移動ME培訓(xùn)資料課件

東莞移動60培訓(xùn)交流東莞移動60培訓(xùn)交流第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹1第1章60設(shè)備介紹篇內(nèi)容介紹160用于商業(yè):L23用于企業(yè)網(wǎng)用于用于運營級業(yè)務(wù)和網(wǎng)絡(luò)資源管理3用于網(wǎng)絡(luò)遷移流量管理:基于策略的業(yè)務(wù)感知的策略控制安全:防止各種攻擊和資源濫用終端、網(wǎng)絡(luò)和業(yè)務(wù)的安全：寬帶業(yè)務(wù):為終端和用戶接入認證和授權(quán)動態(tài)業(yè)務(wù)選擇(,)業(yè)務(wù)計費DPISecurityControlEdgeRouterCustomerManagement

DPISBC業(yè)務(wù)::信令和媒體代理阻止對網(wǎng)絡(luò)的攻擊和濫用多業(yè)務(wù)引擎:60現(xiàn)有網(wǎng)絡(luò)中用戶管理、安全控制和業(yè)務(wù)控制的功能分布在不同設(shè)備上–非常不利于運營級的管理。通過集成如上功能模塊到單個設(shè)備中，60實現(xiàn)了統(tǒng)一的管理和控制,這是基于用戶和業(yè)務(wù)的。通過為運營級業(yè)務(wù)如3等提供基礎(chǔ)平臺,減少了和。260用于商業(yè):流量管理:安全:寬帶業(yè)務(wù):DPISe60系列:60-16和60-860-1660-8交換容量: 640640接口容量： 320160業(yè)務(wù)槽位: 16/8端口(每槽位): 10× 24× 1×10 1×10G 4×2.5G冗余: 交換網(wǎng)1＋3控制單元1＋1電源1＋1風(fēng)扇系統(tǒng)2＋2板卡兼容： 主控板和交換網(wǎng)不可混用 業(yè)務(wù)板可混用,無槽位限制.360系列:60-16和60-860-1660-8交換容量:6060-16系統(tǒng)容量交換容量640，接口容量320轉(zhuǎn)發(fā)性能400（）、240（）端口密度16×10系統(tǒng)結(jié)構(gòu)標準機箱，帶狀態(tài)顯示雙主控?zé)醾浞荩痪W(wǎng)板1+3冗余備份；電源、風(fēng)扇1+1熱備份系統(tǒng)可靠性99.999％6備注:60-8的業(yè)務(wù)槽位、接口容量均為60-16的1/260系列60-16和60-846060-16系統(tǒng)容量交換容量640，接口容量320轉(zhuǎn)發(fā)性60結(jié)構(gòu)及槽位顯示插槽機框風(fēng)扇框電源框板：最多16塊板：2塊，主備冗余板：4塊，1+3冗余16個業(yè)務(wù)槽位，每槽位具有1或4×10G的接口容量4塊交換網(wǎng)板，1+3冗余。每網(wǎng)板提供160G交換容量，加速比超過2，保證任何情況下的無阻塞交換可以是、、、或560結(jié)構(gòu)及槽位顯示插槽機框風(fēng)扇框電源框板：板：板：16個業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)平面LPU監(jiān)控

LPU監(jiān)控。。。。。。。。。。。。。。。。。。SFU控制

交換網(wǎng)LPU控制MPUESUSFULPU轉(zhuǎn)發(fā)TSUSSUBSULPU監(jiān)控LPU監(jiān)控LPU控制LPU控制LPU控制LPU控制系統(tǒng)監(jiān)控系統(tǒng)控制LPU轉(zhuǎn)發(fā)LPU轉(zhuǎn)發(fā)監(jiān)控平面控制平面60系統(tǒng)架構(gòu)通過如下保證高性能和高可靠性:分布式架構(gòu);多平面設(shè)計,信令處理和數(shù)據(jù)轉(zhuǎn)發(fā)分離;業(yè)務(wù)可擴展,比如防火墻和通過負荷分擔(dān)分布到多個業(yè)務(wù)處理單板上[1];6數(shù)據(jù)轉(zhuǎn)發(fā)平面LPU監(jiān)控LPU監(jiān)控。。。。。。。。。。。。60產(chǎn)品硬件體系結(jié)構(gòu)760產(chǎn)品硬件體系結(jié)構(gòu)760關(guān)鍵特點增強的業(yè)務(wù)控制平面，極為靈活的用戶管理和業(yè)務(wù)管理能力(比如，，，等)；分布式:層次化的部署方案,和外置專用設(shè)備配合,平衡功能和性能,解決了外置設(shè)備轉(zhuǎn)發(fā)性能的不足；采用業(yè)界領(lǐng)先的網(wǎng)絡(luò)處理器和分布式處理架構(gòu)，獲得持續(xù)的業(yè)務(wù)升級能力和突出的處理性能；可以根據(jù)需要對各功能模塊進行靈活的組合和擴展；采用2.56T背板，交換容量達到640G，接口容量達到320G，可擴展性強；高性能的業(yè)務(wù)處理板,和均采用10G平臺;860關(guān)鍵特點增強的業(yè)務(wù)控制平面，極為靈活的用戶管理和業(yè)務(wù)管理60主要業(yè)務(wù)特性-146雙棧,4地址轉(zhuǎn)換和6過渡方案路由協(xié)議:,,23,,路由表：2M(2G內(nèi)存),512K(1G內(nèi)存),,

協(xié)議：,,,組播方案:組播,,接口,可控組播性能:8K(S,G)/槽位,8K份/(),最大復(fù)制32K份/槽位組播路由:8K三層:,1K二層:(支持和草案):或信令,,4K960主要業(yè)務(wù)特性-1960業(yè)務(wù)特性-2寬帶接入用戶接入:,,,.446雙棧接入接入和認證：、、、授權(quán)：,,,,動態(tài)業(yè)務(wù)選擇安全:通過和隔離用戶,綁定檢查用戶/會話：12槽位,整機96k:整機512k,64槽位,4k端口;64k端口:整機512k,128槽位,64k端口專線:4k基于物理端口的專線,或撥號用戶域:1k:接入用戶可映射到L3,用于多業(yè)務(wù)批發(fā)功能::整機16K隧道，96K會話；每板12K會話:每單板16K隧道，32K會話，整機按板數(shù)累加1060業(yè)務(wù)特性-2寬帶接入1060業(yè)務(wù)特性-3業(yè)務(wù)特性:動態(tài)業(yè)務(wù)選擇,與、策略服務(wù)器一起為提供靈活、多樣的定制業(yè)務(wù)每用戶支持8個增值業(yè)務(wù)、8條業(yè)務(wù)流每單板支持32K增值業(yè)務(wù)、32K業(yè)務(wù)流整機支持256K增值業(yè)務(wù)、256K業(yè)務(wù)流:與配合,實現(xiàn)網(wǎng)絡(luò)的安全控制:電信網(wǎng),通過下發(fā)開放策略安全

地址池:128個地址池(地址空間:128地址池*255個地址)狀態(tài)防火墻:感知、可基于用戶域決定是否做防火墻會話:2M會話(兩個方向計算)會話建立速度:150(業(yè)界領(lǐng)先)安全區(qū):1281160業(yè)務(wù)特性-3業(yè)務(wù)特性1160業(yè)務(wù)特性-4

支持各種用戶標識方式:包括、82、等組播:基于會話、、組播或接口的組播基于用戶和位置的組播權(quán)限列表控制組播流的優(yōu)先級調(diào)度和整形

支持82和60支持終端的隔離和綁定檢查支持不同業(yè)務(wù)的優(yōu)先級調(diào)度1260業(yè)務(wù)特性-41260業(yè)務(wù)特性-5能力強大的簡單流分類能力靈活的復(fù)雜流分類，支持接口和用戶

