|| DeviceType | Станционные оптические терминалы |
|| DeviceName1 | LTP-8(16)N(T) и LTX-8(16) |
|| DocTitleAdditional | Руководство по эксплуатации|
|| fwversion | 1.8.1 |

Термины и определения

AAA – Authentication, Authorization, Accounting

ACL – Access Control List

ACS – Automatic Configuration Server

BRAS – Broadband Remote Access Server

BSS – Business Support System

CBR – Constant Bitrate

CLI – Command Line Interface

CPU – Central Processing Unit

DBA – Dynamic Bandwidth Allocation

DHCP – Dynamic Host Configuration Protocol

DDMI – Digital Diagnostic Monitoring Interface

ERPS – Ethernet Ring Protection Switching

FTP – File Transfer Protocol

FW – Firmware

FEC – Forward Error Correction

GPON – Gigabit PON

XGS-PON — 10 Gigabit PON

HSI – High Speed Internet

HDTV – High Definition Television

HTTP – HyperText Transfer Protocol

IGMP – Internet Group Management Protocol

IP – Internet Protocol

LAG – Link Aggregation Group

LACP - Link Aggregation Control Protocol

MAC – Media Access Control

MLD – Multicast Listener Discovery

OLT – Optical Line Terminal

ONT – Optical Network Terminal

ONU – Optical Network Unit

OSS – Operation Support System

PCB – Printed Circuit Board

PPPOE – Point-to-Point Protocol over Ethernet

QoS – Quality of Service

RAM – Random Access Memory

RSSI – Received Signal Strength Indicator

SLA – Service Level Agreement

SNTP – Simple Network Time Protocol

SNMP – Simple Network Management Protocol

SFP – Small Form-factor Pluggable

SSH – Secure Shell

SN – Serial Number

TFTP – Trivial File Transfer Protocol

TTL – Time to live

TCP – Transmission Control Protocol

T-CONT – Traffic Container

UDP – User Datagram Protocol

URI – Uniform Resource Identifier

VEIP – Virtual Ethernet Interface Point

VLAN – Virtual Local Area Network

VoD – Video on Demand

Примечания и предупреждения

Общие сведения

Введение

Сети GPON и XGS-PON являются разновидностями пассивных оптических сетей PON. Сеть GPON обеспечивает скорость передачи информации до 2,5 Гбит/с по направлению к абоненту (downstream) и до 1,25 Гбит/с в направлении от абонента (upstream). Сеть XGS-PON обеспечивает скорость передачи информации до 10 Гбит/с по направлению к абоненту (downstream) и до 10 Гбит/с в направлении от абонента (upstream). GPON и XGS-PON являются одними из самых современных и эффективных решений задач «последней мили», позволяющим существенно экономить на кабельной инфраструктуре.

Использование в сетях доступа решений на базе технологий GPON/XGS-PON дает возможность предоставлять конечному пользователю доступ к новым услугам на базе протокола IP совместно с традиционными сервисами.

Основным преимуществом технологии PON является использование одного станционного терминала (OLT) для нескольких абонентских устройств (ONT). OLT является конвертером интерфейсов Gigabit Ethernet и GPON/XGS-PON, служащим для связи сети PON с сетями передачи данных более высокого уровня.

Оборудование OLT GPON производства «ЭЛТЕКС» представлено терминалами LTP-8(16)N(T) на 8 и 16 портов GPON с внутренним Ethernet-коммутатором с функцией RSSI. Оборудование OLT XGS-PON производства «ЭЛТЕКС» представлено терминалами LTX-8(16) на 8 и 16 портов XGS-PON (также возможна работа в режиме GPON) с внутренним Ethernet-коммутатором с функцией RSSI.

В настоящем руководстве изложены назначение, основные технические характеристики, порядок установки, правила конфигурирования, мониторинга и смены программного обеспечения устройств.

Назначение

Станционные терминалы LTP-8(16)N(T) и LTX-8(16) предназначены для связи с вышестоящим оборудованием и организации широкополосного доступа по пассивным оптическим сетям. Связь с сетями Ethernet реализуется посредством Gigabit uplink и интерфейсов 10GE для LTP-8(16)N(T) и 100GE для LTX-8(16), для выхода в оптические сети служат интерфейсы GPON и XGS-PON. Каждый интерфейс GPON позволяет подключить до 128 абонентских оптических терминалов, каждый интерфейс XGS-PON позволяет подключить до 256 абонентских терминалов по одному волокну с динамическим распределением полосы DBA (Dynamic Bandwidth Allocation).

Конечному пользователю доступны следующие виды услуг:

• голосовые услуги;
• HDTV;
• VoIP-телефония;
• высокоскоростной доступ в Интернет;
• IPTV;
• видео по запросу (VoD);
• видеоконференции;
• развлекательные и обучающие программы в режиме «Online».

Устройство выполняет следующие функции:

• динамическое распределение полосы DBA;
• поддержка механизмов качества обслуживания QoS, Strict priority + WRR, приоритизация различных видов трафика на уровне портов GPON/XGS-PON в соответствии с 802.1p;
• поддержка функций безопасности;
• удаленное управление ONT, автоматическое обнаружение новых ONT;
• коррекция ошибок FEC;
• возможность измерения мощности принимаемого сигнала от каждого ONT (RSSI);
• организация VLAN (диапазон идентификатора VLAN 0-4094);
• фильтрация по MAC-адресу, размер таблицы MAC-адресов – 16000 записей;
• поддержка IGMP Snooping v1/2/3, IGMP proxy;
• поддержка DHCP snooping, DHCP relay agent;
• поддержка PPPoE IA;
• поддержка Jumbo Frames до 2000 байт (поддержано на NTU-1 и SFP-NTU-100, SFP-NTU-200).

Комплект поставки

В базовый комплект поставки терминала входят:

• Станционный оптический терминал LTP-8(16)N(T) или LTX-8(16);
• Комплект крепления в 19" стойку;
• Консольный кабель RJ-45 – DB9(F);
• Руководство по эксплуатации на CD-диске (опционально);
• Шнур питания (в случае комплектации модулем питания на 220 В);
• Памятка о документации;
• Декларация соответствия;
• Паспорт.

Технические характеристики

Таблица 1 – Основные технические характеристики станционного терминала LTP-8(16)N(T)

111

Таблица 2 – Основные технические характеристики станционного терминала LTX-8(16)

Совместимые SFP-трансиверы

Для безошибочной работы GPON/XGS-PON-интерфейса требуется точный подбор параметров для каждого типа трансивера. Такая работа может быть проведена только в лабораторных условиях изготовителя терминала. В таблице 3 приведен перечень SFP-трансиверов, с которыми гарантируется безошибочная работа терминала по технологии GPON, в таблице 4 – по технологии XGS-PON.

DDMI (Digital Diagnostic Monitoring Interface) позволяет получать информацию о таких параметрах трансивера, как температура, напряжение питания и др. Также посредством DDMI производится измерение уровня сигнала от ONT (RSSI). Все совместимые трансиверы поддерживают эту функцию.

Таблица 3 – Перечень совместимых SFP-трансиверов для GPON

12343

Таблица 4 – Перечень совместимых SFP-трансиверов для XGS-PON

Меры безопасности и порядок установки

В данном разделе описаны процедуры установки терминала в стойку и подключения к питающей сети.

Требования техники безопасности

Общие требования
При работе с терминалом необходимо соблюдать требования «Правил техники безопасности при эксплуатации электроустановок потребителей».

1. Эксплуатация терминала должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
2. Подключать к терминалу только исправное и совместимое вспомогательное оборудование.
   Для исключения перегрева и обеспечения необходимой вентиляции терминал необходимо разместить так, чтобы над и под ним оставалось свободное пространство.
3. Терминал предназначен для круглосуточной эксплуатации при следующих условиях:
   • температура окружающей среды от -5 до +40 °C;
   • относительная влажность воздуха до 80 % при температуре 25 °C;
   • атмосферное давление от 6,0×10⁴ до 10,7×10⁴ Па (от 450 до 800 мм рт. ст.).
4. Не подвергать терминал воздействию механических ударов и колебаний, а также дыма, пыли, воды, химических реагентов.
5. Во избежание перегрева компонентов терминала и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности терминала.

Требования электробезопасности

1. Перед подключением терминала к источнику питания необходимо предварительно заземлить корпус терминала, используя клемму заземления. Крепление заземляющего провода к клемме заземления должно быть надежно зафиксировано. Величина сопротивления между клеммой защитного заземления и земляной шиной не должна превышать 0,1 Ом. Перед подключением к терминалу измерительных приборов и компьютера их необходимо предварительно заземлить. Разность потенциалов между корпусами терминала и измерительных приборов не должна превышать 1 В.
2. Перед включением терминала убедиться в целостности кабелей и их надежном креплении к разъемам.
3. При установке или снятии кожуха необходимо убедиться, что электропитание устройства отключено.
4. Установка и удаление SFP-трансиверов может осуществляться как при выключенном, так и при включенном питании в соответствии с указаниями раздела Замена SFP-трансиверов.

