目    录

1 CLI命令行接口

1.1 使用终端仿真登录P3500

1.2 使用telnet登录P3500

1.3 会话登录

1.4 注销

1.5 CLI命令模式

1.5.1 系统配置

1.5.2 配置模式

1.5.3 线卡配置

1.6 CLI语法规范

1.7 如何获得帮助

1.8 热键

2 启动P3500

2.1 P3500系统接口介绍

2.2 配置P3500基本数据业务概念

2.2.1 带内和带外管理

2.2.2 ONU注册

2.3 配置P3500基本数据业务实例

2.3.1 应用描述

2.3.2 实例拓扑

2.3.3 配置任务列表

2.3.4 配置上联端口和VLAN

2.3.5 配置ONU注册

2.3.6 配置ONU数据流业务

2.3.7 配置VLAN转换

2.3.8 连接测试

3 系统配置

3.1 带内和带外介绍

3.1.1 带内管理配置

3.1.2 带外管理配置

3.1.3 管理会话超时

3.2 配置基本系统信息

3.2.1 配置示例

3.3 NTP配置

3.4 告警配置

4 二层配置

4.1 端口属性

4.1.1 管理状态

4.1.2 链路状态

4.1.3 自协商和速率双工

4.1.4 流量控制

4.1.5 风暴控制

4.1.6 用户隔离

4.2 MAC地址表

4.3 链路聚合

4.3.1 链路聚合接口限制

4.3.2 链路聚合组负载均衡规则

4.4 VLAN

4.4.1 VLAN管理

4.4.2 VLAN配置

4.4.3 VLAN转换

4.5 端口镜像

4.5.1 端口镜像限制

4.5.2 端口镜像配置实例

4.6 MSTP

4.6.1 MSTP桥属性配置。

4.6.2 MSTI 配置

4.6.3 MSTI优先级配置

4.6.4 查看MST 状态

4.7 中继选项

4.8 环路检测

5 三层配置

5.1 SVI概念

5.2 创建SVI

5.3 配置ARP

5.4 配置IP路由

5.5 测试IP连通性

6 GPON配置

6.1 配置ONU认证

6.2 配置ONU注册

6.2.1 应用描述

6.2.2 实例拓扑

6.2.3 配置任务列表

6.2.4 配置ONU SN和ONU ID 绑定。

6.2.5 查看ONU注册状态。

6.2.6 删除实例配置

6.3 配置ONU业务

6.3.1 概念介绍

6.3.2 应用描述

6.3.3 实例拓扑

6.3.4 配置任务列表

6.3.5 配置上联端口和VLAN

6.3.6 配置Flow模板

6.3.7 配置Rate-Control模板

6.3.8 配置Virtual-Port Service模板

6.3.9 配置DBA模板

6.3.10 配置T-CONT Service模板

6.3.11 配置T-CONT Binding模板

6.3.12 GPON模板应用到ONU

6.3.13 语音业务配置

6.3.14 配置VLAN转换

6.3.15 删除本实例ONU业务配置

6.4 OLT管理

6.4.1 OLT端口管理状态

6.4.2 光模块参数检测

6.5 ONU管理

6.5.1 获取ONU基本信息

6.5.2 激活/去激活ONU

6.5.3 开启/关闭 ONU

6.5.4 ONU复位

6.5.5 ONU端口管理

6.5.6 PoE端口管理

6.5.7 端口限速

6.5.8 MAC地址限制

6.5.9 MAC地址过滤

6.5.10 VLAN配置

6.5.11 VlAN筛选器

6.5.12 配置管理IP

6.5.13 环路检测

6.5.14 ONU升级

6.6 前向纠错

6.7 加密

6.8 PON 保护

6.8.1 PON端口之间保护

6.9 PON光功率测量

6.9.1 OLT端口的光功率

6.9.2 ONU端的光功率

6.9.3 光功率监控

6.10 流氓ONU检测

7 组播配置

7.1 IP组播介绍

7.2 IGMP Snooping介绍

7.3 IGMP snooping配置实例

7.3.1 应用描述

7.3.2 拓扑实例

7.3.3 配置要求

7.3.4 配置任务列表

7.3.5 创建组播VLAN

7.3.6 开启IGMP Snooping

7.3.7 配置ONU组播模板

7.3.8 检查P3500上的IGMP snooping

8 ACL配置

8.1 ACL 配置实例

8.1.1 应用描述

8.1.2 配置任务列表

8.1.3 创建包分类匹配模式

8.1.4 创建流分类规则

8.1.5 创建基于流的安全控制

8.1.6 创建基于流的安全配置

9 QoS配置

9.1 QoS介绍

9.2 速率限制

9.3 队列映射

9.4 DSCP映射表

9.5 调度模式

9.6 权重配置

9.7 出口队列限速

9.8 丢弃优先级映射

9.9 基于流的QoS

9.9.1 流量限速模板

9.9.2 基于流的QoS操作

9.9.3 基于流的QoS应用于端口

10 性能统计

10.1 查看性能统计

10.2 清除性能统计

11 系统管理

11.1 设备文件管理

11.2 TFTP文件管理

11.3 保存系统配置

11.4 重启系统

11.5 主控卡主备切换

11.6 系统升级

11.6.1 主控卡升级

11.6.2 线卡升级

11.7 设备管理

11.7.1 查看主控卡的CPU和内存状态

11.7.2 查看主控卡的温度和风扇状态

11.7.3 查看线路卡CPU的状态

11.7.4 查看线路卡内存使用状况方法

11.7.5 查看线路卡温度方法

12 缩写术语

 

 

1 CLI命令行接口

本手册介绍P3500系统的CLI的配置功能。在P3500的初始设置阶段，可使用以下两种基于CLI管理的方法来登录系统：

·     使用DEBUG端口（RJ-45接头）的终端仿真

·     使用管理端口（RJ-45接头）的Telnet

1.1  使用终端仿真登录P3500

当使用终端仿真访问P3500系统时，PC机的RS-232 COM串口连接到OLT的DEBUG端口。按照下列步骤连接PC到P3500系统：

(1)     使用RJ-45/DB9 RS-232串口线。将DB-9接头连接到PC上空闲的RS232 COM串口，将RJ-45 接头连接到P3500的DEBUG端口。如图1-1所示：

图1-1 RJ-45/DB9 RS-232串口线的连接

 

(2)     启动终端仿真程序。该例中，使用Windows超级终端（Windows HyperTerminal）。

(3)     从超级终端主菜单选择[File/Properties]，弹出New Connection Properties对话框。

图1-2 超级终端COM端口选择

 

(4)     从“Connect using”下拉列表框选择与步骤1的线缆连接对应的COM 端口。单击<Configure>，弹出COMx Properties对话框。

图1-3 设置DEBUG端口参数

 

(5)     设置端口参数。

·     设置Bits per Second（每秒位数）为115200。

·     设置Data Bits（数据位）为8。

·     设置Parity（奇偶校验）为无。

·     设置Stop Bits（停止位）为1。

·     设置Flow Control（数据流控制）为无。

(6)     单击<OK>完成设置。

在成功完成线缆和终端的通信参数设置后，系统会提示输入用户名和口令。

10.20.30.1 login:

 

(7)     输入用户名和口令。

成功登录P3500后，会显示以下命令提示符：

P3500#

1.2  使用telnet登录P3500

当使用Telnet访问P3500系统时，PC网卡的RJ-45接头连接到P3500的管理端口（RJ-45）。按照以下步骤连接PC到P3500系统：

(1)     用两端带RJ-45接头的网线将P3500的管理端口与PC的网卡连接。

图1-4 网线管理端口连接

 

 

(2)     配置PC的静态IP地址，使其与P3500带外管理端口缺省IP地址（10.20.30.1）处于同一子网，如：10.20.30.2。

(3)     从Windows主菜单选择[开始/运行]，输入以下命令：

C:\ telnet 10.20.30.1

 

(4)     建立与P3500的连接后，系统会提示输入用户名和口令。

10.20.30.1 login:

 

(5)     输入用户名和口令。

(6)     成功登录后，出现以下系统提示符：

P3500#

该提示符表示用户处于第一个命令模式接口，即EXEC级别。

EXEC级别是第一次登录P3500系统时进入的基本命令模式。该命令模式下，用户可查看系统属性但不能修改。如果用户的账号权限允许，用户可进入其他命令模式执行系统配置功能。

 

1.3  会话登录

缺省情况下，空闲会话超时设置为5分钟。当会话空闲了5分钟时，用户被自动注销。

如果要更改空闲会话超时，按照以下步骤操作：

(1)     执行以下命令将空闲会话超时设置为一小时。

P3500# access idle-timeout 3600

 

(2)     执行以下命令保存新的配置。

P3500# save config

Are you sure you want to save the configuration ? (yes or no)

输入“y”确认。

执行save命令后，配置信息保存在P3500的闪存。保存配置通常需要几秒钟。配置成功保存后，出现以下命令提示符，表示超时配置已成功。

P3500#

1.4  注销

有两种注销CLI的方式（正常退出与异常退出）。

·     正常退出

全局配置模式下可以使用quit命令终止当前的CLI连接。

·     异常退出

异常退出包括任何连接的断开，包括在配置时段内用户没有任何操作，发生超时中断。

1.5  CLI命令模式

P3500 CLI使用分层命令结构（称为命令模式）。根据功能划分命令结构，每个命令模式提供CLI命令的子集。可用的CLI命令取决于当前激活的命令模式。

当用户首次登录，处于基本配置模式，命令模式如下所述。

1.5.1  系统配置

该命令模式允许用户更改设备基本配置。包含系统参数配置。

1.5.2  配置模式

该命令模式允许用户更改全局配置。根级别的Configure命令模式也称为Global Configuration（全局配置）命令模式，包含功能模板，L2，L3等配置。

访问方法：在OLT配置提示符P3500#后执行config 命令

根据不同的功能，进入相应的功能配置模式：

举例：

P3500(CONFIG)#l2

P3500(CONFIG/L2)# vlan

P3500(CONFIG/L2/VLAN)#

1.5.3  线卡配置

线卡配置模式是OLT配置命令模式的子模式，用于配置线卡上的参数。

访问方法：在OLT配置提示符P3500#后执行slot <slot ID>命令。

举例：P3500# slot 3

系统提示符为GPFA-1-3>

退出方法：在任何提示符级别下执行logout。

GPFA-1-3(config-t-if-gpon-olt-1/1)# logout

Connection closed by foreign host

P3500#

 

1. 线卡全局配置

访问方法：在提示符GPFA-1-1>后执行Configure Terminal 命令可进入Global Configuration （全局配置）模式。

该命令模式的系统提示符为GPFA-1-1(config-t)#。

退出方法：在当前命令模式下输入exit。

2. 线卡OLT配置

OLT配置模式允许对特定的PON端口参数进行逐个端口的分配和修改。

访问方法：在全局配置命令提示符GPFA-1-1(config-t)#后执行interface gpon-olt <module/port>命令可进入该模式。

举例：GPFA-1-1(config-t)# interface gpon-olt 1/2

系统提示符为GPFA-1-1(config-t-if-gpon-olt-1/2)#。

退出方法：在当前命令模式下输入exit。

 

3. 线卡ONU配置

ONU配置模式是OLT配置命令模式的子模式，用于配置ONU参数。

访问方法：在OLT配置提示符GPFA-1-1(config-t-if-gpon-olt--<module/port>)#后执行ont < ONU ID>命令可进入该模式。

举例：GPFA-1-1(config-t-if-gpon-olt-1/2)# ont 31

系统提示符为GPFA-1-1 (config-if-gpon-ont-1/2/31)#

退出方法：在当前命令模式下输入exit。

 

1.6  CLI语法规范

CLI命令包括命令本身以及必选的和/或可选的关键字和参数。为了精确地表示完整的CLI命令，使用以下规范：

语法：static-mac-address <MAC-addr> {vlan <VLAN-ID>} {port <port-num>} [cos <value>]

说明：

·     黑体字符表示命令本身或命令关键字

·     “<>”中的文本为必选参数

·     “{}”中的文本为带关键字的必选参数

·     “[]”中的文本为可选参数

·     “<>”或 “[]”之外的文本为命令关键字或命令本身

·     “|”分隔的多个可选项为多选的必选参数，表示必须选择其中一项。

根据以上定义的规范，命令statis-mac-address, <MAC-addr>为必选参数，{vlan <VLAN-ID>}为带关键字的必选参数，[cos <value>]为可选参数（cos为关键字）。第一个命令中的enable|disable为多选的必选参数。

1.7  如何获得帮助

P3500 CLI提供各种帮助和快捷键。表1-1列出了在CLI中获取帮助的主要快捷键和方法。

表1-1 如何获得帮助

方法	功能
在任何CLI命令级别输入“？”。	显示该命令模式下的所有可用命令。
输入部分命令+“？”。	显示特定字符串开始的命令列表（命令与问号之间没有空格）。
命令+空格+“？”。	显示命令的完整语法和简要说明。
输入部分命令+<tab>	系统会自动完成该命令中当前关键字的整个输入。
如果输入的命令和/或关键字不完整，但其长度足够使系统识别该命令	系统会如同输入了完整命令一样执行该部分命令。
在任何CLI命令级别输入“tree”。	以树型格式显示当前命令模式下的所有可用命令。
“Ctrl-P”或向上光标键↑	调用以前执行的命令。用户可使用“↑”查看最近执行的20个命令。
History	输入“history”显示最近执行的30个命令。

 

 

·     例1：

P3500# ?

access                       - Enter access configuration mode

alarm                        - Enter Alarm configuration mode

auto-correction              - Enable CLI auto correction mode

banner                       - Configure login banner

·     例2：

P3500(CONFIG)#sec?

