темплейт на ону: 

epon onu-config-template VLAN500
 cmd-sequence 001 epon onu port 1 ctc vlan mode tag 500
 cmd-sequence 002 epon sla downstream pir 1000000 cir 10000
 cmd-sequence 003 epon sla upstream pir 1000000 cir 10000

Пробуем настроить based qinq на olt bdcom, при первом варианте все работает, при втором нет. Настраивал ли кто-нибудь qinq по второму варианту?

1. Вариант

gpon onu model-id FD511G-X
gpon onu tcont-virtual-port-bind-profile tvbind-default
gpon onu flow-mapping-profile flow-mapping-default
gpon onu virtual-port 1 gem-port 256
gpon onu tcont 1 alloc-id 256
gpon onu virtual-port 1 dot1q-translating-tunnel mode QinQ translate 1-4094 200 0

interface GPON0/2
switchport dot1q-translating-tunnel mode flat translate 1to1 200 200 0

2. Вариант
Создаем профиль
gpon profile onu-vlan QinQ-200 id 1
 gpon-profile vlan mode vlan-stacking
 gpon-profile vlan pvid 200 0

Вешаем профиль на нужный порт onu

interface GPON0/1:1
 gpon onu model-id FD511G-X
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 256
 gpon onu tcont 1 alloc-id 256
 gpon onu uni 1 vlan-profile QinQ-200

и пропускаем его через луч
interface GPON0/2
switchport dot1q-translating-tunnel mode flat translate 1to1 200 200 0

пример нерабочей конфигурации:

ну то есть если при входе в веб вводится логин, скажем, "zz" или "abc", то в логи OLT пишется "AAA user  login failure!" (там, где обычно логается имя пользователя - просто два пробела), а на радиус-сервера OLT не обращается вообще (ловил сниффером запросы).

при этом те же самые двухбуквенные логины при входе через телнет авторизуются нормально.

на самой OLT этих логинов локально не создано.

P3600-08E, P3608-2TE с последними прошивками с сервера нага (152865, 151610).

Прошил коммутатор S5700-24ET6x, через WEB. Прошивку брал отсюда https://data.nag.wiki/BDCOM switches/Firmware/BDCOM S5700-24ET6X/ версия прошивки BD_S5700-24ET6X_2.2.0F_118775. 

После процедуры оборудование перестало загружаться. 

Через консоль видно, есть ошибки при загрузке. 

U-Boot 2011.12.(3.6.11.55242) (Sep 27 2024 - 16:50:53)

Board: RTL9310 CPU:1000MHz LX:200MHz DDR:800MHz
DRAM:  512 MB
SPI-F: WINBOND/EF4018/MMIO16-1/ModeC 1x16 MB (plr_flash_info @ 83f65740)
Loading 65536B env. variables from offset 0xe0000
Net:   Net Initialization Skipped
No ethernet found.
Hit Esc key to stop autoboot:  0
## Booting kernel from Legacy Image at b40f0000 ...
   Image Name:   bootrom
   Created:      2025-09-12   6:44:37 UTC
   Image Type:   MIPS Linux Kernel Image (gzip compressed)
   Data Size:    1373514 Bytes = 1.3 MB
   Load Address: a2100000
   Entry Point:  82100000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

System Bootstrap, Version 0.1.1, Serial No:0020088700638
Copyright (c) by Shanghai Baud Data Communication Co., Ltd.
Current time: 1970-1-1 0:00:01
SDRAM Fast Test...............................PASS!
Flash Fast Test...............................PASS!
Loading Switch.bin......
Start Decompress Switch.bin
#######################################################################################################################################################################################
Decompress 7201719 byte. Please wait system up...
old idle is 84c3bc40,new idle is 0
System startup OK
[2][init] !rtkErr: Hardware-profile probe fail.
*** [RT_ERR] rtcore_init.c:405: In function 'rtcore_init'
             Error Code: 0xFFFFFFFF

[2][init] !rtkErr: rtcore_init failed!!

