中国电信IP网络设备配置规范书BRAS分册().docVIP

中国电信广西公司ChinaNet 网络设备配置规范BRAS分册 目 录 第一章 设备相关配置 3 第1节 系统基本配置 3 1.1 设备名称配置 3 1.2 系统时间配置 3 1.3 NTP配置 3 1.4 主备卡切换配置 4 1.5 接口配置 4 第2节 安全配置 6 2.1 Telnet配置 6 2.2 SNMP配置 7 2.3 SYSLOG配置 8 2.4 登录AAA 9 第3节 安全配置 10 3.1 防攻击设置 10 3.2 主控、业务板卡过载保护 12 第4节 路由配置 12 4.1 静态路由配置 12 4.2 黑洞路由配置 12 4.3 OSPF 13 第二章 业务相关配置 14 第1节 Radius配置 14 1.1 计费认证 14 第2节 域配置 16 第3节 PPPoE 16 3.1 速率模板配置 16 3.2 IP Pool 17 3.3 虚模板配置 18 3.4 业务子接口 18 第4节 IPoE 19 4.1 静态 19 4.2 DHCP 20 4.3 静态用户限速 21 4.4 WLAN 21 第5节 二层VPN 26 5.1 L2TP 26 第6节 MPLS VPN 27 第一章 设备相关配置 第1节 系统基本配置 1.1 设备名称配置 ■ 配置内容： 配置设备名称； ■ 规范要求： 端口命名按附录1：设备和端口命名规范要求配置； ■ 配置示例： 1、华为设备 sysname M-NN-MINZU-B-ME60-01 //字符串形式，长度范围1～30 2、Juniper设备 hostname M-NN-XIJIAO-B-E320-01 //字符串形式，长度范围1～30 1.2 系统时间配置 ■ 配置内容： 设置BRAS 的系统日期及时间； ■ 规范要求： 采用标准北京时间（时区为东八区）； ■ 配置示例： 1、华为设备 clock datetime 06:56:00 2009-04-12 //配置系统时间 clock timezone add 8 //配置系统时区为东8区 2、Juniper设备 clock timezone CST 8 //配置系统时区为东8区 clock set 06:56:00 12 04 2009 //配置系统时间 1.3 NTP配置 ■ 配置内容： 配置NTP服务器； ■ 规范要求： 1、采用NTP Version 3版本； 2、采用 loopback0地址作为时间同步的源地址； 3、统一NTP Server的IP地址为：3； ntp-service source-interface LoopBack0 ntp-service unicast-server 3 source-interface LoopBack0 //缺省为版本3 2、Juniper设备 ntp enable ntp server 3 version 3 1.4 主备卡切换配置 ■ 配置内容： 配置系统主备卡切换； ■ 规范要求： 打开自动切换，要求采用最优切换方式； ■ 配置示例： 1、华为设备 不需要配置 2、Juniper设备 no disable-autosync //使用SRP同步 ! redundancy mode high-availability 1.5 接口配置 1.5.1 GE ■ 配置内容： 配置GE端口； ■ 规范要求： 1、端口命名按附录1：设备和端口命名规范要求配置； 2、除特殊情况外，端口使用强制模式：电口采用1000M全双工，光口如果可选强制模式，应优先设置为强制模式；(要求对端设备相应匹配)； 3、所有内部互连端口， IP MTU(MPLS MTU 随IP MTU调整)统一取定为：4470字节； 4、打开端口的波动抑制功能； 5、关闭存在安全风险的漏洞，如ICMP Redirect、Direct Broadcast、Proxy ARP等； ■ 配置示例： 1、华为设备 interface GigabitEthernetX/X/X //进入或创建相应接口、子接口 description TO M-NN-MINZU-R-N