端口上行带宽下行带宽
上行带宽下行带宽 时间:2021-05-19 阅读:()
i目录1EPON1-11.
1EPON简介1-11.
1.
1EPON网络模型1-11.
1.
2EPON系统工作机制1-11.
1.
3EPON系统的端口类型和编号方式·1-41.
2EPON配置限制和指导1-51.
3EPON配置任务简介1-51.
4OLT配置·1-11.
4.
1切换接口类型·1-11.
4.
2配置OLT端口的链路类型1-21.
4.
3配置OLT端口光纤备份1-21.
4.
4配置OLT的厂商兼容功能1-41.
4.
5配置OLT端口授权过滤功能1-41.
4.
6配置非标准MAC地址报文的处理模式1-41.
4.
7配置LLID密钥的更新时间·1-51.
4.
8配置ONU到OLT的最大往返时间·1-51.
4.
9配置扩展OAM发现超时时间1-61.
4.
10配置DBA参数1-61.
4.
11配置OLT的CDR功能·1-71.
5ONU远程配置·1-81.
5.
1创建ONU端口1-81.
5.
2绑定ONU到ONU端口·1-81.
5.
3开启ONU用户认证1-101.
5.
4配置ONU的管理VLAN1-101.
5.
5配置ONU串口1-111.
5.
6配置ONU端口链路类型1-111.
5.
7配置ONU的业务特性1-131.
5.
8配置ONU的环路检测处理模式1-141.
5.
9配置ONU的组播模式1-141.
5.
10配置ONU的带宽及相关参数·1-171.
5.
11配置ONU的QoS功能·1-181.
5.
12配置FEC功能1-201.
5.
13配置ONU设备PON口与UNI端口联动功能1-20ii1.
5.
14配置ONU的未知组播报文透传功能·1-211.
5.
15配置ONU发送Flush报文1-211.
5.
16配置ONU向OLT上报事件信息·1-211.
5.
17配置数据流加密1-221.
5.
18打开ONU的VoIP端口1-221.
5.
19注销ONU1-221.
5.
20升级ONU1-221.
5.
21重启ONU1-241.
5.
22UNI端口基本配置1-251.
5.
23配置UNI端口VLAN操作模式1-261.
5.
24配置UNI端口快速离开1-281.
5.
25配置UNI端口隔离1-281.
5.
26配置UNI端口镜像1-291.
5.
27测试UNI接口电缆1-291.
6EPON告警配置1-301.
6.
1开启告警监视功能·1-301.
6.
2配置OLT端口告警1-301.
7EPON显示与维护1-311.
7.
1OLT配置显示和维护1-311.
7.
2ONU配置显示和维护1-321.
7.
3UNI配置显示与维护·1-321.
8非EPON特性的支持情况1-321.
8.
1OLT端口支持的特性1-331.
8.
2OLT端口不支持的配置命令1-351.
8.
3ONU端口支持的特性1-351.
8.
4ONU端口不支持的配置命令1-371.
9EPON典型配置举例1-381.
9.
1OLT光纤备份配置举例1-381.
9.
2ONU和ONU端口的绑定配置举例·1-391.
9.
3IGMPSnooping模式下的组播配置举例·1-401.
9.
4可控组播模式下的组播配置举例1-411.
9.
5升级ONU配置举例1-432BCMP管理2-12.
1BCMP简介·2-12.
1.
1BCMP系统结构2-12.
1.
2BCMP系统工作原理2-1iii2.
2BCMPProxy配置2-21-11EPON1.
1EPON简介IEEE802.
3ah-2004EPON(EthernetPassiveOpticalNetwork,以太网无源光网络)用于在无源光网络中传输802.
3以太网帧.
1.
1.
1EPON网络模型图1-1EPON典型网络模型示意图如图1-1所示,EPON典型网络模型包括如下几部分:OLT(OpticalLineTerminal,光线路终端):EPON系统的核心设备,一般放置在中心机房,用于统一管理ONU,并将接入业务汇聚和传递到IP网.
ONU(OpticalNetworkUnit,光网络单元):EPON系统的用户端设备,用于连接用户PC、机顶盒、交换机等,通常放置在用户家中、楼道或道路两侧,负责响应OLT发出的管理命令,并将用户数据转发到OLT.
ODN(OpticalDistributionNetwork,光分配网络):由光纤和一到多个POS(PassiveOpticalSplitter,无源光纤分支器)等无源光器件组成,在OLT和ONU间提供光信号传输通道.
其中,POS用于将上行数据汇聚到一根光纤上,并将下行数据分发到各个ONU.
1.
1.
2EPON系统工作机制EPON系统采用单纤波分复用技术(下行中心波长为1490nm,上行中心波长为1310nm)实现单纤双向传输,最大可支持20km的传输距离.
EPON系统的数据传输过程如表1-1所示.
1-2表1-1EPON系统的数据传输过程步骤描述1ONU注册2扩展OAM连接3带宽分配4数据传输1.
ONU注册ONU的注册过程使用MPCP(MultipointControlProtocol,多点控制协议)消息,包括:授权(GATE)消息,包括:{发现GATE消息:由OLT以广播方式发送,用于进行ONU发现.
{普通GATE消息:由OLT以单播方式发送给ONU,用于进行带宽分配.
注册请求(REGISTER_REQ)消息注册(REGISTER)消息注册确认(REGISTER_ACK)消息这些消息中都包含有时间标签字段,用于记录报文发送时的本地时钟.
ONU注册过程如下:(1)在T0时刻,OLT向所有ONU广播一个发现GATE消息,该消息中的时间标签值为T0.
(2)未注册的ONU收到该消息后,修改本地时间为发现GATE中的时间标签值T0,并等待一段时间,在T1时刻发送REGISTER_REQ消息给OLT,该消息中的时间标签值为T1.
(3)OLT在T2时刻收到ONU的REGISTER_REQ消息,获得该ONU的MAC地址并计算出RTT(RoundTripTime,往返时间)值.
RTT=(T2-T0)-(T1-T0)=T2-T1,主要用于ONU与OLT之间的时间同步.
(4)OLT根据REGISTER_REQ消息中的MAC地址,先后向ONU发送一个REGISTER消息和一个普通GATE消息.
REGISTER消息中包含为ONU分配的唯一的LLID(LogicalLinkID,逻辑链路标志),用于标识ONU的身份.
(5)ONU收到REGISTER和普通GATE消息后,在普通GATE消息所授权的时隙中向OLT发送一个REGISTER_ACK消息,完成注册.
2.
扩展OAM连接以太网OAM(Operation,AdministrationandMaintenance,操作、管理和维护)是一种监控网络故障的工具.
它工作在数据链路层,利用设备之间定时交互OAMPDU(OAMProtocolDataUnit,OAM协议数据单元)来报告网络的状态,使网络管理员能够更有效地管理网络.
而扩展OAM在以太网OAM技术的基础上,增加了OAMPDU的种类.
通过扩展的OAMPDU,OLT和ONU设备间可以完成连接的请求和应答,以及完成OLT对ONU设备的远程管理.
1-3扩展OAM连接的建立过程如下:(1)完成标准OAM连接.
(2)ONU向OLT上报所支持的OUI(OrganizationallyUniqueIdentifier,全球统一标识)及扩展OAM版本号.
(3)OLT确认该ONU上报的OUI及扩展OAM版本号是否在本地支持的OUI及扩展OAM版本号列表中.
如果存在,则该ONU的扩展OAM连接建立成功.
3.
带宽分配扩展OAM连接建立完成后,OLT可以向ONU传输数据,而ONU需要OLT为其分配带宽之后,才能发送上行数据.
OLT为ONU分配上行带宽的过程如下:(1)OLT发送普通GATE消息,告知ONU发送REPORT消息的时隙.
(2)ONU在所分配的时隙内发送REPORT消息,向OLT报告自己的本地状况(如缓存占用量),以帮助OLT智能分配时隙.
(3)OLT收到ONU的REPORT消息,根据当前带宽状况,为ONU分配数据传输时隙.
(4)ONU收到授权GATE消息后,在OLT分配的传输时隙到达时,开始发送数据.
4.
数据传输数据传输过程分为下行数据传输和上行数据传输.
下行数据传输:如图1-2所示,OLT将下行数据以广播方式发送给各个ONU,各ONU根据下行数据的LLID接收属于自己的数据,丢弃其他用户的数据.
图1-2EPON系统下行数据传输示意图上行数据传输:如图1-3所示,各ONU把从用户侧收到的数据帧缓存起来,等待OLT为自身分配的发送时隙到来时,以全线速发送所有缓存的数据帧.
上行方向数据采用TDMA(TimeDivisionMultipleAccess,时分多址接入)技术,保证了OLT与POS间一条光纤线路能传送多个ONU到OLT的数据信号,并且信号之间互不干扰.
1-4图1-3EPON系统上行数据传输示意图1.
1.
3EPON系统的端口类型和编号方式图1-4EPON系统端口编号示意图如图1-4所示,EPON系统有如下端口类型:OLT端口:设备上EPON业务板的每个OLT端口可视为一台独立的OLT设备.
OLT端口采用三维编号方式:单板的槽位号/单板上的子卡号/端口编号.
例如图1-4中的Olt3/0/1.
ONU端口:进入ONU端口视图下所进行的配置都是针对对应ONU设备的配置.
仅当ONU设备绑定到指定ONU端口后,该ONU端口才具有实际意义.
ONU端口的编号方式为:OLT端口编号:ONU端口编号,例如图1-4中的Onu3/0/1:1.
UNI(UserNetworkInterface,用户网络接口):ONU设备上连接用户的端口.
1-51.
2EPON配置限制和指导EPON特性要求设备工作在独立运行模式下,且该特性仅在缺省MDC上支持.
有关独立运行模式、MDC的介绍,请参见"虚拟化技术配置指导".
ONU端口不支持ARPDetection和MFF相关功能.
有关ARPDetection和MFF的介绍,请分别参见"安全配置指导"中的"ARP攻击防御"和"MFF".
ONU端口不支持的命令请参见"1.
8.
4ONU端口不支持的配置命令".
OLT端口不支持的命令请参见"1.
8.
2OLT端口不支持的配置命令".
1.
3EPON配置任务简介表1-2仅介绍设备作为OLT时特有的功能列表,其余功能的介绍请参见"1.
8非EPON特性的支持情况".
表1-2EPON配置任务简介配置任务说明详细配置OLT配置切换接口类型可选1.
4.
1配置OLT端口的链路类型可选1.
4.
2配置OLT端口光纤备份可选1.
4.
3配置OLT的厂商兼容功能可选1.
4.
4配置OLT端口授权过滤功能可选1.
4.
5配置非标准MAC地址报文的处理模式可选1.
4.
6配置密钥更新时间可选1.
4.
7配置ONU到OLT的最大往返时间可选1.
4.
8配置扩展OAM发现超时时间可选1.
4.
9配置DBA参数可选1.
4.
10配置OLT的CDR功能可选1.
4.
11ONU远程配置创建ONU端口必选1.
5.
1绑定ONU到ONU端口必选1.
5.
2开启ONU用户认证可选1.
5.
3配置ONU的管理VLAN可选1.
5.
4配置ONU串口可选1.
5.
5配置ONU端口链路类型可选1.
5.
6配置ONU的业务特性可选1.
5.
7配置ONU的环路检测处理模式可选1.
5.
8配置ONU的组播模式可选1.
5.
9配置ONU的带宽及相关参数可选1.
5.
101-6配置任务说明详细配置配置ONU的QoS功能可选1.
5.
11配置FEC功能可选1.
5.
12配置ONU设备PON口与UNI端口联动功能可选1.
5.
13配置ONU的未知组播报文透传功能可选1.
5.
14配置ONU发送Flush报文可选1.
5.
15配置ONU向OLT上报事件信息可选1.
5.
16配置数据流加密可选1.
5.
17打开ONU的VoIP端口可选1.
5.
18注销ONU可选1.
5.
19升级ONU可选1.
5.
20重启ONU可选1.
5.
21UNI端口基本配置可选1.
5.
22配置UNI端口VLAN操作模式可选1.
5.
23配置UNI端口快速离开可选1.
5.
24配置UNI端口隔离可选1.
5.
25配置UNI端口镜像可选1.
5.
26测试UNI接口电缆可选1.
5.
27EPON告警配置开启告警监视功能可选1.
6.
1配置OLT端口告警可选1.
6.
21-11.
4OLT配置本节仅介绍设备作为OLT时特有的功能,其余功能的介绍请参见"1.
8.
1OLT端口支持的特性".
1.
4.
1切换接口类型LSQM1PT24TSSC0接口板的EPON光接口支持在OLT端口和GE接口之间互相切换.
切换接口类型时,需要同一组的4个接口同时配置切换命令(第一组接口编号为1~4,第二组接口编号为5~8,以此类推),并重启接口所在的接口板,才能成功切换接口类型.
接口类型切换后,原接口自动删除并创建新的接口,切换后的接口编号与切换前保持一致.
EPON光接口切换到GE接口类型后,需要注意:接口支持的超长帧的最大长度为2043,建议用jumboframeenable命令配置接口允许通过的超长帧的最大长度不超过该值.
不支持如下命令:duplex、eeeenable、flow-control、flow-controlreceiveenable、loopback、mdix-mode、portup-mode、speed.
有关这些命令的介绍,请参见"接口管理命令参考".
光口不支持100M光模块.
请将对端GE接口的双工模式设置为全双工状态、接口速率设置为1000Mbps,否则对端GE接口可能无法up.
不支持IPv6业务.
不支持802.
1X功能、以太网OAM配置.
有关802.
1X和以太网OAM的介绍,请分别参见"安全配置指导"中的"802.
1X"和"可靠性配置指导"中的"以太网OAM".
表1-3将OLT端口切换为GE接口操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-将当前接口切换为GE接口port-typegigabitethernet切换后的GE接口缺省情况下工作在二层模式表1-4将GE接口切换为OLT端口操作命令说明进入系统视图system-view-进入二层GE接口/三层GE接口视图interfacegigabitethernetinterface-number-将当前接口切换为OLT端口port-typeolt-1-21.
4.
2配置OLT端口的链路类型OLT端口仅支持将链路类型设置为Hybrid.
有关链路类型的介绍,请参见"二层技术-以太网交换配置指导"中的"VLAN".
表1-5配置OLT端口的链路类型操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置OLT端口的链路类型为Hybridportlink-typehybrid缺省情况下,OLT端口的链路类型为Hybrid设置允许通过当前OLT端口的VLAN,并设置发送这些VLAN的报文时是否携带Tagporthybridvlanvlan-id-list{tagged|untagged}缺省情况下,OLT端口只允许VLAN1的报文通过,并且发送VLAN1的报文时不带Tag(porthybridvlan1untagged)在设置允许指定的VLAN通过OLT端口之前,允许通过的VLAN必须已经创建(可选)设置OLT端口的缺省VLANporthybridpvidvlanvlan-id缺省情况下,OLT端口的缺省VLAN为VLAN11.
4.
3配置OLT端口光纤备份如图1-5所示,为了保证EPON系统中OLT的高可靠性,可将OLT上同一EPON业务板或不同EPON业务板上的两个OLT端口加入光纤备份组.
当系统出现异常(例如主干光纤断路、OLT端口down掉)时,互为备份的两个OLT端口会自动进行倒换.
用户也可以根据需要手动对加入该备份组的两个OLT端口进行主备切换.
图1-5光纤备份组网图一个光纤备份组只能包含两个OLT端口,且先加入的端口为主用端口,后加入的端口为备用端口.
只有主用端口处于转发状态.
配置光纤备份时,需要注意:一个OLT端口只能加入一个光纤备份组.
光纤备份组内有成员存在时,不允许删除光纤备份组.
1-3为确保主备切换后业务能正常运行,请确保备份组中两个OLT端口及其下所有ONU的配置相同.
将OLT端口加入光纤备份组时,可以选择进入光纤备份组视图操作,或者进入OLT端口视图操作.
1.
配置OLT端口光纤备份(光纤备份组视图)表1-6配置OLT端口光纤备份(光纤备份组视图)操作命令说明进入系统视图system-view-进入FTTH视图ftth-创建光纤备份组,并进入光纤备份组视图fiber-backupgroupgroup-number缺省情况下,不存在光纤备份组向光纤备份组中添加OLT端口memberoltinterface-number缺省情况下,光纤备份组中未添加OLT端口2.
配置OLT端口光纤备份(OLT端口视图)表1-7配置OLT端口光纤备份(OLT端口视图)操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-将OLT端口加入光纤备份组portfiber-backupgroupgroup-number缺省情况下,光纤备份组中未添加OLT端口编号为group-number的光纤备份组必须使用fiber-backupgroup命令事先创建3.
手动切换光纤备份组内主备端口表1-8手动切换光纤备份组内主备端口操作命令说明进入系统视图system-view-进入FTTH视图ftth-进入光纤备份组视图fiber-backupgroupgroup-number编号为group-number的光纤备份组必须使用fiber-backupgroup命令事先创建,并已加入两个OLT端口手动切换光纤备份组内主备端口portswitch-over仅当备用OLT端口处于Ready状态时,本命令才能成功执行执行该命令后,原主用OLT端口切换成备用端口,原备用OLT端口则切换成主用端口1-41.
4.
4配置OLT的厂商兼容功能厂商兼容功能开启时,OLT允许所有厂商的ONU注册.
厂商兼容功能关闭后,OLT只允许H3C的ONU注册.
关闭厂商兼容功能后,如果使用bindonu-id命令在ONU端口上绑定了非H3C的ONU设备,那么再开启厂商兼容功能时,需要注销该ONU端口(执行deregisteronu命令)或关闭再打开该ONU端口(执行shutdown、undoshutdown命令),才能使该ONU注册到OLT.
表1-9配置厂商兼容功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启OLT的厂商兼容功能vendor-compatibleslotslot-number缺省情况下,OLT的厂商兼容功能处于开启状态1.
4.
5配置OLT端口授权过滤功能正常情况下,在为某个ONU分配的时间段内OLT只接收指定ONU的报文.
如果某个ONU时钟不够精确,就可能出现某个时间段内OLT收到非指定ONU的报文的情况.
开启OLT端口授权过滤功能后,遇到此情况时OLT会丢弃这些报文,以保证数据传输的正确性.
表1-10配置OLT端口授权过滤功能操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-开启OLT端口授权过滤功能grant-filteringenable缺省情况下,OLT端口授权过滤功能处于开启状态1.
4.
6配置非标准MAC地址报文的处理模式非标准MAC地址报文的处理模式是指OLT收到源MAC地址为非标准MAC地址的报文时的处理方式,包括以下几种:Abandon(丢弃)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT直接丢弃这些报文.
Broadcast(广播)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT转发该报文但不学习它的源MAC地址,对目的是该MAC地址的报文将采取广播方式通过对应VLAN内的所有接口(除接收接口外)转发该报文.
Unicast(单播)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT通过学习该报文的源MAC地址生成单播MAC地址表项并转发该报文,对目的是该MAC地址的报文从对应接口转发出去.
1-5非标准MAC地址指的是第一字节的第7比特位为1的MAC地址.
例如地址02-10-94-00-00-02(16进制)对应00000010-.
.
.
(二进制),该地址为非标准MAC地址.
需要注意的是,配置非标准MAC地址报文的处理模式对切换到GE接口类型的EPON光接口不生效.
表1-11配置非标准MAC地址报文的处理模式操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置非标准MAC地址报文的处理模式onuinvalid-addressmode{abandon|broadcast|unicast}缺省情况下,非标准MAC地址报文的处理模式为丢弃模式1.
4.
7配置LLID密钥的更新时间OLT下行方向的数据采用广播方式传送到各ONU,为提高用户数据的安全性,防止恶意用户截获其他用户的信息,EPON系统中每个LLID(LogicalLinkID,逻辑链路标志)都有独立的密钥,并且密钥会定期更新.
LLID的密钥更新过程由OLT设备发起,ONU在收到OLT的密钥更新请求后,向其回应新的密钥.
表1-12配置密钥更新时间操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置LLID密钥的更新时间encryptionslotslot-numberupdate-timeupdate-time缺省情况下,LLID密钥的更新时间为10秒1.
4.
8配置ONU到OLT的最大往返时间通过在OLT端配置最大RTT(RoundTripTime,往返时间)值,可以设定EPON系统的覆盖范围:当ONU设备的RTT大于OLT端配置的RTT时,该ONU将不能成功注册.
设置较小的RTT值可以将一些由于距离较远而导致光功率衰减过多的ONU排除在EPON系统之外.
本配置只对未注册的ONU有效.
通常情况下,不建议调整最大RTT值.
1-6表1-13配置ONU到OLT的最大往返时间操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置ONU到OLT的最大往返时间max-rttvalue缺省情况下,最大RTT值为14500TQTQ(TimeQuantum,时间量子)为时间单位,1TQ=16ns,相当于以1Gbps的速率传送2字节数据所花费的时间.
1.
4.
9配置扩展OAM发现超时时间扩展OAM发现超时时间是指扩展OAM发现过程中OLT与ONU之间交互的扩展OAM消息的超时时间,一般情况下建议保持缺省情况.
如果ONU已经连接到OLT且绑定到ONU端口后还一直处于down状态,可以尝试将OLT所在单板的扩展OAM发现超时时间改为更大一点的数值.
表1-14配置扩展OAM发现超时时间操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置扩展OAM发现超时时间oam-discovery-timeoutslotslot-numbervaluevaluevalue的单位为100毫秒缺省情况下,扩展OAM发现超时时间为3秒1.
4.
10配置DBA参数本功能仅供管理员使用,建议一般用户不要配置.
如果配置不当,将会导致整个业务中断.
DBA(DynamicBandwidthAllocation,动态带宽分配)是指OLT可根据各ONU的即时业务状况,实时改变各ONU的上行带宽.
DBA通过请求应答机制来实现:OLT通过ONU的带宽请求(REPORT消息)获取各ONU的流量信息,并在指定的ONU上行带宽范围内,通过带宽分配算法计算出本轮的带宽分配结果,再利用带宽授权(普通GATE消息)通知各ONU,保证各ONU上行数据发送不互相冲突.
1-7有关ONU上行带宽范围的配置,请参见表1-33.
表1-15配置DBA参数操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置OLT发现ONU过程的相关参数dba-parameters{discovery-frequencyfrequency|discovery-lengthlength}*缺省情况下,OLT端口发起ONU发现过程的频率为每500毫秒一次,每次发现过程持续的时间为307.
6毫秒frequency和length的单位均为0.
1毫秒退回系统视图quit-进入ONU端口视图interfaceonuinterface-number-配置ONU发送的REPORT消息支持的队列集个数dba-reportqueue-set-numberqueue-set-number缺省情况下,ONUREPORT消息支持的队列集个数为2队列集的单个队列所对应的阈值dba-reportqueue-set-idqueue-set-idqueue-idqueue-id{active|inactive}thresholdthreshold-value缺省情况下,队列1~3的阈值为0,阈值生效;队列4和5的阈值为65535,阈值生效;队列6~8的阈值为0,阈值不生效1.
