Введение

10G-PON — технология доступа, в которой в качестве транспорта между конечным абонентским оборудованием (ONT) и станционным оборудованием (OLT) используется пассивная оптическая сеть (PON). Общим компонентом всех PON-сетей являются оптическое волокно и пассивные (не требующие питания) элементы — сплиттеры, сумматоры, и т. д. Таким образом, ключевым преимуществом PON-сетей является отсутствие необходимости использования на участке OLT↔ONT активных элементов (усилителей, повторителей сигнала), требующих дополнительного питания.

Технология 10G-PON является развитием технологии GPON с более высокими показателями скорости передачи данных. Технология 10G-PON имеет две разновидности:

• XG-PON — асимметричный 10G GPON, обеспечивает передачу данных на асимметричных скоростях: 10G в направлении downstream, 2.5G в направлении upstream.
• XGS-PON — симметричный 10G GPON, обеспечивает передачу данных на симметричных скоростях: 10G в обоих (upstream и downstream) направлениях.

10G-PON оборудование Eltex представлено устройствами, работающими по технологии XGS-PON. В данном документе приведены возможные варианты построения участка операторской сети доступа с применением оборудования Eltex, рассмотрено несколько примеров возможных схем включения и предоставления услуг, а также описана специфика конфигурирования каждой приведенной схемы. 

Поскольку ONT в большинстве схем включения является абонентским устройством, наиболее распространенное расположение ONT — в помещении абонента, где каждому абоненту выделяется свой ONT. Но более высокие скорости технологии XGS-PON по сравнению с технологией GPON и наличие 10-гигабитных LAN-портов на ONT позволяют рассмотреть высокоскоростное подключение за одним ONT коммутатора доступа к которому, в свою очередь, будут подключаться еще несколько абонентов. Примеры подобных схем будут рассмотрены далее.

Примечания и предупреждения

Глоссарий

OLT (Optical Line Terminal). Оптический линейный терминал — это станционное оборудование, устанавливаемое на узле связи оператора. Используется в технологии xPON (GPON, XGS-PON) как агрегирующий узел для подключения множества абонентских терминалов, работающих по данной технологии. 

ONT (Optical Network Terminal). Оптический сетевой терминал — это абонентское оборудование, устанавливаемое в помещении абонента. 

Режим Bridge — режим работы ONT, в котором услуги передаются через ONT прозрачно. В данном режиме требуется подключение за ONT дополнительного оборудования (ПК или маршрутизатора). При такой схеме подключения оборудование, подключаемое к LAN-интерфейсам ONT, устанавливает соединение напрямую с оборудованием сети оператора.

Режим Routed — режим работы ONT, в котором ONT выступает полноценным домашним маршрутизатором с возможностью установления PPPoE-/IPoE-соединений непосредственно на ONT.

IGMP — Internet Group Management Protocol. Протокол управления multicast-потоком IPTV в IPv4-сетях.

Multicast — многоадресная рассылка.

Profile cross-connect — профиль конфигурации для услуг ONT, который отвечает за формирование логического канала передачи данных между OLT и ONT в определенном VLAN.

Profile ports — профиль конфигурации для услуг ONT, который отвечает за конфигурацию внутренних параметров LAN-интерфейсов ONT, формирование правил прохождения трафика через ONT, а также действия с проходящим через ONT multicast-трафиком.

GUI EMS — графический пользовательский интерфейс системы управления Eltex EMS.

СУ — система управления (в документе используется в контексте Eltex EMS).

Постановка задачи

Целью данного документа является демонстрация операторского решения для построения участка сети доступа с использованием технологии XGS-PON на оборудовании компании Eltex и демонстрация практик использования этого оборудования.

Целевая аудитория

Данный документ будет полезен для инженеров сетей передачи данных сетей операторов связи на этапе проектирования участка сети при определении технологии последней мили, которая будет использоваться на участке сети. Также данный документ рекомендуется при рассмотрении модернизации участка сети доступа, построенного по технологии PON, при планировании перехода на XGS-PON или реализации новых схем подключения для уже построенной сети доступа на оборудовании XGS-PON.

Предлагаемая схема сети

В предлагаемом решении рассматривается несколько типовых схем подключения с использованием ONT, работающих в режиме bridge.

Преимущества решения

Отличительной особенностью данной схемы подключения является обеспечение прозрачной передачи через ONT данных различных услуг, предоставляемых в разных VLAN. Такой подход к настройке позволяет подключать к LAN-интерфейсам ONT различное оборудование, от коммутаторов доступа до домашних маршрутизаторов. Таким образом, к ONT, настроенному в bridge-режиме, может подключаться как оборудование, находящееся в зоне ответственности оператора, так и любой домашний абонентский маршрутизатор. Отдельно следует отметить то, что настройка ONT в подобных схемах относительно проста и осуществляется полностью средствами OLT. Управление и мониторинг может осуществляться при помощи системы управления Eltex EMS, для которой используется отдельный физический или виртуальный сервер.

Поскольку на XGS-PON OLT Eltex существует возможность работы PON-портов в режиме GPON, а также одновременно GPON+XGS-PON (для OLT серии LTX-C), существует возможность корректировки данной схемы включения с возможностью подключения ONT по технологии GPON. Примеры таких схем приведены в приложениях:

• Приложение 1. XGS-PON+GPON на combo OLT LTX-8/16C
• Приложение 2. XGS-PON+GPON на OLT LTX-8/16

Возможные продуктовые решения

Возможные варианты используемого оборудования для приведенной схемы:

Aggregation switch

Для соединения PON сегмента доступа с вышестоящей сетью рекомендуется использовать коммутаторы агрегации Eltex серии MES с поддержкой 40/100G-интерфейсов.

XGS-PON OLT

В качестве XGS-PON станционных терминалов могут быть использованы следующие модели OLT.

 * – особенности реализации схемы с использованием MA5160 в качестве OLT приведены в Приложении 3. Использование OLT MA5160 в схеме подключения.

 ** – Линейная плата Combo GPON+XGS-PON LC16XG на текущий момент находится в разработке.

XGS-PON ONT

В качестве XGS-PON абонентских терминалов могут быть использованы следующие модели ONT.

Оптимальным решением для подключения коммутатора доступа к распределительной сети PON может быть XGS-PON ONT в форм-факторе SFP-модуля – NTX-SFP-100, который подключается к коммутатору и питается от него же. Со стороны станционного оборудования OLT данный SFP-ONT будет распознаваться как обычный ONT. При этом со стороны коммутатора доступа этот же SFP-ONT будет определяться как обычный ethernet SFP-модуль. Либо может быть использован NTX-1F с возможностью подключения ethernet SFP-модуля в LAN-интерфейс для организации оптического соединения с нижестоящим коммутатором доступа.

Router

В качестве домашнего маршрутизатора может быть рассмотрена установка устройств:

Для данной схемы в качестве домашнего маршрутизатора рассмотрена установка устройства Eltex RG-5520G-Wax. Устройство поддерживает стандарт 802.11ax (Wi-Fi 6), который работает одновременно с двумя потоками, обеспечивая скорость до 1,7 Гбит/с на диапазоне 5 ГГц. WAN-интерфейс на данных устройствах способен работать в режиме 2.5G. В совокупности с NTX-1, LAN-интерфейсы которого способны работать на скоростях 1/2.5/5/10G, открывается возможность максимального использования полосы пропускания в помещении абонента при условии предоставления соответствующего тарифного плана.

Access switch

Для подключения PON-сегмента к нижестоящему сегменту доступа рекомендуем использовать коммутаторы доступа Eltex серии MES.

EMS server

Системные требования к аппаратной части сервера, на котором будет установлен EMS, варьируются в зависимости от запланированного количества подключаемых OLT и ONT. Рекомендованные ОС: Ubuntu 20.04, Ubuntu 22.04.

Конфигурация оборудования и проверка работоспособности

Предположим, что нам необходимо предоставить абоненту, подключаемому к ONT, две услуги — высокоскоростной Интернет и IPTV. Каждая из услуг поступает на OLT из вышестоящей сети оператора в своем сервисном VLAN:

• VLAN 2149 — сервис Интернет;
• VLAN 30 — сервис IPTV.

Для управления OLT и коммутаторами доступа и агрегации предполагается использование отдельного VLAN. В данном документе в качестве примера будет использован VLAN 100.

Конфигурирование коммутаторов в данном примере осуществляется через CLI, дополнительно рассмотрено в отдельных разделах конфигурирование OLT из системы управления Eltex.EMS и веб-интерфейса OLT.

В качестве оконечного пользовательского устройства может выступать ПК либо маршрутизатор.

Ниже приведена схема с отображением деталей конфигурации.

В соответствии с данной схемой, для NTX-1 предполагается подключение абонентского маршрутизатора напрямую к ONT. В случае же с NTX-SFP-100, ONT в форм-факторе SFP-модуля предполагает подключение к коммутатору доступа. Режимы обработки VLAN access (для NTX-1) и trunk (для NTX-SFP-100) настраиваются на ONT средствами OLT и имеют некоторые отличия по конфигурации. Подробнее это рассмотрено в разделе Настройка OLT и ONT в CLI.

Описание настройки сетевых узлов данной схемы приведено в следующих разделах.

Aggregation switch

Предлагаемый вариант настройки коммутатора агрегации. В данном примере рассмотрена настройка 25G-интерфейса для подключения коммутатора доступа или OLT LTX-8/16 rev.B, LTX-8/16C, настройка интерфейса 100G для подключения LTX-8/16, а также настройка 100G-интерфейса в качестве uplink-интерфейса к вышестоящему оборудованию сети передачи данных.

Помимо настройки интерфейсов, в примере присутствует настройка IGMP snooping, LLDP, AAA, NTP.

bridge multicast filtering
!
vlan database
 vlan 30,100,2149
exit
!
traffic-limiter mode kbps
!
errdisable recovery cause storm-control
errdisable recovery cause loopback-detection
!
loopback-detection mode multicast-mac-addr
loopback-detection interval 1
!
port jumbo-frame
!
ip igmp snooping
ip igmp snooping vlan 30
!
encrypted tacacs-server host 10.10.0.10 timeout 2 key key_hash
!
aaa authentication login authorization default tacacs local
aaa accounting login start-stop group tacacs+
aaa accounting commands stop-only group tacacs+
!
clock timezone KRSN +7
clock source sntp
!
sntp client poll timer 3600
sntp unicast client enable
sntp unicast client poll
sntp server 10.10.0.2 poll
!
interface TwentyFiveGigaEthernet1/0/1
 spanning-tree disable
 spanning-tree bpdu filtering 
 loopback-detection enable
 description "Some access switch"
 storm-control broadcast kbps 256
 storm-control unicast kbps 256
 storm-control multicast kbps 256
 switchport mode trunk
 switchport trunk allowed vlan add 30,100,2149
 lldp optional-tlv sys-name sys-desc
 switchport forbidden default-vlan
exit
!
interface HundredGigabitEthernet1/0/1
 loopback-detection enable
 description "Uplink"
 switchport mode trunk
 switchport trunk allowed vlan add 30,100,2149
 lldp optional-tlv sys-name sys-desc
 switchport forbidden default-vlan
exit
!
interface vlan 100
 name Management
 ip address 10.10.0.3 255.255.0.0
exit
!

Включение фильтрации многоадресных данных

Переход в базу данных VLAN
Создание сервисных VLAN


Указание режима работы storm-control на портах

Включение восстановления линка на порту после срабатывания storm-control
Включение восстановления линка на порту после обнаружения петли LBD

Указание режима работы LBD
Настройка параметров LBD

Разрешение прохождения jumbo frame через коммутатор

Включение IGMP snooping для мониторинга пользовательских подписок на IPTV-каналы
Указание multicast VLAN, в котором будет работать IGMP snooping

Настройка AAA-сервера и ключа авторизации. В конфигурации ключ будет представлен в зашифрованном виде

Настройка параметров авторизации AAA



Выбор часового пояса для сдвига системного времени относительно времени NTP-сервера
Настройка протокола SNTP в качестве протокола системного времени

Настройка таймеров обновления и прочих параметров SNTP




Пример настройки интерфейса для подключения коммутатора доступа или LTX-8/16 rev.B, LTX-8/16C
Отключение STP
Включение фильтрации BPDU STP
Активация на порту механизма loopback detection
Указание description
Указание порогов storm-control для broadcast-трафика
Указание порогов storm-control для unicast-трафика
Указание порогов storm-control для multicast-трафика  
Указание режима работы порта с тегированным трафиком
Настройка разрешенных в trunk VLAN
Настройка параметров  LLDP, транслируемых с данного порта
Запрет VLAN 1 (при необходимости)


Пример настройки интерфейса uplink для подключения к вышестоящему оборудованию
Активация на порту механизма loopback detection
Указание description
Указание режима работы порта с тегированным трафиком  
Настройка разрешенных в trunk VLAN
Настройка параметров  LLDP, транслируемых с данного порта
Запрет VLAN 1 (при необходимости)


Настройка параметров management VLAN

Настройка OLT и ONT в CLI

В данном разделе описаны процедуры настройки функционала OLT и ONT. В качестве примера рассмотрим настройку PON-части для OLT LTX-8 и двух ONT NTX-1, NTX-SFP-100 для реализации данной схемы. Оба абонентских терминала в данном примере подключены физически к одному и тому же PON-дереву на интерфейс OLT PON-port 1. Необходимо настроить сервисные VLAN, в которых предоставляются абонентские услуги> на uplink-интерфейсах для связи с вышестоящей сетью, а также на downlink PON-интерфейсах OLT и LAN-интерфейсах ONT для получения услуг конечными клиентами.

В интерфейсе командной строки OLT возможно добавление лицензии двумя способами: путем загрузки файла лицензии с файлового сервера сервера (TFTP/FTP/HTTP) доступного из сети управления OLT или непосредственно через командную строку, используя команду license set.

Пример установки лицензии на OLT c помощью команды:

LTX-8# license set """содержимое файла лицензии"""

Пример установки лицензии используя TFTP-сервер:

LTX-8# copy tftp://192.168.11.10/License.lic fs://license 
    Download license...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   417  100   417    0     0   138k      0 --:--:-- --:--:-- --:--:--  138k
    License has been successfully downloaded. Trying to install.
Use "show license" command or check logs to see the result
    Success!

Первоначальная настройка OLT в части настроек управления для подключения по сети может быть выполнена через OOB-интерфейс либо через консольный интерфейс. Подробнее настройка параметров управления рассмотрена в пользовательской документации OLT и в статье в базе знаний [LTP-N, LTX, MA5160] Настройка параметров management. Пример настройки management-параметров OLT для данной схемы:

LTX-8# configure terminal							#переход в режим конфигурирования OLT
LTX-8(configure)# management ip 10.10.0.4			#указание IP-адреса OLT в сети управления
LTX-8(configure)# management mask 255.255.0.0		#указание маски подсети управления
LTX-8(configure)# management gateway 10.10.0.1		#указание маршрута по умолчанию
LTX-8(configure)# management vid 100				#указание VLAN для управления OLT
LTX-8(configure)# interface front-port 1
LTX-8(config)(if-front-1)# vlan allow 100			#настройка VLAN управления на uplink-интерфейсе OLT
LTX-8(configure)# do commit							#применение конфигурации
LTX-8(configure)# do save							#сохранение конфигурации в энергонезависимую память

Детали настройки NTX-1:

• идентификатор в конфигурации — interface ont 1/1;
• обе услуги (Интернет + IPTV) предоставляются на выходе с LAN-порта в режиме untagged;
• настраиваются оба LAN-интерфейса, на случай необходимости задействования абонентом нескольких LAN-портов ONT;
• учитывая специфику услуг, настраивается только один сервисный профиль cross-connect для обеих услуг.

