Введение

В данном документе рассмотрены ключевые сходства и отличия конфигурирования функционала OLT ELTEX серии MA5160 от схожего устройства предыдущего поколения MA4000-PX с точки зрения синтаксиса команд и подхода к конфигурированию. Крейты обоих устройств имеют схожую архитектуру — 2 места установки управляющих плат FC64 (на MA4000-PX управляющие платы именуются PP4X), и 16 слотомест для установки линейных плат LC16G/LC16XG/LC16C (на MA4000-PX доступен один тип линейной платы с GPON-интерфейсами — PLC8). PON интерфейсы линейных плат MA5160 способны работать с различными технологиями PON. Таким образом:

• LC16G — содержит в своем составе только GPON интерфейсы;
• LC16XG — имеет XGS-PON интерфейсы, способные работать либо в режиме XGS-PON, либо в режиме GPON. При этом режим работы PON-порта указывается для всех интерфейсов по отдельности. Например, в пределах одной платы один порт может работать в режиме GPON, в то же время другой порт может работать в режиме XGS-PON. Режим работы PON-портов задается в настройках слота.
• LC16C — содержит combo PON-интерфейсы, что позволяет одновременно подключать к PON-интерфейсам ONT, работающие как по технологии GPON, так и по технологии XGS-PON с использованием в OLT определенных SFP-модулей, способных работать в режиме combo. Режим работы PON-портов для плат данного типа ненастраиваемый и имеет значение combo.

Несмотря на похожий форм-фактор, архитектура линейных и управляющих плат для MA5160 кардинально отличается от архитектуры плат для MA4000-PX. Платы для MA5160 имеют другие чипы, более высокую производительность и пропускную способность как для внешних так и для внутренних интерфейсов.

Следует отметить, что архитектурные отличия от MA4000-PX и схожесть архитектур линейных плат MA5160 с OLT нового поколения форм-фактора pizza-box серий LTP-N/LTX обуславливают некоторые отличия по синтаксису и подходу к настройке функционала. Это необходимо в том числе для обеспечения совместимости конфигураций pizza-box OLT нового поколения LTP-N/LTX с MA5160, что может быть полезным при масштабировании сети.

Структура конфигурации

Конфигурация MA5160, так же как и на MA4000-PX, представляет собой единый по всем модулям файл конфигурации. Конфигурация включает в себя параметры, вводимые в configure view интерфейса CLI и может быть условно разделена на параметры, применяемые на управляющей плате FC (общесистемные параметры, параметры uplink интерфейсов, настройки VLAN, настройки сервисных профилей которые могут быть использованы на разных линейных платах) и параметры, применяемые на линейных платах LC (конфигурации ONT, настройки PPPoE и DHCP snooping, параметры L3 IP-интерфейсов для работы DHCP-relay, настройки логирования конкретных слотов). Далее рассмотрим отличия в конфигурировании на примерах конкретного функционала.

Настройка VLAN

Конфигурирование VLAN на MA5160, в отличие от MA4000-PX, выполняется относительно интерфейса — принадлежность интерфейса к определенному VLAN указывается в режиме конфигурирования порта. Для MA4000-PX указание принадлежности VLAN выполняется относительно VLAN — в режиме конфигурирования VLAN указываются интерфейсы, к которым этот VLAN принадлежит. Например, настройка VLAN на uplink-интерфейс front-port 1/1 на MA5160 и MA4000-PX выглядит следующим образом:

Настройка IGMP snooping, IGMP proxy report

Конфигурация, связанная с линейными платами, может выполняться как на всем диапазоне плат, так и на определенной плате отдельно в соответствующем разделе CLI slot x. Активация функционала IGMP snooping глобально и на слотах выполняется следующим образом:

Настройка параметров IGMP snooping/querier по отдельным VLAN выполняется из раздела CLI vlan x и на MA5160, и на MA4000-PX. Данная настройка может выполняться для VLAN, в котором мультикаст трафик поступает от источника, расположенного в вышестоящей сети. Дополнительно на MA5160 существует функционал подмены в пользовательских IGMP запросах IP или MAC-адресов клиента, запрашивающего multicast на указанные в конфигурации. Функционал подмены src-адресов работает независимо от querier.

