BRAS设备介绍与配置孙志勇ziyon@sc-troy.com189819906862010/4/13©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsJuniperBRAS设备介绍华为BRAS设备介绍华为MA5200G开局简介©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsJuniperBRAS设备介绍Juniper网络公司E-系列边缘路由器设计用来满足网络边缘的不同要求,提供统一的JUNOse软件、特性以及可编程ASIC技术,实现可预测的性能和业务灵活性。ERX的创新设计将路由处理器移出了转发路径,并在每个端口上维护完整的路由表,为IP业务提供了一条快速路径。E-系列路由器采用某种特殊的方法接入拥有IP、ATM、帧中继支持技术,为IP业务部署提供了高度可靠、可扩展的灵活路由平台。E-系列平台提供了端口多样性、性能和灵活IP业务功能,来满足服务供应商不断提高的要求。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsJuniperBRAS设备优势从5Gbps到40Gbps的汇聚吞吐速率实现业界领先的性能。所有端口均可提供全部特性和业务,而不会牺牲性能。可通过单一E-系列平台部署多种基于IP的业务,最大限度利用投资。可进行扩展,支持复杂的大型转发表。可与其他厂商的设备互操作,易于集成到现有网络中。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsJuniperBRAS设备性能©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMSCG多业务控制网关设备介绍MA5200G是华为公司针对宽带城域网向多业务承载网方向的发展趋势,专门研发的大容量、高性能的宽带业务控制网关。MA5200G部署在城域网的边缘汇聚层,采用先进的分布式硬件体系结构和大容量无阻塞硬件转发技术,提供大容量、高密度端口、电信级可靠性、线速转发性能、完整的QoS机制、丰富的业务处理能力,可作为多业务承载网的终端接入认证网关、业务控制网关、安全控制网关,和专线PE,为网络运营商提供统一完整的宽带数据接入和业务运营方案。MA5200G是一个系列化产品,包括MA5200G-2、MA5200G-4、MA5200G-8三款型号,三款产品在业务板数量、接入用户数和交换容量等性能规格上不同,可以适应不同网络规模的组网要求。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMSCG多业务控制网关设备介绍ME60是具有大容量、高性能、强业务融合和业务智能处理与控制能力的多业务控制网关(MSCG:Multi-ServiceControlGateway),定位于NGN/3G承载网的核心层边缘,是IP网络从承载单一的Internet业务向承载数据、语音、视频、3G、NGN等业务的关键设备。ME60部署在多业务城域网的边缘,接入各种接入网,提供各种业务的统一接入和传输。ME60提供强大的业务隔离手段、安全控制功能、QoS保障能力、高可靠性保证,为多业务承载提供保证,并同时大幅降低网络的建设成本和运维成本。ME60系列产品包括ME60-8和ME60-16两款,可以适应不同规模网络的组网需求。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G多业务控制网关产品特点MA5200G-2/MA5200G-4/MA5200G-8的背板容量分别为64Gbps/256Gbps/256Gbps,系统交换容量分别为16Gbps/64Gbps/64Gbps,提供2/4/8个业务槽位,每板最大提供4GE/32FE/16ATM155M/4ATM622M/4POS155M/2POS622M/1POS2.5G,支持1.2万/2.4万/4.8万并发在线用户,大容量的接入能力、丰富的接口种类、高密度的端口可以适应“大容量、少局所、扁平化”的电信级城域网组网需求。MA5200G采用业界主流的网络处理器技术,实现GE接口在内的所有接口的IP、MPLS、PPPoE、组播报文的线速转发,单板支持双向3Mpps转发能力,MA5200G-2/MA5200G-4/MA5200G-8整机转发性能达到6Mpps/12Mpps/24Mpps。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G多业务控制网关产品特点路由器能力强,支持丰富的路由协议,包括静态路由、RIP1/2、OSPF、BGP、IS-IS单播路由协议和PIM-SM、PIM-DM、MBGP、IGMPV1/V2等组播路由协议,单播路由表可以达到512K条的路由,组播路由表可以达到8K条组播路由。支持L2TP、GRE、LSP等隧道协议,支持MPLS标签交换和MPLSL3VPN、MPLSL2VPLS业务,能够同时对接入用户和IP专线用户提供MPLSVPN业务。MA5200G提供电信级可靠性,采用分布式硬件转发,各关键部件包括路由处理系统、业务处理系统、交换网系统、时钟系统、电源、系统内部管理总线、风扇全部为冗余热备份,各部件在主备倒换时,用户的业务不中断。灵活的的接入认证方式。丰富的计费方案。