xPON开局配置规范指导V2.3-201010-B.doc

xPON开局配置规范指导文档密级：内部公开 xPON开局配置规范指导V2.3日期更新内容更新人备注2009-4-25归类整理，增加MA561X内容。修改GPONMDU是的管理方式为snmp模式。党笙2009-4-30增加OLT配置QINQ业务时，必须配置为粗流的规定。侯有贵2009-5-4增加MA561X设备和BELL对接参数设置问题，增加MA561X设备MAC地址初始化预警注意事项党笙2009-5-20对MDU上的SNMP参数，一定要通过OLT下发，否则MDU在网管上显示蓝色侯有贵2009-6-18对MA561X语音和BELL对接参数修改侯有贵2009-6-26对MA562X语音和BELL对接参数修改侯有贵2009-7-8修改MDU和OLT的环路检测和仿源MAC攻击命令侯有贵2009-7-15OLT和MDU都需要配置访问控制列表；修改时间为北京时间；自动保存方式需要打开；风扇参数需要配置侯有贵2009-8-12MA561X必须打最新的SPH006，以及修改参数，MA562X必须打上最新的补丁侯有贵2009-8-12与中兴软交换对接语音参数侯有贵2009-12-23MA5680T以及MDU设备新开局的必须打最新的补丁，要想办事处区域责任人要补丁侯有贵2009-12-23最近的FTTX网管业务预部署操作侯有贵2010-5优化语音配置，添加OLT配置规范党笙2010-6删除H248STACK配置，优化对接参数。党笙2010-8修改贝尔对接节点参数40为0，而非1党笙2010-10增加MxU电信智能公话应用配置。增加和贝尔对接大容量局点版本要求党笙目 录xPON开局配置规范指导V2.31目 录21、版本&配置总体要求32、OLT配置要求32.1 ONT能力集&DBA模版32.2 流模版配置32.3防源MAC攻击设置和环路检测命令32.4 其他设置43、ONT/ONU配置要求43.1防源MAC攻击及环路检测设置43.2 ONU语音业务和BELL对接参数设置53.3 与中兴软交换的语音参数53.4 ONU在电信智能公话应用特殊配置63.5 ONU和bell软交换对接大容量局点版本要求64 其他注意事项7一、系统数据配置规范7二、以太网互联配置规范7三、VLAN配置规范8四、网管参数配置规范8五、功能特性配置规范9六、设备安全配置规范10七、QoS配置规范10八、三层接口、路由配置规范11九、ONU管理配置规范11十、数据设定合理性11十一、安全特性配置规范121、版本&配置总体要求 每期工程前向区域负责人申请开局各设备使用版本，要求对于MA5680T和MXU需要打上最新的版本，对于没有按要求做的通报给工程部，要求罚款。 开局总体上要求使用各产品开局指导书配置，细节以及特殊参数见以下要求。 用户速率设置要求要按照局方要求设置限速。 自动保存方式需要打开；风扇参数需要配置。2、OLT配置要求2.1 ONT能力集&DBA模版 添加ONU时，绑定新增的DBA，带宽为1000M/分光比数；不能不加DBA或者加默认的9号，默认的9号保障带宽是10M，最大15M。2.2 流模版配置 GPON设备的配置时，每个用户VLAN对应一个gemport，但OLT对一个ONT只能配置32个gemport，对于超过32个VLAN的情况，可以一个gemport映射8个vlan，要求一个gemport尽可能少映射VLAN。 业务限速配置，GPON中上行MDU限速用DBA限速，上行流限速用flow-car，下行在MDU中用流service-port中的traffic-table的限速（rx-cttr 6 tx-cttr 6号模版不限速，限速值要和用户协商）。 EPON限速上行对MDU用DBA，在MDU中，对下行在流service-port中的traffic-table的限速。2.3防源MAC攻击设置和环路检测命令 OLT（MA5680T和MA5606T）上开启MAC地址过滤功能，将网关的MAC地址在OLT上的接入侧接口进行过滤。开启MAC地址过滤功能的方法如下：huawei(config)#security mac-filter sourcexxxx-xxxx-xxxx /此处输入网关MAC MA5680T和5606T上配置的环路检测命令为：huawei(config)#ring check enable2.4 其他设置 OLT上关闭自动回滚功能，命令undo rollback OLT上目前暂时关闭检测流氓ONU功能，命令为anti-rogueont autodetect off ONU的管理IP地址的配置，必须通过OLT下发，命令ont ipconfig。