华为ME60培训资料.ppt

华为ME60设备 2015年4月张掖分公司网络操作维护中心一、ME60在网络中的位置一、ME60在网络中的位置 ME60设备分为：ME60-16、ME60-8、ME60-3、ME60X-16、ME60X-8、ME60X-3.目前张掖在网的设备主要为ME60X-16，机框共有22个槽位，其中主控插槽 2个，交换网板插槽 4个，业务线卡槽位16个。MPU:主控板 SFU（Switch Fabric Unit）:交换网板 LPU（Line Processing Unit：接口线路板 根据业务种类的不同，LPU又可分MSU（Multi-Service Unit）BSU（Broadband Service Unit）VSU（Versatile Service Unit）每台 ME60-16 配置2块 MPU，实现主控板的冗余备份,提高系统可靠性。目前ME60操设备主控板、电源、交换网板、上行中继等均为双备，支持主控板的直接倒换，理论上可以保证业务高速不间断转发。二、设备描述单板单板含义含义MPUME60-16主控板主控板,完成系统的管理和控制平面的多数功能完成系统的管理和控制平面的多数功能SRUME60-8主控板,与MPU基本相同,但增加交换网SFU交换网（交换网（ME60-16四块四块,ME60-8两块两块,另外两块在两个另外两块在两个SRU上），分上），分SFUA和和SFUB两种两种BKPA系统无源背板,为各系统单元提供数据和控制通道的互连BSU宽带业务单元宽带业务单元,提供用户接入和各种提供用户接入和各种VPN业务业务目前提供1*10GE、10*GE和24*GE接口ESU企业业务单元,提供路由和各类VPN业务提供10*GE、1*10GE、10G POS、4*2.5G POS接口具体光模块请参见配置手册TSU隧道业务单元,提供GRE和LNS/LTS隧道相关的业务SSU安全业务单元,提供状态防火墙和NAT/ALG功能SBC会话控制单元,提供SBC功能低速接口单板通过兼容Rainier单板实现各类低速接口，如FE、ATM、E1/E3等二、设备描述 ME60设备作为城域多业务承载网的业务控制网关。目前承载：普通宽带拨号业务 域下访问受限宽带拨号用户 WLAN业务 三层MPLS VPN L2TP VPDN（福彩、地税网络发票等）设备管理（nms、static、gz-epon-nms、ct_softswitch_media、itms）专线业务 epon语音业务 IPTV用户（ME60作为组播复制控制点）三、业务概述三、业务概述nME60 ME60 中的业务可以分为接入业务和增值业务两类。中的业务可以分为接入业务和增值业务两类。1 1、接入业务：、接入业务：ME60 ME60 作为作为BRAS BRAS 设备，负责将用户接入到运营商网络。接入业务的业务策略设备，负责将用户接入到运营商网络。接入业务的业务策略由由RADIUS RADIUS 服务器下发给服务器下发给ME60ME60。2 2、增值业务：、增值业务：ME60 ME60 可作为可作为BRAS+SSGBRAS+SSG（Service Select GatewayService Select Gateway）设备，负责将用户接）设备，负责将用户接入具体的业务服务器，并针对具体的业务流进行业务控制。入具体的业务服务器，并针对具体的业务流进行业务控制。四、接入业务n在接入业务中，在接入业务中，ME60 ME60 作为作为BRAS BRAS 设备，也可叫设备，也可叫BRASBRAS（Broadband Remote Access ServerBroadband Remote Access Server）业务，）业务，它它是运行是运行在在ME60 ME60 上的功能组件，用于为宽带用户提供接入服务。上的功能组件，用于为宽带用户提供接入服务。n接入业务特征：接入业务特征：1 1、接入的识别和感知、接入的识别和感知2 2、AAAAAA3 3、地址、地址管理管理4 4、用户用户管理管理5 5、业务的策略控制、业务的策略控制n接入方式：接入方式：IPoEIPoE（IP over EthernetIP over Ethernet）IPoEoVLANIPoEoVLAN（IP over Ethernet overVLANIP over Ethernet overVLAN）PPPoEPPPoE（Point-to-Point Protocol over EthernetPoint-to-Point Protocol over Ethernet）PPPoEoVLANPPPoEoVLAN（PPPoEover VLANPPPoEover VLAN）802.1X802.1X专线专线NDND（Neighbor DiscoveryNeighbor Discovery）四、接入业务n认证、计费和授权认证、计费和授权：认证：不认证、本地认证、认证：不认证、本地认证、RADIUS RADIUS 认证和认证和HWTACACS HWTACACS 认证认证计费：不计费、计费：不计费、RADIUS RADIUS 计费和计费和HWTACACS HWTACACS 计费计费授权授权：直接授权、本地授权、：直接授权、本地授权、RADIUS RADIUS 认证成功后授权认证成功后授权和和HWTACACS HWTACACS 授权授权Web Web 认证、快速认证、绑定认证、认证、快速认证、绑定认证、PPP PPP 认证和认证和802.1X 802.1X 认证认证四、接入业务n地址地址管理管理：1.1.IPv4 IPv4 地址池：本地地址池，远端地址池地址池：本地地址池，远端地址池2.2.DHCP DHCP 功能：功能：DHCP ServerDHCP Server、DHCP RelayDHCP Relay、DHCP ClientDHCP Client3.3.DHCP OptionDHCP Option：Option 60 Option 60 和和Option 82Option 824.4.地址重叠地址重叠四、接入业务n用户管理：ME60 基于域来管理接入用户1.