华为BRAS产品简要介绍.pptx

华为华为BRAS产品产品介介绍绍重庆分公司产品创新部重庆分公司产品创新部第第1章章 BRASBRAS产品及业务功能介绍产品及业务功能介绍产品及业务功能介绍产品及业务功能介绍第第2 2章章 BRAS BRAS典型组网和业务配置第3章 BRAS常用命令介绍和维护方法内容介绍2MA5200G-2MA5200G-4ME60-8ME60-16ME60-4MA5200G-8 华为全系列BRAS产品MA5200F3硬件结构硬件结构硬件结构硬件结构MA5200G-8MA5200G-8外观（一）外观（一）外观（一）外观（一）风扇区风扇区SFU SFUSFUSFUSFUSMU SMU SFUSFUSFU走线区走线区进风区进风区电源电源电源电源4硬件结构硬件结构硬件结构硬件结构MA5200G-8MA5200G-8外观（二）外观（二）外观（二）外观（二）MA5200G-8MA5200G-8采用一体化机箱，高18U，其尺寸为宽 深高(482.6mm420mm797.3mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。5硬件结构硬件结构硬件结构硬件结构MA5200G-4MA5200G-4外观外观外观外观电源电源电源电源SMUSMUSFUSFUSFUSFU风风扇扇框框MA5200G-4采用一体化机箱，高8U，其尺寸为宽 深 高(482.6mm420mm352.8mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。6硬件结构硬件结构硬件结构硬件结构MA5200G-2MA5200G-2外观外观外观外观电源电源电源电源SMUSFUSFU风风扇扇框框MA5200G-2采用一体化机箱，高5U，其尺寸为宽 深 高(482.6mm420mm219.5mm)，可放置于标准机柜中，也可放置于桌面。整机包括机柜机箱、风机盒、系统背板、电源背板、内部成套电缆、电源模块等。7硬件结构硬件结构硬件结构硬件结构ME60-8ME60-8外观外观外观外观1.风扇塑风扇塑胶面板胶面板2.风扇风扇模块模块3.插插板区板区4.进进风框风框5.电源模块塑电源模块塑胶面板胶面板6.电源模电源模块块7.把手把手8.挂挂耳耳9.走走线槽线槽8硬件结构硬件结构硬件结构硬件结构ME60-16ME60-16外观外观外观外观1.液晶显示模块液晶显示模块2.风扇模块风扇模块3.上走线槽上走线槽4.单板区单板区5.下走线槽下走线槽6.进风框进风框7.电源模块塑胶面板电源模块塑胶面板8.电源模块电源模块9.挂耳挂耳10.把手把手9业务功能业务功能n用户接入用户接入nVPNn用户认用户认证证n用户计费用户计费n用户管用户管理理n地址管地址管理理n路由转路由转发发nQoSn组播管理组播管理n安全管理安全管理10第1章 BRASBRAS产品及业务功能介绍产品及业务功能介绍第第第第2 2章章章章 BRAS BRAS典型组网和业务配置典型组网和业务配置第3章 BRAS常用命令和维护方法介绍内容介绍11组网应用组网应用组网应用组网应用运营商宽带城域网运营商宽带城域网运营商宽带城域网运营商宽带城域网接入层接入层LanSwitchAPEthernetWLANHFCxDSL核心网核心网认证计费平台认证计费平台网管平台网管平台业务平台业务平台GSRCMTSIPDSLAMMA5200GMA5200GGSRGSRL3L3MA5200GMA5200G汇聚层汇聚层核心层核心层GSR12接入方式接入方式PPP认证方式认证方式nPPP方式是基于帐号、密码的方式是基于帐号、密码的认证方式，接入形式可以为认证方式，接入形式可以为PPPoE、PPPoA、PPPoEoA。nMA5200G每单板可以支持每单板可以支持8K个个PPPoE并发并发session3、MA5200G与RADIUS服务器配合完成PPPoE的帐号、密码的验证处理，给用户分配一个合法的IP地址MA5200GRadius ServerLanswitchCore5、RADIUS服务器完成对用户的计费2、MA5200G终结PPPoX1.1、用户发起PPPoE4、用户获得合法的IP地址，并可以访问InternetATMswitchATM Modem1.3、Mdem发起PPPoA1.2、Mdem发起PPPoE13接入方式接入方式接入方式接入方式WEBWEB认证方式认证方式认证方式认证方式nMA5200G每单板支每单板支持持8K个个WEB认证并认证并发用户，接入形式发用户，接入形式可以为可以为IPoE、IPoEoVLAN、IPoEoA。CoreRadius ServerWEB ServerLAN SwitchMA5200G4、用户通过认证后可以正常实现Internet访问5、MA5200G作为认证客户端，与Radius Server配合完成用户的认证过程4、用户通过认证后可以正常实现Internet访问1、用户通过DHCP获得IP地址3、用户发起认证ATMswitch14PPPOEOVLAN配置指导（一）配置指导（一）nPPPOEOVLAN配置的基本流程PPPOEOVLAN的报文封装是在以太网上报文上进行了802.1Q的封装，然后再封装PPP报文，可以理解成就是在PPPOE的基础上增加了一个VLAN标记，因此其基本的组网形态就是一台计算机通过一台支持802.1Q的交换机之后再接在MA5200G的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往MA5200G。如下图：15PPPOEOVLAN配置指导（二）配置指导（二）nPPPOEOVLAN配置的基本流程配置地址池配置地址池配置认证方案配置认证方案配置计费方案配置计费方案配置配置RADIUS配置域配置域VT接口和接口接口和接口BAS配置配置用来给用户分配IP地址设定用户是采用radius认证还是不认证设定用户是采用radius计费还是不计费设置所采用的radius服务器的参数设定用户所使用的域，以及域下的参数使能用户接口的BAS功能并进行设置16PPPOEOVLAN配置指导（三）配置指导（三）nPPPOEOVLAN的特殊配置VT接口和接口接口和接口BAS配置配置VT接口和实际物理端口进行绑定创建VT接口设置接口BAS的接入用户类型设置接口BAS的认证方式设置用户使用的域绑定VLAN到相应接口17第1章 BRASBRAS产品及业务功能介绍产品及业务功能介绍第第2 2章章 BRAS BRAS典型组网介绍业务配置第第3章章 BRAS常用命令和维护方法介绍常用命令和维护方法介绍内容介绍18登陆方式（登陆方式（1）n通过本地串口进行维护本地维护串口配置方式可使用Windows98、Windows NT、Windows2000和Windows XP等操作系统下的超级终端工具软件进行。