GGSN9811基本及连通性配置

爱卫生

   将华为GGSN9811的基本配置整理了一下，重新画了一张拓扑图，并整理了一下它的相关的最小最基本的配置。加入了一些自己的个人理解和注释。方便入门者的学习。先来看一下和配置相关的拓扑图。如下：

图一 GGSN9811网络连接拓扑图

   

  相关配置说明如下：

一 物理拓扑说明
   在我们的拓扑图中：
   GGSN9811有两个物理接口连接到LAN Switch，LAN Swtich通过划分VLAN的方式，将Gn和Gi两种接口的流量进行隔离。（实际网络中，Gn和Gi可能会是同一个物理端口，
   本例为了介绍方便，用两个物理接口来标识。即GE1/1和GE1/2，实际接口可能是ethernet1/0/0）
   
二 配置步骤：
2.1 物理接口配置
1) 首先添加物理接口：
   ADD INTF: INTFN=“GE1/1";   这里的GE1/1口在LPU1板，位于槽位1.GE1/1连接Gn VLAN，和SGSN通信
   ADD INTF: INTFN=“GE1/2";   这里的GE1/2口在LPU1板，位于槽位1.GE1/2连接Gi VLAN，和WAP网关等进行通信
   
2) 配置接口IP：
   ADD IP: INTFN=“GE1/1”, IPADDR=“10.1.1.1”, MASK=“255.255.255.240";   --- 28位掩码，对端为SGSN
   ADD IP: INTFN=“GE1.2”, IPADDR=“200.1.1.1”, MASK=“255.255.255.0";    --- 24位掩码，对段为Gi路由器(或防火墙)，连接Internet。
   
2.2 Gn接口配置
1)  Gn接口需要一个GTP-C业务地址和一个GTP-U业务地址和SGSN进行通信，这是一个逻辑地址，所以配置在SPU板上。
    ADD INTF: INTFN="gnif3/0/0";   --- 3号槽位插的是一块SPU板
    ADD IP: INTFN=“gnif3/0/0”, IPADDR=“210.1.1.1", MASK="255.255.255.255";  由于是端到端的通信，所以采用32位掩码。

2)  Gn接口的可选参数微调：
SET GTP: ESW=ON, INTV=60, T3=10, N3=5, PRISW=OFF, PRIID=0, IDLSW=OFF, IDLE=48;  ---设置发送Echo信令间隔为60秒，GTP T3 Timer为10秒，N3重发次数为5次

2.3 Gi接口配置
1)  Gi接口需要一个业务地址和RADIUS或WAP网关进行通信，这是一个逻辑地址，所以配置在SPU板上。
    ADD INTF: INTFN="giif3/0/0";
    ADD IP: INTFN="giif3/0/0", IPADDR=“220.1.1.1", MASK="255.255.255.255";
   
2.4 G接口配置
    G接口属于内部接口，用于Gn接口的内部转发。例如下行方向LPU收到IP包后，需要通过G接口转发给SPU板，添加GTP报文头后，从Gn接口转发出去。
    G接口用"gif"标识。G接口因为是内部接口，所以不需要配置IP地址。
    ADD INTF: INTFN="gif0";    --- 创建Gif接口：编号为0
    ADD IPRT: IP="192.168.10.0", MASK="255.255.255.0", OUTOP=INTF, INTFTYPE="gif", INTFNUM="0";  --- 添加下行方向到MS 地址的路由，这里192.168.10.0是MS地址段）

2.5 路由配置
1）到SGSN侧的路由
    添加到SGSN的GTP-C和GTP-U业务地址的路由。这里只列出GTP-C，GTP-U的方法类似。当然也可以采用动态路由的方法。
ADD IPRT: IP=“210.1.1.2", MASK=“255.255.255.255", OUTOP=GATEWAY, GATEWAYIP=“10.1.1.2";  --- 前者为SGSN侧GTP-C业务IP，后面的10.1.1.2为与LPU直连的对段接口IP。

2）到Gi口外部PDN网络的缺省路由
ADD IPRT: IP=“0.0.0.0", MASK=“0.0.0.0", OUTOP=GATEWAY, GATEWAYIP=“200.1.1.2";  --- 这里200.1.1.2为Gi Router或防火墙的接口IP。实现Gi接口下一跳转发。