Nos hicimos con una cabecera Huawei. Nos encontramos con un bicho bastante grande y caro, y no demasiada documentación al respecto. El canal oficial te ofrece soporte, o mas bien, te la configuran ellos, pero eso provoca que no sepas nunca jamás lo que tienes entre manos. Y eso no iba con nosotros. Así que apoyados en los conocimientos de otros operadores amigos, los cuales ya tenían muchos avances, cursos de formación específicos, y muchas horas de testeo, finalmente hemos conseguido poner en marcha el servicio de fibra hasta el hogar de nuestros clientes.
Como ya habréis adivinado con lo que digo, soy un simple novato en esta tecnología, por lo tanto, lo que voy a explicar son los pasos que yo he seguido para llegar a dar servicio a los clientes. Estos pasos pueden no ser los mas efectivos, e incluso alguno puede que sea erróneo. Cualquiera que detecte algo que se pueda mejorar que no dude en comunicármelo. También he de decir que esta configuración está todavía en pre-producción. Está previsto que empiece a conectar a clientes finales en un par de semanas (noviembre 2015).
El primer paso imprescindible es elaborar el planning de servicios a ofrecer. En mi caso los servicios a ofrecer son 4:
- Management de ONT's (OMCI)
- Internet
- Telefonía fija
- IPTV
- Televisión
Como veis, dejo dos apartados para TV. Uno para IPTV que de momento no vamos a implementar. El otro es lo que se conoce como RF Overlay, o mas coloquialmente, TV en 3ª ventana. Básicamente se trata de inyectar en la fibra una 3ª longitud de onda, distinta de las dos que usa GPON, que lleve un numero determinado de canales, modulados todos en DVB-T (TDT). En casa del cliente convertimos la señal óptica en eléctrica (en la propia ONT), y la entregamos con cable coaxial directamente a la TV del cliente o a la instalación de su casa. Como viene ya modulada en TDT, no se necesita ningún Set Top Box, ya que la propia TV del cliente es capaz de sintonizarlo. Todo el proceso necesario para entregar la señal de TV y mezclarla en la fibra con la señal GPON se merece todo un libro. Prometo alguna entrada en el blog sobre este tema. Como veis, la televisión en 3ª ventana no necesita de configuración en la cabecera GPON excepto el tratamiento del puerto CATV (RF o coaxial) de las ONT. En esta entrada solo trataremos como configuramos la ONT para que entregue esa señal eléctrica por el puerto CATV que lleva.
La VLAN de Management es la que usaremos para proveer a las ONT's de conectividad hasta el servidor ACS de TR-069. Usar TR-069 es muy aconsejable, pero no es necesario. Lo digo por que configurar de manera barata un servidor ACS es complicado, y es un paso que se puede aplazar para mas adelante. Si no usamos TR069 tendremos que hacer ciertas configuraciones en el router del cliente después de conectarlo a la fibra. Esto es algo a lo que los Wiferos estamos ya acostumbrados. Básicamente tendremos que configurar la(s) bocas WAN, el wifi del cliente, el bridge/switch de los puertos LAN, los parámetros para la voz IP, y cosas por el estilo. Si tenemos TR-069 esto lo haríamos automáticamente y desde la cabecera. Pero repito, este paso es prescindible en un principio. Nosotros hemos sido tozudos y lo hemos puesto en marcha via TR-069. También haré otra entrada con el proceso.
Como hemos dicho, a la cabecera GPON (en adelante, la OLT) no le tenemos que configurar nada sobre la TV en 3ª ventana. Por lo que solo tenemos que configurar 4 servicios. Internet, Management, Telefonía e IPTV (para tenerlo preparado para un futuro). Lo haremos mediante 4 VLAN's, una para cada servicio. En mi data plan, tengo la siguiente configuración de VLAN's de servicio:
VLAN 100 -> Internet
VLAN 200 -> Management
VLAN 300 -> Telefonía (VoIP)
VLAN 400 -> IPTV
Como siempre, utilizaré un CCR de Mikrotik para toda la gestión de capa 3, y usaré la cabecera GPON como un simple Switch de capa 2. Empezaremos preparando el Mikrotik.
En mi caso, el Mikrotik recibe todas las VLAN sobre una misma interfaz. Para tener redundancia, esa interfaz es un bonding. He hecho un Bonding de 2 interfaces (SFP), que las conecto contra dos de los puertos UPLINK de la OLT (tambien en bonding). En este punto, lo suyo sería poner 2 switch en stack en medio, y configurar un segundo CCR con VRRP. Así tendríamos redundancia completa. Los switch con Stack que me gustan valen muuuuucho dinero, así que lo tengo pendiente para mas adelante. Ahí va la config del Bonding.
*Imagen 1. Bonding de dos interfaces SFP con Mikrotik
Esta será la interfaz por la que le llegará todo lo de la OLT, así que sobre esta interfaz configuro las distintas VLAN's de servicio.
*Imagen 2. VLAN's de servicio sobre el BONDING.
A partir de aquí, ya tenemos el Mikrotik listo para comunicarse con la OLT. Sobre estas interfaces VLAN configuraremos el direccionamiento IP que ofreceremos. En mi caso, configuramos una IP a la interfaz y servimos DHCP del rango en las VLAN de Management, IPTV i VoIP. La Vlan de Internet para los clientes la configuraremos para sirva PPPoE (Estamos discutiendo si no hacerlo también con DHCP, aunque seguramente sea PPPoE). Hay multitud de manuales por internet para configurar el servidor DHCP o PPPoE en Mikrotik. Llegados a este punto, Nuestro data planning podría ser algo así:
*Imagen 3. Data planning (provisional).
Llegados a este punto, vamos ya a meterle mano a la cabecera Huawei. Estos primeros paso son bastante genéricos en la mayoría de dispositivos, así que voy a intentar no extenderme mucho explicándolos.
Conecto un cable ethernet al puerto eth de la tarjeta SCUN de la OLT. El otro extremo al Mikrotik, a cualquier puerto ethernet. Asigno a ese puerto ethernet la IP 10.11.104.5/24. La OLT viene de fábrica con la IP 10.11.104.2 . Compruebo que devuelve PING. La primera vez accedo por Telnet con el usuario root y la password admin . Dentro de la consola, tuve algún problema con la tecla de borrar en mi mac.
Antes de empezar, borro cualquier configuración que pueda tener previa (mía, por supuesto). Primero teclearemos enable y después config para entrar en el modo de configuración.
MA5680T(config)#erase flash data active
MA5680T(config)#erase flash data standby
Despues hay que rebotarla con reboot system
Esto no borrará ni la configuración IP activa, ni la de SSH. Hacemos un save y rebotamos de nuevo, y ya tendremos la cabecera totalmente reseteada. Después del reboot, tenemos que confirmar las tarjetas que lleva la cabecera instalada, ya que por defecto no vienen activas. Con el comando display board 0 veremos que su estado es "autofind". Las activaremos todas con el comando
MA5680T(config)#board confirm 0
A partir de aquí, configuramos una serie de parámetros para la IP de la interfaz de gestión y para poder acceder por SSH en lugar de por Telnet.
- Configurar dirección IP.
MA5680T(config-if-meth0)#ip address 192.168.1.254 24
- Configurar default route.
- Cambiar default password.
- Configurar SSH Server.
MA5680T(config)#ssh user root authentication-type password
- Ajustar SSH re-enter times.
- Comando SAVE
Llegados a este punto, configuraremos el uplink de la cabecera. Tal y como hemos dicho antes, lo conectaremos a 2 puertos del Mikrotik que están en Bonding. Por lo tanto tendremos que configurarle el bonding a la OLT (Se llama Link-Agregattion en Huawei y en casi todos los demás fabricantes).
link-aggregation 0/17 0,1 egress-ingress workmode lacp-static
Con este comando, agrego en un mismo bonding los puertos 0 i 1 de la tarjeta Uplink GICF (0/17).
Llegados a este punto, y al igual que hicimos con Mikrotik, crearemos las VLAN de servicio en la OLT sobre el link-aggregation. Les daremos también IP, aunque no es necesario. Por lo tanto, nuestro data planning ha evolucionado a esto:
*Imagen 4. Data planning (provisional)
MA5680T(config)#port vlan 200 0/17 0
The port list includes link aggregation or protect group port(s), so the other link aggregation or protect group port(s) not being included by the port list will be processed
MA5680T(config)#service-port 8 vlan 100 gpon 0/1/7 ont 2 gemport 1 multi-service user-vlan 100 tag-transform translate inbound traffic-table index 300 outbound traffic-table index 300
- VLAN 100:
MA5680T(config)#port vlan 100 0/17 0
The port list includes link aggregation or protect group port(s), so the other link aggregation or protect group port(s) not being included by the port list will be processed
Nos avisa que el puerto en concreto pertenece a un Link-Aggregation, por lo tanto, añadirá automáticamente esta VLAN a los puertos miembros del Link Aggregation.
A esta VLAN no le damos direccionamiento IP para no malgastar IP's públicas.
