Общая информация

Изоляция портов — механизм, позволяющий скорректировать дефолтные направления передачи трафика. При необходимости позволяет снять некоторые ограничения по направлениям передачи трафика, либо расширить их. Принцип работы изоляции схож с работой bridging, однако изоляция позволяет сформировать более гибкие политики разрешенных направлений передачи трафика. Функционал изоляции реализуется путем формирования групп изоляции и назначения их на необходимые интерфейсы.

Группа изоляции представляет собой список портов, в котором перечислены разрешенные и запрещенные интерфейсы получатели трафика (destination interfaces). Группа изоляции назначается на интерфейс-источник, для которого необходимо указать список разрешенных направлений (source interface).

По умолчанию изоляция отключена, группы изоляции не назначены на интерфейсы. Изоляция включается для определенных VLAN, что позволяет гибко настраивать политики разрешения или запрета прохождения трафика в определенные интерфейсы.

На устройствах LTP-N, LTX и линейных платах MA5160: LC16G, LC16XG изоляция работает поверх функционала bridging и является дополнением данного функционала, позволяя, при необходимости, задать дополнительные ограничения к bridging.

На управляющих платах MA5160 FC64 изоляция работает независимо от функционала bridging и является более гибкой альтернативой функционалу bridging (аналогично устройствам предыдущего поколения LTP-X, MA4000).

Всего может быть настроено 30 групп изоляции. Изменение настроек групп изоляции, которые не назначены ни на какой source-интерфейс, не влияет на текущие политики прохождения трафика.

Пример настройки групп изоляции LTP-N, LTX, LC16G/XG/C MA5160

Предположим, что на OLT предоставляется услуга передачи данных в выделенном VLAN 100. Данная услуга настроена на ONT 1/1, ONT 2/1, подключенных к разным PON-каналам. В соответствии со схемой необходимо обеспечить обмен трафиком между ONT 1/1 и ONT 2/1. При этом для ONT 2/1 должен быть ограничен доступ на L2 к front-port, и наоборот трафик от front-port 2 не должен напрямую поступать на ONT 2/1. Весь трафик от ONT 1/2 должен перенаправляться через ONT 1/1. Ниже представлена настраиваемая схема:


Для настройки данной схемы выполните следующие шаги (на примере LTP-16N):

  1. Перейдите в режим конфигурирования OLT, далее в режим настройки группы изоляции. Индексы групп изоляции могут быть задействованы любые из диапазона 1 – 30.
    LTP-16N# configure terminal
LTP-16N(configure)# isolation group 1
  2. Добавьте destination интерфейс pon-port 1 в данную группу изоляции.
    LTP-16N(config)(isolation-group-1)# allow pon-port 1
LTP-16N(config)(isolation-group-1)# exit
  3. Сформируйте новую группу изоляции, в примере это группа изоляции 2. Добавьте в неё интерфейсы pon-port 2 и front-port 1.
    LTP-16N(configure)# isolation group 2
LTP-16N(config)(isolation-group-2)# allow pon-port 2
LTP-16N(config)(isolation-group-2)# allow front-port 1
LTP-16N(config)(isolation-group-2)# exit
  4. Перейдите в режим редактирования VLAN 100, в котором необходимо применить правила изоляции. Примените группы изоляции, содержащие нужные destination интерфейсы к source-интерфейсам.
    LTP-16N(configure)# vlan 100
LTP-16N(config)(vlan-100)# isolation enable 
LTP-16N(config)(vlan-100)# isolation assign group 1 to front-port 1
LTP-16N(config)(vlan-100)# isolation assign group 1 to pon-port 2
LTP-16N(config)(vlan-100)# isolation assign group 2 to pon-port 1
LTP-16N(config)(vlan-100)# exit
  5. Перейдите в режим редактирования интерфейсов pon-port 1,2 и включите bridging для разрешения обмена трафиком между данными интерфейсами в VLAN 100. Примените и сохраните выполненные изменения в энергонезависимую память OLT.
    LTP-16N(configure)# interface pon-port 1,2
LTP-16N(config)(if-pon-1-2)# bridge allow 100
LTP-16N(config)(if-pon-1-2)# exit
LTP-16N(configure)# do commit
LTP-16N(configure)# do save

Для линейных плат LC MA5160 настройка будет выполняться аналогичным образом, из режима редактирования слота.

configure terminal
slot 1

В качестве uplink интерфейса вместо front-port на будет использоваться интерфейс lc-slot-channel.

Пример настройки групп изоляции FC64 MA5160

Предположим, что на OLT предоставляется услуга передачи данных в выделенном VLAN 100. Данная услуга настроена на ONT 1/1/1, ONT 2/1/1, подключенных к разным слотам. В соответствии со схемой необходимо сохранить дефолтные разрешенные направления передачи трафика от ONT к аплинк интерфейсам OLT, а так же дополнительно разрешить обмен данными между этими ONT в VLAN 100. Для решения данной задачи необходимо разрешить прохождение трафика между слотами 1 и 2 в VLAN 100. Ниже представлена настраиваемая схема:

Для настройки данной схемы выполните следующие шаги:

  1. Перейдите в режим конфигурирования OLT, далее в режим настройки группы изоляции. Индексы групп изоляции могут быть задействованы любые из диапазона 1 – 30.
    MA5160# configure terminal
MA5160(configure)# isolation group 1
  2. Добавьте в данную группу изоляции все uplink интерфейсы управляющих плат FC (front-port и port-channel), а так же downlink интефейсы по направлению у нужным линйеным платам в качестве destination интерфейсов.
    MA5160(config)(isolation-group-1)# allow front-port 1-2/1-10
MA5160(config)(isolation-group-1)# allow port-channel 1-10
MA5160(config)(isolation-group-1)# allow fc-slot-channel 1
MA5160(config)(isolation-group-1)# allow fc-slot-channel 2
MA5160(config)(isolation-group-1)# exit
  3. Сформируйте новую группу изоляции, в примере это группа изоляции 2. Добавьте в неё интерфейсы fc-slot-channel до всех линейных плат 1-16.
    MA5160(configure)# isolation group 2
MA5160(config)(isolation-group-2)# allow fc-slot-channel 1-16
MA5160(config)(isolation-group-2)# exit
  4. Сформируйте новую группу изоляции, в примере это группа изоляции 3. Добавьте в нее только uplink интерфейсы управляющих плат FC.
    MA5160(configure)# isolation group 3
MA5160(config)(isolation-group-3)# allow front-port 1-2/1-10
MA5160(config)(isolation-group-3)# allow port-channel 1-10
MA5160(config)(isolation-group-3)# exit
  5. Перейдите в режим редактирования VLAN 100, в котором необходимо применить правила изоляции. Примените группы изоляции, содержащие нужные destination интерфейсы к source-интерфейсам. Примените и сохраните выполненные изменения в энергонезависимую память OLT.
    MA5160(configure)# vlan 100
MA5160(config)(vlan-100)# isolation enable 
MA5160(config)(vlan-100)# isolation assign group 1 to fc-slot-channel 1
MA5160(config)(vlan-100)# isolation assign group 2 to front-port 1-2/1-10
MA5160(config)(vlan-100)# isolation assign group 2 to port-channel 1-10
MA5160(config)(vlan-100)# isolation assign group 3 to lc-slot-channel 3-16
MA5160(config)(vlan-100)# do commit confirm


  • Нет меток