烽火AN設備開通與維護

1、AN5116-01設備設備 開通與維護開通與維護 烽火科技接入網(wǎng)產品部烽火科技接入網(wǎng)產品部 鄒泉鄒泉2006.22內容提要內容提要vEPON技術原理技術原理v設備概述設備概述v控制命令概述控制命令概述v典型工程開通示例典型工程開通示例 v開通與維護注意事項開通與維護注意事項3EPON的基本原理的基本原理4下行通信下行通信5上行通信上行通信6EPON協(xié)議層次協(xié)議層次7EPON設備模型設備模型8EPON的參考模型的參考模型。 OLTOLTONUONU1 1ONUONU2 2ONUONUn n1:n無源光分路器ODNODNSNIUNIIFPON IFPON SNI：業(yè)務節(jié)點接口UNI：用戶網(wǎng)絡接口I

2、FPON：PON 專用接口 9EPON的協(xié)議棧的協(xié)議棧物理層數(shù)據(jù)鏈路層網(wǎng)絡層傳輸層會話層表示層應用層適配子層MACMACMAC多點MAC控制OAM(可選)OAM(可選)OAM(可選)MACClientMACClientMACClient PCSPMAPMD適配子層MAC多點MAC控制OAM (可選)MAC Client無源光介質FEC=前向糾錯GMII千兆比媒質獨立接口MDI媒質相關接口OAM運行、管理和維護OLT光線路終端ONU光網(wǎng)絡單元PCS物理編碼子層PHY物理層PMA物理媒質附加PMD物理媒質相關OSI參考模型分層高層LAN分層LAN分層GMIIMDIPHYMDIGMIIOLTONU高

3、層FEC(可選） PCSPMAPMDPHYFEC(可選）10EPON的系統(tǒng)配置的系統(tǒng)配置EPON系統(tǒng)由局側的光線路終端（OLT）、用戶側的光網(wǎng)絡單元（ONU）和光分配網(wǎng)絡（ODN）組成，為單纖雙向系統(tǒng)。在下行方向（OLT到ONU），OLT發(fā)送的信號通過一個1:n的無源光分路器（或幾個分路器的級聯(lián)）到達各個ONU；在上行方向（ONU到OLT），一個ONU發(fā)送的信號只會到達OLT，而不會到達其他ONU。為了避免數(shù)據(jù)沖突并提高網(wǎng)絡利用效率，上行方向采用TDMA多址接入方式并對各ONU的數(shù)據(jù)發(fā)送進行仲裁。ODN在一個OLT和一個或多個ONU間提供一條或多條光通道，每個光通道被限制在一個特定波長窗口內。

4、由于是無源分路，因此在保密性和安全性方面需要采取特殊措施。11內容提要vEPON技術原理技術原理v設備概述設備概述v控制命令概述控制命令概述v典型工程開通示例典型工程開通示例v開通與維護注意事項開通與維護注意事項12設備描述設備描述 n烽火網(wǎng)絡公司自主研發(fā)的擁有獨立知識產權的AN5116寬帶接入設備是一款能滿足用戶高帶寬、多業(yè)務要求的光纖到戶型局端設備，是為電信運營商提供的一種電信級寬帶接入設備。該系統(tǒng)不僅能支持電話數(shù)據(jù)業(yè)務，而且支持視頻點播CATVIPTV業(yè)務的運營，并提供對VoIP向軟交換網(wǎng)絡的平滑演進的能力，充分滿足網(wǎng)絡發(fā)展的需求。nAN5116寬帶接入設備在用戶（UNI）側提供的接口主

5、要有EPON,POTS，ISDN，V.35/V.24，ADSL，VDSL，S HDSL，IMA等，以提供對寬窄帶業(yè)務的綜合接入；業(yè)務節(jié)點接口（SNI）側可提供V5，E1，STM-1，F(xiàn)E/GE等不同接口分別與PSTN，DDN，ATM/IP網(wǎng)絡互聯(lián)，實現(xiàn)對業(yè)務的分離。n它具有全面完整的管理功能，可以同時支持CLI、TELNET、SNMP管理方式，滿足用戶對設備及網(wǎng)絡管理的要求。 支持寬帶IP業(yè)務, 并向下兼容原有的窄帶數(shù)據(jù)和語音業(yè)務。 13EPON系統(tǒng)工作原理系統(tǒng)工作原理 EPON是一種點到多點的技術，它區(qū)別于普通的點到點的技術,見圖。EPON技術使用三個波長1490nm,1310nm和1550

