|
|
Строка 278: |
Строка 278: |
|
|
|
|
|
|
|
|
− |
==Дополнительно про Uplink== |
+ |
==Дополнительно про Uplink <code>TPID</code>== |
|
+ |
В целом возможно когда на Uplink будут разные <code>TPID</code> у разных <code>SVLAN</code> |
|
+ |
|
|
+ |
<PRE> |
|
+ |
tpid outer 0x8100,0x88a8 inner 0x8100 |
|
+ |
</PRE> |
|
+ |
</PRE> |
|
+ |
vlan 301 |
|
+ |
tpid 0x88a8 |
|
+ |
</PRE> |
|
+ |
В конфиге такая настройка (по умолчанию!) не отображается: |
|
+ |
<PRE> |
|
+ |
vlan 302 |
|
+ |
tpid 0x8100 |
|
+ |
</PRE> |
|
+ |
|
|
+ |
<PRE> |
|
+ |
interface gei_1/4/1 |
|
+ |
no shutdown |
|
+ |
hybrid-attribute fiber |
|
+ |
negotiation auto |
|
+ |
flowcontrol disable |
|
+ |
linktrap enable |
|
+ |
switchport mode hybrid |
|
+ |
switchport tpid vlan |
|
+ |
switchport default vlan 3100 |
|
+ |
switchport vlan 99-299,301-302 tag |
|
+ |
port-protect disable |
|
+ |
uplink-isolate disable |
|
+ |
</PRE> |
|
+ |
И со стороны роутера |
|
+ |
|
|
+ |
<code>ip -d link show dev vlan301</code> |
|
+ |
<PRE> |
|
+ |
21: vlan301@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000 |
|
+ |
link/ether b8:27:eb:24:8d:f2 brd ff:ff:ff:ff:ff:ff promiscuity 0 |
|
+ |
vlan protocol 802.1ad id 301 <REORDER_HDR> addrgenmode none numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 |
|
+ |
</PRE> |
|
+ |
|
|
+ |
<code>ip -d link show dev vlan302</code> |
|
+ |
<PRE> |
|
+ |
23: vlan302@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000 |
|
+ |
link/ether b8:27:eb:24:8d:f2 brd ff:ff:ff:ff:ff:ff promiscuity 0 |
|
+ |
vlan protocol 802.1Q id 302 <REORDER_HDR> addrgenmode none numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 |
|
+ |
</PRE> |
|
+ |
|
|
+ |
тут обращать внимание на : <code>vlan protocol 802.1ad id 301</code> и <code>vlan protocol 802.1Q id 302</code>, при этом такие интерфейсы работают одновременно. |
|
|
|
|
|
=Непроверенное= |
|
=Непроверенное= |
Конфигурация OLT ZTE C320 для различных случаев
Наиболее характерные для моего (предполагаемого) сетапа случаи
- Клиентское подключение, Влан-на-клиента, ONU в режиме бриджа, 1 eth порт. Со стороны клиента - просто нетеггированный влан, со стороны аплинка OLT - тегированный влан
- Клиентское подключение, Влан-на-клиента с двойным тегом (на перспективу), ONU в режиме бриджа, 1 eth порт. Со стороны клиента - просто нетеггированный влан, со стороны аплинка OLT - тегированный влан с двойным тегом
- Подключение коммутатора через xPON ONU Stick (ONU в виде SFP-модуля). Проброс нескольких VLAN, один Native для управления коммутатором, остальные с тегом.
- То же самое но с двойным тегом на выходе. Подключение коммутатора через xPON ONU Stick (ONU в виде SFP-модуля). Проброс нескольких VLAN, один Native для управления коммутатором, остальные с тегом.
Вся конфигурация тестируется ИСКЛЮЧИТЕЛЬНО на прошивке 2.1.0, так как у меня используется именно такая (новые линейные платы ревизии К заработали нормально только с ней)
Части конфигурации общие для разных случаев
VLAN
Используются следующие номера VLAN
- 99 - это +/- Management VLAN в котором назначаются адреса для ONU (для тех которые могут получить адрес со стороны PON)
- 201- ... - это клиентские VLAN, в схеме предполагается Vlan-Per-User
gpon profile tcont
Профили определяющие скорость, применяются на трафик контейнеры (tcont
).
