|| DeviceType | Станционное оборудование XGS-PON OLT |
|| DeviceName1 | MA5160 |
|| DocTitleAdditional | Руководство по эксплуатации|
|| fwversion | 1.3.0 |

Термины и определения

AAA — Authentication, Authorization, Accounting

ACL — Access Control List

ACS — Automatic Configuration Server

BRAS — Broadband Remote Access Server

BSS — Business Support System

CBR — Constant Bitrate

CLI — Command Line Interface

CPU — Central Processing Unit

DBA — Dynamic Bandwidth Allocation

DHCP — Dynamic Host Configuration Protocol

DDMI — Digital Diagnostic Monitoring Interface

ERPS — Ethernet Ring Protection Switching

FTP — File Transfer Protocol

FW — Firmware

FEC — Forward Error Correction

GPON — Gigabit PON

XGS-PON — 10 Gigabit PON

HSI — High Speed Internet

HDTV — High Definition Television

HTTP — HyperText Transfer Protocol

IGMP — Internet Group Management Protocol

IP — Internet Protocol

LAG — Link Aggregation Group

LACP — Link Aggregation Control Protocol

MAC — Media Access Control

OLT — Optical Line Terminal

ONT — Optical Network Terminal

ONU — Optical Network Unit

OSS — Operation Support System

PCB — Printed Circuit Board

PPPOE — Point-to-Point Protocol over Ethernet

QoS – Quality of Service

RAM — Random Access Memory

RSSI — Received Signal Strength Indicator

SLA — Service Level Agreement

SNTP — Simple Network Time Protocol

SNMP — Simple Network Management Protocol

SFP — Small Form-factor Pluggable

SSH — Secure Shell

SN — Serial Number

TFTP — Trivial File Transfer Protocol

TTL — Time to live

TCP — Transmission Control Protocol

T-CONT — Traffic Container

UDP — User Datagram Protocol

URI — Uniform Resource Identifier

VEIP — Virtual Ethernet Interface Point

VLAN — Virtual Local Area Network

VoD — Video on Demand

Примечания и предупреждения

Общие сведения

Введение

OLT MA5160 — многофункциональный модульный узел доступа и агрегации, предназначенный для построения сетей доступа по технологиям GPON/XGS-PON.

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, правила конфигурирования, мониторинга и смены программного обеспечения узла доступа MA5160.

Назначение

Мультисервисный узел доступа и агрегации МA5160 предназначен для построения сетей доступа по технологиям GPON/XGS-PON. Система позволяет строить масштабируемые отказоустойчивые сети «последней мили», отвечающие высоким требованиям безопасности, как в сельских, так и в городских населенных районах. Узел доступа осуществляет управление абонентскими устройствами, коммутацию трафика и соединение с транспортной сетью.  

Центральный элемент МA5160 — масштабируемый Ethernet-коммутатор уровня L2+ MA5K-FC64, работающий во взаимодействии с интерфейсными модулями оптического доcтупа MA5K-LC16G, MA5K-LC16XG и MA5K-LC16C¹, которые обеспечивают подключение абонентских устройств по технологиям GPON/XGS-PON.

Основными преимуществами модульной архитектуры являются:

• возможность поэтапной модернизации сети без прекращения ее работы;
• высокая пропускная способность, определяемая неблокируемой коммутируемой емкостью узла;
• работа с модулями корзины как с единым устройством.

Комплект поставки

Комплектность поставки определяется договором поставки оборудования.

В базовый комплект поставки входят:

• Оборудование MA5160 и комплект ЗИП согласно заказу;
• Комплект крепления в 19" стойку;
• Консольный кабель RJ-45 – DB9(F);
• Руководство по эксплуатации на CD-диске (опционально);
• Памятка о документации;
• Декларация соответствия;
• Формуляр.

В комплект поставки, помимо оборудования MA5160, могут быть включены дополнительные принадлежности:

• Кабели для подключения питания;
• Оптические трансиверы QSFP28/QSFP+ 100/40 ГБ;
• Оптические трансиверы SFP28/SFP+/SFP 25/10/1 ГБ.

Конструктивное исполнение

В данном разделе описано конструктивное исполнение устройства, представлены изображения передних панелей шасси и модулей, описаны разъемы, светодиодные индикаторы и органы управления.

Шасси

Устройство MA5160 выполнено в металлическом корпусе и состоит из 19” шасси высотой 11U. Шасси служит для объединения модулей различного функционального назначения, обеспечивая их взаимодействие через высокоскоростные линии связи 100 Гбит/с, а также для распределения питания, поддержания и мониторинга температурного режима всего устройства.

Рисунок 1 — MA5160, вид спереди

Состав устройства зависит от схемы применения. Шасси имеет 18 позиций для установки модулей. Обязательным для установки в шасси является модуль коммутации и управления MA5K-FC64. Может быть установлено до двух модулей такого типа в целях обеспечения резервирования и увеличения производительности системы. Для их установки предназначены две центральные позиции.

Остальные 16 позиций в шасси являются универсальными — в любую позицию могут быть установлены модули интерфейсов PON MA5K-LC16G, MA5K-LC16XG, MA5K-LC16C. Установка модулей PON подробно описана в разделе Замена модулей интерфейсов PON.

Для обеспечения взаимодействия модулей в шасси установлен модуль кросс-соединений. Модуль организует взаимные соединения между центральными коммутаторами и интерфейсными модулями. Каждый модуль MA5K-FC64 имеет индивидуальное подключение к каждому интерфейсному модулю и к соседнему модулю MA5K-FC64. Межмодульные соединения представляют собой высокоскоростные каналы связи, работающие на скорости до 100 Гбит/c. Подробнее архитектура системы рассматривается в разделе Архитектура MA5160.

В левой части шасси расположены следующие элементы:

1. Два ввода питания. Для обеспечения требуемого уровня надежности устройство оснащено двумя вводами питания, которые могут быть подключены к двум разным источникам питания. Модули обеспечивают автоматический переход на резервное питание при отказе одного из источников и защиту от неправильного подключения фидеров питания. Конструкция модулей позволяет производить их смену в процессе работы устройства в случае отказа. В устройстве предусмотрены средства мониторинга состояния модулей питания — контроль входного напряжения и потребляемого тока. 
2. Клемма заземления.

Система поддержания температурного режима устройства ориентирована на использование в сочетании с системой кондиционирования аппаратного зала по принципу «горячего» и «холодного» коридора. Система вентиляции состоит из модуля вентиляционной панели, расположенного в верхней части шасси (см. рисунок 24), и контроллера, управляющего скоростью вращения вентиляторов. Модуль контроллера вентиляторов установлен внутри шасси. На верхней крышке корпуса шасси расположены вентиляционные отверстия.

Основные технические параметры MA5160 приведены в таблице 1.

Модуль коммутации и управления MA5K-FC64

Модуль центрального коммутатора MA5K-FC64 — основной элемент платформы, который выполняет функции общего управления и диагностики модулей периферии, коммутации, агрегации трафика. Модули работают в режиме разделения нагрузки и резервирования, которое осуществляется при помощи двух внутренних интерфейсов 100 Гбит/c.

Внешний вид модуля MA5K-FC64 показан на рисунке ниже.

Рисунок 2 — Модуль управления и коммутации MA5K-FC64

Таблица 2 — Описание разъемов, индикаторов и органов управления модуля MA5K-FC64 

1

Технические характеристики модуля представлены в таблице 3.

Таблица 3 — Технические параметры модуля MA5K-FC64

Текущее состояние модуля MA5K-FC64 отображается при помощи индикаторов Status, Master, Alarm, Power. Перечень состояний индикаторов и их значение приведены в таблице ниже.

Таблица 4 — Световая индикация состояния модуля MA5K-FC64

Модуль интерфейсов PON MA5K-LC16G

Модуль MA5K-LC16G предназначен для организации широкополосного доступа в сеть передачи данных по технологии GPON на скорости до 2,5 Гбит/с в сторону пользователя. Модуль предназначен для использования на участке «последней мили» и позволяет подключить до 2048 оконечных устройств (ONT). Внешний вид модуля MA5K-LC16G показан на рисунке ниже.

Рисунок 3 — Модуль интерфейсов PON MA5K-LC16G

Таблица 5 — Описание разъемов, индикаторов и органов управления модуля MA5K-LC16G

1

Технические характеристики модуля представлены в таблице 6.

Таблица 6 — Технические параметры модуля MA5K-LC16G

Текущее состояние модуля MA5K-LC16G отображается при помощи индикаторов Status, Sync, Alarm, Power. Перечень состояний индикаторов приведен в таблице 7.

