第四章-BAS部分(网监4级).doc

第四章 宽带接入服务器（BRAS） 第一节 宽带接入服务器原理1.1宽带接入服务器定义宽带接入服务器（Broadband Remote Access Server,BRAS）是面向宽带网络应用的新型接入网关。它位于骨干网络的汇接层或边缘层，可以完成用户带宽的（或高速的）IP/ATM网的数据接入（目前接入手段主要基于xDSL/Cable modem/高速以太网技术/无线宽带数据接入等），实现多种业务的汇聚和转发，解决不同用户对传输容量带宽利用率的要求,为用户提供VPN服务、构建企业内部Intranet、支持ISP向用户批发业务等应用，以达到对各种宽带数据网络的综合管理。图11为宽带接入服务器的网络定位参考图。 图11宽带接入服务器的网络定位参考图BRAS是IP城域网骨干层中的重要设备，是联系宽带接入网和骨干网络之间的桥梁。它承担着宽带接入网络的管理工作，完成宽带IP/ATM网的数据接入，实现网络的IP接入一体化，解决宽带用户在业务上、流量上和管理上的汇聚，达到了用户终端只通过一条网络连接便可以灵活、自主、方便地选择服务网络的目的，是目前城域网汇接分配层中的核心设备。1.2宽带接入服务器的系统介绍1.2.1硬件设计结构宽带接入服务器具有高速、高效的包转发特性，在性能上有效地解决宽带网络高性能、高负荷、高突发所带来的问题，具有至少2G以上的交换背板容量，100Kpps以上的独立包转发性能。从硬件系统结构上看，宽带接入服务器已从早期低效的集中式包处理结构向当前分布式处理结构演变，前后插板（接口板和处理板）的设计思路成为主流。采用这样的系统结构，处理模块可以直接处理来自同一槽位接口模块的用户流量，而且对于输出在同一槽位上的网络流量能够不经过系统背板和交换矩阵模块直接进行转发，从而有效减轻系统负荷。另一方面，为了理想地实现在不同槽位间的包转发，系统结构必须提供高容量、相对独立、有冗余备份能力的系统交换矩阵模块和相应容量的背板总线，保证宽带接入服务器总体性能随接口模块增加呈线性增长的态势 。1.2.2接口类型和接入方式为了实现对各种宽带接入类型的支持，宽带接入服务器提供了丰富的接口类型。如今，在用户侧方面，宽带接入服务器已经可以提供： DS3/OC3/OC12的ATM光接口,实现纯ATM接入或DSLAM（DSL的用户集中器）的接入提供100/1000M快速以太网接口,实现局域网用户和HFC用户的接入提供高密度信道化或非信道化E1/T1/DS3的帧中继接口,实现帧中继用户的接入在网络侧方面, 宽带接入服务器已经可以提供： 100/1000M快速以太网接口OC3/OC12的ATM接口 OC12的POS接口，实现流量的汇聚转发 与以往窄带拨号服务器不同的是，宽带接入服务器接入过程依托于底层（数据链路层，主要是ATM层和以太网层）对数据包的封装重组。利用底层的技术特点，不仅在接入组网方式上灵活多变，而且可以有效地捆绑上ATM和以太网自身的技术优势，实现服务质量保证。具体来说：通过RFC1490和RFC1483第二层的桥接技术，RFC1577第三层的IP路由技术，实现宽带用户的静态IP接入通过PPP Over ATM和PPP Over Ethernet实现用户的动态IP接入通过L2TP的二层VPN隧道技术，实现企业用户和小型ISP的VPN接入要求宽带接入主流的应用方向是PPP接入方式。而在PPP接入技术中，由于PPPOE可以适用于多种接入网络，应用灵活，易于实现业务选择，同时又保护目前用户的已有投资。 1.2.3接入数量由于以往拨号接入服务器采用TDM技术，系统通过每一个DS0时隙接收来自PSTN网络的数据，系统的最大接入数就是系统可以终结的DS0时隙数，也就是系统可以集成的最大Modem数。这种基于时隙交换的技术，要想扩大系统接入数量在一定程度上只能通过扩大系统的集成度来实现，具有相当的局限性。在宽带网络中，宽带接入服务器由接口处理模块直接完成对各种协议栈的封装重组处理，比如：PPPOE或PPPOA的呼叫。由于ASIC（专用集成电路）技术的引入，系统包处理能力显著提高，接入实现的时长大大降低（通常要求小于5秒，包括RADIUS认证时间）；系统各处理模块的合理配合使得系统更加稳定，而且能够很好地完成对多用户并发接入情况的调度处理。目前，一台中等规模的宽带接入服务器应能支持8000个以上的并发PPP（包括PPPOA和PPPOE）呼叫，大型的宽带接入服务器可以实现100K个呼叫接入。1.3宽带接入服务器的扩展功能1.3.1业务选择目前主要采用两种模式：由终端直接进行业务选择模式和统一通过后台服务选择网关模式。终端直接进行业务选择模式：首先是通过拨号软件由用户进行业务选择，然后利用远端RADIUS服务器对用户进行业务授权确认，最后激活接入服务器内部相应的业务模型实现业务的指向。但是，采用这种业务选择方式，终端用户无法直观地、全面地获知宽带接入服务器提供的各种业务类型，增加了终端用户的实际操作，具有一定的局限性。另一方面，用户要实现业务间的切换必须重新进行虚拟拨号，实现上也不方便。后台服务选择网关模式：用户通过PPP或DHCP方式接入并动态得到IP地址后，被强制访问与宽带接入服务器直连的服务选择网关。在用户终端一般可以通过Web的交互式界面得到可选择业务的相关信息，填入相应的用户数据后，通过远端RADIUS对申请进入这一业务的用户进行授权认证，然后根据业务的不同对用户实行必要的IP覆盖，最后仍然是通过激活接入服务器内部相应的业务模型实现业务的选择。其实，这两种选择模式的实现内核基本趋于一致，业务选择的核心都是在宽带接入服务器实现，差别仅仅在用户接口形式上。但是，从运营的实际需要出发，采用后台服务选择网关模式不仅大大提高了接入用户操作的透明度，减少了用户终端的配置过程，而且可以起到业务门户的作用，为下一步的服务扩展提供空间。1.3.2 QoS支持前面所述，宽带接入服务器支持ATM和FR接入。显而易见，通过ATM或FR自身的QoS实现机理就可以很好地解决用户的QoS问题。但是不要忘记，在宽带接入服务器中除了ATM和FR接入外，还有各种类型的纯IP接入。对于这一类型的接入流量，可以利用IP报头的服务类型标记（ToS）字段。通过业务发起侧对IP包打上相应的ToS标记，在接入服务器内部进行相应的流量映射或业务映射，区分各种流量等级，实现网络的QoS。1.3.3 VPN（虚拟专用网络）实现目前，在网络第二层的VPN实现上，宽带接入服务器提供L2TP隧道加密技术。