功能強大的層次化調(diào)度每板256K流隊列,5級調(diào)度業(yè)界第一的調(diào)度能力基于、、的調(diào)度,提供嚴格的資源保證和靈活的業(yè)務(wù)模式基于用戶的業(yè)務(wù)流調(diào)度調(diào)度采用專用完成,不影響轉(zhuǎn)發(fā)性能1360業(yè)務(wù)特性-5能力1360業(yè)務(wù)特性-6

關(guān)鍵部件冗余主控板、交換網(wǎng)、風(fēng)扇、電源等關(guān)鍵部件提供冗余備份能力,無單點故障和支持各類路由協(xié)議和應(yīng)用的,主備倒換不需要重新學(xué)習(xí)路由和支持快速重路由和的備份,為鏈路失效和節(jié)點失效提供保護、支持和，在數(shù)據(jù)平面快速檢測和倒換,保證業(yè)務(wù)不中斷、通過和,為雙歸入接入和上行提供很好的保護能力通過以太網(wǎng)和,增加帶寬并提高可靠性環(huán)網(wǎng)接入支持和協(xié)議透傳功能,為環(huán)網(wǎng)接入提供了保證，有效提高業(yè)務(wù)可靠性1460業(yè)務(wù)特性-61460主要單板單板含義60-16主控板,完成系統(tǒng)的管理和控制平面的多數(shù)功能60-8主控板,與基本相同,但增加交換網(wǎng)交換網(wǎng)（60-16四塊,60-8兩塊,另外兩塊在兩個上），分和兩種系統(tǒng)無源背板,為各系統(tǒng)單元提供數(shù)據(jù)和控制通道的互連寬帶業(yè)務(wù)單元,提供用戶接入和各種業(yè)務(wù)目前提供1*10、10*和24*接口企業(yè)業(yè)務(wù)單元,提供路由和各類業(yè)務(wù)提供10*、1*10、10G、4*2.5G接口具體光模塊請參見配置手冊隧道業(yè)務(wù)單元,提供和隧道相關(guān)的業(yè)務(wù)安全業(yè)務(wù)單元,提供狀態(tài)防火墻和功能會話控制單元,提供功能低速接口單板通過兼容單板實現(xiàn)各類低速接口，如、、E13等1560主要單板單板含義60-16主控板,完成系統(tǒng)的管理和控制平60主要單板板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。告警燈（紅色）紅燈常亮，表示告警。紅燈滅，表示正常。主備燈（綠色）綠燈常亮，表示主用。綠燈滅，表示備用。1660主要單板板：按鈕1660主要單板板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。主備燈（綠色）綠燈常亮，表示主用。綠燈滅，表示備用。1760主要單板板：按鈕1760主要單板板：根據(jù)業(yè)務(wù)種類的不同，可分為、、和，如下表所示。：光接口：光接口、10光接口、10光接口4816c光接口、19264c光接口1860主要單板板：根據(jù)業(yè)務(wù)種類的不同，可分為、、和，如下表60主要單板光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