Таблица 7 — Световая индикация состояния модуля MA5K-LC16G

Модуль интерфейсов PON MA5K-LC16XG

Модуль MA5K-LC16XG предназначен для организации широкополосного доступа в сеть передачи данных по технологии XGS-PON на скорости до 10 Гбит/с в сторону пользователя. Модуль предназначен для использования на участке «последней мили» и позволяет подключить до 4096 оконечных устройств (ONT). Внешний вид модуля MA5K-LC16XG показан на рисунке ниже.

Рисунок 4 — Модуль интерфейсов PON MA5K-LC16XG

Таблица 8 — Описание разъемов, индикаторов и органов управления модуля MA5K-LC16XG

1

Технические характеристики модуля представлены в таблице 9.

Таблица 9 — Технические параметры модуля MA5K-LC16XG

Текущее состояние модуля MA5K-LC16XG отображается при помощи индикаторов Status, Sync, Alarm, Power. Перечень состояний индикаторов приведен в таблице 10.

Таблица 10 — Световая индикация состояния модуля MA5K-LC16XG

Модуль интерфейсов PON MA5K-LC16C

Модуль MA5K-LC16C предназначен для организации широкополосного доступа в сеть передачи данных по технологии GPON/XGS-PON на скорости до 2,5/10 Гбит/с в сторону пользователя. Модули предназначены для использования на участке «последней мили» и позволяют подключить до 2048 оконечных устройств (ONT) для стандарта GPON и до 4096 — для стандарта XGS-PON. Внешний вид модуля MA5K-LC16C показан на рисунке ниже.

Рисунок 5 — Модуль интерфейсов PON MA5K-LC16C

Таблица 11 — Описание разъемов, индикаторов и органов управления модуля MA5K-LC16C

1

Технические характеристики модуля представлены в таблице 12.

Таблица 12 — Технические параметры модуля MA5K-LC16C

Текущее состояние модуля MA5K-LC16C отображается при помощи индикаторов Status, Sync, Alarm, Power. Перечень состояний индикаторов приведен в таблице 13.

Таблица 13 — Световая индикация состояния модуля MA5K-LC16C

Совместимые SFP-трансиверы PON

Для безошибочной работы GPON/XGS-PON-интерфейса требуется точный подбор параметров для каждого типа трансивера. Такая работа может быть проведена только в лабораторных условиях изготовителя оборудования. В таблице 14 приведен перечень SFP-трансиверов, с которыми гарантируется безошибочная работа модулей оборудования по технологии GPON, в таблице 15 — по технологии XGS-PON, а в таблице 16 — для Combo-модулей по технологии GPON/ XGS-PON.

DDMI (Digital Diagnostic Monitoring Interface) позволяет получать информацию о таких параметрах трансивера, как температура, напряжение питания и др. Также посредством DDMI производится измерение уровня сигнала от ONT (RSSI). Все совместимые трансиверы поддерживают эту функцию.

Таблица 14 — Перечень совместимых SFP-трансиверов для GPON

1

Таблица 15 — Перечень совместимых SFP-трансиверов для XGS-PON

Таблица 16 — Перечень совместимых SFP-трансиверов для GPON/XGS-PON (Combo)

Якорь
Архитектура_MA5160 Архитектура_MA5160

Архитектура MA5160

Оборудование MA5160 представляет собой коммутационное устройство для сетей Ethernet с распределенной системой коммутации. С точки зрения архитектуры сети передачи данных, MA5160 в сочетании с абонентскими устройствами ONT выполняет функции, относящиеся к уровням доступа и агрегации.

Рисунок 6 — Архитектура оборудования MA5160

Архитектура MA5160 реализована как двухуровневая система Ethernet-коммутаторов.

В центре системы находятся коммутаторы, расположенные на модулях FC64. Они выполняют агрегирующую функцию по отношению к модулям линейных интерфейсов. В системе может присутствовать один или два модуля FC64. Установка двух модулей позволяет построить высоконадежную систему за счет резервирования коммутаторов и увеличить пропускную способность системы за счет распределения потоков данных между модулями. Модули работают в режиме стекирования. Стекирование модулей FC64 подразумевает возможность объединения сетевых интерфейсов, находящихся на разных модулях, в транковые группы (LAG, LACP) и единый интерфейс управления.

Второй уровень системы — Ethernet-коммутаторы, находящиеся на модулях линейных интерфейсов — LC. Коммутаторы выполняют функцию агрегации по отношению к линейным интерфейсам модуля, на котором они установлены.

Каждый коммутатор FC64 связан с каждым интерфейсным модулем LC. Каждое соединение между коммутатором FC64 и интерфейсным модулем LC объединено в транковую группу (LAG).

Взаимодействие между коммутатором управления FC64 и интерфейсным модулем LC происходит через 100 Гбит/с соединения при настроенном режиме работы LC в режиме XGS-PON и 40 Гбит/с при настроенном режиме работы LС в режиме GPON. 

Два FC64 связаны между собой восемью линиями 100 Гбит/с.

Сontrol-plane осуществляется через отдельные Ethernet-коммутаторы, не доступные для настройки пользователям и именуемые control.

Master-Backup

В системе может присутствовать два модуля управления FC64, которые работают в режиме master-backup. Мастерство определяется автоматически согласно алгоритму выбора, но также поддержана возможность ручной смены мастерства.

Подключение, конфигурация и обработка перехватываемого трафика всегда осуществляются мастером. Backup выполняет пассивную функцию, но полностью синхронизируется с мастером и может бесшовно продолжить работу в случае смены мастерства.

Конфигурация устройства хранится на модуле управления MA5K-FC64 и применяется ко всем линейным картам. Таким образом, можно предварительно выполнять конфигурацию, и при замене интерфейсных модулей не потребуется дополнительных настроек. 

Установка и подключение

В данном разделе описаны: инструкция по технике безопасности, процедуры установки оборудования в стойку и подключения к питающей сети.

Перед началом работы с устройством необходимо внимательно изучить рабочие инструкции и рекомендации, содержащиеся в документации к оборудованию.

При эксплуатации оборудования должны соблюдаться не только требования безопасности, изложенные в данном документе и других документах, поставляемых с оборудованием, но и все требования, содержащиеся в законодательных актах и нормативных документах отрасли, а также частные требования организации, эксплуатирующей оборудование.

Персонал, выполняющий работы на оборудовании, должен пройти обучение мерам безопасности и правилам выполнения работ. Только обученный персонал может быть допущен к проведению работ на оборудовании.

Во избежание травмирования персонала и повреждения оборудования все работы должны проводиться в соответствии с требованиями ниже.

Общие требования

Установка оборудования:

• устройства должны устанавливаться в помещениях, позволяющих предотвратить несанкционированный доступ к ним;
• устройства могут быть установлены только над бетонной или иной, не поддерживающей горение, поверхностью;
• перед началом работы устройство должно быть установлено в устойчивом положении на надежной поверхности — на полу или в телекоммуникационном шкафу;
• при монтаже и демонтаже устройства особое внимание следует уделять заземлению. Заземляющий провод должен быть подключен к устройству в первую очередь при монтаже и отключен в последнюю очередь при демонтаже;
• для бесперебойной работы оборудования необходимо обеспечить корректные условия для его вентиляции. Не должно быть посторонних предметов на расстоянии менее 5 см от вентиляционных отверстий корпуса оборудования;
• все крепежные элементы должны быть достаточно затянуты по окончании монтажных работ.

Заземление:

• не допускается эксплуатировать устройство без правильно устроенного заземления. Заземление должно выполняться в соответствии с требованиями Правил устройства электроустановок (ПУЭ) и должно пройти аттестацию на соответствие требованиям Правил;
• устройство или комплекс оборудования должны быть подключены к защитному заземлению до начала их использования (до подключения фидеров питания). Сечение заземляющих проводников должно быть не менее 10 мм²;
• если совместно с оборудованием используются дополнительные приборы и устройства с питанием от высоковольтной сети, например, от сети 220 В переменного тока, то эти приборы должны быть надежно заземлены в целях защиты персонала и сохранения целостности оборудования.

Источники питания:

• устройство рассчитано на питание от источников постоянного тока;
• для подключения источников питания должны быть использованы провода, сечение которых соответствует максимальной величине тока, потребляемого устройством;
• при подключении фидеров питания обязательно соблюдение полярности;
• используемые источники питания должны быть оснащены устройствами защиты, обеспечивающими отключение нагрузки в случае превышения максимального значения тока питания устройства;
• каждый фидер питания должен быть подключен через устройство, позволяющее оперативно произвести отключение — автомат защиты или иное;
• устройство имеет два ввода питания и может быть подключено к одному или двум источникам питания. Для полного отключения устройства необходимо выключить все используемые с ним источники питания.

