7750BRAS操作維護手冊

1、江蘇移動7750BRAS操作維護手冊作者姓名：張海亮部門、職位：江蘇分公司、技術(shù)經(jīng)理產(chǎn) 品： IP 7750完成日期： 2014年10月Alcatel-Lucent創(chuàng)新溝通方式，締造多彩生活更新記錄日期修訂版本描述作者2014-10-20涉及PPPoE業(yè)務(wù)內(nèi)容業(yè)務(wù)開通張海亮目錄1. 總體概述錯誤!未定義書簽。2. 7750上BRAS功能實現(xiàn)錯誤!未定義書簽。3. 7750BRAS和radius配合的相關(guān)屬性錯誤!未定義書簽。.常用屬性和說明錯誤!未定義書簽。.常用私有屬性錯誤!未定義書簽。私有屬性說明錯誤!未定義書簽。Radius根據(jù)不同業(yè)務(wù)類型的PPPoE用戶下發(fā)組合錯誤!未定義書簽。4.

2、BRAS各個功能模塊配置和規(guī)范錯誤!未定義書簽。.RADIUS server和認證計費策略定義錯誤!未定義書簽。定義認證和計費策略錯誤!未定義書簽。檢查認證策略情況錯誤!未定義書簽。.Sub-profile和PPPoE用戶的組播策略錯誤!未定義書簽。.sla-profile 和 QoS、ip-filter、category-map 策略錯誤!未定義書簽。.PPPoE用戶撥號接入策略錯誤!未定義書簽。.PPPoE用戶惡意撥號鎖定功能策略錯誤!未定義書簽。.RADIUS屬性映射策略、MSAP和LUDB策略.錯誤!未定義書簽。.PPPoE地址池和地址段增減錯誤!未定義書簽。地址段添加錯誤!未定義書簽

3、。地址段刪除錯誤!未定義書簽。.PPPoE普通業(yè)務(wù)開通錯誤!未定義書簽。端口開通錯誤!未定義書簽。VPLS業(yè)務(wù)接入PPPoE動態(tài)創(chuàng)建vlan錯誤!未定義書簽。IES業(yè)務(wù)接入PPPoE的3層接入業(yè)務(wù).錯誤!未定義書簽。.PPPoE接入L2Tp用戶業(yè)務(wù)開通錯誤!未定義書簽。配置靜態(tài)隧道錯誤!未定義書簽。根據(jù)域名關(guān)聯(lián)預(yù)配置的靜態(tài)隧道錯誤!未定義書簽。.PPPoE業(yè)務(wù)itv業(yè)務(wù)開通錯誤!未定義書簽。端口開通錯誤!未定義書簽。VPLS業(yè)務(wù)接入PPPoE動態(tài)創(chuàng)建vlan錯誤!未定義書簽。IES業(yè)務(wù)接入撥號的ITV業(yè)務(wù)錯誤!未定義書簽。將組播接口加入IGMP協(xié)議錯誤!未定義書簽。5. BRAS常用查詢sho

4、w和debug命令使用錯誤!未定義書簽。.常用的show命令錯誤!未定義書簽。查看端口狀態(tài)和封裝錯誤!未定義書簽。查看PPPoE業(yè)務(wù)L3接口狀態(tài)錯誤!未定義書簽。查看當(dāng)前PPPoE在線用戶數(shù)錯誤!未定義書簽。查看當(dāng)前PPPoE用戶在線情況錯誤!未定義書簽?；趗sername查詢在線狀態(tài)錯誤!未定義書簽?；谟脩鬒P地址查詢錯誤!未定義書簽?；贛AC地址查詢錯誤!未定義書簽?；诙丝诓樵冊诰€數(shù)錯誤!未定義書簽?；谟脩魐lan查詢錯誤!未定義書簽?；趕ubscriber (username)查詢錯誤!未定義書簽?；谟脩纛愋筒樵冨e誤!未定義書簽。查看PPPoE業(yè)務(wù)地址池使用情況錯誤!未定義

