...

Общие сведения

Введение

OLT MA5020/5160 — многофункциональный модульный узел , MA5160 — многофункциональные модульные узлы доступа и агрегации, предназначенный предназначенные для построения сетей доступа по технологиям GPON/XGS-PON.

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, правила конфигурирования, мониторинга и смены программного обеспечения узла узлов доступа MA5020 /5160и MA5160.

Назначение

Мультисервисный узел Мультисервисные узлы доступа и агрегации МA5020/5160 предназначен , MA5160 предназначены для построения сетей доступа по технологиям GPON/XGS-PON. Система позволяет строить масштабируемые отказоустойчивые сети «последней мили», отвечающие высоким требованиям безопасности, как в сельских, так и в городских населенных районах. Узел доступа осуществляет управление абонентскими устройствами, коммутацию трафика и соединение с транспортной сетью.  

...

Для обеспечения взаимодействия модулей в шасси установлен модуль кросс-соединений. Модуль организует взаимные соединения между центральными коммутаторами и интерфейсными модулями. Каждый модуль MA5K-FC16L имеет индивидуальное подключение к каждому интерфейсному модулю и к соседнему модулю MA5K-FC16L. Межмодульные соединения представляют собой высокоскоростные каналы связи, работающие на скорости до 100 Гбит/c. Подробнее архитектура системы рассматривается в разделе Архитектура устройства.

Scroll PagebreakВ левой части шасси расположены следующие элементы:

...

Основные технические параметры MA5020 приведены в в таблице 1.

...

1

Технические характеристики модуля представлены в таблице 3.

...

Текущее состояние модуля MA5K-FC16L отображается при помощи индикаторов Status, Master, Alarm, Power. Текущее состояние модуля MA5K2-FAN отображается при помощи светодиода на вентпанели. Перечень состояний индикаторов и их значение приведены в таблице ниже.

Таблица 4 — Световая индикация состояния модуля модулей MA5K-FC16L и MA5K2-FAN

1

Шасси MA5160

...

Модуль коммутации и управления MA5K-FC64

...

Модуль интерфейсов PON MA5K-LC16G

...

Совместимые SFP-трансиверы PON

...

Архитектура устройства

Якорь
Архитектура_

...

MA Архитектура_

...

MA

Оборудование MA5020, MA5160 представляет собой коммутационное устройство для сетей Ethernet с распределенной системой коммутации. С точки зрения архитектуры сети передачи данных, MA5020, MA5160 в сочетании с абонентскими устройствами ONT выполняет функции, относящиеся к уровням доступа и агрегации.

...

Конфигурация устройства хранится на модуле управления и применяется ко всем линейным картам. Таким образом, можно предварительно выполнять конфигурацию, и при замене интерфейсных модулей не потребуется дополнительных настроек. 

Установка и подключение 

В данном разделе описаны: инструкция по технике безопасности, процедуры установки оборудования MA5020, MA5160 в стойку и подключения к питающей сети.

...

1. Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
2. Подключать к устройству только исправное и совместимое вспомогательное оборудование.
3. Для исключения перегрева и обеспечения необходимой вентиляции устройство необходимо разместить так, чтобы над и под ним оставалось свободное пространство.
4. Устройство предназначено для круглосуточной эксплуатации при следующих условиях:
   • температура окружающей среды от -10 –10 до +60 °C; для MA5160 и -10 55 °C для MA5020 и от –10 до +55 60 °C; для MA5020MA5160;
   • относительная влажность воздуха до 80 % при температуре 25 °C;
   • атмосферное давление от 6,0×10⁴ до 10,7×10⁴ Па (от 450 до 800 мм рт. ст.).
5. Не подвергать устройство воздействию механических ударов и колебаний, а также дыма, пыли, воды, химических реагентов.
6. Во избежание перегрева компонентов устройства и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности устройства.

...

Перед установкой и включением необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если устройство находилось длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов

В комплект поставки MA5020 входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу устройства.

