本文主要介绍pppo:术语:pppoe:以太网点对点协议(bras):宽带远程接入服务器(bras)主要执行两个功能 1.网络承载功能:负责终止用户 s pppoe(以太网上点对点协议 这是一种通过以太网传输ppp会话的)连接和聚合用户 s流量；2.控制实现功能:配合认证系统、计费系统、客户管理系统和业务策略控制系统实现用户接入的认证、计费和管理功能；radius:远程身份验证拨入用户服务器 radius服务器通过udp协议与bras服务器通信 radius服务器的1812端口负责认证 1813端口负责计费 使用udp的基本考虑是bras和radius服务器大多在同一个局域网内 使用udp更快更方便 编号名词解释radius.code特性1访问请求1端口1812 上传用户chap加密md5值2访问接受2端口1812 发布地址池 发布速率策略3访问拒绝3端口1812 拒绝原因4记账请求4端口1813 radius acct_status_type == 1(开始)半径 acct _ status _ type = = 2(stop)5 accountingresponse 5port 1813 boss系统:业务运营支撑系统(boss)boss通常分为四个部分:计费结算系统、业务与会计系统、客户服务系统和决策支持系统 boss将相应的业务账号、密码、带宽、漫游属性等等设置给radius radius将带宽、账号密码等信息发送给bras pop:运营商融合设备pppoe拨号流程:pppoe的概念实际上是一种宽带拨号上网协议 用户通过pppoe协议接入和访问互联网 c/s架构pppoe的认证流程如下图:(m属于运营商网络的bras设备 右边的服务器是radius服务器) 考虑到认证的安全性 采用chap三次握手认证加密 缩写名词解析ppp.code特点1、padi pppoe主动发现倡议0x09广播2、pado pppoe主动发现要约0x07acname3、padr pppoe主动发现请求0x19先到先得 主机向先接收padr的bras发送padr请求 (padr数据包必须包含服务名称类型标签)4 .pads pppoe主动发现会话阶段0x65确认会话开始(生成唯一的pppoe会话id) ppp会话阶段:lcp协商最大传输单位 协商加密等链路建立配置 chap chap身份验证ncp协商获取ip地址和dns lcp end 5 paddt pppoe主动发现终止0xa7会话结束过程:发现阶段——又称pppoed:主机以广播的形式搜索所有的集中器(bras) 以上15都是发现阶段 最后建立相同且唯一的pppoe sessionid 同时互相学习 以太网mac地址 (注意 这里没有使用arp 但是mac地址是通过padi数据包获知的 )ppp会话阶段:主机与bras协商mtu值和加密 进入主机成功获取ip地址 会话结束:主机发送padt数据包(需要在会话建立后发起)来终止pppo: 1 路由器克隆(mac地址)2 账号拨多了之后mac就被锁定了(先是691然后是678) 3 线路问题(onu或接入层故障 到nas的通信问题)拨打691: 1 漫游限制2 不正确的拨号帐户或密码3 不同步续费4 空帐号拨号时空闲拨打(测试线是正常的) 状态码691后跟678(多拨mac被锁定678) 5 .酒吧地址池 不仅仅是一个pppoe拨号故障 在pop下整个分布式区域都有pppoe拨号故障(拨号测试故障码651) 1.检查bras和pop设备的日志中是否有异常日志 互联链路是否正常(无错误包 无拥塞) bras上的vlan子接口是否超过阈值(mx960 vlan子接口不能超过2.5w pppoe用户数不能超过6.5w) 拨打651一般是线路故障 2.在1正常的情况下 同步咨询用户拨打状态码 如果是651/678 检查pop设备是否正常；拨打bras是否能收到padi短信 收到的padi很小 没有增加 在链路正常 bras配置正常的情况下 怀疑pop报文没有传到bras 在radius上检查用户的vlan信息是错误的 3.判断是pop (irf)问题 接入pop链路 一般是跨帧或板的双上行 可以考虑断开一个链接 消除帧板的转发问题 4.确定是pop问题 考虑重启单机箱(比现场更换设备要好) 注意:遇到重大故障 要快速定位问题 涉及pop级别故障 提前安排人去机房待命 对网络工程和python编程感兴趣的可以关注一下 我会不定期分享相关干货 文章标签:，下面一起看看pppo:术语:pppoe:以太网点对点协议(bras):宽带远程接入服务器(bras)主要执行两个功能 1.