Давным-давно, еще когда шумели и пищали Dial-up модемы, дома можно было воспользоваться одним из двух сервисов – телефон или интернет. Одно устройство, подходящее для всех – очень просто. Сейчас разнообразием домашних гаджетов не удивишь, это же касается и абонентских терминалов GPON. Интернет проводной/ беспроводной, телефония, телевидение… Хочется посмотреть фильмы по сети через флешку? Вот вам и USB в придачу с медиа-сервером. Но не о разнообразии девайсов хотелось бы поговорить. Больше, чем видов устройств, есть только количество вариантов настроек. В интернете полно инструкций, но как настраивать правильнее: в  бридж или роутер?

Bridge

Мост, он же Bridge – режим подключения с минимальными требованиями к абонентскому терминалу. Является по сути преобразователем интерфейсов. Операторские каналы прозрачно транслируются через терминал, а подключение к услугам производится на устройствах за терминалом – на клиентском оборудовании.

Рассмотрим как производится подключение терминала F601 к OLT ZTE C320 V1.2.5.

1. Определим номер виртуальной подсети для наших сервисов, назначим Uplink интерфейс.

vlan 100
interface gei_1/4/3      
switchport mode hybrid   
switchport vlan 100 tag

2. Определим DBA профиль для восходящего канала.

profile tcont UP500 type 4 maximum 512000

Мы создали профиль с типом “Best-effort” с порогом 500Мбит/с, без какой-либо гарантированной полосы.

3. Регистрируем ONU с указанием его типа.

interface gpon-olt_1/1/1
   onu 1 sn ZTEGC***** type F601

4. Настроим оптический интерфейс ONU.

interface gpon-onu_1/1/1:1
tcont 1 profile UP500
gemport 1 unicast tcont 1
switchport mode hybrid vport 1
service-port 1 vport 1 user-vlan 100 vlan 100

Здесь мы создаем транспортный контейнер TCONT, без него в сети GPON никуда, привязываем его к профилю DBA. Также создаем модуль с GEM-инкапсуляцией, для передачи в нем трафика данных. Поскольку OLTпредоставляет сервисы с распределением по VLAN, выделяем L2 -интерфейс в GPON порту – он же vport, указываем ему режим Hybrid для передачи тегированных кадров. Присваиваем созданный vport необходимомуvlan с помощью команды service-port.

5. Настроим клиентский интерфейс ONU.

pon-onu-mng gpon-onu_1/1/1:1
vlan port eth_0/1 mode tag vlan 100
service Data type Internet gemport 1 vlan 100

Ставим режим Tag для единственного порта ONU – eth_0/1. Это означает что порт будет работать как Access-порт, назначает метку на нетегированный клиентский трафик, снимает метку с vlan по умолчанию. Команда Serviceпривязывает vlan к уже настроенному модулю Gem-порту.
Этого достаточно, чтобы поднять сервис при настройке в режиме Bridge. Остальное, а именно – способ соединения с сетью Интернет, необходимо настраивать дополнительно на клиентском оборудовании – компьютер, маршрутизатор

Router

Режим Router в свою очередь участвует в полном подключении к сервисам, будь то интернет, телефония или телевидение. Работа в режиме роутера позволяет работать без установки маршрутизатора, что освобождает место, уменьшает энергозатраты и повышает надежность соединения. Рассмотрим пример подключения терминала ZTEF660 на той же C320.

Предполагаем что сервисов у нас теперь три – интернет, телефония и телевидение.

Исходные данные для настройки следующие:

Интернет
VLAN	100
Приоритет QoS	0
Протокол	DHCP
Полоса пропускания	500 Мбит/с
Телефония
VLAN	200
Приоритет QoS	5
Протокол IP	Static IP
Адрес	23.24.25.28
Маска	255.255.255.248
Шлюз	23.24.25.26
Полоса пропускания	2 Мбит/с
Протокол телефонии	SIP
Сервер телефонии	sip.zte.com
DNS серверы	8.8.8.8, 1.2.3.4
Учетная запись	phone3
Пароль	jsf23Le34
Телевидение
VLAN	300
Приоритет QoS	4
Протокол	IGMP
Режим работы	IGMP proxy
Полоса пропускания	5-20 Мбит/с
Диапазон программ	239.5.1.1 to 239.5.2.255
Порт включения ТВ-приставки на ONU	eth_0/4
Аплинк порт OLT:	ge_1/4/1

Интернет (Broadband)

1. Создаем VLAN и включаем в него аплинк порт.

vlan 100 name Internet
interface gei_1/4/1
switchport mode trunk    
switchport vlan 100 trunk

2. Определим DBA профили. Для интернета оставляем тип “Best-effort” с порогом 500Мбит/с.

profile tcont UP500 type 4 maximum 512000

3. Создаем профиль vlan, он пригодится для дальнейшей настройки.

gpon
onu profile vlan Internet tag-mode tag cvlan 100

4. Создаем тип ONU. Поскольку в нашем OLT готового шаблона нет, создаем свой тип в соответствии с количеством интерфейсов. Количество интерфейсов wi-fi равно 4, поскольку терминал поддерживает четыре SSID.

onu-type F660 gpon max-tcont 7 max-gemport 255
onu-type-if F660 eth_0/1-4 pots_0/1 wifi_0/1-4

5. Регистрируем ONU с указанием типа.

interface gpon-olt_1/1/1
onu 1 sn ZTEGC***** type F660

6. Настроим оптический интерфейс ONU.

interface gpon-onu_1/1/1:1
tcont 1 profile UP500
gemport 1 unicast tcont 1
service-port 1 vport 1 user-vlan 100 vlan 100

Cоздаем транспортный контейнер TCONT, привязываем его к профилю DBA. Создаем модуль с GEM-инкапсуляцией для каждого контейнера. С помощью команды service-port на OLT выделяем L2-интерфейс vport и привязываем его к vlan. По умолчанию vport создается в режиме Hybrid, то есть позволяет передавать тегированные кадры.

7. Настроим клиентский интерфейс ONU.

pon-onu-mng gpon-onu_1/1/1:1
service Internet type internet gemport 1 vlan 100 
wan-ip 1 mode dhcp vlan-profile Internet host 1
ip-host 1 dhcp-enable true ping-response true traceroute-response true
security-mng 1 state enable mode permit protocol web

• service — создаем подключение к интернет, фактически это создание IP-хоста на ONU.
• wan-ip — указываем способ получения IP для интернет– от DHCP сервера.
• ip-host — включаем на созданном хосте протокол DHCP.
• security-mng — добавляем правило безопасности, разрешающее получить удаленный доступ на ONU.

Итогом настроек, описанных выше, должно быть успешное получение IP-адреса и удаленный доступ на ONU. Посмотреть полученный IP можно так:

ZXAN(gpon-onu-mng)#show gpon remote-onu ip-host gpon-onu_1/1/1:1
Host ID: 1
HostName: omci_ipv4_dhcp_1
DHCP-enable: true
Ping-response: true
Traceroute-response:true
MAC: 3437.598e.de1a
CurIP: 192.168.0.119
CurMask: 255.255.255.0
CurGateway: 192.168.0.1
CurPriDNS: 8.8.8.8
CurSecDNS: 3.3.3.3

Телефония (VoIP)

Настройка как обычно начинается с выделения VLAN.

1. Создаем VLAN и включаем в него аплинк порт.

vlan 200 name Voip 

interface gei_1/4/1
switchport vlan 200

2. Определим DBA профиль. Для телефонии выдяляем гарантированную полосу 2 Мбит/с.

profile tcont Voip type 2 assured 2048

3. Создаем профили ONU необходимые для конфигурации телефонии. 
VLAN профиль указывает сегмент сети. SIPпрофиль включает адрес SIP-сервера, DNS-сервера. IP профиль указывает адрес шлюза телефонии.

gpon 
onu profile vlan Voip tag-mode tag cvlan 200 priority 5
onu profile sip SIP-profile proxy sip.zte.com
onu profile sip SIP-profile dns1 8.8.8.8 dns2 1.2.3.4
onu profile ip Voip static gateway 23.24.25.26

4. Настроим оптический интерфейс ONU.

interface gpon-onu_1/1/1:1
tcont 2 profile Voip
gemport 2 unicast tcont 2
service-port 2 vport 2 user-vlan 200 vlan 200 

5. Настроим клиентский интерфейс ONU. 

pon-onu-mng gpon-onu_1/1/1:1
service Internet type internet gemport 1 vlan 100 
service voip type voip iphost 2 gemport 1 vlan 100
voip-ip mode static ip-profile Voip ip-address 23.24.25.28 mask 255.255.255.248 vlan-profile Voip host 2
voip protocol sip
sip-service pots_0/1 profile SIP-profile userid 1426 username phone3 password jsf23Le34

• service - создаем IP-хост для телефонии.
• voip-ip – указываем способ получения IP для телефонного терминала.
• voip protocol - определяем протокол телефонии – SIP.
• sip-service – создаем подключение к услуге SIP-телефонии с параметрами для абонента, подтягиваем параметрыSIP-сервера из ранее созданного профиля, привязываем к услуге аппарат подключенный в порт pots_0/1.

