7360FXxPON通用配置手册(GPON)

1、7360 fx xpon通用配置手册r4.x（宽带部分）编制 preparecao xuebing验证verifybao ziming审核reviewxie liwen、 xia hui扌比進approvezhu quehistory版本号日期负责人概述ed 1.02011-11-27cao xuebingdocument creation2012 01 18cao xuebinglacp modification目录1. 前言42. 硬件部分42.1. 板卡支持42.2. 板卡简介42.3. ct 设置42.4. 登陆方式43. 软件版本53.1. 软件确认53.2. 软件更新54. 设备基

2、本配置54.1. 板卡配置54.2. 管理地址（oam）配置64.3. snmp参数配置75. gpon数据配置751onu配置75.2. profile模板配置85.3. vlan 配置95.4. 用户数据配置106. igmp （组播）配置127. lacp（多上联）配置13&acl （访问控制列表）配置139. 外层vlan透传1410. vlan 转换1511. 帐号权限配置1512. 镜像配置16附录1、gpon配置规范17基础篇1 前言此文档可作为7360 fx xpon宽带部分的基础配置参考手册，有关具体内容请参 阅相关技术文档。阅读此文档时请关注 特另！i注意点乙硬件部

3、分2/1板卡支持7360 fx xpon支持以下硬件板卡:mnemonicunit nameuds code numberfant-fcombined nt unit version f3fe53701acaanglt-agpon line termination board - version a3fe64279aaaafplt-aepon line termination board - version a3fe53711aaaa22 板卡简介fant-f nt板卡，4端口 ge/10ge sfp上联光模块或ge/fe电模块nglt-a gpon lt 板卡，8 端口 gpon 线卡(sf

4、p)fplt-a epon lt 板卡，8 端 口 epon 线卡(sfp)2.3. ct设置串口设置成默认参数："9600bps with 8 data bit, no parity, one stop bit and flow control set to none"24登陆方式串口方式登陆：在操作终端直接输入”enter"键，系统提示信息如下：would you like a cli(c) or a tl1 login(t) or tl1 normal session(n) ? n: c (登入 cli 模式) login: isadmin password

5、: i$mad-系统默认的密码，会提示登陆者修改密码，如密码己改，h 接用改完的密码登陆_welcome to isam your password is expired ! enter new password: ans#150 提示修改默认密码 re-enter password: ans# 150the new password is acceptedisadmin>#would you like a cli(c) or a tl1 login(t) or tl1 normal session(n) ? n: t (登入 tl1 模式)would you like a tl1 lo

6、gin(t) or tl1 normal session(n) ? n: yenter username : superuserenter password : ans#150ipowelcome to isam远程方式登陆cli:telnet <7360 ip >远程方式登陆tl1:telnet <7360 ip> 10233 软件版本3.1.软件确认show software-mngt oswp特别注意点: 当前active软件应为正式发布的dr4版本32 软件更新当前active软件应为正式发布的dr4版本，如果运行软件不是此软件立即用读卡器重新烧映 象文件來更新

7、软件4 设备基本配置4.1 板卡配置创建主控板nta默认己创建；若有ntb板卡，需配置configure equipment slot ntb planned-type fant-f打开主控板主备倒换(当有ntb需配置)configure equipment protection-group 1 admin-status unlock配置槽位序列configure system security profile admin slot-numbering type-based configure system port-num-in-proto type-based注解：重新登入后起效配置背板和

8、lt板接口速率为10g配置lt板接口速率为10g configure system max-1tlink-speed link-speed ten-gb 保存配置数据 admin save配置完背板速率以后必须要重启（r4. 3及以上版本不再需要重启）admin equipment reboot-isam withself-test注解：默认背板和lt板接口速率为1g,需要改成10g配置lt板gpon板卡configure equipment slot it:1/1/1 planned-type nglt-aepon板卡configure equipment slot it:1/1/3 pla

