GPON数据流程及安全.docx

1、 我们要知道配置的流程图： 2、 数据收集OLT 普宁南径七楼机房无线1-OLT001-HW-MA5680TOLT管理vlanVlan 60OLT管理IP 172.31.36.133/25网关172.31.36.129语音vlan外层vlan 2067 内层vlan101互联网vlan外层vlan 2063 内层vlan100PON口0/18/0 03、 理解各种模板DBA模板、线路模板、业务模板、traffic table 3.1、DBA模板JY-NanJing-MA5680T#display dba-profile all - Profile-ID type Bandwidth Fix Assure Max Bind compensation (kbps) (kbps) (kbps) times - 0 3 No 0 8192 20480 1 1 1 No 5120 0 0 27 2 1 No 1024 0 0 1 3 4 No 0 0 32768 0 4 1 No 1024000 0 0 0 5 1 No 32768 0 0 0 6 1 No 102400 0 0 0 7 2 No 0 32768 0 0 8 2 No 0 102400 0 0 9 3 No 0 32768 65536 0 10 3 No 0 6144 10240 1 201 3 No 0 2048 4096 2 202 3 No 0 4096 8192 15 203 3 No 0 5120 10240 2 204 3 No 0 6144 12288 2 205 3 No 0 8192 16384 2 210 3 No 0 10240 20480 2 211 3 No 0 20480 40960 2 212 3 No 0 30720 61440 2 213 3 No 0 40960 81920 2 214 3 No 0 51200 102400 2 215 3 No 0 61440 122880 2 216 3 No 0 81920 163840 2 217 3 No 0 102400 204800 2 301 3 No 0 1024 1024 13 302 3 No 0 2048 2048 13 -这个例子用到的会是210 、302 、2023.2线路模板ont-lineprofile gpon profile-id 210 profile-name 10M-per-MA5620 mapping-mode priority tcont 1 dba-profile-id 210 /用于宽带业务 tcont 2 dba-profile-id 302 /用于网管 tcont 3 dba-profile-id 202 /用于语音业务 gem add 1 eth tcont 1 gem add 2 eth tcont 2 gem add 3 eth tcont 3 gem mapping 1 0 priority 1 gem mapping 2 0 priority 5 gem mapping 3 0 priority 6 commit从线路模板我们可以看出tcont 1绑定DBA-210，绑定在gemport 1,优先级为1从线路模板我们可以看出tcont 2绑定DBA-302，绑定在gemport 2,优先级为5从线路模板我们可以看出tcont 3绑定DBA-202，绑定在gemport 3,优先级为63.3业务模板由于奥亮光电科技有限公司是MA5620，所以不需要用到业务模板，但我们可以查看普宁南径 OLT里面的业务模板JY-NanJing-MA5680T#display ont-srvprofile gpon all - Profile-ID Profile-name Binding times - 0 srv-profile_default_0 0 1 srvprofile_default_0 0 2 srvprofile_default_1 0 101 HG850a-4port 0 102 HG813-4port 0 - Total: 53.4 traffic table由于揭阳的MA5620使用的端口限速，不需要用到traffic table，但HG8240还是需要用到的，我们可以查看普宁南径 OLT里面的业务模板traffic table ip index 7 name 20M_DOWN cir 20480 cbs 657360 pir 20480 pbs 657360 priority 1 priority-policy tag-in-package traffic table ip index 8 name 20M_UP cir 20480 cbs 657360 pir 20480 pbs 657360 priority 1 priority-policy tag-in-package traffic table ip index 201 name traffic_2M cir 2048 cbs 67536 pir 4096 pbs 133072 priority 1 priority-policy local-setting traffic table ip index 202 name traffic_4M cir 4096 cbs 133072 pir 8192 pbs 264144 priority 1 priority-policy local-setting traffic table ip index 203 name traffic_5M cir 5120 cbs 165840 pir 10240 pbs 329680 priority 1 priority-policy local-setting traffic table ip index 204 name traffic_6M cir 6144 cbs 198608 pir 12288 pbs 395216 priority 1 priority-policy local-setting traffic table ip index 205 name traffic_8M cir 8192 cbs 264144 pir 16384 pbs 526288 priority 1 priority-policy local-setting traffic table ip index 210 name traffic_10M cir 10240 cbs 329680 pir 20480 pbs 657360 priority 1 priority-policy local-setting traffic table ip index 211 name traffic_20M cir 20480 cbs 657360 pir 40960 pbs 1312720 priority 1 priority-policy local-setting traffic table ip index 