《移动ME60培训资料》由会员分享，可在线阅读，更多相关《移动ME60培训资料（74页珍藏版）》请在金锄头文库上搜索。
1、HUAWEI TECHNOLOGIES CO., LTD.All rights reservedInternal ME60培训交流HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第第第1 1章章章章 ME60 ME60设备介绍篇设备介绍篇设备介绍篇设备介绍篇第第2章章 ME60设备业务配置篇设备业务配置篇第第3章章 ME60设备故障处理篇设备故障处理篇Page 1HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME 60l MPLS用于商业用于商业IP:l MPLS L2/L3VPN用于企业网用于
2、企业网l MPLS VPLS用于用于Metro Ethernetl MPLS TE用于运营级业务和网络资源管理用于运营级业务和网络资源管理l PWE3用于用于ATM/FR网络迁移网络迁移l 流量管理流量管理:l 基于策略的基于策略的DPIl 业务感知的策略控制业务感知的策略控制l 安全安全:l 防止各种攻击和资源滥用防止各种攻击和资源滥用l 终端、网络和业务的安全终端、网络和业务的安全l ASPF：Application-Specific Packet Filterl 宽带宽带IP业务业务:l 为终端和用户接入认证和授权为终端和用户接入认证和授权l 动态业务选择动态业务选择(DSS, Dyna
3、mic Service Selection)l 业务计费业务计费DPISecurity ControlEdge RouterCustomer Management DPISBCl VoIP业务业务:l SBC: Session Border Controllerl 信令和媒体代理信令和媒体代理l 阻止对阻止对NGN网络的攻击和滥用网络的攻击和滥用多业务引擎: ME60 MSCGl现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上 非常不利于运营级的管非常不利于运营级的管理。理。l通过集成如上功能模块到单个设备中，通过集成如上
4、功能模块到单个设备中，ME60实现了统一的管理和控制实现了统一的管理和控制, 这是基于用户和业务的。这是基于用户和业务的。l通过为运营级业务如通过为运营级业务如3G/NGN等提供基础平台等提供基础平台, 减少了减少了CAPEX和和OPEX。Page 2HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60系列: ME60-16和ME60-8ME60-16ME60-8交换容量: 640Gbps/640Gbps接口容量： 320Gbps/160Gbps业务槽位:16/8端口(每槽位): 10GE24GE110GE110G POS42.5G POS
5、冗余: 交换网13控制单元11电源11风扇系统22板卡兼容：主控板和交换网不可混用业务板可混用, 无槽位限制.Page 3HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60 MSCGME60-16系统容量系统容量交换容量交换容量640Gbps，接口容量，接口容量320Gbps转发性能转发性能400Mpps（POS）、）、240Mpps（Ether）端口密度端口密度16 10Gbps系统结构系统结构标准机箱，带标准机箱，带LCD状态显示状态显示双主控热备份；网板双主控热备份；网板1+3冗余备份；电源、冗余备份；电源、风扇风扇1+1热备份热备份
6、系统可靠性系统可靠性99.999VRPinsideIPv6ReadyReady备注: ME60-8的业务槽位、接口容量均为ME60-16的1/2ME60系列:ME60-16和ME60-8Page 4HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60结构及槽位LCD显示插槽机框风扇框电源框LPU板：最多16块MPU板：2块，主备冗余SFU板：4块，1+3冗余l16个业务槽位，每槽位具有1或410G的接口容量l4块交换网板，1+3冗余。每网板提供160G交换容量，加速比超过2，保证任何情况下的无阻塞交换lLPU可以是BSU、ESU、TSU、SB
7、C或SSUPage 5HUAWEI TECHNOLOGIES CO., LTD.All rights reserved数据转发平数据转发平面面LPU监控监控 LPU监控监控。SFU控制控制 交换网交换网 LPU控制控制MPUESUSFULPU转发转发TSUSSUBSULPU监控监控LPU监控监控LPU控制控制LPU控制控制LPU控制控制LPU控制控制系统监控系统监控系统控制系统控制LPU转发转发LPU转发转发监控平监控平面面控制平面控制平面ME60系统架构l通过如下保证高性能和高可靠性:分布式架构;多平面设计, 信令处理和数据转发分离;业务可扩展, 比如防火墙和DPI通过负荷分担分布到多个业务
8、处理单板上1;Page 6HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60产品硬件体系结构Page 7HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60关键特点l增强的业务控制平面，极为灵活的用户管理和业务管理能力(比如DSS，Firewall，SBC，DPI等)；l 分布式DPI: 层次化的DPI部署方案, SSU和外置专用DPI设备配合, 平衡功能和性能, 解决了外置DPI设备转发性能的不足；l采用业界领先的网络处理器和分布式处理架构，获得持续的业务升级能力和突出的处理性能；l可以
9、根据需要对各功能模块进行灵活的组合和扩展；l采用2.56T背板，交换容量达到640G，接口容量达到320G，可扩展性强；l高性能的业务处理板, BSU和SSU均采用10G平台;Page 8HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要业务特性-1lIPIPv4/IPv6双栈, IPv4地址转换和IPv6过渡方案路由协议: Static, RIP/RIPng, OSPFv2/v3, IS-IS, BGP/BGP+/MP-BGP路由表：2M(2G内存MPU), 512K(1G内存MPU)lMPLSLDP, CR-LDP, RSVPMPL
10、S OAMMPLS TEDiff-Serv aware TElMulticast协议：IGMP, PIM-DM/SM, MBGP, MSDP组播方案: PPPoE组播, MVLAN, 接口, 可控组播性能: 8K(S, G)/槽位, 8K份/(S,G), 最大复制32K份/槽位组播路由: 8KlVPN三层VPN: BGP/MPLS VPN, 1K VRF二层VPN: VPWS(支持Martini和Kompella草案)VPLS: BGP或LDP 信令, H-VPLS, 4K VSIPage 9HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME6
