广东移动IP城域网BRAS业务配置规范7750分册V1.1(试行稿)

广东移动IP城域网BRAS业务配置规范上海贝尔7750分册－试行稿（V1.1）中国移动通信集团广东有限公司2010年10月广东移动IP城域网BRAS业务配置规范－1－编制说明为保证城域网的运行质量，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。网络配置主要是指通过在设备上实施具体配置命令，开启设备控制层面和转发层面的功能，实现网络的互通，保证网络具备预期的业务承载能力。同样的物理网络在不同的配置下所提供的业务承载能力可能差距甚远，此外，由于网络规模不断扩大，设备特性不断变化，配置工作正日益变得复杂，全网配置发生错误的概率也在增加，因此很有必要对城域网网络设备的网络配置予以规范。本课题涉及的对象就是城域网网络设备配置的相关规范标准，目的是为城域网维护人员提供实用维护工具。考虑到城域网网络设备维护分工明确，配置规范按分册进行编写，本篇只针对阿尔卡特7750设备制定相关业务配置规范。广东移动IP城域网BRAS业务配置规范－2－版本变更记录日期版本说明作者2009.9.28最初版本珠海公司李万鹏2010.1.201.0修改PPPOE业务配置，增加业务常用检查命令、故障处理注意事项珠海公司罗宇文2010.8.241.0.1修改动态PPPOE业务默认参数珠海公司罗宇文2010.10.241.1经一年试行，全省讨论修改部分内容珠海公司罗宇文广东移动IP城域网BRAS业务配置规范－3－目录1.概述.......................................................................................................................41.1目标网络结构.................................................................................................41.2配置原则........................................................................................................51.3说明...............................................................................................................62.基本业务介绍及配置................................................................................................62.1PPPOE业务......................................................................................................62.1.1PPPOE业务配置.............................................................................................72.1.1．1动态VLAN配置方式接入...........................................................................72.1.1．2静态VLAN配置方式接入.........................................................................122.1.1.3pppoe业务资源规划表..............................................................................163.业务常用检查命令.................................................................................................174.故障处理注意事项：..............................................................................................18广东移动IP城域网BRAS业务配置规范－4－1.概述1.1目标网络结构IP城域网的定位：1、网络定位：IP城域网是位于用户驻地网和CMnet网之间的网络，既要满足用户的需求也需要适应企业未来的发展。IP城域网与城域传送网共同构成了我公司城域综合业务承载平台。2、业务定位：(1)为公司内部业务应用系统(营业厅、OA、BOSS等)提供接入以及实现自有机楼数据互连等。(2)为用户提供互联网接入、VPN接入、集团增值业务接入等。城域网现状结构图（一二类公司）：城域网现状结构图（三类公司）：广东移动IP城域网BRAS业务配置规范－5－在上图中，将IP城域网划分成四个层次：骨干层、核心汇聚层、区域汇聚层和接入层。骨干层实现城域网与CMnet的连接，完成高速数据转发，并充当MPLSVPN的P设备。在核心汇聚层选择两个节点充当跨域MPLSVPN业务互通的ASBR(跨域边界路由器)，并与CMNET的汇聚路由器CR直接连接。BRAS和核心汇聚路由器充当三层网络边缘的业务控制点设备，并充当MPLSVPN的PE设备，还支持组播复制功能等。区域汇聚层完成接入层接入到城域网，一般只起二层功能。接入层负责用户接入，采用二层网络。按照目前规划的设计，WLAN在AC上认证，不接入BRAS。