EPON 環(huán)回檢測配置使用說明 - 中國電信網(wǎng)上大學(xué)

1、 EPON 環(huán)回檢測配置使用說明 內(nèi)部公開技 術(shù) 文 件技術(shù)文件名稱：EPON環(huán)回檢測配置使用說明 技術(shù)文件編號：anyu200904001 版 本：NULL 共 好多頁(包括封面) 擬 制 余辰東 時 間 2009-04-09 會 簽 標(biāo)準化 批 準 深圳市中興通訊股份有限公司目 錄一、OLT上的環(huán)回檢測31、OLT環(huán)回的工程檢查32、環(huán)回檢測功能使用說明33、QINQ設(shè)備用戶側(cè)環(huán)回的工程規(guī)避54、IGMP報文環(huán)回的工程規(guī)避5二、ONU上的環(huán)回檢測71、F822的環(huán)路檢測72、9806H的環(huán)路檢測93、F820的環(huán)路檢測94、D42X/D40X的環(huán)路檢測9本文中的所有信息歸中興通訊股份有限公

2、司所有，未經(jīng)允許，不得外傳 第 12 / 12 頁EPON設(shè)備環(huán)回檢測用于檢測設(shè)備內(nèi)聯(lián)口出現(xiàn)環(huán)回，分別在OLT以及各類ONU上提供此類檢測功能。在實際工程中應(yīng)只在故障處理時打開OLT和ONU的環(huán)回檢測功能，而故障處理完畢建議關(guān)閉環(huán)回檢測功能。一、OLT上的環(huán)回檢測1、OLT環(huán)回的工程檢查 OLT上如果出現(xiàn)環(huán)回，最明顯的特征是某些業(yè)務(wù)中斷。環(huán)回可以分為上聯(lián)網(wǎng)絡(luò)側(cè)環(huán)回和用戶側(cè)環(huán)回兩種情況：上聯(lián)網(wǎng)絡(luò)側(cè)環(huán)回就上聯(lián)網(wǎng)絡(luò)中存在環(huán)路，導(dǎo)致終端用戶的源mac地址在上聯(lián)口被學(xué)習(xí)到，從而使該用戶業(yè)務(wù)終端；用戶側(cè)環(huán)回是PON口下掛ONU側(cè)或ONU的UNI口存在環(huán)路，導(dǎo)致上層設(shè)備（brase或VOIP網(wǎng)管等）的mac

3、地址在內(nèi)聯(lián)口上被學(xué)習(xí)到，從而導(dǎo)致某類業(yè)務(wù)（PPPOE、VOIP）中斷。工程上如果不使用環(huán)回檢測功能，可以通過查詢mac地址的方式來判斷是否存在環(huán)回。具體命令如下：show mac 命令解釋：檢查上聯(lián)端口的mac地址學(xué)習(xí)情況，包括具體的mac地址，vlan id，學(xué)習(xí)方式以及端口號，此條命令也可以顯示PON口上學(xué)習(xí)到的mac地址，由于pon口上學(xué)習(xí)mac地址是不帶vlan的，所以顯示的內(nèi)聯(lián)口的mac的vlan均是0；Show mac 命令后可以跟具體的vlan，如果知道是某個vlan的業(yè)務(wù)不正常，可以通過此命令來查詢特定vlan的mac地址學(xué)習(xí)情況了。show mac ethernet inne

4、r-port_0/x/y命令解釋：顯示內(nèi)聯(lián)口的mac地址學(xué)習(xí)情況，包括具體的mac地址，vlan id，學(xué)習(xí)方式以及PON口號，這條命令上可以顯示內(nèi)聯(lián)口是在哪個vlan中學(xué)習(xí)到mac地址；正常情況下上層設(shè)備的mac地址只在上聯(lián)口（gei_0/X/Y）上學(xué)習(xí)到，用戶mac地址只在內(nèi)聯(lián)口（epon-onu_0/X/Y:Z）學(xué)習(xí)到。Show mac XXXX.XXXX.XXXX 顯示具體的mac地址學(xué)習(xí)情況，這條命令應(yīng)和上面的兩條命令配合使用。（1）用戶側(cè)環(huán)回示例leshan21-c220(config-if)#show macTotal mac address : 92Mac address Vl