网络承载功能:负责终止用户 s pppoe(以太网上点对点协议 这是一种通过以太网传输ppp会话的)连接和聚合用户 s流量；2.控制实现功能:配合认证系统、计费系统、客户管理系统和业务策略控制系统实现用户接入的认证、计费和管理功能；radius:远程身份验证拨入用户服务器 radius服务器通过udp协议与bras服务器通信 radius服务器的1812端口负责认证 1813端口负责计费 使用udp的基本考虑是bras和radius服务器大多在同一个局域网内 使用udp更快更方便 编号名词解释radius.code特性1访问请求1端口1812 上传用户chap加密md5值2访问接受2端口1812 发布地址池 发布速率策略3访问拒绝3端口1812 拒绝原因4记账请求4端口1813 radius acct_status_type == 1(开始)半径 acct _ status _ type = = 2(stop)5 accountingresponse 5port 1813 boss系统:业务运营支撑系统(boss)boss通常分为四个部分:计费结算系统、业务与会计系统、客户服务系统和决策支持系统 boss将相应的业务账号、密码、带宽、漫游属性等等设置给radius radius将带宽、账号密码等信息发送给bras pop:运营商融合设备pppoe拨号流程:pppoe的概念实际上是一种宽带拨号上网协议 用户通过pppoe协议接入和访问互联网 c/s架构pppoe的认证流程如下图:(m属于运营商网络的bras设备 右边的服务器是radius服务器) 考虑到认证的安全性 采用chap三次握手认证加密 缩写名词解析ppp.code特点1、padi pppoe主动发现倡议0x09广播2、pado pppoe主动发现要约0x07acname3、padr pppoe主动发现请求0x19先到先得 主机向先接收padr的bras发送padr请求 (padr数据包必须包含服务名称类型标签)4 .pads pppoe主动发现会话阶段0x65确认会话开始(生成唯一的pppoe会话id) ppp会话阶段:lcp协商最大传输单位 协商加密等链路建立配置 chap chap身份验证ncp协商获取ip地址和dns lcp end 5 paddt pppoe主动发现终止0xa7会话结束过程:发现阶段——又称pppoed:主机以广播的形式搜索所有的集中器(bras) 以上15都是发现阶段 最后建立相同且唯一的pppoe sessionid 同时互相学习 以太网mac地址 (注意 这里没有使用arp 但是mac地址是通过padi数据包获知的 )ppp会话阶段:主机与bras协商mtu值和加密 进入主机成功获取ip地址 会话结束:主机发送padt数据包(需要在会话建立后发起)来终止pppo: 1 路由器克隆(mac地址)2 账号拨多了之后mac就被锁定了(先是691然后是678) 3 线路问题(onu或接入层故障 到nas的通信问题)拨打691: 1 漫游限制2 不正确的拨号帐户或密码3 不同步续费4 空帐号拨号时空闲拨打(测试线是正常的) 状态码691后跟678(多拨mac被锁定678) 5 .酒吧地址池 不仅仅是一个pppoe拨号故障 在pop下整个分布式区域都有pppoe拨号故障(拨号测试故障码651) 1.检查bras和pop设备的日志中是否有异常日志 互联链路是否正常(无错误包 无拥塞) bras上的vlan子接口是否超过阈值(mx960 vlan子接口不能超过2.5w pppoe用户数不能超过6.5w) 拨打651一般是线路故障 2.在1正常的情况下 同步咨询用户拨打状态码 如果是651/678 检查pop设备是否正常；拨打bras是否能收到padi短信 收到的padi很小 没有增加 在链路正常 bras配置正常的情况下 怀疑pop报文没有传到bras 在radius上检查用户的vlan信息是错误的 3.判断是pop (irf)问题 接入pop链路 一般是跨帧或板的双上行 可以考虑断开一个链接 消除帧板的转发问题 4.确定是pop问题 考虑重启单机箱(比现场更换设备要好) 注意:遇到重大故障 要快速定位问题 涉及pop级别故障 提前安排人去机房待命 对网络工程和python编程感兴趣的可以关注一下 我会不定期分享相关干货 文章标签:相关资讯。