212 name traffic_30M cir 30720 cbs 985040 pir 61440 pbs 1968080 priority 1 priority-policy local-setting traffic table ip index 213 name traffic_40M cir 40960 cbs 1312720 pir 81920 pbs 2623440 priority 1 priority-policy local-setting traffic table ip index 214 name traffic_50M cir 51200 cbs 1640400 pir 102400 pbs 3278800 priority 1 priority-policy local-setting traffic table ip index 215 name traffic_60M cir 61440 cbs 1968080 pir 122880 pbs 3934160 priority 1 priority-policy local-setting traffic table ip index 216 name traffic_80M cir 81920 cbs 2623440 pir 163840 pbs 5244880 priority 1 priority-policy local-setting traffic table ip index 217 name traffic_100M cir 102400 cbs 3278800 pir 204800 pbs 6555600 priority 1 priority-policy local-setting switch adsl mode to rfc2662 vdsl mode to tr1294、 添加、透传互联网vlan、语音vlan vlan-config vlan 60 smart vlan 2063 smart vlan 2067 smart /建立语音和互联网VLAN vlan attrib 2063 q-in-q vlan attrib 2067 q-in-q /设置为QINQ模式 port vlan 60 0/19 0 port vlan 60 0/20 0 port vlan 2063 0/19 0 port vlan 2063 0/20 0 /透传互联网LAN port vlan 2067 0/19 0 port vlan 2067 0/20 0 /透传语音VLAN#5、 注册ONU、下发ONU网管IP gpon interface gpon 0/18 port 0 ont-auto-find enable ont add 0 0 sn-auth 48575443BC990215 snmp ont-lineprofile-id 210 desc JY_GuangDongAoLiangKeJiGongSi_MA5620(J)/ /增加ONU。在0 PON下增加ONUID为0的ONU；该ONU 序列号为48575443BC990215；管理模式为snmp；线路版本为210；描述信息为JY_GuangDongAoLiangKeJiGongSi_MA5620(J) ont snmp-profile 0 0 profile-id 1 ont ipconfig 0 0 static ip-address 172.31.36.133 mask 255.255.255.128 vlan 60 priority 5 gateway 172.31.36.129 /给ONU下发IP地址。给0 PON口下1号ONU下发静态IP地址：172.31.36.133，掩码255.255.255.128，网关172.31.36.129，管理vlan 60，优先级 5注：原来真的可以哦！这条搞进去ONU的管理IP就配置好了6、 添加业务虚端口#bbs-config service-port 0 vlan 60 gpon 0/18/0 ont 0 gemport 2 multi-service user-vlan 60 tag-transform translate /配置网管业务虚端口。 service-port 1 vlan 2063 gpon 0/18/0 ont 0 gemport 1 multi-service user-vlan 100 tag-transform default /配置宽带业务虚端口 service-port 4 vlan 2067 gpon 0/18/0 ont 0 gemport 3 multi-service user-vlan 101 tag-transform default /配置语音业务虚端口#Return到了 这里OLT数据就配置完成了。7、 补充顺便说一下，如果是8240的话，有以下两个区别：1、如在添加ONU，通过第1步，可以知道ONU在18槽3口，所以进入18槽进行相应的配置JY_JX_XiaSha_MA5680T_A(config)#interface gpon 0/18 /进入18槽进行相应配置JY_JX_XiaSha_MA5680T_A(config-if-gpon-0/18)#ont add 3 0 sn-auth 48575443A3F04B02 omci ont-lineprofile-id 110 ont-srvprofile-id 101 desc “JY_GuangDongAoLiangKeJiGongSi_MA5620(J)如上：多了ont-srvprofile-id 101 业务模板2、还需要创建traffic table进行流量限速JY_JX_XiaSha_MA5680T_A(config)#disp cur /通过当前配置，查看已创建的 traffic table；JY_JX_XiaSha_MA5680T_A(config)#traffic table ip index 210 name 210+10M cir 10240 cbs 10240 pir 10240 pbs 10240 priority user-cos 0 priority-policy tag-in-package/其中CIR为下行保证带宽，CBS为下行最大带宽；PIR为上行保证带宽，PBS为上行最大带宽；本次开局带宽为10M8、 删除ONU配置的方法1，删除service-portJY_JX_XiaSha_MA5680T_A(config)#display service-port all /可以查看当前所有的service-port，如下所示 |sort-by| : Command: display service-port all - INDEX VLAN VLAN PORT F/ S/ P VPI VCI FLOW FLOW RX TX STATE ID ATTR TYPE TYPE PARA - 0 3006 common gpon 0/18/1 