东莞基于HFC的NGN试验局配置指导书.doc

东莞基于HFC的NGN试验局配置指导书文档密级：对内公开资料编码产品名称CUDA12000使用对象CMTS维护工程师产品版本4.0.0(43)编写部门固网产品工程部资料版本V1.0东莞基于HFC的NGN试验局配置指导书拟 制：周雪华日 期：2003-12-19审 核：日 期：审 核：日 期：批 准：日 期：华 为 技 术 有 限 公 司版权所有 侵权必究2003-11-26华为机密，未经许可不得扩散第i页, 共21页修订记录日期修订版本描述作者2003-12-19V1.00初稿完成周雪华东莞基于HFC的NGN试验局配置指导书文档密级：对内公开目 录第1章 配置流程1第2章 IP地址的规划与采集22.1 组网图22.1.2 地址规划和采集4第3章 Cudaview配置（CLI）73.1 登录设备73.2 CABLE 模块相关配置73.2.1 打开上行通道。下面的例子为打开上行通道1。其它参数保持缺省值。73.2.2 打开下行通道73.2.3 配置CUDA12000的CABLE接口模块的IP地址（分别作为CM、MTA、CPE的网关）73.2.4 配置CABLE接口的DHCP策略。83.2.5 配置CABLE接口的DHCP转发策略93.2.6 使能CABLE接口的ARP代理103.2.7 配置CABLE下行通道发送功率103.3 FE接口模块相关配置103.3.1 配置CUDA12000的网络接口模块与S8016相连接口（1/11/1）的IP地址103.3.2 路由配置10第4章 FBPM配置(CLI)114.1 DHCP服务器配置114.1.1 添加CM/MTA/CPE DHCP动态分配IP地址池子网。114.1.2 CM对应子网具体配置124.1.3 CPE(PC)对应子网具体配置134.1.4 重启DHCP服务器，使配置生效144.2 生成CM配置文件14插图目录图2-1 东莞试验局组网示意图2图2-2 东莞试验局详细组网图3表格目录表2-1 子网规划表4表2-2 CUDA12000的终端设备IP地址分配：5表2-3 13台IAD配置情况6关键词：CMTS、FBMP 、CM、IAD摘 要：本文用于指导东莞基于HFC的NGN试验局的数据配置。缩略语清单：参考资料清单：2003-11-26华为机密，未经许可不得扩散第iv页, 共21页东莞基于HFC的NGN试验局配置指导书文档密级：对内公开第1章 配置流程IP地址规划与采集配置CUDAVIEW配置FBPM第2章 IP地址的规划与采集2.1 组网图东莞试验局组网图如图2-1所示：图2-1 东莞试验局详细组网图说明：1、 整个网络广电侧网络和通信侧两个部分，广电侧网络实现接入网功能，通信侧网络提供IP核心交换平台和业务提供平台，广电侧网络通过一个100M接口接入通信的宽带城域网；2、 CMTS采用CUDA12000，美标，放置在广电中心机房中；3、 Provisioning Server采用FBPM，放置在广电中心机房中；4、 CM采用TURBO DOCSIS1.1 CM，30台，放置在用户家中；5、 IAD采用IAD101E，30台，放置在用户家中；6、 CMTS通过通信提供的一个100M以太光口接入通信的城域网；7、 S3526作二层透传，将CUDA12000连接到汇聚层大容量三层交换机，提供100M光接口用于广电侧网络的接入，汇聚层大容量三层交换机放置在东莞通信机房8、 中继媒体网关TMG8010，放置在广州通信机房内，提供VoIP和PSTN网络的互通；9、 软交换Softx3000，业务服务器，资源服务器放置在广州的中心机房内。Softx3000设备本身提供鉴权、计费、黑白名单等关口局功能、SSP功能、平等接入功能等能力。2.1.2 地址规划和采集说明：1. CM用私网地址，且CM的数据需要与通信网隔离；2. FBPM用公网地址，便于从通信网上访问；3. IAD用公网地址，采用静态配置；4. PC用公网地址，通过DHCP动态获取；5. 组网简单，采用静态路由；6. 分配130个地址用于这次HFC试验，其中128个如下： 28/25（2855）另外两个用于设备出口，具体如下：设备出口地址：7掩码：52网关地址：8根据上面的原则，IP地址段划分如下：表2-1 子网规划表28/29保留，以备以后使用。可用地址8个（2835）, 6/30用于CMTS和S3526互联的网段，可用地址2个(78),7分配给CUDA12000上行接口；8分配给CUDA12000上连的三层设备接口；36/29用于CMTS、Provisioning服务器、MM craft port和后台管理PC互联的网段，可用地址6个（3742）。37分配给CMTS；38分配给Provisioning服务器；39分配给MM craft port；40分配给后台管理PC；60/27和44/28用于IAD的地址空间。可用地址分2段：1、30个（6190），其中1个作网关（90）2、14个（4558），其中1个作网关（58）92/26用于PC的地址空间。可用地址62个（9354），其中1个作网关（54）说明：1. CUDA12000：a) CABLE侧作CM网关：/24作IAD网关：90/27，58/28作PC网关：54/26b) 以太侧跟S3526相连（端口1/11/1）：7/30跟Provisioning服务器（FBPM）相连（端口1/11/8）：37/292. 主控模块a) craft port：39/29，网关: 373. FBPM: 38/29,网关: 374. 管理PC(与主控模块的craft port相连)：40/29，网关: 375. 上层三层设备：跟CUDA12000相连：8/306. SOFTX3000：IP address：/24，网关: 表2-2 CUDA12000的终端设备IP地址分配：设备DHCP分配DHCP分配时的网关静态分配静态分配时的网关CM253/2454IAD61189/27和45157/2890和58PC93253/2654IAD分配：表2-3 29台IAD配置情况序号设备域名IP地址网关电话号码(区号0769)IAD1I61908997001IAD2I62908997002以此类推IAD29I89908997029第3章 Cudaview配置（CLI）3.1 登录设备在LINUX根目录下键入 bascli 开启客户端；输入enable root进入ROOT模式。