（1）通过串口电缆，将计算机串口与MA5200G的本地维护串口（CONSOLE）连接；（2）将计算机的超级终端中进行如下设置：波特率缺省设置为9600bps，8位数据位、无奇偶校验、1位停止位、和无流量控制，仿真终端设置为自动检测。19登陆方式（登陆方式（2）n通过telnet进行维护可以用Telnet通过局域网或广域网登录到MA5200G设备，然后对MA5200G设备进行配置。（1）正确配置MA5200G设备的维护网口IP地址或者正确配置了用于Telnet的用户接口；（2）配置了正确的登录验证方式和呼入呼出受限规则；（3）在配置终端与设备之间有可达路由。internet20检查设备状态检查设备状态n使用使用displaycpu-usage 命令查看系统命令查看系统CPU利用率，确定系统利用率，确定系统是否运行正常是否运行正常n使用使用displaymemory-usage 命令查看系统内存利用率，确定命令查看系统内存利用率，确定系统是否运行正常系统是否运行正常n使用使用displaydevice检查单板工作状态。检查单板工作状态。n使用使用displaypower检查电源运行状态。检查电源运行状态。n使用使用displayfan检查风扇运行状态。检查风扇运行状态。n使用使用displaylogbuffer命令查看操作日志，确定是否有非法操命令查看操作日志，确定是否有非法操作作n使用使用displayalarmall检查当前系统告警信息。检查当前系统告警信息。n使用使用displayversion命令查看系统开机工作持续时间，该项记命令查看系统开机工作持续时间，该项记录了系统复位或启动以来的时间，这样有利于问题定位录了系统复位或启动以来的时间，这样有利于问题定位21检查配置信息检查配置信息n使用使用displaycurrent-configuration检查系检查系统的全部配置数据。可以通过将当前配置数据统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。和备份数据进行比较发现定位问题。n使用使用displaysaved-configuration查看保存查看保存的配置信息。的配置信息。n使用使用displaydomain查看域配置信息。查看域配置信息。n使用使用displayradius-serverconfiguration查查看看Radius状态。状态。n使用使用displayiprouting查看路由信息。查看路由信息。22检查业务信息检查业务信息n使用使用display license查看主备板的查看主备板的License数量。数量。n使用使用display ip pool查看地址池的信息查看地址池的信息。n使用使用display access-user查看所有在线用户信息。查看所有在线用户信息。n使用使用display most-onlineuser查看历史上同时在查看历史上同时在线的用户数的最高记录线的用户数的最高记录。n使用使用display aaa online-fail-record查看用户的上查看用户的上线失败记录线失败记录。n使用使用display aaa offline-record查看系统中用户查看系统中用户下线的记录下线的记录23常见用户上线失败原因常见用户上线失败原因n显示用户上线失败原因显示用户上线失败原因Quidwaydisplayaaaonline-fail-record-Username:huaweiispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:Radiusauthenticationsendfail-Radius认证服务器通讯故障24常见用户上线失败原因常见用户上线失败原因Radius认证服务器拒绝n显示用户上线失败原因显示用户上线失败原因Quidway-aaa-domain-huaweidisaaaonline-fail-record-Username:huaweihuaweiUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:15Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway020000000000100d286a00015Userlogintime:2005/11/1815:35:35Useronlinefailreason:Radiusauthenticationreject25常见用户下线原因常见用户下线原因n显示用户下线原因显示用户下线原因Quidwaydisplayaaaoffline-recordUsername:huaweiispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:172.16.0.2UserID:10Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway02000000000010899f1b00010Userlogintime:2005/11/1814:23:30Userofflinetime:2005/11/1814:24:10Userofflinereason:PPPuserrequest用户请求26常用故障排除方法常用故障排除方法n故障定位后，排除故障的典型措施或步骤如下：故障定位后，排除故障的典型措施或步骤如下：n修改配置数据修改配置数据n检修线路检修线路n更换单板更换单板n倒换系统倒换系统n复位单板复位单板27谢谢