4.
11配置OLT的CDR功能通过配置CDR(CallDetailRecord,呼叫详细记录)功能,设备可以记录用户的基本访问信息,包括IGMP请求类型(加入或离开)、IGMP请求时间、用户标识、申请访问的频道、离开方式(强制或自主离开)、CDR记录产生时间等.
这些信息先保存在CDR缓存中.
可以通过如下任一方式使CDR发送到信息中心模块:CDR缓存区可缓存的记录数到达上限.
CDR到达定时发送周期.
执行命令行强制发送CDR.
CDR发送到信息中心模块后,会从CDR缓冲区中删除.
通过配置信息中心的发送规则,可决定CDR的输出方向.
有关信息中心的详细介绍,请参见"网络管理和监控配置指导"中的"信息中心".
表1-16配置OLT的CDR功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启CDR功能multicastcall-detail-recordenable缺省情况下,CDR功能处于关闭状态CDR功能仅对可控组播模式下的ONU生效配置CDR缓存区可缓存的记录数上限multicastcall-detail-recordcache-limitnumber缺省情况下,CDR可缓存的条目数上限为32条1-8操作命令说明设置CDR的有效间隔时间multicastcall-detail-recordrecord-delaydelay-time缺省情况下,CDR的有效间隔时间为30秒CDR功能生效后,OLT会检查用户的在线时间,如果超过delay-time,则产生一条有效记录并保存到CDR缓冲区配置CDR定时发送周期multicastcall-detail-recordreport-intervalinterval缺省情况下,CDR定时发送周期为30秒强制发送CDRmulticastcall-detail-recordsend-1.
5ONU远程配置OLT端口下ONU对各特性的支持情况以ONU实际型号和版本支持情况为准.
本节仅介绍设备作为OLT时对ONU端口特有的远程配置功能,其余功能的介绍请参见"1.
8.
3ONU端口支持的特性".
1.
5.
1创建ONU端口表1-17创建ONU端口操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-创建ONU端口usingonuonu-number-list缺省情况下,未创建ONU端口1.
5.
2绑定ONU到ONU端口一个OLT端口上最多可以注册63台ONU设备.
OLT基于ONU的MAC地址对ONU合法性进行认证,并拒绝非法的ONU接入系统.
只有将ONU的MAC地址绑定到OLT的ONU端口,该ONU才能通过合法性认证,进而完成注册.
ONU合法性认证通过后,OLT上对应的ONU端口将变为up状态,称为该ONU"在线".
当ONU数量较少时,可以手动绑定ONU到ONU端口;当OLT接入大量的ONU时,使用ONU的批量绑定或自动绑定可以避免繁琐的绑定工作.
1-91.
绑定指定ONU到指定ONU端口同一OLT端口下,每个ONU端口上只能绑定一台ONU.
如果配置了OLT端口光纤备份,一台ONU可以绑定到互为备份的两个OLT端口下的两个ONU端口上;否则一台ONU只能绑定到一个OLT端口下的一个ONU端口上.
表1-18绑定指定ONU到指定ONU端口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-将当前ONU端口和ONU设备MAC地址进行绑定bindonu-idmac-address缺省情况下,ONU端口未和任何ONU设备的MAC地址绑定2.
配置ONU批量绑定配置ONU批量绑定后,设备会自动将当前静默的ONU设备MAC地址绑定到ONU端口上,对于之后新加入的ONU设备不再进行绑定处理.
"静默的ONU设备"是指MAC地址未绑定到ONU端口、处于未注册状态的ONU设备.
这种绑定方式适用于网络环境最初建立时已确定ONU都是合法的,可以省去大量繁琐的绑定操作.
为防止非法ONU自动注册,对于新加入的ONU,可以使用bindonu-id命令单独绑定.
表1-19配置ONU批量绑定操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启ONU批量绑定功能onubindbatch[slotslot-number]缺省情况下,ONU批量绑定功能处于关闭状态3.
配置ONU自动绑定配置ONU自动绑定后,设备不仅会自动将当前静默的ONU设备MAC地址绑定到ONU端口上,而且对于之后新加入的ONU设备也会进行自动绑定处理.
这种绑定方式适用于对OLT下面连接的ONU设备完全信任的情况.
如果要解除某个ONU的绑定,需要先使用undoonubindauto命令关闭ONU自动绑定功能.
表1-20配置ONU自动绑定操作命令说明进入系统视图system-view-进入FTTH视图ftth-1-10操作命令说明开启ONU自动绑定功能onubindauto[slotslot-number]缺省情况下,ONU自动绑定功能处于关闭状态1.
5.
3开启ONU用户认证通过在指定OLT端口上配置ONU用户使用的认证域,可以使所有从该端口接入的ONU用户强制使用指定的认证域来进行认证.
指定的认证域中定义了对ONU用户进行认证的方案.
有关认证域的介绍及相关认证配置,请参见"安全配置指导"中的"AAA".
仅当ONU自动绑定功能开启后,ONU认证功能才能生效.
表1-21开启ONU用户认证操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-开启ONU认证功能,并指定ONU用户使用的认证域onuauthentication-domaindomain-name缺省情况下,OLT端口的ONU认证功能处于关闭状态1.
5.
4配置ONU的管理VLAN如果用户需要通过Telnet对ONU进行远程管理,则ONU上必须要配置IP地址.
只有管理VLAN对应的VLAN接口可以配置IP地址,管理VLAN可通过命令行进行指定.
ONU的管理VLAN接口可以通过以下任意一种配置方式来获取IP地址:通过手工指定IP地址;通过DHCP获取IP地址(需要ONU作为DHCP客户端).
通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址.
表1-22配置ONU的管理VLAN操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的管理VLANmanagement-vlanvlan-id缺省情况下,管理VLAN为VLAN1如果改变ONU的管理VLAN,原管理VLAN接口的IP地址将被清除开启管理VLAN接口undoshutdownmanagement-vlan-interface缺省情况下,管理VLAN接口处于Shutdown状态.
1-11操作命令说明配置IP地址手动配置:ipaddress{dhcp-alloc|ip-address{mask-length|mask}gatewaygateway}自动获取:ipaddressdhcp-alloc二者选其一缺省情况下,H3CONU的管理VLAN接口的IP地址为192.
168.
0.
240,子网掩码为255.
255.
255.
01.
5.
5配置ONU串口当ONU下存在串口时,可以远程设置串口的参数和创建串口会话.
表1-23配置ONU串口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-设置ONU串口的数据位serialinterface-numberdatabit{5|6|7|8}缺省情况下,ONU串口的数据位为8bits设置ONU串口的校验类型serialinterface-numberparity{even|mark|none|odd|space}缺省情况下,ONU串口的校验类型为none,即不进行校验设置ONU串口的波特率serialinterface-numberspeed{300|600|1200|2400|4800|9600|19200|38400|57600|115200}缺省情况下,ONU串口的波特率为9600bps设置ONU串口的停止位serialinterface-numberstopbit{1|1.
5|2}缺省情况下,ONU串口的停止位为1bit创建ONU串口会话选择ONU作为TCP连接的客户端serialinterface-numbersessionsession-numberprotocol-typetcp-clientserverip-addressportport-number缺省情况下,未创建ONU串口会话选择ONU作为TCP连接的服务器端serialinterface-numbersessionsession-numberprotocol-typetcp-serverlisten-portport-number选择ONU同时作为UDP客户端和服务端serialinterface-numbersessionsession-numberprotocol-typeudpserverip-addressportport-numberlisten-portport-number1.
5.
6配置ONU端口链路类型ONU端口仅支持链路类型Access和Trunk,对报文的处理方式如表1-24所示.
当ONU直接和用户PC相连时,可设置ONU端口为Access链路类型,这样ONU端口只接收和发送不带Tag的报文;当ONU下接用户家庭网关或者二层交换机时,可设置ONU端口为Trunk链路类型.
1-12表1-24ONU端口的链路类型及其报文处理方式端口类型报文方向处理方式Access上行报文只允许不带Tag的报文通过,并为报文添加缺省VLAN的Tag下行报文仅允许带有缺省VLANTag的报文通过,并去掉TagTrunk上行报文对于收到的不带Tag的报文,添加缺省VLANTag;对于收到的带Tag的报文,直接转发下行报文仅允许带Tag的报文通过说明:表1-24中所描述的Access类型端口不包含缺省情况Accessvlan1的端口.
保持为缺省情况(Accessvlan1)的ONU端口上行方向仅允许不带Tag的报文通过,并为报文添加VLAN1的Tag.
下行方向仅允许带VLAN1Tag的报文通过,而是否去Tag则取决于同一OLT下与该端口共存的其他ONU端口类型:若其他ONU端口为Access类型则去掉Tag;若其他ONU端口为Trunk类型则保留Tag.
1.
将ONU端口配置为Access端口表1-25配置ONU端口的链路类型为Access操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口的链路类型为Accessportlink-typeaccess缺省情况下,ONU端口的链路类型为Access将当前ONU端口加入到指定VLANportaccessvlanvlan-id缺省情况下,所有ONU端口均属于且只属于VLAN12.
将ONU端口配置为Trunk端口表1-26配置ONU端口的链路类型为Trunk操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口的链路类型为Trunkportlink-typetrunk缺省情况下,ONU端口的链路类型为Access允许所有VLAN通过当前Trunk端口porttrunkpermitvlanall缺省情况下,Trunk端口只允许VLAN1的报文通过当ONU口配置成Trunk类型时,必须配置porttrunkpermitvlanall,且不允许配置undoporttrunkpermitvlan命令1-13操作命令说明设置Trunk端口的缺省VLANporttrunkpvidvlanvlan-id缺省情况下,Trunk端口的缺省VLAN为VLAN11.
5.
7配置ONU的业务特性OLT可通过扩展OAM报文远程配置ONU的RSTP(RapidSpanningTreeProtocol,快速生成树协议)、DHCPSnooping、DHCPSnoopingOption82和PPPoE+特性.
1.
RSTP特性RSTP协议可以通过阻塞冗余链路来消除用户网络中可能存在的环路.
有关RSTP的介绍,请参见"二层技术-以太网交换配置指导"中的"生成树".
2.
环路检测特性当网络中出现环路时,环路检测机制通过生成日志信息来通知用户,并可根据用户事先的配置来选择是否关闭出现环路的端口.
有关环路检测的介绍,请参见"二层技术-以太网交换配置指导"中的"环路检测".
3.
DHCPSnooping特性开启了ONU的DHCPSnooping特性后,ONU上会生成一个DHCPSnooping表,用来记录下挂DHCPClient从DHCPServer获取的IP地址和用户MAC地址信息,每条记录为DHCPSnooping表中的一个表项.
有关DHCPSnooping的介绍,请参见"三层技术-IP业务配置指导"中的"DHCP".
4.
DHCPSnoopingOption82特性开启ONU的DHCPSnoopingOption82可实现DHCP客户端位置信息在DHCP服务器上的记录:当该ONU下的DHCPClient发送请求报文到DHCPServer时,该ONU将Option82字段添加到报文中后再进行广播,此时由该ONU广播发出的请求报文中包括了ONU的MAC地址、DHCPClient所连接的UNI号和该UNI所属的VLAN.
5.
PPPoE+特性PPPoE+(PPPoEIntermediateAgent,PPPoE中介代理)特性用于在PPPoE协议报文中添加用户端口信息.
开启了ONU的PPPoE+功能后,当PPPoEClient发出请求报文时:如果请求报文中不包含PPPoE标签,则ONU会为其加上该标签(包含UNI端口信息),然后再向OLT侧转发;如果请求报文中已包含PPPoE标签,则ONU直接向OLT侧转发该报文.
表1-27配置ONU的业务特性操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-14操作命令说明开启ONU的业务特性onuprotocol{dhcp-snooping|dhcp-snoopinginformation|loopback-detection|pppoe|stp}enable缺省情况下:RSTP(stp)处于开启状态DHCP-Snooping、DHCP-SnoopingOption82(dhcp-snoopinginformation)、环路检测和PPPoE+(pppoe)均处于关闭状态在OLT全局开启生成树协议的情况下,所有ONU都必须开启RSTP,且ONU不能作为根桥,以免网络出现异常1.
5.
8配置ONU的环路检测处理模式OLT可远程配置ONU的环路检测处理模式.
环路检测的处理模式是指当系统检测到端口出现环路时的处理方式,包括:Semi-block模式:当系统检测到端口出现环路时,除了生成日志信息外,还会禁止端口学习MAC地址并将端口的入方向阻塞.
No-learning模式:当系统检测到端口出现环路时,除了生成日志信息外,还会禁止端口学习MAC地址.
Shutdown模式:当系统检测到端口出现环路时,除了生成日志信息外,还会自动关闭该端口,使其不能收发任何报文.
被关闭的端口将在shutdown-interval命令(请参考"基础配置命令参考"中的"设备管理")所配置的时间之后自动恢复.
表1-28配置ONU的环路检测处理模式操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的环路检测处理模式onuprotocolloopback-detectionaction{no-learning|semi-block|shutdown}缺省情况下,ONU的环路检测处理模式为semi-block1.
5.
9配置ONU的组播模式OLT可远程配置ONU的组播处理模式,包括IGMPSnooping模式和可控组播模式.
1.
配置准备通过配置组播IP与组播VLAN的映射关系,将组播IP地址加入到某个组播VLAN中.
当OLT接收到IGMPJoin报文后,如果该报文中所包含的组播IP地址在用户所定义的映射关系中,则OLT会在该组播IP地址所对应的组播VLAN内形成组播转发表项,否则直接丢弃该IGMPJoin报文.
1-15表1-29组播模式配置准备操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置组播IP地址与组播VLAN的映射关系multicastvlan-idvlan-idipip-address-list缺省情况下,组播VLAN没有对应的组播IP地址一个组播IP地址只能属于一个组播VLAN退回系统视图quit-全局开启IGMPSnooping功能igmp-snooping缺省情况下,IGMPSnooping功能处于关闭状态退回系统视图quit-进入组播VLAN所对应的VLAN视图vlanvlan-id-开启IGMPSnooping功能igmp-snoopingenable缺省情况下,IGMPSnooping功能处于关闭状态使能IGMPSnooping查询器igmp-snoopingquerier对于没有三层组播设备的网络,必须在二层设备上使能IGMPSnooping查询器,使二层设备能够在数据链路层建立并维护组播转发表项缺省情况下,IGMPSnooping查询器处于关闭状态(可选)丢弃未知组播igmp-snoopingdrop-unknown-2.
IGMPSnooping模式下的组播配置IGMPSnooping模式下,OLT和ONU对组播组成员的管理主要是通过IGMPJoin/Leave和Query消息实现组播组成员的动态加入/退出.
OLT可通过对ONU的UNI端口的组播VLAN配置实现简单的用户组播权限控制.
当ONU收到来自某组播组成员的IGMP成员关系报告报文(加入或离开报文)时,会将该报文转发给OLT.
这样,当ONU上存在属于某组播组的多个成员时,OLT会收到这些成员发送的相同IGMP成员关系报告报文.
开启IGMP成员关系报告报文抑制功能后,在一个查询间隔内ONU只会把收到的某组播组内的第一个IGMP成员关系报告报文转发给OLT,而不继续向OLT转发来自同一组播组的其他IGMP成员关系报告报文,这样可以减少网络中的报文数量.
通过OLT可远程配置如下IGMP-Snooping定时器:组播组成员端口老化定时器(host-aging-time):如果设备在超过host-aging-time后还未收到IGMP报告报文,则将端口从组播组成员端口列表上删除.
设置host-aging-time可以控制组播组成员的刷新频率.
在组成员频繁变化的环境下,需要把host-aging-time设置得短一些,反之亦然.
响应查询定时器(max-response-time):当设备在第一次超过max-response-time后还未收到IGMP主机报告报文时,会再发一次IGMP特定组查询报文,如果在第二次超过max-response-time后还未收到IGMP主机报告报文,则删除相应ONU上的该组播组.
1-16路由器端口老化定时器(router-aging-time):路由器端口是指连接路由器的端口,ONU通过它接收来自路由器的通用查询报文(例如IGMP通用查询报文/PIM报文).
如果设备在超过router-aging-time后还未收到查询报文,则认定端口不是路由器端口.
router-aging-time时长应设置为网络上使用的通用查询时间间隔的2.
5倍左右.
表1-30IGMPSnooping模式下的组播配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-(可选)配置ONU的组播模式为IGMPSnooping模式multicastmodeigmp-snooping缺省情况下,ONU的组播模式为IGMPSnooping模式将UNI端口加入指定的组播VLANuniuni-numbermulticastvlanvlan-id-list缺省情况下,未将UNI端口加入组播VLAN配置UNI端口下允许用户同时点播的组播频道的数目uniuni-numbermulticast-group-numbernumber缺省情况下,每个UNI端口下允许用户同时点播64个组播频道配置UNI端口删除下行组播流的VLANTaguniuni-numbermulticast-strip-tagenable缺省情况下,UNI端口不删除下行组播流的VLANTag配置IGMP-Snooping相关定时器onuprotocoligmp-snoopingtimer{host-aging-timehost-aging-time|max-response-timemax-response-time|router-aging-timerouter-aging-time}仅ET704类型ONU支持本命令缺省情况下,组播组成员端口老化时间(host-aging-time)为260秒,特定组查询报文的响应超时时间(max-response-time)为1秒,路由器端口老化时间(router-aging-time)为105秒开启IGMP离开/加入报文抑制功能onuprotocoligmp-snoopingsuppression{leave|report}仅ET704类型ONU支持本命令缺省情况下,IGMP离开报文抑制功能处于开启状态,IGMP加入报文抑制功能处于关闭状态3.
可控组播模式下的组播配置(1)OLT侧功能OLT侧维护一张用户组播业务权限控制表,集中管理用户的组播业务访问权限.
OLT利用用户的LLID和上行的IGMPJoin报文携带的VLANTag(和UNI端口号一致)进行用户识别,并基于组播权限控制表判断该用户是否具有所申请的组播业务的访问权限及其参数.
OLT通过扩展的组播控制OAM报文将用户对该组播频道的访问权限下发到ONU,由ONU执行对该用户的组播业务流的转发或关断操作.
组播权限控制统一由OLT侧网管系统进行集中管理,OLT是组播权限管理的主体,ONU是组播权限管理的执行者.
同时OLT支持IGMPProxy功能与上层的组播路由器配合,实现组播业务流的动态申请和送达.
(2)ONU侧功能ONU侧维护一张组播组地址过滤和组播转发表,仅处理本ONU内当前的组播业务流控制功能.
1-17ONU将接收到的不带VLANTag的IGMPJoin/Leave报文添加标识用户身份的VLANTag(使用UNI端口号,如从UNI1进入的报文打VLAN1的Tag),并透传到OLT,并按照OLT下发的组播控制OAM报文(该报文包含一系列组播控制表项)增加或删除ONU本地的组地址过滤和组播转发表项,然后执行相应的组播业务流的转发或关闭.
表1-31可控组播模式下的组播配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的组播模式为可控组播模式multicastmodemulticast-control缺省情况下,ONU采用IGMPSnooping模式配置组播组成员端口老化时间multicast-controlhost-aging-timehost-aging-time缺省情况下,组播组成员端口老化时间为260秒配置ONU设备的UNI端口下用户对组播频道业务的访问权限uniuni-numbermulticast-controlmulticast-addressmulticast-address-list[source-ipip-address[toip-address]]rule{deny|permit[channel-limitchannel-number]|previewtime-slicepreview-time[preview-intervalinterval-time|preview-timespreview-times[reset-intervalreset-interval-time]]*}缺省情况下,未配置ONU设备的UNI端口下用户对组播频道业务的访问权限配置UNI端口删除下行组播流的VLANTaguniuni-numbermulticast-strip-tagenable缺省情况下,UNI端口不删除下行组播流的VLANTag1.
5.
10配置ONU的带宽及相关参数本功能用来根据不同的终端客户业务需求分配不同的上下行带宽,以实现带宽资源的有效利用.
1.
下行带宽分配表1-32配置ONU下行带宽操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU下行带宽策略监管bandwidth-downstreampolicyenable缺省情况下,ONU端口的下行带宽策略处于关闭状态仅当下行带宽策略监管开启时,下行带宽范围配置才会有效配置ONU端口的下行带宽范围bandwidth-downstream{max-bandwidthvalue1|max-burstsizevalue2}*缺省情况下,ONU端口的最大下行带宽为999994Kbps,最大下行突发带宽为4194240字节下行带宽范围的设置仅对已知单播报文有效;未知单播报文、组播报文和广播报文流量不受带宽范围限制1-182.
上行带宽分配表1-33配置ONU上行带宽操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的上行带宽分配范围upstream-sla{fixed-bandwidthfixed-value|maximum-bandwidthmax-value|minimum-bandwidthmin-value}*缺省情况下,ONU的上行固定带宽为0kbps,最大带宽为23552kbps,最小带宽为2048kbpsONU端口下的上行最小带宽与固定带宽之和不能大于最大带宽一个OLT端口下,所有已经创建的ONU端口下的上行最小带宽总和不能超过972800kbps1.
5.
11配置ONU的QoS功能EPON系统下行流量的QoS功能模型如图1-6所示.
图1-6EPON系统下行流量QoS模型示意图本节仅介绍ONU侧的QoS功能配置.
OLT侧的QoS功能请参见"1.
8.
1OLT端口支持的特性".
1.
配置ONU端口的优先级映射ONU设备从ONU端口接收下行流量后,根据CoS优先级到本地优先级的映射表,将下行流量分配到不同的出端口队列.
表1-34配置CoS优先级和本地优先级队列的映射关系操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口报文CoS优先级到本地优先级队列的映射表qoscos-local-precedence-mapcos0cos1cos2cos3cos4cos5cos6cos7缺省情况下,CoS优先级到本地优先级映射表如表1-35所示1-19表1-35缺省的CoS优先级到本地优先级队列映射表CoS优先级本地优先级队列00102131425263732.
配置UNI端口优先级重标记ONU设备可以根据报文中的各种信息(例如MAC地址、IP地址等)对从UNI端口接收的报文进行分类,再针对每一类报文配置不同的优先级映射策略.
表1-36配置UNI端口优先级重标记操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口优先级重标记uniuni-numberclassification-markingindexindexqueueqidprioritypriority{selectoroperatormatched-value}&uniuni-numberclassification-markingindexindexqueueqidprioritypriority{always-match|never-match}缺省情况下,未配置UNI端口优先级重标记本命令不能与qostrustdscp同时配置(有关qostrust命令的介绍,请参见"ACL和QoS命令参考")3.
配置UNI流量监管流量监管可以实现流量的速率限制功能,而要实现此功能就必须对通过设备的流量进行度量.
一般采用令牌桶(TokenBucket)对流量进行度量.
在用令牌桶评估流量规格时,是以令牌桶中的令牌数量是否足够满足报文的转发为依据的.