5、書簽。查詢PPPoE組播情況錯誤!未定義書簽。查詢PPPoE用戶信令轉(zhuǎn)發(fā)情況錯誤!未定義書簽。檢查log錯誤!未定義書簽。通過管道符匹配IP、MAC和用戶名查詢log錯誤!未定義書簽。 查看資源占用情況錯誤!未定義書簽。.debug相關(guān)命令錯誤!未定義書簽。debug 7750和radius互通消息錯誤!未定義書簽。debug 7750BRAS和終端之間交互的PPP報文錯誤!未定義書簽。 debug DHCP報文錯誤!未定義書簽。.clear命令錯誤!未定義書簽。1.總體概述本文檔主要介紹阿爾卡特朗訊7750SR路由器實現(xiàn)的BRAS功能，主要包括：7750BRAS的功能實現(xiàn)：與radius互通

6、相關(guān)屬性和私有屬性；BRAS各個功能模塊配置和規(guī)范；查詢命令的使用；Debug工具的使用。7750BRAS是BNG設(shè)備，能夠同時實現(xiàn)SR業(yè)務(wù)，由于SR業(yè)務(wù)在移動較為簡單，所 以本文不涉及SR部分的介紹。本文也會規(guī)范BRAS功能的配置，和SR部分相同的采用 省公司SR的配置規(guī)范。本文檔為阿爾卡特朗訊公司7750 BRAS日常維護操作手冊，只針對日常工作中常 見的維護工作進行編寫，若獲取更多信息，請參閱以下文檔：7750SR Installation Guide7750SR OS System Management Guide7750SR OS System Basic Config Guide7

7、750SR OS Interface Guide7750SR OS Router Config Guide7750SR OS Routing Protocol Guide7750SR OS MPLS Guide7750SR OS Service Guide7750SR OS QoS Config Guide7750 SR OS Triple Play Guide上述文檔以7750SR路由器裝箱光盤方式提供。2. 7750上BRAS功能實現(xiàn)7750BRAS根據(jù)各個功能配置不同的策略，主要包括的功能如下：1. PPPoE會話終結(jié)，7750BRAS通過配置策略響應(yīng)和終結(jié)PPPoE撥號請求，并可以 調(diào)

8、整響應(yīng)時間實現(xiàn)PPPoE功能的冷備份2. 確認PPPoE用戶采取的認證方式，7750BRAS可以通過radius認證，也可以通 過本地認證，現(xiàn)網(wǎng)中正常采用radius認證，當(dāng)radius失效后自動切換到本地 配置的免認證狀態(tài)。3. 7750BRAS通過LAA功能進行IP地址分配，是基于7750本地的DHCP模塊中預(yù) 先配置的地址池(pool)和PPPoE地址分配進行關(guān)聯(lián)，實現(xiàn)PPPoE用戶的IP 地址分配4. 7750BRAS維護通過PPPoE方式撥入的會話，通過ESM的相關(guān)屬性對PPPoE用戶 實現(xiàn)認證計費、限速和和訪問控制能功能實現(xiàn)。一般ESM屬性在本地配置相關(guān) 策略，由radius se

9、rver通過公共或廠家私有屬性下具體值給7750BRAS,然后 III BRAS調(diào)用本地對應(yīng)的策略。在radius失效情況下ESM屬性可本地返回。一 個PPPoE用戶撥號上限必須包含三個屬性（可radius返回也可本地配置默 認）：subscriber-id、sub-profile sla-profileo 具體屬性作用在配置規(guī)范 中詳細說明。3. 7750BRAS和radius配合的相關(guān)屬性3.1. 常用屬性和說明屬性名稱描述屬性編號屬性值User-Name要認證的用戶名1string類型，內(nèi)容可以 是簡單的字符，也可以 形如帶網(wǎng)絡(luò)域名。User-Passward要認證的用戶的口 令2Str

10、ing類型,加密后的 口令存放在這里長度至 少為16個字節(jié)，至多 為128個字節(jié)。Nas-IP-Address發(fā)起認證設(shè)備的IP 地址4address類型，4字節(jié)的 IP地址Nas-Port-Id用戶接入的端口和 vlan87String類型，接入端口 和 vlanVendor-specific廠家自定義的私有 屬性26各廠家的私有屬性Session-Timeout允許用戶使用的最 大時長40Integer類型4字節(jié) 無符號整數(shù)Framed-Pool地址池名字88String類型7750返回給Radius的Nas-Port-Id屬性值是由端口號+： +vlan號組成的，如 遇端口聚合，采用la

