CMNET城域网BRAS配置规范Word下载.docx
《CMNET城域网BRAS配置规范Word下载.docx》由会员分享,可在线阅读,更多相关《CMNET城域网BRAS配置规范Word下载.docx(34页珍藏版)》请在冰豆网上搜索。
rulexpermitipsourceuser-groupwlandestinationip-address127.0.0.10
ruleypermitipsourceip-address127.0.0.10
destinationuser-groupwlan
V6.9.5调整限速
qos-profilelimit-1m
carcir1024greenpassreddiscardinbound//用户上行(用户->
me60)
carcir1024greenpassreddiscardoutbound//用户下行(me60->
用户)
qos-profilelimit-2m
carcir2048greenpassreddiscardinbound//用户上行(用户->
carcir2048greenpassreddiscardoutbound//用户下行(me60->
qos-profilelimit-512K
carcir512greenpassreddiscardinbound//用户上行(用户->
carcir512pir768greenpassyellowpassreddiscardoutbound//用户下行(me60->
V6.9.4调整限速配置,原限速配置突发较大,考虑忙时无线侧拥塞厉害,为避免恶意占用带宽,修改
carcir1024pir1536greenpassreddiscardoutbound//用户下行(me60->
carcir1536greenpassreddiscardinbound//用户上行(用户->
carcir2048pir2536greenpassyellowpassreddiscardoutbound//用户下行(me60->
V6.9.3删除旧的国漫白名单
211.151.58.233、216.168.253.44
rulexpermitipsourceuser-groupwlandestinationip-address地址A0
ruleypermitipsourceip-address地址A0destinationuser-groupwlan
V6.9.2修订ME60全局、分域radius源地址地址
现网配置:
1)全局下radius-serversourceinterfaceLoopBack0
2)radius-servergroup下没有强制要求(3gppaaa-hw,3gppaaa-zte两个配置了radius-serversourceinterfaceLoopBack0)
近期发现此方式时radius发起的DM消息,Radius下发消息时目的地址是NASIP(对应loopback100),ME60回复时用loopback0做为原地址,存在问题;
修改配置方案如下
1)第一步:
所有的WLAN相关radius-servergroup下增加radius-serversourceinterfaceLoopBack0命令.注意西部12地市需根据《关于华为新AAA割接入网的通知》(SD-098-110830-31)要求在割接到新AAA时修改radius-servergroup3gppaaa-hw中radius-serversourceinterfaceLoopBack0,9月15日完成
2)第二步:
全局下radius-serversourceinterfaceLoopBack0改为radius-serversourceinterfaceLoopBack100
3)第三步:
修改配置,收到AAA发的DM消息时以server-group3gppaaa-zte中定义的原地址返回
radius-serverauthorization211.137.187.20shared-key88----89server-group3gppaaa-hw//信任华为新AAA下发的DM消息,用于踢用户,新华为AAA.收到AAA发的DM消息时以server-group3gppaaa-hw中定义的原地址返回
radius-serverauthorization211.137.183.67shared-key88----89server-group3gppaaa-zte//信任中兴AAA下发的DM消息,用于踢用户,收到AAA发的DM消息时以server-group3gppaaa-zte中定义的原地址返回
4)备用ME60按上述步骤修改
修改完毕后测试内容:
1)省内用户
2)省外用户(或电子卡)
3)计费验证
4)省内用户在portal页面自助下线
V6.9新增白名单数据
根据集团要求国漫新白名单:
211.99.206.88、211.99.206.87、202.83.198.71//20110908
在ACL6005中增加,注意每个地址对应两条策略
rulexyz(根据配置需要定数值)permitipsourceuser-groupwlandestinationip-addressx.x.x.x0
ruleabc(根据配置需要定数值)permitipsourceip-addressx.x.x.xdestinationuser-groupwlan
V6.8
6.7日割接后,省内radius/portal根据强制portal页面携带SSID区分是社会热点还是校园热点
1)携带SSID=CMCC-EDU,对外省用户不让使用,有提示语;
对省内用户不加后缀;
校园用户默认认证后域wlan-sd-new
2)不携带SSID或SSID=CMCC,对外省用户不加后缀,对省内用户加后缀wlan-sd-new,仍然使用wlan-sd-new这个认证后域
由此导致校园与社会热点只能用相同的限速策略。
目前存在校园与社会热点只能不同限速策略的需求,需要:
1)BRAS侧先新建一个wlan-moni-jituan域,配置同wlan-sd-new这个域,用于CMCC热点使用模特集团portal时省内用户的认证后域,8.25日前完成
2)portal侧模拟集团portal页面,对省内用户由加后缀wlan-sd-new改为wlan-moni-jituan(BRAS侧做好后调整,8月底前)
3此后若对校园和社会热点采取不同限速策略,可以在不同的域中修改
domainwlan-moni-jituan//WLAN认证后域(省内radius/portal,新的华为radius,模拟集团portal页面用户认证过后进此域)
authentication-schemecmcc
accounting-schemecmcc
service-typehsi
radius-servergroupsd-radius-new
dnsprimary-ip211.137.191.26//优选POOL下的DNS
dnssecond-ip218.201.96.130//优选POOL下的DNS
user-groupwlan-after
idle-cut6010//idlerate,单位是Kbyte
qos-profilelimit-2minbound//或限速1M
qos-profilelimit-2moutbound//或限速1M
V6.7
SPC800的命令修改2处地方(在SPC800升级时即修改)
1)AAA视图下http-redirectenable、调整ACL//主备设备均需修改.
2)radius-serversourceinterface由loopback100改为LoopBack0//主备设备均需修改
V6.5/V6.6—2011.6.10日
1、清理亚信radius/portal退网后的垃圾邮件,主备设备均需
radius-servergroupsd-radius
domainwlan-before-sd
domainwlan-sd
domaineap-simaka
2、解决SIM认证AAA服务器给ME60下发DM消息失败问题
1)radius-servergroup3gppaaa-zte、3gppaaa-hw下
删除radius-attributetranslateNAS-IdentifierHW-Own-NAS-Identify-SIMsend命令
2)每个开启sim认证热点(802.1x)对应的BAS接口下增加naslogic-sysname<
热点的NASID>
,如naslogic-sysname0104054353100460.
注意如果是双机热备场景需要保证主备的naslogic-sysname一致
naslogic-sysname与bas-interface-name配置相同即可,若NASID变化,两者均需修改
access-typelayer2-subscriberbas-interface-name2300053353100460default-domainpre-authenticationwlan-before-jituanauthenticationwlan-jituanroam-domainwlan-jituan
naslogic-sysname2300053353100460
注意新增CMCC热点时均需注意此配置
注意部分区域只有CMCC-EDU,因此CMCC-EDU下已配置了sim认证(authentication-method命令中有802.1x),此类热点下也需配置naslogic-sysname;
简单办法是凡是authentication-method命令中有802.1x的热点都配置naslogic-sysname
3、sim认证cuienable功能完善,主备设备均需
在如下6个sim认证