BRAS設(shè)備介紹與配置.ppt

BRAS設(shè)備介紹與配置,孫志勇 2010/4/13,Juniper BRAS設(shè)備介紹 華為BRAS設(shè)備介紹 華為MA5200G開(kāi)局簡(jiǎn)介,Juniper BRAS設(shè)備介紹,Juniper網(wǎng)絡(luò)公司E-系列邊緣路由器設(shè)計(jì)用來(lái)滿(mǎn)足網(wǎng)絡(luò)邊緣的不同要求，提供統(tǒng)一的JUNOse軟件、特性以及可編程ASIC技術(shù)，實(shí)現(xiàn)可預(yù)測(cè)的性能和業(yè)務(wù)靈活性。 ERX的創(chuàng)新設(shè)計(jì)將路由處理器移出了轉(zhuǎn)發(fā)路徑，并在每個(gè)端口上維護(hù)完整的路由表，為IP業(yè)務(wù)提供了一條快速路徑。 E-系列路由器采用某種特殊的方法接入擁有IP、ATM、幀中繼支持技術(shù)，為IP業(yè)務(wù)部署提供了高度可靠、可擴(kuò)展的靈活路由平臺(tái)。 E-系列平臺(tái)提供了端口多樣性、性能和靈活I(lǐng)P業(yè)務(wù)功能，來(lái)滿(mǎn)足服務(wù)供應(yīng)商不斷提高的要求。,Juniper BRAS設(shè)備優(yōu)勢(shì),從5Gbps到40Gbps的匯聚吞吐速率實(shí)現(xiàn)業(yè)界領(lǐng)先的性能。 所有端口均可提供全部特性和業(yè)務(wù)，而不會(huì)犧牲性能。 可通過(guò)單一E-系列平臺(tái)部署多種基于IP的業(yè)務(wù)，最大限度利用投資。 可進(jìn)行擴(kuò)展，支持復(fù)雜的大型轉(zhuǎn)發(fā)表。 可與其他廠商的設(shè)備互操作，易于集成到現(xiàn)有網(wǎng)絡(luò)中。,Juniper BRAS設(shè)備性能,Quidway MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹,MA5200G是華為公司針對(duì)寬帶城域網(wǎng)向多業(yè)務(wù)承載網(wǎng)方向的發(fā)展趨勢(shì)，專(zhuān)門(mén)研發(fā)的大容量、高性能的寬帶業(yè)務(wù)控制網(wǎng)關(guān)。 MA5200G部署在城域網(wǎng)的邊緣匯聚層，采用先進(jìn)的分布式硬件體系結(jié)構(gòu)和大容量無(wú)阻塞硬件轉(zhuǎn)發(fā)技術(shù)，提供大容量、高密度端口、電信級(jí)可靠性、線(xiàn)速轉(zhuǎn)發(fā)性能、完整的QoS機(jī)制、豐富的業(yè)務(wù)處理能力，可作為多業(yè)務(wù)承載網(wǎng)的終端接入認(rèn)證網(wǎng)關(guān)、業(yè)務(wù)控制網(wǎng)關(guān)、安全控制網(wǎng)關(guān)，和專(zhuān)線(xiàn)PE，為網(wǎng)絡(luò)運(yùn)營(yíng)商提供統(tǒng)一完整的寬帶數(shù)據(jù)接入和業(yè)務(wù)運(yùn)營(yíng)方案 。 MA5200G是一個(gè)系列化產(chǎn)品，包括MA5200G-2、MA5200G-4、 MA5200G-8三款型號(hào)，三款產(chǎn)品在業(yè)務(wù)板數(shù)量、接入用戶(hù)數(shù)和交換容量等性能規(guī)格上不同，可以適應(yīng)不同網(wǎng)絡(luò)規(guī)模的組網(wǎng)要求。,Quidway MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹,ME60是具有大容量、高性能、強(qiáng)業(yè)務(wù)融合和業(yè)務(wù)智能處理與控制能力的多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG：Multi-Service Control Gateway），定位于NGN/3G承載網(wǎng)的核心層邊緣，是IP網(wǎng)絡(luò)從承載單一的 Internet 業(yè)務(wù)向承載數(shù)據(jù)、語(yǔ)音、視頻、3G、NGN等業(yè)務(wù)的關(guān)鍵設(shè)備。 ME60部署在多業(yè)務(wù)城域網(wǎng)的邊緣，接入各種接入網(wǎng)，提供各種業(yè)務(wù)的統(tǒng)一接入和傳輸 。 