seregaelcin

l2tp штатный, для sstp - Open SSTP Client

В btv должны быть igmp юзера и в multicast-vlan 4 игмп мультикаст влан мембер сервис порт. Это есть вообще в конфиге ?

Петля значит где-то за какой-то онт. Вот так будет в логах show logging alarmlog An alarm 38146 level warning occurred at 11:22:01 Tue Jul 30 2019 plus4 cleared at 11:22:08 Tue Jul 30 2019 plus4 %s Loopdetect alarm msg when shelf 1, slot 1, port 1, onu 1, vport 2 is loopback and shut down Можно еще накинуть (config)#security mac-move-report enable (config)#security mac-anti-spoofing disable А потом посмотреть что пишет в security mac-move-report Не уверен особо на счет loop-detect ethuni eth_0/1 enable Сразу не прочитал до конца - выясняйте почему на 1/1/4:12 петля, что тут думать то. Положите административно vport 1 на этой онт просто. Абон собрал кольцо у себя, либо это онт гребет.

Может быть это подойдет ? https://help.mikrotik.com/docs/display/ROS/MACVLAN и тогда за одним портом спокойно поднимается 2 dhcp/pppoe клиента

Если в целом выбирать между этими железками, то я бы выбрал Huawei не задумываясь при наличии лицензий для работы сторонних онт. Huawei - это то каким должно быть любое PON железо. Вопрос по теме - а какими оидами и с каким интервалом идет опрос что с320 падает? Или в кратце что снимается с него по снмп? Единственное что замечал - если ребутаем хуавей на котором условно 1000 онт, то все быстро поднимается и олт этого даже не чувствует, а если ребутнуть зте с 1000 онт, то проц на линейных платах уходит в полку.

interface gpon-onu_1/2/4:73 это не весь конфиг. Нужен show onu running config gpon-onu_1/2/4:73 Либо создать отдельный профайл под нее, где будет нормальный конфиг, либо регить онт без профайла.

vlan port eth_0/1 mode hybrid def-vlan 100 vlan port eth_0/1 vlan 100 vlan port eth_0/1 vlan 101 с 100 влана снимаем тег, 101 с тегом

Без активных онт не будет линка на портах, в конфиге нет ни одной онт "PON на onu начинает моргать, после 15 сек. работы пропадает полностью" - сама регистрация как идет ? в детейл инфо что пишет ? - 07.40 dBm приходит на onu - это прямо с порта или через сплиттер ? Это уже засвет онт, она может включить защиту. Type One-fiber bi-directional optical module, class B+ One-fiber bi-directional optical module, class C+ One-fiber bi-directional optical module, class C++ Overload Optical Power -8.0 dBm -12.0 dBm -15.0 dBm

С питанием модуля через sfp-порт может быть связано. ddm надо смотреть с того устройства, куда втыкается этот sfp. Если на микроте то вкладка sfp так и будет и на момент проблемы зафиксировать значения и сравнить с теми, когда нет проблемы

Нужно олтом прокинуть 10 влан, а не копаться в "мозгах" модуля. Сам же модуль должен понимать omci конфиг который олт ему послал. Если "перевести" Ваши действия на "сетевой язык" vconfig add wan 10 ifconfig wan.10 up vconfig set_egress_map wan.10 0 0 то это будет примерно так - "я прописал айпиники на компе, при этом сам пппое клиент не запускаю, почему у меня не поднимается пппое-сессия?"

через pppoe simulate на этом сервис порту 19597 авторизация поднимается ?

