Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Предупреждение

Не закрывайте вентиляционные отверстия посторонними предметами во избежание перегрева компонентов устройства и нарушения его работы.

Scroll Pagebreak

Основные технические параметры MA5020 приведены в таблице 1.

Scroll Pagebreak

Якорь
Table1
Table1
Таблица 1 — Основные технические параметры MA5020

Общие параметры

Типы модулей

MA5K-FC16L — модуль управления и коммутации

MA5K-LC16G, MA5K-LC16XG, MA5K-LC16C — модули интерфейсов PON

Количество модулей интерфейсов PON

до 2 модулей

Тип и производительность шины

2 × 2 × 100GBASE-CR4 (CAUI), 160 Гбит/c

Управление

Интерфейсы управления

SNMP, CLI (Telnet, SSH, Serial)

Физические характеристики и условия окружающей среды

Количество вводов питания

2

Напряжение питания

36–72 В DC

Потребляемая мощность

при При полной нагрузке — не более 450 Вт

Средняя потребляя мощность — 360 Вт

шасси Шасси — не более 50 Вт

MA5K-FC16L — не более 55 Вт

LC16G — не более 55 Вт

LC16XG — не более 105 Вт

LC16C — не более 130 Вт

MA5K2-FAN — не более 28 Вт

Масса

шасси в сборе без FC/LC — 6,4 кг

MA5K-FC16L — 1,682 кг

MA5K-LC16G — 3,04 кг

MA5K-LC16XG — 3,08 кг

MA5K-LC16C — 3,08 кг

MA5K2-FAN — 1 кг

MA5K16-FP-FC — 0,35 кг

MA5K16-FP-LC — 0,58 кг

Габаритные размеры (Ш × В × Г)

440 × 88 × 401 мм

Интервал рабочих температур

от -5 до +55 °С

Относительная влажность

до 80 %

Cрок службы

15 лет

...

Общие параметры

Типы модулей

MA5K-FC64 — модуль управления и коммутации

MA5K-LC16G, MA5K-LC16XG, MA5K-LC16C — модули интерфейсов PON

Количество модулей интерфейсов PON

до 16 модулей

Тип и производительность шины

2 × 16 × 100GBASE-CR4 (CAUI), 1600 Гбит/c

Управление

Интерфейсы управления

SNMP, CLI, (Telnet, SSH, Serial)

Физические характеристики и условия окружающей среды

Количество вводов питания

2

Напряжение питания

36–72 В DC

Потребляемая мощность

при При полной нагрузке — не более 3000 Вт

Средняя потребляемая мощность — 1480 Вт

шасси Шасси — не более 50 Вт

MA5K-FC64 — не более 250 Вт

LC16G — не более 55 Вт

LC16XG — не более 105 Вт

LC16C — не более 130 Вт

FM-MA5K-2800-01 — не более 400 Вт

Масса

шасси Шасси в сборе без FC/LC — 32,44 кг

MA5K-FC64 — 3,98 кг

MA5K-LC16G — 3,04 кг

MA5K-LC16XG — 3,08 кг

MA5K-LC16C — 3,08 кг

MA5K16-FAND — 2,9 кг

FM-MA5K-2800-01 — 6,26 кг

MA5K16-FP-FC — 0,7 кг

MA5K16-FP-LC — 0,58 кг

Габаритные размеры (Ш × В × Г)

487 × 452 × 460 мм

Интервал рабочих температур

от -10 до +55 °С

Относительная влажность

до 80 %

Cрок службы

15 лет

...

  1. Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
  2. Подключать к устройству только исправное и совместимое вспомогательное оборудование.
  3. Для исключения перегрева и обеспечения необходимой вентиляции устройство необходимо разместить так, чтобы над и под ним оставалось свободное пространство.
  4. Устройство предназначено для круглосуточной эксплуатации при следующих условиях:
    • температура окружающей среды от -10 –10 до +60 °C; для MA5160 и -10 55 °C для MA5020 и от –10 до +55 60 °C; для MA5020MA5160;
    • относительная влажность воздуха до 80 % при температуре 25 °C;
    • атмосферное давление от 6,0×104 до 10,7×104 Па (от 450 до 800 мм рт. ст.).
  5. Не подвергать устройство воздействию механических ударов и колебаний, а также дыма, пыли, воды, химических реагентов.
  6. Во избежание перегрева компонентов устройства и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности устройства.