Детали настройки NTX-SFP-100:

• идентификатор в конфигурации — interface ont 1/2;
• обе услуги (Интернет + IPTV) предоставляются на uplink коммутатора доступа в режиме tagged;
• устройство имеет единственный внутренний ethernet-интерфейс для связи с портом коммутатора, к которому подключается NTX-SFP. Для OLT этот интерфейс имеет идентификатор LAN 1, поэтому для NTX-SFP будет настроен только один LAN-порт;
• под каждую услугу выделяется свой профиль cross-connect;
• для управления коммутатором, к которому подключается NTX-SFP (или NTX-1F), используется отдельный сервис с настроенным VLAN управления сети передачи данных оператора.

Конфигурируемая схема в графическом отображении с обозначенными деталями приведена в разделе Конфигурация оборудования и проверка работоспособности.

Порядок настройки

1. Проверка, что pon-port OLT, к которому будут подключаться ONT, настроен на работу в режиме XGS-PON и подключен XGS-PON-совместимый SFP-трансивер. Если значение параметра pon-type соответствует gpon, необходимо установить значение xgs-pon.
   

   LTX-8# show interface pon-port 1 state #просмотр состояния SFP-трансивера PON и режима работы интерфейса LTX-8# configure terminal #переход в режим конфигурирования OLT LTX-8(configure)# interface pon-port 1 #переход в режим конфигурирования PON-канала 1 LTX-8(config)(if-pon-1)# pon-type xgs-pon #указание режима работы PON-порта LTX-8(config)(if-pon-1)# do commit #применение настроек LTX-8(config)(if-pon-1)# do save #сохранение выполненных изменений в энергонезависимой памяти

   
   

   Изменение pon-type вызовет реконфигурацию OLT-чипа и кратковременный перерыв в предоставлении услуг для всех ONT, подключенных к OLT.

2. Формирование сервисных профилей cross-connect и ports для ONT.
   

   LTX-8# configure terminal #переход в режим конфигурирования OLT LTX-8(configure)# profile cross-connect HSI_NTX1 #переход в режим конфигурирования профиля сервиса Интернет для NTX-1 LTX-8(config)(profile-cross-connect-HSI_NTX1)# ont-mode bridge #указание режима работы ONT - bridge LTX-8(config)(profile-cross-connect-HSI_NTX1)# bridge group 20 #указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports) LTX-8(config)(profile-cross-connect-HSI_NTX1)# outer vid 2149 #указание сервисного VLAN ID услуги Интернет LTX-8(config)(profile-cross-connect-HSI_NTX1)# user vid untagged #указание VLAN ID на выходе с LAN ONT LTX-8(config)(profile-cross-connect-HSI_NTX1)# multicast enable #разрешение прохождения multicast LTX-8(config)(profile-cross-connect-HSI_NTX1)# exit LTX-8(configure)# profile cross-connect HSI_NTX-SFP                 #переход в режим конфигурирования профиля сервиса Интернет для NTX-SFP LTX-8(config)(profile-cross-connect-HSI_NTX-SFP)# ont-mode bridge #указание режима работы ONT - bridge LTX-8(config)(profile-cross-connect-HSI_NTX-SFP)# bridge group 30 #указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports) LTX-8(config)(profile-cross-connect-HSI_NTX-SFP)# outer vid 2149 #указание сервисного VLAN ID услуги Интернет LTX-8(config)(profile-cross-connect-HSI_NTX-SFP)# user vid 2149         #указание VLAN ID на выходе с LAN ONT LTX-8(config)(profile-cross-connect-HSI_NTX-SFP)# exit LTX-8(configure)# profile cross-connect IPTV_NTX-SFP    #переход в режим конфигурирования профиля сервиса IPTV для NTX-SFP                 LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# ont-mode bridge LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# bridge group 30 LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# outer vid 30 LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# user vid 30 LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# multicast enable LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# exit LTX-8(configure)# profile cross-connect MGMT_NTX-SFP                 #переход в режим конфигурирования профиля для VLAN управления коммутатором за NTX-SFP LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# ont-mode bridge LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# bridge group 30 LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# outer vid 100 LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# user vid 100 LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# exit LTX-8(configure)# profile ports NTX1 LTX-8(config)(profile-ports-NTX1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-8(config)(profile-ports-NTX1)# port 1 multicast enable #включение обработки multicast на ONT LTX-8(config)(profile-ports-NTX1)# port 1 bridge group 20                                                   #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-8(config)(profile-ports-NTX1)# port 1 igmp downstream tag-control remove-tag #правило удаления тега VLAN для downstream multicast LTX-8(config)(profile-ports-NTX1)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-8(config)(profile-ports-NTX1)# port 1 igmp upstream tag-control add-tag    #правило добавления тега VLAN для upstream multicast LTX-8(config)(profile-ports-NTX1)# port 1 igmp upstream vid 2149    #VLAN ID upstream multicast трафика LTX-8(config)(profile-ports-NTX1)# port 2 multicast enable #аналогичная конфигурация для LAN-порта 2 LTX-8(config)(profile-ports-NTX1)# port 2 bridge group 20 LTX-8(config)(profile-ports-NTX1)# port 2 igmp downstream tag-control remove-tag LTX-8(config)(profile-ports-NTX1)# port 2 igmp downstream vid 30 LTX-8(config)(profile-ports-NTX1)# port 2 igmp upstream tag-control add-tag LTX-8(config)(profile-ports-NTX1)# port 2 igmp upstream vid 2149 LTX-8(config)(profile-ports-NTX1)# exit LTX-8(configure)# profile ports NTX-SFP LTX-8(config)(profile-ports-NTX-SFP)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-8(config)(profile-ports-NTX-SFP)# port 1 multicast enable #включение обработки multicast на ONT LTX-8(config)(profile-ports-NTX-SFP)# port 1 bridge group 20                                                #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp downstream tag-control pass #правило удаления тега VLAN для downstream multicast потока LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp upstream tag-control pass    #правило добавления тега VLAN для upstream multicast потока LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp upstream vid 30    #VLAN ID upstream multicast трафика LTX-8(config)(profile-ports-NTX-SFP)# exit LTX-8(config)# do commit #применение настроек LTX-8(config)# do save #сохранение выполненных изменений в энергонезависимой памяти

3. Настройка сервисных VLAN на uplink-интерфейсе OLT, включение IGMP snooping и proxy report.
   

   LTX-8(configure)# vlan 30 #переход в режим редактирования VLAN 30 внутреннего коммутатора OLT LTX-8(config)(vlan-30)# name IPTV #указание имени VLAN LTX-8(config)(vlan-30)# exit LTX-8(configure)# vlan 2149                                                                 #переход в режим редактирования VLAN 2149 внутреннего коммутатора OLT LTX-8(config)(vlan-2149)# name Internet #указание имени VLAN LTX-8(config)(vlan-2149)# exit LTX-8(configure)# interface front-port 1                                                    #переход в режим редактирования uplink интерфейса front-port 1 LTX-8(config)(if-front-1)# vlan allow 30,2149    #добавление vlan на uplink интерфейс в режиме tagged (general) LTX-8(config)(if-front-1)# do commit LTX-8(config)(if-front-1)# exit LTX-8(configure)# ip igmp snooping enable #включение igmp snooping LTX-8(configure)# ip igmp proxy report enable #включение проксирования клиентских igmp report запросов LTX-8(configure)# ip igmp proxy report range 224.0.0.1 239.255.255.254 from 2149 to 30 #включение перенаправления report-запросов указанных групп из VLAN 2149 в VLAN 30 LTX-8(configure)# do commit LTX-8(configure)# do save LTX-8(configure)# exit

4. Регистрация ONT на OLT и назначение конфигурации на ONT.

   LTX-8# show interface ont 1 connected #вывод списка подключенных ONT и их PON-serial (на момент ввода команды ONT должны быть подключены к OLT) LTX-8# configure terminal                                                               #переход в режим конфигурирования OLT                           LTX-8(configure)# interface ont 1/1                                                     #переход в режим редактирования ont 1/1 (номер канала / id ont на канале) LTX-8(config)(if-ont-1/1)# serial ELTX6F0000EE #указание pon-serial ONT (можно скопировать из списка подключенных) LTX-8(config)(if-ont-1/1)# service 1 profile cross-connect HSI_NTX1 dba dba1 #назначение профиля cross-connect интернет+iptv на ONT LTX-8(config)(if-ont-1/1)# profile ports NTX1    #назначение профиля ports на ONT LTX-8(config)(if-ont-1/1)# exit LTX-8(configure)# interface ont 1/2    #переход в режим редактирования ont 1/2 LTX-8(config)(if-ont-1/2)# serial ELTXA50000F8    #указание pon-serial ONT LTX-8(config)(if-ont-1/2)# service 1 profile cross-connect HSI_NTX-SFP dba dba1         #назначение профиля cross-connect Интернет на ONT LTX-8(config)(if-ont-1/2)# service 2 profile cross-connect IPTV_NTX-SFP dba dba1   #назначение профиля cross-connect iptv на ONT LTX-8(config)(if-ont-1/2)# service 3 profile cross-connect MGMT_NTX-SFP dba dba1 #назначение профиля cross-connect VLAN управления на ONT LTX-8(config)(if-ont-1/1)# profile ports NTX-SFP                                        #назначение профиля ports на ONT LTX-8(config)(if-ont-1/1)# exit LTX-8(configure)# do commit LTX-8(configure)# do save

   
   

   При настройке service 1 на ONT назначается дефолтный профиль выделения полосы пропускания (dba) dba1. Для всех сервисов ONT можно использовать данный профиль. Подробнее настройка профилей dba рассмотрена в руководстве по эксплуатации OLT.

Проверка работы услуг PON

Рассмотрим действия, которые могут быть выполнены для проверки работы услуг, на примере ONT NTX-1.

1. Проверка состояния ONT. При корректной работе ONT статус должен быть «OK».
   

   LTX-8# show interface ont 1/1 state ----------------------------------- [ONT 1/1] state ----------------------------------- Serial number: ELTX6F0000EE Pon-password: Pon-port: 1 ONT ID: 1 Equipment ID: NTX-1 Hardware version: 4v0 Software version: 1.2.0.90 Equalization delay: 2074445 FEC state: Enable Alloc IDs: 1791 State: OK ONT distance: 0.178 [km] RSSI: -12.72 [dBm]

2. Проверка состояния MAC-таблицы для данной ONT на чипе OLT. При нормальной работе в выводе MAC таблицы ONT должна быть запись с MAC-адресом клиентского устройства, подключенного за NTX-1. Запись должна быть обучена во VLAN сервиса Интернет.

   LTX-8# show mac interface ont 1/1 Loading MAC table... MAC port svid cvid uvid ONT gem type ------------------- ----------------- ------ ------ ------ ------ ------- --------- EC:B1:E0:15:72:A6 pon-port 1 2149 1/1 1024 Dynamic 1 MAC entries

3. Проверка состояния LAN-портов. При корректной работе порт 1 должен быть в состоянии up. В случае состояния down требуется проверить физическое соединение между NTX-1 и клиентским оборудованием.

   LTX-8# show interface ont 1/1 ports ----------------------------------- [ONT 1/1] ports state ----------------------------------- UNI ## 1 2 Link: up down Speed: 1G n/a Duplex: full n/a

4. Для проверки работы IPTV может быть выполнена проверка списка igmp-групп, обученных на LTX. Если IGMP report, отправленный клиентом, поступил на LTX, запрошенная группа отобразится в списке. При просмотре клиентом канала его счетчик должен обновляться каждые 125 секунд.

   LTX-8# show ip igmp snooping groups vlan 30 VLAN 30: groups count – 1 1: 225.54.205.129 Filter mode EXCLUDE Member pon-port 1, expires 00:04:10 Filter mode EXCLUDE Group expires 00:04:10

5. Проверка списка обученных multicast-групп со стороны NTX-1.

   LTX-8# show interface ont 1/1 counters ont-side multicast-subscriber-monitor ----------------------------------- [ONT 1/1] counters ----------------------------------- ## Counters for ports: 1 2 --- ---------------------------- ---------- ---------- 1 Current multicast bandwidth 0 0 2 Join messages counter 5 0 3 Bandwidth exceeded counter 0 0 4 Number of active groups 1 0 Port 1: Group 1: Client IP address: 192.168.101.97 Destination IP address: 225.54.205.129 Source IP address: 0.0.0.0 Recent join time: 3122 VLAN ID: 30 Actual bandwidth: 0

Дополнительный функционал OLT (опциональные настройки)

PPPoE Snooping / PPPoE Intermediate Agent

Функционал PPPoE Snooping позволяет осуществлять мониторинг пользовательских PPPoE-сессий от ONT. Также включение PPPoE Snooping необходимо для работы функционала PPPoE Intermediate Agent, позволяющего модифицировать пользовательские PPPoE-запросы путем добавления в них дополнительных vendor specific тегов. Полный список возможных параметров (лексем), которые возможно добавить, приведен в руководстве по эксплуатации OLT.

LTX-8# configure terminal                                                               #переход в режим конфигурирования OLT 
LTX-8(configure)# ip pppoe                                                              #переход в режим конфигурирования блока pppoe 
LTX-8(config)(pppoe)# snooping enable													#включение snooping
LTX-8(config)(pppoe)# exit
LTX-8(configure)# profile pppoe-ia test													#переход в режим создания и редактирования профиля pppoe-ia с именем "test"
LTX-8(config)(profile-pppoe-ia-test)# circuit-id format %PONSERIAL%/%ONTID%				#указание формата тега circuit-id
LTX-8(config)(profile-pppoe-ia-test)# remote-id format %GEMID%						    #указание формата тега remote-id
LTX-8(config)(profile-pppoe-ia-test)# exit
LTX-8(configure)# ip pppoe															    #переход в режим конфигурирования блока pppoe
LTX-8(config)(pppoe)# pppoe-ia profile test												#назначение на OLT созданного профиля pppoe-ia "test"
LTX-8(config)(pppoe)# do commit
LTX-8(config)(pppoe)# do save

DHCP Snooping / DHCP option 82

Функционал DHCP Snooping позволяет осуществлять мониторинг пользовательских DHCP-сессий от ONT. Также включение DHCP Snooping необходимо для работы функционала подстановки DHCP опции 82, позволяющего модифицировать пользовательские DHCP-запросы путем добавления дополнительных vendor specific тегов в DHCP-пакеты. Полный список возможных параметров (лексем), которые возможно добавить, приведен в Руководстве по эксплуатации OLT.

