华为BRAS产品介绍

华为BRAS产品介绍重庆分公司产品创新部1第1章BRAS产品及业务功能介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令介绍和维护方法2MA5200G-2MA5200G-4ME60-8ME60-16ME60-4MA5200G-8华为全系列BRAS产品MA5200F3硬件结构——MA5200G-8外观（一）风扇区SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走线区进风区电源电源4硬件结构——MA5200G-8外观（二）MA5200G-8MA5200G-8采用一体化机箱，高18U，其尺寸为宽×深×高(482.6mm×420mm×797.3mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。5硬件结构——MA5200G-4外观电源电源SMUSMUSFUSFUSFUSFU风扇框MA5200G-4采用一体化机箱，高8U，其尺寸为宽×深×高(482.6mm×420mm×352.8mm)，可放置于标准机柜中，也可放置于桌面。整机包括母板插框、风机盒、系统背板、电源背板、内部成套电缆、电源模块。6硬件结构——MA5200G-2外观电源电源SMUSFUSFU风扇框MA5200G-2采用一体化机箱，高5U，其尺寸为宽×深×高(482.6mm×420mm×219.5mm)，可放置于标准机柜中，也可放置于桌面。整机包括机柜机箱、风机盒、系统背板、电源背板、内部成套电缆、电源模块等。7硬件结构——ME60-8外观1.风扇塑胶面板2.风扇模块3.插板区4.进风框5.电源模块塑胶面板6.电源模块7.把手8.挂耳9.走线槽8硬件结构——ME60-16外观1.液晶显示模块2.风扇模块3.上走线槽4.单板区5.下走线槽6.进风框7.电源模块塑胶面板8.电源模块9.挂耳10.把手9业务功能用户接入VPN用户认证用户计费用户管理地址管理路由转发QoS组播管理安全管理10第1章BRAS产品及业务功能介绍第2章BRAS典型组网和业务配置第3章BRAS常用命令和维护方法介绍11组网应用——运营商宽带城域网接入层LanSwitchAPEthernetWLANHFCxDSL核心网认证计费平台网管平台业务平台GSRCMTSIPDSLAMMA5200GMA5200GGSRGSRL3L3MA5200GMA5200G汇聚层核心层GSR12接入方式——PPP认证方式PPP方式是基于帐号、密码的认证方式，接入形式可以为PPPoE、PPPoA、PPPoEoA。MA5200G每单板可以支持8K个PPPoE并发session3、MA5200G与RADIUS服务器配合完成PPPoE的帐号、密码的验证处理，给用户分配一个合法的IP地址MA5200GRadiusServerLanswitchCore5、RADIUS服务器完成对用户的计费2、MA5200G终结PPPoX1.1、用户发起PPPoE4、用户获得合法的IP地址，并可以访问InternetATMswitchATMModem1.3、Mdem发起PPPoA1.2、Mdem发起PPPoE13接入方式——WEB认证方式MA5200G每单板支持8K个WEB认证并发用户，接入形式可以为IPoE、IPoEoVLAN、IPoEoA。CoreRadiusServerWEBServerLANSwitchMA5200G2、MA5200G的ACL控制用户在未经过认证前只能访问一个或几个特定服务器（WEB认证服务器）4、用户通过认证后可以正常实现Internet访问5、MA5200G作为认证客户端，与RadiusServer配合完成用户的认证过程4、用户通过认证后可以正常实现Internet访问1、用户通过DHCP获得IP地址3、用户发起认证ATMswitch14PPPOEOVLAN配置指导（一）PPPOEOVLAN配置的基本流程PPPOEOVLAN的报文封装是在以太网上报文上进行了802.1Q的封装，然后再封装PPP报文，可以理解成就是在PPPOE的基础上增加了一个VLAN标记，因此其基本的组网形态就是一台计算机通过一台支持802.1Q的交换机之后再接在MA5200G的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往MA5200G。如下图：15PPPOEOVLAN配置指导（二）PPPOEOVLAN配置的基本流程配置地址池配置认证方案配置计费方案配置RADIUS配置域VT接口和接口BAS配置用来给用户分配IP地址设定用户是采用radius认证还是不认证设定用户是采用radius计费还是不计费设置所采用的radius服务器的参数设定用户所使用的域，以及域下的参数使能用户接口的BAS功能并进行设置16PPPOEOVLAN配置指导（三）PPPOEOVLAN的特殊配置VT接口和接口BAS配置VT接口和实际物理端口进行绑定创建VT接口设置接口BAS的接入用户类型设置接口BAS的认证方式设置用户使用的域绑定VLAN到相应接口17第1章BRAS产品及业务功能介绍第2章BRAS典型组网介绍业务配置第3章BRAS常用命令和维护方法介绍18登陆方式（1）通过本地串口进行维护本地维护串口配置方式可使用Windows98、WindowsNT、Windows2000和WindowsXP等操作系统下的超级终端工具软件进行。