Активация функционала IGMP proxy report (проксирование IGMP запросов из VLAN, в котором IGMP запросы поступают от ONT в другой VLAN для дальнейшей отправки по сети) на MA5160 осуществляется только на линейных платах из раздела CLI slot x.

Ограничение доступа к управлению OLT (management ACL)

Данный функционал предназначен для повышения безопасности и ограничения доступа к устройству лиц, не предназначенных для его обслуживания. Ограничение осуществляется по определенным подсетям для определенных протоколов доступа (Telnet, SSH, SNMP). На MA4000-PX существует возможность выбора того, как будет формироваться список доступа — будет формироваться whitelist для общего правила запрета доступа для всех, либо при общем правиле разрешения доступа для всех будет сформирован blacklist со списком адресов или подсетей, для которых необходимо ограничить доступ. По умолчанию на MA4000-PX работает правило default allow, т.е. формируется blacklist и в конфигурации явно указываются подсети или адреса, для которых необходимо ограничить доступ. На MA5160 дефолтное правило ненастраиваемое и работает всегда на ограничение доступа для всех подсетей и адресов, которые явно не прописаны в конфигурации. Так же на MA4000 возможно указание uplink-интерфейса, либо downlink-интерфейса управляющей платы в сторону линейных карт, для которого будет работать указанная политика доступа, на MA5160 политика по умолчанию будет распространяться на все интерфейсы. Отличия в подходе к настройке списков доступа whitelist рассмотрены ниже.

Настройка AAA

На обоих устройствах по умолчанию все функции ААА (authentication, authorization, accounting) реализуются локально — для аутентификации и авторизации используется локальная база пользователей, учет (accounting) через удаленный сервер отключен.

На MA4000-PX: 
Механизмы аутентификации и авторизации объединены под одним параметром — authentication. Аутентификация может осуществляться по протоколам RADIUS или TACACS+. Учет действий пользователей — только по TACACS+.

На MA5160:
Параметры аутентификации и авторизации настраиваются отдельно — authentication и authorization соответственно. Таблица, приведенная ниже описывает функциональные возможности протоколов на MA5160.

Рассмотрим сравнение настройки TACACS+ — включение всех функций AAA и указания информации о сервере TACACS+ на MA5160 и MA4000-PX.

Всего на MA5160 можно указать до трех разных серверов TACACS+ и до трех серверов RADIUS. По умолчанию настраиваются порты доступа к серверам: 49 для TACACS+, 1812 для RADIUS.

Помимо перечисленных в примере настроек, так же могут быть указаны дополнительные сервера TACACS+, приоритет при обращении к каждому серверу, уникальные порты для каждого сервера, таймаут ожидания ответа от AAA-сервера. Дополнительно для MA5160 доступно указание кастомных значений полей service name, service protocol при обращении OLT к AAA-серверу.

На обоих устройствах при настроенном AAA, авторизация под пользователями из локальной базы пользователей OLT будет возможна только при недоступности AAA-сервера.

Настройка DHCP Relay Agent (DHCP option 82)

На MA4000-PX настройка механизма подстановки опции 82 в пользовательские DHCP запросы осуществляется при помощи профиля DHCP-RA. Включение данного профиля позволяет так же осуществлять мониторинг пользовательских DHCP-сессий. В свою очередь, на MA5160 данный функционал разделен на два блока — DHCP snooping и Profile opt82, который отвечает непосредственно за подстановку опции в пользовательские DHCP запросы. Подстановка опции будет осуществляться только при включенном DHCP snooping. При этом DHCP snooping включается на слотах. При необходимости подстановка опции может осуществляться только в определенном VLAN. Рассмотрим сравнение настройки функционала, в примере приведена подстановка PON serial ONT в качестве circuit-id и IP-адреса управления OLT в качестве  remote-id.

