SE800配置指南 - 图文

SE800/400宽带接入服务器 配臵规范 上海贝尔阿尔卡特股份有限公司 互联网事业部 二○○六年三月十六日 目录 1基础原理介绍 ............................................................... 4 1.1 PPPOE原理介绍 ..................................................... 4 1.1.1 PPPoE协议介绍 ............................................... 4 1.1.2 工作流程 ..................................................... 5 1.2 VLAN STACKING介绍 ................................................. 6 1.2.1 VLAN STACKING 标准 ........................................... 6 1.2.2 VLAN STACKING 技术实现原理 ................................... 7 1.2.3 VLAN STACKING 技术特点 ....................................... 7 2 组网方案 ................................................................. 8 2.1 组网方案 ........................................................... 8 2.1.1 方案一 ....................................................... 8 2.1.2 方案二 ....................................................... 9 3 BRAS业务配臵规范 ........................................................ 9 3.1 设备基本配臵 ....................................................... 9 3.2 接口配臵 .......................................................... 10 3.3 多VR（context）业务配臵 .......................................... 11 3.4 RADIUS认证部分 ................................................... 12 3.4.1 RADIUS协议介绍 ............................................. 12 3.4.2 RADIUS报文结构 ............................................. 13 3.4.3 工作流程 .................................................... 14 3.4.4 SE800 RADIU认证配臵 ........................................ 15 3.5 L2TP配臵 ......................................................... 16 3.5.1 静态L2TP配臵 ............................................... 16 3.5.2 动态L2TP配臵 ............................................... 18 3.6 MPLS/VPN配臵范例 ................................................. 19 3.6.1 PE路由器(SE800)配臵 ........................................ 20 3.7 PPPOE拨号配臵 .................................................... 21 3.8 专线用户配臵 ...................................................... 22 3.9 准专线用户配臵 .................................................... 23 3.10 QOS带宽管理 .................................................... 23 3.11 反向路由检测 .................................................... 24 3.12 路由协议配臵范例 ................................................ 24 3.12.1 OSPF配臵‘ .................................................. 24 3.12.2 BGP配臵 .................................................... 25 4 VLAN STACKING模式配臵规范 .............................................. 26 4.1 配臵范例环境描述 .................................................. 26 4.2 SE800 vlan stacking配臵 .......................................... 27 4.3 汇聚层交换机vlan stacking配臵 .................................... 28 4.3.1 CISCO7609的VLAN STACKING配臵范例 .......................... 28 4.3.2 CISCO6509VLAN STACKING配臵范例 ............................. 29 4.3.3 华为8505VLAN STACKING配臵范例 .............................. 30 接入层设备VLAN STACKING配臵规范 .................................. 30 4.4.1 cisco2950 VLAN STACKING配臵模板 ............................ 30 4.4.2 华为交换机VLAN STACKING配臵规范 ............................ 31 4.4.3 D-LINK交换机数据VLAN STACKING配臵 ......................... 