且必须为网管服务器可达的ip地址。 对MDU上SNMP的配置，一定要通过OLT下发，否则会出现MDU在网管上显示为不正常。命令如下：命令如下：ont snmp portid ontid version readgroup writegroup des-ip source-port securityname如果需要下发管理明细路由命令如下：ont snmp-route portid ontid ip-address ip-address mask mask next-hop next-hop 对于V800R105版本（例如MA5606T），需要配置QINQ流时，必须配置成粗流(ont为all的)；粗流可以支持上网业务，但不支持基于流的组播业务，静态MAC配置等；如果有特殊配置，可以在粗流下配置子业务流（ont为具体ontid的），和原有的业务流一样，子业务流可以支持组播，静态MAC，静态ARP等相关功能。 目前V800R006C02版本，则要求使用细流配置，不要求用粗流。3、ONT/ONU配置要求3.1防源MAC攻击及环路检测设置 在MDU（MA561X和MA5606T）上开启环路检测功能：命令：ring check enable MDU（MA562X和MA561X）上开启MAC地址过滤功能，将网关的MAC地址在OLT上的接入侧接口进行过滤。开启MAC地址过滤功能的方法如下：huawei(config)#security mac-filter sourcexxxx-xxxx-xxxx /此处输入网关MAC（BAS地址）3.2 ONU语音业务和BELL对接参数设置3.2.1 版本要求 ONU设备都要打最新补丁，补丁文件请各位从各单位高级督导或者区域责任人处获取3.3.2 语音参数设置要求 Mg接口使用自定义模版if-h248 attribute profile-index 0 h248profile modify para 26 1 不携带远端描述符 h248profile modify para 40 0 不预置摘机事件 将fax-modem para rfc2198-start-mode模式设置为disable h248profile modify para 2 3 久不拨号上报空格 h248profile modify para 46 1 预置摘机事件报OE =2000 h248profile modify para 5 1 经过BELL SBC 必配，取消上下文保护 h248profile modify para 88 1 上报ServiceChange时，将原因码900修改为901 h248profile modify para 89 1 收到心跳响应带有503错误码时，复位接口 mg-software parameter 2 2 配置双归属支持自动回切 mg-software parameter 13 1 更改数图匹配方式为最长匹配 if-h248 attribute heartbeatgentimer 60 heartbeatretranstimer 120 按照郑州联通要求修改心跳间隔为120s 以上配置修改完后都需要冷复位h248接口。3.3 与中兴软交换的语音参数 mg-software parameter 2 2 配置双归属支持自动回切 mg-software parameter 13 1 更改数图匹配方式为最长匹配 根据设备端口的实际数量修改rtp终端数，不能大于Z公司软交换上配置的rtp终端数。不同的MxU的默认是不一致的，MA5620E/G-24上的RTP资源默认为24，MA5620E/G-16上的RTP资源默认为16，MA561x上的RTP资源默默认为64。命令为：mg-software parameter 24 xx 一般采用默认就ok 如果是MA561X则配置profile索引为 6:ZTE_AGW/1(ZTE_AGW/1)并复位H248接口使之生效。默认为1:NoProfile()MA5616(config-if-h248-1456)#if-h248 attribute profile-index 0:CustomizingProfileTemplet() 1:NoProfile() 2:BT_AGW/3(BT_AGW/3) 3:FT_AGW/2(FT_AGW/2) 4:KPN_AGW/1(KPN_AGW/1) 5:PCCW_AGW/1(PCCW_AGW/1) 6:ZTE_AGW/1(ZTE_AGW/1) 如果是MA562X则配置profile索引为5或者6:ZTE_AGW/1()，并复位H248接口使之生效。