Запрашиваем статус телефонии и видим, что терминал зарегистрировался. 

show gpon remote-onu voip-linestatus gpon-onu_1/2/1:1
Interface: pots_0/1
Code used: N/A
Service status: registered
Session type: none

Поднимаем трубку и слышим гудок готовности от АТС.

Телевидение (IPTV)

1. Создаем VLAN и включаем в него аплинк порт. 

vlan 300 name IPTV
interface gei_1/4/1      
switchport vlan 300 trunk

2. Определим DBA профили. Для телевидения сделаем 5 Мбит/с для каналов стандартной четкости и запас до 20 Мбит/с для повышенного битрейта.

profile tcont IPTV type 3 assured 5120 maximum 20480

3. Настроим оптический интерфейс ONU.  

interface gpon-onu_1/1/1:1
tcont 3 profile IPTV
gemport 3 unicast tcont 3
service-port 3 vport 3 user-vlan 300 vlan 300

4. Для передачи ТВ-услуги мы используем протокол многоадресной передачи – Multicast. Для управления программами мультикаста существует протокол – IGMP. Поэтому сначала включаем сам протокол.

igmp enable

Для экономии полосы включаем опцию fast-leave. Если пользователь переключит канал, поток будет закрыт не ожидая тайминга опроса.

interface gpon-onu_1/1/1:1
igmp fast-leave enable vport 3

5. Для передачи многоадресного трафика используем MVLAN. Это позволит рационально передавать мультикаст для абонентов разных подсетей VLAN.

igmp mvlan 300

6. Будем использовать OLT в режиме IGMP-proxy, то есть наделяем его задачей обрабатывать клиентские запросы на ТВ-каналы и отслеживать отключившихся абонентов. Это повышает производительность сети, разгружая вышестоящий маршрутизатор.

igmp mvlan 300 work-mode proxy

7. Определяем диапазон адресов программ, которые мы будем вещать.

igmp mvlan 300 group 239.5.1.1 to 239.5.2.255

8. Определяем порт источник, откуда мы будем брать каналы.

igmp mvlan 300 source-port gei_1/4/1

9. Разрешаем передавать мультикаст на порт получателя – указываем выделенный порт на ранее зарегистрированном ONU.

igmp mvlan 300 receive-port gpon-onu_1/1/1:1 vport 3

10. Добавляем подключение IPTV на абонентский терминал. Указываем что используемый VLAN принадлежит к типу Multicast vlan. Включаем снятие метки мультикаст трафика для корректной передачи его на ТВ-приставку. Включаем режим тегирования для апстрим трафика от ТВ-приставки. 

pon-onu-mng gpon-onu_1/1/1:1
service multicast type iptv gemport 3 cos 4 vlan 300
multicast vlan add vlanlist 200 
multicast vlan tag-strip port eth_0/4 enable
vlan port eth_0/4 mode tag vlan 200 priority 4    

Wi-Fi

Для настройки Wi-Fi можно воспользоваться WEB-интерфейсом, это удобнее и быстрее командной строки.
Терминал имеет 2 внутренние антенны, при подключении по стандарту 802.11n с шириной полосы 40МГц получаем максимум скорости – 300Мбит/с.

USB

Порт USB в данной модели позволяет подключать Flash, а также внешние жесткие диски. В примере показано успешное подключение жесткого диска Seagate потреблением 500мА.

Среди поддерживаемых функций:

• FTP — можно получить доступ к файлам на накопителе, в том числе через WAN-порт.
• Samba (CIFS ) — позволяет делиться файлами с флешки в локальной сети Windows.
• Media server (DLNA) — позволяет просматривать видео по локальной сети на плеерах Windows, в умных телевизорах.   

Следует отметить, производители разделяют свое оборудование на категории SFU (Single-Family Unit) и HGU(Home-gateway Unit). Эти категории указывают на необходимость настройки в Bridge и Router соответственно. Настройка абонентских терминалов в режиме роутера сложнее и требует больше времени, чем в бридж. В некоторых случаях целесообразно настраивать оборудование в режиме моста, например, если клиентом является организация, которая разворачивает VPN между несколькими офисами и использует собственный маршрутизатор. Для массового пользователя привлекательным будет конечно же режим роутера, раскрывающий все возможности ONU и без установки дополнительных устройств.

Выбирая оборудование для построения сети GPON, операторы стараются уложиться в бюджет, иногда для этого приходиться где-то ужиматься. Приобрести качественный OLT и сэкономить на ONT – первое, что приходит из разумных решений. Однако, на деле более дешевые ONT стороннего производителя в некоторых случаях отказываются работать. Так в чем подвох? Почему оборудование разных производителей иногда оказывается несовместимым, хотя работает по стандарту, принятому Международным союзом электросвязи? Понимание причины этой проблемы хотелось бы изложить в данной статье. 

Сложный протокол породил сложные реализации

GPON – технология довольно непростая. Ввиду топологии, в которой она используется – дерево, технология подразумевает использование одного физического ресурса (волокна) на несколько устройств. Это заставляет придумать механизм для совместной работы устройств, то есть устройства должны работать «сообща», по правилам, и не мешать друг другу.  

В связи с этим определяется головное устройство – OLT, которое должно «диктовать» условия для всех дочерних устройств (ONT). GPON имеет собственный канал управления, работающий на втором уровне. Помимо того, что OLT обрабатывает информацию о физическом уровне (измерение расстояние, определение временной задержки), так же он участвует и в настройке абонентских аппаратов. Это объясняется тем, что ONU должна правильно настроить свой уровень сигнала (формат так называемых контейнеров) в зависимости от типа трафика. 

Также в конфигурацию ONT закладываются настройки QoS, VLAN, режима работы Bridge/Router, способов соединения – pppoe, dhcp и прочее. Фактически ONU становится интерфейсом OLT в его полном распоряжении. Реализация уровня управления ONT, что описана в стандарте G.984.4, как раз и порождает множество версий, решений, из-за которых мы в настоящее время имеем несогласованную работу устройств разных производителей. Дело усугубляется тем, что согласно рекомендациям стандарта, на уровне управления (OMCI) производитель может встроить свои собственные «сущности», называемые Management Entity.  

Хотя стандарт и определяет много параметров для настройки маршрутизации, Wi-Fi, телефонии, в некоторых ONT стек OMCI может содержать параметры под другими индентификаторами, а иногда эти параметры и вовсе отсутствуют (привет настройка через WEB-интерфейс). Из-за этого OLT и ONT не понимают друг друга, нет ясности, что можно настроить на станционной стороне, а что можно настроить только с абонентской стороны.

А что с Ethernet, здесь нет проблем?

Современная реализация топологии сетей Ethernet (точка-точка, звезда, кольцо) не требует согласования нескольких устройств, каждое устройство связано с соседним способом интерфейс-интерфейс. Отсутствует встроенный канал управления, устройства договариваются на физическом уровне с помощью Auto-negotiation. При этом сетевая функциональность по сравнению с GPON такая же. Редко встречаются случаи, когда медные гигабитные SFP (1000Base-T) не поднимают линк из-за включенного Auto-negotiation. 

В основном вся несовместимость в сетях Ethernet встречается при установке сторонних приемопередатчиков, так что сказать о полной совместимости всего со всем будет неправильно. Конечно же, неправильный приемопередатчик -– это не такая большая цена ошибки, как неподходящий терминал. Так что за это Ethernet-у ставим плюс.

Как OLT узнаёт, что ONT не родной?  

Процесс регистрации абонентских терминалов довольно интересный изнутри. Обычный процесс от включения терминала до перехода в рабочее состояние включает в себя пять этапов, которые называются O1, O2, O3, O4, O5. 

Первоначальное состояние – O1 (Initial), ONU включается и мониторит сигнал от OLT, сам молчит и ничего не вещает.

Сигнал от OLT есть, переход в состояние O2 (Standby). ONU ждет от OLT параметров, необходимых для того чтобы корректно получать информацию. Эти параметры приходят в заголовке PLOAM сообщения, которое периодически передается от OLT на физическом уровне. Параметры: разделитель (delimiter), уровень мощности, выравнивающая задержка (equalization delay).