LTX-8# configure terminal                                                               #переход в режим конфигурирования OLT 
LTX-8(configure)# ip dhcp                                                               #переход в режим конфигурирования блока dhcp 
LTX-8(config)(dhcp)# snooping enable		 											#включение snooping
LTX-8(config)(dhcp)# exit 
LTX-8(configure)# profile dhcp-opt82 test											    #переход в режим создания и редактирования профиля dhcp-opt-82 с именем "test"
LTX-8(config)(profile-dhcp-opt82-test)# overwrite-opt82 enable
LTX-8(config)(profile-dhcp-opt82-test)# circuit-id format %PONSERIAL%/%ONTID%		    #указание формата тега circuit-id
LTX-8(config)(profile-dhcp-opt82-test)# remote-id format %OPT82_RID%				    #указание формата тега remote-id
LTX-8(config)(profile-dhcp-opt82-test)# exit
LTX-8(configure)# ip dhcp

#Сформированный профиль может быть применен глобально на OLT для всех ONT и для всех сервисных VLAN:
LTX-8(config)(dhcp)# opt82 profile test

#Либо профиль может быть применен глобально для всех ONT, но для определенного VLAN:
LTX-8(config)(dhcp)# opt82 profile test vid 100    								

#Так же профиль возможно применить выборочно на ONT:
LTX-8(config)(dhcp)# exit
LTX-8(configure)# interface ont 1/1
LTX-8(config)(if-ont-1/1)# service 1 custom dhcp-opt82-profile service_1
LTX-8(config)(if-ont-1/1)# exit
LTX-8(configure)# exit
LTX-8# commit
LTX-8# save

AAA

Механизм AAA позволяет осуществлять централизованное управление пользователями персонала провайдера в сети управления, определять для них права доступа к оборудованию и осуществлять учет действий пользователей на сетевых узлах. Для работы AAA поддержаны протоколы RADIUS и TACACS+. Рассмотрим пример настройки TACACS+.

LTX-8# configure terminal												#переход в режим конфигурирования OLT 
LTX-8(configure)# aaa											   		#переход в режим конфигурирования параметров AAA
LTX-8(config)(aaa)# authentication tacacs+								#указание метода авторизации tacacs+
LTX-8(config)(aaa)# authorization tacacs+ privilege						#включение получения привилегий пользователя через TACACS+
LTX-8(config)(aaa)# enable												#активация AAA 
LTX-8(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0	    #указание tacacs-сервера 1 и ключа авторизации на нем
LTX-8(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1	    #указание tacacs-сервера 2 и ключа авторизации на нем (опционально)
LTX-8(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2	    #указание tacacs-сервера 3 и ключа авторизации на нем (опционально)
LTX-8(config)(aaa)# tacacs-server timeout 3								#опциональное указание таймаута ожидания ответа от AAA-сервера
LTX-8(config)(aaa)# tacacs-server host 192.168.1.2 port 444				#опциональное указание порта TACACS+ сервера, если он отличается от стандартного
LTX-8(config)(aaa)# do commit
LTX-8(config)(aaa)# do save

DHCP relay

Функция DHCP relay представляет собой ретранслятор DHCP-пакетов из клиентской сети через маршрутизируемую сеть к DHCP-серверу. Возможны два варианта настройки. Первый вариант используется, когда DHCP-сервер находится в одном VLAN с управлением OLT. Второй вариант используется, если VLAN, в которых находятся DHCP-сервер и VLAN управления — это разные VLAN. При втором варианте настройки широковещательные DHCP-запросы из клиентского VLAN будут перекладываться во VLAN управления OLT или в отдельный VLAN (в зависимости от настройки) и отправляться выше в сеть как unicast-трафик. Ниже рассмотрены примеры, где VLAN управления — 100, сервисный VLAN для пользовательской услуги — 2149, VLAN через который доступен DHCP сервер (для одного из вариантов схем) – VLAN 200.

#Общая для обоих вариантов настройки часть конфигурации:
LTX-8# configure terminal                                            #переход в режим конфигурирования OLT 
LTX-8(configure)# ip dhcp                                            #переход в режим конфигурирования блока dhcp 
LTX-8(config)(dhcp)# snooping enable		 						 #включение snooping глобально
LTX-8(config)(dhcp)# snooping enable vlan 100,200,2149               #при необходимости вместо глобальной активации snooping можно включить только для VLAN, в которых будет работать relay
LTX-8(config)(dhcp)# relay enable									 #включение DHCP relay

#Вариант 1 - DHCP сервер находится в одном VLAN с управлением OLT. Укажите адрес сервера и клиентский VLAN, из которого будет происходить перенаправление. Можно задавать несколько серверов, тогда перенаправление будет выполнено на все указанные серверы одновременно, но DHCP-сессия будет установлена только с первым ответившим сервером. Перенаправление в этом случае будет выполнено через management gateway.
LTX-8(config)(dhcp)# relay server-ip 172.16.20.5 vid 2149
LTX-8(config)(dhcp)# relay server-ip 172.16.20.200 vid 2149
LTX-8(config)(dhcp)# do commit
LTX-8(config)(dhcp)# do save

#Вариант 2 - VLAN, в которых находятся DHCP сервер и VLAN управления  – это разные VLAN.
LTX-8(config)(dhcp)# relay server-ip 172.16.20.5 vid 2149													#укажите адреса DHCP-серверов
LTX-8(config)(dhcp)# relay server-ip 172.16.20.200 vid 2149													#укажите адреса DHCP-серверов 
LTX-8(config)(dhcp)# exit
LTX-8(configure)# vlan 200
LTX-8(config)(vlan-200)# ip interface address 192.168.150.2 mask 255.255.255.0							    #настройте адрес для интерфейса, с которого будет доступ до DHCP-сервера
LTX-8(config)(vlan-200)# exit
LTX-8(configure)# ip route address 172.16.20.0 mask 255.255.255.0 gateway 192.168.150.1 name dhcp_server	#настройте маршрут до сервера
LTX-8(configure)# do commit
LTX-8(configure)# do save

SNMP

По умолчанию функционал SNMP-агента включен. Дополнительные настройки приведены далее.

LTX-8# configure terminal                                            										#переход в режим конфигурирования OLT 
LTX-8(configure)# ip snmp user "rwuser" auth-password "rwpassword" enc-password "rwencrpass" access rw		#добавление пользователя с правами чтение/запись
LTX-8(configure)# ip snmp user "rouser" auth-password "ropassword" enc-password "roencrpass" access ro		#добавление пользователя с правами только чтение
LTX-8(configure)# ip snmp traps 192.168.1.11 type v2														#настройка версии отправляемых SNMP-трапов
LTX-8(configure)# ip snmp traps 192.168.1.12 type informs												    #настройка типа отправляемых SNMP-трапов
LTX-8(configure)# do commit
LTX-8(configure)# do save

При необходимости SNMP-агент может быть отключен.
LTX-8# configure terminal
LTX-8(configure)# no ip snmp enable
LTX-8(configure)# do commit
LTX-8(configure)# do save

Telnet

По умолчанию доступ по протоколу включен без ограничений. При необходимости отключения доступа telnet используйте приведенные команды.

LTX-8# configure terminal
LTX-8(configure)# no ip telnet enable
LTX-8(configure)# do commit
LTX-8(configure)# do save

SSH

По умолчанию доступ по протоколу включен без ограничений. При необходимости отключения доступа SSH используйте приведенные команды.

LTX-8# configure terminal
LTX-8(configure)# no ip ssh enable
LTX-8(configure)# do commit
LTX-8(configure)# do save

SNMP/Telnet/SSH access control

Контроль доступа по протоколам управления используется для ограничения подсетей или IP-адресов, с которых возможно подключение к OLT по протоколам управления. При настройке функционала формируется whitelist, в котором явно указываются IP-адреса или подсети, с которых будет разрешен доступ. Для остальных подсетей доступ будет закрыт.

LTX-8# configure terminal
LTX-8(configure)# ip snmp access-control								#включение контроля доступа SNMP
LTX-8(configure)# ip snmp allow ip 172.10.10.11							#указание хоста, с которого разрешен доступ по указанному протоколу
LTX-8(configure)# ip snmp allow ip 192.168.0.0 mask 255.255.255.0 		#указание подсети, из которой разрешен доступ по указанному протоколу
LTX-8(configure)# ip telnet access-control							    #включение контроля доступа telnet
LTX-8(configure)# ip telnet allow ip 172.10.10.11					    #указание хоста, с которого разрешен доступ по указанному протоколу
LTX-8(configure)# ip telnet allow ip 192.168.0.0 mask 255.255.255.0	    #указание подсети, из которой разрешен доступ по указанному протоколу
LTX-8(configure)# ip ssh access-control								    #включение контроля доступа SSH
LTX-8(configure)# ip ssh allow ip 172.10.10.11						    #указание хоста, с которого разрешен доступ по указанному протоколу
LTX-8(configure)# ip ssh allow ip 192.168.0.0 mask 255.255.255.0	    #указание подсети, из которой разрешен доступ по указанному протоколу
LTX-8(configure)# do commit
LTX-8(configure)# do save

NTP

Активация клиента протокола синхронизации времени по сети. Возможно указание до трех серверов NTP.

LTX-8# configure terminal
LTX-8(configure)# ip ntp server 192.168.1.10			#указание сервера 1
LTX-8(configure)# ip ntp server 10.10.1.100				#указание сервера 2
LTX-8(configure)# ip ntp server 192.168.20.101			#указание сервера 3 
LTX-8(configure)# ip ntp interval 4096					#указание интервала синхронизации в секундах (доступны значения от 8 до 65536)
LTX-8(configure)# ip ntp timezone hours 7 minutes 0		#указание часового пояса вашего региона (часы от -12 до 12, минуты от 0 до 59)
LTX-8(configure)# ip ntp enable							#активация сервиса NTP
LTX-8(configure)# do commit
LTX-8(configure)# do save

Веб-интерфейс для OLT

Для конфигурирования и мониторинга состояния OLT существует возможность использования веб-интерфейса OLT. По умолчанию веб-интерфейс отключен, включается через CLI.

LTX-8# configure terminal
LTX-8(configure)# ip web enable														#активация службы WEB

#Всего существует несколько уровней привилегий для WEB - administrator/operator/viewer. По умолчанию доступ к WEB присутствует только у пользователя admin с правами administrator. Примеры редактирования привилегий для WEB:
LTX-8(configure)# user admin web-privilege operator 								#изменение уровень доступа в WEB на уровень operator для существующего пользователя admin
LTX-8(configure)# user webadmin password webpassword web-privilege administrator	#создание пользователя webadmin с правами WEB уровня administrator
LTX-8(configure)# user monitoring password monitoring web-privilege viewer		    #создание пользователя monitoring с правами WEB уровня viewer
LTX-8(configure)# no user operator web-privilege 									#запрет доступа к WEB пользователю operator
LTX-8(configure)# do commit
LTX-8(configure)# do save

Настройка OLT и ONT в Eltex EMS

Для подключения к GUI сервера EMS с рабочего места оператора на ПК оператора должен быть установлен пакет Java17 (для актуальных версий EMS). Подключение осуществляется путем загрузки на ПК апплета через браузер по адресу:

http://<ip_ems_сервера>:8080/ems/jws

Далее загруженный файл апплета формата jnlp необходимо запустить при помощи Java. По умолчанию для доступа к GUI используется учетная запись admin без пароля. Вход в систему осуществляется с указанием имени учётной записи пользователя и его пароля. После идентификации пользователя выводится диалоговое окно со списком разрешённых действий и узлов или сообщение об ошибочном входе. Пользователи имеют возможность настройки таких параметров как: логин, пароль, роль, дата окончания действия учетной записи и т. д. Настройка пользователей выполняется в разделе «Администрирование» → «Права и пользователи» → «Настройка пользователей системы».

Рассмотрим рабочую область пользовательского интерфейса EMS и работу с конфигурированием устройства EMS, выполняя действия по настройке сервисных профилей и ONT, аналогичные описанным в CLI в разделе Настройка OLT и ONT в CLI.

Описание рабочего пространства системы управления

Рабочее пространство пользовательского интерфейса EMS глобально состоит из следующих элементов:

• Панель управления (1);
• Дерево устройств (2);
• Поле настроек (3);
• Поле задач (4).

Размещение перечисленных полей представлено на скриншоте.

Добавление устройств в дерево объектов

Для управления устройством необходимо добавить сетевой узел (OLT) в дерево объектов. Добавление осуществляется по нажатию иконки  в дереве объектов. Далее необходимо указать:

• Имя объекта — может быть любым (соответствовать hostname, IP-адресу управления, и т. д.);
• Тип — модель добавляемого устройства;
• IP адрес — IP-адрес управления, заданный на устройстве;

Имя объекта не обязательно должно совпадать с hostname устройства. Имя устройства, указанное при добавлении в дерево, необходимо только для идентификации OLT в пределах системы EMS.

Добавляемое устройство должно быть доступно по IP-адресу управления с EMS-сервера. Устройства можно группировать в директории, добавив объект с типом NODE и поместив сетевой узел под этот объект. Группировать устройства можно по различным признакам: по территориальному расположению, по моделям устройств и т.д. Для корректной работы устройства необходимо чтобы на добавляемом устройстве была настроена отправка трапов на IP EMS-сервера (см. настройку SNMP в разделе Настройка OLT и ONT в CLI.

После добавления устройства взаимодействие системы управления с устройством будет осуществляться со значениями community public и private по умолчанию. Если они были изменены, необходимо указать новые настройки для этого устройства в EMS. Нужно выбрать устройство в дереве объектов, далее перейти во вкладку «Доступ», нажать на иконку редактирования и указать корректные параметры доступа.

Кроме того, для корректной работы EMS с OLT обязательна настройка на OLT отправки трапов на адрес EMS-сервера. Если это ранее не было выполнено из CLI, это можно настроить через EMS после добавления устройства. В дереве устройств выберите нужный OLT, далее в поле настроек перейдите во вкладку «Конфигурация», затем в раздел «Traps». В данном окне выполните добавление получателя трапов. Откроется окно, в котором автоматически будут подставлены данные сервера EMS. При необходимости скорректируйте автоматически подставленные данные и примените изменения.

Для актуализации информации об OLT выполняется синхронизация устройства кнопкой на панели управления. Для синхронизации всех добавленных OLT при нажатии кнопки в дереве устройств должно быть выбрано корневое устройство (EMS) либо, для синхронизации отдельного OLT, выберите конкретное устройство в дереве. Синхронизация всех устройств из дерева выполняется автоматически раз в час. Также информация о состоянии OLT актуализируется в реальном времени при получении сервером SNMP trap сообщений от OLT о различных событиях.

Настройка OLT, ONT

Рассмотрим пример настройки NTX-1 для предоставления услуг Интернет и IPTV в untagged-виде для подключения к ONT домашнего маршрутизатора согласно схеме из раздела Постановка задачи и согласно деталям конфигурации, приведенным в разделе Настройка OLT и ONT в CLI.

Настройка PON Port

Для настройки режима работы PON-интерфейсов (GPON или XGS-PON) выберите в дереве устройств нужный OLT, далее в поле настроек перейдите во вкладку «Конфигурация», затем в раздел «PON Port». Для изменения режима порта выберите его из списка и нажмите кнопку Редактировать в поле настроек. Для применения и сохранения настроек используйте кнопки Применить и Сохранить на панели управления. Если pon-port имеет нужный тип, оставьте параметры без изменений. Окно редактирования параметров pon-port выглядит следующим образом:

Настройка профилей cross-connect

Для настройки профилей cross-connect выберите в дереве устройств нужный OLT, далее в поле настроек перейдите во вкладку «Конфигурация», затем в раздел «Профили» и выберите тип «CrossConnectProfile». По умолчанию на OLT всегда созданы профили по умолчанию всех типов. Для cross-connect создан профиль по умолчанию crossconnect1. Для добавления нового профиля используйте кнопку . Поле настроек данного раздела выглядит так:

Сформируйте профиль cross-connect для NTX-1 согласно рисунку ниже. Примите выполненные изменения.

