江苏联通华为GPON配置规范V10for nanjing.docx
《江苏联通华为GPON配置规范V10for nanjing.docx》由会员分享，可在线阅读，更多相关《江苏联通华为GPON配置规范V10for nanjing.docx（16页珍藏版）》请在冰豆网上搜索。
江苏联通华为GPON配置规范V10fornanjing
2011年江苏联通华为GPON配置规范
（讨论版）
拟制：
江苏联通
日期：
2011年03月
更新：
更新：
更新：
2011年3月
1华为XPON开局版本：
OLT：
MA5680TV800R006C00SPC120
MA5606TV800R105C23B050+CP0002
MxU：
MA562XV800R308C00SPC500+V800R308C00SPC503
MA562XGV800R305C02B063+V800R305C00SPC015
MA5610V800R306C01B053+V800R306C01SPC022
MA5612V800R308C00SPC500
网管：
iManagerN2000BMSV200R012C05SPC128
2MA5680TGPON业务数据配置规范：
2.1系统数据配置规范
序号
配置说明
配置方法
说明
1
设备系统时间设置应与北京时间相差不超过15分钟，以利于日后定位故障时间和跟踪信息。
huawei#time
建议用ntpserver
2
设备的主机名设置为地市简拼+A（代表接入网）+机房名简拼+设备名称+数字（同一机房多台MA5680T按照顺序排分别为：
1,2,3等）例如：
南京航道大厦机房MA5680T命名为：
HangDaoDaSha-MA5680T-1（61.2）ip地址后两位
huawei#sysname
3
添加风扇环境监控
huawei（config）#emuaddfan01
添加风扇框后需要确认风扇框状态是否正常
4
确认状态为自动发现的单板，删除实际不在位的单板信息
huawei（config）#boardconfirm
2.2以太网互联配置规范
序号
配置说明
配置方法
说明
1
FE、GE端口工作模式设置为和对端一致，或者两端都设置为自协商模式，或者两端都设置为强制全双工模式。
huawei（config-if-giu-0/19）#duplex
需要确认对端设备的端口工作模式设置
2
使用description命令进行接口描述。
建议描述对接设备名称及端口。
huawei（config）#portdesc
2.3VLAN配置规范
序号
配置说明
配置方法
说明
1
管理VLAN和业务VLAN分开，业务VLAN使用smart类型，OLT自身管理VLAN使用standard类型（如果OLT和MxU规划为同一个管理VLAN，则采用smartvlan）
huawei（config）#vlan
如果OLT和MxU规划为同一个管理VLAN，则采用smartvlan；
NGN业务VLAN？
？
2
同一汇聚交换机下不同OLT之间不能配置相同的业务VLAN。
防止不同OLT间实现二层互通
3
VLAN取值范围从2开始，不使用VLAN1配置业务或者网管
4
对于特殊VLAN设置VLAN描述，如专线VLAN，管理VLAN
huawei（config）#vlandesc
5
对于双层VLAN场景和对于单层VLAN场景，MxU的语音VLAN和管理VLAN也建议分开。
场景举例：
某MA5620上语音业务CVLAN为10，管理CVLAN为20，SVLAN都是100，在OLT上打SVLAN，双层VALN上行。
相同MxU的语音和管理SVLAN相同会导致语音和网管业务都不正常。
6
不同的ONU之间，避免出现CVLAN相同，SVLAN不同且业务网关的MAC地址也不相同的规划。
场景举例：
用户A：
CVLAN100，SVLAN200，业务网关MAC：
0001
用户B：
CVLAN100，SVLAN201，业务网关MAC：
0002
会导致网关的ARP出现漂移。
2.4网管参数配置规范
序号
配置说明
配置方法
说明
1
配置网管服务器
2
开启trap功能，并且设置trap源端口
huawei（config）#snmp-agenttrapenable
huawei（config）#snmp-agenttrapsource
3
配置读写团体名
huawei（config）#snmp-agentcommunity
4
正确设置snmp-serverlocation项，要求用英文填写局点的全称及所属公司简称，如：
南京联通航道大厦局应填写：
NanjingUnicom，hangdaodashaOffice。
局点：
Office
huawei（config）#snmp-agentsys-info
5
正确设置snmp-servercontact项，填写华为公司400热线电话。
400-830-2118
huawei（config）#snmp-agentsys-info
2.5功能特性配置规范
序号
配置说明
配置方法
说明
1
对于EPBC、EPBD单板不开启vlan-range功能
huawei（config-if-epon-0/3）#vlan-rangedisable
EPBC\D单板每PON口支持2K条流，支持批量添加业务流，不再需要使用粗流功能。
EPBA单板可以开启粗流功能，但是每条粗流下用户量不能超过1K。
2
ringcheck功能
