目  錄

1 CWMP配置

1.1 CWMP簡介

1.1.1 CWMP協議

1.1.2 CWMP網絡框架

1.2 CWMP的基本功能

1.2.1 通過ACS向CPE自動下發配置文件

1.2.2 通過ACS管理CPE設備的係統文件

1.2.3 通過ACS監控CPE的狀態和性能

1.3 CWMP的實現機製

1.3.1 ACS和CPE的自動連接

1.3.2 ACS向CPE下發配置項參數

1.3.3 ACS對CPE的管理方式

1.3.4 主備ACS切換時的操作方式

1.4 CWMP配置任務簡介

1.4.1 DHCP服務器的配置

1.4.2 DNS服務器的配置

1.4.3 ACS服務器的配置

1.4.4 CPE設備的配置

1.5 使能CWMP功能

1.6 配置ACS服務器信息

1.6.1 配置ACS的URL值

1.6.2 配置ACS的用戶名和密碼

1.7 配置CPE設備屬性

1.7.1 配置CPE的用戶名和密碼

1.7.2 配置CWMP連接接口

1.7.3 發送Inform報文

1.7.4 配置CPE自動重新連接的次數

1.7.5 配置CPE無數據傳輸超時的時間

1.7.6 配置CPE的工作模式

1.7.7 配置CWMP引用的SSL客戶端策略

1.8 CWMP顯示和維護

1.9 CWMP典型配置案例

1.9.1 組網需求

1.9.2 配置步驟

 

1 CWMP配置

 

1.1  CWMP簡介

1.1.1  CWMP協議

CWMP（CPE WAN Management Protocol，CPE廣域網管理協議）是由DSL（Digital Subscriber's Line，數字用戶線路）論壇發起開發的技術規範之一，編號為TR-069，所以又被稱為TR-069協議。CWMP在設計時主要針對DSL接入網絡環境。在DSL接入網絡中，由於用戶設備數量繁多、部署分散，通常位於用戶側，不易進行設備的管理和維護，CWMP提出通過ACS（Auto-Configuration Server，自動配置服務器）對CPE（Customer Premises Equipment，用戶側設備）進行遠程集中管理，解決CPE設備的管理困難，節約維護成本，提高問題解決效率。

大型數據中心的網絡環境與DSL環境具有類似的特征，即接入交換機數量眾多，而且隨著規模的擴張，會經常出現在網絡的某個層級大量增加新設備的情況。這些新設備的業務功能基本相同，如果能夠利用CWMP協議的特點進行遠程集中管理和配置，便可以快速完成部署，並且後期的維護和管理也將變得更加便捷。

設備提供了對CWMP協議的支持，在空配置接入網絡時可以作為CPE設備，自動從ACS下載配置文件。相對於傳統的手工配置方式，利用CWMP進行遠程統一配置具有以下優點：

·     對於業務相同的新設備統一下發配置，減少重複工作，提高部署效率

·     設備開箱後即可直接接入網絡，不需要工程師現場配置，降低人力成本

·     配置文件預先生成，降低人工配置錯誤幾率

1.1.2  CWMP網絡框架

CWMP網絡的基本框架如圖1-1所示：

圖1-1 CWMP網絡基本框架示意圖

 

CWMP環境中的角色主要包括：

·     CPE：網絡中的被管理設備，可以向ACS上報自身信息並獲取相應的配置。

·     ACS：自動配置服務器，用於向CPE設備下發配置並提供CPE設備的管理服務。本文中的ACS是指安裝了H3C iMC分支網點智能管理係統（簡稱iMC BIMS）的服務器。

·     DNS server：域名服務器。ACS和CPE之間可以使用URL地址來互相識別和訪問，DNS用於幫助解析URL參數。

·     DHCP server：DHCP服務器，用於為CPE分配IP地址，並使用DHCP報文中的option字段為CPE提供訪問ACS所使用的URL等參數。

1.2  CWMP的基本功能

1.2.1  通過ACS向CPE自動下發配置文件

為了便於對提供相同業務功能的新設備進行快速配置，網絡管理員可以在ACS上創建針對該類設備的配置文件。當CPE設備與ACS建立連接後，ACS可以判斷CPE設備所屬類別，並將對應該類設備的配置文件下發給CPE設備，從而可以使相同類型的大量CPE設備獲得相同的業務配置。目前ACS可以通過產品型號和序列號等將CPE劃分為不同的類別。

ACS向CPE下發配置文件時，可以通過以下兩種方式進行：

·     部署為啟動配置：ACS向CPE發送配置文件，覆蓋CPE本地的缺省配置文件，當CPE重啟之後，便可以使用新的配置運行。

·     部署為運行配置：ACS將配置內容直接發給CPE，並寫入到CPE的當前配置中，配置內容即時生效，但是需要再執行保存配置的操作，以保證重啟後配置不會丟失。

1.2.2  通過ACS管理CPE設備的係統文件

網絡管理員可以將CPE設備的應用程序文件和配置文件等重要文件保存在ACS上，當ACS發現某個文件的版本有更新，將會通知CPE進行下載。CPE收到ACS的下載請求後，能夠根據ACS報文中提供的下載地址和文件名，自動到指定的文件服務器下載文件。下載完成後，對下載文件的合法性做相應的檢查，並將下載結果（成功或失敗）反饋給ACS。目前CPE可以通過ACS下載的文件類型包括設備應用程序文件和配置文件。

同樣，為了實現對重要數據的備份，CPE將根據ACS的要求將當前的配置文件和日誌文件上傳到指定的服務器。

1.2.3  通過ACS監控CPE的狀態和性能

ACS可以監控與其相連的CPE的各種參數。由於不同的CPE具有不同的性能，可執行的功能也各異，因此ACS必須能識別不同類型CPE的性能，並監控到CPE的當前配置以及配置的變更。CWMP還允許網絡管理人員自定義監控參數並通過ACS獲取這些參數，以便了解CPE的狀態和統計信息。

ACS能夠監控的狀態和性能有：廠商名稱（Manufacturer）、廠商標識OUI（ManufacturerOUI）、序列號（SerialNumber）、硬件版本號（HardwareVersion）、軟件版本號（SoftwareVersion）、設備狀態（DeviceStatus）、啟動時間（UpTime）、配置文件、ACS地址、ACS用戶名、ACS密碼、Inform報文自動發送使能標誌、Inform報文周期發送時間間隔、Inform報文定期發送日期、CPE地址、CPE用戶名、CPE密碼等。

1.3  CWMP的實現機製

1.3.1  ACS和CPE的自動連接

CPE在第一次上電啟動時，會通過DHCP自動獲取IP地址，DHCP服務器在分配IP地址的同時，將向CPE通告以下內容：

·     ACS的URL地址（通過option 43選項分配）

·     連接ACS所需要的用戶名和密碼（通過option 43選項分配）

·     DNS服務器地址（直接分配）

CPE設備得到以上信息後，通過DNS服務器解析出ACS的IP地址，向ACS發起連接請求，如果用戶名和密碼驗證通過，CPE和ACS之間將成功建立連接。

如果當前會話沒有結束，但是連接異常中斷，CPE將自動嚐試重新連接，直至重新連接的次數達到上限。

在運行過程中，CPE設備還可以根據配置周期性或者定時向ACS服務器發起連接。ACS也可以在任何時候自動向CPE發起連接請求，通過CPE的認證（即CPE用戶名、CPE密碼）後，可以與CPE建立連接。