- VLAN 200:
MA5680T(config)#vlan 200 smart
MA5680T(config)#port vlan 200 0/17 0
The port list includes link aggregation or protect group port(s), so the other link aggregation or protect group port(s) not being included by the port list will be processed
MA5680T(config)#interface vlanif 200
MA5680T(config-if-vlanif200)#ip address 172.16.1.2 24 description "vlan_200_management"
Haremos lo mismo que en la 200 con las VLAN 300 y 400, con sus respectivas IP's.
Si necesitamos comunicación (en capa 3) entre los miembros de una misma VLAN necesitaremos habilitar el Proxy ARP tal y como se explica aquí. En la VLAN de VozIP casi seguro que necesitaremos habilitarlo.
Llegados a este punto, ya tenemos lista la OLT para empezar a configurar todo lo necesario para añadir las ONT de los clientes. Tendremos que añadir una serie de perfiles genéricos que después asignaremos a los distintos modelos de ONT's de los clientes en función del modelo y la configuracón requerida por el cliente. También entran en juego las VLAN's de Cliente, los TCONT y los GEM Ports. Todo un follón que a mi personalmente me ha llevado bastante de cabeza. Esté documento lo explica bastante bien, pero repito, si alguien no lo entiende a la primera que no se preocupe, mas adelante, cuando estemos finalizando la configuración se adivinará mucho mejor. Voy a intentar reducir el escenario todo lo posible para que se entienda, y que cada uno haga después los ajustes que crea necesarios a medida que le vaya tomando el tranquillo a la cosa.
Voy a usar las mismas VLAN en la parte del cliente para intentar no complicarlo demasiado. Voy a reservar también el puerto 4 eth (de los 4 que lleva la ONT) para IPTV. Se supone que el Set Top Box se conectará a este puerto y recibirá todo lo necesario para ofrecer la TV.
ONT-LINEPROFILEs
Lo primero que configuraremos serán los ont-lineprofile. Son los perfiles que determinarán como se enviará el tráfico desde la ONT hacia la OLT (upload). Puesto que hasta 128 usuarios compartirán el camino de subida, habrá que definir distintas prioridades en función del tipo de tráfico y/o usuario que esté enviando el tráfico.
El tráfico de los clientes subirá en distintas VLAN's, estás VLAN's las meteremos dentro de GEMPORTs, y estos GEMPORTs los meteremos dentro de contenedores T-CONT. Lo dicho, no os asusteis si lo encontrais enrevesado. Con la práctica se entenderá bien.
Aquí va el nuevo data planning con los nuevos conceptos. Intentad leerlo de derecha a izquierda. Todo lo nuevo lo pinto con un fondo verde:
*Imagen 5. Data planning provisional.
Fijaros como tenemos una nueva columna con números de VLAN. Esta vez se trata de la C-VLAN (Customer Vlan). Es distinta de la que ya teniamos (S-Vlan o Service-Vlan). Serán las VLAN que están en la parte del cliente. No tienen por que coincidir con las S-VLAN, aunque en este turorial si que las haremos coincidir para simplificar. Mas adelante, cuando configuremos los Service-ports, conectaremos las C-VLAN con las S-VLAN a nuestro antojo.
Empezemos creando los DBA-PROFILE que necesitaremos según nuestro data planning.
MA5680T(config)#dba-profile add profile-id 10 profile-name "UP_DBA" type4 max 600960
MA5680T(config)#dba-profile add profile-id 30 profile-name "VoIP" type3 assure 30976 max 100992
MA5680T(config)#dba-profile add profile-id 40 profile-name "OMCI_DBA" type2 assure 5056
MA5680T(config)#dba-profile add profile-id 50 profile-name "IPTV" type4 max 204800
La cabecera ya trae por defecto algunos DBA-PROFILE. podemos borrarlos. Como de momento no molestan para nada, yo lo dejo.
Para entender los tipos de DBA que hemos creado tenemos este PDF. Resumiendo mucho, con los distinto "types" podemos especificar garantías y máximos de velocidad. Como siempre, la suma de flujos garantizados no puede exceder la capacidad total del puerto PON (1,2 Gbps en upload).
Estas velocidades NO son las velocidades que tendrán los clientes. Son las velocidades que podrán mover los distintos T-CONTs en subida. En mi escenario, el tráfico de Internet de todos mis clientes viaja en el TCONT 1 (c-vlan 100 -> GEMport 1 -> TCONT 1), que según el data planning tendrá el dba-profile 10, el cual, según hemos creado, permitirá un flujo de hasta 600 mbps siempre y cuando lo tenga disponible (o sea, sin garantías de que se puedan alcanzar los 600mbps). Repito, 600 mbps todos mis clientes, no cada uno.
Una vez tenemos creados los dba-profiles, toca menternos ya con los ont-lineprofiles. En principio, con uno que contenga todas las C-VLAN nos bastará.
MA5680T(config)#ont-lineprofile gpon profile-id 11 profile-name "generic_line-profile"
fec-upstream enable
tr069-management enable
tr069-management ip-index 0
tcont 0 dba-profile-id 40
tcont 1 dba-profile-id 10
tcont 2 dba-profile-id 30
tcont 3 dba-profile-id 30
tcont 4 dba-profile-id 40
gem add 1 eth tcont 1 encrypt on
gem add 2 eth tcont 2 encrypt on
gem add 3 eth tcont 3 encrypt on
gem add 4 eth tcont 4 encrypt on
gem mapping 1 1 vlan 100
gem mapping 2 2 vlan 200
gem mapping 3 3 vlan 300
gem mapping 4 4 vlan 400
commit
quit
Primero habilitamos el FEC (Forward error correction) para upstream. Después habilitamos la gestión por TR-069 (seguro que en el futuro lo usamos). En los siguientes pasos declaramos los T-CONT que configurará este line-profile y les asignamos el dba-profile correspondiente. Después crearemos los puertos GEM de tipo ethernet y le diremos en que TCONT meterlos (según el data plan). Finalmente meteremos las C-VLANs dentro de los puertos GEM que también hemos definido en el data plan. Aplicaremos con commit y saldremos con quit.
En cada TCONT podemos meter mas de un GEMPORT, o como he visto alguna vez, meterlo todo en un único TCONT. Al separarlo podemos gestionar mejor las prioridades de tráfico (QoS).
ONT-SRVPROFILE
Ahora toca configurar los service profiles. De estos si que tendremos uno por cada modelo de ONT aunque se pueden configurar "adaptativos" para que se ajusten ellos solos. Puesto que yo de momento solo tengo tres modelos de ONT, prefiero hacer un srv-profile para cada una de ellas.
Yo he hecho estos tres:
MA5680T(config)#ont-srvprofile gpon profile-id 11 profile-name "HG8245A"
ont-port pots 2 eth 4
port vlan eth 1 transparent
port vlan eth 2 transparent
port vlan eth 3 transparent
port vlan eth 4 transparent
commit
ont-srvprofile gpon profile-id 12 profile-name "HG8010H"
ont-port eth 1
port vlan eth 1 transparent
commit
ont-srvprofile gpon profile-id 13 profile-name "HG8247H"
ont-port pots 2 eth 4 catv 1
port vlan eth 1 transparent
port vlan eth 2 transparent
port vlan eth 3 transparent
port vlan eth 4 transparent
commit
Con la etiqueta "transparent" en cada puerto dejariamos pasar las vlan que puedan venir desde el cliente de manera transparente. De todas maneras, solo progresarian hacia la OLT las que tengamos definidas en el ont-lineprofile que le asignemos a esta ONT (en nuestro caso: vlan 100, 200, 300 o 400).
Con esto tendriamos los perfiles para aprovisionar ONT's creados. Solo nos faltarán algunos ajustes en los puertos PON para poder hacerlo.
MA5680T(config)#interface gpon 0/1
port 0 ont-auto-find enable
port 0 fec enable
port 1 ont-auto-find enable
port 2 ont-auto-find enable
port 3 ont-auto-find enable
port 4 ont-auto-find enable
port 5 ont-auto-find enable
port 6 ont-auto-find enable
port 7 ont-auto-find enable
ont port attribute catv default-operational-state off
En el puerto 0 hemos habilitado el FEC. Deberíamos hacerlo en todos. También hemos puesto a OFF por defecto el puerto CATV. En caso de que contraten TV se lo activaremos. Haremos estos comandos en todos los puertos de todas las tarjetas PON que tengamos.
ACTIVAR ONT's
Llega el momento de activar ONT's en el sistema.
Imaginemos que la tenemos pinchada en el puerto 7 de la primera tarjeta PON (0/1) . imaginemos la ONT con el serial number "12345678" (vendrá impreso en la caja, la propia ONT y en diversas pegatinas. Tambien lo veremos con el autofind).
Primero intentaremos descubrirla.
MA5680T(config)#display ont autofind all
Veremos algo similar a esto:
*Imagen 6. Resultado del display autofind.
En esta imagen, se ve como se ha encontrado una ONT en el puerto 6 (0/0/6). En nuestro caso se hubiera encontrado en el puerto 0/1/7 y con el ont SN "12345678".