Scroll Pagebreak

Конструктивное исполнение LTP-8(16)N(T)

Передняя панель устройства LTP-8(16)N(T) 

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках 1, 2. В таблице 5 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 1 – Передняя панель терминала LTP-8N

Рисунок 2 – Передняя панель терминала LTP-16N

Таблица 5 – Описание разъемов, индикаторов и органов управления на передней панели устройства LTP-8(16)N

Задняя панель устройства LTP-8(16)N(T) 

Внешний вид задней панели терминала приведен на рисунке 3.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.     

Рисунок 3 – Задняя панель терминала LTP-8(16)N(T) 

Таблица 6 – Описание разъемов задней панели LTP-8(16)N(T)

Якорь
Световая индикация Световая индикация

Световая индикация устройства LTP-8(16)N(T) 

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 7.

Таблица 7 – Световая индикация состояния терминала LTP-8(16)N(T)

Датчики температуры устройства LTP-8(16)N(T) 

Для измерения температуры внутри корпуса терминала используется 4 термодатчика: 3 внешних и 1 встроенный в switch.

Расположение внешних датчиков на плате приведено на рисунке 4.

Рисунок 4 – Расположение термодатчиков в терминале LTP-8(16)N(T)

Таблица 8 – Описание датчиков температуры

Система вентиляции устройства LTP-8(16)N(T) 

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 3).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 блока по 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Порядок установки терминала LTP-8(16)N(T)

Якорь
Порядок_установки_терминала Порядок_установки_терминала

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов
В комплект поставки терминала входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу терминала. Для установки кронштейнов:

• Шаг 1. Совместите четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепите кронштейн винтами к корпусу.
• Шаг 3. Повторите шаги 1 и 2 для второго кронштейна.

Рисунок 5 – Крепление кронштейнов LTP-8(16)N(T) 

Установка терминала в стойку
Для установки терминала в стойку:

• Шаг 1. Приложите терминал к вертикальным направляющим стойки.
• Шаг 2. Совместите отверстия кронштейнов с отверстиями на направляющих стойки. Используйте отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепите терминал к стойке винтами. 

Рисунок 6 – Установка устройства в стойку LTP-8(16)N(T)

Терминал имеет горизонтальную вентиляцию. На боковых панелях терминала расположены вентиляционные отверстия. Не закрывайте вентиляционные отверстия посторонними предметами во избежание перегрева компонентов терминала и нарушения его работы.

Установка модуля питания

В терминалы LTP-8N, LTP-16N и LTP-16NT можно установить модуль питания переменного тока на 220 В, 50 Гц либо модуль питания постоянного тока на 48 В в зависимости от требований к питающей сети. Место для установки модуля питания показано на рисунке 7.

Рисунок 7 – Установка модуля питания LTP-8(16)N(T)

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Рисунок 8 – Установка модулей питания LTP-8(16)N(T)

Места для установки модулей питания с электрической точки зрения равноценны. С точки зрения использования устройства, модуль питания, находящийся ближе к краю, считается основным, ближе к центру – резервным. Модули питания могут устанавливаться и извлекаться без выключения устройства. При установке или извлечении дополнительного модуля питания устройство продолжает работу без перезапуска.

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 7 или 8.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 3.
• Шаг 3. Если предполагается подключение компьютера или иного оборудования к консольному порту коммутатора, это оборудование также должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Конструктивное исполнение LTX-8(16)

Передняя панель устройства LTX-8(16) 

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках ниже. В таблицах 9 и 10 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 9 – Передняя панель терминала LTX-8

Рисунок 10 – Передняя панель терминала LTX-16

Таблица 9 — Описание разъемов, индикаторов и органов управления на передней панели устройства LTX-8(16)

Scroll Pagebreak

Задняя панель устройства LTX-8(16)

Внешний вид задней панели терминала приведен на рисунке 11.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.       

Рисунок 11 – Задняя панель терминала LTX-8(16) 

Таблица 10 – Описание разъемов задней панели устройства LTX-8(16)

Якорь
Световая индикация Световая индикация

Световая индикация устройства LTX-8(16)

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 11.

Таблица 11 – Световая индикация состояния терминала LTX-8(16)

Датчики температуры устройства LTX-8(16)

Для измерения температуры внутри корпуса терминала используется 4 термодатчика.

Расположение внешних датчиков на плате приведено на рисунке ниже.

Рисунок 12 – Расположение термодатчиков LTX-8(16)

Таблица 12 – Описание датчиков температуры

Система вентиляции устройства LTX-8(16)

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 11).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Порядок установки терминала LTX-8(16)

Якорь
Порядок_установки_терминала Порядок_установки_терминала

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов
В комплект поставки терминала входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу терминала. Для установки кронштейнов:

• Шаг 1. Совместите четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепите кронштейн винтами к корпусу.
• Шаг 3. Повторите шаги 1 и 2 для второго кронштейна.

Рисунок 13 – Крепление кронштейнов LTX-8(16) 

Установка терминала в стойку
Для установки терминала в стойку:

• Шаг 1. Приложите терминал к вертикальным направляющим стойки.
• Шаг 2. Совместите отверстия кронштейнов с отверстиями на направляющих стойки. Используйте отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепите терминал к стойке винтами. 

Рисунок 14 – Установка LTX-8(16) в стойку

Терминал имеет горизонтальную вентиляцию. На боковых панелях терминала расположены вентиляционные отверстия. Не закрывайте вентиляционные отверстия посторонними предметами во избежание перегрева компонентов терминала и нарушения его работы.

Установка модуля питания

В зависимости от требований к питающей сети в терминалы LTX-8 и LTX-16 можно установить либо модуль питания переменного тока на 220 В, 50 Гц, либо модуль питания постоянного тока на 48 В. Место для установки модуля питания показано на рисунке 15.

Рисунок 15 – Установка модуля питания LTX-8(16)

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Рисунок 16 – Установка модулей питания LTX-8(16)

Места для установки модулей питания с электрической точки зрения равноценны. С точки зрения использования устройства, модуль питания, находящийся ближе к краю, считается основным, ближе к центру – резервным. Модули питания могут устанавливаться и извлекаться без выключения устройства. При установке или извлечении дополнительного модуля питания устройство продолжает работу без перезапуска.

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 15 или 16.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 11.
• Шаг 3. Если предполагается подключение компьютера или иного оборудования к консольному порту коммутатора, это оборудование также должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Начало работы с терминалом

Подключение к CLI терминала

В данной главе описаны различные способы подключения к интерфейсу командной строки (Command Line Interface, далее CLI) терминала.

Для начальной настройки терминала рекомендуется использовать последовательный порт (далее СOM-порт).

Подключение к CLI через последовательный порт

Для использования этого типа подключения персональный компьютер либо должен иметь встроенный COM-порт, либо должен комплектоваться кабелем-переходником USB-COM. На компьютере также должна быть установлена терминальная программа, например HyperTerminal.

• Шаг 1. При помощи null-modem кабеля из комплекта поставки терминала соедините консольный порт (Console) терминала с COM-портом компьютера, как указано на рисунке ниже.

Рисунок 17 – Подключение терминала к ПК через COM-порт

• Шаг 2. Запустите терминальную программу и создайте новое подключение. В выпадающем списке «Подключаться через» выберите нужный COM-порт. Задайте параметры порта согласно таблице ниже. Нажмите кнопку <OK>.

  Таблица 13 – Параметры порта

  Параметр	Значение
  Скорость	115200
  Биты данных	8
  Четность	Нет
  Стоповые биты	1
  Управление потоком	Отсутствует

  Scroll Pagebreak

• Шаг 3. Нажмите клавишу <Enter>. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа:  логин: admin, пароль: password.

  
  

  Блок кода
  language xml
  ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу TELNET

Подключение по протоколу TELNET является более универсальным по сравнению с подключением через COM-порт. Подключение к CLI можно выполнить как непосредственно в месте установки терминала, так и с удаленного рабочего места через IP-сеть.

В данном пункте рассмотрим вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но потребует смены IP-адреса терминала, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Подключите один конец сетевого кабеля к OOB-порту терминала. Второй конец подключите к сетевой карте компьютера как указано на рисунке ниже.

Рисунок 18 – Подключение терминала к ПК сетевым кабелем

• Шаг 2. Настройте параметры IP-адресации сетевого подключения. Задайте IP-адрес 192.168.100.1 и маску подсети 255.255.255.0.

Рисунок 19 – Настройка сетевого подключения

• Шаг 3. На компьютере нажмите <Пуск>→Выполнить. Введите команду telnet и IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Нажмите кнопку <OK>.

Рисунок 20 – Запуск клиента

• Шаг 4. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа: логин: admin, пароль: password.

  
  

  Блок кода
  language xml
  Trying 192.168.100.2... Connected to 192.168.100.2. Escape character is ’^]’. ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу Secure Shell

Подключение по протоколу Secure Shell (SSH) схоже по функциональности с подключением по протоколу TELNET. Но, в отличие от TELNET, Secure Shell шифрует весь трафик, включая пароли. Таким образом обеспечивается возможность безопасного удаленного подключения по публичным IP-сетям.

