【正文】 BRAS)開局模版及常用業(yè)務配置指導2012年7月目錄1. 設備資源命名規(guī)范 5. 網(wǎng)元命名規(guī)范 5. 環(huán)回接口描述規(guī)范 6. 網(wǎng)絡接口描述規(guī)范 6. 空閑端口要求 72. M6000設備相關資源規(guī)劃 73. 參數(shù)準備 84. 流程準備 95. 開局版本 96. 數(shù)據(jù)配置 9. 連接設備 9. M6000開局基本配置 10. 校準設備MAC 10. 定義設備名稱 11. 配置本地登錄帳號 11. 修改初始enable密碼 12. 設置管理會話閑置超時時間10分鐘 12. Loopback接口配置 12. 物理接口配置： 12. 配置缺省路由 12. NTP時間同步配置 12. 保存開局基本配置 13. M6000網(wǎng)絡協(xié)議及基本應用配置 13. OSPF協(xié)議配置 13. ISIS路由協(xié)議配置 13. MPLS協(xié)議配置 14. BGP協(xié)議配置 15. 新增路由網(wǎng)段的通告 16. 組播協(xié)議配置 16. Radius基本數(shù)據(jù)配置 17. AAA全局認證、授權、計費基本模版創(chuàng)建 19. QoS基本配置 19. 網(wǎng)管配置 22. 安全加固配置 23. 配置保存 24. BRAS業(yè)務配置指導 24. Pppoe寬帶撥號業(yè)務 24. VPDN業(yè)務（含綠網(wǎng)業(yè)務） 26. IPTV業(yè)務 28. 靜態(tài)IP專線業(yè)務 30. BRAS方式開通靜態(tài)IP專線 30. SR方式開通靜態(tài)IP專線業(yè)務 32. Web+Portal認證業(yè)務 34. ITMS VPN業(yè)務（MPLS L3 VPN） 36. FTTH語音業(yè)務 38. VPLS業(yè)務（MPLS L2 VPN） 40. 用戶側鏈路捆綁配置 42. 其他特殊需求配置 43. PPPoE寬帶業(yè)務疊加IPTV業(yè)務 43. PPPoE寬帶業(yè)務疊加靜態(tài)IP專線業(yè)務 441. 設備資源命名規(guī)范. 網(wǎng)元命名規(guī)范城市縮寫縣縮寫節(jié)點縮寫設備屬性設備編號.網(wǎng)絡(業(yè)務)類型.別稱符號符號字符字符字符字符字符字符字符數(shù)字字符字符字符字母字符數(shù)818181固定11131≤7選項必選必選可選可選必選必選必選必選必選必選必選可選可選216。 字母大小需要采用統(tǒng)一標準，全部大寫。 除了已標出的符號，各標識兩端、中間不帶任何空格、符號，只能采用數(shù)字和字母。 城市縮寫，取城市名稱拼音的首字母大寫，如GZ。 縣縮寫，取縣名稱拼音的首字母大寫。 節(jié)點縮寫，取節(jié)點名稱拼音的首字母大寫，如城市、縣及兩節(jié)點的首字母均有重疊，分兩種情況，當后一個字不同時則后一個取全拼，如南油（NYou）和南園（Nyuan）；如當后一個字相同時則前一個字取全拼，例如同和（TongH）和太和（TaiH）。 設備屬性，規(guī)定如下：出口路由器：CR，如匯聚路由器兼做出口路由器則用CR匯聚路由器：BRBRAS：BAS業(yè)務路由器：SR匯聚交換機：DSW園區(qū)交換機：ASW樓道交換機：LSWDslam：DSLOLT：OLTONU：ONU216。216。 別稱：只能為字母和數(shù)字，各地市根據(jù)組網(wǎng)按需規(guī)劃。功能描述：描述該loopback 端口特殊功能，為有意義的英文字符串。interface “system” 缺省使用system 關鍵字作為loopback 端口description ForManagement. 網(wǎng)絡接口描述規(guī)范端口描述包含下面幾部分：|uT:(上行) pT: (平行) dT:(下行)對端設備名稱:(鏈路傳輸編號)對端端口類型對端端口標志（VR）符號字符字符字符字符字符數(shù)字/字符字符字符數(shù)3≤201≤15≤10≤8≤10選項必選必選必選必選必選可選可選 “對端端口類型”要根據(jù)對端不同設備類型進行區(qū)分規(guī)范，“對端端口標志”表示鏈路對端設備對應端口的具體標志規(guī)范，“(鏈路傳輸編號)”表示鏈路的傳輸號,如果同機房內(nèi)設備互聯(lián)無傳輸編號,則為(Local)。端口類型如下表：端口類型端口描述以太(GE)GE*/*/*以太(10GE)10GE*/*/*例子：新莊AC7750 ge0/0/0 上聯(lián)鼓樓CRS1 Te0/0/0/0 端口，該端口正在調(diào)試中，描述如下：uT::(傳輸代號)10GE0/0/0/0::PROCESSING注：已有網(wǎng)絡可保持原有模式，新建和在建網(wǎng)絡根據(jù)以上要求實施。M6000設備端口缺省是關閉的。Vbui1000用于ITMS VPN...子接口：參考省公司VLAN規(guī)劃進行規(guī)劃，資源數(shù)量1～4094.199下層設備網(wǎng)管接口.10001999pppoe撥號、VPDN（含綠網(wǎng)）.20002999IPTV業(yè)務.4000ITMS VPNDomain規(guī)劃：3. 