认识BRAS

BRAS功能介绍及告警处理 2 学习目标 了解BRAS在网络中的位置及作用熟悉BRAS中的一些基本概念掌握BRAS的主要业务功能 3 第1章BRAS基础知识及产品介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令介绍和维护方法 内容介绍 4 BRAS产生的背景 原网络缺少的功能 DSLAM 接入设备 Internet骨干网 路由器 缺乏用户认证和授权不利于运营管理 5 BRAS在网络中的作用 BRAS的作用 DSLAM 接入设备 Internet骨干网 骨干路由器 接入认证与授权计费带宽管理动态业务选择防火墙虚拟专网VPN 6 什么是BRAS BRAS即BroadbandRemoteAccessServer 宽带远程接入服务器它是一种面向宽带网络应用的新型接入网关 它是宽带接入网与骨干网之间的桥梁 提供基本的接入手段和宽带接入网的管理功能负责终结用户的PPPoE连接 汇聚用户的流量与认证系统 计费系统 客户管理系统 服务策略控制系统相配合 实现用户接入的认证 计费和管理功能它位于网络的边缘 提供宽带接入服务 实现多种业务的汇聚与转发 能满足不同用户对传输容量和带宽利用率的要求 是宽带用户接入的核心设备 7 BRAS在网络中的位置 BRAS 应用服务器 用户 接入层 网络层 业务层 BRAS宽带接入服务器位于网络层的边缘 在宽带接入网络和骨干网络之间起到一个桥梁的作用 8 BRAS基本概念 PPPOE管理域 DOMAIN 地址池用户侧和网络侧AAA PPPOE终端 用户侧 domain pool 网络侧 AAA BRAS 9 PPPOE PPPOE Point to PointProtocoloverEthernetPPPOE是利用以太网发送PPP包的传输方法和支持在同一以太网链路上建立多个PPP连接的接入技术 发现阶段是无状态的Client Server模式 目的是获取PPPOE终结端的以太网的MAC地址 并建立一个唯一的PPPOESESSION ID 会话阶段是用户终端和BRAS之间的采用LCP协议 协商MRU值和PPP pap或chap 认证方式 PPPOE终端发送用户名和密码给BRAS认证 认证成功后由BRAS发起IPCP协议协商 分配IP和DNS给拨号终端 10 管理域 DOMAIN 管理域是一个BRAS业务管理特性的集合 具有自己的AAA体系 合法的用户群体及其他业务管理策略 BRAS上利用不同的域来区分不同的用户群体 接入不同类型的用户 享受不同的服务 BRAS根据用户拨号过程中携带的域名 如 IPTV 信息 接入到不同的域 11 地址池 pool 地址池就是BRAS设备上配置的IP地址的集合 BRAS会为每一个认证成功的宽带拨号用户从IP地址池里分配一个地址 IP地址池里已分配或标识为不可用的地址 BRAS不会分配给认证成功的用户 宽带用户断开PPPOE拨号连接之后 BRAS会回收该用户拨号获取的地址 并标识为可用状态 12 用户侧和网络侧 BRAS的用户侧与DSL或交换机宽带接入网相连 BRAS的网络侧与路由器骨干网相连 BRAS的用户侧终结用户VLAN 与用户终端之间动态建立PPP连接 终结PPPOE报文 BRAS的网络侧提供三层接口 收发IP数据包 13 AAA AAA即Authentication认证 Authorization授权 和Accounting计费 RADIUS RemoteAuthenticationDialInUserService 协议是目前BRAS产品上使用最广泛的AAA协议 BRAS作为RadiusClient 与RadiusServer采用radius协议通信 完成用户的认证 授权和计费 14 MA5200G 2 MA5200G 4 ME60 8 ME60 16 ME60 4 MA5200G 8 华为全系列BRAS产品 MA5200F 15 硬件结构 MA5200G 8外观 一 16 硬件结构 MA5200G 8外观 二 MA5200G 8 MA5200G 8采用一体化机箱 高18U 其尺寸为宽 深 高 482 6mm 420mm 797 3mm 可放置于标准机柜中 也可放置于桌面 整机包括母板插框 风机盒 系统背板 电源背板 内部成套电缆 电源模块 17 硬件结构 MA5200G 4外观 MA5200G 4采用一体化机箱 高8U 其尺寸为宽 深 高 482 6mm 420mm 352 8mm 可放置于标准机柜中 也可放置于桌面 整机包括母板插框 风机盒 系统背板 电源背板 内部成套电缆 电源模块 18 硬件结构 MA5200G 2外观 MA5200G 2采用一体化机箱 高5U 其尺寸为宽 深 高 482 6mm 420mm 219 5mm 可放置于标准机柜中 也可放置于桌面 整机包括机柜机箱 风机盒 系统背板 电源背板 内部成套电缆 电源模块等 19 硬件结构 ME60 8外观 20 硬件结构 ME60 16外观 21 业务功能 用户接入 VPN 用户认证 用户计费 用户管理 地址管理 路由转发 QoS 组播管理 安全管理 22 第1章BRAS产品及业务功能介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令和维护方法介绍 内容介绍 23 BRAS主要业务功能介绍 BRAS基本网络 24 组网应用 运营商宽带城域网 接入层 LanSwitch AP Ethernet WLAN HFC xDSL 核心网 认证计费平台 网管平台 业务平台 GSR CMTS IPDSLAM MA5200G MA5200G GSR GSR L3 L3 MA5200G MA5200G 汇聚层 核心层 GSR 25 接入方式 PPP认证方式 PPP方式是基于帐号 密码的认证方式 接入形式可以为PPPoE PPPoA PPPoEoA 3 BRAS与RADIUS服务器配合完成PPPoE的帐号 密码的验证处理 给用户分配一个合法的IP地址 BRAS RadiusServer Lanswitch Core 5 RADIUS服务器完成对用户的计费 2 BRAS终结PPPoX 1 1 用户发起PPPoE 4 用户获得合法的IP地址 并可以访问Internet ATMswitch ATMModem 1 3 Mdem发起PPPoA 1 2 Mdem发起PPPoE 26 接入方式 WEB认证方式 接入形式可以为IPoE IPoEoVLAN IPoEoA Core RadiusServer WEBServer LANSwitch BRAS 2 BRAS的ACL控制用户在未经过认证前只能访问一个或几个特定WWW服务器 