欢迎来到天天文库
浏览记录
ID:16047130
大小:411.00 KB
页数:25页
时间:2018-08-07
《杭州有线城域网方案(25页)》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、杭州有线城域网Shasta5000宽带业务节点实施方案目录一,实施目标4二,软硬件要求42.1硬件42.2软件5三,实施系统结构图5四,安装和配置54.1Shasta基本软件安装6SCS服务器的安装6SCSclientinstallation6Shasta初始配置64.2Device_owner配置6增加Shasta设备6ISP生成7用户配置7Trunk连接7Access连接74.3ISP配置7Trunk连接7路由配置8接入策略配置8增加一个Radiusprofile8增加一个DHCPprofile8增加一个Accessgroup8定义地址池(addresspools
2、)9定义PPPoE隧道9业务策略配置9独立策略配置9五,实施内容175.1,宽带接入功能实施175.1.1PPPoverEthernetaccess175.1.2身份认证185.1.2.1通过Shasta进行本地身份认证185.1.2.2通过RADIUSserver进行的身份认证.185.1.3计费195.1.3.1通过shasta进行本地计费195.1.3.2通过RADIUSserver进行计费195.1.4日志(Logging)205.1.4.1.安全日志205.2,网络增值业务205.2.1防火墙业务205.2.1.1.安全策略的实施及验证205.2.1.2.出
3、口反欺诈(EgressAnti-spoofing)策略的实施及验证215.2.1.3.入口反欺诈(IngressAnti-spoofing)策略的实施及验证215.2.2流量控制业务215.2.2.1.流量整形策略的实施及验证215.2.2.2.DiffServ策略的实施及验证225.2.2.3.流量管理(Policing)策略的实施及验证225.2.3强制门户业务235.2.3.1.强制门户策略的实施及验证235.2.4Cache重定向业务235.2.4.1.Cache重定向业务的实施及验证235.2.5网络批发业务235.2.5.1.ISPcontexts235.
4、2.6ISP选择业务245.2.6.1.基于域名的ISP选择业务的实施及验证245.2.7联机业务选择业务245.2.7.1.联机业务选择业务的实施及验证245.2.8VPN业务25一,实施目标实施Shasta5000在以太网环境中的宽带接入和增值服务功能,包括:1,宽带接入功能:·PPPoE接入;·通过Shasta5000BSN本地认证;·通过RADIUSServer认证;·通过Shasta5000BSN本地计费;·通过RADIUSServer计费;2,网络增值业务:·流量控制业务;·防火墙业务;·强制门户业务;·网络批发业务;·ISP选择业务;·联机业务选择业务;
5、·VPN业务;·Cache重定向业务;二,软硬件要求2.1硬件·Shasta5000(实施多节点VPN需2台以上Shasta)o1SFCcard(SwitchFabricCard)o1SSCcard(ServiceSubscriberCard)o1CMCcard(Control&ManagementCard)o2GECardo或18-portFECard·UnixstationrunningtheApachewebserver(实施服务选择时需要)·RADIUSserver(实施通过RadiusServer进行认证和计费时需要)。我们推荐采用Presideradius
6、或Cistron(http://www.miquels.cistron.nl/radius/)radius。·一些安装Windows9x/2k的PC(作为接入用户)。2.2软件·Shasta软件oBSN固件oSCS服务器oSCS客户端·可选的PPPoE客户端软件(NTS,WinPoet,…)·SnifferforEthernet三,实施系统结构图四,安装和配置在硬件安装完成后,就可以进行软件的安装和业务的设置,需要一条Console线进行系统初始设置;从SCS的角度看,DeviceOwner和一个或多个的ISP在逻辑上是独立的实体。DeviceOwner负责配置设备的
7、物理连接,以允许不同的ISP来管理该设备。ISP负责设置IP接口,业务策略和接入用户。4.1Shasta基本软件安装SCS服务器的安装请参阅‘SCS服务器和客户端安装指南’;SCSclientinstallation请参阅‘SCS服务器和客户端安装指南’;Shasta初始配置参照‘Shasta5000安装及初始配置指南‘进行初始配置,设置一个管理地址。通常,可把该地址配置到管理以太网端口(mgmt-eth0)上。这样,从SCS服务器,就可以pingShasta和SCS客户端。4.2Device_owner配置当连接建立后,用uername‘devic
此文档下载收益归作者所有