Рисуйте схему Как должно улетать на ONT? 716 - это SVLAN? т.е. верхний тег ? На таком профиле не заработает, потому что не указан какой влан будет проходить через 1 езернет порт ont-srvprofile gpon profile-id 310 profile-name "HG8310" ont-port eth 1 commit В этот профиль добавить строчку port vlan eth1 100 Тогда на 1 порт онт прилетит нетегированый пакет, на него накинется влан 100, затем перемаркируется в 1731 и к нему добавится 716

Невнимательно прочитал "Нужно его распаковать и пользовательский vlan выдать прозрачно на онушку". Ответил в той теме

"только пользовательский влан приходит в QinQ влане 716" - если это верхняя метка тогда просто можно попробовать пустить транзитом убрать надо с порта ont port native-vlan 8 17 eth 1 vlan 716 priority 0 потом service-port vlan 716 gpon 0/0/0 ont 6 gemport 3 multi-service user-vlan 716 tag-transform translate vlan attrib 716 q-in-q убрать атрибут и выставить дефолтный а в профиле должен быть 716 влан gem mapping 3 1 vlan 716 priority 0

GEPON от GPON отличается Один из вариантов Вешаем на gem 100 влан, на 1 езернет порт онт прилетает нетегированный трафик и помещается в 100 влан, далее когда улетает на управляющую он перемаркировывается в 189 влан, затем к 189 добавляется 514 ont-lineprofile gpon profile-id 189 profile-name "lineprofile_189" tcont 4 dba-profile-id 10 gem add 1 eth tcont 4 gem mapping 1 0 vlan 100 commit quit vlan 514 smart vlan attrib 514 stacking service-port vlan 514 gpon 0/3/14 ont 0 gemport 1 multi-service user-vlan 100 tag-transform translate-and-add inner-vlan 189 inbound traffic-table index 10 outbound traffic-table index 10 ont port native-vlan 14 0 eth 1 vlan 100 priority 0

"но ограничение в 1024 gem порта заставляет тратить дополнительные S-VLAN" Что это значит в Вашем понимании? В моем понимании это бред, т.к. ни одна ONT не будет поддерживать 1024 gem порта. можете сами зяглянуть в display ont capability. И из вышеописанного не понятна сама задача. "попытки привязать gem к S-VLAN не увенчались успехом" Надо слить 514 влан на онт без тега ? ont-lineprofile gpon profile-id 189 profile-name "lineprofile_189" tcont 4 dba-profile-id 10 gem add 189 eth tcont 4 gem mapping 189 0 vlan 514 commit quit service-port 1 vlan 514 gpon 0/3/14 ont 0 gemport 189 multi-service user-vlan 514 tag-transform translate inbound traffic-table index 10 outbound traffic-table index 10 ont port native-vlan 14 0 eth 1 vlan 514 priority 0

может она не ест конфиг тот что в pon-onu-mng. 100% вариант узнать - это tracespan'ом смотреть в чем разница с F660

Как это работает

ONT формфактора SFP не нуждаются и не должны нуждаться в каких либо на стройках со стороны пользователя. Эти модули должны понимать обязательный набор OMCI ME, как и все любые другие ONT. С гиговыми портами должна быть совместимость, потому что у этой онт и есть гиговый порт T-CONT number: 8 GEM port number: 256 Total priority queue number: 72 Up priority queue number: 64 Down priority queue number: 8 Traffic scheduler number: 8 Traffic management option: priority controlled Total UNI number: 1 Ethernet UNI number: 1 (10GE:0 GE:1 FE:0) CES UNI number: 0 POTS UNI number: 0 Video UNI number: 0 WIFI UNI number: 0 xDSL UNI number: 0 IP host number: 1 IPv6 host number: 0 VEIP number: 0 Operator ID: CTC CTC spc version: CTC V2.0 CUC spc version: N/A ONU type: N/A Tx power supply control: Tx power control only У провайдера в шкафу стоит ZTE Номера CVLAN и SVLAN могут быть одинаковые. Если чисто под инет, то конфиг будет такой, только надо будет узнать номер влана interface gpon-onu_1/X/Y:Z description ELTEX_NTU_100 sn-bind disable tcont 1 name INTERNET profile INTERNET gemport 1 name INTERNET tcont 1 service-port 1 vport 1 user-vlan CVLAN vlan SVLAN Вариант1 pon-onu-mng gpon-onu_1/X/Y:Z service INTERNET gemport 1 vlan CVLAN vlan port eth_0/1 mode trunk vlan port eth_0/1 vlan all Вариант2 pon-onu-mng gpon-onu_1/X/Y:Z service INTERNET gemport 1 vlan CVLAN vlan port eth_0/1 mode trunk vlan port eth_0/1 vlan CVLAN Вариант3 для ленивых pon-onu-mng gpon-onu_1/X/Y:Z service 1 gemport 1 ethuni eth_0/1 vlan port eth_0/1 mode trunk vlan port eth_0/1 vlan all А мануалов нет, потому что это все китайское