tcont
по сути буфер на стороне ONU, и имеет смысл только если говорить про восходящий трафик (от ONU, от абонента к OLT, "голове")
gpon
profile tcont PROFILE-TCONT-UP-1Mb type 4 maximum 1024
profile tcont PROFILE-TCONT-UP-10Mb type 4 maximum 10240
profile tcont PROFILE-TCONT-UP-100Mb type 4 maximum 102400
Тут очевидный пример на 1, 10 и 100 мбит
Про типы tcont
подробнее написано в разделе GPON Fundamentals
gpon: profile traffic
gpon
profile traffic PROFILE-TRAFFIC-DOWN-1Mb sir 1024 pir 1024
profile traffic PROFILE-TRAFFIC-DOWN-10Mb sir 1024 pir 10240
profile traffic PROFILE-TRAFFIC-DOWN-100Mb sir 1024 pir 102400
Профили трафика
pon:
onu-type
, onu-type-if
pon
onu-type GPON_ONE_ETH_PORT gpon description "ONU_with_one_ethernet_interface"
onu-type-if GPON_ONE_ETH_PORT eth_0/1
Самый базовый случай, клиентское подключение 1 клиента (опционально трансляция VLAN
)
Список ONU
Проверено на следующих ONU
ZTEGC6E0XXXX
, ZTE, один порт eth
HWTC9E82XXXX
, Huawei, oдин порт eth
JY230803XXXX
, XPON Stick (SFP), неизвестного производителя - заставить работать в режиме выдачи нетеггированного трафика (не делая настройки средствами самого стика) не удалось
Прописать ONU в разрешенных
ZTEGC6E0XXXX
- серийный номер ONU
gpon-olt_1/1/1
- номер порта на котором она видна (по сути это ветка PON)
interface gpon-olt_1/1/1
no shutdown
linktrap disable
onu 1 type GPON_ONE_ETH_PORT sn ZTEGC6E0XXXX
interface gpon-onu_1/1/1:1
- в имнени интерфейса
interface gpon-onu_1/1/1:1
последняя цифра (:1
) совпадает с номером ONU в команде onu 1 type GPON_ONE_ETH_PORT sn ZTEGC6E0XXXX
- Насколько я понимаю, это настройка виртуального порта который "как бы смотрит в сторону
ONU
"
Полный конфиг
interface gpon-onu_1/1/1:1
tcont 1 name TCONT-INET profile PROFILE-TCONT-UP-100Mb
gemport 1 name GEMPORT-INET tcont 1
gemport 1 traffic-limit upstream PROFILE-TRAFFIC-DOWN-100Mb downstream PROFILE-TRAFFIC-DOWN-100Mb
service-port 1 vport 1 user-vlan 101 vlan 201
service-port 128 vport 1 user-vlan 99 vlan 99
exit
Разбор конфига
Параметры настройки означают следующее:
tcont 1 name TCONT-INET profile PROFILE-TCONT-UP-100Mb
tcont 1 name TCONT-INET
- указать что используется tcont
с номером 1, номер в целом произвольный,
число поддерживаемых tcont
зависит от модели ONU
, в простых случаях нет смысла использовать более чем 1 (с номером 1, который должен всегда существовать на всех моделях ONU)
profile PROFILE-TCONT-UP-100Mb
Профиль (описан выше, в начале), определяет как скорость так и тип tcont
(в профиле тип 4)
gemport 1 name GEMPORT-INET tcont 1
Поместить gemport
1 в tcont
1, при этом номера как tcont
так и gemport
- уникальны только в пределах настройки ONU, плобальные идентификаторы скрыты и назначаются автоматически, смысла узнавать их я пока-что не вижую
gemport 1 traffic-limit upstream PROFILE-TRAFFIC-DOWN-100Mb downstream PROFILE-TRAFFIC-DOWN-100Mb
Указать профиль для ограничения трафика. Почему указан лимит трафика в 2-х направлениях, я пока что не могу сказать, однако ограничения работают. (тестировал iperf
) Профиль трафика описан в начале документа.
service-port 1 vport 1 user-vlan 101 vlan 201
- по сути эта команда представляет собой прописывание VLAN в сторону ONU, примерно аналогично switchport allowed vlan add
service-port 1
- номер service-port
который уникален в пределах ONU, другими словами что бы прописать несколько VLAN потребуется несколько service-port
, значение 1 тут взято из головы, и никакого технического смысла не несет.
vport 1
Номер виртуального порта, само значение 1 выбрано произвольно. К виртуальному порту можно относиться, как к промежуточному буферу на OLT-е и ONU, куда помещается Ethernet кадр до преобразования в GEM кадр и после преобразования из GEM кадра, Часть обработчиков (например, storm-control) работают именно с виртуальными портами.
user-vlan 101
Номер VLAN который будет видне уже на стороне ONU, и там именно с тэтим номером VLAN нужно будет работать
vlan 201
Номер VLAN который виден OLT, этот номер нужно указывать на UPLINK порту, именно в нем смотреть MAC-адреса, по сути тут делается трансляция VLAN. Разные номера взяты просто для эксперемента, в простейшей конфигурации особого смысла в этом нет и можно использовать один и тот же номер.
