GPON業(yè)務規(guī)劃及配置規(guī)范建議.doc

GPON側業(yè)務VLAN劃分及配置規(guī)范建議一、VLAN劃分建議：（一）、總體原則：1) OLT到寬帶邊緣網關(BRAS或SR)間采用IEEE 802.1ad規(guī)定的SVLANCVLAN（QinQ）方式進行VLAN規(guī)劃,其中外層SVLAN用于區(qū)分業(yè)務類型、OLT和PON口，內層CVLAN用于區(qū)分用戶。2) VOIP、帶內網管等業(yè)務采用獨立的單層SVLAN標識，僅區(qū)分業(yè)務類型。（二）、業(yè)務VLAN具體規(guī)劃要求寬帶業(yè)務VLAN具體規(guī)劃：1、 OLT上每個PON口的SVLAN不同，故不同PON口下的CVLAN可以重復規(guī)劃，即使用相同VLAN范圍，考慮到S+C精確區(qū)分用戶，同一PON口下的不同ONU的VLAN取值范圍不同。2、 規(guī)劃統(tǒng)一按照ONU全部為24口進行部署，對于16口的ONU，多余部分作為預留數據，方便后期更換擴容。3、 VLAN取值范圍：按照1：64的分光比，每ONU 占用24個VLAN。4、 前期配置全部按照QinQ方式部署，如果ONU下有專線、企業(yè)等專線用戶接入時，在根據實際業(yè)務VLAN進行修改配置。方案參考：每臺OLT前期按照16個PON口的配置進行SVLAN的規(guī)劃，每臺OLT上的SVLAN為16個分別對應每個PON口。同時單臺OLT下每個PON口的CVLAN取值范圍相同，PON口下各ONU的VLAN不同。CVLAN規(guī)劃建議規(guī)劃一個范圍段，按每ONU上24個端口，如果ONU有MA561x系列端口超過24的，根據實際情況在VLAN范圍內調整VLAN數量分配，見下表實例（按24口規(guī)劃）OLT設備OLT上PON口SVLANONU IDCVLANOLT10/1/0101ONU0225ONU12649ONU637467690/1/1102ONU0225ONU12649ONU637467690/4/3116ONU0225ONU12649ONU63746769OLT20/1/0117ONU0225ONU12649ONU637467690/1/1118ONU0225ONU12649ONU637467690/4/3132ONU0225ONU12649ONU63746769其他OLT依此類推。語音業(yè)務VLAN具體規(guī)劃：1、 語音業(yè)務可以采用全網OLT統(tǒng)一使用一個VLAN。如果設備量較大，為減小廣播域建議幾個OLT使用一個VLAN。2、 OLT上語音VLAN全部單VLAN轉發(fā)。二、配置規(guī)范建議1、公共安全特性配置防DOS攻擊：MA5680T(config)#security anti-dos enable只對需要上到單板CPU處理的報文有效，機制是定期檢測，超過閾值及認為是攻擊，攻擊報文不再捕獲到CPU進行處理。注意：如果是PPPoE業(yè)務，只有開啟PITP以后才會上到CPU處理，一般的PPPoE不上CPU。建議：MA5680T上開啟MAC地址過濾：MA5680T(config)#security mac-filter source XXXX-XXXX-XXXX即防MAC地址漂移，同原來的DSLAM，在MA5680T上增加選擇了源和目的進行過濾注意：在MA5680T上開啟時需要知道上層設備對OLT接口的MAC地址，對于MA5680T來說，即使開啟MAC過濾，也是先學習，在根據配置的mac-filter進行過濾丟棄，那也就是說即使配置了MAC地址過濾，如果出現上層MAC漂移到用戶口了，報文會被過濾丟棄，但在MAC學習表里面也會有對應的表項。建議：MA5680T上按源MAC進行過濾，此處的源MAC就是上層設備的MAC（BAS、交換機等），防范用戶因病毒等原因仿冒上層設備MAC地址，導致其他用戶業(yè)務異常配置規(guī)范建議：OLT上只開啟上述兩項，其他一切安全特性配置均關閉。3、 管理參數配置MA5680T(config)#snmp-agent trap enable standard/使能trap開關MA5680T(config)#snmp-agent community read public MA5680T(config)#snmp-agent community write private /讀寫團體字，和網管上的設備訪問參數配置要一致 說明：讀寫團體字選擇分如下兩種情況如果以N2000網管上使用設備缺省訪問參數配置為參考標準，那在OLT上命令行配置時必須按照N2000的缺省參數來如果以現場命令行腳本配置的讀寫團體字為參考標準，要么在N2000上修改缺省訪問參數的讀寫團體字，要么在N2000上再按照該參數新建一個設備訪問參數模板建議：以N2000網管上使用設備缺省訪問參數配置為標準MA5680T(config)#snmp-agent sys-info version v1 /snmp版本定義為V1 MA5680T(config)#snmp-agent target-host trap-hostname NMS address 10.10.1.3 udp-port 162 trap-paramsname epon MA5680T(config)#snmp-agent target-host trap-paramsname epon v1 securityname epon /這兩條命令中標紅的地方必須一致，特別是下面這條是R62對比R105新增的說明：trap-hostname、trap-paramsname和securityname參數選擇都是自己隨便定義，如“epon”、“n2000”、“abc”等等，和網管沒有對應關系，但是一定要注意： 上面標紅的兩個地方一定要一致； Udp端口是162 雖然這些參數命名是自己設定，建議還是有一個統(tǒng)一的標準，比方都用eponMA5680T(config)#snmp-profile add profile-id 1 profile-name mxu v1 public private 10.10.1.3 162 n2000/配置ONU的SNMP模版參數，服務器IP地址端口號和讀寫團體字一定要和網管一致，建議不采用這種命令行方式直接配置，采用先在網管上創(chuàng)建好以后再下發(fā)的配置方式。配置規(guī)范建議：1、 OLT的SNMP管理參數按照網管上使用缺省訪問參數進行配置。2、 R006C02版本的OLT要特別注意上述標紅的配置。3、 ONU的SNMP參數模版建議先在網管上創(chuàng)建，然后下發(fā)給OLT，OLT上通過命令行注冊ONU時再引用下發(fā)。4、 DBA模版配置MA5680T(config)#dba-profile add profile-id 12 type2 assure 512 /新增DBA模版，模版ID為11，保證512k帶寬，管理使用 MA5680T(config)#dba-profile add profile-id 12 type3 assure 20480 max 40960/新增DBA模版，模版ID為12，保證20M，最大40M帶寬，寬帶業(yè)務使用MA5680T(config)#dba-profile add profile-id 12 type3 assure 5120 max 10240/新增DBA模版，模版ID為13，保證5M，最大10M帶寬，語音業(yè)務使用配置規(guī)范建議：1、 不要使用OLT上系統(tǒng)自帶的DBA模版，重新新建DBA模版。2、 DBA類型必須帶有保證帶寬類型，建議選擇type3。3、 DBA帶寬設置建議為保證20M，最大40M。如果有用戶上行需求較大的適當配置較高帶寬4、 配置DBA時需注意，一個PON下綁定DBA的ONU，保證帶寬的總和不能超過1G，否則后續(xù)再添加ONU時會提示帶寬不足5、 DBA是針對整個ONU的上行帶寬限制，請注意。5、 ONU線路模版配置GPON線路模版配置有兩種方案參考方案一：結合VLAN規(guī)劃，直接根據CVLAN來規(guī)劃線路模版，一個PON口下按照1：64最大分光比，每個ONU的VLAN都不相同，至少需要添加64個線路模版。該方案用戶報文轉發(fā)方式如下：用戶數據ONU上打CVLANOLT上在CVLAN上打SVLAN做S+C的QinQ一個PON口下每個ONU送上來的報文都是不同VLAN，OLT上直接起QinQ轉發(fā)第一個ONU模版：MA5680T(config)#ont-lineprofile gpon profile-id 100MA5680T(config-gpon-lineprofile-100)#tcont 1 dba-profile-id 11MA5680T(config-gpon-lineprofile-100)#gem add 0 eth tcont 1MA5680T(config-gpon-lineprofile-100)#gem mapping 0 0 vlan 4000/對應ONU管理MA5680T(config-gpon-lineprofile-100)#tcont 2 dba-profile-id 12MA5680T(config-gpon-lineprofile-100)#gem add 1 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 2 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 3 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem mapping 1 0 vlan 2MA5680T(config-gpon-lineprofile-100)#gem mapping 1 1 vlan 3MA5680T(config-gpon-lineprofile-100)#gem mapping 1 2 vlan 4MA5680T(config-gpon-lineprofile-100)#gem mapping 1 3 vlan 5MA5680T(config-gpon-lineprofile-100)#gem mapping 1 4 vlan 6MA5680T(config-gpon-lineprofile-100)#gem mapping 1 5 vlan 7MA5680T(config-gpon-lineprofile-100)#gem mapping 1 6 vlan 8MA5680T(config-gpon-lineprofile-100)#gem mapping 1 7 vlan 9MA5680T(config-gpon-lineprofile-100)#gem mapping 2 0 vlan 10MA5680T(config-gpon-lineprofile-100)#gem mapping 2 1 vlan 11MA5680T(config-gpon-lineprofile-100)#gem