MA4000-PX Eltex | до 128 портов GPON

1. Настроить аутентификацию через сервер TACACS+ с IP-адресом 10.10.10.2 с ключем 12345678.
2. Если сервер не доступен, должна использовать локальная аутентификация.
3. Предоставить пользователям аутентифицирующимся через TACACS+ права на редактирование конфигурации.
4. Включить учет вводимых пользователем команд и входа/выхода пользователей из системы.

Добавим настройки сервера:

• LTP-8X# configure terminal
• LTP-8X(config)# tacacs-server host 10.10.10.2
• LTP-8X(config)# tacacs-server key 12345678
• LTP-8X(config)# tacacs-server timeout 3
• LTP-8X(config)# tacacs-server port 50006
• LTP-8X(config)# do commit

Изменим параметры аутентификации, чтобы сначала использовалась TACACS, а затем local:

• LTP-8X# configure terminal
• LTP-8X(config)# aaa authentication tacacs+

Изменим параметры аутентификации для повышения привелегий(enable):

• LTP-8X(config)# aaa authorization tacacs+

Если сервер TACACS+ недоступен, то для аутентификации для повышения привелегий будет использоваться пароль пользователя.

Для того, чтобы пользователи аутентифицирующиеся через TACACS+, могли редактировать конфигурацию в системе необходимо создать пользователя с именем «remote» (пароль любой) и наделить его соответствующими привелегиями:

• MA4000(pp4x-config)# exit
• MA4000(pp4x)# exit
• MA4000# user add remote 12345678
• MA4000# user permissions configure-all remote

Включим учет входа/выхода пользователей из системы:

• LTP-8X(config)# aaa accounting start-stop tacacs+

Включим учет вводимых пользователем команд:

• LTP-8X(config)# aaa accounting commands tacacs+

Применим настройки:

• LTP-8X(config)# do commit

Кроме того не всегда имеется возможность подключить ПК с анализатором трафика непосредственно к OLT. В этом случае можно воспользоваться зеркалированием трафика с порта во влан.

Пример для LTP (зеркалируем трафик с pon-port 0 во влан 345):

Указываем интерфейс, с которого зеркалируем трафик:

mirror rx interface pon-port 0
mirror tx interface pon-port 0 

Указываем влан, в который будет зеркалироваться трафик:

mirror rx added-tag-config vlan 345 user-prio 0
mirror tx added-tag-config vlan 345 user-prio 0 

Указываем интерфейс, в который будет зеркалироваться трафик:

mirror rx analyzer front-port 3 
mirror tx analyzer front-port 3 

Включаем добавление метки 802.1Q к анализируемому трафику:

mirror add-tag 

Пример для MA4000 (заркалируем трафик с 3 pon порта 5 платы PLC во влан 345):

Указываем интерфейс, с которого зеркалируем трафик:

MA4000(config)# mirror rx interface plc-pon-port 5/3
MA4000(config)# mirror tx interface plc-pon-port 5/3

Указываем влан, в который будет зеркалироваться трафик:

MA4000(config)# mirror rx added-tag-config slot 5 vlan 345 user-prio 3
MA4000(config)# mirror tx added-tag-config slot 5 vlan 345 user-prio 3

Включаем добавление метки 802.1Q к анализируемому трафику:

MA4000(config)# mirror add-tag slot 5 

Для обеспечения работы ONT сторонних вендоров необходимо наличие на OLT лицензии. Для получения лицензии обратитесь в коммерческий отдел компании «ЭЛТЕКС».

Существует 2 способа загрузки лицензии на LTP:

1) Через команду copy с помощью TFTP сервера:

LTP-8X# copy tftp://<IP>/<PATH> fs://license
Download file from TFTP-server..
License successfully installed. Please reboot device for changes to make effect

Где:
IP – IP-адрес TFTP-сервера;
PATH – путь к файлу лицензии на TFTP-сервере.

2) Через CLI:

LTP-8X# license set """<license>"""
License successfully installed. Please reboot device for changes to make effect

Где:
license – полное содержимое файла лицензии, включая фигурные скобки.

После загрузки лицензии любым из способов необходима перезагрузка LTP:

LTP-8X# reboot

Загрузка лицензии на MA4000 осуществляется аналогично двумя способами. После загрузки лицензии на МА4000 лицензия активируется сразу, перезагружать MA4000 не требуется.

