用于Cisco 10000 Internet Router的快速連接

2019-11-04 23:22:35

字體：大中小

來源：轉載

供稿：網友

　　簡介
　　
　　電信運營商需要方便地配置寬帶匯聚設備，以便最大限度地降低運營成本。這對于所有部署都很有用，而對于那些想要把自己的用戶數量增加到數十萬以上的電信運營商而言就尤為重要。Cisco Quick Connect可以利用RADIUS服務器和可選的LDAP目錄服務器，對寬帶用戶進行方便的配置。RADIUS服務器中存儲的用戶檔案將用于在Cisco 10000 Internet Router上配置用戶服務。該檔案可能包含帶寬屬性和安全ACL。RADIUS服務器通常用于用戶AAA功能，而Quick Connect是這些功能的自然擴展。此外，Cisco IOS中的批量配置命令可以為配置大部分用戶所使用的通用第二層結構提供一種有效的方法。明確定義的虛擬模板、虛擬訪問接口和虛擬用戶檔案，加上Cisco IOS的批量配置命令，可以為寬帶匯聚服務提供一種靈活、低成本、基于RADIUS的自動配置解決方案。
　　
　　所定義的問題空間
　　
　　電信運營商目前使用了多種流行的匯聚模式。Cisco Quick Connect架構可以支持所有這些模式，對此本文稍后將具體介紹。需要較多配置功能（包括用戶帶寬組件）的模式可以從Quick Connect獲得最大的支持。尤其需要指出的是，那些為客戶提供多種帶寬的電信運營商將會發現Quick Connect非常符合他們的需要。
　　
　　假設對通過ATM PVC進行網絡接入的DSL用戶采用一種點對點端接和匯聚（PTA）模式。這種模式要求對接口、帶有相關等級屬性的ATM VPI/VCI、第二層封裝、用戶虛擬檔案和轉發動作進行配置。相比之下，在L2TP網絡服務器（LNS）模式下，每個用戶只需要配置一個虛擬訪問接口、一個虛擬檔案和轉發動作。就每個用戶而言，PTA的控制層次要比LNS深入得多。隨著每個用戶的配置對象的不斷增加，自動配置功能將會變得越來越重要。
　　
　　Cisco 10000上的寬帶匯聚功能是分為多個階段提供的，每個階段適于采用某個特定的架構模式。第一階段可以提供PTA、LNS和路由橋封裝（RBE）架構模式。第二階段可以為Quick Connect提供重要的基礎，以及PPPoX遠程接入MPLS（RA-MPLS）、LAN虛擬路由轉發（LNS-VRF）和PTA-VRF架構模式。第三階段提供L2TP接入集中器（LAC）架構模式。關于這些模式的細節信息、時間安排和其他特性，請參閱SESBU發展計劃。
　　
　　根據寬帶功能的分階段提供模式和控制層次深度所具有的較高價值，可以得出這樣的結論：解決方案最初將主要針對第二階段中的PTA和RA-MPLS模式，隨后是第三階段的LAC模式。但是，由于Quick Connect可以結合Cisco 10000功能提供的第二階段中的LNS模式，因此解決方案的重點將放在PTA、RA-MPLS和LAC架構模式上。Quick Connect解決方案中不包括RBE。
　　
　　
　　解決方案的組成部分
　　
　　Quick Connect解決方案的基礎來自于下列組件：
　　
　　現有的IOS批量命令功能，用于配置ATM PVC
　　Cisco 10000D第二階段寬帶功能集的策略設置工具、整形工具和虛擬訪問接口（VAI）（策略設置工具和整形工具建立在策略映射動作的基礎上）
　　外部RADIUS/LDAP服務器
　　連接到RADIUS服務器或者LDAP目錄的思科用戶邊緣服務治理器（SESM）GUI接口
　　用戶虛擬檔案中現有的基于RADIUS的ACL功能
　　
　　盡管實際的配置可能是多種多樣的，但是本文假設配置需要最大的用戶密度，并假設需要對每個進程進行速率限制和采取其他的策略映射動作。
　　
　　這些組件都集成在Quick Connect自動配置解決方案中。它們可以利用定義明確、精心設計的RADIUS/LDAP基礎設施，提供一種方便的用戶自動配置方法。思科目前正在進行進一步的開發工作，以提供更多的工具，它們將幫助用戶配置很多全局性服務組件，例如上行鏈路、上行鏈路QoS、路由協議、虛擬模板和批量配置的ATM PVC。
　　
　　
　　PPPoE PTA架構實例
　　
　　PTA是一種非經常見的DSL匯聚模式。在這種模式中，PPPoE進程在到達ATM PVC之后會接受身份認證，PPP將會被端接，而進程ip分組將會在一個上行鏈路接口和一個與PPP進程有關的VAI之間轉發。通過一個使用PTA模式的實例可以充分地說明Quick Connect的工作方式。在這個例子中，一個PPPoE用戶為他們的DSL服務購買了1.5Mbps的上行速率和750Kbps的下行速率。電信運營商系統需要對服務進行配置，以匹配用戶所購買的帶寬合同。在這個例子中，需要配置下列用戶組件：
　　
　　ATM PVC
　　– VC參數
　　– 封裝
　　– 協議
　　– 虛擬模板
　　用戶檔案
　　– 速率限制
　　– ACL
　　此外，還需要執行很多其他的設置任務；有些在多個或者所有用戶之間共用的全局性組件不需要針對每個用戶進行設置。這些設置任務（例如策略映射和虛擬模板）并不會造成很大的配置挑戰，因為它們都是一次性事件。
　　
　　圖1顯示了一個PPPoE用戶利用PTA模式連接到一個Cisco 10000，以接入互聯網。
　　
　　　

