...
| Предупреждение |
|---|
Не закрывайте вентиляционные отверстия посторонними предметами во избежание перегрева компонентов устройства и нарушения его работы. |
Scroll Pagebreak
Основные технические параметры MA5020 приведены в таблице 1.Scroll Pagebreak
Таблица 1 — Основные технические параметры MA5020Якорь Table1 Table1
Общие параметры | |
|---|---|
Типы модулей | MA5K-FC16L — модуль управления и коммутации MA5K-LC16G, MA5K-LC16XG, MA5K-LC16C — модули интерфейсов PON |
Количество модулей интерфейсов PON | до 2 модулей |
Тип и производительность шины | 2 × 2 × 100GBASE-CR4 (CAUI), 160 Гбит/c |
Управление | |
Интерфейсы управления | SNMP, CLI (Telnet, SSH, Serial) |
Физические характеристики и условия окружающей среды | |
Количество вводов питания | 2 |
Напряжение питания | 36–72 В DC |
Потребляемая мощность | при При полной нагрузке — не более 450 Вт Средняя потребляя мощность — 360 Вт шасси Шасси — не более 50 Вт MA5K-FC16L — не более 55 Вт LC16G — не более 55 Вт LC16XG — не более 105 Вт LC16C — не более 130 Вт MA5K2-FAN — не более 28 Вт |
Масса | шасси в сборе без FC/LC — 6,4 кг MA5K-FC16L — 1,682 кг MA5K-LC16G — 3,04 кг MA5K-LC16XG — 3,08 кг MA5K-LC16C — 3,08 кг MA5K2-FAN — 1 кг MA5K16-FP-FC — 0,35 кг MA5K16-FP-LC — 0,58 кг |
Габаритные размеры (Ш × В × Г) | 440 × 88 × 401 мм |
Интервал рабочих температур | от -5 до +55 °С |
Относительная влажность | до 80 % |
Cрок службы | 15 лет |
...
Текущее состояние модуля MA5K-FC16L отображается при помощи индикаторов Status, Master, Alarm, Power. Текущее состояние модуля MA5K2-FAN отображается при помощи светодиода на вентпанели. Перечень состояний индикаторов и их значение приведены в таблице ниже.
Таблица 4 — Световая индикация состояния модуля модулей MA5K-FC16L и MA5K2-FAN
Индикатор | Состояние индикатора | Состояние устройства | ||
|---|---|---|---|---|
Status | Зеленый, горит постоянно | Нормальная работа | ||
Зеленый, мерцает с периодом 1 с | Работа в ограниченном режиме — при старте устройства была нажата кнопка F | |||
Красный, горит постоянно | Выполняется загрузка устройства | |||
Master | Зеленый, горит постоянно | Устройство является ведущим в шасси | ||
Не горит | Устройство является ведомым | |||
Alarm | Не горит | Нет аварий | ||
Красный, мерцает с периодом 1 с | Критическая авария модуля | |||
Power | Зеленый, горит постоянно | Питание модуля в норме | ||
Красный, горит постоянно | Авария одного или более внутренних источников питания модуля | |||
Не горит | Питание модуля отсутствует | Индикатор | Состояние индикатораСостояние устройства | |
Светодиод на вентпанели | Зеленый, горит постоянно | Нормальная работа | ||
| Красный, горит постоянно | Отсутствует блок питания или вентмодуль | |||
| Красный, мерцает с периодом 0.5с | Ошибка соединения с управляющей картой | |||
| Красный, мерцает с периодом 0.2с | Проблема в работе одного из вентиляторов |
1
Scroll Pagebreak
Шасси MA5160
...