Как только ONU получил основные параметры, он переходит в состояние O3 (Serial-number). ДополнительноONU получает от OLT расширенные параметры передачи: преамбулу и карту пропускной способности. Теперь ONU может сам что-либо передавать согласно полученным параметрам. ONU получает от OLT запрос на серийный номер. 

ONU передает серийный номер путем отправки сообщения PLOAM. OLT анализирует серийный номер и принимает решение о назначении/отказе идентификатора ONU, который фактически означает успешную регистрацию. В серийном номере первые четыре байта это VendorID – индентификатор производителя. Например, у Huawei он равен 48575443 (HWTC). 

Состояние O4 (Ranging). ONU прошел регистрацию, но еще не всё готово для передачи данных. В топологии GPON каждый терминал передает информацию в отведенный промежуток времени. 

Для того чтобы распределение работало правильно, важно точно измерить дальность до ONU, это влияет на микросекунды задержки при передаче оптического сигнала по волокну. Задержка вычисляется по принципу рефлектометра, в регламентированный интервал OLT объявляет режим тишины, когда ни один ONU кроме того, что в состоянии O4, не должен передавать. Путем отправки сигнала, OLT ждет обратного ответа, измеряет задержку и отправляет в подтверждение ONU временную поправку, так называемое Ranging Time. Получив Ranging Time, ONU переходит в рабочее состояние O5 (Operation).

Есть и нештатные режимы работы: O6 – когда терминал перестает видеть сигнал от OLT (обрыв оптики, поломка передатчика), O7 – когда OLT командует заблокировать передачу сигнала. Причина может быть в неисправности терминала или в том, что он работает не по стандарту (нерегламентированный).

Заключение

Технология GPON описана в семи томах рекомендаций, реализация полнофункциональной работы сетевых устройств – весьма сложная задача. Поэтому производители рекомендуют использовать родные абонентские терминалы, где совместная работа налажена и протестирована. В свою очередь существуют варианты, где сторонние устройства работают друг с другом, но это касается в основном простых, малофункциональных устройств.

Для минимизации затрат на абонентское оборудование можно приобретать оборудование одного производителя, а реализовывать сети через MDU (Multi-Dwelling Unit) – многопортовые ONU, устанавливаемые не в квартире, а на техническом этаже. То есть последние метры до абонента сигнал будет идти по меди. Это позволит снизить количество абонентских устройств при сохранении емкости, а также исключит случаи включения клиентами губительных для сети нерегламентированных (Rogue) ONU. В отдельных случаях преимуществом может являться возможность запитывания MDU от клиента: у клиента ставится инжектор, и по меди передается питание ReversePoE, но это уже совсем другая история.

NETCONF/YANG предоставляет стандартизированный способ программного обновления и изменения конфигурации сетевого устройства. Продолжим, чтобы разрушить это утверждение. YANG — это язык моделирования, который описывает изменения конфигурации. В то время как NETCONF — это протокол, который применяет изменения в соответствующей памяти (текущая и стартовая конфигурация) на устройстве. 

Начнем с проблемы. Исторически сложилось так, что основным методом настройки сетевого устройства был интерфейс командной строки или, в некоторых случаях, SNMP. Однако эти методы вызвали ряд проблем.

Недостатки CLI:

• Вводные команды отличается от поставщика к поставщику.
• Вывод команд отличается у каждого поставщика. Требуется отдельная логика синтаксического анализа для каждого поставщика.
• Структура и синтаксис CLI подвержены изменениям. Это делает наши скрипты CLI ненадежными.

Недостатки SNMP:

• Ненадежный, поскольку изначально использует UDP в качестве транспортного протокола.
• Традиционно небезопасный. Хотя протокол SNMPv3 пытается решить эту проблему, он по-прежнему имеет свои проблемы с безопасностью. В основном это сообщения обнаружения, используемые для согласования ключей аутентификации и шифрования, которые не запаролены и не зашифрованы.
• Нет четкого разграничения между данными конфигурации и данными мониторинга. В результате на стороне клиента должны выполняться дополнительные процессы для сортировки.
• Отсутствуют стандартные MIB для настройки сетей. Вот почему производители разработали различные патентованные MIB, которые стали препятствием для управления платформами разных производителей.
• Не предоставляет реальной модели транзакционных операций, позволяющей выполнять простые откаты и т. д. С распространением сетевой автоматизации (что-то вроде SDN или Northbound Interface) возникла потребность в стандартизации и улучшении способа программирования сетевых устройств. Способ, который бы обеспечил:
• Программный интерфейс для настройки устройства.
• Разделение данных конфигурации и состояния.
• Возможность настраивать сервисы, а не только устройства.
• Встроенная проверка ошибок и восстановление.

Решение этой проблемы пришло от IETF в форме NETCONF и YANG. В своей простейшей форме YANG предоставляет язык для описания вашей желаемой конфигурации (или состояния). NETCONF, с другой стороны, предоставляет протокол для доставки и выполнения необходимых операций для достижения желаемого состояния, описанного в модели YANG.

YANG
YANG (Yet Another Next Generation) — это язык моделирования данных, обеспечивающий стандартизированный способ моделирования рабочих и конфигурационных данных сетевого устройства. YANG, будучи языком не зависит от протокола, может быть преобразован в любой формат кодирования, например XML или JSON.

ОТКРЫТЫЕ/СОБСТВЕННЫЕ МОДЕЛИ
Вы можете спросить, кто создает эти модели? Модели классифицируются на открытые и собственные, с каждой из которых работают разные группы.
Открытые модели — разработаны, чтобы быть независимыми от базовой платформы и нормализовать конфигурацию сетевых устройств для каждого поставщика. Модели Open YANG разрабатываются поставщиками и органами по стандартизации, такими как IETF, ITU, OpenConfig и т. д.
Собственные (Native) модели разрабатываются поставщиками. Они связаны и предназначены для интеграции с функциями или конфигурацией, относящимися только к этой платформе.

КОМПОНЕНТЫ
Модель YANG состоит из различных компонентов. Давайте разберем каждый из них:

• Контейнер — набор логически сгруппированной информации. Один такой контейнер для конфигурации, и один для состояния.
• Список — внутри контейнера вы можете иметь список или даже несколько списков. Например, список интерфейсов. Ключ. Каждый элемент в списке ссылается на ключ. Лист — внутри каждого списка у нас есть лист, который содержит информацию.
• Тип данных — каждый лист связан с типом данных.

NETCONF
NETCONF (NETwork CONFiguration) — это протокол, определенный IETF для «установки, управления и удаления конфигурации сетевых устройств». Операции NETCONF выполняются через уровень RPC с использованием кодирования на основе XML.
Некоторые из ключевых особенностей NETCONF: возможность отката конфигураций, возможность поддержки любой модели данных и отделение конфигурации от рабочего состояния.

СТЕК ПРОТОКОЛОВ
Протокол NETCONF можно разбить на 4 уровня. Такие как:

• Контент — модели данных NETCONF и операции протокола используют язык моделирования YANG (RFC 6020). Модель данных описывает структуру, семантику и синтаксис данных.
• Операции — набор операций базового протокола, инициируемых методами RPC с использованием XML-кодирования, для выполнения операций на устройстве. Такие как <get-config>, <edit-config> и <get>.
• Сообщения — для использования определен набор сообщений и уведомлений RPC, включая <rpc>, <rpc-reply> и <rpc-error>.
• Транспорт — транспортный уровень, используемый для обеспечения пути связи между клиентом/сервером (менеджером/агентом). Используемый протокол не зависит от NETCONF, но обычно используется SSH.

ОБМЕН ИНФОРМАЦИЕЙ
NETCONF основан на модели клиент/сервер, известной как — менеджер и агент. В коммуникационном потоке сеанса NETCONF есть 3 основные части:
Установление сеанса — каждая сторона отправляет вместе со своими <capabilities>. Объявляя, какие операции (возможности) он поддерживает.
Запрос операции — затем клиент отправляет свой запрос (операцию) серверу через сообщение  <rpc>. Затем ответ отправляется обратно клиенту в <rpc-reply>.
Закрытие сеанса — затем сеанс закрывается клиентом через <close-session>.

ОПЕРАЦИИ
Действия выполняются над сетевым устройством (и его хранилищами данных) с помощью набора операций. Каждая из операций связана с возможностями устройств (клиента или сервера). Например, если мы посмотрим на <get-config>, он поддерживается функцией :base.