Безопасность персонала:

• не допускается выполнение монтажных или иных работ, связанных с отключением кабелей от устройства или отключением устройства от цепей заземления, во время грозы;
• при подъеме или перемещении устройства используйте специальные ручки для переноски, либо держите его за элементы шасси. Не нагружайте весом корзины выталкиватели на передних панелях модулей, вводы питания и рукоятки на сменных модулях вентиляционной панели;
• перемещение устройства должно осуществляться силами двух человек;
• во избежание поражения органов зрения лазерным излучением не следует заглядывать в открытые оптические порты. Инфракрасное излучение лазеров, используемых в оптических интерфейсах устройств, может вызвать необратимое поражение глаз.

Квалификация персонала:

• только прошедшие соответствующую подготовку работники имеют право выполнять установку, конфигурирование и обслуживание устройства;
• только уполномоченный персонал может работать с устройством;
• любые изменения в устройстве (замена модулей, замена программного обеспечения) могут выполняться персоналом, имеющим достаточную квалификацию и разрешение на проведение работ;
• о любых отказах или перебоях в работе оборудования следует немедленно сообщать дежурному персоналу.

Перед началом работ все разделы документации должны быть внимательно изучены.

Установка оборудования

Подготовка к установке

Перед началом монтажа оборудования проверьте, выполнены ли требования к месту установки. В месте установки оборудования не должно быть высокой температуры, пыли, вредных газов, горючих и взрывчатых материалов, источников сильных электромагнитных излучений (радиостанций, трансформаторных подстанций и прочего), источников громкого звука.

Место установки должно соответствовать типовым требованиям для мест установки телекоммуникационного оборудования.

Если температура в помещении в отсутствие оборудования превышает 35 °С, необходима установка кондиционера. Кондиционер должен быть способен автоматически запускаться после перерывов в электропитании. Поток охлажденного воздуха не должен быть направлен прямо на оборудование, а должен равномерно распределяться по помещению.

Для правильной работы системы вентиляции должны быть выполнены следующие условия (минимальные расстояния между шасси в стойке указаны на рисунке 7):

• расстояние между верхней стороной шасси и ближайшим к нему соседним оборудованием должно быть не менее 3U (3 × 44,45 мм);
• расстояние между нижней стороной шасси и ближайшим к нему соседним оборудованием (без активного теплоотвода вверх) должно быть не менее 4U (4 × 44,45 мм);
• расстояние между двумя шасси в стойке (нижнее без дефлектора) должно быть не менее 10U (10 × 44,45 мм);
• расстояние между двумя шасси в стойке (нижнее с установленным дефлектором) должно быть не менее 2U (2 × 44,45 мм);
• расстояние между задней стенкой шасси и задней стенкой шкафа должно быть не менее 200 мм;
• место установки должно быть оснащено заземлением, система электропитания должна соответствовать характеристикам оборудования по потребляемой мощности.

Установка устройства в стойку

Шасси устройства оснащено крепежными кронштейнами для установки в телекоммуникационный шкаф. В комплект устройства входят крепежные элементы.

При размещении оборудования в шкафу необходимо соблюдать требования по обеспечению вентиляции, изложенные выше. Установка устройства в стойку возможна с дефлектором и без. Минимальные расстояния между устройствами при установке с дефлектором и без него указаны на рисунке 7.

Рисунок 7 — Размещение MA5160 в стойке (с дефлектором MA5K16-FAND, без дефлектора)

Начало работы с узлом доступа

Подключение к CLI узла доступа

В данной главе описаны различные способы подключения к интерфейсу командной строки (Command Line Interface, далее CLI) узла доступа.

Для начальной настройки устройства рекомендуется использовать последовательный порт (далее СOM-порт).

Подключение к CLI через последовательный порт

Для использования этого типа подключения персональный компьютер либо должен иметь встроенный COM-порт, либо должен комплектоваться кабелем-переходником USB-COM. На компьютере также должна быть установлена терминальная программа, например HyperTerminal.

• Шаг 1. При помощи null-modem кабеля из комплекта поставки узла доступа соединить консольный порт (Console) модуля MA5K-FC64 с COM-портом компьютера, как указано на рисунке ниже.

Рисунок 8 — Подключение MA5160 к ПК через COM-порт

• Шаг 2. Запустить терминальную программу и создать новое подключение. В выпадающем списке «Подключаться через» выбрать нужный COM-порт. Задать параметры порта согласно таблице ниже. Нажать кнопку <OK>.

  Таблица 17 — Параметры порта

  Параметр	Значение
  Скорость	115200
  Биты данных	8
  Четность	Нет
  Стоповые биты	1
  Управление потоком	Отсутствует

  Scroll Pagebreak

• Шаг 3. Нажать клавишу <Enter>. Произвести вход в CLI устройства.

  Примечание
  Заводские данные для входа:  логин: admin, пароль: password.

  
  

  Блок кода
  language xml
  ******************************************** * Optical line terminal MA5160 * ******************************************** MA5160 login: admin Password:  MA5160#

  
  

Подключение к CLI по протоколу TELNET

Подключение по протоколу TELNET является более универсальным по сравнению с подключением через COM-порт. Подключение к CLI можно выполнить как непосредственно в месте установки устройства, так и с удаленного рабочего места через IP-сеть.

В данном пункте рассмотрен первый вариант подключения. Удаленное подключение происходит аналогично, но потребует смены IP-адреса устройства, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к устройству персональный компьютер должен иметь сетевую карту. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки устройства.

• Шаг 1. Подключить один конец сетевого кабеля к OOB-порту модуля MA5K-FC64. Второй конец подключить к сетевой карте компьютера, как указано на рисунке ниже.

Рисунок 9 — Подключение MA5160 к ПК сетевым кабелем

• Шаг 2. Настроить параметры IP-адресации сетевого подключения. Задать IP-адрес 192.168.100.1 и маску подсети 255.255.255.0.

Рисунок 10 — Настройка сетевого подключения

• Шаг 3. На компьютере нажать <Пуск>→Выполнить. Ввести команду telnet и IP-адрес устройства. 192.168.100.2 — заводское значение IP-адреса. Нажать кнопку <OK>.

Рисунок 11 — Запуск клиента

• Шаг 4. Произвести вход в CLI устройства.

  Примечание
  Заводские данные для входа: логин: admin, пароль: password.

  Блок кода
  language xml
  Trying 192.168.100.2... Connected to 192.168.100.2. Escape character is ’^]’. MA5160 login: admin Password:  MA5160#

  
  

Подключение к CLI по протоколу Secure Shell

Подключение по протоколу Secure Shell (SSH) схоже по функциональности с подключением по протоколу TELNET. Но, в отличие от TELNET, Secure Shell шифрует весь трафик, включая пароли. Таким образом обеспечивается возможность безопасного удаленного подключения по публичным IP-сетям.

В данном пункте рассмотрен вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но потребует смены IP-адреса устройства, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к устройству персональный компьютер должен иметь сетевую карту. На компьютере должна быть установлена программа SSH-клиент, например, PuTTY. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки устройства.

• Шаг 1. Выполнить шаги 1 и 2 из пункта Подключение к CLI по протоколу TELNET.
• Шаг 2. Запустить PuTTY. Указать IP-адрес устройства. 192.168.100.2 — заводское значение IP-адреса. Указать порт — 22, тип протокола — SSH. Нажать кнопку <Open>.

• Шаг 3. Произвести вход в CLI устройства.

  Примечание
  Заводские данные для входа: login: admin, password: password.

  
  

  Блок кода
  language xml
  login: admin Password: ******** MA5160#

  
  

Начало работы в CLI узла доступа

CLI является основным способом взаимодействия пользователя с терминалом. В данной главе изложены базовые принципы работы в CLI, включая сведения по группировке, функции автодополнения и использование истории выполненных команд.

Иерархия режимов CLI

Система команд интерфейса командной строки MA5160 делится на разделы — view. Переход между разделами осуществляется командами. Для возвращения к прошлому уровню используется команда exit. Некоторые view представляют собой массив, где для доступа к конкретному объекту нужно использовать уникальный индекс. Некоторые view могут быть вложенными.

Горячие клавиши CLI

Для ускорения работы в командной строке добавлены следующие сочетания горячих клавиш:

Таблица 18 – Сочетания горячих клавиш для командной строки

Автодополнение команд CLI

При однозначном соответствии введённого префикса в CLI будет автоматически выполнено дополнение этой команды.

MA5160# ex<Tab> 
MA5160# exit

Если существует несколько команд, которые совпадают с набранным префиксом, в CLI будет выведена подсказка о возможных вариантах.

MA5160# co<Tab> 
commit configure copy 
MA5160# con<Tab> 
MA5160# configure

Групповые операции

Над такими объектами конфигурации терминала, как интерфейсы и ONT, можно проводить групповые операции. Рекомендуется использовать эту функцию, когда необходимо провести одинаковые действия для большого количества объектов.