Общие параметры | |
|---|---|
Типы модулей | MA5K-FC64 — модуль управления и коммутации MA5K-LC16G, MA5K-LC16XG, MA5K-LC16C — модули интерфейсов PON |
Количество модулей интерфейсов PON | до 16 модулей |
Тип и производительность шины | 2 × 16 × 100GBASE-CR4 (CAUI), 1600 Гбит/c |
Управление | |
Интерфейсы управления | SNMP, CLI, (Telnet, SSH, Serial) |
Физические характеристики и условия окружающей среды | |
Количество вводов питания | 2 |
Напряжение питания | 36–72 В DC |
Потребляемая мощность | при При полной нагрузке — не более 3000 Вт Средняя потребляемая мощность — 1480 Вт Шасси шасси — не более 50 Вт MA5K-FC64 — не более 250 Вт LC16G — не более 55 Вт LC16XG — не более 105 Вт LC16C — не более 130 Вт FM-MA5K-2800-01 — не более 400 Вт |
Масса | шасси Шасси в сборе без FC/LC — 32,44 кг MA5K-FC64 — 3,98 кг MA5K-LC16G — 3,04 кг MA5K-LC16XG — 3,08 кг MA5K-LC16C — 3,08 кг MA5K16-FAND — 2,9 кг FM-MA5K-2800-01 — 6,26 кг MA5K16-FP-FC — 0,7 кг MA5K16-FP-LC — 0,58 кг |
Габаритные размеры (Ш × В × Г) | 487 × 452 × 460 мм |
Интервал рабочих температур | от -10 до +55 °С |
Относительная влажность | до 80 % |
Cрок службы | 15 лет |
Scroll Pagebreak
Модуль коммутации и управления MA5K-FC64
...
Индикатор | Состояние индикатора | Состояние устройства |
|---|---|---|
Status | Зеленый, горит постоянно | Нормальная работа |
Зеленый, мерцает с периодом 1 с | Работа в ограниченном режиме — при старте устройства была нажата кнопка F | |
Красным, горит постоянно | Выполняется загрузка устройства | |
Master | Зеленый, горит постоянно | Устройство является ведущим в шасси |
Не горит | Устройство является ведомым | |
Alarm | Не горит | Нет аварий |
Красный, мерцает с периодом 1 с | Критическая авария модуля | |
Power | Зеленый, горит постоянно | Питание модуля в норме |
Красный, горит постоянно | Авария одного или более внутренних источников питания модуля | |
Не горит | Питание модуля отсутствует |
Scroll Pagebreak
Модуль интерфейсов PON MA5K-LC16G
...
Индикатор | Состояние индикатора | Состояние устройства |
|---|---|---|
Status | Зеленый, горит постоянно | Нормальная работа |
Красный, горит постоянно | Выполняется загрузка устройства | |
Sync | - | Не используется |
Alarm | Не горит | Нормальная работа |
Красный, мерцает с периодом 1 с | Критическая авария модуля | |
Power | Зеленый, горит постоянно | Включено питание устройства |
Scroll Pagebreak
Совместимые SFP-трансиверы PON
...
| Модель SFP-трансивера | Класс | DDMI |
|---|---|---|
| LTF5308B-BC+ | N1 - B+ | + |
Архитектура устройства
| Якорь | ||
|---|---|---|
|
...
|
...
|
Оборудование MA5020, MA5160 представляет собой коммутационное устройство для сетей Ethernet с распределенной системой коммутации. С точки зрения архитектуры сети передачи данных, MA5020, MA5160 в сочетании с абонентскими устройствами ONT выполняет функции, относящиеся к уровням доступа и агрегации.
...
Конфигурация устройства хранится на модуле управления и применяется ко всем линейным картам. Таким образом, можно предварительно выполнять конфигурацию, и при замене интерфейсных модулей не потребуется дополнительных настроек. scroll-pagebreak
Установка и подключение
В данном разделе описаны: инструкция по технике безопасности, процедуры установки оборудования MA5020, MA5160 в стойку и подключения к питающей сети.
...
- Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
- Подключать к устройству только исправное и совместимое вспомогательное оборудование.
- Для исключения перегрева и обеспечения необходимой вентиляции устройство необходимо разместить так, чтобы над и под ним оставалось свободное пространство.
- Устройство предназначено для круглосуточной эксплуатации при следующих условиях:
- температура окружающей среды от -10 –10 до +60 °C; для MA5160 и -10 55 °C для MA5020 и от –10 до +55 60 °C; для MA5020MA5160;
- относительная влажность воздуха до 80 % при температуре 25 °C;
- атмосферное давление от 6,0×104 до 10,7×104 Па (от 450 до 800 мм рт. ст.).
- Не подвергать устройство воздействию механических ударов и колебаний, а также дыма, пыли, воды, химических реагентов.
- Во избежание перегрева компонентов устройства и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности устройства.
...
Перед установкой и включением необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если устройство находилось длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.
Крепление кронштейнов
В комплект поставки MA5020 входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу устройства.
...
| Примечание |
|---|
Для исключения перегрева и обеспечения необходимой вентиляции устройство необходимо разместить так, чтобы над и под ним оставалось свободное пространство не менее 10 см. |
Scroll Pagebreak
Установка модуля питания
В MA5020 устанавливается модуль питания постоянного тока на 36–72 В. Место для установки модуля питания показано на рисунке 11.
Рисунок 11 – Установка модуля питания MA5020
| Scroll Pagebreak |
|---|
Порядок установки модуля питания:
- Шаг 1. Установить модуль питания в разъем.
- Шаг 3. Подать питание.
...
Питание осуществляется от сети постоянного тока напряжением –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ с сечением 1,5 мм2.
| Scroll Pagebreak |
|---|
Установка оборудования MA5160
...
- расстояние между верхней стороной шасси и ближайшим к нему соседним оборудованием должно быть не менее 3U (3 × 44,45 мм);
- расстояние между нижней стороной шасси и ближайшим к нему соседним оборудованием (без активного теплоотвода вверх) должно быть не менее 4U (4 × 44,45 мм);
- расстояние между двумя шасси в стойке (нижнее без дефлектора) должно быть не менее 10U (10 × 44,45 мм);
- расстояние между двумя шасси в стойке (нижнее с установленным дефлектором) должно быть не менее 2U (2 × 44,45 мм);
- расстояние между задней стенкой шасси и задней стенкой шкафа должно быть не менее 200 мм;
- место установки должно быть оснащено заземлением, система электропитания должна соответствовать характеристикам оборудования по потребляемой мощности.
Scroll Pagebreak
Установка MA5160 в стойку
...
Рисунок 12 — Размещение MA5160 в стойке (с дефлектором MA5K16-FAND, без дефлектора)Scroll Pagebreak
Подключение питающей сети
Питание осуществляется от сети постоянного тока напряжением -48 –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ подходящих длины и сечения, в соответствии с таблицей:
...
Таблица 29 — Функциональные возможности данных протоколов
| Функция и протокол | TACACS+ | RADIUS |
|---|---|---|
| Аутентификация пользователей (authentication) | + | + |
| Авторизация (authorization) | + | + |
| Учет начала и окончания сессий CLI (accounting start-stop) | + | + |
| Учет вводимых в команд CLI (accounting commands) | + | - |
...
Шаг 1. Создать профиль pppoe-ia.
Блок кода language xml MA5160# configure terminal MA5160(configure)# profile pppoe-ia test MA5160(config)(profile-pppoe-ia-test)#
Scroll Pagebreak Шаг 2. Задать формат PPPoE Intermediate Agent командами: circuit-id и remote-id. Список лексем для использования в формате приведен в таблице 2731.
Блок кода language xml MA5160(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID% MA5160(config)(profile-pppoe-ia-test)# remote-id format %GEMID%
Шаг 3. Настроить ограничение на количество pppoe-сессий, которые можно поднять через ONT.
Блок кода language xml MA5160(config)(pppoe-ia)# sessions-limit per-user 3
Шаг 4. Применить конфигурацию.
Блок кода language xml MA5160(config)(pppoe-ia)# do commit MA5160(config)(pppoe-ia)# do confirm
...
Подробное наименование интерфейсов приведено на рисунке рисунках ниже.
| draw.io Board Diagram | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
...
Рисунок 19б — Набор интерфейсов узла доступа MA5160
Scroll Pagebreak
Таблица 32 — Типы интерфейсов и их нумерация для FC16LЯкорь 19 19
...
| Интерфейс | Количество | Диапазон |
|---|---|---|
| front-port | 10 | [1..10] |
| fc-slot-port | 16 | [1..16] |
| fc-control-port | 18 | [1..18] |
| port-oob | 1 | - |
| Scroll Pagebreak |
|---|
Таблица 34 — Типы интерфейсов и их нумерация для LC16G, LC16XG
...
Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.
Блок кода language xml MA5160# configure terminal MA5160(configure)# interface front-port 1/1 MA5160(config)(if-front-1/1)#
Шаг 2. Включить интерфейс командой no shutdown. Команда shutdown выключает интерфейс. По умолчанию все front-порты включены.
