1、i H3C CR16000-F 运营商BRAS典型配置举例 Copyright 2016 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 ii 目 录 1 简介 1-1 2 配置前提 2-1 3 使用限制 3-1 4 PPPoE+IPoE+组播配置举例 4-1 4.1 组网需求 4-1 4.2 配置思路 4-3 4.3 使用版本 4-4 4.4 配置注意事项 4-4 4.5 配置步骤 4-5 4.5.1 搭建IRF 4-5 4.5.2 配置BRAS 4-
2、9 4.5.3 配置IP组播 4-27 4.5.4 配置文件 4-31 5 相关资料 4-37 4-1 1 简介 本章介绍了 BRAS（Broadband Remote Access Server，宽带远程接入服务器）特性在运营商应用中的典型配置举例。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。 本文假设您已了解 IPoE、PPPoE 、IRF 、组播、VLAN 终结和 QinQ 等特性。 3 使用限制 目前仅 CSPEX-1204 单板、 C
3、SPEX-1404X 单板和 CSPEX-1504X 单板支持配置 IPoE 和PPPoE 功能。 IRF 的相关使用限制请参见产品对应版本的 IRF 配置指导。 因 CR16000-F 设备子接口支持终结的 VLAN 取值范围为 14093 ，当使用 CR16000-F 设备作为 BRAS 设备时，为确保 BRAS 功能的正常使用，实际规划网络时请确保下层设备上送到CR16000-F 设备子接口的 VLAN ID 在范围 14093 之内。 4 PPPoE+IPoE+组播配置举例 4.1 组网需求 如 图 1 所示，Router A 和Router B 作为运营商的两台BRAS设备，为家庭用
4、户和企业用户提供接入服务。为了便于管理及提高BRAS设备的可靠性，在Router A 和Router B之间建立IRF。 Router C 通过接口 Ten-GigabitEthernet3/1/4 连接组播源（Source ），组播源向组播组 224.1.1.1 发送组播数据。 Router C 和 IRF 设备（Router A 和 Router B）运行三层组播协议 PIM-DM。 IRF 设备上运行 IGMPv2，Switch A 上运行版本 2 的 IGMP Snooping，并由 IRF 设备充当 IGMP 查询器。 要求： 家庭用户主机 Host A 采用 PPPoE 方式接入，
5、使用 Userisp1/radius 作为用户名/ 密码进行认证，限速 8M 并计费。 机顶盒采用 DHCP IPoE 方式接入，使用源 MACiptv/Option 60（本例中假设机顶盒 Option 60 内容为 123-iptv）作为用户名/ 密码进行认证，限速 4M 并计费。 企业用户主机 Host B 采用 DHCP IPoE 方式接入，使用源 MACisp2/radius 作为用户名/ 密码进行认证，限速 10M 并计费。同时，Host B 需要接收组播组 224.1.1.1 发送的组播数据。 打印机采用静态 IPoE 方式接入，使用源 MACprint/radius 作为用户名
6、/ 密码进行认证，限速2M 但不计费。 4-2 通过 DHCP 服务器并采用 DHCP Relay 方式为 PPPoE 拨号用户和 DHCP IPoE 接入用户动态分配 IP 地址等参数。 图1 PPPoE+IPoE+组播配置组网图 表1 IP地址规划表 设备 接口 IP地址 设备 接口 IP地址 RADIUS server - 4.4.4.2/24 IRF RGG1 - DHCP server - 4.4.4.3/24 RGG1.1 - Source - 5.5.5.2/24 RGG1.2 - Router C RGG1023 3.3.3.2/24 RGG1023 3.3.3.1/24 XG
7、E3/1/1 - XGE1/3/1/1 - 4-3 XGE3/1/2 - XGE2/3/1/1 - XGE3/1/3 4.4.4.1/24 XGE1/3/1/2 - XGE3/1/4 5.5.5.1/24 XGE2/3/1/2 - 表2 接入用户信息表 用户 接入接口 接入方式 用户名/密码 限速策略 计费策略 Host A RGG1.1 PPPoE Userisp1/radius 8M 100元/ 月 机顶盒 RGG1.1 DHCP IPoE 78acc09f8592iptv/123-iptv 4M 150元/ 月 Host B RGG1.2 DHCP IPoE 001b21a80949is
