華為-PDSN基礎(chǔ)知識培訓(xùn)ppt課件

1、PDSN根底培訓(xùn)無線案例培訓(xùn)部本課程主要引見了 PDSN9660 的根底知識. 包括PDSN的根本概念以及假設(shè)進(jìn)展PDSN開局操作等內(nèi)容. 前言Page PDSN9660 產(chǎn)品手冊(V800R002C02_05)參考資料Page 學(xué)習(xí)完本課程, 您將:掌握什么是PDSN掌握PDSN的功能掌握如何進(jìn)展PDSN開局操作學(xué)習(xí)目的Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開局Page 什么是PDSN 概念PDSNPacket Data Serving Node 分組數(shù)據(jù)業(yè)務(wù)節(jié)點PDSN在網(wǎng)絡(luò)中的位置:Page 什么是PDSN 作

2、用從終端用戶上網(wǎng)的角度了解PDSN的作用: InternetBSCPCFPDSNUmAbisA8/A9A10/A11sohuIP地址: 202.110.19.34Who can give me an IP?IP:10.1.1.110.1.1.1Page PDSN作用PDSN是CDMA系統(tǒng)的中心網(wǎng)元, 作為MS (Mobile Station) 接入外部PDN (Public Data Network) 的網(wǎng)關(guān)設(shè)備, PDSN處于CDMA中心網(wǎng)分組域和外部PDN的銜接處, 它為MS提供IP地址, 將MS接入到IP網(wǎng)絡(luò), 轉(zhuǎn)發(fā)MS的數(shù)據(jù)業(yè)務(wù)報文, 為MS提供分組數(shù)據(jù)效力.什么是PDSN 作用Pag

3、e 幾個問題:我可以上網(wǎng), 他也可以么?我分配到的IP地址是10.1.1.1, 這個IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通訊么?假設(shè)網(wǎng)絡(luò)上有病毒, 我的終端如何遭到維護(hù)?我在閱讀器里寫入的是sohu, 為什么我的終端會知道要和202.110.19.34這個IP地址通訊?什么是PDSN 問題Page 我可以上網(wǎng), 他也可以么? ? Answers:1、終端上網(wǎng)的兩種方法: PC+終端的上網(wǎng)方法 (PC經(jīng)過USB線銜接終端上網(wǎng), 撥號#777) 終端直接上網(wǎng)2、撥號銜接中輸入的用戶名和密碼用來做什么? - 驗證用戶身份 誰來驗證用戶身份? 是PDSN

4、么? 什么是PDSN 問題Page - 不, 是AAAInternetBSCPCFPDSNUmAbisA8/A9A10/A1110.1.1.1AAA用戶名、密碼能否正確? 不正確? 回絕接入！用戶名、密碼什么是PDSN 問題Page AAA效力器的概念、作用AAAAuthentication, Authorization, and Accounting認(rèn)證、授權(quán)和計費作用:實現(xiàn)用戶的鑒權(quán)和授權(quán)任務(wù).為一切用戶產(chǎn)生話單.對實時付費用戶提供審計任務(wù).對預(yù)付費用戶, AAA效力器轉(zhuǎn)換用戶配額并更新PPS的懇求.什么是PDSN 問題Page 撥號時所用的NAI的組成:NAI概念NAI- Network

5、 Access Identifier網(wǎng)絡(luò)接入標(biāo)識NAI的組成:用戶名分隔符域名域Domain的概念Domain是CDMA2000分組數(shù)據(jù)網(wǎng)絡(luò)中具有一樣特性 (如接入一樣的PDN, 具有共同的鑒權(quán)方式、IP地址分配方式、DNS屬性等) 的用戶的集合. 它是PDSN9660的重要配置信息, MS發(fā)起數(shù)據(jù)業(yè)務(wù)時, 攜帶該信息; PDSN9660根據(jù)該信息, 決議該MS接入到哪個PDN、以及經(jīng)過哪種方式接入. 引入Domain的概念是為了管理方便, 經(jīng)過在PDSN9660上設(shè)置多個域或設(shè)置不同的域類型 (鑒權(quán)域和構(gòu)造域) 來實現(xiàn)對不同特點用戶群的集中配置和管理. 什么是PDSN 問題Page Inte

6、rnetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34我分配到的IP地址是10.1.1.1, 這個IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通訊么? 假設(shè)網(wǎng)絡(luò)上有病毒, 我的終端如何遭到維護(hù)?- 地址轉(zhuǎn)換- 防火墻PDSNFirewall10.1.1.1202.110.19.20惡意攻擊什么是PDSN 問題Page 防火墻的概念、作用普通而言, 平安防備體系詳細(xì)實施的第一項內(nèi)容就是在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)筑一道防線, 以抵御來自外部的絕大多數(shù)攻擊, 完成這項義務(wù)的網(wǎng)絡(luò)邊防產(chǎn)品我們稱其為

