• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C P3600系列GPON OLT交换机 网管操作手册-5W100

01-正文

本章节下载 01-正文  (8.85 MB)

docurl=/cn/Service/Document_Software/Document_Center/EPON/OLT/GPON_OLT/P3600/Configure/Operation_Manual/P36000_GPON_OLT_WGCZ/202401/2021548_30005_0.htm

01-正文

  录

1 P3600设备管理

1.1 登录设备管理器

1.2 设备管理器的配置管理

1.3 退出设备管理器

2 查看P3600的硬件配置

2.1 查看系统机架上的板卡

2.2 查看系统中板卡信息

2.3 查看系统中的ONU状态

3 启动P3600

3.1 P3600接口介绍

3.2 配置P3600基本数据业务

3.2.1 应用描述

3.2.2 实例拓扑

3.2.3 配置任务列表

3.2.4 配置上联端口和VLAN

3.2.5 配置ONU注册

3.2.6 配置ONU数据流业务

3.2.7 配置VLAN转换

3.2.8 连接测试

4 系统配置

4.1 系统信息

4.1.1 系统信息

4.2 SNMP

4.2.1 配置SNMP团体表项

4.2.2 配置Trap服务器

4.3 SNTP

4.3.1 时间

4.3.2 配置NTP参数

4.3.3 新增SNTP服务器

5 二层配置

5.1 端口属性

5.1.1 管理状态

5.1.2 运行状态

5.1.3 自协商和速率双工

5.1.4 流量控制

5.1.5 风暴控制

5.2 链路聚合

5.2.1 链路聚合接口限制

5.2.2 链路聚合组负载均衡规则

5.2.3 创建链路聚合组

5.3 VLAN

5.3.1 VLAN管理

5.3.2 入口过滤

5.3.3 VLAN配置

5.4 MAC地址表

5.5 端口镜像

5.5.1 端口镜像配置实例

5.6 生成树

5.6.1 RSTP介绍

5.6.2 RSTP配置

5.6.3 MSTP配置

6 三层配置(仅限管理)

6.1 SVI概念

6.2 应用描述

6.3 创建SVI

6.4 配置ARP

6.5 中继选项

7 GPON配置

7.1 ONU认证

7.2 ONU注册

7.2.1 应用描述

7.2.2 实例拓扑

7.2.3 配置任务列表

7.2.4 配置ONU SN和ONU ID 绑定

7.2.5 查看ONU注册状态

7.2.6 删除实例配置

7.3 ONU业务

7.3.1 概念介绍

7.3.2 应用描述

7.3.3 实例拓扑

7.3.4 配置任务列表

7.3.5 配置上联端口和VLAN

7.3.6 配置流模板

7.3.7 配置速率控制模板

7.3.8 配置虚拟端口业务模板

7.3.9 配置带宽模板

7.3.10 配置T-CONT业务模板

7.3.11 配置T-CONT与虚拟端口绑定模板

7.3.12 配置ONU虚拟端口

7.3.13 配置VLAN转换

7.3.14 删除本实例ONU业务配置

7.4 OLT管理

7.4.1 OLT端口管理状态

7.5 ONU管理

7.5.1 获取ONU基本信息

7.5.2 解锁/锁定ONU

7.5.3 ONU复位

7.5.4 UNI端口管理

7.5.5 端口限速

7.5.6 MAC地址限制

7.5.7 VLAN配置

7.5.8 ONU升级

7.6 基于流限速

7.7 前向纠错

7.8 下行加密

7.8.1 高级加密标准(Advanced Encryption Standard,AES)

7.9 PON保护

7.9.1 应用描述

7.9.2 拓朴实例

7.9.3 配置任务列表

7.9.4 配置PON保护

7.9.5 配置ONU注册和业务

7.9.6 活动端口和冗余端口之间的手工转换

7.9.7 删除PON保护组

7.10 PON光功率检测

7.10.1 OLT端的光功率

7.10.2 ONU端的光功率

7.10.3 光功率监控

7.11 流氓ONU检测

8 组播配置

8.1 IP组播介绍

8.2 IGMP Snooping介绍

8.3 标准的IGMP snooping配置实例

8.3.1 应用描述

8.3.2 拓扑实例

8.3.3 配置要求

8.3.4 配置任务列表

8.3.5 创建组播VLAN

8.3.6 开启IGMP Snooping

8.3.7 配置ONU组播模板

8.3.8 检查P3600上的IGMP snooping

9 ACL配置

9.1 ACL配置实例

9.1.1 应用描述

9.1.2 配置任务列表

9.1.3 创建包分类匹配模式

9.1.4 创建流分类规则

9.1.5 创建基于流的安全控制

9.1.6 创建基于流的安全配置

10 QoS配置

10.1 QoS介绍

10.2 速率限制

10.3 队列映射

10.4 DSCP映射表

10.5 调度模式

10.6 权重配置

10.7 出口队列限速

10.8 基于流的QoS

10.8.1 流量限速模板

10.8.2 基于流的QoS操作

10.8.3 基于流的QoS应用于端口

11 系统管理

11.1 保存系统配置

11.2 重启系统

11.3 重启线卡

11.4 升级系统

12 告警管理

12.1 配置TCA

12.1.1 系统资源管理

12.1.2 温度监测

12.1.3 上联口光模块监测

12.2 查看告警和事件

12.2.1 查看当前告警

12.2.2 配置告警过滤

13 性能统计

13.1.1 以太端口性能统计

13.1.2 OLT端口性能统计

附录A:缩写术语


1 P3600设备管理

P3600系列OLT是机框式的电信级接入设备。提供直接连接核心以太网/IP网络的光电接口。与光网络单元(ONU)配合使用,P3600结合了GPON与内嵌2层交换功能,是带宽密集应用最佳的最后一英里接入及传送平台。

H3C GPON网络管理系统设备管理系统(Device Manager,DVM)提供了OLT系统的配置、系统性能和告警管理功能。本手册介绍P3600系统的网管配置管理。

本章主要描述如下内容:

·     登录设备管理器

·     设备管理器的配置管理

·     退出设备管理器

1.1  登录设备管理器

假设H3C GPON网络管理系统已正常启动。根据以下步骤登录设备管理器:

(1)     如图1-1所示,在H3C GPON网络管理系统 拓扑图界面中,选择“主拓扑”,双击“MainView”,右键空白选择“新建网元”,输入网元信息,创建新的网元。

图1-1 H3C GPON网络管理系统 拓扑管理

 

(2)     如图1-2所示,在H3C GPON网络管理系统 拓扑图界面中,双击需要配置的P3600网元,或右键单击需要配置的P3600网元,然后选择“网元配置”。

图1-2 H3C GPON网络管理系统网元管理

 

(3)     如图1-3所示,出现P3600的设备管理器界面,左边为“功能视图”导航树,右边则是对应功能可视化界面。

图1-3 P3600设备管理器界面

 

1.2  设备管理器的配置管理

设备管理器“功能视图”为每个网元提供如下配置管理功能:

表1-1 设备管理器功能视图介绍

配置级别

功能简介

配置管理

系统级的配置。包含系统信息配置,数据业务配置,组播业务配置,GPON业务配置。

告警

查看和管理告警。

性能监控

查看和监控性能数据。

光模块诊断

对于端口以及onu进行光功率监控。

批量配置

提供批量化配置数据表项。

 

1.3  退出设备管理

通过以下方式退出设备管理器:

·     点击【×】退出。


2 查看P3600的硬件配置

本章包括以下内容:

·     查看系统机架上的板卡

·     查看系统中板卡信息

·     查看系统中的ONU状态

2.1  查看系统机架上的板卡

【操作步骤】

图2-1所示,在“功能视图”导航树中,单击“机框图”。

图2-1 P3617机架视图

 

【参数说明】

表2-1 当前机架配置说明

机架硬件配置

描述

主控板卡

槽位A,B为系统主控板卡,提供MGNT,CONSOLE,分别配置4个XGE端口。主控板卡支持冗余备份。

上联板卡

YEDA为25G上联板卡:

P3617: 在槽位3-15可配置。

P3608: 在所有槽位可配置。

CEBA为100G上联板卡:

P3617: 在槽位3-15可配置。

P3608: 在所有槽位可配置。

 

业务板卡

所有槽位提供PON业务板卡,GPFB,XGFCA ,XGFSA。

电源模块

槽位P1,P2为电源模块,提供冗余备份。

风扇模块

FAN槽位提供风扇模块。

 

说明

本手册基于GPON业务描述,如无特殊说明,对于GPON板卡,COMBO板卡,XG(S)PON板卡,文中统一使用GPON板卡/GPON端口。

 

2.2  查看系统中板卡信息

【操作步骤】

图2-2所示,在“功能视图”导航树中,单击“系统维护 > 系统 > 板卡信息”。

图2-2 板卡资产界面

 

【参数说明】

表2-2 板卡资产字段说明

字段

说明

机框

机框标识。

槽位

槽位标识。

板卡类型

板卡类型。

当前版本

板卡当前运行版本。

管理状态

板卡管理状态。

操作状态

板卡操作状态。

可用

板卡是否可用。

序列号

板卡序列号。

料号

板卡料号。

硬件版本

板卡硬件版本。

软件版本

板卡软件版本。

启动

板卡启动时长。

失败原因

板卡失败原因。

 

2.3  查看系统中的ONU状态

【操作步骤】

(1)     如图2-3所示,在“功能视图”导航树中,选择“GPON配置 > ONU > ONU 配置> ONU 基本信息”。

(2)     在设备管理器左上角端口导航树中,选择GPON板卡和端口,查看单个PON端口下的ONU状态。

图2-3 ONU基本信息

 

【参数说明】

表2-3 ONU基本信息的字段说明

字段

说明

槽位号

线卡槽位号

端口号

端口号。

ONU ID

ONU ID号。

状态

ONU激活/未激活状态。

测距(米)

测距值,单位“米”。

Vendor ID

Vendor ID标识。

硬件版本

ONU硬件版本号。

业务管理

ONU业务流量管理类型。

Equipment ID

ONU设备标识。

OMCC版本

ONU支持的OMCC版本。

硬件类型

ONU硬件类型。

硬件版本

ONU硬件版本号。

Priority Queue数量

ONU支持的Priority Queue数量。

Traffic Scheduler 数量

ONU支持的Traffic Scheduler数量。

GEM Port 数量

ONU支持的GEM Port数量。

T-CONT数量

ONU支持的T-CONT数量。

UNI端口数量

ONU用户端口数量。

启动时长

ONU启动时长。

镜像文件0版本

ONU固件0 版本号。

固件0有效

ONU固件0 是否有效。

固件0激活

ONU固件0 当前是否激活运行。

固件0确认

ONU固件0 下次启动是否运行。

镜像文件1版本

ONU固件1 版本号。

固件1有效

ONU固件1 是否有效。

固件1激活

ONU固件1 当前是否激活运行。

固件1确认

ONU固件1 下次启动是否运行。

Piggyback DBA Report

ONU是否支持Piggyback DBA Report。

Whole ONU DBA Report

ONU是否支持Whole ONU DBA Report。

光模块供电电压(V)

ONU光模块供电电压,单位V。

光模块接收光功率(dBm)

光模块接收光功率,单位dBm。

光模块发送光功率(dBm)

光模块发送光功率,单位dBm。

光模块偏置电流(mA)

光模块偏置电流,单位mA。

光模块工作温度(℃)

光模块工作温度,单位摄氏度。

 


3 启动P3600

本章描述P3600的启动步骤,包括基本数据业务预配置任务。

启动P3600系统所需的任务包括:

·     P3600接口介绍

·     配置P3600基本数据业务

3.1  P3600接口介绍

P3600采用机框式设计,用户侧P3617支持17个业务槽位,P3608支持8个业务槽位,P3602支持2个业务槽位,灵活配置GPON,XGPON,XGSPON业务板卡。网络侧可配置上联板卡支持10GE/25GE/100GE接口,确保业务的无阻塞传输。具体部署图如图3-1所示:

图3-1 系统接口

P3617

 

