华为ME60BRAS设备配置规范7798.docx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《华为ME60BRAS设备配置规范7798.docx》由会员分享,可在线阅读,更多相关《华为ME60BRAS设备配置规范7798.docx(108页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、河南网通通城域网网华为MME600 BRRAS设设备配置置规范华为技术术有限公公司二00八八年6月月1、系统统简介441.1 河南网网通宽带带城域网网建设概概况41.2 河南网网通华为为ME660系统统组网方方式41.2.1 网网络概述述41.2.1 组组网方式式51.3 VLAAN规划划原则661.4 IP地地址规划划原则772、BAAS配置置规范(ME60)72.1 设备基基本配置置72.1.1 设设置主机机名72.1.2 时时区和时时钟校准准82.1.3 配配置管理理员及其其密码882.1.4 启启用服务务82.1.5 对对管理员员地址范范围进行行限定992.1.6 ttimeeoutt
2、 时间间设置992.1.7 AACL 配置范范例92.1.8 用用户域基基本配置置122.1.9 安安全基本本配置1132.1.10 设备配配置保存存142.2 设备接接口配置置142.2.1 网网络侧接接口配置置142.2.2 llooppbacck接口口配置及及描述1162.2.3 地地址池的的配置2212.2.4 VVLANN及QINNQ接口口配置2212.3 路由协协议配置置232.3.1 OOSPFF协议配配置2332.4 RADDIUSS配置2992.4.1 本本次项目目中RAADIUUS配置置参数3312.4.2 RRADIIUS配配置范例例及注释释312.4.3 RRADIIU
3、S状状态查看看332.4.4 RRADIIUS故故障排除除方法3372.5 QOSS带宽管管理3772.5.1 两两类QOOS配置置372.5.2 配配置设备备接收RRADIIUS服服务器策策略配置置382.5.3 MME600本机QOOS策略略配置3382.6 PPPPOE配配置4002.6.1 概概述4002.6.2 PPPPOOE相关关配置4412.7 用户认认证域选选择4332.8 反向路路由检测测43ME600所支持持的URRPF4432.9 DHCCP RRELAAY配置置442.100 IPP综合网网管设备备配置要要求4662.100.1访访问控制制列表设设置(用于限限制远程程登
4、录和和SNMMP采集集的访问问地址)462.100.2 TELLNETT用户名名和密码码462.100.3 SNMMP配置置462.100.4 SYSSLOGG配置4773、MEE60承承载业务务及配置置规范4483.1 承载业业务类型型483.2 普通PPPPOEE 上网网业务4483.2.1 业业务概述述483.2.2 MME600 配置置规范4483.2.3 帐帐号管理理规范5533.3 校园网网卡类业业务5443.3.1 业业务概述述543.3.2 配配置规范范543.3.3 账账号管理理说明5543.4 VPDDN 业业务5553.4.1 业业务概述述553.4.2 MME600 配
5、置置规范5553.4.3 账账号管理理说明5563.4.4 VVPDNN业务介介绍5663.5 机顶盒盒业务配配置5993.5.1 业业务概述述593.5.2 延延用DHHCP 方式6003.5.3 采采用PPPPOEE 方式式603.6 专线用用户配置置643.6.1 通通过suubsccribber方方式定义义静态IIP用户户643.6.2 通通过leeaseed llinee方式定定义静态态IP用户户653.7 BGPP/MPPLS VPNN 配置置范例6653.7.1 概概述6553.7.2 MMPLSS VPPN 业业务命名名规范6663.7.3 PPE (ME660)配配置范例例6
6、73.8 VPLLS 业业务配置置713.8.1 VVPLSS简介7113.8.2 VVPLSS配置范范例7441、系统统简介1.1 河南网网通宽带带城域网网建设概概况本期城域域网建设设在保持持原有城城域网改改造的目目标功能能、目标标结构和和目标性性能不变的基础础上,持持续提升升宽带接接入能力力,继续续推进二二层网络络扁平化化,提升升网络可可靠性,以此此逐步向向功能完完善、结结构合理理、性能能优良的的目标网网演进。提升业务务支持能能力:根根据各类类IP 业务发发展需求求及流量量流向特特性,对对城域网网内的设备备进行容容量增加加和端口口扩容,提提供充足足的业务务接入能能力及中中继链路路端口。二层
7、网络络扁平化化举措:在进行行扩容的的同时在在有条件件的地市市考虑继继续缩减减汇聚交换机的的级联层层数,进进一步扁扁平化二二层汇聚聚网络;同时具具备条件件的地市市可根据据业务发展需需求结合合设备性性能考虑虑SR/BRAAS 适适度下移移。网络质量量差异化化:逐步步部署MMPLSS 技术术和Diiffsservv 机制制,为不不同用户户和不同同业务提供供不同QQOS 等级的的服务。在在业务集集中区域域逐步设设立轻载载的大客客户专用用接入设备,减减少普通通客户流流量对大大客户业业务质量量的干扰扰。管理控制制集中化化智能化化:用宽宽带接入入服务器器(BRRAS)、业业务路由由器(SSR)构构建独立清清