security

P3500(CONFIG)#security

·     例3：

P3500# conf + <Tab>

P3500# configure

1.8  热键

表1-2 热键

热键	功能
Ctrl-Z	如果按下Ctrl-Z之前输入了命令，执行该命令并返回到EXEC命令模式。如果按下Ctrl-Z之前没有输入命令，返回EXEC命令模式。
Ctrl-B，向左光标键	把光标向左移，不删除字符。
Ctrl-F，向右光标键	把光标向右移一个字符
Ctrl-E	将光标移到一行字符的结尾。
Esc-B	将光标向后移一个词。
Esc-F	将光标向前移一个词。
Backspace	光标左移同时删除字符。
Ctrl-D	删除光标所在字符。
Ctrl-U	删除光标前的文本。
Ctrl-K	删除光标后的文本。
Ctrl-A	将光标移到行首。
Esc-D	删除该词的剩余部分。
Ctrl-W	删除光标前的所有字符。
Ctrl-P	获取前一个命令历史。
Ctrl-N	获取下一个命令历史。
向上光标键	向上逐个查看命令历史。
向下光标键	向下逐个查看命令历史。直到出现当前命令。
Ctrl-T	将当前字符与前一个字符换位。

 

 

2 启动P3500

本章描述P3500的启动步骤，包括其它业务预配置任务。

启动P3500系统所需的任务包括：

·     系统接口介绍

·     基本业务配置

 

2.1  P3500系统接口介绍

P3500采用机框式设计，用户侧支持5个业务槽位，网络侧提供8个万兆（10GE）接口，确保业务的无阻塞传输。具体部署图如图2-1所示：

图2-1 系统接口

 

2.2  配置P3500基本数据业务概念

在配置P3500之前，应注意以下概念：

·     带内带外管理

·     ONU注册

2.2.1  带内和带外管理

通过带内管理，管理员可以远程管理P3500系统。带内管理可以通过P3500的上行端口操作。

带外管理可以通过P3500管理端口在本地进行操作。为了网络安全，该端口处于隔离区（Demilitarized Zone，DMZ）。P3500管理端口如图1-4所示。

2.2.2  ONU注册

P3500支持不同类型PON卡，每个GPON端口（以下称为PON端口）可以连接最多64个ONU，GPON系统支持多种认证模式（SN认证，SN&Password认证，Password认证，Disable认证）。P3500为认证通过的ONU分配相应的ONU ID。

 

缺省情况下OLT启用SN认证模式。

使用以下命令配置ONU ID与SN的绑定：

P3500# slot 1

GPFA-1-1>

GPFA-1-1> enable

GPFA-1-1# config terminal

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/4)# ont 1

GPFA-1-1(config-if-gpon-ont-1/4/1)# sn GPON01234567

2.3  配置P3500基本数据业务实例

2.3.1  应用描述

在配置基本数据业务之前，首先需要进行VLAN规划。在以下的拓扑实例中，系统VLAN ID为101。上行的P3500 XGE端口和下行的P3500 OLT端口都是该系统VLAN 101的成员。

在以下例子中，连接到ONU和P3500的PC机静态地接收其IP地址。不过在典型的网络配置中，PC也可以通过DHCP或PPPoE动态地获取IP地址。

2.3.2  实例拓扑

图2-2 P3500基本数据业务配置拓扑实例

 

 

上图所示的拓扑用于描述基本数据业务配置。ONU连接到OLT 1/1端口，连接PC 1，网络侧使用XGE1上联口连接PC 2。

为了确保P3500的二层业务工作正常，可通过从PC1 ping PC2（或PC2 ping PC1）来检查两台PC之间的连接。

2.3.3  配置任务列表

P3500配置基本数据业务相关任务列表如下：

·     配置上联端口和VLAN

·     配置ONU注册

·     配置ONU数据流业务

·     配置VLAN转换

·     连接测试

下面以图2-2中的拓扑为例对每个任务的详细步骤进行介绍。

2.3.4  配置上联端口和VLAN

(1)     配置端口使能。

P3500# configure

P3500(CONFIG)# l2

P3500(CONFIG/L2)# port

P3500(CONFIG/L2/PORT)# enable xge 1

(2)     检查端口状态。

P3500(CONFIG/L2/PORT)# show port xge 1

Port    Admin  Oper CfgSpeed CfgDup CfgFlow ActSpeed ActDup  ActFlow Orient   

XGE 1    Unlock Up   Auto     Auto   Auto    1000M    Full    Off     Network

 

(3)     创建VLAN 101。

P3500# configure

P3500(CONFIG)# l2

P3500(CONFIG/L2)# vlan

P3500(CONFIG/L2/VLAN)# vid 101 name 101 mode full-bridge

(4)     添加XGE1和IS1/1为VLAN 101的成员。

P3500(CONFIG/L2/VLAN)# interface xge 1 vid 101 untag

P3500(CONFIG/L2/VLAN)# interface is 1/1 vid 101 tag

(5)     检查VLAN 101的配置信息。

P3500(CONFIG/L2/VLAN)# show 101

(6)     返回到Configure Terminal命令模式。

P3500(CONFIG/L2/VLAN)# exit

P3500(CONFIG/L2)# exit

P3500(CONFIG)#

2.3.5  配置ONU注册

连接到同一个PON端口的ONU可以绑定到任何一个ONU ID。

(1)     进入线卡命令模式。

P3500# slot 1

GPFA-1-1> enable

GPFA-1-1# configure terminal

GPFA-1-1(config-t)#

(2)     进入OLT端口配置命令模式。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)#

(3)     为ONU分配ONU ID 1，进入ONU配置模式。

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)#

(4)     从ONU的配置命令模式，将ONU1的SN与ONU ID绑定。

GPFA-1-1(config-if-gpon-ont-1/1/1)# sn GPON88888888

(5)     输入exit命令，返回Configure Terminal命令模式。

 

(6)     使用以下命令检查OLT 1/1上ONU的注册状态。

GPFA-1-1(config-if-gpon-ont-1/1/1)# show ont-info

Total Ont Number : 1

Active Ont Number: 1

 

ONT    SN              Status  Find     Auth            Reason             

1/1/1  GPON88888888    ready   auto     snonly          none           

 

(7)     查看ONU的其他信息。

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 summary

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 brief

 

2.3.6  配置ONU数据流业务

进入OLT命令模式，配置ONU业务流模板, P3500默认创建了模板1，为了更清楚地描述配置流程，本实例以新的模板2为例，所涉及参数具体含义请参见“GPON配置”章节。

GPFA-1-1> enable

GPFA-1-1# configure terminal

 

GPFA-1-1(config-t)# gpon profile dba id 2 name dba_2 type4 max 1244160

 

GPFA-1-1(config-t)# gpon profile tcont-svc id 2 name svc_2 dba-id 2

 

GPFA-1-1(config-t)# gpon profile flow id 2 1 name flow2 uni-type veip uni_bitmap 0xff upmap-type vlanId 101 101 pri-bitmap 0xff vport 1

 

GPFA-1-1(config-t)# gpon profile tcont-bind id 2 v-port 1 name bind_id 2 vportsvc-id 1 tcont-id 1 tcontsvc-id 2

 

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# virtual-port 1 port unlock

 

GPFA-1-1(config-if-gpon-ont-1/1/1)# service flow-profile 2 tcont-bind-profile 2

2.3.7  配置VLAN转换

进入VLAN配置命令模式，配置VLAN转换，具体参数请参考VLAN转换。

GPFA-1-1(config-t)# logout

P3500#configure

P3500(CONFIG)#l2

P3500(CONFIG/L2)#vlan

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 1 virtual-port 1 cvid 101 new-svid 101

2.3.8  连接测试

如果要确认业务配置是否成功，在PC1发送PING命令到PC2。

 

3 系统配置

3.1  带内和带外介绍

带内管理允许管理员通过ISP网络对P3500进行远程管理。

P3500 可以使用上联的任何端口进行远程带内管理。所使用的端口根据事先的网络规划分配给特定的VLAN。

带外管理通过P3500的MGMT（管理）端口在本地进行。该端口可以放在ISP网络中的隔离区（DMZ）。P3500管理端口如图1-4所示。

 

3.1.1  带内管理配置

如果要通过P3500上联的端口进行远程访问以便进行带内管理，上联端口必须配置为VLAN接口。

1. 拓扑实例

图3-1 带内管理配置拓扑

 

2. 配置要求

·     管理PC与交换机之间连接已经按照网络规划配置。

·     交换机上的SVI已根据网络要求配置

3. 配置任务列表

使用SVI配置带内管理端口的任务列表如下：

·     配置管理VLAN

·     配置管理IP地址

·     配置带内管理

·     查看管理模式和IP地址

·     从PC通过telnet登录P3500

下面以图3-1中的拓扑为例对每个任务的详细步骤进行介绍。

4. 配置管理VLAN

(1)     根据网络规划创建管理VLAN。该例中，VLAN ID为400。

P3500(CONFIG/L2/VLAN)# vid 400 name 400

(2)     添加端口XGE4为VLAN 400的tagged成员。

P3500(CONFIG/L2/VLAN)# interface x ge 4 vid 400 tag

(3)     配置VLAN 400为带内管理VLAN。

P3500(CONFIG/L2/VLAN)# exit

P3500(CONFIG/L2)# exit

P3500(CONFIG)# exit

P3500# ip inband-management-vid 400

5. 配置管理IP地址

该例中，管理IP地址为10.1.1.10，网关为10.1.1.20

P3500# ip management ip 10.1.1.10 netmask 255.255.255.0 gw 10.1.1.20

6. 配置带内管理

P3500带内和带外管理使用同一个IP地址，用户可以选择使用带内管理或带外管理。

P3500# ip management-manner inband

7. 查看管理模式和IP地址

P3500# ip show ip

8. 从PC通过telnet登录P3500

(1)     从PC发送ping命令到P3500，检查PC和P3500之间的连接。

(2)     使用telnet从PC登录 P3500。

c:\> telnet 10.1.1.10

(3)     根据登录提示，输入用户名和口令。

10.1.1.10 login: admin

Password:

You are now in the Privileged Admin Mode

3.1.2  带外管理配置

P3500# ip management ip <ip> netmask <mask> gw <gateway>

P3500# ip management-manner outband

3.1.3  管理会话超时

在P3500上，带内和带外管理都有缺省的管理超时。CLI 超时时间可配置。

输入以下CLI命令设置timeout值：

P3500# access idle-timeout <60..100000>

3.2  配置基本系统信息

本节描述配置以下基本系统参数的步骤：

·     联系信息

·     系统位置

·     系统名称

·     系统时钟

3.2.1  配置示例

(1)     显示基本的系统信息。

P3500# system

contact                                   - System contact

location                                  - System location

name                                      - System name, system name is displayed in prompt

(2)     设置P3500主机名称。

P3500# system name P3500-1

P3500-1#

(3)     设置P3500 CLI 超时时间。

P3500# access idle-timeout <60…100000>

(4)     设置P3500 CLI系统时间。

P3500# time <yyyy/mm/dd/HH/MM/SS>

P3500# timezone gmt+08

 

(5)     保存配置。

P3500#save config

3.3  NTP配置

本节描述配置NTP客户端，通过NTP协议，从NTP服务器获取时钟同步。同步消息通过带内/带外管理接口交互。CLI配置命令如下：

(1)     配置NTP Server地址，P3500支持最多配置三个服务器地址。

P3500#sntp sntp ptype ntp

P3500#sntp server <IP Address>

P3500#sntp option <enable|disable>

(2)     配置NTP相关参数。

P3500#sntp ntpPoll <minpoll> <maxpoll>

关键参数说明如下表。

表3-1 NTP参数列表 

字段	取值范围	缺省值	说明
ntpPoll	60-86400	min:1200 ,max:1200	可选，与ntp服务器同步间隔的最小时间和最大时间，单位秒。
Sync	NA	NA	可选，手动同步。
Ptype	ntp sntp	Sntp	协议类型

 