Блок кода language xml MA5160(config)(if-front-1/1)# no shutdown
Шаг 3. Задать список разрешенных VLAN на порту с помощью команды vlan allow.
Блок кода language xml MA5160(config)(if-front-1/1)# vlan allow 100,200,300
Шаг 4. Поменять режим порта командой switchport mode. Поддержано три режима:
- general – тегированный трафик обрабатывается согласно правилам vlan allow, нетегированный трафик помечается pvid. Этот режим установлен по умолчанию;
- trunk – порт принимает/передаёт только тегированный трафик;
- access – порт доступа, только нетегированный трафик.
Блок кода language xml MA5160(config)(if-front-1/1)# switchport mode access
Примечание При выборе режима switchport mode access требуется убрать разрешённые vlan на порту командой no vlan allow 1-4094.
Шаг 5. Поменять pvid – им будет помечаться весь нетегированный трафик, приходящий на интерфейс. По умолчанию pvid = 1.
Блок кода language xml MA5160(config)(if-front-1/1)# pvid 1234
Шаг 6. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.
Блок кода language xml MA5160(config)(if-front-1/1)# rate-limit broadcast 100 100 log
Scroll Pagebreak Шаг 7. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.
Блок кода language xml MA5160(config)(if-front-1/1)# rate-limit multicast 200 100 log
Шаг 8. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.
Блок кода language xml MA5160(config)(if-front-1/1)# rate-limit unknown-unicast 400 400 log
Шаг 9. Применить конфигурацию.
Блок кода language xml MA5160(config)(if-front-1/1)# do commit MA5160(config)(if-front-1/1)# do confirm
...
Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.
Блок кода language xml MA5160# configure terminal MA5160(configure)# interface pon-port 1/13 MA5160(config)(if-pon-13)#
Шаг 2. Включить/отключить шифрование данных командами encryption или no encryption соответственно.
Блок кода language xml MA5160(config)(if-pon-1/13)# encryption
Шаг 3. Установить интервал обмена между OLT и ONU ключами, в минутах, командой encryption key-exchange interval.
Блок кода language xml MA5160(config)(if-pon-1/13)# encryption key-exchange interval 5
Шаг 4. Включить/отключить интерфейсы командами no shutdown или shutdown соответственно.
Блок кода language xml MA5160(config)(if-pon-1/13)# shutdown
Шаг 5. Включить блокировку rogue ONT.
Блок кода language xml MA5160(config)(if-pon-1/13)# block-rogue-ont enable
Шаг 6. Включите функцию коррекции ошибок в downstream-направлении.
Блок кода language xml MA5160(config)(if-pon-1/13)# fec
Примечание Для модулей LC16XG по умолчанию FEC включен.
Предупреждение Активация или деактивация FEC на конкретном pon-порту требует синхронного применения соответствующих изменений ко всем ONT, связанным с этим портом.
Шаг 7. Установить длину оптической линии, в километрах, командой range.
Блок кода language xml MA5160(config)(if-pon-1/13)# range 40
Шаг 8. Отключить при необходимости прохождение unknown unicast трафика командой no unknown unicast enable.
Блок кода language xml MA5160(config)(if-pon-1/13)# no unknown unicast enable
Примечание Unknown unicast – это unicast-пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.
Шаг 9. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.
Блок кода language xml MA5160(config)(if-pon-1/13)# no unknown multicast enable
Примечание Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP-группы нет на устройстве.
- Шаг 10. Включить при необходимости сквозное прохождение LLDP. По умолчанию, все пришедшие на PON-порт LLDP- будут отброшены.
Блок кода MA5160(config)(if-pon-1/13)# lldp-mode pass
Шаг 11. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.
Блок кода language xml MA5160(config)(if-pon-1/13)# rate-limit broadcast 100 100 log
Шаг 12. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.
scroll-pagebreakБлок кода language xml MA5160(config)(if-pon-1/13)# rate-limit multicast 200 100 log
Шаг 13. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.
Блок кода language xml MA5160(config)(if-pon-1/13)# rate-limit unknown-unicast 400 400 log
Шаг 14. Применить конфигурацию.
Блок кода language xml MA5160(config)(if-pon-1/13)# do commit MA5160(config)(if-pon-1/13)# do confirm
...
