华为-PDSN基础知识培训ppt课件

1、PDSN根底培训无线案例培训部本课程主要引见了 PDSN9660 的根底知识. 包括PDSN的根本概念以及假设进展PDSN开局操作等内容. 前言Page PDSN9660 产品手册(V800R002C02_05)参考资料Page 学习完本课程, 您将:掌握什么是PDSN掌握PDSN的功能掌握如何进展PDSN开局操作学习目的Page 第一章 什么是PDSN第二章 如何让PDSN任务第三章 为什么PDSN可以这样任务第四章 如何进展PDSN开局Page 什么是PDSN 概念PDSNPacket Data Serving Node 分组数据业务节点PDSN在网络中的位置:Page 什么是PDSN 作

2、用从终端用户上网的角度了解PDSN的作用: InternetBSCPCFPDSNUmAbisA8/A9A10/A11sohuIP地址: 202.110.19.34Who can give me an IP?IP:10.1.1.110.1.1.1Page PDSN作用PDSN是CDMA系统的中心网元, 作为MS (Mobile Station) 接入外部PDN (Public Data Network) 的网关设备, PDSN处于CDMA中心网分组域和外部PDN的衔接处, 它为MS提供IP地址, 将MS接入到IP网络, 转发MS的数据业务报文, 为MS提供分组数据效力.什么是PDSN 作用Pag

3、e 几个问题:我可以上网, 他也可以么?我分配到的IP地址是10.1.1.1, 这个IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通讯么?假设网络上有病毒, 我的终端如何遭到维护?我在阅读器里写入的是sohu, 为什么我的终端会知道要和202.110.19.34这个IP地址通讯?什么是PDSN 问题Page 我可以上网, 他也可以么? ? Answers:1、终端上网的两种方法: PC+终端的上网方法 (PC经过USB线衔接终端上网, 拨号#777) 终端直接上网2、拨号衔接中输入的用户名和密码用来做什么? - 验证用户身份 谁来验证用户身份? 是PDSN

4、么? 什么是PDSN 问题Page - 不, 是AAAInternetBSCPCFPDSNUmAbisA8/A9A10/A1110.1.1.1AAA用户名、密码能否正确? 不正确? 回绝接入！用户名、密码什么是PDSN 问题Page AAA效力器的概念、作用AAAAuthentication, Authorization, and Accounting认证、授权和计费作用:实现用户的鉴权和授权任务.为一切用户产生话单.对实时付费用户提供审计任务.对预付费用户, AAA效力器转换用户配额并更新PPS的恳求.什么是PDSN 问题Page 拨号时所用的NAI的组成:NAI概念NAI- Network

5、 Access Identifier网络接入标识NAI的组成:用户名分隔符域名域Domain的概念Domain是CDMA2000分组数据网络中具有一样特性 (如接入一样的PDN, 具有共同的鉴权方式、IP地址分配方式、DNS属性等) 的用户的集合. 它是PDSN9660的重要配置信息, MS发起数据业务时, 携带该信息; PDSN9660根据该信息, 决议该MS接入到哪个PDN、以及经过哪种方式接入. 引入Domain的概念是为了管理方便, 经过在PDSN9660上设置多个域或设置不同的域类型 (鉴权域和构造域) 来实现对不同特点用户群的集中配置和管理. 什么是PDSN 问题Page Inte

6、rnetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34我分配到的IP地址是10.1.1.1, 这个IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通讯么? 假设网络上有病毒, 我的终端如何遭到维护?- 地址转换- 防火墙PDSNFirewall10.1.1.1202.110.19.20恶意攻击什么是PDSN 问题Page 防火墙的概念、作用普通而言, 平安防备体系详细实施的第一项内容就是在内部网和外部网之间构筑一道防线, 以抵御来自外部的绝大多数攻击, 完成这项义务的网络边防产品我们称其为

7、防火墙. Internet防火墙是一个或一组实施访问控制战略的系统, 它监控可信任网络 (相当于内部网络) 和不可信任网络 (相当于外部网络) 之间的访问通道, 以防止外部网络的危险蔓延到内部网络上. 常用的防火墙: Eudemon200 、Eudemon1000. 什么是PDSN 问题Page 我在阅读器里写入的是sohu, 为什么我的终端会知道要和202.110.19.34这个IP地址通讯?InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34Firewallsohu-202.110.19.34sina-202.

8、119.205.118DNSPDSN什么是PDSN 问题Page DNS概念、作用DNS- Domain Name System域名解析系统此系统运用一种有层次的命名方式, 为网上的设备指定一个有意义的名字, 并且在网络上设置域名解析效力器, 建立域名与IP地址的对应关系. 这样一来用户就可以运用便于记忆的、有意义的域名, 而不用去记忆晦涩难懂的IP地址. 什么是PDSN 问题Page 什么是PDSN 华为PDSN华为PDSN硬件构造NE40-4NE40-8Page 三种单板: SRU、SPU、LPUSRU- Swiching and Routing Unit 交换与路由单元.SPU- Ser

9、vice Processing Unit 业务处置单元.LPU- Line interface Processing Unit 线路接口处置单元.什么是PDSN 华为PDSNPage 什么是PDSN 单板功能 SRU板功能: 系统管理的中心电路板, 担任搜集路由信息和生成路由表, 控制报文交换, 同时也担当系统操作维护代理.硬件: 40G硬盘/2G Flash硬盘, 用于存储主机软件包、BAM文件夹; 16M Flash, 用于存储配置文件; 提供网口和console口用于操作维护, 网口默许编号为Ethernet0/0/0; 提供AUX口用于监控配电盒.两块SRU板, 主备冗余配置, 实现1

