华为-PDSN基础知识培训.ppt

《华为-PDSN基础知识培训.ppt》由会员分享，可在线阅读，更多相关《华为-PDSN基础知识培训.ppt（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES Co.,LHUAWEI Confidential Security Level:Internal PDSN基础培训无线案例培训部无线案例培训部HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 本课程主要介绍了本课程主要介绍了 PDSN9660 的基础知识的基础知识.包括包括PDSN的基本概念的基本概念以及如果进行以及如果进行PDSN开局操作等内容开局操作等内容.前言2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PDSN9660 产品手册产品手

2、册(V800R002C02_05)参考资料2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 学习完本课程学习完本课程,您将您将:掌握什么是掌握什么是PDSN掌握掌握PDSN的功能的功能掌握如何进行掌握如何进行PDSN开局操作开局操作学习目标2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 第一章第一章第一章第一章 什么是什么是什么是什么是PDSNPDSN第二章第二章 如何让如何让PDSN工作工作第三章第三章 为什么为什么PDSN可以这样工作可以这样工作第四章第四章 如

3、何进行如何进行PDSN开局开局2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 什么是什么是PDSN 概念概念PDSNPacket Data Serving Node 分组数据业务节点分组数据业务节点PDSN在网络中的地位在网络中的地位:2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 什么是什么是PDSN 作用作用从终端用户上网的角度理解从终端用户上网的角度理解PDSN的作用的作用:InternetBSCPCFPDSNUmAbisA8/A9A10/AIP地址地址:2

4、02.110.19.34Who can give me an IP?IP:10.1.1.110.1.1.12021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PDSN作用作用PDSN是CDMA系统的核心网元,作为MS(Mobile Station)接入外部PDN(Public Data Network)的网关设备网关设备,PDSN处于CDMA核心网分组域和外部PDN的连接处,它为为MS提供提供IP地址地址,将MS接入到IP网络,转发转发MS的数据业务报文的数据业务报文,为MS提供分组数据服务.什么是什么是PDSN 作用作用2021/

5、9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 几个问题几个问题:u我可以上网我可以上网,你也可以么你也可以么?u我分配到的我分配到的IP地址是地址是10.1.1.1,这个这个IP地址可以直接和地址可以直接和Internet上的地上的地( 202.110.19.34)通信么通信么?u如果网络上有病毒如果网络上有病毒,我的终端如何受到保护我的终端如何受到保护?u我在浏览器里写入的是我在浏览器里写入的是,为什么我的终端会知道要和为什么我的终端会知道要和202.110.19.34这这个个IP地址通信地址通信?什么是什么是PDSN 问题问题202

6、1/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential u我可以上网我可以上网,你也可以么你也可以么?Answers:1、终端上网的两种方法:PC+终端的上网方法(PC通过USB线连接终端上网,拨号#777)终端直接上网2、拨号连接中输入的用户名和密码用来做什么?-验证用户身份 谁来验证用户身份?是PDSN么?什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential-不不,是是AAAInternetBSCPCFPDSNUmAbisA8/A9A10/A1110

7、.1.1.1AAA用户名、密码是否用户名、密码是否正确正确?不正确不正确?拒绝拒绝接入！接入！用户名、密码用户名、密码什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential AAA服务器的概念、作用服务器的概念、作用AAAAuthentication,Authorization,and Accounting认证、授权和计费作用:实现用户的鉴权和授权工作.为所有用户产生话单.对实时付费用户提供审计工作.对预付费用户,AAA服务器转换用户配额并更新PPS的请求.什么是什么是PDSN 问题问题2021/9/27H

8、UAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 拨号时所用的拨号时所用的NAI的组成的组成:NAI概念概念NAI-Network Access Identifier网络接入标识NAI的组成:用户名分隔符域名域域Domain的概念的概念Domain是CDMA2000分组数据网络中具有相同特性(如接入相同的PDN,具有共同的鉴权方式、IP地址分配方式、DNS属性等)的用户的集合.它是PDSN9660的重要配置信息,MS发起数据业务时,携带该信息;PDSN9660根据该信息,决定该MS接入到哪个PDN、以及通过哪种方式接入.引入Domain的概念是为了管

9、理方便,通过在PDSN9660上设置多个域或设置不同的域类型(鉴权域和构造域)来实现对不同特点用户群的集中配置和管理.什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAIP地址地址:202.110.19.34u我分配到的我分配到的IP地址是地址是10.1.1.1,这个这个IP地址可以直接和地址可以直接和Internet上的地上的地( 202.110.19.34)通信么通信么?如果网络上有病毒如果网络上有病毒,我的终端