...

Установка модуля питания

В MA5020 устанавливается модуль питания постоянного тока на 36–72 В. Место для установки модуля питания показано на рисунке 11.

Image AddedImage Removed
Рисунок 11 – Установка модуля питания MA5020

...

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем.
• Шаг 3. Подать питание.

...

Питание осуществляется от сети постоянного тока напряжением –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ с сечением 1,5 мм².

Установка оборудования MA5160

...

• расстояние между верхней стороной шасси и ближайшим к нему соседним оборудованием должно быть не менее 3U (3 × 44,45 мм);
• расстояние между нижней стороной шасси и ближайшим к нему соседним оборудованием (без активного теплоотвода вверх) должно быть не менее 4U (4 × 44,45 мм);
• расстояние между двумя шасси в стойке (нижнее без дефлектора) должно быть не менее 10U (10 × 44,45 мм);
• расстояние между двумя шасси в стойке (нижнее с установленным дефлектором) должно быть не менее 2U (2 × 44,45 мм);
• расстояние между задней стенкой шасси и задней стенкой шкафа должно быть не менее 200 мм;
• место установки должно быть оснащено заземлением, система электропитания должна соответствовать характеристикам оборудования по потребляемой мощности.

  Scroll Pagebreak

Установка MA5160 в стойку

...

При размещении оборудования в шкафу необходимо соблюдать требования по обеспечению вентиляции, изложенные выше. Установка устройства в стойку возможна с дефлектором и без. Минимальные расстояния между устройствами при установке с дефлектором и без него указаны на рисунке 12.

Image RemovedImage RemovedImage AddedImage Added

Рисунок 12 — Размещение MA5160 в стойке (с дефлектором MA5K16-FAND, без дефлектора)

Подключение питающей сети

Питание осуществляется от сети постоянного тока напряжением -48 –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ подходящих длины и сечения, в соответствии с таблицей:

...

• Шаг 1. Посмотреть текущие сетевые параметры при помощи команды show running-config management.

  Блок кода
  language xml
  MA5160# show running-config management all management ip 192.168.1.2 management mask 255.255.255.0 management gateway 0.0.0.0 management vid 1

  
  

• Шаг 2. Перейти в configure view. Задать имя терминала при помощи команды hostname.

  Блок кода
  language xml
  MA5160# configure terminal  MA5160(configure)# system hostname MA5160-test

  
  

• Шаг 3. Задать IP-адрес терминала при помощи команды management ip.

  Блок кода
  language xml
  MA5160(configure)# management ip 10.0.0.1

  
  

• Шаг 4. Задать маску подсети при помощи команды management mask.

  Блок кода
  language xml
  MA5160(configure)# management mask 255.0.0.0

  
  

• Шаг 5. Задать шлюз по умолчанию при помощи команды management gateway.

  Блок кода
  language xml
  MA5160(configure)# management gateway 10.0.0.254

  
  

  Примечание
  При настройке management не должно быть пересечений IP-адресов с другими интерфейсами OLT: port-oob, L3-интерфейсами.

  
  

• Шаг 6. Задать VLAN управления терминала при помощи команды management vid.

  Блок кода
  language xml
  MA5160(configure)# management vid 10

  
  

  Примечание
  Для работы с устройством по менеджмент-интерфейсу через uplink-порты необходимо разрешить management vid на необходимых портах.

  
  

  Предупреждение
  Одновременное подключение к OOB на двух MA5K-FC16L/MA5K-FC64 приведет к образованию петли.

  
  

• Шаг 7. Применить изменения. Сетевые параметры изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

...

Таблица 29 — Функциональные возможности данных протоколов

...

• Шаг 1. Создать профиль pppoe-ia.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# profile pppoe-ia test MA5160(config)(profile-pppoe-ia-test)#

  Scroll Pagebreak

• Шаг 2. Задать формат PPPoE Intermediate Agent командами: circuit-id и remote-id. Список лексем для использования в формате приведен в таблице 2731.