ME60提供強(qiáng)大的業(yè)務(wù)隔離手段、安全控制功能、QoS保障能力、高可靠性保證，為多業(yè)務(wù)承載提供保證，并同時(shí)大幅降低網(wǎng)絡(luò)的建設(shè)成本和運(yùn)維成本。 ME60系列產(chǎn)品包括ME60-8和ME60-16兩款，可以適應(yīng)不同規(guī)模網(wǎng)絡(luò)的組網(wǎng)需求。,Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn),MA5200G-2/MA5200G-4/MA5200G-8的背板容量分別為64Gbps/256Gbps/256Gbps，系統(tǒng)交換容量分別為16Gbps/64Gbps/64Gbps，提供2/4/8個(gè)業(yè)務(wù)槽位，每板最大提供4 GE/32 FE/16 ATM 155M/4 ATM 622M/4 POS 155M/2 POS 622M/1 POS 2.5G，支持1.2萬(wàn)/2.4萬(wàn)/4.8萬(wàn)并發(fā)在線(xiàn)用戶(hù)，大容量的接入能力、豐富的接口種類(lèi)、高密度的端口可以適應(yīng)“大容量、少局所、扁平化”的電信級(jí)城域網(wǎng)組網(wǎng)需求 。 MA5200G采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，實(shí)現(xiàn)GE接口在內(nèi)的所有接口的IP、MPLS、PPPoE、組播報(bào)文的線(xiàn)速轉(zhuǎn)發(fā)，單板支持雙向3Mpps轉(zhuǎn)發(fā)能力，MA5200G-2/MA5200G-4/MA5200G-8整機(jī)轉(zhuǎn)發(fā)性能達(dá)到6Mpps/12Mpps/24Mpps。,Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn),路由器能力強(qiáng)，支持豐富的路由協(xié)議，包括靜態(tài)路由、RIP1/2、OSPF、BGP、IS-IS單播路由協(xié)議和PIM-SM、PIM-DM、MBGP、IGMP V1/V2等組播路由協(xié)議，單播路由表可以達(dá)到512K條的路由，組播路由表可以達(dá)到 8K 條組播路由。支持L2TP、GRE、LSP等隧道協(xié)議，支持 MPLS 標(biāo)簽交換和 MPLS L3 VPN、MPLS L2 VPLS 業(yè)務(wù)，能夠同時(shí)對(duì)接入用戶(hù)和IP專(zhuān)線(xiàn)用戶(hù)提供MPLS VPN業(yè)務(wù) 。 MA5200G提供電信級(jí)可靠性，采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部管理總線(xiàn)、風(fēng)扇全部為冗余熱備份，各部件在主備倒換時(shí)，用戶(hù)的業(yè)務(wù)不中斷 。 靈活的的接入認(rèn)證方式。 豐富的計(jì)費(fèi)方案。,Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn),有效的地址管理功能。 強(qiáng)大的業(yè)務(wù)管理能力和QoS控制。 提供豐富的業(yè)務(wù)功能，支持強(qiáng)大的單播、組播業(yè)務(wù)，可以大規(guī)模開(kāi)展IPTV業(yè)務(wù)。 提供完善的安全機(jī)制，通過(guò)身份認(rèn)證、ACL、防攻擊等技術(shù)手段，提供身份鑒別、防地址仿冒、攻擊防護(hù)等完善的安全功能。 運(yùn)營(yíng)級(jí)的管理維護(hù),Quidway ME60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn),ME60是基于華為公司的Terabit級(jí)平臺(tái)，提供640Gbps/2.56Tbps超大交換容量，240M/480Mpps轉(zhuǎn)發(fā)性能，10Gbps高性能業(yè)務(wù)處理單板和業(yè)務(wù)接口。 ME60設(shè)備單板支持12K并發(fā)用戶(hù)，整機(jī)支持最大96K并發(fā)用戶(hù)。 ME60特別加強(qiáng)了系統(tǒng)可靠性設(shè)計(jì)，實(shí)現(xiàn)業(yè)務(wù)的零損失和倒換。 