如果桶中存在足够的令牌可以用来转发报文,称流量遵守或符合这个规格,否则称为不符合或超标.
评估流量时令牌桶的参数包括:CIR(CommittedInformationRate,承诺信息速率):向桶中放置令牌的速率,即允许的流的平均速度.
bucket-depth:令牌桶的容量,也称为CBS(CommittedBurstSize,承诺突发尺寸),指每次突发所允许的最大的流量尺寸.
突发尺寸必须大于最大报文长度.
extra-burst-size:也称为EBS(ExcessBurstSize,超出突发尺寸).
有关EBS的介绍,请参见"ACL和QoS配置指导"中的"QoS".
1-20PIR(PeakInformationRate,峰值信息速率).
有关PIR的介绍,请参见"ACL和QoS配置指导"中的"QoS".
表1-37配置UNI流量监管操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置上行流量监管参数uniuni-numberport-policyinbound{bucket-depthbucket-depth-value|circir-value|extra-burst-sizeextra-burst-size-value}*缺省情况下,bucket-depth为1522字节,cir没有配置,extra-burst-size为0字节配置下行流量监管参数uniuni-numberport-policyoutboundcircir-value[pirpir-value]缺省情况下,未配置下行流量监管参数1.
5.
12配置FEC功能开启FEC(ForwardErrorCorrection,前向错误纠错)功能后可实现OLT的下行纠错和ONU的上行纠错,减小误码率,增加光信号传输距离.
但因报文中增加了纠错码,ONU的有效上行带宽将达不到用户所限定的值.
表1-38配置FEC功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启FEC功能forward-error-correctionenable缺省情况下,ONU端口的FEC功能处于关闭状态1.
5.
13配置ONU设备PON口与UNI端口联动功能本特性仅适用于配置ONU设备ET824-E.
配置本功能后,当ONU设备的双PON口同时在线时,使在线UNI端口数最多的PON口处于转发状态(active).
表1-39配置ONU设备PON口与UNI端口联动功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-21操作命令说明开启ONU设备PON口与UNI端口联动功能onuprotocolsmart-linkuni-bindenable缺省情况下,ONU设备PON口与UNI端口联动功能处于关闭状态1.
5.
14配置ONU的未知组播报文透传功能缺省情况下,ONU设备丢弃未知组播报文.
当组播源位于ONU侧的用户网络中时,为使该ONU的其他UNI能接收到组播报文,需要配置本功能,使该ONU对未知组播报文进行广播处理.
表1-40配置ONU的未知组播报文透传功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU的未知组播报文透传功能onuprotocoltransparent-multicastdest-macmac-address缺省情况下,ONU的未知组播报文透传功能处于关闭状态1.
5.
15配置ONU发送Flush报文表1-41配置ONU发送Flush报文操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU的发送Flush报文功能onuprotocolsmart-linkflushenable[control-vlanvlan-id]-1.
5.
16配置ONU向OLT上报事件信息在ONU工作过程中,当ONU出现配置改变、发生故障或进行ONU调试等情况时,用户可根据需求来配置ONU是否将这些信息向OLT上报.
由于OLT下挂的ONU数量众多,开启ONU向OLT上报事件信息功能后可能会有大量的ONU上报的信息,容易造成链路阻塞.
因此建议用户只上报必要的信息.
表1-42配置ONU向OLT上报事件信息操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU向OLT上报事件信息功能onuevent{debug|log|trap}enablelevelseverity缺省情况下,未开启ONU向OLT上报事件信息功能1-221.
5.
17配置数据流加密本功能用来配置OLT与ONU之间传输的下行数据流加密功能,从而防止非法用户获得系统中其他用户的数据信息.
表1-43配置数据流加密操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU端口的下行流量加密功能encryptionenable缺省情况下,ONU端口的下行流量加密功能处于开启状态1.
5.
18打开ONU的VoIP端口表1-44打开ONU的VoIP端口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-打开ONU的VoIP端口undovoip-portport-numbershutdown缺省情况下,ONU的VoIP端口处于关闭状态1.
5.
19注销ONU注销ONU后,ONU将重新进行注册.
表1-45注销ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-注销ONUderegisteronu-1.
5.
20升级ONU在EPON系统中,ONU设备种类多样,数目繁多,加之不同类型的ONU升级所需升级文件不同,因此ONU设备的升级工作量很大.
为了提高ONU升级的效率,降低每个ONU下发命令行对系统资源的占用,设备除支持单独升级一台ONU的功能外,还提供了按类型和OLT端口对ONU进行批量升级的功能.
1-23鉴于整网同类型ONU版本的统一维护效率高、操作简单,建议用户优先选择"按类型升级所有ONU",请参见表1-46.
表1-46三种ONU远程升级方式操作任务升级方式详细配置按类型升级所有ONUFTTH视图下,对该交换机下挂的指定类型的所有ONU进行升级(可以多次配置按类型指定升级文件,实现对不同类型ONU同时进行升级)表1-47升级单台ONUONU端口视图下,针对单个ONU端口下发ONU升级命令表1-48升级OLT端口下的所有ONUOLT视图下,针对指定OLT端口下所有已经创建的ONU端口下发ONU升级命令表1-492.
ONU升级配置限制和指导在进行升级之前,需要注意:确保ONU升级文件已经上传到设备的主用主控板上.
为确保新上线的ONU能自动升级,建议把升级文件同时上传到主用主控板和备用主控板,以防止交换机主备倒换后原备用主控板没有升级文件可用.
不同类型的ONU升级所需升级文件不同,如果ONU和升级文件不匹配,则不能成功升级.
如:在OLT端口视图下指定了升级ET704-A类型ONU的升级文件,则该OLT端口下挂的其他类型ONU将不能成功升级.
端口下配置的升级命令优先级高于FTTH视图下的升级命令.
例如:{ONU端口Onu3/0/1:1对应的ONU为A类型,在FTTH视图下配置了A类型ONU的升级文件1.
app,同时在Onu3/0/1:1端口视图下配置了升级文件2.
app,则该ONU将选择文件2.
app进行升级.
{如果此时取消了Onu3/0/1:1端口下的配置,按类型升级不能立刻生效,只有当此ONU设备下次成功注册并且对应端口变为up状态以后系统才会对它执行升级操作.
在升级过程中,需要注意:在ONU软件更新过程中,建议用户不要对ONU断电,以免更新失败.
升级文件传送到ONU后,ONU将自动重启完成升级过程.
升级ONU的命令在执行后均会保存到设备的配置文件中.
如果用户只想升级当前在线的ONU,而不升级不在线ONU,可以先执行相应的升级命令,确认当前在线的ONU均已完成升级后,再对升级命令进行undo操作.
如果在ONU设备不在线或down状态进行了ONU升级配置,ONU设备需要成功注册且对应端口变为up后才会执行升级操作.
3.
按类型升级所有ONU配置升级交换机下指定类型的ONU后,如果新创建的ONU端口对应的ONU符合指定类型且上线后,交换机会自动对其进行升级.
最多可同时对64种类型的ONU进行升级,即可以通过updateonutype命令为64种不同类型的ONU指定升级文件.
1-24表1-47按类型升级所有ONU操作命令说明进入系统视图system-view-进入FTTH视图ftth-按类型升级所有ONUupdateonutypeonu-typefilenamefilename本命令仅对ONU端口下未配置升级命令且匹配本命令所指定类型的ONU有效4.
升级单台ONU表1-48升级单台ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-发送升级命令到该ONU端口updateonufilenamefilename-5.
升级指定OLT端口下的所有ONU配置升级OLT端口下的所有ONU后,如果新上线的ONU所对应的端口在升级命令配置之前已创建,且该ONU符合指定类型,则该ONU能直接升级成功.
如果对应ONU端口在升级命令配置之后创建,则不升级.
表1-49升级指定OLT端口下的所有ONU操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-对该OLT端口下所有已创建的ONU端口发送升级命令updateonufilenamefilename-1.
5.
21重启ONU表1-50重启ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-重启ONUrebootonu-1-251.
5.
22UNI端口基本配置UNI端口的基本参数包括:UNI端口双工状态:端口为全双工属性时,端口在发送数据包的同时还可以接收数据包;端口为半双工属性时,端口同一时刻只能发送数据包或接收数据包;端口为自协商状态时,端口的双工状态由本端口和对端端口自动协商而定.
UNI端口自协商功能:通过配置UNI端口自协商功能,使UNI端口的双工状态、网线类型、速率通过与对端端口双方自动协商而定.
UNI端口流量控制:当UNI端口与对端设备都开启了流量控制功能后,如果ONU发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文,对端设备接收到该消息后将暂时停止向本端发送报文,从而避免了报文丢失现象的发生.
UNI端口的MDIX(Media-dependentInterface-crossover)模式:为了配合UNI端口支持使用直通线缆和交叉线缆,设备实现了三种MDIX模式:automdix、mdi和mdix.
只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用:{通常情况下,建议用户使用automdix模式.
只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdi或mdix.
{当使用直通线缆时,两端设备的MDIX模式配置不能相同.
{当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式.
UNI端口速率:可以对UNI端口速率进行设置,当设置端口速率为自协商状态时,端口的速率由本端口和对端端口双方自动协商而定.
UNI端口自协商功能与双工状态(uniduplex)、MDIX模式(unimdix-mode)和速率(unispeed)配置命令互斥,不能同时配置.
表1-51UNI端口基本配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启UNI端口的自协商功能uniuni-numberauto-negotiation缺省情况下,UNI端口的自协商功能处于开启状态设置UNI端口的描述信息uniuni-numberdescriptiontext缺省情况下,UNI端口无描述信息配置UNI端口双工状态uniuni-numberduplex{auto|full|half}缺省情况下,UNI端口处于全双工状态开启UNI端口的流量控制功能uniuni-numberflow-control缺省情况下,UNI端口流量控制功能处于关闭状态设置UNI端口的MDIX模式uniuni-numbermdix-mode{automdix|mdi|mdix}缺省情况下,UNI端口的MDIX模式为automdixET254类型的ONU不支持本命令关闭UNI端口uniuni-numbershutdown缺省情况下,UNI端口处于开启状态1-26操作命令说明设置UNI端口速率uniuni-numberspeed{10|100|1000|auto}缺省情况下,端口速率为100Mbps强制UNI端口重新自协商uniuni-numberrestartauto-negotiation只有当自协商功能打开时,该配置才能执行1.
5.
23配置UNI端口VLAN操作模式UNI端口VLAN操作模式包括VLAN透传模式、VLAN标记模式、VLANTranslation模式和VLANQinQ模式.
1.
VLAN透传模式VLAN透传模式适用于用户端的家庭网关或交换机由运营商提供并管理的情况.
此时家庭网关或交换机添加的VLANTag可以信任,ONU对接收到的以太网帧进行透明转发.
2.
VLAN标记模式VLAN标记模式适用于用户端的家庭网关或交换机添加的VLANTag不被信任的情况.
其详细处理方式如表1-52所示.
3.
VLANTranslation模式在VLANTranslation模式下,ONU将用户自行添加的VLANTag(可能在同一个EPON系统内有其他用户使用与其相同的VLAN)转换为唯一的网络侧VLANTag.
VLANTranslation模式下ONU对数据报文的处理方式如表1-52所示.
4.
VLANQinQ模式在VLANQinQ模式下,ONU为用户自行添加的VLANTag再加上一个网络层VLANTag,以实现运营商对进入到网络中的业务的VLAN进行统一的管理和控制.
VLANQinQ模式下还可以配置透传功能,使端口在收到带有指定VLANTag的报文后,不为其添加外层VLANTag而直接在运营商网络中传输.
例如,当某VLAN为企业专线VLAN或网管VLAN时,就可以使用VLAN透传功能.
VLANQinQ模式下ONU对数据报文的处理方式以ONU实际型号和版本支持情况为准.
表1-52VLAN操作模式对应的数据包处理方式端口VLAN操作模式方向以太网帧是否带VLANTag处理方式VLAN透传模式上行带VLANTag不处理Tag,直接转发报文不带VLANTag下行带VLANTag不带VLANTagVLAN标记模式上行带VLANTag直接丢弃不带VLANTag添加端口缺省VLAN的Tag后,再转发下行带VLANTag按照VLANID转发到相应的UNI端口,最后删除VLANTag1-27端口VLAN操作模式方向以太网帧是否带VLANTag处理方式不带VLANTag直接丢弃VLANTranslation模式上行带VLANTag当原有Tag的VLANID为端口缺省的VLANID时,则直接丢弃当原有Tag的VLANID在对应端口的VLANTranslation列表中有对应的表项时,将原有VLANID转换为表项中所对应的VLANID后再转发;否则直接丢弃不带VLANTag添加端口缺省VLAN的Tag后,再转发下行带VLANTag当原有Tag的VLANID为端口缺省的VLANID时,则删除VLANTag后,再转发当原有Tag的VLANID在对应端口的VLANTranslation列表中有对应的表项时,将原有VLANID转换为表项中所对应的VLANID后再转发;否则直接丢弃不带VLANTag直接丢弃表1-53配置UNI端口VLAN操作模式操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口VLAN操作模式VLAN透传模式:uniuni-numbervlan-modetransparentVLAN标记模式:uniuni-numbervlan-modetagpvidpvid[prioritypriority]VLANTranslation模式:uniuni-numbervlan-modetranslationpvidpvid[prioritypriority]{vlan-idtovlan-id}&VLANQinQ模式:uniuni-numbervlan-modeqinqpvidpvid[prioritypriority](可选)配置QinQ信息,包括对指定内层VLANTag的报文封装外层VLANTag或者透传:{uniuni-numberqinqsvlansvlan-idcvlan{cvlan-id-list|all}{uniuni-numberqinqtransparent-vlan{cvlan-id-list|all}四者选其一缺省情况下,ONU的UNIVLAN操作模式为透传模式1-28当OLT端口下的所有ONU端口类型为Access时,UNI端口操作模式只能为透传模式,这样才能保证ONU端口和用户PC接收的是不带Tag的报文.
1.
5.
24配置UNI端口快速离开端口快速离开是指当ONU从某UNI端口收到主机发送的离开某组播组的IGMP离开组报文时,直接把该端口从对应转发表项的出端口列表中删除.
此后,当ONU再收到对该组播组的IGMP特定组查询报文时,ONU将不再向该端口转发.
在ONU上,如果UNI端口仅连接了一个接收者,则可以通过开启端口快速离开功能以节约带宽和资源.
当UNI端口下有多个用户时,一个用户的离开会导致该端口下属于同一组播组的其他用户无法收到组播数据.
仅当ONU工作于IGMPSnooping模式,且组播客户端支持IGMPV2或IGMPV3时,UNI快速离开功能才能生效.
表1-54配置UNI端口快速离开操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-(可选)配置ONU的组播模式为IGMPSnooping模式multicastmodeigmp-snooping缺省情况下,ONU的组播模式为IGMPSnooping模式配置UNI端口快速离开配置所有UNI端口快速离开:onumulticastfast-leaveenable配置指定UNI端口快速离开:uniuni-numberigmp-snoopingfast-leave二者选其一,且不能同时配置缺省情况下,UNI端口快速离开功能处于关闭1.
5.
25配置UNI端口隔离把ONU下的UNI端口加入到一个隔离组中,可以实现端口之间二层数据的隔离(即隔离组内的UNI端口互相不能转发报文),既增强了网络的安全性,也为用户提供了灵活的组网方案.
一台ONU只支持一个隔离组.
隔离组内端口数不受限制.
表1-55配置UNI端口隔离操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-29操作命令说明配置UNI端口隔离将ONU下的所有UNI端口加入隔离组:onuport-isolateenable将ONU下的指定UNI端口加入隔离组:uniuni-numberport-isolate二者选其一,且不能同时配置缺省情况下,ONU下的UNI端口未加入隔离组1.
5.
26配置UNI端口镜像端口镜像通过将指定端口的报文复制到与数据监测设备相连的端口,使用户可以监测、分析这些复制过来的报文,以进行网络监控和故障排除.
端口镜像包含以下两个概念:镜像源端口:被监控的端口.
镜像目的端口:镜像报文所要到达的目的地,即与数据监测设备相连的端口.
同一个UNI端口不支持同时配置为镜像源端口和镜像目的端口.
表1-56配置UNI端口镜像操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口为镜像源端口uniuni-numbermirroring-port{both|inbound|outbound}缺省情况下,UNI端口不是镜像源端口配置UNI端口为镜像目的端口uniuni-numbermonitor-port缺省情况下,UNI端口不是镜像目的端口1.
5.
27测试UNI接口电缆本功能用来对ONU设备上指定的UNI接口所连接的电缆进行一次连通性测试,并显示检测结果.
表1-57测试UNI接口电缆操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-测试UNI接口所连接电缆uniuni-numbervirtual-cable-test-1-301.
6EPON告警配置开启EPON模块的告警功能后,当EPON状态发生变化时会产生告警信息.
生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性.
有关告警信息的详细介绍,请参见"网络管理和监控配置指导"中的"SNMP".
1.
6.
1开启告警监视功能表1-58开启告警监视功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启告警监视功能monitorenable缺省情况下,告警监视功能处于开启状态(可选)配置告警监视周期timermonitorseconds缺省情况下,告警监视周期为80秒1.
6.
2配置OLT端口告警告警功能在OLT视图下配置时只对该OLT端口起作用,在FTTH视图下配置时对所有OLT端口生效.
针对单个OLT端口,当OLT端口视图下的配置和FTTH视图下的配置不同时,新配置会覆盖旧配置.
要查看FTTH或OLT端口视图下的告警配置,需进入相应视图,用displaythis命令查看当前视图下的配置.
表1-59配置系统/OLT端口告警操作命令说明进入系统视图system-view-进入FTTH视图或OLT端口视图进入FTTH视图:ftth进入OLT端口视图:interfaceoltinterface-number二者选其一开启DeviceFatalError告警功能alarmdevice-fatal-errorenable缺省情况下,本告警功能处于开启状态当遇到内存泄露、内存使用率过高或者其他导致系统不可用的错误时,就会产生DeviceFatalError告警开启CriticalEvent告警功能alarmoamcritical-eventenable缺省情况下,本告警功能处于开启状态CriticalEvent包含LocalLinkFault与DyingGasp两种事件,当其中一个事件发生时,就会产生CriticalEvent告警1-31操作命令说明开启DyingGasp告警功能alarmoamdying-gaspenable缺省情况下,本告警功能处于开启状态当遇到系统出错、数据加载错误或者其他无法恢复的错误时,就会产生DyingGasp告警开启LocalLinkFault告警功能alarmoamlocal-link-faultenable缺省情况下,本告警功能处于开启状态当OLT的接收方向出现故障时,就会产生LocalLinkFault告警开启ONU长时间持续发送光信号告警功能alarmonu-laseralways-onenable缺省情况下,本告警功能处于关闭状态当ONU长时间持续发送光信号时,就会产生该告警开启ONUOverLimit告警功能alarmonu-over-limitenable缺省情况下,本告警功能处于开启状态当OLT连接的ONU总数超过系统所支持的规格,就会产生ONUOverLimit告警开启RegistrationError告警功能alarmregistration-errorenable缺省情况下,本告警功能处于开启状态当ONU在注册过程中发生错误时,就会产生RegistrationError告警1.
7EPON显示与维护1.
7.
1OLT配置显示和维护在完成上述配置后,在任意视图下执行以下display命令可以显示配置后EPON的运行情况,通过查看显示信息验证配置的效果.
当ONU在线时,可通过displayonu命令显示其状态.
表1-60配置显示和维护操作命令显示光纤备份组中的端口信息及其主备关系displayeponfiber-backupgroup{group-number|all}显示ONU端口的OAM信息displayeponoaminterfaceinterface-typeinterface-number显示ONU的注册和注销记录displayepononu-eventinterfaceinterface-typeinterface-number显示OLT端口的光参数信息displayeponoptics-parametersinterfaceinterface-typeinterface-number显示EPON系统参数信息displayeponparameterslotslot-number显示ONU端口的统计信息displayeponstatisticsinterfaceinterface-typeinterface-number显示OLT/ONU端口的版本信息displayeponversioninterfaceinterface-typeinterface-number显示OLT/ONU端口的工作模式displayeponworkmodeinterfaceinterface-typeinterface-number1-321.
7.
2ONU配置显示和维护表1-61ONU端口配置显示与维护操作命令视图显示DHCPClient端的地址分配信息displaydhcp-clientONU端口视图显示可控组播模式下的组播相关信息displayeponmulticastONU端口视图显示ONU信息displayonu[silent]{interfaceinterface-typeinterface-number|slotslot-number}任意视图显示指定MAC地址的合法ONU信息displayonumac-addressmac-address任意视图显示ONU所支持的协议信息displayonuprotocol{dhcp-snoopinginformation|igmp-snooping|loopback-detection|pppoe|smart-link|stp}ONU端口视图显示ONU设备PON口与UNI端口联动功能的配置信息displayonuprotocolsmart-linkuni-bindinformationONU端口视图显示ONU未知组播报文透传功能的配置信息displayonuprotocoltransparent-multicastONU端口视图显示ONU上指定串口的信息displayserial-informationinterface-numberONU端口视图显示ONU上指定UNI端口的信息displayuniuni-numberONU端口视图显示ONU的详细信息displayvendor-specificinformationONU端口视图清除ONU下串口的报文统计信息resetcountersserialserial-port-idONU端口视图清空UNI端口报文统计信息resetcountersuni[uni-number]ONU端口视图1.
7.
3UNI配置显示与维护当ONU在线时,可在ONU视图下执行以下命令来显示UNI端口当前状态信息及清空UNI端口报文统计信息.
表1-62UNI端口配置显示与维护操作命令显示UNI端口当前状态信息displayuniuni-number清空UNI端口报文统计信息resetcountersuni[uni-number]1.
8非EPON特性的支持情况OLT端口下ONU对各特性的支持情况以ONU实际型号和版本支持情况为准.
1-331.
8.
1OLT端口支持的特性表1-63OLT端口支持的特性特性相关配置/命令说明可插拔模块的识别与诊断显示可插拔接口模块的当前故障告警信息(displaytransceiveralarm)显示可插拔光模块的数字诊断参数的当前测量值(displaytransceiverdiagnosis)显示可插拔接口模块的主要特征参数(displaytransceiverinterface)显示可插拔接口模块的部分电子标签信息(displaytransceivermanuinfo)请参见"基础配置命令参考"中的"设备管理"接口配置恢复接口的缺省配置(default)配置接口的描述信息(description)显示接口当前的运行状态和相关信息(displayinterface)打开/关闭OLT端口(shutdown)清除接口的统计信息(resetcountersinterface)开启端口广播风暴抑制(broadcast-suppression)开启端口组播风暴抑制(multicast-suppression)开启端口未知单播风暴抑制(unicast-suppression)请参见"接口管理命令参考"中的"以太网接口"端口隔离将当前端口加入到隔离组(port-isolateenable)请参见"二层技术-以太网交换命令参考"中的"端口隔离"QinQ/VLAN映射配置OLT端口用户侧QinQ或VLAN映射功能配置OLT端口网络侧VLAN映射功能请参见"二层技术-以太网交换配置指导"中的"QinQ"和"VLAN映射"IGMPSnooping配置OLT端口IPv4组播数据报文源端口过滤(igmp-snoopingsource-deny)请参见"IP组播命令参考"中的"IGMPSnooping"MPLSL2VPN/VPLSOLT端口下配置以太网服务实例请分别参见"MPLS配置指导"中的"MPLSL2VPN"和"VPLS"不支持透明传输IGMP/MLD/802.
