烽火AN5116-01设备开通与维护.ppt

AN5116-01设备 开通与维护,烽火科技接入网产品部 邹泉,2006.2,内容提要,EPON技术原理 设备概述 控制命令概述 典型工程开通示例 开通与维护注意事项,EPON的基本原理,下行通信,上行通信,EPON协议层次,EPON设备模型,EPON的参考模型,。,EPON的协议栈,EPON的系统配置,EPON系统由局侧的光线路终端（OLT）、用户侧的光网络单元（ONU）和光分配网络（ODN）组成，为单纤双向系统。在下行方向（OLT到ONU），OLT发送的信号通过一个1:n的无源光分路器（或几个分路器的级联）到达各个ONU；在上行方向（ONU到OLT），一个ONU发送的信号只会到达OLT，而不会到达其他ONU。为了避免数据冲突并提高网络利用效率，上行方向采用TDMA多址接入方式并对各ONU的数据发送进行仲裁。ODN在一个OLT和一个或多个ONU间提供一条或多条光通道，每个光通道被限制在一个特定波长窗口内。由于是无源分路，因此在保密性和安全性方面需要采取特殊措施。,内容提要,EPON技术原理 设备概述 控制命令概述 典型工程开通示例 开通与维护注意事项,设备描述,烽火网络公司自主研发的拥有独立知识产权的AN5116宽带接入设备是一款能满足用户高带宽、多业务要求的光纤到户型局端设备，是为电信运营商提供的一种电信级宽带接入设备。该系统不仅能支持电话数据业务，而且支持视频点播CATVIPTV业务的运营，并提供对VoIP向软交换网络的平滑演进的能力，充分满足网络发展的需求。 AN5116宽带接入设备在用户（UNI）侧提供的接口主要有EPON,POTS，ISDN，V.35/V.24，ADSL，VDSL，S HDSL，IMA等，以提供对宽窄带业务的综合接入；业务节点接口（SNI）侧可提供V5，E1，STM-1，FE/GE等不同接口分别与PSTN，DDN，ATM/IP网络互联，实现对业务的分离。 它具有全面完整的管理功能，可以同时支持CLI、TELNET、SNMP管理方式，满足用户对设备及网络管理的要求。 支持宽带IP业务, 并向下兼容原有的窄带数据和语音业务。,EPON系统工作原理,EPON是一种点到多点的技术，它区别于普通的点到点的技术,见图。EPON技术使用三个波长1490nm,1310nm和1550nm，其中1550nm专门用于传送视频信号；1490nm和1310nm两个波长传送数据业务，1490nm传送下行数据，1310nm携带上行数据。在PON系统内部下行数据以广播的形式发送数据，上行以突发的方式由各ONU依次向OLT发送请求，注意在某一时刻只能有一个ONU处于活动状态。 语音业务（电话）在ONU侧经过处理后变成IP包，以IP包的形式在PON内传送，后以V5接口上联至PSTN。数据业务以GE上联到城域网。,AN5116管理通道及数据通道,AN5116宽带接入设备主要由核心交换盘（GSW）、上联卡、用户接口盘几个部分组成。它采用全IP内核，双星形式总线。设备功能框图如下:,AN5116管理通道及数据通道,网管通道：设置专用管理VLAN，实现管理同数据的隔离，能有效的保证管理指令同数据 业务互不干扰。 管理模式：支持带内及带外管理两种模式。带内管理接口从上联千兆盘上引出，带外管理接口从GSW核心交换盘上直接引出；另外，主控核心交换盘及备用核心交换盘之间设有主备信息交换通道，使两块核心交换盘保持高度的同步，正常状态下由主控盘负责管理整个AN5116系统并随时与备用盘同步。如主控盘出现故障，系统会自动地将备用盘切换到主控状态，同时，原主控盘立即变成备用盘。 管理过程：用户以带内或带外模式进入网管之后，发出指令，主控盘收到指令后，进行解析，然后由主控盘控制用户端设备执行相应的动作。 数据交互：上行数据经过PON接口进入EPON用户接口盘后，经过EPON用户接口盘的处 理将EPON数据流恢复成以太网数据流，进入GSW核心交换盘并由核心交换盘交换到上联盘，完成上行数据业务的处理。下行数据由上联千兆卡进入AN5116系统，GSW核心交换盘在收到数据后，根据目的MAC地址确定相应的输出端口并将数据转发至对应的EPON用户接口盘上，再由EPON用户接口盘向ONU转发（如使用三层交换模式将会根据路由表进行转发）。,内容提要,EPON技术原理 设备概述 控制命令概述 典型工程开通示例 开通与维护注意事项,AN5116-01设备命令行管理系统结构,AN5116-01设备的命令行管理系统采用层次化的结构。首先从目录上分为根目录和子目录，子目录以功能来划分，然后将某功能相关的命令安放在该功能子目录下。每个目录中都安装有一些通用的命令，如“list”等等。命令行接口包括根目录和如下功能子目录：,命令说明,802.1x ：802.1x管理子目录，该目录用于配置802.1x的一些参数设置，包括服务的打开和关闭，认证用户的添加和删除，重认证的设置等等。 device ：设备管理子目录，该目录用于管理桥接模式/路由模式的切换，系统设置，端口的配置，包括端口状态的配置设置用户属性，端口镜像，端口聚合的配置,系统时间，广播风暴控制等等。 fdb ：地址表管理子目录，该目录用于管理地址转发表，包括显示地址表信息，创建静态MAC地址等等。 igmp ：组播管理子目录，该目录用于管理组播相关的设置，包括组播监视功能的打开/关闭，组播组状态的查看等等。 profile ：业务配置模板管理子目录，该目录用于管理用户模板，包括模板的创建，模板的查看等等。 qos ：QoS管理子目录，该目录用于管理访问控制列表。 service ：业务管理子目录，该目录用于管理同服务相关的设置，包括ping 命令，telnet 服务，线卡程序的升级等等；配置SNMP 设置SNMP的公共字符串，Trap报文的接收者等等。 stp ：生成树管理子目录，该目录用于管理生成树协议的相关配置，包括生成树的打开关闭，端口生成树状态的查询，端口优先级的设置等等。 vlan ：VLAN管理子目录，该目录用于管理VLAN的相关设置，包括基于端口的VLAN以及802.1q VLAN的设置等等。