  Блок кода
  language xml
  MA5160(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID% MA5160(config)(profile-pppoe-ia-test)# remote-id format %GEMID%

  
  

• Шаг 3. Настроить ограничение на количество pppoe-сессий, которые можно поднять через ONT.

  Блок кода
  language xml
  MA5160(config)(pppoe-ia)# sessions-limit per-user 3

  
  

• Шаг 4. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(pppoe-ia)# do commit MA5160(config)(pppoe-ia)# do confirm

...

Подробное наименование интерфейсов приведено на рисунке рисунках ниже.

Рисунок 19 19а — Набор интерфейсов узла доступа MA5020

Рисунок 19б — Набор интерфейсов узла доступа MA5160scroll-pagebreak

Таблица 33 — Типы интерфейсов и их нумерация для FC64

Таблица 34 — Типы интерфейсов и их нумерация для LC16G, LC16XG

...

• Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# interface front-port 1/1 MA5160(config)(if-front-1/1)#

  
  

• Шаг 2. Включить интерфейс командой no shutdown. Команда shutdown выключает интерфейс. По умолчанию все front-порты включены.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# no shutdown

  
  

• Шаг 3. Задать список разрешенных VLAN на порту с помощью команды vlan allow.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# vlan allow 100,200,300

  
  

• Шаг 4. Поменять режим порта командой switchport mode. Поддержано три режима:

  - general – тегированный трафик обрабатывается согласно правилам vlan allow, нетегированный трафик помечается pvid. Этот режим установлен по умолчанию;

  - trunk – порт принимает/передаёт только тегированный трафик;

  - access – порт доступа, только нетегированный трафик.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# switchport mode access

  Примечание
  При выборе режима switchport mode access требуется убрать разрешённые vlan на порту командой no vlan allow 1-4094.

• Шаг 5. Поменять pvid – им будет помечаться весь нетегированный трафик, приходящий на интерфейс. По умолчанию pvid = 1. 

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# pvid 1234

• Шаг 6. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# rate-limit broadcast 100 100 log

  Scroll Pagebreak

• Шаг 7. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# rate-limit multicast 200 100 log

• Шаг 8. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# rate-limit unknown-unicast 400 400 log

• Шаг 9. Применить конфигурацию.
  

  Блок кода
  language xml
  MA5160(config)(if-front-1/1)# do commit MA5160(config)(if-front-1/1)# do confirm

  
  

...

• Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# interface pon-port 1/13 MA5160(config)(if-pon-13)#

  
  

• Шаг 2. Включить/отключить шифрование данных командами encryption или no encryption соответственно.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# encryption

  
  

• Шаг 3. Установить интервал обмена между OLT и ONU ключами, в минутах, командой encryption key-exchange interval.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# encryption key-exchange interval 5

  
  

• Шаг 4. Включить/отключить интерфейсы командами no shutdown или shutdown соответственно.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# shutdown

  
  

• Шаг 5. Включить блокировку rogue ONT. 

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# block-rogue-ont enable

  
  

• Шаг 6. Включите функцию коррекции ошибок в downstream-направлении.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# fec

  
  

  Примечание
  Для модулей LC16XG по умолчанию FEC включен.

  Предупреждение
  Активация или деактивация FEC на конкретном pon-порту требует синхронного применения соответствующих изменений ко всем ONT, связанным с этим портом.

  
  

• Шаг 7.  Установить длину оптической линии, в километрах, командой range.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# range 40

  
  

• Шаг 8. Отключить при необходимости прохождение unknown unicast трафика командой no unknown unicast enable.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# no unknown unicast enable

  
  

  Примечание
  Unknown unicast – это unicast-пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.

• Шаг 9. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.
  

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# no unknown multicast enable

  
  

  Примечание
  Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP-группы нет на устройстве.

