MA4000-PX GPON OLT

Модульное OLT для построения узла GPON высокой плотности. Устанавливаются модули PLC8, PP4X. OLT поддерживает от 8 до 128 портов GPON.

Цена указана за каркас

Цена GPL ?

17 164Снизить цену
Под заказ
17 164 Оформить заявку
ТехнологияGPON
Тип оборудованияOLT
Количество портов PONот 8 и более
Посмотреть аналогичные устройства >

Основные характеристики MA4000-PX

  • Модульная структура: от 8 до 128 портов GPON
  • Дублированный ввод электропитания
  • Два центральных коммутатора в режиме резерва
  • До 128 абонентов на порт GPON
  • Расширенная поддержка Multicas

MA4000 предназначен для построения узла GPON высокой плотности. Благодаря мощным станционным SFP модулям класса C++ стало возможным уверенное подключение 128 абонентов на один порт модуля PLC8, одновременно с этим в актуальной линейке абонентских терминалов улучшена чувствительность абонентского SFP модуля.

Мультисервисный узел доступа и агрегации МA4000-РХ предназначен для построения сетей доступа по технологии GPON. Система позволяет строить масштабируемые, отказоустойчивые сети «последней мили», обеспечивающие высокие требования безопасности, как в сельских, так и в городских населенных районах. Узел доступа осуществляет управление абонентскими устройствами, коммутацию трафика и соединение с транспортной сетью.

Центральным элементом МA4000-РХ является масштабируемый Ethernet коммутатор уровня L2+ (PP4X), работающий во взаимодействии с  интерфейсными модулями оптического доступа PLC8 для подключения абонентских устройств по технологии GPON.

Модули устанавливаются  в стандартный 19” евроконструктив 9U. В корпусе предусмотрены два слота для установки управляющих модулей коммутатора PP4X и 16 слотов для установки линейных модулей PLC8 (GPON). В системе может присутствовать один или два модуля центрального коммутатора PP4X. Установка двух модулей позволяет построить высоконадежную систему за счет резервирования коммутаторов и увеличить пропускную способность системы за счет распределения потоков данных между модулями путем их стекирования. 

Взаимодействие между модулями происходит через 10Гбит/с соединения. 

Типы модулей

  • PP4X - модуль управления и коммутации
  • PLC8 - модуль 8 интерфейсов GPON 2,5 Гбит/c
  • Количество интерфейсных модулей - до 16
  • Тип и производительность шины - 34х10GBASE-KX (XAUI), 680 Гбит/c

Управление и мониторинг

 

  • Поддержка единого интерфейса управления устройством через интерфейсы CLI, WEB, SNMP, Telnet
  • Обработка конфигурационных данных всех модулей устройства

Соответствие стандартам

  • IEEE 802.3 10BASE-T Ethernet
  • IEEE 802.3u 100BASE-T Fast Ethernet
  • IEEE 802.3ab 1000BASE-T Gigabit Ethernet 
  • IEEE 802.3z Fiber Gigabit Ethernet 
  • ANSI/IEEE 802.3 NWay  auto-negotiation 
  • IEEE 802.3x Full Duplex and flow control 
  • IEEE 802.3ad Link aggregation 
  • IEEE 802.1p Protocol for Traffic Prioritization 
  • IEEE 802.1Q Virtual LANs
  • IEEE 802.1ad Provider Bridges (QinQ) 
  • IEEE 802.1v VLAN Classification by Protocol and Port 
  • IEEE 802.3ac VLAN tagging 
  • IEEE 802.1d MAC bridges 
  • IEEE 802.1w Rapid Reconfiguration of Spanning Tree 
  • IEEE 802.1s Multiple Spanning Trees 
  • IEEE 802.1x Port Based Network Access Control 
  • ITU-T G.988 GPON
  • ITU-T G.984x GPON

Функциональные возможности

Выполнение функций агрегирующего коммутатора с поддержкой следующих возможностей: 

  • MAC address learning /aging
  • Ограничение количества MAC-адресов
  • Обработка неизвестных МАС-адресов
  • Ограничение широковещательного трафика
  • Ограничение многоадресного трафика
  • Количество multicast групп до 1024
  • Поддержка Q-in-Q в соответствии с IEEE 802.1ad
  • STP, RSTP, MSTP 
  • Статическая маршрутизация
  • Изоляция портов, изоляция портов в пределах одной VLAN
  • Статическая (LAG) и динамическая (LACP) агрегация сетевых интерфейсов, в том числе интерфейсов, принадлежащих разным модулям PP4X
  • Зеркалирование трафика с VLAN, с порта
  • Поддержка QoS: 802.1p, DSCP, WRR
  • Поддержка IGMP/MLD Fast Leave
  • Поддержка IGMP/MLD Proxy
  • Поддержка IGMP/MLD Snooping
  • Поддержка IGMP/MLD Querier
  • Поддержка DHCPv4 Snooping
  • Поддержка IPv4 Source guard
  • Поддержка DHCPv4/DHCPv6 Relay Agent (Option 82, IP helper)
  • LLDP (802.1ab)
  • Поддержка PPPoE Intermediate agent
  • Утилизация по сервисам ONT

Плата управления и коммутации PP4X

Модуль центрального коммутатора PP4X – основной элемент платформы, который выполняет функции общего управления и диагностики модулей периферии, коммутации, агрегации трафика. 

Установка двух модулей позволяет построить высоконадежную систему за счет резервирования коммутаторов и увеличить пропускную способность системы за счет распределения потоков данных между модулями путем их стекирования.