參數(shù)準備全局參數(shù)—整個城域網(wǎng)一致的參數(shù)。參數(shù)名參數(shù)值備注AS號64948iBGP協(xié)議需要，全網(wǎng)一致組播RP地址全網(wǎng)一致組播地址段CR1名稱CR1 iBGP RR地址CR1用于和Client建立iBGP的loopbackCR2名稱CR2 iBGP RR地址CR2用于和Client建立iBGP的loopbackSNMP munityzteadmin2892Telnet白名單允許telnet設備的地址SNMP白名單允許通過SNMP管理設備的地址SNMP trap地址發(fā)送SNMP trap信息的地址SYSlog服務器地址日志服務器地址站點相關參數(shù)參數(shù)名參數(shù)值備注局點名楚雄市339局設備名稱loopback1協(xié)議loopback，必選loopback2組播loopback，后期IPTV業(yè)務要放入VPN，建議規(guī)劃loopback3VPN loopback，可選CR1接口GE0/3/0/2對端互聯(lián)物理接口與CR1互聯(lián)地址CR2接口GE0/3/0/2與CR2互聯(lián)地址熱備互聯(lián)地址雙機熱備需要初始登錄帳號zxr10/zxr1015級enable密碼zteadminPPPoE業(yè)務地址用于普通寬帶上網(wǎng)IPTV業(yè)務地址用于IPTV業(yè)務ITMS業(yè)務地址用于E82終端管理Web+Portal業(yè)務地址用于WLAN業(yè)務4. 流程準備提前3天請各地市客戶發(fā)起如下幾項業(yè)務申請流程：1) 如相關業(yè)務地址不夠，需要提前申請；2) BRAS設備的loopback地址申請加入Radius業(yè)務平臺；3) BRAS設備loopback地址和web+portal業(yè)務地址段申請加入Portal業(yè)務平臺；4) IPTV業(yè)務地址段加入到IPTV平臺；5) 和用戶確認IPTV平臺所在IP地址段。. M6000開局基本配置這部分配置確保M6000能正常上線，并能遠程登錄. 校準設備MAC設備MAC由主控板決定，但設備到現(xiàn)場可能機框和主控板分開發(fā)貨，這樣可能導致設備MAC標簽和實際MAC不相符，需要進行驗證和必要的更改。l 如發(fā)現(xiàn)MAC不一致，重啟機架，在boot模式中修改設備的基準MAC地址。 2: Net): 1 /*當前BOOT啟動方式1為本地啟動*/ Base MAC Addr : 0:1:22:33:44:55 /*設置設備的基準MAC*/ Mac Total : 32 /*設置設備MAC最大偏移量，最大值為63*/ Local IP : /*設置設備網(wǎng)管口IP地址*/ Net Mask : /*設置設備網(wǎng)管口子網(wǎng)掩碼*/ Gateway IP : /*設置設備啟動的FTP網(wǎng)關*/ Server IP : /*設置設備啟動的FTP IP*/ File Name : /*設置設備啟動的版本文件名*/ FTP Path : /*設置設備下載版本文件的FTP路徑*/ FTP Username : M6000 /*設置FTP用戶名*/ FTP Password : ***** /*設置FTP密碼*/ Serial Authenticate (Yy/Nn) : n /*串口認證*/ Enable Password : ****** /*設置enable密碼*/ Manual boot now? (Yy/Nn) y /*輸入y回車即可啟動單板*/ . 定義設備名稱命名規(guī)則：詳細規(guī)范，請參考《云南電信IP骨干城域網(wǎng)路由組網(wǎng)和配置規(guī)范》，以云南臨滄(LC)臨翔區(qū)新局(LXQXJ)總第3臺BAS，第一臺M6000為例， 命令：hostname . 配置本地登錄帳號（復制粘貼）aaaauthenticationtemplate 2001 aaaauthenticationtype local!aaaauthorizationtemplate 2001 aaaauthorizationtype none!systemuser authenticationtemplate 1 bindauthenticationtemplate 2001 $ authorizationtemplate 1 bindauthorizationtemplate 2001 localprivilegelevel 1 $ username zxr10 password zxr10 authenticationtemplate 1 authorizationtemplate 1!. 修改初始enable密碼enable secret level 15 zteadmin!. 設置管理會話閑置超時時間10分鐘line console idletimeout 10 line telnet idletimeout 10. Loopback接口配置interface loopback1 description ForGlobalRouting ip address !interface l