6、nm，其中1550nm專門用于傳送視頻信號；1490nm和1310nm兩個波長傳送數(shù)據(jù)業(yè)務，1490nm傳送下行數(shù)據(jù)，1310nm攜帶上行數(shù)據(jù)。在PON系統(tǒng)內部下行數(shù)據(jù)以廣播的形式發(fā)送數(shù)據(jù)，上行以突發(fā)的方式由各ONU依次向OLT發(fā)送請求，注意在某一時刻只能有一個ONU處于活動狀態(tài)。語音業(yè)務（電話）在ONU側經(jīng)過處理后變成IP包，以IP包的形式在PON內傳送，后以V5接口上聯(lián)至PSTN。數(shù)據(jù)業(yè)務以GE上聯(lián)到城域網(wǎng)。14AN5116管理通道及數(shù)據(jù)通道管理通道及數(shù)據(jù)通道 AN5116寬帶接入設備主要由核心交換盤（GSW）、上聯(lián)卡、用戶接口盤幾個部分組成。它采用全IP內核，雙星形式總線。設備功能框圖如

7、下: 15 AN5116管理通道及數(shù)據(jù)通道管理通道及數(shù)據(jù)通道網(wǎng)管通道：設置專用管理VLAN，實現(xiàn)管理同數(shù)據(jù)的隔離，能有效的保證管理指令同數(shù)據(jù) 業(yè)務互不干擾。管理模式：支持帶內及帶外管理兩種模式。帶內管理接口從上聯(lián)千兆盤上引出，帶外管理接口從GSW核心交換盤上直接引出；另外，主控核心交換盤及備用核心交換盤之間設有主備信息交換通道，使兩塊核心交換盤保持高度的同步，正常狀態(tài)下由主控盤負責管理整個AN5116系統(tǒng)并隨時與備用盤同步。如主控盤出現(xiàn)故障，系統(tǒng)會自動地將備用盤切換到主控狀態(tài)，同時，原主控盤立即變成備用盤。管理過程：用戶以帶內或帶外模式進入網(wǎng)管之后，發(fā)出指令，主控盤收到指令后，進行解析，然后由

8、主控盤控制用戶端設備執(zhí)行相應的動作。數(shù)據(jù)交互：上行數(shù)據(jù)經(jīng)過PON接口進入EPON用戶接口盤后，經(jīng)過EPON用戶接口盤的處 理將EPON數(shù)據(jù)流恢復成以太網(wǎng)數(shù)據(jù)流，進入GSW核心交換盤并由核心交換盤交換到上聯(lián)盤，完成上行數(shù)據(jù)業(yè)務的處理。下行數(shù)據(jù)由上聯(lián)千兆卡進入AN5116系統(tǒng)，GSW核心交換盤在收到數(shù)據(jù)后，根據(jù)目的MAC地址確定相應的輸出端口并將數(shù)據(jù)轉發(fā)至對應的EPON用戶接口盤上，再由EPON用戶接口盤向ONU轉發(fā)（如使用三層交換模式將會根據(jù)路由表進行轉發(fā)）。16內容提要vEPON技術原理技術原理v設備概述設備概述v控制命令概述控制命令概述v典型工程開通示例典型工程開通示例v開通與維護注意事項開

9、通與維護注意事項17AN5116-01設備命令行管理系統(tǒng)結構設備命令行管理系統(tǒng)結構 AN5116-01設備的命令行管理系統(tǒng)采用層次化的結構。首先從目錄上分為根目錄和子目錄，子目錄以功能來劃分，然后將某功能相關的命令安放在該功能子目錄下。每個目錄中都安裝有一些通用的命令，如“l(fā)ist”等等。命令行接口包括根目錄和如下功能子目錄：功能目錄功能目錄提示符提示符功功 能能UserUser 普通用戶級管理目錄AdminAdmin #超級用戶級管理目錄802.1xAdmin 802.1x #802.1x認證相關配置目錄deviceAdmin device #設備端口相關配置目錄fdbAdmin fdb #

