me60產(chǎn)品簡(jiǎn)介(存儲(chǔ)版)
【正文】 4/0/ \\將用戶所屬 VLAN綁定到子接口 [ME60gigabitether4/0/] uservlan 2 3 \\把虛模板綁定到子接口 [ME60gigabitether4/0/]pppoeserver bind virtualtemplate 1 * QINQ，則在子接口下配置 VLAN時(shí)，輸入 QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同樣需要進(jìn)入子接口配置。 Page 33 IPOE接入配置流程 1. 配置認(rèn)證、計(jì)費(fèi)策略。 Page 34 配置 WEB服務(wù)器 *web服務(wù)器建立 WEB頁(yè)面進(jìn)行用戶名密碼。 特點(diǎn)： ?靈活的身份驗(yàn)證機(jī)制和高度的安全性 ?多協(xié)議傳輸 ?支持 radius服務(wù)器的驗(yàn)證 ?支持內(nèi)部地址分配 ?網(wǎng)絡(luò)計(jì)費(fèi)的靈活性 ?可靠性 VPDN:指利用公共網(wǎng)絡(luò)（ ISDN和 PSTN)的撥號(hào)功能和接入網(wǎng)來(lái)實(shí)現(xiàn)虛擬專用網(wǎng)，為企業(yè)、小型 ISP、移動(dòng)辦公人員提供接入服務(wù)。 ?NAS可以和用戶合并為一個(gè) LAC端點(diǎn)，也可以直接作為 LAC端點(diǎn)。 NASInitialized的特點(diǎn)是： ?用戶必須采用 PPP方式接入到 inter。 ?用戶上網(wǎng)的方式和地點(diǎn)沒(méi)有限制，不需要 ISP接入。 Page 55 LNS端配置 [ME60Baaa]domain isp1 [ME60Baaadomainisp1]ippool pool1 [ME60Baaadomainisp1]authenticationscheme default0 [ME60Baaadomainisp1]accountingscheme default0 在 PC上創(chuàng)建一個(gè) PPPOE撥號(hào)，使用用戶名 user1isp1，密碼 hello，并在radius服務(wù)器上創(chuàng)建相一致的賬號(hào)，然后連接，可驗(yàn)證用戶通過(guò)認(rèn)證并獲得地址。此時(shí)， LAC 客戶地址的分配由 LNS 來(lái)完成。 Page 44 L2TP隧道模式示意圖 Page 45 L2TP2種隧道模式 NASInitialized NASInitialized：由遠(yuǎn)程撥號(hào)用戶發(fā)起，遠(yuǎn)程系統(tǒng)通過(guò) PSTN/ISDN 撥入 LAC，由 LAC 通過(guò) Inter 向 LNS 發(fā)起建立隧道連接請(qǐng)求。 ?LAC可為多個(gè) VPN服務(wù)。 ?配置靜態(tài)用戶必須先配置 BAS接口，然后才能添加靜態(tài)用戶。 7. 配置 ACL。 ME60。 radius服務(wù)器進(jìn)行認(rèn)證。 檢查 ME60到 RADIUS鏈路質(zhì)量是否較差，造成報(bào)文時(shí)延較大，對(duì)于這種情況，需要優(yōu)化網(wǎng)絡(luò)質(zhì)量。 配置 RADIUS認(rèn)證、計(jì)費(fèi)服務(wù)器和端口。 ?負(fù)載均衡方式下的服務(wù)器選擇策略。 ?RADIUS采用 MD5算法對(duì)用戶口令加密及驗(yàn)證數(shù)字簽名。 Page 8 ME60寬帶接入業(yè)務(wù)特性 ?用戶接入： xDSL， Ether,WLAN， HFC,ipv4， ipv4/ipv6雙棧接入 ?接入和認(rèn)證： PPP、 DHCP、 WEB、 AAA ?授權(quán) :bandwidth,ACL,Priority,Routing Policy,DSS動(dòng)態(tài)業(yè)務(wù)選擇 ?安全 :通過(guò) VLAN和 VPN隔離用戶 ,綁定檢查 ?VLAN:4k VLAN端口 。 ?SSU：安全業(yè)務(wù)單元，提供狀態(tài)防火墻和 NAT/ALG功能。 LPU可以是BSU、 ESU、 TSU或 SSU。 ME60 將用戶管理、安全控制、業(yè)務(wù)控制等各種功能了用戶級(jí)的管理和控制，可大幅降低運(yùn)營(yíng)成本，為電信業(yè)務(wù)運(yùn)營(yíng)提供基礎(chǔ)平臺(tái)?；贛E60 及相應(yīng)的解決方案，運(yùn)營(yíng)商可以構(gòu)建智能化的電信級(jí) IP 承載網(wǎng)，實(shí)現(xiàn) IP 網(wǎng)絡(luò)的轉(zhuǎn)型，將傳統(tǒng)電信業(yè)務(wù)向新網(wǎng)絡(luò)遷移。 1+3冗余 ? LPU（業(yè)務(wù)板）：槽位 116。 ?TSU：隧道業(yè)務(wù)單元，提供 GRE和 LNS/LTS隧道相關(guān)業(yè)務(wù)。 ?支持 IPV IPV6和 MPLS的 MTU配置。 ?采用 C/S模型， NAS作為 RADIUS服務(wù)器的客戶端，發(fā)起用戶的認(rèn)證、計(jì)費(fèi)請(qǐng)求。 ?主備方式下的服務(wù)器選擇策略。Page 21 RADIUS配置思路 [ME60]radiusserver group cttsd \\創(chuàng)建 radius服務(wù)器組 [ME60radiuscttsd]radiusserver algorithm masterbackup \\設(shè)置算法 配置 RADIUS服務(wù)器及選擇算法。 檢查 RADIUS服務(wù)器上是否添加了 ME60的 NASIPADDRESS。 例如： ME60trace accessuser obeject 1 interface gigabitether 3/1/0. Page 25 三、 ME60業(yè)務(wù)配置 ME60 PPP業(yè)務(wù)配置 ME60 IP業(yè)務(wù)配置 ME60 L2TP業(yè)務(wù)配置 Page 26 PPP業(yè)務(wù)配置流程及業(yè)務(wù)流程 BRAS發(fā)起 PPP會(huì)話請(qǐng)求。 RADIUS服務(wù)器認(rèn)證。 6. 配置 WEB認(rèn)證服務(wù)器。 \\創(chuàng)建靜態(tài)用戶 [ME60]staticuser interface gigabitether 4/0/ vlan 2 domainname default0 detect ?靜態(tài)用戶在子接口下添加必須帶上 vlan。 ?LAC通過(guò) L2TP隧道及 ppp會(huì)話與其他數(shù)據(jù)流隔離。 ?LNS必須啟用隧道單板（ TSU）， LAC則無(wú)所謂。此時(shí) LAC 客戶可直接向 LNS 發(fā)起隧道連接請(qǐng)求，無(wú)需再經(jīng)過(guò)一個(gè)單獨(dú)的 LAC 設(shè)備。 Page 47 LAC端配置 \\創(chuàng)建虛模板 1 [ME60A]interface virtualtemplate1 [ME60Avirtualtemplate1]ppp authenticationmode ppp *要與 LNS端一致 [ME60Avirtualtemplate1]quit \\在接口上綁定虛模板 1 [ME60A]interface gigabitether4/0/1 [ME60Agigabitether4/0/1]pppoeserver bind virtualtemplate1 [ME60Agigabitether4/0/1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1