寬帶業(yè)務(wù)技術(shù)培訓(xùn)教材2目錄接入認(rèn)證系統(tǒng)概述CNR、DHCP、LDAP技術(shù)，IP地址規(guī)劃寬帶出口網(wǎng)關(guān)概述寬帶出口智能網(wǎng)關(guān)概述安裝維護(hù)技術(shù)培訓(xùn)3接入認(rèn)證系統(tǒng)名詞解釋接入認(rèn)證系統(tǒng)原理業(yè)務(wù)規(guī)劃地址規(guī)劃12344接入認(rèn)證系統(tǒng)名詞解釋：接入認(rèn)證系統(tǒng)基于、、技術(shù)的廣電運(yùn)營商用戶接入認(rèn)證管理系統(tǒng)。是一個(gè)使用動態(tài)主機(jī)配置協(xié)議的動態(tài)地址管理系統(tǒng)，它為預(yù)定策略（如）網(wǎng)絡(luò)中的機(jī)和其他設(shè)備分配地址。從基于所請求的設(shè)備及策略的身份和型號的地址池中取出有效的地址來進(jìn)行分配。例如，能夠辨別已注冊的設(shè)備、未注冊的設(shè)備和已經(jīng)分配特殊的已注冊的設(shè)備。5接入認(rèn)證系統(tǒng)（，動態(tài)主機(jī)配置協(xié)議）通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動態(tài)的獲得地址、地址、服務(wù)器地址等信息，并能夠提升地址的使用率。（，輕量目錄訪問協(xié)議），作為外部數(shù)據(jù)庫保存系統(tǒng)終端用戶信息，支持的增、刪、改、查。6接入認(rèn)證系統(tǒng)（，域名系統(tǒng)），因特網(wǎng)上作為域名和地址相互映射的一個(gè)分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的數(shù)串。通過主機(jī)名，最終得到該主機(jī)名對應(yīng)的地址的過程叫做域名解析（或主機(jī)名解析）。（虛擬局域網(wǎng)）是物理設(shè)備上連接的不受物理位置限制的用戶的一個(gè)邏輯組，工作在參考模型的第2層和第3層，一個(gè)就是一個(gè)廣播域，之間的通信是通過第3層的路由器來完成的。交換機(jī)分割了沖突域，但是不能分割廣播域隨著交換機(jī)端口數(shù)量的增多，網(wǎng)絡(luò)中廣播增多，降低了網(wǎng)絡(luò)的效率為了分割廣播域，引入了。