8、p2/radius 10M 800元/ 年 打印机 RGG1.2 静态IPoE 000c29a6b656print/radius 2M 不计费 4.2 配置思路 IRF： 为避免成员设备的单点故障影响到正常的业务转发，可在 IRF 中配置跨框聚合端口进行业务转发。 为尽量降低 IRF 分裂对业务造成的影响，可在 IRF 中配置 LACP MAD 检测。 LACP MAD检测只需在一个聚合组中配置即可，其他聚合组中无需配置。LACP MAD 检测使用的中间设备必须为 H3C 的设备且使用的软件版本必须能够识别、处理携带了 ActiveID 值的LACPDU 协议报文，在本例中使用 Switch
9、A 作为 LACP MAD 检测的中间设备。 公共： 为了保证用户的带宽需求，本例通过 Radius 直接授权的 CAR 策略。 为了提高 BRAS 设备对家庭用户的可扩展性，可以在 ISP 的汇聚层设备（本例为 Switch A）上启用 QinQ 功能（本例外层 Tag 为运营商 VLAN 101），并在 BRAS 设备相应的用户接入子接口（本例为子接口 Route-Aggregation1.1）上启用 VLAN 终结功能，从而提高接口的利用率及突破可用 VLAN 4093 的个数限制。 当 BRAS 接入用户下线时， DHCP 中继需要查询中继用户地址表项，若存在对应表项，则会向 DHCP
10、 服务器发送 Release 报文，通知 DHCP 服务器释放该地址租约。这就需要在DHCP 中继上使用 dhcp relay client-information record 命令开启 DHCP 中继用户地址表项记录功能。 PPPPoE： 当 DHCP 和 PPPoE 配合使用时，如果设备的 DHCP 中继地址池中配置了 remote-server命令，则可以认定该设备一定是 DHCP 中继设备，所以不需要在接口视图下执行 dhcp select relay 命令。 4-4 使用 DHCP 地址池为用户分配 IP 地址，建议在 DHCP 中继地址池视图下通过命令gateway-list e
11、xport-route 配置网关地址进行 IPCP 协商，不建议直接在虚拟模板接口下配置 IP 地址进行 IPCP 协商。 因 PPPoE 在建立连接时需要创建 VA 接口，在用户下线后需要删除 VA 接口。由于创建/删除 VA 接口需要一定的时间，所以如果有大量用户上线/ 下线时，PPPoE 的连接建立、连接拆除性能会受到影响，此时可以通过预先创建 VA 池来提高 PPPoE的连接建立、连接拆除性能。 本例中，PPPoE 用户网段地址为 1.1.1.0/24，使用的 ISP 认证域为 isp1。 IPoE： 对于某些用户获取到的 IPv4 地址未过期，但已经建立的 IPv4 IPoE 会话被
12、删除的情况（例如：用户与接入设备之间的链路发生故障，接入设备探测在线用户失败或用户流量空闲超时后，将该用户对应的 IPoE会话删除掉，待链路恢复后，又接收到用户发送的 IP报文。），为了保证该类 IPv4 客户端能够重新建立会话并正常上线，需要在接入接口上同时配置未知源 IPv4 用户接入方式。 为了防止用户不按照常规发送下线请求，异常下线（例如，用户直接拔掉网线）后，接入设备仍然维护该异常下线用户的 IPoE会话，并对其进行计费，需要配置动态 IPv4 IPoE个人接入用户在线探测功能，对在线用户进行定期探测。 本例中，IPoE 用户网段地址 2.2.2.0/24，机顶盒、Host B 、打
13、印机分别使用的 ISP 认证域为 iptv、isp2 、print 。 组播： 为了减轻三层组播设备（本例为 Router A 和 Router B 建立的 IRF）为所有不同 VLAN 的IPoE 用户都复制转发组播数据的负担，可以在 Switch C 上配置组播 VLAN，使 IRF 设备通过组播 VLAN 向 Switch C 下分属不同用户 VLAN 的主机分发组播数据。 本文采用基于子 VLAN 的组播 VLAN 方式实现组播 VLAN 功能。 4.3 使用版本 本举例是在 CR16000-CMW710-R7353P08 版本上进行配置和验证的。 4.4 配置注意事项 IRF： 设备
14、切换至 IRF 模式后，CEPC 类单板将不可用。 公共 授权地址池属性，如果 Radius 服务器和 ISP 域下同时配置，则以 Radius 服务器授权的为准（本例中授权属性均已仅在 ISP 域下配置的方式进行举例，实际环境请根据需要选择由Radius 服务器授权或通过 ISP 域下配置方式）。 本例中 DHCP Server 是由设备进行模拟，实际应用 H3C 建议使用专门的 DHCP 服务器。 PPPoE 4-5 VA 池分为全局 VA 池和局部 VA 池。其中：全局 VA 池为逻辑接口（例如三层聚合接口）提供接入服务；局部 VA 池为物理接口（例如三层以太网接口）提供接入服务。本例中