11、0业务特性-2l宽带接入用户接入: xDSL, Ethernet, WLAN, HFC. IPv4 and IPv4/IPv6双栈接入接入和认证： PPP、DHCP Option、WEB、AAA授权：bandwidth, ACL, Priority, Routing Policy, DSS动态业务选择安全: 通过VLAN和VPN隔离用户, 绑定检查用户/会话： 12k/槽位, 整机96kVLAN: 整机512k, 64k/槽位, 4k vlan/端口; 64k QinQ/端口PVC: 整机512k, 128k/槽位, 64k pvc/端口专线: 4k基于物理端口的专线, vlan/pvc或PP
12、P拨号ISP/用户域: 1kVPN: 接入用户可映射到MPLS L3VPN, 用于多ISP业务批发lVPDN功能: LAC/LNS/LTSLAC: 整机16K隧道，96K会话；每板12K会话LNS: 每TSU单板16K隧道，32K会话，整机按板数累加Page 10HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60业务特性-3l 业务特性DSS: 动态业务选择, 与Portal、策略服务器一起为提供灵活、多样的定制业务每用户支持8个增值业务、8条业务流每单板支持32K增值业务、32K业务流整机支持256K增值业务、256K业务流SIG: 与S
13、IG配合, 实现网络的安全控制IPTN: IP电信网, 通过COPS下发开放策略 l 安全NAT/NAT ALGNAT地址池: 128个地址池 (地址空间: 128地址池*255个地址) 状态防火墙: VPN感知、可基于用户域决定是否做防火墙会话: 2M会话(两个方向计算)会话建立速度 : 150Kpps(业界领先)安全区: 128Page 11HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60业务特性-4l IPTV支持各种用户标识方式: 包括VBAS、DHCP Option 82、PPPoE+等组播: 基于PPP会话、VLAN、组播VL
14、AN或接口的组播基于用户和位置的组播权限列表控制组播流的优先级调度和整形l Triple Play支持DHCP Option 82和Option60支持终端的隔离和绑定检查支持不同业务的优先级调度Page 12HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60业务特性-5l QoS能力强大的简单流分类能力灵活的复杂流分类，支持接口ACL和用户ACLRemark MeterCAR功能强大的WREDl层次化调度每板256K流队列, 5级调度业界第一的TM调度能力基于SP/WRR、WFQ、RR的调度, 提供严格的资源保证和灵活的业务模式基于用户的
15、业务流调度调度采用专用TM ASIC完成, 不影响转发性能Page 13HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60业务特性-6l HA关键部件冗余主控板、交换网、风扇、电源等关键部件提供冗余备份能力, 无单点故障Graceful Restart和NSF支持各类路由协议和VPN应用的Graceful Restart, 主备倒换不需要重新学习路由FRR和LSP支持快速重路由和LSP的备份, 为链路失效和节点失效提供保护OAM、BFD支持MPLS OAM和BFD，在数据平面快速检测和倒换, 保证业务不中断VRRP、ASSP通过VRRP和A
16、SSP, 为双归入接入和上行提供很好的保护能力Trunk通过以太网Trunk和IP Trunk, 增加带宽并提高可靠性环网接入支持STP和RRPP协议透传功能, 为环网接入提供了保证，有效提高业务可靠性Page 14HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板单板单板含义含义MPUME60-16主控板,完成系统的管理和控制平面的多数功能SRUME60-8主控板, 与MPU基本相同, 但增加交换网SFU交换网（ME60-16四块, ME60-8两块, 另外两块在两个SRU上），分SFUA和SFUB两种BKPA系统无源背板, 为各
17、系统单元提供数据和控制通道的互连BSU宽带业务单元, 提供用户接入和各种VPN业务目前提供1*10GE、 10*GE和24*GE接口ESU企业业务单元, 提供路由和各类VPN业务提供10*GE、1*10GE、10G POS、4*2.5G POS接口具体光模块请参见配置手册TSU隧道业务单元, 提供GRE和LNS/LTS隧道相关的业务SSU安全业务单元, 提供状态防火墙和NAT/ALG功能SBC会话控制单元, 提供SBC功能低速接口单板通过兼容Rainier单板实现各类低速接口，如FE、ATM、E1/E3等Page 15HUAWEI TECHNOLOGIES CO., LTD.All right
18、s reservedME60主要单板 MPU板：板：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。ALM 告警灯（红色） 红灯常亮，表示告警。 红灯灭，表示正常。ACT 主备灯（绿色） 绿灯常亮，表示主用。 绿灯灭，表示备用。Page 16HUAWEI TECHNOLOGIES CO., LTD.All rights reser
19、vedME60主要单板SFU板：板：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。ACT 主备灯（绿色） 绿灯常亮，表示主用。 绿灯灭，表示备用。Page 17HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板LPU板：板：根据业务种类的不同，LPU 可分为ESU、B
20、SU、SSU 和TSU，如下表所示。 BSU：GE 光接口 ESU：GE 光接口、10GE LAN 光接口、10GE WAN 光接口 OC-48c/STM-16c POS 光接口、 OC-192c/STM-64c POS 光接口Page 18HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板GE 光接口光接口BSU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色）
21、 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色） 绿灯灭，表示链路没有连通。 绿灯常亮，表示链路已经连通。 绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PCPage 19HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板GE 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（
