7360FX_GPON_通用配置手册(Ed1.3)

7360 FX xPON 通用配置手册R4.X（宽带部分）History目录1.前言 (3)2.硬件部分 (4)2.1.板卡支持 (4)2.2.板卡简介 (4)2.3.CT 设置 (4)2.4.登陆方式 (4)3.软件版本 (5)3.1.软件确认 (5)3.2.软件更新 (5)4.设备基本配置 (5)4.1.板卡配置 (5)4.2.管理地址（OAM）配置 (6)4.3.SNMP参数配置 (7)5.GPON数据配置 (7)5.1.ONU配置 (7)5.2.Profile模板配置 (9)5.3.VLAN配置 (10)5.4.用户数据配置 (12)6.IGMP（组播）配置 (12)CP (多上联)配置 (14)8.ACL（访问控制列表）配置 (14)9.外层VLAN透传 (15)10.VLAN 转换 (16)11.帐号权限配置 (17)12.ONU NO VERSION CONTROL (17)13.ONU SW AUTO PLAN (17)14.手动备份和恢复节点数据 (17)15.PON端口保护 (18)16.端口镜像配置 (19)17.VLAN镜像配置 (20)附录GPON配置规范 (20)基础篇1.前言此文档可作为7360 FX xPON 宽带部分的基础配置参考手册，有关具体内容请参阅相关技术文档。

阅读此文档时请关注特别注意点2.硬件部分2.1.板卡支持7360 FX xPON 支持以下硬件板卡：2.2.板卡简介FANT-F NT板卡，4端口GE/10GE SFP上联光模块或GE/FE电模块FPLT-A EPON LT板卡，8端口EPON线卡(SFP)NGLT-A GPON LT板卡，8端口GPON线卡(SFP)NGLT-C GPON LT板卡，8端口GPON线卡(SFP)FGLT-A GPON LT板卡，16端口GPON线卡(SFP)特别注意点：若使用FGLT-A板卡，须遵循以下要求：1、所有室内型机架和机框Kit的code 都升级为带B-FAN的Variant；2、OLT必须是R4.4.02g及以上的软件版本；3、LT背板带宽改为40GB；4、网管软件版本必须是AMS5520 9.1.10.4 或以上；具体注意点请参考<FGLT-A Application notes in China>http://135.251.214.16/FixedAccess/documents/PON/7360FX/HardwareInstallation/FGLT-A%20App lication%20notes%20in%20China_20120201.ppt2.3.C T 设置串口设置成默认参数：“9600bps with 8 data bit, no parity, one stop bit and flow control set to none”2.4.登陆方式串口方式登陆: 在操作终端直接输入”enter”键，系统提示信息如下:Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: c （登入CLI 模式）login: isadmin password:i$@mad-系统默认的密码，会提示登陆者修改密码，如密码已改，直接用改完的密码登陆Welcome to ISAM Your password is expired ! enter new password: ans#150 提示修改默认密码re-enter password: ans#150The new password is accepted.isadmin>#Would you like a CLI(C) or a TL1 login(T) or TL1 normal session(N) ? [N]: T （登入TL1 模式）Would you like a TL1 login(T) or TL1 normal session(N) ? [N]: yEnter Username : SUPERUSEREnter Password : ANS#150IP 0Welcome to ISAM远程方式登陆CLI:telnet <7360 IP >远程方式登陆TL1:telnet <7360 IP > 10233.软件版本3.1.软件确认show software-mngt oswp特别注意点：当前active 软件应为正式发布的DR4版本；若使用FGLT-A或NGLT-C板卡，OLT版本必须为R4.4.02g及以上的DR4版本；3.2.软件更新当前active 软件应为正式发布的DR4版本，如果运行软件不是此软件立即用读卡器重新烧映象文件来更新软件4.设备基本配置4.1.板卡配置创建主控板NTA默认已创建；若有NTB板卡，需配置configure equipment slot nt-b planned-type fant-f打开主控板主备倒换（当有NTB需配置）configure equipment protection-group 1 admin-status unlock配置槽位序列configure system security profile admin slot-numbering type-basedconfigure system port-num-in-proto type-based注解：重新登入后起效配置背板和LT板接口速率为10G配置LT板接口速率为10Gconfigure system max-lt-link-speed link-speed ten-gb保存配置数据admin save配置完背板速率以后必须要重启admin equipment reboot-isam with-self-testR4.4及以上版本也可采用hot-restart重启设备admin equipment reboot-isam hot-restart重启完成后使用命令检查下show port lt:1/1/[1...16] | match "Oper Speed"正常回显应为：Interface : lt:1/1/1 Oper Speed : 10 Gbps Interface : lt:1/1/2 Oper Speed : 10 Gbps特别注意点：默认背板和LT板接口速率为1G，需要改成10G；此外为FGLT-A做准备，建议新开或升级节点时把LT板接口速率统一设置为40G；configure system max-lt-link-speed link-speed forty-gb配置LT板接口速率为40G，注意配置后需要重启节点配置LT板GPON板卡NGLT-Aconfigure equipment slot lt:1/1/1 planned-type nglt-aNGLT-Cconfigure equipment slot lt:1/1/1 planned-type nglt-cFGLT-Aconfigure equipment slot lt:1/1/1 planned-type fglt-aEPON板卡configure equipment slot lt:1/1/3 planned-type fplt-a4.2.