ME60产品介绍及配置胶片

ME60产品介绍及配置胶片 ISSUE1 0 Page1 第1章ME60产品介绍第2章系统配置指导第3章IP业务配置指导第4章常见维护命令 内容介绍 Page2 ME60 MPLS用于商业IP MPLSL2 L3VPN用于企业网MPLSVPLS用于MetroEthernetMPLSTE用于运营级业务和网络资源管理PWE3用于E1 ATM网络迁移 安全 防止各种攻击和资源滥用终端 网络和业务的安全 宽带IP业务 为终端和用户接入认证和授权动态业务选择 DSS DynamicServiceSelection 业务计费 多业务引擎 ME60MSCG 现有网络中用户管理 安全控制和业务控制的功能分布在不同设备上 非常不利于运营级的管理 通过集成如上功能模块到单个设备中 ME60实现了统一的管理和控制 这是基于用户和业务的 Page3 ME60 ME60系列整机 ME60系列整机实物图 一 Page4 ME60 X16 ME60 X8 ME60 X3 交流 ME60 X3 直流 Page5 ME60系列整机实物图 二 ME60 16 ME60 8 Page6 ME60 16 ME60 8 ME60 X8 ME60 X3 ME60 X16 ME60新老整机关键参数比较 442mm 650mm 1420mm 442mm 669mm 1600mm 442mm 650mm 620mm 442mm 669mm 975mm 442mm 650mm 175mm Page7 交换容量 ME60 16 4块交换网板 每块交换网板上有4个交换芯片 每个交换芯片的容量为80G 因此ME60 16的交换容量为 80G 2 Bi direction 4 4 2 56Tbps ME60 8 4块交换网板 但每块交换网板上只有1个交换芯片 交换芯片的容量为80G 因此ME60 8的交换容量为 80G 2 Bi direction 4 1 640Gbps ME60 X3 ME60 X3采用接口板通过背板Full mesh连接的结构设计 因此背板容量理论上都可转化为交换容量 考虑8B 10B开销 因此ME60 X3的交换容量为 18 Serdes 3 slot 12 5 2 0 8 1 08Tbps ME60 X8 ME60 X8有3块交换网板 提供2 1备份 到每个LPU槽位有36对serdes 目前使用了72对中的36对 每对serdes速率是3 125Gbps 共有8个LPU 因此交换容量为 36 3 125 0 8 8 2 1 44T ME60 X16 ME60 X16有4块交换网板 提供3 1备份 到每个LPU槽位有32对serdes 目前使用了72对中的32对 每对serdes速率是3 125Gbps 共有16个LPU 因此交换容量为 32 3 125 0 8 16 2 2 56T Page8 背板容量 ME60 16 16个槽位 背板到每槽位有40对serdes 每对serdes带宽是3 125Gbps 不算8B 10B开销 serdes均为双向数据传输 40 16 3 125 2 4Tbps ME60 8 8个槽位 背板带宽为40 8 3 125 2 2Tbps ME60 X3 3个LPUslots 每LPUslot有18对serdes连接到背板 每对serdes最大带宽是12 5Gbps 不算8B 10B开销 serdes均为双向数据传输 因此背板带宽为 18 Serdes 3 slot 12 5 2 Bi direction 1 35Tbps ME60 X8 8个业务槽位 每个槽位有72对serdes连接到背板 最高速率可达12 5G 2个主控槽位 每个槽位有24对serdes连接到背板 最高速率可达12 5G 因此背板容量为 72 12 5G 8 24 12 5G 2 2 15 6T 宣传15T ME60 X16 16个业务槽位 每个槽位有72对serdes连接到背板 最高速率可达12 5G 2个主控槽位 每个槽位有32对serdes连接到背板 最高速率可达12 5G 因此背板容量为 72 12 5G 16 32 12 5G 2 2 30 4T 宣传30T Page9 ME60新整机vs 老整机关键硬件比较 主控 Page10 ME60新整机vs 老整机关键硬件比较 交换网 Page11 ME60新整机关键亮点 平滑扩展到400G Readyfor400G slot 平滑升级无需更换基本组件 机框背板供电系统散热系统 主控功能提升 2 USB接口大容量CF卡兼容硬盘设计提供三级时钟与1588时钟高性能多核CPU控制总线带宽提升到1G满足后续多框级联的架构设计架构设计兼容未来主控上交换网 分区供电模式可实现机房电源零改造2 2 4 4电源冗余备份保障设备供电可靠性供电系统Readyfor400G slot 供电散热设计 风扇框后置1 1 2 2风扇冗余备份U形风道散热均匀 避免气流死角领先的超静音风扇设计支持温度感知和智能调速 供电系统Readyfor400G slot 安规标准环境监控 系统环境监控 门禁管理无需单独的设备 帮助客户节省投资 绿色节能降低TCO 向上向下兼容 紧凑设计 节省空间40 高密度端口 满足带宽增长需求最绿色的平台 功耗最低 散热效率业界最高统一软件平台统一网管降低Opex Capex 向下平滑可扩展到400G向上完全完全兼容老单板 保护用户投资面向未来可扩展 高性能 高容量 低频滤波板抑制风扇低频噪声干扰大功率 大通流情况下解决低频滤波难题满足ENSIEN300132和NEBSGR 1089 Core标准 Page12 ME60绿色400G平台 