1、EPON 侧业务 VLAN 划分及配置规范建议一、 VLAN划分建议：（一）、总体原则：1) OLT到宽带边缘网关(BRAS 或 SR)间采用 IEEE 802.1ad规定的SVLANCVLAN（QinQ）方式进行 VLAN规划,其中外层 SVLAN用于区分业务类型、OLT和 PON口，内层 CVLAN用于区分用户。2) VOIP、带内网管等业务采用独立的单层 SVLAN标识，仅区分业务类型。（二）、业务 VLAN具体规划要求宽带业务 VLAN具体规划：1、 OLT上每个 PON口的 SVLAN不同，故不同 PON口下的 CVLAN可以重复规划，即使用相同 VLAN范围，考虑到 S+C精确区分
2、用户，同一 PON口下的不同 ONU的 VLAN取值范围不同。2、 规划统一按照 ONU全部为 24口进行部署，对于 16口的 ONU，多余部分作为预留数据，方便后期更换扩容。3、 VLAN取值范围：按照 1：64 的分光比，每 ONU 占用 24个 VLAN。4、 前期配置全部按照 QinQ方式部署，如果 ONU下有专线、企业等专线用户接入时，在根据实际业务 VLAN进行修改配置。方案参考：每台 OLT前期按照 16个 PON口的配置进行 SVLAN的规划，每台 OLT上的 SVLAN为 16个分别对应每个 PON口。同时单台 OLT下每个 PON口的 CVLAN取值范围相同，PON 口下各
3、 ONU的 VLAN不同。CVLAN 规划建议规划一个范围段，按每 ONU上 24个端口，如果 ONU有MA561x系列端口超过 24的，根据实际情况在 VLAN范围内调整 VLAN数量分配，见下表实例（按 24口规划）OLT设备 OLT上 PON口 SVLAN ONU ID CVLANONU0 225ONU1 2649 0/1/0 101ONU63 746769ONU0 225ONU1 2649 0/1/1 102ONU63 746769 ONU0 225ONU1 2649 OLT10/4/3 116ONU63 746769ONU0 225ONU1 2649 0/1/0 117ONU63 7
4、46769ONU0 225ONU1 2649 0/1/1 118ONU63 746769 ONU0 225ONU1 2649 OLT20/4/3 132ONU63 746769其他 OLT依此类推。语音业务 VLAN具体规划：1、 语音业务可以采用全网 OLT统一使用一个 VLAN。如果设备量较大，为减小广播域建议几个 OLT使用一个 VLAN。2、 OLT上语音 VLAN全部单 VLAN转发。二、配置规范建议1、公共安全特性配置防 DOS攻击：MA5680T(config)#security anti-dos enable只对需要上到单板CPU处理的报文有效，机制是定期检测，超过阈值及认为是
5、攻击，攻击报文不再捕获到CPU进行处理。注意：如果是PPPoE业务，只有开启PITP以后才会上到CPU处理，一般的PPPoE不上CPU。建议：MA5680T上开启MAC地址过滤：MA5680T(config)#security mac-filter source XXXX-XXXX-XXXX即防MAC地址漂移，同原来的DSLAM，在MA5680T上增加选择了源和目的进行过滤注意：在MA5680T上开启时需要知道上层设备对OLT接口的MAC地址，对于MA5680T来说，即使开启MAC过滤，也是先学习，在根据配置的mac-filter进行过滤丢弃，那也就是说即使配置了MAC地址过滤，如果出现上层M
6、AC漂移到用户口了，报文会被过滤丢弃，但在MAC学习表里面也会有对应的表项。建议：MA5680T上按源MAC进行过滤，此处的源MAC就是上层设备的MAC（BAS、交换机等），防范用户因病毒等原因仿冒上层设备MAC地址，导致其他用户业务异常配置规范建议：OLT 上只开启上述两项，其他一切安全特性配置均关闭。2、管理参数配置MA5680T(config)#snmp-agent trap enable standard/使能trap开关MA5680T(config)#snmp-agent community read public MA5680T(config)#snmp-agent communi
7、ty write private /读写团体字，和网管上的设备访问参数配置要一致 说明：读写团体字选择分如下两种情况如果以N2000网管上使用设备缺省访问参数配置为参考标准，那在OLT上命令行配置时必须按照N2000的缺省参数来如果以现场命令行脚本配置的读写团体字为参考标准，要么在N2000上修改缺省访问参数的读写团体字，要么在N2000上再按照该参数新建一个设备访问参数模板建议：以N2000网管上使用设备缺省访问参数配置为标准MA5680T(config)#snmp-agent sys-info version v1 /snmp版本定义为V1 MA5680T(config)#snmp-age
8、nt target-host trap-hostname NMS address 10.10.1.3 udp-port 162 trap-paramsname epon MA5680T(config)#snmp-agent target-host trap-paramsname epon v1 securityname epon /这两条命令中标红的地方必须一致，特别是下面这条是 R62对比 R105新增的说明：trap-hostname、trap-paramsname 和 securityname参数选择都是自己随便定义，如“epon”、“n2000”、“abc”等等，和网管没有对应关系，但