service-port 128 vport 1 user-vlan 99 vlan 99
- добавление 99 VLAN, без трансляции, VLAN используется для IP-адресов ONU. Номер service-port 128
выбран из головы, как максимально доступный, можно использовать любой другой, кроме уже занятого 1-го
Проверить настройки:
show run interface gpon-onu_1/1/1:1
pon-onu-mng gpon-onu_1/1/1:1
pon-onu-mng gpon-onu_1/1/1:1
- это настройки на стороне ONU
, пока для того что бы уложить в голове я думаю о том как настройке ONU
, как со стороны интерфейса который смотрит в PON
в сторону OLT
так и в сторону медных портов OLT
Полный конфиг
pon-onu-mng gpon-onu_1/1/1:1
mgmt-ip 10.99.0.1 255.255.255.0 vlan 99 priority 0 route 0.0.0.0 0.0.0.0 10.99.0.254 host 1
service VLAN99 gemport 1 vlan 99
service VLAN101 gemport 1 vlan 101
loop-detect ethuni eth_0/1 enable
vlan port eth_0/1 mode tag vlan 101
exit
Разбор конфига
mgmt-ip 10.99.0.1 255.255.255.0 vlan 99 priority 0 route 0.0.0.0 0.0.0.0 10.99.0.254 host 1
Добавить управляющий адрес на ONU
. Отмечу, что пока что в моей, откровенно небольшой практике, далеко не все ONU получили адрес.
service VLAN99 gemport 1 vlan 99
- (предположительно) принять 99 VLAN со стороны PON, в
gemport 1
, номер gemport
(предположительно) берется из interface gpon-onu_1/1/1:1
--> gemport 1 name GEMPORT-INET tcont 1
, хотя я пока не нашел описания как именно понять какой VLAN в какой gemport помещается.
service VLAN101 gemport 1 vlan 101
- (предположительно) принять 99 VLAN со стороны PON, в
gemport 1
loop-detect ethuni eth_0/1 enable
vlan port eth_0/1 mode tag vlan 101
Проверить настройки:
show onu run conf gpon-onu_1/1/1:1
Проверка VLAN
C320-Donec#show vlan 99
vlanid :99
name :VLAN0099
description :N/A
multicast-packet:flood-unknown
tpid :0x8100
vlan connect :disable
port(untagged):
port(tagged):
gpon-onu_1/1/1:1-4:1
gei_1/4/1
C320-Donec#show vlan 201
vlanid :201
name :VLAN0201
description :N/A
multicast-packet:flood-unknown
tpid :0x8100
vlan connect :disable
port(untagged):
port(tagged):
gpon-onu_1/1/1:1:1
gei_1/4/1,3
Клиентское подключение 1 клиента, добавление QinQ внешнего тега SVLAN
(опционально трансляция VLAN
)
В дополнение, хочется добавить к клиентскому VLAN внешний тег, для (будущего) применения вместе с ASR1000.
Список ONU
Проверено на следующих ONU
ZTEGC6E0XXXX
, ZTE, один порт eth
- ???
interface gpon-onu_1/1/1:1
Все настройки очень похожи на предыдущий случай, подробно разбираю только отличия
Полный конфиг
interface gpon-onu_1/1/1:1
sn-bind enable sn
tcont 1 name TCONT-INET profile PROFILE-TCONT-UP-100Mb
gemport 1 name GEMPORT-INET tcont 1
gemport 1 traffic-limit upstream PROFILE-TRAFFIC-DOWN-100Mb downstream PROFILE-TRAFFIC-DOWN-100Mb
service-port 1 vport 1 user-vlan 101 vlan 201 svlan 301
service-port 128 vport 1 user-vlan 99 vlan 99
exit
Разбор конфига
Параметры настройки означают следующее:
service-port 1 vport 1 user-vlan 101 vlan 201 svlan 301
svlan 301
- это и есть основная магия - добавления внешнего тега.
При этом, очевидно что в таком виде трафик попадет на OLT но не далее, что бы он был отправлен дальше требуется настройка на Uplink интерфейсах, о которой ниже
pon-onu-mng gpon-onu_1/1/1:1
Ничем не отличается от предыдущего случая - ONU ничего не "знает" про QinQ SVLAN
Настройка Uplink интерфейсов
Первый и очевидный шаг - добавить VLAN 301 (внешний тег!) на Uplink-интерфейс =)
Далее нужно сделать отступление - не смотря на то что QinQ это "как-бы" Vlan внутри Vlan, на самом деле это не совсем так, и тут возможны разные варианты.
Есть 2 (самых распространенных) варианта:
- TPID и во внешнем и во внутреннем VLAN один и тот же (
0x8100
)
ethertype 802.1Q (0x8100), length 68: vlan 301, p 0, ethertype 802.1Q, vlan 101,
Это поведение по-умолчанию у ZTE OLT но это НЕ СООТВЕТСТВУЕТ стандарту, и может ломать прохождение трафика, особенно по чужим сетям, где транспортный провайдер откажется принимать такой трафик.