功耗最低 每10G端口功耗比业界同等设备低30 左右 平均每台设备每年省电超过1万度 NEW400GPlatform 绿色平台 统一网管 统一平台从10G到400G 向前向后兼容所有单板节省OPEX CAPEX TCO减少高达40 ME60 X3 ME60 X8 ME60 X16 最绿色的平台 散热效率业界最高 创新的U形通风设计 革命性优化了散热系统 分区供电设计 实现机房供电模式得零改造 最紧凑的设计 14U 32U 可满足3框每机架 高密度端口 最高能够达到132 10GE 高性能 高容量 最绿色的平台 功耗最低 散热效率业界最高 紧凑设计 节省空间40 400G平台 背板容量高达30T Page13 ME60 X16结构及槽位 Page14 ME60 X16部件说明 Page15 ME60 X8结构及槽位 ME60 X3 直流 结构及槽位 Page16 ME60 X3 交流 结构及槽位 Page17 Page18 ME60主要板卡 实物图 V6R2版本新开发单板 BSUF MSUF 21 20G单板 BSUF MSUF 40 40G单板 SPUC通用业务板 VSUF通用业务板 BSUF MSUF 10单板 Page19 SRCard BRASCard FWCard ME60主要板卡 实物图 老版本新开发单板 Page20 ME60支持的接口及关键板件 Page21 20G系列BRAS单板 BSUF MSUF 21 BP20 E子卡 业界QoS能力最强的子卡 单子卡支持单向256K队列 能够支持每用户的每个业务都有一个队列 BSUF 21 业界第一块成熟商用的20GBRAS单板 构建宽带无限精彩 绿色环保 板卡每G功耗同比降低10 即可 BSUF 21母板 半槽位子卡 BP20 1 10GE E BP20 OC 192c BP20 10 GE E BP20 1 10GE BP20 12 GE MSUF 21母板 Page22 40G系列BRAS单板 BSUF 40 BSUF 40 业界第一块40GBRAS单板 主力家庭宽带进入高清时代 绿色环保 板卡每G功耗同比降低10 即可 TCO 降低超宽带部署TCO10 以上 BSUF 40母板 半槽位子卡 BP40 2 10GE BP40 20 GE Page23 数据转发平面 LPU监控 交换网 MPU MSU SFU BSU VSU BSU LPU控制 监控平面 控制平面 ME60系统架构 通过如下保证高性能和高可靠性 分布式架构 多平面设计 信令处理和数据转发分离 业务可扩展 比如NAT和iVSE通过负荷分担分布到多个业务处理单板上 1 Page24 第1章常见BRAS产品及主流维护版本简介第2章系统配置指导第3章IP业务配置指导第4章常见维护命令 内容介绍 Page25 第1章系统配置指导第1节License操作指导第2节登录操作指导第3节文件操作第4节常用命令 内容介绍 Page26 License操作指导 ME60如果要正常运行开展业务的话必须要在开局之前加载license文件 ME60是通过不同的license文件规格和硬件规格来共同确定能够支持多少用户的接入 如果不进行license文件的加载的话 系统只能接入4K用户 申请和加载license的流程如下 Page27 License操作指导 对于现场工程师来说 在license方面需要做的就是获取设备的ESN编号 以及正确加载license文件 1 获取ESN编号 ME60 displayesn2 将license文件通过ftp或者tftp上传到ME60上3 激活license文件 ME60 license slave 文件名4 查看当前激活的license文件 ME60 displaylicense slave 注意 在激活license的时候 主备两块主控板都要进行激活的操作 Page28 串口配置指导 使用Windows等操作系统下的超级终端工具软件进行 超级终端中进行如下设置 波特率缺省设置为9600bps8位数据位无奇偶校验1位停止位无流量控制 仿真终端设置为自动检测 Page29 Telnet操作指导 配置ME60设备的维护网口IP地址配置了登录验证方式和相应规则 支持不验证密码验证AAA认证保证配置终端与设备之间有可达路由 internet Page30 虚拟用户终端接口配置 进行telnet远程维护的时候在ME60上面需要配置虚拟用户终端接口 进入VTY视图 Quidway user interfacevty04设置终端用户超时时间 Quidway ui vty0 4 idle timeout设置用户终端的优先级 Quidway ui vty0 4 userprivilegelevel设置用户终端的认证方式 Quidway ui vty0 4 authentication mode设置用户认证密码 Quidway ui vty0 4 setauthenticationpassword注意 如果ME60通过维护配置网口和维护终端直连 二者必须配置同一网段下的IP地址 Page31 操作用户配置 增加本地操作用户 Quidway local aaa server Quidway local aaa server userusername注意 在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功 在local aaa server视图下设置操作用户的属性 userusernameblock设置操作用户的状态 userusernameauthentication type设置接入操作用户类型 