|| DeviceType | Станционные оптические терминалы |
|| DeviceName1 | LTP-8(16)N, LTX-8(16), LTX-8(16) rev.B, LTX-8(16)C |
|| DocTitleAdditional | Руководство по эксплуатации|
|| fwversion | 1.12.0 |

Термины и определения

AAA – Authentication, Authorization, Accounting 

ACL – Access Control List

ACS – Automatic Configuration Server

BRAS – Broadband Remote Access Server

BSS – Business Support System

CBR – Constant Bitrate

CLI – Command Line Interface

CPU – Central Processing Unit

DBA – Dynamic Bandwidth Allocation

DHCP – Dynamic Host Configuration Protocol

DDMI – Digital Diagnostic Monitoring Interface

ERPS – Ethernet Ring Protection Switching

FTP – File Transfer Protocol

FW – Firmware

FEC – Forward Error Correction

GPON – Gigabit PON

XGS-PON — 10 Gigabit PON

HSI – High Speed Internet

HDTV – High Definition Television

HTTP – HyperText Transfer Protocol

IGMP – Internet Group Management Protocol

IP – Internet Protocol

LAG – Link Aggregation Group

LACP - Link Aggregation Control Protocol

MAC – Media Access Control

MLD – Multicast Listener Discovery

OLT – Optical Line Terminal

ONT – Optical Network Terminal

ONU – Optical Network Unit

OSS – Operation Support System

PCB – Printed Circuit Board

PPPOE – Point-to-Point Protocol over Ethernet

QoS – Quality of Service

RAM – Random Access Memory

RSSI – Received Signal Strength Indicator

SLA – Service Level Agreement

SNTP – Simple Network Time Protocol

SNMP – Simple Network Management Protocol

SFP – Small Form-factor Pluggable

SSH – Secure Shell

SN – Serial Number

TFTP – Trivial File Transfer Protocol

TTL – Time to live

TCP – Transmission Control Protocol

T-CONT – Traffic Container

UDP – User Datagram Protocol

URI – Uniform Resource Identifier

VEIP – Virtual Ethernet Interface Point

VLAN – Virtual Local Area Network

VoD – Video on Demand

Примечания и предупреждения

Общие сведения

Введение

Сети GPON и XGS-PON являются разновидностями пассивных оптических сетей PON. Сеть GPON обеспечивает скорость передачи информации до 2,5 Гбит/с по направлению к абоненту (downstream) и до 1,25 Гбит/с в направлении от абонента (upstream). Сеть XGS-PON обеспечивает скорость передачи информации до 10 Гбит/с по направлению к абоненту (downstream) и до 10 Гбит/с в направлении от абонента (upstream). GPON и XGS-PON являются одними из самых современных и эффективных решений задач «последней мили», позволяющим существенно экономить на кабельной инфраструктуре.

Использование в сетях доступа решений на базе технологий GPON/XGS-PON дает возможность предоставлять конечному пользователю доступ к новым услугам на базе протокола IP совместно с традиционными сервисами.

Основным преимуществом технологии PON является использование одного станционного терминала (OLT) для нескольких абонентских устройств (ONT). OLT является конвертером интерфейсов Gigabit Ethernet и GPON/XGS-PON, служащим для связи сети PON с сетями передачи данных более высокого уровня.

Оборудование OLT GPON производства «ЭЛТЕКС» представлено терминалами LTP-8(16)N на 8 и 16 портов GPON с внутренним Ethernet-коммутатором с функцией RSSI. Оборудование OLT XGS-PON производства «ЭЛТЕКС» представлено терминалами LTX-8(16), LTX-8(16) rev.B на 8 и 16 портов XGS-PON (также возможна работа в режиме GPON) с внутренним Ethernet-коммутатором с функцией RSSI. Универсальные терминалы LTX-8(16)C на 8 или 16 Combo-портов могут одновременно поддерживать связь с GPON и XGS-PON устройствами, поскольку каждый физический порт представляет собой два логически разделенных канала.

В настоящем руководстве изложены назначение, основные технические характеристики, порядок установки, правила конфигурирования, мониторинга и смены программного обеспечения устройств.

Назначение

Станционные терминалы LTP-8(16)N, LTX-8(16), LTX-8(16) rev.B, LTX-8(16)C предназначены для связи с вышестоящим оборудованием и организации широкополосного доступа по пассивным оптическим сетям. Связь с сетями Ethernet реализуется посредством интерфейсов 10/1GE для LTP-8(16)N, 100/40GE для LTX-8(16) и 100/40GE | 25/10/1GE для LTX-8(16) rev.B и LTX-8(16)C, для выхода в оптические сети служат интерфейсы GPON и XGS-PON. Каждый интерфейс GPON позволяет подключить до 128 абонентских оптических терминалов, каждый интерфейс XGS-PON позволяет подключить до 256 абонентских терминалов по одному волокну с динамическим распределением полосы DBA (Dynamic Bandwidth Allocation).

Конечному пользователю доступны следующие виды услуг:

• голосовые услуги;
• HDTV;
• VoIP-телефония;
• высокоскоростной доступ в Интернет;
• IPTV;
• видео по запросу (VoD);
• видеоконференции;
• развлекательные и обучающие программы в режиме «Online».

Устройства выполняют следующие функции:

• динамическое распределение полосы DBA;
• поддержка механизмов качества обслуживания QoS, Strict priority + WRR, приоритизация различных видов трафика на уровне портов GPON/XGS-PON в соответствии с 802.1p;
• поддержка функций безопасности;
• удаленное управление ONT, автоматическое обнаружение новых ONT;
• коррекция ошибок FEC;
• возможность измерения мощности принимаемого сигнала от каждого ONT (RSSI);
• организация VLAN (диапазон идентификатора VLAN 0-4094);
• фильтрация по MAC-адресу, размер таблицы MAC-адресов – 64k записей;
• поддержка IGMP Snooping v1/2/3, IGMP proxy;
• поддержка MLD snooping v1/v2, MLD proxy;
• поддержка DHCP snooping, DHCP relay agent;
• поддержка PPPoE IA;
• поддержка Jumbo Frames до 2000 байт (поддержано на NTU-1 и SFP-NTU-100, SFP-NTU-200).

Комплект поставки

В базовый комплект поставки терминала входят:

• Станционный оптический терминал LTP-8(16)N, LTX-8(16), LTX-8(16) rev.B, LTX-8(16)C;
• Комплект крепления в 19" стойку;
• Консольный кабель RJ-45 – DB9(F);
• Руководство по эксплуатации на CD-диске (опционально);
• Шнур питания (в случае комплектации модулем питания на 220 В);
• Памятка о документации;
• Декларация соответствия;
• Паспорт.

Технические характеристики

Таблица 1 – Основные технические характеристики станционного терминала LTP-8(16)N

Таблица 2 – Основные технические характеристики станционного терминала LTX-8(16)

1

Таблица 3 – Основные технические характеристики станционного терминала LTX-8(16) rev.B

1

Таблица 4 – Основные технические характеристики станционного терминала LTX-8(16)C

Совместимые SFP-трансиверы

Для безошибочной работы GPON/XGS-PON-интерфейса требуется точный подбор параметров для каждого типа трансивера. Такая работа может быть проведена только в лабораторных условиях изготовителя терминала. В таблице 5 приведен перечень SFP-трансиверов, с которыми гарантируется безошибочная работа терминала по технологии GPON, в таблице 6 – по технологии XGS-PON, а в таблице 7 – для Combo-устройств по технологии GPON | XGS-PON.

DDMI (Digital Diagnostic Monitoring Interface) позволяет получать информацию о таких параметрах трансивера, как температура, напряжение питания и др. Также посредством DDMI производится измерение уровня сигнала от ONT (RSSI). Все совместимые трансиверы поддерживают эту функцию.

Таблица 5 – Перечень совместимых SFP-трансиверов для GPON

12343

Таблица 6 – Перечень совместимых SFP-трансиверов для XGS-PON

Таблица 7 – Перечень совместимых SFP-трансиверов для GPON/XGS-PON (Combo)

Меры безопасности и порядок установки

В данном разделе описаны процедуры установки терминала в стойку и подключения к питающей сети.

Требования техники безопасности

Общие требования
При работе с терминалом необходимо соблюдать требования «Правил техники безопасности при эксплуатации электроустановок потребителей».

1. Эксплуатация терминала должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
2. Подключать к терминалу только исправное и совместимое вспомогательное оборудование.
3. Для исключения перегрева и обеспечения необходимой вентиляции терминал необходимо разместить так, чтобы над и под ним оставалось свободное пространство.
4. Терминал предназначен для круглосуточной эксплуатации при следующих условиях:
   • температура окружающей среды от -5 до +40 °C;
   • относительная влажность воздуха до 80 % при температуре 25 °C;
   • атмосферное давление от 6,0×10⁴ до 10,7×10⁴ Па (от 450 до 800 мм рт. ст.).
5. Не подвергать терминал воздействию механических ударов и колебаний, а также дыма, пыли, воды, химических реагентов.
6. Во избежание перегрева компонентов терминала и нарушения его работы запрещается закрывать вентиляционные отверстия посторонними предметами и размещать предметы на поверхности терминала.

Требования электробезопасности

1. Перед подключением терминала к источнику питания необходимо предварительно заземлить корпус терминала, используя клемму заземления. Крепление заземляющего провода к клемме заземления должно быть надежно зафиксировано. Величина сопротивления между клеммой защитного заземления и земляной шиной не должна превышать 0,1 Ом. Перед подключением к терминалу измерительных приборов и компьютера их необходимо предварительно заземлить. Разность потенциалов между корпусами терминала и измерительных приборов не должна превышать 1 В.
2. Перед включением терминала убедиться в целостности кабелей и их надежном креплении к разъемам.
3. При установке или снятии кожуха необходимо убедиться, что электропитание устройства отключено.
4. Установка и удаление SFP-трансиверов может осуществляться как при выключенном, так и при включенном питании в соответствии с указаниями раздела Замена SFP-трансиверов.

Конструктивное исполнение LTP-8(16)N

Передняя панель устройства LTP-8(16)N

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках 1, 2. В таблице 8 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 1 – Передняя панель терминала LTP-8N

Рисунок 2 – Передняя панель терминала LTP-16N

Таблица 8 – Описание разъемов, индикаторов и органов управления на передней панели устройства LTP-8(16)N

Задняя панель устройства LTP-8(16)N

Внешний вид задней панели терминала приведен на рисунке 3.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.                                 

Рисунок 3 – Задняя панель терминала LTP-8(16)N

Таблица 9 – Описание разъемов задней панели LTP-8(16)N

Световая индикация устройства LTP-8(16)N

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице ниже.

Таблица 10 – Световая индикация состояния терминала LTP-8(16)N

Датчики температуры устройства LTP-8(16)N

Для измерения температуры внутри корпуса терминала используется 4 термодатчика на LTP-16N и 3 термодатчика на LTP-8N.

Расположение внешних датчиков на плате приведено на рисунке 4.

Рисунок 4 – Расположение термодатчиков в терминале LTP-8(16)N

Таблица 11 – Описание датчиков температуры LTP-8(16)N

Система вентиляции устройства LTP-8(16)N

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 3).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 блока по 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Порядок установки терминала LTP-8(16)N

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов
В комплект поставки терминала входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу терминала. Для установки кронштейнов:

• Шаг 1. Совместить четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепить кронштейн винтами к корпусу.
• Шаг 3. Повторить шаги 1–2 для второго кронштейна.

Рисунок 5 – Крепление кронштейнов LTP-8(16)N 

Установка терминала в стойку
Для установки терминала в стойку:

• Шаг 1. Приложить терминал к вертикальным направляющим стойки.
• Шаг 2. Совместить отверстия кронштейнов с отверстиями на направляющих стойки. Необходимо использовать отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепить терминал к стойке винтами. 

Рисунок 6 – Установка устройства в стойку LTP-8(16)N

Терминал имеет горизонтальную вентиляцию. На боковых панелях терминала расположены вентиляционные отверстия. Не допускается закрывать вентиляционные отверстия, так как это может привести к перегреву компонентов терминала и нарушению его работы.

Установка модуля питания

В терминалы LTP-8(16)N можно установить либо модуль питания переменного тока на 90–264 В, либо модуль питания постоянного тока на 36–72 В в зависимости от требований к питающей сети. Место для установки модуля питания показано на рисунке 7.

Рисунок 7 – Установка модуля питания LTP-8(16)N

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Рисунок 8 – Установка модулей питания LTP-8(16)N

Модули питания могут устанавливаться и извлекаться без отключения устройства. При установке или извлечении дополнительного модуля питания устройство продолжает работу без перезапуска.

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 7 или 8.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 3.
• Шаг 3. При подключении компьютера или иного оборудования к консольному порту устройства, это оборудование должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Конструктивное исполнение LTX-8(16)

Передняя панель устройства LTX-8(16) 

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках ниже. В таблице 12 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 9 – Передняя панель терминала LTX-8

Рисунок 10 – Передняя панель терминала LTX-16

Таблица 12 – Описание разъемов, индикаторов и органов управления на передней панели устройства LTX-8(16)

Задняя панель устройства LTX-8(16)

Внешний вид задней панели терминала приведен на рисунке 11.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.                                                     

Рисунок 11 – Задняя панель терминала LTX-8(16) 

Таблица 13 – Описание разъемов задней панели устройства LTX-8(16)

Световая индикация устройства LTX-8(16)

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 14.

Таблица 14 – Световая индикация состояния терминала LTX-8(16)

Датчики температуры устройства LTX-8(16)

Для измерения температуры внутри корпуса терминала используется 4 термодатчика на LTX-16 и 3 термодатчика на LTX-8.

Расположение внешних датчиков на плате приведено на рисунке ниже.

Рисунок 12 – Расположение термодатчиков LTX-8(16)

Таблица 15 – Описание датчиков температуры LTX-8(16)

Система вентиляции устройства LTX-8(16)

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 11).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Конструктивное исполнение LTX-8(16) rev.B

Передняя панель устройства LTX-8(16) rev.B

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках ниже. В таблице 16 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 13 – Передняя панель терминала LTX-8 rev.B

Рисунок 14 – Передняя панель терминала LTX-16 rev.B

Таблица 16 – Описание разъемов, индикаторов и органов управления на передней панели устройства LTX-8(16) rev.B 

Задняя панель устройства LTX-8(16) rev.B

Внешний вид задней панели терминала приведен на рисунке 15.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.

Рисунок 15 – Задняя панель терминала LTX-8(16) rev.B

Таблица 17 – Описание разъемов задней панели устройства LTX-8(16) rev.B 

Световая индикация устройства LTX-8(16) rev.B

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 18.

Таблица 18 – Световая индикация состояния терминала LTX-8(16) rev.B

Датчики температуры устройства LTX-8(16) rev.B 

Для измерения температуры внутри корпуса терминала используется 4 термодатчика на LTX-16 rev.B и 3 термодатчика на LTX-8 rev.B.

Расположение внешних датчиков на плате приведено на рисунке ниже.