5、an id State Port Vc-001d.b570.4fd3 31 Dynamic gei_0/6/1 0019.c601.70a1 2 Dynamic gei_0/6/2 0019.c601.70a1 3 Dynamic gei_0/6/2 000a.ebba.8b4b 0 Dynamic epon-onu_0/3/1:2 vport 1000d.603b.c8ab 0 Dynamic epon-onu_0/3/1:8 vport 1leshan21-c220(config-if)#show mac ethernet inner-port_0/3/1 Total mac addres

6、s : 101Mac address Vlan id State Port Vc-001d.0f5d.0149 4001 Dynamic inner-port_0/3/1 0015.ebf5.3dea 2 Dynamic inner-port_0/3/1 00e0.4c07.eb12 4001 Dynamic inner-port_0/3/1 001d.b570.4fd3 4001 Dynamic inner-port_0/3/1 001d.b570.4fd3 是上聯(lián)brase的mac地址，但卻在epon-olt_0/3/1端口上學(xué)習(xí)到了，所以是用戶側(cè)出現(xiàn)了環(huán)回。（2）上聯(lián)口環(huán)回示例001e.

7、7393.9301是用戶的mac地址，但在上聯(lián)口動態(tài)學(xué)習(xí)到了在OLT上查詢VLAN 2206的MAC地址YD11Zhong#show mac vlan 2206Total mac address : 16Mac address Vlan id State Port-000a.c210.fbdf 2206 Dynamic gei_0/6/1001e.7393.9301 2206 Dynamic gei_0/6/1001e.7393.fc9c 2206 Dynamic gei_0/6/1001e.7393.fc84 2206 Dynamic gei_0/6/1001e.7393.53d6 2206

8、 Dynamic gei_0/6/1000a.c210.e73b 2206 Dynamic gei_0/6/1000a.c210.e732 2206 Dynamic gei_0/6/100e0.fcae.b620 2206 Dynamic gei_0/6/1000a.c210.fbf1 2206 Dynamic gei_0/6/1000a.c210.ab9e 2206 Dynamic gei_0/6/1000a.c210.fba0 2206 Dynamic gei_0/6/1000a.c210.fbf6 2206 Dynamic gei_0/6/1000a.c210.fbb8 2206 Dyn

9、amic gei_0/6/1000a.c210.fbb4 2206 Dynamic gei_0/6/1000a.c210.aa21 2206 Dynamic gei_0/6/1000a.c210.a956 2206 Dynamic gei_0/6/12、在OLT上查詢F820的VOIP-MAC 001e.7393.9301YD11Zhong#show mac 001e.7393.9301Total mac address : 2Mac address Vlan id State Port Vc-001e.7393.9301 2206 Dynamic gei_0/6/1001e.7393.930

10、1 0 Dynamic epon-onu_0/1/1:4 vport 1001e.7393.9301是用戶的mac地址，但在上聯(lián)口動態(tài)學(xué)習(xí)到了，因此說明是上聯(lián)網(wǎng)絡(luò)中存在環(huán)回。2、環(huán)回檢測功能使用說明（21） 應(yīng)用場景 一期EPON端口環(huán)回檢測功能主要適用于當(dāng)前的PON板，不適用F820設(shè)備。圖1-1 發(fā)生端口環(huán)回的狀況圖根據(jù)圖1-1，其中a，b，c，d分別代表了環(huán)路產(chǎn)生的四種環(huán)境：A）同一onu下（對epon來說，對應(yīng)于一個llid）的用戶端口出現(xiàn)環(huán)路；B）同一個pon口不同onu下（對epon來說，肯定對應(yīng)于不同llid）的用戶端口出現(xiàn)環(huán)路；C）同一個pon板不同pon口下；D）不同pon板

11、之間的用戶端口出現(xiàn)環(huán)路。目前該功能支持A、B、C情況的檢測，對于D情況無法檢測出來。（2.2） 配置命令說明1 全局配置：全局端口環(huán)回檢測開關(guān)設(shè)置 Epon-loopback-detection enable|disable說明：該全局環(huán)回檢測開關(guān)缺省為關(guān)閉。要啟動環(huán)回檢測，必須打開這個開關(guān)。如果該功能已經(jīng)打開，用戶選擇關(guān)閉，則所有的端口的檢測功能都將關(guān)閉。2 設(shè)置端口的環(huán)回檢測開關(guān) loopback-detectionenable|disable 說明：該開關(guān)缺省狀態(tài)也為關(guān)閉，要能檢測某端口是否出現(xiàn)環(huán)回，必須把該端口的檢測開關(guān)也打開。才會啟動PON板上在該端口向外發(fā)送環(huán)回檢測包，并通過MAC

