移动ME培训资料

东莞移动60培训交流第1章60设备介绍篇第2章60设备业务配置篇第3章60设备故障处理篇内容介绍160用于商业:L23用于企业网用于用于运营级业务和网络资源管理3用于网络迁移流量管理:基于策略的业务感知的策略控制平安:防止各种攻击和资源滥用终端、网络和业务的平安：宽带业务:为终端和用户接入认证和授权动态业务选择(,)业务计费DPISecurityControlEdgeRouterCustomerManagement

DPISBC业务::信令和媒体代理阻止对网络的攻击和滥用多业务引擎:60现有网络中用户管理、平安控制和业务控制的功能分布在不同设备上–非常不利于运营级的管理。通过集成如上功能模块到单个设备中，60实现了统一的管理和控制,这是基于用户和业务的。通过为运营级业务如3等提供根底平台,减少了和。260系列:60-16和60-860-1660-8交换容量: 640640接口容量： 320210业务槽位: 16/8端口(每槽位): 10× 24× 1×10 1×10G 4×2.5G冗余: 交换网1＋3控制单元1＋1电源1＋1风扇系统2＋2板卡兼容： 主控板和交换网不可混用 业务板可混用,无槽位限制.36060-16系统容量交换容量640，接口容量320转发性能400（）、240（）端口密度16×10系统结构标准机箱，带状态显示双主控热备份；网板1+3冗余备份；电源、风扇1+1热备份系统可靠性99.999％6备注:60-8的业务槽位、接口容量均为60-16的1/260系列60-16和60-8460结构及槽位显示插槽机框风扇框电源框板：最多16块板：2块，主备冗余板：4块，1+3冗余16个业务槽位，每槽位具有1或4×10G的接口容量4块交换网板，1+3冗余。每网板提供160G交换容量，加速比超过2，保证任何情况下的无阻塞交换可以是、、、或5数据转发平面LPU监控

LPU监控。。。。。。。。。。。。。。。。。。SFU控制

交换网LPU控制MPUESUSFULPU转发TSUSSUBSULPU监控LPU监控LPU控制LPU控制LPU控制LPU控制系统监控系统控制LPU转发LPU转发监控平面控制平面60系统架构通过如下保证高性能和高可靠性:分布式架构;多平面设计,信令处理和数据转发别离;业务可扩展,比方防火墙和通过负荷分担分布到多个业务处理单板上[1];660产品硬件体系结构760关键特点增强的业务控制平面，极为灵活的用户管理和业务管理能力(比方，，，等)；分布式:层次化的部署方案,和外置专用设备配合,平衡功能和性能,解决了外置设备转发性能的缺乏；采用业界领先的网络处理器和分布式处理架构，获得持续的业务升级能力和突出的处理性能；可以根据需要对各功能模块进行灵活的组合和扩展；采用2.56T背板，交换容量到达640G，接口容量到达320G，可扩展性强；高性能的业务处理板,和均采用10G平台;860主要业务特性-146双栈,4地址转换和6过渡方案路由协议:,,23,,路由表：2M(2G内存),512K(1G内存),,

协议：,,,组播方案:组播,,接口,可控组播性能:8K(S,G)/槽位,8K份/(),最大复制32K份/槽位组播路由:8K三层:,1K二层:(支持和草案):或信令,,4K960业务特性-2宽带接入用户接入:,,,.446双栈接入接入和认证：、、、授权：,,,,动态业务选择平安:通过和隔离用户,绑定检查用户/会话：12槽位,整机96k:整机512k,64槽位,4k端口;64k端口:整机512k,128槽位,64k端口专线:4k基于物理端口的专线,或拨号用户域:1k:接入用户可映射到L3,用于多业务批发功能::整机16K隧道，96K会话；每板12K会话:每单板16K隧道，32K会话，整机按板数累加1060业务特性-3业务特性:动态业务选择,与、策略效劳器一起为提供灵活、多样的定制业务每用户支持8个增值业务、8条业务流每单板支持32K增值业务、32K业务流整机支持256K增值业务、256K业务流:与配合,实现网络的平安控制:电信网,通过下发开放策略平安

地址池:128个地址池(地址空间:128地址池*255个地址)状态防火墙:感知、可基于用户域决定是否做防火墙会话:2M会话(两个方向计算)会话建立速度:150(业界领先)平安区:1281160业务特性-4

