Weld

схема по логике вроде красивая, но как планируете разрулить физику ? поднимаете например Port-channel 1 добавляете туда все 3 порта на ASR добавляете интерфейсы на каждый vlan в этот Port-channel 1 с другой стороны должен быть наверное какой то свич и так же 3и порта в Port-channel 1 а со свича уже разруливаете как вам надо отдаете другие 2-3 порта на вход Port-channel 2 и 2-3 порта на выход Port-channel 3 или отдельно порты на каждый vlan

как я понял, нужна инфа о нат трансляциях, нужна донастройка нат я делал так на 1006 ip nat log translations flow-export v9 udp destination X.X.X.X 9995 эта строка прописывается в конфиге нат а основной конфиг netflow вот такой flow exporter collector03 destination X.X.X.X source Loopback0 transport udp 9995 ! ! flow monitor monitor_all exporter collector03 record netflow-original ! interface TenGigabitEthernet1/2/0.900 encapsulation dot1Q 900 ip address 10.255.10.1 255.255.255.0 no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip flow monitor monitor_all output ip access-group 1 in service-policy type control ISG-IP-POLICY ip subscriber routed initiator unclassified ip-address ip virtual-reassembly https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-3s/nat-xe-3s-book/iadnat-hsl-vrf.pdf в таком конфиге netflow сорм все тесты прошел

тоже стаким столкнулся, сказали добавить, но у вас смотрю прописано vlan 100 user-bridge enable

смотря какая модель onu, согласен что просто для интернета лучше бриджем и за ним роутер а если onu с телефонией, то без режима роутера не обойтись режим роутера для onu мы включаем на ont в т.ч. и сетевые настройки для onu, руками настраиваем ACL для удаленного доступа и у же по удаленке делаем настройки wi-fi и телефонии для нужд абонента OLT(config-interface-gpon-0/0)# ont wan add 5 35 2 route voice-internet static ip x.x.x.36 mask 255.255.255.192 gateway x.x.x.1 primary-dns x.x.x.x secondary-dns 8.8.8.8 vlan-mode tag 434 priority 7 binding eth 1

Woodoo ONU FD511G-X у меня работает обычно в режиме бридж, т.е. как конвертор и удаленный доступ на него не возможен, так как ip на роутере за ним, а вот на FD804GW-DAX настраиваю режим роутера и для удаленного доступа через pon порт, по веб, в меню Admin - ACL создаем правило для удаленного доступа с определенного ip

причем тут бренд, и физические порты ? тут вопрос логики и настройки оборудования у Вас все пон порты в одном влан? как настроены ону? можно настроить на каждый пон порт разные влан, но трафик между влан маршрутизировать вышестоящем L3 либо добавьте разные пон порты в один влан, точнее можно даже привязать отдельные ону с разных пон портов в один влан, и все будет коммутироваться в пределах этого влан

потихоньку на них переходим, как тарифы с гигабитным подключением ввели, стали по мере необходимости их ставить вместо 3200, в общем то нареканий особых нет, по конфигурации не сильно отличаются, по эксплуатации тоже, на старте продаж были некоторые проблемы, но после обновления прошивок проблемы устранили, прошивки потихоньку допиливают. сейчас в эксплуатации из новых есть серии 3000 серия и 1210 A1 A2 ME TS/ME XS/ME

нет, все нормально, у нас модель немного другая, кроме того, бывает даже модель вроде одна, а ONU Hardware Version разные и совсем другая железка получается ONU Hardware Version:F690.1B ONU Vendor:HWTC ONU Equipment ID:FD511G-X ONU Test Distance(meter):3564 ONU Online Duration:36 day 2 hour 17 minute 3 second

Что конкретно интересно спрашивайте, расскажу, стоит такая железка, работает почти пол года. Будут вопросы по настройке подскажу, почти со всем разобрались Device Type:FD1608SN-R1 Running Time:172 day 19 hour 14 minute 1 second Vendor Name:C-Data Пол года пользуемся, онушки в основном FD511G-X и FD701G-AX с КТВ, в основном настроены в режиме бридж, привязываем по серийнику к порту и vlan в ручную, особых проблем и нареканий нет никто ничего не взламывает, все работает. Вот например инфа с живого подключения ONU Hardware Version:HZ220.1B ONU Vendor:HWTC ONU Equipment ID:FD701G-AX ONU Test Distance(meter):2939 ONU Online Duration:81 day 21 hour 4 minute 21 second