• Шаг 10. Включить при необходимости сквозное прохождение LLDP. По умолчанию, все пришедшие на PON-порт LLDP- будут отброшены. 

  Блок кода
  MA5160(config)(if-pon-1/13)# lldp-mode pass

• Шаг 11. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# rate-limit broadcast 100 100 log

• Шаг 12. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# rate-limit multicast 200 100 log

  Scroll Pagebreak

• Шаг 13. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# rate-limit unknown-unicast 400 400 log

• Шаг 14. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(if-pon-1/13)# do commit MA5160(config)(if-pon-1/13)# do confirm

...

В данном разделе описана настройка агрегирования uplink-интерфейсов устройства. Агрегирование каналов (агрегация каналов, англ. link aggregation, IEEE 802.3ad) — технология, которая позволяет объединить несколько физических каналов связи в один логический (группа агрегации). Группа агрегации имеет большую пропускную способность и надежность. 

MA5160 Устройство поддерживает статический и динамический режимы агрегации интерфейсов. В статическом режиме (mode static — по умолчанию) все каналы связи в группе всегда находятся в активном состоянии.

...

• Шаг 1. Создать interface port-channel, в качестве параметра передать индекс.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# interface port-channel 1 MA5160(config)(if-port-channel-1)#

• Шаг 2. Настройки port-channel по большей части схожи с настройками front-port. Например, можно разрешить прохождение VLAN.

  Блок кода
  language xml
  MA5160(config)(if-port-channel-1)# vlan allow 100,200,300

• Шаг 3. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  Блок кода
  language xml
  MA5160(config)(if-port-channel-1)# rate-limit broadcast 100 100 log

• Шаг 4. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  Блок кода
  language xml
  MA5160(config)(if-port-channel-1)# rate-limit multicast 200 100 log

• Шаг 5. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  Блок кода
  language xml
  MA5160(config)(if-port-channel-1)# rate-limit unknown-unicast 400 400 log

• Шаг 6. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(if-port-channel-1)# do commit MA5160(config)(if-port-channel-1)# do confirm

Добавление портов в port-channel

...

• Шаг 1. Переключить интерфейс в режим lacp.

  Блок кода
  language xml
  MA5160(configure)# interface port-channel 1 MA5160(config)(if-port-channel-1)# mode lacp MA5160(config)(if-port-channel-1)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

  Примечание
  Front-port в агрегированной группе по умолчанию установлен в mode active, т. е. является инициатором согласования параметров соединения с соседним устройством.

  
  

• Шаг 2. Установить интервал отправки пакета LACPDU с порта раз в 30 секунд.

  Блок кода
  language xml
  MA5160(configure)# interface front-port 1/3 MA5160(config)(if-front-1/3)# lacp rate slow MA5160(config)(if-front-1/3)# do commit MA5160(config)(if-front-1/3)# do confirm

  scroll-pagebreak

• Шаг 3. Настроить приоритет выбора front-port при помощи изменения глобальной (общей) настройки и локальной (более приоритетной) настроек порта.

  Блок кода
  language xml
  MA5160(configure)# lacp system-priority 1000 MA5160(configure)# interface front-port 1/3 MA5160(config)(if-front-1/3)# lacp port-priority 500 MA5160(config)(if-front-1/3)# do commit MA5160(config)(if-front-1/3)# do confirm

...

MA5160# configure terminal
MA5160(configure)# interface port-channel load-balance hash src-mac dst-mac vlan
MA5160(configure)# interface port-channel load-balance seed 63

Настройка LLDP

Link Layer Discovery Protocol (LLDP) — протокол канального уровня, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также собирать эту информацию о соседних устройствах. В SNMP-агенте поддержаны стандартные RFC mib 1.0.8802.

...

• Шаг 1. Перейти в configure view для глобальной настройки LLDP.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)#

  
  

• Шаг 2. Включить обработку протокола LLDP командой lldp enable. 

  Блок кода
  language xml
  MA5160(configure)# lldp enable

  
  

• Шаг 3. Указать, как часто устройство будет отправлять обновление информации LLDP. 

  Блок кода
  language xml
  MA5160(configure)# lldp timer 10

  
  

• Шаг 4. Задать величину времени для принимающего устройства, в течение которого нужно сохранять информацию о соседе перед сбросом (по умолчанию 120 секунд). Данная величина передается на принимаемую сторону в LLDP-пакетах, является кратностью для таймера LLDP (lldp timer). Таким образом, время жизни LLDP-пакетов Time-to-Live рассчитывается по формуле:
  TTL = min (65535, LLDP-Timer * LLDP-HoldMultiplier)

  Блок кода
  language xml
  MA5160(configure)# lldp hold-multiplier 5

  scroll-pagebreak

• Шаг 5. Изменить tx-delay – интервал для задержки отправки объявлений LLDP, которые отправляются из-за изменений в LLDP MIB. 

  Блок кода
  language xml
  MA5160(configure)# lldp tx-delay 5

  
  

• Шаг 6. Изменить reinit interval – определяет время ожидания после выключения LLDP, порта или при перезагрузке коммутатора перед новой LLDP инициализацией. 

  Блок кода
  language xml
  MA5160(configure)# lldp reinit 3

  
  

• Шаг 7. Изменить notification-interval – период времени, через который устройство отправляет SNMP-трап об изменениях в таблице соседей LLDP. 

  Блок кода
  MA5160(configure)# lldp notification-interval 60

• Шаг 8. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(configure)# do commit MA5160(configure)# do confirm

...

• Шаг 1. Включить обработку upstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# qos enable

  Scroll Pagebreak

• Шаг 2. Перейти в view slot.

  Блок кода
  language xml
  MA5160# configure terminal MA5160(configure)# slot 2

• Шаг 3. Включить обработку downstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.

  Блок кода
  language xml
  MA5160(config)(slot-2)# qos enable

  
  

• Шаг 4. Выбрать режим работы QoS. На данный момент поддержан только 802.1p.

  Блок кода
  language xml
  MA5160(config)(slot-2)# qos type 802.1p

  
  

• Шаг 5. Применить конфигурацию.

  Блок кода
  language xml
  MA5160(config)(slot-2)# do commit MA5160(config)(slot-2)# do confirm

...

• Шаг 1. Назначить IPv4-адрес и IP-маску для интерфейса VLAN.

  Блок кода
  language xml
  MA5160(configure)# vlan 100 MA5160(config)(vlan-100)# ip interface address 192.168.5.5 mask 255.255.255.0 MA5160(config)(vlan-100)# do commit MA5160(config)(vlan-100)# do confirm

  
  

  Примечание
  При создании L3-интерфейса не должно быть пересечений IP-адресов с другими интерфейсами OLT: management, port-oob, ACS, L3-интерфейсами.

  По умолчанию управление OLT через созданный интерфейс закрыто.

  Scroll Pagebreak

• Шаг 2. Разрешить управление через созданный интерфейс.

  Блок кода
  language xml
  MA5160(config)(vlan-100)# ip interface management access allow MA5160(config)(vlan-100)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

  Примечание
  Настройки доступа по Telnet/SSH/SNMP общие для всех L3- и management-интерфейсов. Например, если доступ по Telnet разрешен через management, то доступ будет открыт и через L3-интерфейсы.

• Шаг 3. При необходимости настроить маршрут.

  Блок кода
  language xml
  MA5160(configure)# ip route address 10.10.10.10 mask 255.255.255.255 gateway 192.168.5.1 name test_route MA5160(configure)# do commit MA5160(configure)# do confirm

...

ACL (Access Control List – список контроля доступа) – таблица, которая определяет правила фильтрации входящего трафика на основании передаваемых в пакетах протоколов, TCP/UDP-портов, IP-адресов или МАС-адресов. На один интерфейс можно назначить один access-list ip и один access-list mac. Каждый access-list может содержать до 20 правил. По умолчанию access-list создаются по типу black list.  Scroll Pagebreak

Настройка access-list MAC

...