1960主要單板光接口：按鈕1960主要單板光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2060主要單板光接口：按鈕2060主要單板10光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2160主要單板10光接口：按鈕2160主要單板4816c光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2260主要單板4816c光接口：按鈕2260主要單板19264c光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2360主要單板19264c光接口：按鈕2360主要單板隧道業(yè)務(wù)板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。指示燈（綠色）綠燈常亮，表示工作正常。綠燈滅，表示有故障。用于（）、L2（）的（L2）或（L2）等隧道業(yè)務(wù)的處理，不出任何物理接口，可以插在任何槽位。2460主要單板隧道業(yè)務(wù)板：按鈕用于（）、L2（260主要單板安全業(yè)務(wù)板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。指示燈（綠色）綠燈常亮，表示工作正常。綠燈滅，表示有故障。用于可感知終端的多實例防火墻、（）等業(yè)務(wù)的處理，不出接口，可以根據(jù)實際應(yīng)用的需要在系統(tǒng)中插一塊或者多塊，可以插在任何槽位。2560主要單板安全業(yè)務(wù)板：按鈕用于可感知終端的多實例防火墻第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹26第1章60設(shè)備介紹篇內(nèi)容介紹26業(yè)務(wù)概述60中的業(yè)務(wù)可以分為接入業(yè)務(wù)和增值業(yè)務(wù)兩類。1、接入業(yè)務(wù)：60作為設(shè)備，負責(zé)將用戶接入到運營商網(wǎng)絡(luò)。接入業(yè)務(wù)的業(yè)務(wù)策略由服務(wù)器下發(fā)給60。2、增值業(yè)務(wù)：60可作為（）設(shè)備，負責(zé)將用戶接入具體的業(yè)務(wù)服務(wù)器，并針對具體的業(yè)務(wù)流進行業(yè)務(wù)控制。27業(yè)務(wù)概述60中的業(yè)務(wù)可以分為接入業(yè)務(wù)和增值業(yè)務(wù)兩類。27接入業(yè)務(wù)在接入業(yè)務(wù)中，60作為設(shè)備，也可叫（）業(yè)務(wù)，他是是運行在60上的功能組件，用于為寬帶用戶提供接入服務(wù)。接入業(yè)務(wù)特征：1、接入的識別和感知2、3、地址管理4、用戶管理5、業(yè)務(wù)的策略控制28接入業(yè)務(wù)在接入業(yè)務(wù)中，60作為設(shè)備，也可叫（）業(yè)務(wù)接入業(yè)務(wù)接入方式：（）（）（）（）802.1X專線（）29接入業(yè)務(wù)接入方式：29接入業(yè)務(wù)認證、計費和授權(quán)：認證：不認證、本地認證、認證和認證計費：不計費、計費和計費授權(quán)：直接授權(quán)、本地授權(quán)、認證成功后授權(quán)和授權(quán)認證、快速認證、綁定認證、認證和802.1X認證30接入業(yè)務(wù)認證、計費和授權(quán)：30接入業(yè)務(wù)地址管理：4地址池：本地地址池，遠端地址池功能：、、：60和82地址重疊31接入業(yè)務(wù)地址管理：31接入業(yè)務(wù)用戶管理：60基于域來管理接入用戶1.域和用戶帳號不認證、本地認證以及不計費外，所有的用戶帳號都配置在服務(wù)上在服務(wù)器上用戶帳號的所有歸屬域都必須在60上進行對應(yīng)的配置。32接入業(yè)務(wù)用戶管理：32接入業(yè)務(wù)用戶管理：2.缺省域33接入業(yè)務(wù)用戶管理：33接入業(yè)務(wù)用戶管理：３.設(shè)備用戶和設(shè)備域設(shè)備用戶：設(shè)備用戶是指通過60管理的其他網(wǎng)絡(luò)設(shè)備，通過地址、地址、接入60的接口等屬性標識。設(shè)備域：60中特殊的域，用于管理設(shè)備用戶。設(shè)備域的一部分業(yè)務(wù)屬性是固定的，不可進行配置，包括不認證、不計費、不作閑置切斷、不作接入限制。設(shè)備域?qū)ζ胀ㄓ脩魺o效，同樣普通域也對設(shè)備用戶無效。34接入業(yè)務(wù)用戶管理：34接入業(yè)務(wù)配置實例60中，接入?yún)f(xié)議包括：（、）、（、）、802.1X、專線（二層專線、三層專線）、接入．35接入業(yè)務(wù)配置實例60中，接入?yún)f(xié)議包括：（、）、（、）接入業(yè)務(wù)配置實例配置接入：以下圖為例，用戶歸屬于1域，從60的8/0/1.1接口下以方式接入，使用1和2對用戶報文進行標記。采用認證和計費。服務(wù)器地址為192.168.7.249，認證和計費端口分別是1645和1646，采用1.1協(xié)議，密鑰為。服務(wù)器地址為192.168.7.252。36接入業(yè)務(wù)配置實例配置接入：36接入業(yè)務(wù)配置實例#配置虛模板接口.[]1[1][1]#配置認證方案。[][]1[1][1]#配置計費方案。[]1[1][1][]37接入業(yè)務(wù)配置實例#配置虛模板接口.37接入業(yè)務(wù)配置實例#配置服務(wù)器組。[]1[1]192.168.7.2491645[1]192.168.7.2491646[1]11[1][1]#配置地址池。[]1[1]172.82.0.1255.255.0.0[1]0172.82.0.2172.82.0.200[1]192.168.7.252[1]38接入業(yè)務(wù)配置實例#配置服務(wù)器組。38接入業(yè)務(wù)配置實例#配置1域。[][]1[1]1[1]1[1]1[1]1[1][]39接入業(yè)務(wù)配置實例#配置1域。39接入業(yè)務(wù)配置實例#為子接口指定虛模板接口。[]8/0/1[8/0/1][8/0/1]8/0/1.1[8/0/1.1]12[8/0/1.11-2][8/0/1.1]140接入業(yè)務(wù)配置實例#為子接口指定虛模板接口。40接入業(yè)務(wù)配置實例#配置接口[]8/0/2.1[8/0/2.1]12[8/0/2.11-2][8/0/2.1][8/0/2.1]2[8/0/2.1][8/0/2.1]3[8/0/2.1][8/0/2.1]41接入業(yè)務(wù)配置實例#配置接口41接入業(yè)務(wù)配置實例#配置接口。[8/0/1.1][8/0/1.1]2[8/0/1.1][8/0/1.1][8/0/1.1]#配置上行接口。[]7/0/1[7/0/1][7/0/1]192.168.7.1255.255.255.042接入業(yè)務(wù)配置實例#配置接口。42接入業(yè)務(wù)配置實例配置總結(jié)：#配置虛模板接口。#配置認證方案#配置計費方案#配置服務(wù)器組#配置地址池#配置域#為子接口指定虛模板接口。#配置接口。#配置上行接口。不同接入方式的認證、計費、、地址池和域配置都是相同的，只是不同的接入方式，接口配置不同。43接入業(yè)務(wù)配置實例配置總結(jié)：不同接入方式的認證、計費、、地址池第1章業(yè)務(wù)概述第2章接入業(yè)務(wù)第3章增值業(yè)務(wù)內(nèi)容介紹44第1章業(yè)務(wù)概述內(nèi)容介紹44增值業(yè)務(wù)業(yè)務(wù)概述增值業(yè)務(wù)（例如、、等）是用戶訪問運營商的服務(wù)器所選擇的業(yè)務(wù)，可為運營商提供持續(xù)增值盈利的能力。當用戶使用增值業(yè)務(wù)時，運營商可針對具體業(yè)務(wù)，按流量或時長進行差異化計費。增值業(yè)務(wù)的業(yè)務(wù)策略一般基于具體的業(yè)務(wù)進行配置。在增值業(yè)務(wù)中，60可作為（）設(shè)備，負責(zé)將用戶接入具體的業(yè)務(wù)服務(wù)器，并針對具體的業(yè)務(wù)流進行業(yè)務(wù)控制。增值業(yè)務(wù)的開展基于接入業(yè)務(wù)，當用戶接入時，服務(wù)器已經(jīng)針對該用戶下發(fā)了接入業(yè)務(wù)的業(yè)務(wù)策略。當用戶使用增值業(yè)務(wù)時，需要動態(tài)修改業(yè)務(wù)策略。一般情況下，（）服務(wù)器向60下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略。