密码为bas。3.2 CABLE 模块相关配置说明：假定CABLE接口板在2槽位，以太接口板在11槽位。3.2.1 打开上行通道。下面的例子为打开上行通道1。其它参数保持缺省值。注意：1）上行通道编号从1开始；2）上行通道缺省为关闭cli:y:root# interface/进入接口模式mode: interfacecli:y:interface# cable 1/2/1 /进入2#槽位CABLE接口模式mode: interface:cable:csi(1/2/1) cli:y:interface:cable:csi(1/2/1)# upstream 1 no shutdown /打开上行通道13.2.2 打开下行通道cli:y:interface:cable:csi(1/2/1)# downstream no shutdown /打开下行通道3.2.3 配置CUDA12000的CABLE接口模块的IP地址（分别作为CM、MTA、CPE的网关）说明：由于CABLE接口模块提供3种设备（CM、IAD、PC）的接入，并且3种设备在不同网段（其中IAD分配2个网段），所以，CABLE接口模块（1/2/1）配置了4个IP地址：54/24、90/27、58/28、54/26。 cli:y:interface:cable:csi(1/2/1)# root /退出到root模式下mode: rootcli:y:root# interface/进入接口模式mode: interfacecli:y:interface# interface cable 1/2/1 /进入2#槽位CABLE接口模式mode: interface:cable:csi(1/2/1) cli:y:interface:cable:csi(1/2/1)# ip address 54 24 other /配置作为CM网关的IP地址cli:y:interface:cable:csi(1/2/1):ip-address(54)# up /退出IP地址模式 cli:y:interface:cable:csi(1/2/1)# ip address 90 27 other /配置作为IAD网关的IP地址1cli:y:interface:cable:csi(1/2/1):ip-address(54)# up /退出IP地址模式 cli:y:interface:cable:csi(1/2/1)# ip address 58 28 other /配置作为IAD网关的IP地址2cli:y:interface:cable:csi(1/2/1):ip-address(90)# up /退出IP地址模式 cli:y:interface:cable:csi(1/2/1)# ip address 54 26 other /配置作为PC网关的IP地址cli:y:interface:cable:csi(1/2/1):ip-address(54)# up /退出IP地址模式 注：删除IP地址的命令如下：no ip address ip address3.2.4 配置CABLE接口的DHCP策略。说明：修改缺省的DHCP策略。cli:y:interface:cable:csi(1/2/1)# dhcp-policy default permit 38 forward-internal disable参数说明：l default：修改缺省DHCP策略l permit：允许匹配的报文通过l 38：CABLE接口将DHCP报文转发到该目的地址，即DHCP SERVER。l forward-internal disable ：CALBE接口不将DHCP报文转发到内部DHCP SERVER。3.2.5 配置CABLE接口的DHCP转发策略说明：为了更加清晰地说明CABLE接口的DHCP转发策略配置，分解成以下几步cli:y:interface:cable:csi(1/2/1)# dhcp-relay enable /使能DHCP-Relay/使能DHCP agent option.为了给CM、IAD、PC配置不同的网关，必须进行该配置。cli:y:interface:cable:csi(1/2/1)# dhcp-relay add-agent-options enable cli:y:interface:cable:csi(1/2/1)# dhcp-relay cm-gateway 54 /配置CM的网关cli:y:interface:cable:csi(1/2/1)# dhcp-relay mta-gateway 90 /配置IAD的网关cli:y:interface:cable:csi(1/2/1)# dhcp-relay cpe-gateway 54 /配置PC的网关 /显示DHCP-RELAY参数cli:y:interface:cable:csi(1/2/1)# show dhcp-relaydhcp-relay enableAdd Agent Options enableDrop Mismatch disableMax. Pkt. Len. 576Relay Mode replaceServer Address-38row count: 1giAddresses:CM 54CPE 54MTA 90 3.2.6 使能CABLE接口的ARP代理由于CABLE上行端口和下行端口是分开的，所以CUDA12000下的CM不能直接解析其它CM的地址。为了让CUDA12000下的CM/CPE之间能互相访问，必须使能CABLE接口的ARP代理。注意：ARP代理仅对DOCSIS/EuroDOCSIS接口有效。命令如下：cli:y:interface:cable:csi(1/2/1)# proxy-arp /使能ARP代理3.2.7 配置CABLE下行通道发送功率CABLE下行通道发送功率缺省值为0dBmV。CM无法找到下行中心频率。必须修改。