華為BRAS產品介紹重慶分公司產品創新部華為BRAS產品介紹重慶分公司產品創新部第1章BRAS產品及業務功能介紹第2章BRAS典型組網和業務配置第3章BRAS常用命令介紹和維護方法內容介紹1第1章BRAS產品及業務功能介紹內容介紹1MA5200G-2MA5200G-4ME60-8ME60-16ME60-4MA5200G-8華為全系列BRAS產品MA5200F2MA5200G-2MA5200G-4ME60-8ME60-1硬件結構——MA5200G-8外觀（一）風扇區SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走線區進風區電源電源3硬件結構——MA5200G-8外觀（一）風扇區SFUSFUS硬件結構——MA5200G-8外觀（二）MA5200G-8MA5200G-8采用一體化機箱，高18U，其尺寸為寬×深×高(482.6mm×420mm×797.3mm)，可放置于標準機柜中，也可放置于桌面。整機包括母板插框、風機盒、系統背板、電源背板、內部成套電纜、電源模塊。4硬件結構——MA5200G-8外觀（二）MA5200G-8M硬件結構——MA5200G-4外觀電源電源SMUSMUSFUSFUSFUSFU風扇框MA5200G-4采用一體化機箱，高8U，其尺寸為寬×深×高(482.6mm×420mm×352.8mm)，可放置于標準機柜中，也可放置于桌面。整機包括母板插框、風機盒、系統背板、電源背板、內部成套電纜、電源模塊。5硬件結構——MA5200G-4外觀電源電源SMUSMUSFU硬件結構——MA5200G-2外觀電源電源SMUSFUSFU風扇框MA5200G-2采用一體化機箱，高5U，其尺寸為寬×深×高(482.6mm×420mm×219.5mm)，可放置于標準機柜中，也可放置于桌面。整機包括機柜機箱、風機盒、系統背板、電源背板、內部成套電纜、電源模塊等。6硬件結構——MA5200G-2外觀電源電源SMUSFUSFU硬件結構——ME60-8外觀1.風扇塑膠面板2.風扇模塊3.插板區4.進風框5.電源模塊塑膠面板6.電源模塊7.把手8.掛耳9.走線槽