支持各种用户标识方式:包括、82、等组播:基于会话、、组播或接口的组播基于用户和位置的组播权限列表控制组播流的优先级调度和整形

支持82和60支持终端的隔离和绑定检查支持不同业务的优先级调度1260业务特性-5能力强大的简单流分类能力灵活的复杂流分类，支持接口和用户

功能强大的层次化调度每板256K流队列,5级调度业界第一的调度能力基于、、的调度,提供严格的资源保证和灵活的业务模式基于用户的业务流调度调度采用专用完成,不影响转发性能1360业务特性-6

关键部件冗余主控板、交换网、风扇、电源等关键部件提供冗余备份能力,无单点故障和支持各类路由协议和应用的,主备倒换不需要重新学习路由和支持快速重路由和的备份,为链路失效和节点失效提供保护、支持和，在数据平面快速检测和倒换,保证业务不中断、通过和,为双归入接入和上行提供很好的保护能力通过以太网和,增加带宽并提高可靠性环网接入支持和协议透传功能,为环网接入提供了保证，有效提高业务可靠性1460主要单板单板含义60-16主控板,完成系统的管理和控制平面的多数功能60-8主控板,与基本相同,但增加交换网交换网（60-16四块,60-8两块,另外两块在两个上），分和两种系统无源背板,为各系统单元提供数据和控制通道的互连宽带业务单元,提供用户接入和各种业务目前提供1*10、10*和24*接口企业业务单元,提供路由和各类业务提供10*、1*10、10G、4*2.5G接口具体光模块请参见配置手册隧道业务单元,提供和隧道相关的业务安全业务单元,提供状态防火墙和功能会话控制单元,提供功能低速接口单板通过兼容单板实现各类低速接口，如、、E13等1560主要单板板：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。告警灯〔红色〕红灯常亮，表示告警。红灯灭，表示正常。主备灯〔绿色〕绿灯常亮，表示主用。绿灯灭，表示备用。1660主要单板板：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。主备灯〔绿色〕绿灯常亮，表示主用。绿灯灭，表示备用。1760主要单板板：根据业务种类的不同，可分为、、和，如下表所示。：光接口：光接口、10光接口、10光接口4816c光接口、19264c光接口1860主要单板光接口：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。〔绿色〕绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型

1960主要单板光接口：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。〔绿色〕绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型

2060主要单板10光接口：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。〔绿色〕绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型

2160主要单板4816c光接口：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。〔绿色〕绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型

2260主要单板19264c光接口：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。〔绿色〕绿灯灭，表示链路没有连通。绿灯常亮，表示链路已经连通。绿灯闪烁，表示有数据收发。光接口连接器类型

2360主要单板隧道业务板：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。指示灯〔绿色〕绿灯常亮，表示工作正常。绿灯灭，表示有故障。用于〔〕、L2〔〕的〔L2〕或〔L2〕等隧道业务的处理，不出任何物理接口，可以插在任何槽位。2460主要单板平安业务板：按钮单板插拔按钮。在做单板拔出前按下按钮，提出拔板申请。大约需要连续按钮6秒钟，直至指示灯点亮时，单板才可平安拔出。指示灯〔红色〕红灯亮，表示单板可平安拔出。

