[信息与通信]MA5200G产品与维护培训胶片 ISSUE30.ppt

MA5200G产品与维护 3.0 课程目标（一） 熟悉MA5200G硬件结构 掌握MA5200G的业务特性及规格 熟悉MA5200G的性能指导 课程内容 概 述（一） MA5200G系列产品包括MA5200G-2、MA5200G-4和MA5200G-8。三款产品使用相同的业务转发模块SFU（Service Forwarding Unit）。MA5200G-2、MA5200G-4和MA5200G-8功能特性完全一致，主要差异在接入用户数量和交换容量，用户可以根据PoP（Point of Presence）点规模灵活选择。 MA5200G定位于接入层或者汇聚层，适用于以太网、ATM、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等各种接入类型的网络，可以广泛地应用于运营商宽带接入网、企业网 、校园网、政务网、以及智能化楼宇等各种业务类型的网络，满足了不同网络对灵活的用户管理以及可靠的网络安全的需求 。 概 述（二） MA5200G针对用户提供了功能强大的用户管理和业务控制功能，包括：灵活完善的用户接入方式，用户身份认证和安全保障，基于用户策略的访问控制，业务QoS保证。 MA5200G同时提供丰富的计费信息，支持多种计费方式。 MA5200G同时支持丰富的网络应用，如：VPN（L2TP/LNS/MPLS VPN）、二次地址分配、NAT、专线、三层WEB认证、主备份、QINQ、组播以及各种动态路由协议等功能的应用。 硬件结构——MA5200G-8外观（一） 硬件结构——MA5200G-8外观（二） 硬件结构——MA5200G-4外观 硬件结构——MA5200G-2外观 硬件结构——系统框图 硬件结构——单板功能（一） 硬件结构——单板功能（二） 硬件结构——SMU单元 硬件结构——SFU单元 业务接口——Ethernet接口 业务接口——ATM接口 业务接口——POS接口 业务特性（一） 业务特性（二） 接入方式—— PPP认证方式 接入方式—— WEB认证方式 MA5200G每单板支持8K个WEB认证并发用户，接入形式可以为IPoE、IPoEoVLAN、IPoEoA。 用户管理——访问控制（一） ? 为了便于控制用户业务，赋予每个用户两种组号： InterGroup——用于管理BAS用户间的互访控制，1024个 UclGroup——用于管理BAS用户访问网络侧地址的权限控制， 1024个。 ? MA5200G EACL规则由匹配条件、动作组成。匹配条件支持5元组、时间段，按照源和目的用户类型的不同，EACL匹配条件可分为以下三类： ? BAS用户间的互访控制； ? BAS用户访问网络侧地址的权限控制； ? 网络侧地址间的访问控制。 用户管理——访问控制（二） ? EACL动作支持以下三类： ? permit/deny； ? sampling ； ? ACL规则配置完成后，还要应用到具体范围，才能真正生效，作用范围有两类： ? 全局范围， ? 接口范围(作用于VLAN和ATM子接口，相当于作用于端口VLAN和端口PVC) 用户管理——DiffServ模型 目的：当网络出现拥塞时，根据不同的服务等级要求，有差别地进行流量控制和转发来解决拥塞。 方法：采用相对优先权机制，有区别地控制不同信息流的分组聚类和转发行为，从而在保证服务质量和解决拥塞之间取得一个良好的折衷。 原理：(1) 业务在进入DS(DiffServ)网络时, 基于优先级（DSCP（DiffServ CodePoint）或IP优先级）进行业务流聚合，会聚成一个行为集合（BA，Behavior Aggregate）。 (2) PHB：per-hop behavior。DS节点对特定的行为集合（BA）使用的转发行为，DS节点通过判别分组头中的DSCP来执行PHB。PHB有三种类型： EF(Expedited Forwarding)：快速转发 AF(Assured Forwarding)：确保转发，分为四个类 BE(Best Effort)：尽力传送。 网络安全——防假冒、防攻击 ? 鉴别 ? 用户身份鉴别 ? 路由协议报文鉴别 ? 服务器身份鉴别 ? Telnet用户身份鉴别 ?攻击防护 ? 接入用户数限制 ? 网络侧只允许服务器访问设备，对访问设备的流量基于报文类型限制。 ? 对用户访问设备的流量基于VLAN/PVC进行限