Элтекс

производство оборудования для телекоммуникаций
http://forum.eltex-co.ru/

Внедрение Eltex ACS

http://forum.eltex-co.ru/viewtopic.php?f=6&t=7690

Страница 1 из 2

Внедрение Eltex ACS

Добавлено: 25 сен 2017 16:10
Aksel
Добрый день!
Сейчас занимаюсь внедрением Eltex ACS на нашей сети. Хотел бы поинтересоваться можно ли проделать следующее:

Имею типовое настроенное оборудование:
NTP-2
NTU-2V
NTP-RG1402
NTU-RG1402
TAU - 1
TAU - 8
TAU - 16
TAU - 32

с них сделан backup настроек. Можно ли как то его преобразовать в профиля acs для последующего заведения в Eltex ACS?
Если можно подскажите пожалуйста как.

Re: Внедрение Eltex ACS

Добавлено: 25 сен 2017 18:27
ValentinP
Aksel писал(а):Добрый день!
Сейчас занимаюсь внедрением Eltex ACS на нашей сети. Хотел бы поинтересоваться можно ли проделать следующее:

Имею типовое настроенное оборудование:
NTP-2
NTU-2V
NTP-RG1402
NTU-RG1402
TAU - 1
TAU - 8
TAU - 16
TAU - 32

с них сделан backup настроек. Можно ли как то его преобразовать в профиля acs для последующего заведения в Eltex ACS?
Если можно подскажите пожалуйста как.

К сожалению бэкап не преобразовать в acs профиль. Некоторые готовые профили можете скачать тут: http://kcs.eltex.nsk.ru/articles/1121

Re: Внедрение Eltex ACS

Добавлено: 25 сен 2017 20:38
Aksel
Печально.

Задача:

Имею - ONT NTU-RG1402 с прошивкой 2.14*.
Имею - ONT NTU-RG1402 с прошивкой 3.25*.

Необходимо поднять:

На 4 сервисе DHCP с использованием 60 влана (management) - на 2.14 поднимается автоматом.
На 5 сервисе DHCP с использованием 201 влана (internet)
При этом сервис 5 будет шлюзом по умолчанию.

Я правильно понимаю что профиля для разных версий будет разный?

Re: Внедрение Eltex ACS

Добавлено: 26 сен 2017 08:20
ValentinP
acs профили 2.х и 3.х версии не совместимы.

Re: Внедрение Eltex ACS

Добавлено: 26 сен 2017 13:19
Aksel
ValentinP писал(а):acs профили 2.х и 3.х версии не совместимы.

Ну я могу же написать профиль для 2.х версии и профиль для 3.x?

Re: Внедрение Eltex ACS

Добавлено: 26 сен 2017 14:16
ValentinP
Aksel писал(а):Ну я могу же написать профиль для 2.х версии и профиль для 3.x?

Можете.

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 04:29
Aksel
Доброго времени суток.
Долго пытался написать профиль на NTU-2V версии 2.x. Кусками получается, целиком нет.
Поэтому прошу помощи у сотрудников Eltex.

Мне необходимы 2 профиля, для NTU-2v и NTU-RG-1402, под прошивку 2.x и прошивку 3.x.

В настройках:

Код: Выделить всё

Три сервиса:
veip2.1   -  Multicast - vlan 31 - Используется статика - 192.168.254.254/24 (шлюз 192.168.254.1)
veip4.1   - Management - vlan 60 - Используется DHCP (собственно сам сервис для ACS)
veip5.1   - Internet - vlan 201 - Используется DHCP, DNS автоматически, сервис по дефолту.

Стандартный пароль нужно сменить на xxxxxxxx

Открыть TCP/UDP и ICMP только для сети 192.168.168.0/23

Добавить мультикаст фильтры: "225.3.1.0"-"225.3.1.255", "239.195.255.254"-"239.195.32.1".

Включить глобально IGMP Multicast при этом переключить в Standard Mode.



Очень надеюсь на Вашу помощь!

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 04:31
Aksel
Вот что я пытался настроить:

Код: Выделить всё

"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.DHCPServerEnable" "1"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.DomainName" "HomeLAN"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.IPInterface.1.Enable" "1"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.IPInterface.1.IPInterfaceAddressingType" "Static"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.IPInterface.1.IPInterfaceIPAddress" "192.168.3.1"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.IPInterface.1.IPInterfaceSubnetMask" "255.255.255.0"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.IPRouters" "192.168.3.1"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.MaxAddress" "192.168.3.254"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.MinAddress" "192.168.3.2"
"InternetGatewayDevice.LANDevice.1.LANHostConfigManagement.SubnetMask" "255.255.255.0"

"InternetGatewayDevice.Layer3Forwarding.X_BROADCOM_COM_DefaultConnectionServices" "veip5.1"

"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.AddressingType" "Static"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.ConnectionType" "IP_Routed"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.Enable" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.ExternalIPAddress" "192.168.254.254"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.Name" "Multicast"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.SubnetMask" "255.255.255.0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.X_BROADCOM_COM_ConnectionId" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.X_BROADCOM_COM_IfName" "veip2.1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.X_BROADCOM_COM_VlanMux8021p" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.X_BROADCOM_COM_VlanMuxID" "31"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.3.WANIPConnection.1.X_BROADCOM_COM_VlanQinQEnabled" "0"

