Хотелось бы уточнить актуальную прошивку для GP3600-04 (hardware version:A).

Если я правильно понял, то на data.nag.ru прошивка для GP3600-04 лежит в /BDCOM/Firmware/GP3600B/ что немного сбивает с толку и на сколько я вижу последний доступный релиз там это 

BD_GP3616B_10.3.0D_81651.bin. На сколько это стейбл релиз и можно ли где-то посмотреть changelog? 

ну так вот... оказалось, что втыкании медюка напрямую в SFP (в смысле, вообще без висящих на дереве ONU), в логе сообщение про AlwaysLaser генерится, но вот трапа (любого, пусть даже не nmsOnuLaoNotification, а хоть что угодно) - тю-тю.

аналогично и с подключенной онушкой - вешаю на соседний отвод медюк, на голове линк падает совсем, в логе ругань, трапов нет.

с трапом авторизации примерно так же (ну просто до кучи пошел пробовать) - пытаюсь залогиниться с заведомо неправильным паролем, авторизация на OLT через радиус, в логе три сообщения "User nixx Authorization failed", трапов - ноль. при этом на успешную авторизацию трап летит... но нафига-то он нужен по большом счету...

хост для трапов настроен так:

snmp-server host 192.168.10.10 description Zabbix version v2c myCommunity authentication configure snmp

я в печальке.

посоветуйте парсер логов, чтобы с него по нахождению ключевых слов можно было сгенерить че-нить для zabbix_sender'а

логи принимаются сислогом со всего железа одним хостом и раскладываются по каталогам ip-address/year/month/dayfile

про zabbix_agent в плане чтения логов у меня какие-то не очень добрые мысли ("Регулярные выражения для logrt поддерживаются только в имени файла, сопоставление регулярного выражения для каталога не поддерживается" (c) )

проходят запросы от роутеров к серверу

сервер отправляет ответ с адресом

затем тишина, роутер не подтверждает получение адреса

аналогичный конфиг на свитчах 3310d работает без проблем с этим dhcp сервером

p3600 problem config.txt

Quote

 

show mac address-table vlan 400
        Mac Address Table (Total 2)
------------------------------------------

Vlan    Mac Address       Type       Ports
----    -----------       ----       -----
400    04f4.1c4d.d889      DYNAMIC    gpon0/14:1-1
400    04f4.1c5b.4255      DYNAMIC    gpon0/5:5-1

 

config_OLT1.txt

Имеются головы BDCOM P3600-08E/P3600-16E. Прошивка последняя 152865.

Все абоненты работают как IPoE-DHCP (dual-access ipv4+ipv6 [RA+dhcpv6] в одном влане, топология - влан на голову с switchport protected), онушки запущены со стандартным шаблоном:

epon onu-config-template base_template
 cmd-sequence 001 epon onu all-port ctc vlan mode tag 1000
 cmd-sequence 002 epon onu all-port storm-control mode 1 threshold 256
 cmd-sequence 003 epon sla upstream pir 550000 cir 15000
 cmd-sequence 004 epon sla downstream pir 550000 cir 15000
 cmd-sequence 005 epon onu all-port ctc loopback detect
 cmd-sequence 006 switchport port-security mode dynamic
 cmd-sequence 007 switchport port-security dynamic maximum 10
!

Пример настройки EPON порта:
interface EPON0/1
 epon pre-config-template base_template binded-onu-llid 1-64
 epon bind-onu mac 4092.4947.045d 1
 epon bind-onu mac 4092.498a.1deb 2
 epon bind-onu mac 4092.4948.7d69 3
 epon bind-onu mac 4092.4923.ba23 4
 epon bind-onu mac 4092.4948.79a6 5
 switchport trunk vlan-allowed 1000,3029
 switchport trunk vlan-untagged 3029
 switchport mode trunk
 switchport pvid 3029
 switchport protected 1
 storm-control broadcast threshold 500
 storm-control multicast threshold 500
 storm-control unicast threshold 500
 epon error-frame-alarm
!

IPv4 работает отлично, а вот IPv6 - нет. Не могу понять причину, единственное что включено на голове касаемо мультикаста это ip mcst series-connection. Транзитные абоненты, работающие через голову по ethernet, ipv6 получают и работают нормально. Вероятно упускаю какие то настройки на epon для ipv6?

На ней присутствуют некоторые специфические настройки,которые прописывали давненько для того чтобы регистрировались "сторонние" ОНУ и уменьшалось время пинга
epon mpcp-timeout 60
epon dba hardware cycletime 25000 discovery-frequence 60 discovery-length 1024
epon dynamic-binding-timeout 40

interface EPON0/1
 epon mpcp-registration-mode ctc 30

interface EPON0/2
 epon mpcp-registration-mode ctc 30

interface EPON0/3
 epon mpcp-registration-mode ctc 30

interface EPON0/4
 epon mpcp-registration-mode ctc 30

Решили обновиться на актуальную прошивку 
3616 10.1.0F 144930
И возник вопрос насколько необходимы данные настройки на новых версиях ПО,что они в действительности делали и как вернуть их в дефолтные значения ?

