OPTION字段有OPTION60 （RFC2132）和OPTION82 （RFC3046）。其中OPTION60中带有Vendor和Service Option信息，是由用户终端发起DHCP请求时携带的信息，网络设备只需要透传即可。其在应用中的作用是用来识别用户终端类型，从而识别用户业务类型，DHCP服务器可以依赖于此分配不同的业务IP地址。而OPTION82信息是由网络设备插入在终端发出的DHCP报文中，主要用来标识用户终端的接入位置，DHCP OPTION82信息可以由DHCP SNOOPING或DHCP RELAY设备进行插入。
组成部分（1）IPoE 客户端部分
包括各种用户终端设备，产生DHCP消息，中间设备插入各种DHCP option进行用户绑定，业务绑定等。
（2）IPoE 宽带网络网关控制设备（如BRAS或SR）
宽带网络网关控制设备（Broadband network gateway）进行DHCP消息到Radius认证消息的翻译。与Radius进行认证，授权，计费功能。认证通过后，下放Radius返回的每用户QoS，访问控制的列表等功能，同时对通过设备的流量/时长进行计费。
（3）IPoE业务控制系统
包括Radius/DHCP/Diameter/Webportal等业务系统，能够动态调整每用户的带宽和QoS属性，针对预付费，流量，时长等提供多种计费手段。做到客户的可管理控制，可持续盈利，提供差异化的用户服务。
基于TR101定义的网络架构及WT146定义的IPoE Session 流程，网络边缘通过设置宽带业务网关-BNG(Broadband Network Gateway)设备来维护所有用户的 IP Session，通过 IPoE Session 对用户进行感知和控制，并实施各种用户策略（如QoS）。
安全策略由于IPoE认证本身不像PPPoE认证一样在网络层面提供唯一的点到点的通信，所以运营商在部署时，安全问题是需要考虑的主要问题。随网络技术的发展，家庭网关，网络接入设备（如DSLAM）, 宽带网络网关必须协同工作，增强网络安全性。安全保证策略包括如下方面：
(a) 反地址欺骗
用户是通过DHCP/静态配置IP与MAC地址方式接入。业务控制网关自动生成一条IP和MAC地址绑定的Ingress方向的记录. 如果其它用户做防冒, IP地址相同，但是MAC地址不同，所有的数据包都会被丢弃。
（b）用户终端数限制
控制每个业务接入点所连接用户终端的数量。
（c）防DoS攻击
对于用户通过发送大量的DHCP请求，模拟不同MAC 地址的Host请求IP地址，攻击DHCP Server的情况：
解决方式是DHCP 请求需要得到Radius 服务器认证通过才能被送到DHCP Server, Radius 设定了用户的MAC地址和线路号绑定的功能，只有IP地址和线路号在Radius数据库中才能获得许可申请用户的IP地址。
对于由宽带网络网关发送大量的DHCP请求发送到Radius服务器的情况：
解决方式是在用户认证通过认证获得IP地址之前，基于每个用户设置速率限制功能，设定每秒钟只有1-2个DHCP数据包能够通过，降低对Radius Server的压力。对于Radius Server，对用户的攻击模式进行判断，对来自同一个DSLAM 线路号的Radius请求数量作控制，比方说在1秒内，最多只允许1个Radius请求，如果1分钟内连续出现多个Radius请求，则认证发生攻击，直接丢弃Radius数据包。
（d）业务隔离
下行通过VLAN隔离；上行方向除上网业务分配公网地址直接接入外，其它业务（包括网络管理）一律按业务类别分装在不同VPN内进行传送。
（e）非法组播源抑制
一般从DSLAM上行的端口都会将发送到组播组的数据过滤掉。在业务控制网关上与DSLAM 下行连接的端口上不会开启PIM协议，组播源不会从业务端口接入上来。
（f）端口隔离
设置用户水平分割组，禁止用户接入端口间直接转发。