Тут 301 - это внешний тег, а 101 - внутренний, но оба они имеют тип ethertype 802.1Q (0x8100)
- TPID во внешнем VLAN установлен в соответвии со стандартом (
0x88a8
)
ethertype 802.1Q-QinQ (0x88a8), length 50: vlan 301, p 0, ethertype 802.1Q, vlan 201,
Тут 301 - это внешний тег c типом ethertype 802.1Q-QinQ (0x88a8)
, а 101 - внутренний, c типом ethertype 802.1Q (0x8100)
Это поведение требует дополнительной настройки со стороны ZTE OLT
Иногда используют термин TPID для обозначения типа кадров.
Для того что бы на выхоже получить нужный тип трафика, следует изменить следужшие настройки
Глобально разрешить использование нужных TPID
tpid outer 0x8100,0x88a8 inner 0x8100
Указать тип TPID в конфигурации VLAN
vlan 301
tpid 0x88a8
Указать на интерфейсе тип используемого TPID
interface gei_1/4/1
no shutdown
hybrid-attribute fiber
negotiation auto
flowcontrol disable
linktrap enable
switchport mode hybrid
switchport tpid vlan
switchport default vlan 3100
switchport vlan 99-299,301 tag
port-protect disable
uplink-isolate disable
Настройка со стороны Linux
Для тестирования у меня используется Linux в роли "BRAS", и тут есть некоторые тонкости:
Добавление интерфейса с внешним (SVLAN
) ID
ip link add link eth0 name vlan301 type vlan id 301 proto 802.1ad
eth0
- корневой интерфейс
name vlan301
- имя (произвольное но с ограничением по длине: как и для других типов интерфейсов)
vlan id 301
proto 802.1ad
как раз указывает нужную настройку, на уже существующих интерфейсах мне эту настройку сменить не удалось хотя команда по смене не возвращала ошибок.
Проверить результат:
ip -d link show dev vlan301
21: vlan301@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether b8:27:eb:24:8d:f2 brd ff:ff:ff:ff:ff:ff promiscuity 0
vlan protocol 802.1ad id 301 <REORDER_HDR> addrgenmode none numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
Добавление интерфейса с внешним (CVLAN
) ID
ip link add link vlan301 name vlan301.201 type vlan id 201 proto 802.1q
vlan301
- корневой интерфейс (добавляем влан к влану!)
vlan301.201
- имя (произвольное)
vlan id 201
- ID клиентского VLAN (CVLAN), напомню что номер 201 - это номер на OLT, не забывать про возможную трансляцию VLAN
proto 802.1q
- указывает что внутри обычный VLAN
Дополнительно про Uplink TPID
В целом возможно когда на Uplink будут разные TPID
у разных SVLAN
tpid outer 0x8100,0x88a8 inner 0x8100
vlan 301
tpid 0x88a8
В конфиге такая настройка (по умолчанию!) не отображается:
vlan 302
tpid 0x8100
interface gei_1/4/1
no shutdown
hybrid-attribute fiber
negotiation auto
flowcontrol disable
linktrap enable
switchport mode hybrid
switchport tpid vlan
switchport default vlan 3100
switchport vlan 99-299,301-302 tag
port-protect disable
uplink-isolate disable
И со стороны роутера
ip -d link show dev vlan301
21: vlan301@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether b8:27:eb:24:8d:f2 brd ff:ff:ff:ff:ff:ff promiscuity 0
vlan protocol 802.1ad id 301 <REORDER_HDR> addrgenmode none numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
ip -d link show dev vlan302
23: vlan302@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether b8:27:eb:24:8d:f2 brd ff:ff:ff:ff:ff:ff promiscuity 0
vlan protocol 802.1Q id 302 <REORDER_HDR> addrgenmode none numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
тут обращать внимание на : vlan protocol 802.1ad id 301
и vlan protocol 802.1Q id 302
, при этом такие интерфейсы работают одновременно.
Непроверенное
1
Доброго времени суток! Я тоже являюсь счастливым обладателем железки C320 пронесенной через границу с китаем на руках. Решили использовать потенциал оптики, вместо меди. В общем, там же мной были закуплены по 10$ F601 (с которыми проблем я не поимел) и для теста за 15$ я взял F623, с чисто китайской, но нормальной прошивкой. В качестве NAS использую Accel-ipoe с Mikbill, и решил подать на С320 Q-in-Q. Каждый сервисный ВЛАН я как бы в режиме "access" повесил на оптический порт OLT, т.е. например 60 сервисный vlan определяет, что это 1 gpon интерфейс, 61 svlan - 2ой gpon интерфейс и т.д. Каждому абоненту я выдаю CVLAN который Accel-IPOE у себя автоматически поднимает, а биллинг вешает на этот clvan ip адрес и все работает. Для F601 я придумал не замысловатый конфиг:
interface gpon-onu_1/2/1:3
description ZTE F601
sn-bind enable sn
tcont 1 name Int_T1 profile 20Mbit
gemport 1 name Gemport1 unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 61 vlan 61 svlan 60
pon-onu-mng gpon-onu_1/2/1:3
service HSI type internet gemport 1 cos 0 vlan 61
vlan port eth_0/1 mode tag vlan 61
У абонента соответственно оказался access`ом 61 CVLAN в 60 SVLANе. Каким образом настроить профиль для F623 имеющий на борту почти тоже самое, что и F660, за исключением того что телефонный порт один, чтобы: 1) На F623 на WAN интерфейсе был включен DHCP клиент, на CVLANе поданном туда, и поднят NAT на том же WAN интерфейсе, т.е. чтобы при подключении к любому из 4х ethernet портов или WLAN`ов, человек получив от DHCP сервера F623 адрес, мог выйти во внешнюю сеть. 2) На F623 на любой ethernet интерфейс можно было подать любой access`ом или trunk`ом CVLAN, например в ситуации когда необходимо каждому устройству подать определенный влан или диапазон вланов.
