Jump to content
Калькуляторы

OLT HUawei 5608t мошенник ону rogueont autodetect

добрый день.  стоит голова Huawei olt 5608t . выдает на пон такой аларм   

 

ALARM 443190 FAULT MAJOR 0x2e314021 EQUIPMENT 2021-07-01 09:23:05+02:00
  ALARM NAME  : There are illegal incursionary rogue ONTs under the port
  SRVEFF      : SA
  PARAMETERS  : FrameID: 0, SlotID: 1, PortID: 3
  DESCRIPTION : There are illegal incursionary rogue ONTs under the port, it
                will interrupt service of other ONT(s)
  CAUSE       : There is illegal incursionary rogue ONT under the port
  ADVICE      : Detect rogue ont manually, and then replace it
  --- END

 

Определяет что на поне обнаруженная мошенник ону  . я так понимаю это кто то медик вставит 1310  или 1550   в пон  ? либо онуха битая ?   как с этим бороться ? кто сталкивался   ? как найти ону  которая срет чтобы волокно отрезать ?

или только мерять сигнал и  идти по сплитерам ?   МНЕ НАДО КАК ТО НАЙТИ  МЕСТО НА ПОНЕ КОТОРОЕ ГАДИТ И ОТРЕЗАТЬ КАБЕЛЬ , голова не показывает какая ону только алармит что сторонняя ону на поне 
 

Share this post


Link to post
Share on other sites
5 часов назад, Igore сказал:

я так понимаю это кто то медик вставит 1310  или 1550   в пон  ?

Если серийника при этом не светится в ошибке, и в discovery ничего лишнего нет, то да, это конвертер.

5 часов назад, Igore сказал:

МНЕ НАДО КАК ТО НАЙТИ  МЕСТО НА ПОНЕ КОТОРОЕ ГАДИТ И ОТРЕЗАТЬ КАБЕЛЬ

Идти на центральный сплиттер и отключать лучи по одному.

Share this post


Link to post
Share on other sites
On 7/1/2021 at 4:55 PM, [anp/hsw] said:

Идти на центральный сплиттер и отключать лучи по одному

А когда дойдут до домового отвода, то ловить хозяина и сильно бить ногами?)

Share this post


Link to post
Share on other sites

Не, подключать дроп зловреда к боевому турболазеру уничтожая и дроп и оборудование злыдня.

Share this post


Link to post
Share on other sites
В 01.07.2021 в 14:55, [anp/hsw] сказал:

Если серийника при этом не светится в ошибке, и в discovery ничего лишнего нет, то да, это конвертер.

Идти на центральный сплиттер и отключать лучи по одному.

я не видел  ниразу чтобы серийник при таких ошибках светился , уже обрыл все форумы чтобы найти способ отловить именно серийник ,  в сети был случай такой же  ошибки в итоге таким же способом нашил волокно которое светило сигналом  в голову , 

это окалась онуха picotel   и лог серийник не выдавал 

 

может есть способ в нас тройках что то добавить чтобы ловило онуху которая срет в сеть .ю я больше чем уверен что это ону 

 

я пробиваю  модели онушек на поне и вижу такое   

0/ 1/ 3/  0   MONU
0/ 1/ 3/  1   EPON
0/ 1/ 3/  2   FORA
0/ 1/ 3/  3   HWTC
0/ 1/ 3/  4   RC
0/ 1/ 3/  5   RC
0/ 1/ 3/  6   MONU
0/ 1/ 3/  7   HWTC
0/ 1/ 3/  8   PICO
0/ 1/ 3/  9   XPON
0/ 1/ 3/ 10   -
0/ 1/ 3/ 11   PHIC
0/ 1/ 3/ 12   XPON
0/ 1/ 3/ 13   XPON
0/ 1/ 3/ 14   XPON
0/ 1/ 3/ 15   XPON
0/ 1/ 3/ 16   PICO
0/ 1/ 3/ 18   HWTC
0/ 1/ 3/ 19   XPON
0/ 1/ 3/ 20   XPON
0/ 1/ 3/ 21   xPON
0/ 1/ 3/ 22   XPON
0/ 1/ 3/ 23   HWTC
0/ 1/ 3/ 24   MONU
0/ 1/ 3/ 25   ZTE
0/ 1/ 3/ 26   MONU
0/ 1/ 3/ 27   ZTE
0/ 1/ 3/ 28   HWTC
0/ 1/ 3/ 29   HWTC
0/ 1/ 3/ 30   HWTC
0/ 1/ 3/ 31   HWTC
0/ 1/ 3/ 32   HWTC

