GPON Huawei MA5603T - IPoE Vlan per user (DHCP Option 82)

[dexdex]

Ищем гуру по настройке GPON Huawei MA5603T.

 

Представляем для себя следующую архитектуру:

 

1. IPoE Vlan per user (DHCP Option 82)
2. OLT Huawei MA5603T в качестве браса, его задача смаршрутизировать трафик клиентов на бордер и раздать IPTV мультикаст.

3. Шейпер средствами OLTа (либо DBA профилями, либо QoS).

4. После OLT-а стоит бордер, который делает NAT, и выбирает в какой канал пойдет трафик.
5. Адреса раздает биллинг, он же рулит OLT-ом.

6. IPTV мультикаст отдаем юзерам через один натив влан вместе с интернет трафиком.

 

Используем однопортовые GPON ONU (EchoLife HG8310M)

[dexdex]

Вышеуказанное реализовали, кроме пункта 3 - шейпер, его получилось сделать на половину.

А именно, можем резать входящий и исходящий интернет трафик, но нужно еще НЕ резать локальный трафик (либо резать под другую скорость).
В общем требуется гуру по Huawei MA5603T, и лучше даже на ПЛАТНОЙ ОСНОВЕ, ответы нужны срочно (пишите в личку).

И вообще по нюансам данного ОЛТа вопросы возникают периодически, нужно их оперативное решение.

Конфиги если кому интересно можем выложить.

 

 

Edited May 28, 2018 by dexdex

[satboy]

Если у вас стоит бордер с натом - что мешает шейпить на нем??

[dexdex]

Бордер с натом есть, но необходимо реализовать именно на ОЛТе.

 

[Saving user: root]
[Saving time: 2018-05-11 15:10:16+08:00]
[MA5600V800R015: 5800]
#
[sysmode]
  <sysmode>
 switch adsl mode to rfc2662 vdsl mode to tr129
 xpon mode switch-to profile-mode
 voice-spec set vag-num 8
 protocol support h248
 system ex-mode backup 
 system workscene msan 
 router mode basic 
#
[global-config]
  <global-config>
 traffic table ip index 7 name "IPTV" cir off color-mode color-blind priority 4 priority-policy local-setting
 traffic table ip index 8 name "1M" cir 1024 cbs 34768 pir 1024 pbs 34768 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 9 name "2M" cir 2048 cbs 67536 pir 2048 pbs 67536 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 10 name "3M" cir 3072 cbs 100304 pir 3072 pbs 100304 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 20 name "25M" cir 25600 cbs 821200 pir 25600 pbs 821200 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 24 name "45M" cir 46080 cbs 1476560 pir 46080 pbs 1476560 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 35 name "100M" cir 102400 cbs 3278800 pir 102400 pbs 3278800 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 45 name "150M" cir 153600 cbs 4917200 pir 153600 pbs 4917200 color-mode color-blind priority 1 priority-policy tag-in-package
 traffic table ip index 55 name "200M" cir 204800 cbs 6555600 pir 204800 pbs 6555600 color-mode color-blind priority 1 priority-policy tag-in-package
 dba-profile add profile-id 10 profile-name "UNLIM_1024000M" type3 assure 32768 max 1024000
 ont-srvprofile gpon profile-id 1 profile-name "ONT_STD1001"
  ont-port eth 1 
  igmp-forward translation 139
  multicast-forward untag
  multicast mode igmp-snooping 
  port vlan eth 1 translation 139 user-vlan 139
  port vlan eth 1 translation 1001 user-vlan 1001
  commit
 ont-lineprofile gpon profile-id 0 profile-name "line-profile_default_0"
  tcont 0 dba-profile-id 2
  tcont 1 dba-profile-id 0
  commit
  quit
 ont-lineprofile gpon profile-id 1 profile-name "ONT_STD_P1001"
  tcont 4 dba-profile-id 10
  gem add 20 eth tcont 4
  gem add 30 eth tcont 4
  gem mapping 20 1 vlan 1001
  gem mapping 30 1 vlan 139
  commit
  quit
#
[device-config]
  <device-config>
 board add 0/5 H805GPFD 
 board add 0/8 H801X2CS 
 board add 0/9 H801X2CS 
 board add standby
#
[public-config]
  <public-config>
 snmp-agent local-engineid 800007DB03643E8CAC888271
#
[vlan-config]
  <vlan-config>
 vlan 9 smart
 vlan 11 smart
 vlan 14 smart
 vlan 139 smart
 vlan 1001 to 4078 smart
 vlan desc 9 description "Uplink"
 vlan desc 11 description "Billing"

 vlan desc 14 description "LocalAreaNetwork"
 vlan desc 139 description "IPTV"

 vlan desc 1001 description "UserVlan1001"