Настройка профилей ports

Для настройки профилей ports выберите в дереве устройств нужный OLT, далее в поле настроек перейдите во вкладку «Конфигурация», затем в раздел «Профили» и выберите тип «PortsProfile». По умолчанию на OLT всегда созданы профили по умолчанию всех типов. Для ports создан профиль по умолчанию это ports1. Для добавления нового профиля используйте кнопку . Поле настроек данного раздела выглядит так:

Сформируйте профиль ports для NTX-1 согласно рисунку ниже. В качестве имени профиля в примере укажем NTX1. Из всех доступных настроек затрагиваются только блоки: Multicast dynamic entry 1, UNI #1, UNI #2. Примите выполненные изменения.

Настройка VLAN

Настройка VLAN осуществляется в разделе «VLAN» вкладки «Конфигурация». Все VLAN на OLT созданы по умолчанию, но отсутствуют в списке EMS, так как присутствуют в конфигурации по умолчанию, которая является скрытой. Для добавления на интерфейс нужного VLAN можно создать его в GUI EMS. По умолчанию поле настроек раздела VLAN выглядит следующим образом:

Для добавления VLAN используйте иконку . Создайте VLAN multicast с VLAN ID 30.

Далее автоматически откроется окно редактирования VLAN. Здесь можно указать индивидуальные параметры обработки multicast для создаваемого VLAN, а также можно указать имя VLAN в конфигурации. При создании VLAN можно оставить значения всех параметров по умолчанию. В качестве примера укажем имя «IPTV» для VLAN.

Настройка VLAN на Uplink-интерфейсах OLT выполняется на вкладке Front-port. Для редактирования назначенных на интерфейс VLAN выделите в списке нужный Front-port, далее нажмите кнопку «Редактировать».

В окне редактирования настроек Uplink интерфейсов могут быть указаны следующие параметры:

• Description интерфейса.
• SwitchPort mode — режим работы с VLAN на порту. Доступные варианты — general, access, trunk. По умолчанию используется General.
• VLAN allow — список разрешенных на интерфейсе VLAN. Перечисление осуществляется через запятую.
• Bridge allow — список VLAN, для которых разрешен bridging (передача трафика между соседними Front-port). При наличии нескольких VLAN перечисление осуществляется через запятую.
• PVid — VLAN ID, в который будет помещен приходящий на порт нетегированный трафик (по умолчанию VLAN 1).

Аналогичные действия по созданию VLAN и добавлению его в конфигурацию Front-port выполните так же и для VLAN услуги Интернет.

Настройка multicast на OLT

Настройка обработки multicast на OLT осуществляется в разделе «Multicast» вкладки «Конфигурация». В текущей реализации в этом разделе доступно только глобальное управление IGMP snooping. Параметр должен быть включен.

Регистрация ONT на OLT и назначение конфигурации на ONT

Управление ONT и их конфигурациями осуществляется во вкладке «Список ONT». В данном списке отображаются зарегистрированные и незарегистрированные ONT. На скриншоте ниже приведен пример данного раздела при отсутствии сконфигурированных ONT и при наличии подключенного, но незарегистрированного ONT.

Регистрация ONT и назначение конфигурации могут быть выполнены по двойному клику по ONT в списке. В результате откроется окно, где ONT необходимо присвоить id в конфигурации и назначить необходимые сервисные профили. Поля Serial и PON Port ID заполнятся автоматически исходя из реального значения PON serial и физического номера PON-порта, к которому подключается ONT. Поле ONT ID также заполнится автоматически исходя из следующего по порядку свободного ONT ID. Данные значения могут быть скорректированы вручную. После указания необходимой информации в текущем окне нажмите Принять, на панели управления выполните действие Применить.

После применения настроек при успешной регистрации ONT статус изменится на «OK», цвет индикатора изменится на зеленый.

Router

В качестве домашнего маршрутизатора может использоваться роутер Eltex RG-5520G-Wax. Рассмотрим его настройку для представленной схемы через веб-интерфейс.

1. Подключение к веб-интерфейсу ONT осуществляется со стороны LAN по адресу 192.168.1.1. Рассмотрим ручную настройку устройства, выбрав соответствующий пункт при подключении к веб.
   
2. Далее необходимо подключиться под пользователем admin, пароль по умолчанию password. При первом подключении будет предложено сменить пароль, можно осуществить смену. Далее автоматически откроется страница «Статус WAN», на которой будет отображаться статус сетевого соединения интернет. По умолчанию на устройстве создан IPoE-интерфейс nas0_0 с типом подключения DHCP. При корректной настройке вышестоящего оборудования реквизиты будут получены из конфигурации устройства по умолчанию.
   
3. В конфигурации по умолчанию будет работать только сервис internet. Для работы IPTV необходимо включить IGMP proxy на WAN-интерфейсе. Для этого необходимо выбрать вкладку «WAN» →  раздел «Ethernet WAN» и нажать на иконку редактирования WAN-интерфейса nas0_0.
   
4. В открывшемся окне необходимо установить флаг напротив параметра Включить IGMP Proxy и сохранить настройки.
   
5. На странице «Статус» → «Мониторинг» отображается общее состояние устройства, скорость подключения LAN и WAN-интерфейсов, а также статистика по счетчикам.
   

Access switch

Предлагаемый вариант настройки коммутатора доступа для схемы с подключением через NTX-1(F) / NTX-SFP-100. При данной настройке услуги Интернет и IPTV предоставляются клиентам, подключаемым к интерфейсам gigabit ethernet, в нетегированном виде.

bridge multicast filtering							    #включение фильтрации многоадресных данных
!
vlan database											#создание сервисных VLAN и VLAN управления
 vlan 30,100,2149
exit
!
ip dhcp snooping										#включение DHCP snooping для мониторинга пользовательских сессий
ip dhcp snooping vlan 2149
!
ip igmp snooping									    #включение IGMP snooping для мониторинга пользовательских подписок на IPTV каналы
ip igmp snooping vlan 30
ip igmp snooping vlan 2149
!
interface GigabitEthernet1/0/2							#настройка пользовательского порта для подключения оконечного оборудования абонента
 ip dhcp snooping limit clients 10 						#опциональное ограничение количества клиентов, которые могут получить IP-адрес за портом
 switchport mode general
 switchport general allowed vlan add 2149 untagged		#указание VLAN интернет в режиме untagged
 switchport general pvid 2149						    #указание VLAN интернет в режиме untagged
 switchport general multicast-tv vlan 30
exit
!
interface TenGigabitEthernet1/0/1					    #настройка uplink интерфейса для связи с вышестоящей PON сетью.
 ip dhcp snooping trust
 switchport mode trunk                     				#указание режима работы trunk для uplink-интерфейса           
 switchport trunk allowed vlan add 30,100,2149          #настройка сервисного VLAN услуги интернет в режиме trunk
exit
!
interface vlan 100										#настройка параметров management VLAN
 name Management
 ip address 10.10.0.5 255.255.0.0
exit
!

Поддержка и мониторинг

Мониторинг в EMS

Блок «События» на панели управления

Данный блок находится на панели управления в правом верхнем углу и выглядит следующим образом:

Блок отображает наличие активных событий различного приоритета и количество этих событий. Разделение приоритетов событий выполняется цветами:

• Синий — события WARNING;
• Желтый — MINOR;
• Оранжевый — MAJOR;
• Красный — ALARM.

События на данной панели будут отображаться для выбранного узла в дереве EMS. при выборе корневого устройства (EMS) будет отображена информация по всем присутствующим в дереве устройствам, а также общесистемные события, в том числе события самого сервера EMS. Добавление событий в список осуществляется на основе полученных SNMP trap сообщений от устройств.

По клику на блок в поле настроек открывается список активных аварий.

Для раскрытия подробностей об аварии необходимо дважды кликнуть по выбранному событию.

Управление (ручное закрытие) выбранными событиями осуществляется через контекстное меню нажатием правой кнопки мыши по выбранному событию.

Мониторинг состояния OLT

Сводная информация об устройстве

При выборе устройства в дереве объектов и наведении на него курсором доступна краткая информация о текущем состоянии устройства в виде всплывающей подсказки.

Также для получения данной информации в отдельном окне можно использовать контекстное меню: нажмите по строке с устройством правой кнопкой мыши и перейдите в раздел «Сводная информация об устройстве».

Более подробную информацию, касающуюся мониторинга OLT, можно получить в меню «Мониторинг».

Меню «Мониторинг»

Вкладка «Активные аварии»

Вкладка содержит список текущих аварийных и внештатных событий устройства. События в данном списке создаются при получении аварийных трапов от устройств либо при работе внутренних периодических служб системы (например, контроль доступности, контроль температуры). Копия каждого события при его возникновении сохраняется в журнал событий данного устройства. В случае автоматической нормализации (например, при получении нормализующего трапа или восстановлении канала обмена) событие стирается из списка активных событий, но остаётся в журнале. В журнале фиксируются как аварийные, так и нормализующие сообщения.

Вкладка «Общие»

Во вкладке отображаются общие данные, полученные от устройства. Информация доступна только в режиме чтения.

Вкладка «Журнал событий»

Вкладка содержит список событий, информация о которых поступала от устройства.

Вкладка «Журнал syslog»

В данной вкладке отображаются записи системного журнала устройства. Информация доступна только в режиме чтения.
SYSLOG — протокол, предназначенный для передачи сообщений о происходящих в системе событиях. Система EMS может выступать SYSLOG-сервером и принимать сообщения журнала от устройств. В рассматриваемом примере отправка сообщений SYSLOG не настроена, поэтому информация в данной вкладке отсутствует.

Вкладка «Статистика ICMP»

В данной вкладке отображается временная диаграмма задержки получения ответов на ICMP-запросы (ping). Система EMS самостоятельно выполняет периодический ICMP-опрос устройств. Красными точками на графике отмечаются ошибки получения ответа на ICMP-запросы.

Вкладка «Статистика SNMP»

В данной вкладке отображается временная диаграмма задержки получения ответов на SNMP-запросы от системы управления. Система EMS самостоятельно выполняет периодический SNMP-опрос устройств. Красными точками на графике отмечаются ошибки получения ответа на SNMP-запросы.

Вкладка «OLT»

В данной вкладке осуществляется оперативный мониторинг состояния портов OLT, а также состояния и скорости вращения вентиляторов.

Индикация состояний вентиляторов:
  — в работе;
  — выключен администратором сети или находится в аварийном состоянии.

Индикация портов:
— текущее состояние интерфейса UP — в работе;
— текущее состояние интерфейса DOWN — порт не активен/не подключен.  
— текущее состояние порта неизвестно— порт не активен/не подключен или выключен администратором сети.

Кнопки статуса портов являются активными элементами, по нажатию осуществляется переход к окну информации об интерфейсах, где также возможно изменить административный статус порта.

Вкладка «Электропитание»

Раздел содержит данные о текущем состоянии подключенных к OLT источников питания: название модуля, тип питания и статус первичного напряжения.

Вкладка «Температура»

В данной вкладке доступна графическая статистика изменения показания датчиков температуры, установленных внутри модулей. В графике наглядно отображается зависимость измеряемого параметра от времени. Вид графика (диаграмма или линейный), вид данных (среднее или максимальное), а также выводимый временной диапазон (от последних двух часов до недели) возможно настроить в соответствующих выпадающих полях под графиком.

Вкладки «PPPoE сессии», «DHCP сессии»

Вкладки содержат данные о текущих активных PPPoE и DHCP-сессиях. Информация доступна только в режиме чтения и только при включенных PPPoE или DHCP snooping.

Вкладка «PPPoE сессии» содержит таблицу с полями PON serial, MAC клиента, ID сессии, ONT ID, Канал, Продолжительность, Блокировка.

Вкладка «DHCP сессии» содержит таблицу с полями PON serial, Канал, ONT ID, Service ID, IP клиента, MAC клиента, VLAN ID, GEM Port, Время жизни.

Вкладка «Таблица MAC»

В данной вкладке производится мониторинг таблицы МАС-адресов всех ONT, подключенных к портам pon или switch (front-port, port-channel). При помощи выпадающего списка «Pon/Switch» возможно выбрать определенный тип портов, для которых будет отображена информация.

Вкладка «Каналы PON»

В данной вкладке осуществляется управление и мониторинг SFP-модулей устройства. В верхней панели данной вкладки доступны быстрые действия с данными интерфейсами — включение, выключение, реконфигурация. 

В данной вкладке приведена таблица со списком PON-интерфейсов. Количество PON-интерфейсов зависит от модели OLT. В данной таблице представлена информация о состоянии подключенных к pon-port SFP-модулей, их производителе и модели, информация о количестве подключенных на канал ONT и физические параметры SFP: tx power, Температура, Напряжение, Ток смещения.

Вкладка «Лицензии ONT»

В данной вкладке доступна информация об установленной на OLT лицензии для подключения ONT сторонних производителей. Информация доступна только для чтения. Установка лицензии на OLT возможна через CLI.

Вкладка «Журнал операций»

В данной вкладке доступна подробная информация о действиях, совершенных из GUI EMS, совершенных над данным OLT.

Меню «Обновление ПО»

Работа с программным обеспечением OLT, ONT (кроме команд выборочного обновления ПО ONT) осуществляется в данном разделе. Раздел включает три вкладки: «ПО OLT», «Автообновление ПО ONT», «Файлы ПО ONT».

Вкладка «ПО OLT»

В данной вкладке доступны действия по смене активного образа ПО, перезагрузке OLT для применения новой версии ПО, а также возможна загрузка нового файла ПО на OLT для последующего обновления.

Вкладка «Автообновление ПО ONT»

В данной вкладке выполняется настройка автоматического обновления ONT. На странице выводятся созданные правила. Также правила можно создавать, редактировать, удалять. Подробнее описание данного функционала приведено в руководстве по эксплуатации.

Вкладка «Файлы ПО ONT»

В данной вкладке осуществляется управление образами ПО для абонентских терминалов, хранящихся на OLT. Здесь ПО для ONT может быть загружено или удалено с OLT.

Операции с OLT

Основные операции, доступные для текущего объекта (LTX) в дереве устройств, вынесены в контекстное меню объекта (открывается по нажатию правой кнопкой мыши по объекту). Доступные в этом меню операции с OLT приведены ниже:

Мониторинг состояния ONT

Меню «Список ONT»

В данном разделе отображается информация обо всех ONT, зарегистрированных на устройстве и физически подключенных к PON-каналам ONT, а также их характеристики. 

По двойному клику левой кнопкой мыши по выбранному ONT открывается окно редактирования его конфигурации.

По клику правой кнопкой мыши по выбранному ONT открывается контекстное меню с запросом подробной информации об ONT и возможными операциями.

Мониторинг в веб-интерфейсе

На устройствах серии LTX реализован веб-интерфейс для управления устройством. Доступ к веб-интерфейсу осуществляется по IP-адресу OLT в сети управления. По умолчанию веб-интерфейс отключен в целях безопасности. Включение доступа к веб осуществляется через CLI. Навигация по страницам осуществляется при помощи меню навигации в левой части экрана.

Страница «Мониторинг → OLT → Информация об устройстве»

На данной странице представлена основная информация об устройстве: hostname, uptime, версия ПО OLT, информация об источниках питания, показатели температуры встроенных датчиков, состояние вентиляторов, и т. д.