userusernamepassword设置操作用户密码 userusernamelevel设置操作用户等级 userusernameftp directory设置允许FTP用户访问的路径 userusernameidle cut设置允许切断闲置的操作用户 Page32 文件操作 Mkdir创建目录 Rmdir删除目录 Pwd显示当前的工作目录 Dir显示目录或文件信息 Cd改变当前目录 delete unreserved 删除文件 Undelete恢复删除文件 resetrecycle bin彻底删除回收站中的文件 Rename重新命名文件 Page33 常用命令 显示版本信息displayversion切换操作语言language mode查看设备信息displaydevice复位系统rebootwholerouter复位单板resetslot查看当前配置信息displaycurrent configuration查看保存配置信息displaysaved configuration查看告警信息displaytrapbuffer Page34 第3章IP业务配置指导第1节PPPOE配置指导第2节静态用户配置指导第3节WEB认证配置指导第4节VPN配置指导 内容介绍 Page35 业务组网 PPPoEoVLAN业务组网 一台计算机通过一台支持802 1Q的交换机之后再接在ME60的端口上面 从计算机出来的报文首先到达交换机 打上相应的VLAN标记之后再送往ME60 用户采用PPP认证方式 Page36 配置流程 Page37 特殊配置 Page38 配置步骤 创建VT接口VT接口主要是用来对报文的PPP协议层进行处理的 因此在配置PPP接入业务的时候我们首先要创建VT接口 并且在接口下面指定相应的PPP验证方式 是PAP还是CHAP ME60 interfaceVirtual Template1设置PPP的验证方式 ME60 Virtual Template1 pppauthentication modepap Page39 配置步骤 配置本地地址池 ME60 ippoolpppoe 1baslocal ME60 ip pool pppoe 1 gateway27 193 112 1255 255 252 0 ME60 ip pool pppoe 1 section027 193 112 227 193 115 254 ME60 ip pool pppoe 1 dns server202 102 134 68202 102 128 68 ME60 ip pool pppoe 1 excluded ip address10 243 203 210 243 203 254配置认证策略和计费策略为Radius认证 ME60 aaa authentication schemeradius ME60 aaa authen auth1 authentication moderadius ME60 aaa accounting schemeradius ME60 aaa authen acct1 accounting moderadius Page40 配置步骤 配置Radius组 ME60 radius servergroupradius 1 ME60 radius radius 1 radius serverauthentication60 217 47 621645weight0 ME60 radius radius 1 radius serverauthentication123 129 193 621645weight0 ME60 radius radius 1 radius serveraccounting60 217 47 621646weight0 ME60 radius radius 1 radius serveraccounting123 129 193 621646weight0 ME60 radius radius 1 radius servershared key88 89 ME60 radius radius 1 radius serverclass as car ME60 radius radius 1 radius serversourceinterfaceLoopBack0 ME60 radius radius 1 radius serverattributetranslate ME60 radius radius 1 radius serveruser nameoriginal ME60 radius radius 1 radius serverformat attributenas port idvendor2352 ME60 radius radius 1 radius attributedisableFramed IP Addressreceive ME60 radius radius 1 radius attributedisableFramed IP Netmaskreceive ME60 radius radius 1 radius attributecase sensitiveqos profile name Page41 配置步骤 配置认证域 ME60 aaa ME60 aaa domainadsla ME60 aaa domain adsla authentication schemeradius ME60 aaa domain adsla accounting schemeradius ME60 aaa domain