7接入認(rèn)證系統(tǒng)接入認(rèn)證系統(tǒng)原理：部署方式—-省中心集中部署8接入認(rèn)證系統(tǒng)業(yè)務(wù)運(yùn)行示意圖系統(tǒng)，由軟件和數(shù)據(jù)結(jié)構(gòu)所組成。通過特定進(jìn)程對進(jìn)行寫操作，實(shí)現(xiàn)用戶的業(yè)務(wù)邏輯。在上線時(shí)，對于進(jìn)行用戶授權(quán)查詢，完成對于用戶的業(yè)務(wù)實(shí)現(xiàn)。9接入認(rèn)證系統(tǒng)業(yè)務(wù)實(shí)現(xiàn)原理對于來說，不同業(yè)務(wù)的應(yīng)當(dāng)拿到不同的地址并獲得不同的配置文件（配置文件區(qū)別主要在于上網(wǎng)的速率以及訪問控制列表（））在里，只要定義不同的對應(yīng)不同的業(yè)務(wù)，每個(gè)對應(yīng)一個(gè)配置文件在里只需把地址與名字對應(yīng)，然后寫入上線時(shí)，會根據(jù)地址到查詢，返回名，就會被映射到特定的拿到特定配置文件及地址10接入認(rèn)證系統(tǒng)系統(tǒng)系統(tǒng)采用集中部署方式，與接入認(rèn)證系統(tǒng)配合，為網(wǎng)內(nèi)機(jī)頂盒、提供域名解析服務(wù)。目前公司服務(wù)器采用雙活部署，為172.30.64.57、172.30.64.58。權(quán)威權(quán)威是直接對域名進(jìn)行解析的服務(wù)器。例如172.30.64.57的服務(wù)器作為權(quán)威配置了機(jī)頂盒智慧鄉(xiāng)村業(yè)務(wù)的域名后，即可使用智慧鄉(xiāng)村域名直接訪問服務(wù)器。遞歸負(fù)責(zé)接受用戶對任意域名查詢，將查詢請求發(fā)至上級，直至找到并返回結(jié)果。比如谷歌的8.8.8.8和8.8.4.4以及114的114.114.114.114和114.114.115.115都屬于這一類。172.30.64.57可以作為遞歸為網(wǎng)內(nèi)的提供外網(wǎng)服務(wù)。11接入認(rèn)證系統(tǒng)12接入認(rèn)證系統(tǒng)業(yè)務(wù)規(guī)劃：管理（窄帶）503窄帶管理地址管理（寬帶）499寬帶管理地址窄帶503使用窄帶網(wǎng)絡(luò)的機(jī)頂盒地址寬帶455使用寬帶網(wǎng)絡(luò)的機(jī)頂盒地址499終端管理地址上網(wǎng)合法450用戶可以正常上網(wǎng)的地址上網(wǎng)非法451用戶可訪問寬帶激活頁面的地址13接入認(rèn)證系統(tǒng)地址規(guī)劃：地址地址是一個(gè)32位的二進(jìn)制數(shù)，通常被分割為4個(gè)“8位二進(jìn)制數(shù)”（也就是4個(gè)字節(jié)）。地址通常用“點(diǎn)分十進(jìn)制”表示成（）的形式，其中，都是0~255之間的十進(jìn)制整數(shù)。14接入認(rèn)證系統(tǒng)子網(wǎng)掩碼子網(wǎng)掩碼()用來指明一個(gè)地址的哪些位標(biāo)識的是主機(jī)所在的子網(wǎng)。子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合地址一起使用。子網(wǎng)掩碼的作用就是將某個(gè)地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。15接入認(rèn)證系統(tǒng)網(wǎng)關(guān)網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的地址范圍為“192.168.1.1~192.168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺交換機(jī)上，協(xié)議也會根據(jù)子網(wǎng)掩碼（255.255.255.0）判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)。16接入認(rèn)證系統(tǒng)內(nèi)網(wǎng)保留地址這些地址被大量用于內(nèi)部網(wǎng)絡(luò)中，一些交換機(jī)，路由器也往往使用192.168.1.1作為缺省地址，私有網(wǎng)絡(luò)由于不與外部互連，因而只能夠在內(nèi)部網(wǎng)絡(luò)中使用，如果要使用私有地址連接到，需要使用（網(wǎng)絡(luò)地址轉(zhuǎn)址）、使用網(wǎng)關(guān)代理軟件、路由器，將私有地址翻譯成公網(wǎng)的合法地址。