命令如下：cli:y:interface:cable:csi(1/2/1)# downstream transmit-power 550 /下行通道发送功率为55dBmV3.3 FE接口模块相关配置3.3.1 配置CUDA12000的网络接口模块与上层三层设备相连接口（1/11/1）的IP地址cli:y:interface:cable:csi(1/2/1)# root /退出到root模式下mode: rootcli:y:root# interface/进入接口模式mode: interfacecli:y:interface# interface ethernet 1/11/1 /进入11#槽位2#ETHERNET接口模式mode: interface:ethernet:csi(1/11/1)cli:y:interface:ethernet:csi(1/11/1)# ip address 7 52 /配置IP地址3.3.2 路由配置配置静态路由。cli:y:root# ip route 8第4章 FBPM配置(CLI)4.1 DHCP服务器配置4.1.1 添加CM/MTA/CPE DHCP动态分配IP地址池子网。cli:huawei-fbpm:root# prov-server /进入provision server模式mode: prov-server cli:huawei-fbpm:prov-server# dhcp-server /进入dhcp server配置模式mode: prov-server:dhcp-servercli:huawei-fbpm:prov-server:dhcp-server# dhcp-subnet / description For CM /增加CM子网/再次进入provision server模式cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(//1)#prov-servermode: prov-servercli:huawei-fbpm:prov-server# dhcp-server /再次进入dhcp server配置模式mode: prov-server:dhcp-servercli:huawei-fbpm:prov-server:dhcp-server#dhcp-subnet 60/24 description For IAD /增加MTA子网(实际上用于IAD)/再次进入provision server模式cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)#prov-servermode: prov-servercli:huawei-fbpm:prov-server# dhcp-server /再次进入dhcp server配置模式mode: prov-server:dhcp-servercli:huawei-fbpm:prov-server:dhcp-server#dhcp-subnet 92/92 description For CPE /增加CPE子网（用于PC）4.1.2 CM对应子网具体配置/配置地址池范围/再次进入provision server模式cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(92/92/1)#prov-servermode: prov-servercli:huawei-fbpm:prov-server# dhcp-server/再次进入dhcp server配置模式mode: prov-server:dhcp-server/进入CM子网配置模式cli:huawei-fbpm:prov-server:dhcp-server# dhcp-subnet /cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(//1)#range 53 /定义子网范围/ 配置子网Options的Bootp Vendor Extensions项cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(//1)#subnet-options router 54 timeserver 38 logserver 38 nameserver 384.1.3 MTA（IAD）对应子网具体配置/再次进入provision server模式cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(//1)#prov-servermode: prov-server cli:huawei-fbpm:prov-server# dhcp-server/进入dhcp server配置模式mode: prov-server:dhcp-server/进入MTA子网配置模式cli:huawei-fbpm:prov-server:dhcp-server# dhcp-subnet 60/24cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)#range61 89 /定义子网范围/Disable Dynamic DNScli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)# no dynamic-dns/ 配置子网Options的Bootp Vendor Extensions项cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)#subnet-options router 90 timeserver 38 logserver 38 nameserver 38/配置子网Options的Packet Cable选项cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)#subnet-options packetcableprimdhcpserver 38 packetcableprimdnsserver 38 packetcablesnmpentity 4.1.4 CPE(PC)对应子网具体配置/再次进入provision server模式cli:huawei-fbpm:prov-server:dhcp-server:dhcp-subnet(60/24/1)#prov-servermode: prov-server cli:huawei-fbpm:prov-server# dhcp-serv