BridgeOS系统使用手册 - 14-5-1

1页码：1/40BridgeOS操作系统技术宝典开发单位：北京盈捷万通网络智能设备有限公司公司地址:北京朝阳区十八里店南桥自主城1号楼8层进入BridgeOS操作系统BridgeOS是一个操作系统（BridgeOperatingSystem）。21世纪初开发研制的互联网业务化软硬件产品。主要用于ISP（互联网接入提供商InternetServiceProvider）的接入业务平台和技术实现平台，由X86硬件计算构架和自主研发的bridge操作系统相结合的软硬件于一体的商业化产品。区别于交换机、路由器的网桥操作系统。交换机根据MAC地址进行转发，路由器根据IP地址进行转发，网桥根据端口进行转发，默认情况下BridgeOS是一对一模式的网桥设备（一台设备有多个桥），可以自由配置成一对多或是多对一的网桥。支持常用的WEB、Telnet、console等管理方式。BridgeOS需要授权获得License后才能正常工作。功能简表：2页码：2/401流量管理TTL跳数管理/P2P上行流量管控/IMCP管控2PPPOE计费系统到期提醒/内外网分开限速/网监/业务OA平台3VPN-PPTP计费系统PPTPClient/PPTVServer/4NAT根据联通电信地址段做NAT/根据冷门阀值做NAT/根据应用层特性做NAT5IP保护IP替换/图片显IP(动态图片)/探测数据包识别(冷门)/6ADSL捆绑上行流量管控/修改MSS/3元组流量均衡7DNS缓存加速缓存/静态/递归/转发/域名不存在应答指定IP8网页加速小文件/内存存储/无IO/桥接模式9视频下载缓存大文件/硬盘存储/有IO/重定向方式10WEB认证11主机代理udp代理/tcp代理/http代理/dns代理/游戏代理12断网保护多出口断网识别/自动切换出口/流量均衡13广告业务JS嵌入/URL替换/广告ID替换/抢先应答14企业专线接入管理到期自动断网/自动识别下层VLAN漫游15流量分流p2p流量/游戏流量/网页流量/下载流量/视频流量/调度流量16网监日志QQ/Weibo/Mail/带登陆注册类的所有敏感信息17数据分析在数据挖掘和缓存部署中配合使用的辅助技术桥接口名称/物理接口对应关系：interface桥interfacebridge0/0interfacebridge0/1interfacebridge0/2interfacebridge0/3类型LANWANLANWANLANWANLANWAN物理接口g0/0g0/1g0/2g0/3g0/4g0/5g0/6g0/7说明g=gigabitethernet，LAN=内网，WAN=外网PPPOE服务名称/PPPOE接口名称interfacePPPOE服务名interfacepppoe0/0interfacepppoe0/1interfacepppoe0/2interfacepppoe0/3桥interfacebridge0/0interfacebridge0/1interfacebridge0/2interfacebridge0/3类型LANWANLANWANLANWANLANWAN物理接口g0/0g0/1g0/2g0/3g0/4g0/5g0/6g0/7说明g=gigabitethernet，LAN=内网，WAN=外网3页码：3/40以下是BridgeOS的参考型号型号D252-6E500G-4G桥interfacebridge0/0interfacebridge0/1interfacebridge0/2PPPOE服务名称interfacepppoe0/0interfacepppoe0/1interfacepppoe0/2组网类型LANWANLANWANLANWAN物理接口名称g0/0g0/1g0/2g0/3g0/4g0/5默认IP无10.0.1.99无无无无速率千兆千兆千兆千兆千兆千兆接口类型RJ45(电口)RJ45(电口)RJ45(电口)RJ45(电口)RJ45(电口)RJ45(电口)说明g=gigabitethernet，LAN=内网，WAN=外网最大7000个同时在线用户，网监日志保留3个月管理方式：console/telnet/WEB型号E3v21230-2E6F1T-8G桥interfacebridge0/0interfacebridge0/1interfacebridge0/2interfacebridge0/3PPPOE服务名称interfacepppoe0/0interfacepppoe0/1interfacepppoe0/2interfacepppoe0/3组网类型LANWANLANWANLANWANLANWAN物理接口名称g0/0g0/1g0/2g0/3g0/4g0/5g0/6g0/7默认IP无10.0.1.99无无无无无无速率千兆千兆千兆千兆千兆千兆千兆千兆接口类型RJ45电口RJ45电口SFP光口SFP光口SFP光口SFP光口SFP光口SFP光口说明g=gigabitethernet，LAN=内网，WAN=外网最大14000个同时在线用户，网监日志保留3个月管理方式：console/telnet/WEB型号E3v21230-2E2W1T-8G（万兆）桥interfacebridge0/0interfacebridge0/1PPPOE服务名称interfacepppoe0/0interfacepppoe0/1组网类型LANWANLANWAN物理接口名称g0/0g0/1g0/2g0/34页码：4/40速率千兆千兆万兆万兆接口类型RJ45电口RJ45电口SFP+光口SFP+光口说明g=gigabitethernet，LAN=内网，WAN=外网最大38500个同时在线用户，网监日志保留3个月管理方式：console/telnet/WEB系统以接口形式对系统进行管理，一共包括3种接口类型：物理接口、桥接口和PPPoE接口。