 

весьо пон в сети , в логах выдает аларм что есть мошенническая ону  отпадает  пон и поднимается , при этом они все в сети . по моделям  это онухи 

 

единственно есть вариант что висит волокно расторженца и там втыкнут медик . ну  как это мало вероятно  ...

Share this post


Link to post
Share on other sites
3 часа назад, Igore сказал:

при этом они все в сети . по моделям  это онухи 

Можете методом исключения - заблочить все, потом, включить половину, потом еще половину от половины, и так, пока не начнет опять писать ошибки.

3 часа назад, Igore сказал:

единственно есть вариант что висит волокно расторженца и там втыкнут медик . ну  как это мало вероятно  ...

Онушка, убитая грозой, вполне может светить также, как и медюк. И серийник как раз не видно будет. МОжете начать с нонейм-онушек, они сильнее этому подвержены из-за тотальной экономии на комплектухе.

Share this post


Link to post
Share on other sites

насчет  выключить по одной , есть ли такой смысл . все же я отключать буду  виртуальный порт , от этого онуха в пон светить не перестанет  ))))  это ж не медик  что порт вырубил и линк пропал , я могу вырубить только весь глаз на поне 

Share this post


Link to post
Share on other sites
4 часа назад, Igore сказал:

насчет  выключить по одной , есть ли такой смысл . все же я отключать буду  виртуальный порт , от этого онуха в пон светить не перестанет  ))))  это ж не медик  что порт вырубил и линк пропал , я могу вырубить только весь глаз на поне 

Что мешает подать команду определенной онухе или всем на ветке - вырубить глаз до получения команды или до ребута...

Share this post


Link to post
Share on other sites
On 7/1/2021 at 2:55 PM, [anp/hsw] said:

Идти на центральный сплиттер и отключать лучи по одному.

А когда все сварено? (кроме клиентских)

Edited by h3ll1

Share this post


Link to post
Share on other sites
17 часов назад, satboy сказал:

Что мешает подать команду определенной онухе или всем на ветке - вырубить глаз до получения команды или до ребута...

подробнее можно не совсем понял,  указать онухе отключить gpon  sfp  порт  , это как вообще  , есть такая команда  на huawei  olt   5608 t  или так от фонаря написали ? 

 

я даже не представляю каким образом   это сделать и вообще для чего   это делать если при  срани на поне он и так падает . какой смысл мне shutdown  порт делать если онухи и так отпадают ?

 

ALARM 450817 RECOVERY CLEARED 0x2e324021 EQUIPMENT 2021-07-08 10:29:26+02:00
  ALARM NAME  : The illegal incursionary rogue ONTs under the port have been
                cleared
  SRVEFF      : NSA
  PARAMETERS  : FrameID: 0, SlotID: 1, PortID: 3
  DESCRIPTION : The illegal incursionary rogue ONTs under the port have been
                cleared
  CAUSE       : All illegal incursionary rogue ONTs have been replaced under
                the port
  ADVICE      : No need to deal with it

 

 

 

 

 

 


  --- END

  ALARM 450815 FAULT MAJOR 0x2e314021 EQUIPMENT 2021-07-08 10:29:21+02:00
  ALARM NAME  : There are illegal incursionary rogue ONTs under the port
  SRVEFF      : SA
  PARAMETERS  : FrameID: 0, SlotID: 1, PortID: 3
  DESCRIPTION : There are illegal incursionary rogue ONTs under the port, it
                will interrupt service of other ONT(s)
  CAUSE       : There is illegal incursionary rogue ONT under the port
  ADVICE      : Detect rogue ont manually, and then replace it
  --- END

 

 

 

 

 

ПИШИТ  ВЫЯВИ САМ  МОШЕННЕЧЕСКУЮ ОНУ  И ОТКЛЮЧИ ВОЛОКНО ,  ВОТ И ВЕСЬ ЛОГ . КАК Я ДОЛЖЕН ЗНАТЬ КАКАЯ ОНУ СРЕТ , 

Share this post


Link to post
Share on other sites

Все как на доксисе , берем ноги в руки и начинаем выключать :)

 

Share this post


Link to post
Share on other sites

Сначала я бы сделал выборку из биллинга неактивных/заблокированных абонентов.