mapping 2 2 vlan 12MA5680T(config-gpon-lineprofile-100)#gem mapping 2 3 vlan 13MA5680T(config-gpon-lineprofile-100)#gem mapping 2 4 vlan 14MA5680T(config-gpon-lineprofile-100)#gem mapping 2 5 vlan 15MA5680T(config-gpon-lineprofile-100)#gem mapping 2 6 vlan 16MA5680T(config-gpon-lineprofile-100)#gem mapping 2 7 vlan 17MA5680T(config-gpon-lineprofile-100)#gem mapping 3 0 vlan 18MA5680T(config-gpon-lineprofile-100)#gem mapping 3 1 vlan 19MA5680T(config-gpon-lineprofile-100)#gem mapping 3 2 vlan 20MA5680T(config-gpon-lineprofile-100)#gem mapping 3 3 vlan 21MA5680T(config-gpon-lineprofile-100)#gem mapping 3 4 vlan 22MA5680T(config-gpon-lineprofile-100)#gem mapping 3 5 vlan 23MA5680T(config-gpon-lineprofile-100)#gem mapping 3 6 vlan 24MA5680T(config-gpon-lineprofile-100)#gem mapping 3 7 vlan 25/對應寬帶業(yè)務MA5680T(config-gpon-lineprofile-100)#tcont 3 dba-profile-id 13MA5680T(config-gpon-lineprofile-100)#gem add 4 eth tcont 3MA5680T(config-gpon-lineprofile-100)#gem mapping 4 0 vlan 3998/對應語音業(yè)務第二個ONU模版：MA5680T(config)#ont-lineprofile gpon profile-id 101MA5680T(config-gpon-lineprofile-101)#tcont 1 dba-profile-id 11MA5680T(config-gpon-lineprofile-101)#gem add 0 eth tcont 1MA5680T(config-gpon-lineprofile-101)#gem mapping 0 0 vlan 4000/對應ONU管理MA5680T(config-gpon-lineprofile-101)#tcont 2 dba-profile-id 12MA5680T(config-gpon-lineprofile-101)#gem add 1 eth tcont 2MA5680T(config-gpon-lineprofile-101)#gem add 2 eth tcont 2MA5680T(config-gpon-lineprofile-101)#gem add 3 eth tcont 2MA5680T(config-gpon-lineprofile-101)#gem mapping 1 0 vlan 26MA5680T(config-gpon-lineprofile-101)#gem mapping 1 1 vlan 27MA5680T(config-gpon-lineprofile-101)#gem mapping 1 2 vlan 28MA5680T(config-gpon-lineprofile-101)#gem mapping 1 3 vlan 29MA5680T(config-gpon-lineprofile-101)#gem mapping 1 4 vlan 30MA5680T(config-gpon-lineprofile-101)#gem mapping 1 5 vlan 31MA5680T(config-gpon-lineprofile-101)#gem mapping 1 6 vlan 32MA5680T(config-gpon-lineprofile-101)#gem mapping 1 7 vlan 33MA5680T(config-gpon-lineprofile-101)#gem mapping 2 0 vlan 34MA5680T(config-gpon-lineprofile-101)#gem mapping 2 1 vlan 35MA5680T(config-gpon-lineprofile-101)#gem mapping 2 2 vlan 36MA5680T(config-gpon-lineprofile-101)#gem mapping 2 3 vlan 37MA5680T(config-gpon-lineprofile-101)#gem mapping 2 4 vlan 38MA5680T(config-gpon-lineprofile-101)#gem mapping 2 5 vlan 39MA5680T(config-gpon-lineprofile-101)#gem