江苏联通华为GPON配置规范V10for nanjing.docx
《江苏联通华为GPON配置规范V10for nanjing.docx》由会员分享,可在线阅读,更多相关《江苏联通华为GPON配置规范V10for nanjing.docx(16页珍藏版)》请在冰豆网上搜索。
![江苏联通华为GPON配置规范V10for nanjing.docx](https://file1.bdocx.com/fileroot1/2022-11/20/59a7ae62-3583-4c5e-a4af-d8d0633d4b3f/59a7ae62-3583-4c5e-a4af-d8d0633d4b3f1.gif)
江苏联通华为GPON配置规范V10fornanjing
2011年江苏联通华为GPON配置规范
(讨论版)
拟制:
江苏联通
日期:
2011年03月
更新:
更新:
更新:
2011年3月
1华为XPON开局版本:
OLT:
MA5680TV800R006C00SPC120
MA5606TV800R105C23B050+CP0002
MxU:
MA562XV800R308C00SPC500+V800R308C00SPC503
MA562XGV800R305C02B063+V800R305C00SPC015
MA5610V800R306C01B053+V800R306C01SPC022
MA5612V800R308C00SPC500
网管:
iManagerN2000BMSV200R012C05SPC128
2MA5680TGPON业务数据配置规范:
2.1系统数据配置规范
序号
配置说明
配置方法
说明
1
设备系统时间设置应与北京时间相差不超过15分钟,以利于日后定位故障时间和跟踪信息。
huawei#time
建议用ntpserver
2
设备的主机名设置为地市简拼+A(代表接入网)+机房名简拼+设备名称+数字(同一机房多台MA5680T按照顺序排分别为:
1,2,3等)例如:
南京航道大厦机房MA5680T命名为:
HangDaoDaSha-MA5680T-1(61.2)ip地址后两位
huawei#sysname
3
添加风扇环境监控
huawei(config)#emuaddfan01
添加风扇框后需要确认风扇框状态是否正常
4
确认状态为自动发现的单板,删除实际不在位的单板信息
huawei(config)#boardconfirm
2.2以太网互联配置规范
序号
配置说明
配置方法
说明
1
FE、GE端口工作模式设置为和对端一致,或者两端都设置为自协商模式,或者两端都设置为强制全双工模式。
huawei(config-if-giu-0/19)#duplex
需要确认对端设备的端口工作模式设置
2
使用description命令进行接口描述。
建议描述对接设备名称及端口。
huawei(config)#portdesc
2.3VLAN配置规范
序号
配置说明
配置方法
说明
1
管理VLAN和业务VLAN分开,业务VLAN使用smart类型,OLT自身管理VLAN使用standard类型(如果OLT和MxU规划为同一个管理VLAN,则采用smartvlan)
huawei(config)#vlan
如果OLT和MxU规划为同一个管理VLAN,则采用smartvlan;
NGN业务VLAN?
?
2
同一汇聚交换机下不同OLT之间不能配置相同的业务VLAN。
防止不同OLT间实现二层互通
3
VLAN取值范围从2开始,不使用VLAN1配置业务或者网管
4
对于特殊VLAN设置VLAN描述,如专线VLAN,管理VLAN
huawei(config)#vlandesc
5
对于双层VLAN场景和对于单层VLAN场景,MxU的语音VLAN和管理VLAN也建议分开。
场景举例:
某MA5620上语音业务CVLAN为10,管理CVLAN为20,SVLAN都是100,在OLT上打SVLAN,双层VALN上行。
相同MxU的语音和管理SVLAN相同会导致语音和网管业务都不正常。
6
不同的ONU之间,避免出现CVLAN相同,SVLAN不同且业务网关的MAC地址也不相同的规划。
场景举例:
用户A:
CVLAN100,SVLAN200,业务网关MAC:
0001
用户B:
CVLAN100,SVLAN201,业务网关MAC:
0002
会导致网关的ARP出现漂移。
2.4网管参数配置规范
序号
配置说明
配置方法
说明
1
配置网管服务器
2
开启trap功能,并且设置trap源端口
huawei(config)#snmp-agenttrapenable
huawei(config)#snmp-agenttrapsource
3
配置读写团体名
huawei(config)#snmp-agentcommunity
4
正确设置snmp-serverlocation项,要求用英文填写局点的全称及所属公司简称,如:
南京联通航道大厦局应填写:
NanjingUnicom,hangdaodashaOffice。
局点:
Office
huawei(config)#snmp-agentsys-info
5
正确设置snmp-servercontact项,填写华为公司400热线电话。
400-830-2118
huawei(config)#snmp-agentsys-info
2.5功能特性配置规范
序号
配置说明
配置方法
说明
1
对于EPBC、EPBD单板不开启vlan-range功能
huawei(config-if-epon-0/3)#vlan-rangedisable