7硬件結構——ME60-8外觀1.風扇塑膠面板2.風扇模塊硬件結構——ME60-16外觀1.液晶顯示模塊2.風扇模塊3.上走線槽4.單板區5.下走線槽6.進風框7.電源模塊塑膠面板8.電源模塊9.掛耳10.把手8硬件結構——ME60-16外觀1.液晶顯示模塊2.風扇模業務功能用戶接入VPN用戶認證用戶計費用戶管理地址管理路由轉發QoS組播管理安全管理9業務功能用戶接入VPN用戶認證用戶計費用戶管理地址管理路由轉第1章BRAS產品及業務功能介紹第2章BRAS典型組網和業務配置第3章BRAS常用命令和維護方法介紹內容介紹10第1章BRAS產品及業務功能介紹內容介紹10組網應用——運營商寬帶城域網接入層LanSwitchAPEthernetWLANHFCxDSL核心網認證計費平臺網管平臺業務平臺GSRCMTSIPDSLAMMA5200GMA5200GGSRGSRL3L3MA5200GMA5200G匯聚層核心層GSR11組網應用——運營商寬帶城域網接入層LanSwitchAPEt接入方式——PPP認證方式PPP方式是基于帳號、密碼的認證方式，接入形式可以為PPPoE、PPPoA、PPPoEoA。MA5200G每單板可以支持8K個PPPoE并發session3、MA5200G與RADIUS服務器配合完成PPPoE的帳號、密碼的驗證處理，給用戶分配一個合法的IP地址MA5200GRadiusServerLanswitchCore5、RADIUS服務器完成對用戶的計費2、MA5200G終結PPPoX1.1、用戶發起PPPoE4、用戶獲得合法的IP地址，并可以訪問InternetATMswitchATMModem1.3、Mdem發起PPPoA1.2、Mdem發起PPPoE12接入方式——PPP認證方式PPP方式是基于帳號、密碼的認證接入方式——WEB認證方式MA5200G每單板支持8K個WEB認證并發用戶，接入形式可以為IPoE、IPoEoVLAN、IPoEoA。CoreRadiusServerWEBServerLANSwitchMA5200G4、用戶通過認證后可以正常實現Internet訪問5、MA5200G作為認證客戶端，與RadiusServer配合完成用戶的認證過程4、用戶通過認證后可以正常實現Internet訪問1、用戶通過DHCP獲得IP地址3、用戶發起認證ATMswitch13接入方式——WEB認證方式MA5200G每單板支持8K個WPPPOEOVLAN配置指導（一）PPPOEOVLAN配置的基本流程PPPOEOVLAN的報文封裝是在以太網上報文上進行了802.1Q的封裝，然后再封裝PPP報文，可以理解成就是在PPPOE的基礎上增加了一個VLAN標記，因此其基本的組網形態就是一臺計算機通過一臺支持802.1Q的交換機之后再接在MA5200G的端口上面，從計算機出來的報文首先到達交換機，打上相應的VLAN標記之后再送往MA5200G。如下圖：14PPPOEOVLAN配置指導（一）PPPOEOVLAN配置的PPPOEOVLAN配置指導（二）PPPOEOVLAN配置的基本流程配置地址池配置認證方案配置計費方案配置RADIUS配置域VT接口和接口BAS配置用來給用戶分配IP地址設定用戶是采用radius認證還是不認證設定用戶是采用radius計費還是不計費設置所采用的radius服務器的參數設定用戶所使用的域，以及域下的參數使能用戶接口的BAS功能并進行設置15PPPOEOVLAN配置指導（二）PPPOEOVLAN配置的PPPOEOVLAN配置指導（三）PPPOEOVLAN的特殊配置VT接口和接口BAS配置VT接口和實際物理端口進行綁定創建VT接口設置接口BAS的接入用戶類型設置接口BAS的認證方式設置用戶使用的域綁定VLAN到相應接口16PPPOEOVLAN配置指導（三）PPPOEOVLAN的特第1章BRAS產品及業務功能介紹第2章BRAS典型組網介紹業務配置第3章BRAS常用命令和維護方法介紹內容介紹17第1章BRAS產品及業務功能介紹內容介紹17登陸方式（1）通過本地串口進行維護本地維護串口配置方式可使用Windows98、WindowsNT、Windows2000和WindowsXP等操作系統下的超級終端工具軟件進行。（1）通過串口電纜，將計算機串口與MA5200G的本地維護串口（CONSOLE）連接；（2）將計算機的超級終端中進行如下設置：波特率缺省設置為9600bps，8位數據位、無奇偶校驗、1位停止位、和無流量控制，仿真終端設置為自動檢測。18登陸方式（1）通過本地串口進行維護本地維護串口配置方式可使用登陸方式（2）通過telnet進行維護可以用Telnet通過局域網或廣域網登錄到MA5200G設備，然后對MA5200G設備進行配置。（1）正確配置MA5200G設備的維護網口IP地址或者正確配置了用于Telnet的用戶接口；

（2）配置了正確的登錄驗證方式和呼入呼出受限規則；（3）在配置終端與設備之間有可達路由。internet19登陸方式（2）通過telnet進行維護可以用Telnet通過檢查設備狀態使用displaycpu-usage