Для выполнения групповой операции необходимо указать диапазон вместо идентификатора объекта. Такая возможность существует в большинстве команд CLI.

Пример: включение broadcast-filter на всех ONT определенного канала.

MA5160# configure
MA5160(configure)# interface ont 5/1/1/1-128
MA5160(config)(if-ont-1/1/1-128)# broadcast-filter 

Пример: просмотр списка активных ONT на первых трех PON-портах первого слота.

MA5160# show interface ont 5/1/1-3 online 
PON-port 1/1 has no online ONTs
PON-port 1/2 has no online ONTs
PON-port 1/3 has no online ONTs
Total ONT count: 0

Фильтрация вывода при помощи grep

Для фильтрации вывода результата выполнения команды можно воспользоваться функцией grep. Для этого необходимо использовать символ: "|". Команда include применит фильтр для результата выполнения команды и отобразит вывод, который содержат указанный фильтр. Команда exclude применит фильтр для результата выполнения команды и отобразит вывод, который не содержат указанный фильтр. Команда begin применит фильтр для результата выполнения команды и отобразит вывод, который начинается с указанного фильтра. После фильтра можно использовать команду context, чтобы вывести от 0 до 25 строк до и после указанного под фильтр. При помощи команды case-sensitive фильтр станет чувствителен к регистру.

Пример: вывод текущей конфигурации с помощью функции grep.

MA5160# show running-config | include management context 1 case-sensitive 
configure terminal
    management ip 192.168.10.156
    management mask 255.255.240.0
    management gateway 192.168.2.1
    management vid 3470
    logging
--
    exit
    profile management CSM
        description "CSM_ACS"

Настройка узла доступа

Конфигурация узла доступа

Совокупность всех настроек устройства называется конфигурацией. В этой главе приведено описание составных частях конфигурации, дано понятие жизненного цикла конфигурации, описаны основные операции, которые можно проводить над конфигурацией.

Жизненный цикл конфигурации

Конфигурация устройства может находиться в нескольких состояниях:

• Running — действующая конфигурация. Под управлением этой конфигурации устройство работает работает в данный момент;
• Candidate — редактируемая конфигурация;
• NVRAM — конфигурация, сохраненная в энергонезависимой памяти. Будет использоваться в качестве Running после загрузки устройства.

При открытии CLI-сессии в нее загружается копия конфигурации Running, которая теперь доступна для редактирования (Candidate). Для каждой сессии используется своя копия Candidate-конфигурации. Пользователь после изменения конфигурации (Candidate) в CLI-сессии может дать команду на применение измененной конфигурации (команда commit), либо отказаться от внесенных изменений (команда rollback candidate-config) и снова получить текущую действующую конфигурацию устройства (Running). Также по команде commit производится старт-таймер для отката действующей конфигурации (Running) в (Candidate), остановить действие таймера можно путем ввода команды confirm. После остановки таймера также произойдет запись конфигурации (Running) в NVRAM (Startup).
Диаграмма жизненного цикла конфигурации приведена на рисунке ниже.

Рисунок 12 — Диаграмма жизненного цикла конфигурации узла доступа

Пример: применение (commit) и подтверждение (confirm) конфигурации:

MA5160# commit 
    After commit operation, the configuration has to be confirmed within: 5 minutes
    Configuration committed successfully
MA5160# confirm 
    Configuration is confirmed for master device (all changes are saved in NVRAM)
    Configuration is confirmed for backup device (all changes are saved in NVRAM)

Создание резервной копии конфигурации

Резервные копии конфигурации позволяют быстро восстановить работоспособность терминала после нештатных ситуаций или замены. Рекомендуется регулярное создание резервных копий конфигурации.

Выгрузка конфигурации терминала возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. Выгрузка осуществляется по команде copy. В качестве аргумента необходимо указать локальный путь к конфигурации терминала (fs://config) и URL назначения.

Пример: выгрузка конфигурации на TFTP-сервер.

MA5160# copy fs://config tftp://192.168.1.1/config 
    Upload configuration file...

Настройка автоматической выгрузки копии конфигурации

На OLT есть возможность настройки автоматической выгрузки backup-файлов конфигурации по таймеру и/или по команде confirm.

Автоматическая выгрузка конфигурации устройства возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. В качестве аргументов укажите URL назначения и timer period, если используется выгрузка по таймеру.

• Шаг 1. Перейти в backup view для настройки автоматической выгрузки копии конфигурации.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# backup  MA5160(config)(backup)#

  
  

• Шаг 2. Указать URL сервера, куда будут отправляться копии конфигурации.

  Блок кода
  language xml
  MA5160(config)(backup)# uri tftp://192.168.1.1/config

  
  

• Шаг 3. Указать, что выгрузку конфигурации следует производить после каждого сохранения конфигурации.

  Блок кода
  language xml
  MA5160(config)(backup)# enable on confirm

  
  

• Шаг 4. Указать, что выгрузку конфигурации следует производить по таймеру. Длительность таймера в секундах.

  Блок кода
  language xml
  MA5160(config)(backup)# enable on timer  MA5160(config)(backup)# timer period 86400

  Scroll Pagebreak

• Шаг 5. Применить изменения.
  

  Блок кода
  language xml
  MA5160(config)(backup)# do commit MA5160(config)(backup)# do confirm

• Шаг 6. Проверить внесенные изменения.

  Блок кода
  language xml
  MA5160# show running-config backup backup enable on confirm enable on timer timer period 86400 uri "tftp://192.168.1.1/config" exit

Восстановление конфигурации

Восстановление конфигурации устройства возможно с TFTP/FTP/HTTP-сервера, доступного в сети управления. Восстановление осуществляется по команде copy. В качестве аргументов укажите URI источника, а также fs://config в качестве восстанавливаемой конфигурации.

MA5160# copy tftp://10.0.105.1/config fs://config 
	Download file from TFTP-server.. 
	Reading of the configuration file.. 
	Configuration have been successfully restored (all not saved changes was lost)

Возвращение к исходной редактируемой конфигурации

Для отказа от внесённых в конфигурацию изменений (возврат к running-config) следует воспользоваться командой rollback candidate-config.

MA5160# rollback candidate-config 
    Candidate configuration is rolled back successfully

Сброс конфигурации MA5160

Для приведения конфигурации устройства в заводское состояние следует воспользоваться командой default. После выполнения команды дефолтная конфигурация применяется в качестве Candidate, и ее необходимо применить, используя команду commit.

MA5160# default 
    Do you really want to do it? (y/N)  y
    Configuration has been reset to default
MA5160# commit 
MA5160# confirm 

Scroll Pagebreak

Сетевые параметры 

Якорь
Сетевые параметры Сетевые параметры

В данной главе описана процедура настройки сетевых параметров устройства. После задания сетевых параметров возможно удаленное управление, а также интеграция с системами OSS/BSS.

Настройка сетевых параметров

Настройку сетевых параметров устройства рекомендуется выполнять при подключении через COM-порт. Такой подход позволит избежать проблем с пропаданием связи до настраиваемого устройства.

• Шаг 1. Посмотреть текущие сетевые параметры при помощи команды show running-config management.

  Блок кода
  language xml
  MA5160# show running-config management all management ip 192.168.1.2 management mask 255.255.255.0 management gateway 0.0.0.0 management vid 1

  
  

• Шаг 2. Перейти в configure view. Задать имя терминала при помощи команды hostname.

  Блок кода
  language xml
  MA5160# configure terminal  MA5160(configure)# system hostname MA5160-test

  
  

• Шаг 3. Задать IP-адрес терминала при помощи команды management ip.

  Блок кода
  language xml
  MA5160(configure)# management ip 10.0.0.1

  
  

• Шаг 4. Задать маску подсети при помощи команды management mask.

  Блок кода
  language xml
  MA5160(configure)# management mask 255.0.0.0

  
  

• Шаг 5. Задать шлюз по умолчанию при помощи команды management gateway.

  Блок кода
  language xml
  MA5160(configure)# management gateway 10.0.0.254

  
  

  Примечание
  При настройке management не должно быть пересечений IP-адресов с другими интерфейсами OLT: port-oob, L3-интерфейсами.

  
  

• Шаг 6. Задать VLAN управления терминала при помощи команды management vid.

  Блок кода
  language xml
  MA5160(configure)# management vid 10

  
  

  Примечание
  Для работы с устройством по менеджмент-интерфейсу через uplink-порты необходимо разрешить management vid на необходимых портах.

  
  

  Предупреждение
  Одновременное подключение к OOB на двух MA5K-FC64 приведет к образованию петли.

