贝尔7360 FX GPON+I240W-Q开局手册 下载本文

7360 FX GPON+I240W-Q 开局手册

R4.X

(宽带部分)

目录

1. 前言 ............................................................................................................................................... 3 2. 硬件部分 ....................................................................................................................................... 3

2.1. 板卡支持 ........................................................................................................................... 3 2.2. 板卡简介 ........................................................................................................................... 3 2.3. CT 设置 ........................................................................................................................... 3 2.4. 登陆方式 ........................................................................................................................... 3 3. 软件版本 ....................................................................................................................................... 4

3.1. 软件确认 ........................................................................................................................... 4 3.2. 软件更新 ........................................................................................................................... 4 4. 设备基本配置 ............................................................................................................................... 4

4.1. 板卡配置 ........................................................................................................................... 4 4.2. 管理地址(OAM)配置 ................................................................................................. 5 4.3. SNMP参数配置 ............................................................................................................... 6 5. GPON数据配置 ........................................................................................................................... 6 5.1. ONU配置 ......................................................................................................................... 6 5.2. QOS模板配置 ................................................................................................................. 7 5.3. VLAN配置 ....................................................................................................................... 8 5.4. 用户数据配置 ................................................................................................................... 9 6. IGMP(组播)配置 ................................................................................................................... 10 7. LACP (多上联)配置 ................................................................................................................... 11 8. ACL(访问控制列表)配置 ..................................................................................................... 11 9. 外层VLAN透传 ........................................................................................................................ 13 10. 11. 12.

VLAN 转换 ............................................................................................................................ 14 帐号权限配置 ......................................................................................................................... 14 镜像配置 ................................................................................................................................. 15

基 础 篇

1. 前言

此文档可作为7360 FX xPON 宽带部分的基础配置参考手册,有关具体内容请参阅相关技术文档。阅读此文档时请关注 特别注意点

2. 硬件部分

2.1. 板卡支持

7360 FX xPON 支持以下硬件板卡:

Mnemonic Unit Name FANT-F Combined NT Unit - version F NGLT-A GPON Line Termination Board - version A UDS code Number 3FE53701ACAA 3FE64279AAAA 2.2. 板卡简介

FANT-F NT板卡,4端口GE/10GE SFP上联光模块或GE/FE电模块 NGLT-A GPON LT板卡,8端口GPON线卡(SFP)

2.3. CT 设置

串口设置成默认参数:

“9600bps with 8 data bit, no parity, one stop bit and flow control set to none”

2.4. 登陆方式

串口方式登陆: 在操作终端直接输入”enter”键,系统提示信息如下:

Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: c (登入CLI 模式)

login: isadmin password: i$@mad-系统默认的密码,会提示登陆者修改密码,如密码已改,直接用改完的密码登陆

Welcome to ISAM Your password is expired ! enter new password: ans#150 提示修改默认密码 re-enter password: ans#150 The new password is accepted. isadmin>#

Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: T (登入TL1 模式) Would you like a TL1 login(T) or TL1 normal session(N) ? [N]: y Enter Username : SUPERUSER Enter Password : ANS#150 IP 0

Welcome to ISAM

远程方式登陆CLI: telnet <7360 IP >

远程方式登陆TL1: telnet <7360 IP > 1023

3. 软件版本

3.1. 软件确认

show software-mngt oswp

特别注意点:当前active 软件应为正式发布的DR4版本 3.2. 软件更新

当前active 软件应为正式发布的DR4版本,如果运行软件不是此软件立即用读卡器重新烧映象文件来更新软件

4. 设备基本配置

4.1. 板卡配置

创建ACU板

configure equipment slot acu:1/1 planned-type ngfc-e unlock

创建主控板

NTA默认已创建;若有NTB板卡,需配置(目前宁夏现场没有NT-B) configure equipment slot nt-b planned-type fant-f

打开主控板主备倒换(当有NTB需配置)

configure equipment protection-group 1 admin-status unlock

配置槽位序列

configure system security profile admin slot-numbering type-based configure system port-num-in-proto type-based 注解:重新登入后起效,show equipment slot查看。