Это поможет сузить район поиска.

Также вполне может помочь сопоставление в полученном списке даты появления проблемы с датой пропадания интернета у конкретного абонента.

Ну а потом уже ножками-ручками..

Share this post


Link to post
Share on other sites
В 09.07.2021 в 14:04, Igore сказал:

подробнее можно не совсем понял,  указать онухе отключить gpon  sfp  порт  , это как вообще  , есть такая команда  на huawei  olt   5608 t  или так от фонаря написали ? 

 

я даже не представляю каким образом   это сделать и вообще для чего   это делать если при  срани на поне он и так падает . какой смысл мне shutdown  порт делать если онухи и так отпадают ?

Еще раз для тех, кто в танке...

 

Существуют команды для персонального отключения TX ONU, так и для отключения TX всех ONU которые слышат голову....  При их использовании выключается лазер нужной ONU или все в ветке..  Это позволяет при необходимости пройти по всей ветке и выявить места, где есть двухстороннее прохождение сигнала..

 

Если у вас этих команд нет - то обратитесь к поставщикам или в рамках контракта их получите.

Share this post


Link to post
Share on other sites
В 01.07.2021 в 09:41, Igore сказал:

добрый день.  стоит голова Huawei olt 5608t . выдает на пон такой аларм   

Определяет что на поне обнаруженная мошенник ону  . я так понимаю это кто то медик вставит 1310  или 1550   в пон  ? либо онуха битая ?   как с этим бороться ? кто сталкивался   ? как найти ону  которая срет чтобы волокно отрезать ?

или только мерять сигнал и  идти по сплитерам ?   МНЕ НАДО КАК ТО НАЙТИ  МЕСТО НА ПОНЕ КОТОРОЕ ГАДИТ И ОТРЕЗАТЬ КАБЕЛЬ , голова не показывает какая ону только алармит что сторонняя ону на поне

Function

The anti-rogueont isolate command is used to isolate a rogue ONT under a PON port. By default, rogue ONTs are not isolated from other ONTs.

To isolate rogue ONT 10 under a PON port 0/3/3, do as follows:

huawei(diagnose)%%anti-rogueont isolate 0/3/3 10    

 

Run the ont reset command or the ont deactivate command to reset or deactivate ONTs under the PON port one by one. Then, check whether other ONTs that encounter the fault (going offline or going online and offline repeatedly) can go online.

    If other ONTs that encounter the fault can go online, the ONT is a rogue ONT. In this case, replace the ONT by referring to Replacing an ONT. Go to 7.
    If other ONTs that encounter the fault cannot go online, the ONT optical module may be damaged so that the rogue ONT fails to be reset or deactivated by running the command. In this case, go to 5.

Locate a rogue ONT manually: On the optical splitter, remove upstream optical fibers of the ONTs one by one and check whether other ONTs that encounter the fault (going offline or going online and offline repeatedly) can go online.

 

В 01.07.2021 в 09:41, Igore сказал:

ALARM 443190 FAULT MAJOR 0x2e314021 EQUIPMENT 2021-07-01 09:23:05+02:00
  ALARM NAME  : There are illegal incursionary rogue ONTs under the port

 

Description

When a service board detects that a user port is connected to a rogue optical network terminal (ONT) that does not support Huawei-defined extended physical layer operation, administration, and management (PLOAM), or does not support enabling and disabling the transmit power of the optical module, the system can neither identify the ONT nor automatically isolate the ONT. As a result, the system generates this alarm.

 

Possible Causes

  • A rogue ONT is connected to the port and the ONT does not support Huawei-defined extended PLOAM, or does not support enabling and disabling the transmit power of the optical module.
  • An ONT connected to the device is faulty and is considered as a rogue ONT.

