[H300901-05]MA5200F系统介绍和硬件-A.ppt

[H300901-05]MA5200F系统介绍和硬件-A 学习指南 此页列出本课程内需要参考的资料名称，包括随机资料、学员用书、多媒体课件等。 参考资料 SmartAX MA5200F 技术手册 学习完此课程，您将会： 掌握MA5200F的技术特点 掌握MA5200F的基本原理和体系结构 了解MA5200F的组网应用 了解MA5200F产品的技术指标 概 述 MA5200F是一款高性能路由器，也是一款高性能的宽带智能接入服务器。 MA5200F定位于接入层或者汇聚层，适用于以太网、xDSL（Digital Subscriber Line）、WLAN（Wireless LAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网 、校园网、政务网、酒店等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求 。 概 述 MA5200F针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证，即插即用、NAT，组播控制、用户访问日志等。 MA5200F同时提供丰富的计费信息，支持多种计费方式。 MA5200F硬件结构—外观 MA5200F为2U高盒式设备，可以装入19英寸标准结构机柜。 MA5200F可以提供24个FE口和2个GE口 MA5200F硬件结构—系统 MA5200F软件结构 MA5200F软件结构-报文处理流程 用户接入——用户类型 非管理用户 管理用户 个人用户 二层用户 三层用户 专线用户 VLAN专线 二层接入形式 三层接入形式 Proxy专线 PPPoE专线 VLAN透传专线 用户接入方式 用户认证方式—PPPOE认证 PPPOE业务认证流程 用户认证方式—VLAN绑定认证 VLAN绑定认证业务流程 用户认证方式—VLAN WEB认证 WEB认证方式分为二层、三层形式，PnP用户也采用该认证方式 VLAN WEB认证业务流程（一） VLAN FAST认证业务流程（二） 用户认证方式—802.1x 802.1x业务认证流程 AAARADIUS报文流程 AAARADIUS—认证计费 支持PAP/CHAP/EAP-SIM认证 支持不认证 二级认证策略 支持基于流量、时长的计费 支持实时计费 计费抄送功能（基于ISP/物理位置） 计费失败处理策略 用户管理－业务控制 为了控制用户业务，赋予每个用户两种组号： InterGroup——用于管理用户间的互访控制， UclGroup——用于管理用户访问非管理地址的权限控制。 MA5200F支持5元组ACL，支持标准和扩展ACL，按照源和目的用户类型的不同，ACL规则可分为以下三类： 用户间的互访控制； 　用户访问非管理地址的权限控制； 　非管理地址间的访问控制。 ACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有三类： 　全局范围， 　端口范围， 　端口VLAN范围。 用户管理－CAR 流量监管(CAR) MA5200基于用户的CAR共有32级，每一级CAR都可以配置不同的上下行基本速率、平均速率、峰值速率。 对每个用户做三种CAR：用户上下行CAR和用户访问设备的CAR。 专线—概念 ?专线接入泛指同一逻辑端口下的所有用户统一进行CAR 和流量统计，在AAA只表现为一个连接的接入方式。 ? 专线下所有的用户具有相同的权限 ? 专线下所有的用户统一计费 ? 专线下所有的用户统一做CAR ? 专线接入以端口VLAN作为识别标识 ? 分类 ? VLAN专线：二层接入形式、三层接入形式 ? Proxy专线 ? PPPoE专线 ? VLAN透传专线 专线— VLAN专线 专线—PPPoE专线 专线— VLAN透传 专线—PROXY专线 组播 组播成员加入流程 电源及环境参数： 转发能力： 系统容量： 组网应用——运营商宽带城域网 组网应用——企业网 组网应用——智能化楼宇 组网应用——政务网 组网应用——校园网 问题 MA5200