mapping 2 6 vlan 40MA5680T(config-gpon-lineprofile-101)#gem mapping 2 7 vlan 41MA5680T(config-gpon-lineprofile-101)#gem mapping 3 0 vlan 42MA5680T(config-gpon-lineprofile-101)#gem mapping 3 1 vlan 43MA5680T(config-gpon-lineprofile-101)#gem mapping 3 2 vlan 44MA5680T(config-gpon-lineprofile-101)#gem mapping 3 3 vlan 45MA5680T(config-gpon-lineprofile-101)#gem mapping 3 4 vlan 46MA5680T(config-gpon-lineprofile-101)#gem mapping 3 5 vlan 47MA5680T(config-gpon-lineprofile-101)#gem mapping 3 6 vlan 48MA5680T(config-gpon-lineprofile-101)#gem mapping 3 7 vlan 49/對應寬帶業(yè)務MA5680T(config-gpon-lineprofile-101)#tcont 3 dba-profile-id 13MA5680T(config-gpon-lineprofile-101)#gem add 4 eth tcont 3MA5680T(config-gpon-lineprofile-101)#gem mapping 4 0 vlan 3998/對應語音業(yè)務其他的線路模版依此類推。ONU上業(yè)務流的配置MA5680T(config)#service-port vlan 2 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6MA5680T(config)#service-port vlan 3 eth 0/1/2 user-vlan untagged rx-cttr 6 tx-cttr 6其他業(yè)務流依次類推OLT上業(yè)務流的配置MA5680T(config)#service-port vlan 101 gpon 0/1/0 ont 0 gemport 1 multi-service user-vlan 2MA5680T(config)#service-port vlan 101 gpon 0/1/0 ont 0 gemport 1 multi-service user-vlan 3其他業(yè)務流依此類推方案二：結合VLAN規(guī)劃，利用OLT上service-port的QinQ特性，進一步簡化配置。只用針對每一類ONU只配置一個線路模版，線路模板里面VLAN配置相同。一個OLT下同一類ONU使用同一個模版。該方案用戶報文轉發(fā)方式如下：用戶數據ONU上打CVLANOLT上先將CVLAN切換為CVLAN再打上SVLAN做S+C的QinQ所有ONU送上來的報文都帶相同的VLAN，OLT上先根據前期規(guī)劃，將不同ONU的VLAN先切換成規(guī)劃的VLAN，再基于切換后的VLAN根據ONU所在的PON口起QinQ。第一個ONU模版：針對24端口MA5620G MA5680T(config)#ont-lineprofile gpon profile-id 100MA5680T(config-gpon-lineprofile-100)#tcont 1 dba-profile-id 11MA5680T(config-gpon-lineprofile-100)#gem add 0 eth tcont 1MA5680T(config-gpon-lineprofile-100)#gem mapping 0 0 vlan 4000/對應ONU管理MA5680T(config-gpon-lineprofile-100)#tcont 2 dba-profile-id 12MA5680T(config-gpon-lineprofile-100)#gem add 1 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 2 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 3 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem mapping 1 0 vlan 1001MA5680T(config-gpon-lineprofile-100)#gem mapping 1 1 vlan 1002MA5680T(config-gpon-lineprofile-100)#gem mapping 1 2 vlan 1003MA5680T(config-gpon-lineprofile-100)#gem mapping 1 3 vlan 1004MA5680T(config-gpon-lineprofile-100)#gem mapping 1 4 vlan 1005MA5680T(config-gpon-lineprofile-100)#gem mapping 1 5 vlan 1006MA5680T(config-gpon-lineprofile-100)#gem mapping 1 6 vlan 