В данном разделе описана настройка агрегирования uplink-интерфейсов устройства. Агрегирование каналов (агрегация каналов, англ. link aggregation, IEEE 802.3ad) — технология, которая позволяет объединить несколько физических каналов связи в один логический (группа агрегации). Группа агрегации имеет большую пропускную способность и надежность.
MA5160 Устройство поддерживает статический и динамический режимы агрегации интерфейсов. В статическом режиме (mode static — по умолчанию) все каналы связи в группе всегда находятся в активном состоянии.
...
Шаг 1. Создать interface port-channel, в качестве параметра передать индекс.
Блок кода language xml MA5160# configure terminal MA5160(configure)# interface port-channel 1 MA5160(config)(if-port-channel-1)#
Шаг 2. Настройки port-channel по большей части схожи с настройками front-port. Например, можно разрешить прохождение VLAN.
Блок кода language xml MA5160(config)(if-port-channel-1)# vlan allow 100,200,300
Шаг 3. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.
Блок кода language xml MA5160(config)(if-port-channel-1)# rate-limit broadcast 100 100 log
Шаг 4. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.
Блок кода language xml MA5160(config)(if-port-channel-1)# rate-limit multicast 200 100 log
Шаг 5. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.
Блок кода language xml MA5160(config)(if-port-channel-1)# rate-limit unknown-unicast 400 400 log
Шаг 6. Применить конфигурацию.
Блок кода language xml MA5160(config)(if-port-channel-1)# do commit MA5160(config)(if-port-channel-1)# do confirm
| Scroll Pagebreak |
|---|
Добавление портов в port-channel
...
Шаг 1. Переключить интерфейс в режим lacp.
Блок кода language xml MA5160(configure)# interface port-channel 1 MA5160(config)(if-port-channel-1)# mode lacp MA5160(config)(if-port-channel-1)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
Примечание Front-port в агрегированной группе по умолчанию установлен в mode active, т. е. является инициатором согласования параметров соединения с соседним устройством. Шаг 2. Установить интервал отправки пакета LACPDU с порта раз в 30 секунд.
Блок кода language xml MA5160(configure)# interface front-port 1/3 MA5160(config)(if-front-1/3)# lacp rate slow MA5160(config)(if-front-1/3)# do commit MA5160(config)(if-front-1/3)# do confirm
Scroll Pagebreak Шаг 3. Настроить приоритет выбора front-port при помощи изменения глобальной (общей) настройки и локальной (более приоритетной) настроек порта.
Блок кода language xml MA5160(configure)# lacp system-priority 1000 MA5160(configure)# interface front-port 1/3 MA5160(config)(if-front-1/3)# lacp port-priority 500 MA5160(config)(if-front-1/3)# do commit MA5160(config)(if-front-1/3)# do confirm
...
| Блок кода | ||
|---|---|---|
| ||
MA5160# configure terminal MA5160(configure)# interface port-channel load-balance hash src-mac dst-mac vlan MA5160(configure)# interface port-channel load-balance seed 63 |
Scroll Pagebreak
Настройка LLDP
Link Layer Discovery Protocol (LLDP) — протокол канального уровня, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также собирать эту информацию о соседних устройствах. В SNMP-агенте поддержаны стандартные RFC mib 1.0.8802.
...
Шаг 1. Перейти в configure view для глобальной настройки LLDP.
Блок кода language xml MA5160# configure terminal MA5160(configure)#
Шаг 2. Включить обработку протокола LLDP командой lldp enable.
Блок кода language xml MA5160(configure)# lldp enable
Шаг 3. Указать, как часто устройство будет отправлять обновление информации LLDP.
Блок кода language xml MA5160(configure)# lldp timer 10
Шаг 4. Задать величину времени для принимающего устройства, в течение которого нужно сохранять информацию о соседе перед сбросом (по умолчанию 120 секунд). Данная величина передается на принимаемую сторону в LLDP-пакетах, является кратностью для таймера LLDP (lldp timer). Таким образом, время жизни LLDP-пакетов Time-to-Live рассчитывается по формуле:
TTL = min (65535, LLDP-Timer * LLDP-HoldMultiplier)Блок кода language xml MA5160(configure)# lldp hold-multiplier 5
Scroll Pagebreak Шаг 5. Изменить tx-delay – интервал для задержки отправки объявлений LLDP, которые отправляются из-за изменений в LLDP MIB.