По дефолту вроде как такие значения
epon mpcp-timeout 20 (ms)
epon dynamic-binding-timeout 300 (s) либо вообще disable
epon dynamic-binding-timeout 20 (ms)

epon dba hardware cycletime 25000 discovery-frequence 60 discovery-length 1024
тут не разобрался как по умолчанию 

Имеем в сети OLT :

BDCOM(tm) P3600-16E Software, Version 10.1.0G Build 126776
hardware version:A
PCB version:A

Последнюю неделю абоненты начали жаловаться на пропадание интернета. Выяснилось, что отваливаются ОНУ из 16 epon-портов задействовано 12, на всех 12 портах периодически валятся рандомные ОНУ в LastDeregReason llid-admin-down. Через время поднимаются сами

- перезагрузка ОНУ не всегда решает вопрос

- перезагрузка ОЛТ также не всегда решает вопрос

- замена ОНУ на некоторое время решает вопрос

Пример настройки epon порта (остальные также):

interface EPON0/1
 epon pre-config-template PON1 binded-onu-llid 1-64
 switchport trunk vlan-allowed хххх
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport protected 1
 storm-control broadcast threshold 500
 storm-control multicast threshold 500
 storm-control unicast threshold 500

Пример шаблона:

epon onu-config-template PON1
 cmd-sequence 001 epon onu all-port ctc vlan mode tag хххх
 cmd-sequence 002 epon onu all-port ctc loopback det

Сигналы от ОЛТ к ОНУ:

От -17...-22 на всех, есть одиночные -24. Хуже чем -26 - нет.

Сигналы в обратку от ОНУ к ОЛТ. Тут вопрос, уже нет увернности, что нормальные хотя всегда хорошо все работало (есть другой ОЛТ абсолютно такой же и прошивка и модель и ревизия все ок работает сигналы примерно такие же), но разные:

#sh ep optical-transceiver-diagnosis int epo 0/3
interface    Temperature(degree)  Voltage(V)  Current(mA)    TxPower(dBm)
-----------  -------------------  ----------  -------------  --------------
epon0/3      43.5                 3.3         11.0           7.7
 interface    RxPower(dBm)
-----------  --------------
epon0/3:1    -28.2
epon0/3:2    -27.4
epon0/3:3    -28.9
epon0/3:4    -28.0
epon0/3:5    -27.7
epon0/3:8    -27.4
epon0/3:10   -29.2
epon0/3:13   -30.5
epon0/3:16   -29.2
epon0/3:18   -28.0
epon0/3:19   -28.9
epon0/3:22   -28.0
epon0/3:25   -27.4
epon0/3:26   -28.5
epon0/3:27   -29.2
epon0/3:28   -29.6
epon0/3:29   -28.5
epon0/3:31   -28.5
epon0/3:32   -30.5
epon0/3:33   -28.2
epon0/3:36   -27.0

Примерно так выглядит ситуация на epon 0/3. Олт недавно перезагрузили uptime is 0:00:11:02:

Interface EPON0/3 has bound 21 active ONUs:
IntfName         MAC Address    Status           OAM Status   Distance(m) RTT(TQ) LastRegTime         LastDeregTime       LastDeregReason   Alivetime
---------------- -------------- ---------------- ------------ ----------- ------- ------------------- ------------------- ----------------- ------------
EPON0/3:1        0008.3601.e7c6 auto-configured  ctc-oam-oper 2472        1525    2024-12-17 14:33:08 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:2        80f7.a6ad.3368 auto-configured  ctc-oam-oper 2448        1510    2024-12-17 14:33:07 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:3        80f7.a6db.0937 auto-configured  ctc-oam-oper 2344        1446    2024-12-17 14:33:07 2024-12-17 14:33:05 unknow            0  .00:09:23
EPON0/3:5        80f7.a6da.ec27 auto-configured  ctc-oam-oper 2341        1444    2024-12-17 14:33:08 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:8        80f7.a6db.0951 auto-configured  ctc-oam-oper 2038        1257    2024-12-17 14:33:09 2024-12-17 14:33:05 unknow            0  .00:09:21
EPON0/3:9        80f7.a6ad.3354 authenticated    oam-oper     2065        1274    2024-12-17 14:42:27 2024-12-17 14:42:26 llid-admin-down   0  .00:00:02
EPON0/3:10       80f7.a6da.ec39 auto-configured  ctc-oam-oper 2789        1720    2024-12-17 14:33:09 2024-12-17 14:33:05 unknow            0  .00:09:21
EPON0/3:13       0008.3601.fb92 auto-configured  ctc-oam-oper 2393        1476    2024-12-17 14:33:08 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:16       80f7.a6da.eecd auto-configured  ctc-oam-oper 1780        1098    2024-12-17 14:33:09 2024-12-17 14:33:05 unknow            0  .00:09:21
EPON0/3:18       80f7.a6da.ef0d auto-configured  ctc-oam-oper 2479        1529    2024-12-17 14:33:52 2024-12-17 14:33:05 unknow            0  .00:08:37
EPON0/3:19       80f7.a6da.eeaf auto-configured  ctc-oam-oper 2482        1531    2024-12-17 14:33:07 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:22       80f7.a6da.eefb auto-configured  ctc-oam-oper 2310        1425    2024-12-17 14:33:07 2024-12-17 14:33:05 unknow            0  .00:09:22
EPON0/3:25       80f7.a6da.ef0b auto-configured  ctc-oam-oper 2365        1459    2024-12-17 14:33:07 2024-12-17 14:33:06 unknow            0  .00:09:23
EPON0/3:26       80f7.a6da.ef03 authenticated    oam-oper     2098        1294    2024-12-17 14:41:52 2024-12-17 14:41:50 llid-admin-down   0  .00:00:38
EPON0/3:27       505b.1d8c.21b8 auto-configured  oam-oper     2430        1499    2024-12-17 14:36:58 2024-12-17 14:36:57 llid-admin-down   0  .00:05:32
EPON0/3:28       505b.1d8c.21c0 auto-configured  ctc-oam-oper 2401        1481    2024-12-17 14:40:04 2024-12-17 14:40:03 llid-admin-down   0  .00:02:26
EPON0/3:29       505b.1d8c.21b6 authenticated    oam-oper     2040        1258    2024-12-17 14:42:28 2024-12-17 14:42:26 llid-admin-down   0  .00:00:02
EPON0/3:31       505b.1d8c.21a0 auto-configured  ctc-oam-oper 2315        1428    2024-12-17 14:33:09 2024-12-17 14:33:06 unknow            0  .00:09:21
EPON0/3:32       505b.1d8c.217e auto-configured  ctc-oam-oper 2035        1255    2024-12-17 14:33:09 2024-12-17 14:33:06 unknow            0  .00:09:21
EPON0/3:33       505b.1d8c.2178 auto-configured  ctc-oam-oper 2503        1544    2024-12-17 14:33:09 2024-12-17 14:33:06 unknow            0  .00:09:20
EPON0/3:36       505b.1d8c.1b0e auto-configured  ctc-oam-oper 2181        1345    2024-12-17 14:35:23 2024-12-17 14:35:21 llid-admin-down   0  .00:07:06