1007MA5680T(config-gpon-lineprofile-100)#gem mapping 1 7 vlan 1008MA5680T(config-gpon-lineprofile-100)#gem mapping 2 0 vlan 1009MA5680T(config-gpon-lineprofile-100)#gem mapping 2 1 vlan 1010MA5680T(config-gpon-lineprofile-100)#gem mapping 2 2 vlan 1011MA5680T(config-gpon-lineprofile-100)#gem mapping 2 3 vlan 1012MA5680T(config-gpon-lineprofile-100)#gem mapping 2 4 vlan 1013MA5680T(config-gpon-lineprofile-100)#gem mapping 2 5 vlan 1014MA5680T(config-gpon-lineprofile-100)#gem mapping 2 6 vlan 1015MA5680T(config-gpon-lineprofile-100)#gem mapping 2 7 vlan 1016MA5680T(config-gpon-lineprofile-100)#gem mapping 3 0 vlan 1017MA5680T(config-gpon-lineprofile-100)#gem mapping 3 1 vlan 1018MA5680T(config-gpon-lineprofile-100)#gem mapping 3 2 vlan 1019MA5680T(config-gpon-lineprofile-100)#gem mapping 3 3 vlan 1020MA5680T(config-gpon-lineprofile-100)#gem mapping 3 4 vlan 1021MA5680T(config-gpon-lineprofile-100)#gem mapping 3 5 vlan 1022MA5680T(config-gpon-lineprofile-100)#gem mapping 3 6 vlan 1023MA5680T(config-gpon-lineprofile-100)#gem mapping 3 7 vlan 1024/對應寬帶業(yè)務MA5680T(config-gpon-lineprofile-100)#tcont 3 dba-profile-id 13MA5680T(config-gpon-lineprofile-100)#gem add 4 eth tcont 3MA5680T(config-gpon-lineprofile-100)#gem mapping 4 0 vlan 3998/對應語音業(yè)務第二個ONU模版：32端口MA5616MA5680T(config)#ont-lineprofile gpon profile-id 100MA5680T(config-gpon-lineprofile-100)#tcont 1 dba-profile-id 11MA5680T(config-gpon-lineprofile-100)#gem add 0 eth tcont 1MA5680T(config-gpon-lineprofile-100)#gem mapping 0 0 vlan 4000/對應ONU管理MA5680T(config-gpon-lineprofile-100)#tcont 2 dba-profile-id 12MA5680T(config-gpon-lineprofile-100)#gem add 1 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 2 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 3 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem add 4 eth tcont 2MA5680T(config-gpon-lineprofile-100)#gem mapping 1 0 vlan 1001MA5680T(config-gpon-lineprofile-100)#gem mapping 1 1 vlan 1002MA5680T(config-gpon-lineprofile-100)#gem mapping 1 2 vlan 1003MA5680T(config-gpon-lineprofile-100)#gem mapping 1 3 vlan 1004MA5680T(config-gpon-lineprofile-100)#gem mapping 1 4 vlan 1005MA5680T(config-gpon-lineprofile-100)#gem mapping 1 5 vlan 1006MA5680T(config-gpon-lineprofile-100)#gem mapping 1 6 vlan 1007MA5680T(config-gpon-lineprofile-100)#gem mapping 1 7 vlan 1008MA5680T(config-gpon-lineprofile-100)#gem mapping 2 0 vlan 