域和用户帐号不认证、本地认证以及不计费外，所有的用户帐号都配置在AAA服务上在AAA 服务器上用户帐号的所有归属域都必须在ME60 上进行对应的配置。四、接入业务n用户管理用户管理：2.2.缺省域缺省域四、接入业务n用户管理用户管理：.设备用户和设备域设备用户和设备域设备用户：设备用户是指通过设备用户：设备用户是指通过ME60 ME60 管理的其他网络设备，通过管理的其他网络设备，通过IP IP 地地址、址、MAC MAC 地址、接入地址、接入ME60ME60的接口等属性标识。的接口等属性标识。设备域：设备域：ME60 ME60 中特殊的域，用于管理设备用户。设备域的一部分业中特殊的域，用于管理设备用户。设备域的一部分业务属性是固定的，不可进行配置，包括不认证、不计费、不作闲置切务属性是固定的，不可进行配置，包括不认证、不计费、不作闲置切断、不作接入限制。断、不作接入限制。设备域对普通用户无效，同样普通域也对设备用户无效。设备域对普通用户无效，同样普通域也对设备用户无效。四、接入业务1.显示软件版本显示软件版本【命令】display version【举例】disp version Huawei Versatile Routing Platform SoftwareVRP(R)software,Version 5.120(ME60 V600R006C00SPC300)Copyright(C)2000-2013 Huawei Technologies Co.,Ltd.HUAWEI MultiserviceEngine 60-X16 uptime is 264 days,20 hours,39 minutesMultiserviceEngine 60-X16 version information:-BKP 1 version information:PCB Version:CR56BKP16B REV C MPU Slot Quantity:2 SRU Slot Quantity:0 SFU Slot Quantity:4 LPU Slot Quantity:16五、常用命令2.查看查看CPU利用率利用率【命令】display cpu【举例】disp cpuCPU Usage Stat.Cycle:60(Second)CPU Usage :20%Max:90%CPU Usage Stat.Time:2015-04-23 14:16:35 CPU utilization for five seconds:19%:one minute:19%:five minutes:19%Max CPU Usage Stat.Time:2014-08-01 17:44:16.TaskName CPU Runtime(CPU Tick High/Tick Low)Task ExplanationBOX 0%0/36759d BOX Output _TIL 0%0/0 Infinite loop event task _EXC 0%0/0 Exception Agent Task TICK 0%0/185f119 VT0 0%0/7f14b VT0 Line users task RTMR 0%0/6bb0b5 RTMR 五、常用命令3.查看内存查看内存【命令】display memory-usage【举例】disp memory-usage Memory utilization statistics at 2015-04-23 14:14:39+08:00 System Total Memory Is:1910570184 bytes Total Memory Used Is:775897036 bytes Memory Using Percentage Is:40%五、常用命令4.查看日志查看日志【命令】display logbuffer【举例】disp logbuffer Logging buffer configuration and contents:enabledAllowed max buffer size:1024Actual buffer size:512Channel number:4,Channel name:logbufferDropped messages:0Overwritten messages:131700Current messages:512Apr 23 2015 14:15:13+08:00 ZY-GZ-YSN3L-BAS-2.MAN.ME60-16%01INFO/4/SUPPRESS_LOG(l)0:Last message repeated 9 times.(InfoID=1079644206,ModuleName=VTY,InfoAlias=ACL_DENY)Apr 23 2015 14:03:39+08:00 ZY-GZ-YSN3L-BAS-2.MAN.ME60-16%01SNMP/4/SNMP_FAIL(l)1:Failed to login through SNMP.(Ip=74.82.47.4,Times=6,Reason=the community was incorrect)五、常用命令5.查看板卡列表查看板卡列表【命令】display device【举例】disp device MultiserviceEngine 60-X16s Device status:Slot#Type Online Register Status Primary -1 BSU Present Registered Normal NA 2 BSU Present Registered Normal NA 4 MSU Present Registered Normal NA 5 MSU Present Registered Normal NA 7 BSU Present Registered Normal NA 9 BSU Present Registered Normal NA 10 BSU Present Registered Normal NA 13 MSU Present Registered Normal NA 14 MSU Present Registered Normal NA 16 BSU Present Registered Normal NA 17 MPU Present NA Normal Master 18 MPU Present Registered Normal Slave 19 SFU Present Registered Normal NA五、常用命令6.