10、地址轉發(fā)表配置目錄igmpAdmin igmp #組播監(jiān)視相關配置目錄profileAdmin profile #模板配置相關目錄qosAdminqos#QoS配置相關目錄serviceAdmin service #服務配置相關目錄stpAdmin stp #生成樹協(xié)議配置相關目錄vlanAdmin vlan #VALN配置相關目錄18命令說明命令說明n802.1x ：802.1x管理子目錄，該目錄用于配置802.1x的一些參數(shù)設置，包括服務的打開和關閉，認證用戶的添加和刪除，重認證的設置等等。ndevice ：設備管理子目錄，該目錄用于管理橋接模式/路由模式的切換，系統(tǒng)設置，端口的配置，包括

11、端口狀態(tài)的配置設置用戶屬性，端口鏡像，端口聚合的配置,系統(tǒng)時間，廣播風暴控制等等。nfdb ：地址表管理子目錄，該目錄用于管理地址轉發(fā)表，包括顯示地址表信息，創(chuàng)建靜態(tài)MAC地址等等。nigmp ：組播管理子目錄，該目錄用于管理組播相關的設置，包括組播監(jiān)視功能的打開/關閉，組播組狀態(tài)的查看等等。nprofile ：業(yè)務配置模板管理子目錄，該目錄用于管理用戶模板，包括模板的創(chuàng)建，模板的查看等等。nqos ：QoS管理子目錄，該目錄用于管理訪問控制列表。nservice ：業(yè)務管理子目錄，該目錄用于管理同服務相關的設置，包括ping 命令，telnet 服務，線卡程序的升級等等；配置SNMP 設置S

12、NMP的公共字符串，Trap報文的接收者等等。nstp ：生成樹管理子目錄，該目錄用于管理生成樹協(xié)議的相關配置，包括生成樹的打開關閉，端口生成樹狀態(tài)的查詢，端口優(yōu)先級的設置等等。nvlan ：VLAN管理子目錄，該目錄用于管理VLAN的相關設置，包括基于端口的VLAN以及802.1q VLAN的設置等等。19Admindevice# 關閉廣播包/組播包/未知包抑制功能 set broadcast|multicast|unknown|all control disable 將廣播包/組播包/未知包抑制在固定的包數(shù) set broadcast|multicast|unknown|all contr

13、ol enable limit 顯示插槽信息 show slot 顯示設備軟件版本 show version強制倒換 force switch 20Adminprofile# 操操 作作命命 令令顯示指定端口配置/連接/狀態(tài)show port |all configuration|linelink|stats*1配置上聯(lián)端口打開/關閉set uplink port enable|disable配置上聯(lián)端口自動協(xié)商模式set uplink port auto enable|disable配置上聯(lián)端口速率和工作模式set uplink port speed 10|100|1000 duplex f

14、ull|half配置上聯(lián)端口流控功能set uplink port flowcontrol enable|disable配置上聯(lián)端口學習功能set uplink port learning enable|disable配置上聯(lián)端口優(yōu)先級set uplink port priority enable|disable創(chuàng)建端口聚合set trunking grouping 刪除已經(jīng)配置的端口聚合delete trunking 顯示端口聚合狀態(tài)show trunking配置監(jiān)視端口set mirror to 配置被監(jiān)視端口set mirror add 關閉當前的端口鏡像功能。set mirror di

15、sable顯示當前的端口鏡像配置狀態(tài)show mirror21Adminfdb# 操操 作作命命 令令創(chuàng)建靜態(tài)MAC地址條目add fdbentry vlan 刪除靜態(tài)MAC地址條目delete fdbentry vlan 設置FDB地址條目老化時間set fdb agingtime 顯示FDB永久地址條目show fdb permanent mac *1 vlan *1顯示FDB指定MAC地址條目show fdb mac *1 vlan *1顯示當前FDB地址條目老化時間show fdb agingtime22Adminstp#操操 作作命命 令令配置缺省VLAN的STP功能打開或關閉set