Наименование операции	Описание
<get>	Получить текущую конфигурацию и информацию о состоянии
<get-config>	Получить все или часть указанного хранилища данных конфигурации
<edit-config>	Загрузить всю или часть конфигурации в указанное хранилище данных конфигурации
<copy-config>	Заменить все хранилище данных конфигурации другим хранилищем данных
<delete-config>	Удалить хранилище данных конфигурации
<discard-changes>	Удалить все изменения из и приведите его в соответствие с хранилищем данных конфигурации
<create-subscription>	Создать подписку на уведомления NETCONF
<commit>	Скопировать хранилище данных кандидата в текущее хранилище данных
<cancel-commit>	Отменить текущую подтвержденную фиксацию
<lock>	Заблокировать всю систему хранилища данных конфигурации, который может записать сеанс
<unlock>	Разблокировать всю систему хранения данных конфигурации, которая может записать сеанс
<closed session>	Грамотное завершение сеанса NETCONF
<kill-session>	Принудительное завершение сеанса NETCONF

ХРАНИЛИЩА ДАННЫХ КОНФИГУРАЦИИ
Существует 4 хранилища данных конфигурации NETCONF — Running, Startup, Candidate и URL. Затем с этими хранилищами данных выполняются действия с помощью различных операций NETCONF (как упоминалось ранее):

• Running — хранилище данных конфигурации, содержащее конфигурацию, которая применена и выполняется на сетевом устройстве.
• Startup — хранилище данных конфигурации, в котором хранится конфигурация, загружаемая устройством при включении.
• Candidate — хранилище данных конфигурации, которым можно управлять, не влияя на текущую конфигурацию устройства, и которое может быть передано в текущее хранилище данных конфигурации.
• URL-адрес — хранилище данных конфигурации, конфигурация которого находится в отдельном месте, доступ к которому осуществляется через URL-адрес.

IPv4 себя исчерпала… наступила эра умных вещей

К 2020 году Интернет вещей (IoT) объединил 50 миллиардов умных вещей. Тем не менее, он по-прежнему фрагментирован во многих различных протоколах связи с ограниченной функциональной совместимостью.
Интернет появился еще в 1969 году с ArpaNET. В 1981 году Интернет принял Интернет-протокол 4 версии (IPv4) и был открыт для общественности несколько лет спустя. С тех пор Интернет набирал обороты основываясь на ту же версию протокола (IPv4). В 1993 году инженерная группа Engineering Task Force начала работу над новым протоколом: Интернет-протоколом версии 6 (IPv6). Стандартизация IPv6 была завершена в 1998 году. В следующем году ее развертывание началось в Азии, а затем в США и Европе. Как подчеркивается в Сообществе ЕС по IPv6 и Сеульской декларации OECD по будущему развитию Интернета IPv6, Интернет-протокол версии 6 (IPv6) окажет глубокое воздействие на Интернет будущего. IPv6 обеспечивает более простое удаленное взаимодействие с каждым устройством с прямой интеграцией в Интернет. Другими словами, IPv6 сделает возможным переход от сети серверов к сети вещей.

Текущие 4 миллиарда адресов IPv4 в значительной степени исчерпаны, что делает переход от IPv4 к IPv6 неизбежным. IPv6 интегрирован в ОС Microsoft, Linux, Mac и Android, а также во все профессиональное сетевое оборудование. Магистральные сети глобального Интернета и главные серверы доменных имен также совместимы с IPv6 и готовы к переходу. Многие страны, включая США, Китай, Индию, Японию, Южную Корею и европейские страны, активно поддерживают переход на IPv6. 

IPv6 дает несколько преимуществ, в том числе:

• Масштабируемость с очень большим адресным пространством IPv6 (2128 адресов), что позволяет предоставлять уникальные и постоянные IP-адреса для каждого устройства.
• Механизм самоконфигурации (SLAAC), упрощая и сокращая затраты на развертывание.
• Улучшенные функции безопасности и аутентификации, такие как обязательные возможности IPSec и возможность использования адресного пространства, которое содержит ключи шифрования.
• Сквозное соединение с реальной аутентификацией (без NAT).
• Безопасность (IPSec и т. Д.)
• Функции мобильности, обеспечивающие беспрепятственное соединение при переходе от одной точки интернет-доступа к другой.
• Многофункциональность и всевозможные функции.
• Полная совместимость с Интернетом, глобальное развертывание и доступность.

Что еще более важно, текущая работа по совершенствованию стандартов и решений связанных с Интернет протоколами и механизмами безопасности теперь сосредоточена на IPv6. Развертывание IPv4 принесет мало пользы от постоянного улучшения архитектуры Интернета и столкнется с проблемой постоянно растущего количества средств поддержки, которые со временем станут устаревшими.

Умные здания IPv6

Предоставляя возможность расширения Интернета на любое устройство, IPv6 также превратит здания в более интеллектуальную и взаимосвязанную среду. Прогресс в области нанотехнологий позволяет внедрять все больше и больше решений в области интеллекта и ИКТ. Совершенствование Интернета вещей в домах может способствовать экономии энергии, повышению комфорта и безопасности. IPv6 дает несколько преимуществ для умных домов. IPv6 может:

• Повысить степень детализации управления и мониторинга здания, присвоив каждому датчику, устройству и исполнительному механизму собственный IP-адрес.
• Упростить развертывание автоматизированных устройств с помощью самостоятельной настройки IP-адресов.
• Повысить безопасность подключения к устройствам, в частности для удаленного управления.

IPv6 представляет собой прекрасную возможность и новый рубеж для умных и экологичных зданий. Технология шлюзовых устройств объединяет и интегрирует разнородные подсистемы зданий с использованием различных протоколов и стандартов связи в IPv6 и общую семантическую структуру. Она открывает путь к новым формам взаимодействия, позволяя разнородным устройствам, таким как мобильные телефоны, RFID-метки, датчики ZigBee, приводы KNX и экраны DLNA, взаимодействовать друг с другом. Она превращает здания в более интеллектуальную, более интегрированную и «удобную» среду.

В дополнение к приемопередатчикам 400G, мы также находимся в предвкушении будущего развития потенциала оптической когерентной передачи на скоростях 100G и 200G. Эта технология использует несколько характеристик передаваемого света, чтобы резко увеличить объем данных, отправляемых и получаемых на одной длине волны, и ее приложения варьируются от сверхдальних (более 2000 км с усилением и компенсацией дисперсии) до возможности подключения внутри центра обработки данных. В этой статье мы расскажем о том, что делает эту технологию уникальной, и о форм-факторах, в которых она используется.

Как это работает

Обычные трансиверы отправляют и принимают данные, распределяя двоичные значения света высокой и низкой интенсивности от своих лазеров (модуляция интенсивности). Хотя эта технология стала надежной и недорогой в производстве, у нее есть свои ограничения. На больших расстояниях скорость передачи данных ограничена до 25G. Большинство трансиверов 100G используют модуляцию NRZ (без возврата к нулю), еще одну простую двоичную схему.

Когерентная передача данных повышает эффективность за счет использования размеров сигнала, выходящих за рамки простой амплитуды. Интенсивность и другие характеристики (например, фаза, поляризация и т.д.) кодируются в двухбитовый «символ», тем самым увеличивая доступную полосу пропускания на этой конкретной длине волны. В настоящее время наиболее распространенной схемой когерентной модуляции является квадратурная фазовая манипуляция с двойной поляризацией (DP-QPSK).

Хотя существует множество сложных схем модуляции, таких как DP-QSPK, приложениям центра обработки данных требуется что-то простое, энергоэффективное и относительно доступное. PAM-4, схема модуляции, построенная на четырех уровнях амплитуды импульса, удовлетворяет все эти потребности и стала неотъемлемой частью многих стандартов 400G для приложений взаимодействия внутри и между центрами обработки данных.

ACO против DCO

В настоящее время сложные внутренние компоненты когерентной передачи требуют большего форм-фактора, например CFP или CFP2, и делятся на два уникальных класса: аналоговые (ACO) и цифровые (DCO). Хотя большинство внутренних компонентов и функций одинаковы, они отличаются расположением процессора цифровых сигналов (DSP), который кодирует и декодирует когерентный сигнал. В оптике DCO DSP расположен на самом модуле, а DSP оптики ACO находится в переключателе.

