华为MA5200培训PPT.pptVIP

MA5200 丰富的业务提供能力-----201+宽带上网卡 MA5200和用户主机之间的多播控制报文交互： MA5200 丰富的业务提供能力-----组播与组播控制 MA5200组播业务报文流 MA5200 丰富的业务提供能力-----组播与组播控制 MA5200 丰富的业务提供能力-----IP HOTEL FEP FEP RSM HUB 校园电话 201校园卡系统 LAN SWITCH 宽带城域商业网 CC08 iNET CC08 iNET CC08 iNET CC08 iNET 宽带卡 系统 MA 校园（LAN接入） DCN HUB LAN SWITCH MA 校园（LAN接入） MA5200 丰富的业务提供能力-----NAT转换 NAT地址转换功能 MA5200以NAT插板支持公网和私网地址的转换，支持静态地址映射和PAT方式 最大支持40000个session数目。每秒刷新连接1K以上 支持基于TCP/UDP的应用：HTTP：超文本传输协议，支持WWW网页浏览；Telnet：远程终端登录；TFTP：简单文件传输服务；finger等其它负载中无地址信息的TCP/UDP应用。 支持SNMP、IGMP、MGCP、FTP等协议中的地址转换应用，支持分片报文。 MA5200 3 NAT 在Internet网上提供企业的虚拟专用网 降低企业网络构建成本 MAN PPPoE PPPoE 北京 上海 广州本部 A公司 深圳本部 B公司 MAN Internet A公司人员 A公司人员 B公司人员 MA5200 MA5200 AAA AAA AAA AAA MA5200 丰富的业务提供能力-----VPDN_VPN ISP1 ISP2 用户以PPP方式接入 城域网拥有者通过隧道方式 租赁带宽给各级ISP MAN Internet PPPoE MA5200 AAA AAA AAA MA5200 丰富的业务提供能力-----带宽出租批发与多ISP支持 ?具有接入小区管理局域网络的能力和提供服务保证 ?用户侧协议简单（以太网+DHCP） ?支持用户隔离和受控访问 ?终接二层网络能力（一个小区可达1000-2万户，已经达到LAN极限） ?保证二层、三层安全性及DHCP系统安全性 ?多播能力以支持小区视频业务 ?用户识别能力，满足小区计费需求，用户访问记录 ?用户业务公平调度能力，防止个别用户恶意占用带宽 ?远程管理和供电能力 ?增值业务提供 以太网接入小区设备要求： MA5200组网应用——智能小区 以太接入小区的组网特点 ?混合光纤双铰线技术：光纤＋以太网 ?光纤有无与伦比的传输带宽及可靠性 ? Ethernet成熟可靠先进、操作简单、造价低 ?扩展性好：10M、100M、1000M ? 通用性好，用户共享带宽 ? IP网络的统计复用，提高使用效率 WWW AAA VOD 100M INTERNET 教育、医疗 MA 娱乐 购物 资讯 小区管理中心 小区信息网站 以太接入小区组网方案 远程抄表 水、电、气 防火、防盗、 防气、紧急呼救 POTS、 INTERNET VOD、网上教育、医疗、购物、娱乐、内部资讯（家政、VOD、房源、 电子帐单等） . . . . . . . . . 100M 100M 10M 10M 10M SWITCH SWITCH SWITCH Core PPPoE MA5200 AAA PPP本地终结，IP转发 PPP PPPOE IP MAC PPP PPPOE IP MAC VLAN PPP IP MAC VLAN PPPOE MAC 基于帐号的拨号接入方式——PPP本地终结 MAC VLAN+WEB用户认证----华为自主设计的认证方式 一个帐号随处使用 一个帐号多人使用 WEB认证为流动用户提供了灵活的认证方式 Login:帐号A@ISP Password:密码 Login:帐号A@ISP Password:密码 MA5200 Quidway2403 Quidway2403 Core MA5200 Radius Server 3、用户发起认证 4、MA5200作为认证客户端，与Radius Server配合完成用户的认证过程 2、MA5200的ACL控制用户在未经过认证前只能访问一个或几个特定WWW服务器（WEB认证服务器） 1、用户通过DHCP获得IP地址 LAN SW WEB Server 5、用户通过认证后可以正常实现Internet访问 VLAN+WEB方式是结合了帐号和物理位置的认证方式 ，可以作为实现Portal（门户业务）的基础 VLAN+WEB用户认证----华为自