广东移动IP城域网BRAS业务配置规范ME60分册V10试行稿.docx
- 文档编号:8861465
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:7
- 大小:62.87KB
广东移动IP城域网BRAS业务配置规范ME60分册V10试行稿.docx
《广东移动IP城域网BRAS业务配置规范ME60分册V10试行稿.docx》由会员分享,可在线阅读,更多相关《广东移动IP城域网BRAS业务配置规范ME60分册V10试行稿.docx(7页珍藏版)》请在冰豆网上搜索。
广东移动IP城域网BRAS业务配置规范ME60分册V10试行稿
广东移动IP城域网BRAS业务配置规范ME60分册V10(试行稿)
广东移动IP城域网BRAS业务配置规范
ME60分册-试行稿(V1.0)
中国移动通信集团广东有限公司
2010年1月
编制说明
为保证城域网的运行质量,必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。
网络配置主要是指通过在设备上实施具体配置命令,开启设备控制层面和转发层面的功能,实现网络的互通,保证网络具备预期的业务承载能力。
同样的物理网络在不同的配置下所提供的业务承载能力可能差距甚远,此外,由于网络规模不断扩大,设备特性不断变化,配置工作正日益变得复杂,全网配置发生错误的概率也在增加,因此很有必要对城域网网络设备的网络配置予以规范。
本课题涉及的对象就是城域网网络设备配置的相关规范标准,目的是为城域网维护人员提供实用维护工具。
考虑到城域网网络设备维护分工明确,配置规范按分册进行编写,本篇只针对华为ME60设备制定相关业务配置规范。
版本变更记录
日期
版本
说明
作者
2009.9.28
0.9
最初版本
深圳分公司欧建
2010.1.21
1.0
修改业务类型、VLAN规划
深圳分公司欧建
Ø
Ø骨干层通过骨干路由器实现与两张骨干网的连接。
骨干层和核心汇聚层组成核心路由区域,完成高速的数据转发,并充当三层MPLSVPN的P设备。
Ø在核心汇聚层选择两个节点充当跨域MPLSVPN业务互通的ASBR(跨域边界路由器),并与CMNET的汇聚路由器直接连接。
ØBRAS和核心汇聚路由器充当三层网络边缘的业务控制点设备,充当PE并支持组播复制功能等。
Ø区域汇聚层以上起三层网络,区域汇聚层以下视具体的情况设置三层网络和二层网络。
Ø接入层负责用户接入,采用二层网络。
Ø按照目前规划的设计,WLAN在AC上认证,不接入BRAS。
1.1配置原则
为保证配置的规范性和统一性,以减少维护工作的难度和工作量,设备配置过程中应遵循一下基本原则:
●配置语法、语义必须正确无误,保证网络能够正常运行,各种管理接口能够正常通信;
●能够统一的策略和参数必须统一;
●配置应尽量简洁,无用的配置命令不应出现在配置文件中,用于试验的配置应及时删除;
●配置应具有一定的扩展性,方便未来修改和扩展(如ACL的序号安排);
●配置应保证较好的可读性,尽量通过description参数对重要命令进行注解;
●汇聚层及其以上设备AAA认证必须采用集中服务器认证;
●PPPOE用户的命名要符合命名规范;
●PPPOE初始密码要符合密码规范;
●各设备之间默认是不信任对方的QoS等级,全部默认设置为FIFO,无需另行配置。
1.2说明
●本文档斜体字体表示可变参数,需要根据业务资源规划表进行配置。
●本文档将ME60为示例,当ME60兼做CR时需同时满足CR的局数据要求。
2.基本业务介绍及配置
2.1PPPOE业务
配置示例说明如下:
1、全省把PPPOE拨号业务模板配置为Virtual-Template0,以后新增业务从1-1023递增编号。
2、BRAS下联汇聚交换机的示例端口为GigabitEthernet1/0/4,具体端口以实际情况为准。
3、配置地址池时网关地址为:
116.22.113.1255.255.255.0,地址范围:
116.22.113.2116.22.113.254,实际使用的网关和地址池详见城域网IP地址规划表。
4、配置示例里使用的业务命名详见附件一的BRAS业务命名规范。
5、配置示例里使用的VLANID规划详见附件二的中国移动通信集团广东有限公司IP城域网网络资源分配规范v1.1。
6、PPPOE业务维护指令详见附件三。
配置步骤
步骤1 配置VT虚拟接口模板。
[Quidway]interfaceVirtual-Template0/*配置PPPOE拨号模板
[Quidway-Virtual-Template0]descriptionfor_pppoe_pap_and_chap/*模板描述
[Quidway-Virtual-Template0]pppauthentication-modepapchap/*拨号时先PAP认证,若失败采用CHAP认证。
[Quidway-Virtual-Template0]pppkeepaliveinterval30retransmit5/*配置Keepalive报文的超时时间和重传次数
[Quidway-Virtual-Template0]pppdelay-lcp-negotiation/*
[Quidway-Virtual-Template0]quit
步骤2 配置认证方案。
[Quidway]aaa
[Quidway-aaa]authentication-schemeauth-gmcc-radius/*认证方案名为auth-gmcc-radius,默认为RADIUS认证
[Quidway-aaa-authen-auth1]authentication-moderadius/*认证方式为RADIUS认证,配置后不会显示,默认是RADIUS
[Quidway-aaa-authen-auth1]quit
步骤3 配置计费方案。
[Quidway-aaa]accounting-schemeacc-gmcc-radius/*计费方案名为acc-gmcc-radius,默认为RADIUS计费
[Quidway-aaa-accounting-acc-gmcc-radius]accounting-moderadius/*计费方式为RADIUS计费,配置后不会显示,默认是RADIUS
[Quidway-aaa-accounting-acc-gmcc-radius]accountingstart-failonline/*RADIUS计费失败后仍然让用户在线
[Quidway-aaa-accounting-acct1]quit
[Quidway-aaa]quit
步骤4 配置RADIUS服务器组。
[Quidway]radius-serversourceinterfaceLoopBack0/*指定radius认证源端口(即radius报文从设备上发出的端口,这对在radius服务器来说很重要)