Рисунок 16 – Расположение термодатчиков LTX-8(16) rev.B

Таблица 19 – Описание датчиков температуры LTX-8(16) rev.B

Система вентиляции устройства LTX-8(16) rev.B

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 15).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Порядок установки терминала LTX-8(16), LTX-8(16) rev.B

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов
В комплект поставки терминала входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу терминала. Для установки кронштейнов:

• Шаг 1. Совместить четыре отверстия для винтов на кронштейне с такими же отверстиями на боковой панели устройства.
• Шаг 2. С помощью отвертки прикрепить кронштейн винтами к корпусу.
• Шаг 3. Повторить шаги 1–2 для второго кронштейна.

Рисунок 17 – Крепление кронштейнов LTX-8(16), LTX-8(16) rev.B 

Установка терминала в стойку
Для установки терминала в стойку:

• Шаг 1. Приложить терминал к вертикальным направляющим стойки.
• Шаг 2. Совместить отверстия кронштейнов с отверстиями на направляющих стойки. Необходимо использовать отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы терминал располагался строго горизонтально.
• Шаг 3. С помощью отвертки прикрепить терминал к стойке винтами. 

Рисунок 18 – Установка LTX-8(16), LTX-8(16) rev.B в стойку

Терминал имеет горизонтальную вентиляцию. На боковых панелях терминала расположены вентиляционные отверстия. Не допускается закрывать вентиляционные отверстия, так как это может привести к перегреву компонентов терминала и нарушению его работы.

Установка модуля питания

В зависимости от требований к питающей сети в терминалы LTX-8 и LTX-16 можно установить либо модуль питания переменного тока на 176–264 В, либо модуль питания постоянного тока на 36–72 В в зависимости от требований к питающей сети. Место для установки модуля питания показано на рисунке 19.

Рисунок 19 – Установка модуля питания LTX-8(16), LTX-8(16) rev.B

Терминалы могут работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Рисунок 20 – Установка модулей питания LTX-8(16), LTX-8(16) rev.B

Модули питания могут устанавливаться и извлекаться без отключения устройства. При установке или извлечении дополнительного модуля питания устройство продолжает работу без перезапуска.

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем, показанный на рисунке 19 или 20.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив необходимо прикрепить к нему кронштейны, входящие в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 11, рисунок 15.
• Шаг 3. При подключении компьютера или иного оборудования к консольному порту устройства, это оборудование должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Конструктивное исполнение LTX-8(16)С

Передняя панель устройства LTX-8(16)С

Устройство выполнено в металлическом корпусе с возможностью установки в 19" каркас типоразмером 1U. Внешний вид передней панели терминала приведен на рисунках ниже. В таблице 20 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели терминала.

Рисунок 21 – Передняя панель терминала LTX-8С

Рисунок 22 – Передняя панель терминала LTX-16С

Таблица 20 – Описание разъемов, индикаторов и органов управления на передней панели устройства LTX-8(16)C

Задняя панель устройства LTX-8(16)C

Внешний вид задней панели терминала приведен на рисунке 23.

В таблице ниже приведен перечень разъемов, расположенных на задней панели терминала.

Рисунок 23 – Задняя панель терминала LTX-8(16)С

Таблица 21 – Описание разъемов задней панели устройства LTX-8(16)C

Световая индикация устройства LTX-8(16)C

Текущее состояние терминала отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 22.

Таблица 22 – Световая индикация состояния терминала LTX-8(16)C

Датчики температуры устройства LTX-8(16)C 

Для измерения температуры внутри корпуса терминала используется 4 термодатчика.

Расположение внешних датчиков на плате приведено на рисунке ниже.

Рисунок 24 – Расположение термодатчиков LTX-8(16)C

Таблица 23 – Описание датчиков температуры LTX-8(16)C

Система вентиляции устройства LTX-8(16)C

На задней, передней и боковых панелях терминала расположены вентиляционные решетки, которые служат для отвода тепла. На задней панели установлены два блока вентиляции (рисунок 23).

Поток воздуха поступает через перфорированную переднюю и боковые панели, проходит через весь ряд внутренних компонентов, охлаждая каждый из них, и выводится с помощью вентиляторов задней перфорированной панели.

Устройство содержит 2 вентилятора. Блоки вентиляции в устройстве съемные. Порядок съема и установки описан в разделе Замена блоков вентиляции.

Порядок установки терминала LTX-8(16)C

Перед установкой и включением необходимо проверить терминал на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику. Если терминал находился длительное время при низкой температуре, перед началом работы следует выдержать его в течение двух часов при комнатной температуре. После длительного пребывания терминала в условиях повышенной влажности перед включением необходимо выдержать его в нормальных условиях не менее 12 часов.

Крепление кронштейнов
В комплект поставки терминала входят кронштейны для установки в стойку и винты для крепления кронштейнов к корпусу терминала.

Для установки кронштейнов:

• Шаг 1. Выбрать положение детали 1. Совместить четыре отверстия на детали 1 с четырьмя отверстиями на боковой панели устройства. С помощью отвертки прикрепить деталь 1 винтами к корпусу.
• Шаг 2. (Дополнительно) С помощью отвертки извлечь центральный винт, соединяющий детали 2 и 3, и разъединить их.
• Шаг 3. Выбрать положение детали 2. Совместить восемь отверстий на детали 2 с восемью отверстиями на боковой панели устройства. С помощью отвертки прикрепить деталь 2 винтами к корпусу.
• Шаг 4. Повторить шаги 1–3 для другой боковой панели устройства.

Рисунок 25 – Крепление кронштейнов LTX-8(16)C 

Установка терминала в стойку
Для установки терминала в стойку:

• Шаг 1. Совместить отверстия кронштейна на деталях 3 с отверстиями на задних вертикальных направляющих стойки и прикрепить детали к стойке винтами. В зависимости от глубины стойки вкрутить направляющие винты в детали 3. 
• Шаг 2. Совместить отверстия на деталях 1 с отверстиями на передних вертикальных направляющих стойки. Необходимо использовать отверстия в направляющих на одном уровне с обеих сторон стойки, для того чтобы устройство располагалось горизонтально.
• Шаг 3. Установить устройство в стойку, совместив прорезь детали 2 с направляющим винтом в детали 3.
• Шаг 4. С помощью отвертки прикрепить устройство к стойке винтами.

Рисунок 26 – Установка LTX-8(16)С в стойку

Терминал имеет горизонтальную вентиляцию. На боковых панелях терминала расположены вентиляционные отверстия. Не допускается закрывать вентиляционные отверстия, так как это может привести к перегреву компонентов терминала и нарушению его работы.

Установка модуля питания

В зависимости от требований к питающей сети в терминал LTX-8(16)C можно установить либо модуль питания переменного тока на 176–264 В, либо модуль питания постоянного тока на 36–72 В в зависимости от требований к питающей сети. Место для установки модуля питания показано на рисунке 27.

Рисунок 27 – Установка модуля питания LTX-8(16)C

Терминал может работать с одним или двумя модулями питания. Установка второго модуля питания необходима в случае использования устройства в условиях, требующих повышенной надежности. При использовании двух модулей питания допускается подведение питания от разных ЭПУ (с разным напряжением).

Рисунок 28 – Установка модулей питания LTX-8(16)C

Модули питания могут устанавливаться и извлекаться без отключения устройства. При установке или извлечении дополнительного модуля питания устройство продолжает работу без перезапуска.

Порядок установки модуля питания:

• Шаг 1. Установить модуль питания в разъем.
• Шаг 2. Закрепить модуль питания винтами к корпусу.
• Шаг 3. Подать питание, следуя указаниям раздела Порядок установки терминала.

Порядок установки устройства:

• Шаг 1. Смонтировать устройство. В случае установки устройства в 19" конструктив необходимо прикрепить к нему кронштейны, которые входят в комплект устройства.
• Шаг 2. Заземлить корпус устройства. Это необходимо выполнить прежде, чем к устройству будет подключена питающая сеть. Заземление необходимо выполнять изолированным многожильным проводом. Правила устройства заземления и сечение заземляющего провода должны соответствовать требованиями ПУЭ. Клемма заземления находится на задней панели, рисунок 23.
• Шаг 3. При подключении компьютера или иного оборудования к консольному порту коммутатора, это оборудование должно быть надежно заземлено.
• Шаг 4. Подключить к устройству кабель питания.
• Шаг 5. Включить питание устройства и убедиться в отсутствии аварий по состоянию индикаторов на передней панели.

Начало работы с терминалом

Подключение к CLI терминала

В данной главе описаны различные способы подключения к интерфейсу командной строки (Command Line Interface, далее CLI) терминала.

Для начальной настройки терминала рекомендуется использовать последовательный порт (далее СOM-порт).

Подключение к CLI через последовательный порт

Для использования этого типа подключения персональный компьютер либо должен иметь встроенный COM-порт, либо должен комплектоваться кабелем-переходником USB-COM. На компьютере также должна быть установлена терминальная программа, например HyperTerminal.

• Шаг 1. При помощи null-modem кабеля из комплекта поставки терминала соединить консольный порт (Console) терминала с COM-портом компьютера, как указано на рисунке ниже.

Рисунок 29 – Подключение терминала к ПК через COM-порт

• Шаг 2. Запустить терминальную программу и создать новое подключение. В выпадающем списке «Подключаться через» выбрать нужный COM-порт. Задать параметры порта согласно таблице ниже. Нажать кнопку <OK>.

  Таблица 24 – Параметры порта

  Параметр	Значение
  Скорость	115200
  Биты данных	8
  Четность	Нет
  Стоповые биты	1
  Управление потоком	Отсутствует

  

• Шаг 3. Нажать клавишу <Enter>. Произвести вход в CLI терминала.

  Заводские данные для входа:  логин: admin, пароль: password.

  
  

  ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу TELNET

Подключение по протоколу TELNET является более универсальным по сравнению с подключением через COM-порт. Подключение к CLI осуществляется как непосредственно в месте установки терминала, так и с удаленного рабочего места через IP-сеть.

В данном пункте рассмотрен первый вариант подключения. Удаленное подключение происходит аналогично, но потребует смены IP-адреса терминала, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Подключить один конец сетевого кабеля к OOB-порту терминала. Второй конец подключить к сетевой карте компьютера, как указано на рисунке ниже.

Рисунок 30 – Подключение терминала к ПК сетевым кабелем

• Шаг 2. Настроить параметры IP-адресации сетевого подключения. Задать IP-адрес 192.168.100.1 и маску подсети 255.255.255.0.

Рисунок 31 – Настройка сетевого подключения

• Шаг 3. На компьютере нажать <Пуск>→Выполнить. Ввести команду telnet и IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Нажать кнопку <OK>.

Рисунок 32 – Запуск клиента

• Шаг 4. Произвести вход в CLI терминала.

  Заводские данные для входа: логин: admin, пароль: password.

  

  Trying 192.168.100.2... Connected to 192.168.100.2. Escape character is ’^]’. ******************************************** * Optical line terminal LTP-16N * ******************************************** LTP-16N login: admin Password: LTP-16N#

  
  

Подключение к CLI по протоколу Secure Shell

Подключение по протоколу Secure Shell (SSH) схоже по функциональности с подключением по протоколу TELNET. Но, в отличие от TELNET, Secure Shell шифрует весь трафик, включая пароли. Таким образом обеспечивается возможность безопасного удаленного подключения по публичным IP-сетям.

В данном пункте рассмотрен вариант подключения непосредственно в месте установки. Удаленное подключение происходит аналогично, но требует смены IP-адреса терминала, которая подробно рассмотрена в разделе Сетевые параметры.

Для подключения к терминалу персональный компьютер должен иметь сетевую карту. На компьютере должна быть установлена программа SSH-клиент, например, PuTTY. Дополнительно потребуется сетевой кабель (RJ-45) необходимой длины, поскольку он не входит в комплект поставки терминала.

• Шаг 1. Выполнить шаги 1–2 из пункта Подключение к CLI по протоколу TELNET.
• Шаг 2. Запустить PuTTY. Указать IP-адрес терминала. 192.168.100.2 – заводское значение IP-адреса. Указать порт – 22, тип протокола – SSH. Нажать кнопку <Open>.

• Шаг 3. Произвести вход в CLI терминала.

  Заводские данные для входа: login: admin, password: password.

  
  

  login: admin Password: ******** LTP-16N#

  
  

Начало работы в CLI терминала

CLI является основным способом взаимодействия пользователя с терминалом. В данной главе изложены базовые принципы работы в CLI, включая сведения по группировке, функции автодополнения и использование истории выполненных команд.

Иерархия режимов CLI

Система команд интерфейса командной строки LTP-16N делится на разделы – view. Переход между разделами осуществляется командами. Для возвращения к прошлому уровню используется команда exit. Некоторые view представляют собой массив, где для доступа к конкретному объекту нужно использовать уникальный индекс.

На рисунке 33 представлен граф некоторых режимов, а также команд перехода между ними.

  
Рисунок 33 – Иерархия режимов CLI

Горячие клавиши CLI

Для ускорения работы в командной строке добавлены следующие сочетания горячих клавиш.

Таблица 25 – Сочетания горячих клавиш для командной строки

Автодополнение команд CLI

При однозначном соответствии введённого префикса в CLI будет автоматически выполнено дополнение этой команды.

LTP-16N# ex<Tab> 
LTP-16N# exit

Если существует несколько команд, которые совпадают с набранным префиксом, в CLI будет выведена подсказка о возможных вариантах.

LTP-16N# co<Tab> 
commit configure copy 
LTP-16N# con<Tab> 
LTP-16N# configure

Групповые операции

Над такими объектами конфигурации терминала, как интерфейсы и ONT, можно проводить групповые операции. Рекомендуется использовать эту функцию, когда необходимо провести одинаковые действия для большого количества объектов.

Для выполнения групповой операции необходимо указать диапазон вместо идентификатора объекта. Такая возможность существует в большинстве команд CLI.

Пример: включение broadcast-filter на всех ONT определенного канала.

LTP-16N# configure
LTP-16N(configure)# interface ont 1/1-128
LTP-16N(config)(if-ont-1/1-128)# broadcast-filter 

Пример: просмотр списка активных ONT на первых 3 PON-портах.

LTP-16N# show interface ont 1-3 online 
PON-port 1 has no online ONTs
PON-port 2 has no online ONTs
PON-port 3 has no online ONTs
Total ONT count: 0

Фильтрация вывода при помощи grep

Для фильтрации вывода результата выполнения команды можно воспользоваться функцией grep. Для этого необходимо использовать символ: "|". Команда include применит фильтр для результата выполнения команды и отобразит вывод, который содержат указанный фильтр. Команда exclude применит фильтр для результата выполнения команды и отобразит вывод, который не содержат указанный фильтр. Команда begin применит фильтр для результата выполнения команды и отобразит вывод, который начинается с указанного фильтра. После фильтра можно использовать команду context, чтобы вывести от 0 до 25 строк до и после указанного под фильтр. При помощи команды case-sensitive фильтр станет чувствителен к регистру.

Пример: вывод текущей конфигурации с помощью функции grep.