如果服務(wù)器支持（）消息，也可由服務(wù)器下發(fā)消息動態(tài)修改增值業(yè)務(wù)的業(yè)務(wù)策略。45增值業(yè)務(wù)業(yè)務(wù)概述45增值業(yè)務(wù)多業(yè)務(wù)選擇用戶可根據(jù)需要在服務(wù)器定制具體的增值業(yè)務(wù)，60根據(jù)服務(wù)器下發(fā)的業(yè)務(wù)策略對業(yè)務(wù)流進行計費、業(yè)務(wù)控制的功能。46增值業(yè)務(wù)多業(yè)務(wù)選擇46增值業(yè)務(wù)多業(yè)務(wù)選擇流程47增值業(yè)務(wù)多業(yè)務(wù)選擇流程47增值業(yè)務(wù)的配置#配置服務(wù)器當使用服務(wù)器下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略時，需要在60上配置服務(wù)器。在60中，以服務(wù)器組對服務(wù)器進行管理。服務(wù)器組是一組具有相同屬性（地址、實例、端口號和權(quán)重除外）、采用負荷分擔(dān)方式工作的服務(wù)器的集合。配置全局參數(shù)創(chuàng)建服務(wù)器組48增值業(yè)務(wù)的配置#配置服務(wù)器創(chuàng)建服務(wù)器組48增值業(yè)務(wù)的配置#配置服務(wù)器#配置客戶端標識#配置服務(wù)器的流保持時間49增值業(yè)務(wù)的配置#配置服務(wù)器#配置客戶端標識#配置服務(wù)器增值業(yè)務(wù)的配置#配置服務(wù)器的密鑰#激活服務(wù)器50增值業(yè)務(wù)的配置#配置服務(wù)器的密鑰#激活服務(wù)器50增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略業(yè)務(wù)策略用于對增值業(yè)務(wù)進行控制，業(yè)務(wù)策略包括計費方案、流量策略、閑置切斷等方面。配置業(yè)務(wù)策略以后，可以在域中引用。域使用的業(yè)務(wù)策略是對所有域用戶都適用的缺省業(yè)務(wù)策略。當用戶使用某個未指定業(yè)務(wù)策略的增值業(yè)務(wù)時，系統(tǒng)使用用戶所在域的缺省業(yè)務(wù)策略；否則以該增值業(yè)務(wù)的業(yè)務(wù)策略為準。使能增值業(yè)務(wù)功能創(chuàng)建業(yè)務(wù)策略51增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略創(chuàng)建業(yè)務(wù)策略51增值業(yè)務(wù)的配置#指定計費方案#指定流量策略#配置閑置切斷52增值業(yè)務(wù)的配置#指定計費方案#指定流量策略#配置閑置切斷5增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略的全局參數(shù)#指定域使用的業(yè)務(wù)策略53增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略的全局參數(shù)#指定域使用的業(yè)務(wù)策略增值業(yè)務(wù)的配置實例組網(wǎng)需求：使用服務(wù)器為用戶下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略。服務(wù)器的地址為10.10.10.1，端口號為3288，共享密鑰為。1域的用戶使用基本增值業(yè)務(wù)的業(yè)務(wù)策略為：計費模式為計費、閑置切斷的時長為10分鐘、閑置切斷的流量為1k、業(yè)務(wù)的帶寬為1M。計費服務(wù)器的地址為10.10.10.2，端口1813，其余采用默認值。54增值業(yè)務(wù)的配置實例組網(wǎng)需求：54增值業(yè)務(wù)的配置實例#配置服務(wù)器組。[]2[1]10.10.10.13288[1]1.1.1.1[1][1][1]#配置計費方案。[][]1[1][1][]#配置服務(wù)器組。[]1[1]10.10.10.21813[1]55增值業(yè)務(wù)的配置實例#配置服務(wù)器組。55增值業(yè)務(wù)的配置實例#配置流量策略。[]1[]6001[6001]1[6001][]1[1]6001[1][]1[1]1000500010000005000000[1][]1[1]11[1]56增值業(yè)務(wù)的配置實例#配置流量策略。56增值業(yè)務(wù)的配置實例#配置業(yè)務(wù)策略。[][]1[1]1[1]101[1]1[1]1[1]#配置域。[][]1[1]1[1]1[1]1[1]1[1]1[1][]57增值業(yè)務(wù)的配置實例#配置業(yè)務(wù)策略。57增值業(yè)務(wù)的配置實例#驗證配置結(jié)果。#查看服務(wù)器組1的配置。[]1#查看計費方案1的配置。[]1#查看服務(wù)器組1的配置。[]1#查看流量策略1的配置。[]1#查看業(yè)務(wù)策略1的配置。[]1#查看域1的配置。[]158增值業(yè)務(wù)的配置實例#驗證配置結(jié)果。58第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹59第1章60設(shè)備介紹篇內(nèi)容介紹5960設(shè)備故障處理篇接入認證流程、、用戶的接入流程1、用戶客戶端通過撥號器撥號發(fā)起上線請求。2、60和客戶端進行協(xié)商，創(chuàng)建控制塊，為用戶建立會話并分配，完成鏈路的建立。3、60和客戶端進行協(xié)商，協(xié)商完成后客戶端和60間以、或方式完成驗證。4、60根據(jù)用戶所在域的認證方案進行遠端認證，并返回認證成功消息。5、認證成功后，60從用戶所在域配置的地址池中為用戶分配地址，或者通過從遠端的服務(wù)器為用戶分配地址。6、用戶可以正常上網(wǎng)并開始計費。7、60在用戶上網(wǎng)過程中，將周期性的對用戶進行握手探測，以確保用戶連接信息的實時準確性，如果連續(xù)在配置的最大探測次數(shù)內(nèi)沒有收到用戶的響應(yīng)，并且用戶無流量，60認為用戶已經(jīng)異常下線，斷開用戶連接并刪除相關(guān)信息，停止計費。8、用戶在線過程中，可以通過撥號軟件主動斷開和60連接，此時60立即刪除用戶的連接信息，停止計費。注意：和基本是相同的，只是報文送到60時增加了標記，目前常見的網(wǎng)絡(luò)都是使用交換機構(gòu)建的，所以是目前最常見的形式。6060設(shè)備故障處理篇接入認證流程6060設(shè)備故障處理篇接入流程圖6160設(shè)備故障處理篇接入流程圖6160設(shè)備故障處理篇60故障流程圖6260設(shè)備故障處理篇60故障流程圖6260設(shè)備故障處理篇步驟1使用命令查看用戶上線失敗原因。<>::0010-6059-6828::5:0/0:255.255.255.255:2979:::2007/02/1815:26:33:顯示的是用戶上線失敗的原因，根據(jù)原因我們可以大概判斷故障，為后面的具體定位提供指引，常見的用戶上線失敗的原因下所示。6360設(shè)備故障處理篇步驟1使用命令查看用戶上線失敗原60設(shè)備故障處理篇用戶上線失敗原因解釋用戶認證失敗。地址分配失敗。地址沖突。地址沖突。開始計費失敗。域或用戶接入限制。端口接入限制。協(xié)商失敗。發(fā)送認證請求失敗。認證拒絕。發(fā)送認證請求失敗。本地認證拒絕。找不到本地用戶。本地帳號類型不匹配。本地帳號未激活。6460設(shè)備故障處理篇用戶上線失敗原因6460設(shè)備故障處理篇步驟2檢查配置是否正確。從步驟1看到的用戶認證失敗原因中，有些是可以明確配置原因的，如、對這類問題可以直接通過檢查配置解決問題。有些上線失敗的原因里無法看到記錄，因為用戶并沒有上線，在下線記錄中也沒有用戶的記錄，這說明用戶的鏈路都沒有建立，對于這種情況，可以通過業(yè)務(wù)跟蹤來處理。步驟3查看業(yè)務(wù)跟蹤的消息。打開用戶的業(yè)務(wù)跟蹤功能，進行用戶上線測試，在用戶上線過程結(jié)束后，查看業(yè)務(wù)跟蹤的消息。1.階段完成消息[2007/4/1115:1:30-][][0006-5b69](=4)[2007/4/1115:1:30-][][0006-5b69],(=4)看到這兩個消息說明階段完成，如果沒有此消息說明沒有收到或報文，請檢查二層網(wǎng)絡(luò)是否可達；端口狀態(tài)是否正常；接入類型是否是二層用戶；認證方式是否包括；接口下是否綁定了虛模板等。6560設(shè)備故障處理篇步驟2檢查配置是否正確。6560設(shè)備故障處理篇2.協(xié)商成功并完成消息[2007/4/1115:1:30-][][0006-5b69],