配置背板和LT板接口速率为10G

配置LT板接口速率为10G

configure system max-lt-link-speed link-speed ten-gb 保存配置数据 admin save

配置完背板速率以后必须要重启 (R4.3及以上版本不再需要重启) admin equipment reboot-isam with-self-test

注解:默认背板和LT板接口速率为1G,需要改成10G

配置LT板

GPON板卡

configure equipment slot lt:1/1/1 planned-type nglt-a

4.2. 管理地址(OAM)配置

配置路由

configure router static-route 0.0.0.0/0 next-hop 111.113.250.177-----下一跳地址为网关地址

创建IES业务,并在IES中创建interface配置相应得管理IP configure service ies 2 customer 1 create

configure service ies 2 interface \

configure service ies 2 interface \-----管理IP configure service ies 2 interface \--------虚拟sap configure service ies 2 no shutdown

配置管理vpls及对应vlan

configure service vpls 2041 customer 1 v-vpls vlan 2041 create-----定义vpls4093为终结管理vlan的二层业务

configure service vpls 2041 sap nt-a:xfp:1:2041 create-----配置sap,绑定管理vlan和上联端口,100为实际的管理vlan和上层设备匹配 configure service vpls 2041 no shutdown

打开上联端口并绑定到管理VLAN

把nt-a 板卡上联口设置为不使用速率自适应

configure port nt-a:xfp:1 ethernet no autonegotiate

打开上联光口

configure port nt-a:xfp:1 no shutdown

设置速率为1G

特别注意点:光接口默认为10G,请按实际速率修改

configure port nt-a:xfp:1 ethernet speed 1000

注解:假如使用NT板卡上的以太网口作为带外网管,则执行 打开以太网口

configure port nt-a:eth:1 no shutdown

绑定以太网口到管理VLAN (此处0代表设置以太网口为UNTAG模式) configure service vpls 3 sap nt-a:eth:1:0 create

或者设置以太网口为VLAN100 TAG 模式

configure service vpls 3 sap nt-a:eth:1:100 create

4.3. SNMP参数配置

配置NT的SNMP

configure system security snmp community public host-address 111.113.42.253/32 context nt privilege read-write

配置iHUB的SNMP

configure system security snmp community NETMAN host-address 111.113.42.253/32 context ihub privilege read-write

注意:此处host-address指定为5520AMS的地址,并且掩码严格配置为32,若有第三方网管需管理设备,则只加入第三方网管的地址,即host-address x.x.x.x/32。 此配置同样适用于宁夏现场其他接入产品(7302\\7342\\7360\\7330)。

5. GPON数据配置

5.1. ONU配置

打开LT PON口,并配置认证方式

configure pon interface 1/1/1/[1?8] auth-method logical-----宁夏电信目前采用LOID认证方式,需要执行auth-mothod logical,默认sn注册。 configure pon interface 1/1/1/1 admin-state up

创建ONU,并将ONU置为up

configure equipment ont interface 1/1/1/1/1 log-auth-id 951320800001 log-auth-pwd 951320800001 sw-ver-pland 3FE54566AONX34-----LOID一般由用户提供 configure equipment ont interface 1/1/1/1/1 admin-state up

可用命令查看ONU状态

show equipment ont interface 或用TL1命令 RTRV-ONT

特别注意点:

a、光纤接上ONU后,OLT会主动上报ONU MAC如下

70/01/04 20:48:50 minor alarm occurred for pon 1/1/1/1 : SERNUM = ALCLF8A326CF, SLID = DEFAULT

或以TL1模式登入,用命令RTRV-ALM-ALL查看

b、SERNUM这一项必须在ALCL后加冒号

c、ONU如需升版,则执行如下配置:

下载ONU版本软件至OLT的/pub/OntSw/Download/目录下

tftp -i 100.100.100.2 PUT /pub/OntSw/Download/FE53866AOCH21

从OLT下载ONU软件至ONU(注意软件名前加3)

configure equipment ont interface 1/1/1/1/1 sw-dnload-version 3FE53866AOCH21 启用新版本,执行完成之后ONT会自动重启

configure equipment ont interface 1/1/1/1/1 sw-ver-pland 3FE53866AOCH21

发到现场的E8C终端的版本都已刷好,一般情况下无需再刷。

配置ontcard

配置I240W-Q的以太模块

configure equipment ont slot 1/1/1/1/1/1 planned-card-type 10_100base plndnumdataports 4 plndnumvoiceports 0 用命令查看ONUCARD状态 show equipment ont slot

配置ONU的UNI(ONU网口)

configure interface port uni:1/1/1/1/1/1/1 admin-up configure interface port uni:1/1/1/1/1/1/2 admin-up configure interface port uni:1/1/1/1/1/1/3 admin-up configure interface port uni:1/1/1/1/1/1/4 admin-up