Блок кода language xml MA5160(configure)# lldp tx-delay 5
Шаг 6. Изменить reinit interval – определяет время ожидания после выключения LLDP, порта или при перезагрузке коммутатора перед новой LLDP инициализацией.
Блок кода language xml MA5160(configure)# lldp reinit 3
- Шаг 7. Изменить notification-interval – период времени, через который устройство отправляет SNMP-трап об изменениях в таблице соседей LLDP.
Блок кода MA5160(configure)# lldp notification-interval 60
Шаг 8. Применить конфигурацию.
Блок кода language xml MA5160(configure)# do commit MA5160(configure)# do confirm
...
Шаг 1. Включить обработку upstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.
Блок кода language xml MA5160# configure terminal MA5160(configure)# qos enable
Scroll Pagebreak Шаг 2. Перейти в view slot.
Блок кода language xml MA5160# configure terminal MA5160(configure)# slot 2
Шаг 3. Включить обработку downstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.
Блок кода language xml MA5160(config)(slot-2)# qos enable
Шаг 4. Выбрать режим работы QoS. На данный момент поддержан только 802.1p.
Блок кода language xml MA5160(config)(slot-2)# qos type 802.1p
Шаг 5. Применить конфигурацию.
Блок кода language xml MA5160(config)(slot-2)# do commit MA5160(config)(slot-2)# do confirm
...
Шаг 1. Назначить IPv4-адрес и IP-маску для интерфейса VLAN.
Блок кода language xml MA5160(configure)# vlan 100 MA5160(config)(vlan-100)# ip interface address 192.168.5.5 mask 255.255.255.0 MA5160(config)(vlan-100)# do commit MA5160(config)(vlan-100)# do confirm
Примечание При создании L3-интерфейса не должно быть пересечений IP-адресов с другими интерфейсами OLT: management, port-oob, ACS, L3-интерфейсами.
По умолчанию управление OLT через созданный интерфейс закрыто.
Scroll Pagebreak Шаг 2. Разрешить управление через созданный интерфейс.
Блок кода language xml MA5160(config)(vlan-100)# ip interface management access allow MA5160(config)(vlan-100)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
Примечание Настройки доступа по Telnet/SSH/SNMP общие для всех L3- и management-интерфейсов. Например, если доступ по Telnet разрешен через management, то доступ будет открыт и через L3-интерфейсы.
Шаг 3. При необходимости настроить маршрут.
Блок кода language xml MA5160(configure)# ip route address 10.10.10.10 mask 255.255.255.255 gateway 192.168.5.1 name test_route MA5160(configure)# do commit MA5160(configure)# do confirm
...
ACL (Access Control List – список контроля доступа) – таблица, которая определяет правила фильтрации входящего трафика на основании передаваемых в пакетах протоколов, TCP/UDP-портов, IP-адресов или МАС-адресов. На один интерфейс можно назначить один access-list ip и один access-list mac. Каждый access-list может содержать до 20 правил. По умолчанию access-list создаются по типу black list. scroll-pagebreak
Настройка access-list MAC
...
Шаг 1. Создать mac access-list.
Блок кода language xml MA5160(configure)# access-list mac dm MA5160(config)(access-list-mac-dm)#
Шаг 2. Настроить правила.
Блок кода language xml MA5160(config)(access-list-mac-dm)# deny a8:f9:4b:aa:00:00 FF:FF:FF:FF:00:00 any MA5160(config)(access-list-mac-dm)# deny any any vlan 1032 MA5160(config)(access-list-mac-dm)# deny any any vlan any cos 5 5 MA5160(config)(access-list-mac-dm)# deny any any vlan any cos any ethertype 0xAB00 0xFFFF MA5160(config)(access-list-mac-dm)# permit A0:00:00:00:00:00 F0:00:00:00:00:00 any MA5160(config)(access-list-mac-dm)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
Scroll Pagebreak Шаг 3. Проверить конфигурацию access list.
Блок кода language xml MA5160(configure)# do show running-config access-list mac dm access-list mac dm deny A8:F9:4B:AA:00:00 FF:FF:FF:FF:00:00 any index 1 deny any A8:F9:4B:FF:24:86 FF:FF:FF:FF:00:00 index 2 deny any any vlan 1032 index 3 deny any any cos 5 5 index 4 deny any any ethertype 0xAB00 0xFFFF index 5 permit A0:00:00:00:00:00 F0:00:00:00:00:00 any index 6 exitШаг 4. Назначить access-list на нужный порт.