WEB认证服务器 4 用户通过认证后可以正常实现Internet访问 5 BRAS作为认证客户端 与RadiusServer配合完成用户的认证过程 4 用户通过认证后可以正常实现Internet访问 1 用户通过DHCP获得IP地址 3 用户发起认证 ATMswitch 27 PPPOEOVLAN配置指导 一 PPPOEOVLAN配置的基本流程 PPPOEOVLAN的报文封装是在以太网上报文上进行了802 1Q的封装 然后再封装PPP报文 可以理解成就是在PPPOE的基础上增加了一个VLAN标记 因此其基本的组网形态就是一台计算机通过一台支持802 1Q的交换机之后再接在BRAS的端口上面 从计算机出来的报文首先到达交换机 打上相应的VLAN标记之后再送往BRAS 如下图 28 PPPOEOVLAN配置指导 二 PPPOEOVLAN配置的基本流程 用来给用户分配IP地址 设定用户是采用radius认证还是不认证 设定用户是采用radius计费还是不计费 设置所采用的radius服务器的参数 设定用户所使用的域 以及域下的参数 使能用户接口的BAS功能并进行设置 29 PPPOEOVLAN配置指导 三 PPPOEOVLAN的特殊配置 VT接口和实际物理端口进行绑定 创建VT接口 设置接口BAS的接入用户类型 设置接口BAS的认证方式 设置用户使用的域 绑定VLAN到相应接口 30 第1章BRAS产品及业务功能介绍第2章BRAS典型组网介绍业务配置第3章BRAS常用命令和维护方法介绍 内容介绍 31 登陆方式 1 通过本地串口进行维护 本地维护串口配置方式可使用Windows98 WindowsNT Windows2000和WindowsXP等操作系统下的超级终端工具软件进行 1 通过串口电缆 将计算机串口与BRAS的本地维护串口 CONSOLE 连接 2 将计算机的超级终端中进行如下设置 波特率缺省设置为9600bps 8位数据位 无奇偶校验 1位停止位 和无流量控制 仿真终端设置为自动检测 32 登陆方式 2 通过telnet进行维护 可以用Telnet通过局域网或广域网登录到BRAS设备 然后对BRAS设备进行配置 1 正确配置BRAS设备的维护网口IP地址或者正确配置了用于Telnet的用户接口 2 配置了正确的登录验证方式和呼入呼出受限规则 3 在配置终端与设备之间有可达路由 internet 33 检查设备状态 使用displaycpu usage命令查看系统CPU利用率 确定系统是否运行正常使用displaymemory usage命令查看系统内存利用率 确定系统是否运行正常使用displaydevice检查单板工作状态 使用displaypower检查电源运行状态 使用displayfan检查风扇运行状态 使用displaylogbuffer命令查看操作日志 确定是否有非法操作使用displayalarmall检查当前系统告警信息 使用displayversion命令查看系统开机工作持续时间 该项记录了系统复位或启动以来的时间 这样有利于问题定位 34 检查配置信息 使用displaycurrent configuration检查系统的全部配置数据 可以通过将当前配置数据和备份数据进行比较发现定位问题 使用displaysaved configuration查看保存的配置信息 使用displaydomain查看域配置信息 使用displayradius serverconfiguration查看Radius状态 使用displayiprouting查看路由信息 35 检查业务信息 使用displaylicense查看主备板的License数量 使用displayippool查看地址池的信息 使用displayaccess user查看所有在线用户信息 使用displaymost onlineuser查看历史上同时在线的用户数的最高记录 使用displayaaaonline fail record查看用户的上线失败记录 使用displayaaaoffline record查看系统中用户下线的记录 36 常见用户上线失败原因 显示用户上线失败原因 Quidway displayaaaonline fail record Username huawei ispUserMAC 0050 04b4 604cUseraccesstype PPPoEUseraccessinterface Ethernet2 0 0 1UseraccessVlan 10UserIPaddress 255 255 255 255UserID 13Userauthenstate AuthenedUseracctstate AcctIdleUserauthorstate AuthorIdleUseracctsessionID Quidway0200000000001078658200013Userlogintime 2005 11 1815 29 13Useronlinefailreason Radiusauthenticationsendfail Radius认证服务器通讯故障 37 常见用户上线失败原因 Radius认证服务器拒绝 显示用户上线失败原因 Quidway aaa domain huawei disaaaonline fail record Username huawei huaweiUserMAC 0050 04b4 604cUseraccesstype PPPoEUseraccessinterface Ethernet2 0 0 1UseraccessVlan 10UserIPaddress 255 255 255 255UserID 15Userauthenstate AuthenedUseracctstate AcctIdleUserauthorstate AuthorIdleUseracctsessionID Quidway020000000000100d286a00015Userlogintime 2005 11 1815 35 35Useronlinefailreason Radiusauthenticationreject 38 常见用户下线原因 显示用户下线原因 Quidway displayaaaoffline recordUsername huawei ispUserMAC 0050 04b4 604cUseraccesstype PPPoEUseraccessinterface Ethernet2 0 0 1UseraccessVlan 10UserIPaddress 172 16