В данном пункте рассмотрим вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но потребует смены IP-адреса терминала, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. На компьютере должна быть установлена программа SSH-клиент, например, PuTTY. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Выполните шаги 1 и 2 из пункта Подключение к CLI по протоколу TELNET.
• Шаг 2. Запустите PuTTY. Укажите IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Укажите порт – 22, тип протокола – SSH. Нажмите кнопку <Open>.

• Шаг 3. Произведите вход в CLI терминала.

  Примечание
  Заводские данные для входа: login: admin, password: password.

  
  

  Блок кода
  language xml
  login: admin Password: ******** LTP-16N#

  
  

Начало работы в CLI терминала

CLI является основным способом взаимодействия пользователя с терминалом. В этой главе рассматриваются общие процедуры работы в CLI: даются сведения по группировке, возможности автодополнения и истории выполнения команд.

Иерархия режимов CLI

Система команд интерфейса командной строки LTP-16N делится на разделы – view. Переход между разделами осуществляется командами. Для возвращения к прошлому уровню используется команда exit. Некоторые view представляют собой массив, где для доступа к конкретному объекту нужно использовать уникальный индекс.

На рисунке 21 представлен граф некоторых режимов, а также команд перехода между ними.

  
Рисунок 21 – Иерархия режимов CLI

Горячие клавиши CLI

Для ускорения работы в командной строке добавлены следующие сочетания горячих клавиш:

Таблица 14 – Сочетания горячих клавиш для командной строки

Автодополнение команд CLI

Для упрощения использования командной строки интерфейс поддерживает функцию автоматического дополнения команд. Эта функция активируется при неполно набранной команде и вводе символа табуляции <Tab>.

Например, находясь в Top view, наберите команду ex и нажмите клавишу <Tab>:

LTP-16N# ex<Tab> 
LTP-16N# exit

Поскольку в этом режиме существовала только одна команда с префиксом ex, CLI дополнил ее автоматически.

В том случае, если существует несколько команд, которые совпадают с набранным префиксом, в CLI будет выведена подсказка о возможных вариантах:

LTP-16N# co<Tab> 
commit configure copy 
LTP-16N# con<Tab> 
LTP-16N# configure

Групповые операции

Над такими объектами конфигурации терминала, как интерфейсы и ONT, можно проводить групповые операции. Это особенно удобно, когда требуется провести одинаковые действия для большого количества объектов.

Для выполнения групповой операции укажите диапазон вместо идентификатора объекта. Такая возможность существует в большинстве команд CLI.

Пример включения broadcast-filter на всех ONT определенного канала:

LTP-16N# configure
LTP-16N(configure)# interface ont 1/1-128
LTP-16N(config)(if-ont-1/1-128)# broadcast-filter 

Просмотр списка активных ONT на первых 3 PON-портах:

LTP-16N# show interface ont 1-3 online 
PON-port 1 has no online ONTs
PON-port 2 has no online ONTs
PON-port 3 has no online ONTs
Total ONT count: 0

Фильтрация вывода при помощи grep

Для фильтрации вывода результата выполнения команды можно воспользоваться функцией grep. Для фильтрации вывода необходимо использовать символ "|". Команда include применит фильтр для результата выполнения команды и отобразит вывод, который содержат указанный фильтр. Команда exclude применит фильтр для результата выполнения команды и отобразит вывод, который не содержат указанный фильтр. Команда begin применит фильтр для результата выполнения команды и отобразит вывод, который начинается с указанного фильтра. После фильтра можно использовать команду context, чтобы вывести от 0 до 25 строк до и после указанного под фильтр. При помощи команды case-sensitive фильтр станет чувствителен к регистру:

LTP-16N# show running-config | include management context 1 case-sensitive 
configure terminal
    management ip 192.168.10.156
    management mask 255.255.240.0
    management gateway 192.168.2.1
    management vid 3470
    logging
--
    exit
    profile management CSM
        description "CSM_ACS"

Настройка терминала

Конфигурация терминала

Совокупность всех настроек терминала называется конфигурацией. В этой главе рассказывается о составных частях конфигурации, дается понятие жизненного цикла конфигурации, рассказывается об основных операциях, которые можно проводить над конфигурацией.

Жизненный цикл конфигурации

Конфигурация терминала может находиться в нескольких состояниях:

• Running – действующая конфигурация. Под управлением этой конфигурации терминал работает в данный момент;
• Candidate – редактируемая конфигурация;
• NVRAM – конфигурация, сохраненная в энергонезависимой памяти. Будет использоваться в качестве Running после загрузки устройства.

При открытии CLI-сессии в нее загружается копия конфигурации Running, которая теперь доступна для редактирования (Candidate). Для каждой сессии используется своя копия Candidate-конфигурации. Пользователь после изменения конфигурации (Candidate) в CLI-сессии может дать команду на применение измененной конфигурации (команда commit), либо отказаться от внесенных изменений (команда rollback candidate-config) и снова получить текущую действующую конфигурацию терминала (Running). По команде save производится запись действующей конфигурации (Running) в NVRAM терминала (Startup).
Диаграмма жизненного цикла конфигурации приведена на рисунке ниже.

Рисунок 22 – Диаграмма жизненного цикла конфигурации терминала

Создание резервной копии конфигурации

Резервные копии конфигурации позволяют быстро восстановить работоспособность терминала после нештатных ситуаций или замены. Рекомендуется регулярное создание резервных копий конфигурации.

Выгрузка конфигурации терминала возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. Выгрузка осуществляется по команде copy. В качестве аргументов укажите, что выгружаете конфигурацию терминала fs://config, а также URL назначения.

LTP-16N# copy fs://config tftp://192.168.1.1/config 
Upload backup file to TFTP-server..

Настройка автоматической выгрузки копии конфигурации

На OLT присутствует возможность настройки автоматической выгрузки backup-файлов конфигурации по таймеру и/или по команде save.

Автоматическая выгрузка конфигурации терминала возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. В качестве аргументов укажите URL назначения и timer period, если используется выгрузка по таймеру.

• Шаг 1. Перейдите в backup view для настройки автоматической выгрузки копии конфигурации.

  Блок кода
  LTP-16N# configure terminal LTP-16N(configure)# backup LTP-16N(config)(backup)#

  
  

• Шаг 2. Укажите uri сервера, куда будут отправляться копии конфигурации.

  Блок кода
  LTP-16N(config)(backup)# uri tftp://192.168.1.1/config

  
  

• Шаг 3. При необходимости укажите, что выгрузку конфигурации следует производить после каждого сохранения конфигурации.

  Блок кода
  LTP-16N(config)(backup)# enable on save

  
  

• Шаг 4. При необходимости укажите, что выгрузку конфигурации следует производить по таймеру. Дополнительно укажите длительность таймера в секундах.

  Блок кода
  LTP-16N(config)(backup)# enable on timer LTP-16N(config)(backup)# timer period 86400

  
  

• Шаг 5. Примените сделанные изменения.
  

  Блок кода
  LTP-16N(config)(backup)# do commit

  
  

• Шаг 6. Проверьте сделанные изменения.

  Блок кода
  LTP-16N# show running-config backup backup enable on save enable on timer timer period 86400 uri "tftp://192.168.1.1/config" exit

  Scroll Pagebreak

Восстановление конфигурации

Восстановление конфигурации терминала возможно с TFTP/FTP/HTTP-сервера, доступного в сети управления. Восстановление осуществляется по команде copy. В качестве аргументов укажите URI источника, а также fs://config в качестве восстанавливаемой конфигурации.

LTP-16N# copy tftp://10.0.105.1/config fs://config 
	Download file from TFTP-server.. 
	Reading of the configuration file.. 
	Configuration have been successfully restored (all not saved changes was lost)

Возвращение к исходной редактируемой конфигурации

Для отказа от внесённых в конфигурацию изменений (возврат к running-config) следует воспользоваться командой rollback candidate-config.

LTP-16N# rollback candidate-config 
    Candidate configuration is rolled back successfully

Сброс конфигурации LTP

Для приведения конфигурации терминала в заводское состояния следует воспользоваться командой default. После выполнения команды дефолтная конфигурация применяется в качестве Candidate, и ее необходимо применить, используя команду commit.

LTP-16N# default 
    Do you really want to do it? (y/N)  y
    Configuration has been reset to default
LTP-16N# commit 

Сброс конфигурации ACS

Для сброса конфигурации встроенного ACS нужно воспользоваться командой default acs.

LTP-16N# default acs 
    ACS configuration has been reset to default

Scroll Pagebreak

Сетевые параметры 

Якорь
Сетевые параметры Сетевые параметры

В данной главе описана процедура настройки сетевых параметров терминала. После задания сетевых параметров возможно удаленное управление, а также интеграция с системами OSS/BSS.

Настройка сетевых параметров

Настройку сетевых параметров терминала рекомендуется выполнять при подключении через COM-порт. Такой подход позволит избежать проблем с пропаданием связи до настраиваемого терминала.

