3g在h3c設(shè)備上的實現(xiàn)v32(已修改)
2025-07-11 07:13 本頁面
【正文】 摘要本文主要是講解的是如何看待3G、如何通過3G看待我們身邊的一些常見鏈路、如何使用3G訪問不同的MPLS VPN。介紹由于3G技術(shù)的廣泛使用，H3C公司作為全球網(wǎng)絡(luò)通信領(lǐng)域的領(lǐng)先廠家在支持無線3G通信方面也是走在了前列。目前支持完備的3G通信功能，包括支持WCDMA、CDMA2000和TDSCDMA三種制式，支持的接口形態(tài)和設(shè)備型號也非常豐富。1. 運營商提供的3G撥號軟件界面APN:訪問接入點，不同的名稱代表不同的服務(wù)，常用訪問公網(wǎng)的名稱為3Gnet，如果運營商給你提供是VPDN服務(wù)，那么該名稱就為相應(yīng)的其他名稱。至于VPDN帳號有2種：一種是運營商給你分配，例如上面的sic4@，也可以， 但至少域名必須是運營商指定的，例如上面的@.；另外一種是自己分配相應(yīng)的帳號和域名，但是有特殊的組網(wǎng)前提，大致說來為2次撥號，第一次撥號也必須使用運營商指定的域名，第二次撥號的使用的帳號和域名就由自己來任意設(shè)定()。2. 如何看待3G3G封裝的是PPP報文，且3G只是眾多承載PPP報文的物理層的一種，因此從運用上講，就像PPP0E一樣，因此我們可以把3G成為“PPPO3G”。3. 誰可以觸發(fā)L2TP撥號我們常見的觸發(fā)L2TP撥號都是PPPOE，其實3G、serial、cpos、E1等都可以，因為他們都是封裝的PPP報文，觸發(fā)LAC設(shè)備撥號的前提條件就是對PPP進(jìn)行認(rèn)證，認(rèn)證通過就可以觸發(fā)L2TP撥號。注：所謂的認(rèn)證通過是相對概念，如何通過關(guān)鍵要看對應(yīng)的域里面是如何要求例如在輸入domain system后在里面有如下幾條命令：[H3Cispsystem]authentication ppp ? local Specify local scheme //必須有詳細(xì)的賬戶和密碼及服務(wù)類型才能算認(rèn)證通過。 none Specify none scheme //無需有帳號即可就算認(rèn)證通過 radiusscheme Specify RADIUS scheme //使用該命令則需在相應(yīng)的radius設(shè)備上有詳細(xì)的該賬戶信息才能算認(rèn)證通過例如PPPOE：在LAC的VT0口上配置ppp authenticationmode pap/chap后，一旦認(rèn)證成功就會觸發(fā)L2TP撥號（L2TP配置省略）如下圖所示：例如serial口（L2TP配置省略）在一端配置帳號和密碼，在LAC這一段serial口上配置ppp authenticationmode pap/chap后，也可以觸發(fā)L2TP撥號，如下圖所示：我們關(guān)注這些鏈路的另外一個目的就是：既然我們身邊有這么多具有鏈路層是PPP封裝的物理層，那么有一天說不定它可以幫助你實現(xiàn)建立2層VPN的夢：通過與之互聯(lián)的LAC設(shè)備的配合，也可以實現(xiàn)“不需要特殊軟件版本支持，也無需人工參與，L2TP自動撥號” 如下圖所示：LACLNSclient。。pppoe3Gserial4. 3G硬件安裝注意事項如下圖所示：我司設(shè)備支持3G有2種形式，一種是3G usb modem 、一種是 3G sic卡modem。如上圖所示。注意:設(shè)備對3G的支持是除了確定版本以外，還要確定接口對應(yīng)的槽號，下面給出我司設(shè)備sic槽位支持情況如下：SIC機型Slot 1Slot 2Slot 3Slot 4MSR 2020214。214。MSR 2021214。214。MSR 2040180。214。180。214。MSR 3020180。214。180。214。MSR 3040180。214。180。214。MSR 3060180。214。180。214。MSR 3010180。214。MSR 3011180。214。MSR 3011E180。214。MSR 3011F180。214。MSR 3016180。214。180。214。MSR 5040180。214。180。214。MSR 5060180。214。180。214。MSR 2010214。MSR 2011214。MSR 2012214。MSR 2013214。MSR 2015214。ICG 2200180。214。