它一般既可以作为LAC（L2TP访问集中器），也可以作为LNS（L2TP网络服务器），组网应用灵活。在网络第三层的VPN实现上，由于IPSec是较新的协议标准，因此这种VPN的实现还不普及。如今只有部分的宽带接入服务器开始支持该项功能。1.3.4端口批发在宽带接入服务器中可以通过划分VLAN或创建虚拟路由器（Virtual Router）的方式来实现。这些技术的实现，在本质上都是将系统进行子资源划分，在每一个子系统中独立完成网络二、三层的相应功能，完成端口批发业务。其实，站在VPN的角度上看，我们也可以认为端口批发业务是实现VPN应用的另一途径，且应用灵活方便。1.3.5组播支持宽带接入服务器必须支持组播，在网络层上完成组播视频流的末端分发。网络主机安装相应的组播应用程序来支持组播协议，通过主动提出组播申请，选择所需的组播服务，以使之连接到本地支持IGMP的路由器或组播服务器上。宽带接入服务器主要起到转发在网络终端和支持IGMP的组播服务器或路由器之间的组播流量。第一、二版的协议标准，但是在很大程度上仅仅是扮演着IGMP代理（Proxy）或IGMP欺骗（Snooping）的角色，简单地完成网络末端组播包的透明传递和分发，终端用户感觉不到与实际应用时的不同。为了进一步提高宽带接入服务器组播应用的灵活性，一些设备厂商在实际的产品中已经开始对组播路由协议（如：PIM，DVMRP等）的支持。1.3.6IP流量的转发管理，实现防火墙功能宽带接入服务器的IP流量转发管理主要是根据不同用户的实际权限向用户提供相应的接入能力，在一定程度上完成IP防火墙的功能，实现内部网络安全。IP的流量转发管理在很大程度上是与宽带接入服务器的VPN和业务选择相捆绑，与上层骨干边缘路由器相配合，灵活有效地实现对各种业务类型的IP分离。在技术实现上，该功能可以通过自身IP包过滤（IP Filter），针对不同业务灵活分配IP地址段和网络侧NAT（网络地址翻译）来实现。同时，从网络安全的角度出发，宽带接入服务器还应该提供防IP攻击和IP欺骗的功能。承前所述，宽带接入服务器主要是为了适应当前各种DSL接入应用要求，尤其是ADSL接入。从全网来看，宽带接入服务器既是全网接入业务的单一汇聚点，又是用户业务流量的统一转发点。如今，以光通信为代表的新一轮数据骨干网络和接入网络迅猛发展，这对宽带接入服务器在各方面都提出了更高的要求。宽带接入服务器在性能上的提高集中表现在接入处理能力方面、交换容量方面和接口带宽、密度方面。从各厂商的发展计划上看，下一代大型宽带接入服务器的系统性能要求达到：交换容量至少40G；同时支持的PPP呼叫数目达到20K；可配置用户数达到100K；独立包转发能力达到1Mpps以上。第二节BAS主流设备介绍目前，国内BAS产品主要有Juniper公司的ERX边缘路由器、华为公司5200等型号设备。 ERX产品系列包括高容量的ERX-1440、ERX-1400和中等容量的ERX-700。ERX-1440是一种容量为40Gb的IP网边缘路由器，能够提供线速IP路由、用户管理、IP业务/业务创建等集成功能。ERX-1400能处理数以万计的用户，其具备14个槽口的机箱，可为广泛类型的通讯模式提供界接，包括T1/E1、T3/E3、OC3/STM-1、OC12/STM-4以及Fast/Gbit以太网等。而专为中等容量应用而设计的ERX-700，采用较经济的7槽口设计，并具有与ERX-1400同样的功能与表现。可以提供线速性能、高密度路由容量、高容量接口密度和高稳定度。ERX支持IP服务质量（QoS）、虚拟专网（VPN）以及服务级协议（SLA）等一系列全新的服务政策，以及基于以太网的点到点协议（PPPoE）和MPLS特性及其线速功能。第三节 ERX-1400系列设备3.1设备体系结构ERX系统体系结构由3个主要部分组成： 以5、10或40Gbps运行的共享交换结构 分布到每个线路模块的硬件辅助转发引擎 用于路由表维护和系统配置的高性能路由处理器如31图所示ERX系统结构图3-1-1 ERX体系结构 如上图所示,ERX1400的中线处理能力可以有10G平滑升级到40G。ERX1400除去SRP互为冗余的两个槽位，还有12个槽位可以插入各种高速或低速的接口板，全线速的接入和转发用户数据。以10G的交换容量为例，典型的配置如下：可以配制两个GE卡，以双GE的方式上联，剩下的10个槽位可以插入6个OC-3接口卡，每卡个OC-3接口。下联接口共计个OC-3接口，整台设备全负荷运转时仍可以保持全线速转发。ERX的硬件体系结构，决定了它的支持Session数量与接口卡的数量有关。每个4口ATM卡和GE/8口FE卡都支持8000个并发Session。整机不超过32，000个。另外，ERX1400的12个接口卡插槽，分为4组，3个插槽一组。每个插槽通过背板无源总线与交换矩阵连接。如当使用10Gbps交换矩阵时，每组插槽共享双向1.25Gbps的带宽。而路由处理器（SRP），具有可选的SRP冗余性，以实现高可用性。如图3-1-2所示图3-1-2 ERX实物图3.1日常维护3.1.1 LED指示灯判断现场在无法从网管获得ERX运行状态的情况下，到达现场可以直接观察ERX模块上的LED来判断：SRPGE/FE-8OC-3/OC-12 ATM， X.21/V.35等LED状态说明：LED LocationLED LabelLED IndicatorLED ColorOFF to ONON to OFF所有板卡OK模块状态绿色自检通过发现故障FAIL模块状态红色发现故障诊断测试进行中ONLINE模块状态绿色模块在线模块离线REDUNDANT冗余绿色显示模块冗余状态注: 在cOCx/STMx、FE-8、GE/FE、HSSI、OC3 (dual port)、OCx/STMx和X.21/V.35模块上的 REDUNDANT LED不起作用SRP模块POWER A OK电源绿色电源A在线电源关闭POWER B OK电源绿色电源B在线电源关闭FAN OK风扇绿色风扇在线风扇故障FAN FAIL风扇红色风扇故障风扇在线LINK以太网绿色以太网 link up以太网 link downACTIVITY以太网绿色有以太网流量时闪烁无以太网流量以太网模块LINK以太网绿色以太网 link up以太网 link downACTIVITY以太网绿色有以太网流量时闪烁无以太网流量X.21/V.35模块ACTIVE端口状态绿色Port configuredPort not