★ FEATURED ARTICLE 简介这份华为 OLT 配置手册是华为官方发布的设备配置指南面向网络管理员、接入网工程师以及备考相关认证的学习者帮助其理解并配置 OLT 设备完成高速宽带接入与业务承载。内容围绕专线业务、VPLS、FTTx 三条主线展开既讲基本概念也给出 QinQ VLAN 专线、VLAN Stacking 批发业务、PWE3 仿真、VPLS 上网与组播及企业专线等配置示例并系统覆盖 FTTH 数据规划原则及桥接语音型、桥接型 ONTHGW、网关型 ONT 三类组网场景在 GPON 与 EPON 接入下的完整流程。资源包为 1 个 PDF 文件约 19.24MB单册结构完整、目录层级细到验证业务小节便于按场景检索对照。目前已有 9159 人学习下载适合需要查阅配置命令、梳理组网步骤与积累排错思路的读者作为案头手册使用。1. 别急着敲第一条命令OLT 配置翻车的成本比你想的高机房割接窗口只有四个小时ONT 一只只注册上来display ont info里状态全是 onlinePON 口收光功率也正常用户那边宽带能拨号电话拿起来却是忙音。查了两个多小时才发现srvprofile 里 POTS 端口压根没使能业务流配得再对ONT 也不会把语音通道建起来。这种事故在接入网现场一点都不稀奇——华为OLT配置手册里把配置拆成规划、模板、通道、业务流、策略五层任何一层跳步设备都会“看起来正常、实际不通”。这份手册的 12 章从专线业务、VPLS 一路排到 FTTH、FTTB/C、FTTO、FTTM 的端到端示例翻对章节比背命令重要得多。下面按我实际装机的顺序把手册里最容易被跳过的部分重新走一遍。2. 环境对齐设备形态、ONT 类型与手册章节的对应关系装 OLT 之前最容易犯的错是拿到设备就开始敲命令。OLT 不是一台路由器它的配置强依赖三件事你接的是 GPON 还是 EPON、ONT 是桥接型还是网关型、业务要不要经过 HGW。这三件事定不下来手册翻到哪一章都是错的。我的习惯是先在纸上把这三项写死再去翻对应的 12.5、12.6、12.7、12.8 小节。2.1 先定组网形态FTTH、FTTB/C、FTTO、FTTM 怎么选手册把 FTTx 拆成四块边界其实很清楚。FTTH 对应光纤到户ONT 直接进用户家典型场景是桥接语音型 ONT、桥接型 ONTHGW、网关型 ONT 三种FTTB 和 FTTC 对应光纤到楼/到路边ONU 挂在楼道或交接箱下面再走 LAN 或者 xDSL 铜线FTTO 对应企业接入分 SOHO/SME 和大企业两档FTTM 对应基站回传ONU 当 CBU 用重点是时钟同步和 TDM 通道。组网形态手册章节典型 ONT/ONU关键差异FTTH12.5桥接型、桥接语音型、网关型语音在 ONT 侧或 HGW 侧Wi-Fi 由谁提供FTTB/FTTC12.6无 HGW / 带 HGWLAN 或 xDSL 接入多一层管理通道铜线侧要配 VectoringFTTOSOHO/SME12.7桥接 ONU、网关 ONU预配置 ONU、Wi-Fi Sharing、L2TPFTTO大企业12.8以太接入 ONU、TDM ONUQinQ、PWE3、端到端可靠性FTTM12.9CBU1588V2、BITS、SAToP/CESoP选错形态的代价不是配置麻烦而是模板对不上。比如网关型 ONT 的 srvprofile 需要使能 NAT 和 Wi-Fi 端口你按桥接型去配ONT 上线后config state会直接是 failed而 PON 口那边看不出任何异常。2.2 设备与命令行入口GPON/EPON 板卡、ONT 模板、网管通道OLT 的命令行是分层的enable进特权config进全局配置然后才进到具体单板。端口编号规则是框/槽/端口GPON 单板进interface gpon 0/1EPON 单板进interface epon 0/1两者下面的 ONT 命令参数不完全一样这是新手最容易翻车的地方。