[Quidway]radius-servergroupipman-radius/*设置RADIUS组ipman-radius
[Quidway-radius-ipman-radius]radius-serverauthentication221.179.9.191812weight0/*配置认证服务器和端口
[Quidway-radius-ipman-radius]radius-serveraccounting221.179.9.191813weight0/*配置计费服务器和端口
[Quidway-radius-ipman-radius]radius-servershared-keyitellin/*配置共享密钥
[Quidway-radius-ipman-radius]radius-serverretransmit5timeout20/*配置报文重传参数
[Quidway-radius-ipman-radius]radius-serverclass-as-car/*配置在RADIUS报文中携带CAR值,信任RADIUS下发的限速速率。
[Quidway-radius-ipman-radius]radius-servertraffic-unitkbyte/*配置报文流量单位
[Quidway-radius-ipman-radius]radius-serveralgorithmmaster-slave/*负载分担使用RADIUS服务器
[Quidway-radius-ipman-radius]quit
步骤5 配置地址池。
[Quidway]ippoolpool-pppoe-001local
[Quidway-ip-pool-pool-001]gateway116.22.113.1255.255.255.0/*自动生成NULL0路由
[Quidway-ip-pool-pool-001]section0116.22.113.2116.22.113.254/*指定可用地址段范围
[Quidway-ip-pool-pool-001]dns-server211.139.163.6/*主用DNS;粤东地市主用DNS:
211.139.163.6,粤西地市主用DNS:
211.136.192.6
[Quidway-ip-pool-pool-001]dns-server211.136.192.6secondary/*备用DNS
[Quidway-ip-pool-pool-001]quit
步骤6 配置isp1域。
[Quidway]aaa
[Quidway-aaa]domaingd/*gd域
[Quidway-aaa-domain-gd]authentication-schemeauth-gmcc-radius/*调用认证方案
[Quidway-aaa-domain-gd]accounting-schemeacc-gmcc-radius/*调用计费方案
[Quidway-aaa-domain-gd]radius-servergroupipman-radius/*调用RADIUS-GROUP组
[Quidway-aaa-domain-gd]ip-poolpool-pppoe-001/*调用地址池
[Quidway-aaa-domain-gd]IP-Warning-Threshold90/*地址使用超过90%产生告警
[Quidway-aaa-domain-gd]quit
[Quidway-aaa]quit
步骤7 为子接口指定虚模板接口。
[Quidway]interfaceGigabitEthernet1/0/4.1013/*子接口为1013,对应于OLT的外层VLAN,范围:
Vlan1000-1999。
[Quidway-GigabitEthernet1/0/4.1013]pppoe-serverbindVirtual-Template0/*绑定虚模板
[Quidway-GigabitEthernet1/0/4.1013]descriptionfor_pppoe_nantong/*描述方式为for_pppoe_OLT节点名
[Quidway-GigabitEthernet1/0/4.1013]user-vlan101699QinQ1013/*内层VLAN为101到699,范围:
100-699给PPPOE使用;外层VLAN为1013
[Quidway-GigabitEthernet1/0/4.1013]bas
[Quidway-GigabitEthernet1/0/4.1013-bas]access-typelayer2-subscriberdefault-domainauthenticationgd/*接入方式是二层,默认域为gd
[Quidway-GigabitEthernet1/0/4.1013-bas]access-limit1start-vlan102qinq1013/*将user-vlan102QinQ1013限制为1个
[Quidway-GigabitEthernet1/0/4.1013-bas]access-limit2start-vlan103qinq1013/*将user-vlan103QinQ1013限制为2个
[Quidway-GigabitEthernet1/0/4.1013-bas]access-limit3start-vlan104end-vlan105qinq1013/*将user-vlan104QinQ1013限制为3个,user-vlan105QinQ1013限制为3个
[Quidway-GigabitEthernet1/0/4.1013-bas]authentication-methodppp
[Quidway-GigabitEthernet1/0/4.1013-bas]quit
附件一:
BRAS业务命名规范
附件二:
PPPOE业务维护指令
备注:
1、都是宋体,标题加粗;正文小四
2、标题一:
小三;标题二:
四号;标题三开始都是小四加粗
3、阅读指南、版本变更说明、目录、术语表、图例说明:
小三加粗(其中术语表和图例说明根据实际需要添加)
4、命名:
广东移动IP城域网XX规范(――大纲)
5、版本变更记录,从1.0开始,如果有章节结构调整获大变动则调整一级如2.0,如果只是文字或小变动则修改二级系列号
6、页眉:
广东移动IP城域网XX规范
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广东 移动 IP 城域网 BRAS 业务 配置 规范 ME60 分册 V10 试行
![提示](https://static.bdocx.com/images/bang_tan.gif)