Ltp 8x rev B firm 2 - связь по ip между pon-port

[altair]

Добрый день.
Имеем структурку LTP 8x rev b + NTP 2/2C или NTP 2V
ACS выдает NTP профили для работы в режиме bridge (2 порта по 1 влан на каждый), маршрутизатор сразу за ltp.
На всех пон портах одинаковые вланы, т.е. все клиенты сидят в одном влане
Клиенты не могут общаться друг с другом, на примере пингов двух микротиков получаем следующее
ip 10.49.252.78 пингует 10.49.252.40, в ARP записи неь получаем это
IP MAC
10.49.252.40 00:00:00:00:00:00
10.49.252.254 AA:BB:CC:AA:11:AA - шлюз пингуется нормально, пакеты в интернет через шлюз бегают нормально то же

Что и где необходимо донастроить чтобы связь заработала ?

[gerien]

скорее всего так

interface pon-port 3
bridging to pon-port 4

interface pon-port 4
bridging to pon-port 3

[MechThief]

Добрый день.
Иногда наблюдается очень похожая проблема, что и у автора темы.
Если компьютер переключить из одной NTP в другую, то он перестает видеть внутреннюю сеть.
При этом доступ в Интернет работает нормально. Используются LTP 8x version 2.14.0 build 1036 + NTP-2
Такое чувство, что где-то залипает MAC-адрес этого устройства, но чистка MAC-адресов не помогает.

[Александр Д]

А как чистите маки? и какая конфигурация OLT?

[MechThief]

LTP-8X(switch)# clear mac
LTP-8X(pon/ont-ELTX020064BD)> clear address table
LTP-8X(pon/olt/channel-1)> clear address table

Конфигурация:

management ip 10.170.8.82 255.255.255.240
management gateway 10.170.8.81
management vlan 9

mac-address-table aging-time 588

port-channel load-balance mac

qos type 1
qos map 0 0 to 0
qos map 0 1 to 1
qos map 0 2 to 2
qos map 0 3 to 3
qos map 0 4 to 4
qos map 0 5 to 5
qos map 0 6 to 6
qos map 0 7 to 7

interface front-port 1
pvid 10
exit

interface front-port 5
pvid 10
exit

interface front-port 6
pvid 10
exit

interface front-port 7
pvid 10
exit

isolation group 2
allow front-port 0 , front-port 1 , front-port 2 , front-port 3 , front-port 4 , front-port 5 , front-port 6 , front-port 7 , pon-port 0 , pon-port 1 , pon-port 2 , pon-port 3 , pon-port 4 , pon-port 5 , pon-port 6 , pon-port 7
exit

vlan 1
name VLAN
exit

vlan 9
name VLAN0009
tagged front-port 0 , front-port 1 , front-port 2 , front-port 3 , front-port 4 , front-port 5 , front-port 6 , 10G-front-port 0 , 10G-front-port 1
untagged mgmt-pon-port 0 , mgmt-pon-port 1
exit

vlan 10
name VLAN0010
isolation enable
isolation assign group 2 to front-port 0
isolation assign group 2 to front-port 1
isolation assign group 2 to front-port 2
isolation assign group 2 to front-port 3
isolation assign group 2 to front-port 4
isolation assign group 2 to front-port 5
isolation assign group 2 to front-port 6
isolation assign group 2 to front-port 7
isolation assign group 2 to pon-port 0
isolation assign group 2 to pon-port 1
isolation assign group 2 to pon-port 2
isolation assign group 2 to pon-port 3
isolation assign group 2 to pon-port 4
isolation assign group 2 to pon-port 5
isolation assign group 2 to pon-port 6
isolation assign group 2 to pon-port 7
tagged pon-port 0 , pon-port 1 , pon-port 2 , pon-port 3 , front-port 0 , front-port 2 , front-port 3 , pon-port 4 , pon-port 5 , pon-port 6 , pon-port 7 , front-port 4
untagged front-port 1 , front-port 5 , front-port 6 , front-port 7
exit

vlan 4094
name VLAN4094
tagged pon-port 0 , pon-port 1 , pon-port 2 , pon-port 3 , pon-port 4 , pon-port 5 , pon-port 6 , pon-port 7
exit

mirror rx analyzer front-port 6
mirror tx analyzer front-port 6
mirror rx interface front-port 1
mirror tx interface front-port 1

[Александр Д]

Не уточнил какая у Вас версия, в версии 3.26 есть возможность включить миграцию мак адресов между ONT (если идет подобное переключение на другую ONT):

LTP-4X(config)# interface gpon-port 1
LTP-4X(config)(if-gpon-1)#
! Comments
do To run exec commands in config mode
exit Exit from interface gpon view
fec Enable fec in downstream direction
mac-migration Enable MAC migration within one gpon interface

[MechThief]

version 2.14.0 build 1036

[Александр Д]

В данной версии подобного функционала нет.