32 4.4.4 中兴交换机VLAN STACKING参考配臵模板 ........................ 34 4.5 交叉互连配臵 ...................................................... 41 5 接入层认证方式并行模式配臵规范（非STACKING VLAN模式） .................. 43 5.1 BAS（SE800）配臵 .................................................. 43 5.2 汇聚层交换机CISCO 7609配臵 ....................................... 44 5.3 接入层设备配臵（非STACKING VLAN模式） ............................ 44 6 vlan与IP地址规划 ...................................................... 44 6.1 用户开通原则 ...................................................... 44 6.2 Vlan规划原则 ..................................................... 45 6.2.1 接入层设备vlan规划 ......................................... 45 6.2.2 BRAS VLAN规划 .............................................. 46 6.3 IP地址规划原则 ................................................... 46 6.3.1 普通拨号用户IP地址规划 ..................................... 47 6.3.2 专线用户IP地址规划 ......................................... 48 6.3.3 设备管理IP地址规划 ......................................... 49 6.3.4 BAS互联地址分配表 .......................................... 50 4.4 1基础原理介绍 1.1 PPPOE原理介绍 近年来，网络数据业务发展迅速，宽带用户呈爆炸式的增长，运营商在采用xDSL，LAN，HFC，无线等多种接入方式的同时，为了构建一个可运营、可管理、可盈利的宽带网络，十分关心如何有效地完成用户的管理，PPPoE就是随之出现的多种认证技术中的一种。 1.1.1 PPPoE协议介绍 PPPoE是PPP over Ethernet的缩写，意思是通过以太网的点对点协议。在传统的以太网模型中，我们是不存在所谓的用户计费的概念，要么用户能设臵/获取IP地址上网，要么用户就无法上网。IETF的工程师们在秉承窄带拨号上网的运营思路（使用NAS设备终结用户的PPP数据包），制定出了在以太网上传送PPP数据包的协议（Point To Point Protocol Over Ethernet），这个协议出台后，各网络设备制造商也相继推出自已品牌的宽带接入服务器（BAS），它不仅能支持PPPOE协议数据报文的终结，而且还能支持其它许多协议。 PPPOE协议提供了在广播式的网络（如以太网）中多台主机连接到远端的访问集中器（我们称目前能完成上述功能的设备为宽带接入服务器）上的一种标准。在这种网络模型中，我们不难看出所有用户的主机都需要能独立的初始化自已的PPP协议栈，而且通过PPP协议本身所具有的一些特点，能实现在广播式网络上对用户进行计费和管理。为了能在广播式的网络上建立、维持各主机与访问集中器之间点对点的关系，那么就需要每个主机与访问集中器之间能建立唯一的点到点的会话。 PPPoE报文结构 0 1 3 4 5 6 7 2 0 1 2 3 4 3 5 6 7 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7 0 1 2 VER LENGTH TYPE CODE SESSION_ID payload . . . . .. VER域为4位，PPPoE规范版本必须设臵为0x1。 TYPE域为4位，PPPoE规范版本必须设臵为0x1。 CODE域为8位，其定义在后面的Discovery指定。 SESSION_ID域为16位，是一个网络字节序的无符号值。其值在后面Discovery数据包中定义。对一个给定的PPP会话来说该值是一个固定值，并且与以太网SOURCE_ADDR和DESTINATION_ADDR一起实际地定义了一个PPP会话。 Payload域，也称数据域，在PPPOE的不同阶段该域内的数据内容会有很大的不同。在PPPOE的发现阶段时，该域内会填充一些Tag（标记）；而在PPPOE的会话阶段，该域则携带的是PPP的报文。 1.1.2 工作流程 建立一个以太网上点对点协议(PPPoE)会话包括以下两个阶段： 发现（Discovery）阶段。在Discovery过程中用户主机以广播方式寻找可以连接的所有的接入集线器，并获得其以太网MAC地址。然后选择需要连接的主机并确定所要建立的PPP会话识别标号 一个典型的发现（Discovery）阶段共包括4个步骤： 1． 主机发出PPPoE有效发现启动（PADI）包。以太网目的地址为广播地址0xffffffffffff，CODE字段为0x09，SESSION_ID为0x0000。PADI包必须至少包含一个服务名称类型的标签（标签类型字段为0x0101），向接入集线器提出所要求提供的服务。 2． 接入集线器收到在服务范围内的PADI包后，发送PPPoE有效发现提供（PADO）包以响应请求。其CODE字段为0x07，SESSION_ID仍为0x0000。PADO包必须包含一个接入集线器名称类型的标签（标签类型字段为0x0102）以及一个或多个服务名称类型标签，表明可向主机提供的服务种类。 3． 主机在可能收到的多个PADO包中选择一个合适的，然后向所选择的接入集线器发送PPPoE有效发现请求（PADR）包。其CODE字段为0x19，SESSION_ID仍为0x0000。PADR包必须包一个服务名称类型标签，确定向接入集线器请求的服务种类。 4． 接入集线器收到PADR包后准备开始PPP会话，它发送一个PPPoE有效发现会话确认（PADS）包。其CODE字段为0x65，SESSION_ID为接入集线器所产生的一个唯一的PPPoE会话标识号码。PADS包也必须包含一个接入集线器名称类型的标签确认向主机提供的服务。当主机收到PADS包确认后，双方就进入PPP会话阶段 还有一种PPPoE有效发现终止（PADT）包，在一个PPP会话建立后它随时可由主机或接入集线器中任何一方发送，指示PPP会话已终止。PADT包不需要任何标签，其CODE字段为0xa7，SESSION_ID为需要终止的PPP会话的会话标识号码。 PPP会话阶段。用户主机与接入集线器根据在发现阶段所协商的PPP会话连接参数进行PPP会话。 PPPOE用户的PPPoE认证过程 图1-1-1 PPPOE流程图示例