3.2  配置P3600基本数据业务

3.2.1  应用描述

在配置基本数据业务之前,首先需要进行VLAN规划。在以下的拓扑实例中,系统VLAN ID为101。上行的P3600 XGE端口和下行的P3600 OLT端口都是该系统VLAN 101的成员。

在以下例子中,连接到ONU和P3600的PC机静态地接收其IP地址。在典型的网络配置中,PC也可以通过DHCP或PPPoE动态地获取IP地址。

3.2.2  实例拓扑

图3-2 P3600基本数据业务配置拓扑

 

上图所示的拓扑用于描述基本数据业务配置。ONU连接到OLT 1/1端口(槽位1端口1),连接PC 1,网络侧使用XGE 1上联口连接PC 2。

本实例中,ONU VLAN模式为“Tag模式”,ONU为上行Untag报文加上VLAN标签101,下行剥除VLAN标签101(ONU配置不在本文档范围,具体可参考ONU相关手册)。

为了确保P3600的二层业务工作正常,可通过从PC1 ping PC2(或PC2 ping PC1)来检查两台PC之间的连接。

3.2.3  配置任务列表

P3600配置基本数据业务相关任务列表如下:

·     配置上联端口和VLAN

·     配置ONU注册

·     配置ONU数据流业务

·     配置VLAN转换

·     连接测试

图3-2中的拓扑为例对每个任务的详细步骤进行介绍。

3.2.4  配置上联端口和VLAN

【操作步骤】

(1)     配置端口使能。如图3-3所示,在“功能视图”导航树中,选择“ 数据> CSM二层 > 端口 > 端口”。

图3-3 端口列表

 

(2)     勾选XGE1接口,单击“修改”。

图3-4 修改端口管理状态

 

(3)     设置相应接口管理状态为“开启”,单击<确定>。

说明

操作状态 “开”表示端口链路通信已经建立。

 

(4)     创建VLAN 101。如图3-5所示,在“功能视图”导航树中,选择“ 数据> CSM 二层 > VLAN > VLAN配置”。单击“添加”,输入VLAN ID 101,选择Tagged 端口:XGE1,单击<确定>保存配置。

图3-5 创建VLAN

 

3.2.5  配置ONU注册

GPON系统支持5种认证模式(序列号认证,序列号和密码认证,密码认证,逻辑标识认证,逻辑标识和密码认证)或者关闭认证,P3600为认证通过的ONU分配相应的ONU ID。

说明

为便于与VLAN分配相关的ONU维护,建议使用序列号认证。

 

缺省情况下OLT启用序列号认证模式。

每个GPON端口支持64个ONU ID,每个XGPON/XGSPON支持256个ONU ID。同一个PON端口支持32个ONU注册,连接到同一个PON端口的ONU可以绑定到任何一个ONU ID。

图3-6所示,在“功能视图”导航树中,选择“GPON配置> ONU> ONU配置> ONU注册”。

(1)     在左上角端口导航树中选择GPON端口。单击“添加”,依次输入槽位号、端口号、ONU ID 和 序列号,单击<确定>保存配置。

图3-6 注册ONU

 

说明

·     ONU的SN可以在ONU底盖上的标签上找到。

·     当ONU和OLT之间的通信链路正常时,“ONU黑名单”可以用于获取未认证ONU的序列号信息。

 

(2)     如图3-7所示,在“功能视图”导航树中,选择“GPON配置> ONU > ONU配置>ONU基本信息”可查看ONU状态。

图3-7 查看ONU状态

 

说明

状态“活动”表示ONU成功完成注册和认证。

 

(3)     如图3-8所示,如果ONU没有成功注册,在“功能视图”导航树中,选择“GPON 配置> ONU > ONU黑名单”可查看ONU未注册原因。

图3-8 查看ONU黑名单

 

3.2.6  配置ONU数据流业务

在“功能视图”导航树中,选择“GPON配置> 业务模板”。P3600默认创建了模板1,为了更清楚地描述配置流程,本实例以新的模板2为例,所涉及参数具体含义请参见“GPON配置”。

说明

以下页面配置带宽模板,用于描述上行DBA带宽模式和参数。

 

(1)     如图3-9所示,选择“带宽模板”,单击“添加”添加带宽模板“2”。

图3-9 添加带宽模板

 

说明

以下页面配置T-CONT 业务模板,将引用带宽模板。

 

(2)     如图3-10所示,选择“T-CONT 业务模板”,单击“添加”添加T-CONT业务模板“2”。

图3-10 添加T-CONT业务模板

 

说明

以下页面配置流模板,用于描述ONU上行流参数,包括连接模式,VLAN ID,虚拟端口等。

 

(3)     选择“流模板”,单击“添加”添加流模板“2”。

图3-11 添加流模板

 

说明

以下页面用于绑定虚端口与T-CONT 业务模板。

 

(4)     选择“T-CONT 与虚拟端口绑定模板”,单击“添加”添加绑定模板“2”。

(5)     T-CONT 与虚拟端口绑定模板

 

说明

以下页面配置ONU虚拟端口。

 

(6)     在左上角端口导航栏中选择PON端口。如图3-12所示,在“功能视图”导航树中,选择“GPON配置 > ONU > ONU配置>ONU虚拟端口配置”。单击“添加”添加虚拟端口号“1”。

图3-12 添加虚端口

 

说明

以下配置将业务模板应用于ONU。

 

(7)     如图3-13所示,在“功能视图”导航树中,选择“GPON配置 > ONU > ONU配置> ONU业务配置”。勾选ONU,单击“修改”将模板应用于ONU。

图3-13 ONU业务配置

 

3.2.7  配置VLAN转换

图3-14所示,设备管理器左侧的导航树中,选择“GPON配置> PON配置 > VLAN 转换”。具体参数描述请参见“GPON配置”章节。

图3-14 添加VLAN转换

 

3.2.8  连接测试

如果要确认业务配置是否成功,在PC1发送PING命令到PC2。


4 系统配置

本章包括以下内容:

·     系统信息

·     SNMP

·     SNTP

4.1  系统信息

系统配置包括:

·     系统信息

4.1.1  系统信息

本节描述配置基本系统参数:

【操作步骤】

(1)     如图4-1所示,在“功能视图”导航树中,选择“系统维护> 系统 > 节点信息”。

(2)     勾选节点,单击“修改”可修改节点信息。

图4-1 系统信息配置

 

【参数说明】

表4-1 系统信息窗口参数说明

字段

说明

描述

系统说明。固定为设备名,例如P3617,P3615,P3608。

运行时间

系统的网管部分最后一次初始化后总共经过的时间。由H3C GPON网络管理系统生成用户需单击<刷新>来反映最近的系统启动时间。

系统名称

系统的名称。可配置字段。

联系方式

产品服务商联系方式

位置

系统的地址。可配置字段。

 

4.2  SNMP

配置SNMP包括配置SNMP团体表项及Trap服务器。

4.2.1  配置SNMP团体表项

SNMP团体表项包含访问权限和团体名字符串。有两种权限,只读和读写。只读只允许进行SNMP的GET操作,读写则允许进行SNMP的GET和SET操作。

添加的SNMP团体表项至少一个表项应该有“读写”权限。

缺省情况下,系统出厂时,团体字符串的值对“读写”为“xpress”,对“只读”为“public”。如果更改了权限或团体字符串,网元属性也必须更改。

为了系统安全,建议用户更改SNMP的缺省配置。

【入口】

图4-2所示,在“功能视图”导航树中,单击“系统维护> 系统 > SNMP配置”。

图4-2 SNMP团体表项

 

【操作步骤】

(1)     在“SNMP配置”页面中,单击“添加”。

图4-3 添加团体字符串

 

(2)     输入团体字符串,选择团体权限为“只读”。

(3)     单击<确定>,在SNMP团体表中将新增该表项。

(4)     根据步骤1-3,新增一个“读写”的团体字符串。

(5)     打开“H3C GPON网络管理系统”窗口(也称为拓扑图窗口)。

(6)     在拓扑图窗口右击网元,弹出快捷菜单。

图4-4 修改网元

 

(7)     在快捷菜单单击“修改网元”,打开“修改网元”窗口。

图4-5 修改SNMP认证字符串

 

(8)     确认“读团体字”和“写团体字”字段是与上面设置的相同。如果不正确,在“SNMP配置”窗口更改为相同的设置,然后单击<确定>。

说明

此时,可删除系统缺省的团体字符串。

 

4.2.2  配置Trap服务器

用户可指定P3600系统产生的告警保存的服务器,即Trap服务器。通常,Trap服务器就设置为P3600的网管服务器。当然,也可单独设置Trap服务器。P3600系统支持最多4个trap服务器。

1. 查看Trap服务器

【入口】

图4-6所示,在“功能视图”导航树中单击“系统维护> 系统> Trap地址”。

图4-6 Trap地址

 

【参数说明】

表4-2 Trap服务器窗口参数说明

字段

说明

Trap地址

Trap服务器的IP地址。

共用体

团体字符串是基本的口令。Trap团体字符串允许用户从SNMP代理接收trap。缺省值为publilc。长度在0-32之间的一个字符串。

描述

描述信息。

 

2. 新增Trap服务器

【操作步骤】

(1)     在“功能视图”导航树中单击“系统维护 > 系统 > Trap地址”。

(2)     在“Trap地址”配置页面中,单击 “添加”。

图4-7 添加Trap地址

 

(3)     设置Trap服务器的IP地址,共同体。

(4)     设置Trap共同体。可输入长度在0-32之间的一个字符串。

(5)     单击 <确定> 添加Trap服务器。

4.3  SNTP

SNTP可使P3600系统根据来自NTP服务器的定期更新设置其内部时钟。有了内部时钟和NTP,P3600系统使系统日志能以精确的系统时间记录事件。

如果要配置NTP服务器,用户需要开启NTP客户端并设定NTP基本信息的时区。用户可配置最多3个NTP服务器,P3600系统能从这些服务器得到时间。

4.3.1  时间

【操作步骤】

图4-8所示,在“功能视图”导航树中单击“系统维护 >系统 > 时间”。

图4-8 时间窗口

 

【参数说明】

表4-3 时间窗口参数说明

字段

说明

设备时间

显示当前年份、日期和时间设置,该时间来自P3600系统本身。

本地时间设置

本地设置的时间。

时区设置

给客户端的内部时钟分配时区名。

根据P3600所在的国家来选择时区。

夏令时

是否开启夏令时。

夏令时开始时间

夏令时开启时间。

夏令时结束时间

夏令时结束时间。

夏令时开启状态

夏令时开启状态。

时间同步

是否开启时间同步功能。

协议类型

使用的时间同步协议:NTP或SNTP。

同步间隔(s)

客户端轮询来自SNTP服务器的时间消息的间隔。可配置字段。

最小同步间隔(s)

最小的同步间隔。

最大同步间隔(s)

最大同步间隔。

手动同步

手动强制同步。

 

4.3.2  配置NTP参数

如果要配置SNTP同步时间,需要开启SNTP服务器,并设置时区。

【操作步骤】

(1)     在“时间”页面中,将“时间同步”转换为“启用”,开启NTP服务。

(2)     “协议类型”选择“SNTP”。

(3)     设置“时区”为(GMT +08:00)。其它可使用缺省值。请参见“时间”窗口中的详细说明。

(4)     单击 <应用>。

4.3.3  新增SNTP服务器

用户最多可配置3个SNTP服务器。交换机会试图按照所配置的顺序轮询每个服务器的时间消息。

【操作步骤】

(1)     在“时间”页面中,单击“添加”。

图4-9 Sntp Server

 

(2)     输入SNTP服务器的IP地址。

(3)     单击<确定>。

【结果说明】

当SNTP服务器为Up时,此时,在“时间”页面的“设备时间”显示为从SNTP服务器同步的时间。

【参数说明】

表4-4 NTP服务器窗口参数说明

字段

说明

IP地址

NTP服务器的IP地址。

最后同步时间

最后的同步时间。

最后同步

时间是否同步。

 


5 二层配置

P3600适用于各种网络应用。本章描述根据特定网络要求配置P3600系统的步骤。本章描述以下基本的P3600配置:

