華為-PDSN基礎(chǔ)知識(shí)培訓(xùn)ppt課件

1、PDSN根底培訓(xùn)無(wú)線(xiàn)案例培訓(xùn)部本課程主要引見(jiàn)了 PDSN9660 的根底知識(shí). 包括PDSN的根本概念以及假設(shè)進(jìn)展PDSN開(kāi)局操作等內(nèi)容. 前言Page PDSN9660 產(chǎn)品手冊(cè)(V800R002C02_05)參考資料Page 學(xué)習(xí)完本課程, 您將:掌握什么是PDSN掌握PDSN的功能掌握如何進(jìn)展PDSN開(kāi)局操作學(xué)習(xí)目的Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開(kāi)局Page 什么是PDSN 概念PDSNPacket Data Serving Node 分組數(shù)據(jù)業(yè)務(wù)節(jié)點(diǎn)PDSN在網(wǎng)絡(luò)中的位置:Page 什么是PDSN 作

2、用從終端用戶(hù)上網(wǎng)的角度了解PDSN的作用: InternetBSCPCFPDSNUmAbisA8/A9A10/A11sohuIP地址: 202.110.19.34Who can give me an IP?IP:10.1.1.110.1.1.1Page PDSN作用PDSN是CDMA系統(tǒng)的中心網(wǎng)元, 作為MS (Mobile Station) 接入外部PDN (Public Data Network) 的網(wǎng)關(guān)設(shè)備, PDSN處于CDMA中心網(wǎng)分組域和外部PDN的銜接處, 它為MS提供IP地址, 將MS接入到IP網(wǎng)絡(luò), 轉(zhuǎn)發(fā)MS的數(shù)據(jù)業(yè)務(wù)報(bào)文, 為MS提供分組數(shù)據(jù)效力.什么是PDSN 作用Pag

3、e 幾個(gè)問(wèn)題:我可以上網(wǎng), 他也可以么?我分配到的IP地址是10.1.1.1, 這個(gè)IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通訊么?假設(shè)網(wǎng)絡(luò)上有病毒, 我的終端如何遭到維護(hù)?我在閱讀器里寫(xiě)入的是sohu, 為什么我的終端會(huì)知道要和202.110.19.34這個(gè)IP地址通訊?什么是PDSN 問(wèn)題Page 我可以上網(wǎng), 他也可以么? ? Answers:1、終端上網(wǎng)的兩種方法: PC+終端的上網(wǎng)方法 (PC經(jīng)過(guò)USB線(xiàn)銜接終端上網(wǎng), 撥號(hào)#777) 終端直接上網(wǎng)2、撥號(hào)銜接中輸入的用戶(hù)名和密碼用來(lái)做什么? - 驗(yàn)證用戶(hù)身份 誰(shuí)來(lái)驗(yàn)證用戶(hù)身份? 是PDSN

4、么? 什么是PDSN 問(wèn)題Page - 不, 是AAAInternetBSCPCFPDSNUmAbisA8/A9A10/A1110.1.1.1AAA用戶(hù)名、密碼能否正確? 不正確? 回絕接入！用戶(hù)名、密碼什么是PDSN 問(wèn)題Page AAA效力器的概念、作用AAAAuthentication, Authorization, and Accounting認(rèn)證、授權(quán)和計(jì)費(fèi)作用:實(shí)現(xiàn)用戶(hù)的鑒權(quán)和授權(quán)任務(wù).為一切用戶(hù)產(chǎn)生話(huà)單.對(duì)實(shí)時(shí)付費(fèi)用戶(hù)提供審計(jì)任務(wù).對(duì)預(yù)付費(fèi)用戶(hù), AAA效力器轉(zhuǎn)換用戶(hù)配額并更新PPS的懇求.什么是PDSN 問(wèn)題Page 撥號(hào)時(shí)所用的NAI的組成:NAI概念NAI- Network