Настройка PPPoE-IA

На MA4000-PX настройка механизма подстановки специальных тегов в пользовательские PPPoE запросы осуществляется при помощи профиля pppoe-ia. Включение профиля на MA4000-PX, а так же параметра данного профиля sessions-monitoring enable (включен по умолчанию) позволяет осуществлять мониторинг пользовательских PPPoE сессий. В свою очередь на MA5160 данный функционал разделен на два блока - PPPoE snooping и profile pppoe-ia, который отвечает непосредственно за подстановку дополнительного тега в пользовательские PPPoE запросы. Подстановка будет осуществляться только при включенном PPPoE snooping. При этом PPPoE snooping включается на слотах. Рассмотрим сравнение настройки функционала, в примере приведена подстановка PON serial ONT в качестве circuit-id и IP адреса управления OLT в качестве  remote-id.

Параметры работы PON-чипов OLT

На обеих моделях OLT существуют параметры OLT-чипов, которые настраиваются глобально. В случае MA4000-PX настраиваемые параметры OLT-чипов могут быть применены только одновременно ко всем слотам (линейным платам). На MA5160 настройки OLT-чипов выполняются отдельно по слотам в разделе конфигурации отдельного слота или диапазона слотов в CLI. Ниже приведена команда CLI для настройки параметров OLT-чипов и список доступных параметров, которые выводит подсказка в CLI по нажатию "?" во время ввода команды.

Настройка сервисных профилей ONT

Наименования профилей, предназначенных для конфигурирования услуг на ONT на обеих моделях OLT идентичны. Выделяются следующие профили:

• Profile cross-connect — профиль, формирующий логический канал передачи данных между OLT и ONT для конкретной услуги;
• Profile ports — профиль, отвечающий за настройки, применяемые непосредственно на ONT, такие как: настройки LAN-портов ONT, операции с метками для multicast трафика, включение/отключение обработки multicast на ONT и прочее;
• Profile dba — профиль, отвечающий за выделение аллокации и ресурса PON канала ONT по направлению upstream для работы услуги ONT. Является обязательным при назначении услуги на ONT;
• Profile management — профиль, отвечающий за конфигурацию TR-069 клиента на ONT. Является опциональным;
• Profile shaping — профиль, отвечающий за формирование лимитов пропускной способности и утилизации PON канала различными услугами ONT. Является опциональным.

Рассмотрим имеющиеся отличия в конфигурировании параметров по каждому типу профилей.

Profile cross-connect

Принцип конфигурирования профилей этого типа одинаков и на старой линейке OLT, и на новой. Однако существуют отличия в наименовании и предназначении некоторых параметров. Ниже приведена сравнительная таблица параметров, настраиваемых в cross-connect на MA4000-PX и MA5000.

Дополнительно в profile cross-connect MA5160 существуют следующие параметры, которые не предусмотрены на MA4000-PX:

• vlan-replace <ont-side/olt-side> — один из параметров, определяющих сервисную модель предоставления услуг. Задает точку преобразования меток VLAN – на OLT или на ONT.
• multicast enable/no multicast enable — параметр разрешает прохождение multicast-трафика для сервиса, на который назначен данный профиль cross-connect.
• iphost enable/no iphost enable — разрешает создание iphost (L3 WAN интерфейса ONT) для данной услуги средствами OLT по OMCI. По умолчанию выключен.
• iphost id <1-32> – установка id iphost, который будет использоваться для данной услуги.
• iphost mode <dynamic/static> — установка режима сетевых настроек для iphost средствами OLT по OMCI (DHCP либо статические реквизиты, указанные для сервиса в конфигурации interface ont).
• traffic-model <n-to-1/1-to-1> — один из параметров, определяющих сервисную модель предоставления услуг согласно TR-156. По умолчанию используется n-to-1.
• inner upstream cos <0-7> — задает 802.1p метку дополнительно к метке C-VLAN для трафика в восходящем направлении.

Рассмотрим примеры аналогично настроенных профилей cross-connect на MA4000-PX и MA5160 для различных типов услуг.

