華為BRAS產(chǎn)品介紹.ppt

1、華為BRAS產(chǎn)品介紹,第1章 BRAS產(chǎn)品及業(yè)務(wù)功能介紹 第2章 BRAS典型組網(wǎng)和業(yè)務(wù)配置 第3章 BRAS常用命令介紹和維護(hù)方法,內(nèi)容介紹,MA5200G-2,MA5200G-4,ME60-8,ME60-16,ME60-4,MA5200G-8,華為全系列BRAS產(chǎn)品,MA5200F,硬件結(jié)構(gòu)MA5200G-8外觀（一）,硬件結(jié)構(gòu)MA5200G-8外觀（二）,MA5200G-8,MA5200G-8采用一體化機(jī)箱，高18U，其尺寸為寬 深高 (482.6mm420mm797.3mm)，可放置于標(biāo)準(zhǔn)機(jī)柜中，也可放置于桌面。整機(jī)包括母板插框、風(fēng)機(jī)盒、系統(tǒng)背板、電源背板、內(nèi)部成套電纜、電源模塊。,硬

2、件結(jié)構(gòu)MA5200G-4外觀,MA5200G-4采用一體化機(jī)箱，高8U，其尺寸為寬 深 高 (482.6mm420mm352.8mm)，可放置于標(biāo)準(zhǔn)機(jī)柜中，也可放置于桌面。整機(jī)包括母板插框、風(fēng)機(jī)盒、系統(tǒng)背板、電源背板、內(nèi)部成套電纜、電源模塊。,硬件結(jié)構(gòu)MA5200G-2外觀,MA5200G-2采用一體化機(jī)箱，高5U，其尺寸為寬 深 高 (482.6mm420mm219.5mm)，可放置于標(biāo)準(zhǔn)機(jī)柜中，也可放置于桌面。整機(jī)包括機(jī)柜機(jī)箱、風(fēng)機(jī)盒、系統(tǒng)背板、電源背板、內(nèi)部成套電纜、電源模塊等。,硬件結(jié)構(gòu)ME60-8外觀,硬件結(jié)構(gòu)ME60-16外觀,業(yè)務(wù)功能,用戶接入,VPN,用戶認(rèn)證,用戶計費(fèi),用戶管

3、理,地址管理,路由轉(zhuǎn)發(fā),QoS,組播管理,安全管理,第1章 BRAS產(chǎn)品及業(yè)務(wù)功能介紹 第2章 BRAS典型組網(wǎng)和業(yè)務(wù)配置 第3章 BRAS常用命令和維護(hù)方法介紹,內(nèi)容介紹,組網(wǎng)應(yīng)用運(yùn)營商寬帶城域網(wǎng),接入層,LanSwitch,AP,Ethernet,WLAN,HFC,xDSL,核心網(wǎng),認(rèn)證計費(fèi)平臺,網(wǎng)管平臺,業(yè)務(wù)平臺,GSR,CMTS,IPDSLAM,MA5200G,MA5200G,GSR,GSR,L3,L3,MA5200G,MA5200G,匯聚層,核心層,GSR,接入方式 PPP認(rèn)證方式,PPP方式是基于帳號、密碼的認(rèn)證方式，接入形式可以為PPPoE、PPPoA、PPPoEoA。 MA52

4、00G每單板可以支持8K個PPPoE并發(fā)session,3、 MA5200G與RADIUS服務(wù)器配合完成PPPoE的帳號、密碼的驗證處理，給用戶分配一個合法的IP地址,MA5200G,Radius Server,Lanswitch,Core,5、RADIUS服務(wù)器完成對用戶的計費(fèi),2、MA5200G終結(jié)PPPoX,1.1、用戶發(fā)起PPPoE,4、用戶獲得合法的IP地址，并可以訪問Internet,ATMswitch,ATM Modem,1.3、Mdem發(fā)起PPPoA,1.2、Mdem發(fā)起PPPoE,接入方式 WEB認(rèn)證方式,MA5200G每單板支持8K個WEB認(rèn)證并發(fā)用戶，接入形式可以為IPo

5、E、IPoEoVLAN、IPoEoA。,Core,Radius Server,WEB Server,LAN Switch,MA5200G,2、MA5200G的ACL控制用戶在未經(jīng)過認(rèn)證前只能訪問一個或幾個特定WWW服務(wù)器（WEB認(rèn)證服務(wù)器）,4、用戶通過認(rèn)證后可以正常實現(xiàn)Internet訪問,5、MA5200G作為認(rèn)證客戶端，與Radius Server配合完成用戶的認(rèn)證過程,4、用戶通過認(rèn)證后可以正常實現(xiàn)Internet訪問,1、用戶通過DHCP獲得IP地址,3、用戶發(fā)起認(rèn)證,ATMswitch,PPPOEOVLAN配置指導(dǎo)（一）,PPPOEOVLAN配置的基本流程,PPPOEOVLAN的報

6、文封裝是在以太網(wǎng)上報文上進(jìn)行了802.1Q的封裝，然后再封裝PPP報文，可以理解成就是在PPPOE的基礎(chǔ)上增加了一個VLAN標(biāo)記，因此其基本的組網(wǎng)形態(tài)就是一臺計算機(jī)通過一臺支持802.1Q的交換機(jī)之后再接在MA5200G的端口上面，從計算機(jī)出來的報文首先到達(dá)交換機(jī)，打上相應(yīng)的VLAN標(biāo)記之后再送往MA5200G。如下圖：,PPPOEOVLAN配置指導(dǎo)（二）,PPPOEOVLAN配置的基本流程,用來給用戶分配IP地址,設(shè)定用戶是采用radius認(rèn)證還是不認(rèn)證,設(shè)定用戶是采用radius計費(fèi)還是不計費(fèi),設(shè)置所采用的radius服務(wù)器的參數(shù),設(shè)定用戶所使用的域，以及域下的參數(shù),使能用戶接口的BAS功

