当前位置：文档之家 › 华为ME60业务配置指导书

华为ME60业务配置指导书

  • 格式：doc
  • 大小：414.00 KB
  • 文档页数：29

安徽移动IP城域网一期华为ME60业务配置指导书1、全局配置华为ME60作为一个多业务网关可以做BAS使用，在实现方面与junipor ERX和Redback SE800不同，所有资源都是全局共享的，包括地址池，Radius组，路由表等等。

所以在配置业务的时候首先要配置一些共用的东西。

下面一一讲述。

1）配制loopback地址在全局配置模式下：Interface loopback 0Ip address 121.35.12.73 255.255.255.2552）配置Router id在全局配置模式下Router id 121.35.12.733）配置OSPF在全局配置模式下（以现网为例）：Ospf X 不填此默认为进程1Area XXXNetwork XXX.XXX.XXX.XXX 0.0.0.0Nssa4）配置ip pool在全局配置模式下（这里的顺序即为配置顺序）：Ip pool FY-ME60-Pool-01gateway 121.34.203.1 255.255.255.0section 0 121.34.203.2 121.34.203.254dns-server 202.96.128.68dns-server 202.96.134.133 secondary注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。

当然这8段地址必须与gateway在同一网段。

5）配置Radius组在全局配置模式下：radius-server group anhui_radiusradius-server authentication 61.140.4.144 1812 weight 0radius-server accounting 61.140.4.144 1813 weight 0radius-server shared-key s*zgnet^^注意：在配置Radius组中我们要配置发往Radius Server的IP地址，在这里我们一般选择Loopback地址作为认证地址。

该配置需要在全局配置模式下配置：radius-server source interface LoopBack0。

该地址也需要在Radius Server侧配置。

6）配置认证模板认证模板中包含认证方式和计费方式，这两种方式里的选项都是相同的，可以作Radius 认证（radius），可以作本地认证（local），也可以不认证（none）。

默认是Radius认证，所以配置了radius认证后在配置中看不到。

命令如下，需要在aaa视图中配置。

authentication-scheme fymobileaccounting-scheme **mobile7）配置认证域ME60通过域（domain）将不通业务的用户区分开来，不同的域用域名区分，比如163.ah 和iptv.ah等。

域下面可以做一些策略路由来控制该域用户的数据流向，在此次城域网工程中没有涉及策略路由的内容，在这里部描述。

具体配置方法如下，在aaa视图下：domain 163.ahradius-server group ah_radiusip-pool jt-me60-pool-01域中定义了该域引用的地址池和radius组。

8）引入用户路由ME60在配置了动态路由后需要将用户路由引入到路由表中，该路由被称为unr（user netwoek route）路由，引入用户路由方法如下，在动态路由协议视图下配置，如ospf视图下：Import unr2、拨号业务ME60的接口是三层接口，所以要通过子接口来终结二层报文。

对于PPPOE报文来讲需要配置一个逻辑端口来终结PPP报文。

1）配制虚模版在全局配置模式下：interface Virtual-Template0ppp authentication-mode pap注：PPPOE用户的认证方式需要在虚模版中配置，目前应用最广泛的是pap方式。

2）配置二层接入端口在全局配置模式下：interface GigabitEthernet1/0/4.1pppoe-server bind Virtual-Template 0description Dialeruservlan 101 2999 qinq 1000basaccess-type layer2-subscriberroam-domain 163.ah 漫游域access-limit 1 start-vlan 102 end-vlan 103 qinq 1000在子接口里面首先配置PPPOE报文终结在虚模版0上。

配置QinQ用户数据：uservlan 101 2999 qinq 1000，用户vlan为101到2999，外层vlan为1000。

用户的接入类型需要在bas视图下配置，此处配置的是二层用户（layer2-subscriber）。

3）配制单个vlan允许接入session数：在bas视图下：access-limit 1 start-vlan 102 end-vlan 103 qinq 1000备注：对于二层接入用户来说存在几个概念：认证前域，认证后域，默认域以及漫游域。

认证前域：此域应用于web认证，用来限制用户认证前可访问的地址。

认证后域：用户通过认证后属于这个域。

默认域：当用户在认证的时候用户名后没有携带任何域信息的时候属于默认域专线业务漫游域：当用户认证时携带的域名在ME60上没有配置的时候采用漫游域认证。

实际上配置漫游域只是表明采用漫游域中的地址池以及认证模板。

在目前的BAS部署中不允许用户不带域名认证，所以默认域采用ME60的默认配置default1；而漫游域在VPDN测试的时候用到，目前暂时不配置。

3、专线业务配置专线业务与拨号业务类似，配置步骤如下：1）进入子接口模式，配置专线用户的vlanuservlan 104 qinq 10002）进入bas视图，配置专线用户的接入方式以及认证方式access-type layer2-subscriber default-domain authentication default0authentication-method bind3）在全局配置模式下配置该专线用户的地址static-user 121.34.241.130 int g 1/0/4.2 vlan 104 qinq 1000 detect注意：此时必须在全局模式下将专线地址池中的地址exclude掉，否则添加静态用户后会抱错说从地址池中分不到地址。