• Шаг 1. Просмотреть текущие сетевые параметры можно при помощи команды show running-config management.

  Блок кода
  language xml
  LTP-16N# show running-config management all management ip 192.168.1.2 management mask 255.255.255.0 management gateway 0.0.0.0 management vid 1

  
  

• Шаг 2. Перейдите в configure view. Задайте имя терминала при помощи команды hostname.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# system hostname LTP-16N-test

  
  

• Шаг 3. Задайте IP-адрес терминала при помощи команды management ip.

  Блок кода
  language xml
  LTP-16N(configure)# management ip 10.0.0.1

  
  

• Шаг 4. Задайте маску подсети при помощи команды management mask.

  Блок кода
  language xml
  LTP-16N(configure)# management mask 255.0.0.0

  
  

• Шаг 5. Задайте шлюз по умолчанию при помощи команды management gateway.

  Блок кода
  language xml
  LTP-16N(configure)# management gateway 10.0.0.254

  
  

  Примечание
  При настройке management не должно быть пересечений IP-адресов с другими интерфейсами OLT: port-oob, ACS, L3-интерфейсами.

  
  

• Шаг 6. При необходимости задайте VLAN управления терминала при помощи команды management vid.

  Блок кода
  language xml
  LTP-16N(configure)# management vid 10

  
  

  Примечание
  Для работы с устройством по менеджмент-интерфейсу через uplink-порты необходимо разрешить management vid на необходимых портах.

  
  

  Предупреждение
  При единовременном подключении к OOB и uplink-порту в management возможно образование петли.

  
  

• Шаг 7. Сетевые параметры изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Управление пользователями

В этой главе рассказывается об управлении пользователями терминала.

Для обеспечения безопасности пользователям терминала можно делегировать строго определенный набор прав. Для этого каждому пользователю задается уровень привилегий. Уровень 0 соответствует минимальному набору прав, а 15 – максимальному. Уровни с 1 по 14 полностью конфигурируются. Для удобства пользования данные уровни наполнены привилегиями по умолчанию.

Команды CLI распределены по уровню доступа согласно блоку, который они изменяют или дают просмотреть. Команды без уровня доступа (exit, !) доступны всем пользователям. Команды с уровнем 15 доступны только пользователям с уровнем 15. Таким образом доступными пользователю будут те команды, чей уровень не выше уровня пользователя. 

Конфигурирование привилегий

• Шаг 1. Распределение привилегий по умолчанию можно посмотреть с помощью команды show running-config privilege all.

  Блок кода
  language xml
  LTP-16N# show running-config privilege all privilege 1 view-interface-ont privilege 2 view-interface-ont privilege 2 commands-interface-ont privilege 4 view-interface-ont privilege 4 config-interface-ont privilege 4 commands-interface-ont privilege 4 commands-configuration privilege 5 view-interface-ont privilege 5 config-interface-ont privilege 5 config-interface-ont-profile privilege 5 commands-interface-ont privilege 5 commands-configuration privilege 6 view-interface-ont privilege 6 config-interface-pon-port privilege 6 config-interface-ont privilege 6 config-interface-ont-profile privilege 6 commands-interface-ont privilege 6 commands-configuration privilege 6 commands-interface-pon-port privilege 6 commands-interface-front-port privilege 7 view-igmp privilege 7 view-dhcp privilege 7 view-pppoe privilege 7 view-interface-ont privilege 7 view-ports privilege 7 view-configuration privilege 8 view-igmp privilege 8 view-dhcp privilege 8 view-pppoe privilege 8 view-ports privilege 8 view-configuration privilege 8 config-vlan privilege 8 config-interface-front-port privilege 8 commands-configuration privilege 9 view-igmp privilege 9 view-dhcp privilege 9 view-pppoe privilege 9 view-interface-ont privilege 9 view-ports privilege 9 view-configuration privilege 9 config-vlan privilege 9 config-interface-pon-port privilege 9 config-interface-ont privilege 9 config-interface-ont-profile privilege 9 config-interface-front-port privilege 9 commands-interface-ont privilege 9 commands-configuration privilege 9 commands-interface-pon-port privilege 9 commands-interface-front-port privilege 9 config-acl privilege 10 view-igmp privilege 10 view-dhcp privilege 10 view-pppoe privilege 10 view-general privilege 10 view-system privilege 10 view-interface-ont privilege 10 view-ports privilege 10 view-configuration privilege 11 view-igmp privilege 11 view-dhcp privilege 11 view-pppoe privilege 11 view-general privilege 11 view-system privilege 11 view-interface-ont privilege 11 view-ports privilege 11 view-configuration privilege 11 config-general privilege 11 config-logging privilege 11 config-access privilege 11 config-cli privilege 11 commands-configuration privilege 12 view-igmp privilege 12 view-dhcp privilege 12 view-pppoe privilege 12 view-general privilege 12 view-system privilege 12 view-interface-ont privilege 12 view-ports privilege 12 view-configuration privilege 12 view-firmware privilege 12 config-vlan privilege 12 config-igmp privilege 12 config-dhcp privilege 12 config-pppoe privilege 12 config-general privilege 12 config-logging privilege 12 config-interface-front-port privilege 12 config-access privilege 12 config-cli privilege 12 config-management privilege 12 commands-configuration privilege 12 config-acl privilege 13 view-igmp privilege 13 view-dhcp privilege 13 view-pppoe privilege 13 view-general privilege 13 view-system privilege 13 view-interface-ont privilege 13 view-ports privilege 13 view-configuration privilege 13 view-firmware privilege 13 config-vlan privilege 13 config-igmp privilege 13 config-dhcp privilege 13 config-pppoe privilege 13 config-system privilege 13 config-general privilege 13 config-logging privilege 13 config-interface-pon-port privilege 13 config-interface-ont privilege 13 config-interface-ont-profile privilege 13 config-interface-front-port privilege 13 config-access privilege 13 config-cli privilege 13 config-management privilege 13 commands-interface-ont privilege 13 commands-configuration privilege 13 commands-interface-pon-port privilege 13 commands-general privilege 13 commands-interface-front-port privilege 13 config-acl privilege 15 view-igmp privilege 15 view-dhcp privilege 15 view-pppoe privilege 15 view-general privilege 15 view-system privilege 15 view-interface-ont privilege 15 view-ports privilege 15 view-configuration privilege 15 view-firmware privilege 15 config-vlan privilege 15 config-igmp privilege 15 config-dhcp privilege 15 config-pppoe privilege 15 deprecated-config-alarm privilege 15 config-system privilege 15 config-general privilege 15 config-logging privilege 15 config-interface-pon-port privilege 15 config-interface-ont privilege 15 config-interface-ont-profile privilege 15 config-interface-front-port privilege 15 config-access privilege 15 config-cli privilege 15 config-management privilege 15 config-user privilege 15 commands-interface-ont privilege 15 commands-configuration privilege 15 commands-copy privilege 15 commands-firmware privilege 15 commands-interface-pon-port privilege 15 commands-license privilege 15 commands-general privilege 15 commands-system privilege 15 commands-interface-front-port privilege 15 view-switch privilege 15 config-switch privilege 15 config-acl privilege 15 view-acs privilege 15 config-acs privilege 15 commands-acs privilege 15 view-interface-front-port

  
  

• Шаг 2. Для настройки перейдите в configure view. Для требуемого уровня задайте необходимые привилегии командой privilege. В примере ниже задана возможность просмотра конфигурации ONT для уровня 1:

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# privilege 1 view-interface-ont

  
  

• Шаг 3. Настройки уровней доступа будут применены сразу. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  Scroll Pagebreak

Просмотр списка пользователей

Для просмотра списка пользователей терминала следует воспользоваться командой show running-config user all:

LTP-16N# show running-config user all
 user root encrypted_password $6$FbafrxAp$vY6mRGiEff9zGhaClnJ8muzM.1K1g86.GfW8rDv7mjOpcQcRptx7ZY//WTQDi9QxZSZUkOk02L5IHIZqDX0nL.
 user root privilege 15
 user admin encrypted_password $6$lZBYels7$1sd.B2eherdxsFRFmzIWajADSMNbsL1fjO7PsVCTJJmpDHpz0gZmkX2rZlJhLgRzTvkDwQ1eqF3MwNQiKGwPz/
 user admin privilege 15

Пользователи admin и root существуют всегда, их нельзя удалить и создать повторно. Терминал поддерживает до 16 пользователей.

Добавление нового пользователя

Для эффективной и безопасной работы с терминалом, как правило, требуется добавить одного или несколько дополнительных пользователей. Для добавления пользователя воспользуйтесь командой user из configure view:

LTP-16N# configure terminal
LTP-16N(configure)# user operator
    User operator successfully created

Передайте имя нового пользователя в качестве аргумента команде user. Длина имени не должна превышать 32 символов. Использование спецсимволов в имени пользователя не допускается.