Взаимодействие между модулями происходит через два 
10 Гбит/c соединения, работающих в режиме разделения нагрузки и резервирования.

Процессор

  • Тип процессора - Marvell MV78x00, архитектура ARMv5TE
  • Тактовая частота процессора - 1000 МГц
  • Количество ядер -  2
  • Оперативная память  - DDR2 SDRAM 512 МБ 800 МГц
  • Энергонезависимая память - 2 ГБ NAND Flash

Интерфейсы

  • Интерфейс USB (совместим со спецификацией USB 2.0)
  • Интерфейс SATA II (возможность работы с SSD)

Сетевые интерфейсы

  • Внешние соединения:
    - 4 x 10GBase-X (SFP+)/1000Base-X (SFP)
    - 2 x 10/100/1000Base-T/1000Base-X (SFP)
  • Связь с модулями интерфейсов:
    - 16 x 10G XAUI (10GBASE-KX4)
  • Связь модулей центрального коммутатора:
    - 2 x 10G XAUI (10GBASE-KX4)
  • Оптические трансиверы - 1G SFP, 10G SFP+ (возможность подключения Copper Direct Attach)
  • Консольный  порт - RS-232

Коммутатор

  • Коммутатор Ethernet - Marvell Packet Processor
  • Производительность коммутатора - 480 Гбит/с 
  • Таблица MAC-адресов - 32К записей
  • Поддержка VLAN до 4К в соответствии с 802.1Q
  • Качество обслуживания (QoS)
  • 8 выходных приоритетных очередей для каждого порта
  • Количество портов - 24 порта до 10 Гбит/с на порт

Режимы портов

  • Дуплексный/полудуплексный режим 10/100/1000 Мбит/с для электрических портов
  • Дуплексный режим 1/10 Гбит/с для оптических портов

Управление и мониторинг

  • Взаимодействие с внешними средствами мониторинга и управления с использованием протоколов Telnet, SSH, SNMP
  • Ограничение доступа: по паролю, IP-адресу, MAC-адресу, уровню привилегий
  • Поддержка RADIUS, TACACS+
  • Сбор аварийной информации интерфейсных модулей и всего устройства, формирование аварийных и информационных сообщений для систем мониторинга
  • Контроль температурного режима устройства, управление системой вентиляции
  • Управление обновлением программного обеспечения всех модулей устройства

Модуль интерфейсов GPON PLC8

Модуль PLC8 предназначен для организации широкополосного доступа в сеть передачи данных по технологии GPON на скорости до 2.5 Гбит/с в сторону пользователя. Модуль предназначен для использования на участке «последней мили» и позволяет подключить до 512 оконечных устройств (ONT). Поддержка функции RSSI позволяет определить значение мощности принимаемых оптических сигналов от каждого ONT и измерить параметры состояния  оптической линии.

Сетевые интерфейсы

  • Связь с модулем центрального коммутатора:
    - 2 х 10G XAUI (10GBASE-KX4)
  • PON:
    - 8 портов 2.5/1.25 Гбит/с GPON (SFP)

Режимы портов

  • Дуплексный/полудуплексный режим  10/100/1000 Mбит/c для электрических портов
  • Дуплексный режим 1/10 Гбит/с для оптических портов

Процессор

  • Тип процессора - Marvell, архитектура ARMv5TE
  • Тактовая частота процессора - 800 МГц
  • Количество ядер -  1
  • Оперативная память  - DDR2 SDRAM 256 МБ 320 МГц
  • Энергонезависимая память - 2 х 32 МБ SPI Flash

Коммутатор

  • Коммутатор Ethernet - Marvell Packet Processor
  • Производительность коммутатора - 128 Гбит/с 
  • Таблица MAC-адресов - 16К записей
  • Поддержка VLAN до 4К в соответствии с 802.1Q
  • Качество обслуживания QoS

Параметры SFP PON1

  • Среда передачи -  оптоволоконный кабель SMF -  9/125, G.652
  • Коэффициент разветвления - до 1:64
  • Поддержка функции измерения уровня мощности принимаемого сигнала RSSI (Received Signal Strenght Indication)
  • Поддержка DDM (вывод параметров в CLI):
    - Уровень принимаемого сигнала (Digital RSSI)
    - Температура модуля (Module Temperature) 
    - Напряжение питания (Supply Voltage)
    - Ток смещения лазера (Laser Bias Current) 
    - Выходная оптическая мощность (Tx Optical Power Output) 

Class B+

  • Соответствует  ITU-T G.984.2, FSAN Class B+, SFF-8472
  • Максимальная дальность действия: 20 км
  • Передатчик: 1490нм DFB Laser
    - Скорость передачи данных: 2488 Мбит/с
    - Средняя выходная мощность:  +1,5..+5 дБм
    - Ширина спектральной линии: -20 дБ 1.0 нм
  • Приемник: 1310нм APD/TIA 
    - Скорость передачи данных: 1244 Мбит/с
    - Чувствительность приемника: -28 дБм
    - Оптическая перегрузка приемника: -8 дБм

Class C++

  • Соответствует  ITU-T G.984.2, FSAN Class C++, SFF-8472
  • Максимальная дальность действия: 40 км
  • Передатчик: 1490нм DFB Laser
    - Скорость передачи данных: 2488 Мбит/с
    - Средняя выходная мощность: +7..+10 дБм
    - Ширина спектральной линии: -20 дБ 1.0 нм
  • Приемник: 1310нм APD/TIA 
    - Скорость передачи данных: 1244 Мбит/с
    - Чувствительность приемника: -32 дБм
    - Оптическая перегрузка приемника: -12 дБм 
    - Динамический диапазон импульсного приемника: 20 дБ
 