Para habilitarla en el sistema hariamos lo siguiente:
MA5680T(config)#interface gpon 0/1
ont add 7 2 sn-auth "12345678" omci ont-lineprofile-id 11 ont-srvprofile-id 13 desc "primeraONT"
ont ipconfig 7 2 dhcp vlan 200 priority 5
ont port attribute 7 2 catv 1 operational-state on
Hemos activado en el puerto 7, una ONT a la que le hemos dado de ONT_ID el 2. Su line-profile es el 11 y su srv-profile el 13 (puesto que es una 8247 con CATV). Le hemos dicho también que esta ONT coja IP por dhcp via la VLAN200 (C-Vlan). Por último le hemos habilitado el puerto 1 de CATV (el único que tiene).
El resultado sería algo similar a esto:
*Imagen 7. Añadir una ONT
CONFIGURAR LOS SERVICE-PORT
Los service-port sean quizas una de las partes mas importantes de todo esto. Es el punto en el que enlazaremos las C-VLAN que nos vienen desde los clientes con las S-VLAN que tenemos detras de la OLT, en el Mikrotik. También aquí podemos asignar los perfiles de velocidades de los clientes.
Las C-Vlan nos vienen configuradas según el ont-lineprofile asignado a la ONT y las S-Vlan ya las tenemos configuradas en la OLT y el Mikrotik. Hemos dicho que para hacerlo fácil, las haremos coincidir. Es decir, conectaremos la C-VLAN con la S-Vlan del mismo número. Cada ONT tendrá un service-port por servicio, que hemos dicho anteriormente que los separariamos en distintas VLAN's (recordemos, la vlan 100,200,300 o 400). Por lo tanto, en caso de querer aprovisionar todos los servicios, crearemos 4 service-port por cada ONT.
Empecemos:
Lo primero será crear los traffic-table. Estos traffic-table serán los perfiles de velocidad que asignaremos a cada service-port. Deberemos especificarlos tanto para bajada como para subida. Yo tengo varios perfiles de velocidad creados, entre 30 y 100 mbps en saltos de 10 mbps. Finalmente tengo uno de 300mbps que es el que tengo yo asignado en mi casa (que voy a hacer, nadie me riñe por ello).
MA5680T(config)#traffic table ip index 9 name "voice" cir off priority 3 priority-policy
tag-in-package
traffic table ip index 10 name "10 megas" cir 10240 cbs 329680 pir 10240 pbs
329680 priority 0 priority-policy tag-in-package
traffic table ip index 30 name "30 megas" cir 30336 cbs 972752 pir 30336 pbs
972752 priority 0 priority-policy tag-in-package
traffic table ip index 40 name "40 megas" cir 40384 cbs 1294288 pir 40384 pbs 1294288 priority 0 priority-policy tag-in-package
traffic table ip index 50 name "50 megas" cir 50496 cbs 1617872 pir 50496 pbs 1617872 priority 0 priority-policy tag-in-package
traffic table ip index 60 name "60 megas" cir 60608 cbs 1941456 pir 60608 pbs 1941456 priority 0 priority-policy tag-in-package
traffic table ip index 70 name "70 megas" cir 70720 cbs 2265040 pir 70720 pbs 2265040 priority 0 priority-policy tag-in-package
traffic table ip index 80 name "80 megas" cir 80832 cbs 2588624 pir 80832 pbs 2588624 priority 0 priority-policy tag-in-package
traffic table ip index 90 name "90 megas" cir 90880 cbs 2910160 pir 90880 pbs 2910160 priority 0 priority-policy tag-in-package
traffic table ip index 100 name "100 megas" cir 100928 cbs 3231696 pir 100928 pbs 3231696 priority 0 priority-policy tag-in-package
traffic table ip index 300 name "300_megues" cir 329984 cbs 10240000 pir 329984 pbs 10240000 priority 0 priority-policy tag-in-package
Los valores de CIR y PIR son bien conocidos por los Mikrotikers. Basicamente son los valores garantizados y máximos que se entregan a cada service-port. El resto de valores suelen autocompletarse solo en función del CIR introducido. Estas tablas son las que definen las velocidades de los clientes.
Y ahora, a configurar los service-ports:
MA5680T(config)#service-port 7 vlan 200 gpon 0/1/7 ont 2 gemport 2 multi-service user-vlan 200 tag-transform translate inbound traffic-table index 9 outbound traffic-table index 9
MA5680T(config)#service-port 8 vlan 100 gpon 0/1/7 ont 2 gemport 1 multi-service user-vlan 100 tag-transform translate inbound traffic-table index 300 outbound traffic-table index 300
MA5680T(config)#service-port 9 vlan 300 gpon 0/1/7 ont 2 gemport 2 multi-service user-vlan 300 tag-transform translate inbound traffic-table index 10 outbound traffic-table index 10
MA5680T(config)#service-port 7 vlan 400 gpon 0/1/7 ont 2 gemport 2 multi-service user-vlan 400 tag-transform translate inbound traffic-table index 50 outbound traffic-table index 50
En verde hemos puesto el número de service-port. Podemos indicarlo nosotros o no poner nada y dejar que se asigne automáticamente. Es interesante tener bien anotados los service-port que tenemos asigandos a cada cliente para cambiarles las velocidades en el futuro, aunque tambien lo podremos consultar en la OLT.
En naranja tenemos las S-VLAN que tenemos configuradas en el MKT y a través de las cuales entregaremos los distintos servicios a los clientes.
En magenta tenemos las C-VLAN que nos llegan desde el lado de los clientes. Como sabemos, estan llegaran encapsuladas dentro de un GEMPORT, el cual tendremos que indicar en el service-port.
I en marrón tenemos los perfiles de velocidad (traffic-table) asignados a cada service-port, tanto de subida como de bajada, en función del servicio que estén transportando. En nuestro ejemplo no hemos asignado ningún límite a la VLAN de gestión (tr-069). Hemos puesto 300 mbps simetricos para la VLAN de Internet, 10 mbps simétricos para la de VoIP y 50 mbps simétricos para la de IPTV. Remarcar que esto si que es para cada cliente.
Una vez hecho todo esto, veremos ya todos leds de la ONT sin parpadear. Si se configura según el ejemplo, cualquier dispositivo que pongamos detrás de los puertos ethernet de la ONT, y que marquemos con alguna de las VLAN 100, 200, 300 o 400, tendrá conectividad (layer2) con el MKT. Si queremos usar la propia ONT como router para el cliente, tendremos que acceder a su configuración web, crear las WAN correspondientes marcadas con una de estas 4 VLAN's, y configurar la parte LAN con los puertos ethernet y/o wifi. También habilitar el NAT. Todo este trabajo se debería hacer via TR0-069 una vez lo tengamos preparado. Pero de momento, así nos vale.
Con todo esto, manual terminado. Gracias a Ruben y Pablo por su experiencia y consejos. También a Enrique por transmitirnos su sabiduría. Espero que no os aburrais con el.
Con todo esto, manual terminado. Gracias a Ruben y Pablo por su experiencia y consejos. También a Enrique por transmitirnos su sabiduría. Espero que no os aburrais con el.
Hola Manuel, necesito tu ayuda, es posible que nos comuniquemos.... gracias...
ResponderEliminarwiloduarte@gmail.com
ResponderEliminarwiloduarte@hotmail.com
Por supuesto, te escribo. En cualquier caso, siente libre de escribir por aquí. Saludos.
ResponderEliminarGracias por toda esta información,me ha ayudado mucho Manuel.
EliminarAun hay una cosa que no me queda clara,la ultima parte donde añades los servicios a la ONT:
- service-port 8 vlan 100 gpon 0/1/7 ont 2 gemport 1 multi-service user-vlan 100 tag-transform translate inbound traffic-table index 300 outbound traffic-table index 300
En la parte donde se define el gemport me surgen varias dudas.¿Por qué en varios servicios has puesto el mismo gemport?
He visto configuraciones donde se pone siempre el mismo gemport y otras donde nunca se repite.
Si no te importa,podrías explicarme el motivo de esto?
Muchas gracias !!!
Este comentario ha sido eliminado por el autor.
EliminarHola, lo primero muchas gracias por el tutorial.
EliminarA mi también me surge esa duda, ya que hemos metido cada Gem port en un Tcon para cada servicio, ¿por qué utilizas el mismo en el caso de la vlans 200,300 y 400?
Muchas Gracias.
Un saludo.
saludos
ResponderEliminarno he podido sacar el internet en el olt 5680t no puedo activar los puertos de salida por los sfp
me aconsejas algo
gracias
pudiste?
EliminarHola John. Con la información que me das te digo claramente que es imposible adivinar cual es tu problema. Es preciso que detalles mas lo que has hecho, y en que punto te falla. Estaré encantado de ayudarte. Te agradecería también que usaras mínimamente los signos de escritura, ya que se hace muy difícil entenderte si no usas ninguna coma, punto o cualquier otro signo.
ResponderEliminarBuenas tardes, estoy creando mi red GPON hice varias vlans como se indicaba en el tutorial; en el router mikrotik tengo varias salidas de distintos proveedores pero se presenta un problema al momento de dar internet a los clientes que solo tienen internet por una sola salida y por el resto no pueden navegar, si me puede orientar sobre ese tema.
