《东莞移动ME60培训资料.ppt》由会员分享，可在线阅读，更多相关《东莞移动ME60培训资料.ppt（74页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedInternal 东莞移动ME60培训交流2021/9/27HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第第第1 1章章章章 ME60 ME60设备介绍篇设备介绍篇设备介绍篇设备介绍篇第第2章章 ME60设备业务配置篇设备业务配置篇第第3章章 ME60设备故障处理篇设备故障处理篇2021/9/271HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME 60l MPLS用于商业用于商业IP:l MPLS L
2、2/L3VPN用于企业网用于企业网l MPLS VPLS用于用于Metro Ethernetl MPLS TE用于运营级业务和网络资源管理用于运营级业务和网络资源管理l PWE3用于用于ATM/FR网络迁移网络迁移l 流量管理流量管理:l 基于策略的基于策略的DPIl 业务感知的策略控制业务感知的策略控制l 安全安全:l 防止各种攻击和资源滥用防止各种攻击和资源滥用l 终端、网络和业务的安全终端、网络和业务的安全l ASPF：Application-Specific Packet Filterl 宽带宽带IP业务业务:l 为终端和用户接入认证和授权为终端和用户接入认证和授权l 动态业务选择动态
3、业务选择(DSS,Dynamic Service Selection)l 业务计费业务计费DPISecurity ControlEdge RouterCustomer Management DPISBCl VoIP业务业务:l SBC:Session Border Controllerl 信令和媒体代理信令和媒体代理l 阻止对阻止对NGN网络的攻击和滥用网络的攻击和滥用多业务引擎:ME60 MSCGl现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上现有网络中用户管理、安全控制和业务控制的功能分布在不同设备上 非常不利于运营级的管理。非常不利于运营级的管理。l通过集成如上功能模块到单
4、个设备中，通过集成如上功能模块到单个设备中，ME60实现了统一的管理和控制实现了统一的管理和控制,这是基于用户和业务的。这是基于用户和业务的。l通过为运营级业务如通过为运营级业务如3G/NGN等提供基础平台等提供基础平台,减少了减少了CAPEX和和OPEX。2021/9/272HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60系列:ME60-16和ME60-8ME60-16ME60-8交换容量:640Gbps/640Gbps接口容量：320Gbps/160Gbps业务槽位:16/8端口(每槽位):10GE24GE110GE110G POS42
5、.5G POS 冗余:交换网13控制单元11电源11风扇系统22板卡兼容：主控板和交换网不可混用业务板可混用,无槽位限制.2021/9/273HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60 MSCGME60-16系统容量系统容量交换容量交换容量640Gbps，接口容量，接口容量320Gbps转发性能转发性能400Mpps（POS）、）、240Mpps（Ether）端口密度端口密度16 10Gbps系统结构系统结构标准机箱，带标准机箱，带LCD状态显示状态显示双主控热备份；网板双主控热备份；网板1+3冗余备份；电源、冗余备份；电源、风扇风扇
6、1+1热备份热备份系统可靠性系统可靠性99.999VRPinsideinsideIPv6ReadyReady备注:ME60-8的业务槽位、接口容量均为ME60-16的1/2ME60系列:ME60-16和ME60-82021/9/274HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60结构及槽位LCD显示插槽机框风扇框电源框LPU板：最多16块MPU板：2块，主备冗余SFU板：4块，1+3冗余l16个业务槽位，每槽位具有1或410G的接口容量l4块交换网板，1+3冗余。每网板提供160G交换容量，加速比超过2，保证任何情况下的无阻塞交换lLPU
7、可以是BSU、ESU、TSU、SBC或SSU2021/9/275HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved数据转发平数据转发平面面LPU监控监控 LPU监控监控。SFU控制控制 交换网交换网 LPU控制控制MPUESUSFULPU转发转发TSUSSUBSULPU监控监控LPU监控监控LPU控制控制LPU控制控制LPU控制控制LPU控制控制系统监控系统监控系统控制系统控制LPU转发转发LPU转发转发监控平监控平面面控制平面控制平面ME60系统架构l通过如下保证高性能和高可靠性:分布式架构;多平面设计,信令处理和数据转发分离;业务可扩展,比如防火
8、墙和DPI通过负荷分担分布到多个业务处理单板上1;2021/9/276HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60产品硬件体系结构2021/9/277HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60关键特点l增强的业务控制平面，极为灵活的用户管理和业务管理能力(比如DSS，Firewall，SBC，DPI等)；l 分布式DPI:层次化的DPI部署方案,SSU和外置专用DPI设备配合,平衡功能和性能,解决了外置DPI设备转发性能的不足；l采用业界领先的网络处理器和分布式处理架构，获得持