9、nned-type fplta4.2管理地址（oam）配置配置管理地址及掩码新建一个ihub内部的ies虚拟路由器configure service ies 2 customer 1 create给此ies虚拟路由器定义一个管理端口configure service ies 2 interface "oam" create给此管理端口配置一个ip,以作为7360的管理ipconfigure service ies 2 interface "oam" address 100. 100. 100. 2/24配置管理vlan把vlan100定义为管理vlanc

10、onfigure service ies 2 interface "oam" sap nt:vp:1:100 create 打开ies虚拟路由器configure service ies 2 no shutdown在ihub上创建管理vlan 100configure service vpls 3 customer 1 v-vpls vian 100 create 打开管理vlan 100configure service vpls 3 no shutdown打开上联端口并绑定到管理vlan打开上联光口configure port nt-a:xfp:1 no shutdow

11、n设置速率为1g特别注意点： 光接口默认为10g,请按实际速率修改configure port nt-a:xfp: 1 ether net. speed 1000绑定上联光口到管理vla7configure service vpls 3 sap nt-a:xfp:1:100 create注解：假如使用nt板卡上的以太网口作为带外网管，则执行打开以太网口configure port nta:eth:1 no shutdown绑定以太网口到管理vla7 （此处0代表设置以太网i为uvtag模式） configure service vpls 3 sap nt-a:eth:1:0 create或者设

12、置以太网口为vlan 100 tag模式configure service vpls 3 sap nta:eth:1:100 create配置管理的网关configure router static-route 0. 0. 0. 0/0 next-hop 100. 100. 100. 14.3.snmp参数配置配置nt的snmpconfigure system security snmp community public host-address 172. 16. 1. 3/32 context nt privilege read-write配置ihub的snmpconfigure syste

13、m security snmp community ihub host-address 172. 16 1. 3/32 context ihub privilege read-write5. gpon数据配置5.1.on u 配置打开lt pon 口configure pon interface l/l/l/l admin-state up创建onuconfigure equipment ont interface l/l/l/l/l sw-ver-pland 3fe53216aoch16 sernumalcl:f8a326f9 voip-allowed enable enableaes en

14、able admin-state up可用命令查看omu状态show equipment ont interface或用tll命令rtrv-ont特别注意点：a、光纤接上onu后，olt会主动上报onu mac如下70/01/04 20:48:50 minor alarm occurred for pon l/l/l/l : sernum = alclf8a326cf,slid = default或以ti模式登入，用命令rtrv-alm-all查看b、sernum这一项必须在alcl后加冒号c、onu如需升版，则执行如下配置：下载0nu版本软件至0lt的/pub/ontsw/download/

15、fi录下tftp -i 100. 100. 100. 2 put /pub/ontsw/download/fe53866a0ch21从olt下载onu软件至onu (注意软件名前加3)configure equipment ont interface l/l/l/l/l sw-dnload-version 3fe53866a0ch21 启用新版本,执行完成之后ont会自动重启configure equipment ont interface l/l/l/l/l sw-ver-pland 3fe53866a0ch21配置 ontcard以240e-p为例，配置onu的以a模块configure

16、equipment ont slot1/1/1/2/1/1planned-card-type 10 loobaseplndnumdataports 4 plndnumvoiceports 0 admin-state up配置240e-p的语音模块configure equipment ont slot 1/1/1/1/1/2 plarmed-card-type pots plndnumdataports 0 plndnumvoiceports 2 admin-state up用命令查看onucard状态show equipment ont slot配置onu的uni (onu网口)config

17、ute interface port uni:1/1/1/2/1/1/1 admin-up用命令查看onuunt状态show interface port创建数据端口的bridge portconfigure bridge port 1/1/1/2/1/1/15.2. profile模板配置配置上行带宽(bandwidth profile)特别注意点：针对不同业务的带宽模板配置请参见附件gp0n配置规范配置名字为upstream _100m,速率为100m的上行带宽模板confi gure qos profiles bandwi dth upstream100m excessive-info-