22、绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色） 绿灯灭，表示链路没有连通。 绿灯常亮，表示链路已经连通。 绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PCPage 20HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板10GE LAN/WAN 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安
23、全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色） 绿灯灭，表示链路没有连通。 绿灯常亮，表示链路已经连通。 绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PCPage 21HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板OC-48c/STM-16c POS 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL
24、 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色） 绿灯灭，表示链路没有连通。 绿灯常亮，表示链路已经连通。 绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PCPage 22HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板OC-192c/STM-64c POS 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL
25、 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色） 绿灯灭，表示链路没有连通。 绿灯常亮，表示链路已经连通。 绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PCPage 23HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板隧道业务板隧道业务板TSU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直
26、至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。ACT 指示灯（绿色） 绿灯常亮，表示工作正常。 绿灯灭，表示有故障。TSU 用于GRE（Generic Routing Encapsulation）、L2TP（Layer Two TunnelingProtocol）的LNS（L2TP Network Server）或LTS（L2TP Tunnel Switch）等隧道业务的处理，不出任何物理接口，可以插在任何LPU 槽位。Page
27、 24HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60主要单板安全业务板安全业务板SSU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色） 红灯亮，表示单板可安全拔出。 RUN 运行灯（绿色） 绿灯慢闪（0.5Hz），表示系统处于正常运行状态。 绿灯快闪（2Hz），表示系统处于告警状态。ACT 指示灯（绿色） 绿灯常亮，表示工作正常。 绿灯灭，表示有故障。SSU 用于可感知终端的多实例防火墙、NAT（Network Add
28、ress Translation）等业务的处理，不出接口，可以根据实际应用的需要在系统中插一块或者多块SSU，SSU可以插在任何LPU 槽位。Page 25HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第1章章 ME60设备介绍篇设备介绍篇第第第第2 2章章章章 ME60 ME60设备业务配置篇设备业务配置篇设备业务配置篇设备业务配置篇第第3章章 ME60设备故障处理篇设备故障处理篇Page 26HUAWEI TECHNOLOGIES CO., LTD.All rights reserved业务概述lME60 中的业务可以分为接入业务和增值业
29、务两类。1、接入业务： ME60 作为BRAS 设备，负责将用户接入到运营商网络。接入业务的业务策略由RADIUS 服务器下发给ME60。2、增值业务： ME60 可作为BRAS+SSG（Service Select Gateway）设备，负责将用户接入具体的业务服务器，并针对具体的业务流进行业务控制。Page 27HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l在接入业务中，ME60 作为BRAS 设备，也可叫BRAS（Broadband Remote Access Server）业务，他是是运行在ME60 上的功能组件，用于为宽带用
30、户提供接入服务。l接入业务特征：1、接入的识别和感知2、AAA3、地址管理4、用户管理5、业务的策略控制Page 28HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l接入方式：IPoE（IP over Ethernet）IPoEoVLAN（IP over Ethernet overVLAN）PPPoE（Point-to-Point Protocol over Ethernet）PPPoEoVLAN（PPPoEover VLAN）802.1X专线ND（Neighbor Discovery）Page 29HUAWEI TECHNOLOGIE
31、S CO., LTD.All rights reserved接入业务l认证、计费和授权：认证：不认证、本地认证、RADIUS 认证和HWTACACS 认证计费：不计费、RADIUS 计费和HWTACACS 计费授权：直接授权、本地授权、 RADIUS 认证成功后授权和HWTACACS 授权Web 认证、快速认证、绑定认证、认证、快速认证、绑定认证、PPP 认证和认证和802.1X 认证认证Page 30HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l地址管理：1.IPv4 地址池：本地地址池，远端地址池2.DHCP 功能：DHCP Se
32、rver、DHCP Relay、DHCP Client3.DHCP Option：Option 60 和Option 824.地址重叠Page 31HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l用户管理：ME60 基于域来管理接入用户1. 域和用户帐号不认证、本地认证以及不计费外，所有的用户帐号都配置在AAA服务上在AAA 服务器上用户帐号的所有归属域都必须在ME60 上进行对应的配置。Page 32HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l用户管理：2. 缺省域Page