8、晰的IIP 城城域网接接入层,实实现业务务集中调调度、监监测和控控制;规规范设备备的网管接口口要求,加加强集中中网管系系统的建建设,提提高网络络的可管管理性,逐逐步实现现对网络性能的的实时监监控管理理,提供供基于时时间、流流量、质质量等指指标的多多样化组组合计费费能力。1.2 河南网网通华为为ME660系统统组网方方式1.2.1网络络概述根据目前前网络和和业务开开通方式式等现状状,本期期工程在在每个县县局节点点及部分分市区节节点放置置一台MME600-8 BRAAS设备备,共计计1233台。在市区,MME600双上行行至地市市2台GGSR设设备,同同时与地地市新建建SR通通过端口口聚合进进行连
9、接接,负责责终结SSR设备备透传过过来的二二层报文文。在县局,网网络通过过布置大大二层汇汇聚交换换机来实实现业务务分流,MME600双上行行至地市市核心GGSR设设备,下下行方向向连接县县局大二二层汇聚聚交换机机,负责责终结县县局汇聚聚交换机机透传上上来的二二层报文文。1.2.1组网网方式方式一、市市区组网网方式 MME600采用双双上行GGE链路路上行至至地市GGSR,启启用OSSPF以以及BGGP路由由协议;同时与与本局SSR通过过以太端端口聚合合聚合22个GEE接口互互连,该该逻辑端端口启用用OSPPF协议议。其中中,与GGSR的的端口作作为主用用上行路路由,到到本局SSR设备备的端口口
10、作为备备用上行行链路,同同时该GGE 兼兼作本局局用户业业务的二二层下联联接口,终终结用户户VLAAN 或或灵活QQinQQVLAAN。方式二、县县局组网网方式 在在县局,MME600双上行行至地市市核心GGSR路路由器,上上行开启启三层接接口,启启用OSSPF以以及BGGP协议议;同时时,与本本局汇聚聚交换机机通过GGE口连连接,该该接口用用来终结结县级汇汇聚交换换机透传传上来的的单层VVLANN以及QQINQQ VLLAN。 除除了挂接接用户业业务以外外,本期期项目中中党建、CCDN等等服务器器业务也也需要割割接到新新建BRRAS上上。1.3 VLAAN规划划原则1.遵循循管理VVLANN
11、 与用用户VLLAN 分开、一一用户一一VLAAN 的的原则。2.对于于直连一一级汇聚聚层交换换机的市市区接入入设备,要要求采用用VLAAN SStacckinng 模模式,做做到每个个用户一一个VLLAN。接接入设备备的外层层VLAAN 使使用原汇汇聚层交交换机中中预留的的VLAAN。3对于于下挂在在和BAAS 有有直连链链路的县县局节点点下的接接入设备备,也要要求采用用VLAAN SStacckinng 模模式。4.对于于下挂在在二级汇汇聚交换换机以下下的接入入设备(如如支局),不不建议采采用VLLAN Staackiing 模式,可可采用一一个DSSLAMM 分配配“一个用用户VLLAN
12、一个管管理VLLAN”的方式式;对于于LANN 方式式,ZAAN 和和BANN 的管管理VLLAN 使用同同一VLLAN,每每个BAAN 采采用不同同用户VVLANN;5.对于于采用PPPPOOE 与与DHCCP+并并行模式式的接入入层设备备,不采采用VLLAN Staackiing 模式,应遵循循不同认认证方式式用户分分配不同同VLAAN 的的原则进进行VLLAN 规划。通通过相连连的各级级交换机机将新增增VLAAN 透透传至BBAS。设设备管理理VLAAN 则则延用原原模式。1.4 IP地地址规划划原则本着连续续分配、节节约资源源、便于于管理的的原则进进行规划划。1.普通通拨号用用户IPP
13、 地址址规划PPPOOE 拨拨号用户户的IPP 地址址均直接接由BAAS 通通过地址址池动态态分配,每每台BAAS 暂暂时分配配4 个C 类地地址。2.专线线用户IIP 地地址规划划每个专线线用户一一个VLLAN,每台BAAS 分分配一个个C 类地地址,用用户地址址可以连连续分配配。3.设备备管理IIP 地地址规划划每台BAAS 下下挂的接接入层设设备管理理地址为为一个类地址址,可进进行连续续分配。4.BAAS 设设备管理理(looopbbackk 地址址等)和互联联地址由由省公司司统一规规划分配配。5.每台台BASS 目前前预留两两个C 类地址址备用。2、BAAS配置置规范(MME600)该
14、部分所所介绍的的配置是是现网设设备配置置的说明明和解释释,以及及部分配配置规范范;具体体命令的的格式及及说明请请参考MME600设备配配置手册册。2.1 设备基基本配置置 设备的的基本配配置包括括主机名名称、时时钟、用用户管理理设置等等。2.1.1 设设置主机机名主机名命命名规则则:【示例】MMC-ZZZ-KKFQ-C65509-0011 郑州州城域网网汇聚层层开发区区思科665099设备 MA-ZZ-XZ.BQ.LD-HW551000-0001 新新郑市八八千乡刘刘店接入入点华为为51000设备备 对于华华为本期期项目上上的NEE40EE及MEE60,属属于城域域网业务务控制层层,按照照规范
15、描描述网络络层次为为MS,例例如,洛洛阳道北北节点MME600命名如如下: MMS-LLY-DDB-HHW600-00012.1.2时区区和时钟钟校准配置时钟钟命令如如下:clocck ddateetimme HHH:MMM:SSS YYYYYY-MMM-DDD配置时区区命令如如下:clocck ttimeezonne ttimee-zoone-namme addd | miinuss offfsett例如,设设置中国国区时钟钟:clocck ttimeezonne bbeijjinggaddd 82.1.3配置置管理员员及其密密码步骤1 执行命命令syysteem-vvieww,进入入系统视