18、rate100000committed-info-rate 0 assured-info-rate 0 delay-tolerance 8配置onu的uni (网口)上行速率configure qos interface 1/1/1/2/1/1/1 upstream-queue 0 bandwidth-profile name: upstream 100m注解：这里只给queueo设置带宽，也可以根据需求给其它queue (1.7)设置带宽，具体详见 创建nt部分vlan章节配置下行带宽(shaper + schedule-node profile)特别注意点：1、若用户不要求有下行限速，不建

19、议配置下行带宽2、针对不同业务的带宽模板配置请参见附件gpon配置规范配置名字为downstream_100m,速率为100m的下行带宽模板configure qos profiles shaper d0wnstream_100m comini tted-info-rate 0 committed-burst-size 0 excess-info-rate100000 type singletokenbucketgpon把卜行带宽shaper模板绑定到scheduler-node模板configure qos profiles scheduler-node downstream_100m pr

20、iority 2 weight 50 shaper-profile name:d0wnstream_1oom配置onu的unt (网口)下行速率configure qos interface 1/1/1/2/1/1/1 scheduler-node name: d0wnstream_100m创建 pq profile 模板 (ingress-qos)特别注意点：针对不同业务的pq配置请参见附件gp0n配置规范创建名字为pqo的ingress-qos, 8个pbit都使能，且都属于q0 (pq可按实际需求配置)configure qos profiles ingress-qos pqo dotl

21、-po-tc 0 dotl-pl-tc 0 clotl-p2-tc 0dotl-p3-tc 0 dotl-p4-tc 0 dotl-p5-tc 0 dotl-p6-tc 0 dotl-p7-tc 05.3. vla n 配置创建nt部分vlan创建用于 omu 管理的单层 rb vlan 300,并应用 pq profile (ingress-qos) pqo configure vlan id 300 mode residential-bridge in-qos-prof-rmme name:pqo特别注意点：对于onu管理和语音业务需耍打开vlan的arp下行广播，建议使用方法1；对于专线

22、业务建 议使用方法2方法1、设置安全转发后configure vlan id 300 secure-forwarding注解：需要绑定静态ip,命令见下文；例: configure bridge port l/l/l/l/l/l/l vian-id 300 static-user ip-address 10. 10. 10. 2/32方法2、打开下行广播打开系统级的下行广播(设置一次即可)configure vlan broadcast-frames打开单个vlan的下行广播configure vlan id 300 broadcast-frames注解：不需要绑定静态ip创建双层数据 sta

23、ck vlan 2000： 1001,并应用 pq profile (ingress-qos) pqo方法 1： configure vlan id stacked: 2000:0 mode residential-bridge configure vlan id stacked:2000:1001 mode residential-bridge in-qos-prof-namename:pqo方法 2： configure vlan id stacked:2000:0 mode layer2-terminatedconfigure vlan id stacked:2000:1001 mode

24、 cross-connect in-qos-prof-name name:pqo注解：一般建议使用方法1特别注意点：如果关联的 in-qos-prof (ingress_default)中的 8 个 pbit 属于 8 个 queue (q0-q7),(如设 置为：conf igure qos prof i les ingress-qos 11 dot 1-po-tc 0 dot 1-pl-tc 1 dotl-p2tc 2 dotl-p3-tc 3 dotl-p4-tc 4 clotl-p5tc 5 dotl-p6-tc 6 dotl-p7tc 7)那 8 个 queue 都 需要用前一条命令

25、(configure qos interface l/l/l/l/l/l/l upstream-queue 0. 7 bandwidth-prof 订e name: upstream 100m)设置带宽，否则 vlan port 无法关联该 vlan创建ihub部分vlan并配置到相应上联端口和lt板卡 创建 vlan 2000configure service vpls102 customer 1 v-vpls vlan 102 create绑泄上联光口configure service vpls 102 绑定lt板卡configure service vpls 102sap nt-a:xf

26、p:1:102 createsap it:1/1/1:102 create特别注意点：7360vlan创建后默认为关闭状态，需要打开 打开 vlan2000configure service vpls 2000 no shutdown注解：对于双层vlan只需要在ihub上创建外层vlan即可 同样方法创建并绑定vlan 300configure service vpls300 customer 1 vrpls vlan 300 createconfigure configure configureservice service servicevpls vpls vpls300300300sa