管理地址（OAM）配置配置管理地址及掩码新建一个iHUB内部的IES虚拟路由器configure service ies 2 customer 1 create给此IES虚拟路由器定义一个管理端口configure service ies 2 interface "OAM" create给此管理端口配置一个IP，以作为7360的管理IPconfigure service ies 2 interface "OAM" address 100.100.100.2/24配置管理vlan把VLAN100定义为管理VLANconfigure service ies 2 interface "OAM" sap nt:vp:1:100 create打开IES虚拟路由器configure service ies 2 no shutdown在iHUB上创建管理VLAN 100configure service vpls 3 customer 1 v-vpls vlan 100 create打开管理VLAN 100configure service vpls 3 no shutdown打开上联端口并绑定到管理VLAN打开上联光口configure port nt-a:xfp:1 no shutdown设置速率为1G特别注意点：光接口默认为10G，请按实际速率修改configure port nt-a:xfp:1 ethernet speed 1000绑定上联光口到管理VLANconfigure service vpls 3 sap nt-a:xfp:1:100 create注解：假如使用NT板卡上的以太网口作为带外网管，则执行打开以太网口configure port nt-a:eth:1 no shutdown绑定以太网口到管理VLAN （此处0代表设置以太网口为UNTAG模式）configure service vpls 3 sap nt-a:eth:1:0 create或者设置以太网口为VLAN100 TAG 模式configure service vpls 3 sap nt-a:eth:1:100 create配置管理的网关configure router static-route 0.0.0.0/0 next-hop 100.100.100.14.3.S NMP参数配置配置NT的SNMPconfigure system security snmp community public host-address 172.16.1.3/32 context nt privilege read-write配置iHUB的SNMPconfigure system security snmp community ihub host-address 172.16.1.3/32 context ihub privilege read-write5.GPON数据配置5.1.O NU配置打开LT PON口configure pon interface 1/1/1/1 admin-state up对于电信E8C ONU，需设置PON认证模式为logical authentication（选配）configure pon interface 1/1/1/1 admin-state downconfigure pon interface 1/1/1/1 auth-method logicalconfigure pon interface 1/1/1/1 admin-state up注解：由于7360FX 暂时不支持混合认证（只能是sn and slid authentication和logical authentication二选一），对于电信E8C需设置PON认证模式为logical authentication创建ONUconfigure equipment ont interface 1/1/1/1/1sw-ver-pland 3FE53216AOCH16sernum ALCL:F8A326F9 voip-allowed enable admin-state up注1：voip-allowed enable后会有一个VOIP UNI占用每PON口512 UNI资源，对于不支持语音的ONU要设置voip-allowed disable（默认值），例如：configure equipment ont interface 1/1/1/1/1 sw-ver-pland 3FE53216AOCH16 sernum ALCL:F8A326F9 voip-allowed disable admin-state up注2：每PON口POTS最大数为384，注意不要超限可用命令查看ONU状态show equipment ont interface或用TL1命令 RTRV-ONT特别注意点：a、光纤接上ONU后，OLT会主动上报ONU MAC如下70/01/04 20:48:50 minor alarm occurred for pon 1/1/1/1 : SERNUM = ALCLF8A326CF,SLID = DEFAULT或以TL1模式登入，用命令RTRV-ALM-ALL查看b、SERNUM这一项必须在ALCL后加冒号c、ONU如需升版,则执行如下配置：下载ONU版本软件至OLT的/pub/OntSw/Download/目录下tftp -i 100.100.100.2 PUT /pub/OntSw/Download/FE53866AOCH21从OLT下载ONU软件至ONU（注意软件名前加3）configure equipment ont interface 1/1/1/1/1 sw-dnload-version 3FE53866AOCH21 启用新版本,执行完成之后ONT会自动重启configure equipment ont interface 1/1/1/1/1 sw-ver-pland 3FE53866AOCH21配置ontcard以240E-P为例，配置ONU的以太模块configure equipment ont slot 1/1/1/1/1/1planned-card-type 10_100base plndnumdataports 4 plndnumvoiceports 0 admin-state up配置240E-P的语音模块configure equipment ont slot 1/1/1/1/1/2 planned-card-type pots plndnumdataports 0 plndnumvoiceports 2 admin-state up用命令查看ONUCARD状态show equipment ont slot配置ONU的UNI（ONU网口）configure interface port uni:1/1/1/1/1/1/1 admin-up用命令查看ONUUNI状态show interface port创建数据端口的bridge portconfigure bridge port 1/1/1/1/1/1/15.2.P rofile模板配置配置上行带宽（bandwidth profile）特别注意点：针对不同业务的带宽模板配置请参见附件GPON配置规范配置名字为UPSTREAM_100M，速率为100M的上行带宽模板configure qos profiles