·     端口属性

·     链路聚合

·     VLAN

·     MAC地址表

·     端口镜像

·     生成树

5.1  端口属性

P3600万兆以太网(XGE)端口、链路聚合端口、IS端口或一定范围的接口可以配置为二层端口。

·     XGE端口是P3600的上联物理端口。

·     链路聚合端口由一个或多个汇聚XGE端口组成。

·     IS端口是P3600下行与OLT端口相连内部的XGE端口,固定为“开启”。

说明

有关OLT PON端口配置,请参见OLT管理

 

5.1.1  管理状态

XGE端口可以通过设置端口的管理状态开启或关闭。缺省情况下XGE端口管理状态是开启的。

【操作步骤】

(1)     如图5-1所示,在“功能视图”导航树中,单击“数据 > CSM二层  > 端口>端口”。

(2)     勾选需要开启的端口,点击“修改”,设置“管理状态”为开启。

图5-1 端口管理状态修改

 

(3)     单击 <确定> 保存配置。点击刷新,此时,在 端口列表中,该端口的管理状态显示为“开启”。

图5-2 端口管理状态

 

【参数说明】

表5-1 端口配置字段说明

字段

说明

端口

端口号,只读

管理状态

端口管理状态:开启/关闭。

操作状态

端口运行状态:开启/关闭。

实际的速率

实际协商的速率。

实际的双工模式

实际协商的双工模式。

实际的流量控制

实际协商的流量控制。

SFP类型

模块类型。

 

5.1.2  运行状态

XGE端口操作状态表示链路是否激活,缺省运行状态为“关闭”。

根据不同的端口,链路状态会根据以下规则变化:

·     P3600上行XGE端口:如果与激活的节点建立了物理连接,并且管理状态为开启,则其链路状态为“开启”。

·     P3600下行与PON相连的IS(Internal Slot)端口,管理状态保持“开启”,不允许关闭。

5.1.3  自协商和速率双工

P3600支持上行XGE端口的自动协商功能。当两端的端口都开启自协商时,双工模式和速率自动设置到两个端口所能提供的最高级别。

为了让自协商正常工作,远端设备也应具有这种功能。缺省情况下自协商是开启的。

5.1.4  流量控制

P3600同时在接收和发送方向提供流量控制。为了让流量控制功能正常,远端设备应也具备该功能。缺省情况下流量控制是开启的。

5.1.5  风暴控制

P3600提供三种类型的业务风暴控制:广播、未知组播和未知单播。通过设置每个数据包类型的门限,可以防止数据风暴。门限表示每秒钟通过端口的数据包数量,是端口总可用带宽的一部分。当超过门限时,数据包被丢弃。

当某个数据包类型的门限设置为零时,该类型的所有数据包都被丢弃。

【操作步骤】

图5-3所示,在“功能视图”导航树中,单击“数据 > CSM二层 > 安全 > 风暴抑制”。

图5-3 风暴抑制

 

【参数说明】

表5-2 风暴抑制表窗口参数说明

字段

说明

端口标识

端口号标识

广播速率门限 (pps)

组播速率限制门限。单位为包/秒(PPS)。

取值范围:0-14881000。

组播速率门限 (pps)

广播速率限制门限。单位为包/秒(PPS)。

取值范围:0-14881000。

DLF门限(pps)

未知单播速率限制门限,单位为包/秒(PPS)。

取值范围:0-14881000。

 

说明

在P3600上,生成树协议(STP)数据包被当作组播数据包,当组播风暴控制门限为0时,所有STP数据包都被丢弃。

 

注意

随意丢弃某种类型的广播帧会导致网络不稳定,有时会中断网络操作。

 

5.2  链路聚合

P3600的XGE端口作为二层接口运行。端口可以单独管理或作为链路聚合组(Link Aggregation Group , LAG)统一管理。链路聚合组是多个物理端口的集合,如同单个端口运行一样。

5.2.1  链路聚合接口限制

当使用端口LAG时,请注意:

·     两端的端口都必须配置为LAG端口。

·     端口只能属于一个LAG。如果网络管理员试图将已经是LAG B成员的XGE端口分配给LAG A,该动作将失败。

·     同一个LAG的所有LAG成员端口必须进行相同的配置,包括带宽、双工模式、和VLAN分配。

·     LAG组中的所有端口必须处于相同的生成树状态。

·     当端口属于某个LAG时,其属性(如带宽、VLAN属性、管理状态和双工模式)不能单独进行配置。

·     连接线缆之前,激活LAG以避免形成环路。

·     删除LAG之前,断开所有LAG端口线缆或关闭LAG端口,以避免形成环路。

5.2.2  链路聚合组负载均衡规则

P3617/P3608提供以下链路聚合组负载均衡方式:

·     源和目的MAC地址

·     源和目的IP地址

·     VLAN

·     VLAN和源和目的MAC地址

·     VLAN和源和目的IP地址

·     源和目的MAC地址和源和目的IP地址

·     VLAN和源和目的MAC地址和源和目的IP地址

P3602提供以下链路聚合组负载均衡方式:

·     源MAC地址

·     目的MAC地址

·     源和目的MAC地址

·     源IP地址

·     目的IP地址

·     源和目的IP地址

5.2.3  创建链路聚合组

【操作步骤】

(1)     如图5-4所示,在“功能视图”导航树中,单击“数据 > CSM二层 >端口 > 静态链路聚合”。

(2)     单击 “添加”,参见表5-3进行参数配置。

图5-4 添加链路聚合

 

(3)     单击 <确定> 保存配置。

【参数说明】

表5-3 链路聚合参数说明

字段

说明

Trunk 标识

创建的链路聚合组的编号。

名称

指定聚合端口的名称。

负载平衡策略

系统支持的负载均衡方法

端口列表

链路聚合成员端口。成员必须是上行XGE端口。

 

5.3  VLAN

P3600最多支持4094个VLAN ID(1-4094)。

缺省情况下,P3600端口被分配到VLAN ID 1。XGE端口都是untagged。

5.3.1  VLAN管理

当添加端口到VLAN时,该端口可以配置为tagged或untagged端口。当配置为Untagged时,默认设置此VLAN ID为端口PVID。

二层端口可以属于多个VLAN 的Tagged端口,只能属于一个VLAN的Untagged端口。

VLAN 1是每个二层端口的缺省VLAN,不能删除或修改。

5.3.2  入口过滤

如果XGE端口接收到下行Tagged数据包,将根据端口的配置进行转发,如下所述:

·     如果XGE端口入口过滤是开启的,只有属于本端口VLAN的数据包被转发。其他数据包则被丢弃。

·     如果XGE端口入口过滤是关闭的,所有带有P3600 VLAN表所列出的VLAN ID的数据包将被转发,不管端口是不是VLAN的成员。其他数据包则被丢弃。

缺省情况下入口过滤是关闭的。

【操作步骤】

图5-5所示,在“功能视图”导航树中,单击“数据> CSM二层>VLAN >VLAN 常规信息”。

图5-5 VLAN常规信息

 

【参数说明】

表5-4 VLAN常规信息参数说明

字段

说明

入口过滤

入口过滤是否开启。

用户隔离

用户隔离是否开启,默认隔离。

S-TPID (Hex)

S-TPID值,16进制表示。

 

5.3.3  VLAN配置

1. 应用描述

业务VLAN ID为101。上行的P3600 XGE端口是该系统VLAN 101的成员。

2. 实例拓扑

本实例以P3600基本数据业务配置拓扑为例。

3. 创建VLAN

(1)     如图5-6所示,在“功能视图”导航树中,选择“数据> CSM二层> VLAN > VLAN 配置”。

(2)     单击“添加”,输入VLAN ID 101,选择Tagged端口:XGE1。

图5-6 添加VLAN

 

(3)     单击<确定> 保存配置。

4. 删除VLAN

即使VLAN不是空的,也可被删除。

勾选需要删除的VLAN,点击“删除”。

【参数说明】

表5-5 VLAN表参数说明

字段

说明

VLAN ID

VLAN ID,取值范围是1至4094。

VLAN1保留为系统缺省VLAN。

VLAN名称

用户定义的VLAN名

Tagged端口

Tagged端口列表列出的所有标签端口。取值范围是成员列表:链路聚合端口标识、接口标识或接口范围。

Untagged端口

Untagged端口列表列出的所有去标签端口。取值范围是成员列表:链路聚合端口标识、接口标识或接口范围。

Mode

VLAN 工作模式:

全网桥模式

有限网桥模式

路由模式

 

5.4  MAC地址表

P3600为数据包转发维护一个MAC地址表。每个表项包括一个MAC地址、一个VLAN ID和一个端口号。二层表项既可以由P3600交换芯片硬件学习,也可以手工创建。

二层转发表项也可以通过基于硬件的或基于软件的老化进行清除。

由系统创建的动态表项在可配置的MAC老化时间后老化,缺省为300秒。手工创建项在手工删除之前一直保留在表中。

在下述情况下,应给设备手工指定MAC表项。具有特定MAC地址的指定用户设备,只允许访问VLAN中特定的P3600端口。

【操作步骤】

图5-7所示,在“功能视图”导航树中,单击“数据 > CSM二层 > 桥接 >转发数据库”。

图5-7 MAC地址表

 

【参数说明】

表5-6 MAC地址表参数说明

字段

说明

S-VID

VLAN ID的范围是1至4094。

MAC地址

物理MAC地址。48位16进制。

转发端口

转发端口号。

类型

表示MAC地址是动态还是静态的。

槽位号

槽位号

端口号

端口号

ONU ID

ONU ID

逻辑端口号

逻辑端口号

 

5.5  端口镜像

通过配置另外一个端口来“镜像”需要监控的端口上的业务,将协议分析器接到镜像端口上,可以观察被监控端口上的业务。

·     目的接口必须为单个上联接口而不是一组接口。目的接口也不能是源接口。

·     系统只支持1个端口镜像。

·     当不再需要的时候,关闭当前端口镜像。

5.5.1  端口镜像配置实例

1. 应用描述

P3600作为二层交换机运行,其上行端口XGE3出现异常。XGE4将被配置为镜像目的端口,监控XGE3端口。XGE3上的双向数据受到监控。

2. 实例拓扑

图5-8 端口镜像拓扑

 

3. 配置要求

端口物理链路正常

4. 配置任务列表

端口镜像配置的任务列表如下所列:

·     配置端口镜像

·     删除端口镜像配置

下面以图5-8拓扑为例对每个任务的详细步骤进行介绍。

5. 配置端口镜像

【操作步骤】

(1)     如图5-9所示,在“功能视图”导航树中,单击“数据 > CSM二层> 端口> 镜像”。

(2)     勾选需要配置的端口。

图5-9 镜像配置

 

6. 删除端口镜像配置

图5-10所示,镜像端口选择为None,单击<确定>删除端口镜像配置。

图5-10 删除镜像

 

【参数说明】

表5-7 端口镜像配置参数说明

字段

说明

镜像端口

单个目的接口,如:XGE 4。不可以是一组接口。而且目的接口不可以是其中一个源接口。

镜像接收端口

基于端口的源接收接口。可以是一组接口或单个接口。

确定源入口端口列表与目的接口不重复。如果只配置该属性而出口端口列表保持空白,表示只监控接收到的业务。

镜像发送端口

基于端口的源接收接口。可以是一组接口或单个接口。

确定源入口端口列表与目的接口不重复。如果只配置该属性而出口端口列表保持空白,表示只监控接收到的业务。

远端镜像

是否开启远端镜像

 

5.6  生成树

5.6.1  RSTP介绍

P3600系统支持RSTP协议和MSTP协议。

5.6.2  RSTP配置

1. 启动RSTP

【操作步骤】

(1)     如图5-11所示,在“功能视图”导航树中,单击“ 数据 > CSM二层 > RSTP > RSTP常规信息”。

图5-11 RSTP常规信息配置

 

(2)     设置RSTP端口状态为“启用”

(3)     设置RSTP协议参数;

(4)     单击 <确定> 保存配置。

2. 配置RSTP端口

【操作步骤】

(1)     如图5-12所示,在“功能视图”导航树中,“数据 > CSM二层 > RSTP > 端口 RSTP”页面。

图5-12 端口RSTP

 