看到此消息說明協(xié)商成功并完成，否則請檢查協(xié)商階段是否成功。少量用戶時可以使用消息，建議在客戶端抓包確認。3.用戶發(fā)起認證請求[2007/4/1115:1:30-][][0006-5b69](:5)看到此消息說明用戶發(fā)起認證請求。4.認證結(jié)果[2007/4/1115:1:30-][][0006-5b69](=5,=)此消息代表認證結(jié)果，如果成功顯示為=，如果失敗顯示為請檢查認證過程。5.請求地址分配[2007/4/1115:1:30-][][0006-5b69](:5:0)看到此消息，說明認證通過開始請求分配地址。6.地址分配結(jié)果[2007/4/1115:1:30-][][0006-5b69](=186.0.0.251)此消息說明地址分配的結(jié)果，如果分配失敗請檢查地址分配相關(guān)配置。6660設(shè)備故障處理篇2.協(xié)商成功并完成消息6660設(shè)備故障處理篇7.協(xié)商消息[2007/4/1115:1:30-][][0006-5b69],看到此消息說明協(xié)商開始。8.確認消息[2007/4/1115:1:30-][][0006-5b69](:5:0)[2007/4/1115:1:30-][][0006-5b69](:5:0)確認收到消息。9.計費開始[2007/4/1115:1:30-][][0006-5b69]R(=5)看到此消息，說明計費開始。10.用戶上線[2007/4/1115:1:30-][][0006-5b69]:5看到此消息，用戶上線[2007/4/1115:1:50-][][173.27.0.245]11用戶上線后如果不是增值業(yè)務(wù)用戶，沒有配置相應(yīng)的服務(wù)器都會打印此消息，不需要關(guān)心。6760設(shè)備故障處理篇7.協(xié)商消息6760設(shè)備故障處理篇說明：如果無法看到業(yè)務(wù)跟蹤的消息，說明用戶沒有任何報文送到60，可能造成這種情況的可能原因有：用戶接入類型錯誤。用戶認證方法錯誤。物理端口沒有綁定虛模板（）。設(shè)備物理聯(lián)接錯誤。二層設(shè)備的配置錯誤。步驟4數(shù)據(jù)配置檢查。對于出現(xiàn)看不到用戶任何業(yè)務(wù)跟蹤消息情況時，請檢查以下配置：確認設(shè)備物理聯(lián)接均正常。確認60上相應(yīng)的配置均正確無誤。確認二層網(wǎng)絡(luò)配置正確。確認報文正確可以到達60。只要保證這些的配置均是正確的，則正確的業(yè)務(wù)跟蹤一定可以看到消息，至少可以看到：[2007/4/1115:1:30-][][0006-5b69](=4)如果確認用戶上線失敗原因是數(shù)據(jù)配置問題，請根據(jù)跟蹤消息檢查相應(yīng)的本地配置?？梢允褂肹]來查看同一個是否已經(jīng)有用戶在線，保證沒有沖突即可解決。6860設(shè)備故障處理篇說明：6860設(shè)備故障處理篇請檢查認證方法的配置，認證的用戶是否正確配置是服務(wù)器，是否在域下引用戶以及狀態(tài)是否正常；

