【正文】 廣東省視聆通五期擴(kuò)容工程 第 7 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 AS5300 接入示意圖 采用 AS5300 接入服務(wù)器構(gòu)筑的接入平臺(tái)可以實(shí)現(xiàn)諸多功能，最重要的功能之一是──網(wǎng)絡(luò)運(yùn)行商的用戶接入服務(wù)，無(wú)論是 Modem撥號(hào)用戶 ，還是 ISDN 撥號(hào)用戶， AS 5300 均能為其提供良好支持，同時(shí)由于 AS 5300集成度高，擁有多達(dá) 8 條 T1/E1/PRI 的 WAN接口和高容量的數(shù)字 Modem 擴(kuò)展槽，安全和可管理性能優(yōu)越，使得接入服務(wù)器的維護(hù)開(kāi)銷大大減小。 AS5300 的時(shí)間同步： AS5300 可容許設(shè)置多達(dá)三個(gè) NTP 時(shí)間源。 . AS5300 性能 Cisco AS5300 通用訪問(wèn)服務(wù)器是 Cisco 公司的新一代訪問(wèn)服務(wù)器產(chǎn)品。利用 Cisco IOS 的全套強(qiáng)大的構(gòu)件和協(xié)議、網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)人員可以使用多底版、多連接（ PPP）或是以 Layer2 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 8 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 Forwarding（ L2F）和 L2TP 為代表的虛擬私有撥號(hào)網(wǎng)絡(luò)（ VPDN）技術(shù)，來(lái)設(shè)計(jì)一個(gè)健壯的、可擴(kuò)展的和有冗余 的網(wǎng)絡(luò)。 . 接入能力 如下圖所示， AS5300 由下列部件組成： 一個(gè)帶有高速底板的 19inch 標(biāo)準(zhǔn)底盤(pán)和 3 個(gè)多功能插槽（ 2 個(gè)調(diào)制解調(diào)器承載卡，一個(gè) WAN 接口卡）； 一個(gè)四口 T1/Primary Rate Interface (PRI) 或者一個(gè)四口 E1/PRI feature 卡； MICA 承載卡或者帶有 Modem 的承載卡； 兩個(gè)以太端口 : 10BaseT and 10/100BaseT selectable； 一個(gè) console 口； 一個(gè)用于管理的輔助端口（可接駁 Modem 對(duì) AS5300 進(jìn)行遠(yuǎn)程配置管理）； 內(nèi)置的 AC或 DC 電源支持； 功能卡（ Feature Cards）。如果系統(tǒng)只需要 ISDN 接入，安裝上面兩 種卡當(dāng)中的一種就可以了。每一個(gè) 6 口 Modem 包含 6 個(gè) modems， 每一個(gè) 12 口 Modem 包含 12 個(gè) modems。 Micro carrier card （ T1 線路時(shí)） 注：可以在任何兩個(gè) AS5300的底版插槽上安裝兩個(gè) Micro carrier cards。 Cisco IOS 的優(yōu)勢(shì) 由于世界上許多的互聯(lián)網(wǎng)絡(luò)（既有基于 Cisco 路由器的也有基于其它合作廠商平臺(tái)的）都運(yùn)行 Cisco IOS 軟件，就保證了 AS5300 與這些網(wǎng)絡(luò)廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 10 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 的兼容性。 AS5300 不僅支持遠(yuǎn)地節(jié)點(diǎn)撥號(hào)協(xié)議和遠(yuǎn)地局域網(wǎng)撥好協(xié)議，它還支持全套的路由協(xié)議。用戶可以根據(jù)需要自動(dòng)地獲得 Cisco IOS 主要軟件的升級(jí)版、新的組件和維護(hù)性的補(bǔ)充件。 可擴(kuò)展的網(wǎng)絡(luò)撥號(hào)接入 AS5300 最多可同時(shí)提供 240個(gè)接入端， AS5300 能夠?yàn)槟壳暗拇笮蛽芴?hào)網(wǎng)絡(luò)提供高性能、高密度和可擴(kuò)展的的大規(guī)模 POP。由于 Cisco IOS 軟件單一而負(fù)載輕微的線路，就有可能實(shí)現(xiàn)這種部件之間的透明繼承。 3. 用戶名的結(jié)構(gòu)化編制規(guī)則 采用 Cisco VPDN 技術(shù)進(jìn)行 VPN 組網(wǎng)時(shí)，其 用戶應(yīng)該使用一種有結(jié)構(gòu)層次的用戶名形式，以便視聆通的訪問(wèn)服務(wù)器 NAS 能夠根據(jù)用戶的域名來(lái)進(jìn)行分別處理。 4. 在各地市提供 VPDN 接入服務(wù)的 Cisco AS5300 的配置 Cisco AS5300 的以太網(wǎng)地址詳見(jiàn)附件一。 下面以 NAS（ Cisco AS5300）的典型配置為例來(lái)說(shuō)明各地市作為 VPDN 接入的 Cisco AS5300 的配置。 為描述方便，將用戶服務(wù)器端路由器的名字設(shè)為 gpdi，用戶名采用結(jié)構(gòu)化層次的描述方式，例如 ， 等。 NAS 側(cè)為 VPDN 而增設(shè)的配置如下： nassh run Building configuration... Current configuration: ! version service timestamps debug uptime service timestamps log uptime service passwordencryption ! hostname nas ! 