9、续的业务升级能力和突出的处理性能；l可以根据需要对各功能模块进行灵活的组合和扩展；l采用2.56T背板，交换容量达到640G，接口容量达到320G，可扩展性强；l高性能的业务处理板,BSU和SSU均采用10G平台;2021/9/278HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要业务特性-1lIPIPv4/IPv6双栈,IPv4地址转换和IPv6过渡方案路由协议:Static,RIP/RIPng,OSPFv2/v3,IS-IS,BGP/BGP+/MP-BGP路由表：2M(2G内存MPU),512K(1G内存MPU)lMPLSLDP,C
10、R-LDP,RSVPMPLS OAMMPLS TEDiff-Serv aware TElMulticast协议：IGMP,PIM-DM/SM,MBGP,MSDP组播方案:PPPoE组播,MVLAN,接口,可控组播性能:8K(S,G)/槽位,8K份/(S,G),最大复制32K份/槽位组播路由:8KlVPN三层VPN:BGP/MPLS VPN,1K VRF二层VPN:VPWS(支持Martini和Kompella草案)VPLS:BGP或LDP 信令,H-VPLS,4K VSI2021/9/279HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60业
11、务特性-2l宽带接入用户接入:xDSL,Ethernet,WLAN,HFC.IPv4 and IPv4/IPv6双栈接入接入和认证：PPP、DHCP Option、WEB、AAA授权：bandwidth,ACL,Priority,Routing Policy,DSS动态业务选择安全:通过VLAN和VPN隔离用户,绑定检查用户/会话：12k/槽位,整机96kVLAN:整机512k,64k/槽位,4k vlan/端口;64k QinQ/端口PVC:整机512k,128k/槽位,64k pvc/端口专线:4k基于物理端口的专线,vlan/pvc或PPP拨号ISP/用户域:1kVPN:接入用户可映射到
12、MPLS L3VPN,用于多ISP业务批发lVPDN功能:LAC/LNS/LTSLAC:整机16K隧道，96K会话；每板12K会话LNS:每TSU单板16K隧道，32K会话，整机按板数累加2021/9/2710HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60业务特性-3l 业务特性DSS:动态业务选择,与Portal、策略服务器一起为提供灵活、多样的定制业务每用户支持8个增值业务、8条业务流每单板支持32K增值业务、32K业务流整机支持256K增值业务、256K业务流SIG:与SIG配合,实现网络的安全控制IPTN:IP电信网,通过COPS
13、下发开放策略 l 安全NAT/NAT ALGNAT地址池:128个地址池(地址空间:128地址池*255个地址)状态防火墙:VPN感知、可基于用户域决定是否做防火墙会话:2M会话(两个方向计算)会话建立速度:150Kpps(业界领先)安全区:1282021/9/2711HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60业务特性-4l IPTV支持各种用户标识方式:包括VBAS、DHCP Option 82、PPPoE+等组播:基于PPP会话、VLAN、组播VLAN或接口的组播基于用户和位置的组播权限列表控制组播流的优先级调度和整形l Trip
14、le Play支持DHCP Option 82和Option60支持终端的隔离和绑定检查支持不同业务的优先级调度2021/9/2712HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60业务特性-5l QoS能力强大的简单流分类能力灵活的复杂流分类，支持接口ACL和用户ACLRemark MeterCAR功能强大的WREDl层次化调度每板256K流队列,5级调度业界第一的TM调度能力基于SP/WRR、WFQ、RR的调度,提供严格的资源保证和灵活的业务模式基于用户的业务流调度调度采用专用TM ASIC完成,不影响转发性能2021/9/2713HU
15、AWEI TECHNOLOGIES CO.,LTD.All rights reservedME60业务特性-6l HA关键部件冗余主控板、交换网、风扇、电源等关键部件提供冗余备份能力,无单点故障Graceful Restart和NSF支持各类路由协议和VPN应用的Graceful Restart,主备倒换不需要重新学习路由FRR和LSP支持快速重路由和LSP的备份,为链路失效和节点失效提供保护OAM、BFD支持MPLS OAM和BFD，在数据平面快速检测和倒换,保证业务不中断VRRP、ASSP通过VRRP和ASSP,为双归入接入和上行提供很好的保护能力Trunk通过以太网Trunk和IP Tr
16、unk,增加带宽并提高可靠性环网接入支持STP和RRPP协议透传功能,为环网接入提供了保证，有效提高业务可靠性2021/9/2714HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板单板单板含义含义MPUME60-16主控板,完成系统的管理和控制平面的多数功能SRUME60-8主控板,与MPU基本相同,但增加交换网SFU交换网（ME60-16四块,ME60-8两块,另外两块在两个SRU上），分SFUA和SFUB两种BKPA系统无源背板,为各系统单元提供数据和控制通道的互连BSU宽带业务单元,提供用户接入和各种VPN业务目前提供1*10