9、是一定要注意： 上面标红的两个地方一定要一致； Udp端口是 162 虽然这些参数命名是自己设定，建议还是有一个统一的标准，比方都用 eponMA5680T(config)#snmp-profile add profile-id 1 profile-name mxu v1 public private 10.10.1.3 162 n2000/配置ONU的SNMP模版参数，服务器IP地址端口号和读写团体字一定要和网管一致，建议不采用这种命令行方式直接配置，采用先在网管上创建好以后再下发的配置方式。配置规范建议：1、 OLT 的 SNMP 管理参数按照网管上使用缺省访问参数进行配置。2、 R006
10、C02 版本的 OLT 要特别注意上述标红的配置。3、 ONU 的 SNMP 参数模版建议先在网管上创建，然后下发给 OLT，OLT 上通过命令行注册 ONU 时再引用下发。3、DBA 模版配置MA5680T(config)#dba-profile add profile-id 12 type2 assure 512 /新增DBA模版，模版ID为11，保证512k带宽，管理使用MA5680T(config)#dba-profile add profile-id 12 type3 assure 20480 max 40960/新增DBA模版，模版ID为12，保证20M，最大40M带宽，宽带业务使
11、用MA5680T(config)#dba-profile add profile-id 12 type3 assure 5120 max 10240/新增DBA模版，模版ID为13，保证5M，最大10M带宽，语音业务使用配置规范建议：1、 不要使用 OLT 上系统自带的 DBA 模版，重新新建 DBA 模版。2、 DBA 类型必须带有保证带宽类型，建议选择 type3。3、 DBA 带宽设置建议为保证 20M，最大 40M。如果有用户上行需求较大的适当配置较高带宽4、 配置 DBA 时需注意，一个 PON 下绑定 DBA 的 ONU，保证带宽的总和不能超过1G，否则后续再添加 ONU 时会提示
12、带宽不足5、 DBA 是针对整个 ONU 的上行带宽限制，请注意。4、限速配置限速可以在 BAS上通过帐号限速，也可以在 PON设备侧限速，在 PON设备侧限速建议在 ONU上限速MA5620E(config)#traffic table ip index 7 cir 8192 pir 10240 priority user-cos 0 priority-policy tag-in-packege/添加一条索引号为7的流量表项，限速10M，优先级策略是拷贝用户数据帧的以太网优先级作为上行报文的优先级，此处user-cos参数后的0无效。注意：限速的速率是PIR的值。MA5620E(config
13、)# service-port vlan 900 eth 0/1/1 user-vlan untagged rx-cttr 7 tx-cttr 7/0/1/1代表是MA5620E上第1个网口，后面这个rx-cttr 7 tx-cttr 7代表上下行都引用索引号为7的流量表项限速配置规范建议：1、 限速使用 traffic table 流量表项限速，不要使用 line-rate 限速2、 配置流量表项时注意 pir 才是限速速率5、service-port 配置配置规范建议：1、 针对 EPBA 单板，由于流规格的限制，在配置 service-port 时配置粗流，即在EPBA 单板上开启 vl
14、an-range 功能。例如：0/1/0 PON 口下的宽带业务 service-port 配置MA5680T(config)#service-port vlan 101 epon 0/1/0 ont all multi-service user-vlan 2 to 7692、 针对 EPBC 和 EPBD 单板，流规格远大于 EPBA 单板，针对每个用户配置细流，不建议开启 vlan-range 配置粗流 ，在 OLT 上创建 service-port 时如下配置：0/1/0 PON 口下的宽带业务 service-port 配置MA5680T(config)#service-port vl
15、an 101 epon 0/1/0 ont 0 multi-service user-vlan 2MA5680T(config)#service-port vlan 101 epon 0/1/0 ont 0 multi-service user-vlan 3MA5680T(config)#service-port vlan 101 epon 0/1/0 ont 0 multi-service user-vlan 4依此类推.一直配置到下面最后一条MA5680T(config)#service-port vlan 101 epon 0/1/0 ont 63 multi-service user-vlan 769有多少个用户 VLAN 就需要创建多少条 service-port