27、p nt-a.:xfp: 1:300 create sap it:1/1/1:300 create no shutdown54 用户数据配置配置双层数据业务vlan到0nu网口上在0nu网口上配置双层vlanconfigure bridge port 1/1/1/2/1/1/1 vlan-id stacked:102:1001设置最大macconfigure bridge port 1/1/1/2/1/1/1 max-unicast-mac 8对于untag的上行报文在omu网口打上pvid (tag上行报文的无需配置此命令) configure bridge port l/l/l/l/l/l

28、/l pvid 1001注解：下行报文是否带tag是以下命令来决定的configure bridge port l/l/l/l/l/l/l vian-id 1001 tag single-tagged (带 tag) con figure bridge port l/l/l/l/l/l/l vlan-id 1001 tag untagged (不带 tag)配置单层0nu管理业务vlan到0nu网口上 在onu网口上配置单层vlanconfigure bridge port l/l/l/l/l/l/l vlan-id 300设置下行带tag报文configure bridge port l/l

29、/l/l/l/l/l vian-id 300 tag single-tagged绑定onu静态管理ipconfigure bridge port l/l/l/l/l/l/l vlan-id 300 static-user ip-address 10. 10. 10. 2/32注解：还有一种vlan绑定配置格式如下，这两种配置格式实际功能是一样的在0nu网口上配置双层vlanconfigure bridge port l/l/l/l/l/l/l vian-id 1001 vlan-scope local network-vlan stacked:2000:1001在onu网口上配置单层vlanc

30、onfigure bridge port l/l/l/l/l/l/l vian-id 300 vian-scope local network-vlan 300进阶篇请注意此部分为7360 fx进阶配置，部分基础命令不再重复，阅读前请务必掌握基础篇6.igmp （组播）配置场景说明：设置组播vlan为3001gp0n部分创建ihub部分组播vlan3001, 并配置到相应上联端口和lt板卡configureservice vpls 3001customer 1 v-vpls vian 3001 createconfigure configure configureservice service

31、 servicevpls vpls vpls300130013001no shutdownsap it:1/1/1:3001 createsap nta:xfp:1:3001 create创建 nt 部分组播 vlan3001 ,并应用 pq profile (ingress-qos)configure vlan id 3001 mode residential-bridge in-qos-prof-name name: default tc5配置组播vlan到0nu网口上vlan-id 3001pvid 3001max-unicast-mac 8configure bridge port l

32、/l/l/l/l/l/l configure bridge port l/l/l/l/l/l/l configure bridge port l/l/l/l/l/l/l需要下行组播帯tag则配置成:configure bridge port l/l/l/l/l/l/lvian-id 3001 tag single-tagged打开系统组播功能，并设置igmp版本为v2 configure igmp system startconfigure igmp system netw-igmp-version 2 configure igmp system user-igmp-version 2设置禁用

33、cacconfigure qos cac-mode nocac配置组播源地址configure mcast channel 239. 1. 1. 1 src-ip-addr 0. 0. 0. 0 vlan-id 3001 peak-bit-rate 32配置用户端口组播channelconfigure igmp channel vlan:1/1/1/1/1/1/1:3001 max-num-group 107丄acp （多上联）配置如有冗余保护，以上命令为nt-a的1 口和nt-b的1 口做lacp保护配置 动态模式:configure lag 20configure lag 20config

34、ure lag 20configure lag 20no shutdown port nta:xfp:1 port ntb:xfp:1configure configurelag 20 lacp active administrative-key 20 lag 20 lacp active查看配置info configure lag infoport nt-b:xfp:1port nt-b:xfp:2lacp active administrative-key 20no shutdownshow lag 20 detail注解：lacp 有三种工作模式 "active/passive

35、/static”：“active” 主动模式：设置成 “lacp active administrative-key 20”“passive” 被动模式：设置成 “lacp passive administrative-key 20”“static”静态模式：设置成“no lacp” ；若上联设备不支持动态lacp,可设置成静态模式在ihub上把lag绑定到相应vlanconfigure service vpls 2000 sap lag-20:2000 create8.acl （访问控制列表）配置基于mac过滤当创建一个filter,默认是drop的，当在sap配置filter规则后，对允许