  
  

• Шаг 7. Применить изменения. Сетевые параметры изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

Управление пользователями

В этой главе описаны настройки управления пользователями устройства.

Для обеспечения безопасности пользователям устройства можно делегировать строго определенный набор прав. Для этого каждому пользователю задается уровень привилегий. Уровень 0 соответствует минимальному набору прав, а 15 — максимальному. Уровни с 1 по 14 полностью конфигурируются. Каждый уровень наполнен привилегиями по умолчанию.

Команды CLI распределены по уровню доступа согласно блоку, который они изменяют или дают просмотреть. Команды без уровня доступа (exit, !) доступны всем пользователям. Команды с уровнем 15 доступны только пользователям с уровнем 15. Таким образом доступными пользователю будут те команды, чей уровень не выше уровня пользователя. 

Конфигурирование привилегий

• Шаг 1. Посмотреть распределение привилегий по умолчанию с помощью команды show running-config privilege all.

  Блок кода
  language xml
  MA5160# show running-config privilege all privilege 1 view-interface-ont privilege 2 view-interface-ont privilege 2 commands-interface-ont privilege 4 view-interface-ont privilege 4 config-interface-ont privilege 4 commands-interface-ont privilege 4 commands-configuration privilege 5 view-interface-ont privilege 5 config-interface-ont privilege 5 config-interface-ont-profile privilege 5 commands-interface-ont privilege 5 commands-configuration privilege 6 view-interface-ont privilege 6 config-interface-pon-port privilege 6 config-interface-ont privilege 6 config-interface-ont-profile privilege 6 commands-interface-ont privilege 6 commands-configuration privilege 6 commands-interface-pon-port privilege 6 commands-interface-front-port privilege 7 view-igmp privilege 7 view-dhcp privilege 7 view-pppoe privilege 7 view-interface-ont privilege 7 view-ports privilege 7 view-configuration privilege 8 view-igmp privilege 8 view-dhcp privilege 8 view-pppoe privilege 8 view-ports privilege 8 view-configuration privilege 8 config-vlan privilege 8 config-interface-front-port privilege 8 commands-configuration privilege 8 config-interface-fc-slot-channel privilege 9 view-igmp privilege 9 view-dhcp privilege 9 view-pppoe privilege 9 view-interface-ont privilege 9 view-ports privilege 9 view-configuration privilege 9 config-vlan privilege 9 config-interface-pon-port privilege 9 config-interface-ont privilege 9 config-interface-ont-profile privilege 9 config-interface-front-port privilege 9 commands-interface-ont privilege 9 commands-configuration privilege 9 commands-interface-pon-port privilege 9 commands-interface-front-port privilege 9 config-acl privilege 9 config-interface-fc-slot-channel privilege 10 view-igmp privilege 10 view-dhcp privilege 10 view-pppoe privilege 10 view-general privilege 10 view-system privilege 10 view-interface-ont privilege 10 view-ports privilege 10 view-configuration privilege 11 view-igmp privilege 11 view-dhcp privilege 11 view-pppoe privilege 11 view-general privilege 11 view-system privilege 11 view-interface-ont privilege 11 view-ports privilege 11 view-configuration privilege 11 config-general privilege 11 config-logging privilege 11 config-access privilege 11 config-cli privilege 11 commands-configuration privilege 12 view-igmp privilege 12 view-dhcp privilege 12 view-pppoe privilege 12 view-general privilege 12 view-system privilege 12 view-interface-ont privilege 12 view-ports privilege 12 view-configuration privilege 12 view-firmware privilege 12 config-vlan privilege 12 config-igmp privilege 12 config-dhcp privilege 12 config-pppoe privilege 12 config-general privilege 12 config-logging privilege 12 config-interface-front-port privilege 12 config-access privilege 12 config-cli privilege 12 config-management privilege 12 commands-configuration privilege 12 config-acl privilege 12 config-interface-fc-slot-channel privilege 13 view-igmp privilege 13 view-dhcp privilege 13 view-pppoe privilege 13 view-general privilege 13 view-system privilege 13 view-interface-ont privilege 13 view-ports privilege 13 view-configuration privilege 13 view-firmware privilege 13 config-vlan privilege 13 config-igmp privilege 13 config-dhcp privilege 13 config-pppoe privilege 13 config-system privilege 13 config-general privilege 13 config-logging privilege 13 config-interface-pon-port privilege 13 config-interface-ont privilege 13 config-interface-ont-profile privilege 13 config-interface-front-port privilege 13 config-access privilege 13 config-cli privilege 13 config-management privilege 13 commands-interface-ont privilege 13 commands-configuration privilege 13 commands-interface-pon-port privilege 13 commands-general privilege 13 commands-interface-front-port privilege 13 config-acl privilege 13 config-interface-fc-slot-channel privilege 15 view-igmp privilege 15 view-dhcp privilege 15 view-pppoe privilege 15 view-general privilege 15 view-system privilege 15 view-interface-ont privilege 15 view-ports privilege 15 view-configuration privilege 15 view-firmware privilege 15 config-vlan privilege 15 config-igmp privilege 15 config-dhcp privilege 15 config-pppoe privilege 15 config-system privilege 15 config-general privilege 15 config-logging privilege 15 config-interface-pon-port privilege 15 config-interface-ont privilege 15 config-interface-ont-profile privilege 15 config-interface-front-port privilege 15 config-access privilege 15 config-cli privilege 15 config-management privilege 15 config-user privilege 15 commands-interface-ont privilege 15 commands-configuration privilege 15 commands-copy privilege 15 commands-firmware privilege 15 commands-interface-pon-port privilege 15 commands-license privilege 15 commands-general privilege 15 commands-system privilege 15 commands-interface-front-port privilege 15 view-switch privilege 15 config-switch privilege 15 config-acl privilege 15 view-interface-front-port privilege 15 config-interface-fc-slot-channel

  
  

• Шаг 2. Перейти в configure view. Для требуемого уровня задать необходимые привилегии командой privilege. В примере ниже задана возможность просмотра конфигурации ONT для уровня 1.

  Блок кода
  language xml
  MA5160# configure terminal  MA5160(configure)# privilege 1 view-interface-ont

  
  

• Шаг 3. Применить изменения. Настройки уровней доступа будут применены сразу. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  Scroll Pagebreak

Просмотр списка пользователей

Для просмотра списка пользователей терминала используется команда show running-config user all.

MA5160# show running-config user all
 user root encrypted_password $6$FbafrxAp$vY6mRGiEff9zGhaClnJ8muzM.1K1g86.GfW8rDv7mjOpcQcRptx7ZY//WTQDi9QxZSZUkOk02L5IHIZqDX0nL.
 user root privilege 15
 user admin encrypted_password $6$lZBYels7$1sd.B2eherdxsFRFmzIWajADSMNbsL1fjO7PsVCTJJmpDHpz0gZmkX2rZlJhLgRzTvkDwQ1eqF3MwNQiKGwPz/
 user admin privilege 15
 user remote encrypted_password $6$DeqfrtYc$qbCtPjGxq/FrjxeKe6rHG5GKIosmLgNJDFAeaGyAkiZY/QZmME1QDw3cBn2lg0.CmDjOk1pttTmbt1NmJapun.
 user remote privilege 15

Пользователи admin, root, remote существуют всегда, их нельзя удалить и создать повторно. Устройство поддерживает до 16 пользователей.

Добавление нового пользователя

Для эффективной и безопасной работы с терминалом требуется добавить одного или несколько дополнительных пользователей. Для добавления пользователя используется команда user из configure view, а в качестве аргумента вводится имя нового пользователя.

MA5160# configure terminal
MA5160(configure)# user operator
    User operator successfully created

Длина имени не должна превышать 32 символов. Использование спецсимволов в имени пользователя не допускается.

Изменение пароля пользователя

Для смены пароля используется команда user. В качестве аргументов указывается имя пользователя и его новый пароль. По умолчанию пароль password. В конфигурации пароль хранится в зашифрованном виде.

MA5160(configure)# user operator password newpassword
    User operator successfully changed password
MA5160(configure)# 

Максимальная длина пароля — 31 символ, минимальная — 8 символов. В случае использования символа пробела в пароле пароль следует заключить в кавычки.

Просмотр и изменение прав доступа пользователя

Управление правами пользователей устройства реализовано посредством установки приоритета пользователя. При создании пользователя ему дается минимальный набор прав.

MA5160(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 0

Для смены приоритета используется команда user. В качестве аргументов указываются имя пользователя и его новый приоритет.

MA5160(configure)# user operator privilege 15
    User operator successfully changed privilege
MA5160(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 15

Удаление пользователя

Для удаления пользователя используется команда no user из configure view. В качестве аргумента указывается имя пользователя. 