EliminarHola Manuel, muy buen blog. Yo trabajo en una ISP que despliega FTTH, soy bastante nuevo en esto y me gustaría hacer le una pregunta. ¿Hay alguna forma viable de que no haya que autentificar ni cortar trafico a las ONTs utilizando el propio GPON? Me refiero a utilizar el GPON solamente como un switch que interconectaria las ONTs(Routers GW) con el ASR-9001-S que tenemos, allí tengo planeado utilizar qinq para autentificar las ONTs y con los perfiles de ASR ya cortarles el trafico, permitir el BTV y VoIP. Desde ya gracias.
ResponderEliminarHola. Supongo que quieres evitar cualquier configuración en la OLT, y esto en principio creo que no es posible. Conozco a un ISP amigo con una OLT rara que tiene el comando "auto-authenticate" configurado en la OLT. Con esto evita tener que autenticar cada ONT, pero en cualquier caso siempre tiene que asignar los T-CONT's y los service-ports. Con Huawei no he visto este comando, pero repasaré el manual por si existe algo similar. Con Huawei y el sistema de profiles , aprovisionar una ONT se hace fácil y de todas maneras, con alguna herramienta externa como TR-069 o SNMP puedes automatizar mucho el proceso de aprovisionamiento de clientes. Lo dicho, repasaré el manual para poderte contestar con mas seguridad. Saludos.
EliminarMuchas gracias por su respuesta Manuel. Había escuchado algo de este comando antes. Tiene los manuales de SNMP de los chasis GPON, utilizamos el modelo:
EliminarVERSION : MA5600V800R011C00
PATCH : SPC100 SPH109 HP1109
PRODUCT : MA5680T
Tengo unos documentos muy grandes, tipo portal web virtual. Sin embargo no he encontrado nada ni para las read communities ni para las write. Le estaré eternamente agradecido si me los pudiera facilitar, estoy muy desesperado por este tema. Gracias. Saludos cordiales.
escribeme un mail a manuel.espinos at gmail com y te envio lo que tengo.
ResponderEliminarSaludos.
que mas don manuel, me puedes enviar esa documentacion al correo janer.florezg@gmail.com, de ante mano muchas gracias.
EliminarBienvenidos
ResponderEliminar"igmp snooping VLAN IPTV"
No hay necesidad de empezar?
Yo la tele la paso en 3ª ventana, por eso no he tenido prisa con el IPTV. Aunque si que empiezo ya a tener ganas de avanzar. Me tocará leer bastante sobre Multicast, ya que no tengo casi experiencia.
ResponderEliminarEste comentario ha sido eliminado por el autor.
ResponderEliminarhola a todos hace mucho tiempo que tenia tantas dudas con respecto a la configuración del ma5680t, y solo me he giado con las guias y tutoriales chinos, aquí en chile poco se sabe del tema, pero llevo casi 3 añox utilizadno esta tecnología, y me ha fucnionado muy bien
ResponderEliminarpero un detalle o ctritica
he seguido los pasos de tu configuración y al final no me funciono, no me podía coenctar a internet por intermedio del ont en conexión con el olt y mikrtik pero he hecho un pequeño cambio a tu configuración, todo es igual pero cambia en algo para aquellos que no les funciono
- NO ES NECESARIO CONFIGURAR LAS POLITICAS DE TRABICO O VELOCIDADES DE LOS CLIENTES EN EL OLT, AL AGREGAR UN SERVICIO DE INTERNET AL CLIENTE SOLO DEBEN CONFIGURAR HASTA multiservice-user-vlan 100 - TODO LO DESMAS LO DEJAN POR DEFECTO PRESIONANDO ENTER
Y EL OTRO CAMBIO ES EN LA CONFIGURACION PAR AAGREGAR UN ONT:
CUANDO AGREGEN EL ONT NUVO DESPUES DE SEGUIR LOS PASOS DE ESTE TUTORIAL FALTA LO SIGUIENTE
JUSTO DESPUES DE AGREGAR EL ONT DEBEN INGRESAR EL SIGUIENTE COMANDO:
ONT PORT NATIVE-VLAN 1 8 ETH 1 VILAN 100
en donde 1 - es el pueto-id pon del olt
en donde 8 - es el ont-id del ont
en donde eth 1 - es la interface Ethernet del ont en donde salda el internet
DESPUES DE APKICAR ESE COMANDO EL ONT ACTUARA COMO UN PUENTE E Y TODA LA INFORMACION QUE SE LE ENVIE DESDE MIKROTIK LLEGARA AL ORDENADOR O ROUTER
EN MI CASO CONFIGURE EL MIKROTIK CON PPPOE Y USER-MANAGER DESDE ACA MANEJO LAS VELOCIDADES Y TODO LO DEMAS COMO SI EL CLIENTE ESTARIA CONECTADO DIRECTAMENTE A LA INTERFACE ETHERNET DEL MIKROTIK, LO PUEDES CONFIGURAR COMO PPPO O HOTSPOT O TODO LO QUE QUIERAS
SI ALGUIN NECESITA SABER ALGO MAS QUE YO LE PUEDA AYUDAR, RECUERDEN NO SOY TECNICO NI INGENIERO POR ELLO NO SERE TAN TECNICO PARA MIS PALABRAS HASTA PRONTO
Hola Guido. Bienvenidos sean los detalles o críticas. Pero me gustaría añadir algo a las configuraciones que tu propones: Cuando propones no añadir nada después de multi-service user-vlan , ¿tienes claro que no estás poniendo límite al tráfico?. Esto tiene sentido cuando lo limitas detrás en el MKT a cada cliente. Pero sobre todo, ¿tienes claro que vas a mandar todo el tráfico con la misma prioridad por la OLT?. Supongo que no querrás la misma prioridad para la voz que para los datos. Por lo tanto, mi recomendación es terminar de rellenar el Service-port con los datos que faltan, como mínimo para las VLAN de management y VoIP.
EliminarEn cuanto al marcado de puertos de VLAN en la ONT, tu lo que has hecho es ponerla en bridge (o lo mas parecido a eso). Por lo que para conectar a Internet, necesitarás un router detrás con el cliente PPPoE. Lo que yo describo en el manual es cuando la ONT actua coma HG (Home Gateway), por lo que no necesitarías ningún router detrás de esta. Directamente los PC's de los clientes.
En cualquier caso, repito, gracias por la aportación.
Hola Guido, podrías ayudarme como ingreso a las ONUs, desde cualquier sitio de mi red local, solo ingreso ahora directamente conectada a mi ordenador.
Eliminargracias manuel has sido de gran ayuda
Eliminarhola guio, me puedes recomendar una configuracion de mi olt MA5608T, yo solo voy a trabajar internet, con mi mikrotik y a olt. gracias
EliminarHola estoy en las mismas solo configurare internet guío me podrías apoyar con la configuración
EliminarMuchas gracias por el post. ¿para cuando la entrada para el servidor ACS (tr069)?
ResponderEliminarGracias por tu comentario. Estoy a medias con otra entrada sobre el diseño de la res FTTH. A ver si para después de este hacemos una para el ACS.
ResponderEliminar¡muchas gracias! Seguro que será muy interesante
EliminarHola Manuel, muy buena guía. Si puedes subir una guía en relación al ACS con las OLT sería buenísimo!
Eliminarhola siguiendo el tutorial y mirando todos los puntos no me a funcionado solo hago ping desde la mikrotik hacia la olt pero de olt a ont nada. no se sitengan una configuracion donde la olt haga de puente. y me envien el display de la configuracion les agradeseria
ResponderEliminarNo nos estas dando suficientes datos para poder trazar tu problema. La configuración que tienes aquí es exáctamente eso. La OLT actua de puente entre el mikrotik y las ONT's. Danos mas información de tu cabecera, configuración, etc e intentamos ver que pasa.
ResponderEliminarHola Manuel,
ResponderEliminarEn primer lugar felicitarte y agradecerte el artículo en el que consigues despejar muchas dudas que surgen cuando se empieza en este mundillo.
Quería preguntarte acerca de la asignación de perfiles DBA. Cuando dices "600 mbps todos mis clientes, no cada uno", ¿te refieres a que todas las ONT's que tengan asignado ese perfil tendrán un máximo de 600mbps de subida, o que esos 600mbps se reparten entre todas las ONT que tenga asignado ese perfil DBA?.
Tenia entendido igualmente, que si tenemos perfiles definidos tipo 'fixe' y 'assure', y después los vamos asignando a distintas ONT's, la suma de todas estas asignaciones no puede superar el ancho de banda del puerto PON(1244160kbps ->1,2Gbps). De ahí la duda..
Por otro lado, siempre tuve dudas de donde se limita realmente la subida ¿con los DBA profile?¿Con las Traffic Tables al crear los service-port?. Te agradecería que me lo aclarases.
Muchas gracias y un saludo
Hola,
ResponderEliminarEn efecto, los 600 mbps se repartirán entre todas las ONT's con ese perfil asignado.
En cuanto al ancho de banda fixe o assure, si, así lo entiendo yo también, aunque no lo he comprobado.
Y en efecto, donde se suele limitar las velocidades de cada uno de los clientes es en los traffic-tables.
Suerte con tu config.