У меня на Cisco Nexus 9k сделано, 10G SFP+ порт со всем трафиком, что идет на маршрутизатор, зеркалится на 2 других 10G порта, одно зеркало идет на СОРМы, другое на Carbon Reductor, все работает На Nexus возможно иначе настраивается, но принцип думаю должен быть тот же. interface Ethernet1/47 switchport monitor interface Ethernet1/48 switchport monitor monitor session 1 source interface Ethernet1/1 both destination interface Ethernet1/47 no shut monitor session 2 source interface Ethernet1/1 both destination interface Ethernet1/48 no shut Nexus# show monitor session 1 session 1 --------------- type : local state : up acl-name : acl-name not specified source intf : rx : Eth1/1 tx : Eth1/1 both : Eth1/1 source VLANs : rx : tx : both : filter VLANs : filter not specified source fwd drops : destination ports : Eth1/47 PFC On Interfaces : source VSANs : rx :

КТВ более актуально чем IPTV, ведь там не только аналог но и цифра DVB-C, а далеко не у всех есть смарт телевизоры, даже если и есть смарт то зачастую абоненты в них не разбираются, ставить и запускать какие то приложения, а c КТВ все просто, включил телевизор и смотришь каналы, IPTV тоже есть, поэтому есть с чем сравнить. Гарантия у всех производителей есть, но когда цена напрмер 100к за китай или 300к за eltex тогда подумаешь, кроме этого совместимость вендоров, если ты брешь eltex то работаешь только с ними, в нашем же случае не привязаны к одному производителю Мы с eltex работаем, как я ранее писал, например sip шлюзы постоянно приходится в ремонт отправлять, iptv приставки используем, опыт эксплуатации Ростелеком ПОН eltex тоже известен.

онушки работающие бриджем ломанут с инета? ))) можно подробнее Насчет затрат на ПОН, мы не везде делали с 0, во многих местах уже была оптика, переход на ПОН был обусловлен тем что бы убрать активное оборудование и подать обычное КТВ, вместо коммутатора ставили делители и у абонента вместо конвертора - онушку в режиме бриджа, поэтому затраты на перехода на ПОН в нашем случае, сильно зависели от цены оборудования. При использовании C-DATA стоимостью как пара буханок хлеба, затраты на модернизацию не сильно выросли, а отдавать за елтекс, который в разы дороже не сильно хотелось. Ну и опыт эксплуатации за последние пол года особых проблем не выявил

Тоже недавно решили попробовать GPON запустить, рассматривали разные бренды, с Eltex работаем по телефонии и IPTV, но взяли на пробу C-DATA FD1608S, победил ценник, он в разы дешевле, брали тут в NAG, документации и мануалов толком нет, сперва не получалось запустить, потом заменили прошивку, настроили профайлы и вроде все пошло, разобрались, настроили vlan, сетки нарезали 64 адреса на порт, знаю что можно 128 абонентов, но показалось что уровень сигнала будет низковат, на интернет может еще пойдет, но мы за одно еще и КТВ подаем, да и стоимость порта не настолько высокая + не факт что с одной улицы-квартала столько абонентов подключим, остановились пока на 64. Взяли ONU всяких разных на пробу, c Wi-Fi с КТВ, с sip телефонией и простые, настраивали сперва в режиме роутера, но они подвисали, в итоге остановились на варианте простая onu бриджем, по сути как обычный медиаконвертер работает + отдельный роутер, по цене даже дешевле и надежнее. c КТВ столкнулись с проблемой качества сигнала, пришла партия разветвителей, плавает качество КТВ сигнала, при этом оптический уровень нормально, интернет работает, а КТВ подсыпается. sip вроде нормально На данный момент Running Time:151 day 2 hour 9 minute подключили несколько десятков абонентов, особых нареканий нет

я сперва думал что бага циски, но нашел другую программу которая все нормально считает, у меня такая же проблема с длинк, на старых свичах все нормально, а на новых DGS 1210 тоже пилу в zabbix показывает

у меня Nexus N9K-C9396PX, работает в обычном Cisco NX-OS mode NXOS: version 9.3(2) zabbix 4.2.4 и поставил еще 5.4 счетчики обычные ifInOctets ставлю считывание что 10 секунд что 60 показывает фигню в виде пилы если ставлю счетчик х64 ifHCInOctets то Zabbix пишет что значение на счетчике слишком большое, либо показывает значение в сотни терабит/с snmpwalk -v2c -c statmrtg 10.255.1.5 .1.3.6.1.2.1.2.2.1.10.436207616 IF-MIB::ifInOctets.436207616 = Counter32: 3390865640 snmpwalk -v2c -c statmrtg 10.255.1.5 .1.3.6.1.2.1.31.1.1.1.6.436207616 IF-MIB::ifHCInOctets.436207616 = Counter64: 218230226590237 При этом есть еще asr1004 с такими же настройками zabbix все показывает отлично