1.3.2  ACS向CPE下發配置項參數

CPE與ACS建立連接之後，ACS可以自動下發一些配置給CPE，完成對CPE的自動配置。CPE可以從ACS獲取的自動配置項參數如表1-1所示：

表1-1 CPE可以從ACS獲取的配置項

配置項	用途
配置文件（ConfigFile）	用於更新CPE的本地配置文件，ACS可以使用文件形式和當前配置形式向CPE下發配置文件
ACS地址（URL）	更新CPE記錄的ACS地址，可用於主備ACS服務器之間的切換
ACS用戶名（Username）	當ACS上連接用戶名和密碼發生變更時，可以自動同步到CPE設備，也可用於主備ACS服務器切換時向CPE通告備用ACS服務器的驗證信息
ACS密碼（Password）
Inform報文自動發送使能標誌（PeriodicInformEnable）	開啟CPE設備發送Inform報文的功能
Inform報文周期發送時間間隔（PeriodicInformInterval）	配置CPE周期性向ACS發送Inform報文建立連接，用於定期查詢更新和信息備份
Inform報文定期發送日期（PeriodicInformTime）	配置CPE在指定時間點向ACS發送Inform報文建立連接，用於在指定時間查詢更新和信息備份
CPE用戶名（ConnectionRequestUsername）	配置CPE在接受ACS發起的連接時所需要的驗證信息
CPE密碼（ConnectionRequestPassword）

 

1.3.3  ACS對CPE的管理方式

ACS對CPE的管理和監控是通過一係列的操作來實現的，這些操作在CWMP協議裏稱為RPC方法。主要方法的描述如下：

·     Get：ACS使用該方法可以獲取CPE上參數的值。

·     Set：ACS使用該方法可以設置CPE上參數的值。

·     Inform：當CPE與ACS建立連接時，或者底層配置發生改變時，或者CPE周期性發送本地信息到ACS時，CPE都要通過該方法向ACS發起通告信息。

·     Download：為了保證CPE端軟件的升級以及廠商配置文件的自動下載，ACS使用該方法可以要求CPE到指定的URL下載指定的文件來更新CPE的本地文件。

·     Upload：為了方便ACS對CPE端的管理，ACS使用該方法可以要求CPE將指定的文件上傳到ACS指定的位置。

·     Reboot：當CPE故障或者需要軟件升級的時候，ACS使用該方法可以對CPE進行遠程重啟。

1.3.4  主備ACS切換時的操作方式

下麵以一個具體的例子來描述主備ACS切換時的實現過程，應用場景如下：區域內有主、備兩台ACS，主ACS係統升級，需要重啟。為了連續監控，主ACS需要將區域內的CPE都連接到備用ACS上，處理流程如下：

圖1-2 主備ACS切換時主ACS與CPE的消息交互舉例

 

 

(1)     建立TCP連接。

(2)     SSL初始化，建立安全機製。

(3)     CPE發送Inform報文，開始建立CWMP連接。Inform報文使用Eventcode字段描述發送Inform報文的原因，該舉例為“6 CONNECTION REQUEST”，表示ACS要求建立連接。

(4)     如果CPE通過ACS的認證，ACS將返回Inform響應報文，連接建立。

(5)     如果CPE沒有別的請求，就會發送一個空報文，以滿足HTTP報文請求/響應報文交互規則（CWMP是基於HTTP協議的，CWMP報文作為HTTP報文的數據部分封裝在HTTP報文中）。

(6)     ACS查詢CPE上設置的ACS URL的值。

(7)     CPE把獲取到的ACS URL的值回複給ACS。

(8)     ACS發現CPE的ACS URL是本機URL的值，於是發起Set請求，要求將CPE的ACS URL設置為備用ACS的URL的值。

(9)     設置成功，CPE發送響應報文。

(10)     ACS發送空報文通知CPE，表示不再請求其他內容。

(11)     CPE關閉連接。

之後，CPE將向備用ACS發起連接。

1.4  CWMP配置任務簡介

1.4.1  DHCP服務器的配置

在CWMP網絡中，DHCP服務器主要用於向CPE通告ACS的位置和驗證信息，因此DHCP服務器上的配置主要包含以下內容：

·     配置地址池，為CPE設備分配IP地址

·     配置DNS服務器

·     配置option 43選項，向CPE通告ACS信息

這裏主要介紹option 43選項的配置方法，關於地址池和DNS服務器的配置請參見“三層技術-IP業務配置指導”中的“DHCP服務器”。

當使用H3C設備作為DHCP server時，可以使用命令行配置包含ACS參數的option 43信息，命令格式為：option 43 hex 01length URL username password

·     length：表示關鍵字option 43 hex 01後麵參數的總長度，用十六進製數表示。

·     URL：ACS的地址。

·     username：ACS的用戶名。

·     password：ACS的密碼。

ACS的URL、用戶名和密碼參數需要用空格隔開，參數的格式必須為字符對應的ASCII碼的十六進製值格式。輸入時，可以2、4、6或者8個十六進製值為一組，組間用空格隔開。比如，要將ACS地址配置為http://169.254.76.31:7547/acs（http://對應的ASCII碼的十六進製值為68 74 74 70 3A 2F 2F，169.254.76.31對應的ASCII碼的十六進製值為31 36 39 2E 32 35 34 2E 37 36 2E 33 31，:7547對應的ASCII碼的十六進製值為3A 37 35 34 37，/acs對應的ASCII碼的十六進製值為2F 61 63 73）、用戶名配置為1234（對應的ASCII碼的十六進製值為31 32 33 34）、密碼配置為5678（對應的ASCII碼的十六進製值為35 36 37 38），空格對應的ASCII碼的十六進製值為20，（URL＋1個空格＋username＋1個空格＋password）一共為39個字符（39對應的十六進製為27），所以length值為0x27，可使用以下配置步驟：

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] option 43 hex 0127 68747470 3A2F2F31 36392E32 35342E37 362E3331 3A373534 372F6163 73203132 33342035 3637 38

 

1.4.2  DNS服務器的配置

在DNS服務器上，需要事先配置ACS服務器的URL和IP地址的對應，以便CPE設備可以通過域名解析功能得到ACS的IP地址。

1.4.3  ACS服務器的配置

由ACS遠程管理，對CPE進行自動配置。可配置的主要參數請參見1.3.2  。ACS服務器上的配置請參見您所選ACS服務器的軟件使用說明。

1.4.4  CPE設備的配置

即通過命令行手工指定CWMP參數，可配置的內容如表1-2所示。

 

表1-2 CWMP配置任務簡介

配置任務		說明	詳細配置
使能CWMP功能		必選	1.5
配置ACS服務器信息	配置ACS的URL值	必選	1.6.1
	配置ACS的用戶名和密碼	可選	1.6.2
配置CPE設備屬性	配置CPE的用戶名和密碼	可選	1.7.1
	配置CWMP接口	可選	1.7.2
	發送Inform報文	可選	1.7.3
	配置CPE自動重新連接的次數	可選	1.7.4
	配置CPE無數據傳輸的超時時間	可選	1.7.5
	配置CPE的工作模式	可選	1.7.6
	配置CWMP引用的SSL客戶端策略	可選	1.7.7

 

1.5  使能CWMP功能

使能CWMP後，CWMP的其它配置才能生效。

表1-3 使能CWMP功能

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
使能CWMP功能	cwmp enable	可選 缺省情況下，CWMP功能處於使能狀態

 

1.6  配置ACS服務器信息

ACS服務器信息包括ACS的URL、用戶名和密碼，當CPE發起連接請求時，連接請求報文裏會攜帶ACS的URL、用戶名和密碼。當ACS收到該報文後，如果這個參數的值和本地配置的值一致，則驗證成功，允許建立連接；如果不一致，則驗證失敗，禁止建立連接。

1.6.1  配置ACS的URL值

表1-4 配置ACS的URL值

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置ACS的URL值	cwmp acs url url	必選 缺省情況下，沒有配置ACS的URL

 

 

1.6.2  配置ACS的用戶名和密碼

表1-5 配置ACS的用戶名和密碼

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置連接到ACS的用戶名	cwmp acs username username	必選 缺省情況下，沒有配置連接到ACS的用戶名
配置連接到ACS的密碼	cwmp acs password [ cipher | simple ] password	可選，可以隻用用戶名驗證，但ACS和CPE上的配置必須一致 缺省情況下，沒有配置連接到ACS的密碼

 

 