1 Параметр определяется при заказе

МA4000-PX

Каркас коммутационного блока GPON OLT MA4000-PX

PLC8

Модуль оптического доступа OLT-GPON, 8 портов SFP-xPON, RSSI

PP4X

Ethernet-коммутатор PP4X, 4 порта 10/100/1000Base-T, 4 порта 10G Base-R (SFP+), L2+

SFP-xPON (B+)

SFP xPON 2,5 GE модуль 20 км, 1 волокно, разъем SC, class B+

SFP-xPON (C+HP)

SFP xPON 2,5 GE модуль, 1 волокно, разъем SC, class C+HP

EMS-OLT

Опция EMS-OLT системы управления Eltex.EMS для управления и мониторинга сетевыми элементами Eltex: 1 сетевой элемент OLT

EMS-МА4000

Опция EMS-МА4000 системы Eltex.EMS для управления и мониторинга сетевыми элементами Eltex: 1 сетевой элемент MA4000-PX
[МА4000-РХ] Настройка аутентификации и учет через TACACS+

Задача.

  1. Настроить аутентификацию через сервер TACACS+ с IP-адресом 10.10.10.2 с ключем 12345678.
  2. Если сервер не доступен, должна использовать локальная аутентификация.
  3. Предоставить пользователям аутентифицирующимся через TACACS+ права на редактирование конфигурации.
  4. Включить учет вводимых пользователем команд и входа/выхода пользователей из системы.

Добавим настройки сервера:

  • LTP-8X# configure terminal
  • LTP-8X(config)# tacacs-server host 10.10.10.2
  • LTP-8X(config)# tacacs-server key 12345678
  • LTP-8X(config)# tacacs-server timeout 3
  • LTP-8X(config)# tacacs-server port 50006
  • LTP-8X(config)# do commit

Изменим параметры аутентификации, чтобы сначала использовалась TACACS, а затем local:

  • LTP-8X# configure terminal
  • LTP-8X(config)# aaa authentication tacacs+

Изменим параметры аутентификации для повышения привелегий(enable):

  • LTP-8X(config)# aaa authorization tacacs+

Если сервер TACACS+ недоступен, то для аутентификации для повышения привелегий будет использоваться пароль пользователя.

Для того, чтобы пользователи аутентифицирующиеся через TACACS+, могли редактировать конфигурацию в системе необходимо создать пользователя с именем «remote» (пароль любой) и наделить его соответствующими привелегиями:

  • MA4000(pp4x-config)# exit
  • MA4000(pp4x)# exit
  • MA4000# user add remote 12345678
  • MA4000# user permissions configure-all remote

Включим учет входа/выхода пользователей из системы:

  • LTP-8X(config)# aaa accounting start-stop tacacs+

Включим учет вводимых пользователем команд:

  • LTP-8X(config)# aaa accounting commands tacacs+

Применим настройки:

  • LTP-8X(config)# do commit
[GPON] Как назначить ACS профиль на ONT по SNMP

При назначении ACS профиля на ONT через SNMP данная ONT обязательно должна быть привязана к ACS пользователю. 

Добавить пользователя во внутренний ACS и привязать его к ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.15.1.2.8.X.X.X.X.X.X.X.X s <username>

Назначить профиль на ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.15.1.3.8.X.X.X.X.X.X.X.X s <profile>

Назначить приватные параметры на эту ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.X.X.X.X.X.X.X.X.N i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.X.X.X.X.X.X.X.X.N s <property> 1.3.6.1.4.1.35265.1.22.3.60.1.4.X.X.X.X.X.X.X.X.N s <value>

Удалить приватный параметр с ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.X.X.X.X.X.X.X.X.N i 6


где X.X.X.X.X.X.X.X - серийный номер ONT в десятичном виде, N - номер приватного параметра.


В качестве примера создадим пользователя USER и привяжем его к ONT с серийным номером ELTX660C041B, назначим на эту ONT профиль STATIC, и зададим параметры, такие как ip адрес, шлюз, маска подсети.

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.15.1.2.8.69.76.84.88.102.12.4.27 s USER

 

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.15.1.3.8.69.76.84.88.102.12.4.27 s STATIC

 

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.1 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.1 s  InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.1 s 192.168.20.12

 

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.2 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.2 s InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.2 s 192.168.20.1

 

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.3 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.3 s InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.3 s 255.255.255.0

[LTP-X, MA4000] Настройка зеркалирования порта внутреннего коммутатора во влан

При диагностикe каких-либо проблем может возникнуть необходимость анализа проходящего через порт трафика. Кроме того не всегда имеется возможность подключить ПК с анализатором трафика непосредственно к OLT. В этом случае можно воспользоваться зеркалированием трафика с порта во влан.

