某市有線城域網shasta5000寬帶業務節點實施方案(編輯修改稿)

　

【文章內容簡介】 務； ? 防火墻業務； ? 強制門戶業務； ? 網絡批發業務； ? ISP 選擇業務； ? 聯機業務選擇業務； ? VPN 業務； ? Cache 重定向業務； 二，軟硬件要求 硬件 ? Shasta 5000 (實施多節點 VPN 需 2 臺以上 Shasta) o 1 SFC card (Switch Fabric Card) o 1 SSC card (Service Subscriber Card) o 1 CMC card (Control amp。 Management Card) o 2 GE Card o 或 1 8port FE Card ? Unix station running the Apache web server (實施服務選擇時需要 ) ? RADIUS server (實施通過 Radius Server 進行認證和計費時需要 )。我們推 薦 采 用 Preside radius 或 Cistron ( radius。 ? 一些安裝 Windows 9x/2k 的 PC(作為接入用戶 )。 軟件 ? Shasta 軟件 o BSN 固 件 o SCS 服務器 o SCS 客戶端 ? 可選的 PPPoE 客戶端軟件 (NTS, WinPoet,… ) ? Sniffer for Ether 三，實施系統結構圖 四，安裝和配置 在硬件安裝完成后，就可以進行軟件的安裝和業務的設置，需要一條 Console線進行系統初始設置； 從 SCS 的角度看， Device Owner 和一個或多個的 ISP 在邏輯上是獨立的實體。Device Owner 負責配置設備的物理連接，以允許不同的 ISP 來管理該設備。 ISP負責設置 IP 接口，業務策略和接入用戶。 Shasta 基本軟件安裝 SCS 服務器的安裝 請參閱‘ SCS 服務器和客戶端安裝指南’； SCS client installation 請參閱‘ SCS 服務器和客戶端安裝指南’； Shasta 初始配置 參照‘ Shasta 5000 安裝及初始配置指南‘進行初始配置，設置一個管理地址。通常，可把該地址配置到管理以太網端口（ mgmteth0)上。 這樣，從 SCS 服務器，就可以 ping Shasta 和 SCS 客戶端。 Device_owner 配置 當連接建立后，用 uername ‘device_owner’和 password ‘do’登錄到 SCS 客戶端。 接著進行以下的配置： 增加 Shasta 設備 在設備窗口，增加 Shasta 5000 節點，設置管理狀態到 UP。 ISP 生成 在 ISP 圖標下 , 加入所需的 ISP。 用戶配置 為了允許一個 ISP用戶登錄到 SCS服務器，必須至少在每個 ISP中加入一個用戶。 如下表所示： ISP User name Profile isp1 isp1admin Isp_profile_and_device_owner isp2 isp2admin Isp_profile Trunk 連接 這里建立 Shasta 5000 和 ISP 的主干間的連接。在 Connections 圖標下， 為每個 ISP 配置一個 Trunk。 Access 連接 這里在 Shasta 5000 和接入用戶間建立連接。在 Connections 圖標下，為各個ISP 配置一組 PPP 接入用戶 (Subscriber)。 ISP 配置 ISP 配置是為了在 ISP 和 Shasta 5000 間建立 IP 連接，同時為接入用戶配置不同的接入策略和增值服務策略。 Trunk 連接 這一步在 Shasta 5000 和 ISP 核心路由器之間建立 IP 連接。增加一個 Trunk 接口并把它賦予在前面 Device Owner 配置中生成的 Trunk 連接。 路由配置 在 Trunk 接口上配置路由協議。 如果沒有路由協議需要采用，可配置一條靜態路由。 接入策略配置 這里的所有配置都在‘ Access Properties’圖標下進行。 增加一個 Radius profile 該 radius profile 將被使用在 Radius 認證和計費的實施中。把它命名為Radius1。 增加一個 DHCP profile 該 dhcp profile 將被使用在通過 DHCP 服務器的接入用戶 IP 地址獲取中。把它命名為 Dhcp1 增加一個 Access group 我們在這里配置三個 Access Group, 每個 access group 存放了不同的參數。這些參數包含 Radius， DHCP 等 profile. Access group name Radius server DHCP server DNS server Group1 DNS Server IP Group2 Radius1 DNS Server IP Group3 Dhcp1 DNS Server IP 在 Group1 的接入用戶將 ? 由 Shasta 進行身份認證 ? 由 Shasta 從本地的 IP 地址池中發放 IP 地址 在 Group2 的接入用戶將 ? 由 Radius Server 進行身份認證和計費 ? 由 Shasta 從本地的 IP 地址池中發放 IP 地址 在 Group3 的接入用戶將 ? 由 Shasta 進行身份認證 ? 由 DHCP 服務器發放 IP 地址 定義地址池（ address pools） 為各個用戶組（ group）定義一個地址池。 定義 PPPoE 隧道 在? Access Properties”圖標下 , 首先定義一個 PPPoE connection template。 采用系統默認選項。接著生成一個 PPPoE 隧道并把它連接到： ? 接入連接 (Access Connection) ? 前面定義的 connection template 業務策略配置 在添加接入用戶前，建議 ISP預先配置其將提供的業務策略框架（ Service Policy profile）。下面定義的業務策略是本次實施的樣板策略，可根據業務需要進行修改。 獨立策略配置 安 全策略 這里給出一個帶有四條規則的樣板安全策略 (sec1)。它防止任何 FTP 流量并記錄任何 FTP 企圖。第四行只允許從一臺管理工作站 ping 接入用戶的地址。最后一行丟棄所有其他數據包。 出口反欺詐 (Egress antispoofing) 增加一個出口反欺詐策略 (命名為