17、GE、10*GE和24*GE接口ESU企业业务单元,提供路由和各类VPN业务提供10*GE、1*10GE、10G POS、4*2.5G POS接口具体光模块请参见配置手册TSU隧道业务单元,提供GRE和LNS/LTS隧道相关的业务SSU安全业务单元,提供状态防火墙和NAT/ALG功能SBC会话控制单元,提供SBC功能低速接口单板通过兼容Rainier单板实现各类低速接口，如FE、ATM、E1/E3等2021/9/2715HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板 MPU板：板：OFL 按钮 单板插拔按钮。在做单板拔出前按下OF
18、L 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。ALM 告警灯（红色）红灯常亮，表示告警。红灯灭，表示正常。ACT 主备灯（绿色）绿灯常亮，表示主用。绿灯灭，表示备用。2021/9/2716HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板SFU板：板：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大
19、约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。ACT 主备灯（绿色）绿灯常亮，表示主用。绿灯灭，表示备用。2021/9/2717HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板LPU板：板：根据业务种类的不同，LPU 可分为ESU、BSU、SSU 和TSU，如下表所示。BSU：GE 光接口 ESU：GE 光接口、10GE LAN 光接口、10GE W
20、AN 光接口 OC-48c/STM-16c POS 光接口、OC-192c/STM-64c POS 光接口2021/9/2718HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板GE 光接口光接口BSU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色）绿灯
21、灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PC2021/9/2719HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板GE 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色）绿灯灭
22、，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PC2021/9/2720HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板10GE LAN/WAN 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。LINK/A
23、CT（绿色）绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PC2021/9/2721HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板OC-48c/STM-16c POS 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示
24、系统处于告警状态。LINK/ACT（绿色）绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PC2021/9/2722HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板OC-192c/STM-64c POS 光接口光接口ESU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运
25、行状态。绿灯快闪（2Hz），表示系统处于告警状态。LINK/ACT（绿色）绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型 LC/PC2021/9/2723HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板隧道业务板隧道业务板TSU：OFL 按钮 单板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运
26、行状态。绿灯快闪（2Hz），表示系统处于告警状态。ACT 指示灯（绿色）绿灯常亮，表示工作正常。绿灯灭，表示有故障。TSU 用于GRE（Generic Routing Encapsulation）、L2TP（Layer Two TunnelingProtocol）的LNS（L2TP Network Server）或LTS（L2TP Tunnel Switch）等隧道业务的处理，不出任何物理接口，可以插在任何LPU 槽位。2021/9/2724HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedME60主要单板安全业务板安全业务板SSU：OFL 按钮 单