Hola Manuel,
ResponderEliminarMe gustaría preguntar si es posible utilizar CLI de OLT para añadir puertos WAN en la ONT? hay un grupo de comandos (config)#ont wan-profile, (config-if-gpon-0/0)#ont wan-config... pero todavia falta algo, que levanta WAN puerto de ONT. Si puedes comentar algo de esta tema, espero tu respuesta.
y un ejemplo de los comandos:
ont wan-profile profile-id 1 profile-name "INTERNET"
nat enable
quit
gpon ont home-gateway config-method omci
ont tr069-server-profile add profile-id 22 profile-name "acs" url "http://........
ont-lineprofile gpon profile-id 17
tr069-management enable
interface gpon 0/0
ont add 0 0 sn-auth "XXXXXXXXXX" omci ont-lineprofile-id 17
ont-srvprofile-id 17 desc "ont1"
ont ipconfig 0 0 dhcp vlan 51 priority 6
ont ipconfig 0 0 ip-index 1 dhcp vlan 50 priority 5
ont tr069-server-config 0 0 profile-id 22
quit
falta algo, que levanta wan puerto de ONT.
Hola,
EliminarYo añado varias WAN, pero siempre a través de TR-069. Con TR069 es realmente fácil, aunque supongo que tambien se podrán añadir via CLI (OMCI). Leeré sobre estos profiles que comentas, pero en principio no tengo experiencia. Te recomiendo que instalers un ACS (TR069 SERVER) puesto que podrás gesitonar mucho mas que las WAN.
Gracias por su respuesta.
EliminarEstoy usando TR069 pero a través de ACS (FreeACS) no puede crear nuevos elementos para la ONT, solo cambiar el valor de los existentes. Podría decir el nombre del servidor que estás utilizando o explicar metod o skript file para crear nueva WAN?
Hola Manuel, cuál ACS utilizas? me puedes recomendar alguno para empezar a buscar informacion? Gracia de antemano.
EliminarHola Manuel,
ResponderEliminarMe han sido de mucha ayuda tus primeros passos para configurar la OLT sigue así!!!
Gran trabajo!
Hola! Tengo una duda. ¿Cómo se haría para cambiar masivamente la velocidad a los clientes? ¿Se modifica la traffic table? Es que me dice que está en uso y no me deja hacerlo.
ResponderEliminarGracias por el manual.
Por otro lado, creo no entender muy bien lo de los 600 megas totales de los DBA... ¿No desaprovecha el pon? Lo digo porque el resto de servicios apenas consumen subida, ¿no?
EliminarGracias.
Si si, claramente. Aquí hoy en dia pongo mas. La clave es encontrar el equilibrio entre servicios. Este servicio bien podría estar mas cerca de los 1,25 que permite el puerto PON
EliminarAlejandro, siempre que he tenido que hacer cambios masivos (solo un par de veces) me ha ido mejor tirar de scripts. En cualquier caso, el traffic table si que se puede modificar en uso. Supongo que te dirá ese mensaje al modificar el service port en lugar del traffic table.
Eliminartraffic table ip modify index 300 pir 331000
Buenos dias Manuel,
ResponderEliminarSomos un ISP que acaba de empezar con esto y tenemos una cabecera MA5680T. ¿Sabes donde puedo conseguir el Manual de configuración?
Gracias
Manuel Gran trabajo,
ResponderEliminarUna duda sobre la ONT,
La ONT HG8245A, como cambias la password de la telecomadmin
No ha habido maneras?
Saludos,
Fantastico trabajo
Si, yo lo hago por TR069. Desconozco si hay alguna forma diferente. Como te digo, con TR-069 se puede cambiar la password sin ningún problema.
ResponderEliminarQue servidor de TR-069 usas? quiero instalar alguno que funcione bien con huawei.
Eliminarhola Manuel, yo tengo un problema, estoy probando tres tipos de ont, la conocida 8245 y dos modelos nuevos de TP-Link, el TX-6610 y el TX-VG1530(nuevo my bueno parecido al 8245) pero segui el documento y no logro sacar las vlan en las ont, las cargue en el puerto 0/6/0 de la controladora por que no tengo placa de upst y les puse las Ip y desde el mikroik hago ping a esas ip, pero del lado de las Ont no logro que llegue nada a los puertos, que podra ser?
ResponderEliminarHola Javier,
EliminarHe probado varias ONT's de distintos fabricantes, entre ellos TP-Link (no recuerdo los modelos), y mas o menos todos han funcionado con la OLT Huawei. Cada uno tenia una limitación u otra, pero nada que no se pudiera arreglar con distintas configuraciones hechas en la propia ONT. Yo prefiero ONT's Huawei por que todo lo puedo configurar desde cabecera. Tu problema concreto no se cual puede ser, pero seguro que se puede conectar.
gracias por la respuesta Manuel, el tema es que segui tal cual el howto pero no logro tener servicio del lado de las ONT, estan registradas, el led de GPON ON, por ejemplo las tplink tienen scan de vlan y no ven ninguna y dicen que estan registradas, la Huawei no la puede resetear el firmware todavia, necesito cambiarlo y no se como, y la otra de tplink que es de un puerto lan y uno pon solamente me da la opcion de transparent o dato of OLt y del lado de la lan es como un router, pero no tube servicio con ninguna de las 3 todavia, hay algun comando que pueda correr para ver si estan en los puertos pon esas vlan?
EliminarSería de mucha ayuda MAnuel Espinós que recordaras el Modelo de TP-Link que has usado como cliente GPON para el OLT. Agradería tu información al respecto. Gracias!!
EliminarHola KoalaSoft, la verdad es que no me acuerdo del modelo. Recuerdo que era un modelo recien salido, de un único puerto eth, por lo que era válido solo para bridge. Se pudo aprovisionar por OMCI sin problema. Siento no poderte dar el nombre del modelo, pero es que no lo se.
EliminarSería también interesante añadir la descripción de los comandos:
ResponderEliminarraio-format dhcp-option82 cid xpon "xpon vlanid anid frame/slot/port/ontid:vlanid"
raio-format dhcp-option82 rid xpon "sn"
raio-mode user-defined dhcp-option82
security anti-ipspoofing
security anti-macspoofing
dhcp mode layer-2
dhcp option82 enable
Gracias Manuel, por la información muy excelente la explicación detallada. Saludos desde Ecuador
ResponderEliminarEstimado Manuel Espinós, agradezco tu manual el cual me a ayudado a seguir entendiendo mas de este nuevo mundo, no se si exista, pero deberías tener un foro de soporte para este tipo de preguntas o las que vayan saliendo, si existe o sabe de alguno en habla hispana favor de indicarnos, gracias por tu aportación que repito me ha sido muy útil. Saludos ...
ResponderEliminarTengo una pregunta. Si en algún momento la ont se debe cambiar a otro puerto pon de la olt... se debe reconfigurar en la olt ?
ResponderEliminarAsi es, debes darlo de baja en el PON actual y volverlo a configurar ahora al nuevo PON del OLT.
EliminarSaludos !!
Estimado Manuel que acs opensource me recomiendas para administrar los cpe detras de la olt huawei?
ResponderEliminarEstimados, requiero su consejo y opiniones ..
ResponderEliminarTengo un equipo OLT bajo una red FTTH, en la configuración de la tabla de traffico tengo lo siguientes..
TID CIR CBS PIR PBS Pri Copy-policy Pri-Policy
8 3072 100304 3072 100304 4 - local-pri
Lo que quiero es que mis clientes tengan la descarga limitada a 3Mbps, es correcta esta tabla que estoy usando? o cual me recomiendas usar?.
Tenemos 30 ONT conectados por ahora, con un Internet de 10Mbps y los clientes están limitados a 3Mbps en descarga (outbound)
tenes algun mail para contactarte?
Eliminarpuedes contactarme en manuel.espinos at gmail.com
EliminarCon esto tendrás 3 mbps para cada cliente (cbs), aunque con cbs y pbs estás permitiendo rafagas (temporales) de 100. Si quieres que nunca sobrepasen los 3mbps, ajústalos todos a 3072.
ResponderEliminarMuchas gracias por el dato estimado, saludos !!!, una pregunta, con estos 10 Mbps de ancho de banda simetrico, para cuantos clientes aproximadamente podré sostener con el servicio de Internet?
EliminarPor ahora es con un modem convencional de 10Mbps de descarga. próximamente será con un E1 igual de 10Mbps. gracias
Ahora ya contaos con un equipo E1 con un Internet simetrico de 10MB de subida y bajada, pero hasta ahora solo tengo 46 clientes (ONT) conectados y presenta ligero lentitud en la red, a que se podría deber esto?, a cada cliente tiene 2MB signado de descarga y menos de 1MB de subida.
EliminarSegún entiendo un Internet dedicado debería ser mas potente que uno covencional (hogar), es normal que este llegando a esta lentitud?
Saludos !!
Hola Manuel Saludos¡¡ cuando alguna entrada de TR069 Gracias amigo¡¡
ResponderEliminarSolo manejas una vlan para internet... cuantos clientes pasan por esa vlan? no se pueden presentar problemas por tormentas de broadcast?
ResponderEliminarNo en el tipo VLAN Smart, puesto que cada service-port queda aislado del resto.
ResponderEliminarFailure: The bandwidth is not enough
ResponderEliminar¿Alguien sabe qué sucede? No puedo dar de alta ONTs.