12、地址學(xué)習(xí)，發(fā)現(xiàn)端口是否出現(xiàn)環(huán)回故障。關(guān)閉該開關(guān)，僅會關(guān)閉這一個端口的環(huán)回檢測功能。3 設(shè)置端口環(huán)回后是否自動關(guān)閉端口的開關(guān)Epon-loopback-auto-shutdownenable|disable說明：該開關(guān)的設(shè)置適用于所有端口，缺省為DISABLE。當(dāng)檢測到某端口出現(xiàn)環(huán)回，若該開關(guān)打開，則對應(yīng)的ONU的上行通道被關(guān)閉。4 配置的開關(guān)狀態(tài)的查詢show running-config msan igmp/epon-loopback-detection說明：顯示環(huán)回檢測的開關(guān)狀態(tài)，包括全局的和端口的。示例說明：ZXAN# show running-config msan epon-loop

13、back-detectionEpon-loopback-detection enableEpon-loopback-auto-shutdown disableInterface null!Interface epon-olt_0/3/1 Loopback-detection enable5 查詢當(dāng)前端口的環(huán)回狀態(tài)show epon-loopback-detection interface interfacename說明：無端口名稱的顯示所有的端口的環(huán)回檢測開關(guān)狀態(tài)，VLAN信息，環(huán)回狀態(tài)。有端口名稱的顯示該端口的環(huán)回檢測開關(guān)狀態(tài)，VLAN信息，環(huán)回狀態(tài)。如果當(dāng)前無環(huán)回發(fā)生，則無任何顯示記錄。示

14、例說明：ZXAN # show epon-loopback-detection Port Loop-switch vlanId Loop-statusEpon-olt_0/3/1 enable 21 loopEpon-olt_0/3/2 enable 12 normal（3） 配置實例第一步：配置全局環(huán)回檢測開關(guān)ZXAN(config )# epon-loopback-detection enable第二步：配置端口環(huán)回自動關(guān)閉ZXAN(config )# epon-loopback-auto-shutdown enable第三步：配置端口的環(huán)回檢測開關(guān)ZXAN(config)#interfa

15、ce epon-olt_0/3/1ZXAN(config-if)#loopback-detection enable第四步：查詢端口是否出現(xiàn)環(huán)回ZXAN(config )# show epon-loopback-detection說明：1 第一步和第二步無先后順序關(guān)系。但端口環(huán)回自動關(guān)閉應(yīng)在端口的環(huán)回檢測開關(guān)打開前，否則可能漏報環(huán)回狀況。2 端口出現(xiàn)環(huán)回后，在網(wǎng)管上可以看到*端口環(huán)回的通知，此時查詢端口的環(huán)回情況，可以看到有環(huán)回記錄，若此時端口環(huán)回自動關(guān)閉打開，則環(huán)回的ONU將被關(guān)閉；否則等待維護人員看到通知消息后進行處理。3、QINQ設(shè)備用戶側(cè)環(huán)回的工程規(guī)避C220v1.1.1 T12版本中

16、為了支持靈活QinQ功能，會為每個OLT PON口或ONU分配一個保留VLAN，用戶流上行時，用戶mac地址除了學(xué)習(xí)在正常的業(yè)務(wù)的外層VLAN內(nèi)，同時也會學(xué)習(xí)在保留VLAN內(nèi)。當(dāng)用戶側(cè)出現(xiàn)環(huán)回的時候，BRAS發(fā)出的數(shù)據(jù)包從用戶側(cè)被環(huán)回，或者用戶惡意盜用BRAS地址，將導(dǎo)致BRAS的源MAC地址被學(xué)習(xí)到用戶側(cè)端口。由于靈活QinQ情況下的特殊機制，學(xué)習(xí)在用戶端口上的保留VLAN內(nèi)的BRAS的MAC地址無法遷移回上聯(lián)口，而且無法老化，從而導(dǎo)致原本上行通往BRAS的業(yè)務(wù)流無法轉(zhuǎn)發(fā)至上聯(lián)口，業(yè)務(wù)中斷，并且不能自行恢復(fù)。（1）定位方法使用“show mac ethernet inner-port_x/x