15、的用户接入接口为三层聚合子接口，故需要配置的是全局 VA 池。 为避免因给某些 VT 创建的 VA 池容量过大，导致设备内存耗尽或系统资源不够，建议在为某 VT 创建 VA 池前，预先评估一个周期内可能通过该 VT 同时上线的最大用户数，然后根据该评估为 VT 按需创建相应容量的 VA 池。 IPoE 接口上使能了 IPoE 功能后，默认丢弃接收到的用户报文，需要配置 IPoE 用户触发方式，使指定的用户报文得以处理，后续能够正常使用网络服务。 接入设备上配置动态 IPoE 个人接入用户认证使用的用户名和密码必须与认证服务器配置的用户名保持一致，用户才可以认证通过。缺省情况下，IPv4 DHC
16、P 个人接入用户使用报文源 MAC 地址作为认证用户名，认证密码为字符串 vlan。 对于与接入接口在同一网段内的动态 IPv4 IPoE 个人接入用户，可使用 ARP 请求或 ICMP请求报文对用户进行探测；对于与接入接口不在同一网段内的动态 IPv4 IPoE 个人接入用户，应使用 ICMP 请求报文对用户进行探测。 接入接口上不能同时启用 ARP 请求和 ICMP 请求两种方式对动态 IPv4 IPoE 个人接入用户进行探测。 当 DHCP 和 IPoE 配合使用时，如果 BRAS 设备作为 DHCP 中继，则必须在接入接口（本例为子接口 Route-Aggregation1.2）视图下
17、执行 dhcp select relay 命令配置接口工作在DHCP 中继模式。 组播 在已使能了组播路由的设备上不建议再配置组播 VLAN。 要配置为组播 VLAN 的指定 VLAN 必须存在。 要添加到组播 VLAN 内的子 VLAN 必须存在，且不能是组播 VLAN 或其它组播 VLAN 的子VLAN 实现 BRAS 组播功能时需要配置用户 ISP 域接入使用 STB 业务类型，配置后接入模块会开启组播功能，可提高系统处理组播业务的性能。 4.5 配置步骤 4.5.1 搭建IRF 1. Router A的配置 (1) 设置 Router A 的成员编号为 1 system-view Ro
18、uterA irf member 1 (2) 创建 IRF 端口 2，并将它与物理端口 Ten-GigabitEthernet 4/0/1 和 Ten-GigabitEthernet 4/0/2绑定 RouterA interface ten-gigabitethernet 4/0/1 RouterA-Ten-GigabitEthernet4/0/1 port link-mode bridge 4-6 RouterA-Ten-GigabitEthernet4/0/1 quit RouterA interface ten-gigabitethernet 4/0/2 RouterA-Ten-Gig
19、abitEthernet4/0/2 port link-mode bridge RouterA-Ten-GigabitEthernet4/0/2 quit RouterA irf-port 2 RouterA-irf-port2 port group interface ten-gigabitethernet 4/0/1 RouterA-irf-port2 port group interface ten-gigabitethernet 4/0/2 RouterA-irf-port2 quit (3) 将当前配置保存到下次启动配置文件 切换运行模式后，设备会自动重启，使新的运行模式生效。为防止
20、配置丢失，请在切换模式前，保存当前配置。 RouterA save (4) 参照 图 1 连接 Router A和Router B 之间的IRF端口 (5) 将 Router A 的运行模式切换到 IRF 模式，之后设备会自动重启 RouterA chassis convert mode irf The Router will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the co nfiguration file for th
21、e next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file cfa0:/ irf.cfg to make it available in stack mode? Y/N:y Now rebooting, please wait. 2. Router B的配置 (1) 设置 Router B 的成员编号为 2 system-view RouterB irf member 2 (2) 创建设备的 IRF端口 1，并将它与物理端口 Ten-Gigab