运行灯〔绿色〕绿灯慢闪〔0.5〕，表示系统处于正常运行状态。绿灯快闪〔2〕，表示系统处于告警状态。指示灯〔绿色〕绿灯常亮，表示工作正常。绿灯灭，表示有故障。用于可感知终端的多实例防火墙、〔〕等业务的处理，不出接口，可以根据实际应用的需要在系统中插一块或者多块，可以插在任何槽位。25第1章60设备介绍篇第2章60设备业务配置篇第3章60设备故障处理篇内容介绍26业务概述60中的业务可以分为接入业务和增值业务两类。1、接入业务：60作为设备，负责将用户接入到运营商网络。接入业务的业务策略由效劳器下发给60。2、增值业务：60可作为〔〕设备，负责将用户接入具体的业务效劳器，并针对具体的业务流进行业务控制。27接入业务在接入业务中，60作为设备，也可叫〔〕业务，他是是运行在60上的功能组件，用于为宽带用户提供接入效劳。接入业务特征：1、接入的识别和感知2、3、地址管理4、用户管理5、业务的策略控制28接入业务接入方式：〔〕〔〕〔〕〔〕专线〔〕29接入业务认证、计费和授权：认证：不认证、本地认证、认证和认证计费：不计费、计费和计费授权：直接授权、本地授权、认证成功后授权和授权认证、快速认证、绑定认证、认证和802.1X认证30接入业务地址管理：4地址池：本地地址池，远端地址池功能：、、：60和82地址重叠31接入业务用户管理：60基于域来管理接入用户1.域和用户帐号不认证、本地认证以及不计费外，所有的用户帐号都配置在效劳上在效劳器上用户帐号的所有归属域都必须在60上进行对应的配置。32接入业务用户管理：2.缺省域33接入业务用户管理：３.设备用户和设备域设备用户：设备用户是指通过60管理的其他网络设备，通过地址、地址、接入60的接口等属性标识。设备域：60中特殊的域，用于管理设备用户。设备域的一局部业务属性是固定的，不可进行配置，包括不认证、不计费、不作闲置切断、不作接入限制。设备域对普通用户无效，同样普通域也对设备用户无效。34接入业务配置实例60中，接入协议包括：〔、〕、〔、〕、802.1X、专线〔二层专线、三层专线〕、接入．35接入业务配置实例配置接入：以以下图为例，用户归属于1域，从60的8/0/1.1接口下以方式接入，使用1和2对用户报文进行标记。采用认证和计费。效劳器地址为192.168.7.249，认证和计费端口分别是1645和1646，采用1.1协议，密钥为。效劳器地址为192.168.7.252。36接入业务配置实例#配置虚模板接口.[]1[1][1]#配置认证方案。[][]1[1][1]#配置计费方案。[]1[1][1][]37接入业务配置实例#配置效劳器组。[]1[1]192.168.7.2491645[1]192.168.7.2491646[1]11[1][1]#配置地址池。[]1[1]38接入业务配置实例#配置1域。[][]1[1]1[1]1[1]1[1]1[1][]39接入业务配置实例#为子接口指定虚模板接口。[]8/0/1[8/0/1][8/0/1.1]12[8/0/1.11-2][8/0/1.1]140接入业务配置实例#配置接口[8/0/2.1]12[8/0/2.11-2][8/0/2.1][8/0/2.1]2[8/0/2.1][8/0/2.1]3[8/0/2.1][8/0/2.1]41接入业务配置实例#配置接口。[8/0/1.1][8/0/1.1]2[8/0/1.1][8/0/1.1][8/0/1.1]#配置上行接口。[]7/0/1[7/0/1]42接入业务配置实例配置总结：#配置虚模板接口。#配置认证方案#配置计费方案#配置效劳器组#配置地址池#配置域#为子接口指定虚模板接口。#配置接口。#配置上行接口。不同接入方式的认证、计费、、地址池和域配置都是相同的，只是不同的接入方式，接口配置不同。43第1章业务概述第2章接入业务第3章增值业务内容介绍44增值业务业务概述增值业务〔例如、、等〕是用户访问运营商的效劳器所选择的业务，可为运营商提供持续增值盈利的能力。当用户使用增值业务时，运营商可针对具体业务，按流量或时长进行差异化计费。增值业务的业务策略一般基于具体的业务进行配置。在增值业务中，60可作为〔〕设备，负责将用户接入具体的业务效劳器，并针对具体的业务流进行业务控制。增值业务的开展基于接入业务，当用户接入时，效劳器已经针对该用户下发了接入业务的业务策略。当用户使用增值业务时，需要动态修改业务策略。一般情况下，〔〕效劳器向60下发增值业务的业务策略。如果效劳器支持〔〕消息，也可由效劳器下发消息动态修改增值业务的业务策略。45增值业务多业务选择用户可根据需要在效劳器定制具体的增值业务，60根据效劳器下发的业务策略对业务流进行计费、业务控制的功能。46增值业务多业务选择流程47增值业务的配置#配置效劳器当使用效劳器下发增值业务的业务策略时，需要在60上配置效劳器。在60中，以效劳器组对效劳器进行管理。效劳器组是一组具有相同属性〔地址、实例、端口号和权重除外〕、采用负荷分担方式工作的效劳器的集合。配置全局参数创立效劳器组48增值业务的配置#配置效劳器#配置客户端标识#配置效劳器的流保持时间49增值业务的配置#配置效劳器的密钥#激活效劳器50增值业务的配置#配置业务策略业务策略用于对增值业务进行控制，业务策略包括计费方案、流量策略、闲置切断等方面。配置业务策略以后，可以在域中引用。域使用的业务策略是对所有域用户都适用的缺省业务策略。当用户使用某个未指定业务策略的增值业务时，系统使用用户所在域的缺省业务策略；否那么以该增值业务的业务策略为准。使能增值业务功能创立业务策略51增值业务的配置#指定计费方案#指定流量策略#配置闲置切断52增值业务的配置#配置业务策略的全局参数#指定域使用的业务策略53增值业务的配置实例组网需求：使用效劳器为用户下发增值业务的业务策略。效劳器的地址为10.10.10.1，端口号为3288，共享密钥为。1域的用户使用根本增值业务的业务策略为：计费模式为计费、闲置切断的时长为10分钟、闲置切断的流量为1k、业务的带宽为1M。计费效劳器的地址为10.10.10.2，端口1813，其余采用默认值。54增值业务的配置实例#配置效劳器组。[]2[1]10.10.10.13288[1][1][1]#配置计费方案。[][]1[1][1][]#配置效劳器组。[]1[1]10.10.10.21813[1]55增值业务的配置实例#配置流量策略。[]1[]6001[6001]1[6001][]1[1]6001[1][]1[1]1000500010000005000000[1][]1[1]11[1]56增值业务的配置实例#配置业务策略。[][]1[1]1[1]101[1]1[1]1[1]#配置域。[][]1[1]1[1]1[1]1[1]1[1]1[1][]57增值业务的配置实例#验证配置结果。#查看效劳器组1的配置。[]1#查看计费方案1的配置。[]1#查看效劳器组1的配置。[]1#查看流量策略1的配置。[]1#查看业务策略1的配置。[]1#查看域1的配置。[]158第1章60设备介绍篇第2章60设备业务配置篇第3章60设备故障处理篇内容介绍5960设备故障处理篇接入认证流程、、用户的接入流程1、用户客户端通过拨号器拨号发起上线请求。2、60和客户端进行协商，创立控制块，为用户建立会话并分配，完成链路的建立。3、60和客户端进行协商，协商完成后客户端和60间以、或方式完成验证。4、60根据用户所在域的认证方案进行远端认证，并返回认证成功消息。5、认证成功后，60从用户所在域配置的地址池中为用户分配地址，或者通过从远端的效劳器为用户分配地址。6、用户可以正常上网并开始计费。7、60在用户上网过程中，将周期性的对用户进行握手探测，以确保用户连接信息的实时准确性，如果连续在配置的最大探测次数内没有收到用户的响应，并且用户无流量，60认为用户已经异常下线，断开用户连接并删除相关信息，停止计费。8、用户在线过程中，可以通过拨号软件主动断开和60连接，此时60立即删除用户的连接信息，停止计费。注意：和根本是相同的，只是报文送到60时增加了标记，目前常见的网络都是使用交换机构建的，所以是目前最常见的形式。6060设备故障处理篇接入流程图6160设备故障处理篇60故障流程图6260设备故障处理篇步骤1使用命令查看用户上线失败原因。<>::0010-6059-6828::5:0/0:2979:::2007/02/1815:26:33:显示的是用户上线失败的原因，根据原因我们可以大概判断故障，为后面的具体定位提供指引，常见的用户上线失败的原因下所示。6360设备故障处理篇用户上线失败原因解释用户认证失败。地址分配失败。地址冲突。地址冲突。开始计费失败。域或用户接入限制。端口接入限制。协商失败。发送认证请求失败。认证拒绝。发送认证请求失败。本地认证拒绝。找不到本地用户。本地帐号类型不匹配。本地帐号未激活。6460设备故障处理篇步骤2检查配置是否正确。从步骤1看到的用户认证失败原因中，有些是可以明确配置原因的，如、对这类问题可以直接通过检查配置解决问题。有些上线失败的原因里无法看到记录，因为用户并没有上线，在下线记录中也没有用户的记录，这说明用户的链路都没有建立，对于这种情况，可以通过业务跟踪来处理。步骤3查看业务跟踪的消息。翻开用户的业务跟踪功能，进行用户上线测试，在用户上线过程结束后，查看业务跟踪的消息。1.阶段完成消息[2007/4/1115:1:30-][][0006-5b69](=4)[2007/4/1115:1:30-][][0006-5b69],(=4)看到这两个消息说明阶段完成，如果没有此消息说明没有收到或报文，请检查二层网络是否可达；端口状态是否正常；接入类型是否是二层用户；认证方式是否包括；接口下是否绑定了虚模板等。6560设备故障处理篇2.协商成功并完成消息[2007/4/1115:1:30-][][0006-5b69],

