IP城域网技术学习BAS基础和运用要点解析.ppt

配置步骤（六） 配置认证策略和计费策略为Radius认证 [BRAS] aaa [BRAS-aaa] authentication-scheme Auth1 [BRAS-aaa-authen-auth1] authentication-mode radius [BRAS-aaa] accounting-scheme Acct1 [BRAS-aaa-authen-acct1] accounting-mode radius \\系统存在名为default1的认证策略，缺省为radius认证；存在名为default1的计费策略，缺省为radius计费。 配置步骤（七） 配置Radius组 [BRAS] radius-server group radius1 [BRAS-radius-radius1] radius-server authentication 192.168.1.249 1812 [BRAS-radius-radius1] radius-server accounting 192.168.1.249 1813 [BRAS-radius-radius1] radius-server share-key hello 配置认证域 [BRAS-aaa] domain isp [BRAS-aaa-domain-isp] authentication-scheme Auth1 [BRAS-aaa-domain-isp] accounting-scheme Acct1 [BRAS-aaa-domain-isp] radius-server group radius1 配置步骤（八） BAS接口配置 [MA5200G-Ethernet2/0/1.1] user-vlan 2 3 [MA5200G-Ethernet2/0/1.1] bas [MA5200G-Ethernet2/0/1.1-BAS] access-type layer2-subscriber [MA5200G-Ethernet2/0/1.1-BAS] default-domain pre-authentication default0 authentication isp1 [MA5200G-Ethernet2/0/1.1-BAS] authentication-method web 谢 谢！ * 随着Internet市场的不断发展，人们对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求越来越高，传统拨号Modem的低速上网方式已无法满足用户需求。 与此同时，接入到城域网的用户越来越多，用户的业务需求也日益膨胀，宽带城域网面临着向多业务承载网方向的发展趋势。在这种情势下，如何对这些接入用户进行有效的管理，使之能够对用户接入的合法性进行验证？如何对用户使用的业务进行管理与控制，以防止接入用户对网络带宽、IP地址等网络资源的占用不受任何约束与控制，从而使各类业务能够精细运营？这些均成为运营商们密切关注的问题。 由此产生了BRAS（Broadband Remote Access Server），即宽带接入服务器。BRAS具有灵活的接入认证方式、有效的地址管理功能、强大的用户管理功能，并能提供丰富灵活的业务及控制功能，与公司的其他通信产品组合在一起，即可提供一个“可管理、可运营、可盈利”的宽带城域网解决方案。 BRAS系统共有如下几个功能部件： 用户接入识别 主要完成对用户各种接入协议报文的识别与处理、在用户认证过程中获取用户的物理信息以及用户名和密码，从而为实现用户接入提供信息依据和安全保障。 连接管理 BRAS的核心组件，它负责协调接入识别、地址管理、AAA和用户管理等组件之间的交互关系，协助完成用户连接的建立、维护及拆除等功能。 AAA及用户管理 AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称。认证是识别用户身份的过程，授权是根据认证识别后的用户情况授予对应的网络使用权限，包括QoS（Quality of Service）、带宽控制、访问权限、用户策略等，而计费也是根据认证后的用户身份采用对应的计费策略并记录、提供计费信息（时长、流量、位置等）。 地址分配与管理 负责为接入用户分配IP地址，并对用户IP地址进行管理，以确保IP地址资源得到合理使用。 业务控制 负责对用户接入业务和增值业务进行访问权限、带宽、QoS等的控制。 外部服务器 为便于运营商统一管理资源，BRAS需要与其他通信设备配合实现其功能，这些通信设备包括： DHCP（Dynamic Host Configurati