命令查看系統CPU利用率，確定系統是否運行正常使用displaymemory-usage

命令查看系統內存利用率，確定系統是否運行正常使用displaydevice檢查單板工作狀態。使用displaypower檢查電源運行狀態。使用displayfan檢查風扇運行狀態。使用displaylogbuffer命令查看操作日志，確定是否有非法操作使用displayalarmall檢查當前系統告警信息。使用displayversion命令查看系統開機工作持續時間，該項記錄了系統復位或啟動以來的時間，這樣有利于問題定位20檢查設備狀態使用displaycpu-usage命令查看檢查配置信息使用displaycurrent-configuration檢查系統的全部配置數據。可以通過將當前配置數據和備份數據進行比較發現定位問題。使用displaysaved-configuration查看保存的配置信息。使用displaydomain查看域配置信息。使用displayradius-serverconfiguration查看Radius狀態。使用displayiprouting查看路由信息。21檢查配置信息使用displaycurrent-config檢查業務信息使用displaylicense查看主備板的License數量。使用displayippool查看地址池的信息。使用displayaccess-user查看所有在線用戶信息。使用displaymost-onlineuser查看歷史上同時在線的用戶數的最高記錄。使用displayaaaonline-fail-record查看用戶的上線失敗記錄。使用displayaaaoffline-record查看系統中用戶下線的記錄22檢查業務信息使用displaylicense查看主備板的L常見用戶上線失敗原因顯示用戶上線失敗原因

[Quidway]displayaaaonline-fail-record-------------------------------------------------------------------Username:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:Radiusauthenticationsendfail-------------------------------------------------------------------Radius認證服務器通訊故障23常見用戶上線失敗原因顯示用戶上線失敗原因Radius認證常見用戶上線失敗原因Radius認證服務器拒絕顯示用戶上線失敗原因[Quidway-aaa-domain-huawei]disaaaonline-fail-record-------------------------------------------------------------------Username:huawei@huaweiUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:15Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway020000000000100d286a00015Userlogintime:2005/11/1815:35:35

Useronlinefailreason:Radiusauthenticationreject24常見用戶上線失敗原因Radius認證服務器拒絕顯示用戶上線失常見用戶下線原因顯示用戶下線原因[Quidway]displayaaaoffline-recordUsername:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:172.16.0.2UserID:10Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway02000000000010899f1b00010

Userlogintime:2005/11/1814:23:30Userofflinetime:2005/11/1814:24:10

Userofflinereason:PPPuserrequest用戶請求25常見用戶下線原因顯示用戶下線原因用戶請求25常用故障排除方法故障定位后，排除故障的典型措施或步驟如下：修改配置數據檢修線路更換單板倒換系統復位單板26常用故障排除方法故障定位后，排除故障的典型措施或步驟如下：2華為BRAS產品介紹課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！華為BRAS產品介紹重慶分公司產品創新部華為BRAS產品介紹重慶分公司產品創新部第1章BRAS產品及業務功能介紹第2章BRAS典型組網和業務配置第3章BRAS常用命令介紹和維護方法內容介紹30第1章BRAS產品及業務功能介紹內容介紹1MA5200G-2MA5200G-4ME60-8ME60-16ME60-4MA5200G-8華為全系列BRAS產品MA5200F31MA5200G-2MA5200G-4ME60-8ME60-1硬件結構——MA5200G-8外觀（一）風扇區SFUSFUSFUSFUSFUSMUSMUSFUSFUSFU走線區進風區電源電源32硬件結構——MA5200G-8外觀（一）風扇區SFUSFUS硬件結構——MA5200G-8外觀（二）MA5200G-8MA5200G-8采用一體化機箱，高18U，其尺寸為寬×深×高(482.6mm×420mm×797.3mm)，可放置于標準機柜中，也可放置于桌面。整機包括母板插框、風機盒、系統背板、電源背板、內部成套電纜、電源模塊。33硬件結構——MA5200G-8外觀（二）MA5200G-8M硬件結構——MA5200G-4外觀電源電源SMUSMUSFUSFUSFUSFU風扇框MA5200G-4采用一體化機箱，高8U，其尺寸為寬×深×高(482.6mm×420mm×352.8mm)，可放置于標準機柜中，也可放置于桌面。整機包括母板插框、風機盒、系統背板、電源背板、內部成套電纜、電源模塊。34硬件結構——MA5200G-4外觀電源電源SMUSMUSFU硬件結構——MA5200G-2外觀電源電源SMUSFUSFU風扇框MA5200G-2采用一體化機箱，高5U，其尺寸為寬×深×高(482.6mm×420mm×219.5mm)，可放置于標準機柜中，也可放置于桌面。整機包括機柜機箱、風機盒、系統背板、電源背板、內部成套電纜、電源模塊等。35硬件結構——MA5200G-2外觀電源電源SMUSFUSFU硬件結構——ME60-8外觀1.風扇塑膠面板2.風扇模塊3.插板區4.進風框5.電源模塊塑膠面板6.電源模塊7.把手8.掛耳9.走線槽

