...

Термины и определения

AAA – Authentication, Authorization, AccountingACL – Access Control List

...

Общие сведения

Введение

Сети GPON и XGS-PON являются разновидностями пассивных оптических сетей PON. Сеть GPON обеспечивает скорость передачи информации до 2,5 Гбит/с по направлению к абоненту (downstream) и до 1,25 Гбит/с в направлении от абонента (upstream). Сеть XGS-PON обеспечивает скорость передачи информации до 10 Гбит/с по направлению к абоненту (downstream) и до 10 Гбит/с в направлении от абонента (upstream). GPON и XGS-PON являются одними из самых современных и эффективных решений задач «последней мили», позволяющим существенно экономить на кабельной инфраструктуре.

...

В настоящем руководстве изложены назначение, основные технические характеристики, порядок установки, правила конфигурирования, мониторинга и смены программного обеспечения устройств.

Назначение

Станционные терминалы LTP-16N(T) и LTX-8(16) предназначены для связи с вышестоящим оборудованием и организации широкополосного доступа по пассивным оптическим сетям. Связь с сетями Ethernet реализуется посредством Gigabit uplink и интерфейсов 10GBASE-X для LTP-16N(T) и 100GBASE-SR-4/LR4, для выхода в оптические сети служат интерфейсы GPON и XGS-PON. Каждый интерфейс GPON позволяет подключить до 128 абонентских оптических терминалов, каждый интерфейс XGS-PON позволяет подключить до 256 абонентских терминалов по одному волокну с динамическим распределением полосы DBA (Dynamic Bandwidth Allocation).

...

• динамическое распределение полосы DBA;
• поддержка механизмов качества обслуживания QoS, Strict priority + WRR, приоритизация различных видов трафика на уровне портов GPON/XGS-PON в соответствии с 802.1p;
• поддержка функций безопасности;
• удаленное управление ONT, автоматическое обнаружение новых ONT;
• коррекция ошибок FEC;
• возможность измерения мощности принимаемого сигнала от каждого ONT (RSSI);
• организация VLAN (диапазон идентификатора VLAN 0-4094);
• фильтрация по MAC-адресу, размер таблицы MAC-адресов – 16 000 записей;
• поддержка IGMP Snooping v1/2/3, IGMP proxy;
• поддержка DHCP snooping, DHCP relay agent;
• поддержка PPPoE IA;
• поддержка Jumboframe до 2000 байт (поддержано на NTU-1 и SFP-NTU-100, SFP-NTU-200).

Комплект поставки

В базовый комплект поставки терминала входят:

• Станционный оптический терминал LTP-16N(T) или LTX-8(16);
• Комплект крепления в 19" стойку;
• Консольный кабель RJ-45 – DB9(F);
• Руководство по эксплуатации на CD-диске (опционально);
• Шнур питания (в случае комплектации модулем питания на 220 В);
• Памятка о документации;
• Декларация соответствия;
• Паспорт.

Технические характеристики

Таблица 1 – Основные технические характеристики станционного терминала LTP-16N(T)

...

Совместимые SFP-трансиверы

Для правильной безошибочной работы GPON/XGS-PON-интерфейса требуется точный подбор параметров для каждого типа трансивера. Такая работа может быть проведена только в лабораторных условиях изготовителя терминала. В таблице 3 приведен перечень SFP-трансиверов, с которыми гарантируется безошибочная работа терминала по технологии GPON, в таблице 4 по технологии XGS-PON.

...

Меры безопасности и порядок установки

В данном разделе описаны процедуры установки терминала в стойку и подключения к питающей сети.

Требования техники безопасности

Общие требования
При работе с терминалом необходимо соблюдать требования «Правил техники безопасности при эксплуатации электроустановок потребителей».

...

1. Перед подключением терминала к источнику питания необходимо предварительно заземлить корпус терминала, используя клемму заземления. Крепление заземляющего провода к клемме заземления должно быть надежно зафиксировано. Величина сопротивления между клеммой защитного заземления и земляной шиной не должна превышать 0,1 Ом. Перед подключением к терминалу измерительных приборов и компьютера их необходимо предварительно заземлить. Разность потенциалов между корпусами терминала и измерительных приборов не должна превышать 1 В.
2. Перед включением терминала убедиться в целостности кабелей и их надежном креплении к разъемам.
3. При установке или снятии кожуха необходимо убедиться, что электропитание устройства отключено.
4. Установка и удаление SFP-трансиверов может осуществляться как при выключенном, так и при включенном питании в соответствии с указаниями раздела 400982241 Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).

Scroll Pagebreak

Конструктивное исполнение LTP-16N(T)

Передняя панель устройства LTP-16N(T) 

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках 1 и 2. В таблицах 5 и 6 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Image RemovedImage Added

Рисунок 1 – Передняя панель терминала LTP-16N

...

 Image RemovedImage Added
Рисунок 2 – Передняя панель терминала LTP-16NT

...

Задняя панель устройства LTP-16N(T) 

Внешний вид задней панели терминала приведен на рисунке 3.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.                                                     

 Image RemovedImage Added

Рисунок 3 – Задняя панель терминала LTP-16N(T) 

...

Якорь
Световая индикация Световая индикация

Световая индикация устройства LTP-16N(T) 

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 8.

...

Датчики температуры устройства LTP-16N(T) 

Для измерения температуры внутри корпуса терминала используется 4 термодатчика: 3 внешних и 1 встроенный в switch.

Расположение внешних датчиков на плате приведено на рисунке 4.

Image RemovedImage Added

Рисунок 4 – Расположение термодатчиков в терминале LTP-16N(T)

...

Система вентиляции устройства LTP-16N(T) 

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 3).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 блока по 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе 400982241Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).

Порядок установки терминала LTP-16N(T)

Якорь
Порядок_установки_терминала Порядок_установки_терминала

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

...

• Шаг 1. Совместите четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепите кронштейн винтами к корпусу.
• Шаг 3. Повторите шаги 1 и 2 для второго кронштейна.

Image RemovedImage Added

Рисунок 5 – Крепление кронштейнов LTP-16N(T) 

...

• Шаг 1. Приложите терминал к вертикальным направляющим стойки.
• Шаг 2. Совместите отверстия кронштейнов с отверстиями на направляющих стойки. Используйте отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепите терминал к стойке винтами. 

Image RemovedImage Added

Рисунок 6 – Установка устройства в стойку LTP-16N(T)

...

В терминалы LTP-16N и LTP-16NT можно установить модуль питания переменного тока на 220 В, 50 Гц либо модуль питания постоянного тока на 48 В в зависимости от требований к питающей сети. Место для установки модуля питания показано на рисунке 7.

Image RemovedImage Added
Рисунок 7 – Установка модуля питания LTP-16N(T)

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Image RemovedImage Added
Рисунок 8 – Установка модулей питания LTP-16N(T)

...

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 7 или 8.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив, необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 3.
• Шаг 3. Если предполагается подключение компьютера или иного оборудования к консольному порту коммутатора, это оборудование также должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Конструктивное исполнение LTX-8(16)

Передняя панель устройства LTX-8(16) 

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках ниже. В таблице 10 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Image RemovedImage Added

Рисунок 9 – Передняя панель терминала LTX-8

Image RemovedImage Added

Рисунок 10 – Передняя панель терминала LTX-16

...

Scroll Pagebreak

Задняя панель устройства LTX-8(16)

Внешний вид задней панели терминала приведен на рисунке 11.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.                                                     

 Image RemovedImage Added

Рисунок 11 – Задняя панель терминала LTX-8(16) 

...

Якорь
Световая индикация Световая индикация

Световая индикация устройства LTX-8(16)

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 12.

...

Датчики температуры устройства LTX-8(16)

Для измерения температуры внутри корпуса терминала используется 4 термодатчика.

Расположение внешних датчиков на плате приведено на рисунке ниже.

Image RemovedImage Added

Рисунок 12 – Расположение термодатчиков LTX-8(16)

Scroll Pagebreak

Система вентиляции устройства LTX-8(16)

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 11).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе 400982241Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).

Порядок установки терминала LTX-8(16)

Якорь
Порядок_установки_терминала Порядок_установки_терминала

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

...

• Шаг 1. Совместите четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепите кронштейн винтами к корпусу.
• Шаг 3. Повторите шаги 1 и 2 для второго кронштейна.

Image RemovedImage Added

Рисунок 13 – Крепление кронштейнов LTX-8(16) 

...

• Шаг 1. Приложите терминал к вертикальным направляющим стойки.
• Шаг 2. Совместите отверстия кронштейнов с отверстиями на направляющих стойки. Используйте отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепите терминал к стойке винтами. 

Image RemovedImage Added

Рисунок 14 – Установка LTX-8(16) в стойку

...

В зависимости от требований к питающей сети в терминалы LTX-8 и LTX-16 можно установить либо модуль питания переменного тока на 220 В, 50 Гц, либо модуль питания постоянного тока на 48 В. Место для установки модуля питания показано на рисунке 15.

Image RemovedImage Added
Рисунок 15 – Установка модуля питания LTX-8(16)

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Image RemovedImage Added
Рисунок 16 – Установка модулей питания LTX-8(16)

...

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 15 или 16.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив, необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 11.
• Шаг 3. Если предполагается подключение компьютера или иного оборудования к консольному порту коммутатора, это оборудование также должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Начало работы с терминалом

Подключение к CLI терминала

В данной главе описаны различные способы подключения к интерфейсу командной строки (Command Line Interface, далее CLI) терминала.

...

Подключение к CLI через последовательный порт

...

• Шаг 1. При помощи null-modem кабеля из комплекта поставки терминала соедините консольный порт (Console) терминала с COM-портом компьютера, как указано на рисунке ниже.

Image RemovedImage Added

Рисунок 17 – Подключение терминала к ПК через COM-порт

• Шаг 2. Запустите терминальную программу и создайте новое подключение. В выпадающем списке «Подключаться через» выберите нужный COM-порт. Задайте параметры порта согласно таблице ниже. Нажмите кнопку <OK>.

  Таблица 13 – Параметры порта

  Параметр	Значение
  Скорость	115200
  Биты данных	8
  Четность	Нет
  Стоповые биты	1
  Управление потоком	Отсутствует

  Scroll Pagebreak

• Шаг 3. Нажмите клавишу <Enter>. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа:  логин: admin, пароль: password.

  
  

  Блок кода
  language xml
  ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу TELNET

Подключение по протоколу TELNET является более универсальным по сравнению с подключением через COM-порт. Подключение к CLI можно выполнить как непосредственно в месте установки терминала, так и с удаленного рабочего места через IP-сеть.

В данном пункте рассмотрим вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но потребует смены IP-адреса терминала, которая подробно рассмотрена в разделе 400982241Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Подключите один конец сетевого кабеля к OOB-порту терминала. Второй конец подключите к сетевой карте компьютера как указано на рисунке ниже.

 Image RemovedImage Added

Рисунок 18 – Подключение терминала к ПК сетевым кабелем

...

• Шаг 2. Настройте параметры IP-адресации сетевого подключения. Задайте IP-адрес 192.168.100.1 и маску подсети 255.255.255.0.

Image RemovedImage Added

Рисунок 19 – Настройка сетевого подключения

• Шаг 3. На компьютере нажмите <Пуск>→ Выполнить. Введите команду telnet и IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Нажмите кнопку <OK>.

Image RemovedImage Added

Рисунок 20 – Запуск клиента

• Шаг 4. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа: логин: admin, пароль: password.

  
  

  Блок кода
  language xml
  Trying 192.168.100.2... Connected to 192.168.100.2. Escape character is ’^]’. ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу Secure Shell

Подключение по протоколу Secure Shell (SSH) схоже по функциональности с подключением по протоколу TELNET. Но, в отличие от TELNET, Secure Shell шифрует весь трафик, включая пароли. Таким образом обеспечивается возможность безопасного удаленного подключения по публичным IP-сетям.

В данном пункте рассмотрим вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но потребует смены IP-адреса терминала, которая подробно рассмотрена в разделе 400982241Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. На компьютере должна быть установлена программа SSH-клиент, например, PuTTY. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Выполните шаги 1 и 2 из пункта 400982241 Руководство по эксплуатации OLT LTP-16N(T) и LTX-8(16).
• Шаг 2. Запустите PuTTY. Укажите IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Укажите порт – 22, тип протокола – SSH. Нажмите кнопку <Open>.

• Шаг 3. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа: login: admin, password: password.

  
  

  Блок кода
  language xml
  login: admin Password: ******** LTP-16N#

  
  

Начало работы в CLI терминала

CLI является основным способом взаимодействия пользователя с терминалом. В этой главе рассматриваются общие процедуры работы в CLI: даются сведения по группировке, возможности автодополнения и истории выполнения команд.

Иерархия режимов CLI

Система команд интерфейса командной строки LTP-16N делится на разделы – view. Переход между разделами осуществляется командами. Для возвращения к прошлому уровню используется команда exit. Некоторые view представляют собой массив, где для доступа к конкретному объекту нужно использовать уникальный индекс.

На рисунке 21 представлен граф некоторых режимов, а также команд перехода между ними.

  Image RemovedImage Added
Рисунок 21 – Иерархия режимов CLI

Горячие клавиши CLI

Для ускорения работы в командной строке добавлены следующие сочетания горячих клавиш:

...

Автодополнение команд CLI

Для упрощения использования командной строки интерфейс поддерживает функцию автоматического дополнения команд. Эта функция активируется при неполно набранной команде и вводе символа табуляции <Tab>.

...

LTP-16N# co<Tab> 
commit configure copy 
LTP-16N# con<Tab> 
LTP-16N# configure

Групповые операции

Над такими объектами конфигурации терминала, как интерфейсы и ONT, можно проводить групповые операции. Это особенно удобно, когда требуется провести одинаковые действия для большого количества объектов.

...

LTP-16N# show interface ont 1-3 online 
PON-port 1 has no online ONTs
PON-port 2 has no online ONTs
PON-port 3 has no online ONTs
Total ONT count: 0

Настройка терминала

Конфигурация терминала

Совокупность всех настроек терминала называется конфигурацией. В этой главе рассказывается о составных частях конфигурации, дается понятие жизненного цикла конфигурации, рассказывается об основных операциях, которые можно проводить над конфигурацией.

Жизненный цикл конфигурации

Конфигурация терминала может находиться в нескольких состояниях:

...

При открытии CLI-сессии в нее загружается копия конфигурации Running, которая теперь доступна для редактирования (Candidate) Для каждой сессии используется своя копия Candidate-конфигурации. Пользователь после изменения конфигурации (Candidate) в CLI-сессии может дать команду на применение измененной конфигурации (команда commit), либо отказаться от внесенных изменений (команда rollback candidate-config) и снова получить текущую действующую конфигурацию терминала (RUNNING). По команде save производится запись действующей конфигурации (Running) в NVRAM терминала (Startup).
Диаграмма жизненного цикла конфигурации приведена на рисунке 22.

Image RemovedImage Added
Рисунок 22 – Диаграмма жизненного цикла конфигурации терминала

Создание резервной копии конфигурации

Резервные копии конфигурации позволяют быстро восстановить работоспособность терминала после нештатных ситуаций или замены. Рекомендуется регулярное создание резервных копий конфигурации.

...

LTP-16N# copy fs://config tftp://192.168.1.1/config 
Upload backup file to TFTP-server..

Настройка автоматической выгрузки копии конфигурации

На OLT присутствует возможность настройки автоматической выгрузки backup-файлов конфигурации по таймеру и/или по команде save.

...

• Шаг 1. Перейдите в backup view для настройки автоматической выгрузки копии конфигурации.

  Блок кода
  LTP-16N# configure terminal LTP-16N(configure)# backup LTP-16N(config)(backup)#

  
  

• Шаг 2. Укажите uri сервера, куда будут отправляться копии конфигурации.

  Блок кода
  LTP-16N(config)(backup)# uri tftp://192.168.1.1/config

  
  

• Шаг 3. При необходимости укажите, что выгрузку конфигурации следует производить после каждого сохранения конфигурации.

  Блок кода
  LTP-16N(config)(backup)# enable on save

  
  

• Шаг 4. При необходимости укажите, что выгрузку конфигурации следует производить по таймеру. Дополнительно укажите длительность таймера в секундах.

  Блок кода
  LTP-16N(config)(backup)# enable on timer LTP-16N(config)(backup)# timer period 86400

  
  

• Шаг 5. Примените сделанные изменения.
  

  Блок кода
  LTP-16N(config)(backup)# do commit

  
  

• Шаг 6. Проверьте сделанные изменения.

  Блок кода
  LTP-16N# show running-config backup backup enable on save enable on timer timer period 86400 uri "tftp://192.168.1.1/config" exit

  Scroll Pagebreak

Восстановление конфигурации

Восстановление конфигурации терминала возможно с TFTP/FTP/HTTP-сервера, доступного в сети управления. Восстановление осуществляется по команде copy. В качестве аргументов укажите URI источника, а также fs://config в качестве восстанавливаемой конфигурации.

LTP-16N# copy tftp://10.0.105.1/config fs://config 
	Download file from TFTP-server.. 
	Reading of the configuration file.. 
	Configuration have been successfully restored (all not saved changes was lost)

Возвращение к исходной редактируемой конфигурации

Для отказа от внесённых в конфигурацию изменений (возврат к running-config), следует воспользоваться командой rollback candidate-config.

LTP-16N# rollback candidate-config 
    Candidate configuration is rolled back successfully

Сброс конфигурации LTP

Для приведения конфигурации терминала в заводское состояния следует воспользоваться командой default. После выполнения команды дефолтная конфигурация применяется в качестве Candidate и ее необходимо применить, используя команду commit.

...

Сброс конфигурации ACS

Для сброса конфигурации встроенного ACS нужно воспользоваться командой default acs.

...

Сетевые параметры 

Якорь
Сетевые параметры Сетевые параметры

В данной главе описана процедура настройки сетевых параметров терминала. После задания сетевых параметров возможно удаленное управление, а также интеграция с системами OSS/BSS.

Настройка сетевых параметров

Настройку сетевых параметров терминала рекомендуется выполнять при подключении через COM-порт. Такой подход позволит избежать проблем с пропаданием связи до настраиваемого терминала.

...

• Шаг 1. Просмотреть текущие сетевые параметры можно при помощи команды show running-config management.

  Блок кода
  language xml
  LTP-16N# show running-config management all management ip 192.168.1.2 management mask 255.255.255.0 management gateway 0.0.0.0 management vid 1

  
  

• Шаг 2. Перейдите в configure view. Задайте имя терминала при помощи команды hostname.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# system hostname LTP-16N-test

  
  

• Шаг 3. Задайте IP-адрес терминала при помощи команды management ip.

  Блок кода
  language xml
  LTP-16N(configure)# management ip 10.0.0.1

  
  

• Шаг 4. Задайте маску подсети при помощи команды management mask.