Файл лицензии сохраняется при перезагрузке, обновлении ПО, загрузке конфигурации. При сбросе OLT к заводским настройкам лицензия также удалится.

root@ma4000 /root>$ mkdir /mnt/myflash
root@ma4000 /root>$ mount /dev/sda1 /mnt/myflash
root@ma4000 /root>$ ln -s /mnt/myflash /var/submodules/myflash

ls /mnt/myflash/

umount /mnt/myflash
mount -tvfat /dev/sda1 /mnt/myflash

Для загрузки файла ПО на ОЛТ используется локальный IP-адрес платы PP4X, вместо management IP-адреса - 10.255.255.1.

copy tftp://192.168.16.94/firmware.3.26.2.5.ma4k fs://firmware

Где 192.168.16.94 - management IP-адрес MA4000

ma4000# firmware select image-alternate unit 1 //для ЛЕВОЙ платы PP4X
ma4000# firmware select image-alternate unit 2 //для ПРАВОЙ платы PP4X

ma4000# reboot slave //перезагрузить резервную(*2) плату. 
ma4000# reboot system //если бновление ПО выполняется на обоих платах одновременно

ma4000# firmware confirm

Если после загрузки устройства с новой версией ПО команда " firmware confirm " не введена в течение 5 минут, то произойдет автоматическая перезагрузка устройства. При этом активный файл ПО (новая версия ПО) будет помечен как неактивный, а неактивный файл (ранее рабочая версия ПО) - как активный. После этого произойдет загрузка активного файла ПО.

1) MA4000# show firmware //информации о версиях ПО и их статусах ни устройстве 
2) MA4000# show stack //посмотреть роль платы, maste or slave(backup)

Текущая версия ПО 2.х

Перед обновления на версию 3.х необходимо обратиться в сервисный центр: https://eltex-co.ru/about/contacts/

• MA4000> enable
• MA4000# copy tftp://192.168.16.94/myflash/firmware_1.1.20.8.42850.pp4x unit://flash@1/image-alternate
• MA4000# copy tftp://192.168.16.94/myflash/image_1.1.20.8.42850.plc slot://firmware

Где 192.168.16.94 - management IP-адрес MA4000

• MA4000# firmware pp4x select unit 1 image-alternate
• MA4000# firmware pp4x select unit 2 image-alternate

• MA4000#shelf
• MA4000(shelf)# firmware default plc8 1.1.12.45
• MA4000(shelf)# firmware slot 0 plc8 default
• ...
• MA4000(shelf)# firmware slot 15 plc8 default

• MA4000(shelf)# commit

• MA4000(shelf)# confirm

Примечание: если настройки не подтвердить, то по истечении времени, отведенного на подтверждение, или после перезапуска устройство вернется к последней подтвержденной конфигурации.

• MA4000# reload system

В pon части (профиль service) нужно указывать для service 0 метку VLAN.

Прописание индивидуальной метки на абонента в подразделе конфигурирования нужной ONT:

• LTP-8X# configure terminal
• LTP-8X(config)# interface ont 0/0
• LTP-8X(config)(if-ont-0/0)# service 0 custom svid 100
• LTP-8X(config)# do commit

Если тип WAN интерфейса IPoE:

• (acs-user-subscriber=’IVANOV’)# set service_vlanid 1 ip 100

Если nип WAN интерфейса PPPoE:

• (acs-user-subscriber=’IVANOV’)#set internet_vlanid 100

Пример настройки для MA4000

1. Зайти в linux на Ма4000.
Далее выполнить telnet 10.255.255.x, где X это номер платы PLC-8+2, например если нужно подключиться к плате в слоту 11: telnet 10.255.255.13

Заходим в режим конфигурирования switch платы PLC-8.

    PLC8-Slot11@ma4000> switch
    PLC8-Slot11@ma4000(switch)# configure
    PLC8-Slot11@ma4000(switch)(config)#

Настраиваем мультикаст VLAN, как показано в примере (например VLAN 30).

    PLC8-Slot11@ma4000(switch)(config)# vlan 30
    PLC8-Slot11@ma4000(switch)(config-vlan)# untagged front-port 0
    PLC8-Slot11@ma4000(switch)(config-vlan)# ip igmp snooping mrouter del front-port 0
    Operation successfull
    PLC8-Slot11@ma4000(switch)(config-vlan)# exit

Настраиваем bridging между front-port и slot-channel, дополнительно устанавливаем PVID 30 на front-port, чтобы из нетегированного трафика делать тегированный.