　　
　　配置用于PPPoE客戶端的集中器的Quick Connect方式包括：
　　
　　利用“vc range”命令批量設置VC——帶寬、整形
　　結構化用戶名或者VPI/VCI RADIUS/目錄搜索
　　根據用戶ID，在A/V對中返回ACL和策略名稱字符串
　　符合某個本地策略映射的屬性（策略字符串）
　　針對VAI上的每個進程的速率限制
　　用于VAI的安全ACL
　　
　　下面提供了一個PVC批量配置的實例，以供參考。
　　
　　利用IOS的批量命令語法配置用戶PVC
　　在這個例子中，需要設置500個VC
　　“range-pppoe-1”被創建，其中總共包含500個PVC
　　router(config)# interface atm 6/0.110 multipoint
　　(config-subif)# range range-pppoe-1 pvc 100 4/199
　　router(config-if-atm-range)# ubr 3000
　　router(config-if-atm-range)# encapsulation aal5snap
　　router(config-if-atm-range)# PRotocol pppoe virtual-template 1
　　
　　下面提供了兩個本地存儲的策略映射的實例，以供參考。一個用于限制輸入速率，另外一個用于限制輸出速率。
　　
　　police bps [normal-burst max-burst conform-action action exceed-action action
　　policy-map 100
　　police 1000 1000 2000 conform-action transmit exceed-action drop
　　policy-map 750
　　police 7501000 2000 conform-action transmit exceed-action drop
　　
　　在創建每個PVC時，也會創建一個虛擬訪問接口。當用戶建立他們的PPPoE進程時，VAI可被自動配置。在Cisco 10000上本地存儲的全局性策略映射可以通過用戶檔案數據庫中的名稱匹配，與VAI建立關聯。同樣，用戶檔案可能包含適用于VAI的安全ACL。速率限制策略將進程的上行速率和下行速率分別限制為750Kbps和1Mbps。圖2顯示了這個例子。
　　
　　圖2
　　
　　

　　
　　其他寬帶服務和匯聚組件的配置通過現有、熟悉的IOS方式完成。Quick Connect可以通過自動配置，完成大批量的單用戶/單進程配置任務。實踐證實，IO服務創建和治理能通過Quick Connect提高效率。加上Cisco 10000提供的可擴展性和服務可用性，Quick Connect幫助電信運營商建立了一個成功的架構。
　　
　　總結
　　
　　電信運營商可以利用Quick Connect對很多協議和設置進行自動配置。本文只介紹了其中一種架構模式。用戶應當參考關于Cisco 10000寬帶發展計劃的功能和版本的最新信息。
　　
　　Quick Connect綜述
　　
　　通過CLI批量配置VC——一次性機箱設置
　　通過CLI配置虛擬模板——一次性機箱設置
　　在AAA中設置虛擬用戶檔案——一次性設置
　　復制VAI
　　從AAA動態獲取特定的用戶檔案
　　不能在單用戶或者單進程的基礎上設置IOS CLI
　　
　　結論
　　
　　高度自動化的整體配置
　　AAA用戶配置

上一篇：Cisco 2610B 的配置實例

下一篇：Cisco VPN連接配置實例