1X/BCMP协议报文关联以太网服务实例时,仅支持接入模式为VLAN1-34特性相关配置/命令说明QoS在接口上应用QoS策略(qosapplypolicy)显示接口上QoS策略的配置信息和运行情况(displayqospolicyinterface)优先级映射{配置端口优先级信任模式(qostrust){显示当前配置的端口优先级信任模式信息和端口优先级的信息(displayqostrustinterface)配置流量整形(qosgts)显示接口的流量整形配置情况和统计信息(displayqosgtsinterface)配置接口限速(qoslr)显示接口上的限速配置情况和统计信息(displayqoslr)硬件实现拥塞管理{在接口上配置严格优先队列(qossp){显示接口的SP队列配置情况(displayqosqueuespinterface){在接口上配置WRR队列(qoswrr){显示接口的WRR队列配置情况(displayqosqueuewrrinterface)请参见"ACL和QoS命令参考"中的"QoS"MAC地址认证开启OLT端口的MAC地址认证(mac-authentication)显示OLT端口的MAC地址认证的相关信息(displaymac-authentication)清除MAC地址认证的统计信息(resetmac-authenticationstatistics)请参见"安全命令参考"中的"MAC地址认证"OLT端口上开启MAC地址认证功能后,端口对未通过认证的单播报文将直接丢弃;而对于组播报文,无论该报文是否通过认证,在设备上均可以创建对应的组播表项IPSourceGuard配置OLT端口IPSourceGuard功能请参见"安全配置指导"中的"IPSourceGuard"SmartLink使能接收Flush报文的功能(smart-linkflushenable)请参见"可靠性命令参考"中的"SmartLink"MonitorLink配置MonitorLink组的成员接口(portmonitor-linkgroup)请参见"可靠性命令参考"中的"MonitorLink"端口镜像配置OLT端口为镜像组的源端口(mirroring-groupmirroring-port)请参见"网络管理和监控命令参考"中的"镜像"接口链路状态变化的告警功能开启接口链路状态变化的告警功能(enablesnmptrapupdown)请参见"网络管理和监控命令参考"中的"SNMP"1-351.
8.
2OLT端口不支持的配置命令表1-64OLT端口不支持命令列表模块OLT端口不支持的配置命令"接口管理命令参考"中的"以太网接口"开启接口的流量控制功能(flow-control)"二层技术-以太网交换命令参考"中的"QinQ"配置内层或外层VLANTag的TPID值(qinqethernet-type)"IP组播命令参考"中的"MLDSnooping"使能当前端口的IPv6组播数据报文源端口过滤功能(mld-snoopingsource-deny)"ACL和QoS命令参考"中的"QoS"配置端口优先级(qospriority)"安全命令参考"中的"802.
1X"802.
1X模块的所有命令"网络管理和监控命令参考"中的"镜像"配置OLT端口为镜像组的目的端口(mirroring-groupmonitor-port)1.
8.
3ONU端口支持的特性表1-65ONU端口支持的特性特性相关配置/命令说明接口配置恢复接口的缺省配置(default)配置接口的描述信息(description)显示接口当前的运行状态和相关信息(displayinterface)打开/关闭ONU端口(shutdown)清除接口的统计信息(resetcountersinterface)开启端口广播风暴抑制(broadcast-suppression)开启端口组播风暴抑制(multicast-suppression)开启端口未知单播风暴抑制(unicast-suppression)请参见"接口管理命令参考"中的"以太网接口"在ONU端口上配置未知单播风暴抑制功能时,不支持配置抑制阈值百分比0~99;如果抑制阈值配置为pps0或kbps0,表示不对流量进行抑制MAC地址表显示MAC地址表信息(displaymac-address)显示MAC地址学习状态(displaymac-addressmac-learning)添加或者修改MAC地址表项(mac-address)配置接口的MAC地址数学习上限(mac-addressmax-mac-count)请参见"二层技术-以太网交换命令参考"中的"MAC地址表"如果在指定ONU端口下配置了静态MAC地址表项,那么用displaymac-address命令显示该ONU端口的MAC地址表信息时,不支持count参数1-36特性相关配置/命令说明IGMPSnooping在端口上使能端口快速离开功能(igmp-snoopingfast-leave)配置端口加入的组播组最大数量(igmp-snoopinggroup-limit)在端口上配置组播组过滤器(igmp-snoopinggroup-policy)配置模拟主机加入组播组或组播源组(igmp-snoopinghost-join)在端口上配置组播组替换功能(igmp-snoopingoverflow-replace)配置静态成员端口(igmp-snoopingstatic-group)配置静态路由器端口(igmp-snoopingstatic-router-port)请参见"IP组播命令参考"中的"IGMPSnooping"QoS在接口上应用QoS策略(qosapplypolicy)显示接口上QoS策略的配置信息和运行情况(displayqospolicyinterface)优先级映射{配置端口优先级(qospriority){配置端口优先级信任模式(qostrust){显示当前配置的端口优先级信任模式信息和端口优先级的信息(displayqostrustinterface)硬件实现拥塞管理{在接口上配置严格优先队列(qossp){显示接口的SP队列配置情况(displayqosqueuespinterface){在接口上配置WFQ队列(qoswfq){显示接口的WFQ配置情况(displayqosqueuewfqinterface)请参见"ACL和QoS命令参考"中的"QoS"ONU端口上配置QoS策略时,流行为视图下配置流量过滤动作仅支持filterdeny(丢弃数据包).
相关命令请参见"ACL和QoS命令参考"中的filter其他注意事项请参见表1-66802.
1X配置ONU端口的802.
1X功能"安全配置指导"中的"802.
1X"ONU端口不支持基于MAC地址对接入用户进行认证.
当ONU端口配置了dot1x命令时,将会自动配置dot1xport-methodportbased;如果该端口执行undodot1x,则该端口的接入控制方式恢复为缺省值macbasedMonitorLink配置MonitorLink组的成员接口(portmonitor-linkgroup)请参见"可靠性命令参考"中的"MonitorLink"接口链路状态变化的告警功能开启接口链路状态变化的告警功能(enablesnmptrapupdown)请参见"网络管理和监控命令参考"中的"SNMP"1-37表1-66QoS注意事项特性注意事项QoS当ACL被QoS功能引用时,ACL规则中定义的动作(deny或permit)不起作用,设备对匹配此ACL的报文采取的动作由QoS中流行为定义的动作决定ONU端口仅支持基于源MAC地址/目的MAC地址、以太网类型、VLANID、源IP地址/目的IP地址、源TCP端口、源UDP端口的包过滤功能在ONU端口配置基于源MAC地址的包过滤时,仅支持上行方向,且最大可引用32条规则在ONU端口配置基于目的MAC地址的包过滤,上下行方向同时生效,且最大可引用32条规则在ONU端口配置基于以太网类型的包过滤时,单方向最多可引用30规则,当上下行同时配置时,各最多可引用16条规则在ONU端口配置基于VLANID的包过滤时,上行方向最多可引用6条规则,下行方向最多可引用8条规则在ONU端口配置基于源IP/目的IP的包过滤时,单方向最多可引用24条规则,上下行共32条,且当上下行同时配置时,各最多可引用16条规则根据TCP/UDP源端口进行过滤时,实际单方向最多支持24条,上下行共32条1.
8.
4ONU端口不支持的配置命令表1-67ONU端口不支持命令列表模块ONU端口不支持的配置命令"接口管理命令参考"中的"以太网接口"配置接口物理连接状态抑制功能(link-delay)开启接口的环回测试功能(loopback)"二层技术-以太网交换命令参考"中的"MAC地址表"配置当达到接口的MAC地址数学习上限时,禁止转发源MAC地址不在MAC地址表里的报文(undomac-addressmax-mac-countenable-forwarding)"二层技术-以太网交换命令参考"中的"环路检测"环路检测模块的所有命令"三层技术-IP业务命令参考"中的"DHCP"启用DHCPSnooping的报文限速功能(dhcpsnoopingrate-limit)"IP组播命令参考"中的"MLDSnooping"MLDSnooping模块的所有命令"安全命令参考"中的"802.
1X"开启端口上的802.
1X的单播触发功能(dot1xunicast-trigger)"安全命令参考"中的"ARP攻击防御"开启ARP报文限速功能(arprate-limit)"网络管理和监控命令参考"中的"镜像"配置ONU端口为镜像组的源端口(mirroring-groupmirroring-port)配置ONU端口为镜像组的目的端口(mirroring-groupmonitor-port)1-381.
9EPON典型配置举例1.
9.
1OLT光纤备份配置举例1.
组网需求如图1-7所示,要求将两个OLT端口加入光纤备份组.
2.
组网图图1-7光纤备份组网示意图3.
配置步骤#创建光纤备份组.
system-view[OLT]ftth[OLT-ftth]fiber-backupgroup1#先后将Olt3/0/1端口和Olt3/0/2端口加入该光纤备份组,使Olt3/0/1端口为主用端口,Olt3/0/2端口为备用端口.
[OLT-fiber-group1]memberolt3/0/1[OLT-fiber-group1]memberolt3/0/2[OLT-fiber-group1]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/1MasterActiveOLT3/0/2StandbyReady4.
验证配置#对Olt3/0/1端口和Olt3/0/2端口进行主备切换.
[OLT-fiber-group1]portswitch-over[OLT-fiber-group1]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/2MasterActiveOLT3/0/1StandbyReady#关闭Olt3/0/2端口,使Olt3/0/1端口变为主用.
1-39[OLT-fiber-group1]quit[OLT]interfaceolt3/0/2[OLT-Olt3/0/2]shutdown[OLT-Olt3/0/2]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/1MasterActiveOLT3/0/2StandbyDown1.
9.
2ONU和ONU端口的绑定配置举例1.
组网需求如图1-8所示,要求将ONU1(MAC地址为000f-e200-0031)和ONU2(MAC地址为000f-e200-3749)分别与Onu3/0/1:1端口和Onu3/0/1:2端口进行绑定.
2.
组网图图1-8ONU设备和ONU端口绑定组网图3.
配置步骤#创建ONU端口Onu3/0/1:1和Onu3/0/1:2,并将ONU1与Onu3/0/1:1端口进行绑定,ONU2与Onu3/0/1:2端口进行绑定.
system-view[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]usingonu1to2[OLT-Olt3/0/1]quit[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]bindonu-id000f-e200-0031[OLT-Onu3/0/1:1]quit[OLT]interfaceonu3/0/1:2[OLT-Onu3/0/1:2]bindonu-id000f-e200-3749[OLT-Onu3/0/1:2]quit#当ONU1和ONU2上电后,显示其绑定结果及状态信息.
[OLT]displayonuinterfaceOlt3/0/1displayonuinterfaceolt3/0/1MACLLIDDist(M)PortModel/VersionSft/EpmStateAgiOLTPOSONU1Olt3/0/1ONU2000f-e200-0031000f-e200-3749Onu3/0/1:1Onu3/0/1:21-40ng000f-e200-003111Onu3/0/1:1ET724/A105/100UpN/A000f-e200-374921Onu3/0/1:2ET302/A103/100UpN/A---2entriesfound---1.
9.
3IGMPSnooping模式下的组播配置举例1.
组网需求如图1-9所示,交换机的GigabitEthernet2/0/1与组播源相连,并通过Olt3/0/1端口和分光器下接一台ONU(该ONU已与Onu3/0/1:1端口绑定).
要求通过对ONU进行IGMPSnooping模式下的组播配置,使User1可点播225.
1.
2.
1~225.
1.
2.
255之间的频道,User2可点播225.
1.
3.
1~225.
1.
3.
255之间的频道.
2.
组网图图1-9IGMPSnooping模式组网图3.
配置步骤#配置组播IP与组播VLAN的映射关系.
system-view[OLT]ftth[OLT-ftth]multicastvlan-id1002ip225.
1.
2.
1to225.
1.
2.
255[OLT-ftth]multicastvlan-id1003ip225.
1.
3.
1to225.
1.
3.
255[OLT-ftth]quit#全局开启IGMPSnooping功能.
[OLT]igmp-snooping[OLT-igmp-snooping]quit#在VLAN1002和VLAN1003内分别启动IGMPSnooping功能,并使能IGMPSnooping查询器.
[OLT]vlan10021-41[OLT-vlan1002]igmp-snoopingenable[OLT-vlan1002]igmp-snoopingquerier[OLT-vlan1002]quit[OLT]vlan1003[OLT-vlan1003]igmp-snoopingenable[OLT-vlan1003]igmp-snoopingquerier[OLT-vlan1003]quit#配置ONU的组播模式为IGMPSnooping模式.
[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]multicastmodeigmp-snooping#将ONU的UNI1端口和UNI2端口各加入组播VLAN1002和VLAN1003,并配置ONU为Trunk类型并允许所有VLAN的报文通过.
[OLT-Onu3/0/1:1]uni1multicastvlan1002[OLT-Onu3/0/1:1]uni2multicastvlan1003[OLT-Onu3/0/1:1]portlink-typetrunk[OLT-Onu3/0/1:1]porttrunkpermitvlanall#开启UNI1和UNI2端口删除下行组播流VLANTag功能.
[OLT-Onu3/0/1:1]uni1multicast-strip-tagenable[OLT-Onu3/0/1:1]uni2multicast-strip-tagenable[OLT-Onu3/0/1:1]quit#配置Olt3/0/1端口为Hybrid类型,允许VLAN1002和VLAN1003的报文通过,且发送VLAN1002和VLAN1003的报文时携带Tag.
[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]portlink-typehybrid[OLT-Olt3/0/1]porthybridvlan10021003tagged[OLT-Olt3/0/1]quit#配置GigabitEthernet2/0/1端口为Trunk类型,并允许VLAN1002和VLAN1003的报文通过.
[OLT]interfacegigabitethernet2/0/1[OLT-GigabitEthernet2/0/1]portlink-typetrunk[OLT-GigabitEthernet2/0/1]porttrunkpermitvlan10021003[OLT-GigabitEthernet2/0/1]quit1.
9.
4可控组播模式下的组播配置举例1.
组网需求如图1-10所示,交换机的GigabitEthernet2/0/1与组播源相连,并通过Olt3/0/1端口和分光器下接一台ONU(该ONU已与Onu3/0/1:1端口绑定).
要求通过配置组播控制,使得User1和User2对频道1(225.
1.
1.
1)和频道2(225.
1.
2.
1)拥有不同的访问权限.
User1:允许观看频道1,且仅对频道2拥有60秒的预览.
User2:不允许观看频道1,但可以观看频道2.
1-422.
组网图图1-10可控组播模式组网图3.
配置步骤#配置组播IP与组播VLAN的映射关系.
system-view[OLT]ftth[OLT-ftth]multicastvlan-id1002ip225.
1.
1.
1[OLT-ftth]multicastvlan-id1003ip225.
1.
2.
1[OLT-ftth]quit#全局开启IGMPSnooping功能.
[OLT]igmp-snooping[OLT-igmp-snooping]quit#在VLAN1002和VLAN1003内启动IGMPSnooping功能.
[OLT]vlan1002[OLT-vlan1002]igmp-snoopingenable[OLT-vlan1002]vlan1003[OLT-vlan1003]igmp-snoopingenable[OLT-vlan1003]quit#配置ONU的组播模式为可控组播模式.
[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]multicastmodemulticast-control#配置ONUUNI端口1下的用户可观看频道1,且仅对频道2拥有60秒的预览,并开启该端口删除下行组播流VLANTag功能.
[OLT-Onu3/0/1:1]uni1multicast-controlmulticast-address225.
1.
1.
1rulepermit[OLT-Onu3/0/1:1]uni1multicast-controlmulticast-address225.
1.
2.
1rulepreviewtime-slice1[OLT-Onu3/0/1:1]uni1multicast-strip-tagenable#配置ONUUNI端口2下的用户不允许观看频道1,但可观看频道2,并开启该端口删除下行组播流VLANTag功能.
1-43[OLT-Onu3/0/1:1]uni2multicast-controlmulticast-address225.
1.
1.
1ruledeny[OLT-Onu3/0/1:1]uni2multicast-controlmulticast-address225.
1.
2.
1rulepermit[OLT-Onu3/0/1:1]uni2multicast-strip-tagenable#配置ONU为Trunk类型,并允许所有VLAN的报文通过.
[OLT-Onu3/0/1:1]portlink-typetrunk[OLT-Onu3/0/1:1]porttrunkpermitvlanall[OLT-Onu3/0/1:1]quit#配置Olt3/0/1端口为Hybrid类型,允许VLAN1002和VLAN1003的报文通过,且发送VLAN1002和VLAN1003的报文时携带Tag.
[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]portlink-typehybrid[OLT-Olt3/0/1]porthybridvlan10021003tagged[OLT-Olt3/0/1]quit#配置GigabitEthernet2/0/1端口为Trunk类型,并允许VLAN1002和VLAN1003的报文通过.
[OLT]interfaceGigabitEthernet2/0/1[OLT-GigabitEthernet2/0/1]portlink-typetrunk[OLT-GigabitEthernet2/0/1]porttrunkpermitvlan10021003[OLT-GigabitEthernet2/0/1]quit1.
9.
5升级ONU配置举例1.
组网需求如图1-11所示:某市运营商端(S7500E交换机)有多个分局,每个分局使用A类型的ONU接入.
ONU厂家近期发布了A型ONU的增强软件版本110.
要求升级A区分局大楼Onu3/0/1:1对应的A型ONU到110版本.
1-442.
组网图图1-11ONU升级组网图为了简化组网图,本图仅以三个OLT端口为例进行说明,其余OLT端口略.
3.
配置步骤#上传升级文件a110.
app到交换机主用主控板和备用主控板.
#升级A区分局大楼Onu3/0/1:1对应的A型ONU到110版本.
system-view[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]updateonufilenamea110.
appUpdateflash:/a110.
app[Y/N]:yInfo:Downloadfiletoonumaytakealongtime,pleasewait.
.
.
Pleasewaitwhilethefirmwareisbeingburnt,andcheckthesoftwareversionafterre-registration!
[OLT-Onu3/0/1:1]quitONUSiteCONUSiteBONUSiteAOlt3/0/1Olt3/0/2Olt3/0/3OLTPOSPOSPOS2-12BCMP管理2.
1BCMP简介BCMP(Broadband-access-networkClusterManagementProtocol,接入网集群管理协议)配置在EPON系统中,可将EPON系统构成一个管理域,以实现对系统成员的统一管理.
2.
1.
1BCMP系统结构图2-1BCMP系统结构图如图2-1所示,BCMP系统包括如下几部分:BCMPServer:BCMP系统的主控管理服务器,对系统中的成员进行注册、配置、管理和监控.
BCMPProxy:BCMP系统的代理管理服务器,负责BCMP系统成员设备的注册信息及配置信息的接收和转发工作.
BCMPClient:BCMP系统中的成员网元.
可将ONU下的HS(High-performanceSwitch,缆桥交换机)或集成有HS功能的ONU设备配置为BCMPClient,由BCMPServer通过BCMPProxy统一管理.
2.
1.
2BCMP系统工作原理在BCMP系统中,BCMPClient由BCMPServer进行统一配置管理,详细步骤如下:(1)BCMPClient新加入系统后,向BCMPServer发送注册请求报文,报文中包含该BCMPClient的MAC地址信息.
(2)BCMPClient上联的ONU设备收到注册请求报文后,在该报文中添加连接该BCMPClient的UNI端口编号,并将注册请求报文发送给配置为BCMPProxy的OLT设备.
(3)OLT设备提取报文中的MAC地址和UNI端口编号信息,并加入发送该报文的ONU设备的MAC地址等信息,将报文重新封装,发送给BCMPServer.
2-2(4)BCMPServer提取注册请求报文中的信息,创建物理状态记录表项,并将分配给BCMPClient的管理VLAN、管理IP地址信息、缺省网关地址信息以及SNMP相关配置参数发送给BCMPProxy.
(5)BCMPProxy将报文转发给BCMPClient.
2.
2BCMPProxy配置图2-1中的OLT设备开启BCMPProxy功能后,就作为BCMPProxy来负责BCMP系统成员设备的注册信息、配置信息的接收和转发.
BCMPProxy上需要配置BCMPServer的IP地址,以实现和BCMPServer的通信.
表2-1配置BCMPProxy操作命令说明进入系统视图system-view-开启设备的BCMPProxy功能bcmp-proxyenable缺省情况下,未开启设备的BCMPProxy功能(可选)配置BCMPProxy的工作VLANbcmp-proxyvlanvlan-id缺省情况下,BCMPProxy的工作VLAN为4041配置BCMPServer的IP地址bcmp-proxyserveraddressip-address缺省情况下,未配置BCMPServer的IP地址(可选)配置BCMPServer的端口号bcmp-proxyserverportport-number缺省情况下,BCMPServer的端口号为5000
1EPON简介1-11.
1.
1EPON网络模型1-11.
1.
2EPON系统工作机制1-11.
1.
3EPON系统的端口类型和编号方式·1-41.
2EPON配置限制和指导1-51.
3EPON配置任务简介1-51.
4OLT配置·1-11.
4.
1切换接口类型·1-11.
4.
2配置OLT端口的链路类型1-21.
4.
3配置OLT端口光纤备份1-21.
4.
4配置OLT的厂商兼容功能1-41.
4.
5配置OLT端口授权过滤功能1-41.
4.
6配置非标准MAC地址报文的处理模式1-41.
4.
7配置LLID密钥的更新时间·1-51.
4.
8配置ONU到OLT的最大往返时间·1-51.
4.
9配置扩展OAM发现超时时间1-61.
4.
10配置DBA参数1-61.
4.
11配置OLT的CDR功能·1-71.
5ONU远程配置·1-81.
5.
1创建ONU端口1-81.
5.
2绑定ONU到ONU端口·1-81.
5.
3开启ONU用户认证1-101.
5.
4配置ONU的管理VLAN1-101.
5.
5配置ONU串口1-111.
5.
6配置ONU端口链路类型1-111.
5.
7配置ONU的业务特性1-131.
5.
8配置ONU的环路检测处理模式1-141.
5.
9配置ONU的组播模式1-141.
5.
10配置ONU的带宽及相关参数·1-171.
5.
11配置ONU的QoS功能·1-181.
5.
12配置FEC功能1-201.
5.