...

Перед установкой и включением необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если устройство находилось длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов

В комплект поставки MA5020 входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу устройства.

...

Примечание

Для исключения перегрева и обеспечения необходимой вентиляции устройство необходимо разместить так, чтобы над и под ним оставалось свободное пространство не менее 10 см.

Scroll Pagebreak

Установка модуля питания

В MA5020 устанавливается модуль питания постоянного тока на 36–72 В. Место для установки модуля питания показано на рисунке 11.


Рисунок 11 – Установка модуля питания MA5020

...

Порядок установки модуля питания:

  • Шаг 1. Установить модуль питания в разъем.
  • Шаг 3. Подать питание.

...

Питание осуществляется от сети постоянного тока напряжением –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ с сечением 1,5 мм2.

Scroll Pagebreak

Установка оборудования MA5160

...

  • расстояние между верхней стороной шасси и ближайшим к нему соседним оборудованием должно быть не менее 3U (3 × 44,45 мм);
  • расстояние между нижней стороной шасси и ближайшим к нему соседним оборудованием (без активного теплоотвода вверх) должно быть не менее 4U (4 × 44,45 мм);
  • расстояние между двумя шасси в стойке (нижнее без дефлектора) должно быть не менее 10U (10 × 44,45 мм);
  • расстояние между двумя шасси в стойке (нижнее с установленным дефлектором) должно быть не менее 2U (2 × 44,45 мм);
  • расстояние между задней стенкой шасси и задней стенкой шкафа должно быть не менее 200 мм;
  • место установки должно быть оснащено заземлением, система электропитания должна соответствовать характеристикам оборудования по потребляемой мощности.
    Scroll Pagebreak

Установка MA5160 в стойку

...

Рисунок 12 — Размещение MA5160 в стойке (с дефлектором MA5K16-FAND, без дефлектора)

Scroll Pagebreak

Подключение питающей сети

Питание осуществляется от сети постоянного тока напряжением -48 –48 B. Для подключения к сети постоянного тока следует использовать провод ПуГВ подходящих длины и сечения, в соответствии с таблицей:

...

Таблица 29 — Функциональные возможности данных протоколов

Функция и протоколTACACS+RADIUS
Аутентификация пользователей (authentication)++
Авторизация (authorization) + +
Учет начала и окончания сессий CLI (accounting start-stop)++
Учет вводимых в команд CLI (accounting commands)+-

...

  • Шаг 1. Создать профиль pppoe-ia.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# profile pppoe-ia test
    MA5160(config)(profile-pppoe-ia-test)# 

    Scroll Pagebreak

  • Шаг 2. Задать формат PPPoE Intermediate Agent командами: circuit-id и remote-id. Список лексем для использования в формате приведен в таблице 2731.

    Блок кода
    languagexml
    MA5160(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID%
    MA5160(config)(profile-pppoe-ia-test)# remote-id format %GEMID%


  • Шаг 3. Настроить ограничение на количество pppoe-сессий, которые можно поднять через ONT.

    Блок кода
    languagexml
    MA5160(config)(pppoe-ia)# sessions-limit per-user 3


  • Шаг 4. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(pppoe-ia)# do commit
    MA5160(config)(pppoe-ia)# do confirm

...

Подробное наименование интерфейсов приведено на рисунке рисунках ниже.

draw.io Board Diagram
bordertrue
diagramNameПорты MA5020
simpleViewerfalse
linksauto
tbstyletop
lboxtrue
diagramWidth1087
revision2

...

Рисунок 19б — Набор интерфейсов узла доступа MA5160scroll-pagebreak

Якорь
19
19
Таблица 32 — Типы интерфейсов и их нумерация для FC16L

...

ИнтерфейсКоличествоДиапазон
front-port10

[1..10]

fc-slot-port

16

[1..16]

fc-control-port

18

[1..18]

port-oob1-

Scroll Pagebreak

Таблица 34 — Типы интерфейсов и их нумерация для LC16G, LC16XG

...

  • Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# interface front-port 1/1
    MA5160(config)(if-front-1/1)# 


  • Шаг 2. Включить интерфейс командой no shutdown. Команда shutdown выключает интерфейс. По умолчанию все front-порты включены.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# no shutdown 


  • Шаг 3. Задать список разрешенных VLAN на порту с помощью команды vlan allow.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# vlan allow 100,200,300


  • Шаг 4. Поменять режим порта командой switchport mode. Поддержано три режима:

    - general – тегированный трафик обрабатывается согласно правилам vlan allow, нетегированный трафик помечается pvid. Этот режим установлен по умолчанию;

    trunk – порт принимает/передаёт только тегированный трафик;

    access – порт доступа, только нетегированный трафик.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# switchport mode access
    Примечание

    При выборе режима switchport mode access требуется убрать разрешённые vlan на порту командой no vlan allow 1-4094.

  • Шаг 5. Поменять pvid – им будет помечаться весь нетегированный трафик, приходящий на интерфейс. По умолчанию pvid = 1. 

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# pvid 1234
  • Шаг 6. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# rate-limit broadcast 100 100 log
    Scroll Pagebreak
  • Шаг 7. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# rate-limit multicast 200 100 log
  • Шаг 8. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# rate-limit unknown-unicast 400 400 log
  • Шаг 9. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(if-front-1/1)# do commit 
    MA5160(config)(if-front-1/1)# do confirm


...

  • Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# interface pon-port 1/13
    MA5160(config)(if-pon-13)# 


  • Шаг 2. Включить/отключить шифрование данных командами encryption или no encryption соответственно.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# encryption 


  • Шаг 3. Установить интервал обмена между OLT и ONU ключами, в минутах, командой encryption key-exchange interval.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# encryption key-exchange interval 5 


  • Шаг 4. Включить/отключить интерфейсы командами no shutdown или shutdown соответственно.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# shutdown 


  • Шаг 5. Включить блокировку rogue ONT. 

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# block-rogue-ont enable


  • Шаг 6. Включите функцию коррекции ошибок в downstream-направлении.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# fec


    Примечание

    Для модулей LC16XG по умолчанию FEC включен. 

    Предупреждение

    Активация или деактивация FEC на конкретном pon-порту требует синхронного применения соответствующих изменений ко всем ONT, связанным с этим портом.


  • Шаг 7.  Установить длину оптической линии, в километрах, командой range.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# range 40


  • Шаг 8. Отключить при необходимости прохождение unknown unicast трафика командой no unknown unicast enable.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# no unknown unicast enable

    Примечание

     Unknown unicast – это unicast-пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.

  • Шаг 9. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# no unknown multicast  enable

    Примечание

    Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP-группы нет на устройстве.

  • Шаг 10. Включить при необходимости сквозное прохождение LLDP. По умолчанию, все пришедшие на PON-порт LLDP- будут отброшены. 
    Блок кода
    MA5160(config)(if-pon-1/13)# lldp-mode pass
  • Шаг 11. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# rate-limit broadcast 100 100 log
  • Шаг 12. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# rate-limit multicast 200 100 log
    scroll-pagebreak
  • Шаг 13. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# rate-limit unknown-unicast 400 400 log
  • Шаг 14. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(if-pon-1/13)# do commit
    MA5160(config)(if-pon-1/13)# do confirm

...

В данном разделе описана настройка агрегирования uplink-интерфейсов устройства. Агрегирование каналов (агрегация каналов, англ. link aggregation, IEEE 802.3ad) — технология, которая позволяет объединить несколько физических каналов связи в один логический (группа агрегации). Группа агрегации имеет большую пропускную способность и надежность. 

MA5160 Устройство поддерживает статический и динамический режимы агрегации интерфейсов. В статическом режиме (mode static — по умолчанию) все каналы связи в группе всегда находятся в активном состоянии.

...

  • Шаг 1. Создать interface port-channel, в качестве параметра передать индекс.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# interface port-channel 1
    MA5160(config)(if-port-channel-1)# 
  • Шаг 2. Настройки port-channel по большей части схожи с настройками front-port. Например, можно разрешить прохождение VLAN.