Gracias y un saludo.
Este problema sólo me pasa en el pon0 y pon1 de los 16...
EliminarDe que forma o qué comando usas para dar de alta a tus ONT's ?
EliminarHe usado el de este manual, omci.
EliminarHe comprobado que puede existir una limitación de 15 ONTs por pon. Ambos, el 0 y el 1, tienen 15 ONTs.
Si subo otro de 14 a 15 clientes y quiero meter el 16 me sucede lo mismo...
¿Hay límite?
El mensage es debido a que ya has entregado los megas que tienes disponibles en el puerto pon. Es decir, has dado como asegurados todos los megas. Deberás asegurar menos megas a cada ONT para que puedas aprovisionar mas.
Eliminar¿No tiene relación lo que digo de los 15 abonados máximos?
EliminarVaya...
Entonces, ¿cómo puedo solucionar esto del ancho de banda asegurado? ¿Es necesario asegurar algo? ¿Podrían especificarme el comando?
Bueno hasta donde tenia entendido cada PON soporta hasta 64 IP, lo que no sabia era que cada PON se asigna tantos Megas, no se supone que el limite de megas se le asigna por puerto virtual (service-port)?
EliminarEste comentario ha sido eliminado por el autor.
Eliminartenes por puerto pon 2.5 GB de down y 1.5 de up... ese el problema, que lo superaste de alguna u otra forma, si vensi usando los mismo traficc para TX como RX, estas usando la mitad de la capacidad por puerto PON...
EliminarEste comentario ha sido eliminado por el autor.
ResponderEliminarHola Manuel, podrías ayudarme como ingreso a las ONUs, desde cualquier sitio de mi red local, solo ingreso ahora directamente conectada a mi ordenador.
ResponderEliminarQue tal, para ingresar a tu ONU solo tienes (en el caso de usar VLAN) usar las dirección IP de la IP que le asignaste o asigno el DHCP y claro esta tu estar conectado dentro de la VLAN.
EliminarSaludos !!
En las ONU's tenes la opcion de tildar que se peuda acceder desde la WAN. si queres pasame el modelo de tu onu y te digo exactamente dodne es
EliminarYo uso HG8546 y por mas que lo he esculcado no encuentro esa opcion
Eliminarjuanmesa pudiste hacer andar el HG8546M? yo no estoy pudiendo. Logro que la OLT cargue el perfil, pero no logro activar el nateo para que la ONT le de internet a la LAN.
EliminarPor favor escribime nahuel.vara@comytel.com.ar
Lo mismo me paso con ese modelo @juanmesa los modelo de huawei no he podido acceder por la wan, solo por ip local.
EliminarSi alguien ya lo logró que pase el tips :)
Estimado quisiera tu ayuda para configurar un OLT MA5680T ya que todas las configuraciones que intento no me generan resultados, si eres muy amable darwin_tec@gmail.com
ResponderEliminarSaludos.
Para ese modelo es básicamente lo mismo que aquí se publicó. solo adaptalo a tus necesidades.
EliminarHola Manuel, con respecto a esto que mencionas:
ResponderEliminar"Estas velocidades NO son las velocidades que tendrán los clientes. Son las velocidades que podrán mover los distintos T-CONTs en subida. En mi escenario, el tráfico de Internet de todos mis clientes viaja en el TCONT 1 (c-vlan 100 -> GEMport 1 -> TCONT 1), que según el data planning tendrá el dba-profile 10, el cual, según hemos creado, permitirá un flujo de hasta 600 mbps siempre y cuando lo tenga disponible (o sea, sin garantías de que se puedan alcanzar los 600mbps). Repito, 600 mbps todos mis clientes, no cada uno."
Si hay un solo Tcon. Puede ser que cada cliente puede transmitir hasta 600 mbps siempre y cuando haya disponible? por ejemplo si tengo 2 usuarios a 600 mb cada uno llego justo al 1,2 del port ?. Te comento por esto por que tengo un dba de 100 megas para una red de camaras y estoy superando los 200 megas, es correcto esto ? Muchas gracias
Eso es por como configuras el tcon, podes asegurar el ancho de banda o no, depende de como armes los table traffic, te djo un link con una captura de la tabla:
Eliminarhttps://www.google.com.ar/url?sa=i&rct=j&q=&esrc=s&source=images&cd=&cad=rja&uact=8&ved=0ahUKEwiwuYa4zqPYAhXDj5AKHcgxAdQQjRwIBw&url=https%3A%2F%2Fwww.slideshare.net%2Fmansoor_gr8%2Fgpon-fundamentals&psig=AOvVaw36NJ1bo_PFXZP_IFIM5Czz&ust=1514238043175915
Buenas tardes Manuel.
ResponderEliminarGracias por tu blog, entre la OLT, y el Qgis, estoy pasando un verano muy entretenido de prácticas.
Ya me he quedado atascado en el tr069 (espero con ganas la entrada) el cual no consigo hacer funcionar, ya que mi intención es poder configurar las ONTs desde la central en caso de reseteo del cliente.
Saludos y gracias nuevamente por todo.
para el caso del bonding como haces para indicar cual interface sfp es la principal para que no haya loops con la otra interface
ResponderEliminarEstimados una consulta quien tenga ya cocimiento del mismo..
ResponderEliminarMe recomendaron un equipo de la marca mikrotik modelo:
https://www.mikrotik-mexico.com.mx/producto/rb1100ahx4/
Mi duda es, con este equipo puedo configurar mis VLAN para mis ONU y si este es compatible con el OLT MA5383T que es el que actualmente tenemos.
Se puede trabajar con este router para la red FTTH? .. Gracias.
depende del numero de usuarios y paquetes a traficar. En mi caso manejo una CCR-1009 y funciona de maravilla.
Eliminarjuanmesa cuantos clientes tienes con ese tipo de modelo?, estamos por adquirir un CCR, por favor me ayudaria mucho tu comentario de trabajo con ese equipo. Gracias.
Eliminarpues alcance a manejar hasta 600... antes de cambiarla por consumo de procesador
Eliminaralguem tem firmware MA5600V800R015C00 e os patchs ?
ResponderEliminarbuenos dias Manuel es posible se conecte remotamente a mi equipo para revisar una olt que adquiri..?
ResponderEliminarqué andás necesitando? por ahí te puedo ayudar?
EliminarHola Manuel. Un gusto. Excelente manual. Felicitaciones
ResponderEliminarSaludos.
Que tal wiferon upradeando a ftth, consulta, alguno pudo hacer funcionar los ONT Askey o MitraStar en olt huawei ma5680t, por ejemplo?
ResponderEliminarEse es sencillo de levantar en OLT huawei con la opción v-lan port translate dependiendo del pais en el que encuentres el firmware varia.
Eliminarhola Manuel, tenes algun documento o vas a poner un post para continuar con esto pero con la opcion de TR069 para administrar las ONT?
ResponderEliminarHola Manuel, me interesa habilitar un acs tr-069 para provicionar ont HG8546M, agradeceria tu asesoramiento.
ResponderEliminarBuenas tardes Manuel me puede escribir a mi correo jesusmmacias@gmail.com gracias
ResponderEliminarHola, alguien me pasa inforamacion para montar todo lo necesario para el autoaprovisionamiento via ACS?, Muchas Gracias
ResponderEliminarHola Manuel, me interesa habilitar un acs tr-069 para provicionar ont HG8546M, agradeceria tu asesoramiento.
ResponderEliminaragradecere me escribas a clabbe@wmax.cl
hola Manuel por favor nos prodriamos comunicar por correo
ResponderEliminarfreddymg2@hotmail.com, por que tengo problemas de conectarme con el servicio de internet despues de activar el ont.
Hola a todos/as, estoy interesado en aprender un poco sobre el funcionamiento de TR-069 ya que tengo que implementar ese servicio en una plataforma web pero no se por donde empezar. Estoy dispuesto a pagar por los servicios ofrecidos, aunque solo sea unas nociones de por donde comenzar. Gracias
ResponderEliminarmi correo info@rubencorrales.com
ResponderEliminarMuchas gracias por tu post...muy informativo y de mucha utilidad para novatos como yo :-D!!
ResponderEliminarHola manuel, buena informacion, En el caso de querer manejar diferentes planes de contencion en el olt, sabes como se especifica, o hay que crear un perfil para cada plan ¿
ResponderEliminarEstimados una pregunta ustedes con su experiencia ..
ResponderEliminarA qué podría deberse el sobre el calentamiento de un dispositivo/puerto GPON puesto en un OLT?
Las perdidas en ups y down estan bien? tal vez estas exigiendo el laser
EliminarAlguien tiene el detalle que conecta internet, por la vlan y la magament, pero no se obtiene ip por DHCP en voip e IPTV.
ResponderEliminarno he podido hace la vlan alguien podria apoyarme con tips?
hola que equipos necesito para DVB T2 en una cabecera gpon y llevarla en tercera ventana
ResponderEliminarme pueden ayudar que equipos necesito para una cabecera dvb t2. cristianmayorgatelcos@gmail.com
ResponderEliminarGracias.