10、:1热备份. Page SPU板功能: 实现PDSN9660一切的业务处置功能, 包括A10/A11、PPP、计费信令处置及数据报文处置转发功能. SPU的处置才干决议了PDSN的容量. 假设配置CSPC (Compress Service Processing Card) 扣板, 就可以实现紧缩业务处置、IPSec加/解密的功能.单板无对外接口.什么是PDSN 单板功能Page LPU板功能: 为PDSN提供对外接口, 可以用来衔接PCF、AAA、网络侧设备.类型: 16端口10/100M自顺应以太网电LPU板 (常见) ; 4端口1000M以太网单/多模GBIC光LPU板; 16/32端口

11、10/100M 自顺应以太网灵敏插卡板.两块LPU板各端口可独立任务, 也可以将端口配置为主备trunk任务方式. 什么是PDSN 单板功能Page 第一章 什么是PDSN第二章 如何让PDSN任务第三章 为什么PDSN可以这样任务第四章 如何进展PDSN开局Page 如何让PDSN任务SRULPUSPU主机软件 PDSN9660V800R002C02B027.binBAM文件夹配置文件维护台PDSNPCFAAAInternetPage PDSN开局练习版本软件: PDSN9660V800R001C03B047 PDSN9660V800R002C02B027参考资料: PDSN9660V800

12、R001C03B047开局指点书 PDSN9660V800R002C02B027开局指点书组网规划:数据配置范例:如何让PDSN任务Page 第一章 什么是PDSN第二章 如何让PDSN任务第三章 为什么PDSN可以这样任务第四章 如何进展PDSN开局Page 为什么PDSN可以这样任务开局练习问题解答:1. 什么是trunk, trunk端口和普通端口的区别?2. PDSN为什么有R-P接口、Pi接口、P接口之分, 其作用和含义是什么?3. 用户上网需求经过什么流程?Page Trunk的概念IP Trunk技术是指多个物理端口的捆绑, 将参与捆绑的接口的总带宽均提供应一个IP Trunk接

13、口. 但PDSN实现的端口trunk任务方式是指: LPU1和LPU2上两个对应的端口任务在主备方式下, 起到端口备份的作用, 提高可靠性. 为什么PDSN可以这样任务Page PDSN的R-P、Pi、P逻辑接口的概念、作用R-P接口:R-P接口是指无线接入网和分组中心网之间的逻辑接口, 详细是指PCF和PDSN之间的接口, 包括A10接口和A11接口, 经过物理接口实现与PCF的互通. A11接口: 用于传输PDSN和PCF之间的信令. A10接口: 用于在PCF和PDSN之间转发用户数据. RPIF IP就是PCF侧的PDSN IP.R-P接口是配置在SPU板上的逻辑接口.为什么PDSN可

14、以这样任务Page Pi接口Pi接口是PDSN与AAA Server之间的逻辑接口, 经过物理接口实现与AAA Server的互通 MS和PDSN建立PPP衔接时, 经过Pi接口传送AAA Server所需的鉴权数据; MS和PDSN建立PPP衔接后, 经过Pi接口传送相关的计费数据. 经过物理接口和P接口实现与PDN上节点 (包括各种业务效力器、LNS、HA、DNS) 的互通. PIIF IP就是AAA侧的PDSN IP.Pi接口是配置在SPU板上的逻辑接口.为什么PDSN可以这样任务Page P接口P接口是PDSN9660自定义的内部逻辑接口, 运转IP协议. PDSN9660经过该接口实

15、现MS下行数据包的转发. 所以配置了P接口后, 在数据配置中会配置如下路由信息: ADD IPRT: IP=10.1.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0; ADD IPRT: IP=10.2.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0;为什么PDSN可以这样任务Page R-P、Pi、P逻辑接口与物理接口的关系:A10/A11PPPRADIUS下行数据报文上行数据报文为什么PDSN可以这样任务Page 终端PDSN之间的衔接如何建立- 用户

16、上网信令流程CDMA数据业务建立/撤除会涉及到如下几个流程:1. 空口建立/撤除.2. A8/A9衔接建立/撤除.3. A10/A11衔接建立/撤除.4. PPP衔接建立/撤除.为什么PDSN可以这样任务Page 数据业务始呼流程:为什么PDSN可以这样任务Page 数据业务释放流程 (MS发起释放): 为什么PDSN可以这样任务Page 什么是PPP? PPP- Point-to-Point Protocol点对点协议.PPP协议是提供在点到点链路上传送、封装网络层数据包的一种数据链路层协议. 为什么PDSN可以这样任务Page PPP在CDMA数据业务中的位置为什么PDSN可以这样任务Pa

17、ge PPP协商PPP协商分为: LCP、CHAP/PAP、IPCP三个阶段的协商.其中: LCPLink Control Protocol, 链路控制协议, 用于协商链路层参数和鉴权方式.PAPPassword Authentication Protocol, 一种鉴权方式, 明文发送用户名和密码, 易实现、平安性低.CHAPPPP Challenge Handshake Authentication Protocol, 一种鉴权方式, 不明文发送密码, 平安性更高.IPCPPPP Internet Protocol Control Protocol, IP控制协议, 在PPP中由一方向另一方分配IP地址.为什么PDSN可以这样任务Page PPP协商过程: LCP configure requestLCP configure requestLCP configure AckLCP configure AckLCP协商PAP Authenticate request Access request PAPAccess responsePAP Authenticate AckPAP 协商Chap Authenticate challegeChap Authenticate responseAccess request CHAPAccess responseChap Aut