LTP-16N# show running-config | include management context 1 case-sensitive 
configure terminal
    management ip 192.168.10.156
    management mask 255.255.240.0
    management gateway 192.168.2.1
    management vid 3470
    logging
--
    exit
    profile management CSM
        description "CSM_ACS"

Настройка терминала

Конфигурация терминала

Совокупность всех настроек терминала называется конфигурацией. В этой главе приведено описание о составных частях конфигурации, дано понятие жизненного цикла конфигурации, описаны основные операции, которые можно проводить над конфигурацией.

Жизненный цикл конфигурации

Конфигурация терминала может находиться в нескольких состояниях:

• Running – действующая конфигурация. Под управлением этой конфигурации терминал работает в данный момент;
• Candidate – редактируемая конфигурация;
• NVRAM – конфигурация, сохраненная в энергонезависимой памяти. Будет использоваться в качестве Running после загрузки устройства.

При открытии CLI-сессии в нее загружается копия конфигурации Running, которая теперь доступна для редактирования (Candidate). Для каждой сессии используется своя копия Candidate-конфигурации. Пользователь после изменения конфигурации (Candidate) в CLI-сессии может дать команду на применение измененной конфигурации (команда commit), либо отказаться от внесенных изменений (команда rollback candidate-config) и снова получить текущую действующую конфигурацию терминала (Running). По команде save производится запись действующей конфигурации (Running) в NVRAM терминала (Startup).
Диаграмма жизненного цикла конфигурации приведена на рисунке ниже.

Рисунок 34 – Диаграмма жизненного цикла конфигурации терминала

Создание резервной копии конфигурации

Резервные копии конфигурации позволяют быстро восстановить работоспособность терминала после нештатных ситуаций или замены. Рекомендуется регулярное создание резервных копий конфигурации.

Выгрузка конфигурации терминала возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. Выгрузка осуществляется по команде copy. В качестве аргумента необходимо указать локальный путь к конфигурации терминала (fs://config) и URL назначения.

Пример: выгрузка конфигурации на TFTP-сервер.

LTP-16N# copy fs://config tftp://192.168.1.1/config 
Upload backup file to TFTP-server..

Настройка автоматической выгрузки копии конфигурации

На OLT есть возможность настройки автоматической выгрузки backup-файлов конфигурации по таймеру и/или по команде save.

Автоматическая выгрузка конфигурации терминала возможна на TFTP/FTP/HTTP-сервер, доступный в сети управления. В качестве аргументов указывается URL назначения и timer period, если используется выгрузка по таймеру.

• Шаг 1. Перейти в backup view для настройки автоматической выгрузки копии конфигурации.

  LTP-16N# configure terminal LTP-16N(configure)# backup LTP-16N(config)(backup)#

  
  

• Шаг 2. Указать URL сервера, куда будут отправляться копии конфигурации.

  LTP-16N(config)(backup)# uri tftp://192.168.1.1/config

  
  

• Шаг 3. Указать, что выгрузку конфигурации следует производить после каждого сохранения конфигурации.

  LTP-16N(config)(backup)# enable on save

  
  

• Шаг 4. Указать, что выгрузку конфигурации следует производить по таймеру. Длительность таймера в секундах.

  LTP-16N(config)(backup)# enable on timer LTP-16N(config)(backup)# timer period 86400

  
  

• Шаг 5. Применить изменения.
  

  LTP-16N(config)(backup)# do commit

  
  

• Шаг 6. Проверить внесенные изменения.

  LTP-16N# show running-config backup backup enable on save enable on timer timer period 86400 uri "tftp://192.168.1.1/config" exit

  

Восстановление конфигурации

Восстановление конфигурации терминала возможно с TFTP/FTP/HTTP-сервера, доступного в сети управления. Восстановление осуществляется по команде copy. В качестве аргументов указать URL источника, а также fs://config в качестве восстанавливаемой конфигурации.

LTP-16N# copy tftp://10.0.105.1/config fs://config 
	Download file from TFTP-server.. 
	Reading of the configuration file.. 
	Configuration have been successfully restored (all not saved changes was lost)

Возвращение к исходной редактируемой конфигурации

Для отказа от внесённых в конфигурацию изменений (возврат к running-config) следует воспользоваться командой rollback candidate-config.

LTP-16N# rollback candidate-config 
    Candidate configuration is rolled back successfully

Сброс конфигурации LTP

Для приведения конфигурации терминала в заводское состояния следует воспользоваться командой default. После выполнения команды дефолтная конфигурация применяется в качестве Candidate, и ее необходимо применить, используя команду commit.

LTP-16N# default 
    Do you really want to do it? (y/N)  y
    Configuration has been reset to default
LTP-16N# commit 

Сброс конфигурации ACS

Для сброса конфигурации встроенного ACS используется команда default acs.

LTP-16N# default acs 
    ACS configuration has been reset to default

Сетевые параметры 

В данной главе описана процедура настройки сетевых параметров терминала. После задания сетевых параметров возможно удаленное управление, а также интеграция с системами OSS/BSS.

Настройка сетевых параметров

Настройку сетевых параметров терминала рекомендуется выполнять при подключении через COM-порт. Такой подход позволит избежать проблем с пропаданием связи до настраиваемого терминала.

• Шаг 1. Посмотреть текущие сетевые параметры при помощи команды show running-config management.

  LTP-16N# show running-config management all management ip 192.168.1.2 management mask 255.255.255.0 management gateway 0.0.0.0 management vid 1

  
  

• Шаг 2. Перейти в configure view. Задать имя терминала при помощи команды hostname.

  LTP-16N# configure terminal LTP-16N(configure)# system hostname LTP-16N-test

  
  

• Шаг 3. Задать IP-адрес терминала при помощи команды management ip.

  LTP-16N(configure)# management ip 10.0.0.1

  
  

• Шаг 4. Задать маску подсети при помощи команды management mask.

  LTP-16N(configure)# management mask 255.0.0.0

  
  

• Шаг 5. Задать шлюз по умолчанию при помощи команды management gateway.

  LTP-16N(configure)# management gateway 10.0.0.254

  
  

  При настройке management не должно быть пересечений IP-адресов с другими интерфейсами OLT: port-oob, ACS, L3-интерфейсами.

  
  

• Шаг 6. Задать VLAN управления терминала при помощи команды management vid.

  LTP-16N(configure)# management vid 10

  
  

  Для работы с устройством по менеджмент-интерфейсу через uplink-порты необходимо разрешить management vid на необходимых портах.

  
  

  При единовременном подключении к OOB и uplink-порту в management возможно образование петли.

  
  

• Шаг 7. Применить изменения. Сетевые параметры изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

Управление пользователями

В этой главе описаны настройки управления пользователями терминала.

Для обеспечения безопасности пользователям терминала можно делегировать строго определенный набор прав. Для этого каждому пользователю задается уровень привилегий. Уровень 0 соответствует минимальному набору прав, а 15 – максимальному. Уровни с 1 по 14 полностью конфигурируются. Каждый уровень наполнен привилегиями по умолчанию.

Команды CLI распределены по уровню доступа согласно блоку, который они изменяют или дают просмотреть. Команды без уровня доступа (exit, !) доступны всем пользователям. Команды с уровнем 15 доступны только пользователям с уровнем 15. Таким образом, доступными пользователю будут те команды, чей уровень не выше уровня пользователя. 

Конфигурирование привилегий

• Шаг 1. Посмотреть распределение привилегий по умолчанию с помощью команды show running-config privilege all.

  LTP-16N# show running-config privilege all privilege 1 view-interface-ont privilege 2 view-interface-ont privilege 2 commands-interface-ont privilege 4 view-interface-ont privilege 4 config-interface-ont privilege 4 commands-interface-ont privilege 4 commands-configuration privilege 5 view-interface-ont privilege 5 config-interface-ont privilege 5 config-interface-ont-profile privilege 5 commands-interface-ont privilege 5 commands-configuration privilege 6 view-interface-ont privilege 6 config-interface-pon-port privilege 6 config-interface-ont privilege 6 config-interface-ont-profile privilege 6 commands-interface-ont privilege 6 commands-configuration privilege 6 commands-interface-pon-port privilege 6 commands-interface-front-port privilege 7 view-igmp privilege 7 view-dhcp privilege 7 view-pppoe privilege 7 view-interface-ont privilege 7 view-ports privilege 7 view-configuration privilege 7 view-mld privilege 8 view-igmp privilege 8 view-dhcp privilege 8 view-pppoe privilege 8 view-ports privilege 8 view-configuration privilege 8 config-vlan privilege 8 config-interface-front-port privilege 8 commands-configuration privilege 8 view-mld privilege 9 view-igmp privilege 9 view-dhcp privilege 9 view-pppoe privilege 9 view-interface-ont privilege 9 view-ports privilege 9 view-configuration privilege 9 config-vlan privilege 9 config-interface-pon-port privilege 9 config-interface-ont privilege 9 config-interface-ont-profile privilege 9 config-interface-front-port privilege 9 commands-interface-ont privilege 9 commands-configuration privilege 9 commands-interface-pon-port privilege 9 commands-interface-front-port privilege 9 config-acl privilege 9 view-mld privilege 10 view-igmp privilege 10 view-dhcp privilege 10 view-pppoe privilege 10 view-general privilege 10 view-system privilege 10 view-interface-ont privilege 10 view-ports privilege 10 view-configuration privilege 10 view-mld privilege 11 view-igmp privilege 11 view-dhcp privilege 11 view-pppoe privilege 11 view-general privilege 11 view-system privilege 11 view-interface-ont privilege 11 view-ports privilege 11 view-configuration privilege 11 config-general privilege 11 config-logging privilege 11 config-access privilege 11 config-cli privilege 11 commands-configuration privilege 11 view-mld privilege 12 view-igmp privilege 12 view-dhcp privilege 12 view-pppoe privilege 12 view-general privilege 12 view-system privilege 12 view-interface-ont privilege 12 view-ports privilege 12 view-configuration privilege 12 view-firmware privilege 12 config-vlan privilege 12 config-igmp privilege 12 config-dhcp privilege 12 config-pppoe privilege 12 config-general privilege 12 config-logging privilege 12 config-interface-front-port privilege 12 config-access privilege 12 config-cli privilege 12 config-management privilege 12 commands-configuration privilege 12 config-acl privilege 12 view-mld privilege 12 config-mld privilege 13 view-igmp privilege 13 view-dhcp privilege 13 view-pppoe privilege 13 view-general privilege 13 view-system privilege 13 view-interface-ont privilege 13 view-ports privilege 13 view-configuration privilege 13 view-firmware privilege 13 config-vlan privilege 13 config-igmp privilege 13 config-dhcp privilege 13 config-pppoe privilege 13 config-system privilege 13 config-general privilege 13 config-logging privilege 13 config-interface-pon-port privilege 13 config-interface-ont privilege 13 config-interface-ont-profile privilege 13 config-interface-front-port privilege 13 config-access privilege 13 config-cli privilege 13 config-management privilege 13 commands-interface-ont privilege 13 commands-configuration privilege 13 commands-interface-pon-port privilege 13 commands-general privilege 13 commands-interface-front-port privilege 13 config-acl privilege 13 view-mld privilege 13 config-mld privilege 15 view-igmp privilege 15 view-dhcp privilege 15 view-pppoe privilege 15 view-general privilege 15 view-system privilege 15 view-interface-ont privilege 15 view-ports privilege 15 view-configuration privilege 15 view-firmware privilege 15 config-vlan privilege 15 config-igmp privilege 15 config-dhcp privilege 15 config-pppoe privilege 15 deprecated-config-alarm privilege 15 config-system privilege 15 config-general privilege 15 config-logging privilege 15 config-interface-pon-port privilege 15 config-interface-ont privilege 15 config-interface-ont-profile privilege 15 config-interface-front-port privilege 15 config-access privilege 15 config-cli privilege 15 config-management privilege 15 config-user privilege 15 commands-interface-ont privilege 15 commands-configuration privilege 15 commands-copy privilege 15 commands-firmware privilege 15 commands-interface-pon-port privilege 15 commands-license privilege 15 commands-general privilege 15 commands-system privilege 15 commands-interface-front-port privilege 15 view-switch privilege 15 config-switch privilege 15 config-acl privilege 15 view-acs privilege 15 config-acs privilege 15 commands-acs privilege 15 view-interface-front-port privilege 15 view-mld privilege 15 config-mld

  
  

• Шаг 2. Перейти в configure view. Для требуемого уровня задать необходимые привилегии командой privilege. В примере ниже задана возможность просмотра конфигурации ONT для уровня 1.

  LTP-16N# configure terminal LTP-16N(configure)# privilege 1 view-interface-ont

  
  

• Шаг 3. Применить изменения. Настройки уровней доступа будут применены сразу. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  

Просмотр списка пользователей

Для просмотра списка пользователей терминала используется команда show running-config user all.

LTP-16N# show running-config user all 
 user root encrypted_password $6$FbafrxAp$vY6mRGiEff9zGhaClnJ8muzM.1K1g86.GfW8rDv7mjOpcQcRptx7ZY//WTQDi9QxZSZUkOk02L5IHIZqDX0nL.
 user root privilege 15
 no user root web-privilege
 user admin encrypted_password $6$lZBYels7$1sd.B2eherdxsFRFmzIWajADSMNbsL1fjO7PsVCTJJmpDHpz0gZmkX2rZlJhLgRzTvkDwQ1eqF3MwNQiKGwPz/
 user admin privilege 15
 user admin web-privilege administrator
 user remote encrypted_password $6$DeqfrtYc$qbCtPjGxq/FrjxeKe6rHG5GKIosmLgNJDFAeaGyAkiZY/QZmME1QDw3cBn2lg0.CmDjOk1pttTmbt1NmJapun.
 user remote privilege 15
 no user remote web-privilege

Пользователи admin, root, remote существуют всегда, их нельзя удалить и создать повторно. Терминал поддерживает до 16 пользователей.

Добавление нового пользователя

Для эффективной и безопасной работы с терминалом требуется добавить одного или несколько дополнительных пользователей. Для добавления пользователя используется команда user из configure view, а в качестве аргумента вводится имя нового пользователя.

LTP-16N# configure terminal
LTP-16N(configure)# user operator
    User operator successfully created

Длина имени не должна превышать 32 символов. Использование спецсимволов в имени пользователя не допускается.

Изменение пароля пользователя

Для смены пароля используется команда user. В качестве аргументов указывается имя пользователя и его новый пароль. По умолчанию пароль password. В конфигурации пароль хранится в зашифрованном виде.

LTP-16N(configure)# user operator password newpassword
    User operator successfully changed password
LTP-16N(configure)# 

Максимальная длина пароля – 31 символ, минимальная – 8 символов. В случае использования символа пробела в пароле, пароль следует заключить в кавычки.

Просмотр и изменение прав доступа пользователя

Управление правами пользователей терминала реализовано посредством установки приоритета пользователя. При создании пользователя ему дается минимальный набор прав.

LTP-16N(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 0

Для смены приоритета используется команда user. В качестве аргументов указывается имя пользователя и его новый приоритет.