Buenas tardes ... consulta.. vos cambiaste la ip de la OLT por la 192.168 ... (Interface meth) .. tambien hay q cambiar la ip del mikrotik ?? o vos la dejas con la 10.11.104.5/24
ResponderEliminarbuenaas tardes .. muy buen post... arme una vlan200 de camaras que me funciona bien pero tambien arme un vlan100 de internet y no me anda ... no puedo salir de mi OLT a mi mikrotik... q hago?
ResponderEliminarinteresante post, podrias explicar mas detalladamente la parte del mikrotik? con algun grafico...
ResponderEliminarBuen día.
ResponderEliminarAlguien con su experiencia podría ayudarme a agregar un onu a la olt. Estoy experimentado pero no tengo experiencia. Estoy usando iManager2000 y olt MA5680T. Ayuda por favor...
lo tenes al imanager 2000?
EliminarEstimados una pregunta, tengo un CCR1036, alguno tendra un manual de cómo configurar como balanceador para poder tener 7 puertos WAN balanceando, esto para usar este mikrotik con el gpon. gracias
ResponderEliminarMuy buenas a todos y saludos desde Argentina. Gracias por el post! quisiera hacer una consulta. Logré establecer comunicacion en el ONT por PPPoE, es decir, mi servidor PPPoE le da IP a la ONT. El problema es que la ONT tiene internet pero no así las PCs que están conectadas a la ONT, algo rarísimo. Se que la ONT tiene internet porque desde la herramienta de diagnóstico puedo hacer ping a google, pero desde la LAN no. Estoy usando el ONT Huawei HG8546M y no encuentro nada para configurar del lado WAN ni LAN. Esto me aparece en el status:
ResponderEliminarMAC Address: E4:A8:B6:2F:25:EE
VLAN: 100
Policy: Use the specified value
Priority: 5
NAT: Disable
IP Acquisition Mode: PPPoE
IP Address/Subnet Mask: 10.0.0.228/255.255.255.255
Gateway: 10.0.0.229
DNS Servers: 8.8.8.8
BRAS Name: MikroTik
Online Duration (dd:hh:mm:ss): 00:00:36:20
Tal vez el problema esté en el NAT, pero no encuentro donde activarlo, ni en el ONT ni el la OLT (que por cierto es la 5608t).
Espero haberme explicado y puedan darme una mano.
Saludos
Por algun motivo no salió mi nombre, soy Nahuel Vara de Corrientes Argentina
EliminarTrata de activar el NAT, verifica que la IP del GATEWAY sea la de tu router (o quien este dándole Internet) ya que en este en cuestión es el que debe tener las DNS de salida.
EliminarDa prueba de conectividad dando PING a tu router y a DNS externos como google.
Saludos ..
tengo el mismo problema @Nahuel Vara, pudiste solucionarlo desde la OLT o desde el ACS server?
EliminarHola Wifero!
ResponderEliminarMe ha sido de gran ayuda tu publicación. Solo Tengo una duda con tu configuración en el lineprofile el tcont4 esta al dba-profile 40. ¿no deberia estar al 50?
Espero tu respuesta
un Abrazo.
Hola
ResponderEliminarTrabajo en una empresa que instala equipos Huawei FTTP, tenemos un desarrollo muy básico que se ejecuta desde consola que nos suministro un proveedor externo, quisiera hacer mi propio desarrollo y hacerlo mas flexible y dinámico, tendrás mas documentación sobre esta publicación y del provisionamiento por medio del TR-069, te lo agradecería mucho.
Saludos
Estimados, tengo un OLT Huawei, MT5683T, antes usaba el U2000 para monitorizar el ancho de banda y los equipos, pero desde que cambie los ONT a marcas genéricas, tuve que dejar ese sistema ya que solo es compatible con esa misma marca.
ResponderEliminarMi pregunta es, alguien sabe de alguna aplicación que haga algo similar al u2000, al menos para monitorear el ancho de banda? Agradecería mucho la información.
Gracias!!
Hola Koala, yo tengo un sistema de gestión de clientes que funciona muy bien con esa OLT. Donde puedes asignar de manera automatica las cuentas PPPoE, y llevar la facturación. Esta bien bueno.
EliminarMi correo es jpvergara@fibraccp.cl
Este comentario ha sido eliminado por el autor.
ResponderEliminarhola estimados, alguien me aconceja como hacer si necesito bloquear una ONU de servico de internet y de catv, si se hace junto o separado los dos servicios, gracias...
ResponderEliminarPuedes hacerlo como quieras. Justo el siguiente comentario habla de ello. Saludos.
EliminarNo he probado 100 x 100 aún, pero supongo que para dar de baja TV lo debes hacer con el siguiente comando: ont port attribute 7 2 catv 1 operational-state off.
ResponderEliminary para quitar el sevicio de internet debes eliminar el service port que añadiste a esa ont con el servicio de internet, utilizando el comando: undo service-port y especificando el service port que quieres eliminar
Lo que dice Anonimo para el CATV es correcto, también lo es para Internet, pero yo suelo usar el ont deactivate en los casos en los que el corte del servicio es temporal (por ejemplo, impagos). Después es mas fácil restablecer el servicio.
Eliminarsaludos buenas tardes, podrian recomendarme un software para la administracion de una red GPON, aprovisionamiento de onus, monitoreo de las onus, control de trafico
ResponderEliminarCómo se pronuncia
ResponderEliminarNeed help configuring an olt MA5683T configure vlan 603 with onus
"HG8010H" bridge between them. For a closed system of monitereos. in one 8010 a dhcp server and in the other 8010 dhcp clients
Then similar for another vlan 602
saludos buenas noche, podrian coloborarme en un pequeño incombeniente en mi gpon, las ont solo le llegan 20mgas y como hago para le lleguen mas velocidad
ResponderEliminarBuenos dias Sr Manuel, le acabo de escribir al correo, muchas gracias por su tiempo y colaboración, quedo atento.
ResponderEliminarHola Manuel Soy Gaspar, vivo en Malabo Capital de Guinea Ecuatorial Africa. Mi OLT no llega a cominucarse con mi router Huawei NE40, que tiene acceso a internet.
ResponderEliminarla configuracion de NE40 es
interface Vbdif77
ip binding vpn-instance OLT_MGMT
ip address 10.70.80.1 255.255.255.0
#
interface Eth-Trunk30.77 mode l2
description OLT_MGMT_EVC_L2_SUBIF
encapsulation dot1q vid 77
rewrite pop single
bridge-domain 77
#
interface GigabitEthernet0/3/3
description Para-OLT_MA5608T_Huawei
undo shutdown
eth-trunk 30
dcn
----------------------------------------
La configuracion de OLT:
MA5680T(config)#vlan 77 smart
MA5680T(config)#interface vlanif 77
MA5680T(config-if-vlanif200)#ip address 10.70.80.10 24 description "vlan_77_management"
Mi pregunta es: ¿como asignar la vlan 77 en el puerto que se conecta con el Router NE40 huawei.
Supongo que te faltará declarar la VLAN en la OLT
Eliminarvlan 77 smart
Y después asignarla al puerto correspondiente (en mi ejemplo 0/17/0):
port vlan 77 0/17 0
Otra cosa la OLT MA5608T tiene un puerto management, y 4 gigabit.
ResponderEliminar¿como se puede asignar una vlan en esos puerto o una vlan? Para el ping llegue al router o Mikrotik
Estimados muy util la información alguien a tenido experiencia cortando el servicio de RF CAtv desde la olt huawei a un ont huawei con puerto rf, actualmente estaba probando un script pero no logro cortar el servicio de catv, podrian ayudarme con algun script que hayan probado?
ResponderEliminarHola, con este comando cortaras el RF por defecto a todas las ONT al provisionar:
Eliminaront port attribute catv default-operational-state off
Y luego con este otro vas habilitando a todas las que quieras (Deberás estar dentro del submenú del puerto PON donde esté la ONT):
ont port attribute 0 6 catv 1 operational-state on
Estimados todos !! ...
ResponderEliminarEn su experiencia, estoy buscando un backup (nobreak) que me respalde la energía de mi OLT en este caso similar al ejemplo Huawei, que tipo de nobreak usan para respaldar la energía eléctrica en sus equipos? si pueden compartir características para asi saber cual conseguir por favor.
Gracias a todos de antemano.
Hola Estimados, alguien me podria ayudar como puedo capturar o saber cuantos megas utilizo un puerto de la ONT en un mes o cada al menos cuanto de toda la ONT? gracias
ResponderEliminarHola Buenas Tardes exelente guia tengo una consulta, necesito tener Mgmt de los Unu's tengo la opcion de Mgmt IP en el grafica de la gestion del OLT para aprovisionar las Onu, habilite vlan 200 con su IP llego desde el CCR a la Ip que tiene esa VLAN en el OLT, pero cuando asigno una IP al Mgmt del Onu no tengo conectividad, que puede ser, Slds y felicidades por compartir toda esta info
ResponderEliminarHola, alguien que haya programado un sistema de comunicacion con las cabeceras desde php, javascript o algun otro lenguaje?.
ResponderEliminarGracias
Hay varios sistemas de pago por ahí, pero si quieres algo libre, via SSH, prueba con Ansible.
