Kompleksowe rozwiązania TriplePlay od Salumanus · Monitorowanie przełączników DCN – poprzez...
Transcript of Kompleksowe rozwiązania TriplePlay od Salumanus · Monitorowanie przełączników DCN – poprzez...
Kompleksowe rozwiązania Kompleksowe rozwiązania TriplePlay od SalumanusTriplePlay od Salumanus
Raisecom PONRaisecom PONPortfolio produktowePortfolio produktowe
ISCOM5800E
ISCOM5504 ISCOM5124S
ISCOM5116
ISCOM5108/5108-PSE
ISCOM5104/5104Q
ISCOM5101
ISCOM5204
ISCOM5216
OLT
Data
Data+Voice
ISCOM5304D
ISCOM5304
Data+Voice+CATV
ISCOM5224
ONU
ISCOM5104P
ISCOM5104P-4R/4R3/4R8
Auto Meter Reading
ISCOM5104P-2R ISCOM5104-H1
ISCOM HT 821
Plastic shell
ISCOM5204-H1ISCOM5508
ISCOM6800
ISCOM5104PI-4R
Raisecom PONRaisecom PONSkalowalne miniOLTSkalowalne miniOLT
ISCOM5508 (Max: 12x EPON)ISCOM5508 (Max: 12x EPON)
4x GEPONexpansion card
4x GEPONexpansion card
2x hot-swapPower Supply
hot-swapFAN module
SMC card6xGE uplink + 4x GEPON
Raisecom HomeGatewayRaisecom HomeGateway
ISCOM HT821ISCOM HT821
802.11b/g WiFi
2x FXS
4x FE downlink
EPON uplink
Raisecom PONRaisecom PONMożliwości...Możliwości...
Raisecom SwitchesRaisecom SwitchesPortfolio produktowePortfolio produktowe
ISCOM2924FG-4C/4GEISCOM2110EA-MA, ISCOM2128EA-MA
ISCOM2924FG-4C/4GEISCOM2110EA-MA, ISCOM2128EA-MA
24 x 100/1000 SFP 4x 10G SFP+4x GE Combo CLI/console
24 x 10/100BaseT4x GE Combo
8 x 10/100BaseT2x GE Combo
Raisecom HomeGatewayRaisecom HomeGateway
MSG2110-FEMSG2110-FE
802.11b/g WiFi
2x FXS 4x FE downlink FE uplink
Raisecom NViewRaisecom NViewSolidne zarządzanie sieciąSolidne zarządzanie siecią
DCN SwitchesDCN SwitchesPortfolio produktowePortfolio produktowe
DCN SwitchesDCN Switchesagregacjaagregacja
DCRS-5960-28F/52FDCRS-5960-28F/52F
24 x 100/1000 SFP CLI/console
12x GE Combo
4x10G SFP+/XFPexpansion slots
DCN SwitchesDCN Switchesdostępdostęp
DCS-3950/4500DCS-3950/4500
26/50 x 10/100/100 BaseT 4x GE Combo SFP
4x GE Combo SFP+GT10/24/48 x 10/100 BaseT
Sieć FTTxSieć FTTxPrzykładowa topologia Przykładowa topologia
DCS 3950-28C
MSG2110-FEISCOM5204-H1ISCOM5224 HT821ISCOM5104-H1
DCS 4500-26T
ISCOM5508
DCRS-5960-28F
DCRS-5960-28F
DCRS-5960-28F
DCS 3950-28C
Ruter brzegowy
PIM Router
Splitter
OLT
ONU
2G
Home Gateway
aktywnapasywna
Sieć:
10G
10G 10G
Sieć FTTxSieć FTTxPrzykładowa konfiguracjaPrzykładowa konfiguracja
ZałożeniaZałożeniaVLANy:VLANy:
VLAN 100 - INTERNETVLAN 200 - IPTVVLAN 300 - VoIPVLAN 33 - ZARZĄDZANIE (indywidualne IP)
Szkielet sieci:Szkielet sieci:Zabezpieczenie przed pętlą – Multilayer Ring Protection Protocol (MRPP)PIM-SM – konfiguracja pod SGTIGMP snoopingDHCP snooping
Sieć FTTxSieć FTTxKonfiguracja sieciKonfiguracja sieci
Zakładamy, że następujące rzeczy są skonfigurowane i działają poprawnie:
1. IP address2. Layer 2 information (VLAN, port mode)3. SNMP
Warunki:Warunki:
Sieć FTTxSieć FTTxKonfiguracja sieciKonfiguracja sieci
SwitchA(Config)#mrpp enable SwitchA(Config)#mrpp ring 4000 SwitchA(mrpp-ring-4000)#control-vlan 4000 SwitchA(mrpp-ring-4000)#fail-timer 18 SwitchA(mrpp-ring-4000)#hello-timer 5 SwitchA(mrpp-ring-4000)#node-mode master SwitchA(mrpp-ring-4000)#enable SwitchA(Config)#interface ethernet 1/0/1 SwitchA(config-If-Ethernet1/0/1)#mrpp ring 4000 primary-portSwitchA(config-If-Ethernet1/0/2)#mrpp ring 4000 secondary-port
