CMNET城域网BRAS配置规范.doc

BRAS双机热备配置规范 注意主备BRAS均需修订 限速设置中，对于上行和下行都设置相同值，在多数情况下，可以将用户上行限速适当调小些，这样可以降低P2P类业务上行占资源的情况 A00版本，前域用户，必须配置网关的PERMIT。原来DHCP报文上送是不做ACL的，现在续租的报文也会做ACL，不配置就会被DENY acl number 6005 rule x permit ip source user-group wlan destination ip-address 0 rule y permit ip source ip-address 0 ?destination user-group wlan V6.9.5调整限速 qos-profile limit-1m car cir 1024 green pass red discard inbound //用户上行(用户-me60) car cir 1024 green pass red discard outbound //用户下行(me60-用户) qos-profile limit-2mcar cir 2048 green pass red discard inbound //用户上行(用户-me60) car cir 2048 green pass red discard//用户下行(me60-用户)qos-profile limit-512K car cir 512 green pass red discard inbound //用户上行(用户-me60) car cir 512 green pass yellow pass red discard outbound //用户下行(me60-用户) qos-profile limit-1m car cir 1024 green pass red discard inbound //用户上行(用户-me60) car cir 1024 green pass red discard outbound //用户下行(me60-用户) qos-profile limit-2mcar cir 1536 green pass red discard inbound //用户上行(用户-me60) car cir 2048 pir 2536 green pass yellow pass red discard//用户下行(me60-用户)qos-profile limit-512K car cir 512 green pass red discard inbound //用户上行(用户-me60) car cir 512 green pass yellow pass red discard outbound //用户下行(me60-用户) rule x permit ip source user-group wlan destination ip-address 地址A 0 rule y permit ip source ip-address 地址A 0 destination user-group wlan V6.9.2 修订ME60 全局、分域radius源地址地址 现网配置： 1)全局下radius-server source interface LoopBack0 2) radius-server group下没有强制要求(3gppaaa-hw, 3gppaaa-zte两个配置了radius-server source interface LoopBack0) 近期发现此方式时radius发起的DM消息，Radius下发消息时目的地址是NASIP(对应loopback100)，ME60回复时用loopback0做为原地址，存在问题；修改配置方案如下 1)第一步:所有的WLAN相关radius-server group下增加radius-server source interface LoopBack0命令.注意西部12地市需根据《关于华为新AAA割接入网的通知SD-098-110830-31)要求在割接到新AAA时修改radius-server group 3gppaaa-hw中radius-server source interface LoopBack0，9月15日完成 2)第二步:全局下radius-server source interface LoopBack0改为radius-server source interface LoopBack100 3)第三步:修改配置,收到AAA发的DM消息时以server-group 3gppaaa-zte中定义的原地址返回 radius-se