EliminarSi tengo que desarrollar una plataforma de aprovisionamiento propia, ya tengo algo hecho en php via telnet pero no es muy fiable. Buscaré eso (es una libreria?)
EliminarVale ya he visto que es Ansible, pero tendré que estudiarlo profundamente, habla de aprovisionamiento pero no sé como voy a implementarlo en una olt. ¿ es solo para aprovisionar?, o tambien puedo hacer consultas de estados?. Gracias
EliminarEs un sistema para gestión centralizada de multitud de sistemas via SSH. El concepto es fácil de entender, pero aprendizaje es un poco mas complejo. Los "grandes" lo usan mucho. Espero que te sirva.
EliminarYo tengo programado uno desde php, javascript, html. No sé si tienes alguna duda o quieres algo en especifico.
EliminarHola sabeis como solucionar eso al aprovisionar: Failure: The bandwidth is not enough
ResponderEliminarBuenas Manuel,
ResponderEliminarEnhorabuena por el magnifico aporte. Muy claro y directo.
Veo que la redundancia que implementas es a nivel de puertos de una misma board Uplink, pero has implementado redundancia sobre dos puertos de diferentes tarjetas uplink?. Es decir, si no sale el trafico por un puerto de tarjeta uplink 1, que salga por uno de la tarjeta uplink 2.
Por otro lado, has implementado alguna vez redundancia de las dos SCUN? (si no llegas a la OLT por una SCUN , porder llegar por la otra.
De nuevo, gracias por tu tiempo.
Un saludo
Este comentario ha sido eliminado por el autor.
ResponderEliminarHola buenas tardes, necesitamos ayuda urgente. Estamos tratando de configurar un huawei MA5616.
ResponderEliminarNecesitamos que la autenticacion se haga por PPPOE solo se quiere usar el DSLAM para poder conectar los modems VDSL 2 que sea como una pasarela y que toda la autenticacion se haga en mikrotik por pppoe.
Podrian ayudarnos? gracias de antemano
Solo requieres levantar un servidor pppoe en mikrotik y configurar las onu como clientes pppoe. puedes guiarte de este video bien explicado.
Eliminarhttps://www.youtube.com/watch?v=V_n1B96i6jI&ab_channel=Network%26SoftwareSolutions
Saludos!!
Hola, tengo un problema con una VLAN para VoIP. Resulta que tengo todo ... creo... que bien configurado y no recibe IP ... ni pppoe... por esa Vlan.
ResponderEliminarCreo que el problema debe venir por el mapeo de esa VLAN, pero por mas que miro no logro ver el fallo.
Paso parte de la configuración a ver si alguien puede ver algo que no consigo ver yo.. me tiene loco.
La VLAN 114 es para navegar... TODO OK
La VLAN 214 seria para VOiP y es esta la que NO recibe IP
el ont-lineprofile utilizado:
ont-lineprofile gpon profile-id 1 profile-name "SMARTOLT_FLEXIBLE_GPON"
fec-upstream enable
mapping-mode priority
tcont 0 dba-profile-id 2
tcont 1 dba-profile-id 10
tcont 2 dba-profile-id 5
gem add 1 eth tcont 1
gem add 2 eth tcont 2
gem mapping 1 1 vlan 114
gem mapping 2 2 vlan 214
commit
quit
El ont-srvprofile utilizado:
ont-srvprofile gpon profile-id 1 profile-name "ANFIT105M"
ont-port pots 1 eth 4
ring check enable
commit
En una CCR1036 configurado servidores PPPoE para internet y para VOiP... y no hay forma que por el de VOiP reciba ninguna IP. Tambien he probado con dhcp y nada... algo me falta en esa VLAN 214 que no hay forma... loco¡¡¡¡ me tiene.
Gracias.
Falta el service-port. Si la VLAN 114 te funciona seguramente lo tienes puesto para esa VLAN y para la de VoIP no. Ya nos dirás si es eso.
EliminarNo le has asignado un index, y sobre la IP en el MK, checa si colocando la IP estatica en el ONU. Auque si tienes dhcp bien configurado en el pppoe no deberias tener problema.
EliminarYa localicé el fallo. Utilizo un software de 3º para añadir las ONT's y el fallo es que ese software SIEMPRE las añadía con el mismo puerto GEM.
EliminarHablé con ellos y ya se solucionó que para VoIP se añadiese a otro gemport.
Os pingo ejemplo:
Al principio hacia esto:
service-port 79 vlan 114 gpon 0/2/6 ont 0 gemport 1 multi-service user-vlan 114 tag-transform translate inbound traffic-table index 8 outbound traffic-table index 9
service-port 80 vlan 214 gpon 0/2/6 ont 0 gemport 1 multi-service user-vlan 214 tag-transform translate inbound traffic-table index 7 outbound traffic-table index 7
Si os fijáis... utilizaba el mismo gemport 1.
Ahora, tras hablarlo, ya le asigna el gemport 2 y todo OK
Saludos y gracias.
Este comentario ha sido eliminado por el autor.
ResponderEliminarHola Manuel ante todo muchas gracias y excelente tu tutoreal. Estoy por implementar una olt ma5680 y las onu son Echolife HS8145C con wifi todo huawei. El escenario es con varias vlan, una para distribuir internet en los 15 puertos pon y otras (una por cada pon) para trafico casi exclusivamente de subida desde las onu a la olt. Las onu trabajan como bridge ya he podido resolver llegar con cada s-vlan a cada una de las eth en las onu que necesito. Lo que no estoy encontrando como hacer es pasar una vlan a la parte wlan de las ont. he probado crear un srv-profile distinto pero en mi olt las opciones de tipos de puertos son "MA5680T(config-gpon-srvprofile-33)#ont-port
ResponderEliminar{ catv|eth|moca|pots|tdm-srvtype|tdm-type|tdm|vdsl }:" pero no me sale wifi. Conoces alguna manera de enviar una vlan por la placa wifi de la ont?
Eso que quieres hacer es imposible desde la OLT. Lo que yo hago crear una WAN con esa VLAN en la ONT y asignarle dicha WAN al SSID que quiero, eso si, con un servidor ACS por TR069. Espero haberte servido de ayuda y si alguien tiene otra solución soy todo oidos jejeje
EliminarSaludos favor necesito hacer bonding de la olt huawei hacia el microtick, no logro levantar el servicio, alguna sugerencia?
ResponderEliminarHola, pues solo puedo decirte que tal cual está en el manual funciona. Sin mas info es difícil poder ayudarte. Te diría que te apoyes mucho en los mensajes de log, tanto de la OLT como del MKT. Seguro que te dan alguna pista.
EliminarManuel como se hace para ver los Log de OLT sin usar algun GUI, en comando como lo reviso?
EliminarAquí encontrás info.
ResponderEliminarhttps://ixnfo.com/en/view-and-configure-logs-on-the-huawei-smartax-ma5600.html
Yo personalmente lo tiro todo a un syslog remoto basado en ElasticSearch, para consultarlo después con Kibana. Es lo mas útil que he visto para consultar syslogs. Puedes filtrar todo lo que pasa en todos los dispositivos de tu red en un periodo de tiempo concreto. Muy recomendable.
Hola, estoy teniendo problemas con VoIP en mi OLT Huawei. Una duda... como sabemos que tipo de QoS se esta utilizando?... me descargo la configuracion completa y no hay ninguna alusion al tipo de QoS.
ResponderEliminarEs que he leido sobre qos-mode gem-car y flow-car. Sabeis la diferencia?
Gracias.
Estimados una pregunta....
ResponderEliminarTengo entendido que con el comando traffic-table le das el limite de ancho de banda, por ejemplo:
service-port 1353 inbound traffic-table index 2 outbound traffic-table index 8
Si este comando se omite, quiere decir que el onu queda con ancho de banda libre? sin límite?
Se queda con toda la velocidad asignada en el DBA-profile
EliminarHola Manuel,
ResponderEliminarSeguí todo tu proceso para conectar una OLT Huawei con un Mikrotik y funciona perfecto, pero por capacidad de procesamiento necesito agregar un segundo Mikrotik (Mikrotik B) a la misma OLT, de tal forma que algunos puertos respondan al Mikrotik A y otros al nuevo Mikrotik B, pero esto no me ha funcionado, todas las peticiones PPPoE llegan al primer equipo y solo cuando lo desconecto es que llegan las peticiones de todos los puertos al Mikrotik B. Conoces si existe alguna configuración especial para agregar un segundo equipo con una sola OLT?
Hola,
EliminarPodría comentar como hizo esa configuración?
Hola Manuel,
ResponderEliminarSeguí todo tu proceso para conectar una OLT Huawei con un Mikrotik y funciona perfecto, pero por capacidad de procesamiento necesito agregar un segundo Mikrotik (Mikrotik B) a la misma OLT, de tal forma que algunos puertos respondan al Mikrotik A y otros al nuevo Mikrotik B, pero esto no me ha funcionado, todas las peticiones PPPoE llegan al primer equipo y solo cuando lo desconecto es que llegan las peticiones de todos los puertos al Mikrotik B. Conoces si existe alguna configuración especial para agregar un segundo equipo con una sola OLT?
Porque cambia el ontid?
ResponderEliminar