4內(nèi)網(wǎng)保留地址如下:等級位置17接入認(rèn)證系統(tǒng)127.0.0.0到127.255.255.255是保留地址，用做循環(huán)測試用的。169.254.0.0到169.254.255.255是保留地址。如果你的地址是自動獲取地址，而你在網(wǎng)絡(luò)上又沒有找到可用的服務(wù)器，這時(shí)你將會從169.254.0.1到169.254.255.254中臨時(shí)獲得一個(gè)地址。18接入認(rèn)證系統(tǒng)規(guī)劃示例序號一級業(yè)務(wù)系統(tǒng)地址總需求分配（B)總地址池起始機(jī)房地址需求(c)沁陽市前端機(jī)房1業(yè)務(wù)管理0.5B100.69.255.0/244個(gè)地址450100.69.255.1/304個(gè)地址451100.69.255.5/304個(gè)地址455100.69.255.9/304個(gè)地址499100.69.255.13/304個(gè)地址503100.69.255.17/302管理（窄帶）100.69.128.0/174C503100.69.128.0/223管理（寬帶）4C499100.69.152.0/224窄帶4B100.64.0.0/1432C503100.64.0.0/195寬帶0.5B100.68.0.0/174C455100.68.0.0/2260.5B100.68.128.0/174C499100.68.128.0/227上網(wǎng)（合法）0.5B100.69.0.0/174C450100.69.0.0/228上網(wǎng)（非法）1C451100.69.127.0/2419接入認(rèn)證系統(tǒng)分公司數(shù)據(jù)示例20寬帶出口網(wǎng)關(guān)12寬帶出口網(wǎng)關(guān)功能概述寬帶出口網(wǎng)關(guān)拓?fù)?1寬帶出口網(wǎng)關(guān)智能出口網(wǎng)關(guān)緩存系統(tǒng)日志系統(tǒng)云管理平臺22寬帶出口網(wǎng)關(guān)智能出口網(wǎng)關(guān)配備管理口（1個(gè)千兆電口）、數(shù)據(jù)口（5個(gè)千兆電口，4個(gè)千兆光口或2個(gè)萬兆光口）。與電信出口采用雙纖互聯(lián)（一進(jìn)一出），接入方式為千兆（1G以下）或萬兆（1G以上）光模塊直連，與網(wǎng)內(nèi)采用千兆電口互聯(lián)。設(shè)備部署在有互聯(lián)網(wǎng)出口接入的分公司機(jī)房，采用網(wǎng)關(guān)模式，可代替出口防火墻起到內(nèi)網(wǎng)地址到外網(wǎng)地址轉(zhuǎn)換的功能。23寬帶出口網(wǎng)關(guān)流量管理支持基于應(yīng)用、、鏈路、流向、群組、個(gè)體、共享設(shè)備數(shù)、在線用戶數(shù)、時(shí)間等多重機(jī)制靈活組合的帶寬管理策略，支持?jǐn)?shù)據(jù)通道、應(yīng)用優(yōu)先級、單限速、動態(tài)限速分析統(tǒng)計(jì)實(shí)時(shí)統(tǒng)計(jì)、流量構(gòu)成、在線用戶數(shù)、共享用戶數(shù)、新建會話數(shù)、應(yīng)用、、用戶深度信息、移動終端識別、趨勢圖表、對比分析一體化網(wǎng)關(guān)應(yīng)用路由、負(fù)載均衡、智能、、訪問控制、綁定、、配置同步、權(quán)限分級、管理日志、系統(tǒng)告警24寬帶出口網(wǎng)關(guān)安全防護(hù)應(yīng)用并發(fā)連接數(shù)限制、偽防護(hù)、內(nèi)網(wǎng)異常流量源實(shí)時(shí)追溯、垃圾包過濾、日志審計(jì)流量日志、應(yīng)用日志、日志、日志、流量流向、用戶行為分析、域名統(tǒng)計(jì)、事件日志（微博、、、淘寶、3、認(rèn)證拒絕...）25寬帶出口網(wǎng)關(guān)26寬帶出口網(wǎng)關(guān)緩存系統(tǒng)緩存系統(tǒng)是出口網(wǎng)關(guān)的外圍設(shè)備系統(tǒng)，是運(yùn)行在通用服務(wù)器上的一套軟件，主要為用戶提供內(nèi)容的緩存加速服務(wù)，加強(qiáng)內(nèi)網(wǎng)用戶訪問網(wǎng)絡(luò)資源的感知度，為用戶節(jié)省網(wǎng)絡(luò)出口帶寬，化解出口帶寬壓力，達(dá)到節(jié)約成本的目標(biāo)。

緩存部署后可與出口網(wǎng)關(guān)進(jìn)行對接，出口網(wǎng)關(guān)負(fù)責(zé)把用戶的訪問牽引至緩存系統(tǒng)，由緩存直接向用戶提供數(shù)據(jù)。考慮到緩存系統(tǒng)輸入、輸出流量巨大，因此現(xiàn)階段只能在本地部署。

27寬帶出口網(wǎng)關(guān)28寬帶出口網(wǎng)關(guān)29寬帶出口網(wǎng)關(guān)日志系統(tǒng)日志系統(tǒng)是專門和出口網(wǎng)關(guān)與之配套的日志服務(wù)器系統(tǒng)，他的主要功能分為兩塊，一是接收出口網(wǎng)關(guān)的日志輸出，對日志進(jìn)行歸類、合并、計(jì)算并存儲，形成獨(dú)立的日志分析報(bào)表，為使用者提供對過去網(wǎng)絡(luò)行為活動的審計(jì)和數(shù)據(jù)分析功能；二是對多個(gè)區(qū)域的出口網(wǎng)關(guān)設(shè)備進(jìn)行集中化管理，如版本的升級、流量會話的監(jiān)控、設(shè)備的分布等。日志系統(tǒng)保存的是用戶的上網(wǎng)行為，流量較小，現(xiàn)階段可采用本地部署或集中部署。日志系統(tǒng)與接入認(rèn)證系統(tǒng)提供了用戶上網(wǎng)行為的溯源功能，滿足了公安網(wǎng)監(jiān)部門對寬帶運(yùn)營商的要求。