• Шаг 1. Создать mac access-list.

  Блок кода
  language xml
  MA5160(configure)# access-list mac dm MA5160(config)(access-list-mac-dm)#

• Шаг 2. Настроить правила.

  Блок кода
  language xml
  MA5160(config)(access-list-mac-dm)# deny a8:f9:4b:aa:00:00 FF:FF:FF:FF:00:00 any MA5160(config)(access-list-mac-dm)# deny any any vlan 1032 MA5160(config)(access-list-mac-dm)# deny any any vlan any cos 5 5 MA5160(config)(access-list-mac-dm)# deny any any vlan any cos any ethertype 0xAB00 0xFFFF MA5160(config)(access-list-mac-dm)# permit A0:00:00:00:00:00 F0:00:00:00:00:00 any MA5160(config)(access-list-mac-dm)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  Scroll Pagebreak

• Шаг 3. Проверить конфигурацию access list.

  Блок кода
  language xml
  MA5160(configure)# do show running-config access-list mac dm     access-list mac dm deny A8:F9:4B:AA:00:00 FF:FF:FF:FF:00:00 any index 1 deny any A8:F9:4B:FF:24:86 FF:FF:FF:FF:00:00 index 2 deny any any vlan 1032 index 3 deny any any cos 5 5 index 4 deny any any ethertype 0xAB00 0xFFFF index 5 permit A0:00:00:00:00:00 F0:00:00:00:00:00 any index 6 exit

  
  

• Шаг 4. Назначить access-list на нужный порт.

  Блок кода
  language xml
  MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# access-list mac dm MA5160(config)(if-pon-8/16)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

• Шаг 5. Проверить назначение access-list на порт.

  Блок кода
  MA5160# show running-config interface pon-port 8/16 interface pon-port 8/16 access-list mac "dm" exit

  Scroll Pagebreak

  Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:

  Блок кода
  deny any any

  
  

...

• Шаг 1. Создать ip access-list.

  Блок кода
  MA5160(configure)# access-list ip deny_ip MA5160(config)(access-list-ip-deny_ip)#

• Шаг 2. Настроить правила.

  Блок кода

  MA5160(config)(access-list-ip-deny_ip)# permit proto 1 192.168.133.3 255.255.255.0 any MA5160(config)(access-list-ip-deny_ip)# deny udp 5.0.5.11 255.255.255.0 any any any MA5160(config)(access-list-ip-deny_ip)# deny udp any any 5.0.6.0 255.255.255.0 any MA5160(config)(access-list-ip-deny_ip)# deny udp any 4321 any any MA5160(config)(access-list-ip-deny_ip)# deny udp any any any any dscp 48 MA5160(config)(access-list-ip-deny_ip)# permit udp any any any any dscp 0 MA5160(config)(access-list-ip-deny_ip)# permit any any any MA5160(config)(access-list-ip-deny_ip)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  Scroll Pagebreak

• Шаг 3. Проверить конфигурацию access-list.

  Блок кода
  language xml
  MA5160# show running-config access-list ip access-list ip deny_ip permit proto 1 192.168.133.0 255.255.255.0 any index 1 deny udp 5.0.5.0 255.255.255.0 any any any index 2 deny udp any any 5.0.6.0 255.255.255.0 any index 3 deny udp any 4321 any any index 4 deny udp any any any 8765 index 5 deny udp any any any any dscp 48 index 6 permit udp any any any any dscp 0 index 7 permit any any any index 8 exit

  
  

• Шаг 4. Назначить access-list на нужный порт.

  Блок кода
  language xml
  MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# access-list ip deny_ip MA5160(config)(if-pon-8/16)# exit MA5160(configure)# do commit MA5160(configure)# do confirm

  
  

...