則需要檢查本地帳號的配置是否正確且沒有接入數(shù)限制等。需要使用命令檢查當前接入的用戶是否已經(jīng)達到端口最大接入限制數(shù)。<>

1/0/04915200步驟5判斷過程是否完成。這其中也包括的階段，收到以下消息說明完成：[2007/4/1115:1:30-][][0006-5b69],

6960設(shè)備故障處理篇6960設(shè)備故障處理篇步驟6客戶端抓包。如果判斷為過程沒有成功，但是從60的調(diào)試信息看不出錯誤，則需要進行客戶端抓包。這樣可以很快地定位出失敗是的原因還是客戶端的原因，或是設(shè)備間的配合問題。比較常見的故障現(xiàn)象：1.某些客戶端實現(xiàn)的不標準，發(fā)送了報文，60響應(yīng)了報文，此時客戶端應(yīng)當修改/增減相應(yīng)中的屬性值或?qū)傩?，但客戶端可能一直不改變這些協(xié)商屬性導(dǎo)致協(xié)商失敗。2.60配置了驗證，但客戶端支持驗證，所以協(xié)商一直不通過導(dǎo)致失敗等。步驟7判斷認證是否成功。一般業(yè)務(wù)跟蹤中出現(xiàn)以下的信息，都可以基本判斷為認證失敗。[2007/4/1115:1:30-][][0006-5b69](=42,=)如果是本地認證失敗。如本地帳號不存在、域未激活、帳號未激活、帳號類型不一致、接入限制。對于這種情況，在認證過程消息中可以看到明確的原因。[2007/4/1115:1:30-][][0006-5b5285](=17,=,=)如果是認證的，也可以基本根據(jù)消息判斷故障原因。[2007/4/1115:1:30-][][0006-5b69]:[():]a()[2007/4/1115:1:30-][][0006-5b69](=42,=>)7060設(shè)備故障處理篇步驟6客戶端抓包。7060設(shè)備故障處理篇[2007/4/1115:1:30-][][0006-5b69](=42,=1082)從這個消息中可以看出是認證報文發(fā)送失敗，可能是認證報文沒有響應(yīng)。如果不能判斷，請參見“6故障處理”。步驟8判斷是否成功。業(yè)務(wù)跟蹤中出現(xiàn)以下消息，可以判斷為失敗。在中一般只有地址的協(xié)商，所以的失敗也就是地址協(xié)商失敗。如果上線原因中出現(xiàn)，可以判斷是地址分配不成功：[2007/4/1115:1:30-][][0006-5653]步驟9檢查地址分配。對于本地分配地址的情況請檢查域下是否引用了相關(guān)的地址池，地址池中是否有空閑的地址。如果是指定地址池和，則需要下發(fā)的屬性（88，）正確，要求格式為“12”，如果只下發(fā)則必須以“#”開始。需要保證指定的地址池在60上。對于分配地址的情況請查看認證響應(yīng)報文中8號屬性是否還有正確的值，對于由60代理作為客戶端向服務(wù)器申請地址的情況如果用戶認證成功，但是業(yè)務(wù)跟蹤消息中顯示是地址分配失敗，則應(yīng)當打開的相關(guān)調(diào)試開關(guān)來查看60作為代理申請地址的過程是否正常。<>通過這個調(diào)試命令看來的過程是一個標準的過程，最后應(yīng)當能看到一個為的報文，7160設(shè)備故障處理篇[2007/4/1115:1:30-][60設(shè)備故障處理篇步驟10計費處理。收到以下兩條消息說明地址已經(jīng)分配成功。[2007/4/1115:1:30-][][0006-5b69](:5:0)[2007/4/1115:1:30-][][0006-5b69]R(=5)如果這時用戶還無法上線，則說明是計費故障，最常見的是開始計費失敗，導(dǎo)致用戶上線失敗，上線失敗原因顯示為：。計費失敗會產(chǎn)生如下的告警信息，表示用戶名，表示開始計費失敗，如果是表示中間計費失敗。2507:52:052007605:2507:52:052007605:60010000000000036e74d900043計費失敗的情況業(yè)務(wù)跟蹤中一般會打印以下消息，這個例子是計費服務(wù)器沒有響應(yīng)的，也是最常見的，如果是其它原因?qū)е掠嬞M失敗，跟蹤消息會不同。[2007/4/1115:1:30-][][0006-5b69]:[():]a()[2007/4/1115:1:30-][][0006-5b69](=43,=>)對60來說，不存在本地計費的情況。只有、和不計費三種，不計費的情況不會產(chǎn)生計費失敗。7260設(shè)備故障處理篇步驟10計費處理。72移動ME培訓(xùn)資料演講完畢，謝謝觀看！演講完畢，謝謝觀看！東莞移動60培訓(xùn)交流東莞移動60培訓(xùn)交流第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹1第1章60設(shè)備介紹篇內(nèi)容介紹160用于商業(yè):L23用于企業(yè)網(wǎng)用于用于運營級業(yè)務(wù)和網(wǎng)絡(luò)資源管理3用于網(wǎng)絡(luò)遷移流量管理:基于策略的業(yè)務(wù)感知的策略控制安全:防止各種攻擊和資源濫用終端、網(wǎng)絡(luò)和業(yè)務(wù)的安全：寬帶業(yè)務(wù):為終端和用戶接入認證和授權(quán)動態(tài)業(yè)務(wù)選擇(,)業(yè)務(wù)計費DPISecurityControlEdgeRouterCustomerManagement

DPISBC業(yè)務(wù)::信令和媒體代理阻止對網(wǎng)絡(luò)的攻擊和濫用多業(yè)務(wù)引擎:60現(xiàn)有網(wǎng)絡(luò)中用戶管理、安全控制和業(yè)務(wù)控制的功能分布在不同設(shè)備上–非常不利于運營級的管理。通過集成如上功能模塊到單個設(shè)備中，60實現(xiàn)了統(tǒng)一的管理和控制,這是基于用戶和業(yè)務(wù)的。通過為運營級業(yè)務(wù)如3等提供基礎(chǔ)平臺,減少了和。260用于商業(yè):流量管理:安全:寬帶業(yè)務(wù):DPISe60系列:60-16和60-860-1660-8交換容量: 640640接口容量： 320160業(yè)務(wù)槽位: 16/8端口(每槽位): 10× 24× 1×10 1×10G 4×2.5G冗余: 交換網(wǎng)1＋3控制單元1＋1電源1＋1風(fēng)扇系統(tǒng)2＋2板卡兼容： 主控板和交換網(wǎng)不可混用 業(yè)務(wù)板可混用,無槽位限制.360系列:60-16和60-860-1660-8交換容量:6060-16系統(tǒng)容量交換容量640，接口容量320轉(zhuǎn)發(fā)性能400（）、240（）端口密度16×10系統(tǒng)結(jié)構(gòu)標準機箱，帶狀態(tài)顯示雙主控?zé)醾浞?；網(wǎng)板1+3冗余備份；電源、風(fēng)扇1+1熱備份系統(tǒng)可靠性99.999％6備注:60-8的業(yè)務(wù)槽位、接口容量均為60-16的1/260系列60-16和60-846060-16系統(tǒng)容量交換容量640，接口容量320轉(zhuǎn)發(fā)性60結(jié)構(gòu)及槽位顯示插槽機框風(fēng)扇框電源框板：最多16塊板：2塊，主備冗余板：4塊，1+3冗余16個業(yè)務(wù)槽位，每槽位具有1或4×10G的接口容量4塊交換網(wǎng)板，1+3冗余。每網(wǎng)板提供160G交換容量，加速比超過2，保證任何情況下的無阻塞交換可以是、、、或560結(jié)構(gòu)及槽位顯示插槽機框風(fēng)扇框電源框板：板：板：16個業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)平面LPU監(jiān)控