16、 stpd default enable | disable配置缺省VLAN的STP的轉發(fā)時延set stpd default forwarddelay 配置STP的默認得問候時間（hello time）set stpd default hellotime 配置STP的默認得最大老化時間set stpd default maxage 配置STP默認的端口通道代價set stpd default port | all cost 配置STP默認的端口優(yōu)先級set stpd default port | all priority 配置STP默認的端口生成樹協(xié)議打開或關閉。（即配置指定的端口是否參與S

17、TP的計算）set stpd default port |all enable|disable配置STP默認的優(yōu)先級set stpd default priority 顯示缺省VLAN的STP信息show stpd default顯示缺省VLAN的STP端口信息show stpd default port |all 23Adminvlan# 操操 作作命命 令令創(chuàng)建一個VLANcreate vlan 刪除一個VLANdelete vlan 向指定的VLAN中添加/刪除端口set vlan add|delete port tagged|untagged配置指定VLAN的Tag值set vlan

18、tag 顯示指定VLAN的配置show vlan *1通用VLAN管理配置命令 管理VLAN的配置命令 操操 作作命命 令令配置管理VLAN，并添加指定端口set manage vlan inputport untagged|tagged配置管理VLAN的IP地址set manage ip *1顯示管理VLAN配置show manage vlan刪除管理VLANdelete managevlan24Adminigmp# 操操 作作命命 令令打開或關閉IGMP_snooping功能service igmp_snooping enable|disable顯示組播路由端口信息show igmp_sn

19、ooping router顯示組播狀態(tài)show igmp_snooping status顯示VLAN的組播信息show igmp_snooping vlan顯示指定VID的VLAN組端口信息show igmp_snooping vlan all顯示指定VLAN中組播IP地址對應端口信息show igmp_snooping vlan group port25Admin8021x# 操操 作作命命 令令打開或關閉802.1x功能service 8021x 打開或關閉RADIUS功能service radius添加本地用戶set local_user add刪除本地用戶set local_user

20、delete配置端口set port配置RADIUS Clientset radius配置RADIUS Serverset radius_serv顯示802.1x的使能狀態(tài)show 8021x status顯示Authenticating狀態(tài)下的統(tǒng)計信息show authenticated stats顯示Authenticated狀態(tài)下的統(tǒng)計信息show authenticating stats顯示Connecting狀態(tài)下的統(tǒng)計信息show connecting stats顯示配置的本地用戶信息show local_user顯示端口信息show port顯示RADIUS Client信息sh

21、ow radius顯示RADIUS Server信息show radius server顯示RADIUS的使能狀態(tài)show radius按用戶名顯示上線用戶信息show user26Adminqos# ACL組配置組配置AN5116-01設備中ACL的操作對象是組（Group）。在建立起以組為單元的基層模塊后，添入組中的Ip/Netmask地址的訪問狀態(tài)均由組的訪問狀態(tài)決定。當管理端成功設置了A組與B組之間的訪問類型（允許/拒絕/檢驗）時，對應的A組與B組中包含的所有地址之間的訪問將均符合此設置。AN5116-01設備的ACL模塊實現(xiàn)的功能可細化說明為以下幾個步驟：1、創(chuàng)建ACL組；2、在AC

22、L組中添加Ip/Netmask的網(wǎng)絡或網(wǎng)段地址；3、分別配置ACL矩陣的源組和目的組，在訪問矩陣中設置組間訪問類型，以此實現(xiàn)對組中所屬IP地址的訪問權限控制。以上功能的逆操作，即對已有組中IP的刪除和對已有訪問組的刪除。QoS Profile配置配置通過設置QoS Profile，我們可以設置對某些特定包（如指定其源/目的MAC，源/目的IP及源/目的端口等）的控制策略，包括設置它的優(yōu)先級，控制它的速率以及丟棄它等等。一般步驟如下：1、創(chuàng)建QoS Profile；2、對該QoS Profile的參數(shù)進行設置，以定義所要控制的特定包；3、對該QoS Profile的動作進行設置，確定對這些包應該

