2.3.2 ISDN直接拨号访问[共5页]

56 第2章 MPLS VPN远程访问

2.3.2 ISDN直接拨号访问

只要开通了ISDN业务，远程用户就能通过直接拨号访问的方式拨入PE路由器，拨入的呼叫可直接由相关VRF终结。由于本场景中的PE路由器兼具了常规PE路由器和NAS的功能，因此无需构建L2TP隧道。ISDN直接拨号访问只支持纯数字化呼叫（并非通过ISDN B-channel[B信道]来承载的模拟呼叫）。

图2-16所示为SuperCom网络内的ISDN直接拨号访问场景。San Jose NAS/PE路由器已经接入了ISDN基群速率（primary rate）业务线路；因此，开通了ISDN业务的远程用户可直接呼叫San Jose PE路由器。本例，EuroBank有一家位于Sacramento的小型分支办事处，配备有接入了ISDN业务线路的SOHO路由器。用按需拔号技术，该路由器可让10.3.1.0/24网段上的Sacramento PC接入EuroBank VPN。拨号链路通过PPP来建立，在SuperCom网络中，以用户名sacramento@eurobank_SOHO来标识SOHO路由器。用eurobank_SOHO（而非eurobank.com）作为域名，乃有意为之，本节末尾会解释其用意。

注意：首字母缩写词SOHO意指连接有少量PC的客户网络，此类网络一般都部署于小型办公室或家庭办公室（Small Office Home Office，SOHO）。 EuroBank没有自己的AAA服务器，只能依仗SuperCom为其提供所有AAA服务。因此，SuperCom RADIUS服务器会保存所有远程EuroBank用户（可能是路由器，也可能是单个用户/单台主机）的记录和属性。

图2-16 用ISDN直接拨号拨入SuperCom网络