Сравнительная таблица

	ACO	DCO
Стоимость	Ниже (меньше компонентов)	Выше (включает DSP)
Тепловыделение	Ниже	Выше
Простота развертывания	Требует больше опыта (должен использоваться в паре с DSP)	Простое и быстрое развертывание

Сети доступа реализуют последнюю милю на участке от оператора до клиента, именно на этом участке необходимо обеспечить высокую надежность и максимально качественное предоставление услуг, т.к. от этого зависит рост абонентской базы и прибыль компании. Компания Huawei на рынке с 1987 года и зарекомендовала себя как надежный производитель оборудования высокого класса.

На сегодняшний день у производителя представлено 2 серии оборудования доступа: MA5600 и новое поколение MA5800. Среди решений для начальной стройки или для расширения покрытия стоит отметить младшие модели MA5608T и MA5800-X2.

Краткий обзор MA5608T

2-юнитовое шасси с 2 сервисными слотами, 2 слота на контроллеры и 1 слот питания. Данное шасси имеет совместимость с сервисными платами MA5600T, MA5603T. Однако платы питания и контроллера свои. Емкость шасси вмещает в себя максимум 32 порта GPON или 16 портов 10GPON или 96 портов Gigabit Ethernet. Помимо оптического доступа шасси поддерживает и медный — поддерживаются порты ADSL2+, VDSL2, есть комбинированные платы с встроенными сплиттерами — они передают данные вместе с телефонией. Плата управления является совмещенной платой — контроллер и коммутатор. Плата имеет порты GE/10GE для подключения восходящих линков. Также поддерживается плата аплинк на 8 портов комбо GE/10GE. Пропускная способность коммутатора в режиме load-sharing достигает 256Гбит/с, когда используются одновременно 2 платы. Также он поддерживает режим backup — резервирование во втором слоте. Питание корзины на выбор — или 220В с поддержкой от батарей, или одна плата с двумя входами 48/60В, или две платы в полслота с входами 48/60В (для повышенной отказоустойчивости). Система охлаждения работает по принципу вдува — блок вентиляторов засасывает холодный воздух, шасси выпускает горячий воздух. Преимущество — меньше пыли, т.к. воздух поступает из одного места.

Новая серия Huawei SmartAX MA5800

Новое поколение MA5800 ориентировано на современные потребности. Ключевое изменение в архитектуре — в связи с возросшими потребностями в скоростях стало экономически нецелесообразно расширять мощность платы управления/коммутации. Если серия MA5600 имела централизованную архитектуру и весь трафик передавался через плату управления, теперь коммутационная способность распределена между платой управления и сервисными платами. Это повысило пропускную способность на слот — если в старой модели MA5608T она была не больше 20Гбит/с, теперь пропускная способность — 80Гбит/с на слот в режиме load-sharing. Касательно интерфейсов — линейка MA5800 поддерживает помимо GPON, XGPON еще и XGS-PON (10Гбит/с в обе стороны — Upstream, Downstream), а также GPON Combo — одновременная работа двух технологий (GPON& XGPON) на одном порту. Для обеспечения гибкости при развертывании сетей появилась новая плата с портами Flex-pon, она поддерживает настройку каждого порта под нужды оператора — GPON, XGPON, XGS-PON, GPON Combo. Помимо существующих технологий плата поддерживает будущую технологию TWDM-PON (40/100 Гбит/с на порт) без необходимости замены аппаратной части. Касательно сервисных плат стоит отметить, что в новой линейке сервисные платы xPON несовместимы с платами серии MA5600.

Обзор MA5800-X2

Рассмотрим младшую модель — 2-юнитовая MA5800-X2. Слоты теперь перевернуты сверху вниз — контроллеры с питанием находятся вверху, а блок вентиляторов справа, хотя направление потока охлаждения не изменилось. Охлаждение в этом случае получается методом выдува — потоков холодного воздуха в таком случае больше, но и пыли внутри тоже больше т.к. она засасывается не только через вентилируемые отверстия, но и через все микрощели. Сервисные платы младшей модели совместимы с платами старших моделей, однако питание и контроллер индивидуальные. Корзина имеет максимальную емкость 32 xPON порта. При этом стоит учитывать, что максимальная расчетная емкость Combo-PON платы равна сумме емкости GPON и XGPON, т.е. 128+256 абонентов на порт (волокно). Новое шасси больше не поддерживает медный доступ, что уже становится неактуальным на сегодняшний день. Обновленная плата управления получила больше памяти — она хранит уже не 32K, а 262K MAC-адресов. Значительно увеличилось количество маршрутов — 65тыс. Ipv4 и 16тыс. IPv6 по сравнению с 5тыс. предыдущей серии. Среди новых функций — поддержка виртуализации сетей VXLAN, стало актуально с ростом рынка ЦОДов. Также с популярностью программно-определяемых сетей стала доступна функция SRv6 — сегментация сетей на основе протокола IPv6. Что касается платы управления, встроенный коммутатор теперь позволяет развивать пропускную способность в 480 Гбит/с в режиме распределения нагрузки (load-sharing). В отличие от модели предыдущей серии здесь — все 4 аплинк порта — комбо (поддерживают 1Гбит/с или 10Гбит/с). Плата Upstream позволяет подключить 8 портов GE/10GE. Шасси также позволяет подключать клиентов по GigabitEthernet с помощью платы OGHK с 48 гигабитными портами CSFP. Для питания, в отличие от MA5608T, теперь выбор только из 2 вариантов — 220В+батарея или плата с двумя входами DC 48/60. От полу-слотовых плат производитель отказался, подтвердив тем самым что новая одно-слотовая плата имеет надежность не хуже.

Базовая настройка MA5608T

Все оборудование доступа Huawei может быть настроено через консоль, синтаксис продуманный и настройка идет последовательно. Простейшая конфигурация PON осуществляется в несколько этапов:

1. Создание VLAN для сервисов, назначение VLAN на порты Uplink

vlan 200 smart

port vlan 200 0/2 0

2. Создание профилей DBA – здесь мы настраиваем распределение Upstream трафика в зависимости от того какой трафик мы передаем – с фиксированной полосой (трафик TDM), с гарантированной полосой (для сервисов VoIP, IPTV) или режим наилучшей возможности (для интернет)

dba-profile add profile-name UP-100 type4 max 102400

3. Создание линейных профилей – здесь мы делаем конфигурацию PON порта ONU. Определяем контейнеры TCONT, а также решаем сколько GEM-портов мы выделяем для определенного типа ONU, в зависимости от того какие сервисы мы будем предоставлять. Также здесь мы привязываем GEM-порты к VLAN

ont-lineprofile gpon profile-name "Internet"

tcont 1 dba-profile-name UP-100

gem add 1 eth tcont 1

gem mapping 1 0 vlan 200

commit

4. Создание сервисных профилей. Здесь мы настраиваем клиентские порты ONU. Определяем кол-во и тип портов в зависимости от модели ONU. Указываем какой режим тегирования, настраиваем трансляцию VLAN при необходимости

ont-srvprofile gpon profile-name "Bridge"

ont-port eth adaptive

port vlan eth 1 200

commit

5. Активация PON портов на OLT, запускаем автопоиск и регистрируем ONU, используя профили созданные выше. Команда отправляет конфиг на ONU

interface gpon 0/0

port 0 ont-auto-find enable

ont confirm 0 all sn-auth omci ont-lineprofile-name Internet ont-srvprofile-name Bridge

6. На вновь появившемся интерфейсе ONU обозначаем default-Vlan. Команда отправляет конфиг на клиентский интерфейс ONU

ont port native-vlan 0 0 eth 1 vlan 200

7. Создаем service port – порт необходимый для активации трафика на OLT в данном VLAN, при этом поскольку vlan типа smart - трафик между клиентами изолируется.

service-port 0 vlan 200 gpon 0/0/0 ont 0 gemport 1 multi-service user-vlan 200

Сеть доступа — это базовая сеть в фиксированной широкополосной сети, является наиболее близкой к пользователю. Как основной узел сети доступа, производительность и архитектура OLT напрямую влияют на пропускную способность сети, производительность и конечный результат для пользователя. Еще в октябре 2014 года на Международном форуме «Broadband World Forum (BBWF)» компания Huawei представила интеллектуальный OLT с распределенной архитектурой следующего поколения — MA5800, который должен стать ключом к решению проблем с гигабитным доступом.

Huawei OLT MA5800, использует аналогичную маршрутизаторам распределенную архитектуру и программную платформу, что делает OLT самым передовым решением для гигабитного доступа.  С начала своего выпуска MA5800 поддерживает технологии доступа GPON и 10G GPON, также как и XGS-PON, технологию TWDM-PON (40G PON) и даже 100G PON - будущая технология может быть плавно внедрена без необходимости замены оборудования. 