,Admindevice#,关闭广播包/组播包/未知包抑制功能 set broadcast|multicast|unknown|all control disable 将广播包/组播包/未知包抑制在固定的包数 set broadcast|multicast|unknown|all control enable limit 显示插槽信息 show slot 显示设备软件版本 show version 强制倒换 force switch,Adminprofile#,Adminfdb#,Adminstp#,Adminvlan#,通用VLAN管理配置命令,管理VLAN的配置命令,Adminigmp#,Admin8021x#,Adminqos#,ACL组配置 AN5116-01设备中ACL的操作对象是组（Group）。在建立起以组为单元的基层模块后，添入组中的Ip/Netmask地址的访问状态均由组的访问状态决定。当管理端成功设置了A组与B组之间的访问类型（允许/拒绝/检验）时，对应的A组与B组中包含的所有地址之间的访问将均符合此设置。 AN5116-01设备的ACL模块实现的功能可细化说明为以下几个步骤： 1、创建ACL组； 2、在ACL组中添加Ip/Netmask的网络或网段地址； 3、分别配置ACL矩阵的源组和目的组，在访问矩阵中设置组间访问类型，以此实现对组中所属IP地址的访问权限控制。 以上功能的逆操作，即对已有组中IP的删除和对已有访问组的删除。 QoS Profile配置 通过设置QoS Profile，我们可以设置对某些特定包（如指定其源/目的MAC，源/目的IP及源/目的端口等）的控制策略，包括设置它的优先级，控制它的速率以及丢弃它等等。一般步骤如下： 1、创建QoS Profile； 2、对该QoS Profile的参数进行设置，以定义所要控制的特定包； 3、对该QoS Profile的动作进行设置，确定对这些包应该如何操作； 4、将该QoS Profile与相应的端口关联。 此外，AN5116-01设备还支持端口IP绑定和对协议包进行控制。端口IP绑定功能的目的是将端口与目标IP进行1对N的捆绑，从而实现对端口上登录IP地址的限制和管理。对协议包进行控制，设定各种协议包丢弃与否及其优先级。,管理员用户系统配置命令,EPON卡配置管理命令,根目录： 该目录下的命令是有关于系统配置的，如升级线卡CPU软件，重启线卡CPU，查看系统软硬件版本号等等。 pon：该目录下是关于EPON系统的命令。例如重启OLT和ONU芯片，恢复OLT和ONU芯片到默认值。获取系统中在线ONU的数量和MAC地址，设置/获取ONU的授权表，升级OLT和ONU芯片firmware等等。该目录还包括设置线卡老化时间（包括5385，OLT芯片和所有的ONU），设置广播风暴抑制等。 port：该目录下是关于ONU用户端口的命令，如设置/获取ONU用户端口的状态，使能/去使能用户端口，获取用户端口动态MAC地址学习表，用户端口环回等等。 sla：该目录下是关于设置SLA的命令，所有与SLA以及动态带宽分配还有系统通透率性能有关的命令都在该目录下。如设置DBA polling rate，设置DBA token size，设置系统汇聚带宽，设置链路SLA，设置drop down weight等等命令。该目录下还包括设置组播sla以及共享VLAN链路的SLA。 link：该目录下是关于链路的配置命令。例如封锁/解锁链路，获取已经发现的和被封锁的链路，链路环回，链路加密等等。 igmp：该目录下是所有关于EPON igmp的命令。如设置OLT支持的最大组数量，设置OLT igmp参数，设置ONU的端口支持的组播组，获取ONU端口加入组播组的信息等等。 statis：该目录下可以看到所有的统计数据，如端口统计数据，链路统计数据，队列统计数据和MPCP统计数据等 vlan：该目录下可以设置链路的vlan模式和vlan tag，所有与VLAN有关的命令都在该目录下。 rule：该目录下是所有与设置逻辑链路数目和包分类规则有关的命令。如果要设置ONU的链路数，以及MAC地址，IP地址绑定或者过滤等功能，就在该目录下操作。,pon目录下命令列表,1. reset olt 2. reset onu |all 3. restore olt 4. restore onu |all 5. set ageouttime 6. set broadcast_storm_suppress broadcast|multicast|unknow|all 0|84|1000|2 000|5000|10000|20000|30000|50000|80000|100000|1000000 7. set broadcast_storm_suppress disable 8. set multicast_forward *1 *1 *1 *1 9. set olt bitmap 10. set onu sequence 11. set switch force 12. set switch mode 13. show ageouttime 14. show broadcast_storm_suppress broadcast|multicast|unknow|all 15. show multicast_forward 16. show olt bitmap 17. show olt version 18. show onu discovered 19. show maptable 20. show onu version 21. show switch mode 22. upgrade olt 23. upgrade onu ,port目录下的命令介绍,1. disable userport |all 2. enable userport |all 3. loopback mac|phy 4. set entrylimit |all 5. set state 6. show macentry 7. show entrylimit 8. show state 9. clear macentry ,link目录下的命令介绍,1. clear macentry 2. restore link |all 3. set block |all 4. set unblock |all 5. set crossconnect add|delete 6. set key_exchange_time 7. loopback mac|phy 8. set staticmacentry add|delete 9. show discovered 10 show blocked 11. show crossconnect 12. show key_exchange_time 13. show macentry static|dynamic ,rule目录下命令列表,1. delete rules | 2. set linknum adv |up up * 2 dn dn *1 mul 3. set linknum simple | *1 4. set lue 5. set rules down | | | *7 6. set rules up | | | *7 7. show linknum 8. show lue 9. show rules ,statis目录下的命令介绍,1. reset counter olt|onu *1 2. show link oltend|onuend up|down 3. show mpcp up|down 4. show port olt up|down 5. show port onu up|down 6. show queue userport|link | up|down,内容提要,EPON技术原理 设备概述 控制命令概述 典型工程开通示例 开通与维护注意事项,工程的完整物理连接图,系统的约定,线卡的IP地址：10.25.100.116 GSW的IP地址：10.25.100.17 AC16的IP地址：10.25.100.18 AN5006-06的IP地址：10.26.(100+槽位号）.(授权号） ONU的内网IP地址：10.25.100.100,设置管理VLAN Adminvlan# set manage vlan inputport 4000 18:2 tagged 设置设备IP Adminvlan# set manage ip 10.26.1.1/16 10.26.1.254 配置网管信息 Adminservice# set snmp trapreceiver add 10.26.1.2 version v1 数据VLAN的设置 Adminvlan# create epon single vlan slot 1 llid 0 llid_base 1 llid_end 64 vid_base 3001 up 18:1 NGN_VLAN的设置 Adminvlan# set ngn vlan uplink port 18:1 t vid 432 Admindevice# set uplink port 18:2 priority enable Admindevice# set uplink port 18:2 privalue 7 优先级与带宽控制 Configsla# set link_sla 1 all 2 up 30000 30000 1 Configsla# set link_sla 1 all 2 down 30000 30000 1 Configsla# set link_sla 1 all 1 up 25000 28000 0 Configsla# set link_sla 1 all 1 down 25000 28000 0 Configsla# set link_sla 1 all 0 up 0 10000 0 Configsla# set link_sla 1 all 0 down 0 10000 0,V5 语音开通,授权 通过网管下授权表； 设置LLID数目 一般多业务环境下配置3个LLID 数据（一般采用LLID0） IPTV （一般采用LLID1） 语音（一般采用LLID2） 纯粹数据业务时可以采用1个LLID 设置规则 设置下行数据规则 设置上行数据规则,V5 语音开通,在ONU正常通电的情况下,先确定是那一块线卡上的PON口(例如第一块线卡的PON1,网管下先授权ONU点击第一块线卡,按反键,配置MAC地址授权,如图:,V5 语音开通,把ONU的MAC地址和私网IP记录下了,进入到MAC地址授权,如图:,V5 语音开通,在未授权MAC地址中找到你需要授权的MAC地址,在MAC地址上点反键,点击移动选中的未授权MAC地址到授权表,如图,V5 语音开通,然后点击在设备上创建的图标,如图:,V5 语音开通,下一步: 可以在超级终端上配规则,也可以TELNET配规则,我以TELNET来配规则,以第一块线卡的PON1为例: 先TELNET进入设备,在GSW盘中TELNET进入第一块线卡,再进入rule,如图:,V5 语音开通,规则如下: Set linknum simple 1 (第一个pon口) 544b50000c50 3 (544b50000c50是MAC地址) 配置三个lild,分别走数据、电话、电视三种业务 Set rule down(下行) 1 544b50000c50 1 (port1)1 (队列号1-6) 6(优先级) 2（liad) 0 1(等于) 把 544b50000c50 port1口 liad为0下行数据放在队列1中,优先级为6 Set rule down 1 544b50000c50 2 (port2) 1 5 2 000000000001 1 Set rule down 1 544b50000c50 2 1 4 2 000000000002 1