7、防火墻. Internet防火墻是一個或一組實施訪問控制戰(zhàn)略的系統(tǒng), 它監(jiān)控可信任網(wǎng)絡(luò) (相當(dāng)于內(nèi)部網(wǎng)絡(luò)) 和不可信任網(wǎng)絡(luò) (相當(dāng)于外部網(wǎng)絡(luò)) 之間的訪問通道, 以防止外部網(wǎng)絡(luò)的危險蔓延到內(nèi)部網(wǎng)絡(luò)上. 常用的防火墻: Eudemon200 、Eudemon1000. 什么是PDSN 問題Page 我在閱讀器里寫入的是sohu, 為什么我的終端會知道要和202.110.19.34這個IP地址通訊?InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34Firewallsohu-202.110.19.34sina-202.

8、119.205.118DNSPDSN什么是PDSN 問題Page DNS概念、作用DNS- Domain Name System域名解析系統(tǒng)此系統(tǒng)運用一種有層次的命名方式, 為網(wǎng)上的設(shè)備指定一個有意義的名字, 并且在網(wǎng)絡(luò)上設(shè)置域名解析效力器, 建立域名與IP地址的對應(yīng)關(guān)系. 這樣一來用戶就可以運用便于記憶的、有意義的域名, 而不用去記憶晦澀難懂的IP地址. 什么是PDSN 問題Page 什么是PDSN 華為PDSN華為PDSN硬件構(gòu)造NE40-4NE40-8Page 三種單板: SRU、SPU、LPUSRU- Swiching and Routing Unit 交換與路由單元.SPU- Ser

9、vice Processing Unit 業(yè)務(wù)處置單元.LPU- Line interface Processing Unit 線路接口處置單元.什么是PDSN 華為PDSNPage 什么是PDSN 單板功能 SRU板功能: 系統(tǒng)管理的中心電路板, 擔(dān)任搜集路由信息和生成路由表, 控制報文交換, 同時也擔(dān)當(dāng)系統(tǒng)操作維護(hù)代理.硬件: 40G硬盤/2G Flash硬盤, 用于存儲主機軟件包、BAM文件夾; 16M Flash, 用于存儲配置文件; 提供網(wǎng)口和console口用于操作維護(hù), 網(wǎng)口默許編號為Ethernet0/0/0; 提供AUX口用于監(jiān)控配電盒.兩塊SRU板, 主備冗余配置, 實現(xiàn)1

10、:1熱備份. Page SPU板功能: 實現(xiàn)PDSN9660一切的業(yè)務(wù)處置功能, 包括A10/A11、PPP、計費信令處置及數(shù)據(jù)報文處置轉(zhuǎn)發(fā)功能. SPU的處置才干決議了PDSN的容量. 假設(shè)配置CSPC (Compress Service Processing Card) 扣板, 就可以實現(xiàn)緊縮業(yè)務(wù)處置、IPSec加/解密的功能.單板無對外接口.什么是PDSN 單板功能Page LPU板功能: 為PDSN提供對外接口, 可以用來銜接PCF、AAA、網(wǎng)絡(luò)側(cè)設(shè)備.類型: 16端口10/100M自順應(yīng)以太網(wǎng)電LPU板 (常見) ; 4端口1000M以太網(wǎng)單/多模GBIC光LPU板; 16/32端口

11、10/100M 自順應(yīng)以太網(wǎng)靈敏插卡板.兩塊LPU板各端口可獨立任務(wù), 也可以將端口配置為主備trunk任務(wù)方式. 什么是PDSN 單板功能Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開局Page 如何讓PDSN任務(wù)SRULPUSPU主機軟件 PDSN9660V800R002C02B027.binBAM文件夾配置文件維護(hù)臺PDSNPCFAAAInternetPage PDSN開局練習(xí)版本軟件: PDSN9660V800R001C03B047 PDSN9660V800R002C02B027參考資料: PDSN9660V800

12、R001C03B047開局指點書 PDSN9660V800R002C02B027開局指點書組網(wǎng)規(guī)劃:數(shù)據(jù)配置范例:如何讓PDSN任務(wù)Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開局Page 為什么PDSN可以這樣任務(wù)開局練習(xí)問題解答:1. 什么是trunk, trunk端口和普通端口的區(qū)別?2. PDSN為什么有R-P接口、Pi接口、P接口之分, 其作用和含義是什么?3. 用戶上網(wǎng)需求經(jīng)過什么流程?Page Trunk的概念I(lǐng)P Trunk技術(shù)是指多個物理端口的捆綁, 將參與捆綁的接口的總帶寬均提供應(yīng)一個IP Trunk接