    Блок кода
    languagexml
    MA5160(config)(if-port-channel-1)# vlan allow 100,200,300
  • Шаг 3. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

    Блок кода
    languagexml
    MA5160(config)(if-port-channel-1)# rate-limit broadcast 100 100 log
  • Шаг 4. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

    Блок кода
    languagexml
    MA5160(config)(if-port-channel-1)# rate-limit multicast 200 100 log
  • Шаг 5. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

    Блок кода
    languagexml
    MA5160(config)(if-port-channel-1)# rate-limit unknown-unicast 400 400 log
  • Шаг 6. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(if-port-channel-1)# do commit
    MA5160(config)(if-port-channel-1)# do confirm

...

Добавление портов в port-channel

...

  • Шаг 1. Переключить интерфейс в режим lacp.

    Блок кода
    languagexml
    MA5160(configure)# interface port-channel 1
    MA5160(config)(if-port-channel-1)# mode lacp
    MA5160(config)(if-port-channel-1)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


    Примечание
    Front-port в агрегированной группе по умолчанию установлен в mode active, т. е. является инициатором согласования параметров соединения с соседним устройством.


  • Шаг 2. Установить интервал отправки пакета LACPDU с порта раз в 30 секунд.

    Блок кода
    languagexml
    MA5160(configure)# interface front-port 1/3
    MA5160(config)(if-front-1/3)# lacp rate slow
    MA5160(config)(if-front-1/3)# do commit
    MA5160(config)(if-front-1/3)# do confirm
    scroll-pagebreak
  • Шаг 3. Настроить приоритет выбора front-port при помощи изменения глобальной (общей) настройки и локальной (более приоритетной) настроек порта.

    Блок кода
    languagexml
    MA5160(configure)# lacp system-priority 1000
    MA5160(configure)# interface front-port 1/3
    MA5160(config)(if-front-1/3)# lacp port-priority 500
    MA5160(config)(if-front-1/3)# do commit
    MA5160(config)(if-front-1/3)# do confirm

...

Блок кода
languagexml
MA5160# configure terminal
MA5160(configure)# interface port-channel load-balance hash src-mac dst-mac vlan
MA5160(configure)# interface port-channel load-balance seed 63

Scroll Pagebreak

Настройка LLDP

Link Layer Discovery Protocol (LLDP) — протокол канального уровня, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также собирать эту информацию о соседних устройствах. В SNMP-агенте поддержаны стандартные RFC mib 1.0.8802.

...

  • Шаг 1. Перейти в configure view для глобальной настройки LLDP.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# 


  • Шаг 2. Включить обработку протокола LLDP командой lldp enable

    Блок кода
    languagexml
    MA5160(configure)# lldp enable


  • Шаг 3. Указать, как часто устройство будет отправлять обновление информации LLDP. 

    Блок кода
    languagexml
    MA5160(configure)# lldp timer 10


  • Шаг 4. Задать величину времени для принимающего устройства, в течение которого нужно сохранять информацию о соседе перед сбросом (по умолчанию 120 секунд). Данная величина передается на принимаемую сторону в LLDP-пакетах, является кратностью для таймера LLDP (lldp timer). Таким образом, время жизни LLDP-пакетов Time-to-Live рассчитывается по формуле:
    TTL = min (65535, LLDP-Timer * LLDP-HoldMultiplier)

    Блок кода
    languagexml
    MA5160(configure)# lldp hold-multiplier 5
    scroll-pagebreak
  • Шаг 5. Изменить tx-delay – интервал для задержки отправки объявлений LLDP, которые отправляются из-за изменений в LLDP MIB. 

    Блок кода
    languagexml
     MA5160(configure)# lldp tx-delay 5


  • Шаг 6. Изменить reinit interval – определяет время ожидания после выключения LLDP, порта или при перезагрузке коммутатора перед новой LLDP инициализацией. 

    Блок кода
    languagexml
    MA5160(configure)# lldp reinit 3


  • Шаг 7. Изменить notification-interval – период времени, через который устройство отправляет SNMP-трап об изменениях в таблице соседей LLDP. 
    Блок кода
    MA5160(configure)# lldp notification-interval 60
  • Шаг 8. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(configure)# do commit
    MA5160(configure)# do confirm

...

  • Шаг 1. Включить обработку upstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# qos enable
    Scroll Pagebreak
  • Шаг 2. Перейти в view slot.

