Redback_SE800配置

1、基本配置1、打开多context的服务功能[local]SE800(config)#servicemultiple-contexts2、打开context之间路由功能[local]SE800(config)#serviceinter-contextrouting注：为什么建议把PPPoE拨号的应用放在PPP这个context，因为local这个context是全局的管理context，为了让管理上相对清晰，也便于让每个不同的应用有不同的认证策略，所以我们建议把PPP的应用单独建立一个context，并把相关的认证策略设置在PPP的context里面，而上连的链路利用localcontext的，所以需要打开context之间的路由。总之，我们的建议是同一种应用放在一个context里面，新增应用另外设置新的context。3、设置设备的主机名字[local]SE800(config)#systemhostnameSE8004、增加context[local]SE800(config)#contextcontext-name5、增加管理interface[local]SE800(config-ctx)#intfacemngt[local]SE800(config-if)#ipaddress10.0.0.1/24把管理interface绑定到port7/1[local]SE800(config)#portethernet7/1[local]SE800(config-port)#bindinterfacemngtlocal注：管理口没有路由功能，也不会被发布到local的路由域里面，通常用于软件升级。6、打开context的telnet功能[local]SE800(config-ctx)#servicetelnet7、增加管理者帐号[local]SE800(config-ctx)#administratoradminpasswordredback可选设置[local]SE800(config-administrator)#priviledgestart15如果不设置priviledge级别，缺省为15增加操作者帐号[local]SE800(config-ctx)#administratoroperatorpasswordredback[local]SE800(config-administrator)#priviledgestart1[local]SE800(config-administrator)#priviledgemax10**注：操作者的权限可以根据实际需要来设置，最低为1，最高为15，15级实际上就是成为最高权限管理者。8、配置syslog在console口上可以显示log信息loggingconsole配置syslog服务器loggingsyslog209.101.114.3facilitylocal7loggingsyslog209.101.114.28facilitylocal79、配置SNMP打开SNMP[local]SE800(config)#snmpserver设置SNMPview[local]SE800(config)#snmpviewInet_viewinternetincluded设置community名称[local]SE800(config)#snmpcommunitySR/SE80010、NTP和时区设置指定NTP服务器ntpserver209.97.30.158version3contextlocal设置中国时区systemclocktimezoneGMT+880local2、上连链路配置配置上连interface[local]SE800(config-ctx)#interfacetoNE5000[local]SE800(config-if)#descriptiontoNE5000248.86.122.85/30[local]SE800(config-if)#ipaddress248.86.122.86/30把上连interface绑定到相应的互连端口[local]SE800(config)#portethernet1/1[local]SE800(config-port)#descriptiontotoNE5000portXXXX[local]SE800(config-port)#bindinterfacetoNE5000local3、全局和调用参数设置1、Keychain的配置[local]SE800(config)#keychainkeynamekey-id10[local]SE800(config-key-chain)#keystringkey2、QosPolicy配置SE800的限速需要跟radius服务器配合才能实现，通过Redback的厂家专有属性VSA（在标准属性26号Vendor-Specific的取值为2352）的91号属性Sub-Profile-Name即用户描述名称可以实现限速，radius服务器在dictionary文件中增加该属性VSA。根据用户申请的带宽，对该用户记录（user文件）中对这项用户描述名称的字符串类型进行赋值。用户拨号成功后radius把该用户的属性值下发给SE800，SE800得到Subscriberprofile名称后，根据在BRAS上设置对应subscriberprofilename的具体属性值，继而应用到subscriber上。这个91号的描述如下：VSA序号属性名称含义属性值类型91Sub-Profile-Name用户描述名称字符串SE800预先设置好具体的subscriberprofile名称，比如针对1M下行速率的用户，设置subscriberprofilebw_1Mlimitqospolicybw_1Mdownmetering通过radius下发这个1M下行速率用户的91号VSA专有属性值，SE800根据这个Sub-Profile-Name的名称1Mdown，对应subscriberprofile1Mdown，把profile里具体的速率设置bw_1Mdown应用到该用户，从而达到限速的目的。通过这种方法，当针对1M下行速率的用户还需要增加某些其他专有属性时，就不需要在radius的dictionary文件中增加新的VSA了，只需要在subscriberprofile里加上新的其他属性，SE800就可以把它们灵活地应用到subscriber里了。busrt＝带宽(bps)×0.8/8qospolicybw_512kuppolicingrate512burst51200qospolicybw_512kdownmeteringrate512burst51200qospolicybw_1Muppolicingrate1024burst102400qospolicybw_1Mdownmeteringrate1024burst102400qospolicybw_2Muppolicingrate2048burst204800qospolicybw_2Mdownmeteringrate2048burst204800qospolicybw_3Muppolicingrate3072burst307200qospolicybw_3Mdownmeteringrate3072burst307200qospolicybw_4Muppolicingrate4096burst409600qospolicybw_4Mdownmeteringrate4096burst409600qospolicybw_5Muppolicingrate5120burst512000qospolicybw_5Mdownmeteringrate5120burst512000qospolicybw_6Muppolicingrate6144burst614400qospolicybw_6Mdownmeteringrate6144burst614400qospolicybw_7Muppolicingrate7168burst716800qospolicybw_7Mdownmeteringrate7168burst716800qospolicybw_8Muppolicingrate8192burst819200qospolicybw_8Mdownmeteringrate8192burst819200qospolicybw_9Muppolicingrate9216burst921600qospolicybw_9Mdownmeteringrate9216burst921600qospolicybw_10Muppolicingrate10240burst1024000qospolicybw_10Mdownmeteringrate10240burst1024000##下列QoS限速设置用于专线限速qospolicybw_20Muppolicingrate20480burst2048000qospolicybw_20Mdownmeteringrate20480burst2048000qospolicybw_30Muppolicingrate30720burst3072000qospolicybw_30Mdownmeteringrate30720burst30720003、atmprofile配置[local]SE800(config)#atmprofileubr[local]SE800(config-atmpro)#shapingubr[local]SE800(config)#atmprofileubr1M[local]SE800(config-atmpro)#shapingubrpcr1000[local]SE800(config)#atmprofilevbr1M[local]SE800(config-atmpro)#shapingvbr-nrtpcr1100cdvt20scr1000bt10注意：信元速率单位为kbps。CellDelayVariationTolerance(CDVT)为信元延迟抖动容限时间，单位为ms。BurstTolerance(BT)为并发容限，即以PCR速率的允许时间，单位为ms。原则上，这些参数应该和对端ATM交换机端口的PVC参数保持一致。通过ATM上行的wlan设置[local]SE800(config)#atmprofilewlan[local]SE800(config-atmpro)#shapingubr[local]SE800(config-atmpro)#radiusattributenas-port-type194、dot1qprofile配置wlan的dot1qprofile设置[local]SE800(config)#dot1qprofilewlan[local]SE800(config-dot1q-profile)#radiusattributenas-port-type19此profile设置可在用于WLAN接入的以太网端口上引用。5、timeout时间设置telnetsession空闲过时设置[local]SE800(config)#timeoutsessionidle5当telnet会话在5分钟内没有输入时timeout退出telnet登录响应过时设置[local]SE800(config)#timeoutloginresponse5当出现login界面5分钟没有进入时timeout退出6、PPPoE设置pppoeservice-nameaccept-allSE800允许接受任何的service-name可选设置pppoetagac-name9A051080145520-Sanming-SMS对于某些PPPoE客户端软件，会在服务名中记录AC-Name的值，在进行割接时，需要把原先BAS的AC-Name写进SE800，防止这部分用户的拨