Redback SMS10000配置维护手册.doc

上传人：仙人指路1688

文档编号：2397141

上传时间：2023-02-17

格式：DOC

页数：41

大小：294KB

《Redback SMS10000配置维护手册.doc》由会员分享，可在线阅读，更多相关《Redback SMS10000配置维护手册.doc（41页珍藏版）》请在三一办公上搜索。

1、 RedBack SMS10000配置维护手册宏天科技（香港）有限公司2005年10月前言为了方便用户更好地使用和维护Redback SMS10000宽带接入服务器，宏天公司特撰写此维护手册。内容主要涉及系统的介绍，结合实际应用的配置和维护，对于较少使用的功能配置本手册未作描述。由于时间仓促，水平有限，如有谬误以Redback公司的厂家配置手册为准。宏天科技（香港）有限公司目录系统概述4系统模块 SF, SM,CM,TM5I/O模块8更换模块的操作12AOS概述13Context概念13Interface概念14subscriber概念14port/circuit概念14Bin

2、d15配置预备知识15命令行接口（CLI）15Console port16telnet16CLI的command mode (exec & configuration)17命令历史和命令操作编辑17image和配置文件的操作18升级IOS20保存配置、重启系统的操作20配置AOS20配置系统基本参数 system name ,system time , system location etc.21配置Administrator和operator21配置context22配置interface22配置subscriber24配置端口 atm port, ethernet port25配置atm

3、pvc, dot1q pvc，及封装类型26配置bind30配置静态路由32配置访问列表33配置AAA和Radius35故障诊断和排除36观察模块的指示灯36show hard show ver show config show port36show bind36show subscriber36atm ping37ping 和traceroute IP37clear circuit和clear subscriber session37实际配置文件范例37系统概述SMS10000设备是Redback公司的新一代大容量、高性能、高可靠性的电信级宽带用户接入管理系统。SMS 10000具有高性能和

4、高容量的特点，其42Gbps 的交换能力，可同时支持100,000个用户连接，适用于省会等大城市或全省的用户管理。系统采用中板设计，配置双CPU模块，双电源模块和1：3的交换矩阵冗余，电信SDH级的APS，具有极高的可靠性。系统提供12个用户模块插槽，可同时提供24个千兆以太网或ATM STM-4端口。其丰富的接口模块还可支持10/100Mbps以太网、ATM STM-1、POS等类型连接。下图是SMS10000的外观图示：下图是SMS10000的板卡之间的连接图示：系统模块 SF, SM,CM,TMSF（Switch Fabric）交换矩阵模块是用来连接SM模块和CM模块，每个SF模块提供1

5、4G的数据转发能力，每个SMS10000至少要求3个SF模块，总共提供42G的转发能力，还可以再插一个SM模块提供3:1的冗余。SM（System Manager）系统管理模块控制整个SMS10000，运行AOS，提供CLI连接，以及计算路由、管理用户、端口的功能，是整台SMS10000的CPU管理模块。每个SMS10000至少要有一块SM模块，两块SM模块则可以为SMS10000提供热备份。CM（Connection Manager）连接管理模块为I/O模块提供转发接口，每个I/O模块都要求有CM模块提供连接。TM（Timing Module）时钟模块为系统时钟提供时钟源，TM模块插在SM模

6、块的后边。单个TM模块插在slot 5，如果双TM模块，则另一块插在slot 7，提供冗余。I/O模块SMS10000支持多种接口类型的I/O模块，如ATM、FR、Channelized、POS、Ethernet等。有些I/O模块是占双槽位的，如ATM OC-12、Gigabit Ethernet模块等，这样一个CM模块后面就只能插一个双槽位的I/O模块，其他的单槽位的I/O模块就可以插两片。所有的I/O模块都支持热拔插。下面主要介绍ATM OC-3、OC-12和100M、1000M Ethernet模块。ATM OC-3模块提供两个155M的ATM端口，分为单模(SMF)和多摸(MMF)两种