adsla ip poolpppoe 1 ME60 aaa domain adsla radius servergroupradius 1 Page42 配置步骤 进入实际的物理以太网接口 ME60 interfaceethernet2 0 1 ME60 interfaceGigabitEthernet1 0 0 ME60 interfaceEth Trunk1激活接口 ME60 Ethernet2 0 1 undoshutdown创建子接口 ME60 interfaceEthernet2 0 1 1 ME60 interfaceGigabitEthernet1 0 0 100 ME60 interfaceEth Trunk1 1500 Page43 配置步骤 将相应的VLAN绑定到子接口 ME60 Eth Trunk1 1500 user vlan110 ME60 Eth Trunk1 1500 user vlan101200qinq1135 ME60 Eth Trunk1 1500 user vlan30003799qinq1500绑定VT到子接口 ME60 Ethernet2 0 1 1 pppoe serverbindvirtual template1 BAS接口配置 ME60 Ethernet2 0 1 1 bas ME60 Ethernet2 0 1 1 BAS access typelayer2 subscriberdefault domainauthenticationadsla ME60 Ethernet2 0 1 1 BAS authentication methodbind Page44 第3章IP业务配置指导第1节PPPOE配置指导第2节静态用户配置指导第3节WEB认证配置指导第4节VPN配置指导 内容介绍 Page45 业务组网 静态用户是指的用户在自己的网卡上设置固定的IP地址上网的一种方式 Page46 配置流程 Page47 配置步骤 配置本地地址池 ME60 ippooldslam guanli 01baslocal ME60 ip pool dslam guanli 01 gateway10 243 203 1255 255 255 0 ME60 ip pool dslam guanli 01 section010 243 203 210 243 203 254 ME60 ip pool dslam guanli 01 excluded ip address10 243 203 210 243 203 254配置认证策略和计费策略为不认证 ME60 aaa authentication schemenone ME60 aaa authen none authentication modenone ME60 aaa accounting schemenone ME60 aaa authen none accounting modenone Page48 配置步骤 配置认证域 ME60 aaa ME60 aaa domaindslam guanli ME60 aaa domain adsla authentication schemenone ME60 aaa domain adsla accounting schemenone ME60 aaa domain adsla ip pooldslam guanli 01 Page49 配置步骤 创建子接口 ME60 interfaceEth Trunk0 1135 ME60 descriptioncaoqiaodslam panlongdslam ME60 user vlan10001001qinq1135 ME60 bas access typelayer2 subscriberauthentication methodbind 创建静态用户 ME60 static user10 243 203 210 243 203 2gateway10 243 203 1interfaceEth Trunk0 1135vlan1000qinq1135domain namedslam guanlidetect Page50 第3章IP业务配置指导第1节PPPOE配置指导第2节静态用户配置指导第3节WEB认证配置指导第4节VPN配置指导 内容介绍 Page51 业务组网 IPOEOVLAN业务采用WEB认证 用户在认证前域先获得IP地址 然后WEB页面进行认证 Page52 配置流程 Page53 BAS接口配置 Page54 配置步骤 配置本地地址池 ME60 ippoolwlan1baslocal ME60 ip pool wlan1 gateway27 193 242 1255 255 255 0 ME60 ip pool wlan1 section027 193 242 227 193 242 254 ME60 ip pool wlan1 dns server202 102 134 68202 102 128 68配置前域认证策略和计费策略为不认证 ME60 aaa authentication schemewlan be ME60 aaa authen wlan be authentication modenone ME60 aaa accounting schemewlan be ME60 aaa authen wlan be accounting modenone Page55 配置步骤 配置认证前域domainwlan beauthentication schemewlan