特別要關(guān)注設(shè)備的槽號，不是任何一款設(shè)備的任意SIC槽位或者USB接口都支持3G.注：目前還沒有一個所有設(shè)備USB接口支持情況的統(tǒng)計，詳細(xì)的請咨詢二線為準(zhǔn)，此處列舉的目的就是想讓你重視這一個問題。5. 3G訪問企業(yè)網(wǎng)的常見組網(wǎng)方式所謂的普通APN組網(wǎng)就是3G開通訪問公網(wǎng)能力，獲得公網(wǎng)地址后，通過自己的公網(wǎng)地址與企業(yè)出口的公網(wǎng)地址建立VPN的方式，達(dá)到訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的目的。組網(wǎng)圖如下：由于3G本身是封裝的PPP協(xié)議，因此我們暫且可以把這種運用叫“pppo3g”,所謂的VPDN組網(wǎng)就是把3G本身封裝的PPP報文通過運營商自己建立的LAC設(shè)備轉(zhuǎn)交到客戶自己建立的LNS設(shè)備上，因此通過這種方式可以建立VPN。6. 一次3G測試碰到的問題LACLNS3G鏈路Ip:分支1總部MSR5040問題現(xiàn)象：如上圖所示以分支1里面的源地址的報文去訪問私網(wǎng)2里面的地址，都無法正常的返回，除非以私網(wǎng)1里面的3G接口地址。定位過程：才開始以自己的PC機作為分支1內(nèi)網(wǎng)設(shè)備去訪問總部，無法正常訪問，檢查分支MSR5040發(fā)現(xiàn)OSPF鄰居能夠建立，在2端也能夠看到對方私網(wǎng)里面的路由，可就是不能以分支1（3G接口除外）里面的源地址去訪問總部，在MSR5040上PING 總部有正常，開始懷疑自己某個地方配置錯誤所致，反復(fù)檢查配置，無果。突然想起為什么OSPF能正常？在MSR5040上PING總部能夠正常？難道說與源地址有關(guān)，分別通過帶不同的源地址PING測試后，驗證了自己的想法，既然是這樣，于是嘗試性的建立GRE通道（通道的源為3G的接口地址），GRE能夠解決該問題，于是又在3G接口做NAT轉(zhuǎn)換，也能解決問題。事后發(fā)現(xiàn)這次測試聯(lián)通提供的3G鏈路有點怪，PPP地址協(xié)商的時候，正常情況下應(yīng)該在路由表里面有2個DIRECT 路由表，一個是自己的，一個是對端的，但是這次無論怎么協(xié)商都只有自己的地址，沒有對端的。（這次最大的遺憾是無法與聯(lián)通的技術(shù)人員溝通，為什么會出現(xiàn)這樣的問題）。 解決辦法：既然只能使用3G接口的地址，那么我們可以建立GRE通道，或者做NAT轉(zhuǎn)換，因為經(jīng)過這2種方式處理后從分支MSR5040發(fā)出的報文的源地址都是3G接口的地址。7. 如何通過3G訪問不同的mpls VPN。上次到國家信息中心去測試，客戶提出一種需求，那就是希望不同MPLS VPN的客戶通過自己的3G網(wǎng)卡能夠訪問到自己所屬的MPLS VPN及公網(wǎng)，且訪問公網(wǎng)時就不能訪問自己部門的MPLS VPN、訪問自己部門MPLS VPN的時候就不能訪問公網(wǎng)。這種需求大大超出了我們測試方案的準(zhǔn)備，畢竟最初的測試方案上只是提及移動客戶通過3G撥號到企業(yè)網(wǎng)。且客戶的3G網(wǎng)絡(luò)是VPDN網(wǎng)絡(luò)，該3G網(wǎng)絡(luò)結(jié)構(gòu)與我前期所認(rèn)為的普通的apn網(wǎng)絡(luò)還不一樣，在該需求下還要分別考慮設(shè)備使用3G和PC使用3G的情況。 思路大致為LNS設(shè)備上為L2TP多實例加上VT口與VPN綁定的配置方式。對于設(shè)備插3G：由于設(shè)備插3G不存在訪問不同的VPN情況，因此它只是當(dāng)一個P設(shè)備或者PE，通過互聯(lián)地址透傳所有的VPN數(shù)據(jù)，所以無論哪種方案都與該設(shè)備插3G無關(guān)，下面著重講解PC插3G的情況。 使用相同用戶名帶不同的域名例如：域名 224。電子政務(wù)網(wǎng)用戶：Sic1如果用戶想要訪問電子政務(wù)網(wǎng)則使用 sic1@ 的用戶名撥號如果用戶想要訪問internet則使用sic1@。 如果用戶想要訪問部門VPN則使用sic1@。在MPLS里面找一臺PE或者是MCE做LNS，假設(shè)客戶有3個VPN，則在LNS上建立對應(yīng)的3個VT口，每個VT與一個VPN相綁定，然后建立對應(yīng)的3個l2tp
法律信息相關(guān)推薦
鄂ICP備17016276號-1