bandwidth UPSTREAM_100M excessive-info-rate 100000 committed-info-rate 0 assured-info-rate 0 delay-tolerance 8配置ONU的UNI（网口）上行速率configure qos interface 1/1/1/1/1/1/1 upstream-queue 0 bandwidth-profile name: UPSTREAM_100M注解：这里只给queue0设置带宽，也可以根据需求给其它queue（0…7）设置带宽，具体详见创建NT部分VLAN章节配置下行带宽 (shaper + schedule-node profile)特别注意点：1、若用户不要求有下行限速，不建议配置下行带宽2、针对不同业务的带宽模板配置请参见附件GPON配置规范配置名字为DOWNSTREAM_100M，速率为100M的下行带宽模板configure qos profiles shaper DOWNSTREAM_100M committed-info-rate 0 committed-burst-size 0 excess-info-rate 100000 type singletokenbucketgpon把下行带宽shaper模板绑定到scheduler-node模板configure qos profiles scheduler-node DOWNSTREAM_100M priority 2weight 50 shaper-profile name:DOWNSTREAM_100M配置ONU的UNI（网口）下行速率configure qos interface 1/1/1/1/1/1/1 scheduler-node name: DOWNSTREAM_100M注解：也可以把shaper模板直接配置在相应的queue（0…3）上，如：configure qos interface 1/1/1/1/1/1/1 queue 0 shaper-profile name:DOWNSTREAM_100M 注意由于每PON口支持的下行ds queue是2048个，一般情况不要更改UNI下行ds queue数量（系统默认为4，configure qos interface 1/1/1/1/1/1/1 ds-num-queue 4）创建PQ Profile 模板（ingress-qos）特别注意点：针对不同业务的PQ配置请参见附件GPON配置规范创建名字为PQ0的ingress-qos， 8个pbit都使能，且都属于Q0 (PQ可按实际需求配置) configure qos profiles ingress-qos PQ0dot1-p0-tc 0 dot1-p1-tc 0 dot1-p2-tc 0 dot1-p3-tc 0 dot1-p4-tc 0 dot1-p5-tc 0 dot1-p6-tc 0 dot1-p7-tc 05.3.V LAN配置创建NT部分VLAN创建用于ONU管理的单层RB VLAN 300，并应用PQ Profile （ingress-qos） PQ0 configure vlan id 300 mode residential-bridge in-qos-prof-name name:PQ0特别注意点：对于ONU管理和语音业务需要打开 VLAN的ARP下行广播，建议使用方法1；对于专线业务建议使用方法2方法1、设置安全转发后configure vlan id 300 secure-forwarding对于R4.4版本也可使用以下命令configure vlan id 300 new-secure-fwd enable注解：需要绑定静态IP，命令见下文；例：configure bridge port 1/1/1/1/1/1/1 vlan-id 300 static-user ip-address 10.10.10.2/32方法2、打开下行广播打开系统级的下行广播（设置一次即可）configure vlan broadcast-frames打开单个VLAN的下行广播configure vlan id 300 broadcast-frames对于R4.4版本也可使用以下命令configure vlan id 300 new-broadcast enable注解：不需要绑定静态IP，注意要关闭secure-forwarding三种VLAN转发模式（secure-forwarding、broadcast-frames、不配置）的区别和注意点：这仅针对residential-bridge VLAN而言；cross-connect VLAN 可转发下行广播报文，不需要配置相同点：都是转发上行报文，下行单播报文根据MAC表项转发不同点：下行广播报文转发行为不同，具体如下：secure-forwarding安全转发模式，只转发以下两种情况的下行广播报文，其它丢弃1）、绑定静态IP2）、动态学习到的DHCP SESSIONbroadcast-frames下行广播模式，转发所有的下行广播报文不配置（即关闭secure-forwarding和broadcast-frames）不转发下行广播报文，直接丢弃注意点：1、使能secure-forwarding后，必须绑定静态IP或者使用动态DHCP方式2、使能broadcast-frames后，不用再绑定静态IP3、broadcast-frames和secure-forwarding建议不要同时打开4、由于语音业务的下行ARP报文在broadcast-frames模式下可能会被丢弃，因此语音业务的VLAN应使用secure-forwarding 加静态IP的配置方式创建双层数据Stack VLAN 2000：1001，并应用PQ Profile （ingress-qos） PQ0方法1：configure vlan id stacked:2000:0 mode residential-bridgeconfigure vlan id stacked:2000:1001mode residential-bridge in-qos-prof-name name:PQ0方法2：configure vlan id stacked:2000:0 mode layer2-terminatedconfigure vlan id stacked:2000:1001 mode cross-connect in-qos-prof-name name:PQ0注解：一般建议使用方法1特别注意点：如果关联的in-qos-prof(Ingress_Default)中的 8个PBIT属于8个QUEUE（Q0-Q7)，（如设置为：configure qos profiles ingress-qos 11 dot1-p0-tc 0 dot1-p1-tc 1 dot1-p2-tc 2 dot1-p3-tc 3 dot1-p4-tc 4 dot1-p5-tc 5 dot1-p6-tc 6 dot1-p7-tc 7）那8个QUEUE都需要用前一条命令(configure qos interface 1/1/1/1/1/1/1 upstream-queue [0...7] bandwidth-profile name: UPSTREAM_100M)设置带宽，否则VLAN PORT无法关联该VLAN创建iHUB部分VLAN并配置到相应上联端口和LT板卡创建VLAN 2000configure service vpls 2000 customer 1 v-vpls vlan 2000 create绑定上联光口configure service vpls 2000 sap nt-a:xfp:1:2000 create绑定LT板卡configure service vpls 2000 sap lt:1/1/1:2000 create特别注意点：7360VLAN创建后默认为关闭状态，需要打开打开VLAN2000configure service vpls 2000 no shutdown注解：对于双层VLAN只需要在iHUB上创建外层VLAN即可同样方法创建并绑定VLAN 300configure service vpls 300 customer 1 v-vpls vlan 300 createconfigure service vpls 300 sap nt-a:xfp:1:300 createconfigure service vpls 300 sap lt:1/1/1:300 createconfigure service vpls 300 no shutdown5.4.用户数据配置配置双层数据业务VLAN到ONU网口上在ONU网口上配置双层VLANconfigure bridge port 1/1/1/1/1/1/1 vlan-id stacked:2000:1001设置最大MACconfigure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8对于UNTAG的上行报文在ONU网口打上PVID（TAG上行报文的无需配置此命令）configure bridge port 1/1/1/1/1/1/1 pvid 1001注解：下行报文是否带TAG是以下命令来决定的configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 tag single-tagged（带TAG）configure bridge port 1/1/1/1/1/1/1 vlan-id 1001 tag untagged（不带TAG）配置单层ONU管理业务VLAN到ONU网口上在ONU网口上配置单层VLANconfigure bridge port 1/1/1/1/1/1/1 vlan-id 300设置下行带TAG报文configure bridge port 1/1/1/1/1/1/1 vlan-id 300 tag single-tagged绑定ONU静态管理IPconfigure bridge port 1/1/1/1/1/1/1 vlan-id 300 static-user ip-address 10.10.10.2/32注解：还有一种VLAN绑定配置格式如下，这两种配置格式实际功能是一样的在ONU网口上配置双层VLANconfigure bridge port 1/1/1/1/1/1/1 vlan-id 1001 vlan-scope local network-vlanstacked:2000:1001在ONU网口上配置单层VLANconfigure bridge port 1/1/1/1/1/1/1 vlan-id 300 vlan-scope local network-vlan 300进阶篇请注意此部分为7360 FX 进阶配置，部分基础命令不再重复，阅读前请务必掌握基础篇6.I GMP（组播）配置场景说明：设置组播VLAN为3001NT IGMP Proxy部分创建iHUB部分组播VLAN3001，并配置到相应上联端口和LT板卡configure service vpls 3001 customer 1 v-vpls vlan 3001 createconfigure service vpls 3001 sap nt-a:xfp:1:3001 create创建NT部分组播VLAN3001 ，并应用PQ Profile （ingress-qos）configure vlan id 3001 mode residential-bridge in-qos-prof-name name: Default_TC5配置组播VLAN到ONU网口上configure bridge port 1/1/1/1/1/1/1 vlan-id 3001configure bridge port 1/1/1/1/1/1/1 pvid 3001configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 8需要下行组播带TAG则配置成：configure bridge port 1/1/1/1/1/1/1 vlan-id 3001 tag single-tagged打开系统组播功能，并设置IGMP版本为V2configure igmp system startconfigure igmp system netw-igmp-version 2configure igmp system user-igmp-version 2设置禁用CACconfigure qos cac-mode nocac设置系统IGMP proxy源地址configure igmp system src-ip-address 1.1.1.1配置组播频道地址configure mcast channel 239.1.1.1 src-ip-addr 0.0.0.0 vlan-id 3001注：由于一些ONU的原因导致组播频道地址无法下发到ONU的部分端口上；建议针对组播频道，采用设段配置方式例如：配置组播频道地址为239.1.1.1 到 239.1.1.200configure mcast chn 239.1.1.1 src-ip-addr 0.0.0.0 vlan-id 3001 end-ip-addr 239.1.1.200配置用户端口组播channelconfigure igmp channel vlan:1/1/1/1/1/1/1:3001 max-num-group 10IHUB IGMP Snooping部分特别注意点：由于7360FX上的软件BUG，NT IGMP Proxy有一定概率不回复网络侧的组播组查询，可能导致组播暂时中断；此BUG将在R4.4.03及以后版本修复；因此建议在R4.4.03之前的7360FX版本上配置IHUB IGMP Snooping打开IHUB 组播VLAN的IGMP Snoopingconfigure service vpls 100 igmp-snooping no shutdown设置IHUB 组播VLAN相应LT端口的IGMP queryconfigure service vpls 100 sap lt:1/1/1:100 igmp-snooping send-queries设置IHUB 组播VLAN相应上联口的组播route portconfigure service vpls 100 sap nt-a:xfp:1:100 igmp-snooping