Konfiguracja MRPP:Konfiguracja MRPP:
SwitchB
SwitchA
SwitchC
Ruter brzegowy
PIM Router
10G
10G 10G
1/0/2 1/0/1
1/0/2 1/0/1
1/0/1 1/0/2
Sieć FTTxSieć FTTxKonfiguracja sieciKonfiguracja sieci
Switche B i C:Switche B i C:
Switch(Config)#mrpp enable Switch(Config)#mrpp ring 4000 Switch(mrpp-ring-4000)#control-vlan 4000 Switch(mrpp-ring-4000)#enable Switch(Config)#interface ethernet 1/0/1 Switch(config-If-Ethernet1/0/1)#mrpp ring 4000 primary-port Switch(config-If-Ethernet1/0/2)#mrpp ring 4000 secondary-port
Konfiguracja MRPP:Konfiguracja MRPP:
Sieć FTTxSieć FTTxKonfiguracja sieciKonfiguracja sieci
Dane od operatora:- sieć połączeniowa 10.254.254.68/30
adres IP bramy: 10.254.254.69adres IP po „naszej stronie”: 10.254.254.70
- Randezvous point: 77.242.226.8
Dane od SGT: - sieć dla STB: 10.202.164.0/22- adres serwera DHCP dla STB: 10.200.200.31
Dane do konfiguracji IPTV:Dane do konfiguracji IPTV:
Sieć FTTxSieć FTTxKonfiguracja sieciKonfiguracja sieci
ip forward-protocol udp bootps //przekazywanie zapytań DHCP interface Vlan200 //VLAN multicastowy ip pim sparse-mode //włączenie PIM-SM na interfejsie ip address 10.202.164.1 255.255.252.0 //podsieć dla set-top-box z SGT !forward protocol udp 67(active)! ip helper-address 10.200.200.31 //adres IP serwera DHCP!interface Vlan500 //interfejs na którym otrzymujemy IPTV ip pim sparse-mode //włączenie PIM-SM na interfejsie ip address 10.254.254.70 255.255.255.252 !ip igmp snoopingip igmp snooping vlan 200 //włączenie IGMP snooping!ip pim multicast-routing //włączenie PIMip pim rp-address 77.242.226.8 //adres Randezvous Point w PIM-SM!ip route 10.200.200.0/22 10.254.254.69 //trasa do serwera DHCPip route 77.242.226.8/32 10.254.254.69 //trasa do RP w PIM-SM
Konfiguracja PIM pod SGT:Konfiguracja PIM pod SGT:
Sieć FTTxSieć FTTxPrzykładowa konfiguracjaPrzykładowa konfiguracja
Przełączniki dostępowe – DCS3950,DCS4500:Przełączniki dostępowe – DCS3950,DCS4500:Ustawiamy porty do klientów jak access lub jako trunk (dla Ustawiamy porty do klientów jak access lub jako trunk (dla Home Gateway MSG2110)Home Gateway MSG2110)
Włączamy IGMP snooping:Włączamy IGMP snooping:3950(config)#ip igmp snooping3950(config)#ip igmp snooping vlan 200
Włączamy DHCP snooping:Włączamy DHCP snooping:3950(config)#ip dhcp snooping enable3950(config)#ip dhcp snooping vlan 33,100,200,3003950(config)#interface ethernet 1/25 //zaufany port w DHCP snooping3950(config-if-ethernet1/25)#ip dhcp snooping trust
Adres IP tylko z serwera DHCP:Adres IP tylko z serwera DHCP:3950(config)#ip dhcp snooping binding enable3950(config)#interface ethernet 1/1 3950(config-if-ethernet1/1)#ip dhcp snooping binding user-control
Sieć FTTxSieć FTTxPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja OLT:Konfiguracja OLT:Tworzymy VLANy:Tworzymy VLANy:
OLT5508(config)#create vlan 33,100,200,300 active