Пример для LTP (зеркалируем трафик с pon-port 0 во влан 345):

Указываем интерфейс, с которого зеркалируем трафик:

mirror rx interface pon-port 0
mirror tx interface pon-port 0 

Указываем влан, в который будет зеркалироваться трафик:

mirror rx added-tag-config vlan 345 user-prio 0
mirror tx added-tag-config vlan 345 user-prio 0 

Указываем интерфейс, в который будет зеркалироваться трафик:

mirror rx analyzer front-port 3 
mirror tx analyzer front-port 3 

Включаем добавление метки 802.1Q к анализируемому трафику:

mirror add-tag 

Пример для MA4000 (заркалируем трафик с 3 pon порта 5 платы PLC во влан 345):

Указываем интерфейс, с которого зеркалируем трафик:

MA4000(config)# mirror rx interface plc-pon-port 5/3
MA4000(config)# mirror tx interface plc-pon-port 5/3

Указываем влан, в который будет зеркалироваться трафик:

MA4000(config)# mirror rx added-tag-config slot 5 vlan 345 user-prio 3
MA4000(config)# mirror tx added-tag-config slot 5 vlan 345 user-prio 3

Включаем добавление метки 802.1Q к анализируемому трафику:

MA4000(config)# mirror add-tag slot 5 

[LTP-X, MA4000] Как установить лицензию для работы сторонних ONT и NTU-SFP

По умолчанию на OLT разрешена работа только ONT производства ООО «Предприятие «ЭЛТЕКС». Для обеспечения работы ONT сторонних вендоров необходимо наличие на OLT лицензии. Для получения лицензии обратитесь в коммерческий отдел компании «ЭЛТЕКС».

Существует 2 способа загрузки лицензии на LTP:

1) Через команду copy с помощью TFTP сервера:

LTP-8X# copy tftp://<IP>/<PATH> fs://license
Download file from TFTP-server..
License successfully installed. Please reboot device for changes to make effect

Где:
IP – IP-адрес TFTP-сервера;
PATH – путь к файлу лицензии на TFTP-сервере.

2) Через CLI:

LTP-8X# license set """<license>"""
License successfully installed. Please reboot device for changes to make effect

Где:
license – полное содержимое файла лицензии, включая фигурные скобки.

После загрузки лицензии любым из способов необходима перезагрузка LTP:

LTP-8X# reboot

Загрузка лицензии на MA4000 осуществляется аналогично двумя способами. После загрузки лицензии на МА4000 лицензия активируется сразу, перезагружать MA4000 не требуется.

Файл лицензии сохраняется при перезагрузке, обновлении ПО, загрузке конфигурации. При сбросе OLT к заводским настройкам лицензия также удалится.

[MA4000-PX] Обновление ПО корзины с USB накопителя
Для того, чтобы обновить ПО МА4000 с USB накопителя в первую очередь, необходимо смонтировать и настроить USB. Для этого необходимо из системного режима выполнить:
root@ma4000 /root>$ mkdir /mnt/myflash
root@ma4000 /root>$ mount /dev/sda1 /mnt/myflash
root@ma4000 /root>$ ln -s /mnt/myflash /var/submodules/myflash
Примечание: /dev/sda1 может отличаться, но будет таким, если на флэшке только один раздел. После монтирования проверьте отображаются ли файлы:
ls /mnt/myflash/
Если название файлов отображаются некорректно, то нужно использовать tv систему
umount /mnt/myflash
mount -tvfat /dev/sda1 /mnt/myflash

 

Для загрузки файла ПО на ОЛТ используется локальный IP-адрес платы PP4X, вместо management IP-адреса - 10.255.255.1.

[MA4000] Обновить ПО на MA4000

Текущая версия ПО 3.х

Если в каркас установлены два устройства (PP4X), то настоятельно рекомендуется
использовать одну и ту же версию системного ПО на обоих устройствах. Таким
образом, обновление ПО следует выполнять одновременно на обоих устройствах.

Копировать файл ПО на ОЛТ
copy tftp://192.168.16.94/firmware.3.26.2.5.ma4k fs://firmware

Где 192.168.16.94 - management IP-адрес MA4000

Проверить(*1) успешность предыдущей команды. (см. пункт "Вспомогательные команды")
Выбрать неактивный файл системного ПО в качестве активного:
ma4000# firmware select image-alternate unit 1 //для ЛЕВОЙ платы PP4X
ma4000# firmware select image-alternate unit 2 //для ПРАВОЙ платы PP4X
Проверить(*1) успешность предыдущей команды.
Перезагрузить устройства, на которых выполняется обновление ПО:
ma4000# reboot slave //перезагрузить резервную(*2) плату. 
ma4000# reboot system //если бновление ПО выполняется на обоих платах одновременно
Проверить(*1) успешность предыдущей команды.
Подтвердить, что обновление ПО выполнено успешно:
ma4000# firmware confirm

Если после загрузки устройства с новой версией ПО команда " firmware confirm " не введена в течение 5 минут, то произойдет автоматическая перезагрузка устройства. При этом активный файл ПО (новая версия ПО) будет помечен как неактивный, а неактивный файл (ранее рабочая версия ПО) - как активный. После этого произойдет загрузка активного файла ПО.

 
*Вспомогательные команды:
1) MA4000# show firmware //информации о версиях ПО и их статусах ни устройстве 
2) MA4000# show stack //посмотреть роль платы, maste or slave(backup)

Текущая версия ПО 2.х

Перед обновления на версию 3.х необходимо обратиться в сервисный центр: https://eltex-co.ru/about/contacts/

Копировать файл ПО на ОЛТ:
  • MA4000> enable
  • MA4000# copy tftp://192.168.16.94/myflash/firmware_1.1.20.8.42850.pp4x unit://flash@1/image-alternate
  • MA4000# copy tftp://192.168.16.94/myflash/image_1.1.20.8.42850.plc slot://firmware

Где 192.168.16.94 - management IP-адрес MA4000

Выбрать неактивный файл системного ПО в качестве активного:
  • MA4000# firmware pp4x select unit 1 image-alternate
  • MA4000# firmware pp4x select unit 2 image-alternate
Для модулей PLC-8 нужно указать дефолтную версию ПО и назначить ее на нужные слоты:
  • MA4000#shelf
  • MA4000(shelf)# firmware default plc8 1.1.12.45
  • MA4000(shelf)# firmware slot 0 plc8 default
  • ...
  • MA4000(shelf)# firmware slot 15 plc8 default
Применяем конфигурацию
  • MA4000(shelf)# commit
Подтверждаем конфигурацию
  • MA4000(shelf)# confirm

Примечание: если настройки не подтвердить, то по истечении времени, отведенного на подтверждение, или после перезапуска устройство вернется к последней подтвержденной конфигурации.