Блок кода language xml MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# access-list mac dm MA5160(config)(if-pon-8/16)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
Шаг 5. Проверить назначение access-list на порт.
Блок кода MA5160# show running-config interface pon-port 8/16 interface pon-port 8/16 access-list mac "dm" exit
Scroll Pagebreak Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:
Блок кода deny any any
...
| Критерий | Маска | Пример команды | Примечание |
|---|---|---|---|
| Proto ID | Нет | permit tcp ... permit udp ... permit any ... permit proto <id> ... | |
| Src IP | Есть | permit any 10.10.0.0 255.0.255.0 any | Маска 0.0.0.0 соответствует any Маска 255.0.255.0 соответствует диапазону 10.0.10.0 - 10.255.10.255 Маска 255.255.255.255 соответствует одному конкретному адресу |
| Dst IP | Есть | permit any any 10.10.0.0 255.0.255.0 | |
| DSCP | Нет | permit any any any dscp 48 | |
| Precedence | Нет | permit any any any precedence 7 | |
| Src MAC | Есть | permit any any any dscp any mac A8:F9:4B:00:00:00 FF:FF:FF:00:00:00 any | Маска 00:00:00:00:00:00 равнозначна Маска FF:FF:FF:00:00:00 соответствует диапазону адресов A8:F9:4B:00:00:00 - A8:F9:4B:FF:FF:FF Маска FF:FF:FF:FF:FF:FF соответствует одному конкретному адресу |
| Dst MAC | Есть | permit any any any dscp any mac any A8:F9:4B:00:00:00 FF:FF:FF:00:00:00 | |
| Vlan | Нет | permit any any any dscp any mac any any vlan 10 | |
| COS | Есть | permit any any any dscp any mac any any vlan any cos 4 4 | Маска 0 равнозначна any Маска 4(100) соответствует cos 4(100), 5(101), 6(110), 7(111) Маска 7 соответствует одному конкретному cos |
| Ethertype | Есть | permit any any any dscp any mac any any vlan any cos any ethertype 0x0800 0xFF00 | Маска 0x0000 равнозначна any Маска 0xFF00 соответствует диапазону 0x0800 - 0x08FF Маска 0xFFFF соответствует одному конкретному ethertype |
| Scroll Pagebreak |
|---|
Шаг 1. Создать ip access-list.
Блок кода MA5160(configure)# access-list ip deny_ip MA5160(config)(access-list-ip-deny_ip)#
Шаг 2. Настроить правила.
Блок кода MA5160(config)(access-list-ip-deny_ip)# permit proto 1 192.168.133.3 255.255.255.0 any MA5160(config)(access-list-ip-deny_ip)# deny udp 5.0.5.11 255.255.255.0 any any any MA5160(config)(access-list-ip-deny_ip)# deny udp any any 5.0.6.0 255.255.255.0 any MA5160(config)(access-list-ip-deny_ip)# deny udp any 4321 any any MA5160(config)(access-list-ip-deny_ip)# deny udp any any any any dscp 48 MA5160(config)(access-list-ip-deny_ip)# permit udp any any any any dscp 0 MA5160(config)(access-list-ip-deny_ip)# permit any any any MA5160(config)(access-list-ip-deny_ip)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
Scroll Pagebreak Шаг 3. Проверить конфигурацию access-list.
Блок кода language xml MA5160# show running-config access-list ip access-list ip deny_ip permit proto 1 192.168.133.0 255.255.255.0 any index 1 deny udp 5.0.5.0 255.255.255.0 any any any index 2 deny udp any any 5.0.6.0 255.255.255.0 any index 3 deny udp any 4321 any any index 4 deny udp any any any 8765 index 5 deny udp any any any any dscp 48 index 6 permit udp any any any any dscp 0 index 7 permit any any any index 8 exitШаг 4. Назначить access-list на нужный порт.
Блок кода language xml MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# access-list ip deny_ip MA5160(config)(if-pon-8/16)# exit MA5160(configure)# do commit MA5160(configure)# do confirm
...
Шаг 1. Изменить правило можно, если ввести новую строку с соответствующим индексом.