33、 33HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务l用户管理：. 设备用户和设备域设备用户：设备用户是指通过ME60 管理的其他网络设备，通过IP 地址、MAC 地址、接入ME60的接口等属性标识。设备域：ME60 中特殊的域，用于管理设备用户。设备域的一部分业务属性是固定的，不可进行配置，包括不认证、不计费、不作闲置切断、不作接入限制。设备域对普通用户无效，同样普通域也对设备用户无效。设备域对普通用户无效，同样普通域也对设备用户无效。Page 34HUAWEI TECHNOLOGIES CO., LTD.All rights res
34、erved接入业务配置实例lME60 中，接入协议包括：IPoX（IPoE、IPoEoVLAN） 、 PPPoX（PPPoE、PPPoEoVLAN） 、 802.1X 、专线（二层专线、三层专线） 、 ND 接入Page 35HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例l配置PPPoEoVLAN接入：l以下图为例，用户归属于isp1 域，从ME60 的GE8/0/1.1 接口下以PPPoEoVLAN 方式接入，LAN Switch 使用VLAN 1 和VLAN 2 对用户报文进行标记。l 采用RADIUS 认证和RADIUS
35、计费。l RADIUS 服务器地址为192.168.7.249，认证和计费端口分别是1645 和1646，采用RADIUS+1.1 协议，密钥为itellin。lDNS 服务器地址为192.168.7.252。Page 36HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例# 配置虚模板接口.lQuidway interface Virtual-Template 1lQuidway-Virtual-Template1 ppp authentication-mode chaplQuidway-Virtual-Template1 qui
36、t# 配置认证方案。lQuidway aaalQuidway-aaa authentication-scheme auth1lQuidway-aaa-authen-auth1 authentication-mode radiuslQuidway-aaa-authen-auth1 quit# 配置计费方案。lQuidway-aaa accounting-scheme acct1lQuidway-aaa-accounting-acct1 accounting-mode radiuslQuidway-aaa-accounting-acct1 quitlQuidway-aaa quitPage 37H
37、UAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例# 配置RADIUS 服务器组。lQuidway radius-server group rd1lQuidway-radius-rd1 radius-server authentication 192.168.7.249 1645lQuidway-radius-rd1 radius-server accounting 192.168.7.249 1646lQuidway-radius-rd1 radius-server type plus11lQuidway-radius-rd1 ra
38、dius-server shared-key itellinlQuidway-radius-rd1 quit# 配置地址池。lQuidway ip pool pool1 locallQuidway-ip-pool-pool1 gateway 172.82.0.1 255.255.0.0lQuidway-ip-pool-pool1 section 0 172.82.0.2 172.82.0.200lQuidway-ip-pool-pool1 dns-server 192.168.7.252lQuidway-ip-pool-pool1 quitPage 38HUAWEI TECHNOLOGIES
39、CO., LTD.All rights reserved接入业务配置实例# 配置isp1 域。lQuidway aaalQuidway-aaa domain isp1lQuidway-aaa-domain-isp1 authentication-scheme auth1lQuidway-aaa-domain-isp1 accounting-scheme acct1lQuidway-aaa-domain-isp1 radius-server group rd1lQuidway-aaa-domain-isp1 ip-pool pool1lQuidway-aaa-domain-isp1 quitlQ
40、uidway-aaaquitPage 39HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例# 为子接口指定虚模板接口。lQuidway interface GigabitEthernet 8/0/1lQuidway-GigabitEthernet8/0/1 undo shutdownlQuidway-GigabitEthernet8/0/1 interface GigabitEthernet 8/0/1.1lQuidway-GigabitEthernet8/0/1.1 uservlan 1 2lQuidway-GigabitEth
41、ernet8/0/1.1-vlan-1-2 quitlQuidway-GigabitEthernet8/0/1.1 pppoe-server bind virtual-template 1Page 40HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例# 配置BAS 接口lQuidway interface GigabitEthernet 8/0/2.1lQuidway-GigabitEthernet8/0/2.1 uservlan 1 2lQuidway-GigabitEthernet8/0/2.1-vlan-1-2 quitlQ
42、uidway-GigabitEthernet8/0/2.1 baslQuidway-GigabitEthernet8/0/2.1-bas access-type layer2-subscriberlQuidway-GigabitEthernet8/0/2.1-bas authentication-method bindlQuidway-GigabitEthernet8/0/2.1-bas default-domain authentication isp3lQuidway-GigabitEthernet8/0/2.1-bas quitlQuidway-GigabitEthernet8/0/2.