Страница «Мониторинг → OLT → IGMP Snooping Groups»

На странице представлена информация об IGMP-группах, запрошенных на всех портах OLT. Информация представлена в двух таблицах:

• Общее количество запрошенных групп в каждом VLAN;
• Индивидуальные запрошенные группы.

Доступно изменение количества строк, отображаемых в таблице, а также различные фильтры вывода информации.

Страница «Мониторинг → OLT → Системный журнал»

Данная страница содержит список файлов с информацией о работе системы (log-файлы). В веб-интерфейсе можно просмотреть последние 500 строк log-файла. Для просмотра файла полностью его необходимо скачать.

Страница «Мониторинг → OLT → Таблица МАС-адресов»

На странице отображаются все MAC-адреса, обученные на OLT. Под таблицей можно изменить количество отображаемых строк — 10, 20, 50, 100. Для удобства поиска MAC есть возможность использовать группу фильтров или сортировку по выбранному столбцу таблицы.

Страница «Мониторинг → OLT → Состояние портов»

На данной странице содержится три основных блока информации:

• Графическое отображение OLT;
• Таблица PON-портов;
• Таблица Front-портов.

Графическое отображение OLT позволяет проводить операции для каждого порта (необходимо вызвать меню правой кнопкой мыши). Для PON-порта доступны операции реконфигурации и отключения. Для Front-порта — только отключение. Таблицы PON-port и Front-port несут основную информацию о состоянии портов, без возможности редактирования.

Страница «Мониторинг → ONT → PPPoE-сессии»

На странице отображаются данные о текущих активных PPPoE сессиях. Информация доступна только в режиме чтения и только при включенном PPPoE snooping.

Страница «Мониторинг → ONT → DHCP-сессии»

На странице отображаются данные о текущих активных DHCP-сессиях. Информация доступна только в режиме чтения и только при включенном DHCP snooping.

Страница «Список ONT»

В данном разделе отображается информация обо всех ONT, зарегистрированных на устройстве и физически подключенных к PON-каналам ONT. Над таблицей расположены кнопки создания новой конфигурации ONT, работы с конфигурацией действующих ONT, а также иконки быстрых действий с ONT (перезагрузка, реконфигурация, сброс к заводским настройкам). Иконки действий с конфигурациями и иконки быстрых действий становятся активными при выборе одного либо нескольких ONT. Доступны следующие иконки:

— создание конфигурации ONT;

— слева направо: удаление конфигурации ONT, перезагрузка ONT, реконфигурация ONT, сброс ONT к заводским настройкам.

В таблице напротив каждого ONT доступен вызов дополнительного контекстного меню действий с выбранными ONT — .  По нажатию данной кнопки доступны следующие действия:

• Показать состояние ONT;
• Редактировать конфигурацию ONT:
• Показать таблицу MAC-адресов;
• Показать счетчики ONT;
• Добавить конфигурацию ONT (доступно только для UNACTIVATED ONT).

Общий вид данной страницы:

FAQ

Q: Какими должны быть уровни сигналов на XGS-PON и как их посмотреть?
A: Ключевыми характеристиками приемопередатчиков XGS-PON являются: мощность передатчика (tx power) и мощность принимаемого сигнала (rx power). Существует два направления передачи оптического сигнала на PON: OLT→ONT и ONT→OLT. Измерения возможны в обоих направлениях. Допустимые диапазоны значений для этих параметров определяются стандартом ITU-T G.9807.1 и варьируются в зависимости от класса приемопередатчика. Ниже приведена таблица диапазонов мощностей излучаемого сигнала и диапазонов возможных значений для принимаемого сигнала для различных классов приемопередатчиков.

Исходя из данной таблицы, справедливо следующее:

• Приемопередатчик определенного класса будет иметь постоянную неизменную мощность излучателя, которая будет находиться в диапазоне P _{tx min} ≥ P ≤ P _{tx max};
• Уровень принимаемого сигнала на приемопередатчике должен лежать строго в пределах значений для определенного класса S _{rx min} ≥ S ≤ S _{rx max}. В случае если значение принимаемого сигнала выходит за указанные границы, ONT может работать с перебоями или не регистрироваться на OLT совсем. Также, если уровень принимаемого сигнала слишком высокий, есть высокий риск выхода из строя приемопередатчика.

Кроме того, следует учитывать следующее:

• Со стороны OLT приемопередатчик в PON-port имеет форм-фактор SFP-модуля, могут использоваться SFP различных классов;
• Со стороны ONT приемопередатчик обычно не имеет возможности замены. В ONT производства ELTEX используются приемопередатчики, соответствующие классу N2;
• Уровень сигнала, который OLT получает от ONT, рассчитывается  индивидуально для всех подключенных ONT и имеет обозначение RSSI. В свою очередь? на стороне ONT рассчитывается одно значение принимаемого сигнала — от OLT.

Для просмотра значений уровней сигналов ONT должен быть зарегистрирован на OLT. Для вывода информации об RSSI могут быть использованы команды:

show interface ont 1/1 rssi

Так же RSSI будет отображаться при выводе списка подключенных на канал ONT:

show interface ont 1 connected

Для просмотра значения уровня принимаемого от OLT сигнала на конкретном ONT используется команда, приведенная ниже. Здесь этот показатель отражает значение Rx power:

show interface ont 1/1 laser

Q: Как избежать проблем с несоответствием уровней сигналов на XGS-PON?
A: На этапе проектирования ВОЛС осуществляется расчет затухания оптической линии и расчет бюджета оптической мощности.

Q: Технологии PON используют общую среду передачи (общее оптоволокно) для подключения множества абонентских терминалов. Почему не возникают коллизии?
A: Избежать коллизий позволяют механизмы мультиплексирования по времени (TDM) и контроля полосы пропускания в upstream (DBA). В результате чего все ONT передают данные по очереди.

Приложения

Приложение 1. XGS-PON+GPON на combo OLT LTX-8/16C

Схема

Используемое оборудование

OLT

ONT

Дополнительно на схеме отображено абонентское оборудование NTU-RG. Устройства данной линейки GPON ONT способны работать в режиме маршрутизатора, для них требуется настройка внутренних интерфейсов. Настройку можно осуществлять при локальном подключении к ONT через веб-интерфейс либо удаленно при помощи TR-069 и встроенного в OLT или внешнего ACS-сервера.

Конфигурация

В данном примере рассмотрим настройку тех же услуг (Интернет VLAN 2149 + IPTV VLAN 30), что рассматривались в основном разделе по конфигурированию оборудования: Конфигурация оборудования и проверка работоспособности. Для схемы с combo XGS-PON + GPON порядок настройки описан ниже.

1. Формирование сервисных профилей cross-connect и ports для ONT. В данном случае концепция настройки будет идентичная для обоих ONT. Выполняется настройка услуг Интернет + IPTV в нетегированном режиме на выходе с LAN-интерфейсов ONT. Поэтому рассмотрим создание общего профиля cross-connect для NTU-1 и NTX-1. Профили ports в данном примере создадим разные: для NTX-1 — с настройкой двух LAN-портов, для NTU-1 — с настройкой единственного LAN-порта.
   

   LTX-16C# configure terminal #переход в режим конфигурирования OLT LTX-16C(configure)# profile cross-connect HSI_bridge #переход в режим конфигурирования профиля сервиса интернет LTX-16C(config)(profile-cross-connect-HSI_bridge)# ont-mode bridge #указание режима работы ONT - bridge LTX-16C(config)(profile-cross-connect-HSI_bridge)# bridge group 20 #указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports) LTX-16C(config)(profile-cross-connect-HSI_bridge)# outer vid 2149 #указание сервисного VLAN ID услуги интернет LTX-16C(config)(profile-cross-connect-HSI_bridge)# user vid untagged #указание VLAN ID на выходе с LAN ONT LTX-16C(config)(profile-cross-connect-HSI_bridge)# multicast enable #разрешение прохождения multicast LTX-16C(config)(profile-cross-connect-HSI_bridge)# exit LTX-16C(configure)# profile ports NTX1 LTX-16C(config)(profile-ports-NTX1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-16C(config)(profile-ports-NTX1)# port 1 multicast enable #включение обработки multicast на ONT LTX-16C(config)(profile-ports-NTX1)# port 1 bridge group 20                                                 #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-16C(config)(profile-ports-NTX1)# port 1 igmp downstream tag-control remove-tag #правило удаления тега VLAN для downstream multicast LTX-16C(config)(profile-ports-NTX1)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-16C(config)(profile-ports-NTX1)# port 1 igmp upstream tag-control add-tag #правило добавления тега VLAN для upstream multicast LTX-16C(config)(profile-ports-NTX1)# port 1 igmp upstream vid 2149    #VLAN ID upstream multicast трафика LTX-16C(config)(profile-ports-NTX1)# port 2 multicast enable #аналогичная конфигурация для LAN-порта 2 LTX-16C(config)(profile-ports-NTX1)# port 2 bridge group 20 LTX-16C(config)(profile-ports-NTX1)# port 2 igmp downstream tag-control remove-tag LTX-16C(config)(profile-ports-NTX1)# port 2 igmp downstream vid 30 LTX-16C(config)(profile-ports-NTX1)# port 2 igmp upstream tag-control add-tag LTX-16C(config)(profile-ports-NTX1)# port 2 igmp upstream vid 2149 LTX-16C(config)(profile-ports-NTX1)# exit LTX-16C(configure)# profile ports NTU1 LTX-16C(config)(profile-ports-NTU1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-16C(config)(profile-ports-NTU1)# port 1 multicast enable #включение обработки multicast на ONT LTX-16C(config)(profile-ports-NTU1)# port 1 bridge group 20                                                 #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-16C(config)(profile-ports-NTU1)# port 1 igmp downstream tag-control remove-tag #правило удаления тега VLAN для downstream multicast LTX-16C(config)(profile-ports-NTU1)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-16C(config)(profile-ports-NTU1)# port 1 igmp upstream tag-control add-tag #правило добавления тега VLAN для upstream multicast LTX-16C(config)(profile-ports-NTU1)# port 1 igmp upstream vid 2149    #VLAN ID upstream multicast трафика LTX-16C(config)(profile-ports-NTU1)# exit LTX-16C(config)# do commit #применение настроек LTX-16C(config)# do save #сохранение выполненных изменений в энергонезависимой памяти

2. Настройка сервисных VLAN на uplink интерфейсе OLT, включение IGMP snooping и proxy report.
   

   LTX-16C(configure)# vlan 30 #переход в режим редактирования VLAN 30 внутреннего коммутатора OLT LTX-16C(config)(vlan-30)# name IPTV #указание имени VLAN LTX-16C(config)(vlan-30)# exit LTX-16C(configure)# vlan 2149                                                               #переход в режим редактирования VLAN 2149 внутреннего коммутатора OLT LTX-16C(config)(vlan-2149)# name Internet #указание имени VLAN LTX-16C(config)(vlan-2149)# exit LTX-16C(configure)# interface front-port 1                                                  #переход в режим редактирования uplink интерфейса front-port 1 LTX-16C(config)(if-front-1)# vlan allow 30,2149    #добавление vlan на uplink интерфейс в режиме tagged (general) LTX-16C(config)(if-front-1)# do commit LTX-16C(config)(if-front-1)# exit LTX-16C(configure)# ip igmp snooping enable #включение igmp snooping LTX-16C(configure)# ip igmp proxy report enable #включение проксирования клиентских igmp report запросов LTX-16C(configure)# ip igmp proxy report range 224.0.0.1 239.255.255.254 from 2149 to 30 #включение перенаправления report запросов указанных групп из VLAN 2149 в VLAN 30 LTX-16C(configure)# do commit LTX-16C(configure)# do save LTX-16C(configure)# exit

3. Подключение абонентских терминалов. В соответствии с приведенной выше схемой, ONT технологий GPON и XGS-PON подключаются к одной оптоволоконной линии, которая, в свою очередь, подключается к одному combo PON интерфейсу OLT. При такой схеме подключения уровни затухания сигнала для GPON и XGS-PON ONT должны соответствовать своей технологии. Эти характеристики отражены в даташитах на ONT. Также следует учитывать, что одному физическому PON-порту combo-port 1-2 будет соответствовать два конфигурируемых на OLT интерфейса — pon-port 1 и pon-port 2, каждый из которых будет иметь свой ненастраиваемый тип: gpon или xgs-pon. Первый по порядку индекс combo-порта будет всегда соответствовать типу GPON, второй — XGS-PON. Это отражено в конфигурации.
   

   exit interface pon-port 1 pon-type gpon ! real port: combo-port 1-2 exit interface pon-port 2 pon-type xgs-pon ! real port: combo-port 1-2 exit interface pon-port 3 pon-type gpon ! real port: combo-port 3-4 exit interface pon-port 4 pon-type xgs-pon ! real port: combo-port 3-4 exit            ...

   Таким образом, при подключении комбо SFP-трансивера в интерфейс combo-port 1-2 , мы сможем увидеть, что этот трансивер определяется на обоих интерфейсах, относящихся к этому combo-port. Поскольку в самом combo SFP-модуле присутствует два разных приемопередатчика — один для GPON, второй — для XGS-PON.
   

   LTX-16C# show interface pon-port 1-2 state Port State Admin state Pon-type ONT online ONT total SFP vendor SFP product nu... SFP vendor revision SFP temperature [C] SFP voltage [V] SFP tx bias current [mA] SFP tx power [dBm] ------- -------- ----------- -------- ---------- --------- ----------------- ----------------- ------------------- ------------------- --------------- ------------------------ ------------------ 1 OK UP gpon 0 1 Hisense LTF5308B-BC+ 11 39 3.217 3.548 0.077 2 OK UP xgs-pon 0 1 Hisense LTF5308B-BC+ 11 39 3.217 39.564 0.763 "-" - Not Available, n/s - Not Supported, x - I2C Transaction Error

   К combo PON-интерфейсам возможно подключение только специального combo GPON+XGS-PON SFP модуля Hisense LTF5308B-BC+. Не подключайте другие модели SFP-модулей, в том числе обычные GPON или XGS-PON SFP.

   Кроме того, определение незарегистрированных ONT будет происходить на pon-port своего типа. Неактивированные ONT данного дерева, работающие по технологии GPON, будут отображаться и регистрироваться на интерфейсе pon-port 1. XGS-PON — на pon-port 2.
   

   LTX-16C# show interface ont 1-2 connected ----------------------------------- pon-port 1 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 1 n/a ELTX89000274 UNACTIVATED n/a n/a n/a ----------------------------------- pon-port 2 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 2 n/a ELTXA3000066 UNACTIVATED n/a n/a n/a Total ONT count: 2

4. Регистрация ONT на OLT и применение конфигурации.
   