(2)     选择要配置的RSTP桥;

(3)     设置RSTP协议参数;

(4)     单击 <确定> 保存配置。

5.6.3  MSTP配置

【操作步骤】

(1)     配置STP基本信息。如图5-13所示,在“功能视图”导航树中,单击“ 数据> CSM二层> MSTP > STP基本信息”。

图5-13 修改STP基本信息

 

 

(2)     配置Instance。如图5-14所示,在“功能视图”导航树中,单击“数据 > CSM二层 > MSTP > MSTI域VLAN映射”。

图5-14 添加MSTI域VLAN映射

 

(3)     设置MSTI基本信息。如图5-15所示,单击“数据 > CSM二层 > MSTP > MSTI基本信息”。

图5-15 修改MSTI基本信息

 

(4)     MSTI端口配置,如图5-16所示,单击“数据 > CSM二层 > MSTP > MSTI端口配置”。

图5-16 修改MSTI端口配置


6 层配置(仅限管理)

本节描述P3600上三层SVI的配置。

6.1  SVI概念

通过配置交换虚拟接口(SVI),一个或多个P3600 XGE端口可以配置为虚拟的单个接口,并给该虚拟接口分配IP地址以激活路由。

每个VLAN只能配置一个SVI。

SVI为三层接口,三层接口上的数据包处理包括二层交换和三层路由。三层路由根据路由表转发数据包。

6.2  应用描述

图6-1的拓扑中,P3600通过三层交换机连接到网络。上联三层交换机工作在三层模式,已经配置SVI 500(10.0.0.2/24), P3600配置SVI 500(10.0.0.1/24)。

图6-1 三层应用配置

 

下一节描述SVI的配置步骤。

本配置实例使用图6-1的网络拓扑。为P3600的 XGE4端口配置SVI,以便在P3600和交换机之间建立三层通信。

6.3  创建SVI

【操作步骤】

(1)     创建VLAN 500并分配XGE4到VLAN,并设置为路由模式。

图6-2 添加路由模式VLAN

 

(2)     在“功能视图”导航树中,单击“ 数据 > CSM三层> VLAN接口”。

(3)     单击“添加”,设置IP地址“10.0.0.10/24”。

图6-3 添加VLAN接口

 

(4)     单击 <确定> 保存配置。

【参数说明】

表6-1 VLAN接口参数说明

字段

说明

VLAN接口

VLAN接口的VLAN ID。

Sub-Interface标识

Sub-Interface标识

IP 地址

IP 地址。

子网掩码

子网掩码。

IPv6 使能

是否使能IPv6

IPv6地址

配置IPv6地址,当使能IPv6时有效。

IPv6 前缀长度

配置IPv6地址前缀长度,当使能IPv6时有效。

 

6.4  配置ARP

地址解析协议(ARP)用于将IP地址映射到MAC地址,具体参考RFC 826定义。

ARP表的字段为IP地址、MAC地址和接口号,等等。ARP表项既可以是动态也可以是静态。动态项由系统自动学习,静态项为手工指定。

下列情况下创建动态ARP表项:

·     P3600 与三层以上的上下行网络设备进行通信。

【操作步骤】

(1)     在“功能视图”导航树中,单击“数据> CSM三层 > ARP>ARP”。

图6-4 ARP列表

 

(2)     单击 “添加”,输入IP地址,三层接口,MAC地址,单击 <确定> 保存配置。

图6-5 添加ARP

 

【参数说明】

表6-2 ARP参数说明

字段

说明

ARP超时(m)

ARP表项老化时间。

再发送超时 (s)

再次发送超时时间。

ARP数

表示ARP映射项目的接口类型。

静态ARP数

静态动态ARP条目数。

动态ARP数

统计动态ARP条目数。

VLAN ID

VLAN ID

IP Address

ARP表项的IP地址。

MAC Address

映射到ARP表项的IP地址的MAC地址。

VLAN ID

ARP表项的VLAN ID。

Type

标识ARP表项的ARP学习类型:

静态:由系统操作员创建。在“主机路由”窗口中静态ARP表项的ARP类型显示为继承ARP。

动态:由ARP协议学习到。

无效:不完整

ARP老化时间(分)

老化时间

 

6.5  中继选项

DHCP和PPPoE支持中继选项,在收到从DHCP/PPPoE客户端到DHCP/PPPoE服务器的请求报文中添加选项信息,以标识用户的位置信息。

【操作步骤】

(1)     创建一个VLAN,请参考“

(2)     VLAN配置。如图6-6所示,在“功能视图”导航树中,单击“数据 > CSM三层 > 中继代理配置”。

图6-6 中继代理配置

 

(3)     选择VLAN。

图6-7 修改中继代理

 

【参数说明】

表6-3 中继选项参数说明

字段

说明

VLAN ID

VLAN ID。

DHCP中继代理

是否开启DHCP中继选项功能。

PPPoE中继代理

是否开启PPPoE中继选项功能。

Device ID Mode

设备ID模式

Replace Mode

是否开启替换模式

Device ID

设备ID

 


7 GPON配置

P3600遵循ITU-T G.984/G.988系列标准。

本章描述所有无源光网络(GPON)的配置步骤:

·     ONU认证

·     ONU注册

·     ONU业务

·     OLT管理

·     ONU管理

·     基于流限速

·     前向纠错

·     下行加密

·     PON保护

·     PON光功率检测

·     流氓ONU检测

7.1  ONU认证

ONU接入OLT后需要经过初始化认证过程,没有通过认证的ONU不能产生正常的数据链接。P3600支持五种认证模式:

·     序列号认证

·     序列号和密码认证

·     密码认证

·     逻辑标识认证

·     逻辑标识和密码认证

·     关闭认证

系统缺省为序列号(Serial Number)认证,ONU的序列号可以在ONU底部可以查看。

每个P3600 GPON下行端口(以下称为PON端口)可以连接一定数量的ONU(具体数目由端口模式决定,例如Combo板卡GPON最多可连接128个)。由于这些ONU都连接到同一个物理PON端口,为方便管理,建议开启认证,为ONU绑定不同的ONU ID。

注意

修改认证模式,系统将自动清除原来的ONU相关配置。

 

【操作步骤】

图7-1所示,在“功能视图”导航树中,单击“ GPON配置 > PON配置 > OLT配置”。

图7-1 ONU认证模式配置

 

7.2  ONU注册

当OLT开启SN 认证,需要配置绑定ONU SN和ONU ID。

7.2.1  应用描述

该例中,ONU1和ONU2需在P3600系统上注册成功。

7.2.2  实例拓扑

图7-2所示,P3600的slot 6 port 3 端口通过光分路器与ONU1和ONU2连接。

图7-2 ONU注册拓扑

 

7.2.3  配置任务列表

配置ONU注册的任务如下所列:

·     配置ONU SN和ONU ID 绑定

·     查看ONU注册状态

7.2.4  配置ONU SN和ONU ID 绑定

连接到相同的OLT 下行端口的ONU可以绑定到任何一个ONU ID。该例中,ONU1的ONU ID 为1,ONU2的ONU ID为2。

【操作步骤】

(1)     如图7-3所示,在“功能视图”导航树中,单击GPON配置 > ONU > ONU配置> ONU 注册”,单击“添加”。

图7-3 ONU注册

 

(2)     输入ONU ID和序列号,单击 <确定>。

(3)     相同步骤添加第二个ONU。

说明

ONU的SN可以在ONU的底盖上找到。

 

7.2.5  查看ONU注册状态

图7-4所示,在“功能视图”导航树中,单击“GPON配置> ONU > ONU配置> ONU基本信息 ”。

图7-4 ONU注册状态

 

结果说明:当状态为“活动”时,表示ONU成功完成注册。

7.2.6  删除实例配置

图7-5所示,在“功能视图”导航树中,单击“GPON配置> ONU > ONU配置> ONU注册”,勾选需要删除的ONU。选择Delete,单击“提交”。

图7-5 删除ONU

 

7.3  ONU业务

GPON数据基于流管理和转发。

7.3.1  概念介绍

·     Virtual Port

¡     P3600使用虚端口Virtual Port定义特定的流,由flow profile描述每条流的特性,每一条流映射到一个虚端口(Virtual Port),根据应用模型,一条或多条虚端口可以绑定到同一个T-CONT。

·     T-CONT

¡     G.984.3使用T-CONT描述上行带宽,定义了三种带宽参数:固定带宽,保证带宽,最大带宽。根据用户不同的需求,建立了5种T-CONT类型:TYPE1-TYPE5。

表7-1 T-CONT类型

 

7.3.2  应用描述

该例中,为用户配置数据和语音业务,其中数据业务上行带宽固定200Mbps,语音业务上行带宽最大100Mbps。

7.3.3  实例拓扑

图7-6 ONU业务配置

 

P3600通过上行端口XGE1连接网络,PC和电话机连接ONU 6/3/1。

配置要求:

·     ONU已完成注册。注册流程请参考ONU注册

·     ONU WAN接口配置完成,数据业务VLAN ID 101,语音业务VLAN ID 1001,具体配置参见《ONU配置手册》。

·     上联交换机已按照网络规划配置完成。

7.3.4  配置任务列表

配置ONU业务任务如下所列:

·     配置上联端口和VLAN

·     配置流模板

·     配置ONU虚拟端口

·     配置VLAN转换

7.3.5  配置上联端口和VLAN

【操作步骤】

(1)     配置XGE1端口开启。请参考端口属性

(2)     创建VLAN 101和VLAN 1001,并且配置XGE 1和IS 1/1为VLAN Tagged成员。请参考

(3)     VLAN配置

7.3.6  配置流模板

流模板用于描述上行流属性。

【操作步骤】

(1)     如图7-7所示,在“功能视图”导航树中,单击“GPON配置 > 业务模板> 业务流模板”。在本例中,ONU上行有数据和语音两条业务流,VLAN ID分别为1011001

(2)     单击“添加”配置Data流模板,输入参数如下,单击 <确定> 保存配置。

图7-7 流模板配置

 

(3)     单击“添加”配置VoIP流模板,输入参数如下,单击<确定>保存配置。

图7-8 Voip流模板配置

 

(4)     查看“流模板”。

图7-9 流模板列表

 

【参数说明】

表7-2 流模板参数列表 

字段

说明

模板索引1

必选,第一索引,主索引,当多个虚端口需要绑定到同一个TCONT时,选择主索引,则表示具有相同主索引的一系列虚端口被选中。

模板索引2

必选,第二索引,从索引。

模板名称

模板名称

业务类型

必选,用户端口模式, 由ONU工作决定,根据不同类型ONU选择合适的类型。

端口映射

必选,用户端口掩码,指定所选的端口 ID,如0x01 为端口1, 0x03 为端口1~2。

上行映射类型

必选,上行流映射类型。

VLAN ID

必选,上行流VLAN过滤的VLAN ID 范围,最多支持12个VLAN。

802.1p Bit

必选,优先级掩码,指定所选的优先级,如0x01 为0, 0x03 为优先级0,1 。

虚端口号

必选,指定所定义的虚端口ID。

 

7.3.7  配置速率控制模板

“速率控制”模板用于描述流的速率控制。

【操作步骤】

(1)     如图7-10所示,在“功能视图”导航树中,单击“GPON配置 > 业务模板  > 速率控制模板”。在本例中,没有速率限制需求,两条流设置双向速率均为1000Mbps,可以共用同一个模板。

(2)     单击“添加”,配置速率控制模板,输入参数如下,单击<确定>保存配置。

图7-10 速率控制模板配置

 

(3)     查看“速率控制模板”。

图7-11 速率控制模板列表

 

【参数说明】

表7-3 速率控制模板参数列表 

字段

说明

模板索引

必选,模板索引。

模板名称

模板名称

SIR(Kbps)

必选,保证带宽,单位Kbps,配置粒度64Kbps。取值范围:128-1244160

PIR(Kbps)

必选,峰值带宽,单位Kbps,配置粒度64Kbps。取值范围:128-1244160

 