Procedure

  1. Run the ont deactivate command in distribution mode or the ont deactivate command in profile mode to deactivate all the ONTs connected to the gigabit passive optical network (GPON) port on the optical line terminal (OLT).

     

    note_3.0-en-us.png

    For the ONTs that cannot be deactivated through the OLT, remove the optical fibers on the splitter one by one to have the ONTs go offline.

     

  2. Run the ont activate command to activate the ONTs connected to the GPON port one by one, and check whether this alarm is generated after an ONT is activated.

     

    • If the alarm is generated, go to 3.
    • If the alarm is not generated, go to 4.

     

  3. It can be determined that this ONT is a rogue ONT. Use a functional ONT to replace this ONT, and check whether the corresponding clear alarm is generated.

     

    • If the clear alarm is generated, go to 6.
    • If the alarm is not generated, go to 5.

     

  4. It can be determined that this ONT is not a rogue ONT. Check whether all the ONTs are checked and determined not to be a rogue ONT.

     

    • If all the ONTs are checked and determined not to be a rogue ONT, go to 6.
    • If not all the ONTs are checked, go to 2.

     

  5. Contact Huawei for technical support.
  6. End.
Edited by seregaelcin

Share this post


Link to post
Share on other sites
В 11.07.2021 в 15:13, seregaelcin сказал:

Function

The anti-rogueont isolate command is used to isolate a rogue ONT under a PON port. By default, rogue ONTs are not isolated from other ONTs.

To isolate rogue ONT 10 under a PON port 0/3/3, do as follows:


huawei(diagnose)%%anti-rogueont isolate 0/3/3 10    

 

Run the ont reset command or the ont deactivate command to reset or deactivate ONTs under the PON port one by one. Then, check whether other ONTs that encounter the fault (going offline or going online and offline repeatedly) can go online.

    If other ONTs that encounter the fault can go online, the ONT is a rogue ONT. In this case, replace the ONT by referring to Replacing an ONT. Go to 7.
    If other ONTs that encounter the fault cannot go online, the ONT optical module may be damaged so that the rogue ONT fails to be reset or deactivated by running the command. In this case, go to 5.

Locate a rogue ONT manually: On the optical splitter, remove upstream optical fibers of the ONTs one by one and check whether other ONTs that encounter the fault (going offline or going online and offline repeatedly) can go online.

 

Description

When a service board detects that a user port is connected to a rogue optical network terminal (ONT) that does not support Huawei-defined extended physical layer operation, administration, and management (PLOAM), or does not support enabling and disabling the transmit power of the optical module, the system can neither identify the ONT nor automatically isolate the ONT. As a result, the system generates this alarm.

 

Possible Causes

  • A rogue ONT is connected to the port and the ONT does not support Huawei-defined extended PLOAM, or does not support enabling and disabling the transmit power of the optical module.
  • An ONT connected to the device is faulty and is considered as a rogue ONT.

Procedure

  1. Run the ont deactivate command in distribution mode or the ont deactivate command in profile mode to deactivate all the ONTs connected to the gigabit passive optical network (GPON) port on the optical line terminal (OLT).

     

    note_3.0-en-us.png

    For the ONTs that cannot be deactivated through the OLT, remove the optical fibers on the splitter one by one to have the ONTs go offline.

     

  2. Run the ont activate command to activate the ONTs connected to the GPON port one by one, and check whether this alarm is generated after an ONT is activated.

     

    • If the alarm is generated, go to 3.
    • If the alarm is not generated, go to 4.

     

  3. It can be determined that this ONT is a rogue ONT. Use a functional ONT to replace this ONT, and check whether the corresponding clear alarm is generated.

     

    • If the clear alarm is generated, go to 6.
    • If the alarm is not generated, go to 5.

     

  4. It can be determined that this ONT is not a rogue ONT. Check whether all the ONTs are checked and determined not to be a rogue ONT.

     

    • If all the ONTs are checked and determined not to be a rogue ONT, go to 6.
    • If not all the ONTs are checked, go to 2.

