You are on page 1of 24

7360 FX GPON+I240W-Q 开局手册

R4.X

(宽带部分)
目录

1. 前言 (3)

2. 硬件部分 (3)

2.1. 板卡支持 (3)

2.2. 板卡简介 (3)

2.3. CT 设置 (3)

2.4. 登陆方式 (3)

3. 软件版本 (4)

3.1. 软件确认 (4)

3.2. 软件更新 (4)

4. 设备基本配置 (4)

4.1. 板卡配置 (4)

4.2. 管理地址(OAM)配置 (5)

4.3. SNMP 参数配置 (6)

5. GPON 数据配置 (6)

5.1. ONU 配置 (6)

5.2. QOS 模板配置 (7)

5.3. VLAN 配置 (8)

5.4. 用户数据配置 (9)

6. IGMP(组播)配置 (10)

7. LACP (多上联)配置 (11)

8. ACL(访问控制列表)配置 (11)

9. 外层 VLAN 透传 (13)

10. VLAN 转换 (14)

11. 帐号权限配置 (14)

12. 镜像配置 (15)


基础篇

1. 前言

此文档可作为 7360 FX xPON 宽带部分的基础配置参考手册,有关具体内容请参阅相关技术文档。阅读此文


档时请关注特别注意点

2. 硬件部分

2.1. 板卡支持

7360 FX xPON 支持以下硬件板卡:

2.2. 板卡简介

FANT-F NT 板卡,4 端口 GE/10GE SFP 上联光模块或 GE/FE 电模块

NGLT-A GPON LT 板卡,8 端口 GPON 线卡(SFP)

2.3. CT 设置

串口设置成默认参数:
“9600bps with 8 data bit, no parity, one stop bit and flow control set to none”

2.4. 登陆方式

串口方式登陆: 在操作终端直接输入”enter”键,系统提示信息如下:

Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: c (登入 CLI 模式)
login: isadmin password:i$@mad-系统默认的密码,会提示登陆者修改密码,如密码已改,直接用改完的密码
登陆

Welcome to ISAM Your password is expired ! enter new password: ans#150 提示修改默认密码
re-enter password: ans#150
The new password is accepted.
isadmin>#

Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: T (登入 TL1 模式) Would you
like a TL1 login(T) or TL1 normal session(N) ? [N]: y
Enter Username : SUPERUSER
Enter Password : ANS#150
IP 0
Welcome to ISAM

远程方式登陆 CLI:
telnet <7360 IP >

远程方式登陆 TL1:
telnet <7360 IP > 1023

3. 软件版本

3.1. 软件确认

show software-mngt oswp

特别注意点:当前 active 软件应为正式发布的 DR4 版本

3.2. 软件更新

当前 active 软件应为正式发布的 DR4 版本,如果运行软件不是此软件立即用读卡器重新烧映象文件来更新


软件

4. 设备基本配置

4.1. 板卡配置

创建 ACU 板
configure equipment slot acu:1/1 planned-type ngfc-e unlock
创建主控板

NTA 默认已创建;若有 NTB 板卡,需配置(目前宁夏现场没有 NT-B)


configure equipment slot nt-b planned-type fant-f

打开主控板主备倒换(当有 NTB 需配置)


configure equipment protection-group 1 admin-status unlock

配置槽位序列
configure system security profile admin slot-numbering type-based
configure system port-num-in-proto type-based

注解:重新登入后起效,show equipment slot 查看。

配置背板和 LT 板接口速率为 10G

配置 LT 板接口速率为 10G
configure system max-lt-link-speed link-speed ten-gb

保存配置数据
admin save

配置完背板速率以后必须要重启(R4.3 及以上版本不再需要重启)
admin equipment reboot-isam with-self-test

注解:默认背板和 LT 板接口速率为 1G,需要改成 10G

配置 LT 板

GPON 板卡
configure equipment slot lt:1/1/1 planned-type nglt-a

4.2. 管理地址(OAM)配置

配置路由

configure router static-route 0.0.0.0/0 next-hop 111.113.250.177-----下一跳地址为网关地址

创建 IES 业务,并在 IES 中创建 interface 配置相应得管理 IP


configure service ies 2 customer 1 create
configure service ies 2 interface "OAM" create

configure service ies 2 interface "OAM" address 111.113.250.178/30-----管理 IP configure service ies 2
interface "OAM" sap nt:vp:1:2041 create--------虚拟 sap configure service ies 2 no shutdown