7、能并進(jìn)行設(shè)置,PPPOEOVLAN配置指導(dǎo)（三）,PPPOEOVLAN的特殊配置,VT接口和實際物理端口進(jìn)行綁定,創(chuàng)建VT接口,設(shè)置接口BAS的接入用戶類型,設(shè)置接口BAS的認(rèn)證方式,設(shè)置用戶使用的域,綁定VLAN到相應(yīng)接口,第1章 BRAS產(chǎn)品及業(yè)務(wù)功能介紹 第2章 BRAS典型組網(wǎng)介紹業(yè)務(wù)配置 第3章 BRAS常用命令和維護(hù)方法介紹,內(nèi)容介紹,登陸方式（1）,通過本地串口進(jìn)行維護(hù),本地維護(hù)串口配置方式可使用Windows98、Windows NT、Windows2000和Windows XP等操作系統(tǒng)下的超級終端工具軟件進(jìn)行。 （1）通過串口電纜，將計算機(jī)串口與MA5200G的本地維護(hù)串口

8、（CONSOLE）連接； （2）將計算機(jī)的超級終端中進(jìn)行如下設(shè)置：波特率缺省設(shè)置為9600bps，8位數(shù)據(jù)位、無奇偶校驗、1位停止位、和無流量控制，仿真終端設(shè)置為自動檢測。,登陸方式（2）,通過telnet進(jìn)行維護(hù),可以用Telnet通過局域網(wǎng)或廣域網(wǎng)登錄到MA5200G設(shè)備，然后對MA5200G設(shè)備進(jìn)行配置。 （1）正確配置MA5200G設(shè)備的維護(hù)網(wǎng)口IP地址或者正確配置了用于Telnet的用戶接口； （2）配置了正確的登錄驗證方式和呼入呼出受限規(guī)則； （3）在配置終端與設(shè)備之間有可達(dá)路由。,internet,檢查設(shè)備狀態(tài),使用display cpu-usage 命令查看系統(tǒng)CPU利用率，確

9、定系統(tǒng)是否運(yùn)行正常 使用display memory-usage 命令查看系統(tǒng)內(nèi)存利用率，確定系統(tǒng)是否運(yùn)行正常 使用display device 檢查單板工作狀態(tài)。 使用display power 檢查電源運(yùn)行狀態(tài)。 使用display fan 檢查風(fēng)扇運(yùn)行狀態(tài)。 使用display logbuffer命令查看操作日志，確定是否有非法操作 使用display alarm all 檢查當(dāng)前系統(tǒng)告警信息。 使用display version命令查看系統(tǒng)開機(jī)工作持續(xù)時間，該項記錄了系統(tǒng)復(fù)位或啟動以來的時間，這樣有利于問題定位,檢查配置信息,使用display current-configuratio

10、n 檢查系統(tǒng)的全部配置數(shù)據(jù)?？梢酝ㄟ^將當(dāng)前配置數(shù)據(jù)和備份數(shù)據(jù)進(jìn)行比較發(fā)現(xiàn)定位問題。 使用display saved-configuration查看保存的配置信息。 使用display domain查看域配置信息。 使用display radius-server configuration查看Radius狀態(tài)。 使用display ip routing查看路由信息。,檢查業(yè)務(wù)信息,使用display license查看主備板的License數(shù)量。 使用display ip pool查看地址池的信息 。 使用display access-user查看所有在線用戶信息。 使用display most

11、-onlineuser查看歷史上同時在線的用戶數(shù)的最高記錄 。 使用display aaa online-fail-record查看用戶的上線失敗記錄 。 使用display aaa offline-record查看系統(tǒng)中用戶下線的記錄,常見用戶上線失敗原因,顯示用戶上線失敗原因 Quidwaydisplay aaa online-fail-record - User name : huaweiisp User MAC : 0050-04b4-604c User access type : PPPoE User access interface : Ethernet2/0/0.1 User a

12、ccess Vlan : 10 User IP address : 55 User ID : 13 User authen state : Authened User acct state : AcctIdle User author state : AuthorIdle User acct sessionID: Quidway0200000000001078658200013 User login time : 2005/11/18 15:29:13 User online fail reason: Radius authentication send fail -

13、,Radius認(rèn)證服務(wù)器通訊故障,常見用戶上線失敗原因,Radius認(rèn)證服務(wù)器拒絕,顯示用戶上線失敗原因 Quidway-aaa-domain-huaweidis aaa online-fail-record - User name : huaweihuawei User MAC : 0050-04b4-604c User access type : PPPoE User access interface : Ethernet2/0/0.1 User access Vlan : 10 User IP address : 55 User ID : 15 User aut

14、hen state : Authened User acct state : AcctIdle User author state : AuthorIdle User acct sessionID: Quidway020000000000100d286a00015 User login time : 2005/11/18 15:35:35 User online fail reason: Radius authentication reject,常見用戶下線原因,顯示用戶下線原因 Quidwaydisplay aaa offline-record User name : huaweiisp User MAC : 0050-04b4-604c User access type : PPPoE User access interface : Ethernet2/0/0.1 User access Vlan : 10 User IP address : User ID : 10 User authen state : Authened User acct state : AcctIdle User author state : AuthorIdle