华为BRAS产品介绍.ppt

华为BRAS产品介绍,重庆分公司产品创新部,1,第1章BRAS产品及业务功能介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令介绍和维护方法,内容介绍,2,MA5200G-2,MA5200G-4,ME60-8,ME60-16,ME60-4,MA5200G-8,华为全系列BRAS产品,MA5200F,3,硬件结构MA5200G-8外观（一）,4,硬件结构MA5200G-8外观（二）,MA5200G-8,MA5200G-8采用一体化机箱，高18U，其尺寸为宽深高(482.6mm420mm797.3mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。,5,硬件结构MA5200G-4外观,MA5200G-4采用一体化机箱，高8U，其尺寸为宽深高(482.6mm420mm352.8mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。,6,硬件结构MA5200G-2外观,MA5200G-2采用一体化机箱，高5U，其尺寸为宽深高(482.6mm420mm219.5mm)，可放置于标准机柜中，也可放置于桌面。整机包括机柜机箱、风机盒、系统背板、电源背板、内部成套电缆、电源模块等。,7,硬件结构ME60-8外观,8,硬件结构ME60-16外观,9,业务功能,用户接入,VPN,用户认证,用户计费,用户管理,地址管理,路由转发,QoS,组播管理,安全管理,10,第1章BRAS产品及业务功能介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令和维护方法介绍,内容介绍,11,组网应用运营商宽带城域网,接入层,LanSwitch,AP,Ethernet,WLAN,HFC,xDSL,核心网,认证计费平台,网管平台,业务平台,GSR,CMTS,IPDSLAM,MA5200G,MA5200G,GSR,GSR,L3,L3,MA5200G,MA5200G,汇聚层,核心层,GSR,12,接入方式PPP认证方式,PPP方式是基于帐号、密码的认证方式，接入形式可以为PPPoE、PPPoA、PPPoEoA。MA5200G每单板可以支持8K个PPPoE并发session,3、MA5200G与RADIUS服务器配合完成PPPoE的帐号、密码的验证处理，给用户分配一个合法的IP地址,MA5200G,RadiusServer,Lanswitch,Core,5、RADIUS服务器完成对用户的计费,2、MA5200G终结PPPoX,1.1、用户发起PPPoE,4、用户获得合法的IP地址，并可以访问Internet,ATMswitch,ATMModem,1.3、Mdem发起PPPoA,1.2、Mdem发起PPPoE,13,接入方式WEB认证方式,MA5200G每单板支持8K个WEB认证并发用户，接入形式可以为IPoE、IPoEoVLAN、IPoEoA。,Core,RadiusServer,WEBServer,LANSwitch,MA5200G,2、MA5200G的ACL控制用户在未经过认证前只能访问一个或几个特定WWW服务器（WEB认证服务器）,4、用户通过认证后可以正常实现Internet访问,5、MA5200G作为认证客户端，与RadiusServer配合完成用户的认证过程,4、用户通过认证后可以正常实现Internet访问,1、用户通过DHCP获得IP地址,3、用户发起认证,ATMswitch,14,PPPOEOVLAN配置指导（一）,PPPOEOVLAN配置的基本流程,PPPOEOVLAN的报文封装是在以太网上报文上进行了802.1Q的封装，然后再封装PPP报文，可以理解成就是在PPPOE的基础上增加了一个VLAN标记，因此其基本的组网形态就是一台计算机通过一台支持802.1Q的交换机之后再接在MA5200G的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往MA5200G。如下图：,15,PPPOEOVLAN配置指导（二）,PPPOEOVLAN配置的基本流程,用来给用户分配IP地址,设定用户是采用radius认证还是不认证,设定用户是采用radius计费还是不计费,设置所采用的radius服务器的参数,设定用户所使用的域，以及域下的参数,使能用户接口的BAS功能并进行设置,16,PPPOEOVLAN配置指导（三）,PPPOEOVLAN的特殊配置,VT接口和实际物理端口进行绑定,创建VT接口,设置接口BAS的接入用户类型,设置接口BAS的认证方式,设置用户使用的域,绑定VLAN到相应接口,17,第1章BRAS产品及业务功能介绍第2章BRAS典型组网介绍业务配置第3章BRAS常用命令和维护方法介绍,内容介绍,18,登陆方式（1）,通过本地串口进行维护,本地维护串口配置方式可使用Windows98、WindowsNT、Windows2000和WindowsXP等操作系统下的超级终端工具软件进行。（1）通过串口电缆，将计算机串口与MA5200G的本地维护串口（CONSOLE）连接；（2）将计算机的超级终端中进行如下设置：波特率缺省设置为9600bps，8位数据位、无奇偶校验、1位停止位、和无流量控制，仿真终端设置为自动检测。,19,登陆方式（2）,通过telnet进行维护,可以用Telnet通过局域网或广域网登录到MA5200G设备，然后对MA5200G设备进行配置。（1）正确配置MA5200G设备的维护网口IP地址或者正确配置了用于Telnet的用户接口；（2）配置了正确的登录验证方式和呼入呼出受限规则；（3）在配置终端与设备之间有可达路由。,internet,20,检查设备状态,使用displaycpu-usage命令查看系统CPU利用率，确定系统是否运行正常使用displaymemory-usage命令查看系统内存利用率，确定系统是否运行正常使用displaydevice检查单板工作状态。使用displaypower检查电源运行状态。使用displayfan检查风扇运行状态。使用displaylogbuffer命令查看操作日志，确定是否有非法操作使用displayalarmall检查当前系统告警信息。使用displayversion命令查看系统开机工作持续时间，该项记录了系统复位或启动以来的时间，这样有利于问题定位,21,检查配置信息,使用displaycurrent-configuration检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。使用displaysaved-configuration查看保存的配置信息。使用displaydomain查看域配置信息。使用displayradius-serverconfiguration查看Radius状态。使用displayiprouting查看路由信息。,22,检查业务信息,使用displaylicense查看主备板的License数量。使用displayippool查看地址池的信息。使用displayaccess-user查看所有在线用户信息。使用displaymost-onlineuser查看历史上同时在线的用户数的最高记录。使用displayaaaonline-fail-record查看用户的上线失败记录。使用displayaaaoffline-record查看系统中用户下线的记录,23,常见用户上线失败原因,显示用户上线失败原因Quidwaydisplayaaaonline-fail-record-Username:huaweiispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:55UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:Radiusauthenticationsendfail-,Radius认证服务器通讯故障,24,常见用户上线失败原因,Radius认证服务器拒绝,显示用户上线失败原因Quidway-aaa-domain-huaweidisaaaonline-fail-record-Username:huaweihuaweiUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:55UserID:15Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway020000000000100d286a00015Userlogintime:2005/11/1815:35:35Useronlinefailreason:Radiusauthenticationreject,25,常见用户下线原因,显示用户下线原因Quidwaydisplayaaaoffline-recordUsername:huaweiispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:UserID:10Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstat