История страницы

...

Для обеспечения взаимодействия модулей в шасси установлен модуль кросс-соединений. Модуль организует взаимные соединения между центральными коммутаторами и интерфейсными модулями. Каждый модуль MA5K-FC64 имеет FC64 имеет индивидуальное подключение к каждому интерфейсному модулю и к соседнему модулю MA5K-FC64. Межмодульные соединения представляют собой высокоскоростные каналы связи, работающие на скорости до 100 Гбит/c. Подробнее архитектура системы будет рассмотрена в рассматривается в разделе Архитектура MA5160.

...

...

1

Технические характеристики модуля представлены в таблице 3.

...

...

1

Технические характеристики модуля представлены в таблице 6.

...

...

1

Технические характеристики модуля представлены в таблице 9.

...

...

1

Технические характеристики модуля представлены в таблице 12.

...

...

Для безошибочной работы GPON/XGS-PON-интерфейса требуется точный подбор параметров для каждого типа трансивера. Такая работа может быть проведена только в лабораторных условиях изготовителя оборудования. В таблице 14 приведен перечень SFP-трансиверов, с которыми гарантируется безошибочная работа модулей оборудования по технологии GPON, в таблице 15 – — по технологии XGS-PON, а в таблице 16 — для Combo-модулей по технологии GPON/ XGS-PON.

...

123431

Таблица 15 — Перечень совместимых SFP-трансиверов для XGS-PON

...

Система команд интерфейса командной строки MA5160 делится на разделы – — view. Переход между разделами осуществляется командами. Для возвращения к прошлому уровню используется команда команда exit. Некоторые view представляют собой массив, где для доступа к конкретному объекту нужно использовать уникальный индекс. Некоторые view могут быть вложенными.

...

...

Конфигурация устройства может находиться в нескольких состояниях:

• Running – — действующая конфигурация. Под управлением этой конфигурации устройство работает работает работает работает в данный момент;
• Candidate – редактируемая — редактируемая конфигурация;
• NVRAM – конфигурация — конфигурация, сохраненная в энергонезависимой памяти. Будет использоваться в качестве Running после загрузки устройства.

При открытии CLI-сессии в нее загружается копия конфигурации Running, которая теперь доступна для редактирования (Candidate). Для каждой сессии используется своя копия Candidate-конфигурации. Пользователь после изменения конфигурации (Candidate) в CLI-сессии может дать команду на применение измененной конфигурации (команда commit), либо отказаться от внесенных изменений (команда rollback candidate-config) и снова получить текущую действующую конфигурацию устройства устройства (Running). Так же Также по команде commit производится старт-таймер для отката действующей конфигурации (Running) в (Candidate), остановить действие таймера можно путем ввода команды confirm. После остановки таймера так же также произойдет запись конфигурации (Running) в NVRAM (Startup).
Диаграмма жизненного цикла конфигурации приведена на рисунке ниже.

Рисунок 12 — Диаграмма жизненного цикла конфигурации узла доступа

Пример: применение (commit) и подтверждение (confirm) конфигурации:

MA5160# commit 
    After commit operation, the configuration has to be confirmed within: 5 minutes
    Configuration committed successfully
MA5160# confirm 
    Configuration is confirmed for master device (all changes are saved in NVRAM)
    Configuration is confirmed for backup device (all changes are saved in NVRAM)

...

Для обеспечения безопасности пользователям устройства можно делегировать строго определенный набор прав. Для этого каждому пользователю задается уровень привилегий. Уровень 0 соответствует минимальному набору прав, а 15 – — максимальному. Уровни с 1 по 14 полностью конфигурируются. Каждый уровень наполнен привилегиями по умолчанию.

...

MA5160# show running-config user all
 user root encrypted_password $6$FbafrxAp$vY6mRGiEff9zGhaClnJ8muzM.1K1g86.GfW8rDv7mjOpcQcRptx7ZY//WTQDi9QxZSZUkOk02L5IHIZqDX0nL.
 user root privilege 15
 user admin encrypted_password $6$lZBYels7$1sd.B2eherdxsFRFmzIWajADSMNbsL1fjO7PsVCTJJmpDHpz0gZmkX2rZlJhLgRzTvkDwQ1eqF3MwNQiKGwPz/
 user admin privilege 15
 user remote encrypted_password $6$DeqfrtYc$qbCtPjGxq/FrjxeKe6rHG5GKIosmLgNJDFAeaGyAkiZY/QZmME1QDw3cBn2lg0.CmDjOk1pttTmbt1NmJapun.
 user remote privilege 15

Пользователи admin, root, remote существуют всегда, их нельзя удалить и создать повторно. Устройство поддерживает до 16 пользователей.

...

Максимальная длина пароля – — 31 символ, минимальная – — 8 символов. В случае использования символа пробела в пароле пароль следует заключить в кавычки.  

Просмотр и изменение прав доступа пользователя

...

Для смены приоритета используется команда user. В качестве аргументов указывается указываются имя пользователя и его новый приоритет.

...

• Шаг 1. Перейти в configure view.

  Блок кода
  language xml
  MA5160# configure terminal

  
  

• Шаг 2. Задать с помощью команды ip ntp server один или несколько NTP-серверов для синхронизации времени. Всего можно настроить до 3 NTP-серверов.