22、itEthernet 4/0/1和 Ten-GigabitEthernet 4/0/2 绑定 RouterB interface ten-gigabitethernet 4/0/1 RouterB-Ten-GigabitEthernet4/0/1 port link-mode bridge RouterB-Ten-GigabitEthernet4/0/1 quit RouterB interface ten-gigabitethernet 4/0/2 RouterB-Ten-GigabitEthernet4/0/2 port link-mode bridge RouterB-Ten-Gigab
23、itEthernet4/0/2 quit RouterB irf-port 1 RouterB-irf-port1 port group interface ten-gigabitethernet 4/0/1 RouterB-irf-port1 port group interface ten-gigabitethernet 4/0/2 RouterB-irf-port1 quit (3) 保存配置 RouterB save (4) 参照 图 1 连接 Router A和Router B 之间的IRF端口 (5) 将设备的运行模式切换到 IRF 模式 RouterB chassis conve
24、rt mode irf The device will switch to IRF mode and reboot. You are recommended to save the current running configuration and specify the co 4-7 nfiguration file for the next startup. Continue? Y/N:y Do you want to convert the content of the next startup configuration file cfa0: /irf.cfg to make it a
25、vailable in stack mode? Y/N:y Now rebooting, please wait. 3. LACP MAD配置 本例中的Router A在IRF中的角色是Master，在PPPoE和IPoE中的角色是BRAS，为了便于理解，后续配置步骤中在IRF部分Router A描述为IRF，在PPPoE和IPoE中描述为BRAS。 在前面配置完成并重新启动后，IRF 已经组建完成，此时可以进行各个业务模块的配置。IRF 形成之后，可以从任何一台成员设备登录进行配置，设备名称缺省为 Master的名称（此例中为 Router A）。 # 创建连接汇聚层交换机 Switch A
26、 的动态聚合组，编号为 1，并使能 LACP MAD 检测功能。 system-view IRF interface route-aggregation 1 IRF-Route-Aggregation1 link-aggregation mode dynamic IRF-Route-Aggregation1 mad enable You need to assign a domain ID (range: 0-4294967295) Current domain is: 0: The assigned domain ID is: 0 MAD LACP only enable on dynami
27、c aggregation interface. IRF-Route-Aggregation1 quit # 配置连接 Switch A 的端口加入聚合组 1。 IRF interface ten-gigabitethernet 1/3/1/1 IRF-Ten-GigabitEthernet1/3/1/1 port link-aggregation group 1 IRF-Ten-GigabitEthernet1/3/1/1 quit IRF interface ten-gigabitethernet 2/3/1/1 IRF-Ten-GigabitEthernet2/3/1/1 port li
28、nk-aggregation group 1 IRF-Ten-GigabitEthernet2/3/1/1 quit 4. IRF下行业务配置 (1) Switch A 的配置 # 创建连接 IRF 的动态聚合组，编号为 1，该聚合组同时用于 IRF 的 LACP MAD 检测。 system-view SwitchA interface bridge-aggregation 1 SwitchA-Bridge-Aggregation1 link-aggregation mode dynamic SwitchA-Bridge-Aggregation1 quit # 配置连接 IRF 的端口加入聚