7.3.8  配置虚拟端口业务模板

虚拟端口业务模板用于定义流的队列属性和速率,速率参数由“速率控制”模板描述,即需要与“速率控制”模板绑定。

【操作步骤】

(1)     在“功能视图”导航树中,单击“GPON配置> 业务模板 > 虚拟端口业务模板”。在本例中,没有速率限制需求,绑定相应的速率控制模板。

(2)     单击“添加” 配置“虚拟端口业务模板”,输入参数如下。

图7-12 虚拟端口业务模板配置

 

(3)     单击<确定>保存配置。

图7-13 虚拟端口业务模板列表

 

【参数说明】

表7-4 虚拟端口业务模板参数列表

字段

说明

模板索引

必选,模板索引 。

模板名称

模板名称

上行速率控制模板

必选,指向“速率控制”模板索引,“0”表示不限速。

上流优先级

必选,上行队列的优先级。

上行流权重

0-255

下行速率控制模板

必选,指向“速率控制”模板索引,“0”表示不限速。

 

7.3.9  配置带宽模板

“带宽模板”用于描述DBA(上行动态带宽分配)属性,包括T-CONT 类型,带宽参数值。

【操作步骤】

(1)     在“功能视图”导航树中,单击“GPON配置>业务模板 > 带宽模板”。在本例中,为数据业务配置200Mbps最大带宽,为语音业务配置100M最大带宽。

(2)     单击“添加”配置200M“带宽模板”,输入参数如下,单击<确定>。

图7-14 带宽模板配置

 

(3)     同步骤2再配置一条100M“带宽模板”。

(4)     查看“带宽模板”。

图7-15 带宽模板列表

 

【参数说明】

表7-5 带宽模板参数列表 

字段

说明

模板索引

必选,模板索引 。

索引名称

索引名称

T-CONT类型

必选,T-CONT类型。

取值:Type1, Type2, Type3, Type4, Type5

固定带宽

可选,固定带宽,单位Kbps,配置粒度64Kbps。取值范围:256-6242304

保证带宽

可选,保证带宽,单位Kbps,配置粒度64Kbps。取值范围:256-9512064

最大带宽

可选,最大带宽,单位Kbps,配置粒度64Kbps。取值范围:256-9953280

 

7.3.10  配置T-CONT业务模板

T-CONT业务模板用于描述T-CONT属性,与“带宽模板”绑定。

【操作步骤】

(1)     如图7-16所示,在“功能视图”导航树中,单击“GPON 配置 >业务配置> T-CONT业务模板”。在本例中,为数据业务配置200Mbps最大带宽,为语音业务配置100M最大带宽。分别绑定相应的“带宽模板”。

(2)     单击“添加”配置200M“T-CONT业务模板”,绑定200M带宽模板,单击<确定>保存配置。

图7-16 T-CONT业务模板配置

 

(3)     同上配置100M“T-CONT业务模板”。

(4)     查看“T-CONT业务模板”。

图7-17 T-CONT业务模板列表

 

【参数说明】

表7-6 T-CONT业务模板参数列表 

字段

说明

模板索引

必选,模板索引 。

索引名称

索引名称

上行带宽模板

必选,指向带宽模板索引。

调度策略

Priority Controlled/Rate Controlled/Priority and Rate Controlled

 

7.3.11  配置T-CONT与虚拟端口绑定模板

“T-CONT与虚拟端口绑定模板”用于绑定虚端口和T-CONT。

【操作步骤】

(1)     如图7-18所示,在“功能视图”导航树中,单击“GPON配置 >业务模板 > T-CONT与虚端口绑定模板”。

在本例中,虚端口1和2分别承载数据和语音业务,对上行带宽有不同的需求,需要绑定到不同的T-CONT,虚端口1绑定T-CONT 1,最大带宽200M。虚端口2绑定T-CONT 2,最大带宽100M。

(2)     单击“添加”配置“T-CONT与虚拟端口绑定模板”,“虚端口1”绑定“T-CONT 1”,选择200M“T-CONT业务模板”,单击 <确定> 保存配置。

图7-18 T-CONT与虚拟端口模板配置

 

(3)     同上配置另一条T-CONT与虚拟端口绑定模板。

(4)     查看“T-CONT与虚拟端口绑定模板”。

图7-19 T-CONT与虚拟端口绑定模板列表

 

【参数说明】

表7-7 T-CONT与虚端口绑定模板参数列表 

字段

说明

模板索引

必选,模板索引 。

虚拟端口号

必选,虚端口(Virtual Port)的索引,对应到“流模板”中“虚拟端口号”。

模板名称

模板名称

虚拟端口业务模板

必选,对应到“虚拟端口业务模板”索引。

T-CONT ID

必选,T-CONT ID,由用户指定。

T-CONT业务模板

必选,对应到“T-CONT 业务模板”索引。

 

7.3.12  配置ONU虚拟端口

GPON模板配置完成后,可供所有ONU使用。需要将所配置的模板下发到ONU,ONU接收模板信息,完成本地设置以后即可生效。

注意

当GPON模板被ONU使用时,不允许修改和删除。

 

【操作步骤】

(1)     如图7-20所示,在“功能视图”导航树中,单击“GPON 配置> ONU > ONU虚拟端口配置”。在本例中,需要创建两个虚端口1和2,分别承载数据业务和语音业务。

说明

虚端口索引必须与“流模板”中的“虚拟端口号”一致。

 

(2)     单击“添加”配置虚拟端口1,单击<确定>保存配置。

图7-20 添加虚拟端口

 

(3)     同上步骤配置虚拟端口2。

(4)     查看“ONU虚拟端口配置”。

图7-21 虚拟端口列表

 

(5)     如图7-22所示,在“功能视图”导航树中,单击“GPON配置> ONU > ONU配置> ONU业务配置”。选择ONU点击“修改”,配置流模板和T-CONT与虚拟端口绑定模板,单击<确定>。

图7-22 ONU业务绑定

 

【参数说明】

表7-8 ONU虚拟端口配置参数列表 

字段

说明

槽位号

槽位号

端口号

端口号

ONU ID

ONU ID

虚拟端口号

ONU虚端口标识。

管理状态

虚端口管理状态,可以设置“开启”或“关闭”。

T-CONT索引

标识虚端口绑定的 T-CONT。

OLT VLAN转换模板

OLT vlan转换模板

GEM Port

标识虚端口的GEM Port ID。

Alloc-ID

标识虚端口绑定的Alloc-ID。

MAC过滤模板

MAC过滤模板号

预置模板

Mac过滤预配置模板

加密模式

设置是否下行加密。

下行限速

下行方向基于虚端口的速率限制。

上行限速

上行方向基于虚端口的速率限制。

下行Brust Size

下行方向突发大小。

上行Brust Size

上行方向突发大小。

 

表7-9 ONU业务配置参数列表

字段

说明

槽位号

标识槽位号。

端口号

PON端口号。

ONU ID

ONU ID。

业务流量映射类型

ONU业务映射

流模板索引

标识“流模板”索引。

T-CONT与虚拟端口绑定模板索引

标识“T-CONT与虚拟端口绑定模板索引”。

VOIP业务模板索引

标识“VOIP模板”

 

7.3.13  配置VLAN转换

GPON系统上的流以GEM Port标识,交换机上需要将GEM Port映射到相应的VLAN,P3600支持配置VLAN转换表,完成相应的映射。

【操作步骤】

(1)     在“功能视图”导航树中,单击“GPON配置  > PON配置> VLAN转换”。在本例中,数VLAN 101和语音VLAN 1001 上行不改变,配置如下。

(2)     单击“添加”配置VLAN转换,配置虚端口1,VLAN 101 转换为VLAN 101,单击<确定>保存配置。

图7-23 VLAN转换配置

 

(3)     根据上述步骤配置VLAN转换,配置虚端口2,VLAN 1001 转换为VLAN 1001,单击<确定>保存配置。

【参数说明】

表7-10 VLAN转换参数列表 

字段

说明

槽位号

标识槽位号。

端口号

PON端口号。

ONU ID

ONU ID

虚拟端口号

必选,ONU ID/虚端口号,标识ONU的虚端口。

SVID

必选,用户VLAN ID。取值范围:1-4095 ,“4095”表示Untagged

C-VID

必选,用户VLAN ID。取值范围:1-4095 ,“4095”表示Untagged。

New S-VID

必选,新的外层VLAN ID。取值范围:1-4095 ,“4095”表示无外层VLAN。

New C-VID

可选,新的内层VLAN ID,取值范围:1-4095 ,“4095”表示无内层VLAN。

CoS Action

可选,802.1p优先级处理方式。复制/替换。

CoS

可选,当CoS Action为replace时生效,设置802.1p优先级。取值范围:0-7 。

 

7.3.14  删除本实例ONU业务配置

注意

由于ONU配置的关联性,建议删除配置时遵循特定顺序,否则可能失效。

 

(1)     删除“VLAN转换”。

图7-24 删除VLAN转换

 

(2)     删除“ONU业务配置”。 单击将模板索引设置为“N/A”。

图7-25 删除ONU业务模板

 

(3)     删除“虚端口配置”。

(4)     删除GPON模板。由于模板在被引用时,不允许删除,当删除失败时,请查看模板是否被使用。

说明

GPON模板“1”为系统缺省模板,不支持删除。

 

7.4  OLT管理

7.4.1  OLT端口管理状态

PON端口可以通过设置端口的管理状态开启或关闭。缺省情况下PON端口管理状态是开启的。

【操作步骤】

(1)     在“功能视图”导航树中,单击“GPON配置> PON配置>PON配置”,修改管理状态。

图7-26 PON配置

 

【参数说明】

表7-11 PON配置窗口参数说明

字段

说明

槽位号

标识槽位号。

端口号

PON端口号。

PON组号

PON保护组号,仅配置PON保护时生效。

管理状态

端口管理状态。

操作状态

端口运行状态。

ONU发现模式

系统支持的ONU发现模式,自动发现。

ONU发现间隔(s)

OLT周期性下发ONU发现消息的间隔,单位秒。

DBA周期(ms)

DBA算法周期。

广播GEM端口

广播的GEM Port ID。

LOS阈值

检测LOS的阈值。

LOF阈值

检测LOF的阈值。

自动升级

是否自动升级,保留将来使用。

密钥交换

是否开启加密。

密钥交换间隔(ms)

开启加密时,密钥交换定时器,用于自动重置密钥,密钥交换间隔时间,单位毫秒。

下行FEC使能

是否使能下行FEC。

流氓ONU检测

是否开启流氓ONU检测。

流氓ONU检测模式

检测到流氓ONU后的处理模式。

光模块最远距离

光模块最远距离设置。

 

7.5  ONU管理

ONU通常位于用户侧。为方便管理,P3600远程管理ONU。

7.5.1  获取ONU基本信息

P3600通过网管获取在线的ONU基本信息。

图7-27所示,在“功能视图”导航树中,单击“GPON配置> ONU > ONU配置> ONU 基本信息”查看ONU状态信息,包括软硬件版本信息,光模块信息等。

图7-27 ONU信息

 

7.5.2  解锁/锁定ONU

“锁定”状态表示禁止使用ONU。可“解锁”激活ONU。

ONU的缺省状态为“解锁”。

【操作步骤】

(1)     如图7-28所示,进入GPON 配置> ONU > ONU配置> ONU配置”。

(2)     选择需要修改的ONU,单击“修改”。

图7-28 ONU管理状态修改

 

(3)     设置“管理状态”,单击 <确定>。

7.5.3  ONU复位

P3600支持复位某个特定的ONU。

【操作步骤】

(1)     如图7-29所示,在“功能视图”导航树中,单击“GPON配置> ONU >ONU配置> ONU 注册”。

(2)     选择需要复位的ONU,单击“重置”。

图7-29 重启ONU

 

7.5.4  UNI端口管理

P3600支持管理某个特定的ONU的用户端口。

【操作步骤】

(1)     如图7-30所示,在“功能视图”导航树中,单击“GPON配置> ONU > 以太端口UNI配置 > 基础配置”。

图7-30 ETH-UNI基础配置

 

选择需要修改的ONU UNI端口,单击“修改”。

图7-31 ETH-UNI管理状态配置

 