Изменение пароля пользователя

Для смены пароля используйте команду user. В качестве аргументов укажите имя пользователя и его новый пароль. По умолчанию пароль password. В конфигурации пароль хранится в шифрованном виде.

LTP-16N(configure)# user operator password newpassword
    User operator successfully changed password
LTP-16N(configure)# 

Максимальная длина пароля – 31 символ, минимальная – 8 символов. В случае использования символа пробела в пароле пароль следует заключить в кавычки. 

Просмотр и изменение прав доступа пользователя

Управление правами пользователей терминала реализовано посредством установки приоритета пользователя. При создании пользователя ему дается минимальный набор прав:

LTP-16N(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 0

Для смены приоритета используйте команду user. В качестве аргументов укажите имя пользователя и его новый приоритет.

LTP-16N(configure)# user operator privilege 15
    User operator successfully changed privilege
LTP-16N(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 15

Удаление пользователя

Для удаления пользователя воспользуйтесь командой no user из configure view. В качестве аргумента укажите имя пользователя:

LTP-16N# configure terminal
LTP-16N(configure)# no user operator
    User operator successfully deleted

Настройка служб

В данной главе описана процедура настройки встроенных служб терминала.

Настройка ACSD и DHCPD

Терминал имеет встроенный сервер автоконфигурации абонентских устройств (ACS). Для взаимодействия абонентских устройств и ACS необходимо, чтобы ONT получали IP-адреса на management-интерфейс. Для выполнения этой задачи на терминале имеется внутренний сервер DHCP. Оба сервера взаимосвязаны и не могут работать отдельно друг от друга.

Настройка ACSD

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Перейдите в раздел настройки acs.

  Блок кода
  language xml
  LTP-16N(config)# ip acs

  Scroll Pagebreak

• Шаг 3. Включите сервер автоконфигурации командой acs-server enable.

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server enable

  
  

• Шаг 4. При необходимости задайте IP-адрес и маску сервера, а также идентификатор управляющей VLAN, в которой будут пересылаться пакеты между ACS и абонентскими устройствами. По умолчанию задана маска 21, что дает 2046 хостов в сети.

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server ip 192.168.200.9 LTP-16N(config)(acs)# acs-server mask 255.255.255.0 LTP-16N(config)(acs)# acs-server vlan 200

  
  

  Примечание
  Настройки IP-адреса и vlan для ACS не должны пересекаться с настройками других интерфейсов OLT: management, port-oob, L3-интерфейсов.

  
  

• Шаг 5. При необходимости задайте логин и пароль для доступа ONT на ACS.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# acs-server login acs LTP-16N(config)(acs)# acs-server password acsacs

  
  

Настройка DHCPD

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Перейдите в раздел настройки acs.

  Блок кода
  language xml
  LTP-16N(config)# ip acs

  
  

• Шаг 3. Включите сервер DHCP-командой dhcp-server enable.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server enable

  
  

• Шаг 4. Задайте диапазон выдаваемых сервером IP-адресов командой dhcp-server range, где укажите начальный и конечный адреса диапазона.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server range 192.168.200.10 192.168.200.150

  
  

• Шаг 5. Задайте максимальное время аренды в секундах, на которое сервер будет выдавать адреса клиентам, командой dhcp-server lease-time.

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server lease-time 600

  
  

• Шаг 6. Включите выдачу опции 43 в пакете DHCP-offer для корректного обращения абонентских устройств на ACS командой dhcp-server option-43 enable. Формат опции выводится при просмотре общих настроек ACSD и DHCPD.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server option-43 enable

  
  

• Шаг 7. При необходимости настройте выдачу статических маршрутов до сети на TR-интерфейс ONT (option 121).
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# dhcp-server static-route network 172.20.240.0 mask 255.255.255.0 gateway 172.20.40.1

  
  

• Шаг 8. Проверьте выполненные изменения командой do show ip acs-server.

  Блок кода
  language xml
  LTP-16N(config)(acs)# do show ip acs-server ACS server: Enabled: true Ip: 192.168.200.9 Port: 9595 Mask: 255.255.255.0 Vlan: 200 Scheme: 'http' Login: 'acs' Password: 'acsacs' External fw ip: 0.0.0.0 External fw port: 9595 Local fw port: 9696 ACS DHCP server: Enabled: true Max lease time: 600 Insert option 43: true First IP: 192.168.200.10 Last IP: 192.168.200.150 DHCP option 43 (will be generated automatically): URL: 'http://192.168.200.9:9595' Login: 'acs' Password: 'acsacs'

  
  

• Шаг 9. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(acs)# do commit

  
  

Настройка SNMPD

Для работы терминала по протоколу SNMP необходимо включить соответствующий сервис.

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Включите SNMP-агента терминала командой snmp enable.

  Блок кода
  language xml
  LTP-16N(configure)# ip snmp enable

  
  

• Шаг 3. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  Scroll Pagebreak

Для работы с SNMPv3 потребуется дополнительно настройка пользователей. 

• Шаг 1. Добавьте пользователей и укажите привилегии.

  Блок кода
  language xml
  LTP-16N(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw LTP-16N(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro

  
  

• Шаг 2. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

• Шаг 3. Проверьте конфигурацию с помощью команды show running.

  Блок кода
  language xml
  LTP-16N# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4

  
  

  Примечание
  SNMPv3-агент поддерживает методы authNoPriv и authPriv. Шифрование пароля производится по алгоритму MD5.

  
  

• Шаг 4. Для получения системой управления SNMP-трапов настройте их репликацию. Например, добавьте два репликатора и укажите, что SNMP-трапы v2 будут отправляться на IP-адрес 192.168.1.11, а informs – на 192.168.1.12. Для этого воспользуйтесь командой ip snmp traps.

  Примечание
  Возможна настройка нескольких приемников SNMP-трапов одной версии.

  
  

  Блок кода
  language xml
  LTP-16N(configure)# ip snmp traps 192.168.1.11 type v2 LTP-16N(configure)# ip snmp traps 192.168.1.12 type informs

  
  

• Шаг 5. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

• Шаг 6. Проверьте конфигурацию с помощью команды show running.

  Блок кода
  language xml
  LTP-16N# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4 ip snmp traps 192.168.1.11 type v2 ip snmp traps 192.168.1.12 type informs

  
  

  Примечание
  Типы и назначение SNMP-трапов тесно связаны с журналом активных аварий.

  
  

• Шаг 7. При необходимости ограничьте доступ по протоколу SNMP списком доступа. После ввода команды активации access-control появится напоминание о том, что доступ будет ограничен текущим списком, который в дальнейшем можно редактировать.

  Блок кода
  language xml
  LTP-16N(configure)# ip snmp allow ip 172.10.10.11 LTP-16N(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0 LTP-16N(configure)# ip snmp access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  
  

  Примечание
  Для более гибких настроек ограничения доступа можно использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 8. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка telnet

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настройте список доступа по протоколу и включите access-control. После ввода команды активации access-control появится напоминание.

  Блок кода
  language xml
  LTP-16N(configure)# ip telnet allow ip 172.10.10.11 LTP-16N(configure)# ip telnet allow ip 192.168.0.0 mask 255.255.255.0 LTP-16N(configure)# ip telnet access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  
  

• Шаг 2. Отключите ограничение доступа по списку.

  Блок кода
  language xml
  LTP-16N(configure)# no ip telnet access-control

  
  

  Примечание
  Для более гибких настроек ограничения доступа можно использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

• Шаг 4. Выключить доступ по протоколу:

  Блок кода
  language xml
  LTP-16N(configure)# no ip telnet enable

  Scroll Pagebreak

Настройка SSH

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настройте список доступа по протоколу и включите access-control. После ввода команды активации access-control появится напоминание.

  Блок кода
  language xml
  LTP-16N(configure)# ip ssh allow ip 172.10.10.11 LTP-16N(configure)# ip ssh allow ip 192.168.0.0 mask 255.255.255.0 LTP-16N(configure)# ip ssh access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  
  

• Шаг 2. Отключите ограничение доступа по списку.

  Блок кода
  language xml
  LTP-16N(configure)# no ip ssh access-control

  
  

  Примечание
  Для более гибких настроек ограничения доступа можно использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. После применения конфигурации перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

• Шаг 4. Выключить доступ по протоколу:

  Блок кода
  language xml
  LTP-16N(configure)# no ip ssh enable

  
  

Настройка NTP

Для работы терминала по протоколу NTP необходимо сконфигурировать соответствующий сервис.

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Задайте NTP-сервер, который будет использоваться для синхронизации времени командой ip ntp server.

  Блок кода
  language xml
  LTP-16N(configure)# ip ntp server 192.168.1.10

  
  

• Шаг 3. Задайте интервал синхронизации в секундах командой ip ntp interval.

  Блок кода
  language xml
  LTP-16N(configure)# ip ntp interval 4096

  Минимальный интервал – 8 секунд, максимальный – 65536 секунд.

• Шаг 4. Задайте часовой пояс для вашего региона при помощи команды ip ntp timezone.