1.7  配置CPE設備屬性

在CPE上還可以配置CPE的用戶名和密碼，這些屬性用於CPE對ACS的合法性進行驗證。當連接由ACS發起時，會話請求報文裏會攜帶CPE用戶名和密碼。CPE設備收到該報文後，會與本地設置的CPE用戶名和密碼比較，如果相同則通過認證，進入連接建立的下一階段，否則，認證失敗，退出連接建立過程。

1.7.1  配置CPE的用戶名和密碼

表1-6 配置CPE用戶名和密碼

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置ACS連接到CPE時用來認證的用戶名	cwmp cpe username username	必選 缺省情況下，沒有設置CPE的用戶名
配置ACS連接到CPE時用來認證的密碼	cwmp cpe password [ cipher | simple ] password	可選，可以隻用用戶名驗證，但ACS和CPE上的配置必須一致 缺省情況下，沒有設置CPE的密碼

 

1.7.2  配置CWMP連接接口

CWMP連接接口指的是CPE上用於連接ACS的接口。CPE會在Inform報文中攜帶CWMP連接接口的IP地址，要求ACS通過此IP地址和自己建立連接；相應的，ACS會向該IP地址回複Inform響應報文。

通常情況下，係統會采用一定的機製去自動獲取一個CWMP連接接口，但如果獲取的CWMP連接接口不是CPE和ACS實際相連的接口時，就會導致CWMP連接建立失敗。因此，在這種情況下需要手工指定CWMP連接接口。

表1-7 配置CWMP連接接口

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
設置CPE上用於連接ACS的接口	cwmp cpe connect interface interface-type interface-number	必選 缺省情況下，沒有配置CPE上用於連接ACS的接口

 

1.7.3  發送Inform報文

CPE與ACS之間連接的建立過程需要發送Inform報文。通過設置Inform報文發送參數，可以觸發CPE向ACS自動發起連接。

1. 配置周期性發送Inform報文

表1-8 配置周期性發送Inform報文

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
使能CPE周期發送Inform報文功能	cwmp cpe inform interval enable	必選 缺省情況下，CPE周期發送Inform報文功能處於關閉狀態
配置CPE發送Inform報文的周期	cwmp cpe inform interval seconds	可選 缺省情況下，CPE每隔600秒發送一次Inform報文

 

2. 配置定時發送Inform報文

表1-9 配置定時發送Inform報文

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置CPE在指定時刻發送一次Inform報文	cwmp cpe inform time time	必選 缺省情況下，CPE發送Inform報文的日期和時間為空，即沒有配置CPE定時發送Inform報文的時間

 

1.7.4  配置CPE自動重新連接的次數

當CPE向ACS請求建立連接失敗，或者在會話過程中連接異常中止（CPE沒有收到表示會話正常結束的報文）時，設備可以自動重新發起連接。

表1-10 配置CPE自動重新連接的次數

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置當創建連接失敗時自動重新連接的次數	cwmp cpe connect retry times	可選 缺省情況下，自動重新連接的次數為無限次，即設備會一直按照一定周期給ACS發送連接請求

 

1.7.5  配置CPE無數據傳輸超時的時間

無數據傳輸超時時間主要用於以下兩種情況：

·     在連接建立過程中，CPE向ACS發送連接請求，但是經過無數據傳輸超時時間還沒有收到響應報文，CPE將認為連接失敗。

·     連接建立後，如果CPE與ACS在無數據傳輸超時時間內沒有報文交互，CPE將認為連接失效，並斷開連接。

表1-11 配置CPE無數據傳輸超時的時間

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置CPE無數據傳輸超時的時間	cwmp cpe wait timeout seconds	可選 缺省情況下，無數據傳輸超時的時間為30秒

 

1.7.6  配置CPE的工作模式

當設備作為CPE被ACS管理時，需要根據設備在網絡中的位置，設置設備的工作模式。

·     當設備部署在網吧、小型企業的廣域網出口，並且設備下層級聯了其它CPE。此時，如果要求ACS能夠管理本設備以及下層CPE，則需要配置設備工作在gateway模式。

