资源描述
单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,谢谢,华为BRAS产品,介绍,重庆分公司产品创新部,第1章,BRAS产品及业务功能介绍,第2章 BRAS,典型组网和业务配置,第3章 BRAS常用命令介绍和维护方法,内容介绍,1,MA5200G-2,MA5200G-4,ME60-8,ME60-16,ME60-4,MA5200G-8,华为全系列BRAS产品,MA5200F,2,硬件结构MA5200G-8外观(一),风扇区,SFU,SFU,SFU,SFU,SFU,SMU,SMU,SFU,SFU,SFU,走线区,进风区,电源,电源,3,硬件结构MA5200G-8外观(二),MA5200G-8,MA5200G-8采用一体化机箱,高18U,其尺寸为宽 深高 (482.6mm420mm797.3mm),可放置于标准机柜中,也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。,4,硬件结构MA5200G-4外观,电源,电源,SMU,SMU,SFU,SFU,SFU,SFU,风扇框,MA5200G-4采用一体化机箱,高8U,其尺寸为宽 深 高 (482.6mm420mm352.8mm),可放置于标准机柜中,也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。,5,硬件结构MA5200G-2外观,电源,电源,SMU,SFU,SFU,风扇框,MA5200G-2采用一体化机箱,高5U,其尺寸为宽 深 高 (482.6mm,420mm219.5mm),可放置于标准机柜中,也可放置于桌面。整机包括机柜机箱、风机盒、系统背板、电源背板、内部成套电缆、电源模块等。,6,硬件结构ME60-8外观,1. 风扇塑胶面板,2. 风扇模块,3. 插板区,4. 进风框,5. 电源模块塑胶面板,6. 电源模块,7. 把手,8. 挂耳,9. 走线槽,7,硬件结构ME60-16外观,1. 液晶显示模块,2. 风扇模块,3. 上走线槽,4. 单板区,5. 下走线槽,6. 进风框,7. 电源模块塑胶面板,8. 电源模块,9. 挂耳,10. 把手,8,业务功能,用户接入,VPN,用户认证,用户计费,用户管理,地址管理,路由转发,QoS,组播管理,安全管理,9,第1章,BRAS产品及业务功能介绍,第2章 BRAS,典型组网和业务配置,第3章 BRAS常用命令和维护方法介绍,内容介绍,10,组网应用运营商宽带城域网,接入层,LanSwitch,AP,Ethernet,WLAN,HFC,xDSL,核心网,认证计费平台,网管平台,业务平台,GSR,CMTS,IPDSLAM,MA5200G,MA5200G,GSR,GSR,L3,L3,MA5200G,MA5200G,汇聚层,核心层,GSR,11,接入方式 PPP认证方式,PPP方式是基于帐号、密码的认证方式,接入形式可以为PPPoE、PPPoA、PPPoEoA。,MA5200G每单板可以支持8K个PPPoE并发session,3、 MA5200G与RADIUS服务器配合完成PPPoE的帐号、密码的验证处理,给用户分配一个合法的IP地址,MA5200G,Radius Server,Lanswitch,Core,5、RADIUS服务器完成对用户的计费,2、MA5200G终结PPPoX,1.1、用户发起PPPoE,4、用户获得合法的IP地址,并可以访问Internet,ATMswitch,ATM Modem,1.3、Mdem发起PPPoA,1.2、Mdem发起PPPoE,12,接入方式 WEB认证方式,MA5200G每单板支持8K个WEB认证并发用户,接入形式可以为IPoE、IPoEoVLAN、IPoEoA。,Core,Radius Server,WEB Server,LAN Switch,MA5200G,2、MA5200G的ACL控制用户在未经过认证前只能访问一个或几个特定WWW服务器(WEB认证服务器),4、用户通过认证后可以正常实现Internet访问,5、MA5200G作为认证客户端,与Radius Server,配合完成用户的认证过程,4、用户通过认证后可以正常实现Internet访问,1、用户通过DHCP获得IP地址,3、用户发起认证,ATMswitch,13,PPPOEOVLAN配置指导(一),PPPOEOVLAN配置的基本流程,PPPOEOVLAN的报文封装是在以太网上报文上进行了802.1Q的封装,然后再封装PPP报文,可以理解成就是在PPPOE的基础上增加了一个VLAN标记,因此其基本的组网形态就是一台计算机通过一台支持802.1Q的交换机之后再接在MA5200G的端口上面,从计算机出来的报文首先到达交换机,打上相应的VLAN标记之后再送往MA5200G。如下图:,14,PPPOEOVLAN配置指导(二),PPPOEOVLAN配置的基本流程,配置地址池,配置认证方案,配置计费方案,配置RADIUS,配置域,VT接口和接口BAS配置,用来给用户分配IP地址,设定用户是采用radius认证还是不认证,设定用户是采用radius计费还是不计费,设置所采用的radius服务器的参数,设定用户所使用的域,以及域下的参数,使能用户接口的BAS功能并进行设置,15,PPPOEOVLAN配置指导(三),PPPOEOVLAN的特殊配置,VT接口和接口BAS配置,VT接口和实际物理端口进行绑定,创建VT接口,设置接口BAS的接入用户类型,设置接口BAS的认证方式,设置用户使用的域,绑定VLAN到相应接口,16,第1章,BRAS产品及业务功能介绍,第2章 BRAS,典型组网介绍业务配置,第3章 BRAS常用命令和维护方法介绍,内容介绍,17,登陆方式(1),通过本地串口进行维护,本地维护串口配置方式可使用Windows98、Windows NT、Windows2000和Windows XP等操作系统下的超级终端工具软件进行。,(1),通过串口电缆,将计算机串口与MA5200G的本地维护串口(CONSOLE)连接;,(2)将计算机的超级终端中进行如下设置:,波特率缺省设置为9600bps,8位数据位、无奇偶校验、1位停止位、和无流量控制,,仿真终端设置为自动检测。