4、VPDN业务VPDN业务在拨号阶段配置与普通拨号用户配置相同，需要在普通拨号用户的配置下增加两个东西，一个就是在认证域中配置该域为l2tp域，另一个就是需要配置一个l2tp-group，这样用户通过radius认证后可以与LNS进行l2tp协商。

按照目前电信运营商们的规划，所有的l2tp属性都是Radius Server下发的。

1）配置认证域为L2TP域domain sinopec.ahradius-server group ah_radiusl2tp-group ah_vpdn2）配置L2TP-groupl2tp-group ah_vpdnundo tunnel authenticationstart l2tptunnel source LoopBack05、如何控制IPTV用户访问在ME60上由于路由表都是全局的，所以从任何一个域拨上来的用户都可以通过路由访问到外网。

而在开展业务的时候会出现类似于IPTV这样的只允许访问部分地址的情况，这时候需要用UCL来控制用户访问，具体配置方法如下：1）全局模式下配置一个User-groupuser-group iptv2）在iptv域中指定该域内的用户属于user-group iptvdomain iptv.ahradius-server group ah_radiususer-group iptv //此命令指定该域内的用户属于user-group iptvip-pool jt-me60-pool-013）配置两条UCL，一条匹配iptv用户可访问地址，一条匹配全部地址acl number 6000 match-order autodescription The ACL that IPTV users can not accessrule 5 permit ip source user-group iptv#acl number 6001 match-order autodescription The ACL IPTV users can accessrule 5 permit ip source user-group iptv destination ip-address 202.96.134.134 0注：UCL编号为6000-99994）配置流分类，将不同的UCL区分开来traffic classifier per operator andif-match acl 6001traffic classifier deny operator andif-match acl 60005）配置两个动作，一个是permit，一个是deny，默认为permittraffic behavior per1traffic behavior deny1deny6）配置流策略将流与动作关联traffic policy iptvclassifier per behavior per1 //允许用户访问ACL 6001的网段classifier deny behavior deny1 //不允许用户访问ACL 6000的网段7）在全局下应用流策略traffic-policy iptv global6、一些常用命令1）查看用户在线信息Display access-user可以查看到目前在线用户数，每个认证域中有多少用户[ME60-SZ-JT-01]dis access-user---------------------------------------------------------------------------------------------- Total users : 2Normal users : 0Admin users : 2Wait authen-ack : 0Authentication finish : 2Accounting ready : 2Realtime accounting : 0Wait leaving-flow-query : 0Wait accounting-start : 0Wait accounting-stop : 0Wait authorization-client : 0Wait authorization-server : 0---------------------------------------------------------------------------------------------- Domain-name Current-User Online-User---------------------------------------------------------------------------------------------- default0 : 0 :0default1 : 0 :0default_admin : 2 :0163.ah : 0 :0sinopec.ah : 0 :0green.ah : 0 :0iptv.ah : 0 :0-------------------------------------------------------------------------------------------------------- The used userid table are :139324 139325-------------------------------------------------------------------------------------------------------- ME60上可以通过命令查看某一个域，某一块单板，某一个端口的用户，根据用户IP地址，MAC地址，user-id，查看用户详细信息。