MA5160# configure terminal
MA5160(configure)# no user operator
    User operator successfully deleted

Настройка служб

В данной главе описана процедура настройки встроенных служб устройства.

Настройка SNMPD

Для работы устройства по протоколу SNMP необходимо включить соответствующий сервис.

• Шаг 1. Перейти в configure view.

  Блок кода
  language xml
  MA5160# configure terminal

  
  

• Шаг 2. Включить SNMP-агента командой ip snmp enable.

  Блок кода
  language xml
  MA5160(configure)# ip snmp enable

  
  

• Шаг 3. Применить изменения. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  Scroll Pagebreak

Для работы с SNMPv3 потребуется дополнительно настройка пользователей. 

• Шаг 1. Добавить пользователей и указать привилегии.

  Блок кода
  language xml
  MA5160(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw  MA5160(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro

  
  

• Шаг 2. Применить изменения. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

• Шаг 3. Проверить конфигурацию с помощью команды show running-config ip snmp.

  Блок кода
  language xml
  MA5160# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4

  Примечание
  SNMPv3-агент поддерживает методы authNoPriv и authPriv. Шифрование пароля производится по алгоритму MD5.

  
  

• Шаг 4. Настроить репликацию для получения системой управления SNMP-трапов. Для этого использовать команду ip snmp traps.

  Примечание
  Возможна настройка нескольких приемников SNMP-трапов одной версии.

  
  

  Блок кода
  language xml
  MA5160(configure)# ip snmp traps 192.168.1.11 type v2 MA5160(configure)# ip snmp traps 192.168.1.12 type informs

  
  

• Шаг 5. Применить изменения. Параметры SNMP-агента изменяются сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

• Шаг 6. Проверить конфигурацию с помощью команды show running-config ip snmp.

  Блок кода
  language xml
  MA5160# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4 ip snmp traps 192.168.1.11 type v2 ip snmp traps 192.168.1.12 type informs

  
  

  Примечание
  Типы и назначение SNMP-трапов тесно связаны с журналом активных аварий.

  
  

• Шаг 7. Ограничить доступ по протоколу SNMP с помощью списка доступа. После ввода команды активации access-control появится напоминание о том, что доступ будет ограничен текущим списком, который в дальнейшем можно редактировать.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# ip snmp allow ip 172.10.10.11 MA5160(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0  MA5160(configure)# ip snmp access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

   

• Шаг 8. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

Настройка telnet

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настроить список доступа по протоколу Telnet.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# ip telnet allow ip 172.10.10.11 MA5160(configure)# ip telnet allow ip 192.168.0.0 mask 255.255.255.0

• Шаг 2. Включить ограничение доступа по списку. После ввода команды активации access-control появится напоминание.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# ip telnet access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  
  

  Примечание
  Для более гибких настроек ограничения доступа можно использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  Scroll Pagebreak

• Шаг 4. Воспользоваться командой no ip telnet enable для полного ограничения доступа по протоколу Telnet.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# no ip telnet enable

Настройка SSH

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настроить список доступа по протоколу SSH.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# ip ssh allow ip 172.10.10.11 MA5160(configure)# ip ssh allow ip 192.168.0.0 mask 255.255.255.0

• Шаг 2. Включить ограничение доступа по списку. После ввода команды активации access-control появится напоминание.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# ip ssh access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

• Шаг 3. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

• Шаг 4. Воспользоваться командой no ip ssh enable для полного ограничения доступа по протоколу SSH.

  Для IPv4:

  Блок кода
  language xml
  MA5160(configure)# no ip ssh enable

Настройка NTP

Для работы устройства по протоколу NTP необходимо сконфигурировать соответствующий сервис.

• Шаг 1. Перейти в configure view.

  Блок кода
  language xml
  MA5160# configure terminal

  
  

• Шаг 2. Задать с помощью команды ip ntp server один или несколько NTP-серверов для синхронизации времени. Всего можно настроить до 3 NTP-серверов.

  Блок кода
  language xml
  MA5160(configure)# ip ntp server 192.168.1.10 MA5160(configure)# ip ntp server 10.10.1.100 MA5160(configure)# ip ntp server 192.168.20.101

  
  

  Примечание
  Среди настроенных NTP-серверов не будет приоритетного сервера. Запросы будут посылаться ко всем NTP-серверам.

  
  

• Шаг 3. Задать интервал синхронизации в секундах командой ip ntp interval.

  Блок кода
  language xml
  MA5160(configure)# ip ntp interval 4096

  Минимальный интервал — 8 секунд, максимальный — 65536 секунд.

• Шаг 4. Задать часовой пояс при помощи команды ip ntp timezone.

  Блок кода
  language xml
  MA5160(configure)# ip ntp timezone hours 7 minutes 0

  Часы можно указывать от -12 до 12, минуты от 0 до 59. 

• Шаг 5. Включить NTP-сервис командой ip ntp enable.

  Блок кода
  language xml
  MA5160(configure)# ip ntp enable

  
  

  Примечание
  Команду ip ntp enable нельзя выполнить, предварительно не указав NTP-сервер.

  
  

• Шаг 6. Применить изменения. Параметры NTP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

• Шаг 7. Проверить конфигурацию командой show running-config ip ntp.

  Блок кода
  language xml
  MA5160# show running-config ip ntp ip ntp enable ip ntp server 192.168.1.10 ip ntp server 10.10.1.100 ip ntp server 192.168.20.101 ip ntp interval 4096 ip ntp timezone hours 7 minutes 0

  
  

• Шаг 8. Проверить статус NTP командой show ip ntp status.
  

  Блок кода
  language xml
  MA5160(configure)# do show ip ntp status synchronized server 192.168.1.10 clock status synchronized clock stratum 3 reference clock ID 203.0.113.199 clock precision -23 clock offset -0.394110 ms root delay 45.483000 ms root dispersion 1051.028000 ms peer dispersion 937.521000 ms reference time eae81a73.2c227cfe Wed, Nov 20 2024 8:21:07.17 synchronization state initial frequency training mode

  
  

  Примечание
  При включении NTP-клиента OLT отправит 6 пакетов для синхронизации с интервалом в 2 секунды. Если после 4 пакета разница во времени между сервером и OLT составит больше 128 мс, то NTP-клиент перейдет в состояние STEP и будет ждать заданный интервал для последующей синхронизации. После полной синхронизации времени OLT будет посылать 1 пакет в заданный интервал.

Возможна настройка перехода на летнее время и обратно.

• Шаг 1. Перейти в configure view.

  Блок кода
  language xml
  MA5160# configure terminal

  
  

• Шаг 2. Настроить период летнего времени при помощи команд ip ntp daylightsaving start и ip ntp daylightsaving end.

  ip ntp daylightsaving start – настройка начала периода летнего времени.

  ip ntp daylightsaving end – настройка окончания периода летнего времени.

  Обе команды имеют схожую структуру. Можно настроить дату начала и окончания периода летнего времени с конкретной или плавающей датой. После ввода месяца пользователю будет представлена возможность выбрать тип даты перехода для каждой из настроек:

  day – параметр, указывающий конкретную дату в виде числа месяца (от 1 до 31).

  week и weekday – параметры, указывающие плавающую дату, изменяющуюся в зависимости от года. Параметр week представляет собой порядковый номер недели в месяце. Может принимать значения First, Second, Third, Fourth, Last. Параметр weekday указывает день недели.

  Блок кода
  language xml
  MA5160(configure)# ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 00 MA5160(configure)# ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 00

  После ввода данных команд переход на летнее время ежегодно будет осуществляться в 1 час ночи последнего воскресенье марта, а обратно в 1 час ночи 30 октября.

  
  

• Шаг 3. Применить изменения. Настройки перехода на летнее время изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

  Примечание
  Нельзя применить отдельно настройки начала и конца периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end. Эти настройки работают только совместно.

  
  

  Примечание
  Разница между началом и концом периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end не должна быть менее часа.

  
  

• Шаг 4. Проверить конфигурацию командой show running-config ip ntp.

  Блок кода
  language xml
  MA5160# show running-config ip ntp ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 0 ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 0

  Scroll Pagebreak

Настройка LOGD

Системный журнал работы позволяет накапливать информацию об истории работы устройства и в дальнейшем осуществлять ее просмотр. Для настройки системного журнала используются понятия модуля, уровня фильтрации и устройства вывода.

Рисунок 13 — Системный журнал узла доступа

Сообщения системного журнала сгруппированы в модули по функциональному признаку. Доступные модули перечислены в таблице 19.

Таблица 19 – Модули системного журнала

Для более гибкой настройки логирования для каждого модуля можно выбрать уровень фильтрации, а также настройки подмодулей.