Блок кода MA5160(configure)# access-list ip deny_ip MA5160(config)(access-list-ip-deny_ip)# deny tcp any 4321 any any index 4 MA5160(config)(access-list-ip-deny_ip)# do commit confirm
Шаг 2. Удалить конкретное правило можно командой remove с указанием индекса.
Блок кода LTP-16N(config)(access-list-ip-deny_ip)# remove index 4 LTP-16N(config)(access-list-ip-deny_ip)# do commit confirm
Scroll Pagebreak Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:
Блок кода deny any any any index 20
...
Шаг 1. Для удаления access-list необходимо сначала удалить его со всех интерфейсов, на которые данный access-list назначен.
Блок кода language xml MA5160(configure)# interface pon-port 8/16 MA5160(config)(if-pon-8/16)# no access-list ip MA5160(config)(if-pon-8/16)# exit
Scroll Pagebreak Шаг 2. Удалить непосредственно сам access-list.
Блок кода language xml MA5160(configure)# no access-list ip deny_ip MA5160(configure)# do commit MA5160(configure)# do confirm
...
- Шаг 1. Выбрать режим работы в профиле DBA pon-type — gpon или xgs-pon (для XGS-PON устройств).
Примечание На MA5020, MA5160 по умолчанию создано два профиля DBA, с разными pon type — gpon и xgs-pon.
- Шаг 2. Определить схему аллокации allocation-scheme – в одном T-CONT или в разных.
- Шаг 3. Настроить status-reporting, определяющий тип отчёта о состоянии очередей ONT.
- Шаг 4. Параметрами guaranteed bandwidth, maximum bandwidth задать соответственно гарантированную и максимальную полосы.
- Шаг 5. Указать параметры добавления дополнительной динамической полосы additional-eligibility.
...
Замена модуля вентиляции MA5160Якорь Замена_модуля_вентиляции_MA5160 Замена_модуля_вентиляции_MA5160
| Замена_модуля_вентиляции_MA5160 | |
| Замена_модуля_вентиляции_MA5160 |
Рисунок 30 — Установка модуля вентиляции в МА5160
...
Для установки блока обратно вставьте его в корпус устройства.scroll-pagebreak
Замена модуля питания MA5020Якорь Замена_модуля_питания Замена_модуля_питания
| Замена_модуля_питания | |
| Замена_модуля_питания |
...
Рисунок 32 — Установка MA5K-FC16L в МА5020
...
Рисунок 33 — Установка MA5K-FC64 в МА5160
...
Шаг 9. Проверить состояние модуля MA5K-FC16L при помощи команды show stack.
Шаг 10. В случае необходимости произвести обратную смену мастера командой stack master change.Scroll Pagebreak
Якорь Замена_модулей_интерфейсов_PON Замена_модулей_интерфейсов_PON
| Замена_модулей_интерфейсов_PON | |
| Замена_модулей_интерфейсов_PON |
...
Рисунок 34 — Установка модулей интерфейсов PON в МА5020
Рисунок 35 — Установка модулей интерфейсов PON в МА5160
...
Шаг 2. Извлечь все SFP-трансиверы из модуля MA5K-LC16/MA5K-LC64. Процедура извлечения SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.
...
Шаг 4. Установить новый модуль MA5K-LC16/MA5K-LC64 в обратном порядке, рисунки 34, 35.
...
Шаг 5. Установить SFP-трансиверы обратно в модуль MA5K-LC16/MA5K-LC64. Процедура установки SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.
Шаг 6. Подключить обратно оптические патч-корды согласно кроссовой документации.
Шаг 7. Проверить состояние модуля MA5K-LC16/MA5K-LC64 при помощи команды show shelf. Замененный модуль должен быть в состоянии running.Scroll Pagebreak
...
Версия ПО | Версия документа | Дата выпуска | Содержание изменений |
|---|---|---|---|
1.13.0 | Версия 4 | 29.05.2026 | Синхронизация с версией ПО 1.13.0 Добавлена поддержка MA5020 |
1.12.0 | Версия 3 | 16.02.2025 | Синхронизация с версией ПО 1.12.0 |
1.3.0 | Версия 2 | 31.10.2025 | Синхронизация с версией ПО 1.3.0 |
1.1.0 | Версия 1 | 31.05.2025 | Первая публикация |
...