配置管理 vpls 及对应 vlan

configure service vpls 2041 customer 1 v-vpls vlan 2041 create-----定义 vpls4093 为终结管理 vlan 的二层
业务

configure service vpls 2041 sap nt-a:xfp:1:2041 create-----配置 sap,绑定管理 vlan 和上联端口,100 为实际
的管理 vlan 和上层设备匹配

configure service vpls 2041 no shutdown

打开上联端口并绑定到管理 VLAN

把 nt-a 板卡上联口设置为不使用速率自适应
configure port nt-a:xfp:1 ethernet no autonegotiate
打开上联光口
configure port nt-a:xfp:1 no shutdown

设置速率为 1G

特别注意点:光接口默认为 10G,请按实际速率修改
configure port nt-a:xfp:1 ethernet speed 1000

注解:假如使用 NT 板卡上的以太网口作为带外网管,则执行

打开以太网口
configure port nt-a:eth:1 no shutdown

绑定以太网口到管理 VLAN (此处 0 代表设置以太网口为 UNTAG 模式)


configure service vpls 3 sap nt-a:eth:1:0 create

或者设置以太网口为 VLAN100 TAG 模式


configure service vpls 3 sap nt-a:eth:1:100 create

4.3. SNMP 参数配置

配置 NT 的 SNMP
configure system security snmp community public host-address 111.113.42.253/32 context nt privilege
read-write

配置 iHUB 的 SNMP
configure system security snmp community NETMAN host-address 111.113.42.253/32 context ihub
privilege read-write

注意:此处 host-address 指定为 5520AMS 的地址,并且掩码严格配置为 32,若有第三方网管需管理设备,则只


加入第三方网管的地址,即 host-address x.x.x.x/32。

此配置同样适用于宁夏现场其他接入产品(7302\7342\7360\7330)。

5. GPON 数据配置

5.1. ONU 配置

打开 LT PON 口,并配置认证方式

configure pon interface 1/1/1/[1…8] auth-method logical-----宁夏电信目前采用 LOID 认证方式,需要执行


auth-mothod logical,默认 sn 注册。

configure pon interface 1/1/1/1 admin-state up

创建 ONU,并将 ONU 置为 up
configure equipment ont interface 1/1/1/1/1 log-auth-id 951320800001 log-auth-pwd 951320800001
sw-ver-pland 3FE54566AONX34-----LOID 一般由用户提供
configure equipment ont interface 1/1/1/1/1 admin-state up

可用命令查看 ONU 状态
show equipment ont interface
或用 TL1 命令 RTRV-ONT

特别注意点:

a、光纤接上 ONU 后,OLT 会主动上报 ONU MAC 如下


70/01/04 20:48:50 minor alarm occurred for pon 1/1/1/1 : SERNUM = ALCLF8A326CF,
SLID = DEFAULT

或以 TL1 模式登入,用命令 RTRV-ALM-ALL 查看


b、SERNUM 这一项必须在 ALCL 后加冒号

c、ONU 如需升版,则执行如下配置:

下载 ONU 版本软件至 OLT 的/pub/OntSw/Download/目录下


tftp -i 100.100.100.2 PUT /pub/OntSw/Download/FE53866AOCH21

从 OLT 下载 ONU 软件至 ONU(注意软件名前加 3)

configure equipment ont interface 1/1/1/1/1 sw-dnload-version 3FE53866AOCH21 启用新版本,执行完成


之后 ONT 会自动重启

configure equipment ont interface 1/1/1/1/1 sw-ver-pland 3FE53866AOCH21

发到现场的 E8C 终端的版本都已刷好,一般情况下无需再刷。

配置 ontcard

配置 I240W-Q 的以太模块
configure equipment ont slot 1/1/1/1/1/1 planned-card-type 10_100base plndnumdataports 4
plndnumvoiceports 0

用命令查看 ONUCARD 状态

show equipment ont slot

配置 ONU 的 UNI(ONU 网口)


configure interface port uni:1/1/1/1/1/1/1 admin-up
configure interface port uni:1/1/1/1/1/1/2 admin-up
configure interface port uni:1/1/1/1/1/1/3 admin-up
configure interface port uni:1/1/1/1/1/1/4 admin-up

用命令查看 ONUUNI 状态
show interface port

5.2. QOS 模板配置

配置 ONU 的上行队列数量
configure qos interface ont:1/1/1/1/1 us-num-queue 4

注意:每个 ONU 默认有 8 个队列,E8C 只有四种业务(即上网、IPTV、TR069、语音),我们限制 ONU 的队列


为 4,方便 TC 和 QUEUE 的匹配及限速。

配置上行带宽(bandwidth profile)