11、g + ID的方式；端口號格式：1. a/b/c a值為1-10 （槽位號），b值為1-2 （子槽號），c值為1-48 （端口 號）2. lag-z lag為固定值，z值為1-200vlan號格式：3. 單層vlan時為：x , x即為vlan號，值為:1-40944. QinQ時單層vlan時為:y , x值為單層vlan號,值為:1-4094, y值為空vlan 號，值為：05. QinQ時為：,x值為外層vlan號，值為：1-4094, y值為內(nèi)層vlan號，值為： 1-4094格式示例：1、1/1/1： 100即為 7750 的端 口 1/1/1 的 vlanlOO2、1/1/1：即為

12、 7750 的端口 1/1/1 的 vlanl503、1/1/2:即為 7750 的端口 1/1/2 的外層 vlan200、內(nèi)層 vlan3004、lag-1:400即為 7750 的捆邦端口 lag-l 的 vlan4005、lag-1 ：即為 7750 的捆邦端口 lag-l 的 vlan4506、lag-2： 即為7750的捆邦端口 lag-2的外層vlan500,內(nèi)層vlan600注：針對lag方式進行業(yè)務(wù)接入方式在radius系統(tǒng)的解析情況，建議將板卡和子 卡的位置都用。進行填充，用lag的ID填充到端口部分。舉例：lag-23,板卡位0、 子卡位0、端口位233.2. 常用私有屬

13、性7750BRAS下PPPoE撥號建立需要私有屬性實現(xiàn)接入功能，隨著用戶類型的不同，需 要不同私有屬性的組合和不同值實現(xiàn)接入。目前業(yè)務(wù)類型下私有屬性如下：屬性名稱描述屬性 編號屬性值A(chǔ)lc-Subsc-ID-Str用戶 subscriber id, 直接映射username11user-nameAlc-Subsc-Prof-Str用戶的計費和調(diào)度策 略12sub-pppoe sub-iptvAle-SLA-Prof-Str用戶的限速和ALC13sla-pppoe sla-iptv3.3. 1.私有屬性說明Alc-Subsc-ID-StrPPPoE用戶subscriber ID。7750BRAS

14、屬性，標(biāo)識一個用戶而非一個會話 (session) , 7750可通過同一 subscriber的對同session進行層次化QoS調(diào)度和總帶寬限制。radius通過截取認證請求中username作為該屬性的值返回。該屬性 為radius下發(fā)，本地?zé)o需配置與其對應(yīng)該屬性是PPPoE用戶撥號建立的必要屬性Alc-Subsc-Prof-StrPPPoE 用戶(Subscriber)的 profile,用于標(biāo)識一個 subscriber 的計費、調(diào) 度總帶寬限制和組播等功能屬性。該屬性通過sub-indent-policy與7750本地 sub-profie的策略配置對應(yīng)，屬性值：sub-pppoe

15、：普通寬帶用戶返回值sub-iptv ： itv用戶返回值該屬性是PPPoE用戶撥號建立的必要屬性Alc-SLA-Prof-StrPPPoE用戶(Subscriber)的服務(wù)等級，用戶標(biāo)識一個subscriber的帶寬限制 和ACL訪問控制，該屬性和Alc-subscriber-qos-override屬性配合使用控制一個 subscriber 的帶寬；和 Alc-Subscriber-Filter、Alc-Portal-Url 屬性配合使用控 制用戶的訪問控制和重定向。屬性值：sla-pppoe：普通寬帶用戶返回值sla-iptv : iptv用戶返回值該屬性是PPPoE用戶撥號建立的必要屬

16、性3. 2. 2. Radius根據(jù)不同業(yè)務(wù)類型的PPPoE用戶下發(fā)組合PPPoE普通賬號正常上網(wǎng)模式和radius不校驗密碼的直通模式，都要下發(fā)如下三個 屬性Alc-Subsc-ID-StrAlc-Sla-Prof-StrAlc-Subsc-Prof-Str4. BRAS各個功能模塊配置和規(guī)范5. 1. RADIUS server和認證計費策略定義認證策略，定義認證請求攜帶的相關(guān)屬性和radius失效切換免認證的配置,通過關(guān)聯(lián)radius server策略實現(xiàn)認證請求上報A:AC7750config# subscriber-mgmtA:AC7750configsubscr-mgmt# inf