  Блок кода
  language xml
  LTP-16N(configure)# management mask 255.0.0.0

  
  

• Шаг 5. Задайте шлюз по умолчанию при помощи команды management gateway.

  Блок кода
  language xml
  LTP-16N(configure)# management gateway 10.0.0.254

  
  

• Шаг 6. При необходимости задайте VLAN управления терминала при помощи команды management vid.

  Блок кода
  language xml
  LTP-16N(configure)# management vid 10

  
  

  Примечание
  Для работы с устройством по менеджмент-интерфейсу через uplink-порты необходимо разрешить management vid на необходимых портах.

  
  

  Предупреждение
  При единовременном подключении к OOB и uplink-порту в management возможно образование петли.

  
  

• Шаг 7. Сетевые параметры изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Управление пользователями

В этой главе рассказывается об управлении пользователями терминала.

...

• Шаг 1. Распределение привилегий по умолчанию можно посмотреть с помощью команды show running-config privilege all.

  Блок кода
  language xml
  LTP-16N# privilege 1 view-interface-ont privilege 2 view-interface-ont privilege 2 commands-interface-ont privilege 4 view-interface-ont privilege 4 config-interface-ont privilege 4 commands-interface-ont privilege 4 commands-configuration privilege 5 view-interface-ont privilege 5 config-interface-ont privilege 5 config-interface-ont-profile privilege 5 commands-interface-ont privilege 5 commands-configuration privilege 6 view-interface-ont privilege 6 config-interface-pon-port privilege 6 config-interface-ont privilege 6 config-interface-ont-profile privilege 6 commands-interface-ont privilege 6 commands-configuration privilege 6 commands-interface-pon-port privilege 6 commands-interface-front-port privilege 7 view-igmp privilege 7 view-dhcp privilege 7 view-pppoe privilege 7 view-interface-ont privilege 7 view-interface-front-port privilege 7 view-configuration privilege 8 view-igmp privilege 8 view-dhcp privilege 8 view-pppoe privilege 8 view-interface-front-port privilege 8 view-configuration privilege 8 config-vlan privilege 8 config-interface-front-port privilege 8 commands-configuration privilege 9 view-igmp privilege 9 view-dhcp privilege 9 view-pppoe privilege 9 view-interface-ont privilege 9 view-interface-front-port privilege 9 view-configuration privilege 9 config-vlan privilege 9 config-interface-pon-port privilege 9 config-interface-ont privilege 9 config-interface-ont-profile privilege 9 config-interface-front-port privilege 9 commands-interface-ont privilege 9 commands-configuration privilege 9 commands-interface-pon-port privilege 9 commands-interface-front-port privilege 10 view-igmp privilege 10 view-dhcp privilege 10 view-pppoe privilege 10 view-general privilege 10 view-system privilege 10 view-interface-ont privilege 10 view-interface-front-port privilege 10 view-configuration privilege 11 view-igmp privilege 11 view-dhcp privilege 11 view-pppoe privilege 11 view-general privilege 11 view-system privilege 11 view-interface-ont privilege 11 view-interface-front-port privilege 11 view-configuration privilege 11 config-general privilege 11 config-logging privilege 11 config-access privilege 11 config-cli privilege 11 commands-configuration privilege 12 view-igmp privilege 12 view-dhcp privilege 12 view-pppoe privilege 12 view-general privilege 12 view-system privilege 12 view-interface-ont privilege 12 view-interface-front-port privilege 12 view-configuration privilege 12 view-firmware privilege 12 config-vlan privilege 12 config-igmp privilege 12 config-dhcp privilege 12 config-pppoe privilege 12 config-general privilege 12 config-logging privilege 12 config-interface-front-port privilege 12 config-access privilege 12 config-cli privilege 12 config-management privilege 12 commands-configuration privilege 13 view-igmp privilege 13 view-dhcp privilege 13 view-pppoe privilege 13 view-general privilege 13 view-system privilege 13 view-interface-ont privilege 13 view-interface-front-port privilege 13 view-configuration privilege 13 view-firmware privilege 13 config-vlan privilege 13 config-igmp privilege 13 config-dhcp privilege 13 config-pppoe privilege 13 config-system privilege 13 config-general privilege 13 config-logging privilege 13 config-interface-pon-port privilege 13 config-interface-ont privilege 13 config-interface-ont-profile privilege 13 config-interface-front-port privilege 13 config-access privilege 13 config-cli privilege 13 config-management privilege 13 commands-interface-ont privilege 13 commands-configuration privilege 13 commands-interface-pon-port privilege 13 commands-general privilege 13 commands-interface-front-port privilege 15 view-igmp privilege 15 view-dhcp privilege 15 view-pppoe privilege 15 view-general privilege 15 view-system privilege 15 view-interface-ont privilege 15 view-interface-front-port privilege 15 view-configuration privilege 15 view-firmware privilege 15 config-vlan privilege 15 config-igmp privilege 15 config-dhcp privilege 15 config-pppoe privilege 15 config-alarm privilege 15 config-system privilege 15 config-general privilege 15 config-logging privilege 15 config-interface-pon-port privilege 15 config-interface-ont privilege 15 config-interface-ont-profile privilege 15 config-interface-front-port privilege 15 config-access privilege 15 config-cli privilege 15 config-management privilege 15 config-user privilege 15 commands-interface-ont privilege 15 commands-configuration privilege 15 commands-copy privilege 15 commands-firmware privilege 15 commands-interface-pon-port privilege 15 commands-license privilege 15 commands-general privilege 15 commands-system privilege 15 commands-interface-front-port privilege 15 view-switch privilege 15 config-switch

  
  

• Шаг 2. Для настройки перейдите в configure view. Для требуемого уровня задайте необходимые привилегии командой privilege, например, зададим для уровня 1 возможность просмотра конфигурации ONT:

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# privilege 1 view-interface-ont

  
  

• Шаг 3. Настройки уровней доступа будут применены сразу. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  Scroll Pagebreak

Просмотр списка пользователей

Для просмотра списка пользователей терминала следует воспользоваться командой show running-config user all:

...

Пользователи admin и root существуют всегда, их нельзя удалить и создать повторно. Терминал поддерживает до 16 пользователей.

Добавление нового пользователя

Для эффективной и безопасной работы с терминалом, как правило, требуется добавить одного или несколько дополнительных пользователей. Для добавления пользователя воспользуйтесь командой user из configure view:

...

Передайте имя нового пользователя в качестве аргумента команде user. Длина имени не должна превышать 32 символов. Использование спецсимволов в имени пользователя не допускается.

Изменение пароля пользователя

Для смены пароля используйте команду user. В качестве аргументов укажите имя пользователя и его новый пароль. По умолчанию пароль password. В конфигурации пароль хранится в шифрованном виде.

...

Максимальная длина пароля – 31 символ, минимальная – 8 символов. В случае использования символа пробела в пароле пароль следует заключить в кавычки. 

Просмотр и изменение прав доступа пользователя

Управление правами пользователей терминала реализовано посредством установки приоритета пользователя. При создании пользователя ему дается минимальный набор прав:

...

LTP-16N(configure)# user operator privilege 15
    User operator successfully changed privilege
LTP-16N(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 15

Удаление пользователя

Для удаления пользователя воспользуйтесь командой no user из configure view. В качестве аргумента укажите имя пользователя:

LTP-16N# configure terminal
LTP-16N(configure)# no user operator
    User operator successfully deleted

Настройка служб

В данной главе описана процедура настройки встроенных служб терминала.

Настройка ACSD и DHCPD

Терминал имеет встроенный сервер автоконфигурации абонентских устройств (ACS). Для взаимодействия абонентских устройств и ACS необходимо, чтобы ONT получали IP-адреса на management-интерфейс. Для выполнения этой задачи на терминале имеется внутренний сервер DHCP. Оба сервера взаимосвязаны и не могут работать отдельно друг от друга.

Настройка ACSD

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Перейдите в раздел настройки acs.

  Блок кода
  language xml
  LTP-16N(config)# ip acs

  
  

• Шаг 3. Включите сервер автоконфигурации командой acs-server enable.

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server enable

  
  

• Шаг 4. При необходимости задайте IP-адрес и маску сервера, а также идентификатор управляющей VLAN, в которой будут пересылаться пакеты между ACS и абонентскими устройствами. По умолчанию задана маска 21, что дает 2046 хостов в сети.

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server ip 192.168.200.9 LTP-16N(config)(acs)# acs-server mask 255.255.255.0 LTP-16N(config)(acs)# acs-server vid 200

  
  

  Примечание
  Настройки IP-адреса и vlan для ACS не должны пересекаться с настройками управления и настройками OOB-интерфейса.

  
  

• Шаг 5. Возможно использование не только протокола HTTP для работы ACS, но и расширенной версии протокола, поддерживающей шифрование — HTTPS. Настройка производится командой acs-server scheme.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server scheme http

  
  

• Шаг 6. При необходимости задайте логин и пароль для доступа ONT на ACS.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server login acs LTP-16N(config)(acs)# acs-server password acsacs

  
  

Настройка DHCPD

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Перейдите в раздел настройки acs.

  Блок кода
  language xml
  LTP-16N(config)# ip acs

  
  

• Шаг 3. Включите сервер DHCP-командой dhcp-server enable.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server enable

  
  

• Шаг 4. Задайте диапазон выдаваемых сервером IP-адресов командой dhcp-server range, где укажите начальный и конечный адреса диапазона.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server range 192.168.200.10 192.168.200.150

  
  

• Шаг 5. Задайте максимальное время аренды в секундах, на которое сервер будет выдавать адреса клиентам, командой dhcp-server lease-time.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server lease-time 600

  
  

• Шаг 6. Включите выдачу опции 43 в пакете DHCP-offer для корректного обращения абонентских устройств на ACS командой dhcp-server option-43 enable. Формат опции выводится при просмотре общих настроек ACSD и DHCPD.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server option-43 enable

  
  

• Шаг 7. При необходимости настройте выдачу статических маршрутов до сети на TR-интерфейс ONT (option 121).
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server static-route network 172.20.240.0 mask 255.255.255.0 gateway 172.20.40.1

  
  

• Шаг 8. Проверьте выполненные изменения командой do show ip acs-server.

  Блок кода
  language xml
  LTP-16N(config)(acs)# do show ip acs-server ACS server: Enabled: true Ip: 192.168.200.9 Port: 9595 Mask: 255.255.255.0 Vid: 200 Scheme: 'http' Login: 'acs' Password: 'acsacs' External fw ip: 0.0.0.0 External fw port: 9595 Local fw port: 9696 ACS DHCP server: Enabled: true Max lease time: 600 Insert option 43: true First IP: 192.168.200.10 Last IP: 192.168.200.150 DHCP option 43 (will be generated automatically): URL: 'http://192.168.200.9:9595' Login: 'acs' Password: 'acsacs'

  
  

• Шаг 9. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# do commit

  
  

Настройка SNMPD

Для работы терминала по протоколу SNMP необходимо включить соответствующий сервис.

...

Настройка NTP

Для работы терминала по протоколу NTP необходимо сконфигурировать соответствующий сервис.

...

• Шаг 4. Проверьте конфигурацию с помощью команды show running ip ntp.

  Блок кода
  language xml
  LTP-16N# show running-config ip ntp ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 0 ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 0

  
  

Настройка LOGD

Системный журнал работы позволяет накапливать информацию об истории работы терминала и, в дальнейшем, осуществлять ее просмотр. Для настройки системного журнала используются понятия модуля, уровня фильтрации и устройства вывода.

Image RemovedImage Added
Рисунок 23 – Системный журнал терминала

...

По умолчанию логи записываются в энергонезависимую память. Система имеет 3 ротируемых файла логов по 1М каждый. 

Настройка модулей

Рассмотрим настройку на примере модуля dna и подмодуля ont, отвечающего за отображение логов для ONT. Настройка остальных модулей производится аналогично.

• Шаг 1. Перейдите в logging view.

  Блок кода
  language xml
  LTP-16N(configure)# logging

  
  

• Шаг 2. Задайте уровень отображения логов с заданием индекса ONT, для которой будут выводиться логи. Для этого воспользуйтесь командой module dna <port-id>[/ont-id] loglevel.

  Блок кода
  language xml
  LTP-16N(config)(logging)# module dna interface ont 1/1 loglevel debug

  
  

• Шаг 3. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(logging)# do commit

  
  

Настройка хранилища логов

Для записи в энергонезависимую память используйте команду, приведенную ниже.

...

Если перед командой добавить «no», то запись будет производиться в RAM. В таком случае после перезагрузки файлы логов будут удалены.

Настройка параметров системного журнала

• Шаг 1. Задайте размер памяти в байтах под хранение системного журнала командой file size.

  Блок кода
  language xml
  LTP-16N(config)(logging)# file size 30000

  
  

• Шаг 2. При необходимости укажите IP-адрес удаленного SYSLOG-сервера, на который следует транслировать системный журнал командой remote server ip.

  Блок кода
  language xml
  LTP-16N(config)(logging)# remote server ip 192.168.1.43

  Scroll Pagebreak

• Шаг 3. Сконфигурируйте устройства вывода командой logging.

  Информация
  Для каждого из устройств вывода можно выбрать свой уровень фильтрации информации, либо отключить вывод вообще.

  Например, включим отображения debug-сообщений в файл и на удаленный сервис:
  

  Блок кода
  language xml
  LTP-16N(config)(logging)# remote loglevel debug LTP-16N(config)(logging)# file loglevel debug

  
  

• Шаг 4. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(logging)# do commit

  
  

• Шаг 5. Для просмотра информации о конфигурации SYSLOG используйте команду do show running-config logging.

  Блок кода
  language xml
  LTP-16N(config)(logging)# do show running-config logging logging module dna ont 1/1 loglevel debug permanent file size 30000 file loglevel debug remote server ip 192.168.1.43 remote loglevel debug exit

  
  

Просмотр лога применения конфигурации

При старте устройства сохраняется лог применения startup-конфигурации. Для просмотра этого лога используйте команду show log startup-config.

...

LTP-16N# show log backup-config 

LTP-16N# configure terminal
LTP-16N# interface front-port 1
LTP-16N# vlan allow 3470
LTP-16N# exit
LTP-16N# exit
LTP-16N# commit
LTP-16N# exit

Просмотр списка coredump файлов

На устройстве, в случае падения основных процессов, создаётся архив с Backtrace падения, логами и конфигурацией устройства на момент падения. Данные файлы сохраняются на SSD-диске и доступны после перезагрузки устройства. Для просмотра списка архивов используйте команду show coredump list.

LTP-16N# show coredump list
##    Name                                                           Size               Date                     
---   ------------------------------------------------------------   ----------------   -------------------------
  1   /data/crash/ZMQbg!IO!0_2023-01-31_15-25-13.tar.gz                       5066744         31-01-2023 15:25:13

Настройка ALARMD

ALARMD – это менеджер аварий терминала. При помощи менеджера аварий можно диагностировать неполадки системы, а также получать информацию о важных событиях в работе терминала.

...

...

Настройка журнала активных аварий

• Шаг 1. Для настройки журнала активных аварий зайдите в configure view и далее в alarm view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# alarm LTP-16N(config)(alarm)#

  
  

• Шаг 2. Для примера настроим alarm system-fan. Для этого воспользуемся командой system-fan. Другие аварии настраиваются аналогично.

  Блок кода
  language xml
  LTP-16N(config)(alarm)# system-fan min-rpm 5000 LTP-16N(config)(alarm)# system-fan severity critical LTP-16N(config)(alarm)# system-fan in true

  
  

• Шаг 3. Примените сделанные изменения командой do commit.

  Блок кода
  language xml
  LTP-16N(config)(alarm)# do commit

  
  

Настройка AAA

В данной главе описана процедура настройки служб и протоколов, связанных с аутентификацией, авторизацией и аккаунтингом.

...

• Шаг 1. Настройте IP-адрес сервера RADIUS/TACACS+ и укажите аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные серверы, уровень привилегий для пользователя указывается через сервер TACACS+. 

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# aaa LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 LTP-16N(config)(aaa)# authentication tacacs+ LTP-16N(config)(aaa)# authorization tacacs+ privilege LTP-16N(config)(aaa)# enable

  
  

• Шаг 2. Задайте ключ шифрования, используемый при обмене с сервером.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2

  
  

• Шаг 3. Задайте время ожидания ответа от сервера.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server timeout 3

  
  

• Шаг 4. Задайте порт, используемый для обмена с сервером (при необходимости).

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 port 444

  
  

• Шаг 5. Примените внесенные изменения.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# do commit

  Якорь
  Настройка VLAN Настройка VLAN

Настройка VLAN

Данная глава описывает процедуру настройки VLAN.

...

Использование VLAN является важнейшим механизмом для создания гибкой конфигурируемой логической топологии сети поверх физической топологии сети GPON. 

Конфигурирование VLAN

• Шаг 1. Для конфигурирования VLAN необходимо перейти в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейдите в режим конфигурирования VLAN командой vlan. В качестве параметра укажите VID.

  Блок кода
  language xml
  LTP-16N(configure)# vlan 5 LTP-16N(config)(vlan-5)#

  Якорь
  Настройка VLAN 2 Настройка VLAN 2

   

Настройка VLAN

• Шаг 1. Для удобства работы укажите имя VLAN командой name. Для сброса имени выполните команду no name.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# name IpTV

  
  

• Шаг 2. Если вам необходима обработка IGMP-пакетов в указанном VLAN, то воспользуйтесь командой ip igmp snooping enable для включения IGMP-snooping.
  

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping enable

  
  

• Шаг 3. При необходимости настройте IGMP querier. Включение производится командой ip igmp snooping querier enable.
  

  Включение режима fast-leave производится командой ip igmp snooping querier fast-leave. По умолчанию данный режим отключен. 

  Настройки маркировки DSCP и 802.1P для IGMP query производиться командами ip igmp snooping querier user-prio и ip igmp snooping querier dscp.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping querier enable LTP-16N(config)(vlan-5)# ip igmp snooping querier fast-leave LTP-16N(config)(vlan-5)# ip igmp snooping querier dscp 40

  Scroll Pagebreak

• Шаг 4. При необходимости задайте настройки IGMP.

  Совместимые версии (v1, v2, v3 или их комбинации):

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp version v2-v3

  Интервал отправки Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp query-interval 125

  Максимальное время ожидания ответа на Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp query-response-interval 10

  Частота отправки Group-Specific Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp last-member-query-interval 1

  Значение Robustness:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp robustness-variable 2

  
  

• Шаг 5. При необходимости установите режим host/mrouter/learning для front-port/pon-port. Установка режима производится командой ip igmp snooping front-port <N> mode для front-port и командой ip igmp snooping pon-port <N> mode для pon-port.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping front-port 1 mode learning

  
  

• Шаг 6. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# do commit

  
  

Удаление VLAN

• Шаг 1. Удалите VLAN командой no vlan. В качестве параметра укажите VID (или диапазон).

  Блок кода
  language xml
  LTP-16N(configure)# no vlan 5

  
  

• Шаг 2. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка MAC age-time

• Шаг 1. Укажите время жизни MAC-адресов. В качестве параметра укажите значение в секундах.

  Блок кода
  LTP-16N(configure)# mac age-time 300

  Scroll Pagebreak

• Шаг 2. Примените конфигурацию командой commit.
  

  Блок кода
  LTP-16N(configure)# do commit

  
  

  Примечание

  Время жизни MAC-адреса равно 6 циклам, каждый цикл запускается в зависимости от настройки mac age-time и равен <age-time>/6. Если MAC-адрес обучился между циклами, то его время жизни будет в диапазоне: от <age-time> - <age-time>/6 до <age-time>. Например, если настроено время жизни MAC-адреса 600 секунд, то будет от 500 до 600 секунд. По истечении времени жизни MAC-адреса, один MAC-адрес удаляется за 16 мс, т. е. в секунду удалится максимум 60 MAC-адресов.

  
  

Настройка CLI 

Данная глава описывает процедуру общей настройки CLI.

Настройка таймаута CLI-сессий

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите значение таймаута.

  Блок кода
  language xml
  LTP-16N(configure)# cli timeout 1800

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка формата отображения serial ONT

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите формат отображения serial ONT.

  Блок кода
  language xml
  LTP-16N(configure)# cli ont-sn-format literal

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  Scroll Pagebreak

Настройка максимального количества CLI-сессий

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите максимальное количество единовременных сессий.

  Блок кода
  language xml
  LTP-16N(configure)# cli max-sessions 5

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка IGMP 

Данная глава описывает процедуру общей настройки IGMP.

Включение snooping

• Шаг 1. Глобальная настройка snooping происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите IGMP snooping командой ip igmp snooping.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp snooping enable

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Проксирование report

• Шаг 1. Настройка проксирования происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите проксирование IGMP report между VLAN командой ip igmp proxy report enable.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp proxy report enable

  
  

• Шаг 3. Задайте правила проксирования IGMP report командой ip igmp proxy report range. В качестве параметров укажите диапазон разрешенных групп, а также направление проксирования в виде пары VID. Возможно задать общее правила проксирования для всех VLAN.

  Для этого используете ключевое слово from all.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp proxy report range 224.0.0.1 226.255.255.255 from 30 to 90

  
  

• Шаг 4. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Примечание
  IGMP Proxy нельзя включить без указания диапазона проксирования. Оба параметра настройки обязательны.

  
  

Настройка DHCP

Данная глава описывает процедуру работы терминала с протоколом DHCP. Работу с протоколом можно разделить на блоки:

• DHCP snooping. Используется для перехвата DHCP трафика, контроля и мониторинга сессий;
• DHCP opt82. Функционал по вставке служебной опции 82 в DHCP-пакеты;
• DHCP relay. Функционал перенаправления DHCP в другую подсеть.

Якорь
DHCP_snooping DHCP_snooping

DHCP snooping

Данный функционал используется для перехвата и обработки трафика на CPU терминала.

На текущий момент этот функционал необходимо включить, если требуется осуществлять контроль и мониторинг за DHCP-сессиями, а также для работы с опцией 82 в DHCP-пакетах. 

Включение DHCP snooping 

• Шаг 1. Глобальная настройка snooping происходит в разделе ip dhcp view раздела configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включите DHCP snooping командой snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable

  
  

DHCP option 82

DHCP option 82 применяется для предоставления DHCP-серверу дополнительных данных о полученном DHCP-запросе. К таким данным можно отнести информацию о терминале, на котором запущен DHCP option 82, а также информацию об ONT, с которого получен DHCP-запрос. Модификация DHCP-пакетов производится путем перехвата и последующей обработки на CPU терминала, то есть необходимо включить DHCP snooping.

...

Scroll Pagebreak

Управление DHCP option 82

Настройка DHCP option 82 осуществляется через систему профилей — profile dhcp-opt82. Система позволяет создавать несколько различных профилей и назначать их не только глобально на все DHCP-пакеты в целом, но и разделять профили по VLAN. 

• Шаг 1. Создайте профиль DHCP option 82 командой profile dhcp-opt82. В качестве параметра укажите имя профиля.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

  
  

• Шаг 2. Назначьте глобальный профиль, используя команду opt82 profile в ip dhcp view.

  Блок кода
  language xml
  LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)# opt82 profile test

  
  

• Шаг 3. При необходимости назначьте другой профиль на VLAN.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# opt82 profile test_vlan_100 vid 100

  
  

• Шаг 4. Включите перехват DHCP-пакетов с помощью команды snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

Настройка профилей DHCP option 82

• Шаг 1. Перейдите или создайте профиль dhcp-opt82.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

  
  

• Шаг 2. При необходимости включите вставку/перезапись DHCP option 82 командой overwrite-opt82 enable.

  Блок кода
  language xml
  LTP-16N(config)(profile-dhcp-opt82-test)# overwrite-opt82 enable

  
  

• Шаг 3. При необходимости задайте формат DHCP option 82 командами circuit-id и remote-id. Список лексем, которые можно использовать в формате, приведен в таблице 21.

  Блок кода
  language xml
  LTP-16N(config)(profile-dhcp-opt82-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-dhcp-opt82-test)# remote-id format %OPT82_RID%

  Scroll Pagebreak

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

DHCP relay

Функционал DHCP relayпредставляет собой ретранслятор DHCP-пакетов из клиентской сети через маршрутизируемую сеть к DHCP-серверу.

DHCP relay работает только через management VLAN. DHCP-сервер находится в одном VLAN с управлением OLT, а абонентский трафик – в другом. При такой схеме работы широковещательные DHCP-запросы из клиентского VLAN перекладываются во VLAN управления и отправляются как unicast.

Настройка DHCP relay

• Шаг 1. Перейдите в настройки DHCP.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включите DHCP snooping. Snooping можно активировать на все VLAN или только на необходимые. В случае с relay это должен быть клиентский (100) и менеджмент (200) VLAN.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable vlan 100,200

  
  

• Шаг 3. Включите DHCP relay. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay enable

  
  

• Шаг 4. Задайте адрес серверов и клиентский VLAN, с которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет произведено на все сервера сразу, но сессия будет построена только через первый ответивший. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay server-ip 192.168.200.5 vid 100 LTP-16N(config)(dhcp)# relay server-ip 192.168.200.200 vid 100

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  Scroll Pagebreak

Мониторинг активных аренд DHCP

При включении DHCP snooping возможен мониторинг аренд DHCP. Для просмотра списка сессий используется команда show ip dhcp sessions.

LTP-16N# show ip dhcp sessions 
    DHCP sessions (2):
##     Serial          PON-port   ONT-ID   Service   IP                MAC                 Vid   GEM    Life time
----   ------------   ---------   ------   -------   ---------------   -----------------   ---   ----   ---------
1      ELTX6C000090   1           1        1         192.168.101.75    E0:D9:E3:6A:28:F0   100   129    3503     
2      ELTX71000030   1           3        1         192.168.101.143   70:8B:CD:BD:A5:32   100   189    3597     
LTP-16N# 

Настройка PPPoE

Данная глава описывает процедуру работы терминала с протоколом PPPoE. Работу с протоколом можно разделить на два блока:

• PPPoE snooping. Используется для перехвата PPPoE-трафика, контроля и мониторинга PPPoE-сессий;
• PPPoE intermediate agent. Функционал по вставке служебной информации в PPPoE-пакеты.

PPPoE snooping

Данный функционал используется для перехвата и обработки трафика на CPU терминала.

На текущий момент этот функционал необходимо включить, если требуется осуществлять контроль и мониторинг за PPPoE-сессиями, а также для работы с опцией 82 в пакетах.

Включение PPPoE snooping 

• Шаг 1. Глобальная настройка snooping происходит в ip pppoe view, которая, в свою очередь, находится в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)#

  
  

• Шаг 2. Включите PPPoE snooping командой snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# snooping enable

  Scroll Pagebreak

PPPoE intermediate agent

PPPoE Intermediate Agent применяется для предоставления BRAS дополнительных данных о полученном PADI-запросе. К таким данным можно отнести информацию о терминале, на котором запущен PPPoE Intermediate Agent, а также информацию об ONT, с которого получен PADI-запрос. Модификация PADI-пакетов производится путем перехвата и последующей обработки на CPU терминала.

...

Scroll Pagebreak

Управление PPPoE Intermediate Agent

Настройка PPPoE Intermediate Agent осуществляется через систему профилей — profile pppoe-ia. Система позволяет создавать несколько различных профилей и назначать их глобально на весь PPPoE-трафик. 

• Шаг 1. Создайте профиль PPPoE Intermediate Agent командой profile pppoe-ia. В качестве параметра укажите имя профиля.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. Назначьте глобальный профиль, используя команду pppoe-ia profile в ip pppoe view.

  Блок кода
  language xml
  LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)# pppoe-ia profile test LTP-16N(config)(pppoe)#

  
  

• Шаг 3. Включите перехват PPPoE-пакетов с помощью команды snooping enable. 

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# snooping enable

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# do commit

  
  

Настройка профилей PPPoE Intermediate Agent

• Шаг 1. Перейдите или создайте профиль pppoe-ia.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. При необходимости задайте формат PPPoE Intermediate Agent командами circuit-id и remote-id. Список лексем, которые можно использовать в формате, приведен в таблице 22.

  Блок кода
  language xml
  LTP-16N(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-pppoe-ia-test)# remote-id format %GEMID%

  
  

• Шаг 3. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(pppoe-ia)# do commit

  Scroll Pagebreak

Мониторинг активных PPPoE-сессий

При включении PPPoE snooping возможен мониторинг сессий. Для просмотра списка сессий используется команда show ip pppoe sessions.

LTP-16N(config)(pppoe)# do show ip pppoe sessions
   PPPoE sessions (1):
##   Serial        PON-port  ONT ID  GEM          Client MAC  Session ID   Duration    Unblock  
---  ------------  --------  ------  ----  -----------------  ----------  ---------  ---------
1    ELTX6C000090         1       1   129  E0:D9:E3:6A:28:F0      0x0001    0:06:00    0:00:00

Настройка интерфейсов

Якорь
Настройка интерфейсов Настройка интерфейсов

Данная глава описывает процедуру настройки интерфейсов терминала.

...

• front-интерфейсы – для подключения OLT к ядру сети оператора;

• PON-интерфейсы – для подключения ONT;

• OOB-порт – для управления и конфигурирования OLT.

Image RemovedImage Added

Рисунок 24 – Набор интерфейсов терминала

...

Настройка front-ports

• Шаг 1. Перейдите во view интерфейса (или группы интерфейсов), настройки которого нужно изменить.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1 LTP-16N(config)(if-front-1)#

  
  

• Шаг 2. Включите интерфейс командой no shutdown. Команда shutdown выключает интерфейс.

  Блок кода
  language xml
  LTP-16N(config)(if-front-1)# no shutdown

  
  

• Шаг 3. Задайте список разрешенных VLAN на порту с помощью команды vlan allow.

  Блок кода
  language xml
  LTP-16N(config)(if-front-1)# vlan allow 100,200,300

  
  

• Шаг 4. При необходимости поменяйте режим порта switchport mode. Поддержано три режима:

  - general – тегированный трафик обрабатывается согласно правилам vlan allow, нетегированный трафик помечается pvid;

  - trunk – порт принимает/передаёт только тегированный трафик;

  - access – порт доступа, только нетегированный трафик.

  Блок кода
  LTP-16N(config)(if-front-1)# switchport mode access

  
  

  Примечание
  При выборе режима switchport mode access требуется убрать разрешённые vlan на порту командой no vlan allow 1-4094.

  
  

• Шаг 5. При необходимости поменяйте pvid – им будет помечаться весь нетегированный трафик, приходящий на интерфейс. По умолчанию равен pvid = 1. 

  Блок кода
  language xml
  LTP-16N(config)(if-front-1)# pvid 1234

  
  

• Шаг 6. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(if-front-1)# do commit

  Scroll Pagebreak

Настройка Local switching (bridging in VLAN)

По умолчанию все front-port изолированы между собой, разрешена передача только в сторону pon-ports. Разрешить передачу пакетов между интерфейсами frot-ports в определённом VLAN можно командой bridge allow. Настройку необходимо производить симметрично для двух или более интерфейсов: который будет принимать трафик на olt и которые будут передавать трафик дальше. Данная команда применима только для front-ports. 

• Шаг 1. Перейдите во view интерфейса (или группы интерфейсов), настройки которого нужно изменить.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1,5 LTP-16N(config)(if-front-1,5)#

  
  

• Шаг 2. Задайте список разрешенных bridge на порту с помощью команды  bridge allow.

  Блок кода
  language xml
  LTP-16N(config)(if-front-1,5)# bridge allow 100,200,300

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(if-front-1,5)# do commit

  
  

  Примечание
  Для работы bridge VLAN должны быть разрешены на порту с помощью команды vlan allow.

  
  

Настройка PON-интерфейсов

• Шаг 1. Перейдите во view интерфейса (или группы интерфейсов), настройки которого нужно изменить.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface pon-port 13 LTP-16N(config)(if-pon-13)#

  
  

• Шаг 2. При необходимости включите или выключите шифрование данных командами encryption или no encryption соответственно.

  Блок кода
  language xml
  LTP-16N(config)(if-pon-13)# encryption

  
  

• Шаг 3. При необходимости установите интервал обмена между OLT и ONU ключами, в минутах, командой encryption key-exchange interval.

  Блок кода
  language xml
  LTP-16N(config)(if-pon-13)# encryption key-exchange interval 5

  
  

• Шаг 4. При необходимости включите или выключите интерфейсы командами no shutdown или shutdown соответственно.

  Блок кода
  language xml
  LTP-16N(config)(if-pon-13)# shutdown

  Scroll Pagebreak

• Шаг 5. При необходимости включите блокировку rogue ONT. 

  Блок кода
  LTP-16N(config)(if-pon-13)# block-rogue-ont enable

  
  

• Шаг 6. При необходимости включите функцию коррекции ошибок в downstream-направлении.

  Блок кода
  LTP-16N(config)(if-pon-13)# fec

  
  

• Шаг 7. При необходимости установите длину оптической линии, в километрах, командой range.

  Блок кода
  LTP-16N(config)(if-pon-13)# range 40

  
  

• Шаг 8. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(if-pon-13)# do commit

  
  

Настройка pon-type

Для LTX-8(16) возможно настройка режима работы pon-порта по технологии GPON или XGS-PON. По умолчанию используется режим XGS-PON. При необходимости смены режима нужно выполнить:

• Шаг 1. Сменить режим работы на GPON:

  Блок кода
  language xml
  LTX-16# configure LTX-16(config)# interface pon-port 1 LTX-16(config)(if-pon-1)# pon-type gpon

  
  

• Шаг 2. Применить внесенные изменения:

  Блок кода
  language xml
  LTX-16(config)(if-pon-1)# do commit

  
  

Настройка OOB-порта

• Шаг 1. Просмотреть текущие сетевые параметры можно при помощи команды show running-config interface port-oob.

  Блок кода
  language xml
  LTP-16N# show running-config interface port-oob all interface port-oob description "" speed auto no shutdown ip 192.168.100.2 mask 255.255.255.0 vid 1 no include management exit

  
  

• Шаг 2. Перейдите во view интерфейса.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)#

  
  

• Шаг 3. Задайте IP-адрес/маску/VLAN интерфейса OOB при помощи команды ip <IP> mask <IP> vid <VLAN>.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)# ip 192.168.100.3 mask 255.255.255.0 vid 1111

  
  

• Шаг 4. При необходимости включите интерфейс OOB в management bridge.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)# include management

  
  

  Предупреждение
  При единовременном подключении к OOB и uplink-порту в management возможно образование петли.

  
  

  Примечание
  Для того чтобы исключить интерфейс OOB из management bridge (то есть для конфигурации OOB-порта установить значение no include management), не должно быть пересечений подсети порта OOB с подсетями management и ACS, а также не должны совпадать их VLAN. Эти значения проверяются при применении настроек (commit).

  
  

• Шаг 5. При необходимости включите или выключите интерфейс командами no shutdown или shutdown соответственно.

  Блок кода
  language xml
  LTP-16N(config)(if-port-oob)# shutdown

  
  

• Шаг 6. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(if-port-oob)# do commit

  
  

Настройка LAG

В этом разделе описывается настройка агрегирования uplink-интерфейсов терминала. Агрегирование каналов (агрегация каналов, англ. link aggregation, IEEE 802.3ad) – технология, которая позволяет объединить несколько физических каналов связи в один логический (группа агрегации). Группа агрегации имеет большую пропускную способность и надежность. 

Терминал поддерживает один режим агрегации интерфейсов – статический. Все каналы связи в группе всегда находятся в активном состоянии.

Scroll Pagebreak

Настройки балансировки

В port-channel есть возможность настроить параметры для функций балансировки трафика. Возможно настроить полином, который будет использоваться в функции выбора интерфейса, с помощью команды interface port-channel load-balance polynomial. Также можно настроить, какое из полей заголовка будет использоваться в расчетах. Возможные варианты: src-mac, dst-mac, vlan, ether-type. Допустимо использовать комбинацию до 3 полей.

LTP-16N# configure terminal
LTP-16N(configure)# interface port-channel load-balance hash src-mac dst-mac vlan
LTP-16N(configure)# interface port-channel load-balance polynomial 0x9019

Настройки port-channel

• Шаг 1. Создайте interface port-channel, в качестве параметра передайте индекс.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface port-channel 1 LTP-16N(config)(if-port-channel-1)#

  
  

• Шаг 2. Настройки port-channel по большей части схожи с настройками front-port. К примеру, разрешим прохождение VLAN:

  Блок кода
  language xml
  LTP-16N(config)(if-port-channel-1)# vlan allow 100,200,300

  
  

• Шаг 3. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(if-port-channel-1)# do commit

  
  

Добавление портов в port-channel

• Шаг 1. Для объединения портов в port-channel необходимо перейти в порты, которые будут агрегированы:

  Блок кода
  language xml
  LTP-16N(configure)# interface front-port 3-4 LTP-16N(config)(if-front-3-4)#

  
  

• Шаг 2. Задайте port-channel на интерфейсах используя команду channel-group.

  Блок кода
  language xml
  LTP-16N(config)(if-front-3-4)# channel-group port-channel 1

  
  

  Примечание
  Конфигурации интерфейсов и port-channel должны быть одинаковыми. Если конфигурации отличаются, то возникнет ошибка при попытке агрегировать интерфейсы. Если вы хотите принудительно выполнить агрегацию, можно воспользоваться опцией force для команды channel-group. В этом случае на интерфейсы применится конфигурация из port-channel, а текущая будет сброшена.

  
  

  Примечание
  Интерфейс может принадлежать только одной группе агрегации.