·     如果設備下層沒有級聯CPE時，可以配置設備工作在device模式。

表1-12 配置CPE的工作模式

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置CPE的工作模式	cwmp device-type { device | gateway }	可選 缺省情況下，設備作為CPE時工作在gateway模式

 

 

1.7.7  配置CWMP引用的SSL客戶端策略

CWMP是基於HTTP/HTTPS協議的，CWMP報文作為HTTP/HTTPS報文的數據部分封裝在HTTP/HTTPS報文中。如果ACS的URL以“http://”開頭，則使用HTTP協議，如果ACS的URL以“https://”開頭，則使用HTTPS協議。使用HTTPS協議時，需要配置該命令，來對ACS的身份進行認證，關於SSL客戶端策略的詳細介紹和配置請參見“安全配置指導”中的“SSL”。

表1-13 配置CWMP引用的SSL客戶端策略

操作	命令	說明
進入係統視圖	system-view	-
進入CWMP視圖	cwmp	-
配置CWMP引用的SSL客戶端策略	ssl client-policy policy-name	必選 缺省情況下，CWMP沒有引用SSL客戶端策略

 

1.8  CWMP顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後CWMP的運行情況，通過查看顯示信息驗證配置的效果。

表1-14 cwmp顯示和維護

操作	命令
顯示CWMP的當前配置信息	display cwmp configuration [ | { begin | exclude | include } regular-expression ]
顯示CWMP的當前狀態信息	display cwmp status [ | { begin | exclude | include } regular-expression ]

 

1.9  CWMP典型配置案例

 

1.9.1  組網需求

某數據中心有兩個機房（A和B）需要部署大量的設備，目前網絡中已存在ACS服務器/DHCP服務器/DNS服務器，為提高部署效率，要求利用CWMP功能為兩個機房中的設備分別自動下發不同的配置文件。下麵以每個機房內的三台設備為例介紹CWMP功能的配置方法。

圖1-3 CWMP典型配置案例組網圖

 

其中部署到兩個機房的設備及序列號如表1-15所示：

表1-15 部署到機房的設備列表

機房	設備	序列號
A	DeviceA	210235AOLNH12000008
	DeviceB	210235AOLNH12000010
	DeviceC	210235AOLNH12000015
B	DeviceD	210235AOLNH12000017
	DeviceE	210235AOLNH12000020
	DeviceF	210235AOLNH12000022

 

網絡管理員已經事先為兩個機房的設備分別創建了配置文件sys_a.cfg和sys_b.cfg，ACS服務器的訪問用戶名和密碼分別為“vicky”和“12345”，URL地址為http://acs.database:9090/acs。

1.9.2  配置步驟

1. ACS服務器上的配置

在本例中，ACS服務器上的配置包括以下幾項：

·     訪問ACS服務器的用戶名和密碼

·     增加CPE設備的信息並將CPE劃分到不同的組別

·     為不同的CPE設備組綁定不同的配置文件

ACS服務器上的其餘配置保持缺省值即可。

# 在ACS服務器上配置用戶名和密碼。

選擇“係統管理”頁簽，單擊導航樹中的[CPE認證用戶]菜單項，進入CPE認證用戶管理頁麵。

圖1-4 CPE認證用戶管理頁麵

 

單擊<增加>按鈕，進入增加CPE認證用戶頁麵。

圖1-5 增加CPE認證用戶頁麵

 

設置用戶名、密碼及描述後，單擊<確定>按鈕完成增加操作。

# 在ACS上增加CPE設備分組和類型，這裏以增加DeviceA設備到“DB_1”組的“Device_A”類型為例。選擇“資源管理”頁簽，單擊導航樹中的[分組管理/設備分組]菜單項，進入設備分組頁麵後單擊<增加>按鈕，進入增加設備分組頁麵。

圖1-6 增加設備分組頁麵

 

設置分組名稱後，單擊<確定>按鈕完成增加操作。

# 單擊導航樹中的[設備類型]菜單項，進入設備類型頁麵後單擊<增加>按鈕，進入增加設備類型頁麵。

圖1-7 增加設備類型頁麵

 