• Шаг 1. Изменить правило можно, если ввести новую строку с соответствующим индексом.

  Блок кода
  MA5160(configure)# access-list ip deny_ip MA5160(config)(access-list-ip-deny_ip)# deny tcp any 4321 any any index 4 MA5160(config)(access-list-ip-deny_ip)# do commit confirm

  
  

• Шаг 2. Удалить конкретное правило можно командой remove с указанием индекса.
  

  Блок кода
  LTP-16N(config)(access-list-ip-deny_ip)# remove index 4 LTP-16N(config)(access-list-ip-deny_ip)# do commit confirm

  Scroll Pagebreak

  Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:

  Блок кода
  deny any any any index 20

  
  

...

• Шаг 1. Для удаления access-list необходимо сначала удалить его со всех интерфейсов, на которые данный access-list назначен.

  Блок кода
  language xml
  MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# no access-list ip MA5160(config)(if-pon-8/16)# exit

  Scroll Pagebreak

• Шаг 2. Удалить непосредственно сам access-list.

  Блок кода
  language xml
  MA5160(configure)# no access-list ip deny_ip MA5160(configure)# do commit MA5160(configure)# do confirm

...

• Шаг 1. Выбрать режим работы в профиле DBA pon-type — gpon или xgs-pon (для XGS-PON устройств).

• Примечание
  На MA5020, MA5160 по умолчанию создано два профиля DBA, с разными pon type — gpon и xgs-pon.

• Шаг 2. Определить схему аллокации allocation-scheme – в одном T-CONT или в разных.
• Шаг 3. Настроить status-reporting, определяющий тип отчёта о состоянии очередей ONT.
• Шаг 4. Параметрами guaranteed bandwidth, maximum bandwidth задать соответственно гарантированную и максимальную полосы.
• Шаг 5. Указать параметры добавления дополнительной динамической полосы additional-eligibility.

...

Замена модуля вентиляции MA5160

Якорь
Замена_модуля_вентиляции_MA5160 Замена_модуля_вентиляции_MA5160

Image Modified
Рисунок 30 — Установка модуля вентиляции в МА5160

...

Для установки блока обратно вставьте его в корпус устройства.scroll-pagebreak

Замена модуля питания MA5020

Якорь
Замена_модуля_питания Замена_модуля_питания

...

Также можно посмотреть на светодиодный индикатор «Master» на передней панели MA5K-FC16L, MA5K-FC64 — он должен гореть зеленым цветом на нужной плате.

 Image RemovedImage Added

Рисунок 32 — Установка MA5K-FC16L в МА5020

...

Image Added

Рисунок 33 — Установка MA5K-FC64 в МА5160

...

Шаг 9. Проверить состояние модуля MA5K-FC16L при помощи команды show stack.

Шаг 10. В случае необходимости произвести обратную смену мастера командой stack master change.

Якорь
Замена_модулей_интерфейсов_PON Замена_модулей_интерфейсов_PON

...

Замену модулей MA5K-LC16 можно проводить без остановки работы узла доступа.

 Image RemovedImage Added

Рисунок 34 — Установка модулей интерфейсов PON в МА5020

Image RemovedImage Added

Рисунок 35 — Установка модулей интерфейсов PON в МА5160

...

Шаг 2. Извлечь все SFP-трансиверы из модуля MA5K-LC16/MA5K-LC64. Процедура извлечения SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.

...

Шаг 4. Установить новый модуль MA5K-LC16/MA5K-LC64 в обратном порядке, рисунки 34, 35.

...

Шаг 5. Установить SFP-трансиверы обратно в модуль MA5K-LC16/MA5K-LC64. Процедура установки SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.

Шаг 6. Подключить обратно оптические патч-корды согласно кроссовой документации.

Scroll PagebreakШаг 7. Проверить состояние модуля MA5K-LC16/MA5K-LC64 при помощи команды show shelf. Замененный модуль должен быть в состоянии running.

...

...