huawei（config）#ringcheck
R62版本SPC115以前的补丁禁止开启ringcheck功能，SPC115及其以后的补丁建议开启该功能
3
不开启二层互通功能
默认配置
SCUL主控板基于全局开启二层互通功能，开启后所有相同VLAN内的业务都会实现二层互通，所以不建议开启二层互通。
SCUN+EPBC/D单板的组合可以基于VLAN开启二层互通。
4
开启MAC地址过滤功能，过滤PPPOE拨号业务网关的MAC地址
huawei（config）#securitymac-filtersource
过滤PPPOE业务网关的MAC地址后，可以防止环路或者用户恶意攻击导致MAC地址漂移。
MAC地址过滤功能和ringcheck功能两者至少开启其一。
5
对ONU的语音业务VLAN开启arpproxy功能
huawei（config）#arpproxy
注意需要在全局模式和VLAN接口下都要开启。
如果已经在语音网关设备上开启了arpproxy功能，则不再需要在MA5680T上开启。
2.6设备安全配置规范
序号
配置说明
配置方法
说明
1
修改Root帐号密码为非默认值
huawei#terminaluserpassword
2
设置特定网段的IP地址ACL，与管理VLAN或者上行口进行绑定
firewallpacket-filter
此项可选配置，如果在上层设备已经设置了防火墙，则MA5680T上无需再配置
2.7QoS配置规范
序号
配置说明
配置方法
说明
1
DBA模板命名根据设备类型进行命名；如：
DBA-profileaddprofile-nameHG850E
huawei（config）#DBA-profileadd
如局方有命名规则，则按局方的规划进行配置
2
DBA模板配置：
TDM业务采用type1类型，宽带业务采用type4类型，其余业务和管理采用type3类型。
DBA模板带宽分配按照地市分公司规划进行配置。
huawei（config）#DBA-profileadd
2,5
3
A类ONT在OLT上通过业务流的traffic模板进行限速；
B类ONU在ONU上通过端口或者业务流进行限速，端口限速和业务流限速只能配置其中一种。
C类ONU在ONU上通过业务流或者ADSL模板进行限速，建议使用ADSL模板方式限速。
huawei（config）#service-port
如果局方是通过帐号限速，设备上没有限速要求，则配置业务流时选择缺省的6号模板
2.8三层接口、路由配置规范
序号
配置说明
配置方法
说明
1
不配置冗余的三层接口和路由
2
不配置两条或者两条以上的缺省路由
huawei（config）#iproute-static
2.9ONU管理配置规范
序号
配置说明
配置方法
说明
1
EPONA类终端使用OAM管理方式；MA5606T设备V800R005C23B118以前版本采用OAM管理方式，V800R005C23B118版本开始使用SNMP管理方式；其余MxU采用SNMP管理方式
huawei（config-if-gpon-0/3）#ontadd
2
GPONHG系列类终端使用OMCI管理方式，MxU采用SNMP管理方式
huawei（config-if-gpon-0/3）#ontadd
3
添加ONT描述，描述信息有利于对ONT的管理和维护
huawei（config-if-gpon-0/3）#ontmodify
4
开启各PON口ONT自动发现开关
portont-auto-find
2.10数据设定合理性
序号
配置说明
配置方法
说明
1
没有使用的以太网电口和光口应shutdown
shutdown
2
对线路模板、业务模板进行命名，可以根据设备类型或者业务类型命名。
如ont-lineprofileeponprofile-nameHG850E
huawei（config）#ont-lineprofile
ont-srvprofileepon
3
上行口不透传冗余VLAN
默认配置
在上行口不添加没有规划的VLAN
2.11安全特性配置规范
序号
配置说明
配置方法
说明
1
对于FTTB、FTTC场景，防MAC地址欺骗、防IP地址欺骗功能在OLT上应该关闭，可以在MxU上开启。
默认配置
开启防MAC地址欺骗和防IP地址欺骗后，每条业务流最多学习8个MAC地址或IP地址，超过8个用户的业务流将无法上线。
EPBA单板不受此限制。
2
在EPBC/D单板上配置了粗流的OLT上不能开启防MAC地址欺骗和防IP欺骗功能。
默认配置
开启防MAC地址欺骗和防IP地址欺骗后，粗流最多只能学习8个MAC地址或IP地址，无法满足业务需求。
EPBA单板不受此限制。
3
OLT和ONU下带静态IP业务时（包括ONU网管），对于静态IP业务流不能开启防IP地址欺骗功能。
防IP地址欺骗功能针对IP报文生效，开启后会导致静态IP业务不通。
防IP地址欺骗功能全局开启后，所有业务流都会生效，可以针对静态IP业务的业务流关闭该功能。
3MA5680TGPON宽带业务配置说明：
3.1修改设备名称
sysnameNJ-A-HDDS-MA5680T-1//命名规范参照2.1规范说明
3.2创建VLAN、加入上行端口
vlan99smart//管理vlan
vlan1900to1925smart//业务vlan
vlan2001to2005smart//业务vlan
vlan3600to3613smart//业务vla
升级会员 