LTP-16N(configure)# user operator privilege 15
    User operator successfully changed privilege
LTP-16N(configure)# do show running-config user 
 user operator encrypted_password $6$mIwyhgRA$jaxkx6dATExGeT82pzqJME/eEbZI6c9rKWJoXfxLmWXx7mQYiRY0pRNdCupFsg/1gqPfWmqgc1yuR8J1g.IH20
 user operator privilege 15

Удаление пользователя

Для удаления пользователя используется команда no user из configure view. В качестве аргумента указывается имя пользователя. 

LTP-16N# configure terminal
LTP-16N(configure)# no user operator
    User operator successfully deleted

Настройка служб

В данной главе описана процедура настройки встроенных служб терминала.

Настройка ACSD и DHCPD

Терминал имеет встроенный сервер автоконфигурации абонентских устройств (ACS). Для взаимодействия абонентских устройств и ACS необходимо, чтобы ONT получали IP-адреса на management-интерфейс. Для выполнения этой задачи на терминале имеется внутренний сервер DHCP. Оба сервера взаимосвязаны и не могут работать отдельно друг от друга.

Настройка ACSD

• Шаг 1. Перейти в configure view.

  LTP-16N# configure terminal

  
  

• Шаг 2. Перейти в раздел настройки acs командой ip acs.

  LTP-16N(config)# ip acs

  

• Шаг 3. Включить сервер автоконфигурации командой acs-server enable.

  LTP-16N(config)(acs)# acs-server enable

  
  

• Шаг 4. Задать IP-адрес и маску сервера, а также идентификатор управляющего VLAN, в котором будут пересылаться пакеты между ACS и абонентскими устройствами. По умолчанию задана маска 21, что дает 2046 хостов в сети.

  LTP-16N(config)(acs)# acs-server ip 192.168.200.9 LTP-16N(config)(acs)# acs-server mask 255.255.255.0 LTP-16N(config)(acs)# acs-server vlan 200

  
  

  Настройки IP-адреса и vlan для ACS не должны пересекаться с настройками других интерфейсов OLT: management, port-oob, L3-интерфейсов.

  
  

• Шаг 5. Задать логин и пароль для доступа ONT на ACS.
  

  LTP-16N(config)(acs)# acs-server login acs LTP-16N(config)(acs)# acs-server password acsacs

  
  

Настройка DHCPD

• Шаг 1. Перейти в configure view.

  LTP-16N# configure terminal

  
  

• Шаг 2. Перейти в раздел настройки acs командой ip acs.

  LTP-16N(config)# ip acs

  
  

• Шаг 3. Включить сервер DHCP-командой dhcp-server enable.

  LTP-16N(config)(acs)# dhcp-server enable

  
  

• Шаг 4. Задать диапазон выдаваемых сервером IP-адресов командой dhcp-server range с указанием начального и конечного адресов данного диапазона.

  LTP-16N(config)(acs)# dhcp-server range 192.168.200.10 192.168.200.150

  
  

• Шаг 5. Задать максимальное время аренды в секундах, на которое сервер будет выдавать адреса клиентам, командой dhcp-server lease-time.

  LTP-16N(config)(acs)# dhcp-server lease-time 600

  
  

• Шаг 6. Включить выдачу опции 43 в пакете DHCP-offer для корректного обращения абонентских устройств на ACS командой dhcp-server option-43 enable. Формат опции выводится при просмотре общих настроек ACSD и DHCPD.
  

  LTP-16N(config)(acs)# dhcp-server option-43 enable

  

• Шаг 7. Настроить выдачу статических маршрутов до сети на TR-интерфейс ONT (option 121).
  

  LTP-16N(config)(acs)# dhcp-server static-route network 172.20.240.0 mask 255.255.255.0 gateway 172.20.40.1

  
  

• Шаг 8. Применить конфигурацию командой commit.
  

  LTP-16N(config)(acs)# do commit

• Шаг 9. Проверить внесенные изменения командой do show ip acs-server.

  LTP-16N(config)(acs)# do show ip acs-server ACS server: Enabled: true Ip: 192.168.200.9 Port: 9595 Mask: 255.255.255.0 Vlan: 200 Scheme: 'http' Login: 'acs' Password: 'acsacs' External fw ip: 0.0.0.0 External fw port: 9595 Local fw port: 9696 ACS DHCP server: Enabled: true Max lease time: 600 Insert option 43: true First IP: 192.168.200.10 Last IP: 192.168.200.150 DHCP option 43 (will be generated automatically): URL: 'http://192.168.200.9:9595' Login: 'acs' Password: 'acsacs'

Настройка SNMPD

Для работы терминала по протоколу SNMP необходимо включить соответствующий сервис.

• Шаг 1. Перейти в configure view.

  LTP-16N# configure terminal

  
  

• Шаг 2. Включить SNMP-агента терминала командой ip snmp enable.

  LTP-16N(configure)# ip snmp enable

  
  

• Шаг 3. Применить изменения. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  

Для работы с SNMPv3 потребуется дополнительно настройка пользователей. 

• Шаг 1. Добавить пользователей и указать привилегии.

  LTP-16N(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw LTP-16N(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro

  
  

• Шаг 2. Применить изменения. Параметры SNMP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

• Шаг 3. Проверить конфигурацию с помощью команды show running-config ip snmp.

  LTP-16N# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4

  
  

  SNMPv3-агент поддерживает методы authNoPriv и authPriv. Шифрование пароля производится по алгоритму MD5.

  
  

• Шаг 4. Настроить репликацию для получения системой управления SNMP-трапов. Для этого использовать команду ip snmp traps.

  Возможна настройка нескольких приемников SNMP-трапов одной версии.

  
  

  LTP-16N(configure)# ip snmp traps 192.168.1.11 type v2 LTP-16N(configure)# ip snmp traps 192.168.1.12 type informs

  
  

• Шаг 5. Применить изменения. Параметры SNMP-агента изменяются сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

• Шаг 6. Проверить конфигурацию с помощью команды show running-config ip snmp.

  LTP-16N# show running-config ip snmp ip snmp encrypted-user rwuser auth-password GP7dmbXhmcnoGFwUQ== enc-password QKw388vDx+PWTnoiUg= access rw ip snmp encrypted-user rouser auth-password +N02El5KMmJDs/e/w== enc-password uH+sCFAYHDgNlaH5ic= access ro ip snmp engine-id 55e3edafe1c7c92199c28b74b4 ip snmp traps 192.168.1.11 type v2 ip snmp traps 192.168.1.12 type informs

  
  

  Типы и назначение SNMP-трапов тесно связаны с журналом активных аварий.

  
  

• Шаг 7. Ограничить доступ по протоколу SNMP с помощью списка доступа. После ввода команды активации access-control появится напоминание о том, что доступ будет ограничен текущим списком, который в дальнейшем можно редактировать.

  Для IPv4:

  LTP-16N(configure)# ip snmp allow ip 172.10.10.11 LTP-16N(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0 LTP-16N(configure)# ip snmp access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  
  

  Для более гибких настроек ограничения доступа рекомендуется использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 8. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

Настройка telnet

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настроить список доступа по протоколу Telnet.

  Для IPv4:

  LTP-16N(configure)# ip telnet allow ip 172.10.10.11 LTP-16N(configure)# ip telnet allow ip 192.168.0.0 mask 255.255.255.0

  Для IPv6:
  

  LTP-16N(configure)# ipv6 telnet allow ip abc::123 LTP-16N(configure)# ipv6 telnet allow ip fe80:: prefix 64

  
  

• Шаг 2. Включить ограничение доступа по списку. После ввода команды активации access-control появится напоминание.

  Для IPv4:

  LTP-16N(configure)# ip telnet access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  Для IPv6:
  

  LTP-16N(configure)# ipv6 telnet access-control Do not forget to add to the list of allowed IPv6 addresses the IPv6 addresses from which access to management is allowed.

  
  

  Для более гибких настроек ограничения доступа рекомендуется использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

• Шаг 4. Воспользоваться командой no ip/ipv6 telnet enable для полного ограничения доступа по протоколу Telnet.

  Для IPv4:

  LTP-16N(configure)# no ip telnet enable

  Для IPv6:
  

  LTP-16N(configure)# no ipv6 telnet enable

  
  

Настройка SSH

По умолчанию доступ по протоколу включен без ограничений.

• Шаг 1. Настроить список доступа по протоколу SSH.

  Для IPv4:

  LTP-16N(configure)# ip ssh allow ip 172.10.10.11 LTP-16N(configure)# ip ssh allow ip 192.168.0.0 mask 255.255.255.0

  Для IPv6:
  

  LTP-16N(configure)# ipv6 ssh allow ip abc::123 LTP-16N(configure)# ipv6 ssh allow ip fe80:: prefix 64

  
  

• Шаг 2. Включить ограничение доступа по списку. После ввода команды активации access-control появится напоминание.

  Для IPv4:

  LTP-16N(configure)# ip ssh access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  Для IPv6:
  

  LTP-16N(configure)# ipv6 ssh access-control Do not forget to add to the list of allowed IPv6 addresses the IPv6 addresses from which access to management is allowed.

  
  

  Для более гибких настроек ограничения доступа рекомендуется использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

• Шаг 4. Воспользоваться командой no ip/ipv6 ssh enable для полного ограничения доступа по протоколу SSH.

  Для IPv4:

  LTP-16N(configure)# no ip ssh enable

  Для IPv6:

  LTP-16N(configure)# no ipv6 ssh enable

Настройка web

По умолчанию доступ по протоколу HTTP до web-интерфейса выключен.

• Шаг 1. Настроить список доступа по протоколу HTTP.

  Для IPv4:

  LTP-16N(configure)# ip web allow ip 172.10.10.11 LTP-16N(configure)# ip web allow ip 192.168.0.0 mask 255.255.255.0

  Для IPv6:
  

  LTP-16N(configure)# ipv6 web allow ip abc::123 LTP-16N(configure)# ipv6 web allow ip fe80:: prefix 64

  
  

• Шаг 2. Включить ограничение доступа по списку. После ввода команды активации access-control появится напоминание.

  Для IPv4:

  LTP-16N(configure)# ip web access-control Do not forget to add to the list of allowed IP addresses the IP addresses from which access to management is allowed.

  Для IPv6:
  

  LTP-16N(configure)# ipv6 web access-control Do not forget to add to the list of allowed IPv6 addresses the IPv6 addresses from which access to management is allowed.

  
  

  Для более гибких настроек ограничения доступа рекомендуется использовать Access Control List, настроив соответствующие правила фильтрации входящего трафика.

  
  

• Шаг 3. Применить изменения. После применения конфигурации перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  

• Шаг 4. Воспользоваться командой no ip web enable для полного ограничения доступа по протоколу HTTP.

  Для IPv4 и IPv6:

  LTP-16N(configure)# no ip web enable

Настройка NTP

Для работы терминала по протоколу NTP необходимо сконфигурировать соответствующий сервис.

• Шаг 1. Перейти в configure view.

  LTP-16N# configure terminal

  
  

• Шаг 2. Задать с помощью команды ip ntp server один или несколько NTP-серверов для синхронизации времени. Всего можно настроить до 3 NTP-серверов.

  LTP-16N(configure)# ip ntp server 192.168.1.10 LTP-16N(configure)# ip ntp server 10.10.1.100 LTP-16N(configure)# ip ntp server 192.168.20.101

  
  

  Среди настроенных NTP-серверов не будет приоритетного сервера. Запросы будут посылаться ко всем NTP-серверам.

  
  

• Шаг 3. Задать интервал синхронизации в секундах командой ip ntp interval.

  LTP-16N(configure)# ip ntp interval 4096

  Минимальный интервал – 8 секунд, максимальный – 65536 секунд.

• Шаг 4. Задать часовой пояс при помощи команды ip ntp timezone.

  LTP-16N(configure)# ip ntp timezone hours 7 minutes 0

  Часы можно указывать от -12 до 12, минуты от 0 до 59. 

• Шаг 5. Включить NTP-сервис командой ip ntp enable.

  LTP-16N(configure)# ip ntp enable

  
  

  Команду ip ntp enable нельзя выполнить, предварительно не указав NTP-сервер.

  
  

• Шаг 6. Применить изменения. Параметры NTP-агента изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  

• Шаг 7. Проверить конфигурацию командой show running ip ntp.

  LTP-16N# show running-config ip ntp ip ntp enable ip ntp server 192.168.1.10 ip ntp server 10.10.1.100 ip ntp server 192.168.20.101 ip ntp interval 4096 ip ntp timezone hours 7 minutes 0

  
  

• Шаг 8. Проверить статус NTP командой show ip ntp status.
  

  LTP-16N(configure)# do show ip ntp status synchronized server 192.168.1.10 clock status synchronized clock stratum 3 reference clock ID 203.0.113.199 clock precision -23 clock offset -0.394110 ms root delay 45.483000 ms root dispersion 1051.028000 ms peer dispersion 937.521000 ms reference time eae81a73.2c227cfe Wed, Nov 20 2024 8:21:07.17 synchronization state initial frequency training mode

  
  

  При включении NTP-клиента OLT отправит 6 пакетов для синхронизации с интервалом в 2 секунды. Если после 4 пакета разница во времени между сервером и OLT составит больше 128 мс, то NTP-клиент перейдет в состояние STEP и будет ждать заданный интервал для последующей синхронизации. После полной синхронизации времени OLT будет посылать 1 пакет в заданный интервал.

  
  

Возможна настройка перехода на летнее время и обратно.

• Шаг 1. Перейти в configure view.

  LTP-16N# configure terminal

  
  

• Шаг 2. Настроить период летнего времени при помощи команд ip ntp daylightsaving start и ip ntp daylightsaving end.

  ip ntp daylightsaving start – настройка начала периода летнего времени.

  ip ntp daylightsaving end – настройка окончания периода летнего времени.

  Обе команды имеют схожую структуру. Доступна настройка даты начала и окончания периода летнего времени с конкретной или плавающей датой. После ввода месяца доступен выбор типа даты перехода для каждой из настроек:

  day – параметр, указывающий конкретную дату в виде числа месяца (от 1 до 31).

  week и weekday – параметры, указывающие плавающую дату, изменяющуюся в зависимости от года. Параметр week представляет собой порядковый номер недели в месяце. Может принимать значения First, Second, Third, Fourth, Last. Параметр weekday указывает день недели.

  LTP-16N(configure)# ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 00 LTP-16N(configure)# ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 00

  После ввода данных команд переход на летнее время ежегодно будет осуществляться в 1 час ночи последнего воскресенье марта, а обратно в 1 час ночи 30 октября.

• Шаг 3. Применить изменения. Настройки перехода на летнее время изменятся сразу после применения конфигурации. Перезагрузка терминала не требуется.

  LTP-16N(configure)# do commit

  
  

  Нельзя применить отдельно настройки начала и конца периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end. Эти настройки работают только совместно.

  
  

  Разница между началом и концом периода летнего времени ip ntp daylightsaving start и ip ntp daylightsaving end не должна быть менее часа.

  
  

• Шаг 4. Проверить конфигурацию командой show running ip ntp.

  LTP-16N# show running-config ip ntp ip ntp daylightsaving start month March week Last weekday Sunday start-hours 1 start-minutes 0 ip ntp daylightsaving end month October day 30 end-hours 1 end-minutes 0

  

Настройка LOGD

Системный журнал работы позволяет накапливать информацию об истории работы терминала и в дальнейшем осуществлять ее просмотр. Для настройки системного журнала используются понятия модуля, уровня фильтрации и устройства вывода.