Перезагружаем MA4000-PX
  • MA4000# reload system
[GPON] Как назначить VLAN на абонента?

Рассмотри ситуацию, когда для одного из абонентов необходимо задать VLAN 100 для services 0:

В pon части (профиль service) нужно указывать для service 0 метку VLAN.

Прописание индивидуальной метки на абонента в подразделе конфигурирования нужной ONT:

  • LTP-8X# configure terminal
  • LTP-8X(config)# interface ont 0/0
  • LTP-8X(config)(if-ont-0/0)# service 0 custom svid 100
  • LTP-8X(config)# do commit

Если тип WAN интерфейса IPoE:

  • (acs-user-subscriber=’IVANOV’)# set service_vlanid 1 ip 100

Если nип WAN интерфейса PPPoE:

  • (acs-user-subscriber=’IVANOV’)#set internet_vlanid 100
[GPON] Как смотреть мультикаст с front-port'a OLT

При возникновении проблем с сервисом IP-TV (артефакты, замирания, черный экран и прочее) нужно проверить будут ли наблюдаться подобные искажения с front-port'a OLT (таким образом будет исключены PON-чип и ONT из схемы).

Пример настройки для MA4000

1. Зайти в linux на Ма4000.
Далее выполнить telnet 10.255.255.x, где X это номер платы PLC-8+2, например если нужно подключиться к плате в слоту 11: telnet 10.255.255.13

Заходим в режим конфигурирования switch платы PLC-8.

    PLC8-Slot11@ma4000> switch
    PLC8-Slot11@ma4000(switch)# configure
    PLC8-Slot11@ma4000(switch)(config)#

Настраиваем мультикаст VLAN, как показано в примере (например VLAN 30).

    PLC8-Slot11@ma4000(switch)(config)# vlan 30
    PLC8-Slot11@ma4000(switch)(config-vlan)# untagged front-port 0
    PLC8-Slot11@ma4000(switch)(config-vlan)# ip igmp snooping mrouter del front-port 0
    Operation successfull
    PLC8-Slot11@ma4000(switch)(config-vlan)# exit

Настраиваем bridging между front-port и slot-channel, дополнительно устанавливаем PVID 30 на front-port, чтобы из нетегированного трафика делать тегированный.

    PLC8-Slot11@ma4000(switch)(config)# interface front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# pvid 30
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# interface slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# config commit

Подключаем ПК к front-port платы PLC-8, на плате он обозначен как MGMT. Запрашиваем мультикаст группу. Если проблем с изображением не будет, то вероятней всего проблема на ONT (возможно некорректная конфигурация и прочее). Если проблема с фронт-порта также будет фиксироваться, то стоит проверить будут ли наблюдаться артефакты и прочее с фронт-порта платы PP4X.

 Пример настройки для LTP

Заходим в режим конфигурирования switch 

    LTP> switch
    LTP(switch)# configure
    LTP(switch)(config)#

Настраиваем мультикаст VLAN, как показано в примере (например VLAN 30, запрашивать будем с front-port 0).

    LTP(switch)(config)# vlan 30
    LTP(switch)(config-vlan)# untagged front-port 0
    LTP(switch)(config-vlan)# ip igmp snooping mrouter del front-port 0
    Operation successfull
    LTP(switch)(config-vlan)# exit

Настраиваем bridging между front-port и slot-channel, дополнительно устанавливаем PVID 30 на front-port, чтобы из нетегированного трафика делать тегированный.

    PLC8-Slot11@ma4000(switch)(config)# interface front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# pvid 30
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# interface slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# config commit

[GPON] Как установить лицензию для подключения сторонних ONT на OLT LTP-4X/LTP-8X/MA4000

По умолчанию на OLT разрешена работа только ONT производства ООО «Предприятие «ЭЛТЕКС». Для обеспечения работы ONT сторонних вендоров необходимо наличие на OLT лицензии. Для получения лицензии обратитесь в коммерческий отдел компании «ЭЛТЕКС».

 

При подключении ONT стороннего вендора без лицензии на OLT в лог-файл будет выведена соответствующая запись:

2017-01-18 05:11:39 pmchal: error:    [ONT2/0] License is not valid, configuration will not continue

 

Лицензия представляет собой текстовый файл, имеющий следующий формат:

{

       "version":   "<VER>",

       "type":      "all",

       "count":     "<count>",

       "sn":  "<SN>",

       "mac": "<MAC>",

       "sign":      "<hash>"

}

 

Где:

  • VER – номер версии файла лицензии;
  • count – количество ONT сторонних вендоров, которые могут работать на OLT;
  • SN – серийный номер LTP;
  • MAC – MAC-адрес LTP;
  • hash – цифровая подпись файла лицензии.

Существует 2 способа загрузки лицензии на OLT.

  1. Через команду copy:

    ma4000# copy tftp://<IP>/<PATH> fs://license

        Download file from TFTP-server..