LPU監(jiān)控。。。。。。。。。。。。。。。。。。SFU控制

交換網(wǎng)LPU控制MPUESUSFULPU轉(zhuǎn)發(fā)TSUSSUBSULPU監(jiān)控LPU監(jiān)控LPU控制LPU控制LPU控制LPU控制系統(tǒng)監(jiān)控系統(tǒng)控制LPU轉(zhuǎn)發(fā)LPU轉(zhuǎn)發(fā)監(jiān)控平面控制平面60系統(tǒng)架構(gòu)通過如下保證高性能和高可靠性:分布式架構(gòu);多平面設(shè)計,信令處理和數(shù)據(jù)轉(zhuǎn)發(fā)分離;業(yè)務(wù)可擴展,比如防火墻和通過負荷分擔(dān)分布到多個業(yè)務(wù)處理單板上[1];6數(shù)據(jù)轉(zhuǎn)發(fā)平面LPU監(jiān)控LPU監(jiān)控。。。。。。。。。。。。60產(chǎn)品硬件體系結(jié)構(gòu)760產(chǎn)品硬件體系結(jié)構(gòu)760關(guān)鍵特點增強的業(yè)務(wù)控制平面，極為靈活的用戶管理和業(yè)務(wù)管理能力(比如，，，等)；分布式:層次化的部署方案,和外置專用設(shè)備配合,平衡功能和性能,解決了外置設(shè)備轉(zhuǎn)發(fā)性能的不足；采用業(yè)界領(lǐng)先的網(wǎng)絡(luò)處理器和分布式處理架構(gòu)，獲得持續(xù)的業(yè)務(wù)升級能力和突出的處理性能；可以根據(jù)需要對各功能模塊進行靈活的組合和擴展；采用2.56T背板，交換容量達到640G，接口容量達到320G，可擴展性強；高性能的業(yè)務(wù)處理板,和均采用10G平臺;860關(guān)鍵特點增強的業(yè)務(wù)控制平面，極為靈活的用戶管理和業(yè)務(wù)管理60主要業(yè)務(wù)特性-146雙棧,4地址轉(zhuǎn)換和6過渡方案路由協(xié)議:,,23,,路由表：2M(2G內(nèi)存),512K(1G內(nèi)存),,

協(xié)議：,,,組播方案:組播,,接口,可控組播性能:8K(S,G)/槽位,8K份/(),最大復(fù)制32K份/槽位組播路由:8K三層:,1K二層:(支持和草案):或信令,,4K960主要業(yè)務(wù)特性-1960業(yè)務(wù)特性-2寬帶接入用戶接入:,,,.446雙棧接入接入和認證：、、、授權(quán)：,,,,動態(tài)業(yè)務(wù)選擇安全:通過和隔離用戶,綁定檢查用戶/會話：12槽位,整機96k:整機512k,64槽位,4k端口;64k端口:整機512k,128槽位,64k端口專線:4k基于物理端口的專線,或撥號用戶域:1k:接入用戶可映射到L3,用于多業(yè)務(wù)批發(fā)功能::整機16K隧道，96K會話；每板12K會話:每單板16K隧道，32K會話，整機按板數(shù)累加1060業(yè)務(wù)特性-2寬帶接入1060業(yè)務(wù)特性-3業(yè)務(wù)特性:動態(tài)業(yè)務(wù)選擇,與、策略服務(wù)器一起為提供靈活、多樣的定制業(yè)務(wù)每用戶支持8個增值業(yè)務(wù)、8條業(yè)務(wù)流每單板支持32K增值業(yè)務(wù)、32K業(yè)務(wù)流整機支持256K增值業(yè)務(wù)、256K業(yè)務(wù)流:與配合,實現(xiàn)網(wǎng)絡(luò)的安全控制:電信網(wǎng),通過下發(fā)開放策略安全

地址池:128個地址池(地址空間:128地址池*255個地址)狀態(tài)防火墻:感知、可基于用戶域決定是否做防火墻會話:2M會話(兩個方向計算)會話建立速度:150(業(yè)界領(lǐng)先)安全區(qū):1281160業(yè)務(wù)特性-3業(yè)務(wù)特性1160業(yè)務(wù)特性-4

支持各種用戶標識方式:包括、82、等組播:基于會話、、組播或接口的組播基于用戶和位置的組播權(quán)限列表控制組播流的優(yōu)先級調(diào)度和整形

支持82和60支持終端的隔離和綁定檢查支持不同業(yè)務(wù)的優(yōu)先級調(diào)度1260業(yè)務(wù)特性-41260業(yè)務(wù)特性-5能力強大的簡單流分類能力靈活的復(fù)雜流分類，支持接口和用戶

功能強大的層次化調(diào)度每板256K流隊列,5級調(diào)度業(yè)界第一的調(diào)度能力基于、、的調(diào)度,提供嚴格的資源保證和靈活的業(yè)務(wù)模式基于用戶的業(yè)務(wù)流調(diào)度調(diào)度采用專用完成,不影響轉(zhuǎn)發(fā)性能1360業(yè)務(wù)特性-5能力1360業(yè)務(wù)特性-6

關(guān)鍵部件冗余主控板、交換網(wǎng)、風(fēng)扇、電源等關(guān)鍵部件提供冗余備份能力,無單點故障和支持各類路由協(xié)議和應(yīng)用的,主備倒換不需要重新學(xué)習(xí)路由和支持快速重路由和的備份,為鏈路失效和節(jié)點失效提供保護、支持和，在數(shù)據(jù)平面快速檢測和倒換,保證業(yè)務(wù)不中斷、通過和,為雙歸入接入和上行提供很好的保護能力通過以太網(wǎng)和,增加帶寬并提高可靠性環(huán)網(wǎng)接入支持和協(xié)議透傳功能,為環(huán)網(wǎng)接入提供了保證，有效提高業(yè)務(wù)可靠性1460業(yè)務(wù)特性-61460主要單板單板含義60-16主控板,完成系統(tǒng)的管理和控制平面的多數(shù)功能60-8主控板,與基本相同,但增加交換網(wǎng)交換網(wǎng)（60-16四塊,60-8兩塊,另外兩塊在兩個上），分和兩種系統(tǒng)無源背板,為各系統(tǒng)單元提供數(shù)據(jù)和控制通道的互連寬帶業(yè)務(wù)單元,提供用戶接入和各種業(yè)務(wù)目前提供1*10、10*和24*接口企業(yè)業(yè)務(wù)單元,提供路由和各類業(yè)務(wù)提供10*、1*10、10G、4*2.5G接口具體光模塊請參見配置手冊隧道業(yè)務(wù)單元,提供和隧道相關(guān)的業(yè)務(wù)安全業(yè)務(wù)單元,提供狀態(tài)防火墻和功能會話控制單元,提供功能低速接口單板通過兼容單板實現(xiàn)各類低速接口，如、、E13等1560主要單板單板含義60-16主控板,完成系統(tǒng)的管理和控制平60主要單板板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。告警燈（紅色）紅燈常亮，表示告警。紅燈滅，表示正常。主備燈（綠色）綠燈常亮，表示主用。綠燈滅，表示備用。1660主要單板板：按鈕1660主要單板板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。主備燈（綠色）綠燈常亮，表示主用。綠燈滅，表示備用。1760主要單板板：按鈕1760主要單板板：根據(jù)業(yè)務(wù)種類的不同，可分為、、和，如下表所示。：光接口：光接口、10光接口、10光接口4816c光接口、19264c光接口1860主要單板板：根據(jù)業(yè)務(wù)種類的不同，可分為、、和，如下表60主要單板光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

1960主要單板光接口：按鈕1960主要單板光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2060主要單板光接口：按鈕2060主要單板10光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2160主要單板10光接口：按鈕2160主要單板4816c光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2260主要單板4816c光接口：按鈕2260主要單板19264c光接口：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。（綠色）綠燈滅，表示鏈路沒有連通。綠燈常亮，表示鏈路已經(jīng)連通。綠燈閃爍，表示有數(shù)據(jù)收發(fā)。光接口連接器類型

2360主要單板19264c光接口：按鈕2360主要單板隧道業(yè)務(wù)板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。指示燈（綠色）綠燈常亮，表示工作正常。綠燈滅，表示有故障。用于（）、L2（）的（L2）或（L2）等隧道業(yè)務(wù)的處理，不出任何物理接口，可以插在任何槽位。2460主要單板隧道業(yè)務(wù)板：按鈕用于（）、L2（260主要單板安全業(yè)務(wù)板：按鈕單板插拔按鈕。在做單板拔出前按下按鈕，提出拔板申請。大約需要連續(xù)按鈕6秒鐘，直至指示燈點亮?xí)r，單板才可安全拔出。指示燈（紅色）紅燈亮，表示單板可安全拔出。

