宽带技术培训课件.ppt

《宽带技术培训课件.ppt》由会员分享，可在线阅读，更多相关《宽带技术培训课件.ppt（51页珍藏版）》请在三一办公上搜索。

1、2023/3/9,宽带技术培训,宽带技术培训,宽带技术培训,目录,宽带技术培训,接入认证系统,名词解释,接入认证系统原理,业务规划,IP地址规划,宽带技术培训,接入认证系统,名词解释：接入认证系统基于CNR、DHCP、LDAP技术的广电运营商用户接入认证管理系统。CNRCNR-Cisco Network Registrar是一个使用动态主机配置协议DHCP的动态IP地址管理系统，它为预定策略（如CoS）网络中的PC机和其他设备分配IP地址。CNR从基于所请求的设备及策略的身份和型号的地址池中取出有效的IP地址来进行分配。例如，CNR能够辨别已注册的设备、未注册的设备和已经分配特殊CoS的已注册

2、的设备。,宽带技术培训,接入认证系统,DHCPDHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。LDAPLDAP（Lightweight Directory Access Protocol，轻量目录访问协议），作为外部数据库保存BOSS系统终端用户信息，支持CNR的增、删、改、查。,宽带技术培训,接入认证系统,DNSDNS（Domain Name System，域名系统）

3、，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。VLANVirtual LAN（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。交换机分割了冲突域，但是不能分割广播域随着交换机端口数量的增多，网络中广播增多，降低了网络的效率为了分割广播域，引入了VLAN。,宽带技术培训,接入认证系统,接入认证系统原理：部署方

4、式-省中心集中部署,宽带技术培训,接入认证系统,业务运行示意图CNR Provision系统，由CNR软件和LDAP数据结构所组成。BOSS通过特定进程对LDAP进行写操作，实现用户的业务逻辑。CNR在Cable Modem上线时，对于LDAP进行用户授权查询，完成对于用户的业务实现。,宽带技术培训,接入认证系统,业务实现原理对于CNU来说，不同业务的CNU应当拿到不同的地址并获得不同的配置文件（配置文件区别主要在于上网的速率以及访问控制列表（ACL）在CNR里，只要定义不同的client class对应不同的业务，每个client class对应一个配置文件在BOSS里只需把mac地址与cl

5、ient class名字对应，然后写入LDAPCNU上线时，CNR会根据mac地址到LDAP查询，返回client class名，就会被映射到特定的client class拿到特定配置文件及地址,宽带技术培训,接入认证系统,DNS系统DNS系统采用集中部署方式，与接入认证系统配合，为网内机顶盒、PC提供域名解析服务。目前公司DNS服务器采用双活部署，IP为172.30.64.57、172.30.64.58。权威DNS权威DNS是直接对域名进行解析的服务器。例如172.30.64.57的DNS服务器作为权威DNS配置了机顶盒智慧乡村业务的域名后，即可使用智慧乡村域名直接访问portal服务器。递

6、归DNS负责接受用户对任意域名查询，将查询请求发至上级DNS，直至找到并返回结果。比如谷歌的8.8.8.8和8.8.4.4以及114的114.114.114.114和114.114.115.115都属于这一类DNS。172.30.64.57可以作为递归DNS为网内的PC提供外网DNS服务。,宽带技术培训,接入认证系统,宽带技术培训,接入认证系统,业务规划：CBAT管理（窄带）VLAN503 CBAT窄带管理地址CBAT管理（宽带）VLAN499 CBAT宽带管理地址窄带STB VLAN503 使用窄带网络的机顶盒地址宽带STB VLAN455 使用宽带网络的机顶盒地址CNU VLAN499 终

7、端CNU管理地址上网PC合法 VLAN450 用户可以正常上网的PC地址上网PC非法 VLAN451 用户可访问宽带激活页面的PC地址,宽带技术培训,接入认证系统,IP地址规划：IP地址IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0255之间的十进制整数。,宽带技术培训,接入认证系统,子网掩码子网掩码(subnet mask)用来指明一个IP地址的哪些位标识的是主机所在的子网。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码的作用就是将某个IP地址划分成网络地址

8、和主机地址两部分。,宽带技术培训,接入认证系统,网关网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1192.168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络

9、A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。,宽带技术培训,接入认证系统,内网保留地址这些地址被大量用于内部网络中，一些交换机，路由器也往往使用192.168.1.1作为缺省地址，私有网络由于不与外部互连，因而只能够在内部网络中使用，如果要使用私有地址连接到Internet，需要使用NAT（网络地址转址）、使用网关代理软件、路由器，将私有地址翻译成公网的合法地址。IPv4内网保留地址如下:IP等级 IP位置 A类 10.0.0.0-10.255.255.255 A类 100.64.0.0-100.