И так на всех портах. Есть зоопарк ОНУ:

CDT    110F/FD511G-E
xPON    1G  /1G

xPON    101Z/101Z

MONU    D201/RTKG

VSOL    D401/D401

HWTC    11AF/FD511G-X

Сегодня стреляли рефлектометром все уходы в сторону абонентов и с другой стороны по трассам найти пока ничего не удалось. Засветов нет, прих. сигналов на ОЛТ от абонентов нет (думали может кто включил что типа медика, хотя эта функция защиты включена.

#sh ep always-laser-on-onu
 

На некоторых epon портах копятся ошибки (Received: 3 error, 3 FCS - что значат вроде понимаем, если кто напишет еще раз не откажусь прочитать) за 14 мин работы накопилось

sh int epo 0/3
EPON0/3 is up, line protocol is up
  protocolstatus upTimes 1, downTimes 0, last transition 2024-12-17 14:33:7
  Ifindex is 49, unique port number is 17
  Hardware is Giga-PON, address is ac12.8e11.7812 (bia ac12.8e11.7812)
  MTU 1500 bytes, BW 1000000 kbit, DLY 2000 usec
  Encapsulation ARPA
  Flow-Control Off
  PON-Transceiver Present
  5 minutes input rate 6767335 bits/sec, 1266 packets/sec
  5 minutes output rate 18538004 bits/sec, 2106 packets/sec
  Real time input rate 0%, 6390787 bits/sec, 1161 packets/sec
  Real time output rate 1%, 13379730 bits/sec, 1661 packets/sec
  peak input rate 9443664 bits/sec, Dec 17 14:48:40
  peak input rate 2909 packets/sec, Dec 17 14:33:24
  peak output rate 83606976 bits/sec, Dec 17 14:33:30
  peak output rate 7141 packets/sec, Dec 17 14:33:30
     Received 1201740 packets, 773342286 bytes
     1415 broadcasts, 30 multicasts
     3 discard, 3 error, 0 PAUSE
     0 align, 3 FCS, 2 runt
     0 jabber, 0 oversize, 0 undersize
     Transmitted 1932078 packets, 2114330240 bytes
     32 broadcasts, 484 multicasts
     0 discard, 0 error, 0 PAUSE
     Received mpcp 19126148 frames
     1 bcast-error, 107 bcast-request, 0 unknown
     0 request, 67 ack, 19125974 report
     Transmitted mpcp 21490342 frames
     1939 discovery window
     21488269 gate, 38 register, 96 bcast-register

В логах такой срач.