Есть ли у кого мысли, или примеры, подскажите пожалуйста. Тыкаться уже подустал...
show run
Building configuration...
!**********Before interface -- show run on RP start!*********
!
!
sdisk disable
set-pnp disable
add-rack rackno 1 racktype C320Rack
add-shelf rackno 1 shelfno 1 shelftype C320_SHELF
add-subcard rackno 1 shelfno 1 slotno 3 subcardno 1 UCDC/3
add-subcard rackno 1 shelfno 1 slotno 4 subcardno 1 UCDC/1
add-card rackno 1 shelfno 1 slotno 1 GTGO
system-monitor watchdog rackno 1 shelfno 1 slotno 1 disable
system-monitor watchdog-duration rackno 1 shelfno 1 slotno 1 value 5
system-monitor endless-loop duration rackno 1 shelfno 1 slotno 1 value 75
system-monitor endless-loop reboot rackno 1 shelfno 1 slotno 1 disable
system-monitor task-suspend-reboot rackno 1 shelfno 1 slotno 1 all
system-monitor watchdog rackno 1 shelfno 1 slotno 3 disable
system-monitor watchdog-duration rackno 1 shelfno 1 slotno 3 value 5
system-monitor endless-loop duration rackno 1 shelfno 1 slotno 3 value 75
system-monitor endless-loop reboot rackno 1 shelfno 1 slotno 3 disable
system-monitor task-suspend-reboot rackno 1 shelfno 1 slotno 3 all
system-monitor watchdog rackno 1 shelfno 1 slotno 4 disable
system-monitor watchdog-duration rackno 1 shelfno 1 slotno 4 value 5
system-monitor endless-loop duration rackno 1 shelfno 1 slotno 4 value 75
system-monitor endless-loop reboot rackno 1 shelfno 1 slotno 4 disable
system-monitor task-suspend-reboot rackno 1 shelfno 1 slotno 4 all
!
his-performance sample enable
his-performance alarm enable
his-performance auto-upload disable
!
!
clock
!
!
!
ptp
ptp-two-step disable
ptp-announce-interval 0
!
!
security port-protect enable
!
eth-switch max-frame-length 1600
!
!
vlan database
vlan 1,100,303-311,600
vlan 2040
!
vlan 2040
name vlan-2040-zte
!
!
!
!
epon
!
!
port-location access-node-identifier inband-mac
!
dhcp-option82 disable
dhcp6-option18 disable
!
pppoe-plus disable
!
ndp-lio disable
!
igmp enable
mld disable
gpon
profile tcont unlim type 4 maximum 1000000
profile traffic unlim sir 1000000 pir 1000000
!
!
gpon
!
!
pon
onu-type 1ETH gpon description 1ETH
onu-type 4ETH gpon description 4ETH
onu-type GPON_FOUR_WIFI gpon description FourPortWiFiGponONU
onu-type GPON_ONE gpon description SinglePortGponONU
onu-type-if 1ETH eth_0/1
onu-type-if 4ETH eth_0/1
onu-type-if 4ETH eth_0/2
onu-type-if 4ETH eth_0/3
onu-type-if 4ETH eth_0/4
onu-type-if GPON_FOUR_WIFI eth_0/1
onu-type-if GPON_FOUR_WIFI eth_0/2
onu-type-if GPON_FOUR_WIFI eth_0/3
onu-type-if GPON_FOUR_WIFI eth_0/4
onu-type-if GPON_FOUR_WIFI wifi_0/1
onu-type-if GPON_FOUR_WIFI wifi_0/2
onu-type-if GPON_FOUR_WIFI wifi_0/3
onu-type-if GPON_FOUR_WIFI wifi_0/4
onu-type-if GPON_ONE eth_0/1
uncfg-onu-display-info mac sn model version
onu-profile gpon line 100MB
!
pon
onu-profile gpon line unlim
!
pon
!
!
!
!
ip-service ip-source-guard disable
ip dhcp snooping enable
!
pon-loopback-detection enable
pon-loopback-auto-shutdown enable
pon-loopback-auto-check-time 1
!
!
!
!
!
!
!
!
!
!
!
!
