簡介這份華為 OLT 配置手冊是華為官方發(fā)布的設備配置指南面向網(wǎng)絡管理員、接入網(wǎng)工程師以及備考相關認證的學習者幫助其理解并配置 OLT 設備完成高速寬帶接入與業(yè)務承載。內容圍繞專線業(yè)務、VPLS、FTTx 三條主線展開既講基本概念也給出 QinQ VLAN 專線、VLAN Stacking 批發(fā)業(yè)務、PWE3 仿真、VPLS 上網(wǎng)與組播及企業(yè)專線等配置示例并系統(tǒng)覆蓋 FTTH 數(shù)據(jù)規(guī)劃原則及橋接語音型、橋接型 ONTHGW、網(wǎng)關型 ONT 三類組網(wǎng)場景在 GPON 與 EPON 接入下的完整流程。資源包為 1 個 PDF 文件約 19.24MB單冊結構完整、目錄層級細到驗證業(yè)務小節(jié)便于按場景檢索對照。目前已有 9159 人學習下載適合需要查閱配置命令、梳理組網(wǎng)步驟與積累排錯思路的讀者作為案頭手冊使用。1. 別急著敲第一條命令OLT 配置翻車的成本比你想的高機房割接窗口只有四個小時ONT 一只只注冊上來display ont info里狀態(tài)全是 onlinePON 口收光功率也正常用戶那邊寬帶能撥號電話拿起來卻是忙音。查了兩個多小時才發(fā)現(xiàn)srvprofile 里 POTS 端口壓根沒使能業(yè)務流配得再對ONT 也不會把語音通道建起來。這種事故在接入網(wǎng)現(xiàn)場一點都不稀奇——華為OLT配置手冊里把配置拆成規(guī)劃、模板、通道、業(yè)務流、策略五層任何一層跳步設備都會“看起來正常、實際不通”。這份手冊的 12 章從專線業(yè)務、VPLS 一路排到 FTTH、FTTB/C、FTTO、FTTM 的端到端示例翻對章節(jié)比背命令重要得多。下面按我實際裝機的順序把手冊里最容易被跳過的部分重新走一遍。2. 環(huán)境對齊設備形態(tài)、ONT 類型與手冊章節(jié)的對應關系裝 OLT 之前最容易犯的錯是拿到設備就開始敲命令。OLT 不是一臺路由器它的配置強依賴三件事你接的是 GPON 還是 EPON、ONT 是橋接型還是網(wǎng)關型、業(yè)務要不要經(jīng)過 HGW。這三件事定不下來手冊翻到哪一章都是錯的。我的習慣是先在紙上把這三項寫死再去翻對應的 12.5、12.6、12.7、12.8 小節(jié)。2.1 先定組網(wǎng)形態(tài)FTTH、FTTB/C、FTTO、FTTM 怎么選手冊把 FTTx 拆成四塊邊界其實很清楚。FTTH 對應光纖到戶ONT 直接進用戶家典型場景是橋接語音型 ONT、橋接型 ONTHGW、網(wǎng)關型 ONT 三種FTTB 和 FTTC 對應光纖到樓/到路邊ONU 掛在樓道或交接箱下面再走 LAN 或者 xDSL 銅線FTTO 對應企業(yè)接入分 SOHO/SME 和大企業(yè)兩檔FTTM 對應基站回傳ONU 當 CBU 用重點是時鐘同步和 TDM 通道。組網(wǎng)形態(tài)手冊章節(jié)典型 ONT/ONU關鍵差異FTTH12.5橋接型、橋接語音型、網(wǎng)關型語音在 ONT 側或 HGW 側Wi-Fi 由誰提供FTTB/FTTC12.6無 HGW / 帶 HGWLAN 或 xDSL 接入多一層管理通道銅線側要配 VectoringFTTOSOHO/SME12.7橋接 ONU、網(wǎng)關 ONU預配置 ONU、Wi-Fi Sharing、L2TPFTTO大企業(yè)12.8以太接入 ONU、TDM ONUQinQ、PWE3、端到端可靠性FTTM12.9CBU1588V2、BITS、SAToP/CESoP選錯形態(tài)的代價不是配置麻煩而是模板對不上。比如網(wǎng)關型 ONT 的 srvprofile 需要使能 NAT 和 Wi-Fi 端口你按橋接型去配ONT 上線后config state會直接是 failed而 PON 口那邊看不出任何異常。2.2 設備與命令行入口GPON/EPON 板卡、ONT 模板、網(wǎng)管通道OLT 的命令行是分層的enable進特權config進全局配置然后才進到具體單板。端口編號規(guī)則是框/槽/端口GPON 單板進interface gpon 0/1EPON 單板進interface epon 0/1兩者下面的 ONT 命令參數(shù)不完全一樣這是新手最容易翻車的地方。