5、 Access Identifier網(wǎng)絡(luò)接入標(biāo)識(shí)NAI的組成:用戶(hù)名分隔符域名域Domain的概念Domain是CDMA2000分組數(shù)據(jù)網(wǎng)絡(luò)中具有一樣特性 (如接入一樣的PDN, 具有共同的鑒權(quán)方式、IP地址分配方式、DNS屬性等) 的用戶(hù)的集合. 它是PDSN9660的重要配置信息, MS發(fā)起數(shù)據(jù)業(yè)務(wù)時(shí), 攜帶該信息; PDSN9660根據(jù)該信息, 決議該MS接入到哪個(gè)PDN、以及經(jīng)過(guò)哪種方式接入. 引入Domain的概念是為了管理方便, 經(jīng)過(guò)在PDSN9660上設(shè)置多個(gè)域或設(shè)置不同的域類(lèi)型 (鑒權(quán)域和構(gòu)造域) 來(lái)實(shí)現(xiàn)對(duì)不同特點(diǎn)用戶(hù)群的集中配置和管理. 什么是PDSN 問(wèn)題Page Inte

6、rnetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34我分配到的IP地址是10.1.1.1, 這個(gè)IP地址可以直接和Internet上的地 (sohu 202.110.19.34) 通訊么? 假設(shè)網(wǎng)絡(luò)上有病毒, 我的終端如何遭到維護(hù)?- 地址轉(zhuǎn)換- 防火墻PDSNFirewall10.1.1.1202.110.19.20惡意攻擊什么是PDSN 問(wèn)題Page 防火墻的概念、作用普通而言, 平安防備體系詳細(xì)實(shí)施的第一項(xiàng)內(nèi)容就是在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)筑一道防線(xiàn), 以抵御來(lái)自外部的絕大多數(shù)攻擊, 完成這項(xiàng)義務(wù)的網(wǎng)絡(luò)邊防產(chǎn)品我們稱(chēng)其為

7、防火墻. Internet防火墻是一個(gè)或一組實(shí)施訪(fǎng)問(wèn)控制戰(zhàn)略的系統(tǒng), 它監(jiān)控可信任網(wǎng)絡(luò) (相當(dāng)于內(nèi)部網(wǎng)絡(luò)) 和不可信任網(wǎng)絡(luò) (相當(dāng)于外部網(wǎng)絡(luò)) 之間的訪(fǎng)問(wèn)通道, 以防止外部網(wǎng)絡(luò)的危險(xiǎn)蔓延到內(nèi)部網(wǎng)絡(luò)上. 常用的防火墻: Eudemon200 、Eudemon1000. 什么是PDSN 問(wèn)題Page 我在閱讀器里寫(xiě)入的是sohu, 為什么我的終端會(huì)知道要和202.110.19.34這個(gè)IP地址通訊?InternetBSCPCFUmAbisA8/A9A10/A1110.1.1.1AAAsohuIP地址: 202.110.19.34Firewallsohu-202.110.19.34sina-202.

8、119.205.118DNSPDSN什么是PDSN 問(wèn)題Page DNS概念、作用DNS- Domain Name System域名解析系統(tǒng)此系統(tǒng)運(yùn)用一種有層次的命名方式, 為網(wǎng)上的設(shè)備指定一個(gè)有意義的名字, 并且在網(wǎng)絡(luò)上設(shè)置域名解析效力器, 建立域名與IP地址的對(duì)應(yīng)關(guān)系. 這樣一來(lái)用戶(hù)就可以運(yùn)用便于記憶的、有意義的域名, 而不用去記憶晦澀難懂的IP地址. 什么是PDSN 問(wèn)題Page 什么是PDSN 華為PDSN華為PDSN硬件構(gòu)造NE40-4NE40-8Page 三種單板: SRU、SPU、LPUSRU- Swiching and Routing Unit 交換與路由單元.SPU- Ser

9、vice Processing Unit 業(yè)務(wù)處置單元.LPU- Line interface Processing Unit 線(xiàn)路接口處置單元.什么是PDSN 華為PDSNPage 什么是PDSN 單板功能 SRU板功能: 系統(tǒng)管理的中心電路板, 擔(dān)任搜集路由信息和生成路由表, 控制報(bào)文交換, 同時(shí)也擔(dān)當(dāng)系統(tǒng)操作維護(hù)代理.硬件: 40G硬盤(pán)/2G Flash硬盤(pán), 用于存儲(chǔ)主機(jī)軟件包、BAM文件夾; 16M Flash, 用于存儲(chǔ)配置文件; 提供網(wǎng)口和console口用于操作維護(hù), 網(wǎng)口默許編號(hào)為Ethernet0/0/0; 提供AUX口用于監(jiān)控配電盒.兩塊SRU板, 主備冗余配置, 實(shí)現(xiàn)1