10、如何受到保护我的终端如何受到保护?-地址转换地址转换-防火墙防火墙PDSNFirewall10.1.1.1202.110.19.20恶意攻击恶意攻击什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 防火墙的概念、作用防火墙的概念、作用一般而言,安全防范体系具体实施的第一项内容就是在内部网和外部网之间构筑一道防线,以抵御来自外部的绝大多数攻击,完成这项任务的网络边防产品我们称其为防火墙.Internet防火墙是一个或一组实施访问控制策略的系统,它监控可信任网络(相当于内部网络)和不可信任网络(相当于外部

11、网络)之间的访问通道,以防止外部网络的危险蔓延到内部网络上.常用的防火墙:Eudemon200、Eudemon1000.什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential u我在浏览器里写入的是我在浏览器里写入的是,为什么我的终端会知道要和为什么我的终端会知道要和202.110.19.34这这个个IP地址通信地址通信?InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAIP地址地址:202.110.19.34F-202.119.205.118DNSPDSN什么是什么是P

12、DSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential DNS概念、作用概念、作用DNS-Domain Name System域名解析系统此系统使用一种有层次的命名方式,为网上的设备指定一个有意义的名字,并且在网络上设置域名解析服务器,建立域名与IP地址的对应关系.这样一来用户就可以使用便于记忆的、有意义的域名,而不必去记忆晦涩难懂的IP地址.什么是什么是PDSN 问题问题2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 什么是什么是PDSN 华为华为PDS

13、N华为华为PDSN硬件结构硬件结构NE40-4NE40-82021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 三种单板三种单板:SRU、SPU、LPUSRU-Swiching and Routing Unit 交换与路由单元.SPU-Service Processing Unit 业务处理单元.LPU-Line interface Processing Unit 线路接口处理单元.什么是什么是PDSN 华为华为PDSN2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 什

14、么是什么是PDSN 单板功能单板功能u SRU板板功能:系统管理的核心电路板,负责收集路由信息和生成路由表,控制报文交换,同时也担当系统操作维护代理.硬件:40G硬盘/2G Flash硬盘,用于存储主机软件包、BAM文件夹;16M Flash,用于存储配置文件;提供网口和console口用于操作维护,网口默认编号为Ethernet0/0/0;提供AUX口用于监控配电盒.两块SRU板,主备冗余配置,实现1:1热备份.2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential u SPU板板功能:实现PDSN9660所有的业务处理功能,包括A1

15、0/A11、PPP、计费信令处理及数据报文处理转发功能.SPU的处理能力决定了PDSN的容量.如果配置CSPC(Compress Service Processing Card)扣板,就可以实现压缩业务处理、IPSec加/解密的功能.单板无对外接口.什么是什么是PDSN 单板功能单板功能2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential u LPU板板功能:为PDSN提供对外接口,可以用来连接PCF、AAA、网络侧设备.类型:16端口10/100M自适应以太网电LPU板(常见);4端口1000M以太网单/多模GBIC光LPU板;16

16、/32端口10/100M 自适应以太网灵活插卡板.两块LPU板各端口可独立工作,也可以将端口配置为主备trunk工作模式.什么是什么是PDSN 单板功能单板功能2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 第一章第一章 什么是什么是PDSN第二章第二章第二章第二章 如何让如何让如何让如何让PDSNPDSN工作工作工作工作第三章第三章 为什么为什么PDSN可以这样工作可以这样工作第四章第四章 如何进行如何进行PDSN开局开局2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confident

17、ial 如何让如何让PDSN工作工作SRULPUSPU主机软件主机软件 PDSN9660V800R002C02B027.binBAM文件夹文件夹配置文件配置文件维护台维护台PDSNPCFAAAInternet2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PDSN开局练习开局练习版本软件版本软件:PDSN9660V800R001C03B047 PDSN9660V800R002C02B027参考资料参考资料:PDSN9660V800R001C03B047开局指导书开局指导书 PDSN9660V800R002C02B027开局指导书

18、开局指导书组网规划组网规划:数据配置范例数据配置范例:如何让如何让PDSN工作工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 第一章第一章 什么是什么是PDSN第二章第二章 如何让如何让PDSN工作工作第三章第三章第三章第三章 为什么为什么为什么为什么PDSNPDSN可以这样工作可以这样工作可以这样工作可以这样工作第四章第四章 如何进行如何进行PDSN开局开局2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 为什么为什么PDSN可以这样工作可以这样工作开局练习问

19、题解答开局练习问题解答:1.什么是什么是trunk,trunk端口和普通端口的区别端口和普通端口的区别?2.PDSN为什么有为什么有R-P接口、接口、Pi接口、接口、P接口之分接口之分,其作用和含义是什么其作用和含义是什么?3.用户上网需要经过什么流程用户上网需要经过什么流程?2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential Trunk的概念的概念IP Trunk技术是指多个物理端口的捆绑,将参与捆绑的接口的总带宽均提供给一个IP Trunk接口.但PDSN实现的端口trunk工作模式是指:LPU1和LPU2上两个对应的端口工作在