[altair]

Что по поводу связи между приставками и влами внутри приставок на разных/одинаковых pon портах ?
Vlan managment 4094,приставки друг друга не пингуют, работает только пинг до шлюза за пределами LTP и пинг самой LTP
Таким же образом обстоит дело с вланом до самого клиента.

В данной версии подобного функционала нет.

[Александр Д]

Что по поводу связи между приставками и влами внутри приставок на разных/одинаковых pon портах ?
Vlan managment 4094,приставки друг друга не пингуют, работает только пинг до шлюза за пределами LTP и пинг самой LTP
Таким же образом обстоит дело с вланом до самого клиента.

В данной версии подобного функционала нет.

Бриджинг между портами настроили?

[altair]

Да, как рекомендовали выше.
только в пределах одного pon порта тоже не работает.
## Serial ONT ID Channel Status RSSI[dbm] Version EquipmentID Description
1 ELTX02003F21 113 1 OK -23.98 2.12.6.191 NTP-2 1v5:B+10 11152525
2 ELTX02003543 112 1 OK -26.20 2.12.6.191 NTP-2 1v5:B+10 11152199

(acs-ont-sn='ELTX02003543')show config
Information about ONT 'ELTX02003543':


ID = 13
Serial = "ELTX02003543"
Profile = "internet_iptv"
Hardware name = "NTP-2"
Firmware = "2.12.6.191"
URL = "http://192.168.200.14:30005/"

(acs-ont-sn='ELTX02003F21')show config
Information about ONT 'ELTX02003F21':


ID = 14
Serial = "ELTX02003F21"
Profile = "internet_iptv"
Hardware name = "NTP-2"
Firmware = "2.12.6.191"
URL = "http://192.168.200.15:30005/"

Trying 192.168.200.15 ... Open
BCM96816 Broadband Router
Login: admin
Password:
> ping 192.168.200.14
PING 192.168.200.14 (192.168.200.14): 56 data bytes
ping: warning: got ICMP 3 (Destination Unreachable)
ping: warning: got ICMP 3 (Destination Unreachable)
ping: warning: got ICMP 3 (Destination Unreachable)

> arp show

IP address HW type Flags HW address Mask Device
192.168.200.14 0x1 0x0 00:00:00:00:00:00 * veip4.1
192.168.200.254 0x1 0x2 d0:c2:82:8d:e7:e1 * veip4.1
192.168.200.1 0x1 0x2 a8:f9:4b:89:95:1a * veip4.1

Что по поводу связи между приставками и влами внутри приставок на разных/одинаковых pon портах ?
Vlan managment 4094,приставки друг друга не пингуют, работает только пинг до шлюза за пределами LTP и пинг самой LTP
Таким же образом обстоит дело с вланом до самого клиента.

В данной версии подобного функционала нет.

Бриджинг между портами настроили?

[Александр Д]

У вас к примеру чтобы трафик пошел между онт в определенном влан ( к примеру vlan для acs = 2) достаточно сделать вот так:


LTP-8X(switch)# configure
LTP-8X(switch)(config)# isolation group 3
LTP-8X(switch)(config-is-group)# allow pon-port 0
LTP-8X(switch)(config-is-group)# ex
LTP-8X(switch)(config)# vlan 2
LTP-8X(switch)(config-vlan)# isolation enable
LTP-8X(switch)(config-vlan)# isolation assign group 3 to pon-port 0
LTP-8X(switch)(config-vlan)# ex
LTP-8X(switch)(config)# config commit

Данный пример только для того, чтобы трафик пошел между ONT с нулевого пон порта.

[altair]

Получается если использовать то что уже есть по дефолту

show isolation vlan 4094

Bridging settings
~~~~~~~~~~~~~~~~~
VID State Interface Destination group
---- -------- -------------------- ----
4094 enabled front-port 0 0
front-port 1 0
front-port 2 0
front-port 3 0
front-port 4 0
front-port 5 0
front-port 6 0
front-port 7 0
10G-front-port 0 0
10G-front-port 1 0
pon-port 0 1
pon-port 1 1
pon-port 2 1
pon-port 3 1
pon-port 4 1
pon-port 5 1
pon-port 6 1
pon-port 7 1

vlan 4094
name VLAN4094
isolation enable
tagged pon-port 0 , pon-port 1 , pon-port 2 , pon-port 3 , front-port 0 , pon-port 4 , pon-port 5 , pon-port 6 , pon-port 7
exit

show isolation group 1

Bridging settings
~~~~~~~~~~~~~~~~~
Group Destination Traffic restriction flag
---- -------------------- -----
1 pon-port 0 Allow
pon-port 1 Allow
pon-port 2 Deny
pon-port 3 Deny
pon-port 4 Deny
pon-port 5 Deny
pon-port 6 Deny
pon-port 7 Deny
front-port 0 Allow
front-port 1 Allow
front-port 2 Allow
front-port 3 Allow
front-port 4 Allow
front-port 5 Allow
front-port 6 Allow
front-port 7 Allow
10G-front-port 0 Allow
10G-front-port 1 Allow


Пон порт в режиме allow, в бридж 1, и isolation включена.