# 登录后先看设备整体状态确认单板在位、有没告警 enable display board 0 display alarm active # 进 GPON 单板打开 ONT 自动发现 config interface gpon 0/1 port 0 ont-auto-find enable display ont autofind 0display board 0看的是单板在位和状态割接前必看能提前发现板卡不在位或者光模块没插好。ont-auto-find enable是打开该 PON 口的自动发现开关display ont autofind 0会列出未注册 ONT 的 SN 和上线次数。注意这个开关在做完绑定后要关掉否则现场随便插一只 ONT 都能上线是个实打实的安全口子。模板是 OLT 配置里第二个必须先想清楚的东西。lineprofile 管的是线路层参数GEM 映射、DBA、加密srvprofile 管的是业务层能力端口类型、ETH 数量、POTS 数量、Wi-Fi 是否使能。我一般会准备两套一套桥接型一套网关型命名上直接写清楚比如lp-gpon-1g、sp-bridge-4eth2pots别用默认编号后期排查时一眼能认出来。2.3 数据规划表IP、VLAN、QoS、语音、IPTV 六项先填完手册 12.5.2 和 12.6.2 都单列了数据规划原则很多人跳过这几页直接看配置流程结果配到一半发现 VLAN 冲突、地址段不够用。我的做法是先填一张表填完再登设备。规划项要定下来的内容常见坑IP 地址管理网段、业务网段、网关地址管理地址和业务地址同段后期没法做 ACLVLAN管理 VLAN、上网 VLAN、语音 VLAN、IPTV VLAN、预留外层 VLAN内外层 VLAN 规划反了QinQ 直接失效QoS每个业务的 CIR/PIR、traffic table 索引段索引段不预留后期加业务只能改已有模板语音H.248 还是 SIP、软交换地址、媒体端口范围协议选错ONT 注册上了但摘机无音IPTV组播 VLAN、IGMP 版本、节目源地址组播 VLAN 没在上行口放通直播黑屏安全防 MAC 欺骗、ARP 限速、端口隔离全开之后组播异常找不到原因QoS 那栏我一般会按业务分段预留上网 1-99语音 100-199IPTV 200-299专线 300 起。原因是 traffic table 是全局索引一旦投产再改得挨个 service-port 重新绑割接窗口根本不够。3. FTTH 桥接语音场景从加 ONT 到业务放通的完整配置桥接语音型 ONT 是家庭宽带里最常见的一种ONT 只做二层桥接PPPoE 由用户路由器拨语音由 ONT 自己处理。手册 12.5.3 这一节把 GPON 接入的流程写得很细从 OLT 上增加 ONT 一直排到验证业务我把它压成四步每一步都给出可抄的命令。3.1 加 ONT自动发现、SN 绑定和 lineprofile/srvprofileONT 上线分两种自动发现后手动绑定和免认证自动上线。生产环境我坚持用前者原因很简单免认证策略一旦配错整片 PON 口谁插谁上线。# 先确认 ONT 已经出现在自动发现列表里拿到 SN interface gpon 0/1 display ont autofind 0 # 手动绑定框 0 槽 1 端口 0ONT 编号 2 ont add 0 2 sn-auth 48575443A1B2C3D4 omci \ ont-lineprofile-id 10 ont-srvprofile-id 10 desc FTTH-BRIDGE-VOICE # 关掉自动发现避免野 ONT 上线 port 0 ont-auto-find disableont add里的0 2是 ONT 编号编号在同一个 PON 口下唯一我习惯从 2 开始编把 0 和 1 留给测试。sn-auth后面跟的是 ONT 的 SNomci表示用 OMCI 方式管理ont-lineprofile-id和ont-srvprofile-id必须和 ONT 实际类型匹配。绑定完成后用display ont info 0 2看两个状态run state应该是 onlineconfig state应该是 normal。如果 run state 是 online 而 config state 是 failed八成是 profile 里的端口数和 ONT 实际端口数不一致。