36、访问的mac配置 成action forward,没有配置的则不能访问；configure configure configure configurefilter mac-filter 10filter mac-filter 10filter mac-filter 10 service vpls 100 sapdefault-action dropentry 1 match src-mac oo:oo:oo:oo:oo:bb entry 1 action forwardnta:xfp:3:100 ingress filter mac 10查看配置typ:isadmin>configure

37、>fi1ter>mac-fi1 ter# infodefault-action drop entry 10 creatematchsrc-mac 00:00:00:00:00:bb ff:ff:ff:ff:ff:ffexitaction forwardexittyp:isadmin>configure>service>vpls# infostpshutdownexitsap nt-a:xfp:3:100 createingressfilter mac 10exitexitsap it:1/1/8:100 createexitno shutdown基于ip过滤当创建

38、一个filter,默认是drop的，当在sap配置filter规则后，对允许访问的ip配置成 action forward,没有配置的则不能访问；configure filter ip-filter 11 entry 1 match srcip 33/32configure service vpls 100 sap nta:xfp:3:100 ingress filter ip 11基于端口过滤当创建一个filter,默认是forward的，当在sap配置filter规则后，对不允许访问的port配置成action drop,没有配置的则可以访问；configure

39、filter mac-filter 12 defaultaction forwardconfi gure fi1 ter ip-fi1 ter 12 entry 1 match protocol tcp dst-port eq 23configure filter ip-filter 12 entry 1 action dropconfigure service vpls 100 sap nta:xfp:3:100 ingress filter ip 129外层vlan透传场景说明：此配置用于对上行的cvlan直接加外层svlan,而不用关心具体的内层cvlan；例如对所有上行cvlan ta

40、g报文都直接加外层rb svlan 1000或者cc svlan 1500；gp0n创建外层svlan 创建模式为rb的外层svlan,可关联多个vlan bridge portconfigure vlan id stacked:1000:0 mode residential-bridge in-qos-prof-name name:pqo或创建模式为cc的外层svlan,只可关联一个vlan bridge portconfigure vlan id stacked:1000:0 mode cross-connect in-qos-prof-name name:pqo创建ihub部分vlan并

41、配置到相应上联端口和lt板卡 命令参见基础篇配置外层vlan到0nu网口上在onu网口上配置双层vlan configure bridge 设置pvtd configure bridge 设置最大mac configure bridgeportportportvlan-id stacked:1000:0pvid stacked:1000:0max-un i cast一mac 128注解：对于cc vian可以配置成mac-learn-off configure bridge port 1/1/3/1/1/1 mac-learn-off10.vlan 转换场景说明：此配置用于上行的内层cvlan

42、转换再加上外层svlan或直接转换单层cvlan的模式；例外上行报文带tag cvlan 100,7360把cvlan转换成200,并加外层svlan 1000上传到网络，或直接把上行报文的cvlan 150转换成500 ±传创建双层数据stack vlan 1000： 200和单层vlan 500命令参见基础篇创建ihub部分vlan并配置到相应上联端口和lt板卡命令参见基础篇配置vlan转换到onu网口上把上行的内层cvlan 100转换成200,并加外层svlan 1000configure bridge port l/l/l/l/l/l/l vlan-id 100 vlan-

43、scope local network-vlan stacked 1000:200把上行的vlan 150转换成500configure bridge port l/l/l/l/l/l/l vlan-id 150 vian-scope local network-vlan 50011 帐号权限配置创建view权限的prof订etyp:isadmin># configure system security profile view aaa read vlan read 创建view权限的用户并绑定view profiletyp:isadmin># configure system s

44、ecurity operator view profile view password plain:ans123这里的密码是初始密码，重登时需要修改i=r12 镜像配置1!打开镜像端口 configure configure configure 口不支持port port portnta:eth:1nt-a:eth:1nt-a:eth:1no shutdown ethernet speed 1000 ethernet autonegotiate根据实际配置 电口可配置成autonegotiate,光设置镜像id并绑定镜像端口 configure mirror configure mirror