3.4  告警配置

本节描述系统告警相关配置与显示：

(1)     查看当前告警。

P3500#brief-show alarm

(2)     配置告警LED状态，用户可根据需要设置告警LED ON/OFF。

P3500#alarm alarm-led-control <critical|major|minor> <on|off>

告警列表说明如下表。

表3-2 告警列表

Alarm Description（English）	告警描述	级别	产生原因	解决方法
Module Type Mismatch	模块类型不匹配	Major	当前插入的模块类型和虚支配的模块类型不匹配	虚模块被解支配或当前插入模块被拔除或复位后清除
Module unrecognized	模块无法识别	Major	由于模块失败导致插入的模块无法被识别	模块以后被识别或模块被拔出或复位后清除
Module failed to come up	模块无法正常启动	Major	由于模块故障，尽管模块被节点识别，但是模块无法正常启动提供业务	模块以后启动业务或模块被拔出或复位后清除
Assigned module removal	模块被拔出	Major	正常匹配的模块被拔出	模块被重新插入或虚模块被解除支配后清除
Standby CSM removal	备用CSM模块被拔出	Major	备用的CSM模块被拔出	备用CSM模块插回后清除
Standby CSM is running a higher version image	备用CSM上正运行一个更高的版本软件	Minor	备用CSM上正运行一个更高的版本软件	CSM切换或备用CSM被拔出或复位后清除
Standby CSM is running a lower version image	备用CSM上正运行一个更低的版本软件	Major	备用CSM上正运行一个更低的版本软件	CSM切换或备用CSM被拔出或复位后清除
Module image version mismatch	模块软件版本不匹配	Minor	模块中正在运行的软件版本和节点版本文件中的不同	模块被拔出或复位后清除
Hearbeat signal failed between two redundancy CSM modules	主备用CSM之间的心跳信号失败	Major	主备用CSM之间的心跳信号失败	备用CSM被拔出或心跳信号恢复后清除
Protection uplink on active CSM is down	主用CSM的上行保护链路断开	Critical	主用CSM的上行保护链路断开	CSM切换，主用CSM被拔出或复位，主用CSM的上行保护链路恢复后清除
Protection uplink on standby CSM is down	备用CSM的上行保护链路断开	Major	备用CSM的上行保护链路断开	CSM切换，备用CSM被拔出或复位，备用CSM的上行保护链路恢复后清除
Image file failed to be downloaded into module	模块下载软件失败	Minor	模块下载软件失败	模块被拔出或后续的成功下载后清除
Version file is missing	版本文件未找到	Major	机框中没有版本文件	版本软件重新获取后清除
Module ambient temperature exceeds the warning threshold	模块周围温度超过了告警温度阀值	Minor	模块周围温度等于或高于告警温度阀值（T1）	模块复位，拔出或模块周围温度低于告警温度，或模块周围温度等于或高于短时容忍温度阀值
Module ambient temperature exceeds the short-time tolerance threshold	模块周围温度超过了短时容忍温度阀值	Major	模块周围温度等于或高于短时容忍温度阀值（T2）	模块复位，拔出或模块周围温度低于短时容忍温度阀值，或模块周围温度高于停工温度阀值
Environmental temperature cross the high-temperature threshold	模块周围温度超过了停工温度阀值	Major	模块周围温度等于或高于停工温度阀值（T3）	模块复位或拔出后清除
Environmental temperature cross the high-temperature threshold	环境温度超过高温阀值	Critical	检测到的环境温度超过高温阀值	节点复位，下次检测到的环境温度低于高温阀值3 °C后清除
Environmental temperature cross the low-temperature threshold	环境温度超过低温阀值	Critical	检测到的环境温度超过低温阀值	节点复位，下次检测到的环境温度高于低温阀值3 °C后清除
Fan Tray absent	风扇盘不在位	Major	风扇盘不在位	风扇盘插入后清除
One or two FANs fails working	一个或两个风扇停止工作	Minor	一个或两个风扇停止工作	风扇盘拔出，所有的风扇工作正常或超过两个风扇停止工作后清除
More than two FANs fail working	超过两个风扇停止工作	Major	超过两个风扇停止工作	风扇盘拔出，所有的风扇工作正常或只有一个或两个风扇停止工作后清除
Time server is down	时间服务器断开	Minor	在轮询周期内没有收到所有的配置的SNTP服务器的响应	在下一个轮询周期内收到任何一个SNTP服务器的响应后清除
The threshold of CPU occupancy in CSM is crossed	主用CSM的CPU占有率超过阀值	Minor	主用CSM的CPU占有率超过阀值	在下面的轮询中CPU占有率低于过负荷阀值后清除
The threshold of Memory occupancy in CSM is crossed	主用CSM的内存占有率超过阀值	Minor	主用CSM的内存占有率超过阀值	在下面的轮询中内存占有率低于过负荷阀值后清除
The threshold of 15min CPU occupancy is crossed	15分钟的CPU占有率超过阀值	Minor	模块15分钟的CPU占有率超过阀值	模块复位，或在下面的轮询中CPU占有率低于过负荷阀值后清除
-48VDC input is abnormal	-48V直流电源输入异常	Major	-48V直流电源输入过压，欠压或过流	-48V直流电源输入恢复正常
3.3VDC power output is abnormal	3.3V直流电源输出异常	Major	3.3V直流电源输出过压，欠压或过流	3.3V直流电源输出恢复正常
Ringer power output is abnormal	铃流电源输出异常	Major	铃流电源输出欠压或过流	铃流电源输出恢复正常
Power output is abnormal	电源输出异常	Critical	直流电源输出过压，欠压或过流	直流电源输出恢复正常
CSM XGE down	CSM XGE口上行链路断开	Major	CSM XGE口上行链路端口的运行状态是“断开”	CSM XGE口上行链路的工作状态变成“正常”或上行链路端口的管理状态变为“锁定”
CSM uplink down	CSM IU上联板上行链路断开	Major	CSM IU上联板上行链路端口的运行状态是“断开”	CSM IU上联板上行链路的工作状态变成“正常”或上行链路端口的管理状态变为“锁定”
CSM uplink down	CSM上行链路断开	Major	CSM上行链路端口的运行状态是“断开”	CSM上行链路的工作状态变成“正常”或上行链路端口的管理状态变为“锁定”
Trunk work abnormal	Trunk工作异常	Major	1、该链路聚合对端的交换机路由器端口可能工作异常。或者, 2、本设备与对端交换机路由器之间用于该链路聚合的线缆可能受损。	激活的trunk成员端口的实际速度、双工方式、或者流控一致
Trunk down	Trunk状态down	Major	CSM trunk的运行状态是“断开”	CSM trunk的工作状态变成“正常”或trunk的管理状态变为“锁定”
XGE optical transceiver TX power high alarm	XGE光模块发送光功率高告警	Major	XGE光模块发送光功率高于设置的阈值	XGE光模块发送光功率低于设置的阈值的5%
XGE optical transceiver TX power low alarm	XGE光模块发送光功率低告警	Major	XGE光模块发送光功率低于设置的阈值	XGE光模块发送光功率高于设置的阈值的5%
XGE optical transceiver supply voltage high alarm	XGE光模块收发器电压高告警	Major	XGE光模块收发器电压高于设置的阈值	XGE光模块收发器电压低于设置的阈值的5%
XGE optical transceiver supply voltage low alarm	XGE光模块收发器电压低告警	Major	XGE光模块收发器电压低于设置的阈值	XGE光模块收发器电压高于设置的阈值的5%
XGE optical transceiver bias current high alarm	XGE光模块收发器偏流高告警	Major	XGE光模块收发器偏流高于设置的阈值	XGE光模块收发器偏流低于设置的阈值的5%
XGE optical transceiver bias current low alarm	XGE光模块收发器偏流低告警	Major	XGE光模块收发器偏流低于设置的阈值	XGE光模块收发器偏流高于设置的阈值的5%
XGE optical transceiver temperature high alarm	XGE光模块收发器温度高告警	Major	XGE光模块收发器温度高于设置的阈值	XGE光模块收发器温度低于设置的阈值的5%
XGE optical transceiver temperature low alarm	XGE光模块收发器温度低告警	Major	XGE光模块收发器温度低于设置的阈值	XGE光模块收发器温度高于设置的阈值的5%
XGE optical transceiver TX power high warning	XGE光模块发送光功率高警告	Warning	XGE光模块发送光功率高于设置的阈值	XGE光模块发送光功率低于设置的阈值的5%
XGE optical transceiver TX power low warning	XGE光模块发送光功率低警告	Warning	XGE光模块发送光功率低于设置的阈值	XGE光模块发送光功率高于设置的阈值的5%
XGE optical transceiver supply voltage high warning	XGE光模块收发器电压高警告	Warning	XGE光模块收发器电压高于设置的阈值	XGE光模块收发器电压低于设置的阈值的5%
XGE optical transceiver supply voltage low warning	XGE光模块收发器电压低警告	Warning	XGE光模块收发器电压低于设置的阈值	XGE光模块收发器电压高于设置的阈值的5%
XGE optical transceiver bias current high warning	XGE光模块收发器偏流高警告	Warning	XGE光模块收发器偏流高于设置的阈值	XGE光模块收发器偏流低于设置的阈值的5%
XGE optical transceiver bias current low warning	XGE光模块收发器偏流低警告	Warning	XGE光模块收发器偏流低于设置的阈值	XGE光模块收发器偏流高于设置的阈值的5%
XGE optical transceiver temperature high warning	XGE光模块收发器温度高警告	Warning	XGE光模块收发器温度高于设置的阈值	XGE光模块收发器温度低于设置的阈值的5%
XGE optical transceiver temperature low warning	XGE光模块收发器温度低警告	Warning	XGE光模块收发器温度低于设置的阈值	XGE光模块收发器温度高于设置的阈值的5%
XGE optical transceiver Rx power high alarm	XGE光模块收发器接收功率高告警	Major	XGE光模块接收光功率高于设置的阈值	XGE光模块接收光功率低于设置的阈值的5%
XGE optical transceiver Rx power low alarm	XGE光模块收发器接收功率低告警	Major	XGE光模块接收光功率低于设置的阈值	XGE光模块接收光功率高于设置的阈值的5%
XGE optical transceiver Rx power high warning	XGE光模块收发器接收功率高警告	Warning	XGE光模块接收光功率高于设置的阈值	XGE光模块接收光功率低于设置的阈值的5%
XGE optical transceiver Rx power low warning	XGE光模块收发器接收功率低警告	Warning	XGE光模块接收光功率低于设置的阈值	XGE光模块接收光功率高于设置的阈值的5%
ROGUE ONT	流氓ONT	Major	PON口下检测到流氓ONT	移除流氓ONT
LOSi	ONT LOSi Alarm	Warning	OLT收不到指定ONU的发光	OLT 探测到正常的ONU发光
SFi	ONUi信号失效	Warning	每个间隔T计算BER（ONU误码率）。T是应用程序设置的参数。 如果BER≥BER SF阈值，则SFi警报将发送到主机应用程序。 BER SF阈值定义为10-x，其中x为可在3到8范围内配置。	警报必须由主机清除成功激活ONU之后的应用程序.
SDi	ONUi信号降级	Warning	每个间隔T计算BER（ONU误码率）。T是主机应用程序设置的参数。 如果BER≥BER SD阈值，则SDi警报将发送到主机应用程序。BER SD阈值 为10-x，其中x可在4到9的范围内配置	SD阈值必须高于SF阈值。 当BER <10-（x + 1）时，SDi被清除。
GTCAi	GEM port 丢包	Warning	GEM端口丢包
ETCAi	EHT 端口 FEC 错误	Warning	FEC错误	ONU成功上线
TIWi	ONUi的传输受到干扰	Warning	当检测到ONUi的平均漂移时触发此警报 超过预定义的阈值	ONU成功上线
LOFi	ONUi的帧丢失	Warning	此警报由ONUi的N个连续的无效定界符触发，其中N为可通过bcmolt_cfg_set（gpon_ni）API进行配置（默认值为4）。 当检测到LOFi时，将禁用ONU并将通知发送到主机应用程序。 警报是 成功激活ONU后清除。	ONU成功上线
MEMi	ONUi的消息错误	Warning	收到未知的PLOAM消息时，BCM68620 固件将通知发送到主机应用程序。 该通知包括收到的PLOAM消息
LOKi	ONUi丢失同步密钥	Warning	密钥交换过程由于对Request_Key PLOAM消息无响应而失败3次。 如果出现以下情况，将清除警报接收到Encryption_Key PLOAM消息或成功的ONU激活过程之后。 当检测到LOKi时，将禁用ONU并将通知发送到主机应用程序。	ONU成功上线
LOAMi	PLOAM消息丢失	Warning	当ONUi中缺少N个连续的PLOAM消息时，OLT将触发此警报，其中N是可配置的（默认值为3）。 当检测到LOAMi时，将禁用ONU并将通知发送到主机应用程序。	ONU成功上线
LOBi	ONU Burst丢失	Warning	此警报由ONUi的N个连续的无效定界符触发，其中N为可通过链接配置进行配置。	ONU成功上线
DOWi	ONUi窗口的漂移	Warning	当为ONUi检测到的平均漂移超过预定义的阈值时，将触发此警报。	当平均漂移降至阈值以下时清除警报
LOPCi	XG(S)PLOAM消息丢失	Warning	ONUi的PLOAM通道丢失—当连续N次时，此警报由BCM686XX固件触发ONUi中缺少PLOAM消息，缺少确认或持续的MIC故障。	ONU成功上线
LOOCi	OMCI通道失败	Warning	当连续N次OMCI时，此警报由BCM686XX固件触发 收到MIC错误的数据包。	ONU成功上线
LCDGi	GEM通道定界丢失	Warning	ONUi的GEM通道定界丢失时	当ONUi的GEM通道定界恢复
LOAi	ONUi协议确认帧丢失	Warning	OLT没有收到ONUi应发送的上行确认信息	当OLT收到ONU的确认
DFi	ONU Deactive失败	Major	当OLT receive 3个连续的消息，产生这个alarm	激活onu
RDIi	ONUi远端缺陷指示	Warning	当ONUi中的RDI域被声明，ONU处接收到的OLT的数据有缺陷。	当ONUi的RDI信号消失
SUFi	ONUi启动失败	Warning	OLT接收到ONU的光脉冲 后，对该ONU测距失败n次， （n=2）	成功激活ONU后，告警清除
DGi	接收到ONUi的Dying-Gasp	Minor	当OLT接收到ONUi的Dying Gasp消息，声明Dying Gaspi	当OLT收到测距过程中的PLOAM消息
PEEi	ONUi物理设备错误	Warning	当OLT从OUN接收到一个PEE消息	当OLT没有收到ONUi的PEE消息的3秒后
LOS	PON光口信号丢失	Major	PON 端口收无光	PON 端口接收到光信号或端口去能后清除
OLT port admin state link down	PON口 admin state link down	Warning	PON 端口 Link Down	PON 端口 Link Up

 

4 二层配置

P3500适用于各种网络应用。本章描述根据特定网络要求配置P3500系统的步骤。本章描述以下基本的P3500配置：

·     端口属性

·     MAC地址表

·     链路聚合

·     VLAN

·     端口镜像

·     MSTP

4.1  端口属性

P3500万兆以太网（10G）端口、链路聚合端口、IS端口或一定范围的接口可以配置为二层端口。

·     XGE端口是P3500的上联物理端口。

·     链路聚合端口由一个或多个汇聚XGE端口组成。

·     IS端口是P3500下行与OLT端口相连的内部XGE端口，固定为“开启”

 

