MX960BRAS配置手册.doc

MX960 BRAS配备手册
04月


目 录
1 IPOE 简介 2
IPoE用户认证的特点 2
Web重定向过程 2
IPOE认证过程 2
IPOE下线过程 4
IPOE基于用户业务的流量计费 5
2 PPPOE 简介 6
PPPoE认证特点 6
PPPOE认证过程 6
PPPOE下线过程 7
PPPOE基于用户业务的流量计费 7
3 配置方法 8
Filter 简介 8
Filter配置方法 8
IPOE BRAS配置方法 9
认证服务器配置 9
dynamic-profiles配置 10
DHCP配置 11
接口配置 12
PPPOE BRAS配置方法 12
认证服务器配置 12
dynamic-profiles配置 13
DHCP配置 14
接口配置 15
IPOE 简介
IPoE顾客认证特点
顾客认证通过WEB方式进行，使得学校师生不必安装拨号客户端，认证功能通过IE浏览器即可以便地完毕身份认证过程。认证后台系统由WEB Portal和RADIUS构成，认证平台可调用统一顾客数据库，以实现统一身份认证。顾客访问权限、上网速率以及其她跟上网有关行为管理由RADIUS系统依照顾客身份下发相应方略给MX路由器来实现。这使得网络具备较高控制能力和可管理性，运维管理更加以便。
在这一架构下，有线、无线（校内师生、访客）顾客均可通过同一套设备、同一套软件、同一顾客身份验证服务器，通过一次认证，即可依照预先设立方略访问相应资源，而不必进行多次认证。
无线和有线顾客均做了相似测试。
Web重定向过程
通过方略路由将目端口为80流量引入到防火墙，通过防火墙目端口转换，实现web重定向。
IPOE认证过程
IPOE认证可分为两个某些，HDCP认证和portal认证两个某些
HDCP 认证：顾客一方面通过DHCP认证获取IP地址，认证后给逻辑接口下发出入方向方略“prb”和“10M”，不容许顾客之间互访。
portal认证：顾客获得IP地址后通过portal认证，此时radius下发COA，MX将顾客方略变更为O-1M，I-4M，对顾客进行限速。
IPOE下线过程
顾客在portal页面申请下线过程：
顾客在web页面点击登出，radius下发DM，MX收到DM后，MX清除HDCP BINDING，解除顾客关系。
通过radius积极离线顾客
管理员在radius界面清除顾客，radius下发DM后，MX清除DHCP BINGDING，解除顾客关系。
顾客异常离线过程
顾客异常离线后，在DHCP LEASE TIME超时后，MX给radius发送计费停止报文，radius清除顾客信息
IPOE基于顾客业务流量计费
MX支持Service Based Accounting（SBA）功能，在每个顾客session基本上，生成各种service session，针对每个service session实现基于time/volumestatistics，如对campus，cernet，telecom等实现单独流量记录和计费功能， radius属性如下：
PPPOE 简介
PPPoE认证特点
PPPoE其案简要流程为：顾客PC通过客户端发起PPPoE祈求到后台接入服务器BAS，然后交付深澜进行认证及计费。
由于MX直接提供了顾客接入网络时PPPoE认证功能，相应控制力度也更强。顾客均通过PPPoE会话实现到网络接入和访问，由于PPPoE通道隔离而互不影响，因而可以天然抵抗ARP欺骗、仿冒源地址袭击等问题，极大减轻网络管理员工作量，并有效保障了整个校园网络可靠性和稳定性。
对于每个顾客PPPoE会话，都可以依照顾客身份信息通过深澜 后台管理平台进行方略下发，进行相应访问权限控制、上下行速率限制以及依照流量、时长等采用不同方略计费功能。对于PPPoE方式，在顾客认证通过后，由MX向深澜服务器发送计费开始包，在顾客下线后（顾客积极挂断、异常死机、网络断等），由MX向深澜服务器发送计费结束包。深澜业务支撑平台便可依照计费起始包、结束包准时长、按流量进行实时计费。采用这种方式，计费数据相称精确。
此外，由于MX及深澜认证计费系统均为运营商级设备，设备解决能力，对顾客控制能力完全可以满足校园网网络需求，可以对每个顾客进行