Ориентированная на будущее, платформа MA5800 OLT следующего поколения, достигает высокой производительности благодаря распределенной архитектурной системе, обеспечивая в долгосрочной перспективе возможность пересылки пакетов на скорости линии от GPON до 100G PON без замены платформы. С другой стороны, Huawei предоставляет плавное эволюционное решение для каждого этапа развития сети PON. Например, решение PON Combo поддерживает  плавный переход от GPON к 10G PON без необходимости изменения оптической кабельной сети. Технология Flex-PON поддерживает три-в-одном - ы XG-PON/XGS-PON/TWDM-PON. Для обновления полосы пропускания от 10G PON до 40G PON, достаточно только заменить оптические модули.

Распределенная архитектурная система гарантирует передачу данных на скорости линии от GPON до 100 GPON

Традиционная архитектура, OLT централизованная. Сравнивая с автомобильным трафиком на перекрестках, это простой но низкоэффективный тип построения сети, при котором данные отправляются и передаются через коммутационный чип главной платы управления. В первые годы построения широкополосной связи бизнес-модели на основе текстовых данных имели преимущество низкой стоимости внедрения, однако в эпоху, когда трафик на 70% занят обработкой видео, основной чип коммутации платы управления стал «узким горлышком» для общей производительности системы. При необходимости обеспечения более высокой производительности пересылки, центральный процессор столкнулся с «потолком» своих возможностей, стоимости, потребления энергии, и его сложно поддерживать.

Как первая в отрасли распределенная интеллектуальная платформа OLT, MA5800 использует ту же распределенную архитектуру и программную платформу, что и маршрутизаторы. Таблица переадресации пакетов данных распределяется по всем сервисным платам с целью обработки. Основная плата управления выполняет лишь функцию плавного обмена данными, выполняя роль эстакады на магистральной трассе. Вся система не имеет «узкого горлышка» в производительности и имеет широкую масштабируемость. Это передовая архитектурная платформа с долгосрочным будущим развитием.

Используя распределенную архитектуру, MA5800 имеет пропускную способность слота до 200 Гбит/с и работает в 3 раза быстрее, чем OLT оборудование предыдущего поколения. Один слот может поддерживать 16 портов 10GPON неблокируемого доступа , и плавное расширение пользовательского трафика. В то же время, платформа имеет потенциал на будущее, для плавного развития скорости 40G/100G PON без необходимости аппаратной замены. MA5800 может обеспечить линейное и плавное расширение возможностей пересылки MAC и IP уровня без необходимости замены главной платы управления, гарантируя при этом полную защиту существующих инвестиций клиентов в зависимости от потребностей развития бизнеса.

Создание первого в отрасли прототипа сети 100G PON на основе MA5800

На Совете FTTH в феврале 2016 года компания Huawei выпустила первый в своем роде прототип 100G PON, основанный на платформе MA5800. Благодаря техническому решению Huawei, скорость одноволновой передачи была увеличена с 10G до 25G. Первые оптические модули 25G OLT и ONU были разработаны для использования в действующих сетях ODN. Наконец, 100G PON доступ достигается с помощью 4-х волновой суперпозиции. Благодаря разработке данной платформы, Huawei зарекомендовала себя, как компания, которая имеет не только большой опыт и постоянное лидерство в области технологий PON, но также демонстрирует возможность долгосрочной эволюции платформы MA5800 в будущем.

Поддержка плавного перехода от GPON к 10GPON

В случае когда в существующей сети присутствует большое количество запущенных GPON терминалов, невозможно переключить скорость на 10G в один шаг. Это очень важная проблема как добиться плавного обновления и перехода на 10-гигабитную сеть без затрагивания существующих ресурсов. Только с помощью недорогого и простого решения можно добиться масштабного развертывания сети 10GPON.

Huawei сделала много инновационных исследований в этой области. Основываясь на платформе MA5800 компания предлагает PON-Combo решение чтобы помочь операторам плавно развиваться от GPON до 10GPON и включает 2 способа как этого достичь, в зависимости от разных сценариев.

Первый способ это решение плата PON-Combo.

Чтобы решить проблему размещения внешних WDM1r мультиплексоров, может быть использовано одноплатное решение PON-Combo. Решение состоит из комбинированной платы PON и коннектора с пигтейлом. Комбинированная плата содержит 16 портов. Порты GPON и 10GPON расположены поочередно. Каждая пара портов образует один PON-Combo порт. Комбинируя два разъема в один плюс встроенное мультиплексное устройство WDM1r можно получить комбинацию GPON и 10GPON с наименьшим объемом.

Преимущество этого решения в том что нет необходимости в размещении корзины для WDM1r. Пигтейл соединитель это пассивное оборудование с низкой стоимостью и высокой надежностью. Можно использовать существующий стандарт оптических модулей чтобы гарантировать необходимый бюджет оптической цепочки. Полная экономическая эффективность это оптимальное решение для плавной эволюции к 10G PON.

Второй способ это решение на основе PON-Combo оптического модуля.

Хотя 10G PON не имеет полной обратной совместимости с GPON с точки зрения стандарта, Huawei PON Combo оптический модуль может добиться схожих результатов. Как показано на рисунке модуль Combo в формате XFP объединяет оптический модуль GPON, 10GPON и мультиплексор WDM1r в корпусе три-в-одном. Combo-модуль взаимодействует с соответствующей платой PON независимо от соединения на стороне пользователя - GPON и 10GPON могут работать одновременно.

Преимущество этого решения в том что Combo-модуль объединяет все необходимые компоненты для плавного развития 10GPON и не требуется менять ODN. Управление оборудованием и техническое обслуживание упрощены. Однако это решение также имеет ограничения: из-за влияния процесса рассеяния тепла текущие показания оптической мощности GPON и 10GPON в оптических модулях могут достигать только 28/29 дБ, то есть классов B + N1, на больших расстояниях это может сказаться на уменьшении покрытия. В то же время настройка оптического модуля увеличивает стоимость.

Решение Flex-PON поддерживает 3 технологии в одном - XG-PON / XGS-PON / TWDM-PON

Эволюция сетей оптического доступа операторов от одной технологии PON к технологиям 10G-PON (включая асимметричный XG-PON и симметричный XGS-PON) и технологиям 40G TWDM-PON требует баланса пропускной способности услуг, затрат на оборудование, выбора технологий и будущего развития. Многие операторы будут нерешительны в отношении технического выбора 10G PON и TWDM-PON, принять решение будет трудно. Чтобы решить эту проблему, компания Huawei выпустила решение Flex-PON на платформе MA5800. По сравнению с традиционным решением это решение имеет интеграцию три-в-одном, развертывание по требованию и плавное развитие. Продукт поддерживает три разные системы доступа, такие как XG-PON, XGS-PON и TWDM-PON через одну аппаратную плату и удовлетворяет потребностям разных режимов доступа с помощью поддержки тех или иных модулей. Решение значительно сокращает расходы на запасные части и обслуживание. Операторы могут сначала развернуть зрелые 10G-PON с помощью этого решения, чтобы быстро удовлетворить требования к скорости при относительно низкой стоимости, а затем перейти на XGS-PON, чтобы обеспечить симметричный доступ. По мере разработки оптического модуля TWDM-PON его можно постепенно наложить. Оптические модули с различными длинами волн TWDM-PON плавно модернизируются до 40G TWDM-PON для дальнейшего увеличения полосы пропускания и удовлетворяя требованиям инвестиций по требованию.

Huawei придерживается технологических инноваций и продолжает инвестировать в области FTTH. С большим накоплением опыта в области технологии PON и ясным пониманием потребностей заказчиков, новое поколение OLT с интеллектуальной распределенной платформой выпущено с наступлением ультра-сверхширокополосной эры.

Подключение к терминалу, стандартные логины и пароли

  Настроить роутер HG8245H можно используя:

• HTTP (Веб-интерфейс)

• TELNET (консоль)

• SSH (консоль, защищенный доступ)

• OMCI (встроенный оптический канал управления)

• TTL (последовательный порт)

По-умолчанию сетевой доступ открыт только из локальной сети и только на HTTP, TELNET.

IP-адрес по-умолчанию 192.168.100.1

root/admin (версия V300R016C10 и раньше) – неполный доступ, невозможно настроить WAN

root/adminHW (версия V300R017C00 и старше) - неполный доступ, невозможно настроить WAN

telecomadmin/admintelecom – полный доступ, так называемый «суперадмин».

Для сброса пароля можно восстановить заводские настройки путем длительного нажатия (10 сек) утопленной кнопки Reset на корпусе.