*** [RT_ERR] usrAppStart.c:188: In function 'main'
             Error Code: 0xFFFFFFFF

ssp_rtk_init                                        fail
S3954_family_halphy_rtk_config_init 843 unknown switch type:11fc
S3954_family_halphy_rtk_config_init 1023 unknown switch type:11fc
Exception Type:2-TLB miss exception (load or instruction fetch)
TaskID=874939a0, TaskName=root
zero            at            v0            v1
00000000        fffffffe        00000000        00000000
a0            a1            a2            a3
822a0000        874938e8        00000000        83235468
t0            t1            t2            t3
0000ff00        ffff00ff        343a3035        3a313120
t4            t5            t6            t7
00002324        00000000        874938c8        00000000
s0            s1            s2            s3
00000010        81690000        86d73e58        822fb984
s4            s5            s6            s7
82300000        00000000        00000000        00000000
t8            t9            k0            k1
874938ce        874938ce        00000000        00000000
gp            sp            s8            ra
81d2ae20        87493890        00000000        8019509c
pc
801950b4
sr    = 1000ff01
cause = 00000008
BreakNum: 8, Offset: 0xafffe200
System is rebooting, flag=0xf0004
callback func[0] 0x8075c404 execute
callback func[1] 0x8109ab5c execute

Кто сталкивался с данной проблемой? Есть варианты как откатить или обновиться на рабочую версию прошивки?

и обнаружил, что после обновления упомянутой модели с версии 115271 до 144930 или даже до 130574 (пробовал откатиться не совсем далеко) OLT перестает свитчевать трафик между гигабитными ethernet-портами.

wireshark'ом видно, что из одного порта в другой летят какие-то совершенно кривые/битые пакеты, которые его пониманию неподвластны, но количество кривых пакетов совпадает с числом ушедших в бдком )) (пробовал пинговаться)

вспомнив, что здесь уже появлялась ругань на то, что "пакеты через бдком не ходят", пробовал включать как на обоих портах switchport mode dot1q-tunnel-uplink, так и на одном tunnel-uplink, на другом dot1q-translating-tunnel (там, где тестовый хост втыкал в untag vlan)

бесполезно, всё те же сказочно-битые пакеты.

глобально dot1q-tunnel тоже пробовал говорить - безрезультатно.

ранее (на 115271) у меня все ethernet и pon порты были настроены традиционно в switchport mode trunk, и всё работало.

подскажите, куда копать, что включать/переключать?

картинка ниже кликабельна, надписи читаемы

На станции же уровни от ONU непрерывно меняются примерно от -25 до -33 Дб, при падении ниже -33 перестаёт передаваться трафик, при этом ONU не отваливается. На других портах этой станции всё в норме.

Оптический бюджет этой линии 28 Дб. Трансивер Modultech MT-SFP-GE-PX20++E-43-30-CD дует +7,5 Дб, чувствительность у него -33 Дб.

На порту 35 ONU, 4 шт. в формфакторе SFP от НАГа, остальные BDCOM P1501dt, P1501C1, P1501DS, GP1702-1G и SNR-ONU-EPON-1G mini.

Вначале думали, что зависла какая то ONU и светит в линию, перетрясли всё дерево, ничего не нашли. Потом рефлючили линию на разных лямбдах. Потом заменили трансивер на аналогичный - не помогло. Обновили прошивку станции на самую свежую - от декабря 23 года, не помогло. 

Убили целый день на диагностику, массовые жалобы от абонентов перестали приходить после того, как удалось уменьшить оптический бюджет линии на 1,5 Дб (устранили пару затуханий на магистральном участке линии), уровни по прежнему плавают, просто перестали уплывать ниже -33 Дб, но всё равно осталось пара жалоб на скорость, запланировали выезд к абоненту.

Пожалуйста помогите разобраться с проблемой, готов предоставить любую диагностическую информацию.

Станция:

Не подскажете, решена ли в новых прошивках проблема с "перекосом" web-интерфейса при наличии пробелов в поле "Model ID"?

#show version
BDCOM(tm) P3310D Software, Version 10.1.0F Build 130992

#show epon onu-information interface epoN 0/1
Interface EPON0/1 has registered 28 ONUs:

IntfName         VendorID ModelID/Ext      MAC Address    Description                     BindType Status           Dereg Reason
---------------- -------- ---------------- -------------- ------------------------------- -------- ---------------- -----------------
...
EPON0/1:14       xPON     101Z/101Z        e067.b398.2f4e Name_14                         static   auto-configured  N/A
EPON0/1:15       WT       1Z  /1Z          e0e8.e62c.16b6 Name_15                         static   auto-configured  N/A
EPON0/1:16       WT       1Z  /1Z          e0e8.e62c.14f4 Name_16                         static   deregistered     power-off
EPON0/1:17       xPON     101Z/101Z        e067.b398.2f28 Name_17                         static   auto-configured  N/A
...

Web:

Interface Name  Port Desc       ONU Type  Vendor ID  MAC Address     Status  Online Time  Offline Time  Offline Reason  Config  Detail
...
epon0/1:14      Name_14         SFU       xPON       e067.b398.2f4e  Active              Config  Detail
epon0/1:15      e0e8.e62c.16b6  SFU       WT         /1Z             Active              Config  Detail
epon0/1:17      e0e8.e62c.14f4  SFU       xPON       /1Z             Active              Config  Detail
epon0/1:19      Name_17         SFU       SNR        e067.b398.2f28  Active              Config  Detail
...

Предоставлять ШПД планируем через IPoE: VLAN на OLT под Интернет, на OLT добавление 82-option и DHCP Snooping, DAI и ISG, чтобы усложнить IP спуфинг и прочие вещи.

В основном, интересует два момента. Есть ли практический смысл изменять параметры T-Cont относительно дефолтных для услуги Интернет именно? Насколько я понимаю, там по дефолту создан T-Cont Type 3 с Assured Bandwidth 512kbit/s и Max Bandwidth 1024000kbit/s. 

И не понял по документации, как работает "Attack Prevention Configuration". Хотелось бы ограничить кол-во DHCP и ARP пакетов, которые могут попасть на CPU в какой-то момент времени. Читал где-то на форуме тут, что при флуде со стороны клиента OLT может чуть ли не в ребут уйти. Эти настройки вроде бы реализуют это, но если я применяю на GPON интерфейс "filter arp и filter dhcp", то указанные в настройках "filter" ограничения будут применяться для всего GPON порта в целом, либо же для каждого сабинтерфейса под ONU?
 

Прикрепил текущий конфиг, буду рад любым советам и комметариям)

log.txt

Или эту нужно заливать?

ОЛТ видит его, но провайдер нет

у кого есть мануал к нему? скиньте пожалуйста

Не хочет конфигурироваться, кто знает как правильно 4-х портовые конфижить откликнитесь

%GPON-ONUCONFIG: ONU config failure on port GPON0/3:34, reason: Flow-Mapping.

interface GPON0/3:34
 gpon onu model-id GP1702-4G
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 289
 gpon onu virtual-port 1 dynamic maximum 2
 gpon onu tcont 1 alloc-id 289
 gpon onu uni 1 vlan-profile vlan_262
 gpon onu uni 1 uni-profile eth_port
 gpon onu uni 2 vlan-profile vlan_262
 gpon onu uni 2 uni-profile eth_port
 gpon onu uni 3 vlan-profile vlan_262
 gpon onu uni 3 uni-profile eth_port
 gpon onu uni 4 vlan-profile vlan_262
 gpon onu uni 4 uni-profile eth_port

gpon profile onu-rate-limit ratelimit-default id 1
 gpon-profile pir 1244160 cir 9472
!
gpon profile onu-uni eth_port id 2
 gpon-profile max-frame-size 1550
!
gpon profile onu-tcont tcont-default id 1
 gpon-profile tcont-type 3 pir 1244160 cir 9472
!
gpon profile onu-loopback-detection loopback_on_onu id 1
 gpon-profile message-frequency 60
 gpon-profile loop-recovery-interval 60
 gpon-profile port-vlan-table uni 1
!
gpon profile onu-virtual-port virtual-port-default id 1
 gpon-profile encryption disable
 gpon-profile upstream queue 8
 gpon-profile upstream rate-limit-profile ratelimit-default
 gpon-profile downstream queue 8
 gpon-profile downstream rate-limit-profile ratelimit-default
!
gpon profile onu-tcont-virtual-port-bind tvbind-default id 1
 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default
!
gpon profile onu-flow-mapping flow-mapping-default id 1
 gpon-profile entry 1 uni type eth-uni all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-flow-mapping flow-mapping-default-hgu id 2
 gpon-profile entry 1 uni type veip all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-vlan vlan_260 id 1
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 260 0
!
gpon profile onu-vlan vlan_261 id 2
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 261 0
!
gpon profile onu-vlan vlan_262 id 3
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 262 0
!
gpon profile onu-vlan vlan_263 id 4
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 263 0
!
gpon profile onu-vlan vlan_264 id 5
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 264 0
!
gpon profile onu-vlan vlan_265 id 6
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 265 0
!
gpon profile onu-vlan vlan_266 id 7
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 266 0
!
gpon profile onu-vlan vlan_267 id 8
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 267 0
!
gpon profile onu-vlan vlan_268 id 9
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 268 0
!
gpon profile onu-vlan vlan_269 id 10
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 269 0
!
gpon profile onu-vlan vlan_270 id 11
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 270 0
!
gpon profile onu-vlan vlan_271 id 12
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 271 0
!
gpon profile onu-vlan vlan_272 id 13
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 272 0
!
gpon profile onu-vlan vlan_273 id 14
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 273 0
!
gpon profile onu-vlan vlan_274 id 15
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 274 0
!
gpon profile onu-vlan vlan_275 id 16
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 275 0
!
!
gpon onutype-template onutype-default-hgu
 gpon-onutype match ctc-onu-type HGU
 gpon-onutype config tcont-virtual-port-bind-profile tvbind-default
 gpon-onutype config flow-mapping-profile flow-mapping-default-hgu
!
gpon onutype-template onutype-default
 gpon-onutype config tcont-virtual-port-bind-profile tvbind-default
 gpon-onutype config flow-mapping-profile flow-mapping-default
!
gpon onu-config-template internet_access
 cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default
 cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default
 cmd-sequence 003 gpon onu uni 1 vlan-profile %1
 cmd-sequence 004 gpon onu uni 1 uni-profile eth_port
 cmd-sequence 005 gpon onu loopback-detection-profile loopback_on_onu
 cmd-sequence 006 gpon onu virtual-port 1 dynamic maximum 2