Management TR-069

Routed-услуга без multicast

Routed-услуга с разрешением прохождения multicast трафика для данной услуги

OMCI-bridge услуга с разрешением прохождения multicast трафика для данной услуги

Перечисленные профили cross-connect на MA5160 соответствуют третьей сервисной модели в представлении MA4000-PX. Здесь по умолчанию настроены параметры vlan-replace ont-side + traffic-model n-to-1. Для настройки, аналогичной первой сервисной модели, дополнительно должны быть прописаны параметры vlan-replace olt-side + traffic-model 1-to-1. Для настройки, аналогичной второй сервисной модели, дополнительно должны быть прописаны параметры vlan-replace olt-side + traffic-model n-to-1. 

Profile ports

Основным отличием при настройке profile ports является нумерация индексов LAN-портов и индексов конфигурируемых dynamic entry. Для MA4000-PX нумерация начинается с "0". В то же время для MA5160 нумерация начинается с "1". Рассмотрим отличия при конфигурировании идентичных профилей ports на MA4000-PX и MA5160 для разных типов услуг. Дополнительно следует отметить наличие на MA5160 возможности настройки работы в OMCI bridge до 24 LAN-портов ONT в отличие от 4 LAN-портов на MA4000. Это позволяет конфигурировать на OLT абонентские терминалы, которые могут содержать большое количество портов, например некоторые MDU.

Routed-услуга

OMCI-bridge услуга (в примере приведено конфигурирование первого LAN порта ONT)

Profile dba

Структура и настраиваемые параметры профилей DBA на OLT MA5160 имеют некоторое количество отличий от таковых на OLT MA4000-PX. Далее рассмотрены сходства и отличия по параметрам.

* – В описании приведен диапазон значений параметров для  технологий GPON и XGS-PON. Отличия значений полос пропускания обусловлены разными скоростями технологий GPON и XGS-PON. Настроенный по умолчанию на корзине профиль имеет pon-type GPON и может быть назначен на ONT, подключенные на платы:

• LC16G;
• LC16XG для интерфейсов pon-port, сконфигурированных для работы в режиме GPON;
• LC16C для нечетных интерфейсов pon-port, на которых будут обнаруживаться GPON ONT.

Дополнительно в профилях DBA на MA5160 введен параметр additional-eligibility, который может принимать значения: none/non-assured/best-effort. Параметр определяет выделение дополнительной полосы пропускания для услуги. Значение параметра выбирается в зависимости от используемого T-CONT. Подробности и примеры использования приведены в руководстве по эксплуатации.

Profile management

Параметры, настраиваемые в profile management на MA5160, имеют некоторые отличия от MA4000-PX по написанию команд, описанные в таблице ниже.

Дополнительно на MA5160 в профиле management введен параметр iphost id, который может иметь значения <1-32> (по умолчанию — 1). Данный параметр указывает на идентификатор создаваемого на ONT iphost для сервиса управления TR-069. Идентификатор создаваемого iphost определяется профилем cross-connect. По умолчанию в profile cross-connect указан идентификатор iphost равный 1. Параметр iphost enable в профиле cross-connect активирует iphost с данным id (данный параметр присутствует в примере по настройке профиля cross-connect для TR-069, приведенном выше). 

Profile shaping

Параметры, настраиваемые в profile shaping на MA5160, имеют некоторые отличия от MA4000-PX по написанию команд, описанные в таблице ниже.

На MA4000-PX включение функционала storm-control осуществляется настройкой одного или нескольких параметров (storm-control rate-limit/logging/shutdown). На MA5160 для включения выделяется отдельный параметр upstream <broadcast/multicast> storm-control enable. 

Template

Template представляют собой объект, описывающий определенный набор услуг (набор конфигурационных профилей для ONT). Template назначается на выбранный interface ONT и равносилен назначению на ONT всех прописанных в template профилей. Фактически содержимое template дублирует параметры, которые могут быть отдельно назначены на interface ONT. Назначение template на ONT позволяет упростить процедуру конфигурирования ONT, поскольку при назначении template на ONT, отпадает необходимость назначение сервисных профилей и иных ONT напрямую на ONT. Достаточно применить template. Так же такой подход позволяет сократить общий объем конфигурации OLT. Template содержат следующие параметры. 

Дополнительно в template к каждому параметру добавляется define или undefine. В случае если параметр обозначен в template как define, при назначении данного template на ONT, указанный параметр будет определяться назначенным template. Если параметр undefine - значение данного параметра будет определяться тем, что настроено на interface ONT.