17、/x”命令察看問題OLT PON口的mac地址表，如果發(fā)現(xiàn)存在保留VLAN內(nèi)的BRAS或者上層網(wǎng)關(guān)的MAC地址，說明出現(xiàn)了該類問題。（2）解決方法對于已經(jīng)出現(xiàn)異常的點，定位后，使用“clear mac dynamic all” 命令清除mac地址表，即清除錯誤學(xué)習(xí)的BRAS的MAC地址。可解決故障。為了避免此類故障發(fā)生，應(yīng)通過下述方法進行問題防護（對于曾經(jīng)出現(xiàn)此類問題的網(wǎng)點，一定要進行防護設(shè)置，避免再次發(fā)生）：在上聯(lián)口配置BRAS或上層網(wǎng)關(guān)的靜態(tài)MAC地址，并保存（靜態(tài)MAC地址需要在每個保留vlan 內(nèi)都設(shè)置）。 舉例：ZXAN#configure terminal進入配置模式ZXAN(co

18、nfig)#mac add static 0000.1111.2222 ethernet gei_0/5/1 vlan 4001 gei_0/5/1 為上聯(lián)口， 0000.1111.2222是BRAS或者上層網(wǎng)關(guān)的MAC地址，VLAN 4001是OLT PON口或者ONU PON接口使用的保留VLAN。對系統(tǒng)內(nèi)所有OLT PON口進行保護，每個保留vlan內(nèi)都進行靜態(tài)mac地址配置：ZXAN(config)#mac add static 0000.1111.2222 ethernet gei_0/5/1 vlan 4002ZXAN(config)#mac add static 0000.111

19、1.2222 ethernet gei_0/5/1 vlan 40034、IGMP報文環(huán)回的工程規(guī)避（4.1） 故障原因4月14日，工程上反映F820出現(xiàn)用戶上網(wǎng)不正常，管理通道不通，重啟后仍然不能恢復(fù)的嚴重故障。經(jīng)過對現(xiàn)場的流量分析，發(fā)現(xiàn)是由于下行方向收到大量的呈幾何級數(shù)增長的IGMP協(xié)議報文，造成對CPU的沖擊，并占用正常的業(yè)務(wù)帶寬，導(dǎo)致業(yè)務(wù)處理出現(xiàn)異常。這些大量增長的協(xié)議報文從哪里來的呢？從上聯(lián)口來不可能，上聯(lián)口的報文統(tǒng)計顯示并未收到任何組播報文；OLT自己產(chǎn)生的也不可能，現(xiàn)場OLT組播功能是關(guān)閉的，不會自動產(chǎn)生協(xié)議報文。那么只可能從用戶這里來，雖然用戶并未開通組播業(yè)務(wù)，但是PC機上的操

20、作系統(tǒng)軟件會產(chǎn)生特殊組地址的IGMP Report報文。由于IGMP報文是呈幾何級數(shù)增長的，初步判定在OLT和ONU之間發(fā)生了IGMP報文環(huán)回。根據(jù)對現(xiàn)場配置的分析以及協(xié)議代碼的研究，在OLT和ONU上均存在環(huán)回點：OLT：當(dāng)組播功能關(guān)閉（igmp disable）時，EC4G板對于IGMP協(xié)議報文是在VLAN的成員端口中洪泛的，這樣從一個內(nèi)聯(lián)口上收到的IGMP報文會從另一個內(nèi)聯(lián)口發(fā)送出去。ONU：從任何端口收到的IGMP Report報文，IGMP Snooping協(xié)議均從上聯(lián)口發(fā)送出去。如果從上聯(lián)口收到IGMP Report報文，就會從上聯(lián)口環(huán)回回去。如下圖所示：ONU 3OLTONU 1