   LTX-16C(configure)# interface ont 1/1 #переход в режим редактирования ont 1/1 (номер канала / id ont на канале) LTX-16C(config)(if-ont-1/1)# serial ELTX89000274 #указание pon-serial ONT (можно скопировать из списка подключенных) LTX-16C(config)(if-ont-1/1)# service 1 profile cross-connect HSI_bridge dba dba2 #назначение профиля cross-connect интернет+iptv на ONT LTX-16C(config)(if-ont-1/1)# profile ports NTX1 #назначение профиля ports на ONT LTX-16C(config)(if-ont-1/1)# exit LTX-16C(configure)# interface ont 2/1 #переход в режим редактирования ont 2/1 LTX-16C(config)(if-ont-2/1)# serial ELTXA3000066 #указание pon-serial ONT LTX-16C(config)(if-ont-2/1)# service 1 profile cross-connect HSI_bridge dba dba1 #назначение профиля cross-connect интернет+iptv на ONT LTX-16C(config)(if-ont-2/1)# profile ports NTU1 #назначение профиля ports на ONT LTX-16C(config)(if-ont-2/1)# exit LTX-16C(configure)# do commit LTX-16C(configure)# do save

   Профили dba1 и dba2 присутствуют в конфигурации по умолчанию. Каждый профиль соответствует своей технологии. dba1 используется для XGS-PON ONT, dba2 — для GPON. При настройке услуг можно использовать стандартные профили либо формировать отдельные. Подробности по настройке DBA приведены в руководстве пользователя.

5. Проверка состояния регистрации сконфигурированных ONT.
   

   LTX-16C# show interface ont 1-2 connected ----------------------------------- pon-port 1 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 1 1 ELTX89000274 OK -18.39 NTU-1:rev.C 3.29.2.53 ----------------------------------- pon-port 2 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 2 1 ELTXA3000066 OK -9.79 NTX-1:rev.B 1.2.0.562 Total ONT count: 2

Приложение 2. XGS-PON+GPON на OLT LTX-8/16

Схема

Используемое оборудование

OLT

ONT

Дополнительно на схеме отображено абонентское оборудование NTU-RG. Устройства данной линейки GPON ONT способны работать в режиме маршрутизатора, для них требуется настройка внутренних интерфейсов. Настройку можно осуществлять при локальном подключении к ONT через веб-интерфейс либо удаленно при помощи TR-069 и встроенного в OLT или внешнего ACS-сервера.

Конфигурация

В данном примере рассмотрим настройку тех же услуг (Интернет VLAN 2149 + IPTV VLAN 30), что рассматривались в основном разделе по конфигурированию оборудования: Конфигурация оборудования и проверка работоспособности. Ключевым отличием данной схемы от схемы Приложение 1. XGS-PON+GPON на combo OLT LTX-8/16C является использование LTX не combo серии и физическое подключение одного PON-дерева к разным интерфейсам pon-port через сумматор WDM Coexistence Element. Порядок настройки для такой схемы описан ниже.

1. Формирование сервисных профилей cross-connect и ports для ONT. В данном случае концепция настройки будет идентичная для обоих ONT. Выполняется настройка услуг интернет + IPTV в нетегированном режиме на выходе с LAN-интерфейсов ONT. Поэтому рассмотрим создание общего профиля cross-connect для NTU-1 и NTX-1. Профили ports в данном примере создадим разные: для NTX-1 — с настройкой двух LAN-портов, для NTU-1 — с настройкой единственного LAN-порта.
   

   LTX-16# configure terminal #переход в режим конфигурирования OLT LTX-16(configure)# profile cross-connect HSI_bridge #переход в режим конфигурирования профиля сервиса интернет LTX-16(config)(profile-cross-connect-HSI_bridge)# ont-mode bridge #указание режима работы ONT - bridge LTX-16(config)(profile-cross-connect-HSI_bridge)# bridge group 20 #указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports) LTX-16(config)(profile-cross-connect-HSI_bridge)# outer vid 2149 #указание сервисного VLAN ID услуги интернет LTX-16(config)(profile-cross-connect-HSI_bridge)# user vid untagged #указание VLAN ID на выходе с LAN ONT LTX-16(config)(profile-cross-connect-HSI_bridge)# multicast enable #разрешение прохождения multicast LTX-16(config)(profile-cross-connect-HSI_bridge)# exit LTX-16(configure)# profile ports NTX1 LTX-16(config)(profile-ports-NTX1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-16(config)(profile-ports-NTX1)# port 1 multicast enable #включить обработку multicast на ONT LTX-16(config)(profile-ports-NTX1)# port 1 bridge group 20                                               #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-16(config)(profile-ports-NTX1)# port 1 igmp downstream tag-control remove-tag #правило удаления тега VLAN для downstream multicast LTX-16(config)(profile-ports-NTX1)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-16(config)(profile-ports-NTX1)# port 1 igmp upstream tag-control add-tag #правило добавления тега VLAN для upstream multicast LTX-16(config)(profile-ports-NTX1)# port 1 igmp upstream vid 2149 #VLAN ID upstream multicast трафика LTX-16(config)(profile-ports-NTX1)# port 2 multicast enable #аналогичная конфигурация для LAN-порта 2 LTX-16(config)(profile-ports-NTX1)# port 2 bridge group 20 LTX-16(config)(profile-ports-NTX1)# port 2 igmp downstream tag-control remove-tag LTX-16(config)(profile-ports-NTX1)# port 2 igmp downstream vid 30 LTX-16(config)(profile-ports-NTX1)# port 2 igmp upstream tag-control add-tag LTX-16(config)(profile-ports-NTX1)# port 2 igmp upstream vid 2149 LTX-16(config)(profile-ports-NTX1)# exit LTX-16(configure)# profile ports NTU1 LTX-16(config)(profile-ports-NTU1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254 #указание разрешенного диапазона multicast групп LTX-16(config)(profile-ports-NTU1)# port 1 multicast enable #включение обработки multicast на ONT LTX-16(config)(profile-ports-NTU1)# port 1 bridge group 20 #указание номера bridge group (номер должен совпадать с номером в cross-connect) LTX-16(config)(profile-ports-NTU1)# port 1 igmp downstream tag-control remove-tag #правило удаления тега VLAN для downstream multicast LTX-16(config)(profile-ports-NTU1)# port 1 igmp downstream vid 30 #VLAN ID downstream multicast трафика LTX-16(config)(profile-ports-NTU1)# port 1 igmp upstream tag-control add-tag #правило добавления тега VLAN для upstream multicast LTX-16(config)(profile-ports-NTU1)# port 1 igmp upstream vid 2149    #VLAN ID upstream multicast трафика LTX-16(config)(profile-ports-NTU1)# exit LTX-16(config)# do commit #применение настроек LTX-16(config)# do save #сохранение выполненных изменений в энергонезависимой памяти

2. Настройка сервисных VLAN на uplink интерфейсе OLT, включение IGMP snooping и proxy report.
   

   LTX-16(configure)# vlan 30 #переход в режим редактирования VLAN 30 внутреннего коммутатора OLT LTX-16(config)(vlan-30)# name IPTV #указание имени VLAN LTX-16(config)(vlan-30)# exit LTX-16(configure)# vlan 2149 #переход в режим редактирования VLAN 2149 внутреннего коммутатора OLT LTX-16(config)(vlan-2149)# name Internet #указание имени VLAN LTX-16(config)(vlan-2149)# exit LTX-16(configure)# interface front-port 1 #переход в режим редактирования uplink интерфейса front-port 1 LTX-16(config)(if-front-1)# vlan allow 30,2149    #добавление vlan на uplink интерфейс в режиме tagged (general) LTX-16(config)(if-front-1)# do commit LTX-16(config)(if-front-1)# exit LTX-16(configure)# ip igmp snooping enable #включение igmp snooping LTX-16(configure)# ip igmp proxy report enable #включение проксирования клиентских igmp report запросов LTX-16(configure)# ip igmp proxy report range 224.0.0.1 239.255.255.254 from 2149 to 30 #включение перенаправления report запросов указанных групп из VLAN 2149 в VLAN 30 LTX-16(configure)# do commit LTX-16(configure)# do save LTX-16(configure)# exit

3. Подключение абонентских терминалов. В соответствии с приведенной выше схемой, ONT технологий GPON и XGS-PON подключаются к одной оптоволоконной линии, которая, в свою очередь, подключается к входу сумматора. Далее сумматор двумя выходами подключается к OLT. Один выход сумматора подключается к PON-порту OLT, который настраивается в режиме GPON. Второй выход — к другому порту OLT, который настраивается в режиме XGS-PON. Таким образом, ONT каждой технологии будут видны на своих PON port-интерфейсах. При такой схеме подключения уровни затухания сигнала для GPON и XGS-PON ONT должны соответствовать своей технологии. Эти характеристики отражены в даташитах на ONT. Рассмотрим настройку интерфейса OLT pon-port 1 в режиме GPON и настройку интерфейса pon-port 2 в режиме XGS-PON.

   LTX-16# show interface pon-port 1-2 state #просмотр состояния SFP-трансивера PON и режима работы интерфейса. LTX-16# configure terminal #переход в режим конфигурирования OLT LTX-16(configure)# interface pon-port 1 #переход в режим конфигурирования PON-канала 1 LTX-16(config)(if-pon-1)# pon-type gpon #указание режима работы PON порта LTX-16(config)(if-pon-1)# exit LTX-16(configure)# interface pon-port 2 #переход в режим конфигурирования PON-канала 2 LTX-16(config)(if-pon-2)# pon-type xgs-gpon #указание режима работы PON порта (xgs-pon значение по умолчанию, изменение параметра здесь требуется если установлено значение gpon) LTX-16(config)(if-pon-2)# exit LTX-16(configure)# do commit #применение настроек LTX-16(configure)# do save #сохранение выполненных изменений в энергонезависимой памяти

   Изменение pon-type вызовет реконфигурацию OLT чипа и кратковременный перерыв в предоставлении услуг для всех ONT, подключенных к OLT. Также реконфигурация OLT чипа сопровождается кратковременной потерей доступа к OLT по управлению.

   Определение незарегистрированных ONT будет происходить на pon-port своего типа. Неактивированные ONT данного дерева, работающие по технологии GPON, будут отображаться и регистрироваться на интерфейсе pon-port 1. XGS-PON — на pon-port 2.
   

   LTX-16# show interface ont 1-2 connected ----------------------------------- pon-port 1 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 1 n/a ELTX89000274 UNACTIVATED n/a n/a n/a ----------------------------------- pon-port 2 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 2 n/a ELTXA3000066 UNACTIVATED n/a n/a n/a Total ONT count: 2

4. Регистрация ONT на OLT и применение конфигурации.

   LTX-16(configure)# interface ont 1/1 #переход в режим редактирования ont 1/1 (номер канала / id ont на канале) LTX-16(config)(if-ont-1/1)# serial ELTX89000274 #указание pon-serial ONT (можно скопировать из списка подключенных) LTX-16(config)(if-ont-1/1)# service 1 profile cross-connect HSI_bridge dba dba2 #назначение профиля cross-connect интернет+iptv на ONT LTX-16(config)(if-ont-1/1)# profile ports NTX1 #назначение профиля ports на ONT LTX-16(config)(if-ont-1/1)# exit LTX-16(configure)# interface ont 2/1 #переход в режим редактирования ont 2/1 LTX-16(config)(if-ont-2/1)# serial ELTXA3000066 #указание pon-serial ONT LTX-16(config)(if-ont-2/1)# service 1 profile cross-connect HSI_bridge dba dba1 #назначение профиля cross-connect интернет+iptv на ONT LTX-16(config)(if-ont-2/1)# profile ports NTU1 #назначение профиля ports на ONT LTX-16(config)(if-ont-2/1)# exit LTX-16(configure)# do commit LTX-16(configure)# do save

   Профили dba1 и dba2 присутствуют в конфигурации по умолчанию. Каждый профиль соответствует своей технологии. dba1 используется для XGS-PON ONT, dba2 — для GPON. При настройке услуг можно использовать стандартные профили либо формировать отдельные. Подробности по настройке DBA приведены в руководстве пользователя.

5. Проверка состояния регистрации сконфигурированных ONT.
   

   LTX-16# show interface ont 1-2 connected ----------------------------------- pon-port 1 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 1 1 ELTX89000274 OK -19.39 NTU-1:rev.C 3.29.2.53 ----------------------------------- pon-port 2 ONT connected list ----------------------------------- ## PON-port ONT ID Serial Status RSSI EquipmentID Version 1 2 1 ELTXA3000066 OK -10.24 NTX-1:rev.B 1.2.0.562 Total ONT count: 2

Приложение 3. Использование OLT MA5160 в схеме подключения

Общая информация

MA5160 представляет собой модульный OLT в исполнении 11U для стандартной 19" стойки. Существует несколько типов модулей для данного устройства:

• Управляющие платы FC64, служащие для координации работы модульной системы и для соединения OLT с вышестоящей сетью оператора;
• Линейные платы с интерфейсами PON, служащие для подключения абонентских терминалов ONT. Существует несколько типов линейных плат:
  • LC16G — линейная плата, которая содержит в своем составе только GPON-интерфейсы;
  • LC16XG — линейная плата, которая имеет XGS-PON интерфейсы, способные работать либо в режиме XGS-PON, либо в режиме GPON. При этом режим работы PON-порта указывается для всех интерфейсов по отдельности. Например, в пределах одной платы один порт может работать в режиме GPON, в то же время другой порт может работать в режиме XGS-PON. Режим работы PON-портов задается в настройках слота.
  • LC16C (на текущий момент находится в разработке) — линейная плата, которая содержит combo PON-интерфейсы, что позволяет одновременно подключать к PON-интерфейсам ONT, работающие как по технологии GPON, так и по технологии XGS-PON с использованием в OLT определенных SFP-модулей, способных работать в режиме combo. Режим работы PON-портов для плат данного типа ненастраиваемый и имеет значение combo. 

Установка двух управляющих модулей позволяет обеспечить резервирование коммутаторов и увеличить пропускную способность системы. Модули работают в режиме стекирования (интерфейсы модулей объединены в транковые группы при помощи LAG, LACP). Интерфейс управления всеми модулями единый. Все линейные и управляющие модули соединены между собой внутри крейта при помощи высокоскоростных шин.

Ключевым преимуществом данного устройства является высокая абонентская емкость в совокупности с вариативностью использования технологий для абонентских подключений. С точки зрения архитектуры одна линейная плата заменяет один OLT формата pizza-box. Например, плата LC16G идентична по архитектуре и функционалу pizza-box OLT LTP-16N, а LC16XG — OLT LTX-8.

Схема подключения

Рассмотрим схему включения, аналогичную рассматриваемой в разделе Конфигурация оборудования и проверка работоспособности. В качестве линейной платы по схеме предусмотрено использование LC16XG. Исходные данные аналогичны:

• VLAN 2149 — сервис Интернет;
• VLAN 30 — сервис IPTV;
• VLAN 100 — управление сетевыми узлами.

В соответствии с данной схемой, для NTX-1 предполагается подключение абонентского маршрутизатора напрямую к ONT. В случае же с NTX-SFP-100, ONT в форм-факторе SFP-модуля предполагает подключение к коммутатору доступа. Режимы обработки VLAN для NTX-1 — access, для NTX-SFP-100 – trunk.

Процедура настройки OLT и ONT в CLI

Подход к конфигурированию имеет некоторые синтаксические отличия от OLT серии LTX, обусловленные модульной архитектурой устройства MA5160.