17、oauthentication-po 1 icy auth-policyT create fallback-action user-db n。-auth” radius-authentication-serverserver 1 address secret 4EiHkd hash2server 2 address secret 4ENEliajot hash2server 4 address secret J1EMVS50 hash2 coa-only source-addressexituser-name-format ascii-converted-circuit-id accept-a

18、uthorization-change pppoe-access-method pap-chap include-radius-attributecircuit-idremote-idnas-port-id prefix-string hsi -nas-identifiermac-addressexitexit計費策略,配置認證開始、停止的報文攜帶屬性。A:AC7750config# subscriber-mgmtA:AC7750configsubscr-mgmt# inforadius-accounting-policy acc-policyT” create no queue-instan

19、ce-accounting session-accounting interim-update host-update update-interval 60 include-radius-attributedelegated-ipv6-prefix framed-interface-id framed-ip-addr framed-ip-netmask framed-ipv6-prefix ipv6-address mac-addressnas-identifiernas-port-id prefix-string hsi -user-namealc-acct-triggered-reason

20、all-authorized-session-addressesexitsession-id-format number radius-accounting-server source-addressserver 1 address secret 4EiHkd hash2server 2 address secret RRTREliajot hash2 exitexit4. 2. Sub-profile和PPPoE用戶的組播策略Sub-profile是PPPoE用戶的ESM屬性中必要的屬性，用戶撥號建立后radius （當(dāng) 前情況）或本地都可以返回該屬性，但本地使用和radius約定返回值作為

21、策略名稱進 行配置。當(dāng)前sub-profile主要是調(diào)用計費策略和調(diào)度策略。其中差異化提速的用戶需 要使用sub-profile中調(diào)用的調(diào)度策略限制PPPoEsession的總帶寬。A:AC7750# configure subscriber-mgmtA:AC7750configsubscr-mgmt# infosub-profile sub-pppoe-createradius-accounting-polic3r “acc-policyT” exit sub-profile sub-pppoe-10X4 createradius-accounting-policy acc-policy-l

22、” egressscheduler-policy 10m”exitexitexit4.3. sla-profile 和 QoS由于PPPoE業(yè)務(wù)是基于session實現(xiàn)用戶接入，無法直接關(guān)聯(lián)QoS和ip-filter, 因此需要通過ESM屬性中的sla-profile實現(xiàn)。QoS和ip-filter需要預(yù)配置。定義PPPoE的QoS模板，其中sap-ingressegress 3000為下發(fā)給撥號的基礎(chǔ)帶寬， 使用policer方式限速，默認不限速；sap-ingressegress 3001當(dāng)| radius失效后 切換免認證后，給此類用戶一個統(tǒng)一的帶寬限速。A:AC7750configqo

23、s# infoscheduler-policy 10m create tier 1 scheduler 10m create port-parent rate 10000 exit exit exit sap-ingress 2010 create description lOM-PPPOE queue 1 create exit queue 11 multipoint create exit policer 1 create rate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exit policer 2 create rate

24、128 cir 128mbs 128 kilobytes cbs 64 kilobytes exitpolicer 6 createrate 10000 cir 10000mbs 512 kilobytes cbs 256 kilobytes exit fc createpolicer 1 exit fc be createpolicer 1 exit fc ef createpolicer 2 exit fc hl createpolicer 1 exit fc h2 createpolicer 1 exit fc Tl createpolicer 6 exitfc 12 createpol

25、icer 1 exitfc nc createpolicer 1 exit ip-criteriaentry 10 creatematch protocol icmpexitaction fc priority highexitexitipv6-criteriaentry 10 creatematchexitaction fc T1exitexitsap-ingress 2210 createdescription /zfor-10M4-PPP0E，z queue 1 create exitqueue 11 multipoint createexitpolicer 1 createrate 1