!
interface mng1
ip address 192.168.3.220 255.255.255.0
boot-server 136.1.1.1
boot-username target
config-filename startrun.dat
imgfile-location local
!
interface vlan 100
ip address 10.200.0.5 255.255.255.0
!
interface vlan 303
ip address 172.16.18.254 255.255.255.0
!
interface vlan 307
!
interface vlan 600
ip address 192.168.222.2 255.255.255.0
!
interface vlan 2040
ip address 10.4.0.212 255.255.255.0
!
interface null1
!
interface gpon-olt_1/1/1
onu 1 type 1ETH sn ZTEGC551B210
onu 2 type 1ETH sn ZTEGC55DC95B
onu 3 type 1ETH sn ZTEGC55124AD
onu 4 type 1ETH sn ZTEGC556A8E0
onu 5 type 1ETH sn ZTEGC556ABA7
onu 6 type 1ETH sn ZTEGC55B76C8
onu 7 type 1ETH sn ZTEGC55BAA65
onu 8 type 1ETH sn ZTEGC55E1204
onu 9 type 1ETH sn ZTEGC55DE11F
!
interface gpon-onu_1/1/1:1
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:2
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:3
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:4
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:5
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:6
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:7
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:8
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/1:9
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-olt_1/1/2
!
interface gpon-olt_1/1/3
!
interface gpon-olt_1/1/4
onu 1 type 1ETH sn ZTEGC5506823
onu 2 type 1ETH sn ZTEGC55B361C
onu 3 type 1ETH sn ZTEGC55E153B
onu 4 type 1ETH sn ZTEGC5568869
onu 5 type 1ETH sn ZTEGC55DE15B
!
interface gpon-onu_1/1/4:1
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 303 vlan 303
!
interface gpon-onu_1/1/4:2
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 308 vlan 308
!
interface gpon-onu_1/1/4:3
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 308 vlan 308
!
interface gpon-onu_1/1/4:4
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 308 vlan 308
!
interface gpon-onu_1/1/4:5
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 308 vlan 308
!
interface gpon-olt_1/1/5
onu 1 type 1ETH sn ZTEGC55AF974
!
interface gpon-onu_1/1/5:1
sn-bind enable sn
tcont 1 name unlim profile unlim
gemport 1 name unlim unicast tcont 1 dir both
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 308 vlan 308
!
interface gpon-olt_1/1/6
!
interface gpon-olt_1/1/7
!
interface gpon-olt_1/1/8
!
interface gei_1/3/1
hybrid-attribute fiber
negotiation auto
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
switchport vlan 100,303 tag
!
interface xgei_1/3/2
phy-attribute lan
hybrid-attribute fiber
no negotiation auto
speed 10000
duplex full
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
switchport vlan 100,303 tag
!
interface gei_1/3/3
hybrid-attribute copper
negotiation auto
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
!
interface gei_1/4/1
hybrid-attribute fiber
negotiation auto
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
switchport vlan 100,303-311 tag
!
interface gei_1/4/2
hybrid-attribute fiber
negotiation auto
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
switchport vlan 100,303-311 tag
!
interface gei_1/4/3
hybrid-attribute copper
negotiation auto
flowcontrol disable
port-protect disable
uplink-isolate disable
switchport mode hybrid
switchport vlan 100,303-311 tag
!
!**********After interface -- show run on RP start!**********
!
ip route 0.0.0.0 0.0.0.0 10.200.0.1
!
pon
!
!
mac aging-time 300
mac monitor-period 10
mac usage-threshold 70
!
pon-onu-mng gpon-onu_1/1/1:1
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:2
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:3
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:4
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:5
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:6
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:7
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:8
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/1:9
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/4:1
service HSI type internet gemport 1 cos 0 vlan 303
vlan port eth_0/1 mode tag vlan 303
!
pon-onu-mng gpon-onu_1/1/4:2
service HSI type internet gemport 1 cos 0 vlan 308
vlan port eth_0/1 mode tag vlan 308
!
pon-onu-mng gpon-onu_1/1/4:3
service HSI type internet gemport 1 cos 0 vlan 308
vlan port eth_0/1 mode tag vlan 308
!
pon-onu-mng gpon-onu_1/1/4:4
service HSI type internet gemport 1 cos 0 vlan 308
vlan port eth_0/1 mode tag vlan 308
!
pon-onu-mng gpon-onu_1/1/4:5
service HSI type internet gemport 1 cos 0 vlan 308
vlan port eth_0/1 mode tag vlan 308
!
pon-onu-mng gpon-onu_1/1/5:1
service HSI type internet gemport 1 cos 0 vlan 308
vlan port eth_0/1 mode tag vlan 308
!
!
pon
!