     

  5. Contact Huawei for technical support.
  6. End.
 
anti-rogueont isolate 0/3/3 10      каждую ону  изолировать ?  в логах будет писаться какая онуха срет после этого ?
Edited by Igore

Share this post


Link to post
Share on other sites

когда включаю

anti-rogueont isolate

отпадают онухи ,  они наглухо отваливаются это для поиска срущей ?  или  должна появится ону которая срет  в логах ?

Edited by Igore

Share this post


Link to post
Share on other sites

и как дальше найти срущую ? на поне 128 абонов , и что мне все вырубать  и искать одну   это не реально 

Share this post


Link to post
Share on other sites

Так что вообще происходит, после применения команды?

Отваливаются ВСЕ ONU? 

Я что-то никак не могу выстроить алгоритм поиска "нелегала" таким путем..

 

P.S.  А количество OFFLINE ONU в данный момент у вас большое?

Если нет, то может проще будет по этому списку "ножками" пройтись.

Share this post


Link to post
Share on other sites
4 часа назад, AlKov сказал:

Так что вообще происходит, после применения команды?

Отваливаются ВСЕ ONU? 

Я что-то никак не могу выстроить алгоритм поиска "нелегала" таким путем..

 

P.S.  А количество OFFLINE ONU в данный момент у вас большое?

Если нет, то может проще будет по этому списку "ножками" пройтись.

это то же  самое что и autodetect  отрубает сигнал на онухе , когда включаешь онушка отваливается по оптике бошка пишет что волокно сломано , отключаешь появляется и то не факт может грузить надо , так что это не вариант . отключу все онухи а потом поюзерам ездить и перегружать . кто деревнянный или звонки принимать 

 

у нас на сети онухи picotel срут левым сигналом .  нашли такое , поменяли абонам и на базе врубили реально срут выдает лог на поне 

 

но прикол в том что поменяли на поне все пикотел и все равно срач остался , теперь надо вычислять волокно которое продолжает давать сигнал 

Edited by Igore

Share this post


Link to post
Share on other sites
В 14.07.2021 в 14:14, Igore сказал:

и как дальше найти срущую ? на поне 128 абонов , и что мне все вырубать  и искать одну   это не реально 

да хоть 256. Ложим все онт на порту, включаем по одной, смотрим статусы и наличие аварии FAULT MAJOR 0x2e314021. У меня на DSLAM'е за модемом у абона была собрана петля. Ложил все 120 портов и проверял пока не нашел. Ушло ~1,5 часа на ручной поиск

 

В 14.07.2021 в 09:21, Igore сказал:

когда включаю


anti-rogueont isolate

отпадают онухи ,  они наглухо отваливаются это для поиска срущей ?  или  должна появится ону которая срет  в логах ?

The anti-rogueont isolate command is used to isolate a rogue ONT under a PON port

лень переводчик открыть ? перевожу "команда anti-rogueont isolate используется для того, чтобы изолировать rogue ONT за пон портом (или подключенную в пон порт)"

Share this post


Link to post
Share on other sites
huawei(config)#anti-rogueont autodetect                                        
{ switch<E><on,off> }:on                                                        
                                                                                
   Command:
         anti-rogueont autodetect on
 This command may make the ONT with good line quality go offline
 Are you sure to continue? (y/n)[n]: y

This command is used to enable or disable the function of automatically isolating the rogue optical network terminal (ONT) detected by the system. When this function is enabled, the rogue ONT detected by the system will be automatically isolated. An isolated rogue ONT can only receive information and cannot send information.

 

 

By default, run the display port state(gpon) command to query the detection result.

Edited by seregaelcin

Share this post


Link to post
Share on other sites
13 часов назад, seregaelcin сказал:

huawei(config)#anti-rogueont autodetect                                        
{ switch<E><on,off> }:on                                                        
                                                                                
   Command:
         anti-rogueont autodetect on
 This command may make the ONT with good line quality go offline
 Are you sure to continue? (y/n)[n]: y

This command is used to enable or disable the function of automatically isolating the rogue optical network terminal (ONT) detected by the system. When this function is enabled, the rogue ONT detected by the system will be automatically isolated. An isolated rogue ONT can only receive information and cannot send information.

