7750BRAS业务开局手册.docxVIP

7750BRAS业务开局手册PPPOE拓扑通常将7750部署在城域网边缘，上联至城域网汇聚/核心路由器，下联通过二层汇聚网或直挂接入层DSLAM/PON设备，运营商典型的组网图如下；详细的工作列表分类工作项工作列表准备工作获取radius参数authentication server IP地址authentication server 通讯端口authertication server 通讯密匙accounting server IP地址accounting server 通讯端口accounting server 通讯密匙DNS参数DNS服务器地址radius返回7750私有属性需求subscriber IDsub-profile-stringsla-profile-stringMSAP-serv-idMSAP-profile-stringMSAP-interfaceDHCP server需求dhcp server地址，一般使用system接口IP pool地址配置工作DHCP配置IP pool配置将DHCP server绑定到system接口策略配置Authenticaton policyRadius accounting policySub-ident-policySub-profileSla-profilePPPOE policyMSAP policyLocal-user-db接口配置配置物理接口配置VPLS配置IES业务并创建对应interface绑定IP pool绑定相关策略接入internet针对地址池创建黑洞路由创建策略，并export到BGPIP地址池配置IP地址池(ip pool)通常配置在BAS本地，认证通过后BAS从IP地址池中选择一个IP地址分配给终端用户，并且生成一条32位掩码的路由，所以在此之前，在BAS必须将IP地址池所在的网段宣告出去，以便终端用户得到IP地址后能够正常通讯。7750本身可以作为DHCP sever，IP地址池是通过DHCP server部分配置配置的，地址池本身没有区分终端属于PPPOE业务还是DHCP业务，终端用户的类型在业务接口配置中指定。实际上，在同一业务接口中，7750可以同时支持PPPOE用户和DHCP用户。Dhcp server需要配置地址pool，subnet，DNS等参数，并且与system接口相关联，每一个dhcp server可以配置多个pool，每个pool可以配置多个subnet。配置如下A:#configure router dhcpA:configrouterdhcp#info local-dhcp-server server1 create 创建本地DHCP服务器 use-gi-address 基于DHCP request中的gi地址决定用户分配地址 user-db pppoeforce-renewsIP地址租期到期后更新 pool pool1 create options lease-time days 1 配置DHCP租约时间 dns-server 9 03 指定DNS exit subnet /24 create 在地址池里定义1个网段 address-range 54 指定可分配的地址范围 exit exit no shutdown exitA:configrouter# info interface system address /32 为本地DHCP服务器指定在SYSTEM接口 local-dhcp-server server1 增加本地DHCP服务器的名字 exit策略配置策略配置是7750实现PPPOE功能的核心配置，所有的策略都配置在BAS本地，供用户接入时系统调用，触发来源是后台系统或者BRAS本身。7750常用的策略有如下：authentication policy：认证策略，同时定义与radius server通讯参数。radius accounting policy：计费策略，同时定义与radius accounting server通讯参数。sub-ident-policy：用户识别策略， 与sla-profile，sub-profile绑定。sub-profile：用户策略，定义H-qos和计费策略。sla-profile: 服务级别策略，定义带宽控制策略和ACL策略。pppoe-policy: pppoe策略，定义pppoe协议参数。MSAP policy：multi-sap策略，定义同一物理接口下sap的共有属性local-user-db:用户数据库策略，匹配用户的方式实现基于地址池的地址分配7750对于subscriber的定义，一个subscriber代表在同一站点或使用同一物理线路接入的