  Рассмотрим пример настроенного template, предоставляющего один и тот же набор услуг на OLT MA4000-PX и MA5160.

Назначение данного template на ONT:

Рассмотрим случай, при котором необходимо назначить на ONT какой-либо профиль, который не определен в template. Например это профиль shaping с какими-либо индивидуальными для данного абонента ограничениями и он не должен присутствовать в template. В этом случае на MA4000 в template должна присутствовать строка:

undefine profile shaping

На MA5160 такой параметр не потребуется ,т.к. все профили по умолчанию undefine. Конфигурация с отдельным от template profile shaping будет выглядеть следующим образом (при условии что профиль shaping был предварительно создан):

Аналогичные действия при наличии необходимости должны быть выполнены и с другими профилями и настройками сервисов (undefine service X).

Сервисные модели

Сервисные модели предоставления услуг на MA4000-PX и MA5160 имеют общую концепцию и в обоих случаях подразумевают выбор одной из архитектур предоставления услуг пользователям: "VLAN на сервис" или "VLAN на абонента". Настраиваемая сервисная модель определяет поведение OLT в области обработки поступающего для ONT трафика. Ключевыми позициями, которые определяет настраиваемая сервисная модель являются:

• Точка преобразования меток S-VLAN/C-VLAN ↔ U-VLAN – на OLT чипе или непосредственно на ONT;
• Способ передачи broadcast и unknown unicast трафика для ONT – в выделенном broadcast GEM, либо в общем GEM вместе с unicast трафиком. GEM - это виртуальный канал между OLT и ONT. На каждую услугу каждой ONT выделяется отдельный GEM, имеющий свой идентификатор. Так же существуют Broadcast GEM и Multicast GEM, которые являются общими для всех ONT PON-канала.

Используемая сервисная модель на MA4000-PX определяется моделью конфигурирования. Всего на MA4000-PX существует три модели конфигурирования: Модель 1, Модель 2, Модель 3. Архитектурная принадлежность моделей конфигурирования приведена в таблице ниже.

Более подробно ознакомиться с описанием сервисных моделей, реализованных на MA4000-PX можно в руководстве по эксплуатации.

В терминологии MA5160 "VLAN на сервис" соответствует архитектуре N-to-1, а "VLAN на абонента" соответствует архитектуре 1-to-1. Кроме того, реализация сервисных моделей на MA5160 позволяет выполнять настройку сервисной модели более гибко - индивидуально для каждой ONT. По этой причине параметры, определяющие сервисную модель на MA5160 введены в профиль cross-connect. Это параметры traffic-model <1-to-1/n-to-1> и vlan-replace <olt-side/ont-side>. Ниже приведено соответствие сервисной модели конфигурирования на MA4000-PX и набора параметров профиля cross-connect на MA5160 для выполнения настройки аналогичной сервисной модели (СМ).

По умолчанию на MA5160 профиль cross-connect настраивается на работу по модели, аналогичной модели 3. 

Сравнение готовых конфигураций

В данном разделе приведены примеры полных конфигураций MA4000-PX и MA5160, идентичных друг другу.