26、0000 cir 10000mbs 512 kilobytescbs 256 kilobytesexitpolicer 2 create rate 128 cir 128 mbs 128 kilobytes cbs 64 kilobytesexitfc createpolicer 1 exit fc be createpolicer 1exitfc createpolicer 2exitfc hl createpolicer 1exitfc h2 createpolicer 1exit fc Tl createpolicer 1exit fc 12 createpolicer 1 exit f

27、c nc createpolicer 1 exit ip-criteriaentry 10 creatematch protocol icmp exitaction fc ef priority highexitexitexitsap-egress 2010 create description 10M-PPP0E” queue 1 create exit policer 1 createrate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exit policer 2 createrate 128 cir 128 mbs 128 k

28、ilobytes cbs 64 kilobytes exit policer 6 createrate 10000 cir 10000 mbs 512 kilobytes cbs 256 kilobytes exitfc af create policer 1 exit fc be create policer 1 exit fc ef create policer 2 exit fc hl create policer 1exit fc h2 create policer 1 exit fc 11 create policer 6exit fc 12 create policer 1 exi

29、tfc nc create policer 1ip-criteriaentry 10 creatematch protocol icmp exitaction fc efexitexitipv6-criteriaentry 10 create match exitaction fc ”11exitexitexitsap-egress 2210 createdescription for-10M4-PPP0E queue 1 createparent 10m” rate 4000 exit queue 2 createparent 10nT rate 10000 exit policer 1 c

30、reate rate 128 mbs 128 kilobytes cbs 64 kilobytes exit policer 6 createrate 10000 cir 10000mbs 512 kilobytes cbs 256 kilobytes exit fc ef createpolicer 1exitfc 11 create policer 6exitfc 12 createqueue 2exitip-criteriaentry 10 creatematch protocol icmp exitaction fc efexitentry 11 creatematchsrc-ip /

31、17exitaction fc ”12exitentry 122 creatematchsrc-ip /17exitaction fc ”12exitentry 123 creatematchsrc-ip /8exitaction fc 12”exitexitipv6-criteriaentry 10 creatematchexitaction fc 11”exitexitexit定義PPPoE的filter,由于PPPoE基于session控制,因此必須通過ESM屬性對 session進行訪問控制，但實際控制還是配置在設(shè)備本地的filter。下面是定位的 filter模板A:AC7750co

32、nfig filter# infoip-filter 111 createentry 10 creatematchdst-ip /32exitaction forwardexitentry 20 creatematchdst-ip /32exitaction forwardexitentry 30 creatematchdst-ip /32exitaction forwardexitentry 40 creatematchdst-ip /32exitaction forwardexitentry 100 creatematch protocol tcp dst-port eq 80exitac

33、tion http-redirect exitexit定義PPPoE的sla-profile策略，策略名稱和radius下發(fā)對應(yīng)屬性值一致，根據(jù)當(dāng) 前普通用戶、IPTV用戶和免認證用戶分配配置不同策略。A:AC7750# configure subscriber-mgmtA:AC7750configsubscr-mgmt# infosla-profile sla-pppoeTOY createingressqos 2010 shared-queuingexitip-filter 225exitegressqos 2010exitexitexitsla-profile sla-pppoe-10X

34、4 create ingressqos 2210 shared-queuing exitexitegressqos 2210exitexitexitsla-profile /zs 1 a-691 account，z create ingressqos 202 shared-queuingexitip-filter 111exitegressqos 202exitexitexit4. 4. PPPoE用戶撥號接入策略該策略定義BRAS和終端之間的PPPoE發(fā)現(xiàn)階段的接入功能策略，PAD0相應(yīng)時間和 session的keepalive時間都在此策略中定義。該策略在vpls下和group-inter

35、face 下都有調(diào)用，相同端口和業(yè)務(wù)調(diào)用的策略名稱需一致。A:AC7750# configure subscriber-mgmtA:AC7750configsubscr-mgmt# infoppp-policy pppoe-policy-1 createppp-authent icat i on papreject-disabled-nepexitppp-policy /zpppoe-po 1 icy-2createpado-delay 30ppp-authent icat i on papreject-disabled-nep4. 5. RADIUS屬性映射策略、MSAP和LUDB策略RAD