    PLC8-Slot11@ma4000(switch)(config)# interface front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# pvid 30
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# interface slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# config commit

Подключаем ПК к front-port платы PLC-8, на плате он обозначен как MGMT. Запрашиваем мультикаст группу. Если проблем с изображением не будет, то вероятней всего проблема на ONT (возможно некорректная конфигурация и прочее). Если проблема с фронт-порта также будет фиксироваться, то стоит проверить будут ли наблюдаться артефакты и прочее с фронт-порта платы PP4X.

 Пример настройки для LTP

Заходим в режим конфигурирования switch 

    LTP> switch
    LTP(switch)# configure
    LTP(switch)(config)#

Настраиваем мультикаст VLAN, как показано в примере (например VLAN 30, запрашивать будем с front-port 0).

    LTP(switch)(config)# vlan 30
    LTP(switch)(config-vlan)# untagged front-port 0
    LTP(switch)(config-vlan)# ip igmp snooping mrouter del front-port 0
    Operation successfull
    LTP(switch)(config-vlan)# exit

Настраиваем bridging между front-port и slot-channel, дополнительно устанавливаем PVID 30 на front-port, чтобы из нетегированного трафика делать тегированный.

    PLC8-Slot11@ma4000(switch)(config)# interface front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# pvid 30
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# interface slot-channel 0
    PLC8-Slot11@ma4000(switch)(config-if)# bridging to front-port 0
    PLC8-Slot11@ma4000(switch)(config-if)# exit
    PLC8-Slot11@ma4000(switch)(config)# config commit

Для обеспечения работы ONT сторонних вендоров необходимо наличие на OLT лицензии. Для получения лицензии обратитесь в коммерческий отдел компании «ЭЛТЕКС».

Лицензия представляет собой текстовый файл, имеющий следующий формат:

{

       "version":   "<VER>",

       "type":      "all",

       "count":     "<count>",

       "sn":  "<SN>",

       "mac": "<MAC>",

       "sign":      "<hash>"

}

Где:

• VER – номер версии файла лицензии;
• count – количество ONT сторонних вендоров, которые могут работать на OLT;
• SN – серийный номер LTP;
• MAC – MAC-адрес LTP;
• hash – цифровая подпись файла лицензии.

Существует 2 способа загрузки лицензии на OLT.

1. Через команду copy:

   ma4000# copy tftp://<IP>/<PATH> fs://license

       Download file from TFTP-server..

   License successfully installed. Please reboot device for changes to make effect

   Где:

   IP – IP-адрес TFTP-сервера;

   PATH – путь к файлу лицензии на TFTP-сервере.

2. Через CLI:

   ma4000# license set """<license>"""

   License successfully installed. Please reboot device for changes to make effect

   Где:

   license – полное содержимое файла лицензии, включая фигурные скобки, одной строкой.

   Посмотреть информацию о загруженной на устройство лицензии, можно используя команду show.

   ma4000#  show license

   Active license information:

       License valid:               yes

       Version:                     1.1

       Carrier:                     Eltex Enterprise LLC

       Licensed vendor:             all

       Licensed ONT count:          unlimited

       Licensed ONT online:         2

       SN:

                                    OL02000000

     Mac:

                                    A8:F9:4B:00:00:00

      Файл лицензии сохраняется при перезагрузке, обновлении ПО, загрузке конфигурации. При сбросе OLT к заводским настройкам лицензия также удалится.

В данной статье будет рассмотрена настройка зеркалирования порта коммутатора линенйой абонентской платы plc-8 с добавлением метки vid к зеркалируемому трафику и пернапрправление этого трафика на uplink порт управляющей платы системы  - pp4x.

Напрмер, необходимо зеркалировать трафик с pon-port 0 абонентской платы plc-8, размещенной во втором слоту корзины MA4000, добавить к этому трафику vid 250 и передать на front-port 1/0 pp4x  .