13配置ONU设备PON口与UNI端口联动功能1-20ii1.
5.
14配置ONU的未知组播报文透传功能·1-211.
5.
15配置ONU发送Flush报文1-211.
5.
16配置ONU向OLT上报事件信息·1-211.
5.
17配置数据流加密1-221.
5.
18打开ONU的VoIP端口1-221.
5.
19注销ONU1-221.
5.
20升级ONU1-221.
5.
21重启ONU1-241.
5.
22UNI端口基本配置1-251.
5.
23配置UNI端口VLAN操作模式1-261.
5.
24配置UNI端口快速离开1-281.
5.
25配置UNI端口隔离1-281.
5.
26配置UNI端口镜像1-291.
5.
27测试UNI接口电缆1-291.
6EPON告警配置1-301.
6.
1开启告警监视功能·1-301.
6.
2配置OLT端口告警1-301.
7EPON显示与维护1-311.
7.
1OLT配置显示和维护1-311.
7.
2ONU配置显示和维护1-321.
7.
3UNI配置显示与维护·1-321.
8非EPON特性的支持情况1-321.
8.
1OLT端口支持的特性1-331.
8.
2OLT端口不支持的配置命令1-351.
8.
3ONU端口支持的特性1-351.
8.
4ONU端口不支持的配置命令1-371.
9EPON典型配置举例1-381.
9.
1OLT光纤备份配置举例1-381.
9.
2ONU和ONU端口的绑定配置举例·1-391.
9.
3IGMPSnooping模式下的组播配置举例·1-401.
9.
4可控组播模式下的组播配置举例1-411.
9.
5升级ONU配置举例1-432BCMP管理2-12.
1BCMP简介·2-12.
1.
1BCMP系统结构2-12.
1.
2BCMP系统工作原理2-1iii2.
2BCMPProxy配置2-21-11EPON1.
1EPON简介IEEE802.
3ah-2004EPON(EthernetPassiveOpticalNetwork,以太网无源光网络)用于在无源光网络中传输802.
3以太网帧.
1.
1.
1EPON网络模型图1-1EPON典型网络模型示意图如图1-1所示,EPON典型网络模型包括如下几部分:OLT(OpticalLineTerminal,光线路终端):EPON系统的核心设备,一般放置在中心机房,用于统一管理ONU,并将接入业务汇聚和传递到IP网.
ONU(OpticalNetworkUnit,光网络单元):EPON系统的用户端设备,用于连接用户PC、机顶盒、交换机等,通常放置在用户家中、楼道或道路两侧,负责响应OLT发出的管理命令,并将用户数据转发到OLT.
ODN(OpticalDistributionNetwork,光分配网络):由光纤和一到多个POS(PassiveOpticalSplitter,无源光纤分支器)等无源光器件组成,在OLT和ONU间提供光信号传输通道.
其中,POS用于将上行数据汇聚到一根光纤上,并将下行数据分发到各个ONU.
1.
1.
2EPON系统工作机制EPON系统采用单纤波分复用技术(下行中心波长为1490nm,上行中心波长为1310nm)实现单纤双向传输,最大可支持20km的传输距离.
EPON系统的数据传输过程如表1-1所示.
1-2表1-1EPON系统的数据传输过程步骤描述1ONU注册2扩展OAM连接3带宽分配4数据传输1.
ONU注册ONU的注册过程使用MPCP(MultipointControlProtocol,多点控制协议)消息,包括:授权(GATE)消息,包括:{发现GATE消息:由OLT以广播方式发送,用于进行ONU发现.
{普通GATE消息:由OLT以单播方式发送给ONU,用于进行带宽分配.
注册请求(REGISTER_REQ)消息注册(REGISTER)消息注册确认(REGISTER_ACK)消息这些消息中都包含有时间标签字段,用于记录报文发送时的本地时钟.
ONU注册过程如下:(1)在T0时刻,OLT向所有ONU广播一个发现GATE消息,该消息中的时间标签值为T0.
(2)未注册的ONU收到该消息后,修改本地时间为发现GATE中的时间标签值T0,并等待一段时间,在T1时刻发送REGISTER_REQ消息给OLT,该消息中的时间标签值为T1.
(3)OLT在T2时刻收到ONU的REGISTER_REQ消息,获得该ONU的MAC地址并计算出RTT(RoundTripTime,往返时间)值.
RTT=(T2-T0)-(T1-T0)=T2-T1,主要用于ONU与OLT之间的时间同步.
(4)OLT根据REGISTER_REQ消息中的MAC地址,先后向ONU发送一个REGISTER消息和一个普通GATE消息.
REGISTER消息中包含为ONU分配的唯一的LLID(LogicalLinkID,逻辑链路标志),用于标识ONU的身份.
(5)ONU收到REGISTER和普通GATE消息后,在普通GATE消息所授权的时隙中向OLT发送一个REGISTER_ACK消息,完成注册.
2.
扩展OAM连接以太网OAM(Operation,AdministrationandMaintenance,操作、管理和维护)是一种监控网络故障的工具.
它工作在数据链路层,利用设备之间定时交互OAMPDU(OAMProtocolDataUnit,OAM协议数据单元)来报告网络的状态,使网络管理员能够更有效地管理网络.
而扩展OAM在以太网OAM技术的基础上,增加了OAMPDU的种类.
通过扩展的OAMPDU,OLT和ONU设备间可以完成连接的请求和应答,以及完成OLT对ONU设备的远程管理.
1-3扩展OAM连接的建立过程如下:(1)完成标准OAM连接.
(2)ONU向OLT上报所支持的OUI(OrganizationallyUniqueIdentifier,全球统一标识)及扩展OAM版本号.
(3)OLT确认该ONU上报的OUI及扩展OAM版本号是否在本地支持的OUI及扩展OAM版本号列表中.
如果存在,则该ONU的扩展OAM连接建立成功.
3.
带宽分配扩展OAM连接建立完成后,OLT可以向ONU传输数据,而ONU需要OLT为其分配带宽之后,才能发送上行数据.
OLT为ONU分配上行带宽的过程如下:(1)OLT发送普通GATE消息,告知ONU发送REPORT消息的时隙.
(2)ONU在所分配的时隙内发送REPORT消息,向OLT报告自己的本地状况(如缓存占用量),以帮助OLT智能分配时隙.
(3)OLT收到ONU的REPORT消息,根据当前带宽状况,为ONU分配数据传输时隙.
(4)ONU收到授权GATE消息后,在OLT分配的传输时隙到达时,开始发送数据.
4.
数据传输数据传输过程分为下行数据传输和上行数据传输.
下行数据传输:如图1-2所示,OLT将下行数据以广播方式发送给各个ONU,各ONU根据下行数据的LLID接收属于自己的数据,丢弃其他用户的数据.
图1-2EPON系统下行数据传输示意图上行数据传输:如图1-3所示,各ONU把从用户侧收到的数据帧缓存起来,等待OLT为自身分配的发送时隙到来时,以全线速发送所有缓存的数据帧.
上行方向数据采用TDMA(TimeDivisionMultipleAccess,时分多址接入)技术,保证了OLT与POS间一条光纤线路能传送多个ONU到OLT的数据信号,并且信号之间互不干扰.
1-4图1-3EPON系统上行数据传输示意图1.
1.
3EPON系统的端口类型和编号方式图1-4EPON系统端口编号示意图如图1-4所示,EPON系统有如下端口类型:OLT端口:设备上EPON业务板的每个OLT端口可视为一台独立的OLT设备.
OLT端口采用三维编号方式:单板的槽位号/单板上的子卡号/端口编号.
例如图1-4中的Olt3/0/1.
ONU端口:进入ONU端口视图下所进行的配置都是针对对应ONU设备的配置.
仅当ONU设备绑定到指定ONU端口后,该ONU端口才具有实际意义.
ONU端口的编号方式为:OLT端口编号:ONU端口编号,例如图1-4中的Onu3/0/1:1.
UNI(UserNetworkInterface,用户网络接口):ONU设备上连接用户的端口.
1-51.
2EPON配置限制和指导EPON特性要求设备工作在独立运行模式下,且该特性仅在缺省MDC上支持.
有关独立运行模式、MDC的介绍,请参见"虚拟化技术配置指导".
ONU端口不支持ARPDetection和MFF相关功能.
有关ARPDetection和MFF的介绍,请分别参见"安全配置指导"中的"ARP攻击防御"和"MFF".
ONU端口不支持的命令请参见"1.
8.
4ONU端口不支持的配置命令".
OLT端口不支持的命令请参见"1.
8.
2OLT端口不支持的配置命令".
1.
3EPON配置任务简介表1-2仅介绍设备作为OLT时特有的功能列表,其余功能的介绍请参见"1.
8非EPON特性的支持情况".
表1-2EPON配置任务简介配置任务说明详细配置OLT配置切换接口类型可选1.
4.
1配置OLT端口的链路类型可选1.
4.
2配置OLT端口光纤备份可选1.
4.
3配置OLT的厂商兼容功能可选1.
4.
4配置OLT端口授权过滤功能可选1.
4.
5配置非标准MAC地址报文的处理模式可选1.
4.
6配置密钥更新时间可选1.
4.
7配置ONU到OLT的最大往返时间可选1.
4.
8配置扩展OAM发现超时时间可选1.
4.
9配置DBA参数可选1.
4.
10配置OLT的CDR功能可选1.
4.
11ONU远程配置创建ONU端口必选1.
5.
1绑定ONU到ONU端口必选1.
5.
2开启ONU用户认证可选1.
5.
3配置ONU的管理VLAN可选1.
5.
4配置ONU串口可选1.
5.
5配置ONU端口链路类型可选1.
5.
6配置ONU的业务特性可选1.
5.
7配置ONU的环路检测处理模式可选1.
5.
8配置ONU的组播模式可选1.
5.
9配置ONU的带宽及相关参数可选1.
5.
101-6配置任务说明详细配置配置ONU的QoS功能可选1.
5.
11配置FEC功能可选1.
5.
12配置ONU设备PON口与UNI端口联动功能可选1.
5.
13配置ONU的未知组播报文透传功能可选1.
5.
14配置ONU发送Flush报文可选1.
5.
15配置ONU向OLT上报事件信息可选1.
5.
16配置数据流加密可选1.
5.
17打开ONU的VoIP端口可选1.
5.
18注销ONU可选1.
5.
19升级ONU可选1.
5.
20重启ONU可选1.
5.
21UNI端口基本配置可选1.
5.
22配置UNI端口VLAN操作模式可选1.
5.
23配置UNI端口快速离开可选1.
5.
24配置UNI端口隔离可选1.
5.
25配置UNI端口镜像可选1.
5.
26测试UNI接口电缆可选1.
5.
27EPON告警配置开启告警监视功能可选1.
6.
1配置OLT端口告警可选1.
6.
21-11.
4OLT配置本节仅介绍设备作为OLT时特有的功能,其余功能的介绍请参见"1.
8.
1OLT端口支持的特性".
1.
4.
1切换接口类型LSQM1PT24TSSC0接口板的EPON光接口支持在OLT端口和GE接口之间互相切换.
切换接口类型时,需要同一组的4个接口同时配置切换命令(第一组接口编号为1~4,第二组接口编号为5~8,以此类推),并重启接口所在的接口板,才能成功切换接口类型.
接口类型切换后,原接口自动删除并创建新的接口,切换后的接口编号与切换前保持一致.
EPON光接口切换到GE接口类型后,需要注意:接口支持的超长帧的最大长度为2043,建议用jumboframeenable命令配置接口允许通过的超长帧的最大长度不超过该值.
不支持如下命令:duplex、eeeenable、flow-control、flow-controlreceiveenable、loopback、mdix-mode、portup-mode、speed.
有关这些命令的介绍,请参见"接口管理命令参考".
光口不支持100M光模块.
请将对端GE接口的双工模式设置为全双工状态、接口速率设置为1000Mbps,否则对端GE接口可能无法up.
不支持IPv6业务.
不支持802.
1X功能、以太网OAM配置.
有关802.
1X和以太网OAM的介绍,请分别参见"安全配置指导"中的"802.
1X"和"可靠性配置指导"中的"以太网OAM".
表1-3将OLT端口切换为GE接口操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-将当前接口切换为GE接口port-typegigabitethernet切换后的GE接口缺省情况下工作在二层模式表1-4将GE接口切换为OLT端口操作命令说明进入系统视图system-view-进入二层GE接口/三层GE接口视图interfacegigabitethernetinterface-number-将当前接口切换为OLT端口port-typeolt-1-21.
4.
2配置OLT端口的链路类型OLT端口仅支持将链路类型设置为Hybrid.
有关链路类型的介绍,请参见"二层技术-以太网交换配置指导"中的"VLAN".
表1-5配置OLT端口的链路类型操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置OLT端口的链路类型为Hybridportlink-typehybrid缺省情况下,OLT端口的链路类型为Hybrid设置允许通过当前OLT端口的VLAN,并设置发送这些VLAN的报文时是否携带Tagporthybridvlanvlan-id-list{tagged|untagged}缺省情况下,OLT端口只允许VLAN1的报文通过,并且发送VLAN1的报文时不带Tag(porthybridvlan1untagged)在设置允许指定的VLAN通过OLT端口之前,允许通过的VLAN必须已经创建(可选)设置OLT端口的缺省VLANporthybridpvidvlanvlan-id缺省情况下,OLT端口的缺省VLAN为VLAN11.
4.
3配置OLT端口光纤备份如图1-5所示,为了保证EPON系统中OLT的高可靠性,可将OLT上同一EPON业务板或不同EPON业务板上的两个OLT端口加入光纤备份组.
当系统出现异常(例如主干光纤断路、OLT端口down掉)时,互为备份的两个OLT端口会自动进行倒换.
用户也可以根据需要手动对加入该备份组的两个OLT端口进行主备切换.
图1-5光纤备份组网图一个光纤备份组只能包含两个OLT端口,且先加入的端口为主用端口,后加入的端口为备用端口.
只有主用端口处于转发状态.
配置光纤备份时,需要注意:一个OLT端口只能加入一个光纤备份组.
光纤备份组内有成员存在时,不允许删除光纤备份组.
1-3为确保主备切换后业务能正常运行,请确保备份组中两个OLT端口及其下所有ONU的配置相同.
将OLT端口加入光纤备份组时,可以选择进入光纤备份组视图操作,或者进入OLT端口视图操作.
1.
配置OLT端口光纤备份(光纤备份组视图)表1-6配置OLT端口光纤备份(光纤备份组视图)操作命令说明进入系统视图system-view-进入FTTH视图ftth-创建光纤备份组,并进入光纤备份组视图fiber-backupgroupgroup-number缺省情况下,不存在光纤备份组向光纤备份组中添加OLT端口memberoltinterface-number缺省情况下,光纤备份组中未添加OLT端口2.
配置OLT端口光纤备份(OLT端口视图)表1-7配置OLT端口光纤备份(OLT端口视图)操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-将OLT端口加入光纤备份组portfiber-backupgroupgroup-number缺省情况下,光纤备份组中未添加OLT端口编号为group-number的光纤备份组必须使用fiber-backupgroup命令事先创建3.
手动切换光纤备份组内主备端口表1-8手动切换光纤备份组内主备端口操作命令说明进入系统视图system-view-进入FTTH视图ftth-进入光纤备份组视图fiber-backupgroupgroup-number编号为group-number的光纤备份组必须使用fiber-backupgroup命令事先创建,并已加入两个OLT端口手动切换光纤备份组内主备端口portswitch-over仅当备用OLT端口处于Ready状态时,本命令才能成功执行执行该命令后,原主用OLT端口切换成备用端口,原备用OLT端口则切换成主用端口1-41.
4.
4配置OLT的厂商兼容功能厂商兼容功能开启时,OLT允许所有厂商的ONU注册.
厂商兼容功能关闭后,OLT只允许H3C的ONU注册.
关闭厂商兼容功能后,如果使用bindonu-id命令在ONU端口上绑定了非H3C的ONU设备,那么再开启厂商兼容功能时,需要注销该ONU端口(执行deregisteronu命令)或关闭再打开该ONU端口(执行shutdown、undoshutdown命令),才能使该ONU注册到OLT.
表1-9配置厂商兼容功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启OLT的厂商兼容功能vendor-compatibleslotslot-number缺省情况下,OLT的厂商兼容功能处于开启状态1.
4.
5配置OLT端口授权过滤功能正常情况下,在为某个ONU分配的时间段内OLT只接收指定ONU的报文.
如果某个ONU时钟不够精确,就可能出现某个时间段内OLT收到非指定ONU的报文的情况.
开启OLT端口授权过滤功能后,遇到此情况时OLT会丢弃这些报文,以保证数据传输的正确性.
表1-10配置OLT端口授权过滤功能操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-开启OLT端口授权过滤功能grant-filteringenable缺省情况下,OLT端口授权过滤功能处于开启状态1.
4.
6配置非标准MAC地址报文的处理模式非标准MAC地址报文的处理模式是指OLT收到源MAC地址为非标准MAC地址的报文时的处理方式,包括以下几种:Abandon(丢弃)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT直接丢弃这些报文.
Broadcast(广播)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT转发该报文但不学习它的源MAC地址,对目的是该MAC地址的报文将采取广播方式通过对应VLAN内的所有接口(除接收接口外)转发该报文.
Unicast(单播)模式:当源MAC地址为非标准MAC地址的报文发送到OLT时,OLT通过学习该报文的源MAC地址生成单播MAC地址表项并转发该报文,对目的是该MAC地址的报文从对应接口转发出去.
1-5非标准MAC地址指的是第一字节的第7比特位为1的MAC地址.
例如地址02-10-94-00-00-02(16进制)对应00000010-.
.
.
(二进制),该地址为非标准MAC地址.
需要注意的是,配置非标准MAC地址报文的处理模式对切换到GE接口类型的EPON光接口不生效.
表1-11配置非标准MAC地址报文的处理模式操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置非标准MAC地址报文的处理模式onuinvalid-addressmode{abandon|broadcast|unicast}缺省情况下,非标准MAC地址报文的处理模式为丢弃模式1.
4.
7配置LLID密钥的更新时间OLT下行方向的数据采用广播方式传送到各ONU,为提高用户数据的安全性,防止恶意用户截获其他用户的信息,EPON系统中每个LLID(LogicalLinkID,逻辑链路标志)都有独立的密钥,并且密钥会定期更新.
LLID的密钥更新过程由OLT设备发起,ONU在收到OLT的密钥更新请求后,向其回应新的密钥.
表1-12配置密钥更新时间操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置LLID密钥的更新时间encryptionslotslot-numberupdate-timeupdate-time缺省情况下,LLID密钥的更新时间为10秒1.
4.
8配置ONU到OLT的最大往返时间通过在OLT端配置最大RTT(RoundTripTime,往返时间)值,可以设定EPON系统的覆盖范围:当ONU设备的RTT大于OLT端配置的RTT时,该ONU将不能成功注册.
设置较小的RTT值可以将一些由于距离较远而导致光功率衰减过多的ONU排除在EPON系统之外.
本配置只对未注册的ONU有效.
通常情况下,不建议调整最大RTT值.
1-6表1-13配置ONU到OLT的最大往返时间操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置ONU到OLT的最大往返时间max-rttvalue缺省情况下,最大RTT值为14500TQTQ(TimeQuantum,时间量子)为时间单位,1TQ=16ns,相当于以1Gbps的速率传送2字节数据所花费的时间.
1.
4.
9配置扩展OAM发现超时时间扩展OAM发现超时时间是指扩展OAM发现过程中OLT与ONU之间交互的扩展OAM消息的超时时间,一般情况下建议保持缺省情况.
如果ONU已经连接到OLT且绑定到ONU端口后还一直处于down状态,可以尝试将OLT所在单板的扩展OAM发现超时时间改为更大一点的数值.
表1-14配置扩展OAM发现超时时间操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置扩展OAM发现超时时间oam-discovery-timeoutslotslot-numbervaluevaluevalue的单位为100毫秒缺省情况下,扩展OAM发现超时时间为3秒1.
4.
10配置DBA参数本功能仅供管理员使用,建议一般用户不要配置.
如果配置不当,将会导致整个业务中断.
DBA(DynamicBandwidthAllocation,动态带宽分配)是指OLT可根据各ONU的即时业务状况,实时改变各ONU的上行带宽.
DBA通过请求应答机制来实现:OLT通过ONU的带宽请求(REPORT消息)获取各ONU的流量信息,并在指定的ONU上行带宽范围内,通过带宽分配算法计算出本轮的带宽分配结果,再利用带宽授权(普通GATE消息)通知各ONU,保证各ONU上行数据发送不互相冲突.
1-7有关ONU上行带宽范围的配置,请参见表1-33.
表1-15配置DBA参数操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-配置OLT发现ONU过程的相关参数dba-parameters{discovery-frequencyfrequency|discovery-lengthlength}*缺省情况下,OLT端口发起ONU发现过程的频率为每500毫秒一次,每次发现过程持续的时间为307.
6毫秒frequency和length的单位均为0.
1毫秒退回系统视图quit-进入ONU端口视图interfaceonuinterface-number-配置ONU发送的REPORT消息支持的队列集个数dba-reportqueue-set-numberqueue-set-number缺省情况下,ONUREPORT消息支持的队列集个数为2队列集的单个队列所对应的阈值dba-reportqueue-set-idqueue-set-idqueue-idqueue-id{active|inactive}thresholdthreshold-value缺省情况下,队列1~3的阈值为0,阈值生效;队列4和5的阈值为65535,阈值生效;队列6~8的阈值为0,阈值不生效1.
4.
11配置OLT的CDR功能通过配置CDR(CallDetailRecord,呼叫详细记录)功能,设备可以记录用户的基本访问信息,包括IGMP请求类型(加入或离开)、IGMP请求时间、用户标识、申请访问的频道、离开方式(强制或自主离开)、CDR记录产生时间等.
这些信息先保存在CDR缓存中.
可以通过如下任一方式使CDR发送到信息中心模块:CDR缓存区可缓存的记录数到达上限.
CDR到达定时发送周期.
执行命令行强制发送CDR.
CDR发送到信息中心模块后,会从CDR缓冲区中删除.
通过配置信息中心的发送规则,可决定CDR的输出方向.
有关信息中心的详细介绍,请参见"网络管理和监控配置指导"中的"信息中心".
表1-16配置OLT的CDR功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启CDR功能multicastcall-detail-recordenable缺省情况下,CDR功能处于关闭状态CDR功能仅对可控组播模式下的ONU生效配置CDR缓存区可缓存的记录数上限multicastcall-detail-recordcache-limitnumber缺省情况下,CDR可缓存的条目数上限为32条1-8操作命令说明设置CDR的有效间隔时间multicastcall-detail-recordrecord-delaydelay-time缺省情况下,CDR的有效间隔时间为30秒CDR功能生效后,OLT会检查用户的在线时间,如果超过delay-time,则产生一条有效记录并保存到CDR缓冲区配置CDR定时发送周期multicastcall-detail-recordreport-intervalinterval缺省情况下,CDR定时发送周期为30秒强制发送CDRmulticastcall-detail-recordsend-1.