特别注意点:

针对不同业务的带宽模板配置请参见附件 GPON 配置规范

配置名字为 2m,速率为 2M 的上行带宽模板


configure qos profiles bandwidth 2m committed-info-rate 0 assured-info-rate 2048 excessive-info-rate
2048 delay-tolerance 8

配置 ONU 的 UNI(网口)上行速率
configure qos interface 1/1/1/1/1/1/1 upstream-queue 1 weight 1 bandwidth-profile
name:2m

注解:这里只给 queue1 设置带宽,也可以根据需求给其它 queue(1…7)设置带宽,具体详见创建 NT 部分


VLAN 章节

配置下行带宽 (shaper + schedule-node profile)

特别注意点:

1、若用户不要求有下行限速,不建议配置下行带宽,但宁夏现场一般都在接入设备上对用户带宽进行限制。

2、针对不同业务的带宽模板配置请参见附件 GPON 配置规范

配置名字为 down10m,速率为 10M 的下行带宽模板


configure qos profiles shaper down100m committed-info-rate 0 committed-burst-size 0 excess-info-rate
10000 type singletokenbucketgpon

把下行带宽 shaper 模板绑定到 scheduler-node 模板


configure qos profiles scheduler-node down10m priority 1 weight 50 shaper-profile name:down10m

配置 ONU 的 UNI(网口)下行速率
configure qos interface 1/1/1/1/1/1/1 queue 1 shaper-profile name:down10m

创建 PQ Profile 模板(ingress-qos)

5.3. VLAN 配置

创建 NT 部分 VLAN

创建用于 ONU 管理的单层 RB VLAN 300,并应用 PQ Profile (ingress-qos) Default_TC configure vlan id
300 mode residential-bridge in-qos-prof-name name: Default_TC2 我们采用系统提供的默认 TC,并且将 TC 和
Queue 对应起来,对应关系如下:
vlan-TC0-QUEUE0-bandwicth TC2--QUEUE1 TC4--QUEUE2 TC6--QUEUE3

创建双层数据 Stack VLAN 2000:81,并应用 PQ Profile (ingress-qos)Default_TC

方法 1:configure vlan id stacked:2000:0 mode residential-bridge


configure vlan id stacked:2000:1001 mode residential-bridge in-qos-prof-name name: Default_TC2

方法 2:configure vlan id stacked:2000:0 mode layer2-terminated


configure vlan id stacked:2000:1001mode cross-connect in-qos-prof-name name: Default_TC2

注解:一般建议使用方法 1

特别注意点:

如果关联的 in-qos-prof(Ingress_Default)中的 8 个 PBIT 属于 8 个 QUEUE(Q0-Q7),(如设置为:configure qos


profiles ingress-qos 11 dot1-p0-tc 0 dot1-p1-tc 1 dot1-p2-tc 2 dot1-p3-tc 3 dot1-p4-tc 4 dot1-p5-tc 5 dot1-p6-tc
6 dot1-p7-tc 7)那 8 个 QUEUE 都需要用前一条命令(configure qos interface 1/1/1/1/1/1/1 upstream-queue [0...7]
bandwidth-profile name: UPSTREAM_100M)设置带宽,否则 VLAN PORT 无法关联该 VLAN
创建 iHUB 部分 VLAN 并配置到相应上联端口和 LT 板卡
创建 VLAN 2000
configure service vpls 2000 customer 1 v-vpls vlan 2000 create

绑定上联光口
configure service vpls 2000 sap nt-a:xfp:1:2000 create

绑定 LT 板卡
configure service vpls 2000 sap lt:1/1/1:2000 create

打开 VLAN2000
configure service vpls 2000 no shutdown

注解:对于双层 VLAN 只需要在 iHUB 上创建外层 VLAN 即可

同样方法创建并绑定 VLAN 300


configure service vpls 300 customer 1 v-vpls vlan 300 create
configure service vpls 300 sap nt-a:xfp:1:300 create
configure service vpls 300 sap lt:1/1/1:300 create
configure service vpls 300 no shutdown

5.4. 用户数据配置

配置双层数据业务 VLAN 到 ONU 网口上

在 ONU 网口上配置双层 VLAN


configure bridge port 1/1/1/1/1/1/1 vlan-id stacked:2000:1001

设置最大 MAC
configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8

对于 UNTAG 的上行报文在 ONU 网口打上 PVID(TAG 上行报文的无需配置此命令,宁夏目前无需配置)


configure bridge port 1/1/1/1/1/1/1 pvid 1001

注解:下行报文是否带 TAG 是以下命令来决定的

configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 tag single-tagged(带 TAG) configure bridge port
1/1/1/1/1/1/1 vlan-id 1001 tag untagged(不带 TAG)

