN“ leitet ihn in das SD-WAN-VPN weiter und „Split-Tunnel“ leitet den VPN-gebundenen Datenverkehr an das VPN und den Rest an den DIA auf derselben Verbindung weiter.

PPPoE & Versa

VOS-Geräte konfigurieren PPPoE als logische WAN-Subschnittstelle, die an eine dedizierte VNI-Schnittstelle gebunden ist und entweder als Profilelement eingerichtet oder in ein Master-Profil eingebettet wird – siehe „PPPoE-Schnittstellen in Concerto konfigurieren“. Die Konfiguration umfasst den Namen des Zugangskonzentrators, den Dienstnamen, den Benutzernamen und das Passwort sowie das LCP-Echo-Intervall und die Fehleranzahl, die bestimmen, wie schnell ein inaktiver Peer erkannt wird.

Titan Das Portal stellt dieselben PPPoE-Einstellungen für CPE-Geräte bereit, darunter auch CSG355- und CSG365-Geräte mit xDSL-NIC-Modulen, und ermöglicht es einem Betreiber, den Schnittstellentyp, den Multiplexing-Typ und den Datenverkehrstyp auszuwählen – siehe „WAN-Verbindungen konfigurieren“. Ein PPPoE-Benutzername und ein Passwort können nach der Bereitstellung bearbeitet werden, die Instanz selbst kann danach jedoch nicht mehr entfernt oder erneut hinzugefügt werden. Da die GZTP-Aktivierung über PPPoE nicht unterstützt wird, benötigen ältere Geräte in der Regel eine temporäre DHCP- oder LTE-Verbindung zur Aktivierung, bevor WAN1 zur permanenten PPPoE-Verbindung wird – siehe „Titan -Portal 9.1.1“.

Häufig gestellte Fragen

Was ist der Unterschied zwischen PPPoE und PPP?

PPP ist das grundlegende Datenverbindungsprotokoll, das eine direkte Verbindung zwischen zwei Knoten herstellt – ursprünglich über serielle oder Einwahlverbindungen. PPPoE kapseln PPP-Frames in Ethernet-Frames ein, sodass dasselbe Authentifizierungs- und Sitzungsmodell stattdessen über ein gemeinsam genutztes Ethernet-Netzwerk ausgeführt werden kann.

Warum verwenden DSL-Anbieter PPPoE statt einfaches PPP?

DSL-Zugangsnetze sind gemeinsam genutzte Ethernet-Segmente, über die viele Teilnehmer über ein einziges Aggregationsgerät versorgt werden. Mit PPPoE kann das Modem oder der Router jedes Teilnehmers über diese gemeinsam genutzte Verbindung eine eigene authentifizierte PPP-Sitzung aufbauen, sodass der Anbieter Adressen zuweisen und die Abrechnung individuell vornehmen kann, ohne dass für jeden Kunden eine eigene Leitung erforderlich ist.

Was ist ein Zugangskonzentrator?

Ein Access Concentrator (AC) ist das Gerät auf der Anbieterseite, das auf PPPoE-Discovery-Broadcasts antwortet, die Sitzung bestätigt und dem Client eine Sitzungs-ID zuweist. Der auf dem Client konfigurierte Name muss mit dem auf dem Server konfigurierten Namen übereinstimmen, andernfalls kann die Sitzung nicht hergestellt werden.

Kann PPPoE für den SD-WAN-Transport verwendet werden?

Ja. Von VOS und „ Titan “ verwaltete Geräte konfigurieren eine PPPoE-Schnittstelle als WAN-Subschnittstelle und weisen deren Datenverkehr anschließend der Verarbeitung „nur Internet“, „nur SD-WAN“ oder „Split-Tunnel“ zu, sodass eine über PPPoE terminierte Breitband- oder DSL-Verbindung als aktiver Zweig oder Backup-Pfad in einer SD-WAN-Struktur dienen kann.

Warum verringert PPPoE die nutzbare MTU?

PPPoE fügt zusätzlich zum PPP-Header einen eigenen Header hinzu, und beide werden in einem Ethernet-Frame mit einer festen maximalen Größe übertragen. Durch diesen Overhead bleibt weniger Platz für die Nutzdaten, weshalb bei PPPoE-Verbindungen die MTU üblicherweise auf 1492 Byte begrenzt ist, anstatt auf die Ethernet-Standardgröße von 1500 Byte.

Mehr zu PPPoE

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit PPPoE beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.