43、1 quitPage 41HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例# 配置BAS 接口。lQuidway-GigabitEthernet8/0/1.1 baslQuidway-GigabitEthernet8/0/1.1-bas access-type layer2-subscriberlQuidway-GigabitEthernet8/0/1.1-bas authentication-method ppplQuidway-GigabitEthernet8/0/1.1-bas quitlQuidway-GigabitEth
44、ernet8/0/1.1 quit# 配置上行接口。lQuidway interface GigabitEthernet 7/0/1lQuidway-GigabitEthernet7/0/1 undo shutdownlQuidway-GigabitEthernet7/0/1 ip address 192.168.7.1 255.255.255.0Page 42HUAWEI TECHNOLOGIES CO., LTD.All rights reserved接入业务配置实例l配置总结：# 配置虚模板接口。# 配置认证方案# 配置计费方案# 配置RADIUS 服务器组# 配置地址池# 配置域# 为
45、子接口指定虚模板接口。# 配置BAS 接口。# 配置上行接口。不同接入方式的认证、计费、radius、地址池和域配置都是相同的，只是不同的接入方式，bas接口配置不同。Page 43HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第1章章 业务概述业务概述第第2章章 接入业务接入业务第第第第3 3章章章章 增值业务增值业务增值业务增值业务Page 44HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务l业务概述 增值业务（例如VoD、Gaming、Triple Play 等）是用户访问运营商
46、的Portal 服务器所选择的业务，可为运营商提供持续增值盈利的能力。当用户使用增值业务时，运营商可针对具体业务，按流量或时长进行差异化计费。增值业务的业务策略一般基于具体的业务进行配置。在增值业务中，ME60 可作为BRAS+SSG（Service Select Gateway）设备，负责将用户接入具体的业务服务器，并针对具体的业务流进行业务控制。增值业务的开展基于接入业务，当用户接入时，RADIUS 服务器已经针对该用户下发了接入业务的业务策略。当用户使用增值业务时，需要动态修改业务策略。一般情况下，COPS（Common Open Policy Service）服务器向ME60 下发增值
47、业务的业务策略。如果RADIUS 服务器支持CoA（Change of Authorization）消息，也可由RADIUS 服务器下发CoA 消息动态修改增值业务的业务策略。Page 45HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务l多业务选择 用户可根据需要在Portal 服务器定制具体的增值业务，ME60 根据COPS 服务器下发的业务策略对业务流进行计费、业务控制的功能。Page 46HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务l多业务选择流程Page 47HUAWE
48、I TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#配置COPS 服务器l当使用COPS 服务器下发增值业务的业务策略时，需要在ME60 上配置COPS 服务器。在ME60 中，以COPS 服务器组对COPS 服务器进行管理。COPS 服务器组是一组具有相同属性（IP 地址、VPN 实例、端口号和权重除外）、采用负荷分担方式工作的COPS 服务器的集合。配置COPS 全局参数创建COPS 服务器组Page 48HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#配置COPS 服务器#配
49、置COPS 客户端标识#配置COPS 服务器的流保持时间Page 49HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#配置COPS 服务器的密钥#激活COPS 服务器Page 50HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#配置业务策略l业务策略用于对增值业务进行控制，业务策略包括计费方案、流量策略、闲置切断等方面。配置业务策略以后，可以在域中引用。域使用的业务策略是对所有域用户都适用的缺省业务策略。当用户使用某个未指定业务策略的增值业务时，系统使用用户所在域的缺
50、省业务策略；否则以该增值业务的业务策略为准。使能增值业务功能创建业务策略Page 51HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#指定计费方案#指定流量策略#配置闲置切断Page 52HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置#配置业务策略的全局参数#指定域使用的业务策略Page 53HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置实例组网需求： 使用COPS 服务器为用户下发增值业务的业务策略。
51、COPS 服务器的IP 地址为10.10.10.1，端口号为3288，共享密钥为hello。 isp1 域的用户使用基本增值业务的业务策略为：计费模式为RADIUS 计费、闲置切断的时长为10 分钟、闲置切断的流量为1k、业务的带宽为1M。 RADIUS 计费服务器的IP 地址为10.10.10.2，端口1813，其余采用默认值。Page 54HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置实例# 配置COPS 服务器组。lQuidway cops-server group group2 client-type ssglQuidwa
52、y-cops-group1 cops-server 10.10.10.1 3288lQuidway-cops-group1 cops-server pep-id 1.1.1.1lQuidway-cops-group1 cops-server shared-key hellolQuidway-cops-group1 activelQuidway-cops-group1 quit# 配置计费方案。lQuidway aaalQuidway-aaa accounting-scheme acct1lQuidway-aaa-accounting-acct1 accounting-mode radiuslQ
53、uidway-aaa-accounting-acct1 quitlQuidway-aaa quit# 配置RADIUS 服务器组。lQuidway radius-server group group1lQuidway-radius-group1 radius-server accounting 10.10.10.2 1813lQuidway-radius-group1 quitPage 55HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置实例# 配置流量策略。lQuidway user-group isp1lQuidway acl