7、，在配置操作上完全一致。下面是该模块的光功率表和模块图示：ATM OC-12模块提供两个622M的ATM端口，是双槽位接口模块，分为单模(SMF)和多摸(MMF)两种，在配置操作上完全一致。下面是该模块的光功率表和模块图示：100M Ethernet模块提供两个100M全双工的RJ-45 Ethernet端口，支持自协商。1000M Ethernet模块提供两个1000M全双工的SMF/MMF Ethernet端口，是双槽位接口卡。下面是该模块的光功率表和模块图示：更换模块的操作SMS10000所有的模块都支持热拔插，如果更换SM、SF、TM备用模块，系统运行不受影响；如果更换SM、SF、TM

8、主用模块，且有备用模块，则系统重起后切换到备用模块上；如果没有备用模块，则系统停止工作，直到重新插入模块。更换CM模块，则这个CM模块后面的I/O模块停止工作，直到重新插入模块。I/O模块有两种，一种是双槽位的，这种模块可以直接更换；如果是单槽位的，则要先输入命令“module extract slot”后才可以更换。AOS概述SMS设备由硬件和AOS软件构成。AOS提供电路终结、接入和路由的功能。下图为AOS的部件关系Context概念大多数网络产品都把端口、电路和协议作为一个全局的整体集合来操作。Redback的AOS支持先进的多context。每个context是一个运行在单个物理设备上

9、的虚拟SMS设备。一个context有它自己的IP路由表，radius 客户端等，不和其他context共享这些信息。.按这种办法隔离地址和名字，设备可以提供多个context，为用户提供不同的访问接入，和不同级别的服务。单个的context类似传统的网络设备。其中每个SMS设备的local context不能被删除，如果仅有一个context，local context就是这个唯一的context。local context允许你做如下的操作设置：配置和检查其他context（当然包括local本身）配置全局的资源，如端口，SNMP，和系统日志每个context可以有单独的安全、管理和操

10、作环境，可以配置interface和subscriberInterface概念AOS interface不同于传统的网络设备。传统意义上的interface是一个物理概念，等同于port或circuit。在AOS中，interface是一个提供高层协议（如第三层地址）和服务信息的逻辑概念，作为context的一部分，独立于port和circuit。这种interface和port、circuit的分离使得AOS可以提供许多特殊的优点。如果要激活高层协议，必须把port或circuit和interface关联起来。这种关联叫“bind”，参见下面的bind概念。subscriber概念Subsc

11、ribers是高速接入服务的最端用户。可以在context中或者Radius服务器上配置subscriber信息。subscriber包含bind到相应的interface、context和service的必须信息，也包括如authentication, 访问控制,，速率限制，和policing 其他配置信息。port/circuit概念Ports 和circuits在AOS中是SMS I/O模块的物理连接和链路。物理port/circuit的配置包括速率描述和数据封装信息。单个的速率描述可以应用到多个port里面，包含traffic shaping，记数和统计。所以的circuit必须设置

12、封装类型。以太网port作为一个circuit来处理，意味着在以太网port上也可以设置多个普通的circuit。在任何高层协议数据通过物理port/circuit以前，必须把port/circuit和context中的interface、bypass或tunnel关联起来。这就是bind。Bind绑定（bind）使链路或隧道和高层的桥、路由、交换协议形成关联。如果没有高层的服务配置和关联一条链路或以太口，用户数据无法通过它。Bind可以通过静态的映射配置，也可以通过本地数据库或Radius server进行动态建立。一旦绑上以后，数据流象通过路由器一样通过context。当把circuit直

13、接bind到interface时用静态bind，在这个情况下，circuit一直是interface上定义的高层协议，这是AOS里bind的最简单的一种形式，和传统路由器的功能类似。可以对链路使用任何封装类型的静态绑定。也可以把circuit绑定到context里一个特定的subscriber。在此情况下，在circuit和高层的bind是非直接的，而是通过subscriber信息。当circuit和高层协议的bind通过会话(session)信息来bind时，使用动态的绑定。动态绑定是AOS具有先进功能的关键，如动态服务选择，服务商选择。动态绑定也使得用户可以在单个circuit上同时访问多

14、个服务。例如，一个PPP封装的session可以通过检查认证信息usercontext来bind到某个特定的context上。配置预备知识用来对AOS进行配置、维护、显示操作命令等功能的命令行接口称为CLI ( command line-interface )。命令行接口（CLI）我们可以通过下面几种方式进入AOS的CLI：console - 在SMS10000上提供有console端口直接接到控制终端；telnet - SMS10000支持用telnet来远程接入控制设备；ssh - 用ssh来提供经过加密的安全的远程接入控制；http - SMS10000还支持用Web浏览器来控制设备。

15、AOS最多可以同时支持8个并发的上述连接。Console port Console端口位于SMS10000的后面板上，我们可以发现SMS10000有两个console端口，分别对应于两块冗余的SM模块，但只有主用的SM模块所对应的console端口可以用来提供接入到CLI。在单SM模块情况下，也只有该SM模块所对应的console口可以接入到CLI。我们可以用标准的VT100终端或PC机上的终端仿真软件（如超级终端）等通过SMS10000自带的控制线接到console端口上，终端设置为9600、8、N、1，按Enter键进入CLI，这时终端上会出现用户名和密码的提示符，按要求输入用户名和密码后

16、，进入普通用户模式，只是可以看系统的状态；如果要进行配置或者察看系统配置，则要进入到超级用户模式下。输入命令enable，系统提示输入密码，输入超级用户密码，即进入超级用户模式。telnet 我们可以用telnet方式从系统管理以太网口（management port）或其他的IP协议的接口进入到AOS的CLI。在SMS10000对应于两个SM模块的后面插槽分别有一个management port，如果前面提到的console口一样，只有主用的SM模块所对应的management port可以提供接入当然我们要先给management port配置IP地址，这个步骤后面会讲到。同样，我们也可以

17、从其它的接口通过telnet接入到CLI。通用telnet IP_address(SMS10000上的某个IP地址)可以进入CLI，然后如同console端口接入方式一样操作。CLI的command mode (exec & configuration)在exec模式下，用户可以察看系统状态、配置等。例如：unixtelnet 10.0.0.1Connected to RedBack.Escape character is .Username:adminlocalPassword:localRedBacklocalRedBackenablePassword:localRedBack#local

18、RedBack#exit如果要进入到配置模式，则要在超级用户模式下输入命令config，进入配置模式。例如：localRedBackenablePassword:localRedBack#configurelocalRedBack(config)#context locallocalRedBack(config-ctx)#interface mgmtlocalRedBack(config-if)#ip address 192.168.110.1 255.255.255.0localRedBack(config-if)#ip arp arpalocalRedBack(config-if)#exi

19、t命令历史和命令操作编辑SMS10000的CLI会保存你所输入的命令，这些命令可以用UP和DOWN键提取出来，然后按Enter键即可输入该命令。按UP键一次提取出最近输入的一条命令，再按一次则再上一条，以此类推；按DOWN键则提取出下一条命令。CLI同样还提供Emacs形式的命令行编辑功能，如下：按键对应功能描述Ctrl+p or up arrow 提取出上条命令；Ctrl+n or down arrow 提取出下条命令；Ctrl+f or right arrow 光标向右移动一个字符；Ctrl+b or left arrow 光标向左移动一个字符；Esc+f 光标向右移动一个单词；Esc+

20、b 光标向左移动一个单词；Ctrl+a 光标移到命令行的开头；Ctrl+e 光标移到命令行的结尾；Ctrl+k 从光标当前位置删除到命令行的结尾；Ctrl+u 从光标当前位置删除到命令行的开头；Ctrl+d 删除字母；Esc+d 删除单词；Ctrl+c 结束编辑当前命令行更多的命令行编辑信息可以参见http:/www.gnu.org的Emacs文档。image和配置文件的操作SMS10000出厂时就附带有系统运行文件image和一个配置文件。Image是AOS的操作系统文件，配置文件用来保存系统的配置信息。在默认情况下，SMS10000启动时从PCMCIA卡上寻找redback.bin作为系统