    License successfully installed. Please reboot device for changes to make effect

    Где:

    IP – IP-адрес TFTP-сервера;

    PATH – путь к файлу лицензии на TFTP-сервере.

  2. Через CLI:

    ma4000# license set """<license>"""

    License successfully installed. Please reboot device for changes to make effect

    Где:

    license – полное содержимое файла лицензии, включая фигурные скобки, одной строкой.

    Посмотреть информацию о загруженной на устройство лицензии, можно используя команду show.

    ma4000#  show license

    Active license information:

        License valid:               yes

        Version:                     1.1

        Carrier:                     Eltex Enterprise LLC

        Licensed vendor:             all

        Licensed ONT count:          unlimited

        Licensed ONT online:         2

        SN:

                                     OL02000000

      Mac:

                                     A8:F9:4B:00:00:00

       Файл лицензии сохраняется при перезагрузке, обновлении ПО, загрузке конфигурации. При сбросе OLT к заводским настройкам лицензия также удалится.

[MA4000] Зеркалирование трафика с добавлением 802.1Q заголовка на MA4000

В некоторых случаях необходимо зеркалируемый трафик оборачивать дополнительной меткой vid, чтобы направить его на удаленную систему мониторинга.

В данной статье будет рассмотрена настройка зеркалирования порта коммутатора линенйой абонентской платы plc-8 с добавлением метки vid к зеркалируемому трафику и пернапрправление этого трафика на uplink порт управляющей платы системы  - pp4x.

Напрмер, необходимо зеркалировать трафик с pon-port 0 абонентской платы plc-8, размещенной во втором слоту корзины MA4000, добавить к этому трафику vid 250 и передать на front-port 1/0 pp4x  .

Для этого необходимо выполнить следующую настройку:

1) Настраиваем зеркалирование tx и rx трафика pon-port 2/0:

mirror rx interface plc-pon-port 2/0
mirror tx interface plc-pon-port 2/0

2) Далее в качестве интерфейса зеркалируемого трафика необходимо указать uplink порт для платы plc-8, находящейся во втором слоту:

mirror rx analyzer plc-slot-channel 2/0
mirror tx analyzer plc-slot-channel 2/0

3) Указать vid и priority для заголовка 802.1Q, который будет добавлен к зеркалируемому трафику:

mirror rx added-tag-config slot 2 vlan 250 user-prio 3
mirror tx added-tag-config slot 2 vlan 250 user-prio 3

4) Включить функциона добавление метки на втором слоту:

mirror add-tag slot 2

5) Настроить интерфейсы на пути следования трафика от plc-slot-channel 2/0 до uplink порта front-port 1/0 как tagged для vlan 250

vlan 250 --> tagged plc-slot-channel 2/0

                --> tagged slot-channel 2

                --> front-port 1/0

Таблица интерфейсов для vlan 250 должна выглядеть таким образом:

 

VID Name                     Tagged                             Untagged
---- -------------------- ------------------------------ ------------------------------ 
250 VLAN0250       front-port 1/0 (S) - 
                                  slot-channel 2 (S) - 
                                  plc-slot-channel 2/0 (S) - 
---- -------------------- ------------------------------ 

В результате такой настройки трафик, зеркалированный с plc-slot-channel 2/0 и тегированный меткой 250, будет направлен в uplink порт, за которым расположена система мониторинга, перехватывающая данный трафик.

6) Применить и сохранить настройки:

commit

confirm

В случае, если трафик с plc-slot-channel 2/0 идет уже с тегом, то данный трафик будет дополнительно тегирован меткой 250 и на uplink порт уже поступит QinQ пакет.

[GPON] Как ограничить восходящую/нисходящую скорость для услуги

Возможно использование либо одного полисера на все услуги одновременно, либо для каждой
услуги отдельно. 
В восходящем направлении ограничение работает на ONT по алгоритму shaping. При
этом есть возможность задать как общий шейпер, так и отдельные для типов трафика unicast,
multicast и broadcast (функциональность ONT).

Пример настройки профиля shaping для конкретного сервиса:

profile shaping "1Mbit" downstream policer 1 enable         включаем ограничение на нисходящий поток для сервиса 1
downstream policer 1 peak-rate "1024"                                  устанавливаем максимальную скорость нисходящего потока 1 Мбит/с
upstream 1 enable                                                                        включаем ограничение на восходящий поток для сервиса 1
upstream 1 commited-rate 1024                                               устанавливаем ограничение 1 Мбит/с
exit

Для ограничения скорости на всех сервисах сразу установим параметр downstream one-policer, и выполним настройку policer 0. В этом случае все сервисы на ONT будут использовать полисер, настроенный на сервисе 0.

profile shaping "2Mbit"
downstream one-policer
downstream policer 0 enable
downstream policer 0 peak-rate "2048"
upstream 0 enable
upstream 0 commited-rate 2048
exit

Назначаем профиль shaping на нужную ONT:

LTP-4X(config)# interface ont 0/0
LTP-4X(config)(if-ont-0/0)# profile shaping 1Mbit
LTP-4X(config)(if-ont-0/0)# do show interface ont 0/0 configuration

-----------------------------------
[ONT0/0] configuration
-----------------------------------