  Блок кода
  language xml
  LTP-16N(configure)# ip ntp timezone hours 7 minutes 0

  Часы можно указывать от -12 до 12, минуты от 0 до 59. 

• Шаг 5. Включите NTP-сервис командой ip ntp enable.

  Блок кода
  language xml
  LTP-16N(configure)# ip ntp enable

  
  

  Примечание
  Команду ip ntp enable нельзя выполнить, предварительно не указав NTP-сервер.

  
  

• Шаг 6. Параметры NTP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

• Шаг 7. Проверьте конфигурацию с помощью команды show running ip ntp.

  Блок кода
  language xml
  LTP-16N# show running-config ip ntp ip ntp enable ip ntp server 192.168.1.5 ip ntp interval 16 ip ntp timezone hours 7 minutes 0

  
  

Возможна настройка перехода на летнее время и обратно.

• Шаг 1. Перейдите в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal

  
  

• Шаг 2. Настройте период летнего времени при помощи команд ip ntp daylightsaving start и ip ntp daylightsaving end.

  ip ntp daylightsaving start – настройка начала периода летнего времени.

  ip ntp daylightsaving end – настройка окончания периода летнего времени.

  Обе команды имеют схожую структуру. Можно настроить дату начала и окончания периода летнего времени с конкретной или плавающей датой. После ввода месяца пользователю будет представлена возможность выбрать тип даты перехода для каждой из настроек:

  day – параметр, указывающий конкретную дату в виде числа месяца (от 1 до 31).

  week и weekday – параметры, указывающие плавающую дату, изменяющуюся в зависимости от года. Параметр week представляет собой порядковый номер недели в месяце. Может принимать значения First, Second, Third, Fourth, Last. Параметр weekday указывает день недели.

  Блок кода
  language xml
  LTP-16N(configure)# ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 00 LTP-16N(configure)# ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 00

  После ввода данных команд переход на летнее время ежегодно будет осуществляться в 1 час ночи последнего воскресенье марта, а обратно в 1 час ночи 30 октября.

  
  

• Шаг 3. Настройки перехода на летнее время изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Примечание
  Нельзя применить отдельно настройки начала и конца периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end. Эти настройки работают только совместно.

  
  

  Примечание
  Разница между началом и концом периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end не должна быть менее часа.

  
  

• Шаг 4. Проверьте конфигурацию с помощью команды show running ip ntp.

  Блок кода
  language xml
  LTP-16N# show running-config ip ntp ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 0 ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 0

  
  

Настройка LOGD

Системный журнал работы позволяет накапливать информацию об истории работы терминала и в дальнейшем осуществлять ее просмотр. Для настройки системного журнала используются понятия модуля, уровня фильтрации и устройства вывода.

Рисунок 23 – Системный журнал терминала

Сообщения системного журнала сгруппированы в модули по функциональному признаку. Возможна настройка следующих модулей:

Таблица 15 – Модули системного журнала

Для более гибкой настройки логирования для каждого модуля можно выбрать уровень фильтрации, а также настройки подмодулей.

Уровень фильтрации задаёт минимальный уровень важности сообщений, которые будут выводиться в журнал. Используемые уровни фильтрации перечислены в таблице 16.

Таблица 16 – Уровни фильтрации системного журнала

Подсистема журналирования позволяет выводить журнал работы терминала на разные устройства. Все устройства вывода могут быть задействованы одновременно.

Таблица 17 – Устройства вывода системного журнала

По умолчанию логи записываются в энергонезависимую память. Система имеет 3 ротируемых файла логов по 1М каждый. 

Настройка модулей

Рассмотрим настройку на примере модуля dna и подмодуля ont, отвечающего за отображение логов для ONT. Настройка остальных модулей производится аналогично.

• Шаг 1. Перейдите в logging view.

  Блок кода
  language xml
  LTP-16N(configure)# logging

  
  

• Шаг 2. Задайте уровень отображения логов с заданием индекса ONT, для которой будут выводиться логи. Для этого воспользуйтесь командой module dna <port-id>[/ont-id] loglevel.

  Блок кода
  language xml
  LTP-16N(config)(logging)# module dna interface ont 1/1 loglevel debug

  
  

• Шаг 3. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(logging)# do commit

  
  

Настройка хранилища логов

Для записи в энергонезависимую память используйте команду, приведенную ниже.

LTP-16N(config)(logging)# permanent 

Если перед командой добавить «no», то запись будет производиться в RAM. В таком случае после перезагрузки файлы логов будут удалены.

Настройка параметров системного журнала

• Шаг 1. Задайте размер памяти в байтах под хранение системного журнала командой file size.

  Блок кода
  language xml
  LTP-16N(config)(logging)# file size 30000

  
  

• Шаг 2. При необходимости укажите IP-адрес удаленного SYSLOG-сервера, на который следует транслировать системный журнал командой remote server ip.

  Блок кода
  language xml
  LTP-16N(config)(logging)# remote server ip 192.168.1.43

  
  

• Шаг 3. Сконфигурируйте устройства вывода командой logging.

  Информация
  Для каждого из устройств вывода можно выбрать свой уровень фильтрации информации либо отключить вывод вообще.

  Например, можно включить отображение debug-сообщений в файл и на удаленный сервис.
  

  Блок кода
  language xml
  LTP-16N(config)(logging)# remote loglevel debug LTP-16N(config)(logging)# file loglevel debug

  
  

• Шаг 4. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(logging)# do commit

  
  

• Шаг 5. Для просмотра информации о конфигурации SYSLOG используйте команду do show running-config logging.

  Блок кода
  language xml
  LTP-16N(config)(logging)# do show running-config logging logging module dna ont 1/1 loglevel debug permanent file size 30000 file loglevel debug remote server ip 192.168.1.43 remote loglevel debug exit

  Scroll Pagebreak

Настройка ALARMD

ALARMD – это менеджер аварий терминала. При помощи менеджера аварий можно диагностировать неполадки системы, а также получать информацию о важных событиях в работе терминала.

Одна запись в журнале (далее событие) активных аварий соответствует одному событию, произошедшему в терминале. Типы событий и их описание представлены в таблице 18.

Каждая запись в журнале активных аварий обладает указанными в таблице 19 параметрами, которые задаются для каждого типа события.

Настройка журнала активных аварий

• Шаг 1. Для настройки журнала активных аварий зайдите в configure view и далее в alarm view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# alarm LTP-16N(config)(alarm)#

  
  

• Шаг 2. В примере настраивается alarm system-fan. Для этого используется команда system-fan. Другие аварии настраиваются аналогично.

  Блок кода
  language xml
  LTP-16N(config)(alarm)# system-fan min-rpm 5000 LTP-16N(config)(alarm)# system-fan severity critical LTP-16N(config)(alarm)# system-fan in true

  
  

• Шаг 3. Примените сделанные изменения командой do commit.

  Блок кода
  language xml
  LTP-16N(config)(alarm)# do commit

  
  

Настройка AAA

В данной главе описана процедура настройки служб и протоколов, связанных с аутентификацией, авторизацией и аккаунтингом.

Для работы AAA поддержаны протоколы RADIUS и TACACS+. В таблице 20 приведены функциональные возможности данных протоколов.

Таблица 20 – Функциональные возможности данных протоколов

Для поддержанных протоколов принципы настройки серверов являются общими. Для каждого сервера можно настроить:

• IP-адрес;
• ключ;
• время ожидания недоступности;
• используемый для обмена порт.

Для RADIUS можно задать до 3 серверов. Обращение к ним будет производиться согласно указанному приоритету. Если приоритет не указан, то по умолчанию будет использован первый – самый приоритетный.

• Шаг 1. Настройте IP-адрес сервера RADIUS/TACACS+ и укажите аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные серверы, уровень привилегий для пользователя указывается через сервер TACACS+. 

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# aaa LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 LTP-16N(config)(aaa)# authentication tacacs+ LTP-16N(config)(aaa)# authorization tacacs+ privilege LTP-16N(config)(aaa)# enable

  
  

• Шаг 2. Задайте ключ шифрования, используемый при обмене с сервером.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2

  
  

• Шаг 3. Задайте время ожидания ответа от сервера.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server timeout 3

  
  

• Шаг 4. Задайте порт, используемый для обмена с сервером (при необходимости).

  Блок кода
  language xml
  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 port 444

  
  

• Шаг 5. Примените внесенные изменения.

  Блок кода
  language xml
  LTP-16N(config)(aaa)# do commit

  Якорь
  Настройка VLAN Настройка VLAN

Настройка VLAN

Данная глава описывает процедуру настройки VLAN.

VLAN (от англ. Virtual Local Area Network) – это группа устройств, объединенных в одну виртуальную сеть, взаимодействующая между собой на канальном уровне, подключенная к одному или нескольким сетевым устройствам (коммутаторам или терминалам GPON).

Использование VLAN является важнейшим механизмом для создания гибкой конфигурируемой логической топологии сети поверх физической топологии сети GPON. 

Конфигурирование VLAN

• Шаг 1. Для конфигурирования VLAN необходимо перейти в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейдите в режим конфигурирования VLAN командой vlan. В качестве параметра укажите VID.

