《江苏联通GGSN培训课件》由会员分享，可在线阅读，更多相关《江苏联通GGSN培训课件（44页珍藏版）》请在金锄头文库上搜索。
1、GGSN training for Jiangsu Unicom,Motorola Cindy Wang,2,GGSN training,GGSN简介 -GGSN主要功能 -GGSN单板组成 数据配置 -接口配置 -APN配置 -VPN配置 -计费配置 常见故障定位和告警排除 现网网络拓扑,3,GGSN简介,GGSN主要功能 提供数据包在GPRS/UMTS网络和外部数据网络之间的路由和封装 GGSN在网络中的位置,4,GGSN简介,提供的业务与功能 路由 静态路由, RIP, OSPF, IS-IS, BGP 接入PDN 透明接入 非透明接入 GTP功能 GTP封装/解封装 创建/更新/删除P
2、DP上下文 GTP承载IP, GTP承载PPP 计费 普通计费，热计费，内容计费，预付费 VPN GRE L2TP MPLS 安全 AAA认证 包过滤，ACL，Gi接口重定向 QoS,5,GGSN简介,GGSN单板组成,6,GGSN简介,SRU单板（Switching and routing unit，交换与路由单元） 系统管理的核心单板，固定配置在9,10槽 负责搜集路由信息 ，产生和分发路由表 GGSN数据报文交换中心 GGSN操作维护代理 SPU单板（Service processing unit，业务处理单元） 业务处理，包括GTP-U和GTP-C处理功能 计费消息处理 LPU单板（L
3、ine interface processing unit，线路接口处理单元） 提供到外部网络（SGSN、PDN、AAA Server、CG等）的物理接口，一般配置在1,2槽,7,数据配置,接口配置 逻辑接口,GGSN逻辑接口图,接口命名规则： 逻辑接口类型+接口编号 接口编号=SPU板所在槽号/虚拟接口卡号/虚拟端口号（for gn/ga/gi）or 全局编号(for g接口) 如：gnif3/0/0 gaif3/0/0 giif3/0/0 gif0,SGSN,GGSN,CG,DNS,Server,AAA Server,PDN,Gn,Gi,Ga,Ga,G(Inner),LNS,DHCP Se
4、,rver,Network,Gi,8,数据配置,物理接口 与硬件网口对应，由LPU板提供 命名规则：物理接口类型+接口编号 接口编号=LPU板所在槽位号/业务接口卡号/端口号 如：ethernet1/0/2 逻辑接口和物理接口的对应关系：,9,数据配置,Gn/Gp接口 接口协议栈,配置步骤： 配置物理接口 Eg: ACT INTF: INTFN=ethernet1/0/0; ADD IP: INTFN=ethernet1/0/0, IPADDR=192.168.8.2, MASK=255.255.255.240; 配置Gn/Gp逻辑接口 Eg: ADD INTF: INTFN = Gnif3/
5、0/0; ADD IP: INTFN = Gnif3/0/0, IPADDR = 220.206.131.33,MASK = 255.255.255.255; 配置GTP相关参数 SET GTP; 配置到SGSN的路由 ADD IPRT;,10,数据配置,Ga接口 接口协议栈,配置步骤： 配置物理接口 配置Ga逻辑接口 配置CG相关信息 Eg: SET CG: IP = 192.168.8.23,GRD = 0,TP = UMTS,SPN = 3386; 配置到CG的路由 ADD IPRT;,11,数据配置,Gi接口 接口协议栈,非透明方式,透明方式,12,数据配置,Gi接口 配置步骤 配置物
6、理接口 配置Gi逻辑接口 配置G逻辑接口 配置到PDN，AAA Server/DHCP Server的路由 配置G接口和MS下行路由 接口维护,13,数据配置,Eth-trunk接口 目的：采用其主备工作模式，做可靠性组网。 实现：将多个物理接口捆绑成为一个Eth-trunk，以主备方式工作，主用物理接口故障，系统自动切换到备用物理接口。,GGSN reliability networking,Eth-trunk0,14,数据配置,APN配置 APN基本信息 SET APN; 包括APN名称、接入方式、地址分配方式、是否使用VPN，是否允许漫游用户或拜访用户接入等； APN对应的本地地址池 S
7、ET POOL; DHCP动态分配IP地址 SET DHCPSVRIP; SET APNDHCPSVRIP; AAA鉴权和计费 SET AUTH； SET ACCT 配置DNS信息 SET DNS;,15,数据配置,虚拟APN 目的：用户可以通过携带同一个APN(虚拟APN)来接入不同的PDN 实现：在GGSN上设置匹配规则，根据用户携带的虚拟APN来查找对应的真实APN，再接入到相应的PDN。提供以下四类匹配类型：,Virtual APN of the IMSI resolution mode,16,数据配置,Virtual APN of the MSISDN resolution mode
8、,17,数据配置,Virtual APN of the RAT resolution mode,18,数据配置,Virtual APN of the PCO resolution mode,配置： SET APN: VIRTUALAPN=ENABLE; SET VIRTUALAPN: SET APNRPESPT: SET APNSUFSPT;,19,数据配置,APN Aliases 目的：APN别名，不同的APN使用相同的网络资源 配置：SET APNRELAT,20,数据配置,VPN（Virtual Private Network）配置 VPN特点: 地址隔离 数据安全 同一VPN内可达 V
