【正文】 60 Page 14 RADIUS協(xié)議交互流程 用戶訪問網(wǎng)絡(luò)資源 實時計費請求包 Acctingrequest 實時計費請求響應(yīng)包 Acctingresponse 授權(quán)包 Coarequest 授權(quán)回應(yīng)包 Coaresponse RADIUS服務(wù)器 ME60 Page 15 RADIUS協(xié)議交互流程 通知訪問結(jié)束 計費結(jié)束請求包 Acctingrequest（ Stop） 計費結(jié)束請求響應(yīng)包 Acctingresponse RADIUS服務(wù)器 ME60 Page 16 RADIUS典型應(yīng)用場景 PC Access Network 路由器 Inter RADIUS服務(wù)器（主） RADIUS服務(wù)器（備） Page 17 山東鐵通 RADIUS部署架構(gòu)圖 Page 18 RADIUS服務(wù)器選擇策略 ?服務(wù)器狀態(tài)控制策略。 ?用戶上線過程中直接對用戶進行授權(quán) ?用戶在線過程中的動態(tài)授權(quán)。 Page 12 RADIUS特性功能 RADIUS實現(xiàn)了以下功能 : ?用戶上線過程中的認(rèn)證功能。 ?RADIUS采用 MD5算法對用戶口令加密及驗證數(shù)字簽名。 Page 10 三、 RADIUS特性與實現(xiàn) RADIUS特性概述 ME60 RADIUS特性實現(xiàn) ME60 RADIUS特性規(guī)格 Page 11 RADIUS特性概述 RADIUS: Remote Authentication Dail In User Service ?定義了 NAS與服務(wù)器的交互報文格式和交互過程，實現(xiàn)用戶上線過程中的認(rèn)證、計費、授權(quán)功能。 :標(biāo)示并定位用戶。認(rèn)證時，通過域的配置進行控制。 Page 8 ME60寬帶接入業(yè)務(wù)特性 ?用戶接入： xDSL， Ether,WLAN， HFC,ipv4， ipv4/ipv6雙棧接入 ?接入和認(rèn)證： PPP、 DHCP、 WEB、 AAA ?授權(quán) :bandwidth,ACL,Priority,Routing Policy,DSS動態(tài)業(yè)務(wù)選擇 ?安全 :通過 VLAN和 VPN隔離用戶 ,綁定檢查 ?VLAN:4k VLAN端口 。 ?支持 LACP,聚合條件發(fā)生改變時，自動調(diào)整或解散聚合。 ?支持主備工作模式，能夠根據(jù)接口鏈路狀態(tài)自動進行主備切換。 ?最多可捆綁 16個物理以太網(wǎng)端口，捆綁后的 ETHTRUNK功能與普通口一致。 ?SSU：安全業(yè)務(wù)單元，提供狀態(tài)防火墻和 NAT/ALG功能。提供 10GE， 10G POS,4* POS接口。提供 10GE接口。 ?SFU：交換網(wǎng)，分 SFUA和 SFUB兩種。 LPU可以是BSU、 ESU、 TSU或 SSU。主備冗余 ? SFU（交換網(wǎng)板）：槽位 1922。 轉(zhuǎn)發(fā)性能： 400Mpps 端口密度： 16x10Gbps 系統(tǒng)結(jié)構(gòu)：雙主控?zé)醾浞?；網(wǎng)板 1+3冗余備份；電源、風(fēng)扇 1+1熱備份 ME6016設(shè)備參數(shù) 備注： ME608相關(guān)參數(shù)均為 ME6016的 1/2。 Page 2 ME60 包括五款產(chǎn)品類型： ME60X1 ME60X ME60X ME6016 和 ME608。 ME60 將用戶管理、安全控制、業(yè)務(wù)控制等各種功能了用戶級的管理和控制，可大幅降低運營成本，為電信業(yè)務(wù)運營提供基礎(chǔ)平臺。 