  Блок кода
  language xml
  MA5160(configure)# ip ntp server 192.168.1.10 MA5160(configure)# ip ntp server 10.10.1.100 MA5160(configure)# ip ntp server 192.168.20.101

  
  

  Примечание
  Среди настроенных NTP-серверов не будет приоритетного сервера. Запросы будут посылаться ко всем NTP-серверам.

  
  

• Шаг 3. Задать интервал синхронизации в секундах командой ip ntp interval.

  Блок кода
  language xml
  MA5160(configure)# ip ntp interval 4096

  Минимальный интервал – — 8 секунд, максимальный – — 65536 секунд.

  Scroll Pagebreak

• Шаг 4. Задать часовой пояс при помощи команды ip ntp timezone.

  Блок кода
  language xml
  MA5160(configure)# ip ntp timezone hours 7 minutes 0

  Часы можно указывать от -12 до 12, минуты от 0 до 59. 

• Шаг 5. Включить NTP-сервис командой ip ntp enable.

  Блок кода
  language xml
  MA5160(configure)# ip ntp enable

  
  

  Примечание
  Команду ip ntp enable нельзя выполнить, предварительно не указав NTP-сервер.

  
  

• Шаг 6. Применить изменения. Параметры NTP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

• Шаг 7. Проверить конфигурацию командой show running-config ip ntp.

  Блок кода
  language xml
  MA5160# show running-config ip ntp ip ntp enable ip ntp server 192.168.1.10 ip ntp server 10.10.1.100 ip ntp server 192.168.20.101 ip ntp interval 4096 ip ntp timezone hours 7 minutes 0

  
  

• Шаг 8. Проверить статус NTP командой show ip ntp status.
  

  Блок кода
  language xml
  MA5160(configure)# do show ip ntp status synchronized server 192.168.1.10 clock status synchronized clock stratum 3 reference clock ID 203.0.113.199 clock precision -23 clock offset -0.394110 ms root delay 45.483000 ms root dispersion 1051.028000 ms peer dispersion 937.521000 ms reference time eae81a73.2c227cfe Wed, Nov 20 2024 8:21:07.17 synchronization state initial frequency training mode

  
  

  Примечание
  При включении NTP-клиента OLT отправит 6 пакетов для синхронизации с интервалом в 2 секунды. Если после 4 пакета разница во времени между сервером и OLT составит больше 128 мс, то NTP-клиент перейдет в состояние STEP и будет ждать заданный интервал для последующей синхронизации. После полной синхронизации времени OLT будет посылать 1 пакет в заданный интервал.

  Scroll Pagebreak

...

Для поддержанных протоколов принципы настройки серверов являются общими. Для каждого сервера можно настроитьможно настроить:

• IP-адрес;
• ключ;
• время ожидания недоступности;
• используемый для обмена порт.

...

• Шаг 1. Настроить IP-адрес сервера TACACS+,   указать аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные сервера, уровень привилегий для пользователя указывается через сервер TACACS+. 

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# aaa MA5160(config)(aaa)# tacacs-server host 192.168.1.1 MA5160(config)(aaa)# tacacs-server host 192.168.1.2 MA5160(config)(aaa)# tacacs-server host 192.168.1.3 MA5160(config)(aaa)# authentication tacacs+ MA5160(config)(aaa)# authorization tacacs+ privilege MA5160(config)(aaa)# enable

  
  

• Шаг 2. Задать ключ шифрования, используемый при обмене с сервером.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0 MA5160(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1 MA5160(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2

  
  

• Шаг 3. Задать время ожидания ответа от сервера.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server timeout 3

  
  

• Шаг 4. Задать порт, используемый для обмена с сервером.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server host 192.168.1.2 port 444

  
  

• Шаг 5. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(aaa)# do commit MA5160(config)(aaa)# do confirm

  Якорь
  Настройка VLAN Настройка VLAN

...

Изоляция портов (Port Isolation) — это функция, которая ограничивает передачу пакетов между определенными между определенными портами. На устройстве настраивается isolation group, в которой возможно запретить или запретить или разрешить прохождение трафика на указанные в ней интерфейсы. Все интерфейсы в isolation group являются destination-интерфейсами, source-интерфейс указывается при назначении isolation group на vlan, трафик которой необходимо запретить. Isolation group настраиваются отдельно для слотов LC и FC и работают независимо независимо.

Настройка isolation group FC

...

• Шаг 1. Перейти в configure view.
  

  Блок кода
  MA5160# configure terminal MA5160(configure)#

  
  
• Шаг 2. Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра укажите VIDуказать VID.
  

  Блок кода
  MA5160(configure)# vlan 100 MA5160(config)(vlan-100)#

  
  
• Шаг 3.  Назначить isolation group и указать source interface.  
  

  Блок кода
  MA5160(config)(vlan-100)# isolation assign group 1 to pon-port 1/1

  
  
• Шаг 4. Включить изоляцию.
  

  Блок кода
  MA5160(config)(vlan-100)# isolation enable

  
  
• Шаг 5. Применить конфигурацию. 
  

  Блок кода
  MA5160(config)(vlan-100)# do commit MA5160(config)(vlan-100)# do confirm

  
  
  

...

PPPoE snoopingPPPoE snooping

Данная функция используется для перехвата и обработки трафика на CPU устройства.

...