Для этого необходимо выполнить следующую настройку:

1) Настраиваем зеркалирование tx и rx трафика pon-port 2/0:

mirror rx interface plc-pon-port 2/0
mirror tx interface plc-pon-port 2/0

2) Далее в качестве интерфейса зеркалируемого трафика необходимо указать uplink порт для платы plc-8, находящейся во втором слоту:

mirror rx analyzer plc-slot-channel 2/0
mirror tx analyzer plc-slot-channel 2/0

3) Указать vid и priority для заголовка 802.1Q, который будет добавлен к зеркалируемому трафику:

mirror rx added-tag-config slot 2 vlan 250 user-prio 3
mirror tx added-tag-config slot 2 vlan 250 user-prio 3

4) Включить функциона добавление метки на втором слоту:

mirror add-tag slot 2

5) Настроить интерфейсы на пути следования трафика от plc-slot-channel 2/0 до uplink порта front-port 1/0 как tagged для vlan 250

vlan 250 --> tagged plc-slot-channel 2/0

                --> tagged slot-channel 2

                --> front-port 1/0

Таблица интерфейсов для vlan 250 должна выглядеть таким образом:

VID Name                     Tagged                             Untagged
---- -------------------- ------------------------------ ------------------------------ 
250 VLAN0250       front-port 1/0 (S) - 
                                  slot-channel 2 (S) - 
                                  plc-slot-channel 2/0 (S) - 
---- -------------------- ------------------------------ 

В результате такой настройки трафик, зеркалированный с plc-slot-channel 2/0 и тегированный меткой 250, будет направлен в uplink порт, за которым расположена система мониторинга, перехватывающая данный трафик.

6) Применить и сохранить настройки:

commit

confirm

В случае, если трафик с plc-slot-channel 2/0 идет уже с тегом, то данный трафик будет дополнительно тегирован меткой 250 и на uplink порт уже поступит QinQ пакет.

Опция 82 состоит из двух подопций:

Agent Circuit ID — содержит информацию о том, с какого порта пришел запрос на DHCP-ретранслятор. 
Agent Remote ID — идентификатор самого DHCP-ретранслятора.

Более подробную информацию о опции 82 можно прочитать в рекомендации RFC-3046.

Для настройки выдачи опции 82 в пакетах DHCP от ONT на LTP-8X нужно произвести следующие настройки:

Шаг 1: необходимо зайти в профиль DHCP Relay agent использующийся на OLT, по умолчанию это dhcp-ra-00:

• LTP-8X# configure terminal
• LTP-8X(config)# profile dhcp-ra dhcp-ra-00

Шаг 2: Включить Relay agent:

• LTP-8X(config-dhcp-ra)("dhcp-ra-00")# enable

Шаг 3: Указать формат Circuit ID и Remote ID, могут быть следующие параметры:

Если необходимо передавать HOSTNAME LTP-8X и id ONT команды будут следующего вида:

• LTP-8X(config-dhcp-ra)("dhcp-ra-00")# overwrite-option82 circuit-id %HOSTNAME%%ONTID%
• LTP-8X(config-dhcp-ra)("dhcp-ra-01")# overwrite-option82 remote-id %HOSTNAME%%ONTID%

Шаг 4: Применяем и сохраняем конфигурацию:

• LTP-8X(config)# do commit
• LTP-8X(config)# do save

Шаг 5: Для актуализации изменений требуется реконфигурация OLT:

• LTP-8X# reconfigure olt

Пример настройки:

LTP-4X# configure terminal
LTP-4X(config)# interface gpon-port 0
LTP-4X(config)(if-gpon-0)# range 
 20 distance to ONTs 20 km
 40 distance to ONTs 40 km
 60 distance to ONTs 60 km

LTP-4X(config)(if-gpon-0)# range 60
 %For apply ONTs distance you need to reboot LTP!
LTP-4X(config)(if-gpon-0)# do commit
LTP-4X(config)(if-gpon-0)# do save
    ........
    Configuration successfully saved to file
LTP-4X(config)(if-gpon-0)# do reboot

Настройка автоматической активации ONT

Шаг 1.
Включите автоматическую активацию ONT

LTP-8X(config)# gpon olt auto-activation ont enable 

Шаг 2. 
При необходимости укажите template, который будет назначаться на все автоактивированные ONT по умолчанию

LTP-8X, LTP-4X LTP-8X(config)# gpon olt auto-activation ont default template template-00 

Шаг 3. 
При необходимости укажите template, который будет назначаться на ONT в зависимости от их типа (EquipmentID), при автоматической активации

LTP-8X(config)# gpon olt auto-activation ont type NTU-1 template NTU1_vlan2149 

Шаг 4. 
Примените внесенные изменения командой commit.