# 登錄后先看設備整體狀態(tài)確認單板在位、有沒告警 enable display board 0 display alarm active # 進 GPON 單板打開 ONT 自動發(fā)現(xiàn) config interface gpon 0/1 port 0 ont-auto-find enable display ont autofind 0display board 0看的是單板在位和狀態(tài)割接前必看能提前發(fā)現(xiàn)板卡不在位或者光模塊沒插好。ont-auto-find enable是打開該 PON 口的自動發(fā)現(xiàn)開關display ont autofind 0會列出未注冊 ONT 的 SN 和上線次數(shù)。注意這個開關在做完綁定后要關掉否則現(xiàn)場隨便插一只 ONT 都能上線是個實打實的安全口子。模板是 OLT 配置里第二個必須先想清楚的東西。lineprofile 管的是線路層參數(shù)GEM 映射、DBA、加密srvprofile 管的是業(yè)務層能力端口類型、ETH 數(shù)量、POTS 數(shù)量、Wi-Fi 是否使能。我一般會準備兩套一套橋接型一套網(wǎng)關型命名上直接寫清楚比如lp-gpon-1g、sp-bridge-4eth2pots別用默認編號后期排查時一眼能認出來。2.3 數(shù)據(jù)規(guī)劃表IP、VLAN、QoS、語音、IPTV 六項先填完手冊 12.5.2 和 12.6.2 都單列了數(shù)據(jù)規(guī)劃原則很多人跳過這幾頁直接看配置流程結果配到一半發(fā)現(xiàn) VLAN 沖突、地址段不夠用。我的做法是先填一張表填完再登設備。規(guī)劃項要定下來的內容常見坑IP 地址管理網(wǎng)段、業(yè)務網(wǎng)段、網(wǎng)關地址管理地址和業(yè)務地址同段后期沒法做 ACLVLAN管理 VLAN、上網(wǎng) VLAN、語音 VLAN、IPTV VLAN、預留外層 VLAN內外層 VLAN 規(guī)劃反了QinQ 直接失效QoS每個業(yè)務的 CIR/PIR、traffic table 索引段索引段不預留后期加業(yè)務只能改已有模板語音H.248 還是 SIP、軟交換地址、媒體端口范圍協(xié)議選錯ONT 注冊上了但摘機無音IPTV組播 VLAN、IGMP 版本、節(jié)目源地址組播 VLAN 沒在上行口放通直播黑屏安全防 MAC 欺騙、ARP 限速、端口隔離全開之后組播異常找不到原因QoS 那欄我一般會按業(yè)務分段預留上網(wǎng) 1-99語音 100-199IPTV 200-299專線 300 起。原因是 traffic table 是全局索引一旦投產再改得挨個 service-port 重新綁割接窗口根本不夠。3. FTTH 橋接語音場景從加 ONT 到業(yè)務放通的完整配置橋接語音型 ONT 是家庭寬帶里最常見的一種ONT 只做二層橋接PPPoE 由用戶路由器撥語音由 ONT 自己處理。手冊 12.5.3 這一節(jié)把 GPON 接入的流程寫得很細從 OLT 上增加 ONT 一直排到驗證業(yè)務我把它壓成四步每一步都給出可抄的命令。3.1 加 ONT自動發(fā)現(xiàn)、SN 綁定和 lineprofile/srvprofileONT 上線分兩種自動發(fā)現(xiàn)后手動綁定和免認證自動上線。生產環(huán)境我堅持用前者原因很簡單免認證策略一旦配錯整片 PON 口誰插誰上線。# 先確認 ONT 已經(jīng)出現(xiàn)在自動發(fā)現(xiàn)列表里拿到 SN interface gpon 0/1 display ont autofind 0 # 手動綁定框 0 槽 1 端口 0ONT 編號 2 ont add 0 2 sn-auth 48575443A1B2C3D4 omci \ ont-lineprofile-id 10 ont-srvprofile-id 10 desc FTTH-BRIDGE-VOICE # 關掉自動發(fā)現(xiàn)避免野 ONT 上線 port 0 ont-auto-find disableont add里的0 2是 ONT 編號編號在同一個 PON 口下唯一我習慣從 2 開始編把 0 和 1 留給測試。sn-auth后面跟的是 ONT 的 SNomci表示用 OMCI 方式管理ont-lineprofile-id和ont-srvprofile-id必須和 ONT 實際類型匹配。綁定完成后用display ont info 0 2看兩個狀態(tài)run state應該是 onlineconfig state應該是 normal。