(2)     设置“管理状态”,单击 <确定>。

7.5.5  端口限速

【操作步骤】

(1)     如图7-32所示,在“功能视图”导航树中,单击“GPON配置 > ONU > 以太端口UNI配置 > 速度配置”。

图7-32 ETH-UNI速度配置

 

(2)     选择需要修改的ONU UNI端口,单击“修改”。

图7-33 ETH-UNI速度配置修改

 

(3)     设置相关参数值,单击 <确定>。

7.5.6  MAC地址限制

用户可以配置MAC地址数量限制。

1. 基于UNI端口的MAC地址数量限制。

【操作步骤】

(1)     如图7-34所示,在“功能视图”导航树中,单击“GPON 配置 > ONU  > 以太端口UNI配置 > 基础配置”。

(2)     选择需要修改的ONU UNI端口,单击“修改”。

图7-34 基于UNI端口MAC地址限制

 

(3)     设置“MAC限制”参数,单击 <确定>。

2. 基于ONU Bridge Service的MAC地址数量限制。

【操作步骤】

(1)     如图7-35所示,在“功能视图”导航树中,单击“GPON 配置>ONU>ONU配置>ONU 配置”。

(2)     选择需要修改的ONU,单击“修改”。

图7-35 基于ONU端口MAC地址限制

 

(3)     设置相关参数值,单击 <确定>。

7.5.7  VLAN配置

用户可以配置基于UNI端口的VLAN操作和基于报文的VLAN操作。

1. 基于UNI端口的VLAN操作。

【操作步骤】

(1)     如图7-36所示,在“功能视图”导航树中,单击“GPON 配置  >ONU>以太端口UNI配置 > VLAN配置 ”。

(2)     选择需要修改的ONU UNI端口,单击“修改”。

图7-36 基于UNI端口的VLAN操作

 

(3)     设置相关参数值,单击 <确定>。

【参数说明】

表7-12 ONU VLAN参数说明

字段

说明

槽位号

槽位号

端口号

PON端口号。

逻辑端口号

ONU ID。

物理端口号

ONU用户端口号。

上行VLAN模式

上行方向VLAN模式:Transparent, Over Write, Add-VID。

下行VLAN模式

下行方向VLAN模式:Transparent, Remove VID。

上行VLAN

上行方向的VLAN ID, 仅当“上行VLAN模式”为“Over Write”或“Add-VID”时有效。

上行优先级

上行方向的VLAN优先级, 仅当“上行VLAN模式”为“Over Write”或“Add-VID”时有效。

 

2. 基于报文的VLAN操作。

【操作步骤】

(1)     如图7-37所示,在“功能视图”导航树中,单击“GPON 配置 > ONU >端口VLAN”。

(2)     单击“添加”,设置相关参数,单击“OK”。

图7-37 基于报文的VLAN操作

 

【参数说明】

表7-13 Port VLAN参数说明

字段

说明

槽位号

槽位号

端口号

PON端口号。

ONU ID

ONU ID。

用户端口

ONU用户端口号。

索引

规则索引号。

过滤外层优先级

外层优先级是否过滤及相应的值。

过滤外层VID

外层VLAN ID是否过滤及相应的值。

过滤外层TPID

外层TPID是否过滤及相应的值。

过滤内层优先级

内层优先级是否过滤及相应的值。

过滤内层VID

内层VLAN ID是否过滤及相应的值。

过滤内层TPID

内层TPID是否过滤及相应的值。

过滤以太网类型

以太网类型是否过滤及相应的值。

处理外层优先级

处理后的外层优先级。

处理外层VID

处理后的外层VLAN ID。

处理外层PID

处理后的外层TPID。

处理内层优先级

处理后的内层优先级。

处理内层VID

处理后的内层VLAN ID。

处理内层TPID

处理后的内层TPID。

上行包格式

上行方向收到的报文VLAN模式:Untagged,Single-tagged,Double-tagged。

动作

对报文的操作处理模式:Add-VID,QinQ,Transparent,Discard。

 

7.5.8  ONU升级

P3600支持远程升级ONU。

【操作步骤】

(1)     如图7-38所示,在“功能视图”导航树中,单击“GPON 配置 > 升级管理> ONU升级”。

图7-38 ONU升级配置

 

(2)     勾选需要升级的PON端口,点击“修改”,输入设备ID,ONU固件名称,需要升级的ONU,设置升级开始时间,升级方式可选“手动升级”或“自动升级”,单击“确定”。

图7-39 ONU手动升级

 

7.6  基于流限速

P3600系统应支持基于虚端口的速率限制。

【操作步骤】

(1)     如图7-40所示,在“功能视图”导航树中,单击“GPON 配置 > ONU > ONU 配置 > ONU虚拟端口配置”,选择需要配置的虚端口,单击“修改”。

图7-40 虚端口限速

 

说明

缺省配置为“0”表示不限速。

 

7.7  前向纠错

PON系统应支持双向的前向纠错(FEC)。缺省情况下,FEC不激活。缺省情况下,ONU支持下行适配接收。

【操作步骤】

(1)     如图7-41所示,在“功能视图”导航树中,单击“GPON 配置  > PON 配置 > PON配置”。

(2)     在“PON配置”页面中,选择PON端口,单击 “修改”配置下行FEC。

图7-41 下行FEC配置

 

(3)     在“功能视图”导航树中,单击“ GPON 配置> ONU> ONU配置>ONU配置”。

(4)     选择需要配置的ONU,单击“修改”配置上行FEC。

图7-42 上行FEC配置

 

7.8  下行加密

GPON系统支持下行业务的广播传输,恶意用户很容易捕获其它用户的信息。这导致了GPON网络系统的两个主要安全问题:用户的信息被偷听(用户问题),另一个是服务盗窃(服务提供商的问题)。为防止下行传输被偷听,P3600系统提供下行AES算法加密。

7.8.1  高级加密标准(Advanced Encryption Standard,AES)

根据用户的要求,ONU和OLT之间的通信可以是加密通信。

【操作步骤】

(1)     如图7-43所示,在“功能视图”导航树中,单击“GPON 配置 > PON 配置 > PON配置”。

图7-43 密钥交换配置

 

(2)     在“功能视图”导航树中,单击“GPON 配置 > ONU > ONU 配置  > ONU虚拟端口配置”。

(3)     单击“修改”,“开启”或“关闭”虚端口下行加密。

图7-44 下行数据加密

 

7.9  PON保护

为保护网络连接免受PON端口及PON端口到分离器之间的光纤故障的影响,P3600实现了PON保护功能。

7.9.1  应用描述

实现P3600的OLT 1/1与OLT 1/2之间的组保护。

7.9.2  拓朴实例

图7-45 配置PON保护

 

在上面的拓扑实例中,PON1/1和PON1/2为保护组。使用2:N光分路器(光分路器有两个上行端口和N个下行端口)。

7.9.3  配置任务列表

配置PON保护的任务如下所列:

·     配置PON保护

·     配置ONU注册和业务

·     活动端口和冗余端口之间的手工转换

7.9.4  配置PON保护

【操作步骤】

(1)     如图7-46所示,在“功能视图”导航树中,单击“GPON 配置 > PON 配置 > PON保护”。

(2)     单击“添加”。

图7-46 PON保护

 

7.9.5  配置ONU注册和业务

说明

保护组生效后,活动端口可操作,需要在活动的端口配置ONU。具体ONU业务配置请参见“GPON配置

 

7.9.6  活动端口和冗余端口之间的手工转换

(1)     在“功能视图”导航树中,单击“GPON 配置>PON 配置>PON保护”。

(2)     单击“修改”,设置“强制倒换”为“是”,单击 <应用> 保存配置。

7.9.7  删除PON保护组

选择需要删除的PON保护组,单击 “删除”。

【参数说明】

表7-14 PON保护参数列表 

字段

说明

保护组号

PON保护组号。

名称

PON保护名称。

保护类型

PON保护类型。Type-B为主干光纤保护。

倒换超时

倒换超时时间。

强制倒换

是否强制切换。

链路1槽位号

保护组内链路1槽位号。

链路1端口号

保护组内链路1端口号。

链路2槽位号

保护组内链路2槽位号。

链路2端口号

保护组内链路2端口号。

活动槽位号

保护组内正在运行的链路槽位号。

活动端口号

保护组内正在运行的链路端口号。

 

7.10  PON光功率检测

当P3600上插入了带光功率测量功能的光模块时,可进行OLT端口的光功率测量。当ONU上配置了带光功率测量的光模块时,可进行ONU端光功率测量。

OLT支持对其接收到的来自每个ONU的上行平均光功率的测量功能。当OLT接收到的来自某个ONU的上行光功率过低(低于标准规定的OLT灵敏度上限)或者过高(高于标准规定的OLT过载光功率下限),则OLT应产生相应的光功率越限告警。

OLT支持查询ONU光模块信息。OLT通过OMCI消息发起对ONU的光模块信息查询,ONU向OLT返回检测结果。

基于对PON接口下ONU的上行光功率的测量,OLT可实现光链路的故障诊断。故障诊断是指根据PON接口上接受到的各ONU的光功率分析光链路的衰减等指标是否正常,并提供一定的链路故障的判断功能。

OLT提供对自身光模块工作温度(operating temperature)、供电电压(supply voltage)、偏置电流(bias current)、发送光功率(transmitted power)等参数的监控。

7.10.1  OLT端的光功率

【操作步骤】

(1)     在“光模块诊断”导航树中,单击“PON口光模块诊断”。

图7-47 PON口光模块诊断

 

(2)     单击“刷新”,获取OLT对ONU的接收光功率。

7.10.2  ONU端的光功率

【操作步骤】

图7-48所示,在“功能视图”导航树中,单击“GPON 配置 > ONU > ONU配置 > ONU基本信息”,往右滑查看ONU的光功率信息。

图7-48 ONU光功率信息

 

7.10.3  光功率监控

【操作步骤】

(1)     在“光模块诊断”导航树中,单击选择“PON口光模块告警阈值配置”,点击“修改”设置告警阈值。

图7-49 PON口光模块告警阈值配置

 

(2)     如图7-50所示,选择“光功率监控”页签,点击“修改”,选择需要监控的OLT/ONU,设置开启光功率监控。

图7-50 光功率监控配置

 

【参数说明】

表7-15 光功率监控窗口参数说明

字段

说明

光功率监控

开启/关闭光功率监控。

开始时间(时)

光功率监控开始时间。

开始时间(分)

光功率监控开始时间分钟。

轮询间隔(10s)

监控轮询间隔,单位10秒,设置合适的值,轮询过快可能会导致系统忙。

OLT端口

被监控的PON端口。

ONU

被监控的ONU ID。

 

7.11  流氓ONU检测

由于GPON系统在上行方向采用时分复用技术,所有ONU必须在OLT指定的时隙内发光才能使GPON系统正常工作,不在OLT指定时隙内发光的ONU,如长发光,乱发光,漏光的ONU将造成上行信号冲突,不定时的影响同一PON口下其他ONU出现不能注册,或反复上下线,这类ONU统称为流氓ONU。

P3600系统支持检测系统中是否存在流氓ONU,并进行定位和隔离。帮助故障排除。

【操作步骤】

(1)     在“功能视图”导航树中,单击“GPON 配置>PON 配置>PON配置”。

(2)     选择PON端口,单击“Modify” 配置流氓ONU检测。

图7-51 流氓ONU检测

 

说明

“手动”模式在定位到流氓ONU后,上报告警,用户自行决定是否关闭ONU发光器,“自动”模式在定位到流氓ONU后,上报告警并自动关闭ONU发光器。由于光路环境的复杂性,ONU定位存在一定的误判率,建议手动操作。


8 组播配置

组播用于支持实时应用,如视频会议和流音频。组播服务器不需要与每个客户端建立单独的连接,只是将业务传送给网络。想要接收组播业务的主机必须向其本地组播交换机/路由器进行注册。

P3600支持二层,使用以下协议:

·     IGMP snooping(二层)