54、6001lQuidway-acl-ucl-6001 rule permit ip source user-group isp1 destination anylQuidway-acl-ucl-6001 quitlQuidway traffic classifier class1lQuidway-classifier-class1 if-match acl 6001lQuidway-classifier-class1 quitlQuidway traffic behavior behavior1lQuidway-behavior-behavior1 car cir 1000 pir 5000 c
55、bs 1000000 pbs 5000000lQuidway-behavior-behavior1 quitlQuidway traffic policy policy1lQuidway-trafficpolicy-policy1 classifier class1 behavior behavior1lQuidway-trafficpolicy-policy1 quitPage 56HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置实例# 配置业务策略。lQuidway value-added-service enablelQuid
56、way value-added-service policy policy1lQuidway-vas-policy-policy1 accounting-scheme acct1lQuidway-vas-policy-policy1 idle-cut 10 1lQuidway-vas-policy-policy1 traffic-policy policy1 in-policylQuidway-vas-policy-policy1 traffic-policy policy1 out-policylQuidway-vas-policy-policy1 quit# 配置域。lQuidway aa
57、alQuidway-aaa domain isp1lQuidway-aaa-domain-isp1 accounting-scheme acct1lQuidway-aaa-domain-isp1 radius-server group group1lQuidway-aaa-domain-isp1 cops-server group group1lQuidway-aaa-domain-isp1 user-group isp1lQuidway-aaa-domain-isp1 value-added-service policy policy1lQuidway-aaa-domain-isp1 qui
58、tlQuidway-aaa quitPage 57HUAWEI TECHNOLOGIES CO., LTD.All rights reserved增值业务的配置实例# 验证配置结果。l# 查看COPS 服务器组group1 的配置。lQuidway display cops-server configuration group group1# 查看计费方案acct1 的配置。lQuidway display accounting-scheme acct1# 查看RADIUS 服务器组group1 的配置。lQuidway display radius-server configuration
59、group group1# 查看流量策略policy1 的配置。lQuidway display traffic classifier user-defined class1# 查看业务策略policy1 的配置。lQuidway display value-added-service policy policy1# 查看域isp1 的配置。lQuidway display domain name isp1Page 58HUAWEI TECHNOLOGIES CO., LTD.All rights reserved第第1章章 ME60设备介绍篇设备介绍篇第第2章章 ME60设备业务配置篇设备业
60、务配置篇第第第第3 3章章章章 ME60 ME60设备故障处理篇设备故障处理篇设备故障处理篇设备故障处理篇Page 59HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇PPPoX 接入认证流程PPPoE、PPPoEoV、PPPoEoQ用户的接入流程用户的接入流程1、 用户客户端通过PPPoE 拨号器拨号发起上线请求。2、ME60 和客户端进行PPPoE 协商，创建PPPoE 控制块，为用户建立会话并分配SessionID，完成PPPoE 链路的建立。3、ME60 和客户端进行PPP 协商，协商完成后客户端和ME60 间以CH
61、AP、PAP 或MSCHAP 方式完成验证。4、 ME60 根据用户所在域的认证方案进行远端认证，并返回认证成功消息。5、 认证成功后，ME60 从用户所在域配置的地址池中为用户分配IP 地址，或者通过DHCP Proxy 从远端的DHCP 服务器为用户分配IP 地址。6、 用户可以正常上网并开始计费。7、 ME60 在用户上网过程中，将周期性的对用户进行握手探测，以确保用户连接信息的实时准确性，如果连续在配置的最大探测次数内没有收到用户的响应，并且用户无流量，ME60 认为用户已经异常下线，断开用户连接并删除相关信息，停止计费。8、 用户在线过程中，可以通过PPPoE 拨号软件主动断开和ME
62、60 连接，此时ME60 立即删除用户的连接信息，停止计费。注意：PPPoE 和PPPoEoV 基本是相同的，只是PPPoEoV 报文送到ME60 时增加了VLAN 标记，目前常见的网络都是使用交换机构建的，所以PPPoEoV 是目前最常见的形式。Page 60HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇PPPoE 接入流程图Page 61HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇ME60故障流程图Page 62HUAWEI TECHNOLOGI
63、ES CO., LTD.All rights reservedME60设备故障处理篇步骤步骤 1 使用命令使用命令display aaa online-fail-record 查看用户上线失败原因。查看用户上线失败原因。 display aaa online-fail-record username testhauwei-User name : testhuaweiUser MAC : 0010-6059-6828User access type : PPPoEUser access interface : Eth-Trunk5Qinq Vlan/User Vlan: 0/0User IP a
64、ddress : 255.255.255.255User ID : 2979User authen state : AuthenedUser acct state : AcctIdleUser login time : 2007/02/18 15:26:33User online fail reason: Radius authentication send fail-User online fail reason 显示的是用户上线失败的原因，根据原因我们可以大概判断故障，为后面的具体定位提供指引，常见的PPPoX 用户上线失败的原因下 所示。Page 63HUAWEI TECHNOLOGIE