mrouter-port可用以下命令查看IHUB IGMP Snoop状态查看IHUB是否学到组播组show service id100 mfib联口是否正确被学习成为mrouter portshow service id100 igmp-snooping mrouters7.L ACP (多上联)配置如有冗余保护,以上命令为NT-A的1口和NT-B的1口做LACP保护配置动态模式：configure lag 20configure lag 20 no shutdownconfigure lag 20 port nt-a:xfp:1configure lag 20 port nt-b:xfp:1configure lag 20 lacp active administrative-key 20configure lag 20 lacp active查看配置info configure lag info----------------------------------------------port nt-b:xfp:1port nt-b:xfp:2lacp active administrative-key 20no shutdownshow lag 20 detail注解:LACP 有三种工作模式“active/passive/static”：“active”主动模式：设置成“lacp active administrative-key 20”“passive”被动模式：设置成“lacp passive administrative-key 20”“static”静态模式：设置成“no lacp”；若上联设备不支持动态LACP，可设置成静态模式在iHUB上把lag绑定到相应VLANconfigure service vpls 2000 sap lag-20:2000 create8.A CL（访问控制列表）配置基于 MAC 过滤当创建一个filter，默认是drop的，当在SAP配置filter规则后，对允许访问的mac配置成action forward，没有配置的则不能访问；configure filter mac-filter 10 default-action dropconfigure filter mac-filter 10 entry 1 match src-mac 00:00:00:00:00:bbconfigure filter mac-filter 10 entry 1 action forwardconfigure service vpls 100 sap nt-a:xfp:3:100 ingress filter mac 10查看配置typ:isadmin>configure>filter>mac-filter# info----------------------------------------------default-action dropentry 10 creatematchsrc-mac 00:00:00:00:00:bb ff:ff:ff:ff:ff:ffexitaction forwardexittyp:isadmin>configure>service>vpls# infostpshutdownexitsap nt-a:xfp:3:100 createingressfilter mac 10exitexitsap lt:1/1/8:100 createexitno shutdown----------------------------------------------基于 IP 过滤当创建一个filter，默认是drop的，当在SAP配置filter规则后，对允许访问的IP配置成action forward，没有配置的则不能访问；configure filter ip-filter 11 entry 1 match src-ip 135.251.214.233/32configure filter ip-filter 11 entry 1 action forwardconfigure service vpls 100 sap nt-a:xfp:3:100 ingress filter ip 11基于端口过滤当创建一个filter，默认是forward的，当在SAP配置filter规则后，对不允许访问的PORT 配置成action drop，没有配置的则可以访问；configure filter ip-filter 12 default-action forwardconfigure filter ip-filter 12 entry 1 match protocol tcp dst-port eq 23 configure filter ip-filter 12 entry 1 action dropconfigure service vpls 100 sap nt-a:xfp:3:100 ingress filter ip 129.外层VLAN透传此配置用于对上行的CVLAN直接加外层SVLAN，而不用关心具体的内层CVLAN；例如对所有上行CVLAN TAG报文都直接加外层RB SVLAN 1000或者CC SVLAN 1500；GPON创建外层SVLAN创建模式为RB的外层SVLAN，可关联多个VLAN BRIDGE PORTconfigure vlan id stacked:1000:0 mode residential-bridge in-qos-prof-name name:PQ0 或创建模式为CC的外层SVLAN，只可关联一个VLAN BRIDGE PORTconfigure vlan id stacked:1000:0 mode cross-connect in-qos-prof-name name:PQ0创建iHUB部分VLAN并配置到相应上联端口和LT板卡命令参见基础篇配置外层VLAN到ONU网口上在ONU网口上配置双层VLANconfigure bridge port 1/1/3/1/1/1 vlan-id stacked:1000:0设置PVIDconfigure bridge port 1/1/3/1/1/1 pvid stacked:1000:0设置最大MACconfigure bridge port 1/1/3/1/1/1 max-unicast-mac 128注解：对于CC Vlan可以配置成mac-learn-offconfigure bridge port 1/1/3/1/1/1 mac-learn-off10.V LAN 转换场景说明：此配置用于上行的内层CVLAN转换再加上外层SVLAN或直接转换单层CVLAN的模式；例外上行报文带TAG CVLAN 100， 7360把CVLAN转换成 200，并加外层SVLAN 1000上传到网络，或直接把上行报文的CVLAN 150转换成 500上传创建双层数据Stack VLAN 1000：200和单层VLAN 500命令参见基础篇创建iHUB部分VLAN并配置到相应上联端口和LT板卡命令参见基础篇配置VLAN转换到ONU网口上把上行的内层CVLAN 100 转换成 200，并加外层SVLAN 1000configure bridge port 1/1/1/1/1/1/1 vlan-id 100 vlan-scope local network-vlan stacked 1000:200把上行的VLAN 150 转换成 500configure bridge port 1/1/1/1/1/1/1 vlan-id 150 vlan-scope local network-vlan 50011.