默认为1:NoProfile()MA5620E(config-if-h248-0)#if-h248 attribute profile-index 0:CustomizingProfileTemplate() 1:NoProfile() 2:BT_AGW/3(BT_AGW/3) 3:PCCW_AGW/1(PCCW_AGW/1) 4:KPN_AGW/1(KPN_AGW/1) 5:ZTE_AGW/1() 修改MxU上的终端前缀（包括RTP流和PSTN终端），这需要根据Z软交换上提供的数据修改，或者中兴软交换上修改PSTN终端前缀与我司一样，华为默认是A，中兴一般用USER做前缀；华为默认媒体流终端ID是A100000001A10000000N，中兴一般用RTP做前缀修改的命令为：huawei(config-if-h248-0)#shutdown force 必须先down掉接口才能修改huawei(config-if-h248-0)#tid-format rtp prefix RTP pstn prefix USER以上只是修改前缀，后面的数字规则需要用tid-template命令来制作。3.4 ONU在电信智能公话应用特殊配置 dtmf parameters tranmode 1 dsp-para-template add YANCHENG_HW_SPECIAL_FLOW 0 0 0 0 0service-num add 961472 YANCHENG_HW_SPECIAL_FLOW 电信智能公话配置要求此配置要求ONU为V800R306C01SPC018以上补丁,V800R307C01的补丁待发布。3.5 ONU和bell软交换对接大容量局点版本要求主要涉及MA561X满配置4块用户板，因设备描述符规格问题可能导致部分用户摘机无音，需要升级到V800R307C01版本解决，同时要求更改h248模板为7号模板（bell对接）， 删除之前h248profile的各个节点参数，复位if-h248接口生效。4 其他注意事项一、系统数据配置规范 序号配置说明配置方法说明1设备系统时间设置应与北京时间相差不超过15分钟，以利于日后定位故障时间和跟踪信息。huawei#time2设备的主机名设置为局名简拼+设备名称，如广州东山局MA5680T应该设置为DS_MA5680T，同一局点如有两台以上，则对应加_A、_B或者三位数字，如001，002。huawei#sysname如局方有设备命名设置要求，则按局方的要求进行设置3添加风扇环境监控huawei(config)#emu add fan 0 1添加风扇框后需要确认风扇框状态是否正常4确认状态为自动发现的单板，删除实际不在位的单板信息huawei(config)#board confirm二、以太网互联配置规范 序号配置说明配置方法说明1FE、GE端口工作模式设置为和对端一致，或者两端都设置为自协商模式，或者两端都设置为强制全双工模式。huawei(config-if-giu-0/19)#duplex需要和局方确认对端设备的端口工作模式设置2使用description命令进行接口描述。建议描述对接设备名称及端口。huawei(config)#port desc三、VLAN配置规范序号配置说明配置方法说明1管理VLAN和业务VLAN分开，业务VLAN使用MuX类型或者smart类型，OLT自身管理VLAN使用standard类型。huawei(config)#vlan如果OLT和MxU规划为同一个管理VLAN，则采用smart vlan2同一汇聚交换机下不同OLT之间不能配置相同的业务VLAN。防止不同OLT间实现二层互通3VLAN取值范围从2开始，不使用VLAN1配置业务或者网管4对于特殊VLAN设置VLAN描述，如专线VLAN，管理VLANhuawei(config)#vlan desc5对于双层VLAN场景，相同MxU的语音和网管业务的CVLAN不相同，SVLAN相同，在EPBA单板下运行正常，在EPBC/D/GPBC/D单板下不正常，但是考虑到后面可能会出现EPBA单板故障后用EPBC替换，所以EPBA单板下也不能进行此类配置。对于单层VLAN场景，MxU的语音VLAN和管理VLAN也建议分开。场景举例：某MA5620上语音业务CVLAN为10，管理CVLAN为20，SVLAN都是100，在OLT上打SVLAN，双层VALN上行。EPBC/D/GPBC/D单板下，相同MxU的语音和管理SVLAN相同会导致语音和网管业务都不正常。