configure terminal
management ip 172.16.99.10 255.255.255.0
management gateway 172.16.99.1
management vlan 999
ip sntp server 172.16.99.200
ip sntp client
ip igmp snooping pp4x enable
ip igmp proxy report pp4x enable
ip igmp proxy report pp4x range 224.0.0.0 239.255.255.255 from all to 1002
slot 0 type plc8
slot 1 type plc8
vlan 999
  name Management
  tagged front-port 1/0
exit
vlan 1000
  name TR-069
  tagged front-port 1/0
  tagged slot-channel 0
  tagged slot-channel 1
  tagged slot-channel 2
exit
vlan 1001
  name Internet
  tagged front-port 1/0
  tagged slot-channel 0
  tagged slot-channel 1
  tagged slot-channel 2
exit
vlan 1002
  name IPTV
  tagged front-port 1/0
  tagged slot-channel 0
  tagged slot-channel 1
  tagged slot-channel 2
  ip igmp snooping querier enable
    ip igmp snooping querier address 1.1.1.1
exit
vlan 1003
  name Internet_br
  tagged front-port 1/0
  tagged slot-channel 0
  tagged slot-channel 1
  tagged slot-channel 2
exit
profile ports "Bridge_and_IPTV"
igmp multicast dynamic-entry    0 vid "1002"
igmp multicast dynamic-entry    0 group "224.0.0.1" "239.255.255.255"
port    0 bridge group "10"
port    0 multicast
port    0 igmp upstream vid "1003"
port    0 igmp upstream tag-control add-tag
port    0 igmp downstream vid "1002"
port    0 igmp downstream tag-control remove-tag
exit
profile ports "IPTV"
igmp multicast dynamic-entry    0 vid "1002"
igmp multicast dynamic-entry    0 group "224.0.0.1" "239.255.255.255"
veip multicast
veip upstream vid "1002"
veip upstream tag-control replace-tag
veip downstream vid "1002"
veip downstream tag-control replace-tag
exit
profile management "ACS"
url "http://192.168.200.1:9595"
username "acs"
password "acsacs"
exit
template "Services"
undefine profile shaping
service 0 profile cross-connect "TR-069"
service 0 profile dba "dba-00"
service 1 profile cross-connect "Internet"
service 1 profile dba "dba-00"
service 2 profile cross-connect "IPTV"
service 2 profile dba "dba-00"
profile ports "IPTV"
profile management "ACS"
exit
slot 0 profile pppoe-ia "pppoe-ia-01"
slot 0 profile dhcp-ra "dhcp-ra-01"
interface ont 0/0/0
description "Subscriber-1"
serial "ELTX00000001"
profile shaping "Test"
template "Services"
exit
interface ont 0/0/1
description "Subscriber-2"
serial "ELTX00000002"
profile shaping "Test"
template "Services"
exit
interface ont 0/0/2
description "Subscriber-3"
serial "ELTX00000003"
profile shaping "Test"
template "Services"
exit
interface ont 0/0/3
description "Subscriber-4"
serial "ELTX00000004"
profile shaping "Test"
template "Services"
exit
interface ont 0/0/4
description "Subscriber-5"
serial "ELTX00000005"
profile shaping "Test"
template "Services"
exit
interface ont 0/1/0
description "Subscriber-6"
serial "ELTX00000006"
profile shaping "Test"
template "Services"
exit
interface ont 0/1/1
description "Subscriber-7"
serial "ELTX00000007"
profile shaping "Test"