23、如何操作；4、將該QoS Profile與相應的端口關聯(lián)。此外，AN5116-01設備還支持端口IP綁定和對協(xié)議包進行控制。端口IP綁定功能的目的是將端口與目標IP進行1對N的捆綁，從而實現(xiàn)對端口上登錄IP地址的限制和管理。對協(xié)議包進行控制，設定各種協(xié)議包丟棄與否及其優(yōu)先級。27管理員用戶系統(tǒng)配置命令管理員用戶系統(tǒng)配置命令操操 作作命命 令令通過FTP方式上傳或下載系統(tǒng)軟件或配置文件upload/download ftp 通過xmodem方式上傳或下載系統(tǒng)軟件或配置文件upload/download xmodem 擦除配置erase退出管理員模式exit退出初始登錄狀態(tài)quit復位業(yè)務卡或主控

24、卡reboot保存當前配置save顯示當前配置show running-config顯示上電配置show startup-config28EPON卡配置管理命令卡配置管理命令n根目錄根目錄： 該目錄下的命令是有關于系統(tǒng)配置的，如升級線卡CPU軟件，重啟線卡CPU，查看系統(tǒng)軟硬件版本號等等。npon：該目錄下是關于EPON系統(tǒng)的命令。例如重啟OLT和ONU芯片，恢復OLT和ONU芯片到默認值。獲取系統(tǒng)中在線ONU的數(shù)量和MAC地址，設置/獲取ONU的授權表，升級OLT和ONU芯片firmware等等。該目錄還包括設置線卡老化時間（包括5385，OLT芯片和所有的ONU），設置廣播風暴抑制等。np

25、ort：該目錄下是關于ONU用戶端口的命令，如設置/獲取ONU用戶端口的狀態(tài)，使能/去使能用戶端口，獲取用戶端口動態(tài)MAC地址學習表，用戶端口環(huán)回等等。nsla：該目錄下是關于設置SLA的命令，所有與SLA以及動態(tài)帶寬分配還有系統(tǒng)通透率性能有關的命令都在該目錄下。如設置DBA polling rate，設置DBA token size，設置系統(tǒng)匯聚帶寬，設置鏈路SLA，設置drop down weight等等命令。該目錄下還包括設置組播sla以及共享VLAN鏈路的SLA。nlink：該目錄下是關于鏈路的配置命令。例如封鎖/解鎖鏈路，獲取已經(jīng)發(fā)現(xiàn)的和被封鎖的鏈路，鏈路環(huán)回，鏈路加密等等。nigm

26、p：該目錄下是所有關于EPON igmp的命令。如設置OLT支持的最大組數(shù)量，設置OLT igmp參數(shù)，設置ONU的端口支持的組播組，獲取ONU端口加入組播組的信息等等。nstatis：該目錄下可以看到所有的統(tǒng)計數(shù)據(jù)，如端口統(tǒng)計數(shù)據(jù)，鏈路統(tǒng)計數(shù)據(jù)，隊列統(tǒng)計數(shù)據(jù)和MPCP統(tǒng)計數(shù)據(jù)等nvlan：該目錄下可以設置鏈路的vlan模式和vlan tag，所有與VLAN有關的命令都在該目錄下。nrule：該目錄下是所有與設置邏輯鏈路數(shù)目和包分類規(guī)則有關的命令。如果要設置ONU的鏈路數(shù)，以及MAC地址，IP地址綁定或者過濾等功能，就在該目錄下操作。29pon目錄下命令列表目錄下命令列表n1. reset o

27、lt n2. reset onu |alln3. restore olt n4. restore onu |alln5. set ageouttimen6. set broadcast_storm_suppress broadcast|multicast|unknow|all 0|84|1000|2n000|5000|10000|20000|30000|50000|80000|100000|1000000n7. set broadcast_storm_suppress disablen8. set multicast_forward *1 *1 *1 *1n9. set olt bitmap

28、n10. set onu sequence n11. set switch force n12. set switch mode n13. show ageouttimen14. show broadcast_storm_suppress broadcast|multicast|unknow|alln15. show multicast_forwardn16. show olt bitmapn17. show olt version n18. show onu discovered n19. show maptablen20. show onu version n21. show switch

29、 moden22. upgrade olt n23. upgrade onu 30port目錄下的命令介紹 n1. disable userport |all n2. enable userport |all n3. loopback mac|phy n 4. set entrylimit |all n 5. set state n6. show macentry n7. show entrylimit n8. show state n9. clear macentry 31link目錄下的命令介紹 n1. clear macentry n2. restore link |all n3. se