設置設備類型名稱後，單擊<確定>按鈕完成增加操作。

# 單擊導航樹中的[增加設備]菜單項，進入增加設備頁麵。

圖1-8 增加設備頁麵

 

設置設備名稱及相關信息，並選擇設備類型和設備分組後，單擊<確定>按鈕完成增加操作。

圖1-9 增加設備成功頁麵

 

重複以上步驟，將DeviceB和DeviceC設備的信息輸入，完成機房A中的設備添加任務。

# 在ACS上將配置文件與不同組別的CPE設備綁定，實現自動部署。選擇導航樹中的[部署向導]菜單項，選擇[自動部署設備配置/按設備類型]進行自動部署。

圖1-10 部署向導頁麵

 

# 在自動部署設備配置頁麵，選擇要部署的配置文件，並將其選擇部署為“啟動配置”。

圖1-11 自動部署設備配置頁麵

 

# 單擊[選取類型]按鈕，進入設備類型選擇頁麵，選取之前創建的Device_A類型，單擊<確定>按鈕完成選擇操作。

圖1-12 選取設備類型頁麵

 

# 完成選擇頁麵後將返回自動部署設備配置頁麵，單擊<確定>按鈕完成部署任務的創建。

圖1-13 部署任務創建成功頁麵

 

對於機房B中的三台設備，配置步驟基本類似，主要區別如下：

·     需要為機房B的設備創建新的設備類型，例如“Device_B”。

·     在增加設備時，將機房B中的三台設備加入到Device_B類型中。

·     創建部署配置的任務時，將對應機房B的配置文件與Device_B進行關聯。

2. DHCP服務器上的配置

 

·     配置地址池，為CPE設備分配IP地址和DNS服務器，此處以分配10.185.10.0/24網段的地址為例。

# 使能DHCP服務。

<DHCP_server> system-view

[DHCP_server] dhcp enable

# 配置VLAN接口1工作在DHCP服務器模式。

[DHCP_server] interface vlan-interface 1

[DHCP_server-Vlan-interface1] dhcp select server global-pool

[DHCP_server-Vlan-interface1] quit

# 配置不參與自動分配的IP地址（此處包括DNS服務器、ACS服務器）。

[DHCP_server] dhcp server forbidden-ip 10.185.10.41

[DHCP_server] dhcp server forbidden-ip 10.185.10.60

# 配置DHCP地址池0的共有屬性（網段、DNS服務器地址）。

[DHCP_server] dhcp server ip-pool 0

[DHCP_server-dhcp-pool-0] network 10.185.10.0 mask 255.255.255.0

[DHCP_server-dhcp-pool-0] dns-list 10.185.10.60

·     配置option 43選項。選項內容包括ACS的地址、用戶名和密碼。

# 將ACS的地址、用戶名和密碼轉換成ASCII碼。其中URL地址對應的ASCII碼為68 74 74 70 3A 2F 2F 61 63 73 2E 64 61 74 61 62 61 73 65 3A 39 30 39 30 2F 61 63 73。用戶名vicky對應的ASCII碼為76 69 63 6B 79，密碼12345對應的ASCII碼為31 32 33 34 35。

[DHCP_server-dhcp-pool-0] option 43 hex 0140 68747470 3A2F2F61 63732E64 61746162 6173653A 39303930 2F616373 20766963 6B792031 32333435

3. DNS服務器上的配置

在DNS服務器上需要配置域名和地址的映射，將http://acs.database:9090/acs地址映射為http://10.185.1.41:9090/acs。具體配置方法請參見您使用的DNS服務器軟件手冊。

4. 將CPE接入網絡

將CPE上電並連接網線後，CPE將按照CWMP協議的流程自動從ACS處獲取配置文件。

5. 在ACS上查看配置效果

選擇“資源管理”頁簽，單擊導航樹中的[設備交互記錄]菜單項，進入設備交互記錄查詢頁麵，查看與序列號對應的設備是否已經完成部署配置的操作。

圖1-14 設備交互記錄界麵