【正文】 216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室27 政企客戶支撐中心L2TP VPDN建立過(guò)程LAC LNSCorporateLANL2TPNetworkServerL2TPAccessConcentratorInter電話網(wǎng) /ATM/IPPCL2TP Tunnel第一層第一層 radius第二層第二層 radius（ 1） （ 2）（ 3）（ 4）（ 5）（ 6）（ 7） （ 8）（ 9）1. 用戶發(fā)起與 LAC之間的 PPP連接；2. LAC通過(guò) Radius對(duì)用戶進(jìn)行第一層 Radius認(rèn)證，對(duì)域名進(jìn)行認(rèn)證；3. Radius根據(jù)域名返回對(duì)應(yīng)的隧道屬性，包括 LNS IP、隧道類型、隧道密碼等；4. LAC根據(jù)隧道屬性向 LNS發(fā)起建立隧道請(qǐng)求；5. LAC與 LNS間建立 L2TP隧道；6. 在隧道中為用戶建立 Session， LAC把和用戶協(xié)商得到的 LCP選項(xiàng)和驗(yàn)證信息送給 LNS；7. LNS向二層 Radius發(fā)起對(duì)用戶帳號(hào) /密碼的認(rèn)證，并為用戶分配 IP地址；8. Radius認(rèn)證通過(guò)返回相關(guān)信息給 LNS；9. LNS為用戶反饋 IP地址及相關(guān)信息；數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室28 政企客戶支撐中心28后臺(tái) Radius基本認(rèn)證功能216。相當(dāng)于同時(shí)完成一、二層 Radius的功能。 3 (SCCCN) StartControlConnectionConnected252。 Control Connection Establishment216。每臺(tái)網(wǎng)關(guān)支持的最大并非用戶數(shù)是 48000；目前主要業(yè)務(wù)承載在較場(chǎng)西網(wǎng)關(guān)中，最大在線用戶數(shù)約 2500；176。216。 用戶拓?fù)洌簲?shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室52 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式 自建 LNS+自建 AAA216。 主端252。252。 故障排查方法數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室62 政企客戶支撐中心常見(jiàn)故障及原因216。 知曉 L2TP隧道建立流程216。 這類故障主要是由于客戶帳號(hào)有綁定或者用戶帳號(hào)錯(cuò)引起。 這類故障對(duì)于采用卡號(hào)與帳號(hào)綁定的情況較多。 這類故障主要是由于物理鏈路故障引起。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心VPDN故障處理（四） 自建 LNS故障216。VPDN業(yè)務(wù)不能正常使用的處理方法：216。216。⑤ 用 客戶提供的客戶帳號(hào) 測(cè)試仍無(wú)法正常撥號(hào)，請(qǐng)客戶檢查自建 LNS是否有故障，自建 LNS到 VPDNAAA路由是否可達(dá)，自建 LNS到 PDSN到路由是否可達(dá)？同時(shí)按要求上報(bào)請(qǐng)按要求上報(bào)省 NOC檢查PDSN到自建 LNS路由是否可達(dá)， VPDNAAA到自建 LNS路由是否可達(dá) ？分公司準(zhǔn)備檢查其CTVPN189電路是否正常 。 單個(gè)卡故障處理：用手提電腦、測(cè)試卡測(cè)試，初步進(jìn)行故障定位 ：① 采用終端先撥號(hào) CARD/CARD判斷終端和卡是否可以正常使用數(shù)據(jù)業(yè)務(wù)以及無(wú)線信號(hào)是否正常；② 再撥測(cè) C網(wǎng) VPDN測(cè)試帳號(hào) 密碼： test；判斷測(cè)試帳號(hào)設(shè)置是否可以正常撥號(hào)；③ 再用客戶提供的客戶帳號(hào)撥測(cè)判斷帳號(hào)設(shè)置是否正常。216。216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室85 政企客戶支撐中心85統(tǒng)計(jì)分析216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室90 政企客戶支撐中心企業(yè)域名管理 域名綁定 IMSI90216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室95 政企客戶支撐中心95用戶管理216。對(duì)本企業(yè)的用戶上網(wǎng)記錄、企業(yè)域信息進(jìn)行統(tǒng)計(jì)和匯總。 1故人江海別，幾度隔山川。 二月 2111:17 上午 二月 2111:17February 17, 2023216。 11:17:4311:17:4311:172/17/2023 11:17:43 AM216。 17 二月 202311:17:43 上午 11:17:43二月 21216。 楊柳散和風(fēng)，青山澹吾慮。 1知人者智，自知者明。 2023/2/17 11:17:4311:17:4317 February 2023216。 17 二月 202311:17:43 上午 11:17:43二月 21216。 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 1少年十五二十時(shí)，步行奪得胡馬騎。 11:17:4311:17:4311:17Wednesday, February 17, 2023216。 11:17:43 上午 11:17 上午 11:17:43二月 21216。 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 雨中黃葉樹(shù)，燈下白頭人。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室96 政企客戶支撐中心96操作員管理216。91數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室92 政企客戶支撐中心企業(yè)域名管理 域名綁定 IMSI216。動(dòng)態(tài) IP—— 同一賬號(hào)同時(shí)可以有多個(gè)用戶撥號(hào)使用。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室83 政企客戶支撐中心83企業(yè)管理員登錄 IP地址配置216。216。