21、的image，寻找redback.cfg作为系统的配置文件，当然我们可以更改启动信息，让SMS10000以其他的文件启动。SMS10000支持一个本地的文件系统，类似于DOS。在 SM模块上有两个PCMCIA卡的插槽，分别为/pcmcia0和/pcmcia1，SMS10000要求每个SM模块要有一个PCMCIA卡来存放image和配置文件。冗余的SM模块上的文件系统也是冗余的，在默认的情况下，我们保存系统配置时会同时保存到两块SM模块上的冗余的文件系统上。当要对文件进行操作时，按以下的URL格式访问文件：file:/sm/device/directory/filename.extfile: 可

22、以是tftp:，ftp:；/sm: 可以是 /sm，是主用SM，或者/sm2，/sm3；/device: 可以是/pcmcia0，/pcmcia1；前面提到，可以修改启动信息，让SMS10000以指定的文件启动系统。命令如下：在全局配置模式下，boot system bootp | url local local-ipaddr gateway gw-ipaddr 指定系统的image文件路径，常用的模式是 boot system url，例如： boot system /pcmcia0/5060_aos.bin 则指定以PCMCIA0上的5060_aos.bin这个文件b作为系统的image；

23、同样，在全局配置模式下， boot configuration url 指定系统的配置文件路径，例如： boot config /pcmcia0/redback.cfg 则是指定以PCMCIA0上的redback.cfg这个文件作为系统的配置文件。系统的配置信息可以用命令show configuration来查看，在超级用户exec模式下：show configuration url | context ctx-name | port slot/port | tunnel tun-name verboseshow config 直接看系统现有全部的配置信息；show config url 看所

24、保存的其他的文件的信息；show config context ctx-name 看某个context的配置信息；show config port slot/port 看某个端口的配置信息；show config tunnel tun-name 看某个隧道的配置信息。升级IOS前面我们了解了如何指定系统的image文件和配置文件，如果有需要升级设备的image，比如AOS版本更新，就可以根据前面学到的方法来实现。具体方法如下：1 将要升级的image文件copy到PCMCIA卡上；2 在全局配置模式下修改boot system信息，指定新的image文件名；3 保存配置文件；4 重起设备。保存

25、配置、重启系统的操作当我们做完配置或修改配置后，要对配置进行保存，不然设备重起后未保存的配置信息将丢失。要想保存配置到一个文件，命令如下：save configuration url verbose -noconfirm，例如：save conf /pcmcia0/redback.cfg 就是把当前配置保存到PCMCIA0上的redback.cfg的文件中。配置AOS要想让一个新的SMS10000可以正常使用，就要根据实际要求对其进行配置，下面我们分成几个部分详细讲解如果对SMS10000进行配置。配置系统基本参数 system name ,system time , system loca

26、tion etc.系统的名字用来标识一个特定的设备，方便我们记忆和识别，设备默认的名字为Redback。在全局配置模式下，system hostname name 用来更改系统名字。系统的位置信息（system location）给管理员提供设备的物理位置信息，默认情况下，设备没有配置。在全局配置模式下， system location text 用来配置设备所处在物理位置，最多可以写255个字符。例如：localRedBack#configurelocalRedBack(config)#system hostname freebirdlocalfreebird(config)#system

27、 location Building 3, 2nd Floor系统的时钟用来提供事件发生的时间戳（timestamp），以便我们可以知道何时发生某个事件。在全局exec模式下， clock set yyyy:mm:dd:hh:mm:ss 设置系统的时钟。 Show clock 可以查看设备的时钟配置Administrator和operator出于安全和远程访问的需要，通常我们要给设备配置管理员（administrator）和操作员(operator)的用户名和口令，这是在context下配置的，通常我们在context local下配置管理员和操作员。管理员有控制整个设备的的权限，也可以建立新