查看板卡状态查看板卡状态display device slotdisp device 4 slot4s detail information:-Description:Multi Service Unit A Board status:Normal Register:Registered Uptime:2014/08/02 01:19:55 CPU Utilization(%):6%Mem Usage(%):33%Clock information:五、常用命令7.显示端口列表显示端口列表【命令】display interface brief【举例】disp inter briPHY:Physical*down:administratively downdown:standby(l):loopback(s):spoofing(E):E-Trunk down(b):BFD down(B):Bit-error-detection down(e):ETHOAM down(d):Dampening SuppressedInUti/OutUti:input utility/output utilityInterface PHY Protocol InUti OutUti inErrors outErrorsAux0/0/1 down down 0%0%0 0Eth-Trunk0 down down 0%0%0 0五、常用命令8.显示端口状态显示端口状态【命令】display interface interface type【举例】disp interface Eth-Trunk2.3998 Eth-Trunk2.3998 current state:UPLine protocol current state:UPLast line protocol up time:2014-08-02 01:10:54Link quality grade:GOODDescription:GanZhouQu_YiBaoJu_VPNRoute Port,Hash arithmetic:According to flow,Maximal BW:1G,Current BW:1G,The Maximum Transmit Unit is 1500Internet Address is unnumbered,using address of NULL0(0.0.0.0/8)IP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is ac4e-9166-074fCurrent system time:2015-04-23 14:21:49+08:00 Last 300 seconds input rate 0 bits/sec,0 packets/sec Last 300 seconds output rate 0 bits/sec,0 packets/sec Realtime 0 seconds input rate 0 bits/sec,0 packets/sec Realtime 0 seconds output rate 0 bits/sec,0 packets/sec Input:0 packets,0 bytes,0 unicast,0 broadcast,0 multicast五、常用命令9.查看在线用户【命令】display access-userdisp access-user interfacedis access-user domain adsldis access-user ip-address【举例】disp access-user domain zypppoe -UserID Username Interface IP address MAC Vlan IPv6 address Access type -37 0936zy51776 GE2/0/0.1 27.226.181.35 c89c-dc62-6791 2115/544 -PPPoE 58 09368887230 Eth-Trunk3.1 27.226.178.147 d0c7-c01b-0b9d 2125/664 -PPPoE 85 k09368884156 Eth-Trunk3.1 27.226.186.50 50bd-5f5c-8feb 1589/885 -PPPoE 107 N09368822684 Eth-Trunk3.1 27.226.164.30 a857-4e02-ed2f 2231/969 -PPPoE 五、常用命令10.查看地址池利用率查看地址池利用率【命令】display ip pool【举例】disp ip pool name zyyibaoju Pool-Name :zyyibaoju Pool-No :161 Pool-constant-index:-Lease :3 Days 0 Hours 0 Minutes Frameip-Lease-Manage:disable NetBois Type :N-Node Auto recycle :30 Option 3 :Enable DNS-Suffix :-Dom-Search-List0:-Dom-Search-List1:-Dom-Search-List2:-Dom-Search-List3:-Option-Code 125:enterprise-code:2011,string:-DNS1 :61.178.0.93 Position :Local Status :Unlocked RUI-Flag :-Attribute :Private Gateway :10.3.0.1 Mask :255.255.255.0五、常用命令