configuredLOOPBK端口状态黄色Port in local loopback or remote loopback, depending on the type of connection. (See)Port not in loopbackERROR端口状态红色Port is enabled or comes onlinePort is disabled or goes offlineV.35端口状态绿色V.35 cable connectedV.35 cable disconnectedX.21端口状态绿色X.21 cable connectedX.21 cable disconnectedDCE端口状态绿色DCE cable connectedDCE cable disconnectedDTE端口状态绿色DTE cable connectedDTE cable disconnected其它模块SYNC端口状态绿色同步不同步YEL ALM端口状态黄色远端接收故障(FERF)无远端接收故障(FERF)红色 ALM端口状态红色失同步同步注意：主用SRP上的REDUNDANT LED只有在SRP发现有第二个或者standby SRP在线时才会点亮。standby SRP监视从主用SRP发出的活动信号来确定其状态，它并不镜像主用SRP的操作，当发现主用SRP失效时，冗余SRP重启系统并接管控制权。板卡启动时LED的正常状态：OK FAIL ONLINE Status Process off on off 板卡处于加电重启状态，FAIL LED暂时亮起off off off 板卡初始化状态，诊断测试运行中 on off off 板卡通过诊断，系统启动 on off on 板卡启动完毕，进入运行状态 板卡不正常时LED的状态诊断信号可能的问题处理POWER A OK不亮POWER B OK不亮系统没有从Power A获得电源 系统没有从Power B获得电源 1. 检查电源输入模块的连接2. 检查电源开关是否打开3. 检查到配电屏的连接4. 如果问题仍然存在，联系JTACFAIL LED亮线路模块与IOA不匹配1. 检查线路模块与IOA是否匹配，必要时进行更换 2. 如果只是更换了IOA，执行reload slot slot_number命令3. 如果更换了线路模块，或有硬件故障，系统会自动重启线路模块 4. 如果情况持续，联系JATCFAN OK不亮FAN FAIL LED亮风扇不工作或转速太慢，风扇需要更换联系JTACLINK LED不亮以太网连接丢失1. 检查并确认正确的以太网线被正确地连接到ERX的以太网端口和相应的网络设备上 2. 联系JTACRED ALM 系统没有正确识别端口连接线缆未正确连接线缆故障时钟问题1. 检查是否所有的线缆都稳固的插在端口及其连接得网络设备上 2. 检查线缆是否清洁3. 测试线缆4. 检查时钟源及配置5. 重启系统YEL ALM 远端接收故障(FERF) 1. 修正FERF问题2. 重启系统系统无法启动模块始终离线FAIL LED亮slot group超载1. 使用show version命令显示板卡状态2. 回顾正确的slot group配置3. 使用正确的slot group配置重新配置系统4. 重启系统无系统温度过高，通风口阻塞，风扇不工作 1. 通过控制台检查是否有告警信息指示问题，如果“system” log被设定在WARNING或更高的级别时，一个告警信息会出现2. 使用show environment命令显示温度情况，如果温度过高，关闭系统 3. 调校温度4. 重启系统CLI如果还可以通过CLI访问ERX的话，可以用show version命令来获取所有模块的运行情况；SNMP在能够利用网管通道访问ERX时，通过SNMP查询usdERXSysSlotTable也可以得到所有模块的状态用命令3.1.2重启模块命令行reload slot使用reload slot命令可以使指定的模块(包括SRP和线路模块)重新加载系统软件和相应的配置重启其命令格式如下：reload slot slotNumber ；slotNumber为指定的槽号命令执行后，模块即进入重启状态，可以通过观察LED或使用show version命令了解重启进展。3.1.3重启按钮在SRP和线路模块上有两个隐藏的按钮用于重启模块，你可以使用NMI按钮来重启模块的软件，使用board reset按钮来重启整个模块，见下图示意：SRPLine Module如果线路模块长时间没有响应，可能是模块出现了软件问题，可以用回形针(或类似针状物品)按下NMI按钮，中断当前的软件进程，如果这样无效，则按下board reset按钮来重启这个模块。SRP模块的两个按钮也起相同的作用，当按下SRP模块的board reset按钮时，相当于重启ERX系统，从而导致所有板卡重启。3.1.4 ERX专用网管平台ERX1400提供完全开放的第三方网管平台，可以与基于HP OpenView 的网管平台无缝结合，通过提供开放的MIB库，及向上提供CLI和TRAP，可以平滑过渡到省级+地市级两极分权管理模式。 Unisphere Networks提供自己的设备管理软件NMC-RX，其结构图如下 当运行HP OpenView时，可以通过其标准的设备发现功能显示出ERX设备，当网络管理员点击相应ERX图标时，Unisphere Networks公司提供的网元管理软件NMC-RX自动被激活，提供对ERX设备的配置与管理手段。 多个NMC-RX软件，可以以不同权限管理同一台设备。此功能可以允许地市网管人员以一般权限管理设备，而省级网管人员以超级权限管理设备，成为2级管理模式。 网管软件为图形化界面：由于ERX完全独立于网管运行，所以通常情况下，管理员可以通过命令行或TELNET方式进行配置和管理。