    Блок кода
    languagexml
    MA5160# configure terminal
    MA5160(configure)# slot 2
  • Шаг 3. Включить обработку downstream QoS согласно приоритетам. По умолчанию все пакеты направляются в нулевую (неприоритетную) очередь.

    Блок кода
    languagexml
    MA5160(config)(slot-2)# qos enable 


  • Шаг 4. Выбрать режим работы QoS. На данный момент поддержан только 802.1p.

    Блок кода
    languagexml
    MA5160(config)(slot-2)# qos type 802.1p 


  • Шаг 5. Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(slot-2)# do commit
    MA5160(config)(slot-2)# do confirm

...

  • Шаг 1. Назначить IPv4-адрес и IP-маску для интерфейса VLAN.

    Блок кода
    languagexml
    MA5160(configure)# vlan 100
    MA5160(config)(vlan-100)# ip interface address 192.168.5.5 mask 255.255.255.0
    MA5160(config)(vlan-100)# do commit
    MA5160(config)(vlan-100)# do confirm


    Примечание

    При создании L3-интерфейса не должно быть пересечений IP-адресов с другими интерфейсами OLT: management, port-oob, ACS, L3-интерфейсами.

    По умолчанию управление OLT через созданный интерфейс закрыто.

    Scroll Pagebreak

  • Шаг 2. Разрешить управление через созданный интерфейс.

    Блок кода
    languagexml
    MA5160(config)(vlan-100)# ip interface management access allow
    MA5160(config)(vlan-100)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


    Примечание

    Настройки доступа по Telnet/SSH/SNMP общие для всех L3- и management-интерфейсов. Например, если доступ по Telnet разрешен через management, то доступ будет открыт и через L3-интерфейсы.

  • Шаг 3. При необходимости настроить маршрут.

    Блок кода
    languagexml
    MA5160(configure)# ip route address 10.10.10.10 mask 255.255.255.255 gateway 192.168.5.1 name test_route
    MA5160(configure)# do commit
    MA5160(configure)# do confirm

...

ACL (Access Control List – список контроля доступа) – таблица, которая определяет правила фильтрации входящего трафика на основании передаваемых в пакетах протоколов, TCP/UDP-портов, IP-адресов или МАС-адресов. На один интерфейс можно назначить один access-list ip и один access-list mac. Каждый access-list может содержать до 20 правил. По умолчанию access-list создаются по типу black list. scroll-pagebreak

Настройка access-list MAC

...

  • Шаг 1. Создать mac access-list.

    Блок кода
    languagexml
    MA5160(configure)# access-list mac dm
    MA5160(config)(access-list-mac-dm)# 
    
  • Шаг 2. Настроить правила.

    Блок кода
    languagexml
    MA5160(config)(access-list-mac-dm)# deny a8:f9:4b:aa:00:00 FF:FF:FF:FF:00:00 any
    MA5160(config)(access-list-mac-dm)# deny any any vlan 1032
    MA5160(config)(access-list-mac-dm)# deny any any vlan any cos 5 5
    MA5160(config)(access-list-mac-dm)# deny any any vlan any cos any ethertype 0xAB00 0xFFFF
    MA5160(config)(access-list-mac-dm)# permit A0:00:00:00:00:00 F0:00:00:00:00:00 any
    MA5160(config)(access-list-mac-dm)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm
    scroll-pagebreak
  • Шаг 3. Проверить конфигурацию access list.

    Блок кода
    languagexml
    MA5160(configure)# do show running-config access-list mac dm
        access-list mac dm
            deny A8:F9:4B:AA:00:00 FF:FF:FF:FF:00:00 any index 1
            deny any A8:F9:4B:FF:24:86 FF:FF:FF:FF:00:00 index 2
            deny any any vlan 1032 index 3
            deny any any cos 5 5 index 4
            deny any any ethertype 0xAB00 0xFFFF index 5
            permit A0:00:00:00:00:00 F0:00:00:00:00:00 any index 6
        exit
    
    


  • Шаг 4. Назначить access-list на нужный порт.

    Блок кода
    languagexml
    MA5160(configure)# interface pon-port 8/16
    MA5160(config)(if-pon-8/16)# access-list mac dm
    MA5160(config)(if-pon-8/16)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm
    
    


  • Шаг 5. Проверить назначение access-list на порт.