配置单层 ONU 管理业务 VLAN 到 ONU 网口上

在 ONU 网口上配置单层 VLAN


configure bridge port 1/1/1/1/1/1/1 vlan-id 300

设置下行带 TAG 报文
configure bridge port 1/1/1/1/1/1/1 vlan-id 300 tag single-tagged

注解:还有一种 VLAN 绑定配置格式如下,这两种配置格式实际功能是一样的(宁夏电信采用这种方式)

在 ONU 网口上配置双层 VLAN


configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 vlan-scope local network-vlan stacked:2000:1001

在 ONU 网口上配置单层 VLAN


configure bridge port 1/1/1/1/1/1/1 vlan-id 300 vlan-scope local network-vlan 300
进阶篇

请注意此部分为 7360 FX 进阶配置,部分基础命令不再重复,阅读前请务必掌握基础篇

6. IGMP(组播)配置

场景说明:

设置组播 VLAN 为 3001

GPON 部分

创建 iHUB 部分组播 VLAN3001,并配置到相应上联端口和 LT 板卡

configure service vpls 3001 customer 1 v-vpls vlan 3001 create configure service vpls 3001 no shutdown
configure service vpls 3001 sap lt:1/1/1:3001 create configure service vpls 3001 sap nt-a:xfp:1:3001
create

创建 NT 部分组播 VLAN3001 ,并应用 PQ Profile (ingress-qos)


configure vlan id 3001 mode residential-bridge in-qos-prof-name name: Default_TC5

配置组播 VLAN 到 ONU 网口上


configure bridge port 1/1/1/1/1/1/1 vlan-id 3001
configure bridge port 1/1/1/1/1/1/1 pvid 3001
configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8

需要下行组播带 TAG 则配置成:


configure bridge port 1/1/1/1/1/1/1 vlan-id 3001 tag single-tagged

打开系统组播功能,并设置 IGMP 版本为 V2

configure igmp system start


configure igmp system netw-igmp-version 2
configure igmp system user-igmp-version 2
设置禁用 CAC
configure qos cac-mode nocac

配置组播源地址
configure mcast channel 239.1.1.1 src-ip-addr 0.0.0.0 vlan-id 3001 peak-bit-rate 32

配置用户端口组播 channel
configure igmp channel vlan:1/1/1/1/1/1/1:3001 max-num-group 10

7. LACP (多上联)配置

如有冗余保护,以上命令为 NT-A 的 1 口和 NT-B 的 1 口做 LACP 保护配置

动态模式:
configure lag 20
configure lag 20 no shutdown
configure lag 20 port nt-a:xfp:1
configure lag 20 port nt-b:xfp:1
configure lag 20 lacp active administrative-key 20
configure lag 20 lacp active

查看配置
info configure lag info
----------------------------------------------
port nt-b:xfp:1
port nt-b:xfp:2
lacp active administrative-key 20
no shutdown
show lag 20 detail

注解:

LACP 有三种工作模式“active/passive/static”:

“active”主动模式:设置成“lacp active administrative-key 20”

“passive”被动模式:设置成“lacp passive administrative-key 20”

“static”静态模式:设置成“no lacp”;若上联设备不支持动态 LACP,可设置成静态模式

8. ACL(访问控制列表)配置

基于 MAC 过滤
当创建一个 filter,默认是 drop 的,当在 SAP 配置 filter 规则后,对允许访问的 mac 配置成 action forward,没有
配置的则不能访问;
configure filter mac-filter 10 default-action drop
configure filter mac-filter 10 entry 1 match src-mac 00:00:00:00:00:bb
configure filter mac-filter 10 entry 1 action forward
configure service vpls 100 sap nt-a:xfp:3:100 ingress filter mac 10
查看配置
typ:isadmin>configure>filter>mac-filter# info
----------------------------------------------
default-action drop
entry 10 create
match
src-mac 00:00:00:00:00:bb ff:ff:ff:ff:ff:ff
exit
action forward
exit
typ:isadmin>configure>service>vpls# info
stp
shutdown
exit
sap nt-a:xfp:3:100 create
ingress
filter mac 10
exit
exit
sap lt:1/1/8:100 create
exit
no shutdown
----------------------------------------------

基于 IP 过滤(宁夏电信采用这种方式)