帐号权限配置创建view权限的profiletyp:isadmin># configure system security profile view aaa read vlan read .....创建view权限的用户并绑定view profiletyp:isadmin># configure system security operator view profile view password plain:ans@123这里的密码是初始密码，重登时需要修改12.O NU NO VERSION CONTROL注：R4.3.02版本支持typ:isadmin># configure equipment ont interface 1/1/10/1/3 sw-ver-pland disable 13.O NU SW AUTO PLAN配置软件和硬件版本对应表typ:isadmin># configure equipment ont sw-ctrl 1 hw-version 3FE52958DEAA__ plnd-sw-version 3FE54567AOXJ55 plnd-sw-ver-conf 3FE54567AOXJ55typ:isadmin># configure equipment ont sw-ctrl 2 hw-version 3FE52958DEAA01 plnd-sw-version 3FE54567AOXJ55 plnd-sw-ver-conf 3FE54567AOXJ55注：在执行以上命令前请确保plan的ONU软件已上传到7360FX上设置ONU软件为自动配置模式typ:isadmin># configure equipment ont interface 1/1/10/1/3 sw-ver-pland auto 14.手动备份和恢复节点数据手动备份数据leg:isadmin># admin software-mngt database upload actual-active:58.20.15.203:dm.tar注：135.251.194.112为TFTP服务器地址查看备份状态leg:isadmin># show software-mngt upload-download======================================================================== upload-download table======================================================================== disk-space : 151539712free-space : 71757824download-progress : download-successdownload-error : no-errorupload-progress : upload-ongoingupload-error : no-errorleg:isadmin># show software-mngt upload-download======================================================================== upload-download table======================================================================== disk-space : 151539712free-space : 71757824download-progress : download-successdownload-error : no-errorupload-progress : upload-successupload-error : no-errorauto-activate-error : no-error======================================================================== 备份完成手动恢复数据leg:isadmin> admin software-mngt database download 135.251.194.112:dm.tar查看数据文件是否上传成功leg:isadmin> show software-mngt upload-download======================================================================== upload-download table======================================================================== disk-space : 151539712free-space : 71757824download-progress : download-successdownload-error : no-errorupload-progress : upload-successupload-error : no-errorauto-activate-error : no-error======================================================================== 核对当前软件版本和数据库文件后激活数据文件leg:isadmin># show software-mngt oswpleg:isadmin># show software-mngt databaseleg:isadmin># admin software-mngt oswp 2 activate with-linked-db注：请确认当前激活的OSWP号，注意必须在此OSWP上激活数据文件15.P ON端口保护不同用户板卡的板间PON端口保护（R4.4支持，R4.3不支持）设置板间PON口保护configure port-protection pon:1/1/2/3 paired-port pon:1/1/5/3configure pon interface 1/1/2/3 admin-state upconfigure pon interface 1/1/5/3 admin-state up手动倒换PON口admin port-protection pon:1/1/2/3 activate pon:1/1/2/3注：PON端口保护配置后，ONU/BP/VP等静态数据的配置主体都只能是主端口，而非从端口, 支持版本为R4.4.02a或以上版本同一用户板卡的板内PON端口保护（R4.3支持，R4.4不支持）设置板内PON口保护configure pon interface 1/1/1/1 protection secpon 1/1/1/2configure pon interface 1/1/1/1 admin-state upconfigure pon interface 1/1/1/2 admin-state up注：PON 1/1/1/1为主用，PON 1/1/1/2为备用，注意PON口保护只能是PON 1-2,PON 3-4,PON 5-6,PON 7-8查看PON口保护状态show pon protection 1/1/1/1高级篇16.