Первоначальная настройка OLT в части настроек управления для подключения по сети может быть выполнена через OOB-интерфейс либо через консольный интерфейс. Подробнее настройка параметров управления рассмотрена в пользовательской документации OLT и в статье в базе знаний [LTP-N, LTX, MA5160] Настройка параметров management. Пример настройки management-параметров OLT для данной схемы:

MA5160# configure terminal
MA5160(configure)# management ip 10.10.0.25
MA5160(configure)# management mask 255.255.0.0
MA5160(configure)# management gateway 10.10.0.1
MA5160(configure)# management vid 100
MA5160(configure)# interface front-port 1/1
MA5160(config)(if-front-1/1)# vlan allow 100
MA5160(configure)# do commit
MA5160(configure)# do confirm

Переход в режим конфигурирования OLT
Указание IP-адреса OLT в сети управления
Указание маски подсети управления
Указание шлюза по умолчанию
Указание VLAN для управления OLT
Переход в режим конфигурирования uplink интерфейса front-port 1/1
Настройка VLAN управления на uplink-интерфейсе 
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Детали настройки NTX-1:

• идентификатор в конфигурации — interface ont 1/1/1;
• обе услуги (Интернет + IPTV) предоставляются на выходе с LAN-порта в режиме untagged;
• настраиваются оба LAN-интерфейса, на случай необходимости задействования абонентом нескольких LAN-портов ONT;
• учитывая специфику услуг, настраивается только один сервисный профиль cross-connect для обеих услуг.

Детали настройки NTX-SFP-100:

• идентификатор в конфигурации — interface ont 1/1/2;
• обе услуги (Интернет + IPTV) предоставляются на uplink коммутатора доступа в режиме tagged;
• устройство имеет единственный внутренний ethernet-интерфейс для связи с портом коммутатора, к которому подключается NTX-SFP. Для OLT этот интерфейс имеет идентификатор LAN 1, поэтому для NTX-SFP будет настроен только один LAN-порт;
• под каждую услугу выделяется свой профиль cross-connect;
• для управления коммутатором, к которому подключается NTX-SFP (или NTX-1F), используется отдельный сервис с настроенным VLAN управления сети передачи данных оператора.

Настройка основного функционала

Настройка сервисных профилей cross-connect

Принцип настройки сервисных профилей cross-connect на MA5160 не отличается от LTX.

MA5160# configure terminal
MA5160(configure)# profile cross-connect HSI_NTX1
MA5160(config)(profile-cross-connect-HSI_NTX1)# ont-mode bridge
MA5160(config)(profile-cross-connect-HSI_NTX1)# bridge group 20
MA5160(config)(profile-cross-connect-HSI_NTX1)# outer vid 2149
MA5160(config)(profile-cross-connect-HSI_NTX1)# user vid untagged
MA5160(config)(profile-cross-connect-HSI_NTX1)# multicast enable
MA5160(config)(profile-cross-connect-HSI_NTX1)# exit
MA5160(configure)# profile cross-connect HSI_NTX-SFP
MA5160(config)(profile-cross-connect-HSI_NTX-SFP)# ont-mode bridge
MA5160(config)(profile-cross-connect-HSI_NTX-SFP)# bridge group 30
MA5160(config)(profile-cross-connect-HSI_NTX-SFP)# outer vid 2149
MA5160(config)(profile-cross-connect-HSI_NTX-SFP)# user vid 2149
MA5160(config)(profile-cross-connect-HSI_NTX-SFP)# exit
MA5160(configure)# profile cross-connect IPTV_NTX-SFP      	
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# ont-mode bridge
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# bridge group 30
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# outer vid 30
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# user vid 30
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# multicast enable
MA5160(config)(profile-cross-connect-IPTV_NTX-SFP)# exit
MA5160(configure)# profile cross-connect MGMT_NTX-SFP
MA5160(config)(profile-cross-connect-MGMT_NTX-SFP)# ont-mode bridge
MA5160(config)(profile-cross-connect-MGMT_NTX-SFP)# bridge group 30
MA5160(config)(profile-cross-connect-MGMT_NTX-SFP)# outer vid 100
MA5160(config)(profile-cross-connect-MGMT_NTX-SFP)# user vid 100
MA5160(config)(profile-cross-connect-MGMT_NTX-SFP)# exit
MA5160(config)# do commit
MA5160(config)# do confirm

Переход в режим конфигурирования OLT
Переход в режим конфигурирования профиля cross-connect сервиса Интернет для NTX-1
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание сервисного VLAN ID услуги Интернет
Указание VLAN ID на выходе с LAN ONT
Разрешение прохождения multicast-трафика
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect сервиса Интернет для NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание сервисного VLAN ID услуги Интернет
Указание VLAN ID услуги Интернет, поступающего на вход коммутатора доступа
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect сервиса IPTV для NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание сервисного VLAN ID услуги IPTV
Указание VLAN ID услуги IPTV, поступающего на вход коммутатора доступа
Разрешение прохождения multicast-трафика
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect VLAN управления коммутатором за NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание VLAN ID управления
Указание VLAN ID управления, поступающего на вход коммутатора доступа
Выход из режима конфигурирования профиля cross-connect
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Настройка сервисных профилей ports

Принцип настройки сервисных профилей ports на MA5160 не отличается от LTX.

MA5160(configure)# profile ports NTX1
MA5160(config)(profile-ports-NTX1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254
MA5160(config)(profile-ports-NTX1)# port 1 multicast enable
MA5160(config)(profile-ports-NTX1)# port 1 bridge group 20
MA5160(config)(profile-ports-NTX1)# port 1 igmp downstream tag-control remove-tag
MA5160(config)(profile-ports-NTX1)# port 1 igmp downstream vid 30
MA5160(config)(profile-ports-NTX1)# port 1 igmp upstream tag-control add-tag
MA5160(config)(profile-ports-NTX1)# port 1 igmp upstream vid 2149
MA5160(config)(profile-ports-NTX1)# port 2 multicast enable
MA5160(config)(profile-ports-NTX1)# port 2 bridge group 20
MA5160(config)(profile-ports-NTX1)# port 2 igmp downstream tag-control remove-tag
MA5160(config)(profile-ports-NTX1)# port 2 igmp downstream vid 30
MA5160(config)(profile-ports-NTX1)# port 2 igmp upstream tag-control add-tag
MA5160(config)(profile-ports-NTX1)# port 2 igmp upstream vid 2149
MA5160(config)(profile-ports-NTX1)# exit
MA5160(configure)# profile ports NTX-SFP
MA5160(config)(profile-ports-NTX-SFP)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254
MA5160(config)(profile-ports-NTX-SFP)# port 1 multicast enable
MA5160(config)(profile-ports-NTX-SFP)# port 1 bridge group 20
MA5160(config)(profile-ports-NTX-SFP)# port 1 igmp downstream tag-control pass
MA5160(config)(profile-ports-NTX-SFP)# port 1 igmp downstream vid 30
MA5160(config)(profile-ports-NTX-SFP)# port 1 igmp upstream tag-control pass
MA5160(config)(profile-ports-NTX-SFP)# port 1 igmp upstream vid 30
MA5160(config)(profile-ports-NTX-SFP)# exit
MA5160(config)# do commit
MA5160(config)# do confirm

Переход в режим конфигурирования профиля ports для NTX-1
Указание разрешенного диапазона multicast-групп
Включение обработки multicast на LAN-порту 1 ONT
Указание номера bridge group (номер должен совпадать с номером в cross-connect) для LAN 1
Создание правила удаления тега VLAN для downstream multicast потока для LAN 1
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети для LAN 1
Создание правила добавления тега VLAN для upstream multicast потока для LAN 1
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от PON (VLAN ID сервиса Интернет) для LAN 1
Включение обработки multicast на LAN-порту 2 ONT
Указание номера bridge group (номер должен совпадать с номером в cross-connect) для LAN 2
Создание правила удаления тега VLAN для downstream multicast потока для LAN 2
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети для LAN 2
Создание правила добавления тега VLAN для upstream multicast потока для LAN 2
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от PON (VLAN ID сервиса Интернет) для LAN 2
Выход из режима конфигурирования профиля ports
Переход в режим конфигурирования профиля ports для NTX-SFP
Указание разрешенного диапазона multicast-групп
Включение обработки multicast на LAN-порту 1 ONT (для NTX SFP включение прохождения MC в коммутатор)
Указание номера bridge group (номер должен совпадать с номером в cross-connect)
Создание правила пропуска multicast-потока в downstream без изменения тега VLAN
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети
Создание правила пропуска multicast-потока в upstream без изменения тега VLAN
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от PON
Выход из режима конфигурирования профиля ports
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Настройка VLAN, IGMP snooping, IGMP proxy на OLT

Принцип настройки сервисных профилей ports на MA5160 в целом аналогичен LTX за некоторыми исключениями. IGMP snooping должен быть включен как глобально (будет включен на управляющих платах), так и на слотах (линейных платах). IGMP proxy report настраивается только на слотах.

MA5160(configure)# vlan 30
MA5160(config)(vlan-30)# name IPTV
MA5160(config)(vlan-30)# exit
MA5160(configure)# vlan 2149
MA5160(config)(vlan-2149)# name Internet
MA5160(config)(vlan-2149)# exit
MA5160(configure)# vlan 100
MA5160(config)(vlan-100)# name Management
MA5160(config)(vlan-100)# exit
MA5160(configure)# interface front-port 1/1
MA5160(config)(if-front-1/1)# vlan allow 30,100,2149,3149
MA5160(config)(if-front-1/1)# exit
MA5160(configure)# ip igmp snooping enable
MA5160(configure)# slot 1-16
MA5160(config)(slot-1-16)# ip igmp snooping enable 
MA5160(config)(slot-1-16)# ip igmp proxy report enable
MA5160(config)(slot-1-16)# ip igmp proxy report range 224.0.0.1 239.255.255.254 from 2149 to 30
MA5160(config)(slot-1-16)# exit
MA5160(configure)# exit
MA5160(configure)# do commit
MA5160(configure)# do confirm

Переход в режим редактирования VLAN 30 (IPTV) внутреннего коммутатора управляющей платы FC64 OLT
Указание имени VLAN
Выход из режима редактирования VLAN
Переход в режим редактирования VLAN 2149 (Интернет) внутреннего коммутатора управляющей платы FC64 OLT
Указание имени VLAN
Выход из режима редактирования VLAN
Переход в режим редактирования VLAN 100 (Management) внутреннего коммутатора управляющей платы FC64 OLT
Указание имени VLAN
Выход из режима редактирования VLAN
Переход в режим редактирования uplink интерфейса front-port 1/1
Добавление vlan на uplink интерфейс в режиме tagged (general)
Выход из режима редактирования uplink интерфейса
Включение igmp snooping на управляющих платах
Переход в режим конфигурирования диапазона слотов 1-16
Включение igmp snooping на линейных платах
Включение проксирования клиентских IGMP report запросов
Создание правила перенаправления клиентских IGMP, поступивших в VLAN 2149 в multicast VLAN 30
Выход из режима конфигурирования диапазона слотов
Выход из режима конфигурирования OLT
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Регистрация линейных плат и активация ONT

Регистрация линейных плат, изменение pon-type на интерфейсах pon-port

При подключении линейных плат необходимо вручную указать тип линейной платы в конфигурации. Также необходимо указать pon-type на интерфейсе pon-port, к которому будут подключаться ONT.

MA5160# configure terminal 
MA5160(configure)# slot 1
MA5160(config)(slot-1)# type lc16xg
MA5160(config)(slot-1)# exit
MA5160(configure)# interface pon-port 1/1
MA5160(config)(if-pon-1/1)# pon-type xgs-pon 
MA5160(config)(if-pon-1/1)# exit
MA5160(configure)# exit
MA5160# commit
MA5160# confirm

Переход в режим конфигурирования OLT
Переход в режим конфигурирования линейного слота 1
Указание типа линейной платы - LC16XG (XGS-PON)
Выход из режима конфигурирования слота
Переход в режим конфигурирования интерфейса pon-port 1/1
Указание pon-type
Выход из режима конфигурирования интерфейса pon-port
Выход из режима конфигурирования OLT
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Регистрация ONT на OLT и назначение конфигурации на ONT

Процедура регистрации и применения конфигурации к ONT аналогична LTX.

MA5160# show interface ont 1/1 connected
MA5160# configure terminal
MA5160(configure)# interface ont 1/1
MA5160(config)(if-ont-1/1/1)# serial ELTX6F0000EE
MA5160(config)(if-ont-1/1/1)# service 1 profile cross-connect HSI_NTX1 dba dba1
MA5160(config)(if-ont-1/1/1)# profile ports NTX1
MA5160(config)(if-ont-1/1/1)# exit
MA5160(configure)# interface ont 1/1/2
MA5160(config)(if-ont-1/1/2)# serial ELTXA50000F8
MA5160(config)(if-ont-1/1/2)# service 1 profile cross-connect HSI_NTX-SFP dba dba1
MA5160(config)(if-ont-1/1/2)# service 2 profile cross-connect IPTV_NTX-SFP dba dba1
MA5160(config)(if-ont-1/1/2)# service 3 profile cross-connect MGMT_NTX-SFP dba dba1
MA5160(config)(if-ont-1/1/1)# profile ports NTX-SFP
MA5160(config)(if-ont-1/1/1)# exit
MA5160(configure)# do commit
MA5160(configure)# do confirm

Вывод списка подключенных ONT и их PON-serial (на момент ввода команды ONT должны быть подключены к OLT)
Переход в режим конфигурирования OLT
Переход в режим редактирования ont 1/1/1 (номер слота / номер канала / id ont на канале)
Указание pon-serial ONT (можно скопировать из списка подключенных)
Назначение профиля cross-connect интернет+iptv на ONT
Назначение профиля ports на ONT
Выход из режима редактирования ont
Переход в режим редактирования ont 1/1/2
Указание pon-serial ONT
Назначение профиля cross-connect Интернет на ONT
Назначение профиля cross-connect IPTV на ONT
Назначение профиля cross-connect с VLAN управления на ONT
Назначение профиля ports на ONT
Выход из режима редактирования ont
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Проверка работы услуг PON

Выполняется аналогично LTX. Проверка работы услуг описана в разделе Настройка OLT и ONT в CLI.

Приложение 4. Настройка схемы QinQ (XGS-PON)

Общая информация

Рассмотрим часть схемы включения пользователей, аналогичную рассматриваемой в разделе Конфигурация оборудования и проверка работоспособности с отличием в том, что пользовательские сервисы будут предоставляться в QinQ. В качестве примера рассмотрим услуги со следующими идентификаторами VLAN (приведены в формате S-VLAN:C-VLAN):

• VLAN 2149.10 — сервис Интернет;
• VLAN 30 — сервис IPTV (без QinQ);
• VLAN 100 — VLAN управления OLT и коммутаторами, включенными за NTU-SFP;
• VLAN 500 — S-VLAN для организации QinQ сервиса tunnel;
• VLAN 600 — S-VLAN для организации QinQ сервиса selective-tunnel.

Формат работы с метками для пользовательских услуг на ONT указывается в сервисном профиле cross-connect (параметр tag-mode). По умолчанию работает тип tag-mode single-tagged. Для QinQ сервисов доступны следующие типы:

• tag-mode double-tagged
  Применим для пользовательских услуг, которые передаются по сети до OLT с двойным тегом QinQ (C-VLAN может быть индивидуальным для каждого абонента). Для дальнейшей передачи услуги в направлении ONT, пара меток S-VLAN:C-VLAN перезаписывается на указанное в профиле cross-connect значение user vid, либо в случае, если user vid untagged, выполняется снятие меток VLAN. Для обработки услуги обязательно указание в cross-connect обеих меток VLAN. S-VLAN соответствует параметр outer vid, C-VLAN соответствует inner vid. Для режимов работы ONT router и bridge операции будут иметь некоторые отличия, описанные в таблицах ниже.
  