27、板插拔按钮。在做单板拔出前按下OFL 按钮，提出拔板申请。大约需要连续按钮6 秒钟，直至OFL 指示灯点亮时，单板才可安全拔出。OFL 指示灯（红色）红灯亮，表示单板可安全拔出。RUN 运行灯（绿色）绿灯慢闪（0.5Hz），表示系统处于正常运行状态。绿灯快闪（2Hz），表示系统处于告警状态。ACT 指示灯（绿色）绿灯常亮，表示工作正常。绿灯灭，表示有故障。SSU 用于可感知终端的多实例防火墙、NAT（Network Address Translation）等业务的处理，不出接口，可以根据实际应用的需要在系统中插一块或者多块SSU，SSU可以插在任何LPU 槽位。2021/9/2725HUAWE
28、I TECHNOLOGIES CO.,LTD.All rights reserved第第1章章 ME60设备介绍篇设备介绍篇第第第第2 2章章章章 ME60 ME60设备业务配置篇设备业务配置篇设备业务配置篇设备业务配置篇第第3章章 ME60设备故障处理篇设备故障处理篇2021/9/2726HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved业务概述lME60 中的业务可以分为接入业务和增值业务两类。1、接入业务：ME60 作为BRAS 设备，负责将用户接入到运营商网络。接入业务的业务策略由RADIUS 服务器下发给ME60。2、增值业务：ME60 可
29、作为BRAS+SSG（Service Select Gateway）设备，负责将用户接入具体的业务服务器，并针对具体的业务流进行业务控制。2021/9/2727HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l在接入业务中，ME60 作为BRAS 设备，也可叫BRAS（Broadband Remote Access Server）业务，他是是运行在ME60 上的功能组件，用于为宽带用户提供接入服务。l接入业务特征：1、接入的识别和感知2、AAA3、地址管理4、用户管理5、业务的策略控制2021/9/2728HUAWEI TECHNOLOGI
30、ES CO.,LTD.All rights reserved接入业务l接入方式：IPoE（IP over Ethernet）IPoEoVLAN（IP over Ethernet overVLAN）PPPoE（Point-to-Point Protocol over Ethernet）PPPoEoVLAN（PPPoEover VLAN）802.1X专线ND（Neighbor Discovery）2021/9/2729HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l认证、计费和授权：认证：不认证、本地认证、RADIUS 认证和HWTACACS
31、 认证计费：不计费、RADIUS 计费和HWTACACS 计费授权：直接授权、本地授权、RADIUS 认证成功后授权和HWTACACS 授权Web 认证、快速认证、绑定认证、认证、快速认证、绑定认证、PPP 认证和认证和802.1X 认证认证2021/9/2730HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l地址管理：1.IPv4 地址池：本地地址池，远端地址池2.DHCP 功能：DHCP Server、DHCP Relay、DHCP Client3.DHCP Option：Option 60 和Option 824.地址重叠2021/
32、9/2731HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l用户管理：ME60 基于域来管理接入用户1.域和用户帐号不认证、本地认证以及不计费外，所有的用户帐号都配置在AAA服务上在AAA 服务器上用户帐号的所有归属域都必须在ME60 上进行对应的配置。2021/9/2732HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l用户管理：2.缺省域2021/9/2733HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务l用户管理：.设备用
33、户和设备域设备用户：设备用户是指通过ME60 管理的其他网络设备，通过IP 地址、MAC 地址、接入ME60的接口等属性标识。设备域：ME60 中特殊的域，用于管理设备用户。设备域的一部分业务属性是固定的，不可进行配置，包括不认证、不计费、不作闲置切断、不作接入限制。设备域对普通用户无效，同样普通域也对设备用户无效。设备域对普通用户无效，同样普通域也对设备用户无效。2021/9/2734HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例lME60 中，接入协议包括：IPoX（IPoE、IPoEoVLAN）、PPPoX（PPPoE、PP
34、PoEoVLAN）、802.1X、专线（二层专线、三层专线）、ND 接入2021/9/2735HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例l配置PPPoEoVLAN接入：l以下图为例，用户归属于isp1 域，从ME60 的GE8/0/1.1 接口下以PPPoEoVLAN 方式接入，LAN Switch 使用VLAN 1 和VLAN 2 对用户报文进行标记。l 采用RADIUS 认证和RADIUS 计费。l RADIUS 服务器地址为192.168.7.249，认证和计费端口分别是1645 和1646，采用RADIUS+1.1 协