端口镜像配置打开镜像端口configure port nt-a:eth:1 no shutdownconfigure port nt-a:eth:1 ethernet speed 1000 根据实际配置configure port nt-a:eth:1 ethernet autonegotiate 电口可配置成 autonegotiate，光口不支持设置镜像ID并绑定镜像端口configure mirror mirror-dest 200 createconfigure mirror mirror-dest 200 sap nt-a: eth:1:0 createconfigure mirror mirror-dest 200 no shutdown设置镜像源端口debug mirror-source 200 port lt:1/1/7 ingress egress 源端口为LT板debug mirror-source 200 port lag-20 ingress egress源端口为LAG显示镜像状态show mirror mirror-destshow mirror 200 mirror-dest17.V LAN镜像配置创建镜像VLANconfigure vlan id 666 mode mirror把镜像VLAN绑定到需要抓包的bridge port上，并配置镜像模式为overwrite-outer-vlan configure bridge port 1/1/4/2/1/1/1 mirror-vlan 666 mirror-mode overwrite-outer-vlan在IHUB上创建镜像VLAN，并绑定相应的LT和用于抓包的上联口configure service vpls 666 customer 1 v-vpls vlan 666 createconfigure service vpls 666 sap nt-a:eth:1:666 createconfigure service vpls 666 sap lt:1/1/1:666 create注解：1、VLAN镜像用于抓取ONU <-> OLT之间的报文2、抓完报文后请及时关闭镜像VLANconfigure bridge port 1/1/4/2/1/1/1 no mirror-vlanconfigure bridge port 1/1/4/2/1/1/1 no mirror-mode附录GPON配置规范1、带宽配置规范1.1、HSI 数据业务上行SFU、FTTB、FTTH/ RG（240EP、24240EP等）configure qos profiles bandwidth 100M_HSI excessive-info-rate 100000 committed-info-rate 0 assured-info-rate 0 delay-tolerance 20MDU、FTTN（7353，7330等）configure qos profiles bandwidth 1G_HSI excessive-info-rate 1000000 committed-info-rate 0 assured-info-rate 0 delay-tolerance 20下行一般不建议配置；确实需要可按如下或用户要求配置SFU、FTTB、FTTH、RG（240EP、24240EP等）configure qos profiles shaper 100M_HSI committed-info-rate 0 committed-burst-sizeMDU、FTTN（7353，7330等）configure qos profiles shaper 1G_HSI committed-info-rate 0 committed-burst-size 0 excess-info-rate 1000000 type singletokenbucketgpon再把下行带宽shaper模板绑定到scheduler-node模板，并配置ONU的UNI端口下行速率1.2、VOIP语音业务（具体带宽可按用户要求配置）上行SFU、FTTB、FTTH、RG（240EP、24240EP等）configure qos profiles bandwidth NAME excessive-info-rate 256 X 语音端口数committed-info-rate 128 X语音端口数assured-info-rate 128 X 语音端口数delay-tolerance 8例如：240EP有2个语音口，可配置成configure qos profiles bandwidth 256_512_VOIP excessive-info-rate 512 committed-info-rate 256 assured-info-rate 256 delay-tolerance 8例如：24240EP有24个语音口，可配置成configure qos profiles bandwidth 3M_6M_VOIP excessive-info-rate 6144 committed-info-rate 3072 assured-info-rate 3072 delay-tolerance 8MDU（7353）configure qos profiles bandwidth 10M_20M_VOIP excessive-info-rate 20480 committed-info-rate 10240 assured-info-rate 10240 delay-tolerance 8FTTN (7330)configure qos profiles bandwidth 20M_40M_VOIP excessive-info-rate 40960 committed-info-rate 20480 assured-info-rate 20480 delay-tolerance 8下行SFU、FTTB、FTTH（240EP、24240EP等）configure qos profiles shaper NAME committed-info-rate 0 committed-burst-size0 excess-info-rate 512 X语音端口 type singletokenbucketgpon例如：240EP有2个语音口，可配置成configure qos profiles shaper 1024_VOIP committed-info-rate 0 committed-burst-size 0 excess-info-rate 1024 