根据不同接口类型，每种接口的个数不同。其中，物理接口有8个，对应着8个千兆以太网物理接口，桥接口有4个，对应着4个网桥，PPPoE接口可有4个，对应着4个PPPoE服务的配置。如下表。网桥的默认VLAN特性：VLAN穿透LAN/WAN方向的数据包保持原VLAN不变，对VLAN直接穿透。原始VLAN2原始VLAN2原始VLAN3保护不变VLAN2保持不变VLAN3保持不变VLAN4SFP部署过程过中VLAN的穿透要关闭SFP的对VLAN的处理方法如下：hardwarefeaturesvlanforce-offBRI#configureterminalBRI(conf)#interfacegigabitethernet0/0BRI(conf)#hardwarefeaturesvlanforce-offBRI(conf)#exit注：只有SPF才需要关闭vlanfeatures命令语法：BRI#configureterminal进入配置模式，将改变命令提示符BRI(conf)#interfacegigabitethernetport进入接口配置模式，将改变命令提示符port接口编号BRI(conf)#hardwarefeaturesvlanforce-off|force-on|autoforce-off关闭SPF固件对VLAN的处理，使VLAN直接穿透force-of打开SPF固件对VLAN的处理，使SPF固定对VLAN进行解标签处理auto默认、参考SFP固件的datasheet为了便于阅读，BridgeOS操作系统采用配置模式对设备上的配置进行分类管理。默认在根模式下，根模式不能添加修改配置，只能查看调试设备。模式提示符进入方法根模式BRI#默认全局配置模式BRI(conf)#BRI(conf)#configureterminal物理接口配置模式BRI(conf-g)#BRI(conf)#interfacegigabitethernetport5页码：5/40桥配置模式BRI(conf-b)#BRI(conf)#interfacebridgeportPPPOE服务配置模式BRI(conf-p)#BRI(conf)#interfacepppoeportDNS服务配置模式BRI(conf-dns)#BRI(conf)#servicednsCache缓存加速配置模式BRI(conf-web-cache)#BRI(conf)#serviceweb-cache主机代理配置模式BRI(conf-host-proxy)#BRI(conf)#servicehost-proxyVPN-PPTP配置模式BRI(conf-pptp)#BRI(conf)#servicepptpHTTP代理配置模式BRI(conf-http-proxy)#BRI(conf)#servicehttp-proxy专线虚拟接口配置模式BRI(conf-v)#BRI(conf)#interfacevirtualethernetport6页码：6/40BridgeOS系统基本操作基本命令：do命令在任意模式下，命令前缀加do可以将当前模式临时改为根模式。如：BRI(conf)#dowrite相当于BRI#writeno命令删除配置的命令BRI#configureterminalBRI(conf)#从根模式进入配置模式，所有配置操作都要在配置模式下操作，根模式仅能查看配置或保存配置。命令将改变命令提示符BRI#showrunning-config查看当前配置BRI#write保存当前内存配置到硬盘。当BridgeOS的配置被修改时，配置只是在内存中生效，设备重起后因为内存断电面丢失，要希望设备重起后配置有效需将内存中的配置保存在硬盘中。本命令就是从内存中的配置保存在硬盘中。BRI(conf)#exitBRI(conf-b)#exit退出当前模式，返回上一级模式如BRI(conf)#exit返回到BRI#BRI(conf)#hostnamestring配置操作系统的名称BRI(conf)#passwordstring配置操作系统的密码BRI#pingip检查网络是否连通，可以很好地帮助我们分析和判定网络故障；不写ip可以进行ping的扩展模式，扩展ping可以进行源IP绑定等功能。BRI#clockYYYY-MM-DDHH:MM:SS修改BridgeOS的系统时间，当设备有网监功能时要检查系统时间是否正常。BRI#showarp查看ARP表BRI#showversion查看BridgeOS操作系统的版本信息version是版本号time是系统当明时间uptime是系统能电时长devid是系统的序列号，每一台BridgeOS设备都有一个唯一的devidBRI#showlicense查看操作系统授权version授权版本号permission授权刷新时间戳last刷新授权的随机数BRI#telnetip从本机telnet到另一台支持telnet的设备BRI#reloadsystem重起设备BRI#reloadpolicy重新加载NAT配置7页码：7/40背景案例1：查看所有配置IPV6#showrunning-configBuildingconfig...........................................................OKconfigureterminalhostnameIPV6interfacegigabitethernet0/0ipaddress103.242.203.82255.255.255.252secondaryipaddress4.42.2.2255.255.255.0secondaryha