30寬帶出口網(wǎng)關(guān)31寬帶出口網(wǎng)關(guān)云管理平臺在總部部署云管理平臺，分公司出口網(wǎng)關(guān)部署完畢后，通過配置，與總部云管理平臺互聯(lián)，實(shí)現(xiàn)設(shè)備的遠(yuǎn)程管理功能。

32寬帶出口網(wǎng)關(guān)33寬帶出口網(wǎng)關(guān)拓?fù)?/p>

34安裝維護(hù)技術(shù)培訓(xùn)局端、終端配置概述常見故障維護(hù)1235局端、終端配置概述局端配置安裝人員通過電腦登錄局端設(shè)備上對各個(gè)參數(shù)進(jìn)行逐一配置。先將計(jì)算機(jī)地址修改成和局端同一地址段局端默認(rèn)：192.168.1.248/24(默認(rèn)不可改）36局端、終端配置概述打開瀏覽器，建議8或其它兼容的第三方瀏覽器，在地址欄輸入：用戶名：默認(rèn)密碼：37局端、終端配置概述配置局端管理參數(shù)操作步驟：系統(tǒng)管理——系統(tǒng)配置——管理參數(shù)配置在此頁面中，通過手工設(shè)置局端的管理、地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等。單擊<確定>按鈕后生效。38局端、終端配置概述配置配置：配置和窄帶模塊的管理地址按照規(guī)劃填寫：39局端、終端配置概述配置先將計(jì)算機(jī)地址修改成和同一地址段（帶外：136.1.1.100/8）40局端、終端配置概述1、再將計(jì)算機(jī)網(wǎng)口與的“Q”端口通過網(wǎng)線進(jìn)行連接2、打開計(jì)算機(jī)“開始”-“運(yùn)行”，輸入“”，跳出“”框，輸入：136.1.1.100輸入用戶名為：密碼為：輸入命令對進(jìn)行注冊配置41局端、終端配置概述終端配置用戶或移動終端連接終端，登陸192.168.1.1，進(jìn)入終端配置界面，登陸賬號：登陸密碼：42局端、終端配置概述登陸終端，彈出配置向?qū)Ы缑妫瑹o線設(shè)置—安全設(shè)置43局端、終端配置概述修改密碼（根據(jù)用戶實(shí)際需要，免費(fèi)業(yè)務(wù)建議不做密碼修改），修改完密碼，點(diǎn)擊應(yīng)用，密碼生效44常見故障維護(hù)寬帶業(yè)務(wù)的故障，主要體現(xiàn)在連接終端后無法上網(wǎng)，我們可以根據(jù)是否能夠拿到地址來進(jìn)行故障排查。在“開始”“運(yùn)行”里輸入“”回車，進(jìn)入控制臺，輸入“”獲取地址45常見故障維護(hù)如果無法拿到10段或100段的地址，說明無法通過獲取地址，此時(shí)需首先通過局端查看終端配置文件情況46常見故障維護(hù)目前省公司共計(jì)規(guī)劃5種寬帶業(yè)務(wù)，如下表所示，開戶時(shí)可選擇對應(yīng)的業(yè)務(wù)進(jìn)行開通。：配置文件名稱，由給終端下發(fā)；如，終端開通的是掌上寬帶業(yè)務(wù)，對該終端下發(fā)4配置。47常見故障維護(hù)如果發(fā)現(xiàn)終端配置文件無法獲取，則需要排除接入網(wǎng)質(zhì)量問題，可登陸局端查看網(wǎng)絡(luò)質(zhì)量。具體標(biāo)準(zhǔn)需咨詢局端廠家。確認(rèn)鏈路指標(biāo)正常，且無法獲取配置文件，則需聯(lián)系局端廠家，提供局端499管理地址供廠家遠(yuǎn)程處理48常見故障維護(hù)如果局端可以獲取配置文件，但無法獲取地址，則需要登錄終端查看配置數(shù)據(jù)。如圖450配置正常，具體終端正確配置需咨詢終端廠家。確認(rèn)終端配置正常后仍無法獲取地址，需聯(lián)系終端廠家處理49常見故障維護(hù)如果可以拿到地址，說明與內(nèi)網(wǎng)服務(wù)器通信正常，若上網(wǎng)有問題，則需要和網(wǎng)關(guān)確認(rèn)故障點(diǎn)。在控制臺中輸入“地址–t”可以確認(rèn)