type singletokenbucketgpon例如：24240EP有24个语音口，可配置成configure qos profiles shaper 12M_VOIP committed-info-rate 0 committed-burst-size 0 excess-info-rate 12288 type singletokenbucketgpon再把下行带宽shaper模板绑定到scheduler-node模板，并配置ONU的VOIP端口下行速率configure qos profiles scheduler-node 1024_VOIP priority 2 weight 50 shaper-profile name: 1024_VOIPconfigure qos interface 1/1/1/1/1/voip scheduler-node name:1024_VOIPMDU（7353）configure qos profiles shaper 40M_VOIP committed-info-rate0 committed-burst-size 0 excess-info-rate 40960type singletokenbucketgponFTTN (7330)configure qos profiles shaper 80M_VOIP committed-info-rate 0 committed-burst-size 0 excess-info-rate 81920 type singletokenbucketgpon由于7353、7330语音宽带使用同一个UNI，且VOIP使用Default_TC7（Q3）队列，因此可把语音的下行带宽shaper模板绑定到端口的Q3队列里例如：configure qos interface 1/1/1/1/1/1/3 queue 3 shaper-profile name:40M_VOIP2、PQ配置规范系统有默认的PQ profile（ingress-qos），一般情况下请使用系统自带的profile2.1、HSI 数据业务统一使用名为Default_TC0的PQ profile（ingress-qos）configure vlan id stacked:1000 mode residential-bridgeconfigure vlan id stacked:1000:2001 mode residential-bridge in-qos-prof-name name: Default_TC0配置相应PQ的上行带宽和优先级configure qos interface 1/1/1/1/1/1/1 upstream-queue 0bandwidth-profile name: UPSTREAM_100M priority 1configure qos interface 1/1/1/1/1/1/1 queue 0priority 12.2、VOIP语音业务统一使用名为Default_TC7的PQ profile（ingress-qos）configure vlan id 108 mode residential-bridge in-qos-prof-name name:Default_TC7配置相应PQ的上行带宽和优先级configure qos interface 1/1/1/1/1/voip upstream-queue7bandwidth-profile name: UPSTREAM_128K priority 8configure qos interface 1/1/1/1/1/1/1 queue 3priority 82.3、IPTV业务统一使用名为Default_TC5的PQ profile（ingress-qos）configure vlan id 300 mode residential-bridge in-qos-prof-name name:Default_TC5 配置相应PQ的上行带宽和优先级configure qos interface 1/1/1/1/1/1 upstream-queue5bandwidth-profile name: UPSTREAM_100M priority 6configure qos interface 1/1/1/1/1/1/1 queue 2priority 62.4、ITMS 管理统一使用名为Default_TC3的PQ profile（ingress-qos）configure vlan id 300 mode residential-bridge in-qos-prof-name name:Default_TC3 配置相应PQ的上行带宽和优先级configure qos interface 1/1/1/1/1/1 upstream-queue3bandwidth-profile name: UPSTREAM_100M priority 4configure qos interface 1/1/1/1/1/1/1 queue 1priority 4注意：在设置upstream-queue的priority值前，请确保相应的bridge port上没有VLAN绑定3、MAC配置建议一般请视实际情况配置SFU、FTTB、FTTH（240EP、24240EP等）configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 6MDU、FTTN（7353，7330等）configure bridge port 1/1/1/1/1/1/1 max-unicast-mac 128注：R43里GPON的UNI（bridge port)最多也只能128个MAC，到R44里才有RCR扩大到2K MAC,所以R43如果下挂7330，或者满配7353，最好用CC VLAN,且关闭MAC LEARNING. configure bridge port 1/1/1/1/1/1/1 mac-learn-offRGconfigure bridge port 1/1/1/1/1/1/1 max-unicast-mac 164、VLAN配置规范单系统S-RB VLAN和C-RB VLAN的个数不能超过1296个（双层VLAN里的内层RB VLAN不受此限制），具体请参考《7360 VLAN 转发配置》5、PON认证规范由于7360FX 暂时不支持混合认证（只能是sn and slid authentication和logical authentication二选一），对于电信E8C需设置PON认证模式为logical authenticationconfigure pon interface 1/1/1/1 admin-state downconfigure pon interface 1/1/1/1 auth-method logicalconfigure pon interface 1/1/1/1 admin-state upconfigure equipment ont interface 1/1/1/1/1 log-auth-id aaa log-auth-pwd aaa注：更改认证模式时需把PON shutdwon。