28、的管理员；操作员只有查看设备的权限，不能对设备进行配置。要建立一个新的操作员，在context配置模式下：operator oper-name password password要建立一个新的管理员，在context配置模式下：administrator adm-name password password默认情况下，AOS没有设置用户的的超时时间长度，我们可以更改这个默认配置，在用户配置模式下：timeout absolute | idle minutes其中参数absolute表示绝对时间，设定时间到了就断开连接；idle表示空闲时间，当在设定的时间内没有任何操作就断开连接。配置conte

29、xt新的SMS10000的有一个默认的context ，称为local。除此之外，我们可以建立新的context 。在全局配置模式下，context ctx-name 用来建立一个新的context，同时进入context配置模式。建立一个新的context后，用context ctx-name可以进入到相应的context。配置interfacecontext下的接口（interface）是一个三层的概念，接口的名字可以任意确定，为了方便记忆，可以用所绑定物理端口的端口号来标识，也可以用一些容易记忆的词来标识。在context配置模式下，interface if-name 用来建立一个新的

30、接口，同时进入接口配置模式。建立一个接口后，要对接口进行配置，在接口配置模式下，description text 为接口提供文本描述；ip address ip-addr netmask secondary 设定接口的ip地址及掩码，如果一个接口对应多个ip地址，可以添加参数secondary，最多可以添加15个secondary的ip地址；ip arp arpa 指定接口使用标准的以太网ARP，默认情况下接口是不做ARP解析的，所以通常接口下都要添加该命令；ip secured-arp 使SMS10000只解析相对应用户IP地址的MAC地址，防止用户IP地址盗用，建议在固定IP地址用户接口上

31、添加该命令；如果是地址池(ip pool)的接口，要指定地址池的范围，ip pool ip-addr netmask 掩码指出地址池的范围。最后，如果需要，我们要把接口绑定到物理的端口或电路上，在端口或电路配置模式下， bind interface if-name ctx-name配置完接口后，可以用show命令来看接口的状态，show ip interface brief | if-name access-statistics 查看接口的状态、地址信息等；show ip pool 查看地址池的状态，地址占用的详细信息；show ip arp 查看ARP表的信息，IP地址和MAC地址的对应关系

32、。下面是配置接口的例子：localRedBack(config)#context locallocalRedBack(config-ctx)#interface enet20localRedBack(config-if)#ip address 10.1.2.1 255.255.255.0localRedBack(config-if)#ip arp arpalocalRedBack(config-if)#exitlocalRedBack(config-ctx)#interface enet21localRedBack(config-if)#ip address 10.1.1.1 255.255.

33、255.0localRedBack(config-if)#ip arp arpalocalRedBack(config)#port ethernet 2/0localRedBack(config-port)#encapsulation ipoelocalRedBack(config-pvc)#bind interface enet20 local配置subscriber用户(subscriber)是高速接入的终端用户，在subscriber记录下有相关的用户属性，如用户名、口令、速率等等，SMS10000支持本地认证和Radius认证。我们可以定义一个默认的用户记录，该记录下的所有用户属性会自

34、动被所有用户所继承。对于用户的方式，ATM可以有RFC1483、PPPoA、PPPoE等，对于Ethernet，可以有IPoE、PPPoE等方式。要创建一个用户，在context 配置模式下，subscriber default | name sub-name 创建一个用户，注意subscriber default是默认用户，而subscriber name default则是我们创建的一个用户名为default的用户；下面是一些用户的相关属性：password password 用户的认证口令；outbound password password 由SMS10000发起的认证口令；timeo

35、ut absolute | idle minutes 设定用户的超时时间，通常我们设置idle的时间长，是用户在长时间空闲时自动断开连接；ip address ip-addr netmask | pool name if-name 设定用户的地址，也可以指定用户从地址池分配地址；ip route ip-addr netmask ip-addr 为该用户指定专用的路由，如果没有指定，用户则使用context中的路由；port-limit max-sessions 指定该用户记录可以支持的用户连接数量，最大为255个，不设置该参数则不限；police rate(kbps) burst size(b