9、PN分类: 第二层隧道封装协议 （将整个帧封装在隧道中 ） L2TP ( Layer 2 Tunneling Protocol ) PPTP (Point-to-Point Tunneling Protocol) 第三层隧道封装协议 （只将第三层报文封装在隧道中） GRE (Generic Routing Encapsulation) IPSec (IP Security),21,数据配置,VPN的实现：,22,数据配置,GRE VPN的应用 企业网 GGSN和AAA server之间 IP over GTP layer 3 GRE VPN示意图,23,数据配置,GRE VPN相关概念 VPN
10、 instance VPN标识，维护独立的路由表，与全局路由表和其它VPN实例路由表隔离 RD (Route Distinguisher) VPN-IP address = RD + IP address 每个VPN实例的RD值必须在GGSN全局上唯一 Binding APN绑定VPN实例；确定MS上行包属于哪个VPN实例 G接口绑定VPN实例：确定MS下行包属于哪个VPN实例 Gi接口绑定VPN实例：确定GGSN与AAA server的报文属于哪个VPN实例 GRE隧道绑定VPN实例：确定VPN使用哪个GRE隧道,24,数据配置,GRE VPN应用于企业网的配置思路 创建GRE隧道 ADD
11、INTF; 配置隧道的源端和目的端地址 SET TUNNELSRC; SET TUNNELDES; 创建VPN Instance，并指定该实例的RD CRE VPNI; SET VPNRTDSTG; 将MS所属APN、与APN相关的G接口、GRE隧道均捆绑到该VPN实例上 SET APN; SET VPNIBIND 设置VPN实例的路由信息 ADD IPRTVPN,25,数据配置,计费配置 计费分类 普通计费 热计费 预付费 内容计费 相关配置 配置计费参数 SET CHARGE: CDRFORMAT = G3CDR,G3CV = R4V440,GVCL = 20, THRESHOLD = 5
12、; 配置节假日、星期和费率信息 SET FESTVL； SET WEEKDAY； SET TARIFF；,26,数据配置,内容计费 目的：针对MS使用的不同业务类型进行不同计费 实现：通过在GGSN上对MS的上下行数据包配置不同的包过滤分析规则 第三层过滤：源目的地IP地址 第四层过滤：协议/端口号 第七层过滤：应用协议URL,27,数据配置,内容计费配置举例 ADD FILTER: NAME=wap20_tcp, PTYPE=TCP, DSTIP=10.0.0.172, L7PROT=WAP20, URL1=; ADD CHGRULE: RNAME=uniwap_rule, FGNAME=w
13、ap20_tcp, PRIORITY=1, CK=UPDOWNSID, CHGMODE=FLOW, ACT=PARSE, UPSID=0000000001, DOWNSID=0000000001; ADD RULEUSR: OP=APN, APN=uniwap, RNAME=uniwap_rule;,28,常见故障定位和告警排除,Common Tools Common Commands Cases MS Access Failed Due To APN Configuration Error MS Access Failed Due To No Address Available MS Acc
14、ess Succeeded But Dropped Quickly No Downlink Data Received Without Gif Interface Configured No G-CDR Sent to CGW Without Gaif Configuration,29,常见故障定位和告警排除,Common Tools Message tracing tools in GGSN Ethereal,30,常见故障定位和告警排除,Common Commands The following commands are usually used to do troubleshooting
15、:,LST INTF: is used to query the details of an interface. LST IP: is used to query the IP address information on an interface. LST IPRT: is used to query the routing information. PING: is used to test the interconnectivity between the C-GGSN and some network node. TRACERT: is used to test the path b
16、etween the C-GGSN and some network node. LST USR: is used to query the number of online users. LST CONTEXT: is used to query the details of PDP Context of a user. LST APN: Lists the details of an APN. LST AUTH: Lists authentication information of APN. LST AUTHSEC: Lists authentication security key of APN. LST ACCT: Lists account informa
