有線城域網(wǎng)shasta5000寬帶業(yè)務(wù)節(jié)點實施方案-文庫吧資料
2025-05-02 07:00本頁面
【正文】 uthentication ? 把該接入用戶定義為 group1 的成員? 不為該接入用戶添加 IP 增值業(yè)務(wù)? 使用一個 PPPoE 客戶端軟件進(jìn)行驗證實施細(xì)則： ? 客戶端和 Shasta 建立一個 PPPoE 會話，通過用戶名和口令進(jìn)行身份驗證。IP 計費(fèi)這條策略將為每個接入用戶生成 4 個容器（ buckets） 。然而，如果用戶試圖訪問其他的服務(wù)器，該請求就會被捕獲并且一個捕獲頁面會被發(fā)出。這條策略作用于從接入用戶發(fā)出的流量，允許把不同的帶寬賦予不同的保證轉(zhuǎn)發(fā)組（AF） 。在該策略中， tel, 和 ftp 的流量是同時發(fā)生的, 帶寬的 80 % 保留給 tel 帶寬的 9 % 保留給 帶寬的 1 % 保留給 ftp.如果僅僅 和 ftp 流量是并發(fā)的， 帶寬的 90% 保留給 帶寬的 10 % 保留給 ftp.另外，F(xiàn)TP 的流量速率被限制在 512Kbits/s，并且一個會話的速率被限制在256Kbits/s所有其他的流量被賦予了權(quán)重 10。 這條策略將作用到從接入用戶向外的數(shù)據(jù)流量，將根據(jù)下列規(guī)則設(shè)置 Diffserv 編碼： AF4? 目標(biāo)地址是 Stock_exchange_server 的 Tel 流量? 所有的 ping AF3? H323 流量? Realaudio AF1? HTTP? FTP? 所有其他流量,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案流量整形策略增加一個流量整形策略 (命名為 shaping1)，包含四條規(guī)則。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案入口反欺詐 (Ingress antispoofing)增加一個入口反欺詐策略 (命名為 ispoof1). 該策略不可被編輯修改。最后一行丟棄所有其他數(shù)據(jù)包。它防止任何 FTP 流量并記錄任何 FTP 企圖。下面定義的業(yè)務(wù)策略是本次實施的樣板策略，可根據(jù)業(yè)務(wù)需要進(jìn)行修改。 采用系統(tǒng)默認(rèn)選項。這些參數(shù)包含 Radius，DHCP 等 profile.Access group nameRadius server DHCP server DNS serverGroup1 DNS Server IPGroup2 Radius1 DNS Server IPGroup3 Dhcp1 DNS Server IP在 Group1 的接入用戶將? 由 Shasta 進(jìn)行身份認(rèn)證? 由 Shasta 從本地的 IP 地址池中發(fā)放 IP 地址在 Group2 的接入用戶將? 由 Radius Server 進(jìn)行身份認(rèn)證和計費(fèi) ? 由 Shasta 從本地的 IP 地址池中發(fā)放 IP 地址在 Group3 的接入用戶將? 由 Shasta 進(jìn)行身份認(rèn)證? 由 DHCP 服務(wù)器發(fā)放 IP 地址定義地址池（address pools）為各個用戶組（group）定義一個地址池。增加一個 DHCP profile該 dhcp profile 將被使用在通過 DHCP 服務(wù)器的接入用戶 IP 地址獲取中。增加一個 Radius profile該 radius profile 將被使用在 Radius 認(rèn)證和計費(fèi)的實施中。如果沒有路由協(xié)議需要采用，可配置一條靜態(tài)路由。增加一個 Trunk 接口并把它賦予在前面 Device Owner 配置中生成的 Trunk 連接。 ISP 配置ISP 配置是為了在 ISP 和 Shasta 5000 間建立 IP 連接，同時為接入用戶配置不同的接入策略和增值服務(wù)策略。Access 連接這里在 Shasta 5000 和接入用戶間建立連接。 如下表所示：ISP User name Profileisp1 isp1admin Isp_profile_and_device_ownerisp2 isp2admin Isp_profileTrunk 連接這里建立 Shasta 5000 和 ISP 的主干間的連接。 ISP 生成在 ISP 圖標(biāo)下, 加入所需的 ISP。 Device_owner 配置當(dāng)連接建立后，用 uername ‘device_owner’和 password ‘do’登錄到 SCS 客戶端。通常，可把該地址配置到管理以太網(wǎng)端口（mgmteth0)上。ISP 負(fù)責(zé)設(shè)置 IP 接口，業(yè)務(wù)策略和接入用戶。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案 軟件? Shasta 軟件o BSN 固件 o SCS 服務(wù)器 o SCS 客戶端 ? 可選的 PPPoE 客戶端軟件 (NTS, WinPoet,…)? Sniffer for Ether 三，實施系統(tǒng)結(jié)構(gòu)圖四，安裝和配置在硬件安裝完成后，就可以進(jìn)行軟件的安裝和業(yè)務(wù)的設(shè)置，需要一條 Console線進(jìn)行系統(tǒng)初始設(shè)置；從 SCS 的角度看，Device Owner 和一個或多個的 ISP 在邏輯上是獨立的實體。我們推薦采用 Preside radius 或 Cistron radius。,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案 有線城域網(wǎng)Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案,有線城域網(wǎng) Shasta 5000 寬帶業(yè)務(wù)節(jié)點實施方案目錄一，實施目標(biāo) ....................................................................................................................................4二，軟硬件要求 ................................................................................................................................4 硬件 ........................................................................................................................................4 軟件 ........................................................................................................................................5三，實施系統(tǒng)結(jié)構(gòu)圖 ........................................................................................................................5四，安裝和配置 ................................................................................................................................5 SHASTA 基本軟件安裝 ..............
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1