1.2配置原则配置总体原则为保证配置的规范性和统一性，以减少维护工作的难度和工作量，设备配置过程中应遵循一下基本原则：配置语法、语义必须正确无误，保证网络能够正常运行，各种管理接口能够正常通信；广东移动IP城域网BRAS业务配置规范－6－能够统一的策略和参数必须统一；配置应尽量简洁，无用的配置命令不应出现在配置文件中，用于试验的配置应及时删除；配置应具有一定的扩展性，方便未来修改和扩展（如ACL的序号安排）；配置应保证较好的可读性，尽量通过description参数对重要命令进行注解；汇聚层及其以上设备AAA认证必须采用集中服务器认证；PPPOE用户的命名要符合命名规范；PPPOE初始密码要符合密码规范；QoS的配置必须规范；1.3说明本文档灰底字体表示需注意或表示一定要统一配置的内容本文档将7750为示例，当7750兼做CR时需同时满足CR的局数据要求。为简便起见，如果7750SR与7750CR要求相同时，在本文档中将不再重复。2.基本业务介绍及配置2.1PPPOE业务7750SR在6.0版本开始正式支持PPPOE业务，6.1版本添了Radius认证PPPOE用户功能，7.0版本将PPPOE与L2TP业务关联，7750SR可以支持L2TPv2的LAC功能。PPPOE业务可以在7750SR的IES、VPRN三层业务上实现，用户可以是静态VLAN配置的方式接入，也可以通过msap实现动态VLAN配置的方式接入。静态VLAN相对配置而言会更为繁锁，适用于少量VLAN的配置，动态VLAN配置的方式适用于peruserpervlan的方式下接入大量PPPOE用户。对于PPPOE业务可以在Null、Dot1q和QinQ封装下均支持。L2TP业务可以在7750SR的PPPOE拔号接入条件下为企业远端用户提供从用户终端到用户路由器的二层VPN隧道业务，其典型组网拓扑如下：广东移动IP城域网BRAS业务配置规范－7－2.1.1PPPOE业务配置根据PPPoE业务配置方式的不同分动态VLAN配置方式接入、静态VLAN配置方式接入2.1.1．1动态VLAN配置方式接入配置内容：动态VLAN配置方式接入规范要求：设备名称要求符合《中国移动通信集团广东有限公司IP城域网资源命名规范(V1.0)》的要求；配置示例：PPPoE的动态配置流程如下：（正常情况应该配置速率为512K-10M模板，现以10M为例，端口以port1/1/2为例配置）1:首先接入CE的端口配置为ACCESS模式。#/配置用户端口/configureport1/1/2ethernetmodeaccessconfigureport1/1/2ethernetencap-typeqinq/如果为qinq此处配置QINQ、如果为Dot1Q配dot1q/configureport1/1/2ethernetnoautonegotiateconfigureport1/1/2ethernetspeed10000configureport1/1/2ethernetduplexfullconfigureport1/1/2noshutdown2：配置PPPoE业务中的所有相关策略，包括PPPoE策略，鉴权策略（auth-gmcc-radius），计费策略（acc-gmcc-radius），QoS策略，这些策略配置后，在以后的新开业务时，不需再次配置，只要应用就可以了；1）#/配置Qos策略/（此处业务Qos策略优先级低于城域网QoS策略）configureqossap-ingress10000create/入方向的策略/queue1createrate10000cir10000/例：rate10000cir10000限速单位为10000kbit/s，rate为突发，cir为承诺/exitexitsap-egress10000create/出方向的策略/queue1createrate10000cir10000exitexit广东移动IP城域网BRAS业务配置规范－8－2）#/配置Sla-profile策略/--PPPoE用户的属性置之一，限速configuresubscriber-mgmtsla-profile10Mcreate/10M为名字，需要规范定义/ingressqos10000/关联sap-ingress10000/exitexitegressqos10000/关联sap-egress10000/exitexit3）#/配置Radius-accounting计费策略/PPPoE用户的属性置之二，计费configuresubscriber-mgmtradius-accounting-policyacc-gmcc-radiuscreate/定义策略名称”acc-gmcc-radius”/计费策略update-interval5include-radius-attributeframed-ip-addrframed-ip-netmasksubscriber-idcircuit-idremote-idnas-port-id//客户上来端口nas-identifier//bras的全名sub-profile//sla-profilecalling-station-id//user-nameexituse-std-acct-attributesradius-accounting-serverretry10timeout10source-address本BRAS的系统地址server1address221.179.9.19secretitellinexitexit4）#/关联计费策略configuresubscribe-mgmtsub-profilehsi-subcreate/固定参数radius-accounting-policyacc-gmcc-radius/关联计费策略exit广东移动IP城域网BRAS业务配置规范－9－5）#/sub和sla使用策略sub-ident-policysub-ident-directcreatesub-profile-mapuse-di