看到此消息说明协商成功并完成，否那么请检查协商阶段是否成功。少量用户时可以使用消息，建议在客户端抓包确认。3.用户发起认证请求[2007/4/1115:1:30-][][0006-5b69](:5)看到此消息说明用户发起认证请求。4.认证结果[2007/4/1115:1:30-][][0006-5b69](=5,=)此消息代表认证结果，如果成功显示为=，如果失败显示为请检查认证过程。5.请求地址分配[2007/4/1115:1:30-][][0006-5b69](:5:0)看到此消息，说明认证通过开始请求分配地址。6.地址分配结果[2007/4/1115:1:30-][][0006-5b69](=186.0.0.251)此消息说明地址分配的结果，如果分配失败请检查地址分配相关配置。6660设备故障处理篇7.协商消息[2007/4/1115:1:30-][][0006-5b69],看到此消息说明协商开始。8.确认消息[2007/4/1115:1:30-][][0006-5b69](:5:0)[2007/4/1115:1:30-][][0006-5b69](:5:0)确认收到消息。9.计费开始[2007/4/1115:1:30-][][0006-5b69]R(=5)看到此消息，说明计费开始。10.用户上线[2007/4/1115:1:30-][][0006-5b69]:5看到此消息，用户上线[2007/4/1115:1:50-][][173.27.0.245]11用户上线后如果不是增值业务用户，没有配置相应的效劳器都会打印此消息，不需要关心。6760设备故障处理篇说明：如果无法看到业务跟踪的消息，说明用户没有任何报文送到60，可能造成这种情况的可能原因有：用户接入类型错误。用户认证方法错误。物理端口没有绑定虚模板〔〕。设备物理联接错误。二层设备的配置错误。步骤4数据配置检查。对于出现看不到用户任何业务跟踪消息情况时，请检查以下配置：确认设备物理联接均正常。确认60上相应的配置均正确无误。确认二层网络配置正确。确认报文正确可以到达60。只要保证这些的配置均是正确的，那么正确的业务跟踪一定可以看到消息，至少可以看到：[2007/4/1115:1:30-][][0006-5b69](=4)如果确认用户上线失败原因是数据配置问题，请根据跟踪消息检查相应的本地配置。