10、:1熱備份. Page SPU板功能: 實(shí)現(xiàn)PDSN9660一切的業(yè)務(wù)處置功能, 包括A10/A11、PPP、計(jì)費(fèi)信令處置及數(shù)據(jù)報(bào)文處置轉(zhuǎn)發(fā)功能. SPU的處置才干決議了PDSN的容量. 假設(shè)配置CSPC (Compress Service Processing Card) 扣板, 就可以實(shí)現(xiàn)緊縮業(yè)務(wù)處置、IPSec加/解密的功能.單板無(wú)對(duì)外接口.什么是PDSN 單板功能Page LPU板功能: 為PDSN提供對(duì)外接口, 可以用來(lái)銜接PCF、AAA、網(wǎng)絡(luò)側(cè)設(shè)備.類(lèi)型: 16端口10/100M自順應(yīng)以太網(wǎng)電LPU板 (常見(jiàn)) ; 4端口1000M以太網(wǎng)單/多模GBIC光LPU板; 16/32端口

11、10/100M 自順應(yīng)以太網(wǎng)靈敏插卡板.兩塊LPU板各端口可獨(dú)立任務(wù), 也可以將端口配置為主備trunk任務(wù)方式. 什么是PDSN 單板功能Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開(kāi)局Page 如何讓PDSN任務(wù)SRULPUSPU主機(jī)軟件 PDSN9660V800R002C02B027.binBAM文件夾配置文件維護(hù)臺(tái)PDSNPCFAAAInternetPage PDSN開(kāi)局練習(xí)版本軟件: PDSN9660V800R001C03B047 PDSN9660V800R002C02B027參考資料: PDSN9660V800

12、R001C03B047開(kāi)局指點(diǎn)書(shū) PDSN9660V800R002C02B027開(kāi)局指點(diǎn)書(shū)組網(wǎng)規(guī)劃:數(shù)據(jù)配置范例:如何讓PDSN任務(wù)Page 第一章 什么是PDSN第二章 如何讓PDSN任務(wù)第三章 為什么PDSN可以這樣任務(wù)第四章 如何進(jìn)展PDSN開(kāi)局Page 為什么PDSN可以這樣任務(wù)開(kāi)局練習(xí)問(wèn)題解答:1. 什么是trunk, trunk端口和普通端口的區(qū)別?2. PDSN為什么有R-P接口、Pi接口、P接口之分, 其作用和含義是什么?3. 用戶(hù)上網(wǎng)需求經(jīng)過(guò)什么流程?Page Trunk的概念I(lǐng)P Trunk技術(shù)是指多個(gè)物理端口的捆綁, 將參與捆綁的接口的總帶寬均提供應(yīng)一個(gè)IP Trunk接

13、口. 但PDSN實(shí)現(xiàn)的端口trunk任務(wù)方式是指: LPU1和LPU2上兩個(gè)對(duì)應(yīng)的端口任務(wù)在主備方式下, 起到端口備份的作用, 提高可靠性. 為什么PDSN可以這樣任務(wù)Page PDSN的R-P、Pi、P邏輯接口的概念、作用R-P接口:R-P接口是指無(wú)線(xiàn)接入網(wǎng)和分組中心網(wǎng)之間的邏輯接口, 詳細(xì)是指PCF和PDSN之間的接口, 包括A10接口和A11接口, 經(jīng)過(guò)物理接口實(shí)現(xiàn)與PCF的互通. A11接口: 用于傳輸PDSN和PCF之間的信令. A10接口: 用于在PCF和PDSN之間轉(zhuǎn)發(fā)用戶(hù)數(shù)據(jù). RPIF IP就是PCF側(cè)的PDSN IP.R-P接口是配置在SPU板上的邏輯接口.為什么PDSN可