LTP-8X(config)# do commit 

После применения изменений произойдет реконфигурация OLT, что приведет к кратковременному пропадаиню свзи.

Для внесения изменений в конфигурации ONT, добавленных автоматически, необходимо предварительно ввести команду rollback. Изменения не будут внесены до ввода команды и будет выдана ошибка о необходимости ввода.

Профили доступны на странице по ссылке с соответствующим названием ОНТ.

Выберите нужную модель ОНТ:

1. NTU-2V(C) и NTP-2(C)

2. NTU-2W

3. NTP-RG1402G-W(C) всех ревизий и NTU-RG1402G-W(C)

4. NTU-RG1421G-Wac и NTU-RG1431G-Wac

5. NTU-RG-5421G-Wac

Наименование профилей соответсвует модели ONT и привязке услуг к LAN-портам. Например, "01-Ipoe_static" означает, что к 0 и 1 LAN-порту привязана услуга Ipoe_static. "0-PPPoE_1-Bridge" означает, что к 0 LAN-порту привязана услуга PPPoE, к 1 LAN-порту привязана услуга bridge.

Внутри профилей указано какие параметры необходимо изменить под свои нужды, например vlan, статические адреса. 

Если необходимого вам профиля в данной статье нет, то напишите нам на почту - 112@eltexcm.ru

Все профили составлены для внутреннего ACS, если вы используете внешний ACS, то из профилей нужно удалить все "set property" и "nocheck". Например, для внутреннего ACS параметр будет выглядеть следующим образом:

set property InternetGatewayDevice.Layer2Bridging.Marking.1.MarkingEnable TRUE nocheck

Для внешнего ACS:

InternetGatewayDevice.Layer2Bridging.Marking.1.MarkingEnable TRUE

При составлений профилей рекомендуется придерживаться дефолтной нумерации маркингов и фильтров для интерфейсов:

Приватные параметры можно назначать непосредственно на саму ONT в режиме acs-ont:

LTP-4X(acs-ont)# 454C54585F0001A0 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set profile ntu2v 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private ppp_login 34700s9992 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Username' = '34700s9992' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private ppp_password zi7qeldv 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Password' = 'zi7qeldv' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_enable Enabled 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.Enable' = 'Enabled' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_number 3472224140 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.CallingFeatures.CallerIDName' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.DirectoryNumber' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.AuthUserName' = '3472224140' 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.URI' = '3472224140' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# set private voice1_password 0414222743 
Host property has been updated: 'InternetGatewayDevice.Services.VoiceService.1.VoiceProfile.1.Line.1.SIP.AuthPassword' = '0414222743' 
Ok 
LTP-4X(acs-ont-sn='454C54585F0001A0')# commit 

Либо можно назначить приватные параметры на пользователя, привязанного к конкретной ONT в разделе acs-user:

LTP-4X(acs-user)# add user tester
Ok
LTP-4X(acs-user)# user tester
LTP-4X(acs-user-subscriber='tester')# set pon_serial 454C54585F0001A0
Ok
LTP-4X(acs-user-subscriber='tester')# set profile ntu2v 
Ok 
LTP-4X(acs-user-subscriber='tester')# set private ppp_login 34700s9992 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Username' = '34700s9992' 
Ok 
LTP-4X(acs-user-subscriber='tester')# set private ppp_password zi7qeldv 
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANPPPConnection.1.Password' = 'zi7qeldv' 
Ok 
LTP-4X(acs-user-subscriber='tester')#

Помимо стандартных приватных параметров, имеющихся на LTP по умолчанию, можно создавать свои приватные параметры. В качестве примера создадим приватные параметры, задающие статический ip адрес на WAN соединение ONT:

LTP-4X(acs)# privates 
LTP-4X(acs-privates)# add ip_addr InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress nocheck 
Ok
LTP-4X(acs-privates)# add ip_mask InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask nocheck 
Ok
LTP-4X(acs-privates)# add ip_gateway InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway nocheck
Ok
LTP-4X(acs-privates)# 

После этого приватные параметры появятся в списке доступных:

LTP-4X(acs)# user 
LTP-4X(acs-user)# user tester
LTP-4X(acs-user-subscriber='tester')# set private

set private <Name> <Value> 
Modify subscriber property
Name Name of user property: User property name:
voice1_enable
voice1_number
voice1_password
voice2_enable
voice2_number
voice2_password
sip_proxy
ppp_login
ppp_password
user_password
admin_password
wifi_enable
wifi_ssid
wifi_encoding
wifi_password
ip_addr
ip_mask
ip_gateway
Value Value of user property: Property value with maximum length of 250 chars (0..250)

