C300 V1.2.0开局指导书 下载本文

Protect channel: OLTSF ――保护口没有插光纤,有告警 Externel request: no-request ――外部命令倒换 注:保护倒换为告警促发机制,当前活动口有告警就倒换。 删除命令

ZXAN(config-pon)#no protection group aaba

注:删除保护组后,系统会自动删除保护口的数据。 删除外部保护倒换命令:

ZXAN(config-pon)#no protection switch-command group aaa

保护倒换为告警促发机制,当前活动口有告警就倒换。

注意:在删除保护组的时候,系统会自动删除保护口的数据。 几种切换请求的优先级顺序如下(由高到低):

锁定保护通道→强制切换到保护→强制切换到工作→拔出保护口光纤(保护口los告警)-拔出工作口光纤(工作口LOS告警)-手动切换到保护→手工切换到工作-可恢复模式。也就是说,当强制切换命令执行后,就算出活动端口的光纤,也是不会再发生倒换的。

1.29 QOS配置

GPON的qos和acl功能很强大,上联板的qos和acl功能做在主控板的交换芯片上,pon口的qos和acl功能做在pon板的交换芯片上,基于onu的qos和acl功能做在pon板的pon mac上。

C300提供强大的ACL和QOS功能,该2个功能经常是一起进行使用。该部分要灵活应用,在外场测试和实际应用中会有意想不到的效果。

ACL的主要目的是匹配和区分流,对匹配和区分出来的流量进行permit和deny操作。通过ACL区分出来的流,还可以通过QOS进行进行限速、标记、镜像和重定向等一系列操作。 1.30 1.31

SP和WRR 上联口

OLT系统默认为严格优先级SP,一般不需要更改。

上联口的cos到queue的对应关系默认是一一对应的,但是可以进行修改。 查询cos到queue的对应关系用如下命令:

ZXAN(config)#show qos-network-side cos-local-map -----------------------------------

cos value 0 1 2 3 4 5 6 7 queue ID 0 1 2 3 4 5 6 7

如果需要修改,可以使用下面的命令:

ZXAN(config)#qos-network-side cos-local-map cos0 7 cos1 6 cos2 5 cos3 4 cos4 3 cos5 2 cos6 1 cos7 0

上面命令配置cos到queue的映射关系为cos0映射到队列7、cos1映射到队列6、cos2映射到队列5、cos3映射到队列4、cos4映射到队列3、cos5映射到队列2、cos6映射到队列1、cos7映射到队列0。

ZXAN(config)#qos-network-side trust-cos enable

需要在网络端口上执行这个的命令后,COS到队列的映射才能生效。 A)、sp模式:

默认情况下上联口的优先级是sp形式。

此时,带有不同优先级的包通过上联口时保证高优先级的先通过 B)、wrr模式:

在端口模式下,通过配置:

ZXAN(config-if)#qos queue-mode wrr ? <0-7> Queue number

ZXAN(config-if)#qos queue-mode wrr 0 ? <0-15> Queue weight

ZXAN(config-if)#qos queue-mode wrr 0

ZXAN(config-if)# qos queue-mode wrr 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8

可以实现优先级对列发生拥塞情况下按照比例通过,上面的例子中,优先级为0 1 2 3 4 5 6 7的包的比例为1:2:3:4:5:6:7:8

C)、wrr+sp模式:

权重配置为0或者不配置权重的队列为sp模式。 在在端口模式下,通过配置:

ZXAN(config-if)#qos queue-mode wrr 0 1 1 2 2 3 3 4

发生拥塞时,可以实现优先级为4、5、6、7的包先通过,0、1、2、3的包按照比例1:2:3:4通过。 1.32

PON口

pon口的qos和acl功能做在pon板的交换芯片上实现的。 Pon口默认为严格优先级SP,一般不需要更改。

上联口的cos到queue的对应关系默认是一一对应的,但是可以进行修改。 查询cos到queue的对应关系用如下命令:

ZXAN(config)#show qos-user-side cos-queue-map-profile _DFT _COS_QUEUE_MAP_PRF --------------------------------------------------------- profile name : _DFT_COS_QUEUE_MAP_PRF profile detail :

cos-queue-map ---- cos : 0 1 2 3 4 5 6 7 ---- queue : 0 1 2 3 4 5 6 7 ---- drop : 1 1 1 1 1 1 1 1 profile used by : gpon-olt_1/5/1-8

如果需要穿件一个新的cos-queue映射模板,可以使用下面的命令: ZXAN(config)#qos-user-side cos-queue-map-profile que

ZXAN(cfg-cos2q-prf)#cos-queue-map cos0 0 1 cos1 1 1 cos2 2 1 cos3 3 1 cos4 4 1 cos5 5 1 cos6 6 1 cos7 7

ZXAN(config)#interface gpon-olt_1/8/2

ZXAN(config-if)#qos cos-queue-map-profile que

需要在pon口上执行这个的命令进行绑定后,COS到队列的映射才能生效。 A)、sp模式:

默认情况下上联口的优先级是sp形式。

ZXAN(config)#show qos-user-side queue-block-profile _DFT_QUEUE_BLOCK_PRF --------------------------------------------------------- profile name : _DFT_QUEUE_BLOCK_PRF

profile detail :

queue-block ---- queue_number : 0 1 2 3 4 5 6 7 ---- queue_weight : 0 0 0 0 0 0 0 0 ---- queue_depth : 48 48 48 48 48 48 48 48 profile used by : gpon-olt_1/5/1-8

此时,带有不同优先级的包通过上联口时保证高优先级的先通过 B)、wrr模式:

ZXAN(config)#qos-user-side queue-block-profile q1

ZXAN(cfg-queue-prf)#queue-block queue0 1 40 queue1 2 40 queue2 3 40 queue3 4 40 queue4 5 40 queue5 6 40 queue6 7 40 queue7 8 40

可以实现优先级对列发生拥塞情况下按照比例通过,上面的例子中,优先级为0 1 2 3 4 5 6 7的包的比例为1:2:3:4:5:6:7:8

ZXAN(config)#interface GPON-olt_1/8/2 ZXAN(config-if)#qos queue-block-profile q1

需要在pon口上执行这个的命令进行绑定后,这个pon口的wrr调度模式才能生效。 C)、wrr+sp模式:

wrr+sp模式和wrr模式配置方法类似,只是使用sp的队列权重配置0,并且配置的队列一定要从0到7的顺序,权重配置为0的队列后的队列的权重一定要为0。

1.33

ACL

1、acl有多种配置模式,如下,其中的hybrid包括所有的配置方式,建议使用hybrid进行配置。

ZXAN(config)#acl ?

extended Configure extended ACL hybrid Configure hybrid ACL link Configure link layer ACL standard Configure standard ACL

2、此处举个例子对源ip地址192.168.1.1、目的ip地址192.168.1.2进行过滤,其他流量的包全部通过:

A)、首先配置acl:

ZXAN(config)#acl hybrid number 320 ZXAN(config-hybd-acl)#

ZXAN(config-hybd-acl)#rule 1 deny ip 192.168.1.1 0.0.0.0 any any ZXAN(config-hybd-acl)#rule 2 permit ip any any any ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320

rule 1 deny ip 192.168.1.1 0.0.0.0 any any ingress any egress any rule 2 permit ip any any any ingress any egress any hybrid代表配置为混合模式

rule 1 中deny表示匹配上该包即丢弃。

192.168.1.1 0.0.0.0------该处的0.0.0.0代表反掩码,表示匹配网段,如果该处反掩码为0.0.0.255,表示192.168.1.0 255.255.255.0网段

Rule 2 代表匹配任何包,记住:每个acl条目的最后都有个默认条目deny any,如果不想其他包被丢弃,最后一定要加一条rule 2 permit ip any any any ingress any egress any。

ZXAN(config-hybd-acl)#rule 4 permit ip any any any vlan-id 2000――根据VLAN进行流分类 Ingress后面是源mac地址参数;egress后面是目的mac地址参数。 B)、将该acl条目应用到端口上: 进入端口配置模式:

ZXAN(config)#interface gei_1/19/1 绑定到该端口:

ZXAN(config-if)#ip access-group 320 in 这样从端口19/1进入的包将被执行acl。 C)、查看acl绑定情况:

ZXAN(config-if)#show access-list bound

Interface Bound Type ACL gei_1/19/1 in V4HYBD 320

同样的acl可以绑定在pon口对从onu上来的包进行acl过滤,通过命令如下命令进行绑定:

ZXAN(config)#interface GPON-olt_1/8/2 ZXAN(config-if)#ip access-group 320 in

通过该例子可以看到acl的作用,acl还有很多功能,请对照提示命令进行配置,在此不一一例举。

常用查询命令:

查询某acl绑定了哪个端口的命令:

ZXAN(config)#show access-list bound

查询某端口绑定了哪条ACL的命令:

ZXAN(config-hybd-acl)#show run interface gei_1/19/1 1.34

流限速

对上联口进入的包进行限速: A)、配置acl,并绑定到某个上联口或PON口: ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320

rule 1 permit ip 192.168.1.1 0.0.0.0 192.168.1.2 0.0.0.0 any ingress any egress any rule 2 permit ip any any any ingress any egress any

进入端口配置模式:

ZXAN(config)#interface gei_1/19/1 绑定到该端口:

ZXAN(config-if)#ip access-group 320 in

这样从端口19/1进入的包将被进行区分。 B)、配置流限速:

把端口区分出来rule 1流进行限速1M,如下所示:

ZXAN(config)#traffic-limit in 320 rule-id 1 cir 1024 cbs 2000 ebs 2000 mode blind drop-yellow 这样就可以对该源ip为192.168.1.1、目的ip为192.168.1.2的包进行限速1M

解释:

320 rule-id 1代表acl 320的rule 1,匹配了该条目的包进行该操作 Cir代表流量大小,该处配置需要限速的大小即可 Cbs代表缓存,该缓存满了的时候,把包打上黄色 Ebs代表另外一个缓存,满的时候把包打上红色

blind drop-yellow代表丢弃黄色包,当流量操作限制后所有包都会先变成黄色,这样所有超过设置流量的包均被丢弃。

注意:

流量限速是按照净荷进行计算的

同样的操作可以用在内联口,对上行流区分限速。

流量整形可以对出口限速,有时对上行流区分还可以使用流量整形。 1.35

改变优先级

A)、配置acl,并绑定到某个上联口或pon口: ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320

rule 1 permit ip 192.168.1.1 0.0.0.0 192.168.1.2 0.0.0.0 any ingress 0000.4444.2222 egress any

rule 2 permit ip any any any ingress any egress any 进入端口配置模式:

ZXAN(config)#interface gei_1/19/1 绑定到该端口:

ZXAN(config-if)#ip access-group 320 in

这样从端口19/1进入的包将被进行区分。 B)、对流配置优先级:

ZXAN(config)#priority-mark in 320 rule-id 1 cos 6

这样就可以对该源ip为192.168.1.1、目的ip为192.168.1.2、并且源MAC地址为0000.4444.2222、目的mac地址任意的包打上优先级6

解释:

320 rule-id 1代表acl 320的rule 1,匹配了该条目的包进行打优先级6的操作。 1.36

流量统计

统计19槽位上联板1号口上源地址为0000.0000.00a1的报文: ZXAN(config)#show acl link acl 200

rule 1 permit any ingress 0000.0000.00a1 0000.0000.0000 egress any rule 2 permit any ingress 0000.0000.00a2 0000.0000.0000 egress any 流量统计绑定ACL:

ZXAN(config)#traffic-statistics in 200 rule-id 1 pkt-type all statistics-type byte 绑定端口:

ZXAN(config)#interface gei_1/19/1

ZXAN(config-if)#ip access-group 200 in 查询统计值,需要连续查询看变化差值: ZXAN(config)#show traffic-statistics 200