Рисунок 35 – Системный журнал терминала

Сообщения системного журнала сгруппированы в модули по функциональному признаку. Доступные модули перечислены в таблице 26.

Таблица 26 – Модули системного журнала

Для более гибкой настройки логирования для каждого модуля предусмотрены выбор уровня фильтрации, а также настройки подмодулей.

Уровень фильтрации задаёт минимальный уровень важности сообщений, которые будут выводиться в журнал. Используемые уровни фильтрации перечислены в таблице 27.

Таблица 27 – Уровни фильтрации системного журнала

Подсистема журналирования позволяет выводить журнал работы терминала на разные устройства. Все устройства вывода могут быть задействованы одновременно.

Таблица 28 – Устройства вывода системного журнала

По умолчанию логи записываются в энергонезависимую память. Система имеет 3 ротируемых файла логов по 1М каждый. 

Настройка модулей

Пример: настройка модуля dna и подмодуля ont, отвечающего за отображение логов для ONT. 

• Шаг 1. Перейти в logging view.

  LTP-16N(configure)# logging

  
  

• Шаг 2. Задать уровень отображения логов с заданием индекса ONT, для которой будут выводиться логи. Для этого используется команда module dna <port-id>[/ont-id] loglevel.

  LTP-16N(config)(logging)# module dna interface ont 1/1 loglevel debug

  
  

• Шаг 3. Применить конфигурацию командой commit.

  LTP-16N(config)(logging)# do commit

  
  

Настройка остальных модулей производится аналогично.

Настройка хранилища логов

Для записи в энергонезависимую память используется команда permanent. 

LTP-16N(config)(logging)# permanent 

Если перед командой добавить no, то запись будет производиться в RAM. В таком случае после перезагрузки файлы логов будут удалены.

Настройка параметров системного журнала

• Шаг 1. Задать размер памяти в байтах под хранение системного журнала командой file size.

  LTP-16N(config)(logging)# file size 30000

  
  

• Шаг 2. Указать IP-адрес удаленного SYSLOG-сервера, на который следует транслировать системный журнал командой remote server ip.

  LTP-16N(config)(logging)# remote server ip 192.168.1.43

  
  

• Шаг 3. Сконфигурировать устройства вывода командой logging.

  Для каждого из устройств вывода можно выбрать свой уровень фильтрации информации либо отключить вывод вообще.

  Пример: включение отображения debug-сообщений в файл и на удаленный сервис.
  

  LTP-16N(config)(logging)# remote loglevel debug LTP-16N(config)(logging)# file loglevel debug

  
  

• Шаг 4. Применить конфигурацию командой commit.
  

  LTP-16N(config)(logging)# do commit

  
  

• Шаг 5. Посмотреть информации о конфигурации SYSLOG командой do show running-config logging.

  LTP-16N(config)(logging)# do show running-config logging logging module dna ont 1/1 loglevel debug permanent file size 30000 file loglevel debug remote server ip 192.168.1.43 remote loglevel debug exit

  

Настройка ALARMD

ALARMD – это менеджер аварий терминала. При помощи менеджера аварий можно диагностировать неполадки системы, а также получать информацию о важных событиях в работе терминала.

Одна запись в журнале (далее событие) активных аварий соответствует одному событию, произошедшему в терминале. Типы событий и их описание перечислены в таблице 29.

Таблица 29 – Типы записей в журнале активных аварий

Каждая запись в журнале активных аварий обладает указанными в таблице 30 параметрами, которые задаются для каждого типа события.

Таблица 30 – Параметры записей в журнале активных аварий

Настройка журнала активных аварий

• Шаг 1. Перейти в alarm view для настройки журнала активных аварий.

  LTP-16N# configure terminal LTP-16N(configure)# alarm LTP-16N(config)(alarm)#

  
  

• Шаг 2. Настроить alarm system-fan.

  LTP-16N(config)(alarm)# system-fan min-rpm 5000 LTP-16N(config)(alarm)# system-fan severity critical LTP-16N(config)(alarm)# system-fan in true

  Другие аварии настраиваются аналогично.

• Шаг 3. Применить конфигурацию командой commit.

  LTP-16N(config)(alarm)# do commit

  

Настройка AAA

В данной главе описана процедура настройки служб и протоколов, связанных с аутентификацией, авторизацией и аккаунтингом.

Для работы AAA поддержаны протоколы RADIUS и TACACS+. В таблице 31 приведены функциональные возможности данных протоколов.

Таблица 31 – Функциональные возможности протоколов RADIUS и TACACS+

Для поддержанных протоколов принципы настройки серверов являются общими. Для каждого сервера можно настроить:

• IP-адрес;
• ключ;
• время ожидания недоступности;
• используемый для обмена порт.

Для RADIUS можно задать до 3 серверов. Обращение к ним будет производиться согласно указанному приоритету. Если приоритет не указан, то по умолчанию будет использован первый – самый приоритетный.

• Шаг 1. Настроить IP-адрес сервера TACACS+,  указать аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные сервера, уровень привилегий для пользователя указывается через сервер TACACS+. 

  LTP-16N# configure terminal LTP-16N(configure)# aaa LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 LTP-16N(config)(aaa)# authentication tacacs+ LTP-16N(config)(aaa)# authorization tacacs+ privilege LTP-16N(config)(aaa)# enable

  
  

• Шаг 2. Задать ключ шифрования, используемый при обмене с сервером.

  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1 LTP-16N(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2

  
  

• Шаг 3. Задать время ожидания ответа от сервера.

  LTP-16N(config)(aaa)# tacacs-server timeout 3

  
  

• Шаг 4. Задать порт, используемый для обмена с сервером.

  LTP-16N(config)(aaa)# tacacs-server host 192.168.1.2 port 444

  
  

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(aaa)# do commit

  

Настройка VLAN

В данной главе описана процедура настройки VLAN.

VLAN (от англ. Virtual Local Area Network) – это группа устройств, объединенных в одну виртуальную сеть, взаимодействующая между собой на канальном уровне, подключенная к одному или нескольким сетевым устройствам (коммутаторам или терминалам GPON).

Использование VLAN является важнейшим механизмом для создания гибкой конфигурируемой логической топологии сети поверх физической топологии сети GPON. 

• Шаг 1. Перейти в configure view для конфигурирования VLAN.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра указать VID.

  LTP-16N(configure)# vlan 5 LTP-16N(config)(vlan-5)#

Настройка IGMP во VLAN

• Шаг 1. Указать имя VLAN командой name. Сброс имени осуществляется командой no name.

  LTP-16N(config)(vlan-5)# name IpTV

  
  

• Шаг 2. Включить IGMP-snooping командой ip igmp snooping enable для активации обработки IGMP-пакетов в указанном VLAN.
  

  LTP-16N(config)(vlan-5)# ip igmp snooping enable

• Шаг 3. При необходимости изменить режим host/mrouter/learning для front-port/pon-port. Установка режима осуществляется командой ip igmp snooping front-port <N> mode для front-port и командой ip igmp snooping pon-port <N> mode для pon-port.

  LTP-16N(config)(vlan-5)# ip igmp snooping front-port 1 mode learning

  
• Шаг 4. Добавить статическую igmp-группу на pon-port.

  LTP-16N(config)(vlan-5)# ip igmp snooping static 239.1.1.1 interface pon-port 16

• Шаг 5. Применить конфигурацию командой commit.
  

  LTP-16N(config)(vlan-5)# do commit

Настройка IGMP querier во VLAN

Работа IGMP querier осуществляется только при активном igmp snooping.

• Шаг 1. Для активации обработки IGMP-пакетов необходимо включить igmp snooping глобально и включить IGMP-snooping командой ip igmp snooping enable в указанном VLAN (состояние по умолчанию). 

  LTP-16N(config)# ip igmp snooping enable LTP-16N(config)(vlan-5)# ip igmp snooping enable

  
  

• Шаг 2. Включить IGMP querier командой ip igmp snooping querier enable.
  

  LTP-16N(config)(vlan-5)# ip igmp snooping querier enable

  Последующие шаги выполняются, если необходимо изменить настройки по умолчанию.

• Шаг 3. Включить режим fast-leave командой ip igmp snooping querier fast-leave. По умолчанию данный режим отключен. 

  LTP-16N(config)# (vlan-5)# ip igmp snooping querier fast-leave

• Шаг 4. Настроить маркировки DSCP и 802.1P для IGMP query командами ip igmp snooping querier user-prio и ip igmp snooping querier dscp.

  LTP-16N(config)(vlan-5)# (vlan-5)# ip igmp snooping querier dscp 56

• Шаг 5. Задать настройки для IGMP. Совместимые версии (v1, v2, v3 или их комбинации).

  LTP-16N(config)(vlan-5)# ip igmp version v2-v3

• Шаг 6.  Изменить интервал отправки Query.

  LTP-16N(config)(vlan-5)# ip igmp query-interval 125

• Шаг 7. Изменить максимальное время ожидания ответа на Query.

  LTP-16N(config)(vlan-5)# ip igmp query-response-interval 10

• Шаг 8.  Изменить значение last-member-query-interval в пакетах Group-Specific Query, которые отправляет querier.

  LTP-16N(config)(vlan-5)# ip igmp last-member-query-interval 1

• Шаг 9. Изменить значение Robustness.

  LTP-16N(config)(vlan-5)# ip igmp robustness-variable 2

• Шаг 10. Применить конфигурацию командой commit.

  LTP-16N(config)(vlan-5)# do commit

Настройка IGMP report suppression во VLAN

Работа IGMP report suppression осуществляется только при активном igmp snooping.

• Шаг 1. Для активации обработки IGMP-пакетов необходимо включить igmp snooping глобально и включить IGMP-snooping командой  в указанном VLAN (состояние по умолчанию). 

  LTP-16N(config)# ip igmp snooping enable LTP-16N(config)(vlan-5)# ip igmp snooping enable

• Шаг 2. Включить report-suppression командой ip igmp snooping report-suppression enable.
  

  LTP-16N(config)(vlan-5)# ip igmp snooping report-suppression

  
  

• Шаг 3. При необходимости изменить интервал времени suppression.

  LTP-16N(config)(vlan-5)# ip igmp snooping report-suppression suppress-time 5

  
  

• Шаг 4. Применить конфигурацию.
  

  LTP-16N(config)(vlan-5)# do commit

Настройка MLD в VLAN

• Шаг 1. Указать имя VLAN, используя команду name. Сброс имени осуществляется командой no name.

  LTP-16N(config)(vlan-5)# name IpTVv6

  

• Шаг 2. Включить MLD-snooping командой ipv6 mld snooping enable для активации обработки MLD-пакетов в указанном VLAN.
  

  LTP-16N(config)(vlan-5)# ipv6 mld snooping enable

  
  

• Шаг 3. Включить MLD querier командой ipv6 mld snooping querier enable.
  

  Включение режима fast-leave производится командой ipv6 mld snooping querier fast-leave. По умолчанию данный режим отключен. 

  Настройка маркировки DSCP и 802.1P для MLD query осуществляется командами: ipv6 mld snooping querier user-prio и ipv6 mld snooping querier dscp.

  LTP-16N(config)(vlan-5)# ipv6 mld snooping querier enable LTP-16N(config)(vlan-5)# ipv6 mld snooping querier fast-leave LTP-16N(config)(vlan-5)# ipv6 mld snooping querier user-prio 4 LTP-16N(config)(vlan-5)# ipv6 mld snooping querier dscp 40

  
  

• Шаг 4. Задать настройки MLD.

  Совместимые версии (v1, v2 или их комбинации).

  LTP-16N(config)(vlan-5)# ipv6 mld version v2-only

  Интервал отправки Query.

  LTP-16N(config)(vlan-5)# ipv6 mld query-interval 150

  Максимальное время ожидания ответа на Query.

  LTP-16N(config)(vlan-5)# ipv6 mld query-response-interval 15

  Частота отправки Group-Specific Query.

  LTP-16N(config)(vlan-5)# ipv6 mld last-member-query-interval 20

  Значение Robustness.

  LTP-16N(config)(vlan-5)# ipv6 mld robustness-variable 3

  
  

• Шаг 5. Установить режим host/mrouter/learning для front-port/pon-port. Установка режима осуществляется командой ipv6 mld snooping front-port <N> mode для front-port и командой ipv6 mld snooping pon-port <N> mode для pon-port.

  LTP-16N(config)(vlan-5)# ipv6 mld snooping front-port 1 mode learning

• Шаг 6. Применить конфигурацию командой commit.
  

  LTP-16N(config)(vlan-5)# do commit

  

Отключение MAC-learning в VLAN

• Шаг 1. Отключить обучение MAC-адресов в VLAN.

  LTP-16N(config)(vlan-5)# no mac learning enable

• Шаг 2. Применить конфигурацию командой commit.

  LTP-16N(config)(vlan-5)# do commit

Удаление VLAN

• Шаг 1. Удалить VLAN командой no vlan. В качестве параметра указать VID (или диапазон).

  LTP-16N(configure)# no vlan 5

  
  

• Шаг 2. Применить конфигурацию командой commit.

  LTP-16N(configure)# do commit

  
  

Настройка изоляции портов (Port Isolation)

Изоляция портов (Port Isolation) — это функция, которая ограничивает передачу пакетов между определенными портами. На устройстве настраивается isolation group, в которой возможно запретить или разрешить прохождение трафика на указанные в ней интерфейсы. Все интерфейсы в isolation group являются destination-интерфейсами, source-интерфейс указывается при назначении isolation group на vlan, трафик которой необходимо запретить. 

Настройка isolation group

• Шаг 1. Перейти в configure view для конфигурирования isolation group.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейти в режим конфигурирования isolation group. В качестве параметра указать номер isolation group.

  LTP-16N(configure)# isolation group 1 LTP-16N(config)(isolation-group-1)#

  
  

• Шаг 3. Разрешить прохождение трафика через необходимые интерфейсы. 

  LTP-16N(config)(isolation-group-1)# allow pon-port 1,2

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(config)(isolation-group-1)# do commit

  
  

• Шаг 5. Проверить конфигурацию isolation group.

  LTP-16N# show isolation group 2

• Шаг 6. Проверить конфигурацию всех isolation group, включая конфигурацию по умолчанию.

  LTP-16N# show running-config isolation all

  По умолчанию все 30 isolation group добавлены в конфигурацию и трафик во все интерфейсы в них запрещён.

Назначение isolation group на VLAN

• Шаг 1.  Перейти в configure view.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра указать VID.

  LTP-16N(configure)# vlan 5 LTP-16N(config)(vlan-5)#

  
  

• Шаг 3. Назначить isolation group и указать source interface. 

  LTP-16N(config)(vlan-5)# isolation assign group 1 to front-port 1

  
  

• Шаг 4. Включить изоляцию.

  LTP-16N(config)(vlan-5)# isolation enable

  
  

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(isolation-group-1)# do commit

  
  

• Шаг 6. Проверить настройки изоляции на vlan.