4.1.1  管理状态

XGE端口可以通过设置端口的管理状态开启或关闭。缺省情况下XGE端口管理状态是关闭的。

使用CLI命令enable更改端口的管理状态为开启，使用CLI命令disable更改端口的管理状态为关闭。

P3500(CONFIG/L2/PORT)#enable xge 1

P3500(CONFIG/L2/PORT)#disable xge 1

4.1.2  链路状态

XGE端口的缺省链路状态为Down。

根据端口的上行或下行状态，链路状态会根据以下规则变化：

·     P3500上行XGE端口：如果与激活的节点建立了物理连接，并且管理状态为开启，则其链路状态为Up。

P3500(CONFIG/L2/PORT)#show port xge 1

Port    Admin  Oper CfgSpeed CfgDup CfgFlow ActSpeed ActDup  ActFlow Orient   

XGE 1    Unlock Up   Auto     Auto   Auto    1000M    Full    Off     Network

4.1.3  自协商和速率双工

P3500支持上行XGE端口的自动协商功能。当两端的端口都开启自协商时，双工模式和速率自动设置到两个端口所能提供的最高级别。

为了让自协商正常工作，远端设备也应具有这种功能。缺省情况下自协商是开启的。

P3500(CONFIG/L2/PORT)#speed xge 1 auto

P3500(CONFIG/L2/PORT)#speed xge 1 10000fon

4.1.4  流量控制

P3500 同时在接收和发送方向提供流量控制。为了让流量控制功能正常，远端设备应也具备该功能。缺省情况下流量控制是开启的。配置请参考自协商和速率双工。

4.1.5  风暴控制

P3500提供三种类型的业务风暴控制：广播、未知组播和未知单播。通过设置每个数据包类型的门限，可以防止数据风暴。门限表示每秒钟通过端口的数据包数量，是端口总可用带宽的一部分。当超过门限时，数据包被丢弃。

当某个数据包类型的门限设置为零时，该类型的所有数据包都被丢弃。

P3500#configure

P3500(CONFIG)#security

P3500(CONFIG/Security)# storm-control <broadcast|multicast|unicast> <xge|is|iu|trunk> <all-port|port-list> <bandwidth>

4.1.6  用户隔离

P3500支持用户隔离配置，用户隔离为全局配置命令。

·     开启端口隔离：同一PON口或不同PON口下用户不能相互通信。

·     关闭端口隔离：同一PON口或不同PON口下用户可以相互通信

·     端口隔离默认开启。

¡     进入VLAN配置模式配置开启端口隔离。

P3500(CONFIG/L2/VLAN)#usr-isolation enable

¡     进入VLAN配置模式关闭端口隔离，开启P2P。其中，“disable-standard”模式适用于正常P2P应用。“disable- enhanced”模式禁止上行广播（ARP除外），上行未知单播向用户方向转发。适用于特殊应用场景。

P3500(CONFIG/L2/VLAN)#usr-isolation <enable|disable-standard>

¡     检查用户隔离配置。

P3500(CONFIG/L2/VLAN)#show 101

4.2  MAC地址表

P3500为数据包转发维护一个MAC地址表。每个表项包括VLAN，MAC，Port ID，Type， Virtual Port ID， GEM Port ID。二层表项既可以由P3500交换芯片硬件学习，也可以手工创建。

二层转发表项也可以通过基于硬件的或基于软件的老化进行清除。

由系统创建的动态表项在可配置的MAC老化时间后老化，缺省为300 秒。手工创建项在手工删除之前一直保留在表中。

在下述情况下，应给设备手工指定MAC表项。具有特定MAC地址的指定用户设备，只允许访问VLAN中特定的P3500端口。

P3500(CONFIG)#l2

P3500(CONFIG/L2)#bridge

P3500(CONFIG/L2/BRIDGE)#fdb mac <MAC Address> {vid <VLAN ID>} {interface <port-num>}

·     显示MAC地址表。

P3500(CONFIG/L2/BRIDGE)# brief-show mac-address

P3500(CONFIG/L2/BRIDGE)# show fdb

·     删除静态MAC地址表。

P3500(CONFIG/L2/BRIDGE)# no fdb

·     清除动态MAC地址表。

P3500(CONFIG/L2/BRIDGE)# flush fdb

4.3  链路聚合

P3500的XGE端口作为二层接口运行。端口可以单独管理或作为链路聚合组（Link Aggregation Group ,LAG）统一管理。链路聚合组是多个物理端口的集合，如同单个端口运行一样。P3500支持配置静态LAG和LACP协议。

4.3.1  链路聚合接口限制

当使用端口LAG时，请注意：

·     两端的端口都必须配置为LAG端口。

·     端口只能属于一个LAG。如果网络管理员试图将已经是LAG B成员的XGE端口分配给LAG A，该动作将失败。

·     同一个LAG的所有LAG成员端口必须进行相同的配置，包括带宽（1 Gbps）、双工模式、和VLAN分配。

·     LAG组中的所有端口必须处于相同的生成树状态。

·     当端口属于某个LAG时，其属性（如带宽、VLAN属性、管理状态和双工模式）不能单独进行配置。

·     连接线缆之前，激活LAG以避免形成环路。

·     删除LAG之前，断开所有LAG端口线缆或关闭LAG端口，以避免形成环路。

·     删除LAG之前，应先删除LAG上的相关配置，否则直接删除LAG后，原LAG的相关的配置如ratelimit、出队列限速、acl、调度方式等还是会保留应用在其原成员端口上。

·     不能单独shudown trunk组中的其中一个成员口。

·     主控板上的端口配置为LAG端口时成员口需处于同一块主控上，不支持对主备两块主控上的端口进行聚合。

4.3.2  链路聚合组负载均衡规则

·     SMAC（源MAC）

·     DMAC（目的MAC）

·     SMAC异或DMAC（源MAC 异或目的DMAC）

·     SIP（源IP地址）

·     DIP（目的IP地址）

·     SIP异或DIP（源IP地址异或目的IP地址）

配置命令如下：

P3500(CONFIG/L2/PORT)#trunk <id> <name> xge <port> <srcMAC|dstMAC|srcdstMAC...> <static|lacp>

 

4.4  VLAN

P3500最多支持4094个VLAN ID（1-4094），VID 1和4094由系统保留用于内部功能使用，不允许配置。

缺省情况下，P3500端口被分配到VLAN ID 1。这些端口都是untagged。

4.4.1  VLAN管理

当添加端口到VLAN时，该端口可以配置为tagged或untagged端口。当配置为Untagged时，默认设置此VLAN ID为端口PVID。

二层端口可以属于多个VLAN 的Tagged端口，只能属于一个VLAN的Untagged端口。

VLAN 1是每个二层端口的缺省VLAN，不能删除或修改。

4.4.2  VLAN配置

1. 应用描述

业务VLAN ID为101。上行的P3500 XGE端口和下行的P3500 OLT端口都是该系统VLAN 101的成员。

2. 实例拓扑

本实例以配置P3500基本数据业务实例为例。

·     创建VLAN 101。

P3500# configure

P3500(CONFIG)# l2

P3500(CONFIG/L2)# vlan

P3500(CONFIG/L2/VLAN)# vid 101 name 101 mode full-bridge

·     添加XGE1和IS1/1为VLAN 101的成员。

P3500(CONFIG/L2/VLAN)# interface xge 1 vid 101 untag

P3500(CONFIG/L2/VLAN)# interface is 1/1 vid 101

·     检查VLAN 101的配置信息。

P3500(CONFIG/L2/VLAN)# show 101

4.4.3  VLAN转换

GPON系统上的流以GEM Port标识，交换机上需要将GEM Port映射到相应的VLAN，P3500支持配置VLAN转换表，完成相应的映射。

·     CLI进入VLAN命令模式，配置VLAN转换。

P3500(CONFIG/L2/VLAN)#translate slot <slot> port <port> ont <ONU-ID> virtual-port <Vport-ID> cvid <C-VID> new-svid <New S-VID> new-cvid <New C-VID> cos <copy|replace> <new-cos>

·     删除VLAN转换。

P3500(CONFIG/L2/VLAN)# no translate slot <slot> port <port> ont <ONU-ID> virtual-port <Vport-ID> cvid <C-VID>

关键参数说明如下表。

表4-1 VLAN转换参数列表 

字段	取值范围	缺省值	说明
Vport ID	Virtual Port ID: 1-8	NA	必选，ONU ID/Virtual Port ID，指定ONU的虚端口。
C-VID	1-4095	NA	必选，用户VLAN ID。“4095”表示Untagged。
New S-VID	1-4094	N/A	必选，新的外层VLAN ID。
New C-VID	1-4095	4095	可选，新的内层VLAN ID，“4095”表示无内层VLAN
CoS Action	copy Replace	copy	可选，802.1p优先级处理方式。
CoS	0-7	7	可选，当CoS Action为replace时生效，设置802.1p优先级。

 

 

4.5  端口镜像

通过配置另外一个端口来“镜像”需要监控的端口上的业务，将协议分析器接到镜像端口上，可以观察受监控端口上的业务。

4.5.1  端口镜像限制

通过配置另外一个端口来“镜像”需要监控的端口上的业务，将协议分析器接到镜像端口上，可以观察被监控端口上的业务。

(1)     目的接口必须为单个上联接口而不是一组接口。目的接口也不能是源接口。

(2)     系统只支持1个端口镜像。

(3)     当不再需要的时候，关闭当前端口镜像。

4.5.2  端口镜像配置实例

1. 应用描述

P3500作为二层交换机运行，其上行端口XGE3出现异常。XGE4将被配置为镜像目的端口，监控XGE3端口。XGE3上的双向数据受到监控。

2. 实例拓扑

图4-1 端口镜像拓扑

 

 

3. 配置要求

·     端口物理链路正常

4. 配置任务列表

端口镜像配置的任务列表如下所列：

·     配置端口镜像

·     删除端口镜像

下面以图4-1中的拓扑为例对每个任务的详细步骤进行介绍。

5. 配置端口镜像

(1)     配置镜像源端口。

P3500(CONFIG)# mirror

P3500(CONFIG/MIRROR)# receive xge 3

P3500(CONFIG/MIRROR)# transmit xge 3

(2)     配置镜像目的端口。

P3500(CONFIG/MIRROR)# mirror-port xge 4

6. 删除端口镜像配置

P3500(CONFIG/MIRROR)# mirror-port none

4.6  MSTP

P3500系统支持MSTP协议。

4.6.1  MSTP桥属性配置。

1. 开启/关闭MSTP

P3500(CONFIG/L2)#mstp <enable|disable>

2. 桥转发延时配置

 P3500(CONFIG/L2/mstp)#forward-time <4-30>

3. 握手协议时间

 P3500(CONFIG/L2/mstp)#hello-time <1-10>

4. 桥最大老化时间

 P3500(CONFIG/L2/mstp)#max-age <6-40>

5. 最大跳数

 P3500(CONFIG/L2/mstp)#max-hops <1-40>

4.6.2  MSTI 配置

1. 配置Instance

P3500(CONFIG/L2)#mstp configuration instance <1-15> vlan <vlan range ex>

2. MST 名称

P3500(CONFIG/L2)#mstp configuration name <Configuration name>

3. 删除MST名称

P3500(CONFIG/L2)#mstp configuration no name

4. MST 级别

P3500(CONFIG/L2)#mstp configuration revision <0-65535>

5. 删除MST 级别

P3500(CONFIG/L2)#mstp configuration no revision

 

4.6.3  MSTI优先级配置

1. 桥优先级

P3500(CONFIG/L2)#mstp instance <0-15> priority <0 4096 8192 12288 16384 20480 24576 28672 32768 36864 40960 45056 49152 53248 57344 61440>

2. 端口优先级

P3500(CONFIG/L2)# mstp instance <0-15> port-priority interface xge <port> <priority>

3. 端口花费

P3500(CONFIG/L2)# mstp instance <0-15> port-pathcost interface xge <port> <priority>

4.6.4  查看MST 状态

1. 查看MST 配置

P3500(CONFIG/L2)#  mstp show configuration

2. 查看MSTI 端口状态

P3500(CONFIG/L2)# mstp show instance <0-15> port interface xge   <port>

3. 查看 MSTI 状态

P3500(CONFIG/L2)# mstp show instance <0-15>

4.7  中继选项

DHCP和PPPoE支持中继选项，在收到从DHCP/PPPoE客户端到DHCP/PPPoE服务器的请求报文中添加选项信息，以标识用户的位置信息。

(1)     开启中继选项。

P3500(CONFIG/L2/VLAN)# dhcp-option 0 enable

P3500(CONFIG/L2/VLAN)# pppoe-option 0 enable

(2)     关闭中继选项。

P3500(CONFIG/L2/VLAN)# dhcp-option 0 disable

P3500(CONFIG/L2/VLAN)# pppoe-option 0 disable

(3)     开启中继选项替换模式。

P3500(CONFIG/L2/VLAN)#option-replace-mode enable

(4)     中继选项中节点标识的配置。

P3500(CONFIG/L2/VLAN)#option-device-id  <ip|mac|system-name|user-defined>

(5)     中继选项中选项模式选择的配置。

P3500(CONFIG/L2/VLAN)#option-format <default|Customer1>

(6)     检查中继选项配置。

P3500(CONFIG/L2/VLAN)# show vlan-option

4.8  环路检测

P3500支持环路检测功能，OLT定期发送检测报文，当有环路产生时，检测并上报告警。

P3500(CONFIG/L2)# loop-detect <enable|disable>

P3500(CONFIG/L2)# loop-detect direction < uplink|downlink|both>

P3500(CONFIG/L2)# loop-detect show

关键参数说明见下表。

表4-2 环路检测参数列表 

字段	取值范围	缺省值	说明
Direction	Uplink downlink both	Both	可选，环路检测方向。 下联口环路检测暂不生效。
Ether-type	0x600-0xffff	0x9900	可选，第二索引，从索引。
Interval	10-86400	60	可选，发送检测报文的时间间隔, 单位秒。
Recover-time	1-1440	1440	可选，故障恢复时间，单位分钟。

 

5 三层配置

本节描述P3500上三层SVI的配置。

5.1  SVI概念

当数据包在二层通信时，只能在相同的VLAN内转发。为了使数据包能在不同的VLAN之间传输，需要三层通信。P3500使用SVI（Switch Virtual Interface，交换虚拟接口）以便使P3500能对VLAN之间的的数据包进行路由。

通过配置交换虚拟接口（SVI），一个或多个P3500 XGE端口可以配置为虚拟的单个接口，并给该虚拟接口分配IP地址以激活路由。

每个VLAN 只能配置一个SVI。

SVI 为三层接口，三层接口上的数据包处理包括二层交换和三层路由。三层路由根据路由表转发数据包。

图5-1 三层应用配置

 

