【正文】 0 a值為110（槽位號），b值為12（子槽號），c值為148（端口號）2. lagzNasIPAddress發(fā)起認證設(shè)備的IP地址4address類型，4字節(jié)的IP地址NasPortId用戶接入的端口和vlan87String類型，接入端口和vlanVendorspecific廠家自定義的私有屬性26各廠家的私有屬性SessionTimeout允許用戶使用的最大時長40Integer 類型4 字節(jié)無符號整數(shù)FramedPool地址池名字88String類型7750返回給Radius的NasPortId屬性值是由端口號+:+vlan號組成的,如遇端口聚合，采用lag + ID的方式；端口號格式:1. a/b/c3. 7750BRAS和radius配合的相關(guān)屬性. 常用屬性和說明屬性名稱描述屬性編號屬性值UserName要認證的用戶名1string類型，內(nèi)容可以是簡單的字符，也可以形如abc。一個PPPoE用戶撥號上限必須包含三個屬性（可radius返回也可本地配置默認）:subscriberid、subprofile、slaprofile。一般ESM屬性在本地配置相關(guān)策略，由radius server通過公共或廠家私有屬性下具體值給7750BRAS,然后由BRAS調(diào)用本地對應(yīng)的策略。2. 7750上BRAS功能實現(xiàn)7750BRAS根據(jù)各個功能配置不同的策略，主要包括的功能如下：1. PPPoE會話終結(jié)，7750BRAS通過配置策略響應(yīng)和終結(jié)PPPoE撥號請求，并可以調(diào)整響應(yīng)時間實現(xiàn)PPPoE功能的冷備份2. 確認PPPoE用戶采取的認證方式，7750BRAS可以通過radius認證，也可以通過本地認證，現(xiàn)網(wǎng)中正常采用radius認證，當radius失效后自動切換到本地配置的免認證狀態(tài)。本文也會規(guī)范BRAS功能的配置，和SR部分相同的采用省公司SR的配置規(guī)范。. . . .江蘇移動7750BRAS操作維護手冊作 者 姓 名： 張海亮 部門、 職位： 江蘇分公司、技術(shù)經(jīng)理 產(chǎn) 品： IP 7750 完 成 日 期： 2014年10月 創(chuàng)新溝通方式，締造多彩生活學習參考. . . .更新記錄日期修訂版本描述作者20141020涉及PPPoE業(yè)務(wù)內(nèi)容業(yè)務(wù)開通張海亮目 錄1. 總體概述 52. 7750上BRAS功能實現(xiàn) 63. 7750BRAS和radius配合的相關(guān)屬性 8. 常用屬性和說明 8. 常用私有屬性 9. 私有屬性說明 10. Radius根據(jù)不同業(yè)務(wù)類型的PPPoE用戶下發(fā)組合 124. BRAS各個功能模塊配置和規(guī)范 14. RADIUS server和認證計費策略定義 14. 定義認證和計費策略 14. 檢查認證策略情況 16. Subprofile和PPPoE用戶的組播策略 17. slaprofile和QoS、ipfilter、categorymap策略 17. PPPoE用戶撥號接入策略 22. PPPoE用戶惡意撥號鎖定功能策略 22. RADIUS屬性映射策略、MSAP和LUDB策略 23. PPPoE地址池和地址段增減 27. 地址段添加 27. 地址段刪除 28. PPPoE普通業(yè)務(wù)開通 30. 端口開通 30. VPLS業(yè)務(wù)接入PPPoE動態(tài)創(chuàng)建vlan 30. IES業(yè)務(wù)接入PPPoE的3層接入業(yè)務(wù) 31. PPPoE接入L2TP用戶業(yè)務(wù)開通 32. 配置靜態(tài)隧道 32. 根據(jù)域名關(guān)聯(lián)預配置的靜態(tài)隧道 32. PPPoE業(yè)務(wù)itv業(yè)務(wù)開通 33. 端口開通 33. VPLS業(yè)務(wù)接入PPPoE動態(tài)創(chuàng)建vlan 33. IES業(yè)務(wù)接入撥號的ITV業(yè)務(wù) 34. 將組播接口加入IGMP協(xié)議 355. BRAS常用查詢show和debug命令使用 36. 常用的show命令 36. 查看端口狀態(tài)和封裝 36. 查看PPPoE業(yè)務(wù)L3接口狀態(tài) 36. 查看當前PPPoE在線用戶數(shù) 37. 查看當前PPPoE用戶在線情況 37. 基于username查詢在線狀態(tài) 38. 基于用戶IP地址查詢 39. 基于MAC地址查詢 40. 基于端口查詢在線數(shù) 40. 基于用戶vlan查詢 41. 基于subscriber（username）查詢 41. 基于用戶類型查詢 44. 查看PPPoE業(yè)務(wù)地址池使用情況 44. 查詢PPPoE組播情況 46. 查詢PPPoE用戶信令轉(zhuǎn)發(fā)情況 47. 檢查log 48. 通過管道符匹配IP、MAC和用戶名查詢log 49. 查看資源占用情況 49. debug相關(guān)命令 50. debug 7750和radius互通消息 51. debug 7750BRAS和終端之間交互的PPP報文 51. debug DHCP報文 51. clear 命令 511. 總體概述本文檔主要介紹阿爾卡特朗訊7750SR路由器實現(xiàn)的BRAS功能，主要包括：l 7750BRAS的功能實現(xiàn)；l 與radius互通相關(guān)屬性和私有屬性；l BRAS各個功能模塊配置和規(guī)范；l 查詢命令的使用；l Debug工具的使用。