Если необходимо сохранить текущую конфигурацию есть варианты нестандартных комбинаций логин/пароль к полному веб-интерфейсу:

Смена пароля суперадмина (с сохранением конфигурации)

С помощью файла конфигурации .xml можно сделать подмену пароля telecomadmin на существующий пароль от root.

1. Меняем пароль на root

Логинимся под обычным пользователем: 192.168.100.1 root/admin

Переходим на вкладку [System Tools] выбираем [Modify Login Password].

Создаем необходимый пароль, который впоследствии будет паролем суперадмина.

2. Скачиваем файл конфигурации:

[System Tools] > [Configuration File] > [Download configuration file]

3. Делаем подмену пароля telecomadmin.

Открыть скачанный файл .xml в текстовом редакторе с xml-разметкой (например Notepad ++).

Находим данный пункт, где прописаны три логина:

В этом разделе информация о 3 логинах – root (для консоли), root (для Web), telecomadmin (для Web). Прописаны пароли в закодированном виде (A, B, C  условно). Также присутствует хэш паролей (A1, B2, C3 соответственно). Хэш-функция одинакова для всех логинов, поэтому чтобы известный нам пароль от rootстал паролем от telecomadmin редактируем C > B, C3 >B2.

Сохраняем файл в xml-формате.

4. Заливаем измененный конфиг в роутер:

System Tools > Configuration File > Update Configuration file

Все.

Узнать пароль от суперадмина HG8245H

логинимся root'ом и переходим по ссылке подставляя свой IP:

Узнать пароль от веб-интерфейса через консоль

Терминал позволяет подключиться через последовательный порт, для этого внутри корпуса предусмотрены гнезда J8. Обозначение контактов на фото. Параметры подключения: 115200 bps, 8N1. Подключаться нужно через TTL-адаптер с уровнем 3.3В.

В консоли вводим команды:

в файле ищем строку:
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="*****" UserLevel="1" Enable="1"/>

Huawei hg8245h полная настройка и настройка портов

Настройка роутера включает в себя настройку LAN портов, настройка подключения к интернет, IPTV, VoIP, Wi-Fi.
Переходим на вкладку LAN > LAN Port Work Mode

Отмечаем порты которые будут задействованы в режиме роутера, иными словами которые будем использовать для подключения к интернет. Неотмеченные порты будут работать в режиме моста (bridge), т.е. логически соединены с определенным vlan провайдера.

Настройка подключения к интернет

Перейдем на вкладку WAN > WAN Configuration.

Маршрутизатор поддерживает 3 варианта подключения – DHCP, Static и PPPoE.

WAN mode для интернета ставим Route

Service type устанавливаем INTERNET.

Помимо него есть еще TR-069 (автоматическая настройка терминала со стороны провайдера), VoIP(телефония), IPTV (телевидение).

Ставим галочку Enable vlan и прописываем VLAN ID – идентификатор услуги провайдера (число от 1 до 4096).

802.1p – характеристики качества обслуживания трафика. Для интернет-соединения ставим 0, что означает низкоприоритетный трафик, не чувствительный к задержкам.

MRU – Maximum Receive Unit – максимальный размер данных передаваемый в пакете протокола PPP. Для PPPoE соединения следует установить значение 1492, т.к. из максимального размера кадра Ethernet1500байт вычитается заголовок PPPoE (6 байт) и идентификатор протокола (2 байта). В случае выставления большего значения эта функция (PPPoE max payload) должна поддерживаться оборудованием провайдера. При несовместимости данные не смогут передаваться.

Username – логин pppoe-соединения

Password – пароль pppoe-соединения

Enable LCP Detection – функция обнаружения служебных пакетов PPPoE соединения. По прошествии тайм-аута LCP запроса функция продолжает мониторить служебные пакеты LCP и восстанавливает соединение при получении ответа. При выключении функции по прошествии тайм-аута LCP запроса соединение разрывается. Зависит от провайдера.

Binding options – отмечаем порты (в режиме роутера), которые будут использованы для подключения к интернет. LAN – проводные, SSID – беспроводные.

IP acquisition mode – способ получения IP-адреса от провайдера. Для pppoe доступен только вариант PPPOE.

Enable NAT – обязательный пункт в случае использования в любой локальной сети, там где есть внутренняя адресация. Функция позволяет устанавливать соединения с внешними сервисами множеству компьютеров локальной сети используя один внешний (публичный) адрес.

NAT type – определяется тем что вы будете подключать к портам локальной сети. Если это просто компьютеры, то предпочтительнее выбирать Port-restricted. В этом случае локальная сеть будет наиболее защищена от внешних атак с подменой адресов. Если это серверы или какие-либо другие устройства соединенные с внешним миром то выбирайте Full-Cone. В этом случае устройства получат расширенную возможность для входящих соединений.

DNS Override – переназначение DNS-серверов. Используется в случае если вы планируете использовать сторонние DNS-сервера (не от провайдера). Применяется как альтернатива провайдерским серверам для обеспечения лучшего быстродействия/ доступности. Также возможно применение для ограничения нежелательного контента (например Яндекс.DNS для детей).

Dial Method – способ подключения PPPoE. Для большинства применений подходит режим Auto, когда подключение происходит автоматически при включении роутера. Manual и on-demand нужны для ручного или подключения по-запросу.

Multicast Vlan ID – настраивается только для сервиса IPTV. Оставляем пустым.

Соединение настроили, нажимаем Apply.

Настройка IPTV

На вкладке WAN > WAN Configuration создаем второе соединение.

Услуга IPTV как правило обрабатывается дополнительным устройством – приставкой, поэтому в данном случае мы настроим соединение Bridge, т.е. мост от провайдера до порта LAN4, куда включим приставку.

Encapsulation mode – определяется типом соединения, зависит от провайдера. Для услуги IPTV как правило это IPoE, т.е. приставка автоматически получает адрес от провайдера.

WAN Mode – ставим Bridge, т.к. получать адрес будет приставка а не роутер.

Service type – выбираем IPTV

VLAN ID – идентификатор услуги для абонента на стороне провайдера.

802.1p policy – правило назначения приоритета трафика. Поскольку у нас услуга чувствительная к задержкам, необходимо настроить этот параметр. Он будет определять с какой очередностью будет обрабатываться трафик оборудованием провайдера. Use specified value – значит роутер будет выставлять значение вручную, рекомендуется значение 4, подходящее для потокового видео трафика. Copy from IPprecendence – значит роутер будет копировать приоритет из пакетов отправляемых приставкой.

Binding options – выбираем порт куда мы включаем IPTV приставку.

Multicast VLAN ID – идентификатор услуги провайдера. Может быть таким же как VLAN_ID услуги для абонента.

Нажимаем Apply.

Услуга IPTV настроена, теперь для того чтобы приставка могла инициировать запросы на просмотр ТВ надо включить протокол IGMP. Переходим в меню Network Application > IGMP Configuration.

Enable IGMP – ставим галочку.

IGMP mode – в нашем случае, т.к. услуга IPTV настроена в режиме моста, вариант только Snooping. В случае если за портом IPTV находятся несколько приставок функция позволяет отслеживать трафик и приостанавливать трансляцию тем кто выключил канал. Функция экономит трафик. Также возможна установка IGMP proxy – это возможно если бы мы настроили услугу в режиме Route, в этом случае роутер сам принимает/ отправляет/ обрабатывает запросы от приставок, к-рые к нему подключены.

Настройка телефонии

Роутер поддерживает протоколы SIP/H.248. SIP – наиболее распространенный протокол. H.248 используется в некоторых случаях.
Заходим на вкладку WAN > WAN Configuration

В примере показано подключение к услуге с использованием pppoe, но может быть также IpoE Static или DHCP, зависит от провайдера.

Service type выбираем VOIP (телефония)

WAN mode выставляем Route WAN, т.к. мы будем использовать встроенные телефонные порты на роутере.

VLAN ID – идентификатор услуги у провайдера

802.1p – приоритет трафика, лучше всего для телефонного трафика подходит приоритет 5.

Username, Password – логин/пароль для авторизации у провайдера и получения IP-адреса.

Binding options – ничего не выбираем, т.к. трафик пойдет на телефонные порты

Далее переходим к настройке голосового шлюза

Voice > VoIP Basic Configuration

Outbound proxy-server – собственно SIP-сервер, на котором мы будем авторизовываться.

Server port – порт для подключения к SIP-серверу. По умолчнию 5060

Active/ Standby – параметры для основного и резервного серверов (если таковой имеется)

Digitmap – план нумерации, Dial-plan по-другому. Набор спецсимволов, определяющий порядок набора номера, допустимые цифры и их количество.