如果 run state 是 online 而 config state 是 failed八成是 profile 里的端口數(shù)和 ONT 實際端口數(shù)不一致。3.2 管理通道與業(yè)務通道兩條 service-port 的區(qū)別很多人以為 ONT 上線就完事了其實上線只代表 OMCI 通道通了業(yè)務通道還得自己建。手冊里把管理業(yè)務流和業(yè)務流分開寫是有道理的管理流走管理 VLAN只承載 OMCI 和網(wǎng)管報文業(yè)務流走業(yè)務 VLAN承載用戶流量。# 管理通道ONT 編號 2GEM 1用戶側 VLAN 100 service-port 100 vlan 100 gpon 0/1/0 ont 2 gemport 1 \ multi-service user-vlan 100 rx-cttr 6 tx-cttr 6 # 上網(wǎng)業(yè)務通道GEM 2用戶側 VLAN 200 service-port 200 vlan 200 gpon 0/1/0 ont 2 gemport 2 \ multi-service user-vlan 200 rx-cttr 7 tx-cttr 7service-port后面的第一個數(shù)字是全局索引不能重復我按業(yè)務分段100-199 管理200-299 上網(wǎng)300-399 語音。vlan是 OLT 側 VLANuser-vlan是用戶側 VLAN兩者可以不同做 VLAN 轉換時就靠這個差異。gemport要和 lineprofile 里的 GEM 映射對上對不上業(yè)務流直接起不來。rx-cttr和tx-cttr是流量模板索引分別管上下行帶寬語音業(yè)務一定要單獨給一個小帶寬模板別和上網(wǎng)共用。3.3 上網(wǎng)、H.248/SIP 語音、BTV/VoD 的配置落點上網(wǎng)業(yè)務在 OLT 側就是上面那條 service-port剩下的工作在 ONT 和用戶路由器上。語音就不一樣了OLT 側要先把 POTS 端口在 srvprofile 里使能把語音 VLAN 的業(yè)務流放通ONT 側才配 H.248 或 SIP 的注冊參數(shù)。# 語音業(yè)務流單獨 VLAN單獨小帶寬模板 service-port 300 vlan 300 gpon 0/1/0 ont 2 gemport 3 \ multi-service user-vlan 300 rx-cttr 8 tx-cttr 8 # 檢查 srvprofile 里 POTS 端口數(shù)量和類型 display ont-srvprofile 10srvprofile 里那行端口定義是關鍵port 0 pots adaptive 2表示第 0 口是自適應 POTS端口數(shù)是 2。如果這里寫的是 0ONT 就算注冊成功語音通道也不會建立用戶摘機就是忙音。手冊 12.5.3.7 和 12.5.3.9 分別給了 H.248 和 SIP 走 CLI 的配置我的經(jīng)驗是先把 OLT 側放通再登 ONT 配注冊順序反了會多排查一輪。BTV 和 VoD 走的是組播OLT 側要開 IGMP把組播 VLAN 配好并在上行口放通。手冊 12.5.3.10 和 12.5.3.11 的步驟里組播節(jié)目源地址是示例值實際要按本地節(jié)目源改。這里最容易漏的是上行口沒加組播 VLAN現(xiàn)象是點播正常、直播黑屏因為點播走單播直播才走組播。3.4 聚合、擁塞控制與安全策略收口業(yè)務配通之后還有一步收口手冊 12.5.3.12 寫的就是這個。聚合是把多個上行口捆成一個邏輯口擁塞控制是給上行業(yè)務排隊安全策略是防 MAC 欺騙、ARP 泛洪、私接路由。這三塊不配業(yè)務也能跑但一出問題就是大面積故障。# 上行口加入業(yè)務 VLAN 與組播 VLAN port vlan 200 0/19 0 port vlan 300 0/19 0 port vlan 400 0/19 0 # 開啟防 MAC 欺騙與 ARP 限速具體命令隨版本略有差異 anti-mac-spoofing enable arp anti-flood enableport vlan是把 VLAN 加到上行口后面的0/19 0是端口編號。這一步漏了service-port 建得再對流量也出不去。安全策略這塊我一般只開防欺騙和 ARP 限速兩項端口隔離和廣播抑制要按現(xiàn)場情況來全開會誤傷組播。4. 專線與 VPLSQinQ、VLAN Stacking、PWE3 三類業(yè)務的配置FTTx 之外手冊前半部分講的是專線業(yè)務12.2 和 12.3 兩節(jié)覆蓋 QinQ VLAN 專線、VLAN Stacking 批發(fā)業(yè)務、PWE3 專線和 VPLS 三類。