10、127.255.255 B类 172.16.0.0-172.31.255.255 C类 192.168.0.0-192.168.255.255,宽带技术培训,接入认证系统,127.0.0.0到127.255.255.255是保留地址，用做循环测试用的。169.254.0.0到169.254.255.255是保留地址。如果你的IP地址是自动获取IP地址，而你在网络上又没有找到可用的DHCP服务器，这时你将会从169.254.0.1到169.254.255.254中临时获得一个IP地址。,宽带技术培训,接入认证系统,IP规划示例,宽带技术培训,接入认证系统,分公司IP数据示例,宽带技术培训,宽带出

11、口网关,宽带出口网关功能概述,宽带出口网关拓扑,宽带技术培训,宽带出口网关,智能出口网关缓存系统日志系统云管理平台,宽带技术培训,宽带出口网关,智能出口网关配备管理口（1个千兆电口）、数据口（5个千兆电口，4个千兆光口或2个万兆光口）。与电信出口采用双纤互联（一进一出），接入方式为千兆（1G以下）或万兆（1G以上）光模块直连，与网内采用千兆电口互联。设备部署在有互联网出口接入的分公司机房，采用网关模式，可代替出口防火墙起到内网地址到外网地址转换的NAT功能。,宽带技术培训,宽带出口网关,流量管理支持基于应用、IP、链路、流向、群组、个体、共享设备数、在线用户数、时间等多重机制灵活组合的带宽管理

12、策略，支持数据通道、应用优先级、单IP限速、动态IP限速分析统计实时统计、流量构成、在线用户数、共享用户数、新建会话数、TOP应用、TOP IP、用户深度信息、移动终端识别、趋势图表、对比分析一体化网关应用路由、负载均衡、智能DNS、NAT、HTTP访问控制、MAC绑定、DDNS、配置同步、权限分级、管理日志、系统告警,宽带技术培训,宽带出口网关,安全防护应用并发连接数限制、伪IP防护、内网异常流量源实时追溯、垃圾包过滤、SYN Flood日志审计流量日志、应用日志、IP日志、NAT日志、流量流向、用户行为分析、域名统计、事件日志（微博、QQ、URL、淘宝、POP3、Radius认证拒绝.）,

13、宽带技术培训,宽带出口网关,宽带技术培训,宽带出口网关,缓存系统缓存系统是出口网关的外围设备系统，是运行在通用服务器上的一套软件，主要为用户提供内容的缓存加速服务，加强内网用户访问网络资源的感知度，为用户节省网络出口带宽，化解出口带宽压力，达到节约成本的目标。缓存部署后可与出口网关进行对接，出口网关负责把用户的访问牵引至缓存系统，由缓存直接向用户提供数据。考虑到缓存系统输入、输出流量巨大，因此现阶段只能在本地部署。,宽带技术培训,宽带出口网关,宽带技术培训,宽带出口网关,宽带技术培训,宽带出口网关,日志系统日志系统是专门和出口网关与之配套的日志服务器系统，他的主要功能分为两块，一是接收出口网关

14、的日志输出，对日志进行归类、合并、计算并存储，形成独立的日志分析报表，为使用者提供对过去网络行为活动的审计和数据分析功能；二是对多个区域的出口网关设备进行集中化管理，如版本的升级、流量会话的监控、设备的分布等。日志系统保存的是用户的上网行为，流量较小，现阶段可采用本地部署或集中部署。日志系统与接入认证系统提供了用户上网行为的溯源功能，满足了公安网监部门对宽带运营商的要求。,宽带技术培训,宽带出口网关,宽带技术培训,宽带出口网关,云管理平台在总部部署云管理平台，分公司出口网关部署完毕后，通过配置，与总部云管理平台互联，实现设备的远程管理功能。,宽带技术培训,宽带出口网关,宽带技术培训,宽带出口网