3.2 管理通道与业务通道两条 service-port 的区别很多人以为 ONT 上线就完事了其实上线只代表 OMCI 通道通了业务通道还得自己建。手册里把管理业务流和业务流分开写是有道理的管理流走管理 VLAN只承载 OMCI 和网管报文业务流走业务 VLAN承载用户流量。# 管理通道ONT 编号 2GEM 1用户侧 VLAN 100 service-port 100 vlan 100 gpon 0/1/0 ont 2 gemport 1 \ multi-service user-vlan 100 rx-cttr 6 tx-cttr 6 # 上网业务通道GEM 2用户侧 VLAN 200 service-port 200 vlan 200 gpon 0/1/0 ont 2 gemport 2 \ multi-service user-vlan 200 rx-cttr 7 tx-cttr 7service-port后面的第一个数字是全局索引不能重复我按业务分段100-199 管理200-299 上网300-399 语音。vlan是 OLT 侧 VLANuser-vlan是用户侧 VLAN两者可以不同做 VLAN 转换时就靠这个差异。gemport要和 lineprofile 里的 GEM 映射对上对不上业务流直接起不来。rx-cttr和tx-cttr是流量模板索引分别管上下行带宽语音业务一定要单独给一个小带宽模板别和上网共用。3.3 上网、H.248/SIP 语音、BTV/VoD 的配置落点上网业务在 OLT 侧就是上面那条 service-port剩下的工作在 ONT 和用户路由器上。语音就不一样了OLT 侧要先把 POTS 端口在 srvprofile 里使能把语音 VLAN 的业务流放通ONT 侧才配 H.248 或 SIP 的注册参数。# 语音业务流单独 VLAN单独小带宽模板 service-port 300 vlan 300 gpon 0/1/0 ont 2 gemport 3 \ multi-service user-vlan 300 rx-cttr 8 tx-cttr 8 # 检查 srvprofile 里 POTS 端口数量和类型 display ont-srvprofile 10srvprofile 里那行端口定义是关键port 0 pots adaptive 2表示第 0 口是自适应 POTS端口数是 2。如果这里写的是 0ONT 就算注册成功语音通道也不会建立用户摘机就是忙音。手册 12.5.3.7 和 12.5.3.9 分别给了 H.248 和 SIP 走 CLI 的配置我的经验是先把 OLT 侧放通再登 ONT 配注册顺序反了会多排查一轮。BTV 和 VoD 走的是组播OLT 侧要开 IGMP把组播 VLAN 配好并在上行口放通。手册 12.5.3.10 和 12.5.3.11 的步骤里组播节目源地址是示例值实际要按本地节目源改。这里最容易漏的是上行口没加组播 VLAN现象是点播正常、直播黑屏因为点播走单播直播才走组播。3.4 聚合、拥塞控制与安全策略收口业务配通之后还有一步收口手册 12.5.3.12 写的就是这个。聚合是把多个上行口捆成一个逻辑口拥塞控制是给上行业务排队安全策略是防 MAC 欺骗、ARP 泛洪、私接路由。这三块不配业务也能跑但一出问题就是大面积故障。# 上行口加入业务 VLAN 与组播 VLAN port vlan 200 0/19 0 port vlan 300 0/19 0 port vlan 400 0/19 0 # 开启防 MAC 欺骗与 ARP 限速具体命令随版本略有差异 anti-mac-spoofing enable arp anti-flood enableport vlan是把 VLAN 加到上行口后面的0/19 0是端口编号。这一步漏了service-port 建得再对流量也出不去。安全策略这块我一般只开防欺骗和 ARP 限速两项端口隔离和广播抑制要按现场情况来全开会误伤组播。4. 专线与 VPLSQinQ、VLAN Stacking、PWE3 三类业务的配置FTTx 之外手册前半部分讲的是专线业务12.2 和 12.3 两节覆盖 QinQ VLAN 专线、VLAN Stacking 批发业务、PWE3 专线和 VPLS 三类。