5ONU远程配置OLT端口下ONU对各特性的支持情况以ONU实际型号和版本支持情况为准.
本节仅介绍设备作为OLT时对ONU端口特有的远程配置功能,其余功能的介绍请参见"1.
8.
3ONU端口支持的特性".
1.
5.
1创建ONU端口表1-17创建ONU端口操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-创建ONU端口usingonuonu-number-list缺省情况下,未创建ONU端口1.
5.
2绑定ONU到ONU端口一个OLT端口上最多可以注册63台ONU设备.
OLT基于ONU的MAC地址对ONU合法性进行认证,并拒绝非法的ONU接入系统.
只有将ONU的MAC地址绑定到OLT的ONU端口,该ONU才能通过合法性认证,进而完成注册.
ONU合法性认证通过后,OLT上对应的ONU端口将变为up状态,称为该ONU"在线".
当ONU数量较少时,可以手动绑定ONU到ONU端口;当OLT接入大量的ONU时,使用ONU的批量绑定或自动绑定可以避免繁琐的绑定工作.
1-91.
绑定指定ONU到指定ONU端口同一OLT端口下,每个ONU端口上只能绑定一台ONU.
如果配置了OLT端口光纤备份,一台ONU可以绑定到互为备份的两个OLT端口下的两个ONU端口上;否则一台ONU只能绑定到一个OLT端口下的一个ONU端口上.
表1-18绑定指定ONU到指定ONU端口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-将当前ONU端口和ONU设备MAC地址进行绑定bindonu-idmac-address缺省情况下,ONU端口未和任何ONU设备的MAC地址绑定2.
配置ONU批量绑定配置ONU批量绑定后,设备会自动将当前静默的ONU设备MAC地址绑定到ONU端口上,对于之后新加入的ONU设备不再进行绑定处理.
"静默的ONU设备"是指MAC地址未绑定到ONU端口、处于未注册状态的ONU设备.
这种绑定方式适用于网络环境最初建立时已确定ONU都是合法的,可以省去大量繁琐的绑定操作.
为防止非法ONU自动注册,对于新加入的ONU,可以使用bindonu-id命令单独绑定.
表1-19配置ONU批量绑定操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启ONU批量绑定功能onubindbatch[slotslot-number]缺省情况下,ONU批量绑定功能处于关闭状态3.
配置ONU自动绑定配置ONU自动绑定后,设备不仅会自动将当前静默的ONU设备MAC地址绑定到ONU端口上,而且对于之后新加入的ONU设备也会进行自动绑定处理.
这种绑定方式适用于对OLT下面连接的ONU设备完全信任的情况.
如果要解除某个ONU的绑定,需要先使用undoonubindauto命令关闭ONU自动绑定功能.
表1-20配置ONU自动绑定操作命令说明进入系统视图system-view-进入FTTH视图ftth-1-10操作命令说明开启ONU自动绑定功能onubindauto[slotslot-number]缺省情况下,ONU自动绑定功能处于关闭状态1.
5.
3开启ONU用户认证通过在指定OLT端口上配置ONU用户使用的认证域,可以使所有从该端口接入的ONU用户强制使用指定的认证域来进行认证.
指定的认证域中定义了对ONU用户进行认证的方案.
有关认证域的介绍及相关认证配置,请参见"安全配置指导"中的"AAA".
仅当ONU自动绑定功能开启后,ONU认证功能才能生效.
表1-21开启ONU用户认证操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-开启ONU认证功能,并指定ONU用户使用的认证域onuauthentication-domaindomain-name缺省情况下,OLT端口的ONU认证功能处于关闭状态1.
5.
4配置ONU的管理VLAN如果用户需要通过Telnet对ONU进行远程管理,则ONU上必须要配置IP地址.
只有管理VLAN对应的VLAN接口可以配置IP地址,管理VLAN可通过命令行进行指定.
ONU的管理VLAN接口可以通过以下任意一种配置方式来获取IP地址:通过手工指定IP地址;通过DHCP获取IP地址(需要ONU作为DHCP客户端).
通过新的配置方式获取的IP地址会覆盖通过原有方式获取的IP地址.
表1-22配置ONU的管理VLAN操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的管理VLANmanagement-vlanvlan-id缺省情况下,管理VLAN为VLAN1如果改变ONU的管理VLAN,原管理VLAN接口的IP地址将被清除开启管理VLAN接口undoshutdownmanagement-vlan-interface缺省情况下,管理VLAN接口处于Shutdown状态.
1-11操作命令说明配置IP地址手动配置:ipaddress{dhcp-alloc|ip-address{mask-length|mask}gatewaygateway}自动获取:ipaddressdhcp-alloc二者选其一缺省情况下,H3CONU的管理VLAN接口的IP地址为192.
168.
0.
240,子网掩码为255.
255.
255.
01.
5.
5配置ONU串口当ONU下存在串口时,可以远程设置串口的参数和创建串口会话.
表1-23配置ONU串口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-设置ONU串口的数据位serialinterface-numberdatabit{5|6|7|8}缺省情况下,ONU串口的数据位为8bits设置ONU串口的校验类型serialinterface-numberparity{even|mark|none|odd|space}缺省情况下,ONU串口的校验类型为none,即不进行校验设置ONU串口的波特率serialinterface-numberspeed{300|600|1200|2400|4800|9600|19200|38400|57600|115200}缺省情况下,ONU串口的波特率为9600bps设置ONU串口的停止位serialinterface-numberstopbit{1|1.
5|2}缺省情况下,ONU串口的停止位为1bit创建ONU串口会话选择ONU作为TCP连接的客户端serialinterface-numbersessionsession-numberprotocol-typetcp-clientserverip-addressportport-number缺省情况下,未创建ONU串口会话选择ONU作为TCP连接的服务器端serialinterface-numbersessionsession-numberprotocol-typetcp-serverlisten-portport-number选择ONU同时作为UDP客户端和服务端serialinterface-numbersessionsession-numberprotocol-typeudpserverip-addressportport-numberlisten-portport-number1.
5.
6配置ONU端口链路类型ONU端口仅支持链路类型Access和Trunk,对报文的处理方式如表1-24所示.
当ONU直接和用户PC相连时,可设置ONU端口为Access链路类型,这样ONU端口只接收和发送不带Tag的报文;当ONU下接用户家庭网关或者二层交换机时,可设置ONU端口为Trunk链路类型.
1-12表1-24ONU端口的链路类型及其报文处理方式端口类型报文方向处理方式Access上行报文只允许不带Tag的报文通过,并为报文添加缺省VLAN的Tag下行报文仅允许带有缺省VLANTag的报文通过,并去掉TagTrunk上行报文对于收到的不带Tag的报文,添加缺省VLANTag;对于收到的带Tag的报文,直接转发下行报文仅允许带Tag的报文通过说明:表1-24中所描述的Access类型端口不包含缺省情况Accessvlan1的端口.
保持为缺省情况(Accessvlan1)的ONU端口上行方向仅允许不带Tag的报文通过,并为报文添加VLAN1的Tag.
下行方向仅允许带VLAN1Tag的报文通过,而是否去Tag则取决于同一OLT下与该端口共存的其他ONU端口类型:若其他ONU端口为Access类型则去掉Tag;若其他ONU端口为Trunk类型则保留Tag.
1.
将ONU端口配置为Access端口表1-25配置ONU端口的链路类型为Access操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口的链路类型为Accessportlink-typeaccess缺省情况下,ONU端口的链路类型为Access将当前ONU端口加入到指定VLANportaccessvlanvlan-id缺省情况下,所有ONU端口均属于且只属于VLAN12.
将ONU端口配置为Trunk端口表1-26配置ONU端口的链路类型为Trunk操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口的链路类型为Trunkportlink-typetrunk缺省情况下,ONU端口的链路类型为Access允许所有VLAN通过当前Trunk端口porttrunkpermitvlanall缺省情况下,Trunk端口只允许VLAN1的报文通过当ONU口配置成Trunk类型时,必须配置porttrunkpermitvlanall,且不允许配置undoporttrunkpermitvlan命令1-13操作命令说明设置Trunk端口的缺省VLANporttrunkpvidvlanvlan-id缺省情况下,Trunk端口的缺省VLAN为VLAN11.
5.
7配置ONU的业务特性OLT可通过扩展OAM报文远程配置ONU的RSTP(RapidSpanningTreeProtocol,快速生成树协议)、DHCPSnooping、DHCPSnoopingOption82和PPPoE+特性.
1.
RSTP特性RSTP协议可以通过阻塞冗余链路来消除用户网络中可能存在的环路.
有关RSTP的介绍,请参见"二层技术-以太网交换配置指导"中的"生成树".
2.
环路检测特性当网络中出现环路时,环路检测机制通过生成日志信息来通知用户,并可根据用户事先的配置来选择是否关闭出现环路的端口.
有关环路检测的介绍,请参见"二层技术-以太网交换配置指导"中的"环路检测".
3.
DHCPSnooping特性开启了ONU的DHCPSnooping特性后,ONU上会生成一个DHCPSnooping表,用来记录下挂DHCPClient从DHCPServer获取的IP地址和用户MAC地址信息,每条记录为DHCPSnooping表中的一个表项.
有关DHCPSnooping的介绍,请参见"三层技术-IP业务配置指导"中的"DHCP".
4.
DHCPSnoopingOption82特性开启ONU的DHCPSnoopingOption82可实现DHCP客户端位置信息在DHCP服务器上的记录:当该ONU下的DHCPClient发送请求报文到DHCPServer时,该ONU将Option82字段添加到报文中后再进行广播,此时由该ONU广播发出的请求报文中包括了ONU的MAC地址、DHCPClient所连接的UNI号和该UNI所属的VLAN.
5.
PPPoE+特性PPPoE+(PPPoEIntermediateAgent,PPPoE中介代理)特性用于在PPPoE协议报文中添加用户端口信息.
开启了ONU的PPPoE+功能后,当PPPoEClient发出请求报文时:如果请求报文中不包含PPPoE标签,则ONU会为其加上该标签(包含UNI端口信息),然后再向OLT侧转发;如果请求报文中已包含PPPoE标签,则ONU直接向OLT侧转发该报文.
表1-27配置ONU的业务特性操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-14操作命令说明开启ONU的业务特性onuprotocol{dhcp-snooping|dhcp-snoopinginformation|loopback-detection|pppoe|stp}enable缺省情况下:RSTP(stp)处于开启状态DHCP-Snooping、DHCP-SnoopingOption82(dhcp-snoopinginformation)、环路检测和PPPoE+(pppoe)均处于关闭状态在OLT全局开启生成树协议的情况下,所有ONU都必须开启RSTP,且ONU不能作为根桥,以免网络出现异常1.
5.
8配置ONU的环路检测处理模式OLT可远程配置ONU的环路检测处理模式.
环路检测的处理模式是指当系统检测到端口出现环路时的处理方式,包括:Semi-block模式:当系统检测到端口出现环路时,除了生成日志信息外,还会禁止端口学习MAC地址并将端口的入方向阻塞.
No-learning模式:当系统检测到端口出现环路时,除了生成日志信息外,还会禁止端口学习MAC地址.
Shutdown模式:当系统检测到端口出现环路时,除了生成日志信息外,还会自动关闭该端口,使其不能收发任何报文.
被关闭的端口将在shutdown-interval命令(请参考"基础配置命令参考"中的"设备管理")所配置的时间之后自动恢复.
表1-28配置ONU的环路检测处理模式操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的环路检测处理模式onuprotocolloopback-detectionaction{no-learning|semi-block|shutdown}缺省情况下,ONU的环路检测处理模式为semi-block1.
5.
9配置ONU的组播模式OLT可远程配置ONU的组播处理模式,包括IGMPSnooping模式和可控组播模式.
1.
配置准备通过配置组播IP与组播VLAN的映射关系,将组播IP地址加入到某个组播VLAN中.
当OLT接收到IGMPJoin报文后,如果该报文中所包含的组播IP地址在用户所定义的映射关系中,则OLT会在该组播IP地址所对应的组播VLAN内形成组播转发表项,否则直接丢弃该IGMPJoin报文.
1-15表1-29组播模式配置准备操作命令说明进入系统视图system-view-进入FTTH视图ftth-配置组播IP地址与组播VLAN的映射关系multicastvlan-idvlan-idipip-address-list缺省情况下,组播VLAN没有对应的组播IP地址一个组播IP地址只能属于一个组播VLAN退回系统视图quit-全局开启IGMPSnooping功能igmp-snooping缺省情况下,IGMPSnooping功能处于关闭状态退回系统视图quit-进入组播VLAN所对应的VLAN视图vlanvlan-id-开启IGMPSnooping功能igmp-snoopingenable缺省情况下,IGMPSnooping功能处于关闭状态使能IGMPSnooping查询器igmp-snoopingquerier对于没有三层组播设备的网络,必须在二层设备上使能IGMPSnooping查询器,使二层设备能够在数据链路层建立并维护组播转发表项缺省情况下,IGMPSnooping查询器处于关闭状态(可选)丢弃未知组播igmp-snoopingdrop-unknown-2.
IGMPSnooping模式下的组播配置IGMPSnooping模式下,OLT和ONU对组播组成员的管理主要是通过IGMPJoin/Leave和Query消息实现组播组成员的动态加入/退出.
OLT可通过对ONU的UNI端口的组播VLAN配置实现简单的用户组播权限控制.
当ONU收到来自某组播组成员的IGMP成员关系报告报文(加入或离开报文)时,会将该报文转发给OLT.
这样,当ONU上存在属于某组播组的多个成员时,OLT会收到这些成员发送的相同IGMP成员关系报告报文.
开启IGMP成员关系报告报文抑制功能后,在一个查询间隔内ONU只会把收到的某组播组内的第一个IGMP成员关系报告报文转发给OLT,而不继续向OLT转发来自同一组播组的其他IGMP成员关系报告报文,这样可以减少网络中的报文数量.
通过OLT可远程配置如下IGMP-Snooping定时器:组播组成员端口老化定时器(host-aging-time):如果设备在超过host-aging-time后还未收到IGMP报告报文,则将端口从组播组成员端口列表上删除.
设置host-aging-time可以控制组播组成员的刷新频率.
在组成员频繁变化的环境下,需要把host-aging-time设置得短一些,反之亦然.
响应查询定时器(max-response-time):当设备在第一次超过max-response-time后还未收到IGMP主机报告报文时,会再发一次IGMP特定组查询报文,如果在第二次超过max-response-time后还未收到IGMP主机报告报文,则删除相应ONU上的该组播组.
1-16路由器端口老化定时器(router-aging-time):路由器端口是指连接路由器的端口,ONU通过它接收来自路由器的通用查询报文(例如IGMP通用查询报文/PIM报文).
如果设备在超过router-aging-time后还未收到查询报文,则认定端口不是路由器端口.
router-aging-time时长应设置为网络上使用的通用查询时间间隔的2.
5倍左右.
表1-30IGMPSnooping模式下的组播配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-(可选)配置ONU的组播模式为IGMPSnooping模式multicastmodeigmp-snooping缺省情况下,ONU的组播模式为IGMPSnooping模式将UNI端口加入指定的组播VLANuniuni-numbermulticastvlanvlan-id-list缺省情况下,未将UNI端口加入组播VLAN配置UNI端口下允许用户同时点播的组播频道的数目uniuni-numbermulticast-group-numbernumber缺省情况下,每个UNI端口下允许用户同时点播64个组播频道配置UNI端口删除下行组播流的VLANTaguniuni-numbermulticast-strip-tagenable缺省情况下,UNI端口不删除下行组播流的VLANTag配置IGMP-Snooping相关定时器onuprotocoligmp-snoopingtimer{host-aging-timehost-aging-time|max-response-timemax-response-time|router-aging-timerouter-aging-time}仅ET704类型ONU支持本命令缺省情况下,组播组成员端口老化时间(host-aging-time)为260秒,特定组查询报文的响应超时时间(max-response-time)为1秒,路由器端口老化时间(router-aging-time)为105秒开启IGMP离开/加入报文抑制功能onuprotocoligmp-snoopingsuppression{leave|report}仅ET704类型ONU支持本命令缺省情况下,IGMP离开报文抑制功能处于开启状态,IGMP加入报文抑制功能处于关闭状态3.
可控组播模式下的组播配置(1)OLT侧功能OLT侧维护一张用户组播业务权限控制表,集中管理用户的组播业务访问权限.
OLT利用用户的LLID和上行的IGMPJoin报文携带的VLANTag(和UNI端口号一致)进行用户识别,并基于组播权限控制表判断该用户是否具有所申请的组播业务的访问权限及其参数.
OLT通过扩展的组播控制OAM报文将用户对该组播频道的访问权限下发到ONU,由ONU执行对该用户的组播业务流的转发或关断操作.
组播权限控制统一由OLT侧网管系统进行集中管理,OLT是组播权限管理的主体,ONU是组播权限管理的执行者.
同时OLT支持IGMPProxy功能与上层的组播路由器配合,实现组播业务流的动态申请和送达.
(2)ONU侧功能ONU侧维护一张组播组地址过滤和组播转发表,仅处理本ONU内当前的组播业务流控制功能.
1-17ONU将接收到的不带VLANTag的IGMPJoin/Leave报文添加标识用户身份的VLANTag(使用UNI端口号,如从UNI1进入的报文打VLAN1的Tag),并透传到OLT,并按照OLT下发的组播控制OAM报文(该报文包含一系列组播控制表项)增加或删除ONU本地的组地址过滤和组播转发表项,然后执行相应的组播业务流的转发或关闭.
表1-31可控组播模式下的组播配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的组播模式为可控组播模式multicastmodemulticast-control缺省情况下,ONU采用IGMPSnooping模式配置组播组成员端口老化时间multicast-controlhost-aging-timehost-aging-time缺省情况下,组播组成员端口老化时间为260秒配置ONU设备的UNI端口下用户对组播频道业务的访问权限uniuni-numbermulticast-controlmulticast-addressmulticast-address-list[source-ipip-address[toip-address]]rule{deny|permit[channel-limitchannel-number]|previewtime-slicepreview-time[preview-intervalinterval-time|preview-timespreview-times[reset-intervalreset-interval-time]]*}缺省情况下,未配置ONU设备的UNI端口下用户对组播频道业务的访问权限配置UNI端口删除下行组播流的VLANTaguniuni-numbermulticast-strip-tagenable缺省情况下,UNI端口不删除下行组播流的VLANTag1.
5.
10配置ONU的带宽及相关参数本功能用来根据不同的终端客户业务需求分配不同的上下行带宽,以实现带宽资源的有效利用.
1.
下行带宽分配表1-32配置ONU下行带宽操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU下行带宽策略监管bandwidth-downstreampolicyenable缺省情况下,ONU端口的下行带宽策略处于关闭状态仅当下行带宽策略监管开启时,下行带宽范围配置才会有效配置ONU端口的下行带宽范围bandwidth-downstream{max-bandwidthvalue1|max-burstsizevalue2}*缺省情况下,ONU端口的最大下行带宽为999994Kbps,最大下行突发带宽为4194240字节下行带宽范围的设置仅对已知单播报文有效;未知单播报文、组播报文和广播报文流量不受带宽范围限制1-182.
上行带宽分配表1-33配置ONU上行带宽操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU的上行带宽分配范围upstream-sla{fixed-bandwidthfixed-value|maximum-bandwidthmax-value|minimum-bandwidthmin-value}*缺省情况下,ONU的上行固定带宽为0kbps,最大带宽为23552kbps,最小带宽为2048kbpsONU端口下的上行最小带宽与固定带宽之和不能大于最大带宽一个OLT端口下,所有已经创建的ONU端口下的上行最小带宽总和不能超过972800kbps1.
5.
11配置ONU的QoS功能EPON系统下行流量的QoS功能模型如图1-6所示.
图1-6EPON系统下行流量QoS模型示意图本节仅介绍ONU侧的QoS功能配置.
OLT侧的QoS功能请参见"1.
8.
1OLT端口支持的特性".
1.
配置ONU端口的优先级映射ONU设备从ONU端口接收下行流量后,根据CoS优先级到本地优先级的映射表,将下行流量分配到不同的出端口队列.
表1-34配置CoS优先级和本地优先级队列的映射关系操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置ONU端口报文CoS优先级到本地优先级队列的映射表qoscos-local-precedence-mapcos0cos1cos2cos3cos4cos5cos6cos7缺省情况下,CoS优先级到本地优先级映射表如表1-35所示1-19表1-35缺省的CoS优先级到本地优先级队列映射表CoS优先级本地优先级队列00102131425263732.
配置UNI端口优先级重标记ONU设备可以根据报文中的各种信息(例如MAC地址、IP地址等)对从UNI端口接收的报文进行分类,再针对每一类报文配置不同的优先级映射策略.
表1-36配置UNI端口优先级重标记操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口优先级重标记uniuni-numberclassification-markingindexindexqueueqidprioritypriority{selectoroperatormatched-value}&uniuni-numberclassification-markingindexindexqueueqidprioritypriority{always-match|never-match}缺省情况下,未配置UNI端口优先级重标记本命令不能与qostrustdscp同时配置(有关qostrust命令的介绍,请参见"ACL和QoS命令参考")3.
配置UNI流量监管流量监管可以实现流量的速率限制功能,而要实现此功能就必须对通过设备的流量进行度量.
一般采用令牌桶(TokenBucket)对流量进行度量.
在用令牌桶评估流量规格时,是以令牌桶中的令牌数量是否足够满足报文的转发为依据的.
如果桶中存在足够的令牌可以用来转发报文,称流量遵守或符合这个规格,否则称为不符合或超标.
评估流量时令牌桶的参数包括:CIR(CommittedInformationRate,承诺信息速率):向桶中放置令牌的速率,即允许的流的平均速度.
bucket-depth:令牌桶的容量,也称为CBS(CommittedBurstSize,承诺突发尺寸),指每次突发所允许的最大的流量尺寸.
突发尺寸必须大于最大报文长度.
extra-burst-size:也称为EBS(ExcessBurstSize,超出突发尺寸).
有关EBS的介绍,请参见"ACL和QoS配置指导"中的"QoS".
1-20PIR(PeakInformationRate,峰值信息速率).
有关PIR的介绍,请参见"ACL和QoS配置指导"中的"QoS".
表1-37配置UNI流量监管操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置上行流量监管参数uniuni-numberport-policyinbound{bucket-depthbucket-depth-value|circir-value|extra-burst-sizeextra-burst-size-value}*缺省情况下,bucket-depth为1522字节,cir没有配置,extra-burst-size为0字节配置下行流量监管参数uniuni-numberport-policyoutboundcircir-value[pirpir-value]缺省情况下,未配置下行流量监管参数1.
5.
12配置FEC功能开启FEC(ForwardErrorCorrection,前向错误纠错)功能后可实现OLT的下行纠错和ONU的上行纠错,减小误码率,增加光信号传输距离.