37、是一些配置例子：localRedBack(config)#context locallocalRedBack(config-ctx)#subscriber name pppuserlocalRedBack(config-sub)#password in-testlocalRedBack(config-sub)#ip address poollocalRedBack(config-ctx)#subscriber name sub1localRedBack(config-sub)#ip address 10.1.1.1localRedBack(config-sub)#subscriber name

38、 sub2localRedBack(config-sub)#dhcp max-addr 4配置端口 atm port, ethernet portSMS10000现在支持DS3、E3、STM-1、STM-4等不同端口速率的ATM端口，以及100M、1000M 以太网端口，相对来说，端口的配置较为简单，大部份默认的配置即可使用要对ATM端口进行配置，要进入端口配置模式，port atm slot/port 进入端口配置模式；clock-source internal | line 指定端口使用的时钟模式，可以是内部时钟或线路时钟，摸认为内部时钟；framing stm1 指定使用STM-1，默认

39、是STS-3c，根据对接端口参数配置；framing stm4 指定使用STM-4，默认是STS-12c，根据对接端口参数配置；no shutdown 默认端口是关闭的(shutdown)，该命令激活端口；要对Ethernet端口进行配置，要进入端口配置模式，port ethernet slot/port 进入端口配置模式；medium auto 指定端口为自动协商模式，这是默认方式；medium speed 10 | 100 | 1000 duplex half | full 指定端口的速率和双工模式；encapsulation dot1q | ppp over-ethernet | mul

40、ti | clips 指定端口的封装模式，如果端口直接绑定接口，默认封装即可，则不要求该命令；no shutdown 默认端口是关闭的(shutdown)，该命令激活端口；下面的一些show命令用来查看端口信息，show port table 查看SMS10000上的所有的端口简单信息；show port info slot/port 查看端口的物理信息；show port counters slot/port 查看端口的详细的流量计数值；show configuration port slot/port verbose 查看端口的配置信息；clear port counters slot/p

41、ort 清除端口的计数值配置atm pvc, dot1q pvc，及封装类型ATM PVC通过vpi 和vci来识别，我们要先配置atm pvc ，然后才可以在pvc上绑定用户或接口。至少要求一个atm profile来配置atm pvc 或vp。创建一个atm profile，在全局配置模式下，atm profile prof-name 创建一个新的atm profile;shaping ubr 指定atm pvc 使用UBR来做流量整形；shaping cbr rate rate(kbps) cdv cdv(ms) 指定atm pvc 使用CBR来做流量整形，并配置pvc的速率和信元的最大

42、延时；shaping gfr mcr mcr(kbps) scr scr(kbps) bt bt(c) 指定atm pvc 使用GRF来做流量整形，并配置pvc的最小和持续速率、最大突发信元数；shaping vbr-nrt pcr pcr(kbps) cdvt cdvt(ms) scr scr(kbps) bt bt(c) 指定atm pvc 使用VBR-nrt来做流量整形，并配置pvc的峰值和持续速率、最大突发信元数、信元的最大延时；shaping vbr-rt pcr pcr(kbps) cdvt cdvt(ms) scr scr(kbps) bt bt(c) 指定atm pvc 使用V

43、BR-rt来做流量整形，并配置pvc的峰值和持续速率、最大突发信元数、信元的最大延时；serviceclass cbr gfr ubr vbr-nrt vbr-rt 指定atm vp的服务类型，只用于vp整形；counters l2 | multicast 打开atm pvc上流量计数功能，该命令占用较多系统资源。有了atm profile后，就可以配置atm pvc 或 atm vp了，在ATM端口配置模式下，atm pvc vpi vci through end-vci profile prof-name encapsulation auto1483 | bridge1483 | rout