EPBC\D单板每PON口支持2K条流,支持批量添加业务流,不再需要使用粗流功能。
EPBA单板可以开启粗流功能,但是每条粗流下用户量不能超过1K。
2
ringcheck功能
huawei(config)#ringcheck
R62版本SPC115以前的补丁禁止开启ringcheck功能,SPC115及其以后的补丁建议开启该功能
3
不开启二层互通功能
默认配置
SCUL主控板基于全局开启二层互通功能,开启后所有相同VLAN内的业务都会实现二层互通,所以不建议开启二层互通。
SCUN+EPBC/D单板的组合可以基于VLAN开启二层互通。
4
开启MAC地址过滤功能,过滤PPPOE拨号业务网关的MAC地址
huawei(config)#securitymac-filtersource
过滤PPPOE业务网关的MAC地址后,可以防止环路或者用户恶意攻击导致MAC地址漂移。
MAC地址过滤功能和ringcheck功能两者至少开启其一。
5
对ONU的语音业务VLAN开启arpproxy功能
huawei(config)#arpproxy
注意需要在全局模式和VLAN接口下都要开启。
如果已经在语音网关设备上开启了arpproxy功能,则不再需要在MA5680T上开启。
2.6设备安全配置规范
序号
配置说明
配置方法
说明
1
修改Root帐号密码为非默认值
huawei#terminaluserpassword
2
设置特定网段的IP地址ACL,与管理VLAN或者上行口进行绑定
firewallpacket-filter
此项可选配置,如果在上层设备已经设置了防火墙,则MA5680T上无需再配置
2.7QoS配置规范
序号
配置说明
配置方法
说明
1
DBA模板命名根据设备类型进行命名;如:
DBA-profileaddprofile-nameHG850E
huawei(config)#DBA-profileadd
如局方有命名规则,则按局方的规划进行配置
2
DBA模板配置:
TDM业务采用type1类型,宽带业务采用type4类型,其余业务和管理采用type3类型。
DBA模板带宽分配按照地市分公司规划进行配置。
huawei(config)#DBA-profileadd
2,5
3
A类ONT在OLT上通过业务流的traffic模板进行限速;
B类ONU在ONU上通过端口或者业务流进行限速,端口限速和业务流限速只能配置其中一种。
C类ONU在ONU上通过业务流或者ADSL模板进行限速,建议使用ADSL模板方式限速。
huawei(config)#service-port
如果局方是通过帐号限速,设备上没有限速要求,则配置业务流时选择缺省的6号模板
2.8三层接口、路由配置规范
序号
配置说明
配置方法
说明
1
不配置冗余的三层接口和路由
2
不配置两条或者两条以上的缺省路由
huawei(config)#iproute-static
2.9ONU管理配置规范
序号
配置说明
配置方法
说明
1
EPONA类终端使用OAM管理方式;MA5606T设备V800R005C23B118以前版本采用OAM管理方式,V800R005C23B118版本开始使用SNMP管理方式;其余MxU采用SNMP管理方式
huawei(config-if-gpon-0/3)#ontadd
2
GPONHG系列类终端使用OMCI管理方式,MxU采用SNMP管理方式
huawei(config-if-gpon-0/3)#ontadd
3
添加ONT描述,描述信息有利于对ONT的管理和维护
huawei(config-if-gpon-0/3)#ontmodify
4
开启各PON口ONT自动发现开关
portont-auto-find
2.10数据设定合理性
序号
配置说明
配置方法
说明
1
没有使用的以太网电口和光口应shutdown
shutdown
2
对线路模板、业务模板进行命名,可以根据设备类型或者业务类型命名。
如ont-lineprofileeponprofile-nameHG850E
huawei(config)#ont-lineprofile
ont-srvprofileepon
3
上行口不透传冗余VLAN
默认配置
在上行口不添加没有规划的VLAN
2.11安全特性配置规范
序号
配置说明
配置方法
说明
1
对于FTTB、FTTC场景,防MAC地址欺骗、防IP地址欺骗功能在OLT上应该关闭,可以在MxU上开启。
默认配置
开启防MAC地址欺骗和防IP地址欺骗后,每条业务流最多学习8个MAC地址或IP地址,超过8个用户的业务流将无法上线。
EPBA单板不受此限制。
2
在EPBC/D单板上配置了粗流的OLT上不能开启防MAC地址欺骗和防IP欺骗功能。
默认配置
开启防MAC地址欺骗和防IP地址欺骗后,粗流最多只能学习8个MAC地址或IP地址,无法满足业务需求。
EPBA单板不受此限制。
3
OLT和ONU下带静态IP业务时(包括ONU网管),对于静态IP业务流不能开启防IP地址欺骗功能。
防IP地址欺骗功能针对IP报文生效,开启后会导致静态IP业务不通。
防IP地址欺骗功能全局开启后,所有业务流都会生效,可以针对静态IP业务的业务流关闭该功能。
3MA5680TGPON宽带业务配置说明:
3.1修改设备名称
sysnameNJ-A-HDDS-MA5680T-1//命名规范参照2.1规范说明
3.2创建VLAN、加入上行端口
vlan99smart//管理vlan
vlan1900to1925smart//业务vlan
vlan2001to2005smart//业务vlan
vlan3600to3613smart//业务vla