pppoe流程

PPPOE会话---LCP建立阶段：

互相发送LCP Config-Request报文 互相回应LCP Config-Ack报文 CLIENT
Config-Req Config-Ack Config-Req Config-Ack SERVER

HUAWEI TECHNOLOGIES CO., LTD.

接受认证端发送Challenge 申请认证端发验证请求报文 接受认证端回应认证接受报文
ClieBiblioteka Baidut
Server
Radius
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page18
PPPOE NCP协商阶段

NCP阶段

互相发送NCP Config-Request报文 互相回应NCP Config-Ack报文
Access network
⑤用户访问
Internet ME60
subscriber1@ppp ④ 服务器给客户分配IP oe 地址
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page14
PPPOE发现阶段

PPPOE发现阶段的报文交互：

客户端发出广播的PADI报文 服务器端回应单播的PADO报



备从用户上线的一个周期后开始探测，探测3次都未收到用户的Reply
报文，用户即将下线
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page20
PPPOE配置思路

1、在ME60上配置虚模板。 2、在ME60上配置认证方案（可选）。 3、在ME60上配置计费方案（可选）。 4、在ME60上配置Radius（可选）。 5、在ME60上配置地址池。
LAN Switch
ME60
TCP/UDP IP Forward PPP
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page13
PPPOE业务模型
②向
RADIUS Server
建立PPP会话请求
①
Radius 发起认 证请求
③ Radius认证成功
MSUF-10灵活插卡线路板
MSUF-10
线路板
BSUF-21灵活插卡线路板
BSUF-21
线路板
MSUF-21灵活插卡线路板
MSUF-21
线路板
BSUF-40灵活插卡线路板 MSUF-40灵活插卡线路板
BSUF-40 MSUF-40
线路板 线路板
HUAWEI TECHNOLOGIES CO., LTD.

PPPOE用户获取radius服务器下发的地址：PPPOE用户根据上线时携
带的域名，去对应域下获取地址，如果该域下配置的是去radius服务器 认证的话，则去radius服务器获取地址。 PPPOE用户获取域下的地址池地址：如果PPPOE用户上线时携带的域 名下的地址池是本地地址池或远端地址池的话，则去对应的地址池获取 地址。
Page 6
ME60主要板卡－实物图
BSUF/MSUF-10单板
BSUF/MSUF-21(20G单板)
SPUC通用业务板
BSUF/MSUF-40(40G单板)
HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential
VSUF通用业务板
Page 7
ME60支持的接口及关键板件
ä Ö Å Ã Ð é Ä £ ° å ½ Ó ¿ Ú ä Å Ã Ö Ï È ¤ Ö ½ ·· ° ä Å Ã Ö Æ ¼ Ñ ·½ ·· ° ä Å Ã Ö RADIUS ä Å Ã Ö Ø µ · Ö Ø ³ ä Å Ã Ö Ó ò ª ½ Î Ó ¿ Ú Ö · ¶ ¨Ð é Ä £ ° å ä Ö Å Ã BAS½ Ó ¿ Ú ä Ö Å Ã É Ï Ð ½ Ó ¿ Ú
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 4
ME60-X3（直流）结构及槽位
② ① ③
序号
① ② ③ ④ ⑤ ⑥ 进风口 MPU板 接口板 风扇 电源模块 防尘网
模块单元
×1 ×2 ×3 ×1 ×2 ×1
数量
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 9
40G系列BRAS单板——BSUF-40
BSUF-40母板
半槽位子卡
BP40-2*10GE
BP40-20*GE
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 10
PPPOE获取地址

PPPOE用户获取地址的方式：
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page22
配置步骤
2. 配置地址池
配置地址池 [RouterA] ip pool huawei bas local [RouterA-ip-pool-huawei] gateway 10.0.0.1 24 [RouterA-ip-pool-huawei] section 0 10.0.0.2 10.0.0.254
环境监控板
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 3
ME60-X8结构及槽位
①
② ③ ④
⑤
序号 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ 进风口 SRU主控板 交换板 接口板 走线区 风扇框 滤波盒 交流电源管理接口 直流电源模块 环境监控板 模块单元 ×1 ×2 × 1 (共3块，其中2块交换网板物理集成在主控板上) ×8 ×1 ×2 ×2 ×1 ×2 ×1 数量
Client
Server
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page19
PPPOE探测报文