36、IUS下發(fā)用戶的ESM屬性中的sla-profile和sub-profile值通過sub-ident-policy策略和本地配置的sla-profile和sub-profile進行對應(yīng)， use-direct-map-as-default命令表示radius下發(fā)的值和本地配置的值一致，直接 調(diào)用的關(guān)系。A:AC7750# configure subscriber-mgmtA:AC7750configsubscr-mgmt# infosub-ident-policy sub-identTocal createsub-profi1e-mapuse-direct-map-as-default exi

37、tsla-profile-mapuse-direct-map-as-default exitexitmsap-policy定義動態(tài)用戶的ESM屬性，為了簡化配置通過* (default vlan) 匹配PADI撥號上限后的vlan并動態(tài)創(chuàng)建到設(shè)備。A:AC7750# configure subscriber-mgmtA:AC7750configsubscr-mgmt# infomsap-policy msap-pppoe“ createsub-sla-mgmtdef-inter-dest-id string pppoe” def-sub-id use-sap-id def-sub-profi1

38、e “sub-no-auth” def-sla-profile “sla-no-auth” sub-ident-policy sub-ident-local” multi-sub-sap limit 20000 single-sub-parametersprofiled-traffic-only exit exitexitlocal-user-db工具為本地認證,同時可實現(xiàn)基于域名實現(xiàn)預(yù)認證和認證功能。 host對應(yīng)實際用戶或者域名。A:AC7750# configure subscriber-mgmt A:AC7750configsubscr-mgmt# info local-user-db

39、 no-auth“ create PPP match-list username host default create ident ification-strings 254 create sla-profile-string sla-no-auth” sub-profile-string sub-no-auth” exit no shutdown exit exit no shutdown exit local-user-db pppoe createPPP match-list username host create host-j den t ifi ca t ion username

40、 domain-only exit address pool iptvl ” no shutdownexi thost default create address pool pooll” no shutdownexitexitno shutdoraexit4. 6. PPPoE地址池和地址段增減PPPoE業(yè)務(wù)在BRAS增減地址通過IPOSS自動實施。如果手工操作，必須嚴(yán)格按照步 驟順序執(zhí)行，也可通過此命令來檢查地址池添加是否完整。5. 6.1.地址段添加步驟1、添加網(wǎng)關(guān)A:AC7750# configure service ies 3000 subscriber-interface pppo

41、e address /21A:AC7750# configure service ies 3000 subscriber-interface pppoe address /22步驟2、發(fā)布路由A:AC7750# configure router policy-optionsA:AC7750configrouterpolicy-options#beginprefix-list “ies2bgp” prefix /21 exact prefix /22 exactexitcommit步驟3、增加地址池，vod-01為itv業(yè)務(wù)的地址池、adsl-01為個人寬帶業(yè)務(wù)。A:AC7750# config

42、ure routerA:AC7750configrouter# infodhcplocal-dhcp-server “serveri create use-gi-address scope pool use-pool-from-client force-renewspool vod-01 createmin-lease-time days 1minimum-free 100 optionsdns-serverexitsubnet /21 create address-rangeexitexitpool ,pooll create min-lease-time days 1 minimum-fr

43、ee 100 optionsdns-serverexitsubnet /22 create address-rangeexitexit no shutdown exit exit MMMV6. 6. 2.地址段刪除步驟1、鎖定地址池A:AC7750# configure routerA:AC7750configrouter# infodhcplocal-dhcp-server dhcp-sl create use-gi-address scope pool use-pool-from-client force-renews pool pooll createmin-lease-time day

44、s 1 minimum-free 100 optionsdns-server exitsubnet /22 createdrainaddress-rangeexitexitno shutdown exitexit VMM*步驟2、等一個session-timeout的時間（48小時），待對應(yīng)的subnet地址被全部 回收后刪除.A:AC7750#configure router dhcp local-dhcp-server serveri pool pooll no subnet /22 步驟3、刪除路由發(fā)布A:AC7750# configure router policy-optionsA:

45、 AC7750conf igrouterpolic5r-options#beginA:AC7750configrouterpolicy-options# prefix-list ies2bgp no prefix /21A:AC7750configrouterpolicy-options# prefix-list ies2bgp no prefix /22A:AC7750configrouterpolicy-options#commit步驟4、刪除網(wǎng)關(guān)A:AC7750# configure service ies 3000 subscriber-interface pppoe address