65、S CO., LTD.All rights reservedME60设备故障处理篇PPPoX 用户上线失败原因用户上线失败原因User online fail reason 解释PPP authentication fail PPP 用户认证失败。IP address alloc fail IP 地址分配失败。IP address conflict IP 地址冲突。mac address conflict MAC 地址冲突。Start accounting fail 开始计费失败。Domain or user access limit 域或用户接入限制。Port access limit 端口
66、接入限制。PPP negotiate fail PPP 协商失败。Send authentication request fail 发送认证请求失败。Radius authentication reject RADIUS 认证拒绝。Radius authentication send fail 发送认证RADIUS 请求失败。Local authentication reject 本地认证拒绝。Local authentication no user 找不到本地用户。Local Authentication user type not match 本地帐号类型不匹配。Local Authent
67、ication user block 本地帐号未激活。Page 64HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇步骤步骤 2 检查配置是否正确检查配置是否正确。从步骤1 看到的用户认证失败原因中，有些是可以明确配置原因的，如Localauthentication no user、Domain or user access limit 对这类问题可以直接通过检查配置解决问题。有些上线失败的原因里无法看到记录，因为用户并没有上线，在下线记录中也没有用户的记录，这说明用户PPPoX 的链路都没有建立，对于这种情况，可以通过业务
68、跟踪来处理。步骤步骤 3 查看业务跟踪的消息。查看业务跟踪的消息。打开用户的业务跟踪功能，进行用户上线测试，在用户上线过程结束后，查看业务跟踪的消息。1. discovery 阶段完成消息-2007/4/11 15:1:30-PPPOE0006-5b6c-aaf9:Process PADR packetsuccessfully(Session ID = 4)-2007/4/11 15:1:30-PPPOE0006-5b6c-aaf9:Send PADS packet successfully, notifyPPP up(Session ID = 4)看到这两个消息说明discovery 阶段完
69、成，如果没有此消息说明没有收到PADI 或PADR 报文，请检查二层网络是否可达；端口状态是否正常；接入类型是否是二层用户；认证方式是否包括PPP；接口下是否绑定了虚模板等。Page 65HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇2. LCP 协商成功并完成消息-2007/4/11 15:1:30-PPP0006-5b6c-aaf9:LCP negotiate successfully, startPAP/CHAP negotiate看到此消息说明LCP 协商成功并完成，否则请检查LCP 协商阶段是否成功。少量用户时可
70、以使用debugging 消息，建议在客户端抓包确认。3. 用户发起认证请求-2007/4/11 15:1:30-CM0006-5b6c-aaf9:Receive PPP_AUTH_REQ from PPP (userid:5)看到此消息说明用户发起认证请求。4. 认证结果-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Send authentication ack to UCMsuccessfully(UserID = 5, Result = SRV_AUTH_PASS)此消息代表认证结果，如果成功显示为Result = SRV_AUTH_PASS，如果失败显示为a
71、uth_fail 请检查认证过程。5. 请求IP 地址分配-2007/4/11 15:1:30-CM0006-5b6c-aaf9:Send AM_IP_REQ to AM (userid:5 slot:0)看到此消息，说明认证通过开始请求分配IP 地址。6. IP 地址分配结果-2007/4/11 15:1:30-AM0006-5b6c-aaf9:Send IP address reply to CM successfully(IP = 186.0.0.251)此消息说明IP 地址分配的结果，如果分配失败请检查IP 地址分配相关配置。Page 66HUAWEI TECHNOLOGIES CO.
72、, LTD.All rights reservedME60设备故障处理篇7. NCP 协商消息-2007/4/11 15:1:30-PPP0006-5b6c-aaf9:Authenticate successfuly, start NCPnegotiate看到此消息说明NCP 协商开始。8. 确认消息-2007/4/11 15:1:30-CM0006-5b6c-aaf9:Send FC_SET to TM (userid:5 slot:0)-2007/4/11 15:1:30-CM0006-5b6c-aaf9:Receive FC_SET_ACK from TM (userid:5slot:0
73、)确认收到FC_SET_ACK 消息。9. 计费开始-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Send start accounting request to RADIUS successfully(UserID = 5)看到此消息，说明计费开始。10. 用户上线-2007/4/11 15:1:30-VSM0006-5b6c-aaf9:User: 5 Online Request看到此消息，用户上线-2007/4/11 15:1:50-VSM173.27.0.245:User 11 domain not configure cops group用户上线后如果不是
74、增值业务用户，没有配置相应的COPS 服务器都会打印此消息，不需要关心。Page 67HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇说明：如果无法看到业务跟踪的消息，说明用户没有任何报文送到ME60，可能造成这种情况的可能原因有： 用户接入类型错误。 用户认证方法错误。 物理端口没有绑定虚模板（VT）。 设备物理联接错误。 二层设备的配置错误。步骤步骤 4 数据配置检查。数据配置检查。对于出现看不到用户任何业务跟踪消息情况时，请检查以下配置： 确认设备物理联接均正常。 确认ME60 上相应的配置均正确无误。 确认二层网络配
75、置正确。 确认报文正确可以到达ME60。只要保证这些的配置均是正确的，则正确的业务跟踪一定可以看到消息，至少可以看到：-2007/4/11 15:1:30-PPPOE0006-5b6c-aaf9:Process PADR packetsuccessfully(Session ID = 4)如果确认用户上线失败原因是数据配置问题，请根据跟踪消息检查相应的本地配置。 mac address conflict可以使用display access-user mac-address mac 来查看同一个MAC 是否已经有用户在线，保证MAC 没有冲突即可解决。Page 68HUAWEI TECHNOLO
76、GIES CO., LTD.All rights reservedME60设备故障处理篇 Send authentication request fail请检查认证方法的配置，RADIUS 认证的用户是否正确配置是RADIUS 服务器，是否在域下引用户以及RADIUS 状态是否正常；Local authentication no user/ Local Authentication user type not match /Local Authenticationuser block则需要检查本地帐号的配置是否正确且没有接入数限制等。 port access limit需要使用命令displa