  LTP-16N# show isolation vlan 5

  
  

Настройка MAC age-time

• Шаг 1. Указать время жизни MAC-адресов в секундах командой mac age-time.

  LTP-16N(configure)# mac age-time 300

  
  

• Шаг 2. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  

  Время жизни MAC-адреса равно 6 циклам, каждый цикл запускается в зависимости от настройки mac age-time и равен <age-time>/6. Если MAC-адрес обучился между циклами, то его время жизни будет в диапазоне: от (age_time) до (age_time + (current_age_time/6)), где age-time — заданное в конфигурации значение age_time; current_age_time — age_time на данном цикле. Например, если настроено mac age-time 600 секунд, то время жизни MAC-адреса будет от 600 до 700 секунд. По истечении времени жизни MAC-адреса один MAC-адрес удаляется за 16 мс, т. е. в секунду удалится максимум 60 MAC-адресов.

Настройка CLI 

В данном разделе описана процедура общей настройки CLI.

Настройка таймаута CLI-сессий

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Указать значение таймаута.

  LTP-16N(configure)# cli timeout 1800

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

Настройка формата отображения serial ONT

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Указать формат отображения serial ONT.

  LTP-16N(configure)# system ont-sn-format literal

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

  Начиная с версии 1.6.3, старый формат команды cli ont-sn-format literal неактуален. Если до обновления использовался устаревший формат команды, то он будет автоматически преобразован в новый формат.

  
  

Настройка максимального количества CLI-сессий

• Шаг 1. Перейти в configure view для глобальной настройки cli.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Указать максимальное количество единовременных сессий.

  LTP-16N(configure)# cli max-sessions 5

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

Настройка IGMP 

В данной главе описана процедура общей настройки IGMP.

Включение snooping

• Шаг 1. Перейти в configure view для глобальной настройки snooping.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включить IGMP snooping командой ip igmp snooping enable.

  LTP-16N(configure)# ip igmp snooping enable

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

Проксирование report

• Шаг 1. Перейти в configure view для настройки проксирования.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включить проксирование IGMP report между VLAN командой ip igmp proxy report enable.

  LTP-16N(configure)# ip igmp proxy report enable

  

• Шаг 3. Задать правила проксирования IGMP report командой ip igmp proxy report range. В качестве параметров указать диапазон разрешенных групп, а также направление проксирования в виде пары VID.

  LTP-16N(configure)# ip igmp proxy report range 224.0.0.1 226.255.255.255 from 30 to 90

  Доступна возможность задать общее правила проксирования для всех VLAN. Для этого необходимо использовать ключевое слово from all.

  
  

• Шаг 4. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

  IGMP Proxy нельзя включить без указания диапазона проксирования. Оба параметра настройки обязательны.

  
  

Настройка MLD 

В данной главе описана процедура общей настройки MLD.

Включение snooping

• Шаг 1. Перейти в configure view для глобальной настройки snooping.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включить MLD snooping.

  LTP-16N(configure)# ipv6 mld snooping enable

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

Проксирование report

• Шаг 1. Перейти в configure view для настройки проксирования.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включить проксирование MLD report между VLAN командой ipv6 mld proxy report enable.

  LTP-16N(configure)# ipv6 mld proxy report enable

  

• Шаг 3. Задать правила проксирования MLD report командой ipv6 mld proxy report range. В качестве параметров указать диапазон разрешенных групп, а также направление проксирования в виде пары VID.

  LTP-16N(configure)# ipv6 mld proxy report range ff02::1 ff05::2 from 30 to 90

  Доступна возможность задать общие правила проксирования для всех VLAN. Для этого необходимо использовать ключевое слово from all.

  
  

• Шаг 4. Применить конфигурацию командой commit.
  

  LTP-16N(configure)# do commit

  
  

  MLD Proxy нельзя включить без указания диапазона проксирования. Оба параметра настройки обязательны. Диапазон IPv6-групп для MLD должен начинаться с префикса ff00::/8, который зарезервирован для мультикаст-групп в IPv6.

  
  

Настройка DHCP

В данной главе описана процедура работы терминала с протоколом DHCP. Работу с протоколом можно разделить на блоки:

• DHCP snooping. Используется для перехвата DHCP-трафика, контроля и мониторинга сессий;
• DHCP opt82. Функция по вставке служебной опции 82 в DHCP-пакеты;
• DHCP relay. Функция перенаправления DHCP в другую подсеть.

DHCP snooping

Данная функция используется для перехвата и обработки трафика на CPU терминала.

Рекомендуется включить эту функцию для осуществления контроля и мониторинга за DHCP-сессиями, для работы с опцией 82 в DHCP-пакетах, а также работы ip source-guard и arp-inspection.

Включение DHCP snooping 

• Шаг 1. Перейти в ip dhcp view для глобальной настройки snooping.

  LTP-16N# configure terminal LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включить DHCP snooping.

  LTP-16N(config)(dhcp)# snooping enable

  
  

DHCP option 82

DHCP option 82 применяется для предоставления DHCP-серверу дополнительных данных о полученном DHCP-запросе. К таким данным можно отнести информацию о терминале, на котором запущен DHCP option 82, а также информацию об ONT, с которого получен DHCP-запрос. Модификация DHCP-пакетов производится путем перехвата и последующей обработки на CPU терминала. Для работы этого функционала необходимо включить DHCP snooping.

Идентификация ONT на DHCP-сервере производится путем анализа содержимого DHCP option 82. Терминал позволяет как прозрачно передать эту опцию с ONT, так и сформировать или перезаписать ее по заданному формату. Использование DHCP option 82 особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя.

DHCP option 82 поддерживает настраиваемый формат как подопции Circuit ID и Remote ID. Настройка формата подопций производится с использованием лексем, перечисленных в таблице 32. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан неизмененным. 

Таблица 32 – Список лексем для настройки формата подопций DHCP option 82

Управление DHCP option 82

Настройка DHCP option 82 осуществляется через систему профилей — profile dhcp-opt82. Система позволяет создавать несколько различных профилей и назначать их не только глобально на все DHCP-пакеты в целом, но и разделять профили по VLAN, а также по сервисам. 

• Шаг 1. Создать профиль DHCP option 82 командой profile dhcp-opt82. В качестве параметра указать имя профиля.

  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

• Шаг 2. Перейти в ip dhcp view и назначить глобальный профиль dhcp-opt82.

  LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)# opt82 profile test

  
  

• Шаг 3. Назначить профиль dhcp-opt82 на VLAN.

  LTP-16N(config)(dhcp)# opt82 profile test_vlan_100 vid 100

  
  

• Шаг 4. Включить перехват DHCP-пакетов.

  LTP-16N(config)(dhcp)# snooping enable

  
  

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcp)# do commit

  
  

• Шаг 6. Назначить profile dhcp-opt82 на отдельный сервис.

  LTP-16N# configure terminal LTP-16N(configure)# interface ont 1/1 LTP-16N(config)(if-ont-1/1)# service 1 custom dhcp-opt82-profile service_1 LTP-16N(config)(if-ont-1/1)# do commit

  
  

Настройка профилей DHCP option 82

• Шаг 1. Создать профиль dhcp-opt82.

  LTP-16N# configure terminal LTP-16N(configure)# profile dhcp-opt82 test LTP-16N(config)(profile-dhcp-opt82-test)#

  
  

• Шаг 2. Включить вставку/перезапись DHCP option 82 командой overwrite-opt82 enable.

  LTP-16N(config)(profile-dhcp-opt82-test)# overwrite-opt82 enable

  

• Шаг 3. Задать формат DHCP option 82 командами circuit-id и remote-id. Список лексем для использования в формате приведен в таблице 32.

  LTP-16N(config)(profile-dhcp-opt82-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-dhcp-opt82-test)# remote-id format %OPT82_RID%

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcp)# do commit

DHCP relay

Функция DHCP relay представляет собой ретранслятор DHCP-пакетов из клиентской сети через маршрутизируемую сеть к DHCP-серверу.

Возможны два варианта настройки. В одном случае DHCP-server находится в одном VLAN с управлением OLT, в другом – в разных VLAN. Широковещательные DHCP-запросы из клиентского VLAN будут перекладываться во VLAN управления OLT или в отдельный VLAN (в зависимости от настройки) и отправляться как unicast. Ниже рассмотрена настройка обоих вариантов.

Настройка DHCP relay, когда DHCP-сервер находится в VLAN управления OLT

• Шаг 1. Перейти в настройки DHCP.

  LTP-16N# configure terminal LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

  
  

• Шаг 2. Включить DHCP snooping. Snooping можно активировать на все VLAN или только на необходимые. В случае с relay это должен быть клиентский (100) и менеджмент (200) VLAN.

  LTP-16N(config)(dhcp)# snooping enable vlan 100,200

  
  

• Шаг 3. Включить DHCP relay. 

  LTP-16N(config)(dhcp)# relay enable

  
  

• Шаг 4. Задать IP-адрес сервера для клиентского VLAN, с которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет произведено на все сервера сразу, но сессия будет построена только через первый ответивший. 

  LTP-16N(config)(dhcp)# relay server-ip 192.168.150.5 vid 100 LTP-16N(config)(dhcp)# relay server-ip 192.168.150.200 vid 100

  Если DHCP-сервер находится в подсети, отличающейся от подсети управления, маршрутизация будет осуществляться через management gateway.

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcp)# do commit

  
  

Настройка DHCP relay, когда DHCP-сервер находится в отдельном VLAN

• Шаг 1. Перейти в настройки DHCP.

  LTP-16N# configure terminal LTP-16N(configure)# ip dhcp LTP-16N(config)(dhcp)#

• Шаг 2. Включить DHCP snooping. Snooping можно активировать на все VLAN или только на необходимые. В случае с relay это должен быть клиентский (100) и VLAN, где находится DHCP-сервер (300).

  LTP-16N(config)(dhcp)# snooping enable vlan 100,300

  
  

• Шаг 3. Включить DHCP relay. 

  LTP-16N(config)(dhcp)# relay enable

  
  

• Шаг 4. Задать IP-адрес сервера для клиентского VLAN, с которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет произведено на все сервера сразу, но сессия будет построена только через первый ответивший. 

  LTP-16N(config)(dhcp)# relay server-ip 10.10.10.1 vid 100 LTP-16N(config)(dhcp)# relay server-ip 10.10.10.2 vid 100

  
  

• Шаг 5. Настроить адрес для интерфейса, с которого будет доступ до DHCP-сервера.

  LTP-16N(config)(dhcp)# exit LTP-16N(configure)# vlan 300 LTP-16N(config)(vlan-300)# ip interface address 192.168.150.1 mask 255.255.255.0

  
  

• Шаг 6. Настроить маршрут до сервера.

  LTP-16N(config)(dhcp)# exit LTP-16N(configure)# ip route address 10.10.10.0 mask 255.255.255.0 gateway 192.168.150.2 name dhcp_server

  
  

• Шаг 7. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcp)# do commit

  
  

Мониторинг активных аренд DHCP

При включении DHCP snooping возможен мониторинг аренд DHCP. Для просмотра списка сессий используется команда show ip dhcp session

Настройка DHCPv6

В данной главе описана процедура работы терминала с протоколом DHCPv6. Работу с протоколом можно разделить на блоки:

• DHCPv6 snooping. Используется для перехвата DHCPv6-трафика, контроля и мониторинга сессий;
• DHCPv6 options. Используется для вставки служебных опций в DHCPv6-пакеты.

DHCPv6 snooping

Данная функция используется для перехвата и обработки трафика на CPU терминала.

С помощью этой функции осуществляется мониторинг DHCPv6-сессий.

Включение DHCPv6 snooping 

• Шаг 1. Перейти в ip dhcpv6 view для глобальной настройки snooping. 

  LTP-16N# configure terminal LTP-16N(configure)# ip dhcpv6 LTP-16N(config)(dhcpv6)#

  
  

• Шаг 2. Включить DHCPv6 snooping.

  LTP-16N(config)(dhcpv6)# snooping enable

  
  

• Шаг 3. Применить внесенные изменения командой commit.

  LTP-16N(config)(dhcpv6)# do commit

  
  

DHCPv6 option 

DHCPv6 option применяется для предоставления DHCPv6-серверу дополнительных данных о полученном DHCPv6-запросе. Модификация DHCPv6-пакетов производится путем перехвата и последующей обработки на CPU терминала. Для этого необходимо включить DHCPv6 snooping.

Терминал позволяет как прозрачно передать эту опцию с ONT, так и перезаписать ее по заданному формату. Настройка формата опций Interface ID и Remote ID производится с использованием лексем, перечисленных в таблице 33. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан неизмененным. 

Таблица 33 – Список лексем для настройки формата опций DHCPv6

Управление DHCPv6 

Настройка DHCPv6 осуществляется через систему профилей – profile dhcpv6. Система позволяет создавать несколько различных профилей и назначать их не только глобально на все DHCPv6-пакеты в целом, но и разделять профили по VLAN. 

• Шаг 1. Создать профиль DHCPv6 командой profile dhcpv6. 

  LTP-16N# configure terminal LTP-16N(configure)# profile dhcpv6 test LTP-16N(config)(profile-dhcpv6-test)# exit

  
  

• Шаг 2. Перейти в ip dhcpv6 view и назначить глобальный профиль dhcpv6.

  LTP-16N(configure)# ip dhcpv6 LTP-16N(config)(dhcpv6)# profile-dhcpv6 test

  
  

• Шаг 3. Назначить профиль dhcpv6 на VLAN.

  LTP-16N(config)(dhcpv6)# profile-dhcpv6 test_100 vid 100

  
  

• Шаг 4. Включить перехват DHCPv6-пакетов.

  LTP-16N(config)(dhcpv6)# snooping enable

  
  

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcpv6)# do commit

  

Настройка профилей DHCPv6 

• Шаг 1. Создать профиль dhcpv6.

  LTP-16N# configure terminal LTP-16N(configure)# profile dhcpv6 test LTP-16N(config)(profile-dhcpv6-test)#

  
  

• Шаг 2. Задать формат передачи пакетов DHCPv6 командами interface-id и remote-id. Список лексем для использования в формате приведен в таблице 33.

  LTP-16N(config)(profile-dhcpv6-test)# interface-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-dhcpv6-test)# remote-id format %PON-PORT%

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(config)(dhcpv6)# do commit

  
  

Мониторинг активных сессий DHCPv6

При включении DHCPv6 snooping возможен мониторинг сессий DHCPv6. Для просмотра списка сессий используется команда show ip dhcpv6 sessions.

Настройка PPPoE

В данной главе описана процедура работы терминала с протоколом PPPoE. Работу с протоколом можно разделить на два блока:

• PPPoE snooping. Используется для перехвата PPPoE-трафика, контроля и мониторинга PPPoE-сессий;
• PPPoE Intermediate Agent. Используется для вставки служебной информации в PPPoE-пакеты.

PPPoE snooping

Данная функция используется для перехвата и обработки трафика на CPU терминала.

На текущий момент эту функцию необходимо включить для осуществления контроля и мониторинга за PPPoE-сессиями, а также для работы с опцией 82 в пакетах.