 

 

By default, run the display port state(gpon) command to query the detection result.

 

спасибо большое, я это давно уже включал, и без переводчика понятно что они изолируют ону , только толку от этого ?  если на поне 128 онушек , голова автоматом изолирует допустим 50 онушек они отпадают и что дальше как должен понять какая срет  ??  в этом то и вопрос 

 

я изолирую онухи  вручную  они отпадают сигнал пропадает , перезагрузка и ону опять в сети , тоже самое при втоматическом обнаружении автоматом блокируется пачка онушек , одна из них есть мошенник и что какая из них ?

 

меня интересует как найти именно нужную онуху  чтобы не ездить  по абонентам и не менять все онухи 

 

ложим по 1 ону  , вы думаете я это не делал ?  я с этим боримся уже очень давно 

 

я вырубаю 128 онушек и включаю по 1 ону , и чсто получается в итоге :  часть онушек сами не стартуют надо перегружать , т.е ждать заявки от абона или мониторить пока он ее перегрузит ,  и есть тонкость что ошибка про мошшеник ону вылазит не всегда а рандомно  . она шлет сигнал паразитный не всегда , например  прошлый раз нашли онуху по времени она слала сигнал только когда включалась . случайно нашли 

 

а теперь ситуация другая  . сигнал идет в разное время  в  этот момент отпадает много ону , я попадал когда это происходило примерно пол часа . и что я вырубил все ону включал по 1 и ничего это не дало. в эти момент ошибку не выдавало . прошло время опять начала срать 

Share this post


Link to post
Share on other sites

вчера потестил на базе  включил в пон примерно 5 онушек , все изолировал вручную . часть из них без перезагрузки не поднялась . 

 

петля это другое там идет постоянно ошибка и этим вычислить просто  . а тут 1 раз выдает ошибку на пару дней  , или может выпасть раз в неделю , выдает аларм  онухи отпадают идет рековери , и все пару дней тихо ,и вырубай не вырубай онухи все равно сигнала то уже нет 

Share this post


Link to post
Share on other sites
3 минуты назад, Igore сказал:

вчера потестил на базе  включил в пон примерно 5 онушек , все изолировал вручную . часть из них без перезагрузки не поднялась . 

 

петля это другое там идет постоянно ошибка и этим вычислить просто  . а тут 1 раз выдает ошибку на пару дней  , или может выпасть раз в неделю , выдает аларм  онухи отпадают идет рековери , и все пару дней тихо ,и вырубай не вырубай онухи все равно сигнала то уже нет 

 

 

Не хотел бы я быть абонентои в вашей сети. Вам же сразу написали что делать, а вы тяните уже полмесяца.

 

ADVICE      : Detect rogue ont manually, and then replace it
 

Идете на свой сваренный первичный сплиттер и загибаете волокна на отводы, находите нужное, идёте на вторичный отвод и т.д сколько их там у вас.

Все вместе с монтажником на телефоне займет час, если он будет быстро ходить.

 

Share this post


Link to post
Share on other sites
5 минут назад, vurd сказал:

 

 

Не хотел бы я быть абонентои в вашей сети. Вам же сразу написали что делать, а вы тяните уже полмесяца.

 

ADVICE      : Detect rogue ont manually, and then replace it
 

Идете на свой сваренный первичный сплиттер и загибаете волокна на отводы, находите нужное, идёте на вторичный отвод и т.д сколько их там у вас.

Все вместе с монтажником на телефоне займет час, если он будет быстро ходить.

 

ну вы наверно не читали что я спрашиваю ,  мы так и делаем чтобы отрубить плохой сигнал , а я спрашиваю как найти ону какими способами еще  с головы программно  ,  чтобы не ломать волокна 

 

и опять же я ж написал что это происходит  не постоянно , есть случаи когда монтер загибает но смысла в этом нет потому что  ону посылает сигнал в определенное время  не всегда 

 

а сколько ну на  магистральные волокна на другие сплитеры  и абонентские с корня ну где то 30 волокон примерно ))) , загибай с монтером без толку по 1 волокну )0 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now