这几节的配置思路和 FTTH 完全不同FTTH 是“一只 ONT 一条业务流”专线是“一个 VLAN 打通两个站点”配置重心从 ONT 转到了 VLAN 和 PW 上。4.1 QinQ VLAN 专线外层标 ISP内层标用户QinQ 的核心是双层 Tag外层 VLAN 标识服务商或者业务大类内层 VLAN 标识具体用户或分支。手册 12.2.1 的示例就是给企业不同地域分支做二层互联两个分支的内层 VLAN 可以相同靠外层 VLAN 区分。# 创建外层 VLAN并加入上行口和用户口 vlan 1000 smart port vlan 1000 0/19 0 # 专线业务流OLT 侧 VLAN 1000用户侧 VLAN 200 service-port 1100 vlan 1000 gpon 0/1/0 ont 5 gemport 1 \ multi-service user-vlan 200 rx-cttr 20 tx-cttr 20vlan 1000 smart里的 smart 表示智能 VLAN支持 QinQ 转发。user-vlan 200就是内层 TagOLT 会在用户报文进来时打上外层 1000。这条配置最容易错的地方是内外层写反外层写在vlan后面内层写在user-vlan后面写反了报文能通但方向不对表现为单向不通。手册 12.2.2 的 VLAN Stacking 批发业务是同一个原理只是外层标识对象从企业变成了 ISP。4.2 VPLS 三套示例上网、组播、企业专线的差别VPLS 解决的是点到多点互通手册 12.3 给了三套示例上网业务、组播业务、企业专线。三者的底层都是 VSI 加 PW差别在 AC 侧接口和组播使能。# 创建 VSI指定 VSI ID 和对端 PE 地址 vsi vpls-enterprise pwsignal ldp vsi-id 100 peer 10.1.1.1 # 把 AC 口绑定到 VSI interface gpon 0/1 ont port native-vlan 0 5 eth 1 vlan 200这段配置里vsi-id两端必须一致peer是对端 PE 的环回地址。VPLS 上网业务和专线业务的差别不在 VSI 本身而在 AC 侧是接 ONT 的 ETH 口还是接上行口的 VLAN。组播业务要多开一步 IGMP Snooping否则组播报文会在 VSI 里泛洪带宽直接被吃满。手册这三套示例的数据是示例值实际配的时候 VSI ID 和 VLAN 都要按本地规划改直接照抄一定会冲突。4.3 TDM PWE3 与时钟同步SAToP、CESoP 怎么选TDM 专线是给 E1 业务用的OLT 侧要把 E1 封装成 PW 送到对端。手册里出现了两种封装SAToP 是结构化无关的整条 E1 透传CESoP 是结构化感知的可以只传部分时隙。选哪个看对端设备对端也是 OLT 或者支持 SAToP 的 PE用 SAToP 简单对端只支持 CESoP就得用 CESoP。# SAToP 方式的 TDM PW 配置骨架 interface tdm 0/3 tdm-pw 0 1 satop peer 10.1.1.1 100TDM 业务绕不开时钟同步手册 12.9.3 列了五种BITS、E1/STM-1 线路时钟、以太时钟、1PPSToD、1588V2。我的选择习惯是有 BITS 就用 BITS最稳没有 BITS 又要求频率同步用线路时钟要求时间同步比如基站就必须上 1588V2 或者 1PPSToD。时钟没配好现象是 E1 业务能通但误码率一直涨或者基站侧时间偏移告警这类问题查起来非常磨人。5. 排查避坑五条现场踩过的坑和对应的救法配置这东西配对了都差不多配错了各有各的花样。下面五条是我在 FTTx 和专线场景里真实踩过的按现象、原因、解决三段写遇到类似的直接对照。5.1 ONT 注册类能上线但业务不通现象display ont info里 run state 是 onlineconfig state 是 failedONT 面板指示灯正常用户侧完全没网。原因九成是 srvprofile 和 ONT 实际能力不匹配。