有線城域網(wǎng)shasta5000寬帶業(yè)務節(jié)點實施方案(編輯修改稿)
2025-05-23 07:00 本頁面
【文章內容簡介】 ........24 聯(lián)機業(yè)務選擇業(yè)務 ..................................................................24. 聯(lián)機業(yè)務選擇業(yè)務的實施及驗證 ........................................................................24 VPN 業(yè)務 ..................................................................................................25,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案一，實施目標實施 Shasta 5000 在以太網(wǎng)環(huán)境中的寬帶接入和增值服務功能，包括：1，寬帶接入功能：? PPPoE 接入；? 通過 Shasta 5000 BSN 本地認證；? 通過 RADIUS Server 認證；? 通過 Shasta 5000 BSN 本地計費；? 通過 RADIUS Server 計費；2，網(wǎng)絡增值業(yè)務：? 流量控制業(yè)務；? 防火墻業(yè)務；? 強制門戶業(yè)務；? 網(wǎng)絡批發(fā)業(yè)務；? ISP 選擇業(yè)務；? 聯(lián)機業(yè)務選擇業(yè)務；? VPN 業(yè)務；? Cache 重定向業(yè)務；二，軟硬件要求 硬件? Shasta 5000 (實施多節(jié)點 VPN 需 2 臺以上 Shasta) o 1 SFC card (Switch Fabric Card) o 1 SSC card (Service Subscriber Card)o 1 CMC card (Control amp。 Management Card)o 2 GE Cardo 或 1 8port FE Card? Unix station running the Apache web server (實施服務選擇時需要)? RADIUS server (實施通過 Radius Server 進行認證和計費時需要)。我們推薦采用 Preside radius 或 Cistron radius。? 一些安裝 Windows 9x/2k 的 PC(作為接入用戶)。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案 軟件? Shasta 軟件o BSN 固件 o SCS 服務器 o SCS 客戶端 ? 可選的 PPPoE 客戶端軟件 (NTS, WinPoet,…)? Sniffer for Ether 三，實施系統(tǒng)結構圖四，安裝和配置在硬件安裝完成后，就可以進行軟件的安裝和業(yè)務的設置，需要一條 Console線進行系統(tǒng)初始設置；從 SCS 的角度看，Device Owner 和一個或多個的 ISP 在邏輯上是獨立的實體。Device Owner 負責配置設備的物理連接，以允許不同的 ISP 來管理該設備。ISP 負責設置 IP 接口，業(yè)務策略和接入用戶。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案 Shasta 基本軟件安裝SCS 服務器的安裝請參閱‘ SCS 服務器和客戶端安裝指南’ ；SCS client installation請參閱‘ SCS 服務器和客戶端安裝指南’ ；Shasta 初始配置參照‘Shasta 5000 安裝及初始配置指南‘進行初始配置，設置一個管理地址。通常，可把該地址配置到管理以太網(wǎng)端口（mgmteth0)上。這樣，從 SCS 服務器，就可以 ping Shasta 和 SCS 客戶端。 Device_owner 配置當連接建立后，用 uername ‘device_owner’和 password ‘do’登錄到 SCS 客戶端。接著進行以下的配置：增加 Shasta 設備在設備窗口，增加 Shasta 5000 節(jié)點，設置管理狀態(tài)到 UP。 ISP 生成在 ISP 圖標下, 加入所需的 ISP。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案用戶配置為了允許一個 ISP 用戶登錄到 SCS 服務器，必須至少在每個 ISP 中加入一個用戶。 如下表所示：ISP User name Profileisp1 isp1admin Isp_profile_and_device_ownerisp2 isp2admin Isp_profileTrunk 連接這里建立 Shasta 5000 和 ISP 的主干間的連接。在 Connections 圖標下，為每個 ISP 配置一個 Trunk。Access 連接這里在 Shasta 5000 和接入用戶間建立連接。在 Connections 圖標下，為各個ISP 配置一組 PPP 接入用戶(Subscriber)。 ISP 配置ISP 配置是為了在 ISP 和 Shasta 5000 間建立 IP 連接，同時為接入用戶配置不同的接入策略和增值服務策略。Trunk 連接這一步在 Shasta 5000 和 ISP 核心路由器之間建立 IP 連接。增加一個 Trunk 接口并把它賦予在前面 Device Owner 配置中生成的 Trunk 連接。路由配置在 Trunk 接口上配置路由協(xié)議。如果沒有路由協(xié)議需要采用，可配置一條靜態(tài)路由。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案接入策略配置這里的所有配置都在‘Access Properties’圖標下進行。增加一個 Radius profile該 radius profile 將被使用在 Radius 認證和計費的實施中。把它命名為Radius1。增加一個 DHCP profile該 dhcp profile 將被使用在通過 DHCP 服務器的接入用戶 IP 地址獲取中。把它命名為 Dhcp1增加一個 Access group我們在這里配置三個 Access Group, 每個 access group 存放了不同的參數(shù)。這些參數(shù)包含 Radius，DHCP 等 profile.Access group nameRadius server DHCP server DNS serverGroup1 DNS Server IPGroup2 Radius1 DNS Server IPGroup3 Dhcp1 DNS Server IP在 Group1 的接入用戶將? 由 Shasta 進行身份認證? 由 Shasta 從本地的 IP 地址池中發(fā)放 IP 地址在 Group2 的接入用戶將? 由 Radius Server 進行身份認證和計費 ? 由 Shasta 從本地的 IP 地址池中發(fā)放 IP 地址在 Group3 的接入用戶將? 由 Shasta 進行身份認證? 由 DHCP 服務器發(fā)放 IP 地址定義地址池（address pools）為各個用戶組（group）定義一個地址池。定義 PPPoE 隧道 在“Access Properties”圖標下, 首先定義一個 PPPoE connection template。 采用系統(tǒng)默認選項。接著生成一個 PPPoE 隧道并把它連接到：? 接入連接(Access Connection),有線城域網(wǎng) Shasta 5000 寬帶業(yè)務節(jié)點實施方案? 前面定義
規(guī)章制度相關推薦
鄂ICP備17016276號-1