!
mpnat service telnet-shell service-port 9999
mpnat trans-table aging-time 60
mpnat onu-telnet idle-time 3
mpnat onu-ftp aging-time 5
mpnat onu-snmp aging-time 30
mpnat onu-ftp-data aging-time 5
mpnat onu-mng-port auto-alloc disable
!
bcm-server listen-port 5000
!
hostname ZXAN
!
enable secret 5 RcMLuUKvnFZX9kNAV6A/UA==
!
username admin password 7 T1L28wi/5+YYuZ4qxdkTxA== privilege 15
username admin password 7 T1L28wi/5+YYuZ4qxdkTxA== max-sessions 16
!
login-authentication-type local
login-authorization-type local
!
clock timezone UTC 0
banner incoming @
************************************************
Welcome to ZXAN product C320 of ZTE Corporation
************************************************
@
!
!
auto-write disable
!
user-suspend mode none
!
!
!
snmp-server location No.889 BiBo Rd. PuDong District, ShangHai, China
snmp-server contact +86-021-68895000
snmp-server packetSize 8192
snmp-server engine-id 80000f3e0300fcc897bdc8c3
snmp-server community openk view allview rw
snmp-server community public view allview ro
snmp-server view allview org included
snmp-server view DefaultView system included
snmp-server enable trap SNMP
snmp-server enable trap VPN
snmp-server enable trap BGP
snmp-server enable trap OSPF
snmp-server enable trap RMON
snmp-server enable trap STALARM
!
!
logging on
logging buffer 200
logging mode fullcycle
logging level notifications
logging snmplog-save disable
syslog facility local0
syslog severity 6
!
line console idle-timeout 30
line console absolute-timeout 1440
line telnet idle-timeout 30
line telnet absolute-timeout 1440
line telnet users 16
line cli detail-info-show disable
!
ssh server authentication ispgroup 1
ssh server authentication mode local
ssh server authentication type chap
no ssh server only
ssh server version 2
!
authentication local enable
!
tacacs disable
tacacs-server timeout 5
tacacs-server packet 1024
!
!
alarm enable
alarm confirm
nms-hello-trap disable
alarm trap-confirm retry 1 timeout 30
!
control-panel
packet-limit all 1000
!
!
end
2
https://forum.nag.ru/index.php?/topic/150243-gpon-zte-zxa10-c320/page/2/
Можно попробовать как-то так (у абона будет VLAN 100)
А вообще с не родными ONU только метод тыка помогает, т.к. ONU фирмы А понимает один набор команд, ONU фирмы Б другой и т.д.
interface gpon-olt_1/1/1
onu 1 type ZTE-F601 sn FOOBAR001
!
interface gpon-onu_1/1/1:1
tcont 1 profile BLAH
gemport 1 unicast tcont 1 dir both
switchport mode trunk vport 1
!
pon-onu-mng gpon-onu_1/1/1:1
flow mode 1 tag-filter vid-filter untag-filter discard
flow 1 vid 100
gemport 1 flow 1
onu-vlan ethuni eth_0/1 up-mode overwrite up-prio 0 up-vid 100 down-mode untag
3
Ребята подскажите кто, как на новой прошивке (2.1.0) через ону прогнать несколько вланов (tagged) и не распаковывать на ней их.
Вот так выглядел старый конф:
interface gpon-onu_1/1/3:2
sn-bind enable sn
tcont 1 name ABON profile UP-1000Mb
gemport 1 name ABON-D unicast tcont 1 dir both
switchport mode hybrid vport 1
switchport vlan 130-133,222,1208 tag vport 1
!
pon-onu-mng gpon-onu_1/1/3:2
gemport 1 flow 1
vlan port eth_0/1 mode trunk
vlan port eth_0/1 vlan 130-133,222,1208
------------
теперь команда "switchport vlan 130-133,222,1208 tag vport 1" просто не принимается.
Изменено 30 марта, 2021 пользователем Zeph0n
Вставить ник Цитата
Zeph0n
Zeph0n
Новичок
2
Опубликовано 31 марта, 2021 (изменено)
4
Новичок
Опубликовано 7 февраля, 2022
вроде запустилось, насколько правильный такой конфиг? Может где ошибся?
gpon
profile tcont UP-1G type 4 maximum 1024000
profile traffic DOWN-1G sir 1024000 pir 1024000
!
interface gpon-onu_1/2/1:1
tcont 1 profile UP-1G
gemport 1 tcont 1
gemport 1 traffic-limit downstream DOWN-1G
service-port 1 vport 1 user-vlan 40 vlan 40
service-port 2 vport 1 user-vlan 50 vlan 50
!
pon-onu-mng gpon-onu_1/2/1:1
gemport 1 flow 1
vlan port eth_0/1 mode hybrid def-vlan 40
vlan port eth_0/1 vlan 40,50
!
40-untagged и 50-tagged
<PRE>
Нашел решение, может кому поможет тоже.
interface gpon-onu_1/1/3:2
sn-bind enable sn
tcont 1 name ABON profile UP-1000Mb
gemport 1 name ABON-D tcont 1
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 130-1208 transparent
!
pon-onu-mng gpon-onu_1/1/3:2
gemport 1 flow 1
vlan port eth_0/1 mode trunk
vlan port eth_0/1 vlan 130-133,222,1208
Изменено 31 марта, 2021 пользователем Zeph0n
6
привет коллеги.