  
  

• Шаг 3. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(if-front-3-4)# do commit

  
  

  Предупреждение
  После изменения настроек port-channel будет выполнена автоматическая реконфигурация терминала. Возможна временная остановка сервисов.

  
  

Настройка LLDP

Link Layer Discovery Protocol (LLDP) – протокол канального уровня, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также собирать эту информацию о соседних устройствах. В SNMP-агенте поддержаны стандартные RFC mib 1.0.8802.

Глобальная настройка LLDP

• Шаг 1. Глобальные настройки LLDP находятся в configure view. Перейдите в раздел с помощью команды configure terminal.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите обработку протокола LLDP с помощью команды lldp enable. По умолчанию выключен.

  Блок кода
  language xml
  LTP-16N(configure)# lldp enable

  
  

• Шаг 3. Укажите, как часто устройство будет отправлять обновление информации LLDP. По умолчанию 30 секунд.

  Блок кода
  language xml
  LTP-16N(configure)# lldp timer 10

  
  

• Шаг 4. Задайте величину времени для принимающего устройства, в течение которого нужно удерживать принимаемые пакеты LLDP перед их сбросом (по умолчанию 120 секунд). Данная величина передается на принимаемую сторону в пакетах LLDP update (пакетах обновления), является кратностью для таймера LLDP (lldp timer). Таким образом, время жизни LLDP-пакетов (Time-to-Live) рассчитывается по формуле:
  TTL = min (65535, LLDP-Timer * LLDP-HoldMultiplier)

  Блок кода
  language xml
  LTP-16N(configure)# lldp hold-multiplier 5

  
  

• Шаг 5. При необходимости можно изменить tx-delay – интервал для задержки отправки объявлений LLDP, которые отправляются из-за изменений в LLDP MIB. Значение по умолчанию – 2 секунды:

  Блок кода
  language xml
  LTP-16N(configure)# lldp tx-delay 5

             

...

• Шаг 7. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка LLDP для интерфейсов

• Шаг 1. Настройка LLDP на интерфейсах в соответствующих interface-front-port view. Перейдите в раздел интерфейса, для которого необходимо провести настройку LLDP.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1-3 LTP-16N(config)(if-front-1-3)#

  
  

• Шаг 2. При необходимости поменяйте режим работы порта с LLDP:

  Блок кода
  language xml
  LTP-16N(config)(if-front-1-3)# lldp mode transmit-only

  
  

• Шаг 3. Задайте опциональные TLV, которые будут передаваться LLDP:

  Блок кода
  language xml
  LTP-16N(config)(if-front-1-3)# lldp optional-tlv port-description system-name

  
  

• Шаг 4. При необходимости задайте специфичные TLV:

  Блок кода
  LTP-16N(config)(if-front-1-3)# lldp optional-tlv 802.1 management-vid system-name LTP-16N(config)(if-front-1-3)# lldp optional-tlv 802.3 max-frame-size mac-phy

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(if-front-1-3)# do commit

  
  

• Шаг 6. Проверьте конфигурацию командой show running-config interface front-port 1.

  Блок кода
  language xml
  LTP-16N# show running-config interface front-port 1 interface front-port 1 lldp mode transmit-only lldp optional-tlv port-description lldp optional-tlv system-name lldp optional-tlv 802.1 management-vid lldp optional-tlv 802.3 max-frame-size lldp optional-tlv 802.3 mac-phy exit

  
  

Настройка IP source-guard

Функционал IP Source-Guard позволяет ограничить несанкционированное использование IP-адресов в сети путем привязки IP- и МАС-адресов источника к конкретному сервису на конкретной ONT. Существует два режима работы:

...

Для работы IP source-guard в динамическом режиме необходимо включить DHCP snooping в этом vlan. Подробно о включении можно ознакомиться в разделе DHCP snooping. 

• Шаг 1. Включить IP source-guard.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#ip source-guard enable

  
  Команда ip source-guard enable включит работу агента для всех vlan. Если необходима работа IP source-guard только в определенном vlan, то необходимо включать работу агента только для этих vlan.

  Блок кода
  language xml
  LTP-16N(configure)#ip source-guard enable vlan 100

  
  

• Шаг 2. Применить сделанные изменения.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

...

LTP-16N(configure)# ip source-guard mode static

Настройка зеркалирования портов (mirror)

Зеркалирование портов позволяет дублировать трафик наблюдаемых портов, пересылая входящие и/или исходящие пакеты на контролирующий порт. У пользователя есть возможность задать контролирующий и контролируемые порты и выбрать тип трафика (входящий и/или исходящий), который будет передан на контролирующий порт.

Настройка зеркалирования

• Шаг 1. Настройка зеркалирования осуществляется в mirror view. Всего можно создать до 15 зеркал с уникальным destination-интерфейсом. Для перехода в mirror view выполните команду:

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# mirror 1 LTP-16N(config)(mirror-1)#

  
  

• Шаг 2. Задайте интерфейс, для которого будет осуществляться отправка зеркалируемого трафика. Интерфейс может быть только один для всех созданных зеркал.

  Блок кода
  language xml
  LTP-16N(config)(mirror-1)# destination interface front-port 1

  
  

• Шаг 3. В случае необходимости можно задать дополнительную метку для зеркалируемого трафика.

  Блок кода
  language xml
  LTP-16N(config)(mirror-1)# destination interface front-port 1 add-tag 777

  
  

• Шаг 4. Добавьте порты, с которых будет прослушиваться трафик. По необходимости возможно прослушивать определенные VLAN, для этого добавьте к команде ключевое слово vlan. При необходимости прослушивать только одно из направлений трафика добавьте rx или tx.

  Блок кода
  language xml
  LTP-16N(config)(mirror-1)# source interface pon-port 9

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(mirror-1)# do commit

  
  

  Примечание
  Пакеты, зеркалируемые с PON-порта, будут иметь дополнительную метку. Эта метка равна значению GEM-порта, с которого был получен пакет.

  
  

QoS

На данный момент поддержана работа QoS только по IEEE 802.1p.

Общие настройки QoS

• Шаг 1. Настройка QoS осуществляется в разделе configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите обработку QoS согласно приоритетам. По умолчанию все пакеты направляются в 0, не приоритетную очередь.

  Блок кода
  language xml
  LTP-16N(configure)# qos enable

  
  

• Шаг 3. Выберите режим работы QoS. На данный момент поддержан только 802.1p.

  Блок кода
  language xml
  LTP-16N(configure)# qos type 802.1p

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Предупреждение
  После изменения настроек QoS будет выполнена автоматическая реконфигурация терминала. Возможна временная остановка сервисов.

  
  

Настройки L2 QoS

• Шаг 1. Выберите режим работы планировщика очередей:

  - SP – режим Strict priority. Строгий приоритет гарантирует обработку пакетов согласно приоритету очереди;

  - WFQ – Weighted Fair Queue. Данный режим ориентируется на веса каждой очереди и их соотношения. Обработка пакетов происходит согласно весу очереди.

  Блок кода
  language xml
  LTP-16N(configure)# qos 802.1p mode sp

  
  

• Шаг 2. При помощи команды qos map задайте правила трансляции 802.1p в соответствующую очередь:

  Блок кода
  language xml
  LTP-16N(configure)# qos 802.1p map 0 to 1

  
  

• Шаг 3. При использование режима WFQ по необходимости распределите веса каждой очереди:

  Блок кода
  language xml
  LTP-16N(configure)# qos 802.1p wfq queues-weight 10 23 11 40 0 63 2 60

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Weighted Fair Queue работает на основе веса очереди. Например, используются две очереди с весами 10 и 20. Полоса пропускания для этих очередей будет рассчитываться по следующей формуле: (вес очереди)\(сумма весов очередей). То есть в этом примере полоса пропускания будет поделена на 10\30 и 20\30. 

Настройка Access Control List

ACL (Access Control List — список контроля доступа) — таблица, которая определяет правила фильтрации входящего трафика на основании передаваемых в пакетах протоколов, TCP/UDP-портов, IP-адресов или МАС-адресов. На один интерфейс можно назначить один access-list ip и один access-list mac. Каждый access-list может содержать до 20 правил.

Настройка access-list MAC

В MAC access-list можно фильтровать по следующим критериям и маске:

...

• Шаг 1. Создайте mac access-list.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# access-list mac deny_mac LTP-16N(config)(access-list-mac-deny_mac)#

  
  

• Шаг 2.  Настройте правила.

  Блок кода
  language xml
  LTP-16N(config)(access-list-mac-deny_mac)# deny a8:f9:4b:aa:00:00 FF:FF:FF:FF:00:00 any LTP-16N(config)(access-list-mac-deny_mac)# deny any a8:f9:4b:ff:24:86 FF:FF:FF:FF:00:00 LTP-16N(config)(access-list-mac-deny_mac)# deny any any vlan 10 cos 4 4 LTP-16N(config)(access-list-mac-deny_mac)# deny any any vlan any cos any ethertype 0xAB00 0xFFFF LTP-16N(config)(access-list-mac-deny_mac)# exit LTP-16N(config)# exit LTP-16N# commit

  
  

• Шаг 3.  Проверьте конфигурацию access list.

  Блок кода
  language xml
  LTP-16N# show running-config access-list access-list mac deny_mac deny A8:F9:4B:AA:00:00 FF:FF:FF:FF:00:00 any index 1 deny any A8:F9:4B:FF:24:86 FF:FF:FF:FF:00:00 index 2 deny any any vlan 10 cos 4 4 index 3 deny any any ethertype 0xAB00 0xFFFF index 5 exit

  
  

• Шаг 4.  Назначьте access-list на нужный порт.