用命令查看ONUUNI状态 show interface port

5.2. QOS模板配置

配置ONU的上行队列数量

configure qos interface ont:1/1/1/1/1 us-num-queue 4

注意:每个ONU默认有8个队列,E8C只有四种业务(即上网、IPTV、TR069、语音),我们限制ONU的队列为4,方便TC和QUEUE的匹配及限速。

配置上行带宽(bandwidth profile)

特别注意点:

针对不同业务的带宽模板配置请参见附件GPON配置规范

配置名字为2m,速率为2M的上行带宽模板

configure qos profiles bandwidth 2m committed-info-rate 0 assured-info-rate 2048 excessive-info-rate 2048 delay-tolerance 8

配置ONU的UNI(网口)上行速率

configure qos interface 1/1/1/1/1/1/1 upstream-queue 1 weight 1 bandwidth-profile

name:2m

注解:这里只给queue1设置带宽,也可以根据需求给其它queue(1…7)设置带宽,具体详见创建NT部分VLAN章节

配置下行带宽 (shaper + schedule-node profile)

特别注意点:

1、若用户不要求有下行限速,不建议配置下行带宽,但宁夏现场一般都在接入设备上对用户带宽进行限制。

2、针对不同业务的带宽模板配置请参见附件GPON配置规范

配置名字为down10m,速率为10M的下行带宽模板

configure qos profiles shaper down100m committed-info-rate 0 committed-burst-size 0 excess-info-rate 10000 type singletokenbucketgpon 把下行带宽shaper模板绑定到scheduler-node模板

configure qos profiles scheduler-node down10m priority 1 weight 50 shaper-profile name:down10m

配置ONU的UNI(网口)下行速率

configure qos interface 1/1/1/1/1/1/1 queue 1 shaper-profile name:down10m

创建PQ Profile 模板 (ingress-qos)

5.3. VLAN配置

创建NT部分VLAN

创建用于ONU管理的单层RB VLAN 300,并应用PQ Profile (ingress-qos) Default_TC configure vlan id 300 mode residential-bridge in-qos-prof-name name: Default_TC2 我们采用系统提供的默认TC,并且将TC和Queue对应起来,对应关系如下: vlan-TC0-QUEUE0-bandwicth TC2--QUEUE1 TC4--QUEUE2 TC6--QUEUE3

创建双层数据Stack VLAN 2000:81,并应用PQ Profile (ingress-qos)Default_TC 方法1:configure vlan id stacked:2000:0 mode residential-bridge

configure vlan id stacked:2000:1001 mode residential-bridge in-qos-prof-name name: Default_TC2

方法2:configure vlan id stacked:2000:0 mode layer2-terminated

configure vlan id stacked:2000:1001 mode cross-connect in-qos-prof-name name: Default_TC2

注解:一般建议使用方法1

特别注意点:

如果关联的in-qos-prof(Ingress_Default)中的 8个PBIT属于8个QUEUE(Q0-Q7),(如设置为:configure qos profiles ingress-qos 11 dot1-p0-tc 0 dot1-p1-tc 1 dot1-p2-tc 2 dot1-p3-tc 3 dot1-p4-tc 4 dot1-p5-tc 5 dot1-p6-tc 6 dot1-p7-tc 7) 那8个QUEUE都需要用前一条命令(configure qos interface 1/1/1/1/1/1/1 upstream-queue [0...7] bandwidth-profile name: UPSTREAM_100M)设置带宽,否则VLAN PORT无法关联该VLAN

创建iHUB部分VLAN并配置到相应上联端口和LT板卡

创建VLAN 2000

configure service vpls 2000 customer 1 v-vpls vlan 2000 create 绑定上联光口

configure service vpls 2000 sap nt-a:xfp:1:2000 create 绑定LT板卡

configure service vpls 2000 sap lt:1/1/1:2000 create

打开VLAN2000

configure service vpls 2000 no shutdown

注解:对于双层VLAN只需要在iHUB上创建外层VLAN即可

同样方法创建并绑定VLAN 300

configure service vpls 300 customer 1 v-vpls vlan 300 create configure service vpls 300 sap nt-a:xfp:1:300 create configure service vpls 300 sap lt:1/1/1:300 create configure service vpls 300 no shutdown