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G多业务控制网关产品特点有效的地址管理功能。强大的业务管理能力和QoS控制。提供丰富的业务功能,支持强大的单播、组播业务,可以大规模开展IPTV业务。提供完善的安全机制,通过身份认证、ACL、防攻击等技术手段,提供身份鉴别、防地址仿冒、攻击防护等完善的安全功能。运营级的管理维护©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayME60多业务控制网关产品特点ME60是基于华为公司的Terabit级平台,提供640Gbps/2.56Tbps超大交换容量,240M/480Mpps转发性能,10Gbps高性能业务处理单板和业务接口。ME60设备单板支持12K并发用户,整机支持最大96K并发用户。ME60特别加强了系统可靠性设计,实现业务的零损失和倒换。ME60提供强大的业务接入能力和控制能力,能够无差异的向通过任意方式接入的企业用户和个人提供各类增值业务。ME60内置了强大的5级层次化调度器,单板提供256K队列,能够提供层次化的优先级调度,拥塞避免,流量监管和整形等功能。通过层次化调度器,ME60能够保证接入网络的QoS,从而提高用户的业务体验。持续的升级能力©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍系统配置PPPoE配置©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍系统配置©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍操作用户的管理(1)在本地AAA服务器视图下增加本地操作用户:user注意:在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。(2)在AAA服务器视图下设置操作用户的属性:userusernameblock设置操作用户的状态;userusernameauthentication-type设置接入操作用户类型;userusernamepassword设置操作用户密码;userusernamelevel设置操作用户等级;userusernameftp-directory设置允许FTP用户访问的路径;userusernameidle-cut设置允许切断闲置的操作用户。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍虚拟用户终端接口设置在进行telnet远程维护的时候需要配置虚拟用户终端接口。(1)使用user-interfacevty进入VTY视图(2)设置虚拟用户的管理属性:idle-timeout设置终端用户超时时间;userprivilege设置用户终端的优先级;authentication-mode设置用户终端的认证方式;setauthenticationpassword设置用户认证密码。注意:如果通过维护配置网口和维护终端直连,二者必须配置同一网段下的IP地址。©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍文件系统的日常操作MA5200G所管理的文件主要有BootROM的程序文件、主机软件的程序文件、系统配置文件、系统信息文件(如调试信息、日志信息、告警信息)和话单文件等。Mkdir创建目录;Rmdir删除目录;Pwd显示当前的工作目录;Dir显示目录或文件信息;Cd改变当前目录。delete[/unreserved]删除文件;Undelete恢复删除文件;resetrecycle-bin彻底删除回收站中的文件;Rename重新命名文件;©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍常用维护命令•显示版本信息displayversion•切换操作语言language-mode•查看设备信息displaydevice•复位系统rebootwholerouter•复位单板resetslot•查看配置信息displaycurrent-configuration•查看告警信息displaytrapbuffer©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍PPPoE配置©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍PPPoE业务的基本流程PPPOE的报文封装是直接在以太网上进行PPP报文的封装,因此其基本的组网形态就是一台计算机直接接在MA5200G的以太网接口上面进行PPP拨号。如下图:©2008四川创意信息技术股份有限公司sc-troy.com智慧无尽创意无限endlesswit,infinitecreationsQuidwayMA5200G/ME60开局介绍PPPoE配置的基本流程配置地址池配置认证方案配置计费方案配置RADIUS配置域VT接口和接口BAS配置用来给用户分配IP地址设定用户是采用radius认证还是不认证设定用户是采用radius计费还是不计费设置所采用的radius服务器的参数设定用户所使用的域,以及域下的参数使能用户接口的BA