Log Buffer (100000 bytes total 0 bytes remain):
Dec 17 14:46:38 %OLT: Interface EPON0/3:22's CTC OAM extension negotiated successfully!
Dec 17 14:46:37 %OLT: Interface EPON0/9:32's OAM Operational Status: Operational
Dec 17 14:46:37 %OLT: Interface EPON0/9:32's OAM Operational Status: Linkfault
Dec 17 14:46:37 %OLT: Interface EPON0/5:26's OAM Operational Status: Linkfault
Dec 17 14:46:37 %EPON-ONUAUTHEN: ONU 80f7.a6ad.3310 is authenticated on EPON0/1:8.
Dec 17 14:46:37 %EPON-ONUREG: ONU 80f7.a6ad.3310 is registered on EPON0/1:8.
Dec 17 14:46:36 %OLT: Interface EPON0/3:26's OAM Operational Status: Operational
Dec 17 14:46:36 %OLT: Interface EPON0/3:26's OAM Operational Status: Linkfault
Dec 17 14:46:35 %EPON-ONUDEREG: ONU 80f7.a6ad.3354 is deregistered on EPON0/3:9.
Dec 17 14:46:35 %OLT: Interface EPON0/5:1's OAM Operational Status: Operational
Dec 17 14:46:34 %OLT: Retry Getting ONU basic information on EPON0/3:26 2 times.
Dec 17 14:46:34 %OLT: Get ONU basic information failed on EPON0/3:26, error number=-5.
Dec 17 14:46:34 %EPON-ONUDEREG: ONU 80f7.a63c.621b is deregistered on EPON0/6:13.
Dec 17 14:46:33 %OLT: Retry Getting ONU basic information on EPON0/4:34 1 times.
Dec 17 14:46:33 %OLT: Get ONU basic information failed on EPON0/4:34, error number=-5.
Dec 17 14:46:33 %OLT: Interface EPON0/3:4's OAM Operational Status: Operational
Dec 17 14:46:33 %OLT: Interface EPON0/3:4's OAM Operational Status: Linkfault
Dec 17 14:46:32 %OLT: Interface EPON0/9:27's OAM Operational Status: Operational
Dec 17 14:46:32 %OLT: Config ONU on interface EPON0/3:9 failed for 3 times, must reboot it!
Dec 17 14:46:32 %ONU-VLAN: Command "epon onu port 1 ctc vlan mode tag 3284 priority 0" failed on EPON0/3:9(rv=-5, onu_rv=0).
Dec 17 14:46:32 %OLT: Interface EPON0/6:3's OAM Operational Status: Operational
Dec 17 14:46:31 %OLT: Interface EPON0/5:9's CTC OAM extension negotiated successfully!
Dec 17 14:46:30 %EPON-ONUAUTHEN: ONU 80f7.a6da.ec69 is authenticated on EPON0/6:3.
Dec 17 14:46:30 %EPON-ONUREG: ONU 80f7.a6da.ec69 is registered on EPON0/6:3.
Dec 17 14:46:29 %OLT: Interface EPON0/10:8's OAM Operational Status: Operational
Dec 17 14:46:29 %OLT: Interface EPON0/10:8's OAM Operational Status: Linkfault
Dec 17 14:46:29 %OLT: Interface EPON0/2:7's CTC OAM extension negotiated successfully!
Dec 17 14:46:29 %EPON-ONUDEREG: ONU 80f7.a6da.ec69 is deregistered on EPON0/6:3.
Dec 17 14:46:28 %OLT: Interface EPON0/9:27's OAM Operational Status: Linkfault
Dec 17 14:46:28 %OLT: Interface EPON0/5:9's OAM Operational Status: Operational
Dec 17 14:46:28 %OLT: Interface EPON0/5:9's OAM Operational Status: Linkfault
Dec 17 14:46:26 %OLT: Interface EPON0/3:22's OAM Operational Status: Operational
Dec 17 14:46:26 %OLT: Interface EPON0/2:7's OAM Operational Status: Operational
Dec 17 14:46:26 %OLT: Interface EPON0/3:22's OAM Operational Status: Linkfault
Dec 17 14:46:26 %OLT: Interface EPON0/6:13's OAM Operational Status: Operational
Dec 17 14:46:26 %OLT: Interface EPON0/6:13's OAM Operational Status: Linkfault
Dec 17 14:46:26 %EPON-ONUAUTHEN: ONU 505b.1d8c.218a is authenticated on EPON0/5:39.
Dec 17 14:46:26 %EPON-ONUREG: ONU 505b.1d8c.218a is registered on EPON0/5:39.
Dec 17 14:46:25 %EPON-ONUDEREG: ONU 505b.1d8c.218a is deregistered on EPON0/5:39.
Dec 17 14:46:25 %EPON-ONUAUTHEN: ONU 80f7.a6ad.3332 is authenticated on EPON0/5:1.
Dec 17 14:46:25 %EPON-ONUREG: ONU 80f7.a6ad.3332 is registered on EPON0/5:1.
Dec 17 14:46:25 %EPON-ONUAUTHEN: ONU 505b.1d8c.2200 is authenticated on EPON0/2:7.
Dec 17 14:46:25 %EPON-ONUREG: ONU 505b.1d8c.2200 is registered on EPON0/2:7.
Dec 17 14:46:25 %EPON-ONUDEREG: ONU 80f7.a6ad.3332 is deregistered on EPON0/5:1.
Dec 17 14:46:24 %OLT: Retry Getting ONU basic information on EPON0/3:26 1 times.
Dec 17 14:46:24 %OLT: Get ONU basic information failed on EPON0/3:26, error number=-5.
Dec 17 14:46:24 %EPON-ONUDEREG: ONU 505b.1d8c.2200 is deregistered on EPON0/2:7.
Dec 17 14:46:24 %OLT: Get ONU basic information failed on EPON0/2:7, error number=-5.
Dec 17 14:46:24 %OLT: Interface EPON0/4:23's OAM Operational Status: Operational
Dec 17 14:46:24 %OLT: Interface EPON0/4:23's OAM Operational Status: Linkfault
Dec 17 14:46:23 %OLT: Interface EPON0/4:34's CTC OAM extension negotiated successfully!
Dec 17 14:46:23 %OLT: Interface EPON0/5:39's OAM Operational Status: Linkfault
Dec 17 14:46:22 %OLT: Get ONU basic information failed on EPON0/1:2, error number=-5.

Что еще проверять пока нет вариантов.

Ах да, со стороны абонента самое интересное бывает LOSS, а бывает ни LOSS ни PON не горит. Во втором случае обычно ОНУ поднимается сама или после перезагрузки / или замены. В первом случае пишет, что упала по сигналу wire down, по факту через 1-2 часа может сама зарегится с сигналом -20/-27 в обратку. И так на всех еpon-портах.

какой аналог этой команды для этих свитчей?
Device Type    P3600-04
BIOS Version    0.1.9
Firmware Version    10.1.0G Build 152865

Имеется шаблон автоконфига

epon onu-config-template T1
 cmd-sequence 001 switchport port-security dynamic maximum 6
 cmd-sequence 002 switchport port-security mode dynamic
 cmd-sequence 003 epon onu all-port ctc vlan mode tag %1
 cmd-sequence 004 epon onu all-port loopback detect
 cmd-sequence 005 epon onu all-port ctc mcst tag-stripe enable
 

epon pre-config-template T1 binded-onu-llid 1-64 param 55

и есть ону котрая с другим конфигом

interface EPON0/1:14
 description ttt
 switchport port-security dynamic maximum 6
 switchport port-security mode dynamic
  epon onu description ttt
  epon onu port 1 ctc mcst tag-stripe enable

проблема в том, что после перезагрузки добавляется строчка из шаблона и все накрывается

interface EPON0/1:14
 description ttt
 switchport port-security dynamic maximum 6
 switchport port-security mode dynamic
  epon onu description ttt
  epon onu port 1 ctc mcst tag-stripe enable

  epon onu port 1 ctc vlan mode tag 55 priority 0

Есть P3608B version 10.1.0F build 72136, на ней настроен автоконфиг, но при ручной настройки ону, автоконфиг не трогает эти ону

Кто-нибуль сталкивался с этим? Как можно это исправить?  