35、议，密钥为itellin。lDNS 服务器地址为192.168.7.252。2021/9/2736HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例#配置虚模板接口.lQuidway interface Virtual-Template 1lQuidway-Virtual-Template1 ppp authentication-mode chaplQuidway-Virtual-Template1 quit#配置认证方案。lQuidway aaalQuidway-aaa authentication-scheme auth1lQui
36、dway-aaa-authen-auth1 authentication-mode radiuslQuidway-aaa-authen-auth1 quit#配置计费方案。lQuidway-aaa accounting-scheme acct1lQuidway-aaa-accounting-acct1 accounting-mode radiuslQuidway-aaa-accounting-acct1 quitlQuidway-aaa quit2021/9/2737HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例#配置RADIUS
37、 服务器组。lQuidway radius-server group rd1lQuidway-radius-rd1 radius-server authentication 192.168.7.249 1645lQuidway-radius-rd1 radius-server accounting 192.168.7.249 1646lQuidway-radius-rd1 radius-server type plus11lQuidway-radius-rd1 radius-server shared-key itellinlQuidway-radius-rd1 quit#配置地址池。lQui
38、dway ip pool pool1 locallQuidway-ip-pool-pool1 gateway 172.82.0.1 255.255.0.0lQuidway-ip-pool-pool1 section 0 172.82.0.2 172.82.0.200lQuidway-ip-pool-pool1 dns-server 192.168.7.252lQuidway-ip-pool-pool1 quit2021/9/2738HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例#配置isp1 域。lQuidway aaalQuid
39、way-aaa domain isp1lQuidway-aaa-domain-isp1 authentication-scheme auth1lQuidway-aaa-domain-isp1 accounting-scheme acct1lQuidway-aaa-domain-isp1 radius-server group rd1lQuidway-aaa-domain-isp1 ip-pool pool1lQuidway-aaa-domain-isp1 quitlQuidway-aaaquit2021/9/2739HUAWEI TECHNOLOGIES CO.,LTD.All rights
40、reserved接入业务配置实例#为子接口指定虚模板接口。lQuidway interface GigabitEthernet 8/0/1lQuidway-GigabitEthernet8/0/1 undo shutdownlQuidway-GigabitEthernet8/0/1 interface GigabitEthernet 8/0/1.1lQuidway-GigabitEthernet8/0/1.1 uservlan 1 2lQuidway-GigabitEthernet8/0/1.1-vlan-1-2 quitlQuidway-GigabitEthernet8/0/1.1 pppo
41、e-server bind virtual-template 12021/9/2740HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例#配置BAS 接口lQuidway interface GigabitEthernet 8/0/2.1lQuidway-GigabitEthernet8/0/2.1 uservlan 1 2lQuidway-GigabitEthernet8/0/2.1-vlan-1-2 quitlQuidway-GigabitEthernet8/0/2.1 baslQuidway-GigabitEthernet8/0
42、/2.1-bas access-type layer2-subscriberlQuidway-GigabitEthernet8/0/2.1-bas authentication-method bindlQuidway-GigabitEthernet8/0/2.1-bas default-domain authentication isp3lQuidway-GigabitEthernet8/0/2.1-bas quitlQuidway-GigabitEthernet8/0/2.1 quit2021/9/2741HUAWEI TECHNOLOGIES CO.,LTD.All rights rese