13、口. 但PDSN實現(xiàn)的端口trunk任務(wù)方式是指: LPU1和LPU2上兩個對應(yīng)的端口任務(wù)在主備方式下, 起到端口備份的作用, 提高可靠性. 為什么PDSN可以這樣任務(wù)Page PDSN的R-P、Pi、P邏輯接口的概念、作用R-P接口:R-P接口是指無線接入網(wǎng)和分組中心網(wǎng)之間的邏輯接口, 詳細(xì)是指PCF和PDSN之間的接口, 包括A10接口和A11接口, 經(jīng)過物理接口實現(xiàn)與PCF的互通. A11接口: 用于傳輸PDSN和PCF之間的信令. A10接口: 用于在PCF和PDSN之間轉(zhuǎn)發(fā)用戶數(shù)據(jù). RPIF IP就是PCF側(cè)的PDSN IP.R-P接口是配置在SPU板上的邏輯接口.為什么PDSN可

14、以這樣任務(wù)Page Pi接口Pi接口是PDSN與AAA Server之間的邏輯接口, 經(jīng)過物理接口實現(xiàn)與AAA Server的互通 MS和PDSN建立PPP銜接時, 經(jīng)過Pi接口傳送AAA Server所需的鑒權(quán)數(shù)據(jù); MS和PDSN建立PPP銜接后, 經(jīng)過Pi接口傳送相關(guān)的計費數(shù)據(jù). 經(jīng)過物理接口和P接口實現(xiàn)與PDN上節(jié)點 (包括各種業(yè)務(wù)效力器、LNS、HA、DNS) 的互通. PIIF IP就是AAA側(cè)的PDSN IP.Pi接口是配置在SPU板上的邏輯接口.為什么PDSN可以這樣任務(wù)Page P接口P接口是PDSN9660自定義的內(nèi)部邏輯接口, 運轉(zhuǎn)IP協(xié)議. PDSN9660經(jīng)過該接口實

15、現(xiàn)MS下行數(shù)據(jù)包的轉(zhuǎn)發(fā). 所以配置了P接口后, 在數(shù)據(jù)配置中會配置如下路由信息: ADD IPRT: IP=10.1.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0; ADD IPRT: IP=10.2.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0;為什么PDSN可以這樣任務(wù)Page R-P、Pi、P邏輯接口與物理接口的關(guān)系:A10/A11PPPRADIUS下行數(shù)據(jù)報文上行數(shù)據(jù)報文為什么PDSN可以這樣任務(wù)Page 終端PDSN之間的銜接如何建立- 用戶

16、上網(wǎng)信令流程CDMA數(shù)據(jù)業(yè)務(wù)建立/撤除會涉及到如下幾個流程:1. 空口建立/撤除.2. A8/A9銜接建立/撤除.3. A10/A11銜接建立/撤除.4. PPP銜接建立/撤除.為什么PDSN可以這樣任務(wù)Page 數(shù)據(jù)業(yè)務(wù)始呼流程:為什么PDSN可以這樣任務(wù)Page 數(shù)據(jù)業(yè)務(wù)釋放流程 (MS發(fā)起釋放): 為什么PDSN可以這樣任務(wù)Page 什么是PPP? PPP- Point-to-Point Protocol點對點協(xié)議.PPP協(xié)議是提供在點到點鏈路上傳送、封裝網(wǎng)絡(luò)層數(shù)據(jù)包的一種數(shù)據(jù)鏈路層協(xié)議. 為什么PDSN可以這樣任務(wù)Page PPP在CDMA數(shù)據(jù)業(yè)務(wù)中的位置為什么PDSN可以這樣任務(wù)Pa

17、ge PPP協(xié)商PPP協(xié)商分為: LCP、CHAP/PAP、IPCP三個階段的協(xié)商.其中: LCPLink Control Protocol, 鏈路控制協(xié)議, 用于協(xié)商鏈路層參數(shù)和鑒權(quán)方式.PAPPassword Authentication Protocol, 一種鑒權(quán)方式, 明文發(fā)送用戶名和密碼, 易實現(xiàn)、平安性低.CHAPPPP Challenge Handshake Authentication Protocol, 一種鑒權(quán)方式, 不明文發(fā)送密碼, 平安性更高.IPCPPPP Internet Protocol Control Protocol, IP控制協(xié)議, 在PPP中由一方向另一方分配IP地址.為什么PDSN可以這樣任務(wù)Page PPP協(xié)商過程: LCP configure requestLCP configure requestLCP configure AckLCP configure AckLCP協(xié)商PAP Authenticate request Access request PAPAccess responsePAP Authenticate AckPAP 協(xié)商Chap Authenticate challegeChap Authenticate responseAccess request CHAPAccess responseChap Aut