北京瑞斯康达科技发展有限公司

SNMPNM-EXTP02X2交换P1P2P3带外管理数据主控CPU背板7槽位盘8槽位盘FXSNMPNM-EXTP0P1P22X2交换P3带外管理数据主控CPU

图 ISCOM5800主控盘管理口连接框图

ISCOM5800 主控盘的扩展管理口，可用于多台设备组网时，通过OLT之间的扩展管理口级联，从而只需占用用户的一个管理物理端口。

ISCOM5800 主控盘之间的互通功能，在主控盘发生倒换后，带外管理口网线可以不用更换即可重新管理（另一块SMC）。注意在主控盘之间的互通功能使能后，主备SMC的4个管理接口不能连接到同一个LAN，以及同一块主控盘的带外管理口和扩展管理接口不能连接到同一个LAN，否则会发生环路，导致系统异常。

NM-EXT接口（扩展管理接口）只用于OLT设备之间互联，不能连接到用户局域网中。

2.3.2 带内管理接口配置

带内管理是指通过以太网业务端口对ISCOM5000 OLT进行管理，其配置包括三部分：以太网端口配置、三层接口配置和VLAN配置。

以太网端口配置中与带内管理相关的主要包括端口开启或关闭、link状态、速率/双工模式等，详细配置可以参考《瑞斯康达交换机软件配置指导》中物理接口配置部分。

三层接口是基于VLAN的虚拟接口配置，对需要路由功能的VLAN可以对其设置一关联的虚拟三层接口。在全局（config）配置模式下，用interface ip命令进入三层接口配置模式，用ip address命令配置接口IP地址并指定关联VLAN ID后创建三层接口，用no ip address 命令删除三层接口。

ISCOM5000 OLT支持15个虚拟三层接口，每个虚拟三层接口可以和多个静态VLAN ID对应。一个静态VLAN只能和一个虚拟三层接口相关联。创建三层接口后，如果该静态VLAN不存在，则本三层接口不能正常工作。

创建三层接口及配置IP地址过程如下：

命令

interface ip <0-14>

ip address ip-address [ip-mask] vlan-id no ip address ip-address show interface ip

描述

进入以太网三层接口配置模式

设置三层接口的IP地址及关联静态VLAN ID

删除三层接口的IP地址 显示三层接口IP信息

以太网端口必须属于三层接口关联的静态VLAN才能够进行带内管理，VLAN的具体

ISCOM5000系列EPON配置指导

13

版本V1.00

北京瑞斯康达科技发展有限公司

配置可以参考《瑞斯康达交换机软件配置指导》中VLAN配置部分。

当需要跨网络对ISCOM5000 OLT进行带内管理时，即当一条需要转发的报文没有发现到目的网络的路由时候，使用命令ip default-gateway可以使系统默认地将所有的报文转发到默认网关。此命令的配置过程如下：

命令

ip default-gateway ip-address no ip default-gateway show ip route

描述

设置默认网关

取消默认网关设置 显示路由表

2.4 配置数据维护

系统配置数据维护包括配置数据查询/显示功能、配置数据上载（数据备份）和下载（数据恢复）等功能。

数据查询/显示功能：集中显示OLT/ONU远程的配置数据，包括当前运行的配置数据和Flash中存储的数据。进行配置操作修改了配置数据后，如果没有调用write命令保存，当前数据和Flash数据会不一致。否则两者相同。

数据显示可根据数据特征（在运行或Flash）、命令模式和定位参数等设定查询条件进行分类操作。fttx模式(含所有下级模式)下所有配置数据都以表格（横行或竖行）形式显示；原ROS模式数据采用ROS风格的命令行格式显示。

数据查询涉及的命令如下：

命令

show running-config show startup-config show onu-online-config

配置数据上载功能：用于数据备份。使用upload命令通过 TFTP协议或者FTP协议可以将存储的配置文件startup_config.conf上传到服务器（备份）。

配置数据下载功能：用于数据恢复。使用download命令通过 TFTP协议或者FTP协议可以将存储的配置文件startup_config.conf从服务器下载到系统中替换原来的存储配置文件（需复位OLT生效）。

描述

显示OLT侧当前运行数据(running-config)－包括OLT侧的ONU远端配置数据

显示OLT侧Flash数据(startup-config)－包括OLT保存的ONU远端配置数据 显示onu侧在线运行配置数据(onu-online-config)

ISCOM5000系列EPON配置指导 14 版本V1.00

北京瑞斯康达科技发展有限公司

第3章 OLT配置

________________________________________________________________________

说明：

本章介绍OLT PON层的配置方法，包括PON端口/逻辑链路层配置，PON层数据业务配置，以及可控组播和主干保护等方面的配置使用方法。

_________________________________________________________________________

3.1 PON协议配置

3.1.1 配置加密模式

EPON系统下行方向采用广播方式，恶意用户很容易截获系统中其它用户的信息。为提高用户数据的安全性，ISCOM5000 下行方向支持AES 128和三重搅动（Triple Churning）两种加密模式，支持针对每个ONU（LLID）的加密使能设置。