  Блок кода
  language xml
  LTP-16N(configure)# vlan 5 LTP-16N(config)(vlan-5)#

  
  

Настройка VLAN

• Шаг 1. Для удобства работы укажите имя VLAN командой name. Для сброса имени выполните команду no name.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# name IpTV

  
  

• Шаг 2. Если вам необходима обработка IGMP-пакетов в указанном VLAN, то воспользуйтесь командой ip igmp snooping enable для включения IGMP-snooping.
  

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping enable

  
  

• Шаг 3. При необходимости настройте IGMP querier. Включение производится командой ip igmp snooping querier enable.
  

  Включение режима fast-leave производится командой ip igmp snooping querier fast-leave. По умолчанию данный режим отключен. 

  Настройки маркировки DSCP и 802.1P для IGMP query производиться командами ip igmp snooping querier user-prio и ip igmp snooping querier dscp.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping querier enable LTP-16N(config)(vlan-5)# ip igmp snooping querier fast-leave LTP-16N(config)(vlan-5)# ip igmp snooping querier dscp 40

  
  

• Шаг 4. При необходимости задайте настройки IGMP.

  Совместимые версии (v1, v2, v3 или их комбинации):

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp version v2-v3

  Интервал отправки Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp query-interval 125

  Максимальное время ожидания ответа на Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp query-response-interval 10

  Частота отправки Group-Specific Query:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp last-member-query-interval 1

  Значение Robustness:

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp robustness-variable 2

  
  

• Шаг 5. При необходимости установите режим host/mrouter/learning для front-port/pon-port. Установка режима производится командой ip igmp snooping front-port <N> mode для front-port и командой ip igmp snooping pon-port <N> mode для pon-port.

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# ip igmp snooping front-port 1 mode learning

  
  

• Шаг 6. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(config)(vlan-5)# do commit

  
  

Удаление VLAN

• Шаг 1. Удалите VLAN командой no vlan. В качестве параметра укажите VID (или диапазон).

  Блок кода
  language xml
  LTP-16N(configure)# no vlan 5

  
  

• Шаг 2. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка изоляции портов (Port Isolation)

Изоляция портов (Port Isolation) — это функция, которая ограничивает передачу пакетов между определенными портами. На устройстве настраивается isolation group, в которой возможно запретить или разрешить прохождение трафика на указанные в ней интерфейсы. Все интерфейсы в isolation group являются destination-интерфейсами, source-интерфейс указывается при назначении isolation group на vlan, трафик которой необходимо запретить. 

Настройка isolation group

• Шаг 1. Для конфигурирования isolation group необходимо перейти в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейдите в режим конфигурирования isolation group. В качестве параметра укажите номер isolation group.

  Блок кода
  language xml
  LTP-16N(configure)# isolation group 1 LTP-16N(config)(isolation-group-1)#

  Scroll Pagebreak

• Шаг 3. Разрешите прохождение трафика через необходимые интерфейсы. 

  Блок кода
  LTP-16N(config)(isolation-group-1)# allow pon-port 1,2

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(isolation-group-1)# do commit

  
  

• Шаг 5. При необходимости посмотрите настройки isolation group.

  Блок кода
  LTP-16N# show isolation group 2

  
  

• Шаг 6. По умолчанию все 30 isolation group добавлены в конфигурацию и трафик во все интерфейсы в них запрещён. При необходимости проверьте конфигурацию всех isolation group, включая конфигурацию по умолчанию.

  Блок кода
  LTP-16N# show running-config isolation all

  
  

Назначение isolation group на VLAN

• Шаг 1. Назначьте созданную в предыдущем пункте isolation group на vlan. Для настройки необходимо перейти в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейдите в режим конфигурирования VLAN командой vlan. В качестве параметра укажите VID.

  Блок кода
  language xml
  LTP-16N(configure)# vlan 5 LTP-16N(config)(vlan-5)#

  
  

• Шаг 3. Назначьте isolation group и укажите source interface. 

  Блок кода
  LTP-16N(config)(vlan-5)# isolation assign group 1 to front-port 1

  
  

• Шаг 4. Включите изоляцию.

  Блок кода
  LTP-16N(config)(vlan-5)# isolation enable

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(isolation-group-1)# do commit

  
  

• Шаг 6. При необходимости посмотрите настройки изоляции на vlan.

  Блок кода
  LTP-16N# show isolation vlan 5

  
  

Настройка MAC age-time

• Шаг 1. Укажите время жизни MAC-адресов. В качестве параметра укажите значение в секундах.

  Блок кода
  LTP-16N(configure)# mac age-time 300

  
  

• Шаг 2. Примените конфигурацию командой commit.
  

  Блок кода
  LTP-16N(configure)# do commit

  
  

  Примечание

  Время жизни MAC-адреса равно 6 циклам, каждый цикл запускается в зависимости от настройки mac age-time и равен <age-time>/6. Если MAC-адрес обучился между циклами, то его время жизни будет в диапазоне: от <age-time> - <age-time>/6 до <age-time> + <age-time>/6. Например, если настроено mac age-time 600 секунд, то время жизни MAC-адреса будет от 500 до 700 секунд. По истечении времени жизни MAC-адреса один MAC-адрес удаляется за 16 мс, т. е. в секунду удалится максимум 60 MAC-адресов.

  
  

Настройка CLI 

Данная глава описывает процедуру общей настройки CLI.

Настройка таймаута CLI-сессий

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите значение таймаута.

  Блок кода
  language xml
  LTP-16N(configure)# cli timeout 1800

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка формата отображения serial ONT

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите формат отображения serial ONT.

  Блок кода
  language xml
  LTP-16N(configure)# system ont-sn-format literal

  Scroll Pagebreak

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Примечание
  Начиная с версии 1.6.3, старый формат команды cli ont-sn-format literal неактуален. Если до обновления использовался устаревший формат команды, то он будет автоматически преобразован в новый формат.

  
  

Настройка максимального количества CLI-сессий

• Шаг 1. Глобальная настройка cli происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Укажите максимальное количество единовременных сессий.

  Блок кода
  language xml
  LTP-16N(configure)# cli max-sessions 5

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Настройка IGMP 

Данная глава описывает процедуру общей настройки IGMP.

Включение snooping

• Шаг 1. Глобальная настройка snooping происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите IGMP snooping командой ip igmp snooping.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp snooping enable

  
  

• Шаг 3. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

Проксирование report

• Шаг 1. Настройка проксирования происходит в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включите проксирование IGMP report между VLAN командой ip igmp proxy report enable.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp proxy report enable

  
  

• Шаг 3. Задайте правила проксирования IGMP report командой ip igmp proxy report range. В качестве параметров укажите диапазон разрешенных групп, а также направление проксирования в виде пары VID. Возможно задать общее правила проксирования для всех VLAN.

  Для этого используете ключевое слово from all.

  Блок кода
  language xml
  LTP-16N(configure)# ip igmp proxy report range 224.0.0.1 226.255.255.255 from 30 to 90

  
  

• Шаг 4. Примените конфигурацию командой commit.
  

  Блок кода
  language xml
  LTP-16N(configure)# do commit

  
  

  Примечание
  IGMP Proxy нельзя включить без указания диапазона проксирования. Оба параметра настройки обязательны.

  
  

Настройка DHCP

Данная глава описывает процедуру работы терминала с протоколом DHCP. Работу с протоколом можно разделить на блоки:

• DHCP snooping. Используется для перехвата DHCP трафика, контроля и мониторинга сессий;
• DHCP opt82. Функционал по вставке служебной опции 82 в DHCP-пакеты;
• DHCP relay. Функционал перенаправления DHCP в другую подсеть.

DHCP snooping

Данный функционал используется для перехвата и обработки трафика на CPU терминала.

На текущий момент этот функционал необходимо включить, если требуется осуществлять контроль и мониторинг за DHCP-сессиями, а также для работы с опцией 82 в DHCP-пакетах.

Включение DHCP snooping 

• Шаг 1. Глобальная настройка snooping происходит в разделе ip dhcp view раздела configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включите DHCP snooping командой snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable

  
  

DHCP option 82

DHCP option 82 применяется для предоставления DHCP-серверу дополнительных данных о полученном DHCP-запросе. К таким данным можно отнести информацию о терминале, на котором запущен DHCP option 82, а также информацию об ONT, с которого получен DHCP-запрос. Модификация DHCP-пакетов производится путем перехвата и последующей обработки на CPU терминала, то есть необходимо включить DHCP snooping.

Идентификация ONT на DHCP-сервере производится путем анализа содержимого DHCP option 82. Терминал позволяет как прозрачно передать эту опцию с ONT, так и сформировать или перезаписать ее по заданному формату. Использование DHCP option 82 особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя.

DHCP option 82 поддерживает настраиваемый формат как подопции Circuit ID и Remote ID. Настройка формата подопций производится с использованием лексем, перечисленных в таблице 21. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан неизмененным. 