             Description:                           ''
             Enabled:                                 true
             Serial:                                     ELTX5C0715EC
             Password:                              '0000000000'
             Fec up:                                    false
             Easy mode:                            false
             Downstream broadcast:         true
             Ber interval:                          none
             Ber update period:              60
             Rf port state:                         disabled
             Omci error tolerant:            false
             Service [0]:
                 Profile cross connect:            ACS               ONT Profile CrossConnect 1
                 Profile dba:                               dba-00         ONT Profile DBA 0
                 Custom cross connect:         disabled
             Service [1]:
                 Profile cross connect:            Internet        ONT Profile CrossConnect 12
                 Profile dba:                               dba-00         ONT Profile DBA 0
                 Custom cross connect:         disabled
             Service [2]:
                 Profile cross connect:             VOIP             ONT Profile CrossConnect 13
                 Profile dba:                               dba-00         ONT Profile DBA 0
                 Custom cross connect:         disabled
             Service [3]:
                 Profile cross connect:            MC_IPTV      ONT Profile CrossConnect 14
                 Profile dba:                               dba-00         ONT Profile DBA 0
                 Custom cross connect:         disabled
             Service [4]:
                 Profile cross connect:            UC_IPTV      ONT Profile CrossConnect 15
                 Profile dba:                              dba-00         ONT Profile DBA 0
                 Custom cross connect:         disabled
             Profile shaping:                          1Mbit             ONT Profile Shaping 1
             Profile ports:                               ports-00     ONT Profile Ports 0
             Profile management:               unassigned
             Profile scripting:                        unassigned
             Custom model:                          none
             Template:                                   unassigned
             Pppoe sessions unlimited:         false

LTP-4X(config)(if-ont-0/0)# do commit
LTP-4X(config)(if-ont-0/0)# do save

Таким образом в данном примере мы ограничили скорость для сервиса Интернет.

[GPON] Как настроить выдачу опции 82 в пакетах DHCP?

Опция 82 DHCP (DHCP option 82) — опция протокола DHCP, использующаяся для того чтобы проинформировать DHCP-сервер о том, от какого DHCP-ретранслятора и через какой его порт был получен запрос.

Опция 82 состоит из двух подопций:

Agent Circuit ID — содержит информацию о том, с какого порта пришел запрос на DHCP-ретранслятор. 
Agent Remote ID — идентификатор самого DHCP-ретранслятора.

Более подробную информацию о опции 82 можно прочитать в рекомендации RFC-3046.

Для настройки выдачи опции 82 в пакетах DHCP от ONT на LTP-8X нужно произвести следующие настройки:

Шаг 1: необходимо зайти в профиль DHCP Relay agent использующийся на OLT, по умолчанию это dhcp-ra-00:

  • LTP-8X# configure terminal
  • LTP-8X(config)# profile dhcp-ra dhcp-ra-00

Шаг 2: Включить Relay agent:

  • LTP-8X(config-dhcp-ra)("dhcp-ra-00")# enable

Шаг 3: Указать формат Circuit ID и Remote ID, могут быть следующие параметры:

    

Если необходимо передавать HOSTNAME LTP-8X и id ONT команды будут следующего вида:

  • LTP-8X(config-dhcp-ra)("dhcp-ra-00")# overwrite-option82 circuit-id %HOSTNAME%%ONTID%
  • LTP-8X(config-dhcp-ra)("dhcp-ra-01")# overwrite-option82 remote-id %HOSTNAME%%ONTID%

Шаг 4: Применяем и сохраняем конфигурацию:

  • LTP-8X(config)# do commit
  • LTP-8X(config)# do save

Шаг 5: Для актуализации изменений требуется реконфигурация OLT:

  • LTP-8X# reconfigure olt

 

[GPON] Установка длины оптической линии

Длина оптичекой линии настраивается на каждый gpon-port отдельно или в группе. После изменения длины линии, для применеия настроек, ОЛТ требуется перезагрузить.

Пример настройки:

LTP-4X# configure terminal
LTP-4X(config)# interface gpon-port 0
LTP-4X(config)(if-gpon-0)# range
20 distance to ONTs 20 km
40 distance to ONTs 40 km
60 distance to ONTs 60 km

LTP-4X(config)(if-gpon-0)# range 60
%For apply ONTs distance you need to reboot LTP!
LTP-4X(config)(if-gpon-0)# do commit
LTP-4X(config)(if-gpon-0)# do save
........ Configuration successfully saved to file
LTP-4X(config)(if-gpon-0)# do reboot
[GPON] Автоматическая активация ONT

Автоматическая активация позволяет ускорить процесс добавления новых ONT в уже существующую конфигурацию с необходимыми профилями.

 

Настройка автоматической активации ONT

Шаг 1.
Включите автоматическую активацию ONT

LTP-8X(config)# gpon olt auto-activation ont enable 

Шаг 2. 
При необходимости укажите template, который будет назначаться на все автоактивированные ONT по умолчанию

LTP-8X, LTP-4X LTP-8X(config)# gpon olt auto-activation ont default template template-00 

Шаг 3. 
При необходимости укажите template, который будет назначаться на ONT в зависимости от их типа (EquipmentID), при автоматической активации

LTP-8X(config)# gpon olt auto-activation ont type NTU-1 template NTU1_vlan2149 

Шаг 4. 
Примените внесенные изменения командой commit.

LTP-8X(config)# do commit 
После применения изменений произойдет реконфигурация OLT, что приведет к кратковременному пропадаиню свзи.
Для внесения изменений в конфигурации ONT, добавленных автоматически, необходимо предварительно ввести команду rollback. Изменения не будут внесены до ввода команды и будет выдана ошибка о необходимости ввода.
[GPON] Профили для ACS 3.x

Профили для ACS необходимы для конфигурирование абонентских терминалов в автоматическом режиме.