21、ONU 2EC4GEPFCEPFCPCIGMP Report ONU1從用戶口收到第一個IGMP Report報文，將其從上聯(lián)口發(fā)送到OLT。 OLT的主控板從內(nèi)聯(lián)口收到IGMP報文，將其洪泛到同一VLAN的其它內(nèi)聯(lián)口。 ONU2和ONU3收到OLT環(huán)回的IGMP Report報文，經(jīng)過IGMP Snooping協(xié)議處理，將其從上聯(lián)口發(fā)送回去。 OLT的主控板對于收到的IGMP報文又洪泛到其它內(nèi)聯(lián)口。 ONU1收到其它ONU環(huán)回的IGMP Report報文，經(jīng)過IGMP Snooping協(xié)議處理，再次從上聯(lián)口環(huán)回回去。其它ONU上也經(jīng)過同樣的環(huán)回處理。經(jīng)過的反復(fù)環(huán)回，PON網(wǎng)絡(luò)中的IGMP報文

22、越來越多，呈現(xiàn)幾何級數(shù)的增長。（4.2）解決辦法IGMP報文環(huán)回的后果很嚴重，但是只要配置正確，完全是可以避免的。下面分別針對OLT的TMS版本、IAP版本，和F820版本進行說明：C200 TMS版本需要把主控板IGMP協(xié)議使能，同時確保工作在MVR模式。由于MVR協(xié)議的處理邏輯是只往源端口發(fā)送IGMP Report報文，而源端口是用戶配置的，這樣就可以避免OLT主控板將IGMP報文發(fā)送到其它內(nèi)聯(lián)口上。如果不配置源端口，IGMP Report報文會在EC4G板上終結(jié)。相關(guān)配置命令如下：config igmp enableconfig igmp snooping disableconfig i

23、gmp mvr enable下面命令可以查看協(xié)議的使能狀態(tài)：show igmp global注意：即使OLT不開通組播業(yè)務(wù)，也要保持IGMP enable狀態(tài)。C200 IAP版本IAP平臺版本只要把IGMP協(xié)議使能就可以了（缺省使能），相關(guān)配置命令如下：ZXAN(config)# igmp enableF820對于存在IGMP報文上聯(lián)口環(huán)回問題的F820設(shè)備，如果不開通組播業(yè)務(wù)，可以將IGMP協(xié)議關(guān)閉，相關(guān)配置命令如下：ZXAN(config)# no ip igmp snooping如果F820上要開展組播業(yè)務(wù)，則只能先確保OLT的配置正確，保證不會有下行環(huán)回的IGMP Report流量。

24、隨后F820可以通過升級軟件版本解決上聯(lián)口IGMP報文環(huán)回的問題。需要特別強調(diào)兩點：1）OLT上端口之間的環(huán)回是正常的業(yè)務(wù)處理，和配置有關(guān)。而ONU的上聯(lián)口自環(huán)是軟件缺陷，可以修改版本。2）只要OLT上配置正確，ONU上即使存在上聯(lián)口環(huán)回的可能實際也不會發(fā)生。二、ONU上的環(huán)回檢測1、F822的環(huán)路檢測環(huán)路檢測分為兩種，ONU PON端口環(huán)回功能和ONU的UNI口環(huán)路檢測功能。（1）ONU PON端口環(huán)回功能測試ONU設(shè)備在OLT控制下進行遠端環(huán)回能力。ONU PON端口環(huán)回如下圖藍色虛線所示。ONU PON環(huán)回測試系統(tǒng)配置 通過ONU/OLT發(fā)送上下行數(shù)據(jù)，數(shù)據(jù)業(yè)務(wù)正常。命令發(fā)送環(huán)回指令后，

25、數(shù)據(jù)業(yè)務(wù)被阻斷。對于環(huán)回狀態(tài)的LLID，芯片禁止該端口的MAC地址學(xué)習(xí)功能，其他ONU的業(yè)務(wù)不受影響。配置方法： 通過OLT人機命令設(shè)置，如下：ZXAN(config)#interface epon-onu_0/5/1:25ZXAN(config-if)#loopbackZXAN(config-if)#no loopback（2）ONU的UNI口環(huán)路檢測功能ONU支持對用戶側(cè)端口是否成環(huán)的檢測，防止環(huán)網(wǎng)形成。目前只支持單端口環(huán)回檢測，不支持不同端口之間的歡呼檢測。用戶環(huán)網(wǎng)檢測功能配置圖測試方法：1） 按上圖配置測試系統(tǒng)； 2） 斷開ONU1上兩個以太網(wǎng)接口之間的連接；3） 開啟ONU1中的用戶環(huán)網(wǎng)檢測功能；4） 連接ONU1下掛SW或HUB上兩個以