297 - влан интернет

Настройки mvr Cisco:

mvr vlan 919
mvr group 239.192.10.0 255.255.255.0
mvr group 239.192.20.0 255.255.255.0
mvr

Порт в сторону BDCOM:

interface TenGigabitEthernet2/1
 switchport
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 297,919
 switchport mode trunk
 mtu 9216
 mvr type source
 no cdp enable
end

Модель и версия прошивки BDCOM:

172.17.254.100#sh version 
BDCOM(tm) P3600-16E Software, Version 10.1.0G Build 147556
Copyright by Shanghai Baud Data Communication CO. LTD.
Compiled: 2025-10-27 10:50:31 by SYS, Image text-base: 0x80010000
ROM: System Bootstrap, Version 0.2.5, Serial num:0000329002022
System image file is "flash:/Switch.bin"
hardware version:A
(RISC) processor with 524288K bytes of memory, 65536K bytes of flash
Base ethernet MAC Address: ac:12:8e:11:58:66
PCB version:A 
snmp info:
  product_ID:494   system_ID:1.3.6.1.4.1.3320.1.494.0

Конфиг BDCOM:

!version 10.1.0G build 147556
service timestamps log date
service timestamps debug date
service password-encryption
logging 172.17.255.30 informational
logging buffered 1000000
!
hostname 172.17.254.100
system mtu 2021
!
port-protected 1
!
epon local-mac forward
!
no spanning-tree
!
!
interface TGigaEthernet0/1
 description UPLINK
 switchport mode dot1q-tunnel-uplink
 switchport pvid 919
 dhcp snooping trust
 no storm-control broadcast threshold
 no storm-control multicast threshold
 no storm-control unicast threshold
!
interface EPON0/15
 filter dhcp
 switchport trunk vlan-allowed 297,919
 switchport trunk vlan-untagged 297
 switchport mode dot1q-tunnel-uplink
 switchport pvid 297
 switchport protected 1
 storm-control broadcast threshold 500
 no storm-control multicast threshold
 no storm-control unicast threshold
!
interface EPON0/15:52
  epon onu port 1 ctc loopback detect
  epon onu port 1 ctc notify loopback
  epon onu port 1 loopback detect
  epon onu port 1 storm-control mode 1 threshold 256
  epon onu port 1 ctc mcst tag-stripe enable
  epon onu port 1 ctc mcst mc-vlan add 919
 epon sla upstream pir 1000000 cir 10000
 epon sla downstream pir 1000000 cir 10000
!
filter dhcp
filter enable
!
dot1q-tunnel
vlan 99,919
!
 loopback-detection
!
ip mcst enable
ip igmp-proxy enable
ip mcst querier enable
ip mcst series-connection
ip mcst mrouter-multi-vlan 919
ip mcst mrouter interface TGigaEthernet0/1 multi-vlan 919
ip mcst mc-vlan 919 range 239.192.10.0 - 239.192.10.254 , 239.192.20.0 - 239.192.20.254
!
ip dhcp-relay snooping
ip dhcp-relay snooping vlan  297
ip dhcp-relay snooping information option format hn-type
!
ip route default 172.17.254.254 
ip exf
!
ipv6 exf
!
ip telnet attack-defense
ip telnet enable
!
ip http language russian
ip http server
no ip http web first-login-reset-password
!
!
!
snmp-server community 0 public RO 
snmp-server community 0 private RW
line vty 0 5
 exec-timeout 86400
!
!
time-zone tz 3 0
ntp query-interval 60
ntp server 172.17.254.254
ntp client enable
!
!
!Pending configurations for absent linecards:
!
!No configurations pending global

Состояние мультикаст на BDCOM:

172.17.254.100#sh ip mcst 

                Global multicast configuration:
-----------------------------------------------------------------
Globally enable                 : Enabled
IGMPv3 mode                     : Disabled
Multicast Compatible            : Disabled
Multicast mode                  : IGMP Snooping
Dlf-frames filtering            : Enabled
Querier                         : Enabled
mrouter-learning                : Enable
Querier address                 : 10.0.0.200
Router age                      : 125 s
Response time                   : 10 s
volum                           : 512
double-tag-mode                 : Disabled
double-tag outer vlan id        : 0

Router Port PVID VLANMAP=919

Router Port List:
-----------------
SWITCH(querier); TGigaEthernet0/1(static);

Пробовал разные комбинации настроек на BDCOM, пока березультатно.

Подскажите пожалуйста, имеется BDCOM P3600-08E

Версия прошивки -Version 10.1.0G Build 104155
На https://data.nag.wiki имеются уже более новые прошивки

Вопрос -какую лучше использовать? Так как при загрузке 152865.bin BDCOM стал кирпичем, ушел рамон

BDCOM(tm) P3600-08E Software, Version 10.1.0G Build 104155
Copyright by Shanghai Baud Data Communication CO. LTD.
Compiled: 2022-10-9 11:28:43 by SYS, Image text-base: 0x80010000
ROM: System Bootstrap, Version 0.2.5, Serial num:0000330003293
System image file is "flash:/Switch.bin"
hardware version:A
(RISC) processor with 524288K bytes of memory, 65536K bytes of flash
Base ethernet MAC Address: 40:92:49:74:1e:d1
PCB version:A  
snmp info:
 product_ID:503   system_ID:1.3.6.1.4.1.3320.1.503.0
BDCOM4_115.146 uptime is 0:03:49:57, The current time: 2026-5-15 13:55:53
Reboot history information:
 No. 1: System is rebooted by power-on

Заране спасибо за ответ 

 темплейт на ону: 

epon onu-config-template VLAN500
 cmd-sequence 001 epon onu port 1 ctc vlan mode tag 500
 cmd-sequence 002 epon sla downstream pir 1000000 cir 10000
 cmd-sequence 003 epon sla upstream pir 1000000 cir 10000

Пробуем настроить based qinq на olt bdcom, при первом варианте все работает, при втором нет. Настраивал ли кто-нибудь qinq по второму варианту?