這幾節(jié)的配置思路和 FTTH 完全不同F(xiàn)TTH 是“一只 ONT 一條業(yè)務流”專線是“一個 VLAN 打通兩個站點”配置重心從 ONT 轉到了 VLAN 和 PW 上。4.1 QinQ VLAN 專線外層標 ISP內層標用戶QinQ 的核心是雙層 Tag外層 VLAN 標識服務商或者業(yè)務大類內層 VLAN 標識具體用戶或分支。手冊 12.2.1 的示例就是給企業(yè)不同地域分支做二層互聯(lián)兩個分支的內層 VLAN 可以相同靠外層 VLAN 區(qū)分。# 創(chuàng)建外層 VLAN并加入上行口和用戶口 vlan 1000 smart port vlan 1000 0/19 0 # 專線業(yè)務流OLT 側 VLAN 1000用戶側 VLAN 200 service-port 1100 vlan 1000 gpon 0/1/0 ont 5 gemport 1 \ multi-service user-vlan 200 rx-cttr 20 tx-cttr 20vlan 1000 smart里的 smart 表示智能 VLAN支持 QinQ 轉發(fā)。user-vlan 200就是內層 TagOLT 會在用戶報文進來時打上外層 1000。這條配置最容易錯的地方是內外層寫反外層寫在vlan后面內層寫在user-vlan后面寫反了報文能通但方向不對表現(xiàn)為單向不通。手冊 12.2.2 的 VLAN Stacking 批發(fā)業(yè)務是同一個原理只是外層標識對象從企業(yè)變成了 ISP。4.2 VPLS 三套示例上網(wǎng)、組播、企業(yè)專線的差別VPLS 解決的是點到多點互通手冊 12.3 給了三套示例上網(wǎng)業(yè)務、組播業(yè)務、企業(yè)專線。三者的底層都是 VSI 加 PW差別在 AC 側接口和組播使能。# 創(chuàng)建 VSI指定 VSI ID 和對端 PE 地址 vsi vpls-enterprise pwsignal ldp vsi-id 100 peer 10.1.1.1 # 把 AC 口綁定到 VSI interface gpon 0/1 ont port native-vlan 0 5 eth 1 vlan 200這段配置里vsi-id兩端必須一致peer是對端 PE 的環(huán)回地址。VPLS 上網(wǎng)業(yè)務和專線業(yè)務的差別不在 VSI 本身而在 AC 側是接 ONT 的 ETH 口還是接上行口的 VLAN。組播業(yè)務要多開一步 IGMP Snooping否則組播報文會在 VSI 里泛洪帶寬直接被吃滿。手冊這三套示例的數(shù)據(jù)是示例值實際配的時候 VSI ID 和 VLAN 都要按本地規(guī)劃改直接照抄一定會沖突。4.3 TDM PWE3 與時鐘同步SAToP、CESoP 怎么選TDM 專線是給 E1 業(yè)務用的OLT 側要把 E1 封裝成 PW 送到對端。手冊里出現(xiàn)了兩種封裝SAToP 是結構化無關的整條 E1 透傳CESoP 是結構化感知的可以只傳部分時隙。選哪個看對端設備對端也是 OLT 或者支持 SAToP 的 PE用 SAToP 簡單對端只支持 CESoP就得用 CESoP。# SAToP 方式的 TDM PW 配置骨架 interface tdm 0/3 tdm-pw 0 1 satop peer 10.1.1.1 100TDM 業(yè)務繞不開時鐘同步手冊 12.9.3 列了五種BITS、E1/STM-1 線路時鐘、以太時鐘、1PPSToD、1588V2。我的選擇習慣是有 BITS 就用 BITS最穩(wěn)沒有 BITS 又要求頻率同步用線路時鐘要求時間同步比如基站就必須上 1588V2 或者 1PPSToD。時鐘沒配好現(xiàn)象是 E1 業(yè)務能通但誤碼率一直漲或者基站側時間偏移告警這類問題查起來非常磨人。5. 排查避坑五條現(xiàn)場踩過的坑和對應的救法配置這東西配對了都差不多配錯了各有各的花樣。下面五條是我在 FTTx 和專線場景里真實踩過的按現(xiàn)象、原因、解決三段寫遇到類似的直接對照。5.1 ONT 注冊類能上線但業(yè)務不通現(xiàn)象display ont info里 run state 是 onlineconfig state 是 failedONT 面板指示燈正常用戶側完全沒網(wǎng)。