Уровень фильтрации задаёт минимальный уровень важности сообщений, которые будут выводиться в журнал. Используемые уровни фильтрации перечислены в таблице 20.

Таблица 20 – Уровни фильтрации системного журнала

Подсистема журналирования позволяет выводить журнал работы устройства на разные устройства. Все устройства вывода могут быть задействованы одновременно.

Таблица 21 – Устройства вывода системного журнала

По умолчанию логи записываются в энергонезависимую память. Система имеет 3 ротируемых файла логов по 1М каждый. 

Архитектура логирования

MA5160 позволяет производить запись лог-файлов со всех модулей, входящих в состав устройства. Каждый из слотов отправляет свои логи на обе платы управления для резервирования. Также платы управления отправляют свои логи друг другу.

Отправка логов происходит по протоколу syslog, логи сохраняются в отдельные файлы на файловой системе. 

Настройка модулей и субмодулей плат управления происходит сразу для обеих плат, а для слотов поддерживается гибкая настройка.

Настройка модулей

Пример: настройка модуля dna и подмодуля ont, отвечающего за отображение логов для ONT. 

• Шаг 1. Перейти в slot view.

  Блок кода
  language xml
  MA5160(configure)# slot 3

• Шаг 2. Перейти в logging view.
  

  Блок кода
  language xml
  MA5160(config)(slot-3)# logging

• Шаг 3. Задать уровень отображения логов с заданием индекса ONT, для которой будут выводиться логи. Для этого используется команда module dna <slot-id>/<port-id>[/ont-id] loglevel.

  Блок кода
  language xml
  MA5160(config)(slot-3)(logging)# module dna interface ont 3/1/1 loglevel debug

• Шаг 4. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(slot-3)(logging)# do commit MA5160(config)(slot-3)(logging)# do confirm

  
  

Настройка остальных модулей производится аналогично.

Настройка хранилища логов

Для записи в энергонезависимую память используется команда permanent. 

MA5160(config)(logging)# permanent 

Если перед командой добавить «no», то запись будет производиться в RAM. В таком случае после перезагрузки файлы логов будут удалены.

Настройка параметров системного журнала

• Шаг 1. Задать размер памяти в байтах под хранение системного журнала командой file size.

  Блок кода
  language xml
  MA5160(config)(logging)# file size 30000

  
  

• Шаг 2. Указать IP-адрес удаленного SYSLOG-сервера, на который следует транслировать системный журнал командой remote server ip.

  Блок кода
  language xml
  MA5160(config)(logging)# remote server ip 192.168.1.43

  
  

• Шаг 3. Сконфигурировать устройства вывода командой logging.

  Информация
  Для каждого из устройств вывода можно выбрать свой уровень фильтрации информации либо отключить вывод вообще.

  Пример: включение отображения debug-сообщений в файл и на удаленный сервис.
  

  Блок кода
  language xml
  MA5160(config)(logging)# remote loglevel debug   MA5160(config)(logging)# file loglevel debug

  
  

• Шаг 4. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(config)(logging)# do commit MA5160(config)(logging)# do confirm

  
  

• Шаг 5. Посмотреть информации о конфигурации SYSLOG командой do show running-config logging.

  Блок кода
  language xml
  MA5160(config)(logging)# do show running-config logging logging module dna ont 3/1/1 loglevel debug permanent file size 30000 file loglevel debug remote server ip 192.168.1.43 remote loglevel debug exit

Настройка ALARMD

ALARMD — это менеджер аварий узла доступа. При помощи менеджера аварий можно диагностировать неполадки системы, а также получать информацию о важных событиях в работе устройства.

Одна запись в журнале (далее событие) активных аварий соответствует одному событию, произошедшему в устройстве. Типы событий и их описание представлены в таблице 22.

Каждая запись в журнале активных аварий обладает указанными в таблице 23 параметрами, которые задаются для каждого типа события.

Настройка журнала активных аварий

• Шаг 1. Перейти в alarm view для настройки журнала активных аварий.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# alarm  MA5160(config)(alarm)#

• Шаг 2. Настроить alarm system-fan.

  Блок кода
  language xml
  MA5160(config)(alarm)# system-fan min-rpm 5000 MA5160(config)(alarm)# system-fan severity critical MA5160(config)(alarm)# system-fan in true

   Другие аварии настраиваются аналогично.

• Шаг 3. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(alarm)# do commit MA5160(config)(alarm)# do confirm

  Scroll Pagebreak

Настройка AAA

В данной главе описана процедура настройки служб и протоколов, связанных с аутентификацией, авторизацией и аккаунтингом.

Для работы AAA поддержаны протоколы RADIUS и TACACS+. В таблице 24 приведены функциональные возможности данных протоколов.

Таблица 24 — Функциональные возможности данных протоколов

Для поддержанных протоколов принципы настройки серверов являются общими. Для каждого сервера можно настроить:

• IP-адрес;
• ключ;
• время ожидания недоступности;
• используемый для обмена порт.

Для RADIUS можно задать до 3 серверов. Обращение к ним будет производиться согласно указанному приоритету. Если приоритет не указан, то по умолчанию будет использован первый — самый приоритетный.

• Шаг 1. Настроить IP-адрес сервера TACACS+, указать аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные сервера, уровень привилегий для пользователя указывается через сервер TACACS+. 

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# aaa MA5160(config)(aaa)# tacacs-server host 192.168.1.1 MA5160(config)(aaa)# tacacs-server host 192.168.1.2 MA5160(config)(aaa)# tacacs-server host 192.168.1.3 MA5160(config)(aaa)# authentication tacacs+ MA5160(config)(aaa)# authorization tacacs+ privilege MA5160(config)(aaa)# enable

  
  

• Шаг 2. Задать ключ шифрования, используемый при обмене с сервером.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0 MA5160(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1 MA5160(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2

  
  

• Шаг 3. Задать время ожидания ответа от сервера.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server timeout 3

  Scroll Pagebreak

• Шаг 4. Задать порт, используемый для обмена с сервером.

  Блок кода
  language xml
  MA5160(config)(aaa)# tacacs-server host 192.168.1.2 port 444

  
  

• Шаг 5. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(aaa)# do commit MA5160(config)(aaa)# do confirm

  Якорь
  Настройка VLAN Настройка VLAN

Настройка VLAN

В данной главе описана процедура настройки VLAN.

VLAN (от англ. Virtual Local Area Network) – это группа устройств, объединенных в одну виртуальную сеть, взаимодействующая между собой на канальном уровне, подключенная к одному или нескольким сетевым устройствам (коммутаторам или терминалам GPON).

Использование VLAN является важнейшим механизмом для создания гибкой конфигурируемой логической топологии сети поверх физической топологии сети GPON. 

Конфигурирование VLAN

• Шаг 1. Перейти в configure view для конфигурирования VLAN.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

  
  

• Шаг 2. Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра указать VID.

  Блок кода
  language xml
  MA5160(configure)# vlan 5 MA5160(config)(vlan-5)#

  
  

Настройка VLAN

Настройка IGMP в VLAN

• Шаг 1. Указать имя VLAN командой name. Сброс имени осуществляется командой no name.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# name IpTV

  
  

• Шаг 2. Включить IGMP-snooping командой ip igmp snooping enable для активации обработки IGMP-пакетов в указанном VLAN.
  

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp snooping enable

  Scroll Pagebreak

• Шаг 3. Включить IGMP querier командой ip igmp snooping querier enable.
  

  Включение режима fast-leave производится командой ip igmp snooping querier fast-leave. По умолчанию данный режим отключен. 

  Настройки маркировки DSCP и 802.1P для IGMP query производятся командами ip igmp snooping querier user-prio и ip igmp snooping querier dscp.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp snooping querier enable  MA5160(config)(vlan-5)# ip igmp snooping querier fast-leave  MA5160(config)(vlan-5)# ip igmp snooping querier dscp 40

  
  

• Шаг 4. Задать настройки для IGMP.

  Совместимые версии (v1, v2, v3 или их комбинации).

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp version v2-v3

  Интервал отправки Query.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp query-interval 125

  Максимальное время ожидания ответа на Query.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp query-response-interval 10

  Частота отправки Group-Specific Query.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp last-member-query-interval 1

  Значение Robustness.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp robustness-variable 2

  
  

• Шаг 5. Установить режим host/mrouter/learning для front-port/pon-port. Установка режима осуществляется командой ip igmp snooping front-port <N> mode для front-port и командой ip igmp snooping pon-port <N> mode для pon-port.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# ip igmp snooping front-port 1/1 mode learning

  
  

• Шаг 6. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(config)(vlan-5)# do commit MA5160(config)(vlan-5)# do confirm

Настройка миграции MAC-адресов в VLAN

• Шаг 1. Для разрешения миграции MAC-адресов на FC-платах внутри определенного VLAN нужно воспользоваться командой mac duplication allow.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# mac duplication allow

• Шаг 2.  При необходимости можно разрешить миграцию MAC-адресов для отдельных LC-слотов командой mac duplication slot <SLOT-ID>.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# mac duplication slot 1

• Шаг 3. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(vlan-5)# do commit MA5160(config)(vlan-5)# do confirm

Удаление VLAN

• Шаг 1. Удалить VLAN командой no vlan. В качестве параметра указать VID (или диапазон).