② 用 客戶提供的客戶帳號(hào) 測(cè)試仍無(wú)法正常撥號(hào)，請(qǐng)客戶檢查自建 LNS是否有故障，自建 LNS到自建 VPDNAAA路由是否可達(dá)，自建 LNS到 PDSN到路由是否可達(dá)？同時(shí)按要求上報(bào)請(qǐng)按要求上報(bào)省 NOC檢查PDSN到自建 LNS路由是否可達(dá)？省 NOC確認(rèn) PDSN到自建 LNS路由可達(dá)，客戶檢查自建 LNS到自建VPDNAAA路由可達(dá)，進(jìn)行 “單個(gè)卡故障處理 ”的前三步測(cè)試。③ 對(duì)于某個(gè)客戶業(yè)務(wù)全阻，用 客戶提供的客戶帳號(hào) 測(cè)試無(wú)法正常撥號(hào) ,請(qǐng)協(xié)助客戶檢查無(wú)線 VPDN自服務(wù)系統(tǒng)中是否設(shè)置了域名 IMSI綁定。④ 對(duì)于某個(gè)客戶業(yè)務(wù)全阻，用 客戶提供的客戶帳號(hào) 測(cè)試可以正常撥號(hào)后，訪問(wèn)內(nèi)網(wǎng)問(wèn)題，請(qǐng)客戶檢查客戶內(nèi)網(wǎng)是否正常？檢查客戶內(nèi)網(wǎng)到 LNS路由是否可達(dá)？同時(shí)按要求上報(bào)省 NOC檢查 LNS到客戶內(nèi)網(wǎng)網(wǎng)關(guān)是否可達(dá)？分公司準(zhǔn)備檢查其 CTVPN189電路是否正常 。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室73 政企客戶支撐中心VPDN故障處理關(guān)鍵點(diǎn)注意事項(xiàng)（共享 LNS、共享 AAA）216。 LNS運(yùn)行一段時(shí)間后，由于 LNS性能問(wèn)題，造成某些終端不能正常連接。 主要的檢測(cè)方法通過(guò) PING測(cè)試。216。 如 CARD/CARD撥號(hào)正常， 再撥測(cè) C網(wǎng) VPDN測(cè)試帳號(hào) 密碼： test。 LNS設(shè)備端是否正常數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室64 政企客戶支撐中心故障排查方法 —— 終端側(cè)信息收集216。 LNS端配置原因252。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室57 政企客戶支撐中心C網(wǎng) VPDN的維護(hù)和故障處理數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室58 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)維護(hù)流程 以前數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN故障處理流程 現(xiàn)在數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)故障受理注意事項(xiàng)216。已知的兼容 AAA 服務(wù)器建議如下：廠商名稱 產(chǎn)品名稱 Cisco ACS Juniper SBR IEA RadiusNT Lucent NavisRadius Interlink RADSeries 首信科技 CASH202 CASH3000 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室56 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)的域名和帳號(hào)216。接入條件： MPLS VPN專線接入。 組網(wǎng)特點(diǎn)：企業(yè)只需提供實(shí)現(xiàn) LNS終結(jié)的路由器完成無(wú)線 VPDN的組網(wǎng)，利用電信提供的共享 AAA實(shí)現(xiàn)用戶的鑒權(quán)和認(rèn)證管理。 自建 LNS+共享 AAA；252。 Keepalive (Hello)216。 Call Managementl 7 (OCRQ) OutgoingCallRequestl 8 (OCRP) OutgoingCallReplyl 9 (OCCN) OutgoingCallConnectedl 10 (ICRQ) IningCallRequestl 11 (ICRP) IningCallReplyl 12 (ICCN) IningCallConnectedl 13 (reserved)l 14 (CDN) CallDisconnectNotify216。 Control Connection Management252。 二次認(rèn)證 對(duì)帳號(hào)、密碼進(jìn)行認(rèn)證，根據(jù)帳號(hào)向 LNS返回固定 IP。多協(xié)議傳輸252。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室25 政企客戶支撐中心L2TP簡(jiǎn)介216。 實(shí)施方式：252。 隧道技術(shù)：252。n 審計(jì)管理 ： 查詢企業(yè)管理員或操作員在自服務(wù)系統(tǒng)中進(jìn)行添加、修改、刪除的操作記錄和操作信息。n 查詢管理 ： 提供多種條件組合查詢清單列表、企業(yè)開(kāi)戶數(shù)、使用終端數(shù)、對(duì)比查詢等功能。216。 電力部門252。 LNS 的 AAA鑒權(quán)認(rèn)證。 客戶專線與網(wǎng)關(guān)連接dot1q profile XX pbitsetting 3 port ether x/y description …….. encapsulation dot1q medium speed 100 duplex full dot1q pvc pvcid profile XX encapsulation ipoe；用戶對(duì)應(yīng)的 vlan bind interface vpdninside vpdn_lns網(wǎng)絡(luò)維護(hù)中心一、固網(wǎng) VPDN業(yè)務(wù)介紹二、 C網(wǎng) VPDN業(yè)務(wù)介紹VPDN培訓(xùn)主要內(nèi)容數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室15 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)特點(diǎn)216。216。網(wǎng)絡(luò)維護(hù)中心Radius擴(kuò)展 遠(yuǎn)端用戶動(dòng)態(tài) IP216。216。216。 VPDN用戶通過(guò)撥號(hào)的方式結(jié)合嚴(yán)格的認(rèn)證系統(tǒng)和授權(quán)機(jī)制訪問(wèn)本企業(yè) /封閉站點(diǎn)的虛擬專用網(wǎng)絡(luò)，以實(shí)現(xiàn)企業(yè)與各分支機(jī)構(gòu)間、分支機(jī)構(gòu)與