5.4. 用户数据配置

配置双层数据业务VLAN到ONU网口上

在ONU网口上配置双层VLAN

configure bridge port 1/1/1/1/1/1/1 vlan-id stacked:2000:1001 设置最大MAC

configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8

对于UNTAG的上行报文在ONU网口打上PVID(TAG上行报文的无需配置此命令,宁夏目前无需配置)

configure bridge port 1/1/1/1/1/1/1 pvid 1001

注解:下行报文是否带TAG是以下命令来决定的

configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 tag single-tagged(带TAG) configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 tag untagged(不带TAG)

配置单层ONU管理业务VLAN到ONU网口上

在ONU网口上配置单层VLAN

configure bridge port 1/1/1/1/1/1/1 vlan-id 300 设置下行带TAG报文

configure bridge port 1/1/1/1/1/1/1 vlan-id 300 tag single-tagged

注解:还有一种VLAN绑定配置格式如下,这两种配置格式实际功能是一样的(宁夏电信采用这种方式)

在ONU网口上配置双层VLAN

configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 vlan-scope local network-vlan stacked:2000:1001

在ONU网口上配置单层VLAN

configure bridge port 1/1/1/1/1/1/1 vlan-id 300 vlan-scope local network-vlan 300

进 阶 篇

请注意此部分为7360 FX 进阶配置,部分基础命令不再重复,阅读前请务必掌握基础篇

6. IGMP(组播)配置

场景说明:

设置组播VLAN为3001

GPON部分

创建iHUB部分组播VLAN3001,并配置到相应上联端口和LT板卡

configure service vpls 3001 customer 1 v-vpls vlan 3001 create configure service vpls 3001 no shutdown

configure service vpls 3001 sap lt:1/1/1:3001 create configure service vpls 3001 sap nt-a:xfp:1:3001 create

创建NT部分组播VLAN3001 ,并应用PQ Profile (ingress-qos)

configure vlan id 3001 mode residential-bridge in-qos-prof-name name: Default_TC5

配置组播VLAN到ONU网口上

configure bridge port 1/1/1/1/1/1/1 vlan-id 3001 configure bridge port 1/1/1/1/1/1/1 pvid 3001

configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8

需要下行组播带TAG则配置成:

configure bridge port 1/1/1/1/1/1/1 vlan-id 3001 tag single-tagged

打开系统组播功能,并设置IGMP版本为V2 configure igmp system start

configure igmp system netw-igmp-version 2 configure igmp system user-igmp-version 2

设置禁用CAC

configure qos cac-mode nocac

配置组播源地址

configure mcast channel 239.1.1.1 src-ip-addr 0.0.0.0 vlan-id 3001 peak-bit-rate 32

配置用户端口组播channel

configure igmp channel vlan:1/1/1/1/1/1/1:3001 max-num-group 10

7. LACP (多上联)配置

如有冗余保护,以上命令为NT-A的1口和NT-B的1口做LACP保护配置

动态模式:

configure lag 20

configure lag 20 no shutdown configure lag 20 port nt-a:xfp:1 configure lag 20 port nt-b:xfp:1

configure lag 20 lacp active administrative-key 20 configure lag 20 lacp active

查看配置

info configure lag info

---------------------------------------------- port nt-b:xfp:1 port nt-b:xfp:2

lacp active administrative-key 20 no shutdown show lag 20 detail

注解:

LACP 有三种工作模式 “active/passive/static”:

“active” 主动模式:设置成 “lacp active administrative-key 20” “passive” 被动模式:设置成 “lacp passive administrative-key 20”

“static” 静态模式:设置成 “no lacp” ;若上联设备不支持动态LACP,可设置成静态模式

8. ACL(访问控制列表)配置

基于 MAC 过滤

当创建一个filter,默认是drop的,当在SAP配置filter规则后,对允许访问的mac配置成action forward,没有配置的则不能访问;

configure filter mac-filter 10 default-action drop

configure filter mac-filter 10 entry 1 match src-mac 00:00:00:00:00:bb configure filter mac-filter 10 entry 1 action forward

configure service vpls 100 sap nt-a:xfp:3:100 ingress filter mac 10

查看配置

typ:isadmin>configure>filter>mac-filter# info ---------------------------------------------- default-action drop entry 10 create match

src-mac 00:00:00:00:00:bb ff:ff:ff:ff:ff:ff exit

action forward exit

typ:isadmin>configure>service>vpls# info

stp

shutdown exit

sap nt-a:xfp:3:100 create ingress

filter mac 10 exit exit

sap lt:1/1/8:100 create exit

no shutdown

----------------------------------------------

基于 IP 过滤(宁夏电信采用这种方式)