    Блок кода
    MA5160# show running-config interface pon-port 8/16
     interface pon-port 8/16
      access-list mac "dm"
     exit
    Scroll Pagebreak

    Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:

    Блок кода
     deny any any


...

КритерийМаскаПример командыПримечание
Proto IDНетpermit tcp ...
permit udp ...
permit any ...
permit proto <id> ...

Src IPЕстьpermit any 10.10.0.0 255.0.255.0 any

Маска 0.0.0.0 соответствует any

Маска 255.0.255.0 соответствует диапазону 10.0.10.0 - 10.255.10.255

Маска 255.255.255.255 соответствует одному конкретному адресу

Dst IPЕстьpermit any any 10.10.0.0 255.0.255.0
DSCPНетpermit any any any dscp 48
PrecedenceНетpermit any any any precedence 7
Src MACЕстьpermit any any any dscp any mac A8:F9:4B:00:00:00 FF:FF:FF:00:00:00 any

Маска 00:00:00:00:00:00 равнозначна 
any

Маска FF:FF:FF:00:00:00 соответствует диапазону адресов A8:F9:4B:00:00:00 - A8:F9:4B:FF:FF:FF

Маска FF:FF:FF:FF:FF:FF соответствует одному конкретному адресу

Dst MACЕстьpermit any any any dscp any mac any A8:F9:4B:00:00:00 FF:FF:FF:00:00:00
VlanНетpermit any any any dscp any mac any any vlan 10
COSЕстьpermit any any any dscp any mac any any vlan any cos 4 4

Маска 0 равнозначна any

Маска 4(100) соответствует cos 4(100), 5(101), 6(110), 7(111)

Маска 7 соответствует одному конкретному cos

EthertypeЕстьpermit any any any dscp any mac any any vlan any cos any ethertype 0x0800 0xFF00

Маска 0x0000 равнозначна any

Маска 0xFF00 соответствует диапазону 0x0800 - 0x08FF

Маска 0xFFFF соответствует одному конкретному ethertype

Scroll Pagebreak

  • Шаг 1. Создать ip access-list.

    Блок кода
    MA5160(configure)# access-list ip deny_ip
    MA5160(config)(access-list-ip-deny_ip)# 
    
  • Шаг 2. Настроить правила.

    Блок кода
    MA5160(config)(access-list-ip-deny_ip)# permit proto 1 192.168.133.3 255.255.255.0 any
    MA5160(config)(access-list-ip-deny_ip)# deny udp 5.0.5.11 255.255.255.0 any any any
    MA5160(config)(access-list-ip-deny_ip)# deny udp any any 5.0.6.0 255.255.255.0 any
    MA5160(config)(access-list-ip-deny_ip)# deny udp any 4321 any any
    MA5160(config)(access-list-ip-deny_ip)# deny udp any any any any dscp 48
    MA5160(config)(access-list-ip-deny_ip)# permit udp any any any any dscp 0
    MA5160(config)(access-list-ip-deny_ip)# permit any any any
    MA5160(config)(access-list-ip-deny_ip)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm
    scroll-pagebreak
  • Шаг 3. Проверить конфигурацию access-list.

    Блок кода
    languagexml
    MA5160# show running-config access-list ip 
     access-list ip deny_ip
        permit proto 1 192.168.133.0 255.255.255.0 any index 1
        deny udp 5.0.5.0 255.255.255.0 any any any index 2
        deny udp any any 5.0.6.0 255.255.255.0 any index 3
        deny udp any 4321 any any index 4
        deny udp any any any 8765 index 5
        deny udp any any any any dscp 48 index 6
        permit udp any any any any dscp 0 index 7
        permit any any any index 8
     exit


  • Шаг 4. Назначить access-list на нужный порт.

    Блок кода
    languagexml
    MA5160(configure)# interface pon-port 8/16
    MA5160(config)(if-pon-8/16)# access-list ip deny_ip
    MA5160(config)(if-pon-8/16)# exit
    MA5160(configure)# do commit
    MA5160(configure)# do confirm


...

  • Шаг 1. Изменить правило можно, если ввести новую строку с соответствующим индексом.