拓扑中，P3500通过三层交换机连接到网络。上联三层交换机工作在三层模式，已经配置SVI 500（10.0.0.2/24）, P3500配置SVI 500（10.0.0.1/24）。

下一节描述SVI的配置步骤。

本配置实例使用图5-1的网络拓扑。为P3500的 XGE4端口配置SVI，以便在P3500和交换机之间建立三层通信。

5.2  创建SVI

配置SVI，需要在创建VLAN时，选择Route模式。

(1)     根据网络规划创建管理VLAN。该例中，VLAN 500配置为Route模式。

P3500(CONFIG/L2/VLAN)# vid 500 name 500 mode routed

(2)     添加端口XGE4为VLAN 500的tagged成员。

P3500(CONFIG/L2/VLAN)# interface xge 4 vid 500 tag

(3)     配置SVI的IP地址（该例使用10.0.0.1/24）。

P3500(CONFIG/L2/VLAN)# exit                          

P3500(CONFIG/L2)# exit

P3500(CONFIG)# l3

P3500(CONFIG/L3)# interface

P3500(CONFIG/L3/INTERFACE)# interface vlan 500:1 ip 10.0.0.1 netmask 255.255.255.0

(4)     检查SVI配置是否成功。

P3500(CONFIG/L3/INTERFACE)# show interface

5.3  配置ARP

地址解析协议（ARP）用于将IP地址映射到MAC地址，具体参考RFC 826定义。

ARP表的字段为IP地址、MAC地址，类型，接口号。ARP表项既可以是动态也可以是静态。动态项由系统自动学习，静态项为手工指定。

下列情况下创建动态ARP表项：

·     P3500 与三层以上的上下行网络设备进行通信。

(1)     配置静态ARP表项。

P3500(CONFIG)# l3

P3500(CONFIG/L3)# arp

P3500(CONFIG/L3/ARP)# arp interface xge 4 ip 10.0.0.2 mac 00:00:00:88:88:88 vid 500

(2)     查看ARP表项。

P3500(CONFIG/L3/ARP)# show arp

(3)     清除ARP表项。

P3500(CONFIG/L3/ARP)# flush arp <vid> <2..4094>

5.4  配置IP路由

当作为三层交换机工作时，P3500维护路由表进行数据包转发。包括目的IP地址、子网掩码，网关地址。

·     配置静态路由。

P3500# ip route 20.0.0.1 netmask 255.255.255.0 gateway 10.0.0.2

5.5  测试IP连通性

当OLT的三层交换机功能配置完成后，可以使用ping命令测试网络设备各接口之间的连通情况。

P3500#ping 20.0.0.1

Use <CtrlC> to stop the ping:

PING 20.0.0.1 (20.0.0.1): 56 data bytes

64 bytes from 20.0.0.1: seq=0 ttl=63 time=0.633 ms

64 bytes from 20.0.0.1: seq=1 ttl=63 time=0.607 ms

64 bytes from 20.0.0.1: seq=2 ttl=63 time=0.559 ms

--- 20.0.0.1 ping statistics ---

3 packets transmitted, 3 packets received, 0% packet loss

round-trip min/avg/max = 0.559/0.599/0.633 ms

 

 

6 GPON配置

P3500遵循ITU-T G.984/G.988系列标准。

本章描述所有无源光网络（GPON）的配置步骤：

·     配置ONU认证

·     配置ONU注册

·     配置ONU业务流

·     OLT管理

·     ONU管理

·     配置FEC

·     配置下行加密

·     PON光功率测量

6.1  配置ONU认证

ONU接入OLT后需要经过初始化认证过程，没有通过认证的ONU不能产生正常的数据链接。P3500支持六种认证模式：

·     snonly认证

·     passwordonly认证

·     snandpassword认证

·     disable认证

·     loidonly认证

·     loidandcheckcode认证

系统缺省为SN （Serial Number）认证，ONU的序列号可以在ONU底部可以查看。

Password在XGPON/XGSPON系统中使用Registration ID。

每个P3500 GPON下行端口（以下称为PON端口）可以连接64个ONU。由于这些ONU都连接到同一个物理PON端口，为方便管理，建议开启认证，为ONU绑定不同的ONU ID。

使用下面的命令配置ONU认证模式：

GPFA-1-1(config-t)# gpon ont-authentication <snonly|password|snandpassword|disable|loidonly|loidandcheckcode>

 

6.2  配置ONU注册

当OLT开启SN 认证，需要配置绑定ONU SN和ONU ID。

6.2.1  应用描述

该例中，ONU1和ONU2需在P3500系统上注册成功。

6.2.2  实例拓扑

图6-1 ONU注册

 

如图6-1所示，P3500的下行OLT1/1端口通过光分路器与ONU1和ONU2连接。

6.2.3  配置任务列表

配置ONU注册的任务如下所列：

·     配置ONU SN和ONU ID绑定

·     查看ONU注册状态

6.2.4  配置ONU SN和ONU ID 绑定。

每个OLT下行端口中有64个逻辑端口。连接到相同的OLT 下行端口的ONU可以绑定到任何一个ONU ID。该例中，ONU1的ONU ID 为1，ONU2的ONU ID为2。

(1)     进入Configure Terminal命令模式。

P3500# slot 1

GPFA-1-1(config-t)#

(2)     进入OLT端口配置命令模式。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)#

(3)     进入ONU配置命令模式，配置ONU ID和SN的绑定。

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# sn GPON6cefc60c

GPFA-1-1(config-if-gpon-ont-1/1/1)# exit

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 2

GPFA-1-1(config-if-gpon-ont-1/1/2)# sn GPONc6543466

6.2.5  查看ONU注册状态。

GPFA-1-1(config-t)# show ont-info

Total Ont Number : 2

Active Ont Number: 2

 

ONT    SN              Status  Find     Auth            Reason 

1/1/1  GPON6CEFC60C    ready   auto     snonly          none   

1/1/2  GPONC6543466    ready   auto     snonly          none 

结果说明：当Status 为“ready”时，表示ONU成功完成注册。

6.2.6  删除实例配置

·     删除ONU

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# no ont 1

GPFA-1-1(config-t-if-gpon-olt-1/1)# no ont 2

6.3  配置ONU业务

GPON数据基于流管理和转发。

6.3.1  概念介绍

·     Virtual Port

P3500使用虚端口Virtual Port定义特定的流，由flow profile描述每条流的特性，每一条流映射到一个虚端口（Virtual Port），根据应用模型，一条或多条虚端口可以绑定到同一个T-CONT。

·     T-CONT

G.984.3使用T-CONT描述上行带宽，定义了三种带宽参数：固定带宽，保证带宽，最大带宽。根据用户不同的需求，建立了5种T-CONT类型：TYPE1-TYPE5。

表6-1 T-CONT类型

 

6.3.2  应用描述

该例中，为用户配置数据和语音业务，其中数据业务上行最大带宽200Mbps，语音业务上行带宽保证256kbps。

6.3.3  实例拓扑

图6-2 ONU业务配置

 

 

如图6-2所示，P3500通过上行端口XGE1连接网络，PC和电话机连接ONU 1/1/1。

配置要求：

·     ONU已完成注册。

·     ONU  WAN接口配置完成(通常根据运营商要求出厂缺省配置)，数据业务VLAN ID 101，语音业务VLAN ID 1001，具体配置参见《ONU配置手册》。

·     上联交换机已按照网络规划配置完成。

6.3.4  配置任务列表

配置ONU业务任务如下所列：

·     配置上联端口和VLAN

·     配置Flow模板

·     配置Rate-Control模板

·     配置Virtual-Port Service模板

·     配置DBA模板

·     配置T-CONT Service模板

·     配置T-CONT Binding模板

·     GPON模板应用到ONU

·     语音业务配置

·     配置VLAN转换

·     删除本实例ONU业务配置

6.3.5  配置上联端口和VLAN

·     配置XGE 1端口开启。请参考端口属性。

·     创建VLAN 101和VLAN 1001，并且配置XGE 1和IS 1/1为VLAN Tagged成员。请参考VLAN配置。

6.3.6  配置Flow模板

Flow模板用于描述上行流属性。

(1)     进入线卡命令模式，配置Flow模板,

GPFA-1-1(config-t)# gpon profile flow id <ID1> <ID2> name <flow name> {uni-type <ethernet-uni|ip-host|veip>} {uni_bitmap <bitmap>} {upmap-type <vlanId|priorityBits|vlanIdAndPriorityBits>} {vlanId <VLAN ID Start> <VLAN ID Stop>} {pri-bitmap <bitmap>} {vport <ID>}

关键参数说明见下表。

表6-2 Flow 模板参数列表 

字段	取值范围	缺省值	说明
ID1	1-128	NA	必选，第一索引，主索引，当多个虚端口需要绑定到同一个TCONT时，选择主索引，则表示具有相同主索引的一系列虚端口被选中。
ID2	1-127	NA	必选，第二索引，从索引。
uni-type	ethernet-uni ip-host veip	N/A	必选，用户端口模式, 由ONU工作决定，根据不同类型ONU选择合适的类型。HGU选择veip， SFU选择ethernet-uni。
uni_bitmap	0x00-0xff	NA	必选，用户端口掩码，指定所选择的端口 ID，比如0x01 为端口1， 0x03 为端口1~2。
upmap-type	vlanId priorityBits vlanIdAndPriorityBits	NA	必选，上行流映射类型。
vlanId	0-4095	N/A	必选，上行流VLAN过滤的VLAN ID 范围，最多支持12个VLAN。
pri-bitmap	0x0-0xfff	N/A	必选，优先级掩码，指定所选择的优先级，比如0x01 为0， 0x03 为优先级0，1 。
vport	1-8	NA	必选，指定所定义的虚端口ID。

 

(2)     在本例中，ONU上行有数据和语音两条业务流，VLAN ID分别为101, 1001。

P3500# enable

P3500# configure terminal

GPFA-1-1(config-t)# gpon profile flow id 2 1 name flow_1 uni-type veip uni-bitmap 0x1 upmap-type vlanId 101 101 pri-bitmap 0xff vport 1

GPFA-1-1(config-t)# gpon profile flow id 2 2 name flow_1 uni-type veip uni-bitmap 0x1 upmap-type vlanId 1001 1001 pri-bitmap 0xff vport 2

(3)     查看GPON 模板。

GPFA-1-1(config-t)# show configuration running gpon-profile

   注：flow id 1 建议作为缺省配置，不作修改。

 

6.3.7  配置Rate-Control模板

Rate-Control模板用于描述速率控制。

(1)     进入Configure Terminal命令模式，配置速率控制模板,

GPFA-1-1(config-t)# gpon profile rate-ctrl id <ID> name <Name> sir <Rate> pir <Rate>

关键参数说明如下表。

表6-3 Rate-Control 模板参数列表 

字段	取值范围	缺省值	说明
ID	1-128	NA	必选，模板索引。
sir	128-1244160	N/A	必选，保证带宽，单位Kbps，配置粒度64Kbps。
pir	128-1244160	NA	必选，峰值带宽，单位Kbps，配置粒度64Kbps。

 

(2)     在本例中，没有速率限制需求，两条流设置双向速率均为1000Mbps，可以共用同一个模板。

GPFA-1-1(config-t)# gpon profile rate-ctrl id 1 name rate_1 sir 1024000 pir 1024000

6.3.8  配置Virtual-Port Service模板

Virtual-Port Service（虚端口业务）模板用于定义流的队列属性和速率，速率参数由Rate-Control模板描述，即需要与Rate-Control模板绑定。

(1)     进入Configure Terminal命令模式，配置虚端口业务模板,

GPFA-1-1(config-t)# gpon profile vportsvc id <Index> name <Name> us-pri <Priority> usratectrl-id <Rate Control Profile ID> dsratectrl-id <Rate Control Profile ID>

关键参数说明如下表。

表6-4 Virtual-Port Service模板参数列表 

字段	取值范围	缺省值	说明
Index	1-128	NA	必选，模板索引 。
us-pri	0-7	NA	必选，上行队列的优先级。
usratectrl-id	0-128	N/A	必选，指向速率控制模板索引（Rate-Control Profile Index），“0”表示不限速。
dsratectrl-id	0-128	NA	同上。

(2)     在本例中，没有速率限制需求，设置双向速率1000Mbps，绑定相应的速率控制模板。 语音数据流具有较高优先级为2。

GPFA-1-1(config-t)# gpon profile vportsvc id 1 name vportsvc_1 us-pri 0 usratectrl-id 1 dsratectrl-id 1

GPFA-1-1(config-t)# gpon profile vportsvc id 2 name vportsvc_1 us-pri 2 usratectrl-id 1 dsratectrl-id 1

6.3.9  配置DBA模板

DBA模板用于描述DBA（上行动态带宽分配）属性，包括T-CONT 类型，带宽参数值。ONU注册会自动分配小部分带宽用于协议通信。

(1)     进入Configure Terminal命令模式，配置DBA模板,

GPFA-1-1(config-t)# gpon profile dba id <ID> name <Name> <type1|type2|type3|type4|type5> [fix <Bandwidth>] [assure <bandwidth>] [max <bandwidth>]

关键参数说明如下表。

表6-5 DBA模板参数列表 

字段	取值范围	缺省值	说明
ID	1-128	NA	必选，模板索引 。
type	Type1, Type2, Type3, Type4, Type5	NA	必选，T-CONT类型。
fix	256-1237248	N/A	可选，固定带宽，单位Kbps，配置粒度64Kbps。
assure	256-1237248	NA	可选，保证带宽，单位Kbps，配置粒度64Kbps。
max	256-1244160	NA	可选，最大带宽，单位Kbps，配置粒度64Kbps。