1 1 vlan 3006 6 6 up 1 1213 QinQ gpon 0/18/3 0 1 vlan 101 14 14 up - Total : 2 (Up/Down : 2/0)可以知道刚刚创建的service-port index 为1JY_JX_XiaSha_MA5680T_A(config)#undo service-port 1 /删除index为1的service-port2，删除添加的ONUJY_JX_XiaSha_MA5680T_A(config)#int gpon 0/18 /进入18槽JY_JX_XiaSha_MA5680T_A(config-if-gpon-0/18)#ont delete 3 0 /删除18插槽3端口，编号为0的onu 3，删除业务模板JY_JX_XiaSha_MA5680T_A(config)#undo ont-srvprofile gpon profile-id 101 /删除id为101的业务模板4，删除线路模板JY_JX_XiaSha_MA5680T_A(config)#undo ont-lineprofile gpon profile-id 110 /删除id为110的线路模板5，删除dba模板，如果dba模板不是新建的，可以不删除JY_JX_XiaSha_MA5680T_A(config)#dba-profile delete profile-id 210 / 删除id为210的dba模板6，删除vlanJY_JX_XiaSha_MA5680T_A(config)#undo port vlan 1213 0/11 0JY_JX_XiaSha_MA5680T_A(config)#undo vlan 1213JY_JX_XiaSha_MA5680T_A(config)#undo vlan 1019、 ONU的配置以下是奥亮光电科技有限公司MA5620的配置说明：JY_GuangDongAoLiangKeJiGongSi_MA5620(J)#display current-configuration |section|simple| : Command: display current-configuration MA562XV800R308: 3600#global-config sysname JY_GuangDongAoLiangKeJiGongSi_MA5620(J)traffic table ip index 7 name ip-traffic-table_7 cir off color-mode color-blind priority 1 priority-policy local-setting /没用用到，摆设的 trap convert event-to-alarm 0x3721000a alarm alarmlevel 0x0a11a106 warning alarm alarmlevel 0x0a11a109 warning alarm alarmlevel 0x0a310112 warning alarm alarmlevel 0x0a310142 warning /（不用看直接COPY） local-digitmap add DefaultNormalDmm normal x.S local-digitmap add DefaultSccDmm scc (EFX0-9E.F|EFX0-9E.S|EFEFX0-9E.F|EFEFX0-9E.S) local-digitmap add DefaultEmergencyDmm emergency (11X|91X)#device-config port port-index 0/0/1 port-type GPON-PORT# public-config snmp-agent local-engineid 800007DB03DCD2FCBC9903 snmp-agent community read public snmp-agent community write private snmp-agent target-host trap-hostname 1MTU.192.168.46.251 address 192.168.46.251 udp-port 162 trap-paramsname 1MTU.192.168.46.251 snmp-agent target-host trap-paramsname 1MTU.192.168.46.251 v1 securityname wangguan snmp-agent trap enable standard /配置网管（不用看直接COPY）#vlan-config vlan 60 smart vlan 100 to 101 smart vlan desc 101 description VOIP port vlan 60 0/0 1 port vlan 100 to 101 0/0 1 protocol-8021p-pri 5 vlan 60 protocol-8021p-pri 6 vlan 101 /和olt 一样，添加、透传互联网vlan、语音vlan/VLAN类型VLAN类型VLAN 描述应用场景Standard VLAN标准VLAN。一个Standard VLAN 只包含多个上行端口，VLAN 中的以太网端口可相互通信，VLAN 间的以太网端口相互隔离。只适用于以太网端口。应用于网管、级联等。Smart VLAN一个Smart VLAN 中可包含多个上行端口和多个业务虚端口，且同一个Smart VLAN 包含的业务虚端口相互隔离。VLAN 间的业务虚端口也相互隔离。一个VLAN 可接入多个用户，减少了对VLAN 数量的占用。应用于FE 接入业务，如小区接入。MUX VLAN一个MUX VLAN 可包含多个上行端口，但只包含一个业务虚端口，VLAN 间的业务虚端口相互隔离。VLAN 与接入用户存在一对一的映射关系，因此可根据VLAN 区分不同的接入用户。应用于FE 接入业务，如用VLAN 来区分用户。#gponnni interface gponnni 0/0/1 password 0000000000#port-config line-rate inbound 10240 port 0/1/1 line-rate outbound 10240 port 0/1/1 /设置以太网端口0/1/1 上行和下载限速为10Mbit/sJY_GuangDongAoLiangKeJiGongSi_MA5620(J)#display qos-info line-rate port 0/1/1line-rate:port 0/1/1: Inbound: line rate: 10240 Kbps Outbound: line rate: 10240 Kbps#bbs-config service-port 0 vlan 100 eth 0/1/1 multi-service user-vlan untagged rx-cttr 7 tx-cttr 7/配置宽带业务虚端口，创建索引号分别为0的业务虚端口， S-VLAN 分别为100，业务流模板分别为7、7。