Пример:

[2-8]xxxxxxx | 13xxxxxxxxx | 0xxxxxxxxx | 9xxxx | 1[0124-9]x | * | # | x.# | [0-9*#].T

План нумерации HG8245H состоит из 9 символьных строк:

• 1 строка "[2-8]xxxxxxx" говорит о том что набираемый номер должен содержать 8 цифр, первая цифра должна быть от 2 до 8, оставшиеся 7 от 0 до 9.
• 2 строка "13xxxxxxxxx" говорит о том что набираемый номер должен содержать 11 цифр, первая цифра должна быть 1, вторая цифра должна быть 3, и оставшиеся 9 от 0 до 9.
• 3 строка "0xxxxxxxxx" говорит о том что номер должен начинаться с 0 и содержать 10 цифр.
• 4 строка "9xxxx" говорит о том что номер должен начинатся с 9 и содержать 5 цифр.
• 5 строка "1[0124-9]x" говорит о том что первая цифра должна быть 1, вторая цифра не может быть 3, и третья цифра может быть любой 0-9.
• 6 строка - звездочка (*) показывает что соответствующий символ должен быть звездочкой (*).
• 7 строка - решетка (#)показывает что соответствующий символ должен быть решеткой (#).
• 8 строка "x.#" показывает что голосовой шлюз соответствует одному из 0-9 несколько раз или не совпадает ни с одной цифрой и останавливает соответствие до нажатия решетки (#).
• 9 строка "[0-9*#].T" показывает что шлюз включил таймер, соответствует цифрам 0-9 несколько раз, или не соответствует ни одной цифре, звездочке (*), решетке (#), и останавливает соотнесение только по завершении таймера.

Digitmap matching mode – режим совпадения набираемого номера. Min означает – как только шлюз распознал совпадение по короткому набору – шлюз набирает номер. Max означает - как только шлюз распознал совпадение по короткому набору – шлюз ждет некоторое время. Если пользователь не донабирает, по прошествии таймера вызов отправляется на сервер. Если пользователь успевает донабрать – шлюз отправляет вызов с длинным набором.

Registration period – период ответа от SIP сервера.

Signalling port – интерфейс для передачи сигнальной информации

Media port – интерфейс для передачи голоса

Region – определяет звуковую схему сигналов, специфичную для каждой страны.

Как правило сигнальный и голосовой трафик с абонентского устройства передаются в одном интерфейсе.

Осталось настроить параметры пользователя:

Здесь заполняем все в соответствии с учетными данными на SIP сервере.
А также выбираем к какому из двух портов мы привязываем этот аккаунт – Associated POTS port.
На этом стандартная настройка телефонии закончена, для тонкой настройки (кодеки, удержание, конференция и.т.д) также есть вкладка Voice > VoIP Advanced Configuration. 

Huawei hg8245h проброс портов 

Роутер HG8245H поддерживает функцию проброса портов. Функция полезна в случае необходимости удаленного подключения из интернет в локальную сеть. Например домашний сервер, torrent-client, камера наблюдения.
Заходим в веб-интерфейс через суперадмина (telecomadmin).
Forward Rules > Port Mapping Configuration

Type – тип сервиса, которому мы хотим открыть доступ извне.

            Application – общеизвестные протоколы HTTP, FTP, TELNET, SMTP

            User-defined – насраиваемы вручную

Enable port mapping – активация правила.

Mapping name – имя для понимания назначения правила

WAN name – внешний канал, через который будем принимать подключения

Internal Host – устройство в локальной сети, к к-рому нужен удаленный доступ.

External Source – перечень разрешенных адресов к подключению (необязательно).

Protocol – UDP, TCP в зависимости от используемого сервиса.

Internal port – порт на локальном устройстве, на к-ром прослушиваются подключения.

External port number – порт на внешнем адресе, к-рый необходимо открыть.

External Source port – порт подключения удаленного компьютера (необазательно).

Нажимаем [Apply] – готово.

HG8245H настройка WI-FI

Базовая настройка беспроводной сети сводится к созданию точки доступа SSID и заданию ключа безопасности. Дополнительно можно настроить мощность сигнала, номер канала, ширину и т.д.

Здесь мы можем настроить:

TX Power – мощность сигнала. Большее значение не всегда означает лучшую связь, при работе на малых расстояниях большой сигнал точки может создавать помехи для выходного сигнала клиентского устройства. Лучшее значение – минимальное, при котором беспроводные клиенты имеют максимум уровня (кол-во полосок антенны).

Regulatory Domain – выбираем страну, где будем использовать. В некоторых странах есть ограничения на те или иные каналы из-за помех для метеорологического и военного оборудования.

Channel – номер канала из 13 возможных (для России). Для настройки вручную требуется определить опытным путем самый чистый радиоканал. Или включить режим Auto – точка будет сама определять наименее шумный канал.

Channel Width – ширина канала (20, 40 МГц). Удвоенная ширина позволяет расширить пропускную способность точки, однако большая полоса больше подвержена влиянию помех (таких как микроволновки). Поэтому 40 МГц лучше использовать только в частных домах, а не в многоэтажных.

Mode – стандарт беспроводной связи Wi-Fi. Во многом определяет быстродействие. Стандарты 802.11b,gустаревшие и нужны только для старых устройств, поэтому рекомендуется использовать чистый 802.11n. Именно этот стандарт позволит развить скорость 300 Мбит на двух антеннах.

Beamforming – технология направленного луча, определенная в стандарте 802.11n, однако на практике не получила распространение из-за проблем с совместимостью клиентских устройств стандарта 802.11n. Рекомендация – выключить.

DTIM Period – интервал приема широковещательных данных клиентским устройством. Чем меньше интервал, тем меньше задержек для трафика реального времени (голос, видео), однако тем больше потребление энергии клиентским устройством. Чем больше интервал, тем реже устройство будет получать данные из буфера, и тем меньше будет потребление, т.е. в данном случае экономия аккумулятора мобильных устройств.

Beacon Interval – интервал синхронизации сети, по умолчанию равен 100 мс и отвечает большинству применений. Чем больше интвервал, тем реже клиенты будут получать сигналы от точки доступа.

RTS Threshold – порог готовности к передаче, по умолчанию максимум 2346, понижать следует при большом кол-ве клиентов для повышения надежности передачи. 

Порог фрагментации (256-2346 байт). Размер фрейма для отправки данных клиенту. По умолчанию максимальное значение 2346, к-рое обеспечивает большую производительность. Однако в условиях сильных помех (большое кол-во клиентов), это станет недостатком, из-за помех длинные пакеты больше подвержены искажению чем короткие. Поэтому при некачественной работе с нормальным уровнем сигнала рекомендуется порог снижать до тех пор пока качетство не станет приемлемым.

Автоматическое выключение Wi-Fi

Роутер поддерживает включение беспроводного адаптера по расписанию.

Меню Automatic WiFi Shutdown

Расширение покрытия сети

Порты Huawei HG8245H

Оптический абоненский терминал с поддержкой маршрутизации, процессор Hisilicon SD5115, оперативная память 128MB.

Терминал имеет следующие интерфейсы:

- оптический порт GPON с разъемом SC, класса B+. Имеет блокирующий фильтр сторонних длин волн для совместимости в гибридных сетях GPON/ XGPON.

- 4 порта Ethernet GE/FE с автосогласованием

- 2 порта телефонии (POTS) на двухканальном чипе Lantiq DUSLIC-xT2 (звук 16kHz, 16bit), позволяет организовать телефонные каналы поверх IP используя стационарные телефонные аппараты. Каждый телефонный порт поддерживает подключение 4 параллельных телефонов, о чем говорит показатель эквивалентной нагрузки REN=4.

-  Wi Fi на чипе Broadcom BCM4317KMLG, в диапазоне 2.4GHz с двумя внешними антеннами усилением 2dBi, поддержка стандартов 802.1 b/g/n, позволяет установить беспроводное соединение на скорости 300Мбит/с.

- USB 2.0 с поддержкой хранилища файлов (FTP-сервер).

Обновление и прошивка в HG8245H

Обновления прошивки устраняют ошибки/уязвимости предидущих версий. Для начала необходимо узнать текущю версию.

Status > Device info

Меню обновления прошивки доступно только для учетной записи telecomadmin.

Для обновления прошивки перейти в меню System Tools > Firmware Upgrade

Выбрать файл прошивки и нажать Upgrade.

Альтернативных прошивок для данной модели нет, как DD-WRT так и OpenWRT – эти проекты разрабатывались изначально на Ethernet устройства, а не на PON.

Вид устройства HG8245H