 port vlan 9 0/8 0
 port vlan 11 0/7 0
 port vlan 14 0/7 1
 port vlan 139 0/8 0
 #
[scu]
  <scu-0/7>
interface scu 0/7
 mdi 0 normal
 mdi 1 normal
 native-vlan 0 vlan 11
 native-vlan 1 vlan 14
#
[gpon]
  <gpon-0/5>
 interface gpon 0/5
 port 0 ont-auto-find enable
 port 1 ont-auto-find enable
 port 2 ont-auto-find enable
 port 3 ont-auto-find enable
 port 4 ont-auto-find enable
 port 5 ont-auto-find enable
 port 6 ont-auto-find enable
 port 7 ont-auto-find enable
 port 8 ont-auto-find enable
 port 9 ont-auto-find enable
 port 10 ont-auto-find enable
 port 11 ont-auto-find enable
 port 12 ont-auto-find enable
 port 13 ont-auto-find enable
 port 14 ont-auto-find enable
 port 15 ont-auto-find enable
 ont add 14 0 sn-auth "%KP`):/PA\%J@C@..9QR%51!!%" omci ont-lineprofile-id 1 ont-srvprofile-id 1 desc "Office-1001" 
 ont port native-vlan 14 0 eth 1 vlan 1001 priority 0 
#
[giu]
  <giu-0/8>
interface giu 0/8
 native-vlan 0 vlan 9
#
[emu-config]
  <emu-config>
 emu add 0 fan 0 1  "H801FCBI"
#
[bbs-config]
  <bbs-config>
 service-port 0 vlan 1001 gpon 0/5/14 ont 0 gemport 20 multi-service user-vlan 1001 tag-transform translate inbound traffic-table index 9 outbound traffic-table index 9
 service-port 4000 vlan 139 gpon 0/5/14 ont 0 gemport 30 multi-service user-vlan 139 tag-transform translate inbound traffic-table index 7 outbound traffic-table index 7
#
[abs-config]
  <abs-config>
 config
 ring check enable
 ring check resume-interval 10
 raio-format dhcp-option82 cid xpon "vlanid"
 raio-format dhcp-option82 rid xpon "slot/port"
 raio-mode user-defined dhcp-option82
#
[btv-config]
  <btv-config>
 btv
 igmp user add service-port 4000 no-auth
 multicast-vlan 139
  igmp version v2
  igmp match mode disable
  igmp match group ip 233.166.172.1 to-ip 239.255.2.255
  igmp multicast-vlan member service-port-list 4000
  igmp mode snooping
  igmp uplink-port 0/8/0 
#
[security-config]
  <security-config>
 security anti-dos enable
 security anti-macduplicate enable
#
[dhcp-config]
  <dhcp-config>
 dhcp mode layer-3 standard
 dhcp proxy enable
 dhcp option82 enable
#
[config]
  <config>
multicast routing-enable
 security anti-ipattack enable
 security anti-icmpattack enable
 mpls label start 8192
#
[dhcp]
  <dhcp>
 dhcp-server 1 ip 25.25.25.30   
 dhcp relay-interface src-ip send
 dhcp relay-interface relay-agent send
#
[prevlanif]
  <prevlanif>
 interface vlanif9
 interface vlanif11
 interface vlanif14
 interface vlanif139
 interface vlanif1001
#
[vlanif]
  <vlanif9>
interface vlanif9
 ip address 10.200.200.200 255.255.255.0
#
  <vlanif11>
interface vlanif11
 ip address 25.25.25.3 255.255.255.0

#
  <vlanif14>
interface vlanif14
 ip address 10.80.92.253 255.255.255.0
#
  <vlanif139>
interface vlanif139
 igmp enable
#
  <vlanif1001>
interface vlanif1001
 ip address 10.200.255.1 255.255.255.240
 dhcp-server 1
#
[meth]
  <meth0>
interface meth0
 ip address 10.11.104.2 255.255.255.0
#
[null]
  <null0>
interface null0
#
[aaa]
  <aaa>
aaa 
 authentication-scheme "default"
 #
 authorization-scheme "default"
 #
 accounting-scheme "default"
 #
 domain "default"
 #
[post-system]
  <post-system>
ip route-static 0.0.0.0 0.0.0.0 10.200.200.1
 undo ssh server compatible_ssh1x 
 arp proxy enable 
#
return

[dexdex]

C IPTV по Multicast проблем нет, скорость не режется, т.к. ограничения нет. С релеем тоже нет проблем. 

Необходимо указать, что до 14 влана нет ограничения по скорости, либо ограничить 100 м/бит.

[zstas]

лучше не заморачиваться с отдельной нарезкой "локального трафика". это никому не нужно, сейчас не 2000 год.

[alexaaa]

вы сами навешали политику скорости для IPTV

service-port 4000 vlan 139 gpon 0/5/14 ont 0 gemport 30 multi-service user-vlan 139 tag-transform translate inbound traffic-table index 7 outbound traffic-table index 7

 

попробуйте навешать другую политику на 100 мегабит

traffic table ip index 35 name "100M" cir 102400 cbs 3278800 pir 102400 pbs 3278800 color-mode color-blind priority 1 priority-policy tag-in-package

 

либо вообще не навешивайте политику делается так

service-port 4000 vlan 139 gpon 0/5/14 ont 0 gemport 30 multi-service user-vlan 139 tag-transform translate

 

[dexdex]

VLAN 139 для мультикаста и им управляет сам ОЛТ. С ним проблем нет. И ограничения по скорости тоже нет.

 

Необходимо указать, что до 14 влана нет ограничения по скорости, либо ограничить 100 м/бит.

Это так сказать локальная сеть провайдера. В ней есть некоторые ресурсы до которых не нужно ограничивать скорость, либо немного ограничить.

Также через этот влан вещается юникаст и он тоже режеться.

Edited May 29, 2018 by dexdex

[alexaaa]

если у вас однопортовые ONU тогда вам надо загнать сервисы с 14 влана в 1001 влан или в 9 влан

варианта два маршрутизация и физически

Edited May 29, 2018 by alexaaa

[nolimit]

http://gponsolution.com/ индиец на английском правда говорит))))) но гура. Нам сильно помог в освоениии Huawei OLT. Помощь правда платная в адекватных долларах. 

А забыл еще есть группа в телеге. Кидайте номер кину админу. Там как раз по OLT разговоры

 

Edited June 2, 2018 by nolimit