Например, отличие брендированой ростелекомовской онт от оригинальной будет в том, что на оригинальной будет все разлочено в плане пон части, а на ростелекомовской худо бедно 10% всего поддерживаемого функционала. В итоге сводится все к тому что бренидированая будет просто игнорировать "неправильный" конфиг олт. Оборудование никакое менять не надо, нужен софт на OLT. По секрету скажу что один провайдер смог послать )))))

По сути ~максимум 4 строчки в конфиге поменять. Просто проще послать абонента и впарить ему свою брендированую ont Для ZTE лицензии не нужны включай что хочешь и сколько хочешь. Huawei если "послать", то лицензии там тоже будут не нужны.

Под ростелеком будет 100% работать оригинальный Huawei MA5671a прошитый в оригинальный софт (209 патч если не ошибаюсь по памяти) https://e.huawei.com/ru/products/enterprise-transmission-access/terminal/onu/optixstar-ma5671a?utm_medium=affiliatetdb&utm_source=tradedoublertdb&tduid=8371891242ffa7f0444964251123da96&utm_content=adgoal+DEtdb Даже вот этот https://eltex-co.ru/catalog/ont-gpon/ntu-sfp-100/, но там есть костыли в плане мультикаста. Он работает только untag на OLT HUAWEI/ZTE, на OLT ZTE можно перекладывать мультикаст vlan, но делается это прям на eth интерфейсе модуля. Этот eltex на самом деле ноу нейм китаец. поэтому хз какой экземпляр реально достанется. У меня были huawei и eltex на тестах. Кстате тестировал в том числе и на mikrotik rb2011 серии поржал. ростелек никогда нормальные железки не дает

А мультикаст не льете через нее?

а можете конфиг скинуть для этой онт show onu running config gpon-onu_1/X/Y:Z ? все хочу поковырять, но мне не предоставляют на тест эти онт из-за их отсутствия Есть только модуль NTU-100, но это на самом деле не eltex

На хуавей как и зте это отдельный gem port 4095 через который и льется мультикаст. для олт Nokia это будет 2047. Eltex тоже скорее всего 4095, потому что их онт на это значение залочены. Ни разу кстате не вис телек))))Единственный случай был когда сделал перемаркировку vlan multicast для ont в формфакторе SFP на езернет порту модуля а не до него. Проблему решил слив query без трансляции А любой другой трафик передается в других gem отличных от мультикастового, даже igmp query или igmp report Huawei display gpon global-config ------------------------------------------------------------------------ GPON base GEM port : 128 GPON DBA bandwidth type : GPON GPON DBA bandwidth assignment mode : max-bandwidth-usage GPON multicast GEM port : 4095 XG-PON multicast GEM port : 65534 GPON ONT password renew interval(min) : - GPON T-CONT auto-combine switch : disable GPON T-CONT auto-create switch : disable GPON interoperability standard : ITU-T GPON interoperability multicast authentication : ONT control GPON interoperability T-CONT PQ priority reverse: disable GPON interoperability ONT WAN config mode : set-by-create GPON ONT home gateway config method : default GPON anti-dos PLOAM switch : disable GPON ONT SN format : default GPON ONT vlan tag operation mode : modify single tag GPON ONT multicast vlan filter : default ZTE show gpon olt config gpon-olt_1/2/1 OLT: gpon-olt_1/2/1 Name: OLT-1 Discovering ONU: 10 Missing ONU: 5 Uncfg ONU aging time: 300(s) Auto learn: disable SCB port: 4095 Resource ID assign mode: mode1 Multicast encryption: disable PON-ID: 3200201(ASCII) в подтверждение своих слов на Huawei, когда льется мультикаст на онт, посмотрите нагрузку на сервис порту - там будет ноль