15、关拓扑,宽带技术培训,安装维护技术培训,局端、终端配置概述,常见故障维护,宽带技术培训,局端、终端配置概述,局端配置安装人员通过电脑登录局端设备上对各个参数进行逐一配置。先将计算机IP地址修改成和局端同一地址段局端默认IP：192.168.1.248/24(默认IP不可改）,宽带技术培训,局端、终端配置概述,打开IE浏览器，建议IE8或其它兼容的第三方浏览器，在地址栏输入：http:/192.168.1.248,默认地址：192.168.1.248用户名：admin 默认密码：cvn,宽带技术培训,局端、终端配置概述,配置局端管理参数 操作步骤：系统管理系统配置管理参数配置在此页面中，通过手工

16、设置局端的管理VLAN、IP地址、子网掩码、默认网关等。单击按钮后生效。,宽带技术培训,局端、终端配置概述,VOD配置 VOD server IP配置：,VLAN配置和窄带模块的管理地址按照规划填写：,宽带技术培训,局端、终端配置概述,ONU配置 先将计算机IP地址修改成和OLT同一地址段（OLT带外IP：136.1.1.100/8）,宽带技术培训,局端、终端配置概述,1、再将计算机网口与OLT的“Q”端口通过网线进行连接2、打开计算机“开始”-“运行”，输入“cmd”，跳出“dos”框，输入：telnet 136.1.1.100 输入用户名为：zte 密码为：zte,输入命令对ONU进行注册

17、配置,宽带技术培训,局端、终端配置概述,终端配置 用户PC或移动终端连接WIFI终端SSID，WEB登陆192.168.1.1，进入终端WEB配置界面，登陆账号：admin 登陆密码：admin,宽带技术培训,局端、终端配置概述,登陆终端，弹出配置向导界面，无线AP设置安全设置,宽带技术培训,局端、终端配置概述,修改SSID密码（根据用户实际需要，免费WIFI业务建议不做密码修改），修改完密码，点击应用，密码生效,宽带技术培训,常见故障维护,宽带业务的故障，主要体现在PC连接终端后无法上网，我们可以根据PC是否能够拿到IP地址来进行故障排查。在“开始”“运行”里输入“CMD”回车，进入wind

18、ows控制台，输入“ipconfig-all”获取IP地址,宽带技术培训,常见故障维护,如果PC无法拿到10段或100段的IP地址，说明无法通过DHCP获取IP地址，此时需首先通过局端查看终端配置文件情况,宽带技术培训,常见故障维护,目前省公司共计规划5种宽带业务，如下表所示，boss开户时可选择对应的业务进行开通。CCNAME：配置文件名称，由CNR给终端下发；如，终端开通的是掌上宽带业务，CNR对该终端下发XWFREE4M.cm 配置。,宽带技术培训,常见故障维护,如果发现终端配置文件无法获取，则需要排除接入网质量问题，可登陆局端查看网络质量。具体标准需咨询EOC局端厂家。确认链路指标正常

19、，且无法获取配置文件，则需联系EOC局端厂家，提供EOC局端VLAN499管理地址供厂家远程处理,宽带技术培训,常见故障维护,如果局端可以获取配置文件，但PC无法获取IP地址，则需要登录终端查看配置数据。如图VLAN450配置正常，具体终端正确配置需咨询终端厂家。确认终端配置正常后PC仍无法获取IP地址，需联系终端厂家处理,宽带技术培训,常见故障维护,如果PC可以拿到IP地址，说明与内网DHCP服务器通信正常，若上网有问题，则需要ping DNS和网关确认故障点。在控制台中输入“ping IP地址 t”可以确认本机到目标地址网络是否可达,宽带技术培训,常见故障维护,通过ipconfig命令获取

20、PC DHCP拿到的网关和DNS，分别ping，由于目前网关做在机房三层交换机，如果ping网关出现超时，则可确定此时双向网络有故障（较少见）；如果网关可达，ping DNS出现超时或者丢包，则可断定DNS有问题。目前使用电信出口的分公司通常使用222.88.88.88作为DNS，8.8.8.8会出现较大概率丢包，不推荐使用。默认的DNS配置通过接入认证系统的DHCP下发，如果发现默认DNS异常，需及时联系省公司协调处理。如果出现大面积上网异常，且PC的IP地址获取正常，可登陆宽带出口网关查看设备以及宽带数据是否异常，并及时联系省公司和出口供应商（当地电信接口人）协调处理。,2023/3/9,宽带技术培训,演讲完毕，谢谢听讲!,再见，see you again,3rew,