運行燈（綠色）綠燈慢閃（0.5），表示系統(tǒng)處于正常運行狀態(tài)。綠燈快閃（2），表示系統(tǒng)處于告警狀態(tài)。指示燈（綠色）綠燈常亮，表示工作正常。綠燈滅，表示有故障。用于可感知終端的多實例防火墻、（）等業(yè)務(wù)的處理，不出接口，可以根據(jù)實際應(yīng)用的需要在系統(tǒng)中插一塊或者多塊，可以插在任何槽位。2560主要單板安全業(yè)務(wù)板：按鈕用于可感知終端的多實例防火墻第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹26第1章60設(shè)備介紹篇內(nèi)容介紹26業(yè)務(wù)概述60中的業(yè)務(wù)可以分為接入業(yè)務(wù)和增值業(yè)務(wù)兩類。1、接入業(yè)務(wù)：60作為設(shè)備，負責(zé)將用戶接入到運營商網(wǎng)絡(luò)。接入業(yè)務(wù)的業(yè)務(wù)策略由服務(wù)器下發(fā)給60。2、增值業(yè)務(wù)：60可作為（）設(shè)備，負責(zé)將用戶接入具體的業(yè)務(wù)服務(wù)器，并針對具體的業(yè)務(wù)流進行業(yè)務(wù)控制。27業(yè)務(wù)概述60中的業(yè)務(wù)可以分為接入業(yè)務(wù)和增值業(yè)務(wù)兩類。27接入業(yè)務(wù)在接入業(yè)務(wù)中，60作為設(shè)備，也可叫（）業(yè)務(wù)，他是是運行在60上的功能組件，用于為寬帶用戶提供接入服務(wù)。接入業(yè)務(wù)特征：1、接入的識別和感知2、3、地址管理4、用戶管理5、業(yè)務(wù)的策略控制28接入業(yè)務(wù)在接入業(yè)務(wù)中，60作為設(shè)備，也可叫（）業(yè)務(wù)接入業(yè)務(wù)接入方式：（）（）（）（）802.1X專線（）29接入業(yè)務(wù)接入方式：29接入業(yè)務(wù)認證、計費和授權(quán)：認證：不認證、本地認證、認證和認證計費：不計費、計費和計費授權(quán)：直接授權(quán)、本地授權(quán)、認證成功后授權(quán)和授權(quán)認證、快速認證、綁定認證、認證和802.1X認證30接入業(yè)務(wù)認證、計費和授權(quán)：30接入業(yè)務(wù)地址管理：4地址池：本地地址池，遠端地址池功能：、、：60和82地址重疊31接入業(yè)務(wù)地址管理：31接入業(yè)務(wù)用戶管理：60基于域來管理接入用戶1.域和用戶帳號不認證、本地認證以及不計費外，所有的用戶帳號都配置在服務(wù)上在服務(wù)器上用戶帳號的所有歸屬域都必須在60上進行對應(yīng)的配置。32接入業(yè)務(wù)用戶管理：32接入業(yè)務(wù)用戶管理：2.缺省域33接入業(yè)務(wù)用戶管理：33接入業(yè)務(wù)用戶管理：３.設(shè)備用戶和設(shè)備域設(shè)備用戶：設(shè)備用戶是指通過60管理的其他網(wǎng)絡(luò)設(shè)備，通過地址、地址、接入60的接口等屬性標識。設(shè)備域：60中特殊的域，用于管理設(shè)備用戶。設(shè)備域的一部分業(yè)務(wù)屬性是固定的，不可進行配置，包括不認證、不計費、不作閑置切斷、不作接入限制。設(shè)備域?qū)ζ胀ㄓ脩魺o效，同樣普通域也對設(shè)備用戶無效。34接入業(yè)務(wù)用戶管理：34接入業(yè)務(wù)配置實例60中，接入?yún)f(xié)議包括：（、）、（、）、802.1X、專線（二層專線、三層專線）、接入．35接入業(yè)務(wù)配置實例60中，接入?yún)f(xié)議包括：（、）、（、）接入業(yè)務(wù)配置實例配置接入：以下圖為例，用戶歸屬于1域，從60的8/0/1.1接口下以方式接入，使用1和2對用戶報文進行標記。采用認證和計費。服務(wù)器地址為192.168.7.249，認證和計費端口分別是1645和1646，采用1.1協(xié)議，密鑰為。服務(wù)器地址為192.168.7.252。36接入業(yè)務(wù)配置實例配置接入：36接入業(yè)務(wù)配置實例#配置虛模板接口.[]1[1][1]#配置認證方案。[][]1[1][1]#配置計費方案。[]1[1][1][]37接入業(yè)務(wù)配置實例#配置虛模板接口.37接入業(yè)務(wù)配置實例#配置服務(wù)器組。[]1[1]192.168.7.2491645[1]192.168.7.2491646[1]11[1][1]#配置地址池。[]1[1]172.82.0.1255.255.0.0[1]0172.82.0.2172.82.0.200[1]192.168.7.252[1]38接入業(yè)務(wù)配置實例#配置服務(wù)器組。38接入業(yè)務(wù)配置實例#配置1域。[][]1[1]1[1]1[1]1[1]1[1][]39接入業(yè)務(wù)配置實例#配置1域。39接入業(yè)務(wù)配置實例#為子接口指定虛模板接口。[]8/0/1[8/0/1][8/0/1]8/0/1.1[8/0/1.1]12[8/0/1.11-2][8/0/1.1]140接入業(yè)務(wù)配置實例#為子接口指定虛模板接口。40接入業(yè)務(wù)配置實例#配置接口[]8/0/2.1[8/0/2.1]12[8/0/2.11-2][8/0/2.1][8/0/2.1]2[8/0/2.1][8/0/2.1]3[8/0/2.1][8/0/2.1]41接入業(yè)務(wù)配置實例#配置接口41接入業(yè)務(wù)配置實例#配置接口。[8/0/1.1][8/0/1.1]2[8/0/1.1][8/0/1.1][8/0/1.1]#配置上行接口。[]7/0/1[7/0/1][7/0/1]192.168.7.1255.255.255.042接入業(yè)務(wù)配置實例#配置接口。42接入業(yè)務(wù)配置實例配置總結(jié)：#配置虛模板接口。#配置認證方案#配置計費方案#配置服務(wù)器組#配置地址池#配置域#為子接口指定虛模板接口。#配置接口。#配置上行接口。不同接入方式的認證、計費、、地址池和域配置都是相同的，只是不同的接入方式，接口配置不同。43接入業(yè)務(wù)配置實例配置總結(jié)：不同接入方式的認證、計費、、地址池第1章業(yè)務(wù)概述第2章接入業(yè)務(wù)第3章增值業(yè)務(wù)內(nèi)容介紹44第1章業(yè)務(wù)概述內(nèi)容介紹44增值業(yè)務(wù)業(yè)務(wù)概述增值業(yè)務(wù)（例如、、等）是用戶訪問運營商的服務(wù)器所選擇的業(yè)務(wù)，可為運營商提供持續(xù)增值盈利的能力。當用戶使用增值業(yè)務(wù)時，運營商可針對具體業(yè)務(wù)，按流量或時長進行差異化計費。增值業(yè)務(wù)的業(yè)務(wù)策略一般基于具體的業(yè)務(wù)進行配置。在增值業(yè)務(wù)中，60可作為（）設(shè)備，負責(zé)將用戶接入具體的業(yè)務(wù)服務(wù)器，并針對具體的業(yè)務(wù)流進行業(yè)務(wù)控制。增值業(yè)務(wù)的開展基于接入業(yè)務(wù)，當用戶接入時，服務(wù)器已經(jīng)針對該用戶下發(fā)了接入業(yè)務(wù)的業(yè)務(wù)策略。當用戶使用增值業(yè)務(wù)時，需要動態(tài)修改業(yè)務(wù)策略。一般情況下，（）服務(wù)器向60下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略。如果服務(wù)器支持（）消息，也可由服務(wù)器下發(fā)消息動態(tài)修改增值業(yè)務(wù)的業(yè)務(wù)策略。45增值業(yè)務(wù)業(yè)務(wù)概述45增值業(yè)務(wù)多業(yè)務(wù)選擇用戶可根據(jù)需要在服務(wù)器定制具體的增值業(yè)務(wù)，60根據(jù)服務(wù)器下發(fā)的業(yè)務(wù)策略對業(yè)務(wù)流進行計費、業(yè)務(wù)控制的功能。46增值業(yè)務(wù)多業(yè)務(wù)選擇46增值業(yè)務(wù)多業(yè)務(wù)選擇流程47增值業(yè)務(wù)多業(yè)務(wù)選擇流程47增值業(yè)務(wù)的配置#配置服務(wù)器當使用服務(wù)器下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略時，需要在60上配置服務(wù)器。在60中，以服務(wù)器組對服務(wù)器進行管理。服務(wù)器組是一組具有相同屬性（地址、實例、端口號和權(quán)重除外）、采用負荷分擔(dān)方式工作的服務(wù)器的集合。配置全局參數(shù)創(chuàng)建服務(wù)器組48增值業(yè)務(wù)的配置#配置服務(wù)器創(chuàng)建服務(wù)器組48增值業(yè)務(wù)的配置#配置服務(wù)器#配置客戶端標識#配置服務(wù)器的流保持時間49增值業(yè)務(wù)的配置#配置服務(wù)器#配置客戶端標識#配置服務(wù)器增值業(yè)務(wù)的配置#配置服務(wù)器的密鑰#激活服務(wù)器50增值業(yè)務(wù)的配置#配置服務(wù)器的密鑰#激活服務(wù)器50增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略業(yè)務(wù)策略用于對增值業(yè)務(wù)進行控制，業(yè)務(wù)策略包括計費方案、流量策略、閑置切斷等方面。配置業(yè)務(wù)策略以后，可以在域中引用。域使用的業(yè)務(wù)策略是對所有域用戶都適用的缺省業(yè)務(wù)策略。當用戶使用某個未指定業(yè)務(wù)策略的增值業(yè)務(wù)時，系統(tǒng)使用用戶所在域的缺省業(yè)務(wù)策略；否則以該增值業(yè)務(wù)的業(yè)務(wù)策略為準。使能增值業(yè)務(wù)功能創(chuàng)建業(yè)務(wù)策略51增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略創(chuàng)建業(yè)務(wù)策略51增值業(yè)務(wù)的配置#指定計費方案#指定流量策略#配置閑置切斷52增值業(yè)務(wù)的配置#指定計費方案#指定流量策略#配置閑置切斷5增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略的全局參數(shù)#指定域使用的業(yè)務(wù)策略53增值業(yè)務(wù)的配置#配置業(yè)務(wù)策略的全局參數(shù)#指定域使用的業(yè)務(wù)策略增值業(yè)務(wù)的配置實例組網(wǎng)需求：使用服務(wù)器為用戶下發(fā)增值業(yè)務(wù)的業(yè)務(wù)策略。服務(wù)器的地址為10.10.10.1，端口號為3288，共享密鑰為。1域的用戶使用基本增值業(yè)務(wù)的業(yè)務(wù)策略為：計費模式為計費、閑置切斷的時長為10分鐘、閑置切斷的流量為1k、業(yè)務(wù)的帶寬為1M。計費服務(wù)器的地址為10.10.10.2，端口1813，其余采用默認值。54增值業(yè)務(wù)的配置實例組網(wǎng)需求：54增值業(yè)務(wù)的配置實例#配置服務(wù)器組。[]2[1]10.10.10.13288[1]1.1.1.1[1][1][1]#配置計費方案。[][]1[1][1][]#配置服務(wù)器組。[]1[1]10.10.10.21813[1]55增值業(yè)務(wù)的配置實例#配置服務(wù)器組。55增值業(yè)務(wù)的配置實例#配置流量策略。[]1[]6001[6001]1[6001][]1[1]6001[1][]1[1]1000500010000005000000[1][]1[1]11[1]56增值業(yè)務(wù)的配置實例#配置流量策略。56增值業(yè)務(wù)的配置實例#配置業(yè)務(wù)策略。[][]1[1]1[1]101[1]1[1]1[1]#配置域。[][]1[1]1[1]1[1]1[1]1[1]1[1][]57增值業(yè)務(wù)的配置實例#配置業(yè)務(wù)策略。57增值業(yè)務(wù)的配置實例#驗證配置結(jié)果。#查看服務(wù)器組1的配置。[]1#查看計費方案1的配置。[]1#查看服務(wù)器組1的配置。[]1#查看流量策略1的配置。[]1#查看業(yè)務(wù)策略1的配置。[]1#查看域1的配置。[]158增值業(yè)務(wù)的配置實例#驗證配置結(jié)果。58第1章60設(shè)備介紹篇第2章60設(shè)備業(yè)務(wù)配置篇第3章60設(shè)備故障處理篇內(nèi)容介紹59第1章60設(shè)備介紹篇內(nèi)容介紹5960設(shè)備故障處理篇接入認證流程、、用戶的接入流程1、用戶客戶端通過撥號器撥號發(fā)起上線請求。2、60和客戶端進行協(xié)商，創(chuàng)建控制塊，為用戶建立會話并分配，完成鏈路的建立。3、60和客戶端進行協(xié)商，協(xié)商完成后客戶端和60間以、或方式完成驗證。4、60根據(jù)用戶所在域的認證方案進行遠端認證，并返回認證成功消息。5、認證成功后，60從用戶所在域配置的地址池中為用戶分配地址，或者通過從遠端的服務(wù)器為用戶分配地址。6、用戶可以正常上網(wǎng)并開始計費。7、60在用戶上網(wǎng)過程中，將周期性的對用戶進行握手探測，以確保用戶連接信息的實時準確性，如果連續(xù)在配置的最大探測次數(shù)內(nèi)沒有收到用戶的響應(yīng)，并且用戶無流量，60認為用戶已經(jīng)異常下線，斷開用戶連接并刪除相關(guān)信息，停止計費。8、用戶在線過程中，可以通過撥號軟件主動斷開和60連接，此時60立即刪除用戶的連接信息，停止計費。注意：和基本是相同的，只是報文送到60時增加了標記，目前常見的網(wǎng)絡(luò)都是使用交換機構(gòu)建的，所以是目前最常見的形式。6060設(shè)備故障處理篇接入認證流程6060設(shè)備故障處理篇接入流程圖6160設(shè)備故障處理篇接入流程圖6160設(shè)備故障處理篇60故障流程圖6260設(shè)備故障處理篇60故障流程圖6260設(shè)備故障處理篇步驟1使用命令查看用戶上線失敗原因。<>::0010-6059-6828::5:0/0:255.255.255.255:2979:::2007/02/1815:26:33:顯示的是用戶上線失敗的原因，根據(jù)原因我們可以大概判斷故障，為后面的具體定位提供指引，常見的用戶上線失敗的原因下所示。6360設(shè)備故障處理篇步驟1使用命令查看用戶上線失敗原60設(shè)備故障處理篇用戶上線失敗原因解釋用戶認證失敗。地址分配失敗。地址沖突。地址沖突。開始計費失敗。域或用戶接入限制。端口接入限制。協(xié)商失敗。發(fā)送認證請求失敗。認證拒絕。發(fā)送認證請求失敗。本地認證拒絕。找不到本地用戶。本地帳號類型不匹配。本地帳號未激活。6460設(shè)備故障處理篇用戶上線失敗原因6460設(shè)備故障處理篇步驟2檢查配置是否正確。從步驟1看到的用戶認證失敗原因中，有些是可以明確配置原因的，如、對這類問題可以直接通過檢查配置解決問題。有些上線失