当创建一个filter,默认是drop的,当在SAP配置filter规则后,对允许访问的IP配置成action forward,没有配置的则不能访问;

Configure filter

ip-filter 100 create entry 10 create match

src-ip 202.100.110.238/32-----5523AWS exit

action forward exit

entry 20 create match

src-ip 222.75.152.102/32-----5620SAM exit

action forward exit

entry 30 create match

src-ip 111.113.42.248/32-----5528WAM exit

action forward exit

entry 40 create match

src-ip 111.113.42.253/32-----5520AMS

exit

action forward exit

entry 50 create match

src-ip 111.113.245.37/32-----设备网关地址 exit

action forward exit

entry 60 create match

src-ip 111.113.11.132/30----用户要求放开的地址(灵武适用) exit

action forward exit

entry 70 create match

src-ip 61.133.194.158/32----用户要求放开的地址(灵武适用) exit

action forward exit exit

在管理口应用该filter

Configure service vpls 4093 sap nt-a:xfp:1:1000 ingress filter ip 100

9. 外层VLAN透传

场景说明:

此配置用于对上行的CVLAN直接加外层SVLAN,而不用关心具体的内层CVLAN;

例如对所有上行CVLAN TAG报文都直接加外层RB SVLAN 1000或者CC SVLAN 1500;

GPON

创建外层SVLAN

创建模式为RB的外层SVLAN,可关联多个VLAN BRIDGE PORT

configure vlan id stacked:1000:0 mode residential-bridge in-qos-prof-name name:PQ0 或

创建模式为CC的外层SVLAN,只可关联一个VLAN BRIDGE PORT

configure vlan id stacked:1000:0 mode cross-connect in-qos-prof-name name:PQ0

创建iHUB部分VLAN并配置到相应上联端口和LT板卡 命令参见基础篇

配置外层VLAN到ONU网口上

在ONU网口上配置双层VLAN

configure bridge port 1/1/3/1/1/1 vlan-id stacked:1000:0 设置PVID

configure bridge port 1/1/3/1/1/1 pvid stacked:1000:0

设置最大MAC

configure bridge port 1/1/3/1/1/1 max-unicast-mac 128

注解:对于CC Vlan可以配置成mac-learn-off

configure bridge port 1/1/3/1/1/1 mac-learn-off

10.

VLAN 转换

场景说明:

此配置用于上行的内层CVLAN转换再加上外层SVLAN或直接转换单层CVLAN的模式; 例外上行报文带TAG CVLAN 100, 7360把CVLAN转换成 200,并加外层SVLAN 1000上传到网络,或直接把上行报文的CVLAN 150转换成 500上传

创建双层数据Stack VLAN 1000:200和单层VLAN 500 命令参见基础篇

创建iHUB部分VLAN并配置到相应上联端口和LT板卡 命令参见基础篇

配置VLAN转换到ONU网口上

把上行的内层CVLAN 100 转换成 200,并加外层SVLAN 1000

configure bridge port 1/1/1/1/1/1/1 vlan-id 100 vlan-scope local network-vlan stacked 1000:200

把上行的VLAN 150 转换成 500

configure bridge port 1/1/1/1/1/1/1 vlan-id 150 vlan-scope local network-vlan 500

11. 帐号权限配置

创建view权限的profile

typ:isadmin># configure system security profile view aaa read vlan read .....

创建view权限的用户并绑定view profile

typ:isadmin># configure system security operator view profile view password plain:ans@123

这里的密码是初始密码,重登时需要修改

高 级 篇

12. 镜像配置

打开镜像端口

configure port nt-a:eth:1 no shutdown

configure port nt-a:eth:1 ethernet speed 1000 根据实际配置

configure port nt-a:eth:1 ethernet autonegotiate 电口可配置成 autonegotiate,光口不支持

设置镜像ID并绑定镜像端口

configure mirror mirror-dest 200 create

configure mirror mirror-dest 200 sap nt-a: eth:1:0 create configure mirror mirror-dest 200 no shutdown

设置镜像源端口

debug mirror-source 200 port nt-a:xfp:1 ingress egress 源端口 为上联口 debug mirror-source 200 port lt:1/1/7 ingress egress 源端口 为LT板

显示镜像状态

show mirror mirror-dest show mirror 200 mirror-dest