LTP-4X(acs-user-subscriber='tester')# set private ip_addr 192.168.21.21
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress' = '192.168.21.21'
Ok
LTP-4X(acs-user-subscriber='tester')# set private ip_mask 255.255.255.0
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask' = '255.255.255.0'
Ok
LTP-4X(acs-user-subscriber='tester')# set private ip_gateway 192.168.21.1
Host property has been updated: 'InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway' = '192.168.21.1'
Ok
LTP-4X(acs-user-subscriber='tester')#

Добавить пользователя во внутренний ACS и привязать его к ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.15.1.2.8.X.X.X.X.X.X.X.X s <username>

Назначить профиль на ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.15.1.3.8.X.X.X.X.X.X.X.X s <profile>

Назначить приватные параметры на эту ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.X.X.X.X.X.X.X.X.N i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.X.X.X.X.X.X.X.X.N s <property> 1.3.6.1.4.1.35265.1.22.3.60.1.4.X.X.X.X.X.X.X.X.N s <value>

Удалить приватный параметр с ONT:

snmpset -v2c -c private <ipaddr> 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.X.X.X.X.X.X.X.X.N i 6

где X.X.X.X.X.X.X.X - серийный номер ONT в десятичном виде, N - номер приватного параметра.


В качестве примера создадим пользователя USER и привяжем его к ONT с серийным номером ELTX660C041B, назначим на эту ONT профиль STATIC, и зададим параметры, такие как ip адрес, шлюз, маска подсети.

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.15.1.2.8.69.76.84.88.102.12.4.27 s USER

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.15.1.3.8.69.76.84.88.102.12.4.27 s STATIC

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.1 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.1 s  InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.ExternalIPAddress 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.1 s 192.168.20.12

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.2 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.2 s InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.DefaultGateway 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.2 s 192.168.20.1

snmpset -v2c -c private 192.168.205.210 1.3.6.1.4.1.35265.1.22.3.60.1.5.8.69.76.84.88.102.12.4.27.3 i 4 1.3.6.1.4.1.35265.1.22.3.60.1.3.8.69.76.84.88.102.12.4.27.3 s InternetGatewayDevice.WANDevice.1.WANConnectionDevice.1.WANIPConnection.1.SubnetMask 1.3.6.1.4.1.35265.1.22.3.60.1.4.8.69.76.84.88.102.12.4.27.3 s 255.255.255.0

LTP-X(config)# logging remote 172.110.6.10 544 //адрес и порт удаленного syslog сервера
LTP-X(config)# logging system loglevel debug

включаем необходимые модули для мониторинга

LTP-X(config)# logging module pmchal-ont loglevel debug
LTP-X(config)# logging module pmchal-olt loglevel debug
LTP-X(config)# logging module pmchal-dhcpra loglevel debug

После настройки логгирование выглядит так:

LTP# show logging module all
 Log:
 Submodule [pmchal-gpon]:
 Log level:                    notice
 Submodule [pmchal-ipc]:
 Log level:                    notice
 Submodule [pmchal-machine]:
 Log level:                    notice
 Submodule [pmchal-olt]:
 Log level:                    debug
 Submodule [pmchal-ont]:
 Log level:                    debug
 Submodule [pmchal-gpon-port]:
 Log level:                    notice
 Submodule [pmchal-scheduler]:
 Log level:                    notice
 Submodule [pmchal-dhcpra]:
 Log level:                    debug
 Submodule [pmchal-pppoeia]:
 Log level:                    notice
 Submodule [pmchal-rdn]:
 Log level:                    notice
 Submodule [snmp]:
 Log level:                    notice
 Submodule [alarm]:
 Log level:                    notice
 Submodule [dhcpd]:
 Log level:                    notice
 Submodule [pmchal-dhcpv6ra]:
 Log level:                    notice

LTP# show logging
 Log:
 Remote syslog: 172.110.6.10
 Port: 544
 Size: 16384
 Save logs between boots: false
 Log input commands:      false
 Destinations:
 System:                  debug
 Console:                 critical
 Remote shells:           critical
 File:                    notice