1. Вариант

gpon onu model-id FD511G-X
gpon onu tcont-virtual-port-bind-profile tvbind-default
gpon onu flow-mapping-profile flow-mapping-default
gpon onu virtual-port 1 gem-port 256
gpon onu tcont 1 alloc-id 256
gpon onu virtual-port 1 dot1q-translating-tunnel mode QinQ translate 1-4094 200 0

interface GPON0/2
switchport dot1q-translating-tunnel mode flat translate 1to1 200 200 0

2. Вариант
Создаем профиль
gpon profile onu-vlan QinQ-200 id 1
 gpon-profile vlan mode vlan-stacking
 gpon-profile vlan pvid 200 0

Вешаем профиль на нужный порт onu

interface GPON0/1:1
 gpon onu model-id FD511G-X
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 256
 gpon onu tcont 1 alloc-id 256
 gpon onu uni 1 vlan-profile QinQ-200

и пропускаем его через луч
interface GPON0/2
switchport dot1q-translating-tunnel mode flat translate 1to1 200 200 0

пример нерабочей конфигурации:

ну то есть если при входе в веб вводится логин, скажем, "zz" или "abc", то в логи OLT пишется "AAA user  login failure!" (там, где обычно логается имя пользователя - просто два пробела), а на радиус-сервера OLT не обращается вообще (ловил сниффером запросы).

при этом те же самые двухбуквенные логины при входе через телнет авторизуются нормально.

на самой OLT этих логинов локально не создано.

P3600-08E, P3608-2TE с последними прошивками с сервера нага (152865, 151610).

Прошил коммутатор S5700-24ET6x, через WEB. Прошивку брал отсюда https://data.nag.wiki/BDCOM switches/Firmware/BDCOM S5700-24ET6X/ версия прошивки BD_S5700-24ET6X_2.2.0F_118775. 

После процедуры оборудование перестало загружаться. 

Через консоль видно, есть ошибки при загрузке. 

U-Boot 2011.12.(3.6.11.55242) (Sep 27 2024 - 16:50:53)

Board: RTL9310 CPU:1000MHz LX:200MHz DDR:800MHz
DRAM:  512 MB
SPI-F: WINBOND/EF4018/MMIO16-1/ModeC 1x16 MB (plr_flash_info @ 83f65740)
Loading 65536B env. variables from offset 0xe0000
Net:   Net Initialization Skipped
No ethernet found.
Hit Esc key to stop autoboot:  0
## Booting kernel from Legacy Image at b40f0000 ...
   Image Name:   bootrom
   Created:      2025-09-12   6:44:37 UTC
   Image Type:   MIPS Linux Kernel Image (gzip compressed)
   Data Size:    1373514 Bytes = 1.3 MB
   Load Address: a2100000
   Entry Point:  82100000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

System Bootstrap, Version 0.1.1, Serial No:0020088700638
Copyright (c) by Shanghai Baud Data Communication Co., Ltd.
Current time: 1970-1-1 0:00:01
SDRAM Fast Test...............................PASS!
Flash Fast Test...............................PASS!
Loading Switch.bin......
Start Decompress Switch.bin
#######################################################################################################################################################################################
Decompress 7201719 byte. Please wait system up...
old idle is 84c3bc40,new idle is 0
System startup OK
[2][init] !rtkErr: Hardware-profile probe fail.
*** [RT_ERR] rtcore_init.c:405: In function 'rtcore_init'
             Error Code: 0xFFFFFFFF

[2][init] !rtkErr: rtcore_init failed!!

*** [RT_ERR] usrAppStart.c:188: In function 'main'
             Error Code: 0xFFFFFFFF

ssp_rtk_init                                        fail
S3954_family_halphy_rtk_config_init 843 unknown switch type:11fc
S3954_family_halphy_rtk_config_init 1023 unknown switch type:11fc
Exception Type:2-TLB miss exception (load or instruction fetch)
TaskID=874939a0, TaskName=root
zero            at            v0            v1
00000000        fffffffe        00000000        00000000
a0            a1            a2            a3
822a0000        874938e8        00000000        83235468
t0            t1            t2            t3
0000ff00        ffff00ff        343a3035        3a313120
t4            t5            t6            t7
00002324        00000000        874938c8        00000000
s0            s1            s2            s3
00000010        81690000        86d73e58        822fb984
s4            s5            s6            s7
82300000        00000000        00000000        00000000
t8            t9            k0            k1
874938ce        874938ce        00000000        00000000
gp            sp            s8            ra
81d2ae20        87493890        00000000        8019509c
pc
801950b4
sr    = 1000ff01
cause = 00000008
BreakNum: 8, Offset: 0xafffe200
System is rebooting, flag=0xf0004
callback func[0] 0x8075c404 execute
callback func[1] 0x8109ab5c execute

Кто сталкивался с данной проблемой? Есть варианты как откатить или обновиться на рабочую версию прошивки?

и обнаружил, что после обновления упомянутой модели с версии 115271 до 144930 или даже до 130574 (пробовал откатиться не совсем далеко) OLT перестает свитчевать трафик между гигабитными ethernet-портами.

wireshark'ом видно, что из одного порта в другой летят какие-то совершенно кривые/битые пакеты, которые его пониманию неподвластны, но количество кривых пакетов совпадает с числом ушедших в бдком )) (пробовал пинговаться)

вспомнив, что здесь уже появлялась ругань на то, что "пакеты через бдком не ходят", пробовал включать как на обоих портах switchport mode dot1q-tunnel-uplink, так и на одном tunnel-uplink, на другом dot1q-translating-tunnel (там, где тестовый хост втыкал в untag vlan)

бесполезно, всё те же сказочно-битые пакеты.