20、主备主备模式下,起到端口备份的作用,提高可靠性.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PDSN的的R-P、Pi、P逻辑接口的概念、作用逻辑接口的概念、作用R-P接口接口:uR-P接口是指无线接入网和分组核心网之间的逻辑接口,具体是指PCF和PDSN之间的接口,包括A10接口和A11接口,通过物理接口实现与PCF的互通.A11接口:用于传输PDSN和PCF之间的信令.A10接口:用于在PCF和PDSN之间转发用户数据.uRPIF IP就是PCF侧的PDSN IP.uR-P接口是

21、配置在SPU板上的逻辑接口.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential Pi接口接口uPi接口是PDSN与AAA Server之间的逻辑接口,通过物理接口实现与AAA Server的互通 MS和PDSN建立PPP连接时,通过Pi接口传送AAA Server所需的鉴权数据;MS和PDSN建立PPP连接后,通过Pi接口传送相关的计费数据.u通过物理接口和P接口实现与PDN上节点(包括各种业务服务器、LNS、HA、DNS)的互通.uPIIF IP就是AAA侧的PDSN IP.uPi接口是

22、配置在SPU板上的逻辑接口.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential P接口接口uP接口是PDSN9660自定义的内部逻辑接口,运行IP协议.PDSN9660通过该接口实现MS下行数据包的转发.所以配置了P接口后,在数据配置中会配置如下路由信息:ADD IPRT:IP=10.1.0.0,MASK=255.255.0.0,OUTOP=INTF,INTFTYPE=pif,INTFNUM=0;ADD IPRT:IP=10.2.0.0,MASK=255.255.0.0,OUTOP=INT

23、F,INTFTYPE=pif,INTFNUM=0;为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential R-P、Pi、P逻辑接口与物理接口的关系逻辑接口与物理接口的关系:A10/A11PPPRADIUS下行数据报文下行数据报文上行数据报文上行数据报文为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 终端终端PDSN之间的连接如何建立之间的连接如何建立-用户上网信令流程用户上网信令流程C

24、DMA数据业务建立/拆除会涉及到如下几个流程:1.空口建立/拆除.2.A8/A9连接建立/拆除.3.A10/A11连接建立/拆除.4.PPP连接建立/拆除.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 数据业务始呼流程数据业务始呼流程:为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 数据业务释放流程数据业务释放流程(MS发起释放发起释放):为什么为什么PDSN可以这样工作可以

25、这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 什么是什么是PPP?PPP-Point-to-Point Protocol点对点协议.PPP协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PPP在在CDMA数据业务中的地位数据业务中的地位为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,

26、Ltd.HUAWEI Confidential PPP协商协商PPP协商分为:LCP、CHAP/PAP、IPCP三个阶段的协商.其中:LCPLink Control Protocol,链路控制协议,用于协商链路层参数和鉴权方式.PAPPassword Authentication Protocol,一种鉴权方式,明文发送用户名和密码,易实现、安全性低.CHAPPPP Challenge Handshake Authentication Protocol,一种鉴权方式,不明文发送密码,安全性更高.IPCPPPP Internet Protocol Control Protocol,IP控制协议,

27、在PPP中由一方向另一方分配IP地址.为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential PPP协商过程协商过程:LCP configure requestLCP configure requestLCP configure AckLCP configure AckLCP协商协商PAP Authenticate request Access request PAPAccess responsePAP Authenticate AckPAP 协商协商Chap Authenticate cha

28、llegeChap Authenticate responseAccess request CHAPAccess responseChap Authenticate SuccessCHAP/PAP协商协商IPCP configure requestIPCP configure AckIPCP configure requestIPCP configure AckIPCP协商协商为什么为什么PDSN可以这样工作可以这样工作2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 第一章第一章 什么是什么是PDSN第二章第二章 如何让如何让P

29、DSN工作工作第三章第三章 为什么为什么PDSN可以这样工作可以这样工作第四章第四章第四章第四章 如何进行如何进行如何进行如何进行PDSNPDSN开局开局开局开局2021/9/27HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 如何进行如何进行PDSN开局开局实际开局步骤实际开局步骤:1、数据收集、数据收集2、主机软件、主机软件、BAM软件加载软件加载(开局指导书开局指导书)3、组网规划、数据配置、组网规划、数据配置4、业务调测、业务调测开局场景实例开局场景实例:2021/9/27HUAWEI TECHNOLOGIES Co.,LHUAWEI Confidential Security Level:Internal Thank Y