3.2 ERX设备操作和维护 3.2.1常用命令3.2.1.1 show interfaces gigabitEthernet本命令用于显示千兆以太网端口的状态，你可以指定以下关键字：l delta 指定显示specifies that baselined statistics are to be shownl brief 显示所有已配置端口的运作状态显示字段解释：l gigabitEthernet interface-specifier status of the hardware on this interfacen up hardware is operationaln down hardware is not operationall Administrative status 用于判断端口的管理状态 operational state that you configured for this interfacen up interface is enabledn down interface is disabledl Hardware type of MAC device on this interfacel Address MAC address of the processor on this interfacel MTU 如果与对方设备不匹配的话有可能出现丢包 size of the MTU for this interfacen Operational size of the largest packet processedn Administrative setting for MTU size that you specifiedl Duplex 实践证明在两端的GE端口上必须都使用固定配置(1000M全双工)，禁止自动协商，确保与对端设备的正常连通 duplex option for this interfacen Operational duplex option currently usedn Administrative setting for duplex that you specifiedl Speed line speed for this interfacen Operational current rate at which packets are processedn Administrative setting for line speed that you specifiedl 5 minute input rate 5分钟平均进出流量，了解端口流量情况最直观的数据 data rates based on the traffic received in the last five minutesl 5 minute output rate data rates based on the traffic sent in the last five minutesl In analysis of inbound traffic on this interfacen Bytes number of bytes received in error-free packetsn Unicast number of unicast packets receivedn Multicast number of multicast packets receivedn Broadcast number of broadcast packets receivedn Errors 对discard、MAC Errors、Alignment、CRC、Too Longs、Symbol Errors的统计是判断物理层故障的重要依据 total number of errors in all received packets. Note that some packets may contain more than one error.n Discards total number of discarded incoming packetsn MAC Errors number of incoming packets discarded because of MAC sublayer failuresn Alignment number of incomplete octets receivedn CRC number of packets discarded because the checksum that the system computed from the data does not match the checksum generated by the originating devicesn Too Longs number of packets discarded because the size exceeded the MTUn Symbol Errors number of symbols received that the system could not correctly decodel Out analysis of outbound traffic on this interfacen Bytes number of bytes sentn Unicast number of unicast packets sentn Multicast number of multicast packets sentn Broadcast number of broadcast packets sentn Errors total number of errors in all transmitted packets. Note that some packets may contain more than one error.n Discards total number of discarded outgoing packetsn MAC Errors number of outgoing packets discarded because of MAC sublayer failuresn Deferred number of packets that the system delayed sending because the line was busy. In half duplex mode, a high number of deferrals means the link is very busy with traffic from other stations. In full duplex mode, the link is always available for transmission, and this number should be zero.n No Carrier number of