7750SR AS业务配置手册.docVIP

7750SR BRAS业务配置手册 上海贝尔股份有限公司广东分公司 2009-6-4 林常键 目 录 PPPOE业务概述 3 BRAS业务的硬件需求 3 静态VLAN方式的PPPOE业务流程 3 静态VLAN方式的PPPOE业务配置流程 5 动态VLAN方式的PPPOE业务流程 9 动态VLAN方式的PPPOE业务配置流程 11 动态VLAN方式的L2TP业务流程 15 动态VLAN方式的L2TP业务配置流程 17 静态VLAN方式接入的PPPOE业务debug信息 21 动态VLAN方式接入的PPPOE业务debug信息 22 动态VLAN方式接入的L2TP业务debug信息 22 附录：7750SR Release7.0 Radius 属性 22 PPPOE业务7750SR在6.版本开始正式支持业务，L2TPv2的LAC功能。 PPPOE业务可以在7750SR的IES、VPRN三层业务上实现，用户可以是静态VLAN配置的方式接入，也可以通过msap实现是动态VLAN配置的方式接入。静态VLAN相对配置而言会更为繁锁，适用于少量VLAN的配置，动态VLAN配置的方式适用于per user per vlan的方式下接入大量PPPOE用户。对于PPPOE业务可以在Null、Dot1q和 QinQ封装下均支持。 L2TP业务可以在7750SR的PPPOE拔号接入条件下为企业远端用户提供从用户终端到用户路由器的二层VPN隧道业务，其典型组网拓扑如下： BRAS业务的硬件需求 7750SR路由器的PPPOE业务将在IOM2-20G和IOM3-XP上支持。 7750SR路由器的L2TP业务将需要有IOM3-XP为作L2TP业务出接口。 静态VLAN方式的PPPOE业务流程 PPPOE客户端通过PPPOE拔号程序发送PADI报文来发现二层网络内的PPPOE-Server二层以太网内的PPPOE-Server收到PADI报文后回应PADO报文。 PPPOE客户端收到PADO报文后向PPPOE-Server发送PADR报文（PPPOE客户端可能会收到多个PADO报文，只会选择基中一个）请求建立PPPOE session PPPOE-Server收到PADR报文后回应PADS报文并与PPPOE客户端建立PPPOE session，并由唯一的session id来标识这个PPPOE客户端。 /以上过程只是PPPOE的discovery阶段，接下来是PPPOE的session阶段/ PPPOE客户机与PPPOE-Server完成PPPOE session后则进入PPP协商，首选是LCP协商。 完成LCP协商后则是进入验证，验证与PPP的验证是一样的，即PAP或CHAP，这个验证也就是平时各位在家上电信宽带时拔号认证的用户名及密码。 7750SR收到用户的用户名和密码后会同客户的mac、vlan号、bras的相关信息一起封装在radius的1号报文内发往radius进行认证。 Radius收到bras发来的1号报文，进行解封装后需要对报文内的相关信息进行较验，包括vlan号、bras信息、用户名密码等，认证通过则radius向bras返回radius的2报文，该报文包含了其它一些radius属性，包括subscribe-id、sla-profile、sub-profile、service id等(具体反回的属性的是根据业务实际情况来决定的。） /就是因为radius要较验vlan号和bras信息，所以你家的宽带帐号才不能共享给别人用，呵呵/ 7750SR收到Radius的2号报文后，向PPPOE客户机返回验证通过的，同时radius返回的2号报文中包含了相关的subscribe-id、sla-profile、sub-profile等也将匹配到该用户。 完成验证后7750SR则与继续进行NCP协商，这个过程中包括IP地址、DNS地址分配等（IP地址分配可以通过radius下发，也可以是7750的DHCP分配），待完成这一步后则已完成了PPPOE业务的全过程协商，用户已能通过PPPOE正常访问internet。 当PPPOE客户与bras完成PPPOE过程后，二者之间通过PPP的keeplive报文来检测对方是否在线。 用户正式上线后，7750SR通过radius 4号报文发往radius server，通知radius server开始计费adius收到bras返回的计费开始报文后则对该用户开始进行计费 当用户需要下线时，则终结PPP session并发送PADT报文终结PPPOE session. 当用户正式下线，Bras则发送adius 4号报文到adius server，