Включение PPPoE snooping 

• Шаг 1. Перейти в ip pppoe view для осуществления глобальной настройки snooping.

  LTP-16N# configure terminal LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)#

  
  

• Шаг 2. Включить PPPoE snooping.

  LTP-16N(config)(pppoe)# snooping enable

  
  

PPPoE Intermediate Agent

PPPoE Intermediate Agent применяется для предоставления BRAS дополнительных данных о полученном PADI-запросе. К таким данным можно отнести информацию о терминале, на котором запущен PPPoE Intermediate Agent, а также информацию об ONT, с которого получен PADI-запрос. Модификация PADI-пакетов производится путем перехвата и последующей обработки на CPU терминала.

Идентификация ONT на BRAS производится путем анализа содержимого Vendor Specific tag. PPPoE Intermediate Agent формирует или перезаписывает Vendor Specific tag по заданному формату. Использование Vendor Specific tag особенно актуально, когда в сети нет выделенных VLAN для каждого пользователя. PPPoE Intermediate Agent поддерживает настраиваемый формат подопций Circuit ID и Remote ID. Настройка формата подопций производится с использованием лексем, перечисленных в таблице 34. Перечисленные служебные слова будут заменены на их значения, остальной текст, заданный в поле формата, будет передан без изменений. 

Таблица 34 – Список лексем для настройки формата подопций PPPoE Intermediate Agent

Управление PPPoE Intermediate Agent

Настройка PPPoE Intermediate Agent осуществляется через систему профилей – profile pppoe-ia. Система позволяет создавать несколько различных профилей и назначать их глобально на весь PPPoE-трафик. 

• Шаг 1. Создать профиль PPPoE Intermediate Agent командой profile pppoe-ia. В качестве параметра указать имя профиля.

  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. Назначить глобальный профиль, используя команду pppoe-ia profile в ip pppoe view.

  LTP-16N(configure)# ip pppoe LTP-16N(config)(pppoe)# pppoe-ia profile test LTP-16N(config)(pppoe)#

  
  

• Шаг 3. Включить перехват PPPoE-пакетов с помощью команды snooping enable. 

  LTP-16N(config)(pppoe)# snooping enable

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(config)(pppoe)# do commit

  
  

Настройка профилей PPPoE Intermediate Agent

• Шаг 1. Создать профиль pppoe-ia.

  LTP-16N# configure terminal LTP-16N(configure)# profile pppoe-ia test LTP-16N(config)(profile-pppoe-ia-test)#

  
  

• Шаг 2. Задать формат PPPoE Intermediate Agent командами: circuit-id и remote-id. Список лексем для использования в формате приведен в таблице 34.

  LTP-16N(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID% LTP-16N(config)(profile-pppoe-ia-test)# remote-id format %GEMID%

  

• Шаг 3. Настроить ограничение на количество pppoe-сессий, которые можно поднять через ONT.

  LTP-16N(config)(pppoe-ia)# sessions-limit per-user 3

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(config)(pppoe-ia)# do commit

  
  

Мониторинг активных PPPoE-сессий

При включении PPPoE snooping возможен мониторинг сессий. Для просмотра списка сессий используется команда show ip pppoe sessions.

LTP-16N(config)(pppoe)# do show ip pppoe sessions
   PPPoE sessions (1):
##   Serial        PON-port  ONT ID  GEM          Client MAC  Session ID   Duration    Unblock  
---  ------------  --------  ------  ----  -----------------  ----------  ---------  ---------
1    ELTX6C000090         1       1   129  E0:D9:E3:6A:28:F0      0x0001    0:06:00    0:00:00

Настройка интерфейсов

В данной главе описана процедура настройки интерфейсов терминала.

Интерфейсы терминала можно разделить на три группы:

• FRONT-интерфейсы – для подключения OLT к ядру сети оператора;

• PON-интерфейсы – для подключения ONT;

• OOB-порт – выделенный интерфейс для управления OLT.

Рисунок 36 – Набор интерфейсов терминала

Таблица 35 – Типы интерфейсов и их нумерация для LTP-8(16)N

Таблица 36 – Типы интерфейсов и их нумерация для LTX-8(16), LTX-8(16) rev.B

Таблица 37 – Типы интерфейсов и их нумерация для LTX-8(16)C

Настройка front-ports

• Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1 LTP-16N(config)(if-front-1)#

  
  

• Шаг 2. Включить интерфейс командой no shutdown. Команда shutdown выключает интерфейс. По умолчанию все front-порты включены.

  LTP-16N(config)(if-front-1)# no shutdown

  
  

• Шаг 3. Задать список разрешенных VLAN на порту с помощью команды vlan allow.

  LTP-16N(config)(if-front-1)# vlan allow 100,200,300

  
  

• Шаг 4. Поменять режим порта командой switchport mode. Поддержано три режима:

  - general – тегированный трафик обрабатывается согласно правилам vlan allow, нетегированный трафик помечается pvid;

  - trunk – порт принимает/передаёт только тегированный трафик;

  - access – порт доступа, только нетегированный трафик.

  LTP-16N(config)(if-front-1)# switchport mode access

  
  

  При выборе режима switchport mode access требуется убрать разрешённые vlan на порту командой no vlan allow 1-4094.

  
  

• Шаг 5. Поменять pvid – им будет помечаться весь нетегированный трафик, приходящий на интерфейс. По умолчанию pvid = 1. 

  LTP-16N(config)(if-front-1)# pvid 1234

  
  

• Шаг 6. Отключить при необходимости прохождение unknown unicast трафик командой no unknown unicast enable.

  LTP-16N(config)(if-front-1)# no unknown unicast enable

  Unknown unicast – это unicast пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.

• Шаг 7. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.

  LTP-16N(config)(if-front-1)# no unknown multicast enable

  Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP-группы нет на устройстве.

• Шаг 8. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  LTP-16N(config)(if-front-1)# rate-limit broadcast 100 100 log

• Шаг 9. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  LTP-16N(config)(if-front-1)# rate-limit multicast 200 100 log

• Шаг 10. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  LTP-16N(config)(if-front-1)# rate-limit unknown-unicast 400 400 log

• Шаг 11. Применить конфигурацию командой commit.
  

  LTP-16N(config)(if-front-1)# do commit

Настройка PON-ports

• Шаг 1. Перейти во view интерфейса (или группы интерфейсов), настройки которого необходимо изменить.

  LTP-16N# configure terminal LTP-16N(configure)# interface pon-port 13 LTP-16N(config)(if-pon-13)#

  
  

• Шаг 2. Включить/отключить шифрование данных командами encryption или no encryption соответственно.

  LTP-16N(config)(if-pon-13)# encryption

  
  

• Шаг 3. Установить интервал обмена между OLT и ONU ключами, в минутах, командой encryption key-exchange interval.

  LTP-16N(config)(if-pon-13)# encryption key-exchange interval 5

  
  

• Шаг 4. Включить/отключить интерфейсы командами no shutdown или shutdown соответственно.

  LTP-16N(config)(if-pon-13)# shutdown

  
  

• Шаг 5. Включить блокировку rogue ONT. 

  LTP-16N(config)(if-pon-13)# block-rogue-ont enable

• Шаг 6. Включите функцию коррекции ошибок в downstream-направлении.

  LTP-16N(config)(if-pon-13)# fec

  
  

  Использование FEC на интерфейсе PON уменьшает пропускную способность канала downstream приблизительно на 10%. Для LTX-8(16), LTX-8(16) rev.B, LTX-8(16)C по умолчанию fec включен.

  Активация или деактивация FEC на pon-порту применяется ко всем ONT этого pon-порта.

• Шаг 7. Установить длину оптической линии, в километрах, командой range.

  LTP-16N(config)(if-pon-13)# range 40

  
  

• Шаг 8. Отключить при необходимости прохождение unknown unicast трафика командой no unknown unicast enable.

  LTP-16N(config)(if-pon-13)# no unknown unicast enable

  Unknown unicast – это unicast-пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.

• Шаг 9. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.

  LTP-16N(config)(if-pon-13)# no unknown multicast enable

  Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP-группы нет на устройстве.

• Шаг 10. Включить при необходимости сквозное прохождение LLDP. По умолчанию все пришедшие на PON-порт LLDPDU будут отброшены.

  LTP-16N(config)(if-pon-13)# lldp-mode pass

• Шаг 11. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  LTP-16N(config)(if-pon-13)# rate-limit broadcast 100 100 log

• Шаг 12. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  LTP-16N(config)(if-pon-13)# rate-limit multicast 200 100 log

• Шаг 13. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  LTP-16N(config)(if-pon-13)# rate-limit unknown-unicast 400 400 log

• Шаг 14. Применить конфигурацию командой commit.

  LTP-16N(config)(if-pon-13)# do commit

Настройка pon-type

Для LTX-8(16), LTX-8(16) rev.B возможна настройка режима работы pon-порта по технологии GPON или XGS-PON. По умолчанию используется режим XGS-PON. 

• Шаг 1. Сменить режим работы на GPON.

  LTX-16# configure LTX-16(config)# interface pon-port 1 LTX-16(config)(if-pon-1)# pon-type gpon

  
  

• Шаг 2. Применить внесенные изменения.

  LTX-16(config)(if-pon-1)# do commit

  Для LTX-8(16)C каждый нечётный логический порт работает в режиме GPON, а каждый чётный в режиме XGS-PON. Pon-type для моделей LTX-8(16)C изменить нельзя.

  При смене pon-type будет выполнена автоматическая реконфигурация терминала. Это вызовет временную остановку сервисов, включая доступ до OLT.

  
  

Настройка OOB-порта

• Шаг 1. Посмотреть текущие сетевые параметры командой show running-config interface port-oob.

  LTP-16N# show running-config interface port-oob all interface port-oob description "" speed auto no shutdown ip 192.168.100.2 mask 255.255.255.0 vid 1 no include management exit

  
  

• Шаг 2. Перейти во view интерфейса.

  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)#

  
  

• Шаг 3. Задать IP-адрес, маску, VLAN интерфейса OOB командой ip <IP> mask <IP> vid <VLAN>.

  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)# ip 192.168.100.3 mask 255.255.255.0 vid 1111

  
  

  При настройке OOB-порта не должно быть пересечений IP-адресов с другими интерфейсами OLT: management, port-oob, ACS, L3-интерфейсами.

  
  

• Шаг 4. Включить интерфейс OOB в management bridge.

  LTP-16N# configure terminal LTP-16N(configure)# interface port-oob LTP-16N(config)(if-port-oob)# include management

  
  

  При единовременном подключении к OOB и uplink-порту в management vlan возможно образование петли.

  
  

  Для того чтобы исключить интерфейс OOB из management bridge (то есть для конфигурации OOB-порта установить значение no include management), не должно быть пересечений подсети порта OOB с подсетями management, ACS и L3 interfaces, а также не должны совпадать их VLAN. Эти значения проверяются при применении настроек (commit).

• Шаг 5. Включить/отключить интерфейс командами no shutdown или shutdown соответственно.

  LTP-16N(config)(if-port-oob)# shutdown

  
  

• Шаг 6. Применить конфигурацию командой commit.

  LTP-16N(config)(if-port-oob)# do commit

  
  

Настройка Local switching (bridging in VLAN)

По умолчанию передача трафика разрешена только между front-ports и pon-ports. Интерфейсы front-port изолированы между собой, как и интерфейсы pon-port. Разрешить передачу трафика между интерфейсами front-ports, как и между интерфейсами pon-ports в определённой VLAN, можно командой bridge allow. Настройку производить симметрично на тех интерфейсах, между которыми необходимо разрешить передачу трафика.

• Шаг 1. Перейти во view интерфейса front-port (или группы интерфейсов), настройки которого необходимо изменить, для того чтобы разрешить прохождение трафика в указанных VLAN между front-port.

  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1,5 LTP-16N(config)(if-front-1,5)#

  
  

• Шаг 2. Задать список разрешенных bridge на порту с помощью команды bridge allow.

  LTP-16N(config)(if-front-1,5)# bridge allow 100,200,300

  
  

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(config)(if-front-1,5)# do commit

  
  

Настройка PON-to-PON bridging

В данном разделе описана процедура настройки bridge между pon-портами, для разрешения прохождения трафика между pon-портами.

• Шаг 1. Перейти во view интерфейса pon-port (или группы интерфейсов), настройки которого необходимо изменить, для того чтобы разрешить прохождение трафика в указанных VLAN между pon-port.

  LTP-16N# configure terminal LTP-16N(configure)# interface pon-port 1,5 LTP-16N(config)(if-pon-1,5)#

  

• Шаг 2. Задать список разрешенных bridge на порту с помощью команды bridge allow.

  LTP-16N(config)(if-pon-1,5)# bridge allow 500,600

• Шаг 3. Применить конфигурацию командой commit.
  

  LTP-16N(config)(if-pon-1,5)# do commit

  
  

  Bridge между pon-ports ONT работает в обеих сервисных моделях. Для работы bridging в схеме n-to-1 необходимо включить arp-proxy на pon-порту.

  
  

  Для работы bridge между pon-ports VLAN должны быть разрешены на любом из front-port с помощью команды vlan allow.

  
  

  Для работы bridge между front-ports VLAN должны быть разрешены на этих портах с помощью команды vlan allow.

  
  

  Максимальное количество VLAN на порту, в которых возможно включить bridging, зависит от модели устройства. Для LTP-N максимальное количество составляет 2048 VLAN, Для LTX – без ограничений, до 4094 VLAN.

  
  

Настройка LAG

В данном разделе описана настройка агрегирования uplink-интерфейсов терминала. Агрегирование каналов (агрегация каналов, англ. link aggregation, IEEE 802.3ad) – технология, которая позволяет объединить несколько физических каналов связи в один логический (группа агрегации). Группа агрегации имеет большую пропускную способность и надежность. 

Терминал поддерживает статический и динамический режимы агрегации интерфейсов. В статическом режиме (mode static – по умолчанию) все каналы связи в группе всегда находятся в активном состоянии.

Динамический режим агрегации с использованием протокола LACP (Link Aggregation Control Protocol) позволяет настроить для каждого порта активный или пассивный методы согласования параметров соединения с соседним устройством.

Настройка port-channel

• Шаг 1. Создать interface port-channel, в качестве параметра передать индекс.

  LTP-16N# configure terminal LTP-16N(configure)# interface port-channel 1 LTP-16N(config)(if-port-channel-1)#

  
  

• Шаг 2. Настройки port-channel по большей части схожи с настройками front-port. Например, можно разрешить прохождение VLAN.

  LTP-16N(config)(if-port-channel-1)# vlan allow 100,200,300

  
  

• Шаг 3. Отключить при необходимости прохождение unknown unicast трафик командой no unknown unicast enable.

  LTP-16N(config)(if-port-channel-1)# no unknown unicast enable

  Unknown unicast – это unicast-пакеты, которые приходят на устройство, но dst_mac этого пакета не обучен в mac-таблице.

• Шаг 4. Отключить при необходимости прохождение unknown multicast трафика командой no unknown multicast enable.

  LTP-16N(config)(if-port-channel-1)# no unknown multicast enable

  Unknown multicast – это multicast-пакеты, которые приходят на устройство, но такой IGMP группы нет на устройстве.

