1. PPPOE 客户端拨号软件初始化并发送PPPoE Active Discovery Initiation(PADI)广播帧。 该帧传送到PPPoE 服务器。 2. PPPoE服务器检查收到的PADI帧中的TAG是否符合要求，若是则返回PPPoE Acive Discovery Offer （PADO）单播帧。 3. PPPoE 客户端软件在收到PADO包以后，随即发出PPPoE Active Discovery Request(PADR)单播帧。 4. PPPoE服务器收到正确的PADR帧以后， 随即生成一个Session Id，并把该ID填入帧头相应位臵,发送一个PPPoE Active Discovery Confirmation(PADS)单播帧给客户端，从而结束PPPoE的Discovery过程。 5. PPPoE的PPP阶段初始化完毕后，PPPoE Client和PPPoE Server之间相互对发LCP Configure Request包。因为PPP是一个Peer to Peer的协议，Client和Server之间的地位是对等的。从而双方都应该发起配臵请求包来跟对方进行协商。 6. Client和Server相互承认对方的配臵请求，对发LCP Configure Ack包，从而建立起LCP链路。此时，应该已经协商好了LCP的各个参数，包括认证类型参数。 7. LCP链路建立以后，根据协商好的认证类型（这里假定为PAP认证），PPPoE Client向服务器发起PAP Authenticate 请求包，该请求包中包含了Client传送过来的用户名和口令等有用信息。 8. PPPoE Server收到Client的PAP认证请求后，把用户名和口令等信息送到AAA服务器进行认证。 9. AAA服务器把认证结果（这里为认证通过）发回给PPPoE Server。 10. PPPoE Server收到该消息之后，就向客户端发送PAP Authenticate Ack包，以表示该用户已经认证通过了。 11. PPPoE Server向AAA服务器发送计费开始包告诉AAA服务器从现在开始就可以对该用户进行计费了。 12. AAA服务器应答PPPoE Server它已经收到了该计费开始请求包并且已经开始对该用户进行计费。 13. PPP的认证过程结束后，就进入了IPCP协商阶段。跟前面的LCP阶段一样，PPPoE Client和PPPoE Server之间相互对发IPCP Configure Request包来进行IPCP参数的协商。 14. 一般情况下由于Client发送给Server的IPCP Configure Request包中包含的IP地址参数值不符合Server的要求，从而PPPoE Server发IPCP Configure Nak包给Client，表示它不认可该IP地址参数值，而该Nak包中包含Server认为正确的IP地址参数值。 15. PPPoE客户端由于收到了服务器端的Nak包，它会抽取中其中Server认可的IP地址参数值,并把这个参数值填入到一个新的IPCP Configure Request包中再一次传送给Server。 16. 这次PPPoE Server认可Client的各个IPCP参数了，从而发送一个IPCP Configure Ack包给Client完成了一次PPPoE的接入过程 1.2 VLAN STACKING介绍 1.2.1 VLAN STACKING 标准 VLAN STACKING 也称Q IN Q，标准出自IEEE802.1ad，目前该标准仍处于草案阶段。 1.2.2 VLAN STACKING 技术实现原理 VLAN STACKING 实现是在802.1Q 协议标签后再次封装802.1Q 协议标签，其中一层标识用户系统网络（customer network），一层标识业务运营网络（service provider network），将其扩展实现用户线路标识。带有Q-in-Q VLAN tag标签的以太帧格式如下： 图3.7 带有Q-in-Q VLAN tag 标签的以太帧 其中，C-VLAN ID 表示用户网络以太帧的VLAN ID；P-VLAN ID 表示运营商网络以太帧的VLAN ID。每个P-VLAN Tag 标签包含： P-EtherType 域通常使用除8100h 之外的数值, 表明这一个 P-VLAN Tag 标签,不是一个标准的IEEE 802.1Q VLAN Tag 标签； [local]zhzh-hhl-se800(config-port)#dot1q tunnel ethertype ? 0x0-0xffff specify custom ether type (hexadecimal) 8100 8100 ether type (hexadecimal) 88a8 88a8 ether type (hexadecimal) 9100 9100 ether type (hexadecimal) 9200 9200 ether type (hexadecimal) P-VLAN CoS 域包含3 位，支持8 个级别的优先级； P-VLAN ID 域包含12 位，可支持4096 个VLAN 实例； P-CFI 域设定为零。 VLAN STACKING 应用到ADSL 接入网络实现方式如下，基于ADSL 接入端口，设臵端口属性为普通模式,各端口号vlan标识用户,DSLAM 或以太网交换机上联出口处统打上第二层VLAN 输出，其中外层VLAN 标识DSLAM，这样不同的DSLAM 在二层之间相互隔离；内层VLAN 用作用户认证，不同的端口与不同的VLAN 绑定，两层VLAN 组合标识用户。BRAS 认证用户通过两层VLAN 来实现，既解决了4K VLAN 限制的问题，又解决了DSLAM 标识的问题。 1.2.3 VLAN STACKING 技术特点 VLAN STACKING 方案对现在使用的两种认证方式都适用。 优点： 1. 没有协议交互过程，对用户来和接入层交换机说不需要更改配臵； 2. 