ME60提供強(qiáng)大的業(yè)務(wù)接入能力和控制能力，能夠無(wú)差異的向通過(guò)任意方式接入的企業(yè)用戶(hù)和個(gè)人提供各類(lèi)增值業(yè)務(wù)。 ME60內(nèi)置了強(qiáng)大的5級(jí)層次化調(diào)度器，單板提供256K隊(duì)列，能夠提供層次化的優(yōu)先級(jí)調(diào)度，擁塞避免，流量監(jiān)管和整形等功能。通過(guò)層次化調(diào)度器，ME60能夠保證接入網(wǎng)絡(luò)的QoS，從而提高用戶(hù)的業(yè)務(wù)體驗(yàn)。 持續(xù)的升級(jí)能力,Quidway MA5200G/ME60開(kāi)局介紹,系統(tǒng)配置 PPPoE配置,Quidway MA5200G/ME60開(kāi)局介紹,系統(tǒng)配置,Quidway MA5200G/ME60開(kāi)局介紹,操作用戶(hù)的管理,（1）在本地AAA服務(wù)器視圖下增加本地操作用戶(hù)：user 注意：在增加操作用戶(hù)的時(shí)候最少要設(shè)置一個(gè)操作用戶(hù)的屬性才能創(chuàng)建成功。 （2）在AAA服務(wù)器視圖下設(shè)置操作用戶(hù)的屬性： user username block設(shè)置操作用戶(hù)的狀態(tài)； user username authentication-type設(shè)置接入操作用戶(hù)類(lèi)型； user username password設(shè)置操作用戶(hù)密碼； user username level設(shè)置操作用戶(hù)等級(jí)； user username ftp-directory設(shè)置允許FTP用戶(hù)訪(fǎng)問(wèn)的路徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶(hù)。,Quidway MA5200G/ME60開(kāi)局介紹,虛擬用戶(hù)終端接口設(shè)置,在進(jìn)行telnet遠(yuǎn)程維護(hù)的時(shí)候需要配置虛擬用戶(hù)終端接口。 （1）使用user-interface vty進(jìn)入VTY視圖 （2）設(shè)置虛擬用戶(hù)的管理屬性： idle-timeout設(shè)置終端用戶(hù)超時(shí)時(shí)間； user privilege設(shè)置用戶(hù)終端的優(yōu)先級(jí)； authentication-mode設(shè)置用戶(hù)終端的認(rèn)證方式； set authentication password設(shè)置用戶(hù)認(rèn)證密碼。 注意：如果通過(guò)維護(hù)配置網(wǎng)口和維護(hù)終端直連，二者必須配置同一網(wǎng)段下的IP地址。,Quidway MA5200G/ME60開(kāi)局介紹,文件系統(tǒng)的日常操作,MA5200G所管理的文件主要有BootROM的程序文件、主機(jī)軟件的程序文件、系統(tǒng)配置文件、系統(tǒng)信息文件（如調(diào)試信息、日志信息、告警信息）和話(huà)單文件等。 Mkdir 創(chuàng)建目錄； Rmdir 刪除目錄； Pwd 顯示當(dāng)前的工作目錄； Dir 顯示目錄或文件信息； Cd 改變當(dāng)前目錄。 delete /unreserved 刪除文件； Undelete 恢復(fù)刪除文件； reset recycle-bin 徹底刪除回收站中的文件； Rename 重新命名文件；,Quidway MA5200G/ME60開(kāi)局介紹,常用維護(hù)命令,顯示版本信息 display version 切換操作語(yǔ)言 language-mode 查看設(shè)備信息 display device 復(fù)位系統(tǒng) reboot whole router 復(fù)位單板 reset slot 查看配置信息 display current-configuration 查看告警信息 display trapbuffer,Quidway MA5200G/ME60開(kāi)局介紹,PPPoE配置,Quidway MA5200G/ME60開(kāi)局介紹,PPPoE業(yè)務(wù)的基本流程,PPPOE的報(bào)文封裝是直接在以太網(wǎng)上進(jìn)行PPP報(bào)文的封裝，因此其基本的組網(wǎng)形態(tài)就是一臺(tái)計(jì)算機(jī)直接接在MA5200G的以太網(wǎng)接口上面進(jìn)行PPP撥號(hào)。