ME60_V600R007_L2TP技术与部署.ppt

配置虚拟接口模板 Page* #创建虚拟接口模板 [ME60] interface virtual-template 1 # 配置ppp认证方式 [ME60] interface virtual-template 1 [ME60-Virtual-Template1] ppp authentication-mode pap 配置BAS口 Page* #配置BAS口 [ME60] interface GigabitEthernet3/0/14.1 [ME60 - GigabitEthernet3/0/14.1] pppoe-server bind virtual-template 1 [ME60 - GigabitEthernet3/0/14.1] bas [ME60 - GigabitEthernet3/0/14.1 -bas] access-type layer2-subscriber [ME60 - GigabitEthernet3/0/14.1 -bas] ] quit [ME60 - GigabitEthernet3/0/14.1] quit Page* LNS侧DAA典型应用 L2tp组网环境接入的用户，在LNS侧，需要对访问外网的流量根据不同的服务类型业务，进行不同带宽限制。在LNS上，把不同类别的服务类型的服务器地址配置为不同的DAA业务，每个业务配置对应的带宽，来实现不同服务类型业务的不同带宽限制。 配置步骤 Page* 请参考《ME60 V600R003C05 增值业务方案和部署培训胶片(用服版)》 Page* 目 录 L2TP概述 L2TP解决方案 L2TP典型应用场景配置举例 L2TP规格与限制 Page* L2TP特性规格 规格项 X3设备 非X3设备 LAC整机会话数 96K (588X:128k) 128K LAC整机隧道数 16K 16K LAC单板会话数 32K(588X:64k) 32K(588X:64k) LAC单板隧道数 16K 16K LNS整机会话数 96K(588X:128k) 128K LNS整机隧道数 16K 16K LNS单板会话数 32K (588X:64k) 32K(588X:64k) LNS上L2TP用户拨号速度 150/s Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* Course Name Confidential Information of Huawei. No Spreading Without Permission N-* 基本概念 L2TP访问集中器LAC（L2TP Access Concentrator）是交换网络上有PPP端系统和L2TP处理能力的设备，一般是本地ISP的接入设备，如网络接入服务器NAS，通过PSTN/ISDN网络为用户提供接入服务。 LAC通过L2TP遂道及PPP会话与其他数据流相互隔离。LAC不只为特定的某个VPN服务，还可以为多个VPN服务。 LAC位于L2TP网络服务器LNS（L2TP Network Server）和远端系统（远程用户和远程分支机构）之间 LAC在LNS和远端系统之间传递数据：把从远端系统收到的数据进行L2TP封装并送往LNS；将从LNS收到的数据进行解封装并送往远端系统。 LAC与远端系统间可采用本地连接或PPP链路，VPDN应用中通常使用PPP链路。LAC是直接接受用户呼叫的一端，也是PPP二层链路一端。NAS可以和用户合并为一个LAC端点，也可以单独作为LAC端点。 LNS LNS（L2TP Network Server）是接受PPP会话的一端，通过LNS验证，用户就可以登录到私网上，访问私网资源。同时，LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是通过LAC进行隧道传输的PPP会话的逻辑终止端点。 LNS位于私网与公网边界，通常是企业网关设备。网关实施网络接入功能及LNS功能。必要时，LNS还兼有网络地址转换（NAT）功能，对企业总部网络