合集下载

华为ME60-BRAS设备配置规范

华为ME60-BRAS设备配置规范

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (15)2.2.3 地址池的配置 (20)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (22)2.3.1 OSPF协议配置 (22)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (30)2.4.2 RADIUS配置范例及注释 (30)2.4.3 RADIUS状态查看 (32)2.4.4 RADIUS故障排除方法 (36)2.5 QOS带宽管理 (36)2.5.1 两类QOS配置 (36)2.5.2 配置设备接收RADIUS服务器策略配置 (37)2.5.3 ME60本机QOS策略配置 (37)2.6 PPPOE配置 (39)2.6.1 概述 (39)2.6.2 PPPOE相关配置 (40)2.7 用户认证域选择 (41)2.8 反向路由检测 (42)ME60所支持的URPF (42)2.9 DHCP RELAY配置 (43)2.10 IP综合网管设备配置要求 (44)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (44)2.10.2 TELNET用户名和密码 (45)2.10.3 SNMP配置 (45)2.10.4 SYSLOG配置 (45)3、ME60承载业务及配置规范 (47)3.1 承载业务类型 (47)3.2 普通PPPOE 上网业务 (47)3.2.1 业务概述 (47)3.2.2 ME60 配置规范 (47)3.2.3 帐号管理规范 (52)3.3 校园网卡类业务 (53)3.3.1 业务概述 (53)3.3.2 配置规范 (53)3.3.3 账号管理说明 (53)3.4 VPDN 业务 (54)3.4.1 业务概述 (54)3.4.2 ME60 配置规范 (54)3.4.3 账号管理说明 (54)3.4.4 VPDN业务介绍 (55)3.5 机顶盒业务配置 (58)3.5.1 业务概述 (58)3.5.2 延用DHCP 方式 (58)3.5.3 采用PPPOE 方式 (58)3.6 专线用户配置 (62)3.6.1 通过subscriber方式定义静态IP用户 (62)3.6.2 通过leased line方式定义静态IP用户 (63)3.7 BGP/MPLS VPN 配置范例 (64)3.7.1 概述 (64)3.7.2 MPLS VPN 业务命名规范 (64)3.7.3 PE （ME60）配置范例 (65)3.8 VPLS 业务配置 (69)3.8.1 VPLS简介 (69)3.8.2 VPLS配置范例 (71)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

ME60多业务控制网关产品简介

ME60多业务控制网关产品简介

中国铁通 ME60 多业务控制网关产品简介
Page 1
一、ME60产品简介
1、ME60功能概述 2、ME60产品类型 3、ME60结构及槽位
4、ME60主要单板
Page 2
1、ME60功能概述
IP 网络正处于向有机地集成在一起，克服了传统防火墙等 设备无法适应电信级运营需求的缺陷，实现智能化的电信级IP 承载 网转型的过程中，核心网边缘设备的智能化是实现网络转型的关键 。核心网边缘设备必须从简单的IP转发设备转型为智能化的多业务 控制网关，以支持3G、NGN 和IPTV 等电信业务的开展。HUAWEI ME60 正是为满足这一转型需求而开发的智能化多业务 控制网关设 备，可充分保证各项电信业务的安全性、可靠性和QoS。基于 ME60 及相应的解决方案，运营商可以构建智能化的电信级IP 承载 网，实现IP 网络的转型，将传统电信业务向新网络迁移。ME60 将 用户管理、安全控制、业务控制等各种功能了用户级的管理和控制 ，可大幅降低运营成本，为电信业务运营提供基础平台。ME60 通 过业务层与承载层的关联，实现对各类业务的用户鉴别、呼叫控制 、策略控制、QoS 保障、安全保障等功能。
RADIUS服务器 ME60
通知访问结束
计费结束请求包 Accting-request（Stop）
计费结束请求响应包Accting-response
Page 17
2.1 RADIUS典型应用场景
RADIUS服务器（主）
RADIUS服务器（备）
Access Network PC 路由器
Internet
Page 26
三、ME60业务配置
1、ME60 PPP业务配置 2、ME60 IP业务配置 3、ME60 L2TP业务配置
华为ME60BRAS设备配置规范.doc

华为ME60BRAS设备配置规范.doc

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

华为ME60设备 DHCP 中继方式配置举例

华为ME60设备 DHCP 中继方式配置举例


配置思路
DHCPv4 服务器的配置思路如下： 1. 配置要实现 DHCPv4 中继功能的接口 GE2/0/0 2. 在接口 GE1/0/0 配置该接口所代理的 DHCPv4 服务器地址并使能接口的 DHCPv4 中继 功能 3. 配置 DHCPv4 服务器 ME60B 到 ME60A 的接口 GE1/0/0 的路由 4. 配置 ME60B 的接口 GE1/0/0 下的客户端从地址池中获取 IP 地址 5. 在 ME60B 上配置网络侧的地址池
Pool-Name
:1
Pool-No
:1
Pool-constant-index :-
Position
: Server
Status
: Unlocked
Gateway
: 10.100.1.1
Mask
: 255.255.0.0
Vpn instance : --
-----------------------------------------------------------------------
3. 验证配置结果
在 DHCPv4 服务器上使用 display ip pool 命令用来查看 DHCPv4 地址池的树状结构信 息，其中包括配置的 DNS 服务、地址租用期限、Option 参数等信息。
[ME60B] display ip pool
-----------------------------------------------------------------------
# 配置接口 GE1/0/0 下的 IP 地址。
[ME60B] interface GigabitEthernet 1/0/0 [ME60B-GigabitEthernet1/0/0] ip address 202.40.1.2 255.255.0.0 [ME60B-GigabitEthernet1/0/0] undo shutdown [ME60B-GigabitEthernet1/0/0] quit