14、以這樣任務(wù)Page Pi接口Pi接口是PDSN與AAA Server之間的邏輯接口, 經(jīng)過(guò)物理接口實(shí)現(xiàn)與AAA Server的互通 MS和PDSN建立PPP銜接時(shí), 經(jīng)過(guò)Pi接口傳送AAA Server所需的鑒權(quán)數(shù)據(jù); MS和PDSN建立PPP銜接后, 經(jīng)過(guò)Pi接口傳送相關(guān)的計(jì)費(fèi)數(shù)據(jù). 經(jīng)過(guò)物理接口和P接口實(shí)現(xiàn)與PDN上節(jié)點(diǎn) (包括各種業(yè)務(wù)效力器、LNS、HA、DNS) 的互通. PIIF IP就是AAA側(cè)的PDSN IP.Pi接口是配置在SPU板上的邏輯接口.為什么PDSN可以這樣任務(wù)Page P接口P接口是PDSN9660自定義的內(nèi)部邏輯接口, 運(yùn)轉(zhuǎn)IP協(xié)議. PDSN9660經(jīng)過(guò)該接口實(shí)

15、現(xiàn)MS下行數(shù)據(jù)包的轉(zhuǎn)發(fā). 所以配置了P接口后, 在數(shù)據(jù)配置中會(huì)配置如下路由信息: ADD IPRT: IP=10.1.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0; ADD IPRT: IP=10.2.0.0, MASK=255.255.0.0, OUTOP=INTF, INTFTYPE=pif, INTFNUM=0;為什么PDSN可以這樣任務(wù)Page R-P、Pi、P邏輯接口與物理接口的關(guān)系:A10/A11PPPRADIUS下行數(shù)據(jù)報(bào)文上行數(shù)據(jù)報(bào)文為什么PDSN可以這樣任務(wù)Page 終端PDSN之間的銜接如何建立- 用戶(hù)

16、上網(wǎng)信令流程CDMA數(shù)據(jù)業(yè)務(wù)建立/撤除會(huì)涉及到如下幾個(gè)流程:1. 空口建立/撤除.2. A8/A9銜接建立/撤除.3. A10/A11銜接建立/撤除.4. PPP銜接建立/撤除.為什么PDSN可以這樣任務(wù)Page 數(shù)據(jù)業(yè)務(wù)始呼流程:為什么PDSN可以這樣任務(wù)Page 數(shù)據(jù)業(yè)務(wù)釋放流程 (MS發(fā)起釋放): 為什么PDSN可以這樣任務(wù)Page 什么是PPP? PPP- Point-to-Point Protocol點(diǎn)對(duì)點(diǎn)協(xié)議.PPP協(xié)議是提供在點(diǎn)到點(diǎn)鏈路上傳送、封裝網(wǎng)絡(luò)層數(shù)據(jù)包的一種數(shù)據(jù)鏈路層協(xié)議. 為什么PDSN可以這樣任務(wù)Page PPP在CDMA數(shù)據(jù)業(yè)務(wù)中的位置為什么PDSN可以這樣任務(wù)Pa

17、ge PPP協(xié)商PPP協(xié)商分為: LCP、CHAP/PAP、IPCP三個(gè)階段的協(xié)商.其中: LCPLink Control Protocol, 鏈路控制協(xié)議, 用于協(xié)商鏈路層參數(shù)和鑒權(quán)方式.PAPPassword Authentication Protocol, 一種鑒權(quán)方式, 明文發(fā)送用戶(hù)名和密碼, 易實(shí)現(xiàn)、平安性低.CHAPPPP Challenge Handshake Authentication Protocol, 一種鑒權(quán)方式, 不明文發(fā)送密碼, 平安性更高.IPCPPPP Internet Protocol Control Protocol, IP控制協(xié)議, 在PPP中由一方向另一方分配IP地址.為什么PDSN可以這樣任務(wù)Page PPP協(xié)商過(guò)程: LCP configure requestLCP configure requestLCP configure AckLCP configure AckLCP協(xié)商PAP Authenticate request Access request PAPAccess responsePAP Authenticate AckPAP 協(xié)商Chap Authenticate challegeChap Authenticate responseAccess request CHAPAccess responseChap Aut