осваииваем ЗТЕ...против бдкома конечно только положительные моменты, но очень мало инфы.
вот элементарное : поставить IP + шлюз на ОНУ, но чтобы инет в одном влане, а управление ОНУ в другом.
П.С.: нужно исключительно для старой сети на меди, которую по немножку переделиваем - ону на ящик.
по идеи это эта команда, но тут упавление+инет в одном влане...
Если есть необходимость установить ip адрес на я ONU, команда следующая
(в режиме конфигурирования медного порта)
mgmt-ip 192.168.13.51 255.255.255.0 vlan 513 priority 0 route 0.0.0.0 0.0.0.0 192.168.13.254 host 1
/ib/astratel_2021.11.25.gif
Like
Quote
/ib/local_2021.08.01.gif
fastvd
Вампир
fastvd
Сitizens
62
1,234 posts
Author
Posted 2017-05-08 16:05:19
отвечаю сам себе, проблема была что в профиле remote который был создан по тех бедных инструкциях которые есть в инете, было описано только или снятие тега на стороне медного порта, или максимум транспарент режим(прозрачный= что подали то и отдал), или максимум простой транк, и пока я вручную без профиля методом тыка не сделал конфиг работало или управление, или инет...
и так оптический порт ОНУ (vlan112=управление, valn143=интернет):
ZXAN#sho ru int gpon-onu_1/1/1:1
Building configuration...
!
interface gpon-onu_1/1/1:1
name didys
==Configured by line profile:1000mb ==
fec upstream
tcont 1 name T-INET profile UP-1000Mb
gemport 1 name G-INET unicast tcont 1 dir both
gemport 1 traffic-limit downstream DOWN-1000Mb
== end ==
switchport mode hybrid vport 1
switchport vlan 112,143 tag vport 1
ip dhcp snooping enable vport 1
!
end
ZXAN#
и соответственно медный порт (именно как описать медный порт и была вся проблема):
ZXAN#sho onu running config gpon-onu_1/1/1:1
pon-onu-mng gpon-onu_1/1/1:1
mgmt-ip 10.10.112.152 255.255.255.0 vlan 112 priority 0 route 0.0.0.0 0.0.0.0 10.10.112.252 host 1
service da type internet gemport 1 cos 0 vlan 143,112
vlan port eth_0/1 mode tag vlan 143
!
вот так то...
П,С.: теперь все это можно и в шаблон медного порта забросить...
7
https://local.com.ua/forum/topic/76394-вопросы-по-zte-c320/page/22/#comments
osted 2020-02-10 22:07:13
On 2/10/2020 at 9:53 PM, igumasov said:
Здравствуйте. Подскажите пожалуйста как пропускать тегированый влан через zte-f601 ?Чтобы подключить switch после onu.
на ону интерфейсе
interface gpon-onu_1/2/1:1
==Configured by line profile:1000m ==
tcont 1 name T-INET profile UP-1000m
gemport 1 name G-INET unicast tcont 1 dir both
gemport 1 traffic-limit downstream DOWN-1000m
== end ==
switchport mode hybrid vport 1
switchport vlan 1001, 1003 tag vport 1
для версии 2.х.х
interface gpon-onu_1/2/1:1
==Configured by profile: 1000m==
tcont 1 name T-INET profile UP-1000m
gemport 1 name G-INET tcont 1
gemport 1 traffic-limit downstream DOWN-1000m
==End==
service-port 1 vport 1 user-vlan 2001 vlan 2001
service-port 2 vport 1 user-vlan 2002 vlan 2002
CoCOsmall
Точу Зубы
CoCOsmall
Сitizens
38
235 posts
Пол:Мужчина
Город:Львів
Posted 2020-02-10 22:20:10
On 2/10/2020 at 10:18 PM, igumasov said:
К сожалению нет, можете подсказать?)
pon-onu-mng gpon-onu_1/2/1:1
vlan port eth_0/1 mode tag vlan 2001
8
osted 2020-12-09 11:00:24
On 11/25/2020 at 12:05 PM, fox_fan said:
Как раз сегодня нужно было протестировать таг через ону на 2.1.0 софте.
А тут уже и ответ нашелся. Спасибо!
show running-config interface gpon-onu_1/1/1:16
Building configuration...
interface gpon-onu_1/1/1:16
name xxxxx
description xxxxxx
tcont 1 name 1g profile 1g gemport 1 name net tcont 1
switchport mode trunk vport 1
service-port 1 vport 1 user-vlan 839 to 845 transparent
traffic-profile 500M vport 1 direction egress
!
end
show onu running config gpon-onu_1/1/1:16
pon-onu-mng gpon-onu_1/1/1:16
gemport 1 flow 1
vlan port eth_0/1 mode trunk
vlan port eth_0/1 vlan 839-845
9
10