36硬件結構——ME60-8外觀1.風扇塑膠面板2.風扇模塊硬件結構——ME60-16外觀1.液晶顯示模塊2.風扇模塊3.上走線槽4.單板區5.下走線槽6.進風框7.電源模塊塑膠面板8.電源模塊9.掛耳10.把手37硬件結構——ME60-16外觀1.液晶顯示模塊2.風扇模業務功能用戶接入VPN用戶認證用戶計費用戶管理地址管理路由轉發QoS組播管理安全管理38業務功能用戶接入VPN用戶認證用戶計費用戶管理地址管理路由轉第1章BRAS產品及業務功能介紹第2章BRAS典型組網和業務配置第3章BRAS常用命令和維護方法介紹內容介紹39第1章BRAS產品及業務功能介紹內容介紹10組網應用——運營商寬帶城域網接入層LanSwitchAPEthernetWLANHFCxDSL核心網認證計費平臺網管平臺業務平臺GSRCMTSIPDSLAMMA5200GMA5200GGSRGSRL3L3MA5200GMA5200G匯聚層核心層GSR40組網應用——運營商寬帶城域網接入層LanSwitchAPEt接入方式——PPP認證方式PPP方式是基于帳號、密碼的認證方式，接入形式可以為PPPoE、PPPoA、PPPoEoA。MA5200G每單板可以支持8K個PPPoE并發session3、MA5200G與RADIUS服務器配合完成PPPoE的帳號、密碼的驗證處理，給用戶分配一個合法的IP地址MA5200GRadiusServerLanswitchCore5、RADIUS服務器完成對用戶的計費2、MA5200G終結PPPoX1.1、用戶發起PPPoE4、用戶獲得合法的IP地址，并可以訪問InternetATMswitchATMModem1.3、Mdem發起PPPoA1.2、Mdem發起PPPoE41接入方式——PPP認證方式PPP方式是基于帳號、密碼的認證接入方式——WEB認證方式MA5200G每單板支持8K個WEB認證并發用戶，接入形式可以為IPoE、IPoEoVLAN、IPoEoA。CoreRadiusServerWEBServerLANSwitchMA5200G4、用戶通過認證后可以正常實現Internet訪問5、MA5200G作為認證客戶端，與RadiusServer配合完成用戶的認證過程4、用戶通過認證后可以正常實現Internet訪問1、用戶通過DHCP獲得IP地址3、用戶發起認證ATMswitch42接入方式——WEB認證方式MA5200G每單板支持8K個WPPPOEOVLAN配置指導（一）PPPOEOVLAN配置的基本流程PPPOEOVLAN的報文封裝是在以太網上報文上進行了802.1Q的封裝，然后再封裝PPP報文，可以理解成就是在PPPOE的基礎上增加了一個VLAN標記，因此其基本的組網形態就是一臺計算機通過一臺支持802.1Q的交換機之后再接在MA5200G的端口上面，從計算機出來的報文首先到達交換機，打上相應的VLAN標記之后再送往MA5200G。如下圖：43PPPOEOVLAN配置指導（一）PPPOEOVLAN配置的PPPOEOVLAN配置指導（二）PPPOEOVLAN配置的基本流程配置地址池配置認證方案配置計費方案配置RADIUS配置域VT接口和接口BAS配置用來給用戶分配IP地址設定用戶是采用radius認證還是不認證設定用戶是采用radius計費還是不計費設置所采用的radius服務器的參數設定用戶所使用的域，以及域下的參數使能用戶接口的BAS功能并進行設置44PPPOEOVLAN配置指導（二）PPPOEOVLAN配置的PPPOEOVLAN配置指導（三）PPPOEOVLAN的特殊配置VT接口和接口BAS配置VT接口和實際物理端口進行綁定創建VT接口設置接口BAS的接入用戶類型設置接口BAS的認證方式設置用戶使用的域綁定VLAN到相應接口45PPPOEOVLAN配置指導（三）PPPOEOVLAN的特第1章BRAS產品及業務功能介紹第2章BRAS典型組網介紹業務配置第3章BRAS常用命令和維護方法介紹內容介紹46第1章BRAS產品及業務功能介紹內容介紹17登陸方式（1）通過本地串口進行維護本地維護串口配置方式可使用Windows98、WindowsNT、Windows2000和WindowsXP等操作系統下的超級終端工具軟件進行。（1）通過串口電纜，將計算機串口與MA5200G的本地維護串口（CONSOLE）連接；（2）將計算機的超級終端中進行如下設置：波特率缺省設置為9600bps，8位數據位、無奇偶校驗、1位停止位、和無流量控制，仿真終端設置為自動檢測。47登陸方式（1）通過本地串口進行維護本地維護串口配置方式可使用登陸方式（2）通過telnet進行維護可以用Telnet通過局域網或廣域網登錄到MA5200G設備，然后對MA5200G設備進行配置。（1）正確配置MA5200G設備的維護網口IP地址或者正確配置了用于Telnet的用戶接口；