30、t block |all n4. set unblock |all n5. set crossconnect add|delete n6. set key_exchange_time n7. loopback mac|phy n8. set staticmacentry add|delete n9. show discovered n10 show blocked n11. show crossconnect n12. show key_exchange_time n13. show macentry static|dynamic 32rule目錄下命令列表目錄下命令列表 n1. delete

31、 rules | n2. set linknum adv |up up * 2 dn dn *1 mul n3. set linknum simple | *1n4. set lue n5. set rules down | | | *7n6. set rules up | | | *7n7. show linknum n8. show lue n9. show rules 33statis目錄下的命令介紹目錄下的命令介紹 n1. reset counter olt|onu *1n 2. show link oltend|onuend up|downn 3. show mpcp up|down

32、n4. show port olt up|downn5. show port onu up|downn6. show queue userport|link | up|down34內容提要內容提要vEPON技術原理技術原理v設備概述設備概述v控制命令概述控制命令概述v典型工程開通示例典型工程開通示例v開通與維護注意事項開通與維護注意事項35工程的完整物理連接圖工程的完整物理連接圖 36系統(tǒng)的約定系統(tǒng)的約定n線卡的IP地址：16nGSW的IP地址：7nAC16的IP地址：8nAN5006-06的IP地址：10.26.(100+槽位

33、號）.(授權號）nONU的內網(wǎng)IP地址：0037數(shù)據(jù)業(yè)務的開通數(shù)據(jù)業(yè)務的開通 設置管理VLANAdminvlan# set manage vlan inputport 4000 18:2 tagged設置設備IPAdminvlan# set manage ip /16 54配置網(wǎng)管信息Adminservice# set snmp trapreceiver add version v1 數(shù)據(jù)VLAN的設置Adminvlan# create epon single vlan slot 1 llid 0 llid_base

34、 1 llid_end 64 vid_base 3001 up 18:1NGN_VLAN的設置Adminvlan# set ngn vlan uplink port 18:1 t vid 432Admindevice# set uplink port 18:2 priority enableAdmindevice# set uplink port 18:2 privalue 7優(yōu)先級與帶寬控制Configsla# set link_sla 1 all 2 up 30000 30000 1Configsla# set link_sla 1 all 2 down 30000 30000 1Conf

35、igsla# set link_sla 1 all 1 up 25000 28000 0Configsla# set link_sla 1 all 1 down 25000 28000 0Configsla# set link_sla 1 all 0 up 0 10000 0Configsla# set link_sla 1 all 0 down 0 10000 038V5 語音開通語音開通n授權n通過網(wǎng)管下授權表；n設置LLID數(shù)目n一般多業(yè)務環(huán)境下配置3個LLIDn數(shù)據(jù)（一般采用LLID0）nIPTV （一般采用LLID1）n語音（一般采用LLID2）n純粹數(shù)據(jù)業(yè)務時可以采用1個LLIDn

36、設置規(guī)則n設置下行數(shù)據(jù)規(guī)則n設置上行數(shù)據(jù)規(guī)則39V5 語音開通語音開通 在ONU正常通電的情況下,先確定是那一塊線卡上的PON口(例如第一塊線卡的PON1,網(wǎng)管下先授權ONU點擊第一塊線卡,按反鍵,配置MAC地址授權,如圖: 40V5 語音開通語音開通n把ONU的MAC地址和私網(wǎng)IP記錄下了,進入到MAC地址授權,如圖: 41V5 語音開通語音開通n在未授權MAC地址中找到你需要授權的MAC地址,在MAC地址上點反鍵,點擊移動選中的未授權MAC地址到授權表,如圖 42V5 語音開通語音開通n然后點擊在設備上創(chuàng)建的圖標,如圖:43V5 語音開通語音開通n下一步:n 可以在超級終端上配規(guī)則,也可以TELNET配規(guī)則,我以TELNET來配規(guī)則,以第一塊線卡的PON1為例:n先TELNET進入設備,在GSW盤中TELNET進入第一塊線卡,再進入rule,如圖: 44V5 語音開通語音開通n規(guī)則如下:nSet linknum simple