#abs-config config ring check enable /启动铃声测试#voip voip ip address media 172.0.96.2 172.0.96.1 ip address signaling 172.0.96.2 /在VOIP地址池中添加媒体IP及信令IP#sip interface sip 0 /创建一个sip接口 if-sip attribute basic media-ip 172.0.96.2 signal-ip 172.0.96.2 signal-port 5060 home-domain 192.168.1.64 if-sip attribute basic primary-proxy-ip1 192.168.1.64 primary-proxy-port 5060 if-sip attribute basic sipprofile-index 0 sipprofile modify syspara 49 1/配置项添加必要的SIP接口参数(看都不用看，直接copy)#esl-user esl user sippstnuser add 0/2/1 0 telno 6180999 sippstnuser add 0/2/2 0 telno 6180833 sippstnuser add 0/2/3 0 telno 6180688 sippstnuser add 0/2/4 0 telno 6180988 sippstnuser auth set 0/2/1 telno 6180999 password-mode password auth-username 6180999 auth-password JYgmcc0999 sippstnuser auth set 0/2/2 telno 6180833 password-mode password auth-username 6180833 auth-password JYgmcc0833 sippstnuser auth set 0/2/3 telno 6180688 password-mode password auth-username 6180688 auth-password JYgmcc0688 sippstnuser auth set 0/2/4 telno 6180988 password-mode password auth-username 6180988 auth-password JYgmcc0988/配置PSTN用户数据JY_GuangDongAoLiangKeJiGongSi_MA5620(J)(config-esl-user)#display sip pstn user authinfo 0/2/1 telno 6189880 - password-mode : password auth-username : 6180999 auth-password : * -检查语音网关是否通JY_GuangDongAoLiangKeJiGongSi_MA5620(J)(config)#display if-sip all - MGID Trans State MGPort MGIP ProxyPort ProxyIP/DomainName - 0 UDP Fault 5060 172.0.60.2 5060 192.168.1.64 -JY_GuangDongAoLiangKeJiGongSi_MA5620(J) (config-if-sip-0)#reset （重启语音业务接口） Are you sure to reset the SIP interface?(y/n)n: yJY_GuangDongAoLiangKeJiGongSi_MA5620(J)(LHuaDian)1LouIP_MA5620(config)#display pstn state 0/2/显示 VOIP PSTN 语音业务0/2板块的业务情况 - 框/槽/端口 物理运行态 物理管理态 业务运行态 业务管理态 线路状态 - 0 /2 /1 正常 未环回,未测试 空闲 启动服务 正常 0 /2 /2 正常 未环回,未测试 空闲 启动服务 正常 0 /2 /3 正常 未环回,未测试 空闲 启动服务 正常 0 /2 /4 正常 未环回,未测试 空闲 启动服务 正常 0 /2 /5 正常 未环回,未测试 - - 正常 0 /2 /6 正常 未环回,未测试 - - 正常 0 /2 /7 正常 未环回,未测试 - - 正常 0 /2 /8 正常 未环回,未测试 - - 正常 -注：“正常 、未环回,未测试、正常”说明链路正常，”空闲”没摘机，“远端阻塞”上层业务还没放号，“启动服务”说明电话正常JY_GuangDongAoLiangKeJiGongSi_MA5620(J)(LHuaDian)1LouIP_MA5620(config)#ping 192.168.1.64/测试是否连接到IP-PBX服务器 PING 192.168.1.64: 56 字节，按CTRL-C 中断. 答复从 192.168.1.64: 字节数=56 顺序号=1 生存时间=62 时间 = 10 毫秒 答复从 192.168.1.64: 字节数=56 顺序号=2 生存时间=62 时间 = 10 毫秒 答复从 192.168.1.64: 字节数=56 顺序号=3 生存时间=62 时间 = 10 毫秒 答复从 192.168.1.64: 字节数=56 顺序号=4 生存时间=62 时间 = 10 毫秒 答复从 192.168.1.64: 字节数=56 顺序号=5 生存时间=62 时间 = 10 毫秒 - 192.168.1.64 ping 统计 - 传输包数: 5 接收包数: 5 0.00% 包丢失 往返时间 最小/平均/最大 = 10/10/10 毫秒# prevlanif interface vlanif60 interface vlanif101 #vlanif interface vlanif60 ip address 172.31.36.133 255.255.255.128 /不用说也知道什么意思# interface vlanif101 description to VOIP ip address 172.0.96.2 255.255.255.0 /不用说也知道什么意思#meth interface meth0 ip address 10.11.104.2 255.255.255.0#null interface null0# post-system ip route-static 0.0.0.0 0.0.0.0 172.31.36.129 ip route-static 192.168.1.0 255.255.255.0 172.0.96.1 /不用说