但因报文中增加了纠错码,ONU的有效上行带宽将达不到用户所限定的值.
表1-38配置FEC功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启FEC功能forward-error-correctionenable缺省情况下,ONU端口的FEC功能处于关闭状态1.
5.
13配置ONU设备PON口与UNI端口联动功能本特性仅适用于配置ONU设备ET824-E.
配置本功能后,当ONU设备的双PON口同时在线时,使在线UNI端口数最多的PON口处于转发状态(active).
表1-39配置ONU设备PON口与UNI端口联动功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-21操作命令说明开启ONU设备PON口与UNI端口联动功能onuprotocolsmart-linkuni-bindenable缺省情况下,ONU设备PON口与UNI端口联动功能处于关闭状态1.
5.
14配置ONU的未知组播报文透传功能缺省情况下,ONU设备丢弃未知组播报文.
当组播源位于ONU侧的用户网络中时,为使该ONU的其他UNI能接收到组播报文,需要配置本功能,使该ONU对未知组播报文进行广播处理.
表1-40配置ONU的未知组播报文透传功能操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU的未知组播报文透传功能onuprotocoltransparent-multicastdest-macmac-address缺省情况下,ONU的未知组播报文透传功能处于关闭状态1.
5.
15配置ONU发送Flush报文表1-41配置ONU发送Flush报文操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU的发送Flush报文功能onuprotocolsmart-linkflushenable[control-vlanvlan-id]-1.
5.
16配置ONU向OLT上报事件信息在ONU工作过程中,当ONU出现配置改变、发生故障或进行ONU调试等情况时,用户可根据需求来配置ONU是否将这些信息向OLT上报.
由于OLT下挂的ONU数量众多,开启ONU向OLT上报事件信息功能后可能会有大量的ONU上报的信息,容易造成链路阻塞.
因此建议用户只上报必要的信息.
表1-42配置ONU向OLT上报事件信息操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU向OLT上报事件信息功能onuevent{debug|log|trap}enablelevelseverity缺省情况下,未开启ONU向OLT上报事件信息功能1-221.
5.
17配置数据流加密本功能用来配置OLT与ONU之间传输的下行数据流加密功能,从而防止非法用户获得系统中其他用户的数据信息.
表1-43配置数据流加密操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启ONU端口的下行流量加密功能encryptionenable缺省情况下,ONU端口的下行流量加密功能处于开启状态1.
5.
18打开ONU的VoIP端口表1-44打开ONU的VoIP端口操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-打开ONU的VoIP端口undovoip-portport-numbershutdown缺省情况下,ONU的VoIP端口处于关闭状态1.
5.
19注销ONU注销ONU后,ONU将重新进行注册.
表1-45注销ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-注销ONUderegisteronu-1.
5.
20升级ONU在EPON系统中,ONU设备种类多样,数目繁多,加之不同类型的ONU升级所需升级文件不同,因此ONU设备的升级工作量很大.
为了提高ONU升级的效率,降低每个ONU下发命令行对系统资源的占用,设备除支持单独升级一台ONU的功能外,还提供了按类型和OLT端口对ONU进行批量升级的功能.
1-23鉴于整网同类型ONU版本的统一维护效率高、操作简单,建议用户优先选择"按类型升级所有ONU",请参见表1-46.
表1-46三种ONU远程升级方式操作任务升级方式详细配置按类型升级所有ONUFTTH视图下,对该交换机下挂的指定类型的所有ONU进行升级(可以多次配置按类型指定升级文件,实现对不同类型ONU同时进行升级)表1-47升级单台ONUONU端口视图下,针对单个ONU端口下发ONU升级命令表1-48升级OLT端口下的所有ONUOLT视图下,针对指定OLT端口下所有已经创建的ONU端口下发ONU升级命令表1-492.
ONU升级配置限制和指导在进行升级之前,需要注意:确保ONU升级文件已经上传到设备的主用主控板上.
为确保新上线的ONU能自动升级,建议把升级文件同时上传到主用主控板和备用主控板,以防止交换机主备倒换后原备用主控板没有升级文件可用.
不同类型的ONU升级所需升级文件不同,如果ONU和升级文件不匹配,则不能成功升级.
如:在OLT端口视图下指定了升级ET704-A类型ONU的升级文件,则该OLT端口下挂的其他类型ONU将不能成功升级.
端口下配置的升级命令优先级高于FTTH视图下的升级命令.
例如:{ONU端口Onu3/0/1:1对应的ONU为A类型,在FTTH视图下配置了A类型ONU的升级文件1.
app,同时在Onu3/0/1:1端口视图下配置了升级文件2.
app,则该ONU将选择文件2.
app进行升级.
{如果此时取消了Onu3/0/1:1端口下的配置,按类型升级不能立刻生效,只有当此ONU设备下次成功注册并且对应端口变为up状态以后系统才会对它执行升级操作.
在升级过程中,需要注意:在ONU软件更新过程中,建议用户不要对ONU断电,以免更新失败.
升级文件传送到ONU后,ONU将自动重启完成升级过程.
升级ONU的命令在执行后均会保存到设备的配置文件中.
如果用户只想升级当前在线的ONU,而不升级不在线ONU,可以先执行相应的升级命令,确认当前在线的ONU均已完成升级后,再对升级命令进行undo操作.
如果在ONU设备不在线或down状态进行了ONU升级配置,ONU设备需要成功注册且对应端口变为up后才会执行升级操作.
3.
按类型升级所有ONU配置升级交换机下指定类型的ONU后,如果新创建的ONU端口对应的ONU符合指定类型且上线后,交换机会自动对其进行升级.
最多可同时对64种类型的ONU进行升级,即可以通过updateonutype命令为64种不同类型的ONU指定升级文件.
1-24表1-47按类型升级所有ONU操作命令说明进入系统视图system-view-进入FTTH视图ftth-按类型升级所有ONUupdateonutypeonu-typefilenamefilename本命令仅对ONU端口下未配置升级命令且匹配本命令所指定类型的ONU有效4.
升级单台ONU表1-48升级单台ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-发送升级命令到该ONU端口updateonufilenamefilename-5.
升级指定OLT端口下的所有ONU配置升级OLT端口下的所有ONU后,如果新上线的ONU所对应的端口在升级命令配置之前已创建,且该ONU符合指定类型,则该ONU能直接升级成功.
如果对应ONU端口在升级命令配置之后创建,则不升级.
表1-49升级指定OLT端口下的所有ONU操作命令说明进入系统视图system-view-进入OLT端口视图interfaceoltinterface-number-对该OLT端口下所有已创建的ONU端口发送升级命令updateonufilenamefilename-1.
5.
21重启ONU表1-50重启ONU操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-重启ONUrebootonu-1-251.
5.
22UNI端口基本配置UNI端口的基本参数包括:UNI端口双工状态:端口为全双工属性时,端口在发送数据包的同时还可以接收数据包;端口为半双工属性时,端口同一时刻只能发送数据包或接收数据包;端口为自协商状态时,端口的双工状态由本端口和对端端口自动协商而定.
UNI端口自协商功能:通过配置UNI端口自协商功能,使UNI端口的双工状态、网线类型、速率通过与对端端口双方自动协商而定.
UNI端口流量控制:当UNI端口与对端设备都开启了流量控制功能后,如果ONU发生拥塞,它将向对端设备发送消息,通知对端设备暂时停止发送报文,对端设备接收到该消息后将暂时停止向本端发送报文,从而避免了报文丢失现象的发生.
UNI端口的MDIX(Media-dependentInterface-crossover)模式:为了配合UNI端口支持使用直通线缆和交叉线缆,设备实现了三种MDIX模式:automdix、mdi和mdix.
只有将设备的发送引脚连接到对端的接收引脚后才能正常通信,所以MDIX模式需要和两种线缆配合使用:{通常情况下,建议用户使用automdix模式.
只有当设备不能获取网线类型参数时,才需要将模式手工指定为mdi或mdix.
{当使用直通线缆时,两端设备的MDIX模式配置不能相同.
{当使用交叉线缆时,两端设备的MDIX模式配置必须相同或者至少有一端设置为automdix模式.
UNI端口速率:可以对UNI端口速率进行设置,当设置端口速率为自协商状态时,端口的速率由本端口和对端端口双方自动协商而定.
UNI端口自协商功能与双工状态(uniduplex)、MDIX模式(unimdix-mode)和速率(unispeed)配置命令互斥,不能同时配置.
表1-51UNI端口基本配置操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-开启UNI端口的自协商功能uniuni-numberauto-negotiation缺省情况下,UNI端口的自协商功能处于开启状态设置UNI端口的描述信息uniuni-numberdescriptiontext缺省情况下,UNI端口无描述信息配置UNI端口双工状态uniuni-numberduplex{auto|full|half}缺省情况下,UNI端口处于全双工状态开启UNI端口的流量控制功能uniuni-numberflow-control缺省情况下,UNI端口流量控制功能处于关闭状态设置UNI端口的MDIX模式uniuni-numbermdix-mode{automdix|mdi|mdix}缺省情况下,UNI端口的MDIX模式为automdixET254类型的ONU不支持本命令关闭UNI端口uniuni-numbershutdown缺省情况下,UNI端口处于开启状态1-26操作命令说明设置UNI端口速率uniuni-numberspeed{10|100|1000|auto}缺省情况下,端口速率为100Mbps强制UNI端口重新自协商uniuni-numberrestartauto-negotiation只有当自协商功能打开时,该配置才能执行1.
5.
23配置UNI端口VLAN操作模式UNI端口VLAN操作模式包括VLAN透传模式、VLAN标记模式、VLANTranslation模式和VLANQinQ模式.
1.
VLAN透传模式VLAN透传模式适用于用户端的家庭网关或交换机由运营商提供并管理的情况.
此时家庭网关或交换机添加的VLANTag可以信任,ONU对接收到的以太网帧进行透明转发.
2.
VLAN标记模式VLAN标记模式适用于用户端的家庭网关或交换机添加的VLANTag不被信任的情况.
其详细处理方式如表1-52所示.
3.
VLANTranslation模式在VLANTranslation模式下,ONU将用户自行添加的VLANTag(可能在同一个EPON系统内有其他用户使用与其相同的VLAN)转换为唯一的网络侧VLANTag.
VLANTranslation模式下ONU对数据报文的处理方式如表1-52所示.
4.
VLANQinQ模式在VLANQinQ模式下,ONU为用户自行添加的VLANTag再加上一个网络层VLANTag,以实现运营商对进入到网络中的业务的VLAN进行统一的管理和控制.
VLANQinQ模式下还可以配置透传功能,使端口在收到带有指定VLANTag的报文后,不为其添加外层VLANTag而直接在运营商网络中传输.
例如,当某VLAN为企业专线VLAN或网管VLAN时,就可以使用VLAN透传功能.
VLANQinQ模式下ONU对数据报文的处理方式以ONU实际型号和版本支持情况为准.
表1-52VLAN操作模式对应的数据包处理方式端口VLAN操作模式方向以太网帧是否带VLANTag处理方式VLAN透传模式上行带VLANTag不处理Tag,直接转发报文不带VLANTag下行带VLANTag不带VLANTagVLAN标记模式上行带VLANTag直接丢弃不带VLANTag添加端口缺省VLAN的Tag后,再转发下行带VLANTag按照VLANID转发到相应的UNI端口,最后删除VLANTag1-27端口VLAN操作模式方向以太网帧是否带VLANTag处理方式不带VLANTag直接丢弃VLANTranslation模式上行带VLANTag当原有Tag的VLANID为端口缺省的VLANID时,则直接丢弃当原有Tag的VLANID在对应端口的VLANTranslation列表中有对应的表项时,将原有VLANID转换为表项中所对应的VLANID后再转发;否则直接丢弃不带VLANTag添加端口缺省VLAN的Tag后,再转发下行带VLANTag当原有Tag的VLANID为端口缺省的VLANID时,则删除VLANTag后,再转发当原有Tag的VLANID在对应端口的VLANTranslation列表中有对应的表项时,将原有VLANID转换为表项中所对应的VLANID后再转发;否则直接丢弃不带VLANTag直接丢弃表1-53配置UNI端口VLAN操作模式操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口VLAN操作模式VLAN透传模式:uniuni-numbervlan-modetransparentVLAN标记模式:uniuni-numbervlan-modetagpvidpvid[prioritypriority]VLANTranslation模式:uniuni-numbervlan-modetranslationpvidpvid[prioritypriority]{vlan-idtovlan-id}&VLANQinQ模式:uniuni-numbervlan-modeqinqpvidpvid[prioritypriority](可选)配置QinQ信息,包括对指定内层VLANTag的报文封装外层VLANTag或者透传:{uniuni-numberqinqsvlansvlan-idcvlan{cvlan-id-list|all}{uniuni-numberqinqtransparent-vlan{cvlan-id-list|all}四者选其一缺省情况下,ONU的UNIVLAN操作模式为透传模式1-28当OLT端口下的所有ONU端口类型为Access时,UNI端口操作模式只能为透传模式,这样才能保证ONU端口和用户PC接收的是不带Tag的报文.
1.
5.
24配置UNI端口快速离开端口快速离开是指当ONU从某UNI端口收到主机发送的离开某组播组的IGMP离开组报文时,直接把该端口从对应转发表项的出端口列表中删除.
此后,当ONU再收到对该组播组的IGMP特定组查询报文时,ONU将不再向该端口转发.
在ONU上,如果UNI端口仅连接了一个接收者,则可以通过开启端口快速离开功能以节约带宽和资源.
当UNI端口下有多个用户时,一个用户的离开会导致该端口下属于同一组播组的其他用户无法收到组播数据.
仅当ONU工作于IGMPSnooping模式,且组播客户端支持IGMPV2或IGMPV3时,UNI快速离开功能才能生效.
表1-54配置UNI端口快速离开操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-(可选)配置ONU的组播模式为IGMPSnooping模式multicastmodeigmp-snooping缺省情况下,ONU的组播模式为IGMPSnooping模式配置UNI端口快速离开配置所有UNI端口快速离开:onumulticastfast-leaveenable配置指定UNI端口快速离开:uniuni-numberigmp-snoopingfast-leave二者选其一,且不能同时配置缺省情况下,UNI端口快速离开功能处于关闭1.
5.
25配置UNI端口隔离把ONU下的UNI端口加入到一个隔离组中,可以实现端口之间二层数据的隔离(即隔离组内的UNI端口互相不能转发报文),既增强了网络的安全性,也为用户提供了灵活的组网方案.
一台ONU只支持一个隔离组.
隔离组内端口数不受限制.
表1-55配置UNI端口隔离操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-1-29操作命令说明配置UNI端口隔离将ONU下的所有UNI端口加入隔离组:onuport-isolateenable将ONU下的指定UNI端口加入隔离组:uniuni-numberport-isolate二者选其一,且不能同时配置缺省情况下,ONU下的UNI端口未加入隔离组1.
5.
26配置UNI端口镜像端口镜像通过将指定端口的报文复制到与数据监测设备相连的端口,使用户可以监测、分析这些复制过来的报文,以进行网络监控和故障排除.
端口镜像包含以下两个概念:镜像源端口:被监控的端口.
镜像目的端口:镜像报文所要到达的目的地,即与数据监测设备相连的端口.
同一个UNI端口不支持同时配置为镜像源端口和镜像目的端口.
表1-56配置UNI端口镜像操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-配置UNI端口为镜像源端口uniuni-numbermirroring-port{both|inbound|outbound}缺省情况下,UNI端口不是镜像源端口配置UNI端口为镜像目的端口uniuni-numbermonitor-port缺省情况下,UNI端口不是镜像目的端口1.
5.
27测试UNI接口电缆本功能用来对ONU设备上指定的UNI接口所连接的电缆进行一次连通性测试,并显示检测结果.
表1-57测试UNI接口电缆操作命令说明进入系统视图system-view-进入ONU端口视图interfaceonuinterface-number-测试UNI接口所连接电缆uniuni-numbervirtual-cable-test-1-301.
6EPON告警配置开启EPON模块的告警功能后,当EPON状态发生变化时会产生告警信息.
生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性.
有关告警信息的详细介绍,请参见"网络管理和监控配置指导"中的"SNMP".
1.
6.
1开启告警监视功能表1-58开启告警监视功能操作命令说明进入系统视图system-view-进入FTTH视图ftth-开启告警监视功能monitorenable缺省情况下,告警监视功能处于开启状态(可选)配置告警监视周期timermonitorseconds缺省情况下,告警监视周期为80秒1.
6.
2配置OLT端口告警告警功能在OLT视图下配置时只对该OLT端口起作用,在FTTH视图下配置时对所有OLT端口生效.
针对单个OLT端口,当OLT端口视图下的配置和FTTH视图下的配置不同时,新配置会覆盖旧配置.
要查看FTTH或OLT端口视图下的告警配置,需进入相应视图,用displaythis命令查看当前视图下的配置.
表1-59配置系统/OLT端口告警操作命令说明进入系统视图system-view-进入FTTH视图或OLT端口视图进入FTTH视图:ftth进入OLT端口视图:interfaceoltinterface-number二者选其一开启DeviceFatalError告警功能alarmdevice-fatal-errorenable缺省情况下,本告警功能处于开启状态当遇到内存泄露、内存使用率过高或者其他导致系统不可用的错误时,就会产生DeviceFatalError告警开启CriticalEvent告警功能alarmoamcritical-eventenable缺省情况下,本告警功能处于开启状态CriticalEvent包含LocalLinkFault与DyingGasp两种事件,当其中一个事件发生时,就会产生CriticalEvent告警1-31操作命令说明开启DyingGasp告警功能alarmoamdying-gaspenable缺省情况下,本告警功能处于开启状态当遇到系统出错、数据加载错误或者其他无法恢复的错误时,就会产生DyingGasp告警开启LocalLinkFault告警功能alarmoamlocal-link-faultenable缺省情况下,本告警功能处于开启状态当OLT的接收方向出现故障时,就会产生LocalLinkFault告警开启ONU长时间持续发送光信号告警功能alarmonu-laseralways-onenable缺省情况下,本告警功能处于关闭状态当ONU长时间持续发送光信号时,就会产生该告警开启ONUOverLimit告警功能alarmonu-over-limitenable缺省情况下,本告警功能处于开启状态当OLT连接的ONU总数超过系统所支持的规格,就会产生ONUOverLimit告警开启RegistrationError告警功能alarmregistration-errorenable缺省情况下,本告警功能处于开启状态当ONU在注册过程中发生错误时,就会产生RegistrationError告警1.
7EPON显示与维护1.
7.
1OLT配置显示和维护在完成上述配置后,在任意视图下执行以下display命令可以显示配置后EPON的运行情况,通过查看显示信息验证配置的效果.
当ONU在线时,可通过displayonu命令显示其状态.
表1-60配置显示和维护操作命令显示光纤备份组中的端口信息及其主备关系displayeponfiber-backupgroup{group-number|all}显示ONU端口的OAM信息displayeponoaminterfaceinterface-typeinterface-number显示ONU的注册和注销记录displayepononu-eventinterfaceinterface-typeinterface-number显示OLT端口的光参数信息displayeponoptics-parametersinterfaceinterface-typeinterface-number显示EPON系统参数信息displayeponparameterslotslot-number显示ONU端口的统计信息displayeponstatisticsinterfaceinterface-typeinterface-number显示OLT/ONU端口的版本信息displayeponversioninterfaceinterface-typeinterface-number显示OLT/ONU端口的工作模式displayeponworkmodeinterfaceinterface-typeinterface-number1-321.
7.
2ONU配置显示和维护表1-61ONU端口配置显示与维护操作命令视图显示DHCPClient端的地址分配信息displaydhcp-clientONU端口视图显示可控组播模式下的组播相关信息displayeponmulticastONU端口视图显示ONU信息displayonu[silent]{interfaceinterface-typeinterface-number|slotslot-number}任意视图显示指定MAC地址的合法ONU信息displayonumac-addressmac-address任意视图显示ONU所支持的协议信息displayonuprotocol{dhcp-snoopinginformation|igmp-snooping|loopback-detection|pppoe|smart-link|stp}ONU端口视图显示ONU设备PON口与UNI端口联动功能的配置信息displayonuprotocolsmart-linkuni-bindinformationONU端口视图显示ONU未知组播报文透传功能的配置信息displayonuprotocoltransparent-multicastONU端口视图显示ONU上指定串口的信息displayserial-informationinterface-numberONU端口视图显示ONU上指定UNI端口的信息displayuniuni-numberONU端口视图显示ONU的详细信息displayvendor-specificinformationONU端口视图清除ONU下串口的报文统计信息resetcountersserialserial-port-idONU端口视图清空UNI端口报文统计信息resetcountersuni[uni-number]ONU端口视图1.
7.
3UNI配置显示与维护当ONU在线时,可在ONU视图下执行以下命令来显示UNI端口当前状态信息及清空UNI端口报文统计信息.
表1-62UNI端口配置显示与维护操作命令显示UNI端口当前状态信息displayuniuni-number清空UNI端口报文统计信息resetcountersuni[uni-number]1.
8非EPON特性的支持情况OLT端口下ONU对各特性的支持情况以ONU实际型号和版本支持情况为准.
1-331.
8.
1OLT端口支持的特性表1-63OLT端口支持的特性特性相关配置/命令说明可插拔模块的识别与诊断显示可插拔接口模块的当前故障告警信息(displaytransceiveralarm)显示可插拔光模块的数字诊断参数的当前测量值(displaytransceiverdiagnosis)显示可插拔接口模块的主要特征参数(displaytransceiverinterface)显示可插拔接口模块的部分电子标签信息(displaytransceivermanuinfo)请参见"基础配置命令参考"中的"设备管理"接口配置恢复接口的缺省配置(default)配置接口的描述信息(description)显示接口当前的运行状态和相关信息(displayinterface)打开/关闭OLT端口(shutdown)清除接口的统计信息(resetcountersinterface)开启端口广播风暴抑制(broadcast-suppression)开启端口组播风暴抑制(multicast-suppression)开启端口未知单播风暴抑制(unicast-suppression)请参见"接口管理命令参考"中的"以太网接口"端口隔离将当前端口加入到隔离组(port-isolateenable)请参见"二层技术-以太网交换命令参考"中的"端口隔离"QinQ/VLAN映射配置OLT端口用户侧QinQ或VLAN映射功能配置OLT端口网络侧VLAN映射功能请参见"二层技术-以太网交换配置指导"中的"QinQ"和"VLAN映射"IGMPSnooping配置OLT端口IPv4组播数据报文源端口过滤(igmp-snoopingsource-deny)请参见"IP组播命令参考"中的"IGMPSnooping"MPLSL2VPN/VPLSOLT端口下配置以太网服务实例请分别参见"MPLS配置指导"中的"MPLSL2VPN"和"VPLS"不支持透明传输IGMP/MLD/802.