packets sent when carrier sense was unavailablen Collisions analysis of the collisions that occurred示例：ERX-01 #show interfaces gigabitEthernet 0/0 GigabitEthernet0/0 is Up, Administrative status is Up Hardware is SEEQ 8101, address is 0090.1a40.5f24 MTU: Operational 1522, Administrative 1522 Duplex Mode: Operational Full Duplex, Administrative Full Duplex Speed: Operational 1000 Mbps, Administrative 1000 Mbps 5 minute input rate 1024 bits/sec, 2 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec In: Bytes 29553410, Unicast 28394 Multicast 218493, Broadcast 2689 Errors 0, Discards 0, Mac Errors 0, Alignment 0 CRC 0, Too Longs 0, Symbol Errors 0 Out: Bytes 13509807, Unicast 30209 Multicast 0, Broadcast 20 Errors 0, Discards 0, Mac Errors 0, Deferred 0, No Carrier 0 Collisions: Single 0, Multiple 0, Late 0, Excessive 0ERX-01#show interfaces gigabitEthernet 0/0 brief GigabitEthernet0/0 is Up, Administrative status is Up3.2.1.2 show vlan subinterface Use to display the status of VLAN subinterfaces on the FE or GE module you specify. Field descriptions Subinterface number location of the subinterface that carries the VLAN traffic Virtual LAN ID domain number of the virtual LAN示例：ERX-01#show vlan subinterface GigabitEthernet12/0.181, VLAN ID is 181 建议VLAN子端口号与VLAN ID一致，便于管理和维护GigabitEthernet0/0.184, VLAN ID is 184GigabitEthernet12/0.182, VLAN ID is 182GigabitEthernet0/0.183, VLAN ID is 1833.2.1.3 show interfaces atm Use to display configuration and state information and statistics about a specific ATM interface, or to display a brief description of all ATM interfaces configured in the system. You specify an ATM interface in the format: slot/port. To display the status and number of configured VCs for all ATM interfaces configured in the system, use the brief keyword. Field descriptions ATM interface status state of the physical interface: up, down line protocol state of the ILMI protocol: disabled, up, down AAL5 operational status operational status of the ATM AAL5 interface: up, down, lowerLayerDown. last change time since last reported change to the AAL5 operational status ATM operational status operational status of the ATM interface: up, down, lowerLayerDown. last change time since last reported change to the ATM operational status UNI version UNI version (3.0, 3.1, 4.0) Maximum VCs maximum number of virtual circuits supported on this interface Current VCs 在该ATM端口上已经定义的PVC数量 current number of virtual circuits configured ILMI VPI/VCI VPI and VCI configured for ILMI (displays only if ILMI is configured on the interface) VCD VCD (displays only if ILMI is configured on the interface) ILMI keepalive state and status of the ILMI (displays only if ILMI is configured on the interface) Max VCI per