加密模式配置相关命令如下：

命令

描述

encryption mode (aes-128 | 配置ONU加密模式 triple-churning) 缺省采用三重搅动加密方式 show interface olt slot-id/olt-list 显示EPON端口信息 information

三重搅动加密模式下每个ONU（LLID）有独立的密钥。搅动由OLT提出密钥更新要求，ONU提供3字节搅动密钥，OLT使用此密钥完成搅动功能。在启用搅动功能后，对所有的数据帧和OAM帧进行搅动。OLT与ONU间需要定时对密钥进行周期更新以增强安全性。三重搅动加密方式需要使用两个定时器，一个是密钥周期更新定时器，一个是密钥响应超时定时器。

密钥周期更新定时器和密钥响应超时定时器的值均可配置，一般情况下使用默认值即可。密钥响应超时定时器的定时时间不能超过密钥周期更新定时器的定时时间。

注意：三重搅动定时器属于全局配置，即对所有PON端口的ONU都有效。 配置命令如下：

命令

encryption triple-churning key-response-timeout time encryption triple-churning key-update-period period

show encryption triple-churning timer

系统可以针对每个ONU的下行、或上/下行启动加密。缺省启动每个ONU的下行加密，一般不需修改。

ONU上、下行数据流启动加密配置命令如下：

命令

描述 描述

设置三重搅动密钥响应超时定时器 缺省：30(0.1s)

设置三重搅动密钥周期更新定时器 缺省：10(s)

显示三重搅动定时器配置

北京瑞斯康达科技发展有限公司 encryption direction (down | 配置ONU上、下行数据流的加密 down-up) 缺省情况下启动下行数据流加密 show interface onu 显示ONU上、下行数据流的加密信息 slot-id/olt-id/onu-list encription

3.1.2

配置最大往返时间

各ONU与OLT之间的物理距离不相等，这种距离差将导致环路延时在微秒之间变化。由于环路延时的不同，如果没有足够的隔离间隙，来自不同ONU的信号可能同时（或时间上部分重叠）到达OLT的接收端，这将引起上行信号的冲突。另外，由于环境温度的变化和器件老化等原因，光纤的传输延时也会发生变化，这种变化如果得不到及时的纠正，积累多了也会引起上行冲突发生。

为了避免以上冲突的发生，EPON系统采用时间标签法测距。时间标签法测距是基于EPON系统时间标签来实现同步的，通过计算接收的时间标签值和本地时钟计数器时间标签差值来实现测距。测距的结果用来得到往返时间RTT值，此数值可以用来调整ONU的发送时延，减少ONU发送窗口间的间隔，从而提高上行信道的利用率并减小时延。

因为每个ONU与OLT之间的距离不一样，所以RTT也不一样，最大RTT可以保证所有距离范围内的ONU都能注册成功。系统缺省的最大RTT值对应光纤距离约为21km， 一般不需修改。

配置步骤如下：

命令

rtt max <100-32767>

描述

配置最大RTT值得：范围100-32767，单位TQ，缺省值14000（对应光纤距离约21km），

show interface olt slot-id/olt-list 显示端口EPON信息 information

3.1.3 FEC功能配置

FEC（前向纠错）功能通过在PON物理层编码中增加纠错码，能够有效增加ODN功率预算，支持更长传输距离或更大分光比。

ISCOM5000设备支持双向的FEC功能。其中在OLT/ONU两端的接收方向，FEC固定配置为自适应接收模式（混合模式），即无论发送方是否启用FEC，接收方都能正确接收。

在OLT/ONU的发送方向，支持FEC功能的使能、禁止设置。FEC功能缺省关闭。 OLT端发送方向FEC功能配置命令如下：

命令

描述

fec downstream (enable | disable) 配置OLT发送方向FEC使能和禁止 缺省值为disable show interface onu 显示指定ONU的FEC能力和模式 slot-id/olt-id/onu-list fec (downstream | upstream)

3.1.4 上行DBA配置

DBA（Dynamic Bandwidth Allocation，动态带宽分配）可根据ONU（每个逻辑链路）的当前业务流量和带宽策略实时调整各ONU的上行带宽。针对突发性很强的IP/Ethernet 业务，相对于固定带宽分配方案，动态带宽分配机制能够减少带宽浪费，更有效地利用上行带宽。

上行带宽配置主要包括固定速率、保证速率和峰值速率配置。它们与各种类型带宽之间

ISCOM5000系列EPON配置指导

16

版本V1.00