了解更多pppo:术语:pppoe:以太网点对点协议(bras):宽带远程接入服务器(bras)主要执行两个功能 1.网络承载功能:负责终止用户 s pppoe(以太网上点对点协议 这是一种通过以太网传输ppp会话的)连接和聚合用户 s流量；2.控制实现功能:配合认证系统、计费系统、客户管理系统和业务策略控制系统实现用户接入的认证、计费和管理功能；radius:远程身份验证拨入用户服务器 radius服务器通过udp协议与bras服务器通信 radius服务器的1812端口负责认证 1813端口负责计费 使用udp的基本考虑是bras和radius服务器大多在同一个局域网内 使用udp更快更方便 编号名词解释radius.code特性1访问请求1端口1812 上传用户chap加密md5值2访问接受2端口1812 发布地址池 发布速率策略3访问拒绝3端口1812 拒绝原因4记账请求4端口1813 radius acct_status_type == 1(开始)半径 acct _ status _ type = = 2(stop)5 accountingresponse 5port 1813 boss系统:业务运营支撑系统(boss)boss通常分为四个部分:计费结算系统、业务与会计系统、客户服务系统和决策支持系统 boss将相应的业务账号、密码、带宽、漫游属性等等设置给radius radius将带宽、账号密码等信息发送给bras pop:运营商融合设备pppoe拨号流程:pppoe的概念实际上是一种宽带拨号上网协议 用户通过pppoe协议接入和访问互联网 c/s架构pppoe的认证流程如下图:(m属于运营商网络的bras设备 右边的服务器是radius服务器) 考虑到认证的安全性 采用chap三次握手认证加密 缩写名词解析ppp.code特点1、padi pppoe主动发现倡议0x09广播2、pado pppoe主动发现要约0x07acname3、padr pppoe主动发现请求0x19先到先得 主机向先接收padr的bras发送padr请求 (padr数据包必须包含服务名称类型标签)4 .pads pppoe主动发现会话阶段0x65确认会话开始(生成唯一的pppoe会话id) ppp会话阶段:lcp协商最大传输单位 协商加密等链路建立配置 chap chap身份验证ncp协商获取ip地址和dns lcp end 5 paddt pppoe主动发现终止0xa7会话结束过程:发现阶段——又称pppoed:主机以广播的形式搜索所有的集中器(bras) 以上15都是发现阶段 最后建立相同且唯一的pppoe sessionid 同时互相学习 以太网mac地址 (注意 这里没有使用arp 但是mac地址是通过padi数据包获知的 )ppp会话阶段:主机与bras协商mtu值和加密 进入主机成功获取ip地址 会话结束:主机发送padt数据包(需要在会话建立后发起)来终止pppo: 1 路由器克隆(mac地址)2 账号拨多了之后mac就被锁定了(先是691然后是678) 3 线路问题(onu或接入层故障 到nas的通信问题)拨打691: 1 漫游限制2 不正确的拨号帐户或密码3 不同步续费4 空帐号拨号时空闲拨打(测试线是正常的) 状态码691后跟678(多拨mac被锁定678) 5 .酒吧地址池 不仅仅是一个pppoe拨号故障 在pop下整个分布式区域都有pppoe拨号故障(拨号测试故障码651) 1.检查bras和pop设备的日志中是否有异常日志 互联链路是否正常(无错误包 无拥塞) bras上的vlan子接口是否超过阈值(mx960 vlan子接口不能超过2.5w pppoe用户数不能超过6.5w) 拨打651一般是线路故障 2.在1正常的情况下 同步咨询用户拨打状态码 如果是651/678 检查pop设备是否正常；拨打bras是否能收到padi短信 收到的padi很小 没有增加 在链路正常 bras配置正常的情况下 怀疑pop报文没有传到bras 在radius上检查用户的vlan信息是错误的 3.判断是pop (irf)问题 接入pop链路 一般是跨帧或板的双上行 可以考虑断开一个链接 消除帧板的转发问题 4.确定是pop问题 考虑重启单机箱(比现场更换设备要好) 注意:遇到重大故障 要快速定位问题 涉及pop级别故障 提前安排人去机房待命 对网络工程和python编程感兴趣的可以关注一下 我会不定期分享相关干货 文章标签:相关内容请关注本站点。