,18,登陆方式(2),通过telnet进行维护,可以用Telnet通过局域网或广域网登录到MA5200G设备,然后对MA5200G设备进行配置。,(1),正确配置MA5200G设备的维护网口IP地址或者正确配置了用于Telnet的用户接口;,(2),配置了正确的登录验证方式和呼入呼出受限规则;,(3)在配置终端与设备之间有可达路由。,internet,19,检查设备状态,使用,display,cpu-usage,命令查看系统CPU利用率,确定系统是否运行正常,使用,display,memory-usage,命令查看系统内存利用率,确定系统是否运行正常,使用,display device,检查单板工作状态。,使用,display power,检查电源运行状态。,使用,display fan,检查风扇运行状态。,使用,display logbuffer,命令查看操作日志,确定是否有非法操作,使用,display alarm all,检查当前系统告警信息。,使用,display version,命令查看系统开机工作持续时间,该项记录了系统复位或启动以来的时间,这样有利于问题定位,20,检查配置信息,使用,display current-configuration,检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。,使用,display saved-configuration,查看保存的配置信息。,使用,display domain,查看域配置信息。,使用,display radius-server configuration,查看Radius状态。,使用,display ip routing,查看路由信息。,21,检查业务信息,使用,display license,查看主备板的License数量。,使用,display ip pool,查看地址池的信息 。,使用,display access-user,查看所有在线用户信息。,使用,display most-onlineuser,查看历史上同时在线的用户数的最高记录 。,使用,display aaa online-fail-record,查看用户的上线失败记录 。,使用,display aaa offline-record,查看系统中用户下线的记录,22,常见用户上线失败原因,显示用户上线失败原因,Quidwaydisplay aaa online-fail-record,-,User name :,huaweiisp,User MAC : 0050-04b4-604c,User access type :,PPPoE,User access interface :,Ethernet2/0/0.1,User access Vlan : 10,User IP address : 255.255.255.255,User ID : 13,User authen state : Authened,User acct state : AcctIdle,User author state : AuthorIdle,User acct sessionID: Quidway0200000000001078658200013,User login time : 2005/11/18 15:29:13,User online fail reason: Radius authentication send fail,-,Radius认证服务器通讯故障,23,常见用户上线失败原因,Radius认证服务器拒绝,显示用户上线失败原因,Quidway-aaa-domain-huaweidis aaa online-fail-record,-,User name :,huaweihuawei,User MAC : 0050-04b4-604c,User access type :,PPPoE,User access interface :,Ethernet2/0/0.1,User access Vlan : 10,User IP address : 255.255.255.255,User ID : 15,User authen state : Authened,User acct state : AcctIdle,User author state : AuthorIdle,User acct sessionID: Quidway020000000000100d286a00015,User login time : 2005/11/18 15:35:35,User online fail reason: Radius authentication reject,24,常见用户下线原因,显示用户下线原因,Quidwaydisplay aaa offline-record,User name :,huaweiisp,User MAC : 0050-04b4-604c,User access type :,PPPoE,User access interface :,Ethernet2/0/0.1,User access Vlan :,10,User IP address :,172.16.0.2,User ID : 10,User authen state : Authened,User acct state : AcctIdle,User author state : AuthorIdle,User acct sessionID: Quidway02000000000010899f1b00010,User login time : 2005/11/18 14:23:30,User offline time : 2005/11/18 14:24:10,User offline reason: PPP user request,用户请求,25,常用故障排除方法,故障定位后,排除故障的典型措施或步骤如下:,修改配置数据,检修线路,更换单板,倒换系统,复位单板,26,
展开阅读全文