Профили доступны на странице по ссылке с соответствующим названием ОНТ.

 

Выберите нужную модель ОНТ:

1. NTU-2V(C) и NTP-2(C)

2. NTU-2W

3. NTP-RG1402G-W(C) всех ревизий и NTU-RG1402G-W(C)

4. NTU-RG1421G-Wac и NTU-RG1431G-Wac

5. NTU-RG-5421G-Wac

 

Наименование профилей соответсвует модели ONT и привязке услуг к LAN-портам. Например, "01-Ipoe_static" означает, что к 0 и 1 LAN-порту привязана услуга Ipoe_static. "0-PPPoE_1-Bridge" означает, что к 0 LAN-порту привязана услуга PPPoE, к 1 LAN-порту привязана услуга bridge.

Внутри профилей указано какие параметры необходимо изменить под свои нужды, например vlan, статические адреса. 

Если необходимого вам профиля в данной статье нет, то напишите нам на почту - 112@eltexcm.ru

 

Все профили составлены для внутреннего ACS, если вы используете внешний ACS, то из профилей нужно удалить все "set property" и "nocheck". Например, для внутреннего ACS параметр будет выглядеть следующим образом:

set property InternetGatewayDevice.Layer2Bridging.Marking.1.MarkingEnable TRUE nocheck

Для внешнего ACS:

InternetGatewayDevice.Layer2Bridging.Marking.1.MarkingEnable TRUE

При составлений профилей рекомендуется придерживаться дефолтной нумерации маркингов и фильтров для интерфейсов:

 интерфейс NTU-1421 NTU-1402 NTU-2W NTU-2V
 Eth0 1 1 1 1
 Eth1 2 2 2 2
 Eth2 3 3  .  .
 Eth3 4 4  . .
 WAN 5 9 7 3
 wi-fi 2.4 6 5 3  .
 wi-fi 2.4 guest1 7 6 4 .
 wi-fi 2.4 guest2 8 7 5 .
 wi-fi 2.4 guest3 9 8 6 .
 wi-fi 5 10 . . .
 wi-fi 5 guest1 11 . . .
 wi-fi 5 guest2 12 . .  .
 wi-fi 5 guest3 13 . . .
 LAN IP 14 10 8 4
[GPON] Как использовать приватные ACS параметры на ONT

В случае, когда на ONT необходимо назначить какие-либо уникальные параметры (например логин и пароль от PPPoE сессии, настройки SIP аккаунта и т.п.), используют приватные параметры на ACS сервере.

Приватные параметры можно назначать непосредственно на саму ONT в режиме acs-ont:

LTP-4X(acs-ont)# 454C54585F0001A0 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set profile ntu2v 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private ppp_login 34700s9992 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Username' = '34700s9992' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private ppp_password zi7qeldv 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Password' = 'zi7qeldv' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_enable Enabled 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.Enable' = 'Enabled' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_number 3472224140 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.CallingFeatures.CallerIDName' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.DirectoryNumber' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.AuthUserName' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.URI' = '3472224140' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_password 0414222743 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.AuthPassword' = '0414222743' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# commit 

Либо можно назначить приватные параметры на пользователя, привязанного к конкретной ONT в разделе acs-user:

LTP-4X(acs-user)# add user tester
Ok
LTP-4X(acs-user)# user tester
LTP-4X(acs-user-subscriber='tester')# set pon_serial 454C54585F0001A0
Ok
LTP-4X(acs-user-subscriber='tester')# set profile ntu2v 
Ok 
LTP-4X(acs-user-subscriber='tester')# set private ppp_login 34700s9992 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Username' = '34700s9992' 
Ok 
LTP-4X(acs-user-subscriber='tester')# set private ppp_password zi7qeldv 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Password' = 'zi7qeldv' 
Ok 
LTP-4X(acs-user-subscriber='tester')#

Помимо стандартных приватных параметров, имеющихся на LTP по умолчанию, можно создавать свои приватные параметры. В качестве примера создадим приватные параметры, задающие статический ip адрес на WAN соединение ONT:

LTP-4X(acs)# privates 
LTP-4X(acs-privates)# add ip_addr InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress nocheck 
Ok
LTP-4X(acs-privates)# add ip_mask InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask nocheck 
Ok
LTP-4X(acs-privates)# add ip_gateway InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway nocheck
Ok
LTP-4X(acs-privates)# 

После этого приватные параметры появятся в списке доступных:

LTP-4X(acs)# user 
LTP-4X(acs-user)# user tester
LTP-4X(acs-user-subscriber='tester')# set private

set private <Name> <Value> 
Modify subscriber property
Name Name of user property: User property name:
voice1_enable
voice1_number
voice1_password
voice2_enable
voice2_number
voice2_password
sip_proxy
ppp_login
ppp_password
user_password
admin_password
wifi_enable
wifi_ssid
wifi_encoding
wifi_password
ip_addr
ip_mask
ip_gateway
Value Value of user property: Property value with maximum length of 250 chars (0..250)

LTP-4X(acs-user-subscriber='tester')# set private ip_addr 192.168.21.21
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress' = '192.168.21.21'
Ok
LTP-4X(acs-user-subscriber='tester')# set private ip_mask 255.255.255.0
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask' = '255.255.255.0'
Ok
LTP-4X(acs-user-subscriber='tester')# set private ip_gateway 192.168.21.1
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway' = '192.168.21.1'
Ok
LTP-4X(acs-user-subscriber='tester')#