HUAWEI ME60 正是為滿足這一轉(zhuǎn)型需求而開發(fā)的智能化多業(yè)務(wù) 控制網(wǎng)關(guān)設(shè)備，可充分保證各項電信業(yè)務(wù)的安全性、可靠性和 QoS。中國鐵通 ME60 多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品簡介 Page 0 一、 ME60產(chǎn)品簡介 ME60功能概述 ME60產(chǎn)品類型 ME60結(jié)構(gòu)及槽位 ME60主要單板 Page 1 ME60功能概述 IP 網(wǎng)絡(luò)正處于向有機地集成在一起，克服了傳統(tǒng)防火墻等設(shè)備無法適應(yīng)電信級運營需求的缺陷，實現(xiàn)智能化的電信級 IP 承載網(wǎng)轉(zhuǎn)型的過程中，核心網(wǎng)邊緣設(shè)備的智能化是實現(xiàn)網(wǎng)絡(luò)轉(zhuǎn)型的關(guān)鍵。核心網(wǎng)邊緣設(shè)備必須從簡單的 IP轉(zhuǎn)發(fā)設(shè)備轉(zhuǎn)型為智能化的多業(yè)務(wù)控制網(wǎng)關(guān)，以支持 3G、 NGN 和 IPTV 等電信業(yè)務(wù)的開展?；贛E60 及相應(yīng)的解決方案，運營商可以構(gòu)建智能化的電信級 IP 承載網(wǎng)，實現(xiàn) IP 網(wǎng)絡(luò)的轉(zhuǎn)型，將傳統(tǒng)電信業(yè)務(wù)向新網(wǎng)絡(luò)遷移。 ME60 通過業(yè)務(wù)層與承載層的關(guān)聯(lián)，實現(xiàn)對各類業(yè)務(wù)的用戶鑒別、呼叫控制、策略控制、 QoS 保障、安全保障等功能。 ME60X16 ME60X8 ME60產(chǎn)品類型 系統(tǒng)容量：交換容量 640Gbps、接口容量 320Gbps。 Page 3 ME60結(jié)構(gòu)及槽位 ? MPU（主控板）：槽位 1 18。 1+3冗余 ? LPU（業(yè)務(wù)板）：槽位 116。 Page 4 ME60主要單板 ?MPU： ME6016主控板，完成系統(tǒng)的管理和控制平面的多數(shù)功能。 ?BSU：寬帶業(yè)務(wù)單元，提供用戶接入和各種 VPN業(yè)務(wù)。 ?ESU：企業(yè)業(yè)務(wù)單元，提供路由和各類 VPN業(yè)務(wù)。 ?TSU：隧道業(yè)務(wù)單元，提供 GRE和 LNS/LTS隧道相關(guān)業(yè)務(wù)。 Page 5 ME60邏輯架構(gòu) Page 6 二、 ME60產(chǎn)品特性 ME60以太網(wǎng)接口特性 寬帶接入業(yè)務(wù)特性 典型組網(wǎng)應(yīng)用 Page 7 ME60以太網(wǎng)接口特性 ?GE接口支持流量控制和速率自協(xié)商。 ?支持不同單板的端口捆綁到同一個 ETHTRUNK。 ?支持跨設(shè)備的 ETRUNK。 ?支持 IPV IPV6和 MPLS的 MTU配置。64k QinQ端口 . ?PVC:64K pvc端口 . ?ISP/用戶域 :1K. Page 9 ME60典型 組網(wǎng)應(yīng)用 :用戶按域管理。包括認(rèn)證計費 策略，帶寬控制參數(shù)，訪問權(quán)限，優(yōu)先級。 ： PPP撥號認(rèn)證、 、 web認(rèn)證、端口綁定認(rèn)證、快速 web認(rèn)證。 ?采用 C/S模型， NAS作為 RADIUS服務(wù)器的客戶端，發(fā)起用戶的認(rèn)證、計費請求。 ?RADIUS報文采用 TLV格式，有較好的靈活擴展性。 ?用戶上線過程中的計費功能，以及用戶在線時的實時計費功能。 ?使指定用戶下線的功能，即 DM（ Disconnect Message）。 ?主備方式下的服務(wù)器選擇策略。（權(quán)重值） Page 19 RADIUS配置思路