29、合组 1。 SwitchA interface ten-gigabitethernet 3/0/1 SwitchA-Ten-GigabitEthernet3/0/1 port link-aggregation group 1 SwitchA-Ten-GigabitEthernet3/0/1 quit SwitchA interface ten-gigabitethernet 3/0/2 SwitchA-Ten-GigabitEthernet3/0/2 port link-aggregation group 1 SwitchA-Ten-GigabitEthernet3/0/2 quit 4-8
30、5. IRF上行业务配置 (1) IRF 的配置 # 创建连接出口路由器 Router C 的聚合组，编号为 1023。 IRF interface route-aggregation 1023 IRF-Route-Aggregation1023 quit # 配置连接 Router C 的端口加入聚合组 1023。 IRF interface ten-gigabitethernet 1/3/1/2 IRF-Ten-GigabitEthernet1/3/1/2 port link-aggregation group 1023 IRF-Ten-GigabitEthernet1/3/1/2 qui
31、t IRF interface ten-gigabitethernet 2/3/1/2 IRF-Ten-GigabitEthernet2/3/1/2 port link-aggregation group 1023 IRF-Ten-GigabitEthernet2/3/1/2 quit # 配置与 Router C 连接的三层聚合组接口 IP 地址。 IRF interface Route-aggregation 1023 IRF-Route-Aggregation1023 ip address 3.3.3.1 24 IRF-Route-Aggregation1023 quit # 配置 IR
32、F 与 Router C 之间运行 OSPF 路由协议。 IRF ospf IRF-ospf-1 import-route direct IRF-ospf-1 area 0 IRF-ospf-1-area-0.0.0.0 network 3.3.3.0 0.0.0.255 IRF-ospf-1-area-0.0.0.0 quit IRF-ospf-1 quit (2) Router C 的配置 出口路由器配置本用例只描述与IRF连接的部分，外网使用何种路由协议不予描述。 # 创建连接 IRF 的聚合组，编号为 1023。 system-view RouterC interface route-
33、aggregation 1023 RouterC-Route-Aggregation1023 quit # 配置连接 IRF 的端口加入聚合组 1023。 RouterC interface ten-gigabitethernet 3/1/1 RouterC-Ten-GigabitEthernet3/1/1 port link-aggregation group 1023 RouterC-Ten-GigabitEthernet3/1/1 quit RouterC interface ten-gigabitethernet 3/1/2 RouterC-Ten-GigabitEthernet3/1
34、/2 port link-aggregation group 1023 RouterC-Ten-GigabitEthernet3/1/2 quit # 配置与 IRF 连接的三层聚合组接口 IP 地址。 RouterC interface route-aggregation 1023 RouterC-Route-Aggregation1023 ip address 3.3.3.2 24 RouterC-Route-Aggregation1023 quit 4-9 # 配置与服务器区连接的接口 IP 地址。 RouterC interface ten-gigabitethernet 3/1/3
35、RouterC-Ten-GigabitEthernet3/1/3 ip address 4.4.4.1 24 RouterC-Ten-GigabitEthernet3/1/3 quit # 配置与组播源 Source 连接的接口 IP 地址。 RouterC interface ten-gigabitethernet 3/1/4 RouterC-Ten-GigabitEthernet3/1/4 ip address 5.5.5.1 24 RouterC-Ten-GigabitEthernet3/1/4 quit # 配置 Router C 与 IRF 之间运行 OSPF 路由协议。 Route