比如网关型 ONT 绑了桥接型模板模板里没有 NAT 和 Wi-Fi 端口定义OMCI 下发配置时直接失败。解决先display ont-srvprofile 10看模板里的端口定义再对照 ONT 型号的实际端口数改模板然后ont modify重新绑定。改完记得ont reset让 ONT 重新拿配置不 reset 的话有些版本不会重新下发。5.2 语音类能上网但打不了电话现象宽带正常ONT 上语音指示灯不亮或者闪摘机忙音。原因两种可能一是 srvprofile 里 POTS 端口数配成 0二是语音 VLAN 的业务流没建或者带宽模板给成了 0。解决先查display ont-srvprofile确认 POTS 端口数再查display service-port all看语音 VLAN 对应的 service-port 在不在、状态是不是 up。两条都正常还不行就登 ONT 看 H.248/SIP 注册状态多半是软交换地址或者协议选错了。5.3 业务流类service-port 建了但流量不通现象service-port 显示正常ONT 也 online用户侧 ping 不通网关。原因VLAN 没在上行口放通或者 traffic table 索引超出了规划范围被别的业务覆盖了。解决display vlan 200看 VLAN 下有没有上行口没有就port vlan 200 0/19 0补上。traffic table 用display traffic table ip核对索引我一般会把索引段在规划表里写死就是防这个。5.4 组播类点播正常、直播黑屏现象IPTV 能点播直播频道一直黑屏或者卡在加载。原因组播 VLAN 没在上行口放通或者 IGMP 没使能组播报文上不去。解决先查上行口的 VLAN 列表里有没有组播 VLAN再查 IGMP 配置是否启用、版本和上层设备是否一致。这两步都对还不行看 bandwidth 模板组播业务的 CIR 给太小也会表现为黑屏。5.5 跨平台类EPON 场景照抄 GPON 命令报错现象同一套命令在 GPON 单板上能跑换到 EPON 单板就报参数错误。原因EPON 和 GPON 的 ONT 管理模型不同ont add的参数、GEM 和 LLID 的对应关系都不一样手册也是分 12.5.3 和 12.5.4 两节写的。解决先确认单板类型display board 0看槽位是 GPON 还是 EPON再翻对应章节。EPON 场景下业务流用 LLID 而不是 GEMPWE3 的封装方式也有差异别图省事直接复制。6. 装完怎么验证从 ONT 状态到业务通的全链路检查配置敲完不等于装完验证这一步跳过去等于把问题留给下一个班。我的验证顺序是从物理层往上走每一层都有一个明确的判断点任何一层不过就地解决不往上走。检查层命令/动作正常表现光功率display ont optical-info 0 2收光在 -8 到 -27dBm 之间ONT 状态display ont info 0 2run state onlineconfig state normal业务流display service-port port 0/1/0 ont 2各条 service-port 状态 upVLANdisplay vlan 200上行口和业务口都在列表里二层连通OLT 上带 VLAN ping 用户网关通丢包为 0语音ONT 摘机拨测有拨号音能呼出呼入组播切换直播频道秒开无卡顿# 一条命令把所有 ONT 的业务流状态拉出来割接后必跑 display service-port all | include 0/1/0 # 看 PON 口整体注册数和在线数是否对得上 display ont info summary 0/1第二条命令我每次割接结束都会跑一遍注册数和在线数对不上说明有 ONT 掉线或者绑定失败这时候就别急着报完工。语音和组播必须实测不能只看配置ONT 的语音注册状态和 OLT 侧的配置是两回事配置对但注册失败的情况我见过不止一次。从那以后我每次割接都强制走一遍这张表从光功率开始一层不过不往上走宁可多花二十分钟也不想半夜被电话叫起来。希望帮到你。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