beaccounting schemewlan beip poolwlan1dnsprimary ip202 102 134 68user groupwlanweb server60 217 47 79web serverurl 7080 web serverredirect keymscg nameQD jiaonanpoli ME60portal server60 217 47 79portal serverurl 7080 Page56 配置步骤 配置认证后域domainwlanauthentication schemeradiusaccounting schemeradiusdnsprimary ip202 102 134 68radius authentication schemeradiusaccounting schemeradiusdnsprimary ip202 102 134 68dnssecond ip202 102 128 68radius servergroupwlan Page57 配置步骤 配置Radius组 ME60 radius servergroupwlan ME60 radius wlan radius serverauthentication60 217 47 621645weight0 ME60 radius wlan radius serverauthentication123 129 193 621645weight0 ME60 radius wlan radius serveraccounting60 217 47 621646weight0 ME60 radius wlan radius serveraccounting123 129 193 621646weight0 ME60 radius wlan radius servershared key88 89 ME60 radius wlan radius serverclass as car ME60 radius wlan radius serversourceinterfaceLoopBack100 ME60 radius wlan radius serverattributetranslate ME60 radius wlan undoradius serveruser namedomain included ME60 radius wlan radius serverformat attributenas port idvendor2352 ME60 radius wlan radius attributecase sensitiveqos profile name Page58 配置步骤 配置WEB服务器 ME60 web auth serversourceinterfaceLoopBack100 ME60 web auth server123 129 192 202port50100 ME60 web auth server60 217 47 79port50100 ME60 web auth server60 217 47 107port50100添加一个User Group ME60 user groupwlan ME60 user groupweb 建立wlan用户行为限制 acl规则 1 创建ACLaclnumber6005rule5permitipsourceuser groupwlandestinationip address202 102 154 302 建立流分类trafficclassifierc2operatororif matchacl60053 建流行为trafficbehaviorc2permit4 建流策略trafficpolicyc2classifierc2behaviorperm15 在接口或是全局模式下应用流策略traffic policyc2inbound Page59 Page60 配置步骤 配置认证域domainwlanauthentication schemeradiusaccounting schemeradiusdnsprimary ip202 102 134 68radius authentication schemeradiusaccounting schemeradiusdnsprimary ip202 102 134 68dnssecond ip202 102 128 68radius servergroupwlan Page61 配置步骤 BAS接口配置interfaceEth Trunk1 4000pppoe serverbindVirtual Template1descriptionWlan ACuser vlan63qinq1259bas access typelayer2 subscriberdefault domainpre authenticationwlan nas port type802 11roam authentication methodweb Page62 第3章IP业务配置指导第1节PPPOE配置指导第2节静态用户配置指导第3节WEB认证配置指导第4节VPN配置指导 内容介绍 Page63 MPLSVPN配置步骤 配置VPN实例ipvpn instancezhgjnswroute distinguisher65024 1800vpn target1800 1export extcommunityvpn target1800 1import extcommunity配置本地VPN地址