1009MA5680T(config-gpon-lineprofile-100)#gem mapping 2 1 vlan 1010MA5680T(config-gpon-lineprofile-100)#gem mapping 2 2 vlan 1011MA5680T(config-gpon-lineprofile-100)#gem mapping 2 3 vlan 1012MA5680T(config-gpon-lineprofile-100)#gem mapping 2 4 vlan 1013MA5680T(config-gpon-lineprofile-100)#gem mapping 2 5 vlan 1014MA5680T(config-gpon-lineprofile-100)#gem mapping 2 6 vlan 1015MA5680T(config-gpon-lineprofile-100)#gem mapping 2 7 vlan 1016MA5680T(config-gpon-lineprofile-100)#gem mapping 3 0 vlan 1017MA5680T(config-gpon-lineprofile-100)#gem mapping 3 1 vlan 1018MA5680T(config-gpon-lineprofile-100)#gem mapping 3 2 vlan 1019MA5680T(config-gpon-lineprofile-100)#gem mapping 3 3 vlan 1020MA5680T(config-gpon-lineprofile-100)#gem mapping 3 4 vlan 1021MA5680T(config-gpon-lineprofile-100)#gem mapping 3 5 vlan 1022MA5680T(config-gpon-lineprofile-100)#gem mapping 3 6 vlan 1023MA5680T(config-gpon-lineprofile-100)#gem mapping 3 7 vlan 1024MA5680T(config-gpon-lineprofile-100)#gem mapping 4 0 vlan 1025MA5680T(config-gpon-lineprofile-100)#gem mapping 4 1 vlan 1026MA5680T(config-gpon-lineprofile-100)#gem mapping 4 2 vlan 1027MA5680T(config-gpon-lineprofile-100)#gem mapping 4 3 vlan 1028MA5680T(config-gpon-lineprofile-100)#gem mapping 4 4 vlan 1029MA5680T(config-gpon-lineprofile-100)#gem mapping 4 5 vlan 1030MA5680T(config-gpon-lineprofile-100)#gem mapping 4 6 vlan 1031MA5680T(config-gpon-lineprofile-100)#gem mapping 4 7 vlan 1032/對應寬帶業(yè)務MA5680T(config-gpon-lineprofile-100)#tcont 3 dba-profile-id 13MA5680T(config-gpon-lineprofile-100)#gem add 5 eth tcont 3MA5680T(config-gpon-lineprofile-100)#gem mapping 5 0 vlan 3998/對應語音業(yè)務其他類型的ONU依此類推ONU上業(yè)務流的配置MA5680T(config)#service-port vlan 1001 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6MA5680T(config)#service-port vlan 1002 eth 0/1/2 user-vlan untagged rx-cttr 6 tx-cttr 6其他業(yè)務流依次類推OLT上的業(yè)務流配置針對0/1/0下ONU0的配置：MA5680T(config)#service-port vlan 101 gpon 0/1/0 ont 0 gemport 0 multi-service user-vlan 1001 tag-transform translate-and-add inner-vlan 2/將0/1/0 PON口下ONU 0的gem 0送上來帶VLAN1001的報文VLAN先切換為2再打外層101MA5680T(config)#service-port vlan 101 gpon 0/1/0 ont 0 gemport 0 multi-service user-vlan 1002 tag-transform translate-and-add inner-vlan 3/將0/1/0 PON口下ONU 0的gem 0送上來帶VLAN1002的報文VLAN先切換為3再打外層101配置規(guī)范建議：1、 注意一下gem和gem mapping的規(guī)格，一個ONU包括管理在內只能創(chuàng)建128個gem ，一個gem最大可以mapping 8個VLAN，但一個ONU上gem mapping vlan的數量并不