36、rC ospf RouterC-ospf-1 import-route direct RouterC-ospf-1 area 0 RouterC-ospf-1-area-0.0.0.0 network 3.3.3.0 0.0.0.255 RouterC-ospf-1-area-0.0.0.0 quit RouterC-ospf-1 quit # 配置 Router C 到 IPoE 用户的静态路由。 RouterC ip route-static 2.2.2.0 24 3.3.3.1 6. 验证配置 (1) 验证 IRF 建立成功 IRF display irf MemberID Slot R
37、ole Priority CPU-Mac Description *+1 0 Master 1 0210-fc01-0000 - 2 0 Standby 1 0210-fc02-0000 - - * indicates the device is the master. + indicates the device through which the user logs in. The Bridge MAC of the IRF is: 3822-d60f-2800 Auto upgrade : yes Mac persistent : always Domain ID : 0 Auto me
38、rge : no 从命令行的显示看，当前两台设备 IRF 成功建立。 4.5.2 配置BR AS 1. 配置Radius服务器 下面以深澜软件为例，介绍在Radius server上添加PPPoE用户的基本操作。添加IPoE用户相关操作与添加PPPoE用户操作类似（略）。 各接入用户的相关信息请参见表2接入用户信息表。 4-10 (1) 打开浏览器输入http:/4.4.4.2:8081 ，回车后进入如 图 2 所示登录页面。 图2 计费管理系统登录页面 (2) 输入管理员账号、密码及验证码后单击 按钮进入如所示页面。 图3 登录计费管理系统 (3) 依次单击“设备管理”- “添加设备”进入如
39、 图 4 所示添加设备页面。 4-11 图4 添加设备页面 其中（仅列出本例的必选项）： 设备名称：表示 NAS 的设备名称（本例 NAS 的设备名称为 BRAS） NAS IP：表示 NAS 的 IP 地址（本例为 BRAS 上的 IP 地址 3.3.3.1） 我们的 IP 地址：即深澜软件安装所在的主机 IP 地址（本例为 4.4.4.2） NAS 类型：选择“华为、H3C 、深澜网关”选项 RADIUS 密钥：NAS 和 RADIUS 间的通信密钥（本例通信密钥为：123456 ） (4) 输入添加设备相关信息，如 图 5 所示。 图5 完善设备信息 4-12 (5) 单击 按钮保存配置
40、。 (6) 打开浏览器输入https:/4.4.4.2:8080，回车后进入如 图 6 所示深澜软件登录页面。 图6 深澜软件登录页面 (7) 输入管理员账号、密码及验证码后单击 按钮进入如 图 7 所示页面。 图7 深澜软件欢迎页面 (8) 依次单击左侧导航树“策略管理”- “控制策略”- “添加”打开如 图 8 所示页面。 4-13 图8 添加控制策略页面 (9) 输入控制策略名称“限速 8M”，选择上下行速率均为“8Mbps ”，如 图 9 所示。 图9 完善控制策略 (10) 其余保持缺省值，单击页面最下方的 按钮保存控制策略配置。 图10 保存配置 (11) 依次单击左侧导航树中的“
41、计费策略”- “添加”打开如 图 11 所示界面。 4-14 图11 计费策略页面 (12) 输入计费策略名称“包月 100 元”，计费模式为每月 100 元，如 图 12 所示。 图12 完善计费策略 (13) 其余保持缺省值，单击页面最下方的 按钮保存计费策略配置。 图13 保存配置 4-15 (14) 依次单击左侧导航树的“产品策略”- “添加”，在打开的如 图 14 页面中输入产品名称“PPPoE 用户策略”并勾选前面创建的计费模式“包月 100 元”和控制策略“限速 8M”。 图14 关联计费策略和控制策略 (15) 单击左侧导航树的“用户管理”- “添加用户”，并在打开的如 图 1
42、5 所示页面中输入Host A的用户名/ 密码：Userisp1/radius 。 图15 添加用户页面 (16) 在当前页面中选择 PPPoE 用户所属的组为“pppoe(ID:16) ”、勾选“PPPoE 用户策略”并输入缴费 500 元。 4-16 图16 完善用户信息 (17) 其余保持缺省值，单击页面最下方的 按钮保存用户配置。 图17 保存配置 2. 配置DHCP服务器 (1) 开启 DHCP # 全局使能 DHCP。 system-view DHCP-server dhcp enable 4-17 (2) 配置 PPPoE 接入用户地址池 # 创建名字为 pool1 地址池并进入其视图。 DHCP-server dhcp server ip-pool pool1 # 配置地址池动态分配的 IP地址网段