глобально dot1q-tunnel тоже пробовал говорить - безрезультатно.

ранее (на 115271) у меня все ethernet и pon порты были настроены традиционно в switchport mode trunk, и всё работало.

подскажите, куда копать, что включать/переключать?

картинка ниже кликабельна, надписи читаемы

На станции же уровни от ONU непрерывно меняются примерно от -25 до -33 Дб, при падении ниже -33 перестаёт передаваться трафик, при этом ONU не отваливается. На других портах этой станции всё в норме.

Оптический бюджет этой линии 28 Дб. Трансивер Modultech MT-SFP-GE-PX20++E-43-30-CD дует +7,5 Дб, чувствительность у него -33 Дб.

На порту 35 ONU, 4 шт. в формфакторе SFP от НАГа, остальные BDCOM P1501dt, P1501C1, P1501DS, GP1702-1G и SNR-ONU-EPON-1G mini.

Вначале думали, что зависла какая то ONU и светит в линию, перетрясли всё дерево, ничего не нашли. Потом рефлючили линию на разных лямбдах. Потом заменили трансивер на аналогичный - не помогло. Обновили прошивку станции на самую свежую - от декабря 23 года, не помогло. 

Убили целый день на диагностику, массовые жалобы от абонентов перестали приходить после того, как удалось уменьшить оптический бюджет линии на 1,5 Дб (устранили пару затуханий на магистральном участке линии), уровни по прежнему плавают, просто перестали уплывать ниже -33 Дб, но всё равно осталось пара жалоб на скорость, запланировали выезд к абоненту.

Пожалуйста помогите разобраться с проблемой, готов предоставить любую диагностическую информацию.

Станция:

Не подскажете, решена ли в новых прошивках проблема с "перекосом" web-интерфейса при наличии пробелов в поле "Model ID"?

#show version
BDCOM(tm) P3310D Software, Version 10.1.0F Build 130992

#show epon onu-information interface epoN 0/1
Interface EPON0/1 has registered 28 ONUs:

IntfName         VendorID ModelID/Ext      MAC Address    Description                     BindType Status           Dereg Reason
---------------- -------- ---------------- -------------- ------------------------------- -------- ---------------- -----------------
...
EPON0/1:14       xPON     101Z/101Z        e067.b398.2f4e Name_14                         static   auto-configured  N/A
EPON0/1:15       WT       1Z  /1Z          e0e8.e62c.16b6 Name_15                         static   auto-configured  N/A
EPON0/1:16       WT       1Z  /1Z          e0e8.e62c.14f4 Name_16                         static   deregistered     power-off
EPON0/1:17       xPON     101Z/101Z        e067.b398.2f28 Name_17                         static   auto-configured  N/A
...

Web:

Interface Name  Port Desc       ONU Type  Vendor ID  MAC Address     Status  Online Time  Offline Time  Offline Reason  Config  Detail
...
epon0/1:14      Name_14         SFU       xPON       e067.b398.2f4e  Active              Config  Detail
epon0/1:15      e0e8.e62c.16b6  SFU       WT         /1Z             Active              Config  Detail
epon0/1:17      e0e8.e62c.14f4  SFU       xPON       /1Z             Active              Config  Detail
epon0/1:19      Name_17         SFU       SNR        e067.b398.2f28  Active              Config  Detail
...

Предоставлять ШПД планируем через IPoE: VLAN на OLT под Интернет, на OLT добавление 82-option и DHCP Snooping, DAI и ISG, чтобы усложнить IP спуфинг и прочие вещи.

В основном, интересует два момента. Есть ли практический смысл изменять параметры T-Cont относительно дефолтных для услуги Интернет именно? Насколько я понимаю, там по дефолту создан T-Cont Type 3 с Assured Bandwidth 512kbit/s и Max Bandwidth 1024000kbit/s. 

И не понял по документации, как работает "Attack Prevention Configuration". Хотелось бы ограничить кол-во DHCP и ARP пакетов, которые могут попасть на CPU в какой-то момент времени. Читал где-то на форуме тут, что при флуде со стороны клиента OLT может чуть ли не в ребут уйти. Эти настройки вроде бы реализуют это, но если я применяю на GPON интерфейс "filter arp и filter dhcp", то указанные в настройках "filter" ограничения будут применяться для всего GPON порта в целом, либо же для каждого сабинтерфейса под ONU?
 

Прикрепил текущий конфиг, буду рад любым советам и комметариям)

log.txt

Или эту нужно заливать?

ОЛТ видит его, но провайдер нет

у кого есть мануал к нему? скиньте пожалуйста

Не хочет конфигурироваться, кто знает как правильно 4-х портовые конфижить откликнитесь

%GPON-ONUCONFIG: ONU config failure on port GPON0/3:34, reason: Flow-Mapping.

interface GPON0/3:34
 gpon onu model-id GP1702-4G
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 289
 gpon onu virtual-port 1 dynamic maximum 2
 gpon onu tcont 1 alloc-id 289
 gpon onu uni 1 vlan-profile vlan_262
 gpon onu uni 1 uni-profile eth_port
 gpon onu uni 2 vlan-profile vlan_262
 gpon onu uni 2 uni-profile eth_port
 gpon onu uni 3 vlan-profile vlan_262
 gpon onu uni 3 uni-profile eth_port
 gpon onu uni 4 vlan-profile vlan_262
 gpon onu uni 4 uni-profile eth_port