  Блок кода
  language xml
  MA5160(configure)# no vlan 5

  
  

• Шаг 2. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

Настройка изоляции портов (Port Isolation)

Изоляция портов (Port Isolation) — это функция, которая ограничивает передачу пакетов между определенными портами. На устройстве настраивается isolation group, в которой возможно запретить или разрешить прохождение трафика на указанные в ней интерфейсы. Все интерфейсы в isolation group являются destination-интерфейсами, source-интерфейс указывается при назначении isolation group на vlan, трафик которой необходимо запретить. Isolation group настраиваются отдельно для слотов LC и FC и работают независимо.

Настройка isolation group FC

• Шаг 1. Перейти в configure view для конфигурирования isolation group.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

• Шаг 2. Перейти в режим конфигурирования isolation group. В качестве параметра указать номер isolation group.
  

  Блок кода
  MA5160(configure)# isolation group 1

• Шаг 3.  Разрешить прохождение трафика через необходимые интерфейсы. 
  

  Блок кода
  MA5160(config)(isolation-group-1)# allow front-port 1/2-4 MA5160(config)(isolation-group-1)# allow fc-slot-channel 1-10

• Шаг 4. Применить конфигурацию. 
  

  Блок кода
  MA5160(config)(isolation-group-1)# do commit MA5160(config)(isolation-group-1)# do confirm

• Шаг 5. Проверить конфигурацию isolation group.
  

  Блок кода
  MA5160(config)(isolation-group-1)# do show running-config isolation

По умолчанию все 30 isolation group добавлены в конфигурацию и трафик во все интерфейсы FC в них запрещён.

Настройка isolation group LC

• Шаг 1. Перейти в configure view слотадля конфигурирования isolation group LC.
  

  Блок кода
  MA5160# configure terminal MA5160(configure)# slot 1

• Шаг 2. Перейти в режим конфигурирования isolation group. В качестве параметра указать номер isolation group.
  

  Блок кода
  MA5160(config)(slot-1)# isolation group 1

• Шаг 3. Разрешить прохождение трафика через необходимые интерфейсы. 
  

  Блок кода
  MA5160(config)(slot-1)(isolation-group-1)# allow pon-port 1-5 MA5160(config)(slot-1)(isolation-group-1)# allow lc-slot-channel

• Шаг 4. Применить конфигурацию. 
  

  Блок кода
  MA5160(config)(slot-1)(isolation-group-1)# do commit MA5160(config)(slot-1)(isolation-group-1)# do confirm

• Шаг 5. Проверить конфигурацию isolation group.
  

  Блок кода
  MA5160(config)(slot-1)(isolation-group-1)# do show running-config slot 1 isolation

По умолчанию все 30 isolation group добавлены в конфигурацию и трафик во все интерфейсы LC в них запрещён.

Назначение isolation group на VLAN

• Шаг 1. Перейти в configure view.
  

  Блок кода
  MA5160# configure terminal MA5160(configure)#

  Scroll Pagebreak

  
  
• Шаг 2. Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра указать VID.
  

  Блок кода
  MA5160(configure)# vlan 100 MA5160(config)(vlan-100)#

  
  
• Шаг 3.  Назначить isolation group и указать source interface.  
  

  Блок кода
  MA5160(config)(vlan-100)# isolation assign group 1 to pon-port 1/1

  
  
• Шаг 4. Включить изоляцию.
  

  Блок кода
  MA5160(config)(vlan-100)# isolation enable

  
  
• Шаг 5. Применить конфигурацию. 
  

  Блок кода
  MA5160(config)(vlan-100)# do commit MA5160(config)(vlan-100)# do confirm

Настройка MAC age-time

• Шаг 1. Указать время жизни MAC-адресов в секундах командой mac age-time.

  Блок кода
  language xml
  MA5160(configure)# mac age-time 300

  
  

• Шаг 2. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

  Примечание

  Время жизни MAC-адреса равно 6 циклам, каждый цикл запускается в зависимости от настройки mac age-time и равен <age-time>/6. Если MAC-адрес обучился между циклами, то его время жизни будет в диапазоне: от (age_time) до (age_time + (current_age_time/6)), где age-time — заданное в конфигурации значение age_time; current_age_time — age_time на данном цикле. Например, если настроено mac age-time 600 секунд, то время жизни MAC-адреса будет от 600 до 700 секунд. По истечении времени жизни MAC-адреса один MAC-адрес удаляется за 16 мс, т. е. в секунду удалится максимум 60 MAC-адресов.

  Scroll Pagebreak

Настройка CLI 

В данном разделе описана процедура общей настройки CLI.

Настройка таймаута CLI-сессий

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

  
  

• Шаг 2. Указать значение таймаута.

  Блок кода
  language xml
  MA5160(configure)# cli timeout 1800

  
  

• Шаг 3. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

Настройка формата отображения serial ONT

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

• Шаг 2. Указать формат отображения serial ONT.

  Блок кода
  language xml
  MA5160(configure)# system ont-sn-format literal

• Шаг 3. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

Настройка максимального количества CLI-сессий

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

• Шаг 2. Указать максимальное количество единовременных сессий.

  Блок кода
  language xml
  MA5160(configure)# cli max-sessions 5

• Шаг 3. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

Настройка IGMP 

В данной главе описана процедура общей настройки IGMP.

Включение snooping

• Шаг 1. Перейти в configure view для глобальной настройки snooping.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

  
  

• Шаг 2. Включить IGMP snooping командой ip igmp snooping enable.

  Блок кода
  language xml
  MA5160(configure)# ip igmp snooping enable

  
  

• Шаг 3. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

Проксирование report

• Шаг 1. Перейти в configure view для настройки проксирования.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

  
  

• Шаг 2. Включить проксирование IGMP report между VLAN командой ip igmp proxy report enable.

  Блок кода
  language xml
  MA5160(configure)# ip igmp proxy report enable

  
  

• Шаг 3. Задать правила проксирования IGMP report командой ip igmp proxy report range. В качестве параметров указать диапазон разрешенных групп, а также направление проксирования в виде пары VID.

  Блок кода
  language xml
  MA5160(configure)# ip igmp proxy report range 224.0.0.1 226.255.255.255 from 30 to 90

  Доступна возможность задать общее правила проксирования для всех VLAN. Для этого необходимо использовать ключевое слово from all.

• Шаг 4. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  Примечание
  IGMP Proxy нельзя включить без указания диапазона проксирования. Оба параметра настройки обязательны.

Настройка DHCP

В данной главе описана процедура работы устройства с протоколом DHCP. Работу с протоколом можно разделить на блоки:

• DHCP snooping. Используется для перехвата DHCP трафика, контроля и мониторинга сессий;
• DHCP opt82. Функционал по вставке служебной опции 82 в DHCP-пакеты;

DHCP snooping

Данная функция используется для перехвата и обработки трафика на CPU устройства.

Рекомендуется включить эту функцию для осуществления контроля и мониторинга за DHCP-сессиями, для работы с опцией 82 в DHCP-пакетах, а также работы ip source-guard и arp-inspection.

Включение DHCP snooping 

• Шаг 1. Перейти в ip dhcp view для глобальной настройки snooping.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# ip dhcp  MA5160(config)(dhcp)#

  
  

• Шаг 2. Включить DHCP snooping командой snooping enable.

  Блок кода
  language xml
  MA5160(config)(dhcp)# snooping enable

DHCP option 82

DHCP option 82 применяется для предоставления DHCP-серверу дополнительных данных о полученном DHCP-запросе. К таким данным можно отнести информацию об устройстве, на котором запущен DHCP option 82, а также информацию об ONT, с которого получен DHCP-запрос. Модификация DHCP-пакетов производится путем перехвата и последующей обработки на CPU устройства, то есть необходимо включить DHCP snooping.

Идентификация ONT на DHCP-сервере производится путем анализа содержимого DHCP option 82. Устройство позволяет как прозрачно передать эту опцию с ONT, так и сформировать или перезаписать ее по заданному формату. Использование DHCP option 82 особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя.

DHCP option 82 поддерживает настраиваемый формат как подопции Circuit ID и Remote ID. Настройка формата подопций производится с использованием лексем, перечисленных в таблице 25. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан неизмененным.