杭州有线城域网方案(25页)

《杭州有线城域网方案(25页)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、杭州有线城域网Shasta5000宽带业务节点实施方案目录一，实施目标4二，软硬件要求42.1硬件42.2软件5三，实施系统结构图5四，安装和配置54.1Shasta基本软件安装6SCS服务器的安装6SCSclientinstallation6Shasta初始配置64.2Device_owner配置6增加Shasta设备6ISP生成7用户配置7Trunk连接7Access连接74.3ISP配置7Trunk连接7路由配置8接入策略配置8增加一个Radiusprofile8增加一个DHCPprofile8增加一个Accessgroup8定义地址池（addresspools

2、）9定义PPPoE隧道9业务策略配置9独立策略配置9五，实施内容175.1，宽带接入功能实施175.1.1PPPoverEthernetaccess175.1.2身份认证185.1.2.1通过Shasta进行本地身份认证185.1.2.2通过RADIUSserver进行的身份认证.185.1.3计费195.1.3.1通过shasta进行本地计费195.1.3.2通过RADIUSserver进行计费195.1.4日志(Logging)205.1.4.1.安全日志205.2，网络增值业务205.2.1防火墙业务205.2.1.1.安全策略的实施及验证205.2.1.2.出

3、口反欺诈(EgressAnti-spoofing)策略的实施及验证215.2.1.3.入口反欺诈(IngressAnti-spoofing)策略的实施及验证215.2.2流量控制业务215.2.2.1.流量整形策略的实施及验证215.2.2.2.DiffServ策略的实施及验证225.2.2.3.流量管理(Policing)策略的实施及验证225.2.3强制门户业务235.2.3.1.强制门户策略的实施及验证235.2.4Cache重定向业务235.2.4.1.Cache重定向业务的实施及验证235.2.5网络批发业务235.2.5.1.ISPcontexts235.

4、2.6ISP选择业务245.2.6.1.基于域名的ISP选择业务的实施及验证245.2.7联机业务选择业务245.2.7.1.联机业务选择业务的实施及验证245.2.8VPN业务25一，实施目标实施Shasta5000在以太网环境中的宽带接入和增值服务功能，包括：1，宽带接入功能：·PPPoE接入；·通过Shasta5000BSN本地认证；·通过RADIUSServer认证；·通过Shasta5000BSN本地计费；·通过RADIUSServer计费；2，网络增值业务：·流量控制业务；·防火墙业务；·强制门户业务；·网络批发业务；·ISP选择业务；·联机业务选择业务；

5、·VPN业务；·Cache重定向业务；二，软硬件要求2.1硬件·Shasta5000(实施多节点VPN需2台以上Shasta)o1SFCcard(SwitchFabricCard)o1SSCcard(ServiceSubscriberCard)o1CMCcard(Control&ManagementCard)o2GECardo或18-portFECard·UnixstationrunningtheApachewebserver(实施服务选择时需要)·RADIUSserver(实施通过RadiusServer进行认证和计费时需要)。我们推荐采用Presideradius

6、或Cistron(http://www.miquels.cistron.nl/radius/)radius。·一些安装Windows9x/2k的PC(作为接入用户)。2.2软件·Shasta软件oBSN固件oSCS服务器oSCS客户端·可选的PPPoE客户端软件(NTS,WinPoet,…)·SnifferforEthernet三，实施系统结构图四，安装和配置在硬件安装完成后，就可以进行软件的安装和业务的设置，需要一条Console线进行系统初始设置；从SCS的角度看，DeviceOwner和一个或多个的ISP在逻辑上是独立的实体。DeviceOwner负责配置设备的

7、物理连接，以允许不同的ISP来管理该设备。ISP负责设置IP接口，业务策略和接入用户。4.1Shasta基本软件安装SCS服务器的安装请参阅‘SCS服务器和客户端安装指南’；SCSclientinstallation请参阅‘SCS服务器和客户端安装指南’；Shasta初始配置参照‘Shasta5000安装及初始配置指南‘进行初始配置，设置一个管理地址。通常，可把该地址配置到管理以太网端口（mgmt-eth0)上。这样，从SCS服务器，就可以pingShasta和SCS客户端。4.2Device_owner配置当连接建立后，用uername‘devic