46、/21A:AC7750# configure service ies 3000 subscriber-interface pppoe address /224. 7. PPPoE普通業(yè)務(wù)開通4. 7. 1.端口開通7759配置接入PPPoE業(yè)務(wù)的端口只支持固定的封裝方式，端口決定撥號業(yè)務(wù)的vlan 接入封裝方式，因此如果有雙層vlan接入需要封裝QINQ模式。以下以1/1/9和3/1/3 端口捆綁為例。A:AC7750# configure port 1/1/9A:AC7750configport# infoport 1/1/9description z，LiangPu-HW-OLT-2，/

47、ethernetmode access encap-type qinq egress-scheduler-policy egress” accessegressqueue-group pppoe instance 1 createhost-match dest pppoe createexitexitexitno autonegotiateexitno shutdownexitA:AC7750# configure port 3/1/3A:AC7750configport# infoport 3/1/3description LiangPu-HW-OLT” ethernetmode acces

48、sencap-type qinqegress-scheduler-policy egress”accessegressqueue-group pppoe instance 1 createhost-match dest pppoe“ createexitexitexitno autonegotiateexitno shutdownexitA:AC7750# configure lag 43A:AC7750configlag# infodescription LiangPu-HW-OLT” mode access encap-type qinq accessadapt-qos linkexitp

49、ort 1/1/9port 3/1/3lacp active administrative-key 32770 no shutdown4. 7. 2. VPLS業(yè)務(wù)接入PPPoE動態(tài)創(chuàng)建vlan為了簡化撥號接入vlan的配置，通過vpls業(yè)務(wù)的默認vlan (*)匹配撥號接入的 vlan通過msap策略賦予動態(tài)vlan的ESM屬性，如果出現(xiàn)0LT雙掛BRAS的情況，可同 通過配置pppoe-policy設(shè)置相應(yīng)延時來實現(xiàn)冷備份。以下兩個節(jié)點通過外層的奇偶 vlan實現(xiàn)業(yè)務(wù)冷備份。節(jié)點1的lag 43對應(yīng)節(jié)點2的lag 23互為冷備。節(jié)點1：A:AC7750-l# configure servi

50、ceA:AC7750-lconfigservice# infovpls 2043 customer 20 createstpshutdownexitsap lag-43:31. * capture-sap create trigger-packet pppoe pppoe-policy ，/pppoe-policy-1 msap-defaultsgroup-interface hsi - lag-43T” policy msap_pppoe service 3000 exitauthentication-policy auth-policyT”exitsap lag-43:32. * capt

51、ure-sap create trigger-packet pppoepppoe-policy pppoe-po 1 icy-2/z msap-defaultsgroup-interface hsi - lag-43-2” policy /zmsap-pppoe，z service 3000exitauthentication-policy auth-policyT”exit節(jié)點2A:AC7750-l# configure serviceA:AC7750-lconfigservice# infovpls 2023 customer 20 createstpshutdownexitsap lag

52、-23:31. * capture-sap create trigger-packet pppoe pppoe-policy ，zpppoe-poliey-2/ msap-defaultsgroup-interface “hsi - lag-23-2” policy msap_pppoe service 3000exitauthentication-policy auth-policyT” exitsap lag-23:32. * capture-sap create trigger-packet pppoe pppoe-policy pppoe-policy-1，z msap-default

53、sgroup-interface hsi - lag-23T” policy msap_pppoe service 3000exitauthentication-policy auth-policyT” exit 4. 7. 3. IES業(yè)務(wù)接入PPPoE的3層接入業(yè)務(wù)所有PPPoE撥號業(yè)務(wù)都終結(jié)在ID為3000的IES業(yè)務(wù)中A:AC7750# configure serviceA:AC7750configservice# infoies 3000 customer 10 createsubscriber-interface pppoe createaddress /22ipv6default-dns 2409:8085:E0:5subscriber-prefixesprefix 2409:88B5:895:8000:/49 pd wan-host exit exitgroup-interface hsi - lag-43T“ createipv6router-advertisements dns-options include-dns exit other-stateful-configuration prefix-optionsautonomousexitno shutdownexitdhcp6proxy-