Увы эффекта не дало.

--- 192.168.200.15 ping statistics ---
4 packets transmitted, 0 packets received, 100% packet loss
> ping 192.168.200.15
PING 192.168.200.15 (192.168.200.15): 56 data bytes
ping: warning: got ICMP 3 (Destination Unreachable)
ping: warning: got ICMP 3 (Destination Unreachable)
ping: warning: got ICMP 3 (Destination Unreachable)
^C
--- 192.168.200.15 ping statistics ---
>arp show

IP address HW type Flags HW address Mask Device
192.168.200.1 0x1 0x2 a8:f9:4b:89:95:1a * veip4.1
192.168.200.254 0x1 0x2 d0:c2:82:8d:e7:e1 * veip4.1
192.168.200.15 0x1 0x0 00:00:00:00:00:00 * veip4.1

У вас к примеру чтобы трафик пошел между онт в определенном влан ( к примеру vlan для acs = 2) достаточно сделать вот так:


LTP-8X(switch)# configure
LTP-8X(switch)(config)# isolation group 3
LTP-8X(switch)(config-is-group)# allow pon-port 0
LTP-8X(switch)(config-is-group)# ex
LTP-8X(switch)(config)# vlan 2
LTP-8X(switch)(config-vlan)# isolation enable
LTP-8X(switch)(config-vlan)# isolation assign group 3 to pon-port 0
LTP-8X(switch)(config-vlan)# ex
LTP-8X(switch)(config)# config commit

Данный пример только для того, чтобы трафик пошел между ONT с нулевого пон порта.

[altair]

Получается если использовать то что уже есть по дефолту

show isolation vlan 4094

Bridging settings
~~~~~~~~~~~~~~~~~
VID State Interface Destination group
---- -------- -------------------- ----
4094 enabled front-port 0 0
front-port 1 0
front-port 2 0
front-port 3 0
front-port 4 0
front-port 5 0
front-port 6 0
front-port 7 0
10G-front-port 0 0
10G-front-port 1 0
pon-port 0 1
pon-port 1 1
pon-port 2 1
pon-port 3 1
pon-port 4 1
pon-port 5 1
pon-port 6 1
pon-port 7 1

vlan 4094
name VLAN4094
isolation enable
tagged pon-port 0 , pon-port 1 , pon-port 2 , pon-port 3 , front-port 0 , pon-port 4 , pon-port 5 , pon-port 6 , pon-port 7
exit

show isolation group 1

Bridging settings
~~~~~~~~~~~~~~~~~
Group Destination Traffic restriction flag
---- -------------------- -----
1 pon-port 0 Allow
pon-port 1 Allow
pon-port 2 Deny
pon-port 3 Deny
pon-port 4 Deny
pon-port 5 Deny
pon-port 6 Deny
pon-port 7 Deny
front-port 0 Allow
front-port 1 Allow
front-port 2 Allow
front-port 3 Allow
front-port 4 Allow
front-port 5 Allow
front-port 6 Allow
front-port 7 Allow
10G-front-port 0 Allow
10G-front-port 1 Allow


Пон порт в режиме allow, в бридж 1, и isolation включена.

Увы эффекта не дало.

ping 192.168.200.15
PING 192.168.200.15 (192.168.200.15): 56 data bytes
64 bytes from 192.168.200.15: seq=0 ttl=64 time=0.657 ms
64 bytes from 192.168.200.15: seq=1 ttl=64 time=0.419 ms
64 bytes from 192.168.200.15: seq=2 ttl=64 time=0.414 ms
64 bytes from 192.168.200.15: seq=3 ttl=64 time=0.415 ms
--- 192.168.200.15 ping statistics ---

--- 192.168.200.15 ping statistics ---

>arp show

IP address HW type Flags HW address Mask Device
192.168.200.1 0x1 0x2 a8:f9:4b:89:95:1a * veip4.1
192.168.200.254 0x1 0x2 d0:c2:82:8d:e7:e1 * veip4.1



UPD, заработало.

Это не повлияет на хождение трафика за пределы LTP ?

У вас к примеру чтобы трафик пошел между онт в определенном влан ( к примеру vlan для acs = 2) достаточно сделать вот так:


LTP-8X(switch)# configure
LTP-8X(switch)(config)# isolation group 3
LTP-8X(switch)(config-is-group)# allow pon-port 0
LTP-8X(switch)(config-is-group)# ex
LTP-8X(switch)(config)# vlan 2
LTP-8X(switch)(config-vlan)# isolation enable
LTP-8X(switch)(config-vlan)# isolation assign group 3 to pon-port 0
LTP-8X(switch)(config-vlan)# ex
LTP-8X(switch)(config)# config commit

Данный пример только для того, чтобы трафик пошел между ONT с нулевого пон порта.

[neperpbl3]

Два типовых решения ЛВС с DHCP внутри PON предложены в ветке http://forum.eltex-co.ru/viewtopic.php?f=6&t=10571&p=55125#p55125