Как ограничить скорость для абонентов

[diakon2]

Добрый день!

Начали использовать Ваще оборудование и встал вопрос о ограничении скорости интернет для конечных пользователей.

1) можно ли это сдндать средствами ont?

2) сейчас сеть состоит из 9 вланов, по 3 на каждый дом, все ont подключены по IPoE от этих вланов в кроличестве 80+ штук. Можно ли сделать так чтобыкаждая онт включенная от первого влана не могла снять скорость больше 15 мбит на прием и каждоя онт получающая интернет от второго и третьего влана не могла снять более 25 и 50 мбит соответственно? В каждом влане планируется по 10-15 онт. Например каждой онт можно дать подсеть из 4 ип адресов или завести все в /24 .

3) если нельзя ограничить скорость по первым двум вариантам то как это можно сделать? Если не использовать PPPoE ?



С уважением Владимир

[Haba 54RUS]

а если настроить правила шейпера, выбрать нужное правило (там же где выбираете правило для снятия тега) в конфиге для онушек, реконфигурировать онушки, чтобы они взяли настройки шейпера... нет?!

[diakon2]

Это в профиле онт устройств на внутреннем acs сервере olt ?

Просто я нашел в инструкции к acs серверу как ограничить скорость на 1 лан порт а мне нужно ограничить скорость на все устройство, то есть на все лан порты и вайфай. Можно ли как нибуть применить тоже правило к бриджу, в который входят все лан порты и вайфай?

[M_Gureeva]

Добрый день!

Вы можете ограничить скорость на ONT с помощью профиля shaper в направлении downstream. Для ограничения скорости в направлении upstream используйте профиль dba.

[diakon2]

можно ли попросить вас выслать конфиг для встроенного acs сервера olt v2 для ограничения скорости на всех портах ont (wifi+lan) ?

в высланой мне инструкции есть настройки для ограничения только 1 лан порта, а мне я так понял нужно задать ограничение скорости на бридж или ван интерфейсе, но при этом чтобы трафик пользователя внутри его локальной сети не ограничивался по скорости, например между двумя компьютерами подключеным к одной онт по wifi и по lan портам.


заранее благодарен

[M_Gureeva]

Владимир, написала Вам на почту.

[diakon2]

1) удалил все с olt, все профили и все ont, профиль и пользователя из acs

Код: Выделить всё

al_lev5_olt8x_1(pon/profiles_ont)> show bandwidth_management
Existing list elements:
    ##    Index                Name    Description
     1        0             default    default


al_lev5_olt8x_1(pon/profiles_ont)> show services
Existing list elements:
    ##    Index                Name    Description
     1        0             default    default


al_lev5_olt8x_1(pon/profiles_ont)> show management
Existing list elements:
    ##    Index                Name    Description
     1        0             default    default
al_lev5_olt8x_1(pon/profiles_ont)>


(acs-user)show list
No subscribers in base!

(acs-ont)show list all
Hosts not found!

(acs-profile)show list
Listing of device profiles:


   ##   Name  Inform interval Script name          Base profile

    1:  0     3600


2)подключил ont

Код: Выделить всё

al_lev5_olt8x_1(pon)> show ont list
    ##                   Serial    ONT ID    Assigned channel    Channel              Status
     1             ELTX1A015725       100                 all          1          AUTHFAILED
al_lev5_olt8x_1(pon)>