template "Services"
exit
interface ont 0/1/2
description "Subscriber-8"
serial "ELTX00000008"
profile shaping "Test"
template "Services"
exit
interface ont 0/1/3
description "Subscriber-9"
serial "ELTX00000009"
profile shaping "Test"
template "Services"
exit
interface ont 0/1/4
description "Subscriber-10"
serial "ELTX00000010"
profile shaping "Test"
template "Services"
exit
interface ont 0/2/0
description "Subscriber-11"
serial "ELTX00000011"
profile shaping "Test"
template "Services"
exit
interface ont 0/2/1
description "Subscriber-12"
serial "ELTX00000012"
profile shaping "Test"
template "Services"
exit
interface ont 0/2/2
description "Subscriber-13"
serial "ELTX00000013"
profile shaping "Test"
template "Services"
exit
interface ont 0/2/3
description "Subscriber-14"
serial "ELTX00000014"
profile shaping "Test"
template "Services"
exit
interface ont 0/2/4
description "Subscriber-15"
serial "ELTX00000015"
profile shaping "Test"
template "Services"
exit
ip igmp snooping slot 0 enable
slot 1 profile pppoe-ia "pppoe-ia-01"
slot 1 profile dhcp-ra "dhcp-ra-01"
interface ont 1/0/0
description "Subscriber-16"
serial "ELTX00000016"
profile shaping "Test"
template "Services"
exit
interface ont 1/0/1
description "Subscriber-17"
serial "ELTX00000017"
profile shaping "Test"
template "Services"
exit
interface ont 1/0/2
description "Subscriber-18"
serial "ELTX00000018"
profile shaping "Test"
template "Services"
exit
interface ont 1/0/3
description "Subscriber-19"
serial "ELTX00000019"
profile shaping "Test"
template "Services"
exit
interface ont 1/0/4
description "Subscriber-20"
serial "ELTX00000020"
profile shaping "Test"
template "Services"
exit
interface ont 1/1/0
description "Subscriber-21"
serial "ELTX00000021"
profile shaping "Test"
template "Services"
exit
interface ont 1/1/1
description "Subscriber-22"
serial "ELTX00000022"
profile shaping "Test"
template "Services"
exit
interface ont 1/1/2
description "Subscriber-23"
serial "ELTX00000023"
profile shaping "Test"
template "Services"
exit
interface ont 1/1/3
description "Subscriber-24"
serial "ELTX00000024"
profile shaping "Test"
template "Services"
exit
interface ont 1/1/4
description "Subscriber-25"
serial "ELTX00000025"
profile shaping "Test"
template "Services"
exit
interface ont 1/2/0
description "Subscriber-26"
serial "ELTX00000026"
profile shaping "Test"
template "Services"
exit
interface ont 1/2/1
description "Subscriber-27"
serial "ELTX00000027"
profile shaping "Test"
template "Services"
exit
interface ont 1/2/2
description "Subscriber-28"
serial "ELTX00000028"
profile shaping "Test"
template "Services"
exit
interface ont 1/2/3
description "Subscriber-29"
serial "ELTX00000029"
profile shaping "Test"
template "Services"
exit
interface ont 1/2/4
description "Subscriber-30"
serial "ELTX00000030"
profile shaping "Test"
template "Services"
exit
ip igmp snooping slot 1 enable
exit