16、视图。步骤2 执行命命令loocall-aaaa-sservver,进进入本地地AAAA 视图图。步骤3 执行命命令usser useernaame paasswwordd simmplee siimplle-ppasssworrd | ciipheer cciphher-passswoord |autthennticcatiion-typpe ttypee-maask | bllockk | ftpp-diirecctorry fftp-dirrecttoryy | levvel levvel |calllbaack-nocchecck | caallbbackk-nuumbeer ccal
17、llbacck-nnumbber | iddle-cutt | qoss-prrofiileqqos-proofille-nnamee *,增增加操作作用户。例如,增增加一个个名字为为HUAAWEII的用户户,配置置如下:locaal-aaaa-serrverruserr HUUAWEEI ppasssworrd cciphher Huaaweii leevell 3级别3为为超级用用户权限限,可以以根据需需要将用用户设置置为0-3的任任何级别别。2.1.4启用服服务ME600启用网网络服务务命令如如下:ftp serrverr ennabllessh serrverr ennablle2.1
18、.5对管管理员地地址范围围进行限限定定义访问问控制列列表:Acl 20000rulee 5 perrmitt ipp soourcce100.1.1.11 2555.2255.2555.2555 rulle 110 ppermmit ip souurcee10.1.11.2 2555.2555.2255.2555 rulle 115 ppermmit ip souurcee10.1.11.3 2555.2555.2255.2555进入USSER-INTTERFFACEEUserr-innterrfacce vvty 0 44Acl 20000 iin2.1.6 ttimeeoutt 时间间设置
19、空闲过时时设置Userr-innterrfacce vvty 0 44Idlee-tiimeoout 5当tellnett 会话话在5 分钟内内没有输输入时ttimeeoutt 退出出2.1.7 ACLL 配置置范例Acl 20000至229999为基本本ACLL,只能能够定义义源地址址;30000-39999为扩扩展ACCL,能能够依照照五元组组进行定定义1、配置置管理AACL范范例:Acl 30000 ruule 5 ppermmit ip souurcee 2118.229.2255.0 00.0.0.2255 anyy /省网管管;rulee 100 peermiit iip ssou
20、rrce 1233.2334.2255.1266 0.0.00.0 desstinnatiion anyy /BASS(SEE8000)网管管服务器器地址;rulee 155 peermiit iip ssourrce hosst 2221.13.2233.1440 ddesttinaatioon aany /RRADIIUS 服务器器地址;rulee 200 peermiit iip ssourrce 2188.299.0.1288 0.0.00.311 deestiinattionn anny /郑州州分公司司-1;rulee 255 peermiit iip ssourrce 2188.
21、299.2221.11 0.0.00.1227 ddesttinaatioon aany /郑郑州分公公司-22;rulee 300 deeny tcpp soourcce aany desstinnatiion anyy eqq teelneetrulee 355 deeny tcpp soourcce aany desstinnatiion anyy eqq ssshrulee 400 deeny tcpp soourcce aany desstinnatiion anyy eqq fttprulee 455 deeny tcpp soourcce aany desstinnatiion
22、anyy eqq fttp-ddataarulee 500 deeny udpp soourcce aany desstinnatiion anyy eqq tfftprulee 555 deeny udpp soourcce aany desstinnatiion anyy eqq snnmprulee 600 deeny udpp soourcce aany desstinnatiion anyy eqq snnmpttrapprulee 655 peermiit iip aany anyy进入teelneet 用用户接口口Userr-innterrfacce vvty 0 44Acl 3
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 ME60BRAS 设备 配置 规范 7798
![提示](https://www.taowenge.com/images/bang_tan.gif)
限制150内