(2)     在本例中，为数据业务配置200Mbps最大带宽，为语音业务配置256k保证带宽。

GPFA-1-1(config-t)# gpon profile dba id 2 name dba_2 type3 assure 256 max 204800

6.3.10  配置T-CONT Service模板

T-CONT Service模板用于描述T-CONT属性，与DBA 模板绑定。

(1)     进入Configure Terminal命令模式，配置T-CONT Service模板,

GPFA-1-1(config-t)# gpon profile tcont-svc id <ID> name <Name> dba-id <ID>

关键参数说明如下表。

表6-6 T-CONT Service模板参数列表 

字段	取值范围	缺省值	说明
ID	1-128	NA	必选，模板索引 。
dba-id	1-128	NA	必选，DBA模板索引。

(2)     在本例中，为数据业务配置200Mbps最大带宽，为语音业务配置256k保证带宽。分别绑定相应的模板。

GPFA-1-1(config-t)# gpon profile tcont-svc id 2 name tcontsvc_2 dba-id 2

6.3.11  配置T-CONT Binding模板

T-CONT Binding模板用于绑定虚端口和T-CONT。

(1)     进入Configure Terminal命令模式，配置T-CONT绑定模板,

GPFA-1-1(config-t)# gpon profile tcont-bind id <ID> v-port <Virtual Port ID> name <Name> {vportsvc-id <ID>} {tcont-id <ID>} {tcontsvc-id <ID>}

关键参数说明如下表。

表6-7 T-CONT绑定模板参数列表 

字段	取值范围	缺省值	说明
ID	1-128	NA	必选，模板索引
v-port	1-8	NA	必选，虚端口（Virtual Port）的索引，对应到Flow模板中vport ID。
vportsvc-id	1-128	N/A	必选，Virtual-Port Service模板索引。
tcont-id	1-8	NA	必选，T-CONT ID，由用户指定。
tcontsvc-id	1-128	NA	必选，T-CONT Service 模板索引。

(2)     在本例中，虚端口1和2分别承载数据和语音业务，对上行带宽有不同的需求，绑定type3 (assured-maximum) DBA的T-CONT ,  虚端口1最大带宽200M,  虚端口2较高优先级可保证带宽256k。

GPFA-1-1(config-t)# gpon profile tcont-bind id 2 v-port 1 name tcontbind_2 vportsvc-id 1 tcont-id 1 tcontsvc-id 2

GPFA-1-1(config-t)# gpon profile tcont-bind id 2 v-port 2 name tcontbind_2 vportsvc-id 2 tcont-id 1 tcontsvc-id 2

(3)     查看GPON 模板。

GPFA-1-1(config-t)# show configuration running gpon-profile

6.3.12  GPON模板应用到ONU

GPON模板配置完成后，可供所有ONU使用。需要将所配置的模板下发到ONU，ONU接收模板信息，完成本地设置以后即可生效。

 

(1)     CLI进入ONU命令模式，在ONU上创建虚端口并下发模板配置。

 

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# virtual-port <ID> {port <lock|unlock>}

GPFA-1-1(config-if-gpon-ont-1/1/1)# service flow-profile <ID> tcont-bind-profile <ID>

关键参数说明如下表。

表6-8 ONU业务配置参数列表 

字段	取值范围	缺省值	说明
Virtual-port	1-8	NA	必选，模板索引。
flow-profile	1-128	NA	必选，指定Flow模板。
tcont-bind-profile	1-128	NA	必选，指定T-CONT 绑定模板。

 

本例中，需要创建两个虚端口1和2，分别承载数据业务和语音业务。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# virtual-port 1 port unlock

GPFA-1-1(config-if-gpon-ont-1/1/1)# virtual-port 2 port unlock

(2)     将GPON模板应用到ONU。

GPFA-1-1(config-if-gpon-ont-1/1/1)# service flow-profile 2 tcont-bind-profile 2

(3)     查看ONU配置。

GPFA-1-1(config-t)# show configuration running interface-gpon-olt 1/1 1

6.3.13  语音业务配置

OLT提供配置语音基本信息。

(1)     创建语音模板。

GPFA-1-1(config-t)# gpon profile voip-sip-server id <ID> name <name> proxy-addr <ip-addr> external-proxy-addr <ip-addr> registering-addr <ip-addr> tcp-port <port-id>

表6-9 ONU语音模板参数列表

字段	取值范围	缺省值	说明
Proxy-addr	0.0.0.0~255.255.255.255	NA	必选，SIP代理服务器IP地址。
External-proxy-addr	0.0.0.0~255.255.255.255	NA	必选，SIP出站代理服务器IP地址。
Registering-addr	0.0.0.0~255.255.255.255	NA	必选，SIP注册服务器IP地址。
Tcp-port	0~65535	5060	可选，SIP协议端口号。

 

在本例中, 配置如下。

GPFA-1-1(config-t)# gpon profile voip-sip-server id 1 name 1 proxy-addr 192.168.2.97 external-proxy-addr 192.168.2.97 registering-addr 192.168.2.97 transport 5060

(2)     将语音模板应用到ONU。

GPFA-1-1(config-if-gpon-ont-1/1/1)# ont-pots-uni <pots-uni> <phone-number> <username> <password> <displayname> <profile-id> ip-host <id>

关键参数说明如下表。

表6-10 ONU语音配置参数列表 

字段	取值范围	缺省值	说明
Pots-uni	1~2	NA	必选，POTS端口号。
Phone-number		NA	必选，电话号码。
Username		NA	必选，注册用户名。
Password		NA	必选，注册密码。
displayname		NA	必选，显示用户别名
Profile-id	1~2	NA	可选，模板索引号。
Ip-host	0-24	NA	可选，IP-Host 索引号。

 

在本例中, 配置如下。

GPFA-1-1(config-if-gpon-ont-1/1/1)# ont-pots-uni 1 12345678 123 321 voip1 1

需要注意的是:

¡     如果要添加ip-host字段，ip-host需要先配置。

¡     如果要删除ip-host配置，因已经应用到ONU上，不能通过no ip-host 1 直接删除，会提示ONU在线不允许删除，可以通过reset重启ONU过程中删除；也可以通过设置ip-host 0.0.0.0 0.0.0.0 0.0.0.0删除。

6.3.14  配置VLAN转换

GPON系统上的流以GEM Port标识，交换机上需要将GEM Port映射到相应的VLAN，P3500支持配置VLAN转换表，完成相应的映射。

(1)     CLI进入OLT命令模式，配置VLAN转换。

P3500# configure

P3500(CONFIG)# l2

P3500(CONFIG/L2)# vlan

P3500(CONFIG/L2/VLAN)# translate slot <slotId> port <portId> ont <ontId> virtual-port <vportId> cvid <C-VID> new-svid <New S-VID> new-cvid <New C-VID> cos <copy|replace> new-cos <cos>

删除VLAN转换。

P3500(CONFIG/L2/VLAN)# no translate slot <slotId> {port <portId> ont <ontId> virtual-port <vportId> cvid <C-VID>}

P3500#(CONFIG/L2/VLAN)# show translate

关键参数说明如下表。

表6-11 VLAN转换参数列表 

字段	取值范围	缺省值	说明
Slot	1-10	NA	必选，线卡槽位号。
Port	1-16	NA	必选，PON端口号。
Ont	1-256	NA	必选，ONU ID号。
Virtual-port	1-8	NA	必选，虚端口号。
C-vid	1-4095	NA	必选，用户VLAN ID。“4095”表示Untagged。
New-svid	1-4094	N/A	必选，新的外层VLAN ID。
New-cvid	1-4095	4095	可选，新的内层VLAN ID，“4095”表示无内层VLAN
CoS Action	copy Replace	copy	可选，802.1p优先级处理方式。
New-cos	0-7	7	可选，当CoS Action为replace时生效，设置802.1p优先级。

 

(2)     在本例中，数据VLAN 101和语音VLAN 1001 上行不改变，配置如下。

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 1 virtual-port 1 cvid 101 new-svid 101

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 1 virtual-port 2 cvid 1001 new-svid 1001

(3)     查看ONU配置。

GPFA-1-1(config-t)# show configuration running interface-gpon-olt 1/1

 

6.3.15  删除本实例ONU业务配置

 

(1)     删除VLAN转换。

P3500(CONFIG/L2/VLAN)# no translate slot 1 port 1 ont 1 virtual-port 1 cvid 101

P3500(CONFIG/L2/VLAN)# no translate slot 1 port 1 ont 1 virtual-port 2 cvid 1001

(2)     删除ONU业务。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# no service

GPFA-1-1(config-if-gpon-ont-1/1/1)# no virtual-port 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# no virtual-port 2

(3)     删除GPON 模板。

 

GPFA-1-1(config-t)# no gpon profile <profile Name> <profile ID>

6.4  OLT管理

6.4.1  OLT端口管理状态

PON端口可以通过设置端口的管理状态开启或关闭。缺省情况下PON端口管理状态是开启的。

使用CLI命令shutdown更改端口的管理状态为关闭，使用CLI命令 no shutdown更改端口的管理状态为开启。

GPFA-1-1(config-t-if-gpon-olt-1/1)# shutdown

GPFA-1-1(config-t-if-gpon-olt-1/1)# no shutdown

6.4.2  光模块参数检测

PON端口光模块参数可以通过CLI命令获取。包括偏置电流，供电电压，模块温度，发送光功率，接收光功率等信息。

GPFA-1-1(config-t)# show interface <intf-id> optical-info

6.5  ONU管理

ONU通常位于用户侧。为方便管理，P3500提供CLI命令管理ONU。

6.5.1  获取ONU基本信息

P3500提供CLI命令获取在线的ONU基本信息。

查看ONU能力状态信息。

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 brief

查看ONU版本信息。

GPFA-1-1(config-t-if-gpon-olt-1/1)# show interface gpon-olt 1/1 ont 1 summary

查看ONU光模块信息。

GPFA-1-1(config-if-gpon-ont-1/1/1)# show interface gpon-olt 1/1 ont 1 optical-info

查看OLT对特定ONU的接收光功率。

GPFA-1-1(config-if-gpon-ont-1/1/1)# show interface gpon-olt 1/1 optical-info  ont 1 received-power

6.5.2  激活/去激活ONU

deactive状态表示禁止使用ONU。可使用active命令激活ONU。

ONU的缺省状态为active。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# deactive|active

6.5.3  开启/关闭 ONU

用户可以使用disable命令关闭ONU发光器。可使用enable命令开启ONU发光器。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# <disable|enable>

当未注册ONU不发光时(ONU处于O7状态), 可用CLI命令开启PON端口下所有ONU的发光。

GPFA-1-1(config-t-if-gpon-olt-1/1)# all-ont enable

6.5.4  ONU复位

P3500提供CLI命令复位某个特定的ONU。

例如要重启动ONU 1/1/1时，输入以下CLI命令：

GPFA-1-1(config-if-gpon-ont-1/1/1)# reset

6.5.5  ONU端口管理

P3500提供CLI命令配置ONU ETH UNI 端口参数

用户可以使用Deactivate命令去使能ONU ETH_UNI 端口。可使用Activate命令使能ONU ETH_UNI 端口，默认端口使能。

GPFA-1-1(config-if-gpon-ont-1/1/1)# eth-uni <uniId> <activate|deactivate>

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 eth-uni 1

关键参数说明如下表。

表6-12 ETH_UNI端口参数列表 

字段	取值范围	缺省值	说明
ID	1-24	NA	必选，UNI端口号。
Mtu	64~8192	NA	可选，最大帧长。
Pause-time	0~65535	NA	可选，端口流控。“0”表示关闭流控功能。
Speed	10m 100m 1000m Auto	NA	可选，接口速率。
Duplex	Full Half Auto	NA	可选，接口双工模式。

 

 

 

用户可以使用Config命令配置ONU ETH_UNI端口参数。

telnet@P3108(config-if-gpon-ont-1/1/1)# eth-uni <uniId> config [mtu <0-8192>] [pause-time <0-65535>] [speed <valud>] [duplex <full|half|auto]

 

6.5.6  PoE端口管理

PoE（Power over Ethernet，以太网供电，又称远程供电）是指设备通过以太网电口，利用双绞线对网络远端下挂的PD（Powered Device，受电设备）进行远程供电，实现供电和数据传输并行的机制。

PoE系统由PSE、PD、和PI三部分组成：

·     PSE（Power-Sourcing Equipment，供电设备）：由电源和PSE功能模块构成。可实现PD检测、PD功率信息获取、远程供电、供电监控、设备断电功能。

·     PD：接受PSE供电的设备。分为标准PD和非标准PD，标准的PD是指符合802.3af标准的PD设备。常见的PD有IP电话、无线AP、网络摄像头等。

·     PI（Power Interface，电源接口）：PSE/PD与网线的接口，也就是RJ-45接口。

用户可以使用命令开启端口的PoE功能。

GPFA-1-1(config-if-gpon-ont-1/1/1)# eth-uni <uniId> poe <enable|disable>

配置端口的PoE参数：

GPFA-1-1(config-if-gpon-ont-1/1/1)# eth-uni <uniId> poe

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 eth-uni 1

关键参数说明如下表。

表6-13 ETH_UNI端口PoE参数列表 

字段	取值范围	缺省值	说明
Mode	Signal Spare	NA	可选，以太网端口PoE供电方式。信号线方式或空闲线方式。
Priority	Critical High Low	NA	可选，端口的供电优先级
Max-power-class	Default Class0 Class1 Class2 Class3 Class4	NA	可选，PSE功率等级。

6.5.7  端口限速

用户可以使用命令配置基于ETH_UNI的端口 限速：

GPFA-1-1(config-if-gpon-ont-1/1/1)# rate-limit eth-uni <uniId> <upstream|downstream> <cir> <pir>

6.5.8  MAC地址限制

用户可以使用命令配置ONU MAC-Limit， 支持两种配置方式, 根据ONU具体实现选择相应的配置：

基于MAC Bridge Service：

GPFA-1-1(config-if-gpon-ont-1/1/1)# mac-limit <value>

基于MAC Bridge Port:

GPFA-1-1(config-if-gpon-ont-1/1/1)# mac-limit eth-uni <uniId> <value>

6.5.9  MAC地址过滤

MAC地址过滤指接入设备对用户报文携带的源MAC地址或目的MAC地址进行检查，对携带指定MAC地址的报文进行过滤。根据应用场景， 分为两种配置方式：

·     帧过滤

·     MAC地址过滤

帧过滤：根据预定义的目的MAC地址或以太网帧类型进行过滤操作。支持表6-14中的报文过滤。

GPFA-1-1(config-if-gpon-ont-1/1/1)# mac-filter eth-uni <uniId> pre-assign <frame-type> <forward|filter>

关键参数说明如下表。

表6-14 帧过滤列表 

字段	取值范围	缺省值	说明	目的MAC	EtherType
Appletalk	Forward Filter	NA	可选， AppleTalk。	FF:FF:FF:FF:FF:FF	0x809B, 0x80F3
Arp	Forward Filter	NA	可选，ARP 。	FF:FF:FF:FF:FF:FF	0x0806
Bridge-management-inf	Forward Filter	NA	可选，Bridge management information。	01:80:C2:00:00:00~ 01:80:C2:00:00:FF
Ipv4-broadcast	Forward Filter	NA	可选，IPv4 broadcast。	FF:FF:FF:FF:FF:FF	0x0800
Ipv4-multicast	Forward Filter	NA	可选，IPv4 multicast。	01:00:5E:00:00:00~ 01:00:5E:7F:FF:FF
Ipv6-multicast	Forward Filter	NA	可选，IPv6 multicast。	33:33:00:00:00:00~ 33:33:FF:FF:FF:FF
Ipx	Forward Filter	NA	可选，IPX。	FF:FF:FF:FF:FF:FF	0x8137
netbeui	Forward Filter	NA	可选，NetBEUI。	03:00:00:00:00:01
Pppoe-broadcast	Forward Filter	NA	可选，PPPoE broadcast。	FF:FF:FF:FF:FF:FF	0x8863
rarp	Forward Filter	NA	可选，RARP。	FF:FF:FF:FF:FF:FF	0x8035

 

MAC地址过滤：根据源MAC或者目的MAC，对报文进行过滤。

建立MAC地址过滤模板

GPFA-1-1(config-t)# gpon profile mac-filter id <id1> <id2> name <name> <source|destication> <mac-addr> <forward|filter>

将模板应用于ONU

GPFA-1-1(config-if-gpon-ont-1/1/1)# mac-filter eth-uni <uniId> profile <id1>

 

6.5.10  VLAN配置

·     ONU VLAN:

ONT-VLAN命令用于配置基于ONU端口的VLAN操作

GPFA-1-1(config-if-gpon-ont-1/1/1)# ont-vlan ethuni <ID> up-mode <transparent|overwrite|add-vid> down-mode <transparent|delete-vid> up-pri <pri> up-vid <vid>

·     Port VLAN:

Port-VLAN用于配置基于报文的VLAN操作

先配置全局下行操作规则, 再配置报文操作规则, 同一个UNI端口, 根据需要可以配置多条报文规则。

GPFA-1-1(config-if-gpon-ont-1/1/1)# port-vlan <ID> downstream <ds-operation> intpid <tpid> outtpid <tpid>

GPFA-1-1(config-if-gpon-ont-1/1/1)# port-vlan <ID> rule <ruleId> <filter-pkt> <filter-tag> <treatment> <treatment-tag> <ether-type>

关键参数说明如下表。

表6-15 Port-VLAN 模板参数列表 

字段	取值范围	缺省值	说明
ID	1-24,127,128	NA	必选，UNI端口号。
ds-operation	inverse-upstream forward filter-vid-pbit-forward filter-vid-only-forward filter-pbit-only-forward filter-vid-pbit-disacrd filter-vid-only-disacrd filter-pbit-only-disacrd disacrd	NA	必选，下行方向操作规则。
Intpid		NA	必选，内层TPID值。 用于Treatment操作是TPID配置。
outtpid		NA	必选，外层TPID值。用于Treatment操作是TPID配置。
ruleId		NA	必选，规则ID号。
Filter-pkt	double-tag single-tag untag	NA	必选，过滤报文类型。
Filter-outer-tpid	Mode0 Mode4 Mode5 Mode6 Mode7	Mode0	可选，过滤报文外层TPID。
Filter-outer-pri	0-8	8	可选，过滤报文外层优先级。
Filter-outer-vid	0-4094	NA	可选，过滤报文外层VLAN ID。
Filter-inner-tpid	Mode0 Mode4 Mode5 Mode6 Mode7	Mode0	可选，过滤内层报文TPID。
Filter-inner-pri	0-8	8	可选，过滤报文内层优先级。
Filter-inner-vid	0-4094	NA	可选，过滤报文内层VLAN ID。
Treatment	Discard q-in-q remove-tag translate transparent	NA	必选, 操作类型。
Treatment-inner-tpid	Mode0 Mode1 Mode2 Mode3 Mode4 Mode6 Mode7	Mode0	可选，内层TPID。
Treatment-inner-pri	0-7, copy	Copy	可选，内层优先级。
Treatment-inner-vid	1-4094	4096	可选，内层VLAN ID。
Treatment-outer-tpid	Mode0 Mode1 Mode2 Mode3 Mode4 Mode6 Mode7	Mode1	可选，外层TPID。
Treatment-outer-pri	0-7, copy	Copy	可选，外层优先级。
Treatment-outer-vid	1-4094	4096	可选，外层VLAN ID。
Ether-type	0-5	0	可选，过滤报文以太网类型。

 

 

6.5.11  VlAN筛选器

vlan-filter命令用于配置基于ONU端口的vlan筛选器。

GPFA-1-1(config-if-gpon-ont-1/1/1)# vlan-filter <eth-uni|ip-host|veip> <ID> vlan-start <1-4095> vlan-end <1-4095> [tagged<tagged-value>] [untagged<untagged-value>]

表6-16 vlan-filter参数列表

字段	取值范围	缺省值	说明
<id>	1-24,27,28	NA	必选，uni端口号
vlan-start	1-4095	NA	必选，过滤报文vlan起始值
vlan-end	1-4095	NA	必选，过滤报文vlan终止值
tagged	Transparent Discard vlan-filter	NA	可选，对tag报文的过滤方式
untagged	Transparent Discard	NA	可选，对untag报文的过滤方式

 

 

6.5.12  配置管理IP

可以通过配置ONU IP-host，实现对SFU的远程管理。

(1)     配置一条基于IP-host的业务流，flow profile中uni-type参数选择“ip-host”。

GPFA-1-1(config-t)# gpon profile flow id 1 3 name ip-host uni-type ip-host uni-bitmap 0xf upmap-type vlanId 103 103 pri-bitmap 0xff vport 3

(2)     为IP-host分配IP地址，有两种方式：DHCP和静态IP。

GPFA-1-1(config-if-gpon-ont-1/1/1)# ip-host <ip> <mask> <gateway> <dynamic|static> <index>

关键参数说明如下表。

表6-17 IP-host参数列表

字段	取值范围	缺省值	说明
Ip	0.0.0.0~255.255.255.255	NA	必选，IP地址。
Mask	0.0.0.0~255.255.255.255	NA	必选，掩码 。
Gateway	0.0.0.0~255.255.255.255	NA	必选，网关。
Mode	dynamic static	Static	必选，IP地址选项，是否启用DHCP。“static”不启用DHCP，“dynamic”启用DHCP。
Index	1~16	1	必选，ip host index，IP-Host的索引。

 

(3)     配置IP-host 的VLAN。

GPFA-1-1(config-if-gpon-ont-1/1/1)# ont-vlan ip-host up-mode add-vid down-mode delete-vid up-pri 0 up-vid 103

(4)     查看IP-Host状态：

GPFA-1-1(config-if-gpon-ont-1/1/1)# show interface gpon-olt 1/1 ont 1 summary

6.5.13  环路检测

对于支持环路检测功能的ONU, 当以太网口出现环路时, 自动阻断端口转发, 并向OLT上报告警，设备支持配置ONU环路检测功能。

开启/关闭环路检测功能。

GPFA-1-1(config-if-gpon-ont-1/1/1)# loop-detect state <enable|disable>

配置端口自动关断功能。

GPFA-1-1(config-if-gpon-ont-1/1/1)# loop-detect auto-shutdown <enable|disable>

配置环路检测消息的发送频度。

GPFA-1-1(config-if-gpon-ont-1/1/1)#loop-detect msg-freq <value>

配置环路故障恢复的间隔时间。

GPFA-1-1(config-if-gpon-ont-1/1/1)# loop-detect revert-time <value>

配置环路检测消息格式。

GPFA-1-1(config-if-gpon-ont-1/1/1)# loop-detect msg index <id> eth-uni <id> svlan <vid> cvlan <vid>

 

6.5.14  ONU升级

P3500提供CLI命令升级ONU。支持两种模式升级ONU：

(1)     配置前提

·     确认ONU 升级文件已经上传到OLT Flash /tftpboot/目录。

P3500# download ip <ip> src <filename> dst /tftpboot/<filename>

·     通过命令 show interface gpon-olt 1/1 ont 1 brief 查看ONU Equipment ID和Vendor Product Code。

(2)     手动升级

(3)     进入ONU升级配置模式:

GPFA-1-1(config-t)# ont-upgrade

(4)     执行升级。

GPFA-1-1(config-t-ont-ugp)# manual-upgrade 1/1/1 filename <filename> equip-id <”equip-id”>

 

(5)     查看升级配置和结果。

GPFA-1-1(config-t-ont-ugp)# show ont-upgrade config

GPFA-1-1(config-t-ont-ugp)# show ont-upgrade result <manual|auto> <detail>

 

GPFA-1-1(config-t)# configure management

GPFA-1-1(config-mgmt)# file-system list /ramdisk:0/

GPFA-1-1(config-mgmt)# file-system remove /ramdisk:0/<filename>

2. 自动升级

(1)     配置前提

·     确认ONU 升级文件已经上传到OLT Flash /tftpboot/目录。

P3500# download ip <ip> src <filename> dst /tftpboot/<filename>

·     通过命令 show interface gpon-olt 1/1 ont 1 brief 查看ONU Equipment ID和Vendor Product Code。

(2)     确认OLT系统时间与网络时间一致。

P3500# show time

(3)     进入升级配置模式配置，配置TFTP 服务器，升级文件名，ONU类型。

GPFA-1-1(config-t)# ont-upgrade

GPFA-1-1(config-t-ont-ugp)# auto-upgrade 1/1 start <start-time> end <stop-time> filename <filename> equip-id <equipment-id>

如下例配置, 表示从1:00开始执行升级, 5:59结束。

GPFA-1-1(config-t-ont-ugp)# auto-upgrade 1/1 start 1 end 5 filename <filename> equip-id <equipment-id>

 

(4)     查看升级配置和结果。

GPFA-1-1(config-t-ont-ugp)# show ont-upgrade config

GPFA-1-1(config-t-ont-ugp)# show ont-upgrade result <manual|auto> <detail>

 

GPFA-1-1(config-mgmt)# file-system list /ramdisk:0/

GPFA-1-1(config-mgmt)# file-system remove /ramdisk:0/<filename>

 

6.6  前向纠错

PON系统支持双向的前向纠错（FEC）。缺省情况下，FEC激活。缺省情况下，ONU支持下行适配接收。

·     配置FEC：

GPFA-1-1(config-t)#interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# fec-tx

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# fec-tx

·     检查FEC配置：

GPFA-1-1(config-if-gpon-ont-1/1/1)# show configuration running

·     关闭FEC功能：

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# no fec-tx

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# no fec-tx

6.7  加密

PON系统支持下行业务的广播传输，恶意用户很容易捕获其它用户的信息。这导致了PON网络系统的两个主要安全问题：用户的信息被偷听（用户问题），另一个是服务盗窃（服务提供商的问题）。为防止下行传输被偷听，P3500系统提供下行AES算法加密。高级加密标准（Advanced Encryption Standard，AES），根据用户的要求，ONU和OLT之间的通信可以是加密通信。

(1)     进入OLT配置模式配置开启PON加密。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# key-exchange-ctrl <enable|disable>

GPFA-1-1(config-t-if-gpon-olt-1/1)# key-exchange-interval <interval>

key-exchange-interval：密钥交换定时器，用于自动重置密钥。

(2)     检查PON加密配置。

GPFA-1-1(config-t-if-gpon-olt-1/1)# show interface gpon-olt 1/1 key-exchange-ctrl

GPFA-1-1(config-t-if-gpon-olt-1/1)# show interface gpon-olt 1/1 key-exchange-interval

(3)     进入ONU配置模式，配置单个GEM Port加密。

GPFA-1-1(config-t)# interface gpon-olt 1/1

P3500((config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# virtual-port <vportId> encrypt <enabled|disabled>

(4)     检查ONU加密配置。

GPFA-1-1(config-t-if-gpon-olt-1/1)# show interface gpon-olt 1/1 ont 1 virtual-port 1

6.8  PON 保护

6.8.1  PON端口之间保护

为保护网络连接免受PON端口及PON端口到分离器之间的光纤故障的影响，P3500实现了PON保护功能。

1. 应用描述

实现P3500的OLT 1/1与OLT 1/5之间的组保护。

2. 拓朴实例

图6-3 配置PON保护

 

 

在上面的拓扑实例中，PON1/1和PON1/5为保护组。使用2:N 光分路器（光分路器有两个上行端口和N个下行端口）。

3. 配置任务列表

配置PON保护的任务如下所列：

·     配置PON保护

·     配置ONU注册和业务

·     活动端口和冗余端口之间的手动切换

4. 配置PON保护

 

(1)     进入PON保护配置命令模式

GPFA-1-1(config-t)# interface pon-protection-group 1

(2)     在槽位1激活组 1 的PON保护功能

GPFA-1-1(config-pon-protection-grp-1)# member-ports 1/1 1/5 typeB

GPFA-1-1(config-pon-protection-grp-1)# exit

(3)     查看PON保护

GPFA-1-1(config-t)# show interface pon-protection-group

5. 配置ONU注册和业务

 