Konfigurujemy porty jako trunk:Konfigurujemy porty jako trunk:OLT5508(config)#interface port 1 //port uplink do DCRS-5960 switchport trunk allowed vlan 33,100,200,300 switchport mode trunk ip dhcp snooping trust //port, za którym można postawić serwer DHCPOLT5508(config)#interface port 7 //port PON 1/1 switchport trunk allowed vlan 33,100,200,300 switchport mode trunk
Sieć FTTxSieć FTTxPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja OLT:Konfiguracja OLT:Włączamy IGMP snooping na OLT:Włączamy IGMP snooping na OLT:
OLT5508(config)#ip igmp snoopingOLT5508(config)#ip igmp snooping vlan-list 200
Adres IP do zarządzania w VLANie 33:Adres IP do zarządzania w VLANie 33:OLT5508(config)#interface ip 0ip address 192.168.1.100 255.255.255.0 33
Włączenie DHCP snooping:Włączenie DHCP snooping:OLT5508(config)#ip dhcp snooping
Wyłączenie kontroli multicastu:Wyłączenie kontroli multicastu:OLT5508(config)#storm-control multicast disable
Sieć FTTxSieć FTTxPrzykładowa konfiguracjaPrzykładowa konfiguracja
Autoryzacja ONU:Autoryzacja ONU:5 dostępnych sposobów:5 dostępnych sposobów:
● MACMAC● Serial numerSerial numer● PasswordPassword● Serial number + passwordSerial number + password● wyłączonawyłączona
Autoryzacja na podstawie MAC:Autoryzacja na podstawie MAC:OLT5508(fttx)#interface olt 1/1 authorization mode mac create onu 2 mac f43e.61b1.8fcf device-type 5104-h1
OLT5508#show int onu 1/1/1-64 informationONU ID Vendor ID Device Type MAC Address Current State Host Name----------------------------------------------------------------------------------1/1/1 RC HT821 f43e.61da.1df1 online --1/1/2 RC ISCOM5104-H1 f43e.61b1.8fcf online raisecom1/1/3 RC ISCOM5204-H1 001f.a4d1.e9e1 online raisecom
Sieć PONSieć PONPrzykładowa konfiguracjaPrzykładowa konfiguracja
ZałożeniaZałożeniaONU:ONU:
Porty: 1 - INTERNET (ograniczenie do 20Mbps) - VLAN 100 (nietagowany)
Porty: 2, 3, 4 - IPTV (igmp-snooping) - VLAN 200 (nietagowany)
VLAN 33 przypisany do każdego ONU (indywidualne IP)VLAN 300 przypisany do portów VoIP (ISCOM5204-H1,HT821)
Sieć PONSieć PONPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja ONUKonfiguracja ONUIndywidualne IP do zarządzania:Indywidualne IP do zarządzania:
OLT5508(fttx-onu1/1:2)# mng-ip address 192.168.1.200 255.255.255.0 default-gw 192.168.1.1 vlan 999 1 7OLT5508(fttx-onu1/1:2)# telnet enable
Limitowanie przepustowości „w górę” dla ONU w ramach Limitowanie przepustowości „w górę” dla ONU w ramach DBA:DBA:
OLT5508(fttx-onu1/1:2)# sla pir 2048OLT5508(fttx-onu1/1:2)# sla cir 2048
Obsługa multicast:Obsługa multicast:IGMP snooping – domyślnie włączony, włączamy funkcję immediate-leaveOLT5508(fttx-onu1/1:2)#ip igmp immediate-leave
OLT5508(fttx-onu1/1:2) storm-control multicast disable
Sieć PONSieć PONPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja ONUKonfiguracja ONUPort 1 jako Internet z limitowaniem pasma:Port 1 jako Internet z limitowaniem pasma:
OLT5508(fttx-onu1/1:2)# uni ethernet 1OLT5508(fttx-onu-uni1/1/2:1)# vlan mode tagged //port access OLT5508(fttx-onu-uni1/1/2:1)# native vlan 100 //w VLANie 100OLT5508(fttx-onu-uni1/1/2:1)# policing egress enableOLT5508(fttx-onu-uni1/1/2:1)# policing egress cir 20480OLT5508(fttx-onu-uni1/1/2:1)# policing ingress enableOLT5508(fttx-onu-uni1/1/2:1)# policing ingress cir 2048
Porty 2-4 jako IPTV:Porty 2-4 jako IPTV:OLT5508(fttx-onu1/1:2)# uni range ethernet 2-4OLT5508(fttx-onu-uni-range)# vlan mode taggedOLT5508(fttx-onu-uni-range)# native vlan 200OLT5508(fttx-onu-uni-range)# multicast vlan 200OLT5508(fttx-onu-uni-range)# multicast vlan tag-strip enable
Sieć PONSieć PONPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja templatki dla ONUKonfiguracja templatki dla ONUTworzymy template o nazwie TEST, numerze identyfikatora 1, Tworzymy template o nazwie TEST, numerze identyfikatora 1, przeznaczoną dla ONU posiadającego 4 porty ETHERNETprzeznaczoną dla ONU posiadającego 4 porty ETHERNET
OLT5508(fttx)#create onu-svr-template 1 name TEST uni-eth-num 4 OLT5508(fttx)#onu-svr-template 1OLT5508(fttx-onu-svr-template:1)#uni ethernet 1 vlan mode taggedOLT5508(fttx-onu-svr-template:1)#uni ethernet 1 native vlan 100OLT5508(fttx-onu-svr-template:1)#uni ethernet 1 policing egress enableOLT5508(fttx-onu-svr-template:1)#uni ethernet 1 policing egress cir 20480OLT5508(fttx-onu-svr-template:1)#uni ethernet 1 policing ingress enableOLT5508(fttx-onu-svr-template:1)#uni ethernet 1 policing ingress cir 2048OLT5508(fttx-onu-svr-template:1)#uni ethernet 2-4 vlan mode taggedOLT5508(fttx-onu-svr-template:1)#uni ethernet 2-4 native vlan 200OLT5508(fttx-onu-svr-template:1)#uni ethernet 2-4 multicast vlan tag-strip enableRaisecom(fttx-onu-svr-template:1)#uni ethernet 2-4 multicast vlan 200
Sieć PONSieć PONPrzykładowa konfiguracjaPrzykładowa konfiguracja
Konfiguracja templatki dla ONUKonfiguracja templatki dla ONUPrzypisanie templatki do niezarejestrowanych ONUPrzypisanie templatki do niezarejestrowanych ONU
OLT5508(fttx)#interface olt 0/5OLT5508(fttx-olt0:5)#onu-svr-template 1 binded-onu-list 1,2
Przypisanie templatki do zarejestrowanego ONUPrzypisanie templatki do zarejestrowanego ONUOLT5508(fttx)#interface onu 0/5/1OLT5508(fttx-onu0/5:1)#onu-svr-template 1
Sieć FTTxSieć FTTxNViewNView
Sieć FTTxSieć FTTxNview - PONNview - PON
Sieć FTTxSieć FTTxNview – konfiguracja OLTNview – konfiguracja OLT
Sieć FTTxSieć FTTxNview – konfiguracja ONUNview – konfiguracja ONU
Sieć FTTxSieć FTTxZarządzanieZarządzanie
NViewNViewMonitorowanie przełączników DCN – poprzez SNMP:Monitorowanie przełączników DCN – poprzez SNMP:
– Stan portów (możliwość włączenia/wyłączenia portu)– Statystyki interfejsu (liczba pakietów, oktetów, błędów)– Tablica routingu– SNMP traps– Informacje o systemie (firmware, bootrom)
Sieć FTTxSieć FTTxZarządzanieZarządzanie
Sieć FTTxSieć FTTxPodsumowaniePodsumowanie
1. VLANy definiujemy tylko na OLT2. Limitowanie pasma – różne sposoby: - port na OLT, - port na ONU, - per VLAN, podwójnie tagowany VLAN3. Automatyczna aktualizacja konfiguracji ONU:- określamy typ urządzenia,- adres serwera ftp, - czas co jaki ma następować aktualizacja
Uwagi:Uwagi:
Dziękuję !Dziękuję !