LCP ECHO报文处理

LCP除了协商链路控制选项外，还有另外一个功能，即HELLO机制，
LCP ECHO报文仅在LCP OPEN阶段处理。 LCP协议通过互相发送Echo-Request报文，然后接收对端回应的 Echo-reply报文，来探测LCP链接是否正常，以维持LCP连接 有些设备或终端不支持主动发送Echo-Request报文，只能支持回应 Echo-Reply报文，Echo是PPPoE用户的探测报文 协议规定默认的Echo探测次数为3次，每20秒为一个周期，BRAS设
Huawei Confidential
Page16
PPPOE PAP阶段

认证阶段(PAP)


申请认证端发验证请求报文
接受认证端回应认证接受报文
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page17
PPPOE CHAP阶段

认证阶段(CHAP)
2015/12/23
Security Level:
ME60 pppoe学习
www.huawei.com
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
ME60-X16结构及槽位
①
② ③ ⑤ ④
①
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
20G系列BRAS单板——BSUF/MSUF-21
BSUF-21母板
MSUF-21母板
BP20-1*10GE-E
半槽位子卡
BP20-10*GE-E
BP20-1*10GE
BP20-12*GE
BP20-OC-192c
HUAWEI TECHNOLOGIES CO., LTD.

HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page11
PPPOE接入典型应用

PPPoE业务组网，一台计算机通过GPON网/交换机之后再接 在ME60的端口上面。

用户采用PPP认证方式。
ETH PPP IP Data
Access network
关键板件名称 SPU C通用业务处理单元 VSUF通用业务处理单元 BSUF-10灵活插卡线路板 关键板件名称英文缩写 SPU C VSUF-10 BSUF-10 板件主要功能 业务板 业务板 线路板 支持接口 NA NA 2*622M ATM 4*155M ATM 2*622M ATM 4*155M ATM 8*155M POS 1*2.5G POS 24*E1/T1 4*E3/T3 1*10G POS 1*10GE光口带下行TM/分片功能 10*GE光口带下行TM/分片功能 6*GE光口带下行TM/分片功能 12*GE 光口带分片功能 1*10GE 光口带分片功能 1*10G POS 1*10GE光口带下行TM/分片功能 10*GE光口带下行TM/分片功能 6*GE光口带下行TM/分片功能 12*GE 光口带分片功能 1*10GE 光口带分片功能 20*GE 光口带分片功能 2*10GE 光口带分片功能 20*GE 光口带分片功能 2*10GE 光口带分片功能 Page 8
Huawei Confidential
Page 2
ME60-X16部件说明
序号 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ 进风口 MPU板 接口板 交换板 走线区 风扇框 滤波盒 电源接入模块 交流电源管理接口 模块单元 ×2 ×2 × 16 × 4 (提供3+1冗余备份) ×1 ×4 ×4 × 8（支持4+4冗余备份，每个区域都有主备两个电 源接入模块并联供电） ×2 ×1 数量
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page23
配置步骤
3. 配置域
配置域
[RouterA] aaa [RouterA-aaa] domain pppoe [RouterA-aaa-domain-huawei] accounting-scheme radius [RouterA-aaa-domain-huawei] authentication-scheme radius [RouterA-aaa-domain-huawei] ip-pool pppoe [RouterA-aaa-domain-huawei] radius-server group radius
CLIENT PADI
广播
SERVER
文

客户端发出单播的PADR报文
单播
PADO

服务器端回应单播的PADS报
PADR
单播
文，并生成会话ID（Session ID）
单播
PADS
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page15
PPPOE会话阶段
subscriber
LAN Switch 2层网络
PPPoE接入
ME60
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page12
PPPOE业务封装过程
PC
TCP/UDP IP PPP PPPoE ETH network cable ethernet frame PPPoE Connection PPPoE ETH optical fiber ethernet frame ETH PPP Connection


6、在ME60上配置域。
7、在ME60上配置BAS口，并为其指定虚模板。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page21
配置步骤
1. 配置虚模板Virtual-Template
Virtual-Template 配置
[RouterA] interface Virtual-Template 1 [RouterA-Virtual-Template1] BAS口下默认配置了Virtual-Template0,且Virtual-Template0不需要新创建。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 5
ME60-X3（交流）结构及槽位
② ① ③ ④
序号
① ② ③ ④ ⑤ ⑥ 进风口 MPU板 接口板 电源模块 风扇 防尘网
模块单元
×1 ×2 ×3 ×2 ×1 ×1
数量
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential