Внедрение Eltex ACS

[Aksel]

Код: Выделить всё

Открыть TCP/UDP и ICMP только для сети 192.168.168.0/23

Вы хотите открыть все порты на входящий трафик?

Извините. Не уточнил.

Код: Выделить всё

Advanced Setup / Security / IP Filtering / Incoming

[ValentinP]

Что значит "стандартный конфиг на 1402", который Вы мне прислали на почту? дефолтный? Чтобы получить такую конфигурацию на онт, достаточно одной команды с ЛТП (acs профиль для этого не нужен).
Ни один присланный Вами бэкап не устанавливается. Пишите точно от какого оборудования и какая версия ПО, кстати, что Вам мешает обновиться? Из первого Вашего сообщения следует, что у Вас уже есть бэкапы настроенных под Вашу сеть онт...

[ValentinP]

Пришлите/приложите еще файл конфигурации олт. На каком интерейсе будет тестироваться профиль acs и какая там онт.

[Aksel]

Что значит "стандартный конфиг на 1402", который Вы мне прислали на почту? дефолтный? Чтобы получить такую конфигурацию на онт, достаточно одной команды с ЛТП (acs профиль для этого не нужен).
Ни один присланный Вами бэкап не устанавливается. Пишите точно от какого оборудования и какая версия ПО, кстати, что Вам мешает обновиться? Из первого Вашего сообщения следует, что у Вас уже есть бэкапы настроенных под Вашу сеть онт...

Добрый день!
По пунктам.

Код: Выделить всё

Что значит "стандартный конфиг на 1402", который Вы мне прислали на почту? дефолтный?

Стандартный конфиг для нашей сети. С настройкой 5 сервиса. Доступом по удаленке. Смененным паролем. И так далее.

Пример из файла .conf на вашей почте для 1402.

Код: Выделить всё

 <WANIPConnection instance="1">
          <Enable>TRUE</Enable>
          <ConnectionType>IP_Routed</ConnectionType>
          <Name>ipoe_veip5.201</Name>
          <NATEnabled>TRUE</NATEnabled>
          <AddressingType>DHCP</AddressingType>
          <X_BROADCOM_COM_FirewallEnabled>TRUE</X_BROADCOM_COM_FirewallEnabled>
          <X_BROADCOM_COM_IGMPEnabled>TRUE</X_BROADCOM_COM_IGMPEnabled>
          <MACAddress>a8:f9:4b:46:06:ca</MACAddress>
          <X_BROADCOM_COM_IfName>veip5.1</X_BROADCOM_COM_IfName>
          <X_BROADCOM_COM_ConnectionId>1</X_BROADCOM_COM_ConnectionId>
          <X_BROADCOM_COM_VlanMuxID>201</X_BROADCOM_COM_VlanMuxID>
          <PortMappingNumberOfEntries>1</PortMappingNumberOfEntries>

Код: Выделить всё

 <X_BROADCOM_COM_FirewallException instance="1">
            <Enable>TRUE</Enable>
            <FilterName>web_1</FilterName>
            <Protocol>TCP&#32;or&#32;UDP</Protocol>
            <SourceIPAddress>78.111.240.0</SourceIPAddress>
            <SourceNetMask>255.255.254.0</SourceNetMask>
          </X_BROADCOM_COM_FirewallException>
          <X_BROADCOM_COM_FirewallException nextInstance="3" ></X_BROADCOM_COM_FirewallException>
        </WANIPConnection>
        <WANIPConnection nextInstance="2" ></WANIPConnection>
      </WANConnectionDevice>

Код: Выделить всё

   <Layer3Forwarding>
      <ForwardNumberOfEntries>3</ForwardNumberOfEntries>
      <X_BROADCOM_COM_DefaultConnectionServices>veip5.1</X_BROADCOM_COM_DefaultConnectionServices>
      <X_ELTEX_RU_ForwardingDyn nextInstance="1002" ></X_ELTEX_RU_ForwardingDyn>
    </Layer3Forwarding>

Код: Выделить всё

    <Layer3Forwarding>
      <ForwardNumberOfEntries>3</ForwardNumberOfEntries>
      <X_BROADCOM_COM_DefaultConnectionServices>veip5.1</X_BROADCOM_COM_DefaultConnectionServices>
      <X_ELTEX_RU_ForwardingDyn nextInstance="1002" ></X_ELTEX_RU_ForwardingDyn>
    </Layer3Forwarding>

Это часть вырезок по которым можно понять что это не default конфиг .....

Код: Выделить всё

Ни один присланный Вами бэкап не устанавливается.

Backup делался с помощью Management / Settings / Backup. Прошивка стандартная на NTP-2 2.12, на NTU 2.14

Код: Выделить всё

 кстати, что Вам мешает обновиться?

В сети стоит 1500 приставок на второй версии. Сколько потребуется человек чтобы выехать к абонентам и перепрошить и перенастроить их? Если прошить из через голову, сколько врему потребуется человек чтобы перенастроить их на месте у абонента?
Именно по этому я хочу сначала грамотно настроить ACS. Потом уже менять версию прошивку + профиль ACS.

Код: Выделить всё

Из первого Вашего сообщения следует, что у Вас уже есть бэкапы настроенных под Вашу сеть онт...

У меня есть бекапы и я их прислал.

Сейчас проверил конфигурация восстанавливает штатно через пункт - Management / Settings / Update. Проблем нет.

[Aksel]

Пришлите/приложите еще файл конфигурации олт. На каком интерейсе будет тестироваться профиль acs и какая там онт.

Код: Выделить всё

-----------------------------------
GPON-port 0 ONT online list
-----------------------------------

        ##          Serial    ONT ID    GPON-port           Status    RSSI[dBm]       Version             EquipmentID    ONT-passwd    Description
         1    ELTX5F00FE84         7            0               OK       -20.13    2.14.2.349                  NTU-2V    0000000000

Код: Выделить всё

configure terminal
interface ont 0/7
serial "ELTX5F00FE84"
template "ALL_ONT_V_2_EMS"
exit
exit
LTP-8X#

Код: Выделить всё

configure terminal
template "ALL_ONT_V_2_EMS"
service 0 profile cross-connect "VLAN_500"
service 0 profile dba "dba-00"
service 1 profile cross-connect "TV_30"
service 1 profile dba "dba-00"
service 2 profile cross-connect "TV_31"
service 2 profile dba "dba-00"
service 3 profile cross-connect "VLAN_200"
service 3 profile dba "dba-00"
service 4 profile cross-connect "VLAN_60"
service 4 profile dba "dba-00"
service 5 profile cross-connect "VLAN_201"
service 5 profile dba "dba-00"
service 6 profile cross-connect "VLAN_70"
service 6 profile dba "dba-00"
service 7 profile cross-connect "VLAN_333"
service 7 profile dba "dba-00"
exit
exit
commit

Код: Выделить всё

LTP-8X# show running-config profile cross-connect "TV_31"
configure terminal
profile cross-connect "TV_31"
description "MEGAFON_TV"
outer vid "31"
type "multicast"
exit
exit
commit
LTP-8X# show running-config profile cross-connect "VLAN_60"
configure terminal
profile cross-connect "VLAN_60"
description "VLAN_60"
outer vid "60"
type "management"
exit
exit
commit
LTP-8X# show running-config profile cross-connect "VLAN_201"
configure terminal
profile cross-connect "VLAN_201"
description "VLAN_201"
outer vid "201"
exit
exit
commit
LTP-8X#

[ValentinP]

В сети стоит 1500 приставок на второй версии. Сколько потребуется человек чтобы выехать к абонентам и перепрошить и перенастроить их? Если прошить из через голову, сколько врему потребуется человек чтобы перенастроить их на месте у абонента?
Именно по этому я хочу сначала грамотно настроить ACS. Потом уже менять версию прошивку + профиль ACS.

Тогда Вам нужен только acs-профиль для 3.x. Алгоритм такой:
1) Настраиваете ACS-сервер
2) Выбираете онт.
3) для выбранной онт, заливаете профиль на acs-сервер.
4) назначаете профиль на выбранную онт
5) Настраиваете LTP:
- 5.1) создать профиль cross-connect type management с нужным outervid
- 5.2) настраиваете вилан на свиче
6)обновляете ПО на выбранной онт. И настройки с acs-серера применятся на онт.
7)оцениваем результат:
- 7.1)понравилось? делам так с остальными онт
- 7.2)не понравилось? смотрим с начала, ищем ошибки

[ValentinP]

acs-профиль для NTP-2 и NTU-2V ipoeDHCP + MC
для NTP-RG1402/NTU-RG1402G-W ipoeDHCP + MC
подставите нужные виланы

[Aksel]

acs-профиль для NTP-2 и NTU-2V ipoeDHCP + MC
для NTP-RG1402/NTU-RG1402G-W ipoeDHCP + MC
подставите нужные виланы

Я так понимаю для второй версии вы мне не можете настроить профили? Вы так уходите от этого вопроса всячески.

Я видел эти шаблоны выше по указанной ссылке. Я прошу помочь в написании профиля для версии клиентского оборудования 2.x. Никто мне сейчас не даст переходить на третью версию прошивки! Это позиция руководства. Мне нужно настроить пока всё на версии 2.x.

Выше у меня был даже пример профиля на прошивке 2.x, но там есть ошибка.
Можете хотя бы подсказать как включить IGMP Snooping в разделе LAN, выставить в режим Standart Mode и прописать мультикаст фильтры. И чтобы это одновременно работало?

Если я прописываю :

Код: Выделить всё

"InternetGatewayDevice.LANDevice.1.X_BROADCOM_COM_IgmpSnoopingConfig.Enable" "TRUE"

То у меня отключаются фильтры:

Код: Выделить всё

"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.1.DestinationIPEnd" "225.3.1.0"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.1.DestinationIPStart" "225.3.1.255"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.2.DestinationIPEnd" "239.195.255.254"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.2.DestinationIPStart" "239.195.32.1"

[ValentinP]

Отправил инструкцию по составлению acs-профилей 2.x на электронную почту.

[Aksel]

Отправил инструкцию по составлению acs-профилей 2.x на электронную почту.

Спасибо.
Для NTU-2V и NTP-2, профили для прошивок 2.* и 3.* работают штатно!
Теперь буду тоже самое делать для RG1402. Я так понимаю синтаксис другой.

[ValentinP]

Спасибо.
Для NTU-2V и NTP-2, профили для прошивок 2.* и 3.* работают штатно!
Теперь буду тоже самое делать для RG1402. Я так понимаю синтаксис другой.

синтаксис тот же, отличие в количестве стандартных интерфейсах.