7750BRAS是BNG設(shè)備，能夠同時實現(xiàn)SR業(yè)務(wù)，由于SR業(yè)務(wù)在移動較為簡單，所以本文不涉及SR部分的介紹。本文檔為阿爾卡特朗訊公司7750 BRAS日常維護操作手冊，只針對日常工作中常見的維護工作進行編寫，若獲取更多信息，請參閱以下文檔： 7750SR Installation Guide7750SR OS System Management Guide7750SR OS System Basic Config Guide7750SR OS Interface Guide7750SR OS Router Config Guide7750SR OS Routing Protocol Guide7750SR OS MPLS Guide7750SR OS Service Guide7750SR OS QoS Config Guide7750 SR OS Triple Play Guide上述文檔以7750SR路由器裝箱光盤方式提供。3. 7750BRAS通過LAA功能進行IP地址分配，是基于7750本地的DHCP模塊中預先配置的地址池（pool）和PPPoE地址分配進行關(guān)聯(lián)，實現(xiàn)PPPoE用戶的IP地址分配4. 7750BRAS維護通過PPPoE方式撥入的會話，通過ESM的相關(guān)屬性對PPPoE用戶實現(xiàn)認證計費、限速和和訪問控制能功能實現(xiàn)。在radius失效情況下ESM屬性可本地返回。具體屬性作用在配置規(guī)范中詳細說明。UserPassward要認證的用戶的口令2String類型，加密后的口令存放在這里長度至少為16 個字節(jié)，至多為128 個字節(jié)。即為7750的捆邦端口lag1的vlan450lag2: 舉例：lag23，板卡位0、子卡位0、端口位23. 常用私有屬性7750BRAS下PPPoE撥號建立需要私有屬性實現(xiàn)接入功能，隨著用戶類型的不同，需要不同私有屬性的組合和不同值實現(xiàn)接入。7750BRAS屬性，標識一個用戶而非一個會話（session），7750可通過同一subscriber的對同session進行層次化QoS調(diào)度和總帶寬限制。該屬性為radius下發(fā)，本地無需配置與其對應(yīng)該屬性是PPPoE用戶撥號建立的必要屬性AlcSubscProfStrPPPoE用戶（Subscriber）的profile，用于標識一個subscriber的計費、調(diào)度總帶寬限制和組播等功能屬性。屬性值：slapppoe：普通寬帶用戶返回值slaiptv ：iptv用戶返回值該屬性是PPPoE用戶撥號建立的必要屬性. Radius根據(jù)不同業(yè)務(wù)類型的PPPoE用戶下發(fā)組合PPPoE普通賬號正常上網(wǎng)模式和radius不校驗密碼的直通模式，都要下發(fā)如下三個屬性AlcSubscIDStr AlcSlaProfStr AlcSubscProfStr 4. BRAS各個功能模塊配置和規(guī)范. RADIUS server和認證計費策略定義l 認證策略，定義認證請求攜帶的相關(guān)屬性和radius失效切換免認證的配置,通過關(guān)聯(lián)radius server策略實現(xiàn)認證請求上報A:AC7750config subscribermgmt A:AC7750configsubscrmgmt info authenticationpolicy authpolicy1 create fallbackaction userdb noauth radiusauthenticationserver server 1 address secret 4EiHkd hash2 server 2 address secret 4ENEliajot hash2 server 4 address secret 4EMVS5O hash2 coaonly sourceaddress exit usernameformat asciiconvertedcircuitid acceptauthorizationchange pppoeaccessmethod papchap includeradiusattribute circuitid remoteid nasportid prefixstring hsi nasidentifier macaddress exit exitl 計費策略,配置認證開始、停止的報文攜帶屬性。當前subprofile主要是調(diào)用計費策略和調(diào)度策略。A:AC7750 configure subscribermgmt A:AC7750configsubscrmgmt info ……snip…… subprofile subpppoe10M create radiusaccountingpolicy accpolicy1 exit subprofile subpppoe10M4 create radiusaccountingpolicy accpolicy1 egress schedulerpolicy 10m exit exit exit ……snip……. slaprofile和QoS由于PPPoE業(yè)務(wù)是基于session實現(xiàn)用戶接入，無法直接關(guān)聯(lián)QoS和ipfilter，因此需要通過ESM屬性中的slaprofile實現(xiàn)。l 定義PPPoE的QoS模板，其中sapingress\egress 3000為下發(fā)給撥號的基礎(chǔ)帶寬，使用policer方式限速，默認不限速；sapingress\egress 3001當radius失效后切換免認證后，給此類用戶一個統(tǒng)一的帶寬限速。下面是定位的filter模板A:AC7750config filter info ipfilter 111 create entry 10 create