6对于EPBA单板下不同的ONU之间，避免出现CVLAN相同，SVLAN不同且业务网关的MAC地址也不相同的规划。场景举例：用户A：CVLAN 100，SVLAN200，业务网关MAC：0001用户B：CVLAN 100，SVLAN 201，业务网关MAC：0002会导致网关的ARP出现漂移。四、网管参数配置规范序号配置说明配置方法说明1配置网管服务器2开启trap功能，并且设置trap源端口huawei(config)#snmp-agent trap enablehuawei(config)#snmp-agent trap source3配置读写团体名huawei(config)#snmp-agent community4正确设置snmp-server location项，要求用英文填写局点的全称及所属公司简称，如：天津电信黄山道局 应填写：Tianjin Telecom，Huangshandao Office。例如电信：Telecom；联通：Unicom；局点：Officehuawei(config)#snmp-agent sys-info5正确设置snmp-server contact项，填写公司或办事处的名称及联系电话。huawei(config)#snmp-agent sys-info五、功能特性配置规范序号配置说明配置方法说明1对于EPBC、EPBD单板不开启vlan-range功能huawei(config-if-epon-0/3)#vlan-range disableEPBCD单板每PON口支持2K条流，支持批量添加业务流，不再需要使用粗流功能。EPBA单板可以开启粗流功能，但是每条粗流下用户量不能超过1K。2ring check功能huawei(config)#ring checkR62版本SPC115以前的补丁禁止开启ring check功能，SPC115及其以后的补丁建议开启该功能 3不开启二层互通功能默认配置SCUL主控板基于全局开启二层互通功能，开启后所有相同VLAN内的业务都会实现二层互通，所以不建议开启二层互通。SCUN+EPBC/D单板的组合可以基于VLAN开启二层互通。4开启MAC地址过滤功能，过滤PPPOE拨号业务网关的MAC地址huawei(config)#security mac-filter source过滤PPPOE业务网关的MAC地址后，可以防止环路或者用户恶意攻击导致MAC地址漂移。MAC地址过滤功能和ring check功能两者至少开启其一。5对ONU的语音业务VLAN开启arp proxy功能huawei(config)#arp proxy注意需要在全局模式和VLAN接口下都要开启。如果已经在语音网关设备上开启了arp proxy功能，则不再需要在MA5680T上开启。六、设备安全配置规范序号配置说明配置方法说明1修改Root帐号密码为非默认值huawei#terminal user password2设置特定网段的IP地址ACL，与管理VLAN或者上行口进行绑定firewall packet-filter此项可选配置，如果在上层设备已经设置了防火墙，则MA5680T上无需再配置七、QoS配置规范序号配置说明配置方法说明1DBA模板命名根据设备类型进行命名；如：DBA-profile add profile-name HG850Ehuawei(config)#DBA-profile add 如局方有命名规则，则按局方的规划进行配置2DBA模板配置：TDM业务采用type1类型，宽带业务采用type4类型，其余业务和管理采用type3类型。DBA模板带宽分配按照局方规划进行配置。huawei(config)#DBA-profile add 如局方有DBA规划，则按局方的规划进行配置3A类ONT在OLT上通过业务流的traffic模板进行限速；B类ONU在ONU上通过端口或者业务流进行限速，端口限速和业务流限速只能配置其中一种。C类ONU在ONU上通过业务流或者ADSL模板进行限速，建议使用ADSL模板方式限速。huawei(config)#service-port如果局方是通过帐号限速，设备上没有限速要求，则配置业务流时选择缺省的6号模板八、三层接口、路由配置规范序号配置说明配置方法说明1不配置冗余的三层接口和路由 2不配置两条或者两条以上的缺省路由huawei(config)#ip route-static九、ONU管理配置规范序号配置说明配置方法说明1EPON A类终端使用OAM管理方式；MA5606T设备V800R005C23B118以前版本采用OAM管理方式，V800R005C23B118