8.1  IP组播介绍

组播IP地址为Class D IP地址,范围从224.0.0.0到239.255.255.255。

如下所列的一些组播IP地址保留为特殊用途。

·     224.0.0.1:所有可进行组播的主机

·     224.0.0.2:所有可进行组播路由器

·     224.0.0.4:所有DVMRP路由器

·     224.0.0.5:所有OSPF路由器

·     224.0.0.13:所有PIM路由器

通常情况下,从224.0.0.1到224.0.0.255的地址保留给其它协议使用。

控制VLAN:配置该VLAN用来传输IGMP消息,如上报消息、查询消息等。

业务VLAN:配置该VLAN用来传输业务数据包,如IPTV数据。

8.2  IGMP Snooping介绍

P3600可以使用IGMP(Internet Group Management Protocol,互联网组管理协议)snooping来抑制组播业务的泛洪,通过动态地配置端口,组播业务只转发到与IP组播设备相关的端口。

IGMP snooping要求LAN交换机监控主机和路由器之间的IGMP传输,并跟踪组播组 和成员端口。

二层组播表项通过IGMP snooping学习。

8.3  标准的IGMP snooping配置实例

8.3.1  应用描述

图8-1所示,连接到ONU1、ONU2和ONU3的PC都接收组播业务。使用以下实例对IGMP snooping配置进行说明。

8.3.2  拓扑实例

图8-1 IGMP Snooping配置

 

图8-1中,P3600通过XGE1上行端口连接到组播源PC4。下行端口OLT1/1通过光分路器连接到ONU1、ONU2和ONU3。端口XGE1、IS 1/1和所有ONU都属于VLAN10。PC1、PC2和PC3分别连接到其对应的ONU(ONU1-3)。PC1-3都是组播组成员,并接收来自P3600的组播业务。

当连接新的下行用户到某个组时,用户发送IGMP成员报告消息。该报告消息由P3600进行接收并snooping,添加表项后,IGMP报告消息转发到上行设备。

该例中,PC4发送组播业务。三台PC1-3接收组播业务。

8.3.3  配置要求

·     以家庭网关型ONU为例,ONU1、ONU2和ONU3的WAN配置为桥接模式,VLAN ID 10,具体配置参见P3600对应的配置手册。

·     ONU1、ONU2和ONU3分别绑定到对应的ONU ID。

·     组播源PC4的组播源应用安装完成。

8.3.4  配置任务列表

配置IGMP snooping任务列表如下:

·     创建组播VLAN

·     开启IGMP Snooping

·     配置ONU组播模板

·     检查P3600上的IGMP snooping

下面以图8-1中的拓扑为例对每个任务的详细步骤进行介绍。

8.3.5  创建组播VLAN

(1)     创建组播VLAN 4000,配置IS 1/1为Tagged成员端口,XGE1为tagged成员端口,XGE 1 PVID设置为4000。

(2)     创建单播VLAN 101并添加IS 1/1为该VLAN的tagged成员。

(3)     创建VLAN 3800,用于映射到组播GEM port,IS 1/1为该VLAN的tagged成员。请参考VLAN配置

8.3.6  开启IGMP Snooping

(1)     如图8-2所示,在“功能视图”导航树中,单击“数据 > CSM二层 > 组播>组播配置”。单击“修改”,修改配置。

图8-2 修改组播配置

 

(2)     如图8-3所示,在“功能视图”导航树中,单击“数据> CSM二层> 组播>IGMP组播VLAN配置”。单击“添加”配置组播VLAN 4000,组地址 225.0.0.1-225.0.0.10。

图8-3 IGMP组播VLAN配置

 

(3)     如图8-4所示,在“功能视图”导航树中,单击“数据 > CSM二层> 组播> 组播VLAN与GEM Port映射”。单击 “添加”配置组播VLAN 4000映射到GEM Port 3800。

图8-4 组播VLAN与GEM Port映射

 

8.3.7  配置ONU组播模板

(1)     如图8-5所示,在“功能视图”导航树中,单击“GPON 配置 > 组播模板 > 组播配置模板”。单击“添加”配置一个组播模板。

图8-5 组播配置模板

 

(2)     如图8-6所示,在“功能视图”导航树中,单击“GPON 配置 > 组播模板 > 动态组播模板”。单击“添加”配置一个组播模板。

图8-6 动态组播模板

 

(3)     配置ONU业务流,上行VLAN101,参考ONU业务

(4)     将模板应用到ONU 1,应用到ONU 2,ONU 3操作类似。如图8-7所示,在“功能视图”导航树中,单击“GPON 配置 > ONU >以太端口UNI配置> 组播配置”。选择ONU,单击“Modify”进行组播模板配置。

图8-7 ONU组播模板配置

 

8.3.8  检查P3600上的IGMP snooping

在PC1发送组播成员报告,在PC4上启动组播源服务。如果PC1接收到正常的组播流,表明P3600上的IGMP snooping正在工作。

9 ACL配置

ACLAccess Control List,存取控制列表)用于对数据包进行过滤,从而限制网络流量并对特定的用户或设备的网络访问进行限制。ACL中定义了特定的规则允许或拒绝数据包访问P3600 CPU或其指定的接口。ACL是应用于入向数据包的一系列允许和拒绝的条件。当接口接收到数据包时,数据包字段与所应用的ACL进行比较,核实数据包是否允许被转发。根据ACL中的过滤条件列表逐条地对数据包进行测试。

9.1  ACL配置实例

9.1.1  应用描述

图9-1所示的应用实例中,P3600通过XGE1 连接网络,配置ACL拒绝PC(10.10.10.1/24)通过XGE1访问P3600。使用以下实例对ACL配置进行说明。

图9-1 ACL配置

 

9.1.2  配置任务列表

配置ACL任务列表如下:

·     创建包分类匹配模式

·     创建流分类规则

·     创建基于流的安全控制

·     创建基于流的安全配置

下面以图9-1中的拓扑为例对每个任务的详细步骤进行介绍。

9.1.3  创建包分类匹配模式

【操作步骤】

(1)     如图9-2所示,在“功能视图”导航树中,单击“数据 > CSM二层 >包分类 > 包分类匹配模式”。

(2)     单击“添加”添加一条新的流分类匹配模式“源UDP端口”。

图9-2 包分类匹配模式配置

 

(3)     单击 <确定>保存配置。

【参数说明】

表9-1 包分类匹配模式参数列表

字段

说明

掩码优先级

掩码的优先级。

掩码名称

掩码名称。

选项

匹配模式选项。

源或ARP发送者IP

源IP地址。

目标ARP或IP地址

目的IP地址。

源 MAC

源MAC。

目标 MAC

目的MAC。

ARP 发送 MAC

ARP报文中的源MAC。

ARP目标 MAC

ARP报文中的目标MAC。

源Ipv6掩码

源Ipv6掩码

目标Ipv6掩码

目标Ipv6掩码

 

9.1.4  创建流分类规则

【操作步骤】

(1)     如图9-3所示,在“功能视图”导航树中,单击“数据 > CSM二层> 包分类 > 包分类规则”。

(2)     单击“添加”添加一条新的流分类规则,源UDP端口为“10”。

图9-3 包分类规则配置

 

(3)     单击 <确定>保存配置。

【参数说明】

表9-2 流分类规则参数列表

字段

说明

规则编号

标识规则编号。

名称

规则名称。

优先级

匹配模式优先级。

S-VID

S-VID。

S-PRI

S-PRI。

C-VID

C-VID。

C-PRI

C-PRI。

以太网类型(HEX)

以太网类型。

源 MAC

源MAC。

目标MAC

目标MAC。

IP 协议类型

IP 协议类型。

源或ARP发送方IP

源或ARP发送方IP。

目标ARP或目标IP

目标ARP或目标IP。

DSCP

DSCP。

ToS

ToS。

源TCP或UDP端口

源TCP或UDP端口。

目标TCP或UDP端口

目标TCP或UDP端口。

ARP发送方MAC

ARP发送方MAC。

ARP目标 MAC

ARP目标MAC

出端口

出端口

源IPv6地址

源IPv6地址

目标IPv6地址

目标IPv6地址

 

9.1.5  创建基于流的安全控制

【操作步骤】

(1)     在“功能视图”导航树中,单击“数据 > CSM二层> 安全 >基于流的安全控制 ”。

(2)     单击“添加”添加一条新的流安全控制“拒绝”。

图9-4 ACL拒绝

 

(3)     单击 <确定>保存配置。

【参数说明】

表9-3 基于流的安全控制参数列表

字段

说明

名称

名称

选项

选择相应的操作选项。

重定向到出口端口

重定向到出口端口

VLAN标识

VLAN ID

目的MAC

目的MAC

ACL动作

ACL动作:允许,拒绝

 

9.1.6  创建基于流的安全配置

【操作步骤】

(1)     如图9-5所示,在“功能视图”导航树中,单击“数据>CSM二层> 安全 > 基于流的安全配置”。

(2)     单击“添加”,将ACL拒绝模板应用到端口。

图9-5 基于流的安全配置

 

(3)     单击 <确定>保存配置。

【参数说明】

表9-4 基于流的安全配置参数列表

字段

说明

桥接端口

标识端口号。

包分类

包分类规则模板。

动作

安全控制模板。

10 QoS配置

10.1  QoS介绍

本节描述如何配置P3600的业务质量(QoS),以选择特定的网络业务,并根据相对的重要性确定其优先级。在P3600中实现QoS以避免瓶颈拥塞,提高网络性能的可预测性和带宽利用率。

在P3600中实现QoS,给不同的用户提供不同的优先级,保证一定的性能水平,以确保优先级较高的业务(如语音和视频业务)得到优先处理。

P3600提供以下主要QoS特性:

·     两种可配置的QoS模式:802.1p和DSCP

·     业务流分类(traffic classification)

·     流量管制(traffic policing)

·     支持8个优先级

·     下行流量整形(traffic shaping)

·     缓存管理(buffer management)

入向端口处的QoS操作包括分类(classification), 管制(policing)和标记(marking)。去向端口处的操作为队列和调度(queuing and scheduling)。

所有这些功能一起协同工作,提供QoS保证和多余带宽的公平分配,并区分GE交换机和PON系统的用户业务的优先次序(包括上行和下行方向)。

图10-1 QoS操作

M002914QoS_Actions

 

有了业务流分类,用户帧可以在IP数据包的DSCP字段或以太帧的802.1p优先级字段进行标记。

10.2  速率限制

P3600为XGE端口的上行和下行业务提供速率限制功能。

【操作步骤】

(1)     如图10-2所示,在“功能视图”导航树中,单击“数据 > CSM二层> QoS > 速率控制(CSM)”。

(2)     选择一个端口单击“修改”,修改速率配置。

图10-2 速率控制配置

 

(3)     单击<确定>保存配置。

【参数说明】

图10-3 速率控制参数列表

字段

说明

端口

标识端口号。

入口速率(Kbps)

入口速率,单位Kbps。

出口速率 (Kbps)

出口速率,单位Kbps。

 

10.3  队列映射

优先级到出口队列映射。

【操作步骤】

(1)     如图10-4所示,在“功能视图”导航树,单击“数据>CSM二层>QoS>S-PRI 到出口队列映射”。

(2)     选择一个需要修改的映射,单击“修改”。

图10-4 队列映射配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-1 队列映射参数列表

字段

说明

S-PRI

优先级标识。

队列

队列号,队列7最高优先级。

 

10.4  DSCP映射表

如果设定了信任DSCP,表示来自该接口的入向数据包中的DSCP值一直是可信任的,用于对数据包QoS进行分类。

·     缺省情况,信任DSCP禁用。

·     如果配置了信任DSCP,入口根据DSCP映射队列,出口将入向数据包中的DSCP值转换为新DSCP值。

【操作步骤】

(1)     如图10-5所示,在“功能视图”导航树中,单击“数据 > CSM二层 > QoS > DSCP映射表”。

(2)     选择端口,“启用”信任DSCP。

(3)     单击“修改”。

图10-5 DSCP映射配置

 