43、rved接入业务配置实例#配置BAS 接口。lQuidway-GigabitEthernet8/0/1.1 baslQuidway-GigabitEthernet8/0/1.1-bas access-type layer2-subscriberlQuidway-GigabitEthernet8/0/1.1-bas authentication-method ppplQuidway-GigabitEthernet8/0/1.1-bas quitlQuidway-GigabitEthernet8/0/1.1 quit#配置上行接口。lQuidway interface GigabitEtherne
44、t 7/0/1lQuidway-GigabitEthernet7/0/1 undo shutdownlQuidway-GigabitEthernet7/0/1 ip address 192.168.7.1 255.255.255.02021/9/2742HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved接入业务配置实例l配置总结：#配置虚模板接口。#配置认证方案#配置计费方案#配置RADIUS 服务器组#配置地址池#配置域#为子接口指定虚模板接口。#配置BAS 接口。#配置上行接口。不同接入方式的认证、计费、radius、地址池和域配置都是相同的，只
45、是不同的接入方式，bas接口配置不同。2021/9/2743HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第1章章 业务概述业务概述第第2章章 接入业务接入业务第第第第3 3章章章章 增值业务增值业务增值业务增值业务2021/9/2744HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务l业务概述 增值业务（例如VoD、Gaming、Triple Play 等）是用户访问运营商的Portal 服务器所选择的业务，可为运营商提供持续增值盈利的能力。当用户使用增值业务时，运营商可针对具体业务，按流
46、量或时长进行差异化计费。增值业务的业务策略一般基于具体的业务进行配置。在增值业务中，ME60 可作为BRAS+SSG（Service Select Gateway）设备，负责将用户接入具体的业务服务器，并针对具体的业务流进行业务控制。增值业务的开展基于接入业务，当用户接入时，RADIUS 服务器已经针对该用户下发了接入业务的业务策略。当用户使用增值业务时，需要动态修改业务策略。一般情况下，COPS（Common Open Policy Service）服务器向ME60 下发增值业务的业务策略。如果RADIUS 服务器支持CoA（Change of Authorization）消息，也可由RAD
47、IUS 服务器下发CoA 消息动态修改增值业务的业务策略。2021/9/2745HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务l多业务选择 用户可根据需要在Portal 服务器定制具体的增值业务，ME60 根据COPS 服务器下发的业务策略对业务流进行计费、业务控制的功能。2021/9/2746HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务l多业务选择流程2021/9/2747HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置
48、#配置COPS 服务器l当使用COPS 服务器下发增值业务的业务策略时，需要在ME60 上配置COPS 服务器。在ME60 中，以COPS 服务器组对COPS 服务器进行管理。COPS 服务器组是一组具有相同属性（IP 地址、VPN 实例、端口号和权重除外）、采用负荷分担方式工作的COPS 服务器的集合。配置COPS 全局参数创建COPS 服务器组2021/9/2748HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置#配置COPS 服务器#配置COPS 客户端标识#配置COPS 服务器的流保持时间2021/9/2749HUAWEI T
49、ECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置#配置COPS 服务器的密钥#激活COPS 服务器2021/9/2750HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置#配置业务策略l业务策略用于对增值业务进行控制，业务策略包括计费方案、流量策略、闲置切断等方面。配置业务策略以后，可以在域中引用。域使用的业务策略是对所有域用户都适用的缺省业务策略。当用户使用某个未指定业务策略的增值业务时，系统使用用户所在域的缺省业务策略；否则以该增值业务的业务策略为准。使能增值业务功能创建业务策略2021/
50、9/2751HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置#指定计费方案#指定流量策略#配置闲置切断2021/9/2752HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置#配置业务策略的全局参数#指定域使用的业务策略2021/9/2753HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved增值业务的配置实例组网需求：使用COPS 服务器为用户下发增值业务的业务策略。COPS 服务器的IP 地址为10.10.10.1，端口号为3288