  Блок кода
  language xml
  LTP-16N(config)# interface pon-port 3 LTP-16N(config)(if-pon-3)# access-list mac deny_mac LTP-16N(config)(if-pon-3)# exit LTP-16N(config)# exit LTP-16N# commit

  
  

• Шаг 5. Проверьте назначение access-list на порт.

  Блок кода
  LTP-16N# show running-config interface pon-port 3 interface pon-port 3 access-list mac "deny_mac" exit LTP-16N#

  
  

Настройка access-list IP

Правила IP access-list поддерживает критерии доступные в MAC access-list.

...

• Шаг 1. Создайте ip access-list.

  Блок кода
  LTP-16N# configure terminal LTP-16N(configure)# access-list ip deny_ip LTP-16N(config)(access-list-ip-deny_ip)#

  
  

• Шаг 2. Настройте правила и назначьте access-list на порт.

  Блок кода

  LTP-16N(config)(access-list-ip-deny_ip)# permit proto 1 any any LTP-16N(config)(access-list-ip-deny_ip)# deny udp 10.4.5.0 255.255.255.0 any any any LTP-16N(config)(access-list-ip-deny_ip)# deny udp any any 5.6.0.0 255.255.0.0 any LTP-16N(config)(access-list-ip-deny_ip)# deny tcp any 4321 any any dscp 48 LTP-16N(config)(access-list-ip-deny_ip)# permit udp 3.3.3.3 255.255.255.255 80 7.7.7.7 255.255.255.255 82 dscp 63 mac A2:F9:4B:00:00:44 FF:FF:FF:FF:F0:00 FD:4B:2E:3A:FF:12 FF:FF:FF:FF:FF:FF vlan 12 cos 2 3 ethertype 0xAB00 0xFFFF LTP-16N(config)(access-list-ip-deny_ip)# deny udp 3.3.3.3 255.255.255.255 any any any LTP-16N(config)(access-list-ip-deny_ip)# exit LTP-16N(configure)# LTP-16N# commit

  
  

• Шаг 3. Проверьте конфигурацию access-list.

  Блок кода
  language xml
  LTP-16N# show running-config access-list access-list ip deny_ip permit proto 1 any any index 1 deny udp 10.4.5.0 255.255.255.0 any any any index 2 deny udp any any 5.6.0.0 255.255.0.0 any index 3 deny tcp any 4321 any any dscp 48 index 4 permit udp 3.3.3.3 255.255.255.255 80 7.7.7.7 255.255.255.255 82 dscp 63 mac A2:F9:4B:00:00:44 FF:FF:FF:FF:F0:00 FD:4B:2E:3A:FF:12 FF:FF:FF:FF:FF:FF vlan 12 cos 2 3 ethertype 0xAB00 0xFFFF index 5 deny udp 3.3.3.3 255.255.255.255 any any any index 6 exit LTP-16N#

  
  

• Шаг 4.  Назначьте access-list на нужный порт.

  Блок кода
  language xml
  LTP-16N(config)# interface front-port 8 LTP-16N(config)(if-front-8)# access-list mac deny_ip LTP-16N(config)(if-front-8)# exit LTP-16N(config)# exit LTP-16N# commit

  Редактирование и удаление правил access-list

• Шаг 1.  Изменить правило можно, если ввести новую строку с соответствующим индексом.

  Блок кода
  LTP-16N(configure)# access-list ip deny_ip LTP-16N(config)(access-list-ip-duip)# deny tcp any 4321 any any index 4 LTP-16N(config)(access-list-ip-duip)# do commit

  Scroll Pagebreak

• Шаг 2. Удалить конкретное правило можно командой remove с указанием индекса.
  

  Блок кода
  LTP-16N(config)(access-list-ip-duip)# remove index 4 LTP-16N(config)(access-list-ip-duip)# do commit

  
  

Удаление access-list

• Шаг 1. Для удаления access-list необходимо сначала удалить его со всех интерфейсов, на которые данный access-list назначен.

  Блок кода
  language xml
  LTP-16N(configure)# interface front-port 8 LTP-16N(config)(if-front-8)# no access-list ip LTP-16N(config)(if-front-8)# exit

  
  

• Шаг 2.  Удалить непосредственно сам access-list.

  Блок кода
  language xml
  LTP-16N(configure)# no access-list ip deny_ip LTP-16N(configure)# do commit Configuration committed successfully

  
  

Настройка ONT

Сервисные модели предоставления услуг

В данной главе рассматриваются основные понятия и классификация сервисных моделей предоставления услуг.

...

Данная архитектура схожа с N-to-1 за исключением того, что используется выделенный multicast GEM-порт.

Замена VLAN ID

Перекладывание трафика из сервисного S-VLAN в клиентский C-VLAN можно производить либо на OLT, либо на ONT. Для конфигурирования места замены используется опция vlan-replace. Опция настраивается в профиле cross-connect, что позволяет настраивать схему замены меток для каждого сервиса. По умолчанию замена происходит на ONT. 

Принцип работы

Для реализации различных сервисных моделей предоставления услуг терминала вводится понятие трафик-модели. Модель конфигурируется в профиле cross-connect, что позволяет настраивать комбинированные схемы в рамках одной ONT. Рассмотрим подробнее каждую схему.

Scroll Pagebreak

1-to-1

Рассмотрим работу сервиса, настроенного по модели 1-to-1.
Схема данной модели отображена на рисунке 25.

Image RemovedImage Added 
Рисунок 25 – Схема работы трафик-модели 1-to-1 

На участке между OLT и сервисными маршрутизаторами (BRAS, VoIP SR) используется C-VLAN, в которой инкапсулируются услуги одного абонента (одного сервиса ONT), такие как VoIP, Internet, IPTV. В данном случае весь трафик направляется в один общий GEM-порт. 

N-to-1

Рассмотрим пример реализации сервисной модели, попадающей под структуру N-to-1. Данную схему лучше рассматривать на примере двух ONT.

Схема данной модели отображена на рисунке ниже.

Image RemovedImage Added 
Рисунок 26 – Схема модели N-to-1

На участке между OLT и сервисными маршрутизаторами (BRAS, VoIP SR) используются выделенные S-VLAN для каждой из услуг (в данном примере – Internet). Определение, куда направить пакет, происходит по MAC-таблице, в записи которой явно хранится соответствие MAC-адреса и GEM-порта. В случае если запись не найдена, пакет направляется в широковещательный GEM-порт и реплицируется на все ONT, на которых используется данный сервис.

Multicast

Схема multicast похожа на схему N-to-1 за исключением того, что используется мультикастовый GEM-порт, и MAC- участвует только для обмена IGMP. Непосредственно мультикаст по запросу направляется сразу в мультикастовый GEM-порт. Данный механизм тесно связан с IGMP snooping.

Лицензирование ONT

По умолчанию на OLT разрешена работа только ONT производства ООО «Предприятие «ЭЛТЕКС». Для обеспечения работы ONT сторонних вендоров необходимо наличие на OLT лицензии. Для получения лицензии обратитесь в коммерческий отдел компании «ЭЛТЕКС».

Загрузка файла лицензии на OLT

Лицензия представляет собой текстовый файл, имеющий следующий формат:

...

1. Через команду copy:

   Блок кода
   LTP-16N# copy tftp://<IP>/<PATH> fs://license Download file from TFTP-server.. License successfully installed.

   Где:

   IP – IP-адрес TFTP-сервера;
   PATH – путь к файлу лицензии на TFTP-сервере.

   Scroll Pagebreak

2. Через CLI:

   Блок кода
   LTP-16N# license set """<license>""" License saved. License successfully installed.

   Где:

   <license> – полное содержимое файла лицензии, включая фигурные скобки.
   Посмотреть информацию о загруженной на устройство лицензии можно, используя команду show.

   Блок кода
   language xml
   LTP-16N# show license Active license information: License valid: yes Version: 1.2 Board SN: GP2B000022 Licensed vendor: all Licensed ONT count: 10 Licensed ONT online: 3

   Файл лицензии сохраняется при перезагрузке, обновлении ПО, загрузке конфигурации. При сбросе OLT к заводским настройкам лицензия удалится.

   Блок кода
   LTP-16N# copy tftp://<IP>/<PATH> fs://license Download file from TFTP-server.. License successfully installed.

   
   

   Блок кода
   LTP-16N# copy tftp://<IP>/<PATH> fs://license Download file from TFTP-server.. License successfully installed.

   
   

Удаление файла лицензии с OLT

При необходимости вы можете удалить ранее установленную лицензию, используя команду no license.

...

Общие принципы настройки ONT

В этом разделе описываются общие принципы настройки ONT. Дается понятие профильной части конфигурации.

...

Настройка ONT включает в себя назначение профилей конфигурации и установку индивидуальных параметров ONT. Профили конфигурации позволяют настроить общие параметры для всех ONT или некоторого их диапазона. Примерами профильных параметров могут быть настройки DBA, настройки VLAN-манипуляций на OLT и ONT, настройки Ethernet-портов на ONT. Индивидуальные параметры ONT позволяют задать специфические настройки для каждого ONT. К таким настройкам относятся, например, GPON-пароль, абонентский VLAN и т. п.

Режимы работы ONT

Введем понятие понятие Bridged и Routed-услуг. Для этого рассмотрим понятие OMCI- и RG-доменов управления. При разговоре о доменах управления под ONT принято понимать устройства, работающие только в OMCI-домене, термином ONT/RG обозначаются устройства, имеющие оба домена управления (то есть встроенный маршрутизатор).