不仅实现了用户端口识别，同时可对用户业务实现逻辑隔离； 3. 扩展了4K VLAN，使用户VLAN数目扩展到4096*4096个。 缺点： 1. 二层VLAN 统一规划，同时要求运营商二层网络必须支持二层VLANtag 2. 报文有效载荷降低，同时可能造成分片、重组； 3. 不能直接体现出设备、端口的物理位臵。 2 组网方案 2.1 组网方案 根据BAS组网方案大容量、少局点、广覆盖的趋势，组网初期可采用少量高性能、大容量、高密度的BAS设备，在每个配臵GSR的城域网骨干节点（共60个）设臵1台BAS设备，如果投资许可，将适当扩大范围。根据我省宽带IP网现状，本期工程BAS设备组网采用以下两种方案。 2.1.1 方案一 BAS上联为双上联，启用动态路由协议，采用GE链路连接GSR和BAS所在局6509/7609设备，下行采用GE二层链路连接其他汇聚交换机（6509/7609）。其中BAS上行流量（除CDN）通过单GE链路直接上GSR；BAS与BAS所在主局汇聚交换机之间根据流量大小，可采用单GE（同时起二、三层，二层跑PPPOE流量，三层跑上行至CDN的访问流量，BAS同一端口可以对二、三层流量带宽进行不同的限制限制）或双GE链路（分别跑二、三层流量）相连。 以下以是开封的连接情况，此次项目中大部分地市采用这种组网方案。 至郑州中原路局开发区局 新宋路局至洛阳西工局设计总负责审 核日 期2005.10图 号05062KF-SJ/Y-02设 计比 例设计负责单 位 制 图图 例：表示12016设备河南省电信规划设计院 表示6509设备表示网管设备表示BRAS设备表示BRAS网管表示原有电路表示新开GE电路 开封BRAS设备组网图 6509学院门 6509滨河路 6509苹果园 图2-2-1 开封组网方案示意图 方案的优点：（1）上联链路采用双上联，起到备份作用，流量更加合理，访问6509上的CDN服务器流量不经过GSR，其他流量直接疏通至省骨干网；（2）与GSR（P路由器）相连解决了BAS上MPLS VPN（尤其是ADSL接入VPN）业务的开放问题；（3）此方案更接近于集团公司的城域网建设指导意见的目标组网方案（BAS取消旁挂，改为直挂，增加业务路由器AR/SR），便于将来向目标网络演进。 方案缺点：目前GSR端口紧张，此方案占用GSR端口过多。 2.1.2 方案二 BAS采用双GE（或多GE）连接主局交换机设备，BAS的上、下行流量各占用单独的GE通道，其他核心汇聚交换机采用GE连接主局汇聚交换机，主局汇聚交换机汇聚所有的PPPoE用户流量。 方案的优点：（1）不占用GSR端口资源（2）通过主局交换机汇聚其他交换机PPPoE用户流量，节省BAS 端口，节省投资； 方案的缺点：（1）增大主局汇聚交换机流量压力（2）与集团城域网规划目标网络方案距离较大。不利于向目标网络演进。 图2-2-2 济源BAS组网图 3 BRAS业务配臵规范 3.1 设备基本配臵 设备的基本配臵包括主机名，时钟校准，设臵管理员。 设臵主机名 设备命名规则 机器命名规则： 地市名缩写－局向缩写－BX（X为序号，如1,2,3,4） 如：郑州百花路se800 的 名字为zhzh－bhl－B1 [local]byq800(config)#system hostname word 机器命名规则： 时钟校准 时钟校准如下： [local]SE-2#clock set yyyy:mm:dd:hh:mm[:ss] 配臵管理员及其密码 [local]se800(config-ctx)#administrator word password word [local]se800(config-ctx-admin)#privil start 10 设臵初始化权限 [local]se800(config-ctx-admin)#privil max 15 设臵用户最高权限 配臵enable secret 密码 [local]se800(config-ctx)# enable password word 启用ssh 服务 由于SE800所有的服务都缺省关闭，像telnet ,ftp 等等 [local]xch-qyl-se800(config-ctx)#service ssh 对管理员地址范围进行限定 定义访问控制列表： ip access-list admin-acl description This is a sample access control list seq 10 permit ip host 10.10.10.2 seq 20 permit ip host 10.10.10.3 seq 25 permit ip host 10.10.10.4 seq 60 deny ip any 然后应用访问控制列表 admin-access-group admin-acl in 3.2 接口配臵 对于上联接口，通过将虚接口与物理端口的PVC进行绑定来完成。 对于用户接口，通过对物理端口的PVC进行动态绑定来完成，配臵见3.7。 互联地址命名规范 interface contextname-to-对端设备型号A/B (A/B代表对端端口号,如6/1) 如 百花路context iptv上连到百花路gsr Interface iptv-to-bhlgsr1/2 loopback 接口的命名规则 interface contextname－loopback loopback 如： local的loopback的命名 interface local-loopback loopback 物理端口描述规则 Description to-局向缩写-设备名端口号 如 端口2/1连接到百花路gsr3/1 的描述如下： Description to-bhl-gsr3/1 配臵分以下两步： 在特定context下建interface 在实际物理接口下绑定interface
SE800配置指南 - 图文(2)
2019-04-02 18:38
SE800配置指南 - 图文(2).doc
将本文的Word文档下载到电脑
下载失败或者文档不完整，请联系客服人员解决！