OLT Huawei 5683t i ONT HG8247
OLT firmy Huawei o oznaczeniu 5683t jest przeznaczony głównie na rynek azjatycki(czytaj chiński). W Polsce kilku(nastu) lokalnych operatorów internetu sprowadziło ten sprzęt do Polski i z powodzeniem wdrożyło w swoich firmach. Sam wykonałem trzy podstawowe wdrożenia w jednej z firm. Moim zadaniem była podstawowa konfiguracja OLT’a. Domyślny adres OLTa na interfejsie zarządzającym to: 10.11.104.2. Podstawowa konfiguracja vlanów:
MA5683T
config
vlan 180 smart
vlan 1000 smart
port vlan 180,1000 0/7 0 - przypisanie vlanów do kart
board confirm 0/5 0/6 0/7 0/8 0/9 - zatwierdzenie zainstalowanych kart
interface vlanif 180 - vlan zarządzający
ip address 192.168.255.2 24 - adres IP mgm
ip route-static 0.0.0.0 0.0.0.0 192.168.255.1 - routing statyczny do bramy
Stworzenie odpowiednich traffic table:
traffic table ip index 110 name "NET_UP" cir 133120 cbs 133120 pir 133120 pbs 133120 priority 1 priority-policy local-setting
traffic table ip index 200 name "IPTV_DOWN" cir 51200 cbs 51200 pir 51200 pbs 51200 priority 5 priority-policy local-setting
traffic table ip index 210 name "IPTV_UP" cir 2048 cbs 2048 pir 2048 pbs 2048 priority 5 priority-policy local-setting
traffic table ip index 300 name "VOIP" cir 1984 cbs 2000 pir 1984 pbs 2000 priority 7 priority-policy local-setting
Kolejnym punktem jest utworzenie dba-profile:
dba-profile add profile-id 101 profile-name "IPTV" type4 max 51200
dba-profile add profile-id 102 profile-name "VOIP" type1 fix 1024
Następnie trzeba utworzyć ont-srvprofile i ont-lineprofile:
ont-port pots 2 eth 4 catv 1
multicast mode igmp-snooping
port vlan eth 1 translation 901 user-vlan 901
port vlan eth 2 translation 901 user-vlan 901
commit
i
tcont 1 dba-profile-id 100
gem add 1 eth tcont 1
gem mapping 1 0 vlan 708
gem mapping 1 1 vlan 709
commit
gdzie widać zamapowanie dwóch vlanów do jednego gem’a.
Warto wprowadzić zabezpieczenia sieci w postaci:
packet-policy multicast discard
packet-policy unicast discard
pitp disable
dhcp option82 disable
dhcp proxy disable
security anti-ipspoofing disable
security anti-macspoofing disable
commit
Następnie ustawienie chronionych vlanów:
vlan bind service-profile 1000 profil-id 1
Należy wprowadzić takie zabezpieczenie dla każdego stworzonego profilu(IPTV, VoIP).
To skrótowa konfiguracja OLT Huawei 5683t
W kolejnym wpisie dopisywanie ONT i podstawowe ustawienia.
Witaj Krzysztofie.
Jeśli znajdziesz chwilę czasu proszę odpowiedz.
Jaka jest różnica między dba profile a traffic profile?
Czemu trzeba zakładać dba profile i jak on ma się do ograniczenia prędkości uploadu czy downloadu dla ONT???
Dzięki
Tomek
If any one want to learn how to configure Huawei gpon OLT/ONT please visit: http://gponsolution.com/register-huawei-ont-huawei-olt.html