VPI maximum number of virtual circuits on each virtual path SNMP trap link-status enabled, disabled Receive OAM cells whether OAM cells will be processed or flushed by this ATM interface: enabled, disabled InPackets number of packets received on this interface InBytes number of bytes received on this interface OutPackets number of packets transmitted on this interface OutBytes number of bytes transmitted on this interface OutCells number of cells transmitted on this interface InErrors number of incoming errors received on this interface OutErrors number of outgoing errors on this interface InPacketDiscards number of incoming packets discarded on this interface InByteDiscards number of incoming bytes discarded on this interface InCellErrors increments when a T3 or an E3 ATM interface receives cells for a VPI or VCI that is not configured on that interface This command also displays information specific to the applicable physical interface. In the example below, the output contains the following physical interface fields: SONET path operational status state of the SONET path interface: up, down, lowerLayerDown time since last status change time since last reported change to the SONET path operational status SONET operational status state of SONET interface: up, down, lowerLayerDown time since last status change time since last reported change to the SONET operational status PHY Type module on which this interface is running Framing framing type of the physical interface TX clocking clocking type for the physical interface Loopback loopback status for the physical interface: enabled, disabled Receive FIFO Overruns number of times received FIFO was overrun Configured Interface slot and port number of the ATM interface Status status of the ATM interface: up, down, lowerLayerDown Configured VCs number of VCs configured on the interface示例1：displays information about a specific interfacehost1#show atm interface atm 2/0ERX-GZ-TEST-01#sh atm interface atm 3/0ATM Interface 3/0 is up, line protocol is disabledAAL5 operational status: up time since last status change: 1 day, 0 hoursATM operational status: up time since last status change: 1 day, 0 hoursSONET path operational status: up time since last status change: 1 day, 1 hoursSONET operational status: up time since last status change: 1 day, 1 hoursUNI version: 3.0, Maximum VCs: 16384Current VCs: 1Max VCI per VPI: 8192CAC admin state: disabledSNMP trap link-status: disabledOAM cell receive status: disabledOAM cell filter : all cellsatm oam loopback-location 0XFFFFFFFFPHY Type: oc3, Framing: sonet, TX clocking: internal moduleLoopback: none, Receive FIFO Overruns: 05 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec InPackets: 598InBytes: