MA5200G和ME60特性差异说明_--20081119-A

1、产品名称密 级MA5200G、ME60内部公开产品版本共25页MA5200G VRP3.3-2xxxMA5200G VRP5.3-3XXXME60 V100R005MA5200G和ME60特性差异说明拟 制：业务网关运维组日 期：2008-9-14审 核：业务网关运维组日 期：2008-10-14审 核：日 期：批 准：日 期：华 为 技 术 有 限 公 司版权所有 侵权必究修订记录日期修订版本描述作者2007-9-14V1.0新编写业务网关运维组2007-10-14V1.1修改一些特性描述不够明确的地方业务网关运维组目 录1.1IPoX接入差异51.1.1强制强推功能51.1.2回推用户首页

2、功能51.1.3配额耗尽重定向功能61.1.4Web服务器状态检测功能61.1.5认证失败（服务器回应的是成功报文）重定向功能71.1.6支持IGMP v2通用组查询功能71.1.7支持配置HSI用户功能71.1.8支持带宽预留功能71.1.9支持四层连接数限制功能81.1.10支持配置增值业务计费类型功能81.1.11支持按格式解释option82的流量整形功能81.1.12支持realm-name分隔符以及解析顺序配置功能81.1.13设备用户类型支持功能91.1.14支持RUI功能91.2PPPoX接入差异91.2.1MP功能91.2.2LNS端支持允许MP相关选项的协商101.2.3P

3、PP用户侧运行路由协议101.3L2TP接入差异111.3.1LNS端L2TP组下配置用户默认上线域default-domain的差异111.4DAA差异111.4.1流量统计时的ACL配置差异111.4.2traffic policy下的应用方式差异121.4.3费率数量的差异121.4.4QOS调度的配置差异121.4.5二次ACL功能131.4.6对于DAA用户执行deny动作的触发条件的差异141.4.7业务ID的生成机制差异151.4.8三层专线用户的差异151.5Radius属性的支持差异151.6QOS差异191.6.1流分类191.6.2流量监管191.6.3流量整形201.6

4、.4拥塞避免211.6.5层次化QOS211.6.6隧道优先级映射211.6.7基于家庭的QOS211.6.8透传业务的QOS221.7ACL差异221.8组播差异231.8.1配置最大节目数的限制差异231.8.2配置组播组multicast-group group ip-address的差异241.9PWE3差异241.10VPLS差异25文档使用说明：此文档是针对多数一线工程师对于MA5200G产品的相关特性较为熟悉，而对于ME60则不是非常熟悉的情况，列出了两个产品不同版本之间对于某些特性的支持差异。希望这种对比式的学习能够指导一线工程师尽快了解ME60产品。本文档只关注特性支持的差异

5、，对于具体特性的理解和学习请参考相应的文档和指导书。1.1 IPoX接入差异1.1.1 强制强推功能MA5200GV300R003：支持强制强推中携带参数信息可以配置。 portal-server url-parameter配置Portal服务器URL中是否携带参数开关。开关打开则回应的强推url中携带参数，开关关闭则不携带。web-server url-parameter配置Web服务器URL中是否携带参数开关。开关打开则回应的强制url中携带参数，开关关闭则不携带。去除了1x模板中的命令eap-sim-parameter。强制：只要域下配置了web-server url-parameter

6、，则get方式的http url中都携wlanuserip=%s&wlanacip=%s。post方式携带参数userip和acname。开关关闭则不携带。强推：只要域下配置了portal-server url-parameter，则http url中携带参数wlanusername=%s（szCallbackNumber）。开关关闭则不携带。 强制特性和重定向方式的强推处理流程基本相同，两者之间的最大区别就是：强制功能需要结合ACL一起配置，即访问ACL禁止的页面，才会重定向到指定页面，并且没有次数的限制；而重定向方式的强推是第一次访问任意网站时候会被重定向到指定网站，强推成功后再访问其他网

7、站就不会被强推了。ME60V100R005：没有上面的命令，参数携带不可配置。1.1.2 回推用户首页功能MA5200GV300R003：不支持该功能。ME60V100R005：支持回推用户首页功能。域下配置web-server first-url-key STRING | default-name 命令，在强推过程中截获用户首次输入的网址，封装在重定向报文中，带给服务器，和服务器配合实现强推后回推用户首页功能。该特性的应用场景：可以应用在强制Portal和强推Portal上。对于强制Portal认证用户来说，用户输入主页，被强推到认证Portal页面，当用户认证成功后，需要刷新为用户认证前输

8、入的主页，让上网用户感觉更加友好。对于强推Portal，用户访问主页，被强制到广告或者其他网页，在这个网页上，也应该提供按钮，让用户可以选择回到刚才输入的主页。对于MSCG，需要保存用户第一次访问的HTTP URL信息，并把该信息附件在新的URL后面，通过重定向消息发送给用户，用户把该URL发送给新的URL服务器后，服务器推出新的URL网址，并获取到首页URL信息，由用户按钮或者认证结果触发，再次重定向到用户第一次访问的网站。MSCG在重定向时，生成的URL格式为：HTTP GET应答报文：把用户首页URL以“?wlanuserfirsturl=http:/用户首页URL”这种格式封装到“Lo

9、cation: http:/重定向Web认证主页地址”后面。封装“POST”应答报文：把用户首页URL以 “”这种隐藏输入方式封装到HTML报文的“form”中。1.1.3 配额耗尽重定向功能MA5200GV300R003：没有该功能。ME60V100R005：通过域下命令quota-out online | offline | redirect url STRING 控制。配置offline表示配额到了用户下线。Online表示配额到了保持在线不处理。redirect url STRING表示配额耗尽下发强制功能。1.1.4 Web服务器状态检测功能MA5200GV300R003：支持该功能

10、。主要是解决web服务器DOWN的情况下，用户无法上网的问题。对Portal服务器的状态进行检测（扩展portal协议，由Portal服务器定期发送报文，我们应答）。Portal服务器定期发送状态通知报文（发送时长 = 30秒），52设备可以对每个portal server配置检测时长，默认为1分钟。如果portal服务器down（单个或全部 可配置），则新上线用户的权限需要放开。如果服务器从DOWN到UP，则需要切断上一步被放开权限的用户。三层认证需要考虑到不认证时切断的问题。ME60V100R005：不支持该功能。1.1.5 认证失败（服务器回应的是成功报文）重定向功能MA5200GV30

11、0R003：没有该功能。ME60V100R005：支持该功能。这个功能需要radius服务器下发一个其他厂商的私有属性url（redback）。设备收到该属性则下发强制重定向标记，实现强制功能。该属性是通过radius在认证接受报文中下发redback 165属性，则设备会下发强制标记以及该url，实现强制功能。1.1.6 支持IGMP v2通用组查询功能MA5200GV300R003：该功能是在域下配置igmp timer query INTEGER v2-general 命令。用户上线后会定时发送IGMP v2的通用组查询。网上应用，有的交换机不会转发用户的IGMP V3类型的加入报文，导

12、致用户不能组播。该特性就实现BAS主动发送IGMP V2的通用组查询，使得用户回应V2的加入报文，从而实现组播功能。ME60V100R005：没有该功能。1.1.7 支持配置HSI用户功能MA5200GV300R003：没有该功能。Web认证不需要判断该类型。ME60V100R005：通过域下命令service-type hsi，配置用户的类型为hsi，只有hsi用户才可以web认证。即要进行web认证必须在域下配置service-type hsi命令。1.1.8 支持带宽预留功能MA5200GV300R003：支持STB用户（机顶盒）带宽预留功能。用户上网的带宽不可能是无限的，一般是交多少钱

13、使用多少带宽，对于一个家庭来说总的带宽基本是固定的。如果一个家庭既有STB用户、还有PC上网用户，由于STB用户对带宽的要求比较高，STB用户在线的情况下，为了保证STB用户的效果，就需要减少PC上网用户的带宽，如果STB用户下线，恢复PC上网用户的带宽，这样就极大限度的满足了家庭用户的需求。也是STB带宽调整特性所要实现的。该特性必须要区分用户类型：STB用户、或者普通用户。对于STB用户，带宽是不会随着其他用户上下线改变，而普通用户的带宽是会随着STB用户的上下线而动态变化，STB用户上线时候，同一物理位置上普通用户的带宽减少；STB用户下线的时候，同一物理位置上普通用户的带宽恢复。ME6

14、0V100R005：没有该功能。1.1.9 支持四层连接数限制功能MA5200GV300R003：通过域下配置connection-limit INTEGER命令。可以限制域下每个用户的四层连接数目。这个特性主要是防范用户私开网吧。ME60V100R005：没有该功能。1.1.10 支持配置增值业务计费类型功能MA5200GV300R003：通过域下命令value-added-service policy STRING | account-type none | default | radius STRING | cops STRING 配置增值业务的radius或者cops计费功能。对于co

15、ps或者radius下发的增值业务都根据域下的这个命令决定到哪里计费。ME60V100R005：没有该功能。增值业务的计费功能和V300R003上面的命令配置default类型一致。1.1.11 支持按格式解释option82的流量整形功能MA5200GV300R003：通过命令option82-type china-telecom | tr101 ，控制对option82进行解析后，使用解释后的option82判断是否相同物理位置上的用户。该命令表示按中国电信格式还是TR101格式对option82进行解释。ME60V100R005：不解析option82，直接使用。1.1.12 支持rea

16、lm-name分隔符以及解析顺序配置功能MA5200GV300R003：通过命令realm-name-delimiter STRING。配置realm-name分隔符。通过realmname-parse-direction domain-first | realm-first 命令配置 realm-name的解析顺序。该功能是从用户名中分析域使用的。ME60V100R005：没有该功能。1.1.13 设备用户类型支持功能MA5200GV300R003：可以配置设备域，支持设备用户。设备域的配置domain dev device。如三层接入组网时候，配置static-manager-device

17、 layer3-device device-domain dev中会绑定设备域。ME60V100R005：没有该功能。1.1.14 支持RUI功能MA5200GV300R003：不支持该功能。ME60V100R005：当组网中仅有一台ME60的情况下，通过本地信息备份可以将用户信息备份在设备高端内存中；当组网中有多台ME60时，通过远端信息备份，可以将用户信息实时地备份到备ME60上，这样当主ME60出现故障时可满足高可靠性需求。目前只考虑备份DHCP用户信息，对于PPP用户、Web认证、EAP认证的用户信息则不进行备份。1.2 PPPoX接入差异 1.2.1 MP功能MA52

18、00GV300R003：支持MP网络侧对接功能，E1/CE1低速板支持该功能。ME60V100R005：支持用户侧MP PPP拨号功能。为了获得更大的带宽，可以采用虚拟接口模板VT（Virtual-Template）进行MP绑定，将多个物理上独立的PPP链路捆绑起来。ppp mp enable，使能MP功能；ppp mp max-bind max-bind-number，配置MP最多可以捆绑的链路数，缺省情况下，MP最多可以捆绑8条PPP链路。 ppp mp link-select-mode cycle-mode | random-mode ，配置MP链路选择方式。缺省情况下，MP链路选择模式

19、为轮询模式。ppp mp binding-mode authentication | both | descriptor ，配置MP捆绑的条件。缺省情况下，设备同时根据PPP的验证用户名和终端标识符对PPP链路进行MP捆绑。1.2.2 LNS端支持允许MP相关选项的协商 MA5200GV300R003：ppp ack-mp-negotiations，LNS支持MP选项MRRU、SSNHF、DISCR选项的协商（MA5200G实际是不支持PPP用户侧MP功能的，这边只是让选项协商通过能够让用户上线）。 ME60V100R005：没有ppp ack-mp-negotiations命令行，可以在VT

20、下配置ppp mp enable。但是只允许协商MRRU、DISCR，不允许协商SSNHF选项（ME60是支持PPP用户侧MP功能的，但不支持MP报文分片，所以这边不支持SSNHF选项的协商）。1.2.3 PPP用户侧运行路由协议MA5200GV300R003：在VT下配置ip-routing enable，可以支持从该VT上线的PPP用户运行路由协议，每个VT接口在每块接口板可以支持64个PPP用户运行路由协议。MA5200G不支持radius下发属性设置PPP用户运行路由功能。ME60V100R005：在domain下配置virtual-template，可以支持从该domain上线的PP

21、P用户运行路由协议，每个VT在每块接口板可以支持1000个PPP用户运行路由协议。此外还可以支持radius下发VT虚模板设置PPP用户侧运行路由协议功能，支持radius下发VT运行路由协议。1.3 L2TP接入差异 1.3.1 LNS端L2TP组下配置用户默认上线域default-domain的差异MA5200GV300R003：需要和allow l2tp关键字一起配置allow l2tp virtual-template INTEGER remote STRING default-domain STRINGME60V100R005：L2TP组下可以单独配置default-domainal

22、low l2tp virtual-template xxx remote xxxdefault-domain authentication STRING | force | replace1.4 DAA差异ME60V100R005版本的DAA是从MA5200GG的V300R003移植过来的，所以V300R300版本的DAA功能和现在的ME60保持一致。DAA简称为按目的地址计费。1.4.1 流量统计时的ACL配置差异MA5200GV200R003：只需要配置单向ACL就能够统计双向的流量。例如：acl number 10001rule id 5 ip source any destinatio

23、n ip-address 55 rule id 10 ip source any destination ip-address 55当用户访问 55网段的时候，上下行的流量都会命中这条acl。ME60V100R005、MA5200GV300R003：需要配置双向ACL才能够统计双向的流量。例如：acl number 6041 rule 10 permit ip source user-group DAA_1 destination ip-address 0 rule

24、15 permit ip source user-group DAA_2 destination ip-address 0 rule 30 permit ip source ip-address 0 destination user-group DAA_1 rule 35 permit ip source ip-address 0 destination user-group DAA_2 1.4.2 traffic policy下的应用方式差异MA5200GV200R003：在traffic policy下应用classifier 和

25、 behavior 的时候可以配置方向和优先级。例如：traffic policy daa_test_policy classifier class_game behavior inbound beh_tlevel_5 outbound beh_tlevel_5 precedence 0 classifier class_nn_vt behavior inbound beh_tlevel_4 outbound beh_tlevel_4 precedence 5ME60V100R005：只需简单的应用一下classifier 和behavior.例如：traffic policy daa_pol

26、icy classifier cs_serv_stat behavior bh_t8 classifier cs_game_jay behavior bh_t5 这是由于ME60V100R005的对于behavior的应用取决于ACL，先根据深度优先后根据配置优先的规则来命中。1.4.3 费率数量的差异MA5200GV200R003和MA5200GV300R003：支持配置16条费率。ME60V100R005：只支持配置8条费率。1.4.4 QOS调度的配置差异MA5200GV200R003：对于增值业务的限速，是按照host-car的各个level来限制速率。例如：#value-added-

27、service policy TEST daa accounting-scheme default1 tariff-level 5 car-level 2 tariff-level 6 car-level 2#disp host-car 2 Host-car level : 2 State : Updated Average-rate(kbps) : 128 Burst size(kbits) : 1024 ME60V100R005和MA5200GV300R003：对于增值业务的QOS调度是根据调度模板进行调度的。# value-added-service policy TEST daa ac

28、counting-scheme default1 tariff-level 6 qos-profile q1024k tariff-level 7 qos-profile q1024k # qos-profile q1024k scheduler-profile 1024k # scheduler-profile 1024k car cir 1024 cbs pbs upstream car cir 1024 cbs pbs downstream #1.4.5 二次ACL功能MA5200GV200R003：支持DAA用户的二次ACL，即当用户访问某个地址的时候，命中了ACL，接着作CAR和流量

29、统计，实现DAA功能，同时该ACL命令也可以用来应用到其它功能，即二次ACL命中，例如做remark等等。ME60V100R005：不支持DAA用户的二次ACL命中，配置给DAA用户计算费率的ACL不能够再作此DAA用户二次ACL应用。也就是说DAA用户无法作remark等功能。1.4.6 对于DAA用户执行deny动作的触发条件的差异MA5200GV200R003：对于DAA用户的deny动作只有在car0情况下。例如：#value-added-service policy jopen64 daa accounting-scheme jay_daa tariff-level 5 car-le

30、vel 2 tariff-level 6 car-level 2#disp host-car 2 Host-car level : 2 State : Updated Average-rate(kbps) : 0 Burst size(kbits) : 0 ME60V100R005：对于DAA用户的Deny动作有两种方式，（1）配置car0或scheduler-profile空配置，（2）命中的ACL下没有配置费率。# value-added-service policy unlim1m daa accounting-scheme jay_daa tariff-level 6 qos-prof

31、ile block tariff-level 7 qos-profile block # qos-profile block scheduler-profile block # scheduler-profile block car cir 0 cbs 0 pbs 0 upstream car cir 0 cbs 0 pbs 0 downstream #对于命中的ACL下没有相应的费率，如下：# value-added-service policy unlim5h daa accounting-scheme jay_daa tariff-level 3 qos-profile q256k #

32、当用户上线后使用了unlim5h增值业务策略，那此用户只能够访问费率3对应得网络，而其它所有的网络是不能够访问的，而MA5200GV200R003的版本是允许访问的，但是当这个用户访问其它网络的时候此流量就会被统计到用户的基本流量中去。即保证了业务能够通，但是不能够计费，因为电信运营商一般情况下是根据各个费率来计费的。1.4.7 业务ID的生成机制差异MA5200GV200R003和MA5200GV300R003： DAA用户上线的时候，可以随机的生成业务id。每条业务id对应一个费率。ME60V100R005：当DAA用户上线的时候会立即生成8条业务id给一个用户，并且这8个业务id必须是连

33、续的，如果不连续说明ME60出了问题，只有这个用户下线之后才会把这8个业务id全部回收。1.4.8 三层专线用户的差异MA5200G的三层专线用户支持DAA功能，而ME60V100R005版本不支持，对于ME60的三层专线用户下行流量统计在TM实现的，而做DAA功能的流量统计是微码实现的，所以ME60上DAA用户的三层专线用户没有下行的流量统计。1.5 Radius属性的支持差异此处，罗列出各个版本对于RADIUS属性支持的差异。属性号属性名MA5200GV2R3MA5200GV3R2MA5200GV3R3ME60V1R59Framed-IP-NetmaskNONOYESYES51Acct-L

34、ink-CountNONONOYES62Port-LimitNOYESYESYES91Tunnel-Server-Auth-IDNONOYESNO95NAS-IPv6-AddressNOYESYESYES96Framed-Interface-IdNOYESYESYES97Framed-IPv6-PrefixNOYESYESYES98Login-IPv6-HostNOYESYESYES99Framed-IPv6-RouteNOYESYESYES101Error-CauseNOYESYESYES26-63HW-Tunnel-VPN-InstanceNONONOYES26-64HW-Virtual-

35、TemplateNONONOYES91HW-Queue-ProfileYESYESYESNO26-140Redirect-URLNONONOYES26-141Loopback-addressNONONOYES26-86HW-DPI-Policy-NameNONONOYES51RD-Acct-Link-CountNONONOYES26-31HW-QOS-Profile-NameNOYESYESYES仅限于RADIUS标准协议26-79HW-Reduced-CIRNONOYES(同上)NO26-80HW-Tunnel-Session-LimitNONOYES(同上)NO26-81HW-Zone-N

36、ameNONOYES(同上)NO26-82HW-Data-FilterNONOYES(同上)NO69Tunnel-Password16个字节的密文密码，不支持明文密码。ME60两种密码都支持240个字节密文密码61HW-Up-PriorityNONOYESYES62HW-Down-PriorityNONOYESYES以下列表对于这些属性进行说明：属性号属性名属性类型服务器类型用法备注9Framed-IP-NetmaskAddressAll服务器为PPP用户指定的子网掩码，该属性必须和Framed-IP-Address属性一起使用， 生成网段指向PPP用户。长度为4字节51Acct-Link-C

37、ountIntegerALLMLPPP中，已经建立的链路个数MA5200G不支持MLPPP62Port-LimitIntegerAll端口用户数，目前通过该属性限制一个帐号下的用户数91Tunnel-Server-Auth-IDStringAllTUNNEL 认证中传递的隧道对端名95NAS-IPv6-AddressStringAllNAS的IPV6地址长度1896Framed-Interface-IdStringAll分配给用户的接口ID97Framed-IPv6-PrefixStringAll分配给用户的IPV6前缀String长度为21898Login-IPv6-HostStringAl

38、lIPV6的Login-Host99Framed-IPv6-RouteStringAllIPV6用户的路由101Error-CauseIntegerAllRFC3576下线原因Rfc357626-63HW-Tunnel-VPN-InstanceStringAll隧道本端VPN实例名26-64HW-Virtual-TemplateIntegerAllVT模板，PPP用户运行路由协议的接口91HW-Queue-ProfileStringAll流量整形模板，IPTV用户流量整形模板长度为32个字符，MA5200G V2R3该属性名称为Shaping-Template26-140Redirect-UR

39、LStringAll认证失败后，仍旧让用户上线；当用户发起HTTP访问的时候，将用户强制到下发的页面。26-86HW-DPI-Policy-NameStringStandardDPI策略名，策略模板在本地配置，模板中可以配置DPI动作（CAR、deny等）长度为32个字符51RD-Acct-Link-Count26-31HW-QOS-Profile-NameStringAllradius下发的Qos模板最大长度为3226-79HW-Reduced-CIRIntegerAll减少的承诺速率26-80HW-Tunnel-Session-LimitIntegerAll隧道中的session数26-8

40、1HW-Zone-NameStringAll安全域名称26-82HW-Data-FilterStringAllACL内容69Tunnel-PasswordstringAll隧道验证口令。前2个字节为SALT后面16个字节为加密后的密码,目前只支持单最长为15位的密码。支持配置密码为明文还是密文。Radius Server Group模式下，配置 radius-attribute tunnel-password cipher | simple 来配置明文还是密文， MA5200G暂未支持这个配置。61HW-Up-PriorityIntegerAll用户上行优先级如果下发了原来的优先级属性（26-

41、22：HW-Priority），则以原来的优先级属性为准62HW-Down-PriorityIntegerAll用户下行优先级如果下发了原来的优先级属性（26-22：HW-Priority），则以原来的优先级属性为准1.6 QOS差异1.6.1 流分类（1）复杂流分类中的规格差异：MA5200G：每块单板支持8K ACL，不区分二层和三层流分类规则ME60：区分单板类型和流分类类型。 对于IPv4的规则，BSU/MSU:16K (14K接口2K全局)、ESU：(2K接口2K全局) 对于IPv6的规则，对于单板和端口都是4K（2）复杂流分类应用方式的差异：对于ME60，编号在6000以上的ACL

42、只能应用在全局模式；而MA5200G没有这种限制（3）其它注意点：MA5200G的上行复杂流分类不支持EXP的remark；ME60要配置增值业务才可以统计用户侧的流量；复杂流分类中的IPv4流分类：MA5200G不支持弱策略路由；注：弱策略路由是指当原有路由的下一跳不通时，按照策略路由指定的IP地址进行转发。复杂流分类中的IPv6流分类：MA5200G不支持策略路由和remark；简单流分类ME60存在一个特殊点：组播复制时的8021p映射，优先级不能从用户域获取，而是从接口下直接获取配置。1.6.2 流量监管（1）CAR的规格差异：MA5200G：SFU、SFUF板是8k， SFUT板是72KME60：除ESU为4K外，其余单板为48K（仅指NP芯片为2800的单板）除ESU为4K外，其余单板为72K（rainer）（2）流量监管的方式差异：ME60V100R005：流量监管采用的是GTS和微码CAR相结合的方式。对于用户级的下行流量监管可以选择做微码CAR还是做GTS；对上行流量采用微码CAR。对于其他级别的流量上行用微码CAR，下行用GTS进行流量监管。MA52