3) добавляю сервисы

Код: Выделить всё

al_lev5_olt8x_1(pon)> profiles ont
al_lev5_olt8x_1(pon/profiles_ont)> add services 1
    Element successfully added (id=1).
al_lev5_olt8x_1(pon/profiles_ont)> services 1
al_lev5_olt8x_1(pon/profiles_ont/services-1)> set service 0 outer_vid 1050
al_lev5_olt8x_1(pon/profiles_ont/services-1)> exit
al_lev5_olt8x_1(pon/profiles_ont)> add management 1
    Element successfully added (id=1).
al_lev5_olt8x_1(pon/profiles_ont)> management 1
al_lev5_olt8x_1(pon/profiles_ont/management-1)> set outer_vid 210
al_lev5_olt8x_1(pon/profiles_ont/management-1)> set use_dhcp false
al_lev5_olt8x_1(pon/profiles_ont/management-1)> set url http://172.15.0.2:9595
al_lev5_olt8x_1(pon/profiles_ont/management-1)> config commit
    Changes successfully commited (2 chunks).
al_lev5_olt8x_1(pon/profiles_ont/management-1)>
al_lev5_olt8x_1(pon/profiles_ont)> add bandwidth_management 1
    Element successfully added (id=1).
al_lev5_olt8x_1(pon/profiles_ont)> bandwidth_management 1
al_lev5_olt8x_1(pon/profiles_ont/bandwidth_management-1)>
al_lev5_olt8x_1(pon/profiles_ont/bandwidth_management-1)> set dba sla_data besteffort_bandwidth 20000

3) добавляю ont с добавлением в него всех созданых профилей (управление, интернет, шейпер)

Код: Выделить всё

al_lev5_olt8x_1(pon)> add ont ELTX1A015725
    Element successfully added.
al_lev5_olt8x_1(pon)> on
ont    ont_sn
al_lev5_olt8x_1(pon)> ont_sn ELTX1A015725
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> set assigned_channel all
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> set ont_id 1005
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> set profile_management 1
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> set profile_services 1
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> set bandwidth_management_service 0 profile_bandwidth_management 1
al_lev5_olt8x_1(pon/ont-ELTX1A015725)> reconf
    ONT ELTX1A015725 successfully reconfigured.

4) создание профиля acs

Код: Выделить всё

al_lev5_olt8x_1> acs
(acs)profile
(acs-profile)add profile 1
Ok
(acs-profile)profile 1
(acs-profile-name='1')set property "InternetGatewayDevice.X_BROADCOM_COM_EthernetSwitch.Enab                                                      leVirtualPorts" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Bridge.1.BridgeEnab                                                      le" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Bridge.1.BridgeName                                                      " "Default"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.1.FilterEnab                                                      le" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.1.FilterBrid                                                      geReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.1.FilterInte                                                      rfaceName" "eth0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.2.FilterEnab                                                      le" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.2.FilterBrid                                                      geReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.2.FilterInte                                                      rfaceName" "eth1"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.3.FilterEnab                                                      le" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.3.FilterBrid                                                      geReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.3.FilterInte                                                      rfaceName" "eth2"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.4.FilterEnab                                                      le" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.4.FilterBrid                                                      geReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.4.FilterInte                                                      rfaceName" "eth3"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.%+FilterInte                                                      rfaceName=veip4.1%.FilterEnable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.%+FilterInte                                                      rfaceName=veip4.1%.FilterBridgeReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.%+FilterInte                                                      rfaceName=veip0.1%.FilterEnable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer2Bridging.Filter.%+FilterInte                                                      rfaceName=veip0.1%.FilterBridgeReference" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.LANDevice.1.LANHostConfigManagemen                                                      t.IPInterface.1.Enable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.LANDevice.1.LANHostConfigManagemen                                                      t.IPInterface.1.IPInterfaceIPAddress" "192.168.1.1"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.LANDevice.1.X_BROADCOM_COM_IgmpSno                                                      opingConfig.Enable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.X_BROADCOM_COM_WANPonI                                                      nterfaceConfig.Enable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.Enable" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.ConnectionType" "IP_Routed"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.Name" "internet"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.AddressingType" "DHCP"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.NATEnabled" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.X_BROADCOM_COM_FirewallEnabled" "TRUE"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.X_BROADCOM_COM_IfName" "veip0.1"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.X_BROADCOM_COM_ConnectionId" "1"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.X_BROADCOM_COM_VlanMux8021p" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.                                                      WANIPConnection.1.X_BROADCOM_COM_VlanMuxID" "1050"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.Pr                                                      eSharedKey.1.KeyPassphrase" "33126212"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SS                                                      ID" "yugtelecom"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.Layer3Forwarding.X_BROADCOM_COM_De                                                      faultConnectionServices" "veip0.1"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_BROADCOM_COM_NetworkConfig.DNSIf                                                      Name" "veip0.1"
Ok
(acs-profile-name='1')set property InternetGatewayDevice.WANDevice.5.WANConnectionDevice.-2.                                                      Ena 0 nocheck
Ok
(acs-profile-name='1')set property InternetGatewayDevice.WANDevice.-2.Ena 0 nocheck
Ok
(acs-profile-name='1')set property InternetGatewayDevice.Layer2Bridging.Filter.-2.Ena 0 noch                                                      eck
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_ELTEX_COM_RoboSwitch.PortConfig.                                                      1.Port" "0"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_ELTEX_COM_RoboSwitch.PortConfig.                                                      1.EgressRate" "1000"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_ELTEX_COM_RoboSwitch.PortConfig.                                                      1.EgressBurstSize" "2000"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_ELTEX_COM_RoboSwitch.PortConfig.                                                      1.IngressRate" "1000"
Ok
(acs-profile-name='1')set property "InternetGatewayDevice.X_ELTEX_COM_RoboSwitch.PortConfig.                                                      1.IngressBurstSize" "2000"
Ok
(acs-profile-name='1')commit
(acs-profile-name='1')exit
(acs-profile)exit