45、configure mirrormirror-dest mirror-dest mirror-dest200200 sap nta: eth:1:0 create200createno shutdown设置镜像源端口debug mirror-source 200 portdebug mirror-source 200 portnt-a:xfp:1 ingress egress 1t:1/1/7 ingress egress源端i i为上联口 源端口为lt板显示镜像状态show mirror mirror-destshow mirror 200 mirror-dest附录1、gpon配置规范k带

46、宽配置规范1.1, hsi数据业务 上行sfu. fttb. ftth/ rg ( 240ep. 24240ep# )confi gure qos profiles bandwidth committed-info-rate 0 assured-info-rate 0mdu、fttn ( 7353 , 7330等)configure qosprofilesbandwidthcommitted-info-rate 0 assured-info-rate 0下行1oomjist excessive*info-rate 100000 delay-tolerance 201g_hsi excessiv

47、e-info-rate 1000000 delay-tolerance 20一般不建议配置；确实需要可按如下或用户要求配置sfu、fttb、ftth、rg ( 240ep、24240ep等)configure qos profiles shaper 100m_hsl committed-info-rate 0 committed-burst-size 0 excess-info-rate 100000 type singletokenbucketgponmdu、fttn ( 7353 , 7330等)configure qos profiles shaper 1g hst committed-

48、info-rate 0 committed-burst-size 0excess-info-rate 1000000 type singletokenbucketgpon再把下行带宽shaper模板绑定到scheduler-node模板，并配置0nu的uni端口下行速率1.2. voip语音业务(具体带宽可按用户要求配置)上行sfu、fttb、ftth、rg ( 240ep、24240ep等)configure qos profi les bandwidth name excessive-info-rate 256 x 语音端口数 coinnii11ed-info-rate 128 x 语音

49、端口数 assured-info-rate 128 x 语音 端口数 delay-tolerance 8例如：240ep有2个语音口，可配置成configure qos profiles bandwidth 256_512_v0ipexcessive-info-rate512committed-info-rate 256 assured-info-rate 256 delay-tolerance 8例如：24240ep有24个语音口,可配置成configure qos profiles bandwidth 3m_6m_v0ipexcessive-info-rate6144committed-i

50、nfo-rate 3072 assured-info-rate 3072 delay-tolerance 8mdu ( 7353 )configure qos profiles bandwidth 10m_20m_v0ip excessive-info-rate 20480 committed-info-rate 10240 assured-info-rate 10240 delay-tolerance 8fttn (7330)configureqos profiles bandwidth 20m_40m_voip excessive-info-rate 40960committed-info

51、-rate 20480 assured-info-rate 20480 delay"tolerance 8下行sfu、fttb、ftth ( 240ep、24240ep等)configure qos profiles shaper name committed-info-rate 0 committed-burst-sizeo excess-info-rate 512 x 语音端口 type singletokenbucketgpon例如：240ep有2个语咅口，可配置成confi gureqos profi1es shaper 1024_v0ipcommi tted-info-ra

52、te0commi11ed-burst-size 0 excess-info-rate 1024 type singletokenbucketgpon 例如：24240ep有24个语音口,可配置成configure qos profiles shaper 12m_v01p committed-info-rate 0 committed-burst-size 0 excess-info-：rate 12288 type singletokenbucketgpon再把卜行带宽shaper模板绑定到scheduler-node模板，并配置0nu的votp端口下行速率 configure qos pro

53、files scheduler-node 1024 voip priority 2 weight 50 shaper-profile name: 1024 voipconfigure qos interface 1/1/1/1/l/voip scheduler-node name: 1024votpmdu ( 7353 )configure qos profiles shaper 40m_v01p committed-info-rate 0 committed-burst-size 0 excess-info-rate 40960 type singletokenbucketgponfttn (7330)configure qos profiles shaper 80m voip committed-info-rate 0 committed-burst-s