Прошу помощи (чяднт?).

Имеется железка BDCOM(tm) GP3600-08B Software, Version 10.3.0D Build 127913 и тестовая ОНУ (XPON) CDATA Ver: F690.1B ModelID:FD511G-X

Создал профайлы/тимплейты, привязал на пон порт:

gpon profile onu-rate-limit ratelimit-default id 1
 gpon-profile pir 1244160 cir 1244160
!
gpon profile onu-tcont tcont-default id 1
 gpon-profile tcont-type 3 pir 1024000 cir 512
!
gpon profile onu-virtual-port virtual-port-default id 1
 gpon-profile encryption disable
 gpon-profile upstream queue 8
 gpon-profile downstream queue 8
!
gpon profile onu-tcont-virtual-port-bind tvbind-default id 1
 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default
!
gpon profile onu-flow-mapping flow-mapping-default id 1
 gpon-profile entry 1 uni type eth-uni all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-flow-mapping flow-mapping-default-hgu id 2
 gpon-profile entry 1 uni type veip all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-vlan ONU-VLAN-441 id 1
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 441 0
!
...
!
gpon onu-config-template ONU-TMPL-441
 cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default
 cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default
 cmd-sequence 003 gpon onu uni 1 vlan-profile ONU-VLAN-441
...
interface GPON0/1
 gpon onu-authen-method sn
 gpon pre-config-template ONU-TMPL-441 bind-onuid 1-128
 gpon bind-onutype onutype-default-hgu precedence 127
 gpon bind-onutype onutype-default precedence 128
 gpon bind-onu sn HWTC:AF564A61 1
 filter dhcp
 switchport trunk vlan-allowed 441
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport protected 1
 storm-control broadcast threshold 5
 storm-control multicast threshold 5
 storm-control unicast threshold 5
!
interface GPON0/1:1
 gpon onu model-id FD511G-X
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 256
 gpon onu tcont 1 alloc-id 256
 gpon onu uni 1 vlan-profile ONU-VLAN-441

Онушка регистрируется, визуально все ок:
Interface GPON0/1 has bound 1 ONUs:
 

IntfName       VendorID  ModelID      SN               LOID                     Status   Config Status Active Time
-------------- --------- ------------ ---------------- ------------------------ -------- ------------- -------------------
GPON0/1:1      HWTC      FD511G-X     HWTC:AF564A61    N/A                      active   success       2026-01-03 16:07:04

Но мак роутера на порту не появляется:

GPON-CHG-01#sh mac address-table interface gpon0/1:1
        Mac Address Table (Total 0)
------------------------------------------

Vlan    Mac Address       Type       Ports
----    -----------       ----       -----

И в статистике на этом интерфейсе только отправленные, входящие по нулям

Возникла у меня несколько не типовая задача и пока не получается ее решить.

Вкратне суть такова:

Имеется небольшая частная EPON сеть, объединяющая несколько строений на одной территории, построенная на OLT BDCOM P3310D и энном количестве xPON ONU CDATA FD514GD-X. В голове стоит Mikrotik RB2011,  на. котором работает DHCP сервер, раздающий серые адреса клиентам ЕPON сети и через которого осуществляется выход в Интернет.

С настройкой в стандартном режиме, когда ONU работает как роутер, проблем нет. Все замечательно работает - онушка получает адрес от DHCP Микротика, далее раздает прицепляющимся к ней клиентам адреса уже со своего DHCP и, естественно натит эти адреса на полученный от Микромира ну и т.п. и т.д.