1X/BCMP协议报文关联以太网服务实例时,仅支持接入模式为VLAN1-34特性相关配置/命令说明QoS在接口上应用QoS策略(qosapplypolicy)显示接口上QoS策略的配置信息和运行情况(displayqospolicyinterface)优先级映射{配置端口优先级信任模式(qostrust){显示当前配置的端口优先级信任模式信息和端口优先级的信息(displayqostrustinterface)配置流量整形(qosgts)显示接口的流量整形配置情况和统计信息(displayqosgtsinterface)配置接口限速(qoslr)显示接口上的限速配置情况和统计信息(displayqoslr)硬件实现拥塞管理{在接口上配置严格优先队列(qossp){显示接口的SP队列配置情况(displayqosqueuespinterface){在接口上配置WRR队列(qoswrr){显示接口的WRR队列配置情况(displayqosqueuewrrinterface)请参见"ACL和QoS命令参考"中的"QoS"MAC地址认证开启OLT端口的MAC地址认证(mac-authentication)显示OLT端口的MAC地址认证的相关信息(displaymac-authentication)清除MAC地址认证的统计信息(resetmac-authenticationstatistics)请参见"安全命令参考"中的"MAC地址认证"OLT端口上开启MAC地址认证功能后,端口对未通过认证的单播报文将直接丢弃;而对于组播报文,无论该报文是否通过认证,在设备上均可以创建对应的组播表项IPSourceGuard配置OLT端口IPSourceGuard功能请参见"安全配置指导"中的"IPSourceGuard"SmartLink使能接收Flush报文的功能(smart-linkflushenable)请参见"可靠性命令参考"中的"SmartLink"MonitorLink配置MonitorLink组的成员接口(portmonitor-linkgroup)请参见"可靠性命令参考"中的"MonitorLink"端口镜像配置OLT端口为镜像组的源端口(mirroring-groupmirroring-port)请参见"网络管理和监控命令参考"中的"镜像"接口链路状态变化的告警功能开启接口链路状态变化的告警功能(enablesnmptrapupdown)请参见"网络管理和监控命令参考"中的"SNMP"1-351.
8.
2OLT端口不支持的配置命令表1-64OLT端口不支持命令列表模块OLT端口不支持的配置命令"接口管理命令参考"中的"以太网接口"开启接口的流量控制功能(flow-control)"二层技术-以太网交换命令参考"中的"QinQ"配置内层或外层VLANTag的TPID值(qinqethernet-type)"IP组播命令参考"中的"MLDSnooping"使能当前端口的IPv6组播数据报文源端口过滤功能(mld-snoopingsource-deny)"ACL和QoS命令参考"中的"QoS"配置端口优先级(qospriority)"安全命令参考"中的"802.
1X"802.
1X模块的所有命令"网络管理和监控命令参考"中的"镜像"配置OLT端口为镜像组的目的端口(mirroring-groupmonitor-port)1.
8.
3ONU端口支持的特性表1-65ONU端口支持的特性特性相关配置/命令说明接口配置恢复接口的缺省配置(default)配置接口的描述信息(description)显示接口当前的运行状态和相关信息(displayinterface)打开/关闭ONU端口(shutdown)清除接口的统计信息(resetcountersinterface)开启端口广播风暴抑制(broadcast-suppression)开启端口组播风暴抑制(multicast-suppression)开启端口未知单播风暴抑制(unicast-suppression)请参见"接口管理命令参考"中的"以太网接口"在ONU端口上配置未知单播风暴抑制功能时,不支持配置抑制阈值百分比0~99;如果抑制阈值配置为pps0或kbps0,表示不对流量进行抑制MAC地址表显示MAC地址表信息(displaymac-address)显示MAC地址学习状态(displaymac-addressmac-learning)添加或者修改MAC地址表项(mac-address)配置接口的MAC地址数学习上限(mac-addressmax-mac-count)请参见"二层技术-以太网交换命令参考"中的"MAC地址表"如果在指定ONU端口下配置了静态MAC地址表项,那么用displaymac-address命令显示该ONU端口的MAC地址表信息时,不支持count参数1-36特性相关配置/命令说明IGMPSnooping在端口上使能端口快速离开功能(igmp-snoopingfast-leave)配置端口加入的组播组最大数量(igmp-snoopinggroup-limit)在端口上配置组播组过滤器(igmp-snoopinggroup-policy)配置模拟主机加入组播组或组播源组(igmp-snoopinghost-join)在端口上配置组播组替换功能(igmp-snoopingoverflow-replace)配置静态成员端口(igmp-snoopingstatic-group)配置静态路由器端口(igmp-snoopingstatic-router-port)请参见"IP组播命令参考"中的"IGMPSnooping"QoS在接口上应用QoS策略(qosapplypolicy)显示接口上QoS策略的配置信息和运行情况(displayqospolicyinterface)优先级映射{配置端口优先级(qospriority){配置端口优先级信任模式(qostrust){显示当前配置的端口优先级信任模式信息和端口优先级的信息(displayqostrustinterface)硬件实现拥塞管理{在接口上配置严格优先队列(qossp){显示接口的SP队列配置情况(displayqosqueuespinterface){在接口上配置WFQ队列(qoswfq){显示接口的WFQ配置情况(displayqosqueuewfqinterface)请参见"ACL和QoS命令参考"中的"QoS"ONU端口上配置QoS策略时,流行为视图下配置流量过滤动作仅支持filterdeny(丢弃数据包).
相关命令请参见"ACL和QoS命令参考"中的filter其他注意事项请参见表1-66802.
1X配置ONU端口的802.
1X功能"安全配置指导"中的"802.
1X"ONU端口不支持基于MAC地址对接入用户进行认证.
当ONU端口配置了dot1x命令时,将会自动配置dot1xport-methodportbased;如果该端口执行undodot1x,则该端口的接入控制方式恢复为缺省值macbasedMonitorLink配置MonitorLink组的成员接口(portmonitor-linkgroup)请参见"可靠性命令参考"中的"MonitorLink"接口链路状态变化的告警功能开启接口链路状态变化的告警功能(enablesnmptrapupdown)请参见"网络管理和监控命令参考"中的"SNMP"1-37表1-66QoS注意事项特性注意事项QoS当ACL被QoS功能引用时,ACL规则中定义的动作(deny或permit)不起作用,设备对匹配此ACL的报文采取的动作由QoS中流行为定义的动作决定ONU端口仅支持基于源MAC地址/目的MAC地址、以太网类型、VLANID、源IP地址/目的IP地址、源TCP端口、源UDP端口的包过滤功能在ONU端口配置基于源MAC地址的包过滤时,仅支持上行方向,且最大可引用32条规则在ONU端口配置基于目的MAC地址的包过滤,上下行方向同时生效,且最大可引用32条规则在ONU端口配置基于以太网类型的包过滤时,单方向最多可引用30规则,当上下行同时配置时,各最多可引用16条规则在ONU端口配置基于VLANID的包过滤时,上行方向最多可引用6条规则,下行方向最多可引用8条规则在ONU端口配置基于源IP/目的IP的包过滤时,单方向最多可引用24条规则,上下行共32条,且当上下行同时配置时,各最多可引用16条规则根据TCP/UDP源端口进行过滤时,实际单方向最多支持24条,上下行共32条1.
8.
4ONU端口不支持的配置命令表1-67ONU端口不支持命令列表模块ONU端口不支持的配置命令"接口管理命令参考"中的"以太网接口"配置接口物理连接状态抑制功能(link-delay)开启接口的环回测试功能(loopback)"二层技术-以太网交换命令参考"中的"MAC地址表"配置当达到接口的MAC地址数学习上限时,禁止转发源MAC地址不在MAC地址表里的报文(undomac-addressmax-mac-countenable-forwarding)"二层技术-以太网交换命令参考"中的"环路检测"环路检测模块的所有命令"三层技术-IP业务命令参考"中的"DHCP"启用DHCPSnooping的报文限速功能(dhcpsnoopingrate-limit)"IP组播命令参考"中的"MLDSnooping"MLDSnooping模块的所有命令"安全命令参考"中的"802.
1X"开启端口上的802.
1X的单播触发功能(dot1xunicast-trigger)"安全命令参考"中的"ARP攻击防御"开启ARP报文限速功能(arprate-limit)"网络管理和监控命令参考"中的"镜像"配置ONU端口为镜像组的源端口(mirroring-groupmirroring-port)配置ONU端口为镜像组的目的端口(mirroring-groupmonitor-port)1-381.
9EPON典型配置举例1.
9.
1OLT光纤备份配置举例1.
组网需求如图1-7所示,要求将两个OLT端口加入光纤备份组.
2.
组网图图1-7光纤备份组网示意图3.
配置步骤#创建光纤备份组.
system-view[OLT]ftth[OLT-ftth]fiber-backupgroup1#先后将Olt3/0/1端口和Olt3/0/2端口加入该光纤备份组,使Olt3/0/1端口为主用端口,Olt3/0/2端口为备用端口.
[OLT-fiber-group1]memberolt3/0/1[OLT-fiber-group1]memberolt3/0/2[OLT-fiber-group1]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/1MasterActiveOLT3/0/2StandbyReady4.
验证配置#对Olt3/0/1端口和Olt3/0/2端口进行主备切换.
[OLT-fiber-group1]portswitch-over[OLT-fiber-group1]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/2MasterActiveOLT3/0/1StandbyReady#关闭Olt3/0/2端口,使Olt3/0/1端口变为主用.
1-39[OLT-fiber-group1]quit[OLT]interfaceolt3/0/2[OLT-Olt3/0/2]shutdown[OLT-Olt3/0/2]displayeponfiber-backupgroup1Fiberbackupgroup1information:MemberRoleStateOLT3/0/1MasterActiveOLT3/0/2StandbyDown1.
9.
2ONU和ONU端口的绑定配置举例1.
组网需求如图1-8所示,要求将ONU1(MAC地址为000f-e200-0031)和ONU2(MAC地址为000f-e200-3749)分别与Onu3/0/1:1端口和Onu3/0/1:2端口进行绑定.
2.
组网图图1-8ONU设备和ONU端口绑定组网图3.
配置步骤#创建ONU端口Onu3/0/1:1和Onu3/0/1:2,并将ONU1与Onu3/0/1:1端口进行绑定,ONU2与Onu3/0/1:2端口进行绑定.
system-view[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]usingonu1to2[OLT-Olt3/0/1]quit[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]bindonu-id000f-e200-0031[OLT-Onu3/0/1:1]quit[OLT]interfaceonu3/0/1:2[OLT-Onu3/0/1:2]bindonu-id000f-e200-3749[OLT-Onu3/0/1:2]quit#当ONU1和ONU2上电后,显示其绑定结果及状态信息.
[OLT]displayonuinterfaceOlt3/0/1displayonuinterfaceolt3/0/1MACLLIDDist(M)PortModel/VersionSft/EpmStateAgiOLTPOSONU1Olt3/0/1ONU2000f-e200-0031000f-e200-3749Onu3/0/1:1Onu3/0/1:21-40ng000f-e200-003111Onu3/0/1:1ET724/A105/100UpN/A000f-e200-374921Onu3/0/1:2ET302/A103/100UpN/A---2entriesfound---1.
9.
3IGMPSnooping模式下的组播配置举例1.
组网需求如图1-9所示,交换机的GigabitEthernet2/0/1与组播源相连,并通过Olt3/0/1端口和分光器下接一台ONU(该ONU已与Onu3/0/1:1端口绑定).
要求通过对ONU进行IGMPSnooping模式下的组播配置,使User1可点播225.
1.
2.
1~225.
1.
2.
255之间的频道,User2可点播225.
1.
3.
1~225.
1.
3.
255之间的频道.
2.
组网图图1-9IGMPSnooping模式组网图3.
配置步骤#配置组播IP与组播VLAN的映射关系.
system-view[OLT]ftth[OLT-ftth]multicastvlan-id1002ip225.
1.
2.
1to225.
1.
2.
255[OLT-ftth]multicastvlan-id1003ip225.
1.
3.
1to225.
1.
3.
255[OLT-ftth]quit#全局开启IGMPSnooping功能.
[OLT]igmp-snooping[OLT-igmp-snooping]quit#在VLAN1002和VLAN1003内分别启动IGMPSnooping功能,并使能IGMPSnooping查询器.
[OLT]vlan10021-41[OLT-vlan1002]igmp-snoopingenable[OLT-vlan1002]igmp-snoopingquerier[OLT-vlan1002]quit[OLT]vlan1003[OLT-vlan1003]igmp-snoopingenable[OLT-vlan1003]igmp-snoopingquerier[OLT-vlan1003]quit#配置ONU的组播模式为IGMPSnooping模式.
[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]multicastmodeigmp-snooping#将ONU的UNI1端口和UNI2端口各加入组播VLAN1002和VLAN1003,并配置ONU为Trunk类型并允许所有VLAN的报文通过.
[OLT-Onu3/0/1:1]uni1multicastvlan1002[OLT-Onu3/0/1:1]uni2multicastvlan1003[OLT-Onu3/0/1:1]portlink-typetrunk[OLT-Onu3/0/1:1]porttrunkpermitvlanall#开启UNI1和UNI2端口删除下行组播流VLANTag功能.
[OLT-Onu3/0/1:1]uni1multicast-strip-tagenable[OLT-Onu3/0/1:1]uni2multicast-strip-tagenable[OLT-Onu3/0/1:1]quit#配置Olt3/0/1端口为Hybrid类型,允许VLAN1002和VLAN1003的报文通过,且发送VLAN1002和VLAN1003的报文时携带Tag.
[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]portlink-typehybrid[OLT-Olt3/0/1]porthybridvlan10021003tagged[OLT-Olt3/0/1]quit#配置GigabitEthernet2/0/1端口为Trunk类型,并允许VLAN1002和VLAN1003的报文通过.
[OLT]interfacegigabitethernet2/0/1[OLT-GigabitEthernet2/0/1]portlink-typetrunk[OLT-GigabitEthernet2/0/1]porttrunkpermitvlan10021003[OLT-GigabitEthernet2/0/1]quit1.
9.
4可控组播模式下的组播配置举例1.
组网需求如图1-10所示,交换机的GigabitEthernet2/0/1与组播源相连,并通过Olt3/0/1端口和分光器下接一台ONU(该ONU已与Onu3/0/1:1端口绑定).
要求通过配置组播控制,使得User1和User2对频道1(225.
1.
1.
1)和频道2(225.
1.
2.
1)拥有不同的访问权限.
User1:允许观看频道1,且仅对频道2拥有60秒的预览.
User2:不允许观看频道1,但可以观看频道2.
1-422.
组网图图1-10可控组播模式组网图3.
配置步骤#配置组播IP与组播VLAN的映射关系.
system-view[OLT]ftth[OLT-ftth]multicastvlan-id1002ip225.
1.
1.
1[OLT-ftth]multicastvlan-id1003ip225.
1.
2.
1[OLT-ftth]quit#全局开启IGMPSnooping功能.
[OLT]igmp-snooping[OLT-igmp-snooping]quit#在VLAN1002和VLAN1003内启动IGMPSnooping功能.
[OLT]vlan1002[OLT-vlan1002]igmp-snoopingenable[OLT-vlan1002]vlan1003[OLT-vlan1003]igmp-snoopingenable[OLT-vlan1003]quit#配置ONU的组播模式为可控组播模式.
[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]multicastmodemulticast-control#配置ONUUNI端口1下的用户可观看频道1,且仅对频道2拥有60秒的预览,并开启该端口删除下行组播流VLANTag功能.
[OLT-Onu3/0/1:1]uni1multicast-controlmulticast-address225.
1.
1.
1rulepermit[OLT-Onu3/0/1:1]uni1multicast-controlmulticast-address225.
1.
2.
1rulepreviewtime-slice1[OLT-Onu3/0/1:1]uni1multicast-strip-tagenable#配置ONUUNI端口2下的用户不允许观看频道1,但可观看频道2,并开启该端口删除下行组播流VLANTag功能.
1-43[OLT-Onu3/0/1:1]uni2multicast-controlmulticast-address225.
1.
1.
1ruledeny[OLT-Onu3/0/1:1]uni2multicast-controlmulticast-address225.
1.
2.
1rulepermit[OLT-Onu3/0/1:1]uni2multicast-strip-tagenable#配置ONU为Trunk类型,并允许所有VLAN的报文通过.
[OLT-Onu3/0/1:1]portlink-typetrunk[OLT-Onu3/0/1:1]porttrunkpermitvlanall[OLT-Onu3/0/1:1]quit#配置Olt3/0/1端口为Hybrid类型,允许VLAN1002和VLAN1003的报文通过,且发送VLAN1002和VLAN1003的报文时携带Tag.
[OLT]interfaceolt3/0/1[OLT-Olt3/0/1]portlink-typehybrid[OLT-Olt3/0/1]porthybridvlan10021003tagged[OLT-Olt3/0/1]quit#配置GigabitEthernet2/0/1端口为Trunk类型,并允许VLAN1002和VLAN1003的报文通过.
[OLT]interfaceGigabitEthernet2/0/1[OLT-GigabitEthernet2/0/1]portlink-typetrunk[OLT-GigabitEthernet2/0/1]porttrunkpermitvlan10021003[OLT-GigabitEthernet2/0/1]quit1.
9.
5升级ONU配置举例1.
组网需求如图1-11所示:某市运营商端(S7500E交换机)有多个分局,每个分局使用A类型的ONU接入.
ONU厂家近期发布了A型ONU的增强软件版本110.
要求升级A区分局大楼Onu3/0/1:1对应的A型ONU到110版本.
1-442.
组网图图1-11ONU升级组网图为了简化组网图,本图仅以三个OLT端口为例进行说明,其余OLT端口略.
3.
配置步骤#上传升级文件a110.
app到交换机主用主控板和备用主控板.
#升级A区分局大楼Onu3/0/1:1对应的A型ONU到110版本.
system-view[OLT]interfaceonu3/0/1:1[OLT-Onu3/0/1:1]updateonufilenamea110.
appUpdateflash:/a110.
app[Y/N]:yInfo:Downloadfiletoonumaytakealongtime,pleasewait.
.
.
Pleasewaitwhilethefirmwareisbeingburnt,andcheckthesoftwareversionafterre-registration!
[OLT-Onu3/0/1:1]quitONUSiteCONUSiteBONUSiteAOlt3/0/1Olt3/0/2Olt3/0/3OLTPOSPOSPOS2-12BCMP管理2.
1BCMP简介BCMP(Broadband-access-networkClusterManagementProtocol,接入网集群管理协议)配置在EPON系统中,可将EPON系统构成一个管理域,以实现对系统成员的统一管理.
2.
1.
1BCMP系统结构图2-1BCMP系统结构图如图2-1所示,BCMP系统包括如下几部分:BCMPServer:BCMP系统的主控管理服务器,对系统中的成员进行注册、配置、管理和监控.
BCMPProxy:BCMP系统的代理管理服务器,负责BCMP系统成员设备的注册信息及配置信息的接收和转发工作.
BCMPClient:BCMP系统中的成员网元.
可将ONU下的HS(High-performanceSwitch,缆桥交换机)或集成有HS功能的ONU设备配置为BCMPClient,由BCMPServer通过BCMPProxy统一管理.
2.
1.
2BCMP系统工作原理在BCMP系统中,BCMPClient由BCMPServer进行统一配置管理,详细步骤如下:(1)BCMPClient新加入系统后,向BCMPServer发送注册请求报文,报文中包含该BCMPClient的MAC地址信息.
(2)BCMPClient上联的ONU设备收到注册请求报文后,在该报文中添加连接该BCMPClient的UNI端口编号,并将注册请求报文发送给配置为BCMPProxy的OLT设备.
(3)OLT设备提取报文中的MAC地址和UNI端口编号信息,并加入发送该报文的ONU设备的MAC地址等信息,将报文重新封装,发送给BCMPServer.
2-2(4)BCMPServer提取注册请求报文中的信息,创建物理状态记录表项,并将分配给BCMPClient的管理VLAN、管理IP地址信息、缺省网关地址信息以及SNMP相关配置参数发送给BCMPProxy.
(5)BCMPProxy将报文转发给BCMPClient.
2.
2BCMPProxy配置图2-1中的OLT设备开启BCMPProxy功能后,就作为BCMPProxy来负责BCMP系统成员设备的注册信息、配置信息的接收和转发.
BCMPProxy上需要配置BCMPServer的IP地址,以实现和BCMPServer的通信.
表2-1配置BCMPProxy操作命令说明进入系统视图system-view-开启设备的BCMPProxy功能bcmp-proxyenable缺省情况下,未开启设备的BCMPProxy功能(可选)配置BCMPProxy的工作VLANbcmp-proxyvlanvlan-id缺省情况下,BCMPProxy的工作VLAN为4041配置BCMPServer的IP地址bcmp-proxyserveraddressip-address缺省情况下,未配置BCMPServer的IP地址(可选)配置BCMPServer的端口号bcmp-proxyserverportport-number缺省情况下,BCMPServer的端口号为5000
快云科技：夏季大促销,香港VPS7.5折特惠,CN2 GIA线路; 年付仅不到五折巨惠,续费永久同价
快云科技怎么样?快云科技是一家成立于2020年的新起国内主机商，资质齐全 持有IDC ICP ISP等正规商家。我们秉承着服务于客户服务于大众的理念运营，机器线路优价格低。目前已注册用户达到5000+!主营产品有：香港弹性云服务器，美国vps和日本vps，香港物理机，国内高防物理机以及美国日本高防物理机!产品特色：全配置均20M带宽，架构采用KVM虚拟化技术，全盘SSD硬盘，RAID10阵列， 国...
宝塔面板企业版和专业版618年中活动 永久授权仅1888元+
我们一般的站长或者企业服务器配置WEB环境会用到免费版本的宝塔面板。但是如果我们需要较多的付费插件扩展，或者是有需要企业功能应用的，短期来说我们可能选择按件按月付费的比较好，但是如果我们长期使用的话，有些网友认为选择宝塔面板企业版或者专业版是比较划算的。这样在年中大促618的时候，我们也可以看到宝塔面板也有发布促销活动。企业版年付899元，专业版永久授权1888元起步。对于有需要的网友来说，还是值...
老用户专享福利 腾讯云 免费领取轻量云2核4G服务器一年
感恩一年有你!免费领取2核4G套餐!2核4G轻量应用服务器2核 CPU 4GB内存 60G SSD云硬盘 6Mbps带宽领取地址：https://cloud.tencent.com/act/pro/lighthousethankyou活动规则活动时间2021年9月23日 ~ 2021年10月23日活动对象腾讯云官网已注册且完成实名认证的国内站用户（协作者与子用户账号除外），且符合以下活动条件：账号...
上行带宽下行带宽为你推荐
-
深圳市富满电子集团股份有限公司2021年中国城镇污泥处理处置技术与应用高级研讨会桥面163程序微信5支持ipad支持ipadgetIntjava支持ipadphotoshop技术ps是一种什么技术？？？？？？ipad如何上网IPAD4怎样上网？