USUACE基本概念及I业务配置.ppt

《USUACE基本概念及I业务配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ZXUAS10800E基本概念及IP业务配置V1.0学习目标掌握ZXUAS10800E宽带接入服务器的基本概念掌握ZXUAS10800E宽带接入服务器的静态IP业务配置掌握ZXUAS10800E宽带接入服务器的动态IP业务配置课程大纲ZXUAS10800E基本概念介绍ZXUAS10800E的IPOE业务配置ZXUAS10800E的DHCP+WEB业务配置概念介绍管理域domain管理域是一个BRAS业务管理特性的集合，具有自己的AAA体系、合法的用户群体及其他业务管理策略。ZXUAS10800E系统采用管理域方式规划用户群，每个管

2、理域可以拥有自己的资源和配置，主要包括：1．别名：进一步细分用户群；2．本地用户信息；3．相关联的认证/计费方式和认证/计费服务器组；4．用户缺省模版；5．域最大并发用户数目；6．关联的VRF。概念介绍虚拟路由域（VRF）：VRF代表一个私有IP路由域，使用VPNID进行标识。在VPN中，每一个VRF可以看作虚拟的路由器，好像是一台专用的PE设备。VRFmode认证/计费服务器组radiusgroup包括认证服务器组authentication-group和计费服务器组accounting-group；每个radiusgroup内

3、包含一台或多台认证/计费服务器，每个radiusgroup有自己独立的参数，像服务器超时时间、重传次数、用户后缀格式、复用算法等；整个BRAS系统支持多个radiusgroup，每个radiusgroup与一个或多个domain关联。概念介绍用户subscribers在每个domain中，都有一个合法用户集合，表示在这个业务服务和管理实体中可以接入的合法用户；用户可以存放在BRAS本地，也可以存放在AAA服务器上。每一个合法用户都有自己的属性，代表个性化的业务信息，包括配置名字、口令、IP地址或地址分配策略、QoS参数、ACL参数

4、等。用户缺省模板subscriber-template在domain中定义，规定了该domain下用户的缺省属性，如限速、ip地址、隧道属性等；用户属性值一般由radius下发，对于radius没有下发的属性值，才从用户缺省模板继承。概念介绍电路circuit又称虚电路，代表一个逻辑电路，包括DOT1QVLAN、ATMPVC、没有DOT1Q封装的以太网端口等。端口port端口就是一个实际的物理接口，在BRAS业务中就是bras接口。概念介绍用户侧虚接口vbui一个三层虚拟IP接口,用于管理IP地址属性和接入业务特性（如PPP/IP

5、地址池、WEB服务器等）,通过直接和间接绑定与具体的电路关联,向接入业务提供三层信息和业务配置属性；在VBUI上定义的IP协议参数后，需要和实际的物理端口关联才能激活生效。用户侧电路接口用于配置用户接入的电路，BRAS子接口通过绑定直接或间接与VBUI发生关联；由于名称如：interfacefei_1/1.1bras，比普通的路由器子接口多一个bras，又叫bras子接口。网络侧接口普通的IP协议栈三层逻辑接口，每个INTERFACE需要配置IP地址/子网掩码、ARP协议、包最大长度、控制列表及其他协议配置；与一般的路由器接口没有

6、分别。绑定Binding电路和PPP链路只有绑定到一个VBUI上（具有IP地址的接口），该电路上的用户才能接入到相应的业务网络，得到相应的业务服务；具体应用分成静态绑定和动态绑定两种：1．静态绑定（bindvbui，bindmulti）绑定关系可以静态直接指定。2．动态绑定（bindauthentication，bindmulti）根据用户链路分配到的IP地址（PPP协议），由系统找到对应的接口，从而确定电路和接口之间的关系。动态绑定在会话结束时即自动删除。概念介绍对象间关系说明服务控制列表SAL在ppp或multi封装的电路上，

7、阻止或允许用户接入某些域（其实是domain的别名）；规则有permit，deny，translate，default，none等；在电路（bras子接口）上引用；概念介绍课程大纲ZXUAS10800E基本概念介绍ZXUAS10800E的IPOE业务配置ZXUAS10800E的DHCP+WEB业务配置业务配置-组网基本组网：认证服务器：61.232.175.186计费服务器：61.232.175.187DNS(主)：211.98.4.1DNS(备)：211.98.2.4网络侧接口IP：222.34.15.250/30用户侧IP资源

8、：211.149.94.1/24211.149.95.1/24UAS10800EserverATM以太网骨干网internetserverserver以太网业务配置-专线业务(IPOE)基本配置步骤：配置路由域；配置网络侧接口;创建用户侧虚拟接口,