Управление DHCP option 82

Настройка DHCP option 82 осуществляется через систему профилей — profile dhcp-opt82. Система позволяет создавать несколько различных профилей и назначать их не только глобально на все DHCP-пакеты в целом, но и разделять профили по VLAN. 

• Шаг 1. Создайте профиль DHCP option 82 командой profile dhcp-opt82. В качестве параметра укажите имя профиля.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

  
  

• Шаг 2. Назначьте глобальный профиль, используя команду opt82 profile в ip dhcp view.

  Блок кода
  language xml
  LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)# opt82 profile test

  
  

• Шаг 3. При необходимости назначьте другой профиль на VLAN.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# opt82 profile test_vlan_100 vid 100

  
  

• Шаг 4. Включите перехват DHCP-пакетов с помощью команды snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

Настройка профилей DHCP option 82

• Шаг 1. Перейдите или создайте профиль dhcp-opt82.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

  
  

• Шаг 2. При необходимости включите вставку/перезапись DHCP option 82 командой overwrite-opt82 enable.

  Блок кода
  language xml
  LTP-16N(config)(profile-dhcp-opt82-test)# overwrite-opt82 enable

  
  

• Шаг 3. При необходимости задайте формат DHCP option 82 командами circuit-id и remote-id. Список лексем, которые можно использовать в формате, приведен в таблице 21.

  Блок кода
  language xml
  LTP-16N(config)(profile-dhcp-opt82-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-dhcp-opt82-test)# remote-id format %OPT82_RID%

  Scroll Pagebreak

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

DHCP relay

Функция DHCP relayпредставляет собой ретранслятор DHCP-пакетов из клиентской сети через маршрутизируемую сеть к DHCP-серверу.

Возможны два варианта настройки. В одном случае DHCP-server находится в одном VLAN с управлением OLT, в другом – в разных VLAN. Широковещательные DHCP-запросы из клиентского VLAN будут перекладываться во VLAN управления OLT или в отдельный VLAN (в зависимости от настройки) и отправляться, как unicast. Рассмотрим настройку обоих вариантов.

Настройка DHCP relay, когда DHCP-сервер находится в VLAN управления OLT

• Шаг 1. Перейдите в настройки DHCP.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включите DHCP snooping. Snooping можно активировать на все VLAN или только на необходимые. В случае с relay это должен быть клиентский (100) и менеджмент (200) VLAN.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable vlan 100,200

  
  

• Шаг 3. Включите DHCP relay. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay enable

  
  

• Шаг 4. Задайте адрес серверов и клиентский VLAN, с которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет произведено на все сервера сразу, но сессия будет построена только через первый ответивший. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay server-ip 192.168.200.5 vid 100 LTP-16N(config)(dhcp)# relay server-ip 192.168.200.200 vid 100

  
  

• Шаг 5. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

Настройка DHCP relay, когда DHCP-сервер находится в отдельном  VLAN

• Шаг 1. Перейдите в настройки DHCP.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включите DHCP snooping. Snooping можно активировать на все VLAN или только на необходимые. В случае с relay это должен быть клиентский (100) и VLAN, где находится DHCP-сервер (300).

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# snooping enable vlan 100,300

  
  

• Шаг 3. Включите DHCP relay. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay enable

  
  

• Шаг 4. Задайте адрес серверов и клиентский VLAN, с которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет произведено на все сервера сразу, но сессия будет построена только через первый ответивший. 

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# relay server-ip 10.10.10.1 vid 100 LTP-16N(config)(dhcp)# relay server-ip 10.10.10.2 vid 100

  
  

• Шаг 5. Настроить адрес для интерфейса, с которого будет доступ до DHCP-сервера.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# exit LTP-16N(configure)# vlan 200 LTP-16N(config)(vlan-200)# ip interface address 192.168.200.1 mask 255.255.255.0

  
  

• Шаг 6. Настроить маршрут до сервера.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# exit LTP-16N(configure)# ip route address 10.10.10.0 mask 255.255.255.0 gateway 192.168.200.2 name dhcp_server

  
  

• Шаг 7. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(dhcp)# do commit

  
  

Мониторинг активных аренд DHCP

При включении DHCP snooping возможен мониторинг аренд DHCP. Для просмотра списка сессий используется команда show ip dhcp sessions.

LTP-16N# show ip dhcp sessions 
    DHCP sessions (2):
##     Serial          PON-port   ONT-ID   Service   IP                MAC                 Vid   GEM    Life time
----   ------------   ---------   ------   -------   ---------------   -----------------   ---   ----   ---------
1      ELTX6C000090   1           1        1         192.168.101.75    E0:D9:E3:6A:28:F0   100   129    3503     
2      ELTX71000030   1           3        1         192.168.101.143   70:8B:CD:BD:A5:32   100   189    3597     
LTP-16N# 

Настройка PPPoE

Данная глава описывает процедуру работы терминала с протоколом PPPoE. Работу с протоколом можно разделить на два блока:

• PPPoE snooping. Используется для перехвата PPPoE-трафика, контроля и мониторинга PPPoE-сессий;
• PPPoE intermediate agent. Функционал по вставке служебной информации в PPPoE-пакеты.

PPPoE snooping

Данный функционал используется для перехвата и обработки трафика на CPU терминала.

На текущий момент этот функционал необходимо включить, если требуется осуществлять контроль и мониторинг за PPPoE-сессиями, а также для работы с опцией 82 в пакетах.

Включение PPPoE snooping 

• Шаг 1. Глобальная настройка snooping происходит в ip pppoe view, которая, в свою очередь, находится в configure view.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)#

  
  

• Шаг 2. Включите PPPoE snooping командой snooping enable.

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# snooping enable

  
  

PPPoE intermediate agent

PPPoE Intermediate Agent применяется для предоставления BRAS дополнительных данных о полученном PADI-запросе. К таким данным можно отнести информацию о терминале, на котором запущен PPPoE Intermediate Agent, а также информацию об ONT, с которого получен PADI-запрос. Модификация PADI-пакетов производится путем перехвата и последующей обработки на CPU терминала.

Идентификация ONT на BRAS производится путем анализа содержимого Vendor Specific tag. PPPoE Intermediate Agent формирует или перезаписывает Vendor Specific tag по заданному формату. Использование Vendor Specific tag особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя. PPPoE Intermediate Agent поддерживает настраиваемый формат подопций Circuit ID и Remote ID. Настройка формата подопций производится с использованием лексем, перечисленных в таблице 22. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан без изменений. 

Управление PPPoE Intermediate Agent

Настройка PPPoE Intermediate Agent осуществляется через систему профилей — profile pppoe-ia. Система позволяет создавать несколько различных профилей и назначать их глобально на весь PPPoE-трафик. 

• Шаг 1. Создайте профиль PPPoE Intermediate Agent командой profile pppoe-ia. В качестве параметра укажите имя профиля.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. Назначьте глобальный профиль, используя команду pppoe-ia profile в ip pppoe view.

  Блок кода
  language xml
  LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)# pppoe-ia profile test LTP-16N(config)(pppoe)#

  
  

• Шаг 3. Включите перехват PPPoE-пакетов с помощью команды snooping enable. 

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# snooping enable

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(pppoe)# do commit

  
  

Настройка профилей PPPoE Intermediate Agent

• Шаг 1. Перейдите или создайте профиль pppoe-ia.

  Блок кода
  language xml
  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. При необходимости задайте формат PPPoE Intermediate Agent командами circuit-id и remote-id. Список лексем, которые можно использовать в формате, приведен в таблице 22.

  Блок кода
  language xml
  LTP-16N(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-pppoe-ia-test)# remote-id format %GEMID%

  
  

• Шаг 3. При необходимости настройте ограничение на количество pppoe-сессий, которые можно поднять через ONT.

  Блок кода
  language xml
  LTP-16N(config)(pppoe-ia)# sessions-limit per-user 3

  
  

• Шаг 4. Примените конфигурацию командой commit.

  Блок кода
  language xml
  LTP-16N(config)(pppoe-ia)# do commit

  
  

Мониторинг активных PPPoE-сессий

При включении PPPoE snooping возможен мониторинг сессий. Для просмотра списка сессий используется команда show ip pppoe sessions.

LTP-16N(config)(pppoe)# do show ip pppoe sessions
   PPPoE sessions (1):
##   Serial        PON-port  ONT ID  GEM          Client MAC  Session ID   Duration    Unblock  
---  ------------  --------  ------  ----  -----------------  ----------  ---------  ---------
1    ELTX6C000090         1       1   129  E0:D9:E3:6A:28:F0      0x0001    0:06:00    0:00:00

Настройка интерфейсов

Якорь
Настройка интерфейсов Настройка интерфейсов

Данная глава описывает процедуру настройки интерфейсов терминала.

Интерфейсы терминала можно разделить на три группы:

• front-интерфейсы – для подключения OLT к ядру сети оператора;

• PON-интерфейсы – для подключения ONT;

• OOB-порт – выделенный интерфейс для управления OLT.

Рисунок 24 – Набор интерфейсов терминала