（2）配置了正確的登錄驗證方式和呼入呼出受限規則；（3）在配置終端與設備之間有可達路由。internet48登陸方式（2）通過telnet進行維護可以用Telnet通過檢查設備狀態使用displaycpu-usage

命令查看系統CPU利用率，確定系統是否運行正常使用displaymemory-usage

命令查看系統內存利用率，確定系統是否運行正常使用displaydevice檢查單板工作狀態。使用displaypower檢查電源運行狀態。使用displayfan檢查風扇運行狀態。使用displaylogbuffer命令查看操作日志，確定是否有非法操作使用displayalarmall檢查當前系統告警信息。使用displayversion命令查看系統開機工作持續時間，該項記錄了系統復位或啟動以來的時間，這樣有利于問題定位49檢查設備狀態使用displaycpu-usage命令查看檢查配置信息使用displaycurrent-configuration檢查系統的全部配置數據。可以通過將當前配置數據和備份數據進行比較發現定位問題。使用displaysaved-configuration查看保存的配置信息。使用displaydomain查看域配置信息。使用displayradius-serverconfiguration查看Radius狀態。使用displayiprouting查看路由信息。50檢查配置信息使用displaycurrent-config檢查業務信息使用displaylicense查看主備板的License數量。使用displayippool查看地址池的信息。使用displayaccess-user查看所有在線用戶信息。使用displaymost-onlineuser查看歷史上同時在線的用戶數的最高記錄。使用displayaaaonline-fail-record查看用戶的上線失敗記錄。使用displayaaaoffline-record查看系統中用戶下線的記錄51檢查業務信息使用displaylicense查看主備板的L常見用戶上線失敗原因顯示用戶上線失敗原因

[Quidway]displayaaaonline-fail-record-------------------------------------------------------------------Username:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:Radiusauthenticationsendfail-------------------------------------------------------------------Radius認證服務器通訊故障52常見用戶上線失敗原因顯示用戶上線失敗原因Radius認證常見用戶上線失敗原因Radius認證服務器拒絕顯示用戶上線失敗原因[Quidway-aaa-domain-huawei]disaaaonline-fail-record---------------------------------------