5) создание пользователя и привязывание профиля с ограничением на первом eth порту

Код: Выделить всё

(acs)user
(acs-user)add user test
Ok
(acs-user)user test
(acs-user-subscriber='test')set pon_serial ELTX1A015725
Ok
(acs-user-subscriber='test')set profile 1
Ok
(acs-user-subscriber='test')exit
(acs-user)commit
(acs-user)exit

6) захожу на онт по веб интерфесу, сбрасываю настрйоки на дефолтные, онт перезагружается, перезагружаю olt

7)онт загрузилась, подключаю компьютер в первый порт eth и проверяю скорость - 350 мбит ( подозреваю что былбы гигабит еслибы сетевой адаптер был полноценный а не usb-eth)

как так? во всем написаном выше реализовано 2 механизма по ограничению скорости, и ни один не работает. что делать?

[M_Gureeva]

Добрый день!

Профиль bandwidth_management работает на ограничение только исходящей скорости.

По настройкам Вы все сделали верно. Скажите, какая версия ПО на ONT и на OLT?

[diakon2]

Профиль bandwidth_management работает на ограничение только исходящей скорости.

По настройкам Вы все сделали верно. Скажите, какая версия ПО на ONT и на OLT?

то есть ограничить входящую скорость для абонента на терминалах невозможно?

ограничение на лан порте мне видится несовсем корректным так как с каждого порта клиент может снять полную тарифную скорость, а отключать порты или вайфай мы не можем.



LTP-8X:rev.B software version 2.14.0 build 1034
ntp-rg 2.10.2.2068

[M_Gureeva]

Входящую скорость можно ограничить на свитче LTP, настроив shaper на pon-port-у:
load-1-3-2_95(switch-config-pon-port-0)# shaper
limit Shaper limit in kbits per second: Number in range 1-10000000 (1..10000000)

Попробуйте обновить версию ПО на ONT (версию отправила на почту).

[diakon2]

Спасибо за ответ. А в данном случае ограничится скорость для всего пон порта или для каждого абонента подключенного к данному порту?

[M_Gureeva]

Это ограничение для всего pon-port'a.

[diakon2]

Получается ограничить входящую скорость для всего онт терминала нельзя?

Например сделать ограничение в acs профиле не для одного лан порта а для всего бриджа?

[M_Gureeva]

Владимир, ограничить скорость с помощью профиля bandwidth_management удалось?

>Например сделать ограничение в acs профиле не для одного лан порта а для всего бриджа?
Нет, так не получится. Если Вам нужно ограничить скорость на ONT на всех LAN портах, используйте правила ACS для каждого LAN порта.

[diakon2]

Отписался Вам на почту.

для каждого lan порта скорость ограничивать не получится так как клиент сможет снять с каждого порта абонентскую скорость, то есть четыре тарифных суммарно. и это не считая вайфай. так что данный способ точно неприемлем.