77、y port access-limit 检查当前接入的用户是否已经达到端口最大接入限制数。 display port access-limit-GigabitInterface Access-limit Access-number manager-device-number-GigabitEthernet1/0/0 49152 0 0步骤步骤 5 判断判断LCP 过程是否完成。过程是否完成。这其中也包括PPPoE 的Discovery 阶段，收到以下消息说明LCP 完成：-2007/4/11 15:1:30-PPP0006-5b6c-aaf9:LCP negotiate successfull
78、y, startPAP/CHAP negotiatePage 69HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇步骤步骤 6 客户端抓包。客户端抓包。如果判断为LCP 过程没有成功，但是从ME60 的调试信息看不出错误，则需要进行客户端抓包。这样可以很快地定位出LCP 失败是BRAS 的原因还是客户端的原因，或是设备间的配合问题。比较常见的故障现象：1. 某些PPPoE 客户端实现的不标准，发送了config-request 报文，ME60 响应了config-nak/config-reject 报文，此时客户端应当修改/
79、增减相应config-request 中的属性值或属性，但客户端可能一直不改变这些协商属性导致协商失败。2. ME60 配置了CHAP 验证，但客户端支持PAP 验证，所以LCP 协商一直不通过导致失败等。步骤步骤 7 判断认证是否成功。判断认证是否成功。一般业务跟踪中出现以下的信息，都可以基本判断为认证失败。-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Send authentication ack to UCMsuccessfully(UserID = 42, Result = SRV_AUTH_FAIL)如果是本地认证失败。如本地帐号不存在、域未激活、帐号未激
80、活、帐号类型不一致、接入限制。对于这种情况，在认证过程消息中可以看到明确的原因。-2007/4/11 15:1:30-AAA0006-5b52-ca85:Receive authentication ack from LAMsuccessfully(UserID = 17, Result = Failure, Fail reason = User not exist)如果是RADIUS 认证的，也可以基本根据消息判断故障原因。-2007/4/11 15:1:30-RADIUS0006-5b6c-aaf9:RDS(Evt): Send a msg(Send Fail)-2007/4/11 15:
81、1:30-AAA0006-5b6c-aaf9:Receive notify of message send failfrom RADIUS successfully(UserID = 42, soruce message = AAA-Radius authen request)Page 70HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Fail to authentication because fail tosend request packet
82、to RADIUS server(UserID = 42, Code = 1082)从这个消息中可以看出是认证报文发送失败，可能是认证报文没有响应。如果不能判断，请参见“6 RADIUS 故障处理”。步骤步骤 8 判断判断NCP 是否成功。是否成功。业务跟踪中出现以下消息，可以判断为NCP 失败。NCP 在PPPoE 中一般只有地址的协商，所以NCP 的失败也就是地址协商失败。如果上线原因中出现IP address allocfail，可以判断是地址分配不成功：-2007/4/11 15:1:30-AM0006-5ba6-db53:Failed to allocate IP address f
83、or CM步骤步骤 9 检查地址分配。检查地址分配。 对于本地分配地址的情况请检查域下是否引用了相关的地址池，地址池中是否有空闲的IP 地址。如果是RAIDUS 指定地址池和section，则需要下发的属性（88，Framed-Pool）正确，要求格式为“pool-name#section1,section2”，如果只下发section 则必须以“#”开始。需要保证指定的地址池在ME60 上。 对于RADIUS 分配地址的情况请查看RADIUS 认证响应报文中8 号Framed-IP-Address 属性是否还有正确的值， 对于由ME60 代理作为DHCP 客户端向DHCP 服务器申请地址的情
84、况如果用户认证成功，但是业务跟踪消息中显示是IP 地址分配失败，则应当打开DHCP的相关调试开关来查看ME60 作为DHCP 代理申请地址的过程是否正常。 debugging dhcpr packet通过这个调试命令看来的过程是一个标准的DHCP 过程，最后应当能看到一个Message type 为ACK 的DHCP 报文，Page 71HUAWEI TECHNOLOGIES CO., LTD.All rights reservedME60设备故障处理篇步骤步骤 10 计费处理。计费处理。收到以下两条消息说明地址已经分配成功。-2007/4/11 15:1:30-CM 0006-5b6c-aa
85、f9:Receive FC_SET_ACK from TM (userid:5Slot:0)-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Send start accounting request to RADIUS successfully(UserID = 5)如果这时用户还无法上线，则说明是计费故障，最常见的是开始计费失败，导致用户上线失败，上线失败原因显示为：Start accounting fail。计费失败会产生如下的告警信息，testhuawei 表示用户名，NormalAcct-StartFail 表示开始计费失败，如果是NormalAcct-Rea
86、lFail 表示中间计费失败。%Feb 25 07:52:05 2007 ME60 AAA/5/NormalAcct-StartFail: testhuaweiNormalAcct-StartFail%Feb 25 07:52:05 2007 ME60 AAA/5/NormalAcct-StartFail:ME60010000000000036e74d900043NormalAcct-StartFail计费失败的情况业务跟踪中一般会打印以下消息，这个例子是RADIUS 计费服务器没有响应的，也是最常见的，如果是其它原因导致计费失败，跟踪消息会不同。-2007/4/11 15:1:30-RADIUS0006-5b6c-aaf9:RDS(Evt): Send a msg(Send Fail)-2007/4/11 15:1:30-AAA0006-5b6c-aaf9:Receive notify of message send failfrom RADIUS successfully(UserID = 43, soruce message = AAA-Radius acct startrequest)对ME60 来说，不存在本地计费的情况。只有RADIUS、HWTACAS 和不计费三种，不计费的情况不会产生计费失败。Page 72谢谢