• Шаг 5. При необходимости ограничить скорость приёма широковещательного трафика командой rate-limit broadcast.

  LTP-16N(config)(if-port-channel-1)# rate-limit broadcast 100 100 log

• Шаг 6. При необходимости ограничить скорость приёма группового трафика командой rate-limit multicast.

  LTP-16N(config)(if-port-channel-1)# rate-limit multicast 200 100 log

• Шаг 7. При необходимости ограничить скорость приёма unknown unicast трафика командой rate-limit unknown-unicast.

  LTP-16N(config)(if-port-channel-1)# rate-limit unknown-unicast 400 400 log

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(if-port-channel-1)# do commit

  
  

Добавление портов в port-channel

• Шаг 1. Для объединения портов в port-channel необходимо перейти в порты, которые будут агрегированы.

  LTP-16N(configure)# interface front-port 3-4 LTP-16N(config)(if-front-3-4)#

  
  

• Шаг 2. Задать port-channel на интерфейсах, используя команду channel-group.

  LTP-16N(config)(if-front-3-4)# channel-group port-channel 1

  
  

  Конфигурации интерфейсов и port-channel должны быть одинаковыми. Если конфигурации отличаются, то возникнет ошибка при попытке агрегировать интерфейсы. Для принудительного выполнения агрегации следует воспользоваться опцией force для команды channel-group. В этом случае на интерфейсы применится конфигурация из port-channel, а текущая будет сброшена.

  Интерфейс может принадлежать только одной группе агрегации.

  
  

• Шаг 3. Применить конфигурацию командой commit. Дополнительная реконфигурация интерфейсов не требуется.

  LTP-16N(config)(if-front-3-4)# do commit

  
  

Настройка LACP

• Шаг 1. Переключить интерфейс в режим lacp.

  LTP-16N(configure)# interface port-channel 1 LTP-16N(config)(if-port-channel-1)# mode lacp LTP-16N(config)(if-port-channel-1)# exit LTP-16N(config) do commit

  
  

  Front-port в агрегированной группе по умолчанию установлен в mode active, т. е. является инициатором согласования параметров соединения с соседним устройством.

  
  

• Шаг 2. Установить интервал отправки пакета LACPDU с порта раз в 30 секунд.

  LTP-16N(configure)# interface front-port 3 LTP-16N(config)(if-front-3)# lacp rate slow LTP-16N(config)(if-front-3)# do commit

  
  

• Шаг 3. Настроить приоритет выбора front-port при помощи изменения глобальной (общей) настройки и локальной (более приоритетной) настроек порта.

  LTP-16N(configure)# lacp system-priority 1000 LTP-16N(configure)# interface front-port 3 LTP-16N(config)(if-front-3)# lacp port-priority 500 LTP-16N(config)(if-front-3)# do commit

  
  

Настройка балансировки

В port-channel есть возможность настроить параметры для функций балансировки трафика. Возможно настроить полином, который будет использоваться в функции выбора интерфейса, с помощью команды interface port-channel load-balance polynomial. Также возможно настроить, какое из полей заголовка будет использоваться в расчетах. Варианты: src-mac, dst-mac, vlan, ether-type. Допустимо использовать комбинацию до 3 полей.

LTP-16N# configure terminal
LTP-16N(configure)# interface port-channel load-balance hash src-mac dst-mac vlan
LTP-16N(configure)# interface port-channel load-balance polynomial 0x9019

Настройка LLDP

Link Layer Discovery Protocol (LLDP) – протокол канального уровня, который позволяет сетевым устройствам анонсировать в сеть информацию о себе и о своих возможностях, а также собирать эту информацию о соседних устройствах. В SNMP-агенте поддержаны стандартные RFC mib 1.0.8802.

Глобальная настройка LLDP

• Шаг 1. Перейти в configure view для глобальной настройки LLDP.

  LTP-16N# configure terminal LTP-16N(configure)#

  
  

• Шаг 2. Включить обработку протокола LLDP командой lldp enable. 

  LTP-16N(configure)# lldp enable

  
  

• Шаг 3. Указать, как часто устройство будет отправлять обновление информации LLDP. 

  LTP-16N(configure)# lldp timer 10

  
  

• Шаг 4. Задать величину времени для принимающего устройства, в течение которого нужно удерживать принимаемые пакеты LLDP перед их сбросом (по умолчанию 120 секунд). Данная величина передается на принимаемую сторону в пакетах LLDP update (пакетах обновления), является кратностью для таймера LLDP (lldp timer). Таким образом, время жизни LLDP-пакетов Time-to-Live рассчитывается по формуле:
  TTL = min (65535, LLDP-Timer * LLDP-HoldMultiplier)

  LTP-16N(configure)# lldp hold-multiplier 5

  
  

• Шаг 5. Изменить tx-delay – интервал для задержки отправки объявлений LLDP, которые отправляются из-за изменений в LLDP MIB. 

  LTP-16N(configure)# lldp tx-delay 5

             

• Шаг 6. Изменить reinit interval – определяет время ожидания после выключения LLDP, порта или при перезагрузке коммутатора перед новой LLDP инициализацией. 

  LTP-16N(configure)# lldp reinit 3

  
  

• Шаг 7. Изменить notification-interval – период времени, через который устройство отправляет SNMP-трап об изменениях в таблице соседей LLDP. 

  LTP-16N(configure)# lldp notification-interval 60

• Шаг 8. Применить конфигурацию командой commit.

  LTP-16N(configure)# do commit

  

Настройка LLDP для интерфейсов

• Шаг 1. Перейти в interface-front-port view для настройку LLDP.

  LTP-16N# configure terminal LTP-16N(configure)# interface front-port 1-3 LTP-16N(config)(if-front-1-3)#

  
  

• Шаг 2. Поменять режим работы порта с LLDP.

  LTP-16N(config)(if-front-1-3)# lldp mode transmit-only

  
  

• Шаг 3. Задать опциональные TLV, которые будут передаваться LLDP.

  LTP-16N(config)(if-front-1-3)# lldp optional-tlv port-description system-name

  
  

• Шаг 4. Задать опциональные TLV.

  LTP-16N(config)(if-front-1-3)# lldp optional-tlv 802.1 management-vid system-name LTP-16N(config)(if-front-1-3)# lldp optional-tlv 802.3 max-frame-size mac-phy

  
  

• Шаг 5. Разрешить отправку SNMP-трапов об изменениях в таблице соседей LLDP на интерфейсах. 

  LTP-16N(config)(if-front-1-3)# lldp notification-enable

• Шаг 6. Применить конфигурацию командой commit.

  LTP-16N(config)(if-front-1-3)# do commit

  
  

• Шаг 7. Проверить конфигурацию командой show running-config interface front-port 1.

  LTP-16N# show running-config interface front-port 1 interface front-port 1 lldp mode transmit-only lldp optional-tlv port-description lldp optional-tlv system-name lldp optional-tlv 802.1 management-vid lldp optional-tlv 802.3 max-frame-size lldp optional-tlv 802.3 mac-phy lldp notification-enable exit

  
  

Настройка IP source-guard

Функция IP Source-Guard позволяет ограничить несанкционированное использование IP-адресов в сети путем привязки IP-адресов и МАС-адресов источника к конкретному сервису на конкретной ONT. Существует два режима работы:

1. Статический – для возможности прохождения какого-либо трафика от клиента необходимо явно задать соответствие IP- и MAC-адресов клиентского оборудования.
2. Динамический – подразумевает получение адреса клиентским оборудованием по протоколу DHCP. На основании обмена клиентского оборудования с DHCP-сервером на OLT формируется таблица DHCP snooping, содержащая в себе соответствие МАС-IP-GEM-порт, а также информацию о времени аренды. Пропускаются только те пакеты от клиента, в которых поля «МАС источника» и «IP источника» совпадают с записями в таблице DHCP snooping. Для обеспечения работы клиентского оборудования, IP-адрес на котором был задан статически, в динамическом режиме возможно создание статических записей.

Для работы IP source-guard в динамическом режиме необходимо включить DHCP snooping в этом vlan. Подробно о включении можно ознакомиться в разделе DHCP snooping. 

• Шаг 1. Включить IP source-guard.

  LTP-16N# configure terminal LTP-16N(configure)#ip source-guard enable

  Команда ip source-guard enable включит работу агента для всех vlan. Для работы IP source-guard только в определенном vlan необходимо включать работу агента только для этих vlan.

  LTP-16N(configure)#ip source-guard enable vlan 100

  
  

• Шаг 2. Применить внесенные изменения.

  LTP-16N(configure)# do commit

  
  

Для обеспечения возможности переустановки DHCP-сессии для устройства с тем же самым MAC-адресом существует опция one-dynamic-binding-for-mac.

LTP-16N(configure)# ip source-guard one-dynamic-binding-for-mac enable

Она будет автоматически перезаписывать старую сессию новой. 

Для добавления статических привязок используется команда:

LTP-16N(configure)# ip source-guard bind ip <IP> mac <MAC> interface-ont <ONT> service <NUM>

Где:

• IP – IP-адрес клиентского оборудования в формате Х.Х.Х.Х;
• МАС – MAC-адрес клиентского оборудования в формате ХХ:XX:XX:XX:XX:XX;
• ONT – идентификатор ONT в формате X/Y (CNANNEL_ID/ONT_ID);
• NUM – номер сервиса на ONT, через который будет проходить трафик с заданными адресами в диапазоне 1–30.

Для просмотра информации о состоянии, режиме и статических привязках используется команда show ip source-guard binds.

LTP-16N# show ip source-guard binds

По умолчанию используется режим dynamic, то есть одновременно работают динамические и статические записи. Для работы только статических записей необходима воспользоваться командой ip source-guard mode static.

LTP-16N(configure)# ip source-guard mode static

Настройка IP arp-inspection

Функция контроля протокола ARP (ARP Inspection) предназначена для защиты от атак с использованием протокола ARP (например, ARP-spoofing – перехват ARP-трафика). Контроль протокола ARP осуществляется на основе соответствий IP- и MAC-адресов, фиксированных динамически или заданных статически в конфигурации.

• Шаг 1. Включить ip arp-inspection.

  LTP-16N# configure terminal LTP-16N(configure)#ip arp-inspection enable

  Команда ip arp-inspection enable активирует контроль соответствия ARP-запросов для всех vlan. Для работы IP arp-inspection только в определенных vlan необходимо включать работу агента с указанием vlan.

  LTP-16N(configure)#ip arp-inspection enable vlan 131

  
  

• Шаг 2. Применить внесенные изменения.

  LTP-16N(configure)# do commit

  
  

  Для динамических привязок  должен быть активен IP DHCP Snooping в конфигурации.

  
  

Для добавления статических привязок используется команда:

LTP-16N(configure)# ip arp-inspection bind ip <IP> mac <MAC> interface-ont <ONT> service <NUM>

Где:

• IP – IP-адрес клиентского оборудования в формате Х.Х.Х.Х;
• МАС – MAC-адрес клиентского оборудования в формате ХХ:XX:XX:XX:XX:XX;
• ONT – идентификатор ONT в формате X/Y (CNANNEL_ID/ONT_ID);
• NUM – номер сервиса на ONT, через который будет проходить трафик с заданными адресами в диапазоне 1–30.

Для просмотра информации о состоянии, статических и динамических привязках используется команда show ip arp-inspection.

LTP-16N# show ip arp-inspection

Настройка зеркалирования портов (mirror)

Зеркалирование портов позволяет дублировать трафик наблюдаемых портов, пересылая входящие и/или исходящие пакеты на контролирующий порт. У пользователя есть возможность задать контролирующий и контролируемые порты и выбрать тип трафика (входящий и/или исходящий), который будет передан на контролирующий порт.

Настройка зеркалирования

• Шаг 1. Перейти в mirror view. Всего можно создать до 15 зеркал с уникальным destination-интерфейсом.

  LTP-16N# configure terminal LTP-16N(configure)# mirror 1 LTP-16N(config)(mirror-1)#

  
  

• Шаг 2. Задать интерфейс, для которого будет осуществляться отправка зеркалируемого трафика. Интерфейс может быть только один для всех созданных зеркал.

  LTP-16N(config)(mirror-1)# destination interface front-port 1

  
  

• Шаг 3. Задать дополнительную метку для зеркалируемого трафика.

  LTP-16N(config)(mirror-1)# destination interface front-port 1 add-tag 777

  
  

• Шаг 4. Добавить порты, с которых будет прослушиваться трафик. Существует возможность прослушивать определенные VLAN, для этого следует добавить к команде ключевое слово vlan. При необходимости прослушивания только одного из направлений трафика добавить rx или tx.

  LTP-16N(config)(mirror-1)# source interface pon-port 9

  
  

• Шаг 5. Применить конфигурацию командой commit.

  LTP-16N(config)(mirror-1)# do commit

  
  

  Пакеты, зеркалируемые с PON-порта, будут иметь дополнительную метку. Эта метка равна значению GEM-порта, с которого был получен пакет.

  
  

QoS

В текущей версии ПО поддержана работа QoS только по IEEE 802.1p.

Общие настройки QoS

• Шаг 1. Перейти в configure view для настройки QoS.

  LTP-16N# configure terminal LTP-16N(configure)#

  

• Шаг 2. Включить обработку QoS согласно приоритетам. По умолчанию все пакеты направляются в 0, не приоритетную очередь.

  LTP-16N(configure)# qos enable

• Шаг 3. Выбрать режим работы QoS. В текущей версии ПО поддержан только 802.1p.

  LTP-16N(configure)# qos type 802.1p

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(configure)# do commit

  
  

  Для работы QoS в upstream утилизация front-порта должна быть максимальной, т. к. алгоритм DBA работает таким образом, что на pon-порт не может приходить трафика больше, чем 1,25 Гбит/с для GPON и 10 Гбит/c для XGS-PON, т. е. не может быть больше пропускной способности pon-порта.

  
  

Настройки L2 QoS

• Шаг 1. Выбрать режим работы планировщика очередей:

  - SP – режим Strict priority. Строгий приоритет гарантирует обработку пакетов согласно приоритету очереди;

  - WFQ – Weighted Fair Queue. Данный режим ориентируется на веса каждой очереди и их соотношения. Обработка пакетов происходит согласно весу очереди.

  LTP-16N(configure)# qos 802.1p mode sp

  
  

• Шаг 2. Задать правила трансляции 802.1p в соответствующую очередь при помощи команды qos map.

  LTP-16N(configure)# qos 802.1p map 0 to 1

  
  

• Шаг 3. Распределить веса каждой очереди при использование режима WFQ. 

  LTP-16N(configure)# qos 802.1p wfq queues-weight 10 23 11 40 0 63 2 60

  
  

• Шаг 4. Применить конфигурацию командой commit.

  LTP-16N(configure)# do commit

  Weighted Fair Queue работает на основе веса очереди. Например, используются две очереди с весами 10 и 20. Полоса пропускания для этих очередей будет рассчитываться по следующей формуле: (вес очереди)/(сумма весов очередей). То есть, в примере полоса пропускания будет поделена на 10/30 и 20/30.