如下圖：,Quidway MA5200G/ME60開(kāi)局介紹,PPPoE配置的基本流程,用來(lái)給用戶(hù)分配IP地址,設(shè)定用戶(hù)是采用radius認(rèn)證還是不認(rèn)證,設(shè)定用戶(hù)是采用radius計(jì)費(fèi)還是不計(jì)費(fèi),設(shè)置所采用的radius服務(wù)器的參數(shù),設(shè)定用戶(hù)所使用的域，以及域下的參數(shù),使能用戶(hù)接口的BAS功能并進(jìn)行設(shè)置,Quidway MA5200G/ME60開(kāi)局介紹,配置地址池,無(wú)論是動(dòng)態(tài)獲取IP的用戶(hù)還是采用靜態(tài)IP地址接入的用戶(hù)都需要配置地址池。地址池的作用主要是給用戶(hù)分配地址、分配DNS地址，以及給接入用戶(hù)提供一個(gè)三層接口（gateway）。 MA5200G的地址池分為兩種： 一種是本地地址池，這是MA5200G內(nèi)置DHCP的一種方式； 一種是外置地址池，這是采用外置的DHCP服務(wù)器來(lái)給用戶(hù)分配地址的一種方式。,Quidway MA5200G/ME60開(kāi)局介紹,配置地址池,配置本地地址池： （1）創(chuàng)建一個(gè)名為huawei的本地地址池 MA5200Gip pool huawei local （2）設(shè)置地址池缺省網(wǎng)關(guān) MA5200G-ip-pool-huaweigateway （3）創(chuàng)建一個(gè)地址段 MA5200G-ip-pool-huaweisection 0 （4）配置DNS服務(wù)器 MA5200G-ip-pool-huaweidns-server ,Quidway MA5200G/ME60開(kāi)局介紹,配置地址池,配置遠(yuǎn)端地址池： 在外置DHCP的情況下也需要進(jìn)行地址池的配置，這里配置地址池的主要作用是指定一個(gè)gateway用戶(hù)用戶(hù)的三層接口地址。 （1）配置名為remotedhcp的DHCP服務(wù)器組 MA5200Gdhcp-server group remotedhcp （2）指定DHCP服務(wù)器地址 MA5200G-dhcp-server-group-remotedhcpdhcp-server 0 （3）創(chuàng)建遠(yuǎn)端地址池 MA5200Gip pool huaweiremote remote （3）配置遠(yuǎn)端地址池（指定gateway和綁定DHCP服務(wù)器組） MA5200G-ip-pool-huaweiremotegateway MA5200G-ip-pool-huaweiremotedhcp-server group remotedhcp,Quidway MA5200G/ME60開(kāi)局介紹,配置認(rèn)證方案,在這里首先是要配置一個(gè)認(rèn)證方案，然后再為這個(gè)認(rèn)證方案設(shè)置相應(yīng)的認(rèn)證方法。 （1）添加一個(gè)新的認(rèn)證方案Auth1 MA5200G-aaaauthentication-scheme Auth1 （2）配置此認(rèn)證方案的認(rèn)證方法為radius認(rèn)證 MA5200G-aaa-authen-auth1authentication-mode radius,配置認(rèn)證方案,在這里首先是要配置一個(gè)計(jì)費(fèi)方案，然后再為這個(gè)計(jì)費(fèi)方案設(shè)置相應(yīng)的計(jì)費(fèi)方法。 （1）添加一個(gè)新的計(jì)費(fèi)方案Acct1 MA5200G-aaa accounting-scheme Acct1 （2）配置此計(jì)費(fèi)方案的計(jì)費(fèi)方法為radius計(jì)費(fèi) MA5200G-aaa-authen-acct1 accounting-mode radius,注意：如果只建立了認(rèn)證方案或者計(jì)費(fèi)方案，而沒(méi)有配置相應(yīng)的方法的話(huà)，默認(rèn)是radius認(rèn)證radius計(jì)費(fèi),Quidway MA5200G/ME60開(kāi)局介紹,配置Radius組,用戶(hù)在進(jìn)行認(rèn)證的時(shí)候需要配置radius服務(wù)器組，在組里面主要指定radius服務(wù)器的地址，以及認(rèn)證和計(jì)費(fèi)的端口，密鑰等等參數(shù)。 （1）建立一個(gè)名為radius1的radius服務(wù)器組 MA5200Gradius-server group radius1 （2）配置主用radius認(rèn)證服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server authentication 1812 （3）配置備用radius認(rèn)證服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server authentication 8 1812 secondary （4）配置主用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server accounting 1813 （5）配置備用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server accounting 8 1813 secondary,Quidway MA5200G/ME60開(kāi)局介紹,配置域,總共有兩種域，一種是認(rèn)證前的域，一種是認(rèn)證域。對(duì)于WEB認(rèn)證的用戶(hù)來(lái)說(shuō)，認(rèn)證前的域主要是用來(lái)獲取IP地址的。 我們需要明確，做WEB認(rèn)證的用戶(hù)必須首先獲取IP地址，只有一個(gè)合法的用戶(hù)才能獲取到IP地址，因此，在用戶(hù)進(jìn)行WEB認(rèn)證之前我們需要先讓這個(gè)用戶(hù)“合法化”，使之獲取一個(gè)IP地址。這樣我們首先給用戶(hù)指定一個(gè)“認(rèn)證前”的域，在這個(gè)域里面指定用戶(hù)所使用的地址池，以及認(rèn)證策略，同時(shí)利用UCL將這個(gè)域里面的用戶(hù)的權(quán)限進(jìn)行限制，使域里面的用戶(hù)只能訪(fǎng)問(wèn)WEB服務(wù)器等資源。然后用戶(hù)就會(huì)到這個(gè)指定的WEB服務(wù)器上進(jìn)行認(rèn)證，認(rèn)證通過(guò)之后的用戶(hù)將屬于另外一個(gè)域，我們只需要在這個(gè)域里面將用戶(hù)全部的上網(wǎng)權(quán)限打開(kāi)就可以了。,Quidway MA5200G/ME60開(kāi)局介紹,配置域,有兩個(gè)默認(rèn)的域default0和default1，這兩個(gè)域只能修改不能刪除。其中default0的默認(rèn)策略是不認(rèn)證不計(jì)費(fèi)，default1的默認(rèn)策略是radius認(rèn)證radius計(jì)費(fèi)。 （1）配置認(rèn)證前的域 由于認(rèn)證前的域主要是用來(lái)給用戶(hù)分配IP地址的，因此我們?cè)谶@里可以使用默認(rèn)的default0這個(gè)域 MA5200G-aaadomain default0 （2）配置域內(nèi)地址池 MA5200G-aaa-domain-default0ip-pool huawei （3）配置用戶(hù)所屬的UCL-GROUP MA5200G-aaa-domain-default0ucl-group 1 （4）配置強(qiáng)制WEB的地址 MA5200G-aaa-domain-default0web-server url 45,Quidway MA5200G/ME60開(kāi)局介紹,配置域,配置認(rèn)證域，認(rèn)證域是用戶(hù)認(rèn)證通過(guò)之后屬于的域，所以在認(rèn)證域里面主要要配置相應(yīng)的認(rèn)證策略，計(jì)費(fèi)策略以及radius服務(wù)器等等。 （1）配置認(rèn)證域 MA5200G-aaadomain isp （2）指定認(rèn)證域內(nèi)的認(rèn)證方案和計(jì)費(fèi)方案 MA5200G-aaa-domain-ispauthentication-scheme Auth1 MA5200G-aaa-domain-ispaccounting-scheme Acct1 （3）指定該域使用的radius服務(wù)器 MA5200G-aaa-domain-ispradius-server group radius1,注意：如果只建立了一個(gè)域，而沒(méi)有指定認(rèn)證計(jì)費(fèi)策略的話(huà)，該域所采用的是radius認(rèn)證radius計(jì)費(fèi)的策略。,Quidway MA5200G/ME60開(kāi)局介紹,配置WEB認(rèn)證服務(wù)器,如果用戶(hù)需要采用WEB認(rèn)證方式的話(huà)，需要在這里配置WEB認(rèn)證服務(wù)器的參數(shù)，參數(shù)主要包括IP地址和密鑰。 （1）配置WEB認(rèn)證服務(wù)器，密鑰為huawei MA5200G-aaa web-auth-server key huawei 如果用戶(hù)需要采用強(qiáng)制WEB認(rèn)證方式的話(huà)可以配置以下內(nèi)容： （2）在認(rèn)證前的域內(nèi)指定強(qiáng)制WEB的地址 MA5200G-aaa-domain-default0web-server url ,注意：WEB認(rèn)證服務(wù)器是必須要配置的。強(qiáng)制WEB的配置視客戶(hù)需要可以選擇配置。,Quidway MA5200G/ME60開(kāi)局介紹,配置ACL規(guī)則,這里配置ACL規(guī)則的主要目的是限制用戶(hù)在認(rèn)證前域獲取了地址之后的上網(wǎng)權(quán)限。 （1）首先配置一個(gè)rule-map MA5200Grule-map rule1 ip user-group 1 any 這里就建立了一個(gè)rule，這個(gè)rule表示了user-group 1里面的用戶(hù)和所有目的地址的關(guān)系。 （2）配置一條EACL，禁止user-group 1對(duì)any的訪(fǎng)問(wèn) MA5200Geacl global rule1 deny （3）將配置號(hào)的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global,Quidway MA5200G/ME60開(kāi)局介紹,配置ACL規(guī)則,在做完上面的禁止訪(fǎng)問(wèn)的操作之后，在實(shí)際配置的時(shí)候我們還需要將一些目的地的權(quán)限放開(kāi)，比如WEB認(rèn)證服務(wù)器，DNS服務(wù)器等等。 比如DNS服務(wù)器的地址是，那么我們可以通過(guò)如下的配置來(lái)將用戶(hù)對(duì)DNS的訪(fǎng)問(wèn)權(quán)限放開(kāi)。 （1）首先配置一個(gè)rule-map MA5200Grule-map rule1 ip user-group 1 這里就建立了一個(gè)rule，這個(gè)rule表示了user-group 1里面的用戶(hù)和地址的關(guān)系。 （2）配置一條EACL，允許user-group 1對(duì)的訪(fǎng)問(wèn) MA5200Geacl global rule1 permit （3）將配置號(hào)的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global,Quidway MA5200G/ME60開(kāi)局介紹,配置上行接口,（1）進(jìn)入上行接口配置視圖 MA5200Ginterface Ethernet7/0/15 （2）激活上行接口 MA5200Gundo shutdown （3）配置IP地址 MA5200Gip address ,Quidway MA5200G/ME60開(kāi)局介紹,VT接口的創(chuàng)建,注：進(jìn)行PPPOE配置的時(shí)候同樣要配置地址池、認(rèn)證計(jì)費(fèi)方案、radius、域。但是這些配置都是和前面相同的，這里就不再描述了。這里主要描述PPPOE和其它配置所不同的地方。 （1）創(chuàng)建VT接口 VT接口主要是用來(lái)對(duì)報(bào)文的PPP協(xié)議層進(jìn)行處理的，因此在配置PPP接入業(yè)務(wù)的時(shí)候我