"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.5.WANIPConnection.1.Name" "Management"

"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.AddressingType" "DHCP"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.ConnectionType" "IP_Routed"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.Enable" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.Name" "Internet"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.NATEnabled" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_ConnectionId" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallEnabled" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationIPAddress" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationNetMask" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationPortEnd" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationPortStart" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.Enable" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.FilterName" "Office"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.IPVersion" "4"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.Protocol" "TCP or UDP"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.SourceIPAddress" "192.168.168.0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.SourceMACAddress" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.SourceNetMask" "255.255.254.0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.SourcePortEnd" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.SourcePortStart" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.DestinationIPAddress" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.DestinationNetMask" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.DestinationPortEnd" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.DestinationPortStart" "0"

"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.Enable" "1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.FilterName" "Office_Ping"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.IPVersion" "4"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.Protocol" "ICMP"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.SourceIPAddress" "192.168.168.0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.SourceMACAddress" ""
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.SourceNetMask" "255.255.254.0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.SourcePortEnd" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FirewallException.3.SourcePortStart" "0"

"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_FullconeNATEnabled" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_IfName" "veip5.1"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_VlanMux8021p" "0"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_VlanMuxID" "201"
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.6.WANIPConnection.1.X_BROADCOM_COM_VlanQinQEnabled" "0"

"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.1.DestinationIPEnd" "225.3.1.0"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.1.DestinationIPStart" "225.3.1.255"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.2.DestinationIPEnd" "239.195.255.254"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.AvailableGroupsEntity.2.DestinationIPStart" "239.195.32.1"

"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.IgmpLan2LanMulticastEnable" "1"
"InternetGatewayDevice.X_BROADCOM_COM_IGMPCfg.IgmpVer" "2"

"InternetGatewayDevice.X_BROADCOM_COM_LoginCfg.AdminPassword" "xxxxxxxx"

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 09:00
ValentinP
Aksel писал(а):Мне необходимы 2 профиля, для NTU-2v и NTU-RG-1402, под прошивку 2.x и прошивку 3.x.

какие сервисы на нту-2в и нту-рг? и зачем под разные версии?

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 13:02
Aksel
ValentinP писал(а):
Aksel писал(а):Мне необходимы 2 профиля, для NTU-2v и NTU-RG-1402, под прошивку 2.x и прошивку 3.x.

какие сервисы на нту-2в и нту-рг? и зачем под разные версии?

Добрый день.
Потому что у нас часть приставок на версии 2.x, часть на 3.x.
Поэтому именно так и настраиваю.

Сервисы в сообщении выше:

Три сервиса:
veip2.1 - Multicast - vlan 31 - Используется статика - 192.168.254.254/24 (шлюз 192.168.254.1)
veip4.1 - Management - vlan 60 - Используется DHCP (собственно сам сервис для ACS)
veip5.1 - Internet - vlan 201 - Используется DHCP, DNS автоматически, сервис по дефолту.

Стандартный пароль нужно сменить на xxxxxxxx

Открыть TCP/UDP и ICMP только для сети 192.168.168.0/23

Добавить мультикаст фильтры: "225.3.1.0"-"225.3.1.255", "239.195.255.254"-"239.195.32.1".

Включить глобально IGMP Multicast при этом переключить в Standard Mode.

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 13:05
ValentinP
покажите show version c олт

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 13:13
Aksel
ValentinP писал(а):покажите show version c олт

Код: Выделить всё

LTP-8X# show version
Eltex LTP-8X software version 3.26.1 build 1381 on 31.01.2017 11:35
LTP-8X#


Код: Выделить всё

configure terminal
template "ALL_ONT_V_2_ACS"
service 0 profile cross-connect "VLAN_500"
service 0 profile dba "dba-00"
service 1 profile cross-connect "TV_30"
service 1 profile dba "dba-00"
service 2 profile cross-connect "TV_31"
service 2 profile dba "dba-00"
service 3 profile cross-connect "VLAN_200"
service 3 profile dba "dba-00"
service 4 profile cross-connect "VLAN_60"
service 4 profile dba "dba-00"
service 5 profile cross-connect "VLAN_201"
service 5 profile dba "dba-00"
service 6 profile cross-connect "VLAN_70"
service 6 profile dba "dba-00"
service 7 profile cross-connect "VLAN_333"
service 7 profile dba "dba-00"
exit
exit
commit

При этом в типовой настройке используются только сервисы 2,4,5


Сервер ACS внешний.

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 14:47
ValentinP
мультикаст на ПК смотрите?

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 15:11
Aksel
ValentinP писал(а):мультикаст на ПК смотрите?

Приставки MAG250.

Re: Внедрение Eltex ACS

Добавлено: 28 сен 2017 15:17
ValentinP
Aksel писал(а):

Код: Выделить всё

Открыть TCP/UDP и ICMP только для сети 192.168.168.0/23

Вы хотите открыть все порты на входящий трафик?
Часовой пояс: UTC+07:00
Страница 1 из 2
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/