配置双机热备场景下 IPoE 双栈用户（ND 独享+ PD）叠加远端地址池接入示例

在本配置示例中，我们将探讨如何在双机热备环境下，通过IPoE（IP over Ethernet）技术为双栈用户（支持IPv4和IPv6）提供接入服务。这种场景适用于家庭用户，其中BRAS（Broadband Remote Access Server，宽带远程访问服务器）设备通过ND（Neighbor Discovery，邻居发现）独享和PD（Prefix Delegation，前缀委托）相结合的方式分配IPv6地址。此配置旨在确保高可用性和稳定性的网络服务。 1. **组网需求** - 用户终端通过交换机SW1连接到两台BRAS设备（BRAS1和BRAS2）。 - BRAS设备需要实现双机热备，即当主用设备故障时，备用设备能够无缝接管服务，保证业务连续性。 - 用户应能同时获得IPv4和IPv6地址，通过ND获取独立的IPv6地址，通过PD获取前缀，用于自动配置IPv6子网。 - 网络服务需通过RADIUS认证，确保用户身份验证和授权。 1. **配置思路** - 在BRAS1和BRAS2上配置双机热备协议，如VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议），以实现主备切换。 - 配置IPoE服务，允许用户通过以太网接口接入。 - 针对IPv6，设置ND和PD策略，为用户分配IPv6地址和前缀。 - 配置RADIUS服务器，处理用户的认证和授权请求。 1. **数据准备** - 需要预先规划好BRAS设备的IP地址、VRRP组ID、优先级以及RADIUS服务器的IP地址和认证参数。 - 准备ND和PD的IPv6地址池，确保地址资源充足且不冲突。 - 设置RADIUS服务器上的用户账户和对应的认证信息。 1. **操作步骤** - 在BRAS1上配置基本的接口、VRRP组和IPoE服务。 - 配置ND和PD策略，包括分配IPv6地址的规则。 - 配置RADIUS认证，连接到RADIUS服务器并设置认证参数。 - 在BRAS2上重复类似配置，但设置为备份角色，与BRAS1的VRRP组同步。 - 测试用户接入，验证IPv4和IPv6地址的正确分配，以及在BRAS1故障时BRAS2的接管能力。 1. **BRAS1配置** - 配置接口IP地址和启用IPoE服务。 - 设置VRRP组，指定为主用设备。 - 配置RADIUS服务器的连接参数和认证策略。 - 定义ND和PD的IPv6地址池。 1. **BRAS2配置** - 配置接口IP地址和启用IPoE服务。 - 设置VRRP组，指定为备份设备，与BRAS1的VRRP组相同。 - 配置RADIUS服务器的连接参数和认证策略，保持与BRAS1一致。 - 配置ND和PD的IPv6地址池，与BRAS1同步。 在完成上述配置后，双栈用户可以通过IPoE连接到BRAS设备，获取IPv4和IPv6地址。BRAS1和BRAS2之间的双机热备确保了网络服务的高可用性，即使在一台设备出现故障时，用户也能继续无中断地使用网络。同时，通过RADIUS服务器提供的认证服务，可以有效地管理用户权限，保证网络安全。