gpon profile onu-rate-limit ratelimit-default id 1
 gpon-profile pir 1244160 cir 9472
!
gpon profile onu-uni eth_port id 2
 gpon-profile max-frame-size 1550
!
gpon profile onu-tcont tcont-default id 1
 gpon-profile tcont-type 3 pir 1244160 cir 9472
!
gpon profile onu-loopback-detection loopback_on_onu id 1
 gpon-profile message-frequency 60
 gpon-profile loop-recovery-interval 60
 gpon-profile port-vlan-table uni 1
!
gpon profile onu-virtual-port virtual-port-default id 1
 gpon-profile encryption disable
 gpon-profile upstream queue 8
 gpon-profile upstream rate-limit-profile ratelimit-default
 gpon-profile downstream queue 8
 gpon-profile downstream rate-limit-profile ratelimit-default
!
gpon profile onu-tcont-virtual-port-bind tvbind-default id 1
 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default
!
gpon profile onu-flow-mapping flow-mapping-default id 1
 gpon-profile entry 1 uni type eth-uni all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-flow-mapping flow-mapping-default-hgu id 2
 gpon-profile entry 1 uni type veip all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-vlan vlan_260 id 1
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 260 0
!
gpon profile onu-vlan vlan_261 id 2
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 261 0
!
gpon profile onu-vlan vlan_262 id 3
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 262 0
!
gpon profile onu-vlan vlan_263 id 4
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 263 0
!
gpon profile onu-vlan vlan_264 id 5
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 264 0
!
gpon profile onu-vlan vlan_265 id 6
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 265 0
!
gpon profile onu-vlan vlan_266 id 7
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 266 0
!
gpon profile onu-vlan vlan_267 id 8
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 267 0
!
gpon profile onu-vlan vlan_268 id 9
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 268 0
!
gpon profile onu-vlan vlan_269 id 10
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 269 0
!
gpon profile onu-vlan vlan_270 id 11
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 270 0
!
gpon profile onu-vlan vlan_271 id 12
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 271 0
!
gpon profile onu-vlan vlan_272 id 13
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 272 0
!
gpon profile onu-vlan vlan_273 id 14
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 273 0
!
gpon profile onu-vlan vlan_274 id 15
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 274 0
!
gpon profile onu-vlan vlan_275 id 16
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 275 0
!
!
gpon onutype-template onutype-default-hgu
 gpon-onutype match ctc-onu-type HGU
 gpon-onutype config tcont-virtual-port-bind-profile tvbind-default
 gpon-onutype config flow-mapping-profile flow-mapping-default-hgu
!
gpon onutype-template onutype-default
 gpon-onutype config tcont-virtual-port-bind-profile tvbind-default
 gpon-onutype config flow-mapping-profile flow-mapping-default
!
gpon onu-config-template internet_access
 cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default
 cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default
 cmd-sequence 003 gpon onu uni 1 vlan-profile %1
 cmd-sequence 004 gpon onu uni 1 uni-profile eth_port
 cmd-sequence 005 gpon onu loopback-detection-profile loopback_on_onu
 cmd-sequence 006 gpon onu virtual-port 1 dynamic maximum 2

Прошу помощи (чяднт?).

Имеется железка BDCOM(tm) GP3600-08B Software, Version 10.3.0D Build 127913 и тестовая ОНУ (XPON) CDATA Ver: F690.1B ModelID:FD511G-X

Создал профайлы/тимплейты, привязал на пон порт:

gpon profile onu-rate-limit ratelimit-default id 1
 gpon-profile pir 1244160 cir 1244160
!
gpon profile onu-tcont tcont-default id 1
 gpon-profile tcont-type 3 pir 1024000 cir 512
!
gpon profile onu-virtual-port virtual-port-default id 1
 gpon-profile encryption disable
 gpon-profile upstream queue 8
 gpon-profile downstream queue 8
!
gpon profile onu-tcont-virtual-port-bind tvbind-default id 1
 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default
!
gpon profile onu-flow-mapping flow-mapping-default id 1
 gpon-profile entry 1 uni type eth-uni all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-flow-mapping flow-mapping-default-hgu id 2
 gpon-profile entry 1 uni type veip all
 gpon-profile entry 1 virtual-port 1
!
gpon profile onu-vlan ONU-VLAN-441 id 1
 gpon-profile vlan mode tag
 gpon-profile vlan pvid 441 0
!
...
!
gpon onu-config-template ONU-TMPL-441
 cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default
 cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default
 cmd-sequence 003 gpon onu uni 1 vlan-profile ONU-VLAN-441
...
interface GPON0/1
 gpon onu-authen-method sn
 gpon pre-config-template ONU-TMPL-441 bind-onuid 1-128
 gpon bind-onutype onutype-default-hgu precedence 127
 gpon bind-onutype onutype-default precedence 128
 gpon bind-onu sn HWTC:AF564A61 1
 filter dhcp
 switchport trunk vlan-allowed 441
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport protected 1
 storm-control broadcast threshold 5
 storm-control multicast threshold 5
 storm-control unicast threshold 5
!
interface GPON0/1:1
 gpon onu model-id FD511G-X
 gpon onu tcont-virtual-port-bind-profile tvbind-default
 gpon onu flow-mapping-profile flow-mapping-default
 gpon onu virtual-port 1 gem-port 256
 gpon onu tcont 1 alloc-id 256
 gpon onu uni 1 vlan-profile ONU-VLAN-441

Онушка регистрируется, визуально все ок:
Interface GPON0/1 has bound 1 ONUs:
 

IntfName       VendorID  ModelID      SN               LOID                     Status   Config Status Active Time
-------------- --------- ------------ ---------------- ------------------------ -------- ------------- -------------------
GPON0/1:1      HWTC      FD511G-X     HWTC:AF564A61    N/A                      active   success       2026-01-03 16:07:04

Но мак роутера на порту не появляется:

GPON-CHG-01#sh mac address-table interface gpon0/1:1
        Mac Address Table (Total 0)
------------------------------------------

Vlan    Mac Address       Type       Ports
----    -----------       ----       -----

И в статистике на этом интерфейсе только отправленные, входящие по нулям