华为-PDSN基础知识培训

HUAWEITECHNOLOGIESCo.,Ltd.基础培训无线案例培训部HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage2本课程主要介绍了PDSN9660的基础知识.包括PDSN的基本概念以及如果进行PDSN开局操作等内容.前言HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage3PDSN9660产品手册(V800R002C02_05)参考资料HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage4学习完本课程,您将:掌握什么是PDSN掌握PDSN的功能掌握如何进行PDSN开局操作学习目标HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage5第一章什么是PDSN第二章如何让PDSN工作第三章为什么PDSN可以这样工作第四章如何进行PDSN开局HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage6什么是PDSN概念PDSN－PacketDataServingNode分组数据业务节点PDSN在网络中的地位:HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage7什么是PDSN作用从终端用户上网的角度理解PDSN的作用:InternetBSCPCFPDSNUmAbisA8/A9A10/A11地址:202.110.19.34WhocangivemeanIP???10.1.1.1HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage8PDSN作用PDSN是CDMA系统的核心网元,作为MS(MobileStation)接入外部PDN(PublicDataNetwork)的网关设备,PDSN处于CDMA核心网分组域和外部PDN的连接处,它为MS提供IP地址,将MS接入到IP网络,转发MS的数据业务报文,为MS提供分组数据服务.什么是PDSN作用HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage9几个问题:我可以上网,你也可以么?我分配到的IP地址是10.1.1.1,这个IP地址可以直接和Internet上的地()通信么?如果网络上有病毒,我的终端如何受到保护?我在浏览器里写入的是为什么我的终端会知道要和202.110.19.34这个IP地址通信?……什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage10我可以上网,你也可以么??Answers:1、终端上网的两种方法:PC+终端的上网方法(PC通过USB线连接终端上网,拨号#777)终端直接上网2、拨号连接中输入的用户名和密码用来做什么?--验证用户身份谁来验证用户身份?是PDSN么?什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage11--不,是AAAInternetBSCPCFPDSNUmAbisA8/A9A10/A1110.1.1.1AAA用户名、密码是否正确?不正确?拒绝接入！用户名、密码什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage12AAA服务器的概念、作用AAA－Authentication,Authorization,andAccounting认证、授权和计费作用:实现用户的鉴权和授权工作.为所有用户产生话单.对实时付费用户提供审计工作.对预付费用户,AAA服务器转换用户配额并更新PPS的请求.什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage13拨号时所用的NAI的组成:NAI概念NAI-NetworkAccessIdentifier网络接入标识NAI的组成:用户名＋分隔符＋域名域Domain的概念Domain是CDMA2000分组数据网络中具有相同特性(如接入相同的PDN,具有共同的鉴权方式、IP地址分配方式、DNS属性等)的用户的集合.它是PDSN9660的重要配置信息,MS发起数据业务时,携带该信息;PDSN9660根据该信息,决定该MS接入到哪个PDN、以及通过哪种方式接入.引入Domain的概念是为了管理方便,通过在PDSN9660上设置多个域或设置不同的域类型(鉴权域和构造域)来实现对不同特点用户群的集中配置和管理.什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage14InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAA地址:202.110.19.34我分配到的IP地址是10.1.1.1,这个IP地址可以直接和Internet上的地()通信么?如果网络上有病毒,我的终端如何受到保护?--地址转换--防火墙PDSNFirewall10.1.1.1202.110.19.20恶意攻击什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage15防火墙的概念、作用一般而言,安全防范体系具体实施的第一项内容就是在内部网和外部网之间构筑一道防线,以抵御来自外部的绝大多数攻击,完成这项任务的网络边防产品我们称其为防火墙.Internet防火墙是一个或一组实施访问控制策略的系统,它监控可信任网络(相当于内部网络)和不可信任网络(相当于外部网络)之间的访问通道,以防止外部网络的危险蔓延到内部网络上.常用的防火墙:Eudemon200、Eudemon1000.什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage16我在浏览器里写入的是为什么我的终端会知道要和202.110.19.34这个IP地址通信?InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAA地址:202.110.19.34Firewall……DNSPDSN什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage17DNS概念、作用DNS-DomainNameSystem域名解析系统此系统使用一种有层次的命名方式,为网上的设备指定一个有意义的名字,并且在网络上设置域名解析服务器,建立域名与IP地址的对应关系.这样一来用户就可以使用便于记忆的、有意义的域名,而不必去记忆晦涩难懂的IP地址.什么是PDSN问题HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage18什么是PDSN华为PDSN华为PDSN硬件结构NE40-4NE40-8HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage19三种单板:SRU、SPU、LPUSRU-SwichingandRoutingUnit交换与路由单元.SPU-ServiceProcessingUnit业务处理单元.LPU-LineinterfaceProcessingUnit线路接口处理单元.什么是PDSN华为PDSNHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage20什么是PDSN单板功能SRU板功能:系统管理的核心电路板,负责收集路由信息和生成路由表,控制报文交换,同时也担当系统操作维护代理.硬件:40G硬盘/2GFlash硬盘,用于存储主机软件包、BAM文件夹;16MFlash,用于存储配置文件;提供网口和console口用于操作维护,网口默认编号为Ethernet0/0/0;提供AUX口用于监控配电盒.两块SRU板,主备冗余配置,实现1:1热备份.HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage21SPU板功能:实现PDSN9660所有的业务处理功能,包括A10/A11、PPP、计费信令处理及数据报文处理转发功能.SPU的处理能力决定了PDSN的容量.如果配置CSPC(CompressServiceProcessingCard)扣板,就可以实现压缩业务处理、IPSec加/解密的功能.单板无对外接口.什么是PDSN单板功能HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage22LPU板功能:为PDSN提供对外接口,可以用来连接PCF、AAA、网络侧设备.类型:16端口10/100M自适应以太网电LPU板(常见);4端口1000M以太网单/多模GBIC光LPU板;16/32端口10/100M自适应以太网灵活插卡板.两块LPU板各端口可独立工作,也可以将端口配置为主备trunk工作模式.什么是PDSN单板功能HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage23第一章什么是PDSN第二章如何让PDSN工作第三章为什么PDSN可以这样工作第四章如何进行PDSN开局HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage24如何让PDSN工作SRULPUSPU主机软件PDSN9660V800R002C02B027.binBAM文件夹配置文件维护台PDSNPCFAAAInternetHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage25PDSN开局练习版本软件:PDSN9660V800R001C03B047PDSN9660V800R002C02B027参考资料:PDSN9660V800R001C03B047开局指导书PDSN9660V800R002C02B027开局指导书组网规划:数据配置范例:如何让PDSN工作HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage26第一章什么是PDSN第二章如何让PDSN工作第三章为什么PDSN可以这样工作第四章如何进行PDSN开局HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage27为什么PDSN可以这样工作开局练习问题解答:1.什么是trunk,trunk端口和普通端口的区别?2.PDSN为什么有R-P接口、Pi接口、P接口之分,其作用和含义是什么?3.用户上网需要经过什么流程?……HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage28Trunk的概念IPTrunk技术是指多个物理端口的捆绑,将参与捆绑的接口的总带宽均提供给一个IPTrunk接口.但PDSN实现的端口trunk工作模式是指:LPU1和LPU2上两个对应的端口工作在主备模式下,起到端口备份的作用,提高可靠性.为什么PDSN可以这样工作HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage29PDSN的R-P、Pi、P逻辑接口的概念、作用R-P接口:R-P接口是指无线接入网和分组核心网之间的逻辑接口,具体是指PCF和PDSN之间的接口,包括A10接口和A11接口,通过物理接