MA5200F产品与维护.ppt

MA5200F产品与维护 2.0 课程目标（一） 了解MA5200F的硬件结构 掌握MA5200F的单板类型及接口类型 了解MA5200的软件结构 课程内容 概述（一） MA5200F是一款高性能路由器，也是一款高性能的宽带智能接入服务器。 MA5200F定位于接入层或者汇聚层，适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网 、校园网、政务网、酒店等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求 。 概述（二） MA5200F针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证，即插即用、NAT，组播控制、用户访问日志等。 MA5200F同时提供丰富的计费信息，支持多种计费方式。 MA5200F硬件结构—外观 MA5200F为2U高盒式设备，可以装入19英寸标准结构机柜。 MA5200F可以提供24个FE口和2个GE口 MA5200F硬件结构—系统 MA5200F硬件结构—SPUC MA5200F软件结构 MA5200F软件结构-报文处理流程 MA5200F软件结构-微码处理流程 MA5200F软件结构-VRP子系统 VRP子系统完成路由和转发功能，该系统可分为： 路由协议 路由管理 转发控制 IP协议栈 接口管理 流管理 访问控制 用户日志 问题 MA5200F是BAS设备，是否可以做为路由器使用？是否可以做为交换机使用？ MA5200F最多同时支持多少个接口？多少光口？多少电口？ MA5200F支持计费策略都有哪些？ 课程目标（二） 课程内容 MA5200F业务特性概述 路由协议 Portal协议 用户接入 AAARadius 用户管理 NATPnP二次地址分配 专线\VPN\组播 路由协议（略） 组播路由协议：PIM-DM 组播路由协议：PIM-SM Portal协议－概念 Portal协议－流程（chap） Portal协议－流程（pap） Portal协议－二次地址分配 用户接入 ?非管理用户 ?管理用户 ?个人用户 ?二层用户 ?VLAN用户 ?PPPOE用户 ?WLAN用户 ?三层用户 ?三层WEB认证用户 ?专线用户 ? VLAN专线 ?二层接入形式 ?三层接入形式 ? Proxy专线 ? PPPoE专线 ? VLAN透传专线 用户接入方式 用户认证方式—PPPOE认证 PPPOE业务认证流程 用户认证方式—VLAN绑定认证 VLAN绑定认证业务流程 用户认证方式—VLAN WEB认证 WEB认证方式分为二层、三层形式，PnP用户也采用该认证方式 VLAN WEB认证业务流程（一） VLAN FAST认证业务流程（二） 用户认证方式—802.1x 802.1X业务认证流程（EAP触发） 802.1x业务认证流程（DHCP触发） AAARADIUS报文流程 AAARADIUS—认证计费 支持PAP/CHAP/EAP-SIM认证 支持不认证 二级认证策略 支持基于流量、时长的计费 支持实时计费 计费抄送功能（基于ISP/物理位置） 计费失败处理策略 用户管理－业务控制 为了控制用户业务，赋予每个用户两种组号： InterGro