(4)     单击<确定>保存配置。

【参数说明】

表10-2 DSCP映射参数列表

字段

说明

信任DSCP

是否信任DSCP,按照DSCP入队列。

入口DSCP

入口接收到的报文DSCP值。

映射队列

映射的队列号。

新DSCP

新的DSCP值。

Drop优先

Drop优先。

 

10.5  调度模式

每个端口支持8个出口向队列。根据QoS优先级将数据包分配到各队列后,系统在出口将按照调度模式和队列权值进行队列调度。

【操作步骤】

(1)     如图10-6所示,在“功能视图”导航树中,单击“数据 > CSM二层 > QoS > 调度”。

(2)     选择一个端口,单击“修改”,修改端口调度模式。

图10-6 调度配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-3 调度参数列表

字段

说明

端口

标识端口号。

调度方法

出口调度方法:SP,WRR,SP+WRR

 

10.6  权重配置

【操作步骤】

(1)     如图10-7所示,在“功能视图”导航树中,单击“数据 > CSM二层 > QoS > 调度详细信息”。

(2)     选择一个端口,单击“修改”,修改调度权重值(WRR与WRR+SP调度)。

图10-7 调度详细信息配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-4 调度详细参数列表

字段

说明

端口

标识端口号。

权重

标识队列号。

权重

设置WRR权重值。

SP状态

启用/禁用

 

10.7  出口队列限速

【操作步骤】

(1)     如图10-8所示,在“功能视图”导航树中,单击“数据 > CSM二层> QoS > 出端口队列限速”。

(2)     选择一个端口,单击“修改”,修改出口队列限速参数。

图10-8 出口队列限速配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-5 出口队列限速参数列表

字段

说明

Bridge Port Index

标识端口号。

Queue

标识队列号。

Min CIR (Kbps)

设置队列最小CIR值。

Min CBS

设置队列最小CBS值。

Max CIR (Kbps)

设置队列最大CIR值。

Max CBS

设置队列最大CBS值。

 

10.8  基于流的QoS

配置任务列表如下:

·     流量限速模板

·     基于流的QoS操作

·     基于流的QoS应用于端口

10.8.1  流量限速模板

【操作步骤】

(1)     如图10-9所示,在“功能视图”导航树中,单击“数据 > CSM二层> QoS > 流量限速”。

(2)     单击“添加” 添加新的限速模板。

图10-9 流量限速配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-6 流量限速参数列表

字段

说明

名称

规则名称。

类型

丢弃优先级颜色。

CIR

CIR值,单位Kbps。

CBS

CBS值。

PIR

PIR值,单位Kbps。

PBS

PBS值。

EBS

EBS值。

 

10.8.2  基于流的QoS操作

【操作步骤】

(1)     如图10-10所示,在“功能视图”导航树中,单击“数据>CSM二层>QoS>基于流的QoS操作”。

(2)     单击“添加” 添加新的基于流操作规则。

图10-10 基于流的QoS操作配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-7 基于流的QoS操作参数列表

字段

说明

名称

规则名称。

基于流的QoS操作选择

选择基于流的QoS操作。

流量限速名

选择流量限速模板。

新优先级

新的优先级标识。

新DSCP

新的DSCP标识。

队列

队列号。

丢弃优先级

丢弃优先级。

流量级别

0-255

 

10.8.3  基于流的QoS应用于端口

【操作步骤】

(1)     如图10-11所示,在“功能视图”导航树中,单击“Data > CSM layer2 > QoS > Flow-based Action Assign”。

(2)     单击“添加”,将流操作规则应用于端口。

图10-11 基于流的动作分配配置

 

(3)     单击<确定>保存配置。

【参数说明】

表10-8 基于流的动作分配参数列表

字段

说明

端口

规则名称。

包分类规则标志

选择基于流的QoS操作。

动作

选择流量限速模板。

 


11 系统管理

以下章节详细描述如何执行系统管理任务:

·     保存系统配置

·     重启系统

·     重启线卡

·     升级系统

11.1  保存系统配置

把系统当前配置保存到内存中,这样系统重启后,这些配置仍然有效。否则,系统重启,所有的用户配置将失效。

【操作步骤】

在设备管理器主菜单,单击“系统维护 >系统 > 复位和保存

图11-1 保存系统配置

 

11.2  重启系统

【操作步骤】

(1)     如图11-2所示,在“功能视图”导航树中,单击“系统维护 >系统 > 复位和保存”。

(2)     单击<复位节点>。

图11-2 复位节点

 

(3)     单击<提交>重启网元。

11.3  重启线卡

【操作步骤】

图11-3所示,在“功能视图”导航树中,单击“ 系统维护 > 系统 > 保存和重启”。选择线卡,单击<复位>。

图11-3 重启线卡

 

 

11.4  升级系统

【操作步骤】

(1)     备份配置文件“sysconfig.gz”。

(2)     下载映像文件“P3600_E1001.ipe”。

(3)     升级线卡。在“功能视图”导航树中,单击“配置管理 > 配置维护 > 系统 > 复位和保存”。

(4)     选择线卡,单击 <下载>。等待下载完成。

图11-4 重启线卡

 

(5)     升级主控,单击“配置管理 > 配置维护 > 系统 > CSM备份”单击<提交>确认映像文件。等待提交完成。

图11-5 主控升级

 

(6)     提交完成后,单击<复位节点>。


12 告警管理

本章介绍如何配置告警和告警服务器:

·     配置TCA

·     查看告警和事件

12.1  配置TCA

P3600系统的以下阈值可供用户配置:

·     系统资源管理

·     温度监测

·     上联口光模块监测

12.1.1  系统资源管理

【操作步骤】

图12-1所示,在“告警”导航树中单击 “系统维护> 系统> 资源使用”。

图12-1 系统资源管理

 

12.1.2  温度监测

1. 节点环境温度

【操作步骤】

(1)     如图12-2所示,在“功能视图”导航树中单击 “系统维护 > 温度> 节点环境温度”。

图12-2 节点环境温度

 

(2)     修改需要更改的告警门限,单击 <应用>。

2. 模块温度管理

【操作步骤】

(1)     如图12-3所示,在“功能视图”导航树中单击 “ 系统维护 > 温度 > 模板温度管理”。

图12-3 模板温度管理

 

(2)     修改需要更改的告警门限,单击 <应用>。

3. 风扇温度管理

【操作步骤】

图12-4所示,在“功能视图”导航树中单击 “系统维护 > 温度> 风扇状态”。

图12-4 风扇温度管理

 

12.1.3  上联口光模块监测

【操作步骤】

(1)     在“光模块检测”导航树中单击“GE口光模块诊断”。查看上联口光模块参数信息。

图12-5 GE光模块诊断

 

(2)     在“功能视图”导航树中单击 “GE口光模块告警阈值配置”。

图12-6 GE口光模块告警阈值配置

 

(3)     修改需要更改的告警门限,单击 <确定>。

12.2  查看告警和事件

用户可以查看OLT的当前告警、历史告警和事件日志。

12.2.1  查看当前告警

告警是系统检测到故障而产生的通知,告警在某个时刻产生之后一直存在,直到该故障被修复,或者手工清除该告警为为止。通过本任务查看当前告警信息,并可以确认当前告警。

【操作步骤】

(1)     在“告警”导航树中,单击“告警总数”。

图12-7 告警总数

 

(2)     在“告警总数”界面,可以浏览当前告警。

(3)     选择一条告警,单击“告警过滤”可以设置告警过滤。

12.2.2  配置告警过滤

设置过滤条件,查看需要关注的告警。

【操作步骤】

(1)     在“告警”导航树中,单击“告警过滤”页面。

(2)     单击“添加”添加告警过滤参数。

图12-8 告警过滤

 

(3)     单击 <确定> 保存配置。

 


13 性能统计

通过以下3个性能计数器分别统计以太端口、OLT端口和ONU端口上接收和发送的各类数据。

·     以太端口计数器

·     OLT端口计数器

这2个计数器统计了自上次系统重启后累计到当前的帧或数据包的数量。计数器取值为64比特整数(计数器64),最大值为264,一旦计数器取值达到最大值就会回重置为0。

13.1.1  以太端口性能统计

【入口】

在“性能监控”导航树中,单击“CSM > 统计”。

图13-1 GE端口计数器

 

13.1.2  OLT端口性能统计

【入口】

在“性能监控”导航树中,单击“OLT GEM端口统计”。

图13-2 OLT GEM端口统计

 


附录A:缩写术语

缩略语

英文说明

中文说明

ACL

Access Control List

存取控制列表

ARP

Ethernet Address Resolution Protocol

以太网地址解析协议

CBR

Constant Bit Rate

固定比特率

CIR

Committed Information Rate

承诺信息速率

CLI

Command Line Interface

命令行接口

CO

Central Office

中心局

CoS

Class of Service

服务等级

CPE

Customer Premise End

用户(侧)设备

DBA

Dynamic Bandwidth Allocation

动态带宽分配

DHCP

Dynamic Host 配置 Protocol

动态主机配置协议

DSCP

Differentiated Services Code Point

差分服务代码点

E/O

Electronical to Optical

电光转换

FIR

Fixed Information Rate

固定信息速率

GE-PON

Gigabit Ethernet Passive Optical Network

千兆以太无源光纤网

GSM

Gigabit SystemMain Board (GPON System Module)

千兆主板(GPON系统插板)

GUI

Graphical User Interface

图形化用户接口

HDLC

High-level Data Link Control

高级数据链路控制

HTTP

Hypertext Transfer Protocol

超文本传输协议

ICMP

Internet Control Message Protocol

Internet控制消息协议

IEEE

Institute of Electrical and Electronics Engineering

电气和电子工程师协会

IETF

Internet Engineering Task Force

Internet工程任务组

IGMP

Internet Group Management Protocol

Internet组管理协议

IP

Internet Protocol

互联网协议

IVL

Independent VLAN Learning

独立的VLAN学习

LAN

Local Area Network

本地局域网

LG

Link Aggregation

链路聚合

LGID

Link Aggregation Identifier

链路聚合标识符

LTM

Optical Line Termination Module

光线路终端插板

MAC

Medium Access Control

媒质接入控制

MIB

Management Information Base

管理信息库

MTU

Maximum Transmission Unit

最大传输单元

MSTP

Multiple Spanning Tree Protocol

多业务传输平台

NTP

Network Time Protocol

网络时钟协议

OAM

Operations, Administration and Maintenance

运行管理和维护

OLT

Optical Line Terminal

光线路终端

ONU

Optical Network Unit

光网络单元

OSPF

Open Shortest Path first

开放最短路径优先

PIR

Peak Information Rate

峰值信息速率

PDU

Protocol Data Unit

协议数据单元

PIM-SM

Protocol Independent Multicast-Sparse Mode

稀疏模式独立组播协议

PON

Passive Optical Network

无源光网络

POS

Packet over SONET

SONET承载包

PPP

Point-to-Point Protocol

点到点协议

QoS

Quality of Service

服务质量

RADIUS

Remote Authentication Dial In User Service

远端认证拨号用户业务

RFC

Request For Comments

请求注解

RIP

Routing Information Protocol

路由选择信息协议

RMII

Reduced Medium Independent Interface

简化媒体独立接口

RMON

Remote Monitoring

远程监控

RSTP

Rapid Spanning Tree Protocol

快速生成树协议

RSVP

Resource Reservation Protocol

资源预留协议

SFU

Single Family home Units

单家庭单元

SLA

Service Level Agreement

服务等级协议

SMF

Single Mode Fiber

单模光纤

SNMP

Simple Network Management Protocol

简单网络管理协议

SOHO

Small Office /Home Offices

小办公室和家庭办公室

SP

Strict Priority

严格优先级

STP

Spanning Tree Protocol

生成树协议

TCI

Tag Control Information

标签控制信息

TCP

Transmission Control Protocol

传输控制协议

TOS

Type of Service

服务类型

TPID

Tag Protocol ID

标签协议标识

UTP

Unshielded Twisted Pair

非屏蔽双绞线

VID

VLAN Identifier

VLAN标识

VLAN

Virtual LAN

虚拟VLAN

VoIP

Voice over IP

IP承载语音

VPN

Virtual Private Network

虚拟专用网

WRR

Weighted Round-Robin

权重轮询

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们