当创建一个 filter,默认是 drop 的,当在 SAP 配置 filter 规则后,对允许访问的 IP 配置成 action forward,没有配
置的则不能访问;
Configure filter
ip-filter 100 create
entry 10 create
match
src-ip 202.100.110.238/32-----5523AWS
exit
action forward
exit
entry 20 create
match
src-ip 222.75.152.102/32-----5620SAM
exit
action forward
exit
entry 30 create
match
src-ip 111.113.42.248/32-----5528WAM
exit
action forward
exit
entry 40 create
match
src-ip 111.113.42.253/32-----5520AMS
exit
action forward
exit
entry 50 create
match

src-ip 111.113.245.37/32-----设备网关地址
exit
action forward
exit
entry 60 create
match

src-ip 111.113.11.132/30----用户要求放开的地址(灵武适用)
exit
action forward
exit
entry 70 create
match

src-ip 61.133.194.158/32----用户要求放开的地址(灵武适用)
exit
action forward
exit
exit

在管理口应用该 filter
Configure service vpls 4093 sap nt-a:xfp:1:1000 ingress filter ip 100

9. 外层 VLAN 透传

场景说明:

此配置用于对上行的 CVLAN 直接加外层 SVLAN,而不用关心具体的内层 CVLAN;

例如对所有上行 CVLAN TAG 报文都直接加外层 RB SVLAN 1000 或者 CC SVLAN 1500; GPON

创建外层 SVLAN

创建模式为 RB 的外层 SVLAN,可关联多个 VLAN BRIDGE PORT

configure vlan id stacked:1000:0 mode residential-bridge in-qos-prof-name name:PQ0 或

创建模式为 CC 的外层 SVLAN,只可关联一个 VLAN BRIDGE PORT


configure vlan id stacked:1000:0 mode cross-connect in-qos-prof-name name:PQ0
创建 iHUB 部分 VLAN 并配置到相应上联端口和 LT 板卡

命令参见基础篇

配置外层 VLAN 到 ONU 网口上

在 ONU 网口上配置双层 VLAN


configure bridge port 1/1/3/1/1/1 vlan-id stacked:1000:0

设置 PVID
configure bridge port 1/1/3/1/1/1 pvid stacked:1000:0
设置最大 MAC
configure bridge port 1/1/3/1/1/1 max-unicast-mac 128

注解:对于 CC Vlan 可以配置成 mac-learn-off


configure bridge port 1/1/3/1/1/1 mac-learn-off

10. VLAN 转换

场景说明:

此配置用于上行的内层 CVLAN 转换再加上外层 SVLAN 或直接转换单层 CVLAN 的模式;

例外上行报文带 TAG CVLAN 100, 7360 把 CVLAN 转换成 200,并加外层 SVLAN 1000 上传到网络,或直接
把上行报文的 CVLAN 150 转换成 500 上传

创建双层数据 Stack VLAN 1000:200 和单层 VLAN 500

命令参见基础篇

创建 iHUB 部分 VLAN 并配置到相应上联端口和 LT 板卡

命令参见基础篇

配置 VLAN 转换到 ONU 网口上

把上行的内层 CVLAN 100 转换成 200,并加外层 SVLAN 1000


configure bridge port 1/1/1/1/1/1/1 vlan-id 100 vlan-scope local network-vlan stacked 1000:200

把上行的 VLAN 150 转换成 500


configure bridge port 1/1/1/1/1/1/1 vlan-id 150 vlan-scope local network-vlan 500

11. 帐号权限配置

创建 view 权限的 profile


typ:isadmin># configure system security profile view aaa read vlan read .....

创建 view 权限的用户并绑定 view profile

typ:isadmin># configure system security operator view profile view password plain:ans@123

这里的密码是初始密码,重登时需要修改

高级篇
12. 镜像配置

打开镜像端口
configure port nt-a:eth:1 no shutdown

configure port nt-a:eth:1 ethernet speed 1000 根据实际配置

configure port nt-a:eth:1 ethernet autonegotiate 电口可配置成 autonegotiate,光口不支持

设置镜像 ID 并绑定镜像端口
configure mirror mirror-dest 200 create
configure mirror mirror-dest 200 sap nt-a: eth:1:0 create
configure mirror mirror-dest 200 no shutdown

设置镜像源端口

debug mirror-source 200 port nt-a:xfp:1 ingress egress 源端口为上联口

debug mirror-source 200 port lt:1/1/7 ingress egress 源端口为 LT 板

显示镜像状态
show mirror mirror-dest
show mirror 200 mirror-dest

You might also like