  • Режим router (обработка меток VLAN на WAN интерфейсе ONT)
    

    User vid	Метка VLAN на WAN ONT
    untagged	соответствует inner vid
    заданное значение	соответствует user vid

  • Режим bridge (прозрачная передача трафика через ONT, сервисный профиль cross-connect определяет VLAN метки на LAN интерфейсе ONT)
    

    User vid	Метка VLAN на LAN ONT
    untagged	без метки VLAN
    заданное значение	соответствует user vid

• tag-mode tunnel
  Данный режим позволяет OLT принимать трафик с любыми метками VLAN (с одним тегом VLAN), которые отправляет пользователь в LAN порт ONT. Данный режим доступен только для ont-mode bridge. К пользовательским меткам средствами OLT добавляется дополнительная метка S-VLAN (outer vid) для дальнейшей отправки трафика по сети в QinQ.
•  tag-mode selective-tunnel
  Принцип работы данного режима аналогичен tunnel. Здесь так же средствами OLT добавляется дополнительная метка к пользовательским меткам VLAN. Отличие в том, что диапазон пользовательских VLAN, для которых разрешено добавление дополнительной метки, строго определен и настраивается на OLT. 

Схема подключения

Для демонстрации применения QinQ рассматривается следующая схема и принцип её настройки:

Детали настройки NTX-1:

• Идентификатор в конфигурации — interface ont 1/1;
• Обе услуги (Интернет QinQ + IPTV) предоставляются на выходе с LAN-порта в режиме untagged;
• NTX-1 имеет два LAN интерфейса. В данном примере рассмотрена настройка обоих LAN портов для предоставления услуг, LAN порты настраиваются идентично;
• Учитывая специфику услуг, настраивается только один сервисный профиль cross-connect для обеих услуг.

Детали настройки NTX-SFP-100 (1):

• Предполагаемая точка установки коммутатора доступа, подключаемого к данному SFP-ONU – узел доступа. Коммутатор управляется из сети оператора.
• Идентификатор в конфигурации — interface ont 1/2;
• Устройство имеет единственный внутренний ethernet-интерфейс для связи с портом коммутатора, к которому подключается NTX-SFP. Для OLT этот интерфейс имеет идентификатор LAN 1, поэтому для NTX-SFP будет настроен только один LAN-порт;
• Для управления коммутатором, к которому подключается NTX-SFP, используется отдельный сервис с настроенным VLAN управления сети передачи данных оператора;
• На каждый порт доступа коммутатора предполагается применение уникального VLAN в режиме access. На uplink интерфейс коммутатора данные VLAN назначаются в режиме trunk. Для передачи трафика выше по сети, средствами OLT добавляется дополнительная метка VLAN 500;
• Дополнительно пользователям, подключенным к коммутатору, предоставляется услуга IPTV (без QinQ).

Детали настройки NTX-SFP-100 (2):

• Предполагаемая точка установки коммутатора доступа, подключаемого к данному SFP-ONU – помещение абонента. Коммутатор управляется абонентом.
• Идентификатор в конфигурации — interface ont 1/3;
• Устройство имеет единственный внутренний ethernet-интерфейс для связи с портом коммутатора, к которому подключается NTX-SFP. Для OLT этот интерфейс имеет идентификатор LAN 1, поэтому для NTX-SFP будет настроен только один LAN-порт;
• На каждый порт доступа коммутатора предполагается применение уникального VLAN в режиме access. На uplink интерфейс коммутатора данные VLAN назначаются в режиме trunk. Для передачи трафика выше по сети оператора, средствами OLT добавляется дополнительная метка VLAN 600.

Настройка основного функционала

Настройка сервисных профилей cross-connect

LTX-8# configure terminal
LTX-8(configure)# profile cross-connect HSI_NTX1_QinQ
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# ont-mode bridge
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# bridge group 20
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# tag-mode double-tagged
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# outer vid 2149
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# inner vid 10
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# multicast enable
LTX-8(config)(profile-cross-connect-HSI_NTX1_QinQ)# exit
LTX-8(configure)# profile cross-connect IPTV_NTX-SFP                   
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# ont-mode bridge
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# bridge group 30
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# outer vid 30
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# user vid 30
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# multicast enable
LTX-8(config)(profile-cross-connect-IPTV_NTX-SFP)# exit
LTX-8(configure)# profile cross-connect MGMT_NTX-SFP
LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# ont-mode bridge
LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# bridge group 30
LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# outer vid 100
LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# user vid 100
LTX-8(config)(profile-cross-connect-MGMT_NTX-SFP)# exit
LTX-8(configure)# profile cross-connect NTX-SFP_Tunnel
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# ont-mode bridge
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# bridge group 30
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# tag-mode tunnel
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# traffic-model 1-to-1
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# outer vid 500
LTX-8(config)(profile-cross-connect-NTX-SFP_Tunnel)# exit
LTX-8(configure)# profile cross-connect NTX-SFP_STunnel
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# ont-mode bridge
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# bridge group 30
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# tag-mode selective-tunnel
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# traffic-model 1-to-1
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# outer vid 600
LTX-8(config)(profile-cross-connect-NTX-SFP_STunnel)# exit
LTX-8(configure)# do commit
LTX-8(configure)# do save

Переход в режим конфигурирования OLT
Переход в режим конфигурирования профиля cross-connect сервиса QinQ Интернет для NTX-1
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание логики обработки VLAN тегов double-tagged
Указание SVLAN ID услуги Интернет
Указание CVLAN ID услуги Интернет
Разрешение прохождения multicast-трафика
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect сервиса IPTV для NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание сервисного VLAN ID услуги IPTV
Указание пользовательского VLAN ID услуги IPTV, поступающего на вход коммутатора доступа
Разрешение прохождения multicast-трафика
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect VLAN управления коммутатором за NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание VLAN ID управления
Указание VLAN ID управления, поступающего на вход коммутатора доступа
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect сервиса tunnel Интернет для NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание логики обработки VLAN тегов tunnel
Указание traffic-model
Указание SVLAN ID услуги Интернет, метка которого будет добавляться к пользовательским меткам VLAN
Выход из режима конфигурирования профиля cross-connect
Переход в режим конфигурирования профиля cross-connect сервиса selective-tunnel Интернет для NTX-SFP
Указание режима работы ONT - bridge
Указание номера bridge group (номер может быть любым, должен совпадать с номером в profile ports)
Указание логики обработки VLAN тегов selective-tunnel
Указание traffic-model
Указание SVLAN ID услуги Интернет, метка которого будет добавляться к пользовательским меткам VLAN
Выход из режима конфигурирования профиля cross-connect
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Настройка сервисных профилей ports

LTX-8(configure)# profile ports NTX1
LTX-8(config)(profile-ports-NTX1)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254
LTX-8(config)(profile-ports-NTX1)# port 1 multicast enable
LTX-8(config)(profile-ports-NTX1)# port 1 bridge group 20
LTX-8(config)(profile-ports-NTX1)# port 1 igmp downstream tag-control remove-tag
LTX-8(config)(profile-ports-NTX1)# port 1 igmp downstream vid 30
LTX-8(config)(profile-ports-NTX1)# port 1 igmp upstream tag-control add-tag
LTX-8(config)(profile-ports-NTX1)# port 1 igmp upstream vid 10
LTX-8(config)(profile-ports-NTX1)# port 2 multicast enable
LTX-8(config)(profile-ports-NTX1)# port 2 bridge group 20
LTX-8(config)(profile-ports-NTX1)# port 2 igmp downstream tag-control remove-tag
LTX-8(config)(profile-ports-NTX1)# port 2 igmp downstream vid 30
LTX-8(config)(profile-ports-NTX1)# port 2 igmp upstream tag-control add-tag
LTX-8(config)(profile-ports-NTX1)# port 2 igmp upstream vid 10
LTX-8(config)(profile-ports-NTX1)# exit
LTX-8(configure)# profile ports NTX-SFP
LTX-8(config)(profile-ports-NTX-SFP)# igmp multicast dynamic-entry 1 vid 30 group 224.0.0.1 239.255.255.254
LTX-8(config)(profile-ports-NTX-SFP)# port 1 multicast enable
LTX-8(config)(profile-ports-NTX-SFP)# port 1 bridge group 30
LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp downstream tag-control pass
LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp downstream vid 30
LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp upstream tag-control pass
LTX-8(config)(profile-ports-NTX-SFP)# port 1 igmp upstream vid 30
LTX-8(config)(profile-ports-NTX-SFP)# exit
LTX-8(config)# do commit
LTX-8(config)# do save

Переход в режим конфигурирования профиля ports для NTX-1
Указание разрешенного диапазона multicast-групп и multicast VLAN
Включение обработки multicast на интерфейсе LAN1 ONT
Указание номера bridge group (номер должен совпадать с номером в cross-connect) на интерфейсе LAN1 ONT
Создание правила удаления тега VLAN для downstream multicast потока для LAN1
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети для LAN1
Создание правила добавления тега VLAN для upstream multicast запросов для LAN1
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от LAN1 (CVLAN ID сервиса Интернет)
Включение обработки multicast на интерфейсе LAN2 ONT
Указание номера bridge group (номер должен совпадать с номером в cross-connect) на интерфейсе LAN2 ONT
Создание правила удаления тега VLAN для downstream multicast потока для LAN2
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети для LAN2
Создание правила добавления тега VLAN для upstream multicast запросов для LAN2
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от LAN2 (CVLAN ID сервиса Интернет)
Выход из режима конфигурирования профиля ports
Переход в режим конфигурирования профиля ports для NTX-SFP
Указание разрешенного диапазона multicast-групп и multicast VLAN
Включение обработки multicast на интерфейсе LAN1 NTX-SFP
Указание номера bridge group (номер должен совпадать с номером в cross-connect) на интерфейсе LAN1 NTX-SFP
Создание правила сохранения тега VLAN для downstream multicast потока
Указание идентификатора VLAN, с которым downstream multicast поток поступает из сети
Создание правила сохранения тега VLAN для upstream multicast запросов
Указание идентификатора VLAN, с которым upstream multicast запросы поступают от PON (VLAN ID сервиса IPTV)
Выход из режима конфигурирования профиля ports
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Настройка ONT

Далее необходимо зарегистрировать ONT и применить сформированные сервисные профили. 

LTX-8(configure)# interface ont 1/1
LTX-8(config)(if-ont-1/1)# serial ELTX6F0000EE
LTX-8(config)(if-ont-1/1)# service 1 profile cross-connect HSI_NTX1_QinQ dba dba1
LTX-8(config)(if-ont-1/1)# profile ports NTX1
LTX-8(config)(if-ont-1/1)# exit
LTX-8(configure)# interface ont 1/2
LTX-8(config)(if-ont-1/2)# serial ELTXA50000F8
LTX-8(config)(if-ont-1/2)# service 1 profile cross-connect NTX-SFP_Tunnel dba dba1
LTX-8(config)(if-ont-1/2)# service 2 profile cross-connect MGMT_NTX-SFP dba dba1
LTX-8(config)(if-ont-1/2)# service 3 profile cross-connect IPTV_NTX-SFP dba dba1
LTX-8(config)(if-ont-1/2)# profile ports NTX-SFP
LTX-8(configure)# interface ont 1/3
LTX-8(config)(if-ont-1/3)# serial ELTXA50000D1
LTX-8(config)(if-ont-1/3)# service 1 profile cross-connect NTX-SFP_STunnel dba dba1
LTX-8(config)(if-ont-1/3)# service 1 selective-tunnel 400-410
LTX-8(config)(if-ont-1/3)# profile ports NTX-SFP
LTX-8(config)(if-ont-1/3)# exit
LTX-8(configure)# do commit
LTX-8(configure)# do save

Переход в режим редактирования interface ont 1/1 (номер канала / id ont на канале)
Указание PON serial
Применение сервисного профиля cross-connect для услуги 1 (NTU-X: QinQ Интернет+IPTV) и дефолтного dba
Применение сервисного профиля ports
Выход из режима редактирования interface ont
Переход в режим редактирования interface ont 1/2
Указание PON serial
Применение сервисного профиля cross-connect для услуги 1 (NTX-SFP: Tunnel) и дефолтного dba
Применение сервисного профиля cross-connect для услуги 2 (NTX-SFP: management) и дефолтного dba
Применение сервисного профиля cross-connect для услуги 3 (NTX-SFP: IPTV) и дефолтного dba
Применение сервисного профиля ports
Выход из режима редактирования interface ont
Переход в режим редактирования interface ont 1/3
Указание PON serial
Применение сервисного профиля cross-connect для услуги 1 (NTX-SFP: Selective-Tunnel) и дефолтного dba
Указание разрешенных CVLAN ID на сервис
Применение сервисного профиля ports
Применение конфигурации
Сохранение выполненных изменений в энергонезависимую память

Приложение 5. Настройка custom 82 для схем с подключением абонентов к коммутатору доступа, размещенному за ONT

Схема подключения

Особенности обработки DHCP Option 82

Ранее была рассмотрена настройка профиля DHCP Option 82 для модификации поступающих пользовательских DHCP-пакетов средствами OLT. Однако на практике нередко используются схемы подключения, в которых за абонентским терминалом ONT устанавливается коммутатор доступа, а конечные пользователи подключаются непосредственно к нему. В этом случае для части абонентов, которые подключаются непосредственно к OLT может требоваться добавление опции 82 средствами OLT, а для части пользователей, подключенных за коммутатором доступа, включенным в ONT, опция 82 должна быть передана через OLT без изменений.

В такой топологии формирование и обработка DHCP Option 82 выполняются самим коммутатором. Соответственно, станционный терминал LTX должен обеспечить прозрачную передачу DHCP-пакетов, не выполняя их дополнительную обработку, такую как добавление или перезапись информации в Option 82. При этом полностью отключать механизм обработки DHCP Option 82 на LTX нецелесообразно, поскольку в сети одновременно присутствуют ONT, для которых требуется формирование или перезапись данной опции в соответствии с действующей схемой предоставления услуг.

Для реализации такого сценария рекомендуется создать отдельный профиль dhcp-opt82, в котором функция перезаписи DHCP Option 82 будет отключена. Далее данный профиль необходимо назначить на соответствующий сервис ONT (в данном примере XGS-PON SFP-ONT) в качестве пользовательского (custom) параметра. Такой подход позволяет гибко применять различные политики обработки DHCP Option 82 для разных абонентских подключений в рамках одной сети.

Конфигурация

LTX-16# configure terminal                                                                    #Переход в режим редактирования конфигурации
LTX-16(configure)# profile dhcp-opt82 DHCP-switch                                             #Переход в режим создания и редактирования профиля dhcp-opt-82 с именем "DHCP-switch"
LTX-16(config)(profile-dhcp-opt82-DHCP)# no overwrite-opt82 enable                            #Запретить OLT перезапись опции 82 для пользовательских DHCP-запросов
LTX-16(config)(profile-dhcp-opt82-DHCP)# exit                                                 #Выход из режима редактирования профиля dhcp-opt-82
LTX-16(config)# interface ont 1/5                                                             #Переход в режим редактирования interface ont 1/3 
LTX-16(config)(if-ont-1/5)# service 1 custom dhcp-opt82-profile DHCP-switch                   #Назначение профиля opt82 для сервиса 1
LTX-16(config)(if-ont-1/5)# do commit                                                         #Применение конфигурации
LTX-16(config)(if-ont-1/5)# do save                                                           #Сохранение выполненных изменений в энергонезависимую память