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 12 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 aaa newmodel aaa authentication localoverride aaa authentication login default radius aaa authentication ppp default ifneeded radius local aaa authorization exec radius local aaa authorization work radius local aaa accounting work startstop radius enable secret 5 $1$YbR.$qiTx5q2Bsklm4jNp0pkq11 enable password 7 13080D47585C54 ! username cisco password 7 115E4C5542435D modem country mica china ip subzero no ip domainlookup ip nameserver ip nameserver rlogin trustedremoteusersource local rlogin trustedlocalusersource radius modemcap entry v90:MSC=amp。d2s0=0s7=60s22=0s30=31200s50=46000s34=0s53=0 modemcap entry v34:MSC=amp。d2s0=1s7=60s22=0s29=1s30=31200s34=0 vpdn enable ! ! controller E1 0 framing NOCRC4 clock source line primary casgroup 0 timeslots 115,1731 type r2digital r2pelled ani cascustom 0 unusedabcd 0 1 1 1 country china answersignal groupb 1 dnisdigits min 1 max 3 kd 3 ! *…… *…… interface Ether0 ip address .* no ip mroutecache *…… *…… ip classless ip route .* 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 13 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 snmpserver munity gzcisco5300 RO snmpserver munity gzas5300 RW snmpserver chassisid gzvpdn1 radiusserver host authport 1645 acctport 1646 radiusserver key g banner login _ **Wele to GNET(gzvpdn1)**_ ! line con 0 exectimeout 0 0 logging synchronous line 1 120 autoselect duringlogin autoselect ppp modem InOut modem autoconfigure type mica transport input all line aux 0 line vty 0 4 exectimeout 0 0 password 7 091D1C5A4D ! end NAS 和 Home Gateway 詳細(xì)的配置為了安全起見(jiàn)在此不多闡述。 Radius Server的配置，為了安全起 見(jiàn)在此簡(jiǎn)單地列示如下： Config user template Password = cisco , ServiceType = OutboundUser ciscoavpair = vpdn:tunnelid=zhongshan, ciscoavpair = vpdn:tunneltype=l2tp， ciscoavpair = vpdn:l2tptunnelpassword=cisco， ciscoavpair = vpdn:ipaddresses=.*, ServiceType = OutboundUser， ServiceType = OutboundUser， ServiceType = ShellUser ServiceType = Login ServiceType = Login， ServiceType = Framed FramedRouting = None， FramedProtocol = PPP *…… *…… Suser Password = g VendorSpecific = 9 1 ip:addrpool=g， ServiceType = Framed， FramedRouting = None， FramedProtocol = SLIP ISuser Password = g VendorSpecific = 9 1 ip:addrpool=inter， ServiceType = Framed， FramedRouting = None， FramedProtocol = SLIP card Password = g ServiceType = Login， LoginService = Rlogin， 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 15 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 LoginIPHost = .* guest Password = g ReplyMessage=Please select， VendorSpecific = 9 1 ip:addrpool=g， ServiceType = Framed， FramedProtocol = PPP Reply Password = ***** Class = 0 IReply Password = ***** Class = 1 DEFAULT AuthenticationType = Realm Config client template clients 文件用于配置所有允許與本服務(wù)器 RADIUS 通訊的服務(wù)器和加密的 密鑰。 ? 第三個(gè)字段是類型 (當(dāng)使用 VPDN 功能時(shí)，此項(xiàng)必選 ) Sample： Client Name Key Type……