configure terminal
    management ip 172.16.99.10
    management gateway 172.16.99.1
    aaa
        enable
        authentication tacacs+
        authorization tacacs+ privilege
        authorization tacacs+ commands
        accounting tacacs+ start-stop
        accounting tacacs+ commands
        tacacs-server host 172.16.99.210 encrypted-key miDTj7v3w9/qBg=
    exit
    profile cross-connect TR-069
        outer vid 1000
        user vid 1000
        iphost enable
    exit
    profile cross-connect Internet
        outer vid 1001
        user vid 1001
    exit
    profile cross-connect IPTV
        outer vid 1002
        user vid 1002
        multicast enable
    exit
    profile cross-connect Internet_br
        ont-mode bridge
        bridge group 10
        outer vid 1003
        user vid 1003
        multicast enable
    exit
    profile ports IPTV
        igmp multicast dynamic-entry 1 vid 1002 group 224.0.0.1 239.255.255.255
        veip multicast enable
        veip igmp downstream tag-control replace-tag
        veip igmp downstream vid 1002
        veip igmp upstream tag-control replace-tag
        veip igmp upstream vid 1002
    exit
    profile ports Bridge_and_IPTV
        igmp multicast dynamic-entry 1 vid 1002 group 224.0.0.1 239.255.255.255
        port 1 multicast enable
        port 1 bridge group 10
        port 1 igmp downstream tag-control remove-tag
        port 1 igmp downstream vid 1002
        port 1 igmp upstream tag-control add-tag
        port 1 igmp upstream vid 1003
    exit
    profile management ACS
        url http://192.168.200.1:9595
        username acs
        password acsacs
    exit
    profile shaping Test
        downstream 1 policer enable
        downstream 1 policer commited-rate 19968
        downstream 1 policer peak-rate 19968
    exit
    template Services
        service 1 profile cross-connect "TR-069" dba "dba2"
        define service 1 profile cross-connect
        define service 1 profile dba
        define service 1 profile iphost
        service 2 profile cross-connect "Internet" dba "dba2"
        define service 2 profile cross-connect
        define service 2 profile dba
        define service 2 profile iphost
        service 3 profile cross-connect "IPTV" dba "dba2"
        define service 3 profile cross-connect
        define service 3 profile dba
        define service 3 profile iphost
        profile ports "IPTV"
        define profile ports
    exit
    profile pppoe-ia pppoe-ia-2
        circuit-id format "%PONSERIAL%"
        remote-id format "%MNGIP%"
        sessions-limit per-user 4
    exit
    profile dhcp-opt82 dhcp-opt82-2
        circuit-id format "%PONSERIAL%"
        remote-id format "%MNGIP%"
        overwrite-opt82 enable
    exit
    ip ntp enable
    ip ntp server 172.16.99.200
    ip igmp snooping enable
    vlan 999
        name "Management"
    exit
    vlan 1000
        name "TR-069"
    exit
    vlan 1001
        name "Internet"
    exit
    vlan 1002
        name "IPTV"
        ip igmp snooping querier enable
        ip igmp snooping querier ip-address 1.1.1.1
    exit
    vlan 1003
        name "Internet_br"
    exit
    interface front-port 1/1
        vlan allow 999-1003
    exit
    slot 1
        type lc16g
        interface ont 1/1/1
            description "Subscriber-1"
            serial ELTX00000001
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/1/2
            description "Subscriber-2"
            serial ELTX00000002
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/1/3
            description "Subscriber-3"
            serial ELTX00000003
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/1/4
            description "Subscriber-4"
            serial ELTX00000004
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/1/5
            description "Subscriber-5"
            serial ELTX00000005
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/2/1
            description "Subscriber-6"
            serial ELTX00000006
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/2/2
            description "Subscriber-7"
            serial ELTX00000007
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/2/3
            description "Subscriber-8"
            serial ELTX00000008
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/2/4
            description "Subscriber-9"
            serial ELTX00000009
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/2/5
            description "Subscriber-10"
            serial ELTX00000010
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/3/1
            description "Subscriber-11"
            serial ELTX00000011
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/3/2
            description "Subscriber-12"
            serial ELTX00000012
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/3/3
            description "Subscriber-13"
            serial ELTX00000013
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/3/4
            description "Subscriber-14"
            serial ELTX00000014
            profile shaping "Test"
            template "Services"
        exit
        interface ont 1/3/5
            description "Subscriber-15"
            serial ELTX00000015
            profile shaping "Test"
            template "Services"
        exit
        ip dhcp
            snooping enable vlan 1-4094
            opt82 profile dhcp-opt82-2
        exit
        ip pppoe
            snooping enable
            pppoe-ia profile pppoe-ia-2
        exit
        ip igmp proxy report enable
        ip igmp proxy report range 224.0.0.0 239.255.255.255 from all to 1002
    exit
    slot 2
        type lc16g
        interface ont 2/1/1
            description "Subscriber-16"
            serial ELTX00000016
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/1/2
            description "Subscriber-17"
            serial ELTX00000017
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/1/3
            description "Subscriber-18"
            serial ELTX00000018
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/1/4
            description "Subscriber-19"
            serial ELTX00000019
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/1/5
            description "Subscriber-20"
            serial ELTX00000020
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/2/1
            description "Subscriber-21"
            serial ELTX00000021
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/2/2
            description "Subscriber-22"
            serial ELTX00000022
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/2/3
            description "Subscriber-23"
            serial ELTX00000023
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/2/4
            description "Subscriber-24"
            serial ELTX00000024
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/2/5
            description "Subscriber-25"
            serial ELTX00000025
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/3/1
            description "Subscriber-26"
            serial ELTX00000026
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/3/2
            description "Subscriber-27"
            serial ELTX00000027
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/3/3
            description "Subscriber-28"
            serial ELTX00000028
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/3/4
            description "Subscriber-29"
            serial ELTX00000029
            profile shaping "Test"
            template "Services"
        exit
        interface ont 2/3/5
            description "Subscriber-30"
            serial ELTX00000030
            profile shaping "Test"
            template "Services"
        exit
        ip dhcp
            snooping enable vlan 1-4094
            opt82 profile dhcp-opt82-2
        exit
        ip pppoe
            snooping enable
            pppoe-ia profile pppoe-ia-2
        exit
        ip igmp proxy report enable
        ip igmp proxy report range 224.0.0.0 239.255.255.255 from all to 1002
    exit
exit
commit
exit