Но мне надо/хочется сделать несколько иное - мне надо чтобы ONU работало как коммутатор с портами Ethernet и портами WiFi, а все клиенты (проводные и беспородные) на ВСЕХ опушках получали адреса, маршруты, DNS от Микротика.  Казалось бы чего проще - опушку ставим. в режим бриджа, биндим все порты, включая WiFi к VLANу, на котором должен бегать Интернет, гасим на ONU локальный DHCP, NAT при работе в режиме бриджа вообще не появляется в кончиках ONU... По логике все должно работать. Но не тут-то было! Ну ни в какую не хотят клиенты, подключающиеся к ONU, видеть DHCP Микротика и, как. следствие, ничего не работает! Точнее, один комп, подключенный проводом, получает адресок и замечательно работает, а вот все другие устройства ну ни в какую.

Поделитесь умными мыслями, коллеги, как решить эту ситуацию?

Ну уж очень не хочется мне иметь вместо логически одной локалки на объекте, кучу локалок.

Подскажите, пожалуйста, какая прошивка на data.nag.ru для указанного девайса актуальная и без багов?

Помню, когда пришла ко мне первая P3608, я взял на data.nag.ru по моему 31893 - была куча проблем с IPTV на ней.

на одном делитель 1:16 и разводка на 13 этажных 16-портовые делителей, где будут задействованы от 9 до 12 выходов всего 120;

на втором порту делитель 1:8 и разводка на 8 16-портовых делителей, где задействованы от 12 до 15 выходов, всего 110.

Есть 2 интерфейса: один внутренняя локалка, второй внешний VPN с ip СЕ провайдера.

Маршрут всех сетей 0.0.0.0 по дефолту завёрнут на VPN.

Со своего интерфейса VPN (СЕ) я вижу внешние сети только с натированием (без натирования не вижу), но при этом они меня не видят, так как я за NAT.

Можно ли как то настроить этот маршрутизатор чтобы я видел VPN без натирования - по принципу микротика и керио? VPN это же обычная локалка. 

И как завернуть интерфейс VPN на локальный?

Если кто подскажет куда копать буду благодарен.

Вечная проблема с Description. Кто сталкивался с этим? Просто съезжают ну другие ону. 

строительству ПОН на базе платформы BDCOM ONU/OLT и BDCOM OLT/другие ONU.

А также для обсуждения способов строительства, проектирования, различных расчетов

при строительстве ПОН. Софт, железо, прошивки, баги, фичи.

Очень рассчитываю что данная тема, будет интересна с точки зрения информации собранной в одном месте.

-----------------------------------------------------------------

Попробуем сразу ответить на вопрос пришедший в личку.

Дегтярев Илья - ВОПРОС:

А можно тоже поспрашивать?

Взяли пару бошек 3310 и так не хватает набора фич безопасности под названием First hop security.

А именно dhcp snooping, port security, arp inspection. Они есть на свитче внутри 3310, но все дерево получается большим неуправляемым свитчем. Влан на пользователя считаем ужасным гемором, везде по паре сотен человек на влан (да и вланов уже сотни)

Планируется ли это когда нибудь в онушках? Пока даже не нашел, как 82 опцию проставить от онушки, а не общую на все дерево.

Дегтярев Илья - ОТВЕТ

1) У OLT-а в таблице IP-MAC-PORT Binding В качестве порта может выступать только номер EPON порта, но не номер ONU-шки. Т.е. верно подмечено, что в рамках одного дерева подмена IP и MAC-а всё таки возможна. Но какова вероятность того, что клиент сможет подменить у себя и МАК, и ИП при условии включённых DAI и ISG - это абсурд. Поэтому я не вижу причин волноваться по этому поводу. ни разу ни у одного нашего клиента не возникало проблем с одновременной подменой ИПа и МАКа. Если эже говорить о том, почему BDCOM не сделал "по-человечески", то они уповают на аппратные ограничения Broadcom-а, который не может дифееренцировать и делить DHCP ACK ответы по каждой ONU-шке.

2) По поводу "Планируется ли это на ОНУшках". Что именно? DHCP Snooping на BDCOM ONUщках есть. Реализовывать DAI и ISG на ONU - безполезная затея.

Например ONU FORA NA-1001B умеют добавлять опцию 82, а вот BDCOM на это не способны. Хотя большого смысла я не вижу - OLT прекрасно справляется с этой задачей. Зачем выносить её на ONU? ...

Лучше будет если вы конкретизируете вопрос, отвечу более четко.