可以使用[]来查看同一个是否已经有用户在线，保证没有冲突即可解决。6860设备故障处理篇

请检查认证方法的配置，认证的用户是否正确配置是效劳器，是否在域下引用户以及状态是否正常；

那么需要检查本地帐号的配置是否正确且没有接入数限制等。

需要使用命令检查当前接入的用户是否已经到达端口最大接入限制数。<>

1/0/04915200步骤5判断过程是否完成。这其中也包括的阶段，收到以下消息说明完成：[2007/4/1115:1:30-][][0006-5b69],

6960设备故障处理篇步骤6客户端抓包。如果判断为过程没有成功，但是从60的调试信息看不出错误，那么需要进行客户端抓包。这样可以很快地定位出失败是的原因还是客户端的原因，或是设备间的配合问题。比较常见的故障现象：1.某些客户端实现的不标准，发送了报文，60响应了报文，此时客户端应当修改/增减相应中的属性值或属性，但客户端可能一直不改变这些协商属性导致协商失败。2.60配置了验证，但客户端支持验证，所以协商一直不通过导致失败等。步骤7判断认证是否成功。一般业务跟踪中出现以下的信息，都可以根本判断为认证失败。[2007/4/1115:1:30-][][0006-5b69](=42,=)如果是本地认证失败。如本地帐号不存在