(1)     进入Work OLT端口配置命令模式。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)#

(2)     进入ONU配置命令模式，配置ONU ID和SN的绑定。

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

GPFA-1-1(config-if-gpon-ont-1/1/1)# sn GPON005F31A1

具体ONU业务配置请参见“配置ONU业务流”。

6. 活动端口和冗余端口之间的手工转换

(1)     进入PON保护配置命令模式

GPFA-1-1(config-t)# interface pon-protection-group 1

(2)     切换活动端口。

GPFA-1-1(config-pon-protection-grp-1)# manual-switch w2p

GPFA-1-1(config-pon-protection-grp-1)# exit

GPFA-1-1(config-t)#

 

7. 删除PON保护组

进入配置模式

GPFA-1-1(config-t)# no interface pon-protection-group 1

6.9  PON光功率测量

当P3500上插入了带光功率测量功能的光模块时，可进行OLT端口的光功率测量。当ONU上配置了带光功率测量的光模块时，可进行ONU端的光功率测量。

OLT支持对其接收到的来自每个ONU的上行平均光功率的测量功能。当OLT接收到的来自某个ONU的上行光功率过低（低于标准规定的OLT灵敏度上限）或者过高（高于标准规定的OLT过载光功率下限），则OLT应产生相应的光功率越限告警。

OLT支持查询ONU光模块信息。OLT通过OMCI消息发起对ONU的光模块信息查询，ONU向OLT返回检测结果。

基于对PON接口下ONU的上行光功率的测量，OLT可实现光链路的故障诊断。故障诊断是指根据PON接口上接受到的各ONU的光功率分析光链路的衰减等指标是否正常，并提供一定的链路故障的判断功能。

OLT提供对自身光模块工作温度（operating temperature）、供电电压（supply voltage）、偏置电流（bias current）、发送光功率（transmitted power）等参数的监控。

PON光功率检测的接口参数定义如下：

·     光模块的工作温度：以16位带符号二进制数表示，单位为1/256摄氏度。表示范围为-128℃到+128℃，测量精度应优于±3℃。

·     光模块的供电电压：以16位无符号整数表示（0～65535），单位为100微伏，表示范围为0～6.55伏特，测量精度应优于±3％。本参数指光发送机的供电电压。

·     光发送机偏置电流：以16位无符号整数表示（0～65535），单位为2微安，表示范围为0～131毫安，测量精度应优于±10％。

·     光发送机输出功率：以16位无符号整数表示（0～65535），单位为0.1微瓦（uW），表示范围为0－6.5535毫瓦（大约为-40dBm～+8.2 dBm），测量精度应优于±3dB。

·     光接收机的接收光功率：为OLT接收到的来自每个在线ONU的平均光功率，以16位无符号整数表示（0～65535），单位为0.1微瓦（uW），表示范围为0～6.5535毫瓦（大约为-40dBm～+8.2 dBm），在-30dBm到-10dBm范围内的测量精度应优于±1dB。

6.9.1  OLT端口的光功率

使用以下命令显示OLT的光功率诊断检测接口参数：

GPFA-1-1(config-t)# show interface gpon-olt 1/1 optical-info

Power Feed Voltage(V)         : 3.34

Optical Launch Power(dBm)     : 4.0097

Laser Bias Current(mA)        : 5.762

Temperature(Centigrade)       : 37.94

GPFA-1-1(config-t)#

使用以下命令检测OLT对特定ONU的接收光功率：

GPFA-1-1(config-t)# show interface gpon-olt 1/1 optical-info  ont 1 received-power

6.9.2  ONU端的光功率

使用以下命令查询ONU的光模块信息：

GPFA-1-1(config-t)# show interface gpon-olt 1/1 ont 1 optical-info

Power Feed Voltage(V)         :3.26

Received Optical Power(dBm)   :-14.3300

Optical Launch Power(dBm)     :2.0460

Laser Bias Current(mA)        :19.850

Temperature(Centigrade)       :40.67

6.9.3  光功率监控

使用以下命令设置OLT的光功率告警阈值，阈值配置颗粒度为1。

GPFA-1-1(config-t)# olt-opm

GPFA-1-1(config-t-olt-opm)# olt-port 1/1

GPFA-1-1(config-t-olt-opm)# time <hh:mm> <cyclic period>

GPFA-1-1(config-t-olt-opm)# status <enable|disable>

GPFA-1-1(config-t-olt-opm)# alarm <Alarm ID> threshold <Raise Threshold> <Clear Threshold>

6.10  流氓ONU检测

由于GPON系统在上行方向采用时分复用技术，所有ONU必须在OLT指定的时隙内发光才能使GPON系统正常工作，不在OLT指定时隙内发光的ONU，如长发光，乱发光，漏光的ONU将造成上行信号冲突，不定时的影响同一PON口下其他ONU出现不能注册，或反复上下线，这类ONU统称为流氓ONU。

P3500系统支持检测系统中是否存在流氓ONU，并进行定位和隔离。帮助排除故障。

使用以下命令配置流氓ONU检测：

GPFA-1-1(config-t)# anti-rogueont <port ID> < enable|disable> <manual|auto>

查看流氓ONU检测配置:

GPFA-1-1(config-t)# show anti-rogueont

 

当使用Manual模式, 定位到流氓ONU后, 用户使用下列CLI命令关闭ONU发光。

GPFA-1-1(config-if-gpon-ont-1/1/1)# rogue-ont disable

当使用Auto模式, 定位到流氓ONU后, 自动关闭ONU发光器, 标记为流氓ONU, 并拒绝此ONU注册, 如果ONU恢复正常(ONU正常发光后, 非长发光状态)后, 需要使用下列CLI命令允许此ONU重新注册。

GPFA-1-1(config-if-gpon-ont-1/1/1)# rogue-ont enable

 

 

7 组播配置

组播用于支持实时应用，如视频会议和流音频。组播服务器不需要与每个客户端建立单独的连接，只是将业务传送给网络。想要接收组播业务的主机必须向其本地组播交换机/路由器进行注册。

P3500支持二层，使用以下协议：

·     IGMP snooping（二层）

7.1  IP组播介绍

组播IP地址为Class D IP地址，范围从224.0.0.0到239.255.255.255。

如下所列的一些组播IP地址保留为特殊用途。

·     224.0.0.1：所有可进行组播的主机

·     224.0.0.2：所有可进行组播路由器

·     224.0.0.4：所有DVMRP路由器

·     224.0.0.5：所有OSPF路由器

·     224.0.0.13：所有PIM路由器

通常情况下，从224.0.0.1到224.0.0.255的地址保留给其它协议使用。

控制VLAN：配置该VLAN用来传输IGMP消息，如上报消息、查询消息等。

业务VLAN：配置该VLAN用来传输业务数据包，如IPTV数据。

7.2  IGMP Snooping介绍

P3500可以使用IGMP（Internet Group Management Protocol，互联网组管理协议）snooping来抑制组播业务的泛洪，通过动态地配置端口，组播业务只转发到与IP组播设备相关的端口。

IGMP snooping要求LAN交换机监控主机和路由器之间的IGMP传输，并跟踪组播组 和成员端口。

二层组播表项通过IGMP snooping学习。

7.3  IGMP snooping配置实例

7.3.1  应用描述

在图7-1所示的应用实例中，连接到ONU1、ONU2和ONU3的PC都接收组播业务。使用以下实例对IGMP snooping配置进行说明。

7.3.2  拓扑实例

图7-1 IGMP Snooping配置

 

在图7-1中，P3500通过XGE1上行端口连接到组播源PC4。下行端口OLT1/1通过光分路器连接到ONU1、ONU2和ONU3。端口XGE1、IS1/1和所有ONU都属于VLAN101。PC1、PC2和PC3分别连接到其对应的ONU（ONU1-3）。PC1-3都是组播组成员，并接收来自P3500的组播业务。

当连接新的下行用户到某个组时，用户发送IGMP成员报告消息。该报告消息由P3500进行接收并snooping，添加表项后，IGMP报告消息转发到上行设备。

该例中，PC4发送组播业务。三台PC1-3接收组播业务。

7.3.3  配置要求

·     以家庭网关型ONU为例，ONU1、ONU2和ONU3的WAN配置为桥接模式，VLAN ID 101，具体配置参见《ONU配置手册》。

·     ONU1、ONU2和ONU3分别绑定到对应的ONU ID。

·     组播源PC4的组播源应用安装完成。

7.3.4  配置任务列表

配置IGMP snooping任务列表如下：

·     创建组播VLAN

·     开启IGMP Snooping

·     配置ONU组播模板

·     检查P3500上的IGMP snooping

下面以图7-1中的拓扑为例对每个任务的详细步骤进行介绍。

7.3.5  创建组播VLAN

(1)     创建组播VLAN 4000，配置XGE1，IS1/1为Tagged成员端口。

(2)     创建单播VLAN 101，配置 XGE1，IS1/1为该VLAN的Tagged成员端口。

(3)     创建VLAN 3800，用于映射到组播GEM port，IS 1为该VLAN的tagged成员。请参考VLAN配置。

(4)     配置单播VLAN转换。

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 1 virtual-port 1 cvid 101 new-svid 101

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 2 virtual-port 1 cvid 101 new-svid 101

P3500(CONFIG/L2/VLAN)# translate slot 1 port 1 ont 3 virtual-port 1 cvid 101 new-svid 101

7.3.6  开启IGMP Snooping

(1)     进入组播配置模式。

P3500(CONFIG)# multicast

P3500(CONFIG/MCAST)#

(2)     配置IGMP模式。

P3500(CONFIG/MCAST)# multicast-handling snooping-with-proxy

(3)     配置组播VLAN信息。

P3500(CONFIG/MCAST)# group-to-vlan 1 4000 225.0.0.1 225.0.0.10

(4)     配置组播VLAN到GEM Port的映射。

P3500(CONFIG/MCAST)# vlan-to-gem 1 4000 4000 3800

7.3.7  配置ONU组播模板

(1)     配置组播操作模板。

GPFA-1-1(config-t)# gpon profile multicast-oper id 1 name mop_1 igmp-ver v2 ctrl-mode snooping-only fastleave enabled

(2)     配置动态组播模板。

GPFA-1-1(config-t)# gpon profile multicast-dynamic id 1 0 name mcast_1 gemport 3800 vlanid 4000 srcip 192.168.1.10 grpaddr-start 225.0.0.1 grpaddr-stop 225.0.0.10

关键参数说明如下表。

表7-1 ONU组播操作模板参数列表 

字段	取值范围	缺省值	说明
Igmp-ver	v1 v2 v3	NA	必选，IGMP协议版本。
ctrl-mode	snooping-only snooping-with-proxy proxy-reporting	NA	必选，组播协议类型。
Fast-leave	enable disable	NA	必选，是否使能快速离开。
us-tag-ctrl	pass add replace rep-vid-only	Pass	可选，上行IGMP协议报文VLAN tag操作。
us-tci-pbits	0~7	0	可选，上行IGMP协议报文Prioriy值, 仅”us-tag-ctrl” 为add/replace时生效。
us-tci-vlanId	0~4095	0	可选，上行IGMP协议报文VLAN ID值, 仅”us-tag-ctrl” 为add/replace/rep-vid-only时生效。
ds-tag-ctrl	pass strip add replace rep-vid-only	Pass	可选，下行组播报文VLAN tag操作。
ds-tci-pbits	0~7	0	可选，下行组播报文Prioriy值, 仅”ds-tag-ctrl” 为add/replace时生效。
ds-tci-vlanId	0~4095	0	可选，下行组播报文VLAN ID值, 仅”ds-tag-ctrl” 为add/replace/rep-vid-only时生效。

 

表7-2 ONU动态组播模板参数列表 

字段	取值范围	缺省值	说明
Gemport	3800~3999	NA	必选，组播GEM Port。
vlanid	2-4093	NA	必选，组播VLAN。
Src-ip	0.0.0.0~255.255.255.255	NA	必选，组播源IP地址。
grpaddr-start	224.0.1.0~239.255.255.255	NA	必选，组播组起始地址。
grpaddr-stop	224.0.1.0~239.255.255.255	NA	必选，组播组结束地址。

 

(3)     配置流模板。

GPFA-1-1(config-t)# gpon profile dba id 1 name dba_1 type4 max 1244160

GPFA-1-1(config-t)# gpon profile tcont-svc id 1 name tcont_1 dba-id 1

GPFA-1-1(config-t)# gpon profile flow id 1 1 name flow_1 uni-type veip uni-bitmap 0xff upmap-type vlanId 101 101 pri-bitmap 0xff vport 1

GPFA-1-1(config-t)# gpon profile vportsvc id 1 name vp_svc_1 encry-mode disable us-pri 0 usratectrl-id 0 dsratectrl-id 0

GPFA-1-1(config-t)# gpon profile tcont-bind id 1 v-port 1 name 1 vportsvc-id 1 tcont-id 1 tcontsvc-id 1

(4)       将模板应用到ONU 1，应用到ONU 2，ONU 3操作类似。

GPFA-1-1(config-t)# interface gpon-olt 1/1

GPFA-1-1(config-t-if-gpon-olt-1/1)# ont 1

P3500(config-t-if-gpon-ont-1/1/1)# virtual-port 1 port unlock

P3500(config-t-if-gpon-ont-1/1/1)# service flow-profile 1 tcont-bind-profile 1

P3500(config-t-if-gpon-ont-1/1/1)# multicast veip 127 oper-profile 1 dynamic-profile 1

P3500(config-t-if-gpon-ont-1/1/1)# exit

7.3.8  检查P3500上的IGMP snooping

在PC1发送组播成员报告，在PC4上启动组播源服务。如果PC1接收到正常的组播流，表明P3500上的IGMP snooping正在工作。

查看组播表：

P3500(CONFIG/MCAST)# snooping show multicast-group