（1）通过串口电缆，将计算机串口与MA5200G的本地维护串口（CONSOLE）连接；（2）将计算机的超级终端中进行如下设置：波特率缺省设置为9600bps，8位数据位、无奇偶校验、1位停止位、和无流量控制，仿真终端设置为自动检测。19登陆方式（2）通过telnet进行维护可以用Telnet通过局域网或广域网登录到MA5200G设备，然后对MA5200G设备进行配置。（1）正确配置MA5200G设备的维护网口IP地址或者正确配置了用于Telnet的用户接口；（2）配置了正确的登录验证方式和呼入呼出受限规则；（3）在配置终端与设备之间有可达路由。internet20检查设备状态使用displaycpu-usage命令查看系统CPU利用率，确定系统是否运行正常使用displaymemory-usage命令查看系统内存利用率，确定系统是否运行正常使用displaydevice检查单板工作状态。使用displaypower检查电源运行状态。使用displayfan检查风扇运行状态。使用displaylogbuffer命令查看操作日志，确定是否有非法操作使用displayalarmall检查当前系统告警信息。使用displayversion命令查看系统开机工作持续时间，该项记录了系统复位或启动以来的时间，这样有利于问题定位21检查配置信息使用displaycurrent-configuration检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。使用displaysaved-configuration查看保存的配置信息。使用displaydomain查看域配置信息。使用displayradius-serverconfiguration查看Radius状态。使用displayiprouting查看路由信息。22检查业务信息使用displaylicense查看主备板的License数量。使用displayippool查看地址池的信息。使用displayaccess-user查看所有在线用户信息。使用displaymost-onlineuser查看历史上同时在线的用户数的最高记录。使用displayaaaonline-fail-record查看用户的上线失败记录。使用displayaaaoffline-record查看系统中用户下线的记录23常见用户上线失败原因显示用户上线失败原因[Quidway]displayaaaonline-fail-record-------------------------------------------------------------------Username:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:Radiusauthenticationsendfail-------------------------------------------------------------------Radius认证服务器通讯故障24常见用户上线失败原因Radius认证服务器拒绝显示用户上线失败原因[Quidway-aaa-domain-huawei]disaaaonline-fail-record-------------------------------------------------------------------Username:huawei@huaweiUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:15Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway020000000000100d286a00015Userlogintime:2005/11/1815:35:35Useronlinefailreason:Radiusauthenticationreject25常见用户下线原因显示用户下线原因[Quidway]displayaaaoffline-recordUsername:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:172.16.0.2UserID:10Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway02000000000010899f1b00010Userlogintime:2005/11/1814:23:30Userofflinetime:2005/11/1814:24:10Userofflinereason:PPPuserrequest用户请求26常用故障排除方法故障定位后，排除故障的典型措施或步骤如下：修改配置数据检修线路更换单板倒换系统复位单板谢谢