原因九成是 srvprofile 和 ONT 實際能力不匹配。比如網(wǎng)關型 ONT 綁了橋接型模板模板里沒有 NAT 和 Wi-Fi 端口定義OMCI 下發(fā)配置時直接失敗。解決先display ont-srvprofile 10看模板里的端口定義再對照 ONT 型號的實際端口數(shù)改模板然后ont modify重新綁定。改完記得ont reset讓 ONT 重新拿配置不 reset 的話有些版本不會重新下發(fā)。5.2 語音類能上網(wǎng)但打不了電話現(xiàn)象寬帶正常ONT 上語音指示燈不亮或者閃摘機忙音。原因兩種可能一是 srvprofile 里 POTS 端口數(shù)配成 0二是語音 VLAN 的業(yè)務流沒建或者帶寬模板給成了 0。解決先查display ont-srvprofile確認 POTS 端口數(shù)再查display service-port all看語音 VLAN 對應的 service-port 在不在、狀態(tài)是不是 up。兩條都正常還不行就登 ONT 看 H.248/SIP 注冊狀態(tài)多半是軟交換地址或者協(xié)議選錯了。5.3 業(yè)務流類service-port 建了但流量不通現(xiàn)象service-port 顯示正常ONT 也 online用戶側 ping 不通網(wǎng)關。原因VLAN 沒在上行口放通或者 traffic table 索引超出了規(guī)劃范圍被別的業(yè)務覆蓋了。解決display vlan 200看 VLAN 下有沒有上行口沒有就port vlan 200 0/19 0補上。traffic table 用display traffic table ip核對索引我一般會把索引段在規(guī)劃表里寫死就是防這個。5.4 組播類點播正常、直播黑屏現(xiàn)象IPTV 能點播直播頻道一直黑屏或者卡在加載。原因組播 VLAN 沒在上行口放通或者 IGMP 沒使能組播報文上不去。解決先查上行口的 VLAN 列表里有沒有組播 VLAN再查 IGMP 配置是否啟用、版本和上層設備是否一致。這兩步都對還不行看 bandwidth 模板組播業(yè)務的 CIR 給太小也會表現(xiàn)為黑屏。5.5 跨平臺類EPON 場景照抄 GPON 命令報錯現(xiàn)象同一套命令在 GPON 單板上能跑換到 EPON 單板就報參數(shù)錯誤。原因EPON 和 GPON 的 ONT 管理模型不同ont add的參數(shù)、GEM 和 LLID 的對應關系都不一樣手冊也是分 12.5.3 和 12.5.4 兩節(jié)寫的。解決先確認單板類型display board 0看槽位是 GPON 還是 EPON再翻對應章節(jié)。EPON 場景下業(yè)務流用 LLID 而不是 GEMPWE3 的封裝方式也有差異別圖省事直接復制。6. 裝完怎么驗證從 ONT 狀態(tài)到業(yè)務通的全鏈路檢查配置敲完不等于裝完驗證這一步跳過去等于把問題留給下一個班。我的驗證順序是從物理層往上走每一層都有一個明確的判斷點任何一層不過就地解決不往上走。檢查層命令/動作正常表現(xiàn)光功率display ont optical-info 0 2收光在 -8 到 -27dBm 之間ONT 狀態(tài)display ont info 0 2run state onlineconfig state normal業(yè)務流display service-port port 0/1/0 ont 2各條 service-port 狀態(tài) upVLANdisplay vlan 200上行口和業(yè)務口都在列表里二層連通OLT 上帶 VLAN ping 用戶網(wǎng)關通丟包為 0語音ONT 摘機撥測有撥號音能呼出呼入組播切換直播頻道秒開無卡頓# 一條命令把所有 ONT 的業(yè)務流狀態(tài)拉出來割接后必跑 display service-port all | include 0/1/0 # 看 PON 口整體注冊數(shù)和在線數(shù)是否對得上 display ont info summary 0/1第二條命令我每次割接結束都會跑一遍注冊數(shù)和在線數(shù)對不上說明有 ONT 掉線或者綁定失敗這時候就別急著報完工。語音和組播必須實測不能只看配置ONT 的語音注冊狀態(tài)和 OLT 側的配置是兩回事配置對但注冊失敗的情況我見過不止一次。從那以后我每次割接都強制走一遍這張表從光功率開始一層不過不往上走寧可多花二十分鐘也不想半夜被電話叫起來。希望幫到你。本文還有配套的精品資源點擊獲取