    Блок кода
    MA5160(configure)# access-list ip deny_ip
    MA5160(config)(access-list-ip-deny_ip)# deny tcp any 4321 any any index 4
    MA5160(config)(access-list-ip-deny_ip)# do commit confirm


  • Шаг 2. Удалить конкретное правило можно командой remove с указанием индекса.

    Блок кода
    LTP-16N(config)(access-list-ip-deny_ip)# remove index 4
    LTP-16N(config)(access-list-ip-deny_ip)# do commit confirm
    Scroll Pagebreak

    Чтобы настроить access-list как white list, нижнее правило должно быть следующего вида:

    Блок кода
     deny any any any index 20


...

  • Шаг 1. Для удаления access-list необходимо сначала удалить его со всех интерфейсов, на которые данный access-list назначен.

    Блок кода
    languagexml
    MA5160(configure)# interface pon-port 8/16
    MA5160(config)(if-pon-8/16)# no access-list ip
    MA5160(config)(if-pon-8/16)# exit
    scroll-pagebreak
  • Шаг 2. Удалить непосредственно сам access-list.

    Блок кода
    languagexml
    MA5160(configure)# no access-list ip deny_ip
    MA5160(configure)# do commit
    MA5160(configure)# do confirm

...

  • Шаг 1. Выбрать режим работы в профиле DBA pon-type — gpon или xgs-pon (для XGS-PON устройств).
  • Примечание

    На MA5020, MA5160 по умолчанию создано два профиля DBA, с разными pon type — gpon и xgs-pon.

  • Шаг 2. Определить схему аллокации allocation-scheme – в одном T-CONT или в разных.
  • Шаг 3. Настроить status-reporting, определяющий тип отчёта о состоянии очередей ONT.
  • Шаг 4. Параметрами guaranteed bandwidth, maximum bandwidth задать соответственно гарантированную и максимальную полосы.
  • Шаг 5. Указать параметры добавления дополнительной динамической полосы additional-eligibility.

...

Замена модуля вентиляции MA5160
Якорь
Замена_модуля_вентиляции_MA5160
Замена_модуля_вентиляции_MA5160

Image Modified
Рисунок 30 — Установка модуля вентиляции в МА5160

...

Для установки блока обратно вставьте его в корпус устройства.scroll-pagebreak

Замена модуля питания MA5020
Якорь
Замена_модуля_питания
Замена_модуля_питания

...

Рисунок 32 — Установка MA5K-FC16L в МА5020

...


Image Added

Рисунок 33 — Установка MA5K-FC64 в МА5160

...

Шаг 9. Проверить состояние модуля MA5K-FC16L при помощи команды show stack.

Шаг 10. В случае необходимости произвести обратную смену мастера командой stack master change.

Scroll Pagebreak

Якорь
Замена_модулей_интерфейсов_PON
Замена_модулей_интерфейсов_PON

...

Рисунок 34 — Установка модулей интерфейсов PON в МА5020


Image RemovedImage Added

Рисунок 35 — Установка модулей интерфейсов PON в МА5160

...

Шаг 2. Извлечь все SFP-трансиверы из модуля MA5K-LC16/MA5K-LC64. Процедура извлечения SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.

...

Шаг 4. Установить новый модуль MA5K-LC16/MA5K-LC64 в обратном порядке, рисунки 34, 35.

...

Шаг 5. Установить SFP-трансиверы обратно в модуль MA5K-LC16/MA5K-LC64. Процедура установки SFP-трансиверов подробно рассмотрена в разделе Замена SFP-трансиверов.

Шаг 6. Подключить обратно оптические патч-корды согласно кроссовой документации.

Scroll PagebreakШаг 7. Проверить состояние модуля MA5K-LC16/MA5K-LC64 при помощи команды show shelf. Замененный модуль должен быть в состоянии running.

...

Версия ПО

Версия документа

Дата выпуска

Содержание изменений

1.13.0

Версия 4

29.05.2026

Синхронизация с версией ПО 1.13.0

Добавлена поддержка MA5020

1.12.0

Версия 3

16.02.2025

Синхронизация с версией ПО 1.12.0

1.3.0

Версия 2

31.10.2025

Синхронизация с версией ПО 1.3.0

1.1.0

Версия 1

31.05.2025

Первая публикация

...