江苏联通GGSN培训.ppt

GGSN training for Jiangsu Unicom Motorola Cindy Wang GGSN training GGSN简介 -GGSN主要功能 -GGSN单板组成 数据配置 -接口配置? -APN配置 -VPN配置 -计费配置 常见故障定位和告警排除 现网网络拓扑 GGSN简介 GGSN主要功能 提供数据包在GPRS/UMTS网络和外部数据网络之间的路由和封装 GGSN在网络中的位置 GGSN简介 提供的业务与功能 路由 静态路由, RIP, OSPF, IS-IS, BGP 接入PDN 透明接入 非透明接入 GTP功能 GTP封装/解封装 创建/更新/删除PDP上下文 GTP承载IP, GTP承载PPP 计费 普通计费，热计费，内容计费，预付费 VPN GRE L2TP MPLS 安全 AAA认证 包过滤，ACL，Gi接口重定向 QoS GGSN简介 GGSN单板组成 GGSN简介 SRU单板（Switching and routing unit，交换与路由单元） 系统管理的核心单板，固定配置在9,10槽 负责搜集路由信息 ，产生和分发路由表 GGSN数据报文交换中心 GGSN操作维护代理 SPU单板（Service processing unit，业务处理单元） 业务处理，包括GTP-U和GTP-C处理功能 计费消息处理 LPU单板（Line interface processing unit，线路接口处理单元） 提供到外部网络（SGSN、PDN、AAA Server、CG等）的物理接口，一般配置在1,2槽 数据配置 接口配置 逻辑接口 数据配置 物理接口 与硬件网口对应，由LPU板提供 命名规则：物理接口类型+接口编号 接口编号=LPU板所在槽位号/业务接口卡号/端口号 如：ethernet1/0/2 逻辑接口和物理接口的对应关系： 数据配置 Gn/Gp接口 接口协议栈 数据配置 Ga接口 接口协议栈 数据配置 Gi接口 接口协议栈 数据配置 Gi接口 配置步骤 配置物理接口 配置Gi逻辑接口 配置G逻辑接口 配置到PDN，AAA Server/DHCP Server的路由 配置G接口和MS下行路由 接口维护 数据配置 Eth-trunk接口 目的：采用其主备工作模式，做可靠性组网。 实现：将多个物理接口捆绑成为一个Eth-trunk，以主备方式工作，主用物理接口故障，系统自动切换到备用物理接口。 数据配置 APN配置 APN基本信息 SET APN; 包括APN名称、接入方式、地址分配方式、是否使用VPN，是否允许漫游用户或拜访用户接入等； APN对应的本地地址池 SET POOL; DHCP动态分配IP地址 SET DHCPSVRIP; SET APNDHCPSVRIP; AAA鉴权和计费 SET AUTH； SET ACCT 配置DNS信息 SET DNS; 数据配置 虚拟APN 目的：用户可以通过携带同一个APN(虚拟APN)来接入不同的PDN 实现：在GGSN上设置匹配规则，根据用户携带的虚拟APN来查找对应的真实APN，再接入到相应的PDN。提供以下四类匹配类型： 数据配置 数据配置 数据配置 Virtual APN of the PCO resolution mode 数据配置 数据配置 VPN（Virtual Private Network）配置 VPN特点: 地址隔离 数据安全 同一VPN内可达 VPN分类: 第二层隧道封装协议 （将整个帧封装在隧道中 ） L2TP ( Layer 2 Tunneling Protocol ) PPTP (Point-to-Point Tunneling Protocol) 第三层隧道封装协议 （只将第三层报文封装在隧道中） GRE (Generic Routing Encapsulation) IPSec (IP Security) 数据配置 VPN的实现： 数据配置 GRE VPN的应用 企业网 GGSN和AAA server之间 IP over GTP – layer 3 GRE VPN示意图 数据配置 GRE VPN相关概念 VPN instance VPN标识，维护独立的路由表，与全局路由表和其它VPN实例路由表隔离 RD (Route Distinguisher) VPN-IP address = RD + IP address 每个VPN实例的RD值必须在GGSN全局上唯一 Binding APN绑定VPN实例；确定MS上行包属于哪个VPN实例 G接口绑定VPN实例：