【正文】 128 加密 方式可配但不生效。 OLT與 ONU間需要定時對密鑰進行周期更新以增強安全性。 注意： 三重攪動定時器屬于全局配置，即 對 所有 PON端口 的 ONU都 有 效。由于環(huán)路延時的不同，如果沒有足夠的隔離間隙，來自不同 ONU的信號可能同時（或時間上部分重疊）到達 OLT的接收端，這將引起上行信號的沖突。測距的結果用來得到往返時間 RTT值，此數(shù)值可以用來調整 ONU的發(fā)送時延，減少 ONU發(fā)送窗口間的間隔，從而提高上行信道的利用率并減小時延。 ISCOM5000設備支持 雙向 的 FEC功 能 。 OLT 端發(fā)送方向 FEC 功能 配置命令 如下： 命令 描述 fec downstream (enable | disable) 配置 OLT 發(fā)送方向 FEC 使能和禁止 缺省值為 disable show interface onu slotid/oltid/onulist fec (downstream | upstream) 顯示 指定 ONU 的 FEC 能力和模式 上行 DBA 配置 DBA（ Dynamic Bandwidth Allocation，動態(tài)帶寬分配）可根據(jù) ONU（每個邏輯鏈路） 的當前業(yè)務流量和帶寬策略實時調整各 ONU的 上行帶寬。帶寬固定分配，不參與 DBA 調度。所以建議在測試時，單個 ONU 的實際發(fā)送流量不要大于 980M。 缺省情況下，同一 PON 端口 下 ONU 之間相互隔離。 主要用于 OLT 與 ONU之間 邏輯 鏈路的監(jiān)控和診斷，其中統(tǒng)計功能用于監(jiān)控鏈路上的 MPCP、 P2P 仿真層及簡單報文統(tǒng)計，還可以通過光參數(shù)統(tǒng)計診斷光 收發(fā)模塊 是否正常 ； 告警功能主要用于監(jiān)控 ONU 及虛鏈路上的各種告警，包括 BER（比特誤碼率）、 FER（幀誤碼率）、 ONU Registration Error（ ONU 注冊錯誤）、 Bad Encryption Key（ 密鑰 錯誤）、 LLID Mismatch（ LLID 不匹配）和 Too many ONU Registering（過多 ONU 注冊）等 多種 告警類型。 注意： 鏈路測試會影響 正常 業(yè)務 數(shù)據(jù)的收發(fā)。 設置為非自動授權模式，加入 PON 的 ONU 必須在授權 MAC 地址表中找到與其匹配的MAC 地址才可以注冊成功，否則不能注冊成功。被拒絕注冊的 ONU 會 采用“靜默”機制，即間隔 一分鐘 后再次發(fā)起注冊申請。 OLT PON 口會為每個 ONU 分配一個唯一的單播邏輯鏈路（ LLID），可以通過 ONUID、ONUMAC 地址或邏輯鏈路標識（ LLID）索引一條邏輯鏈路（業(yè)務通道）或 ONU 設備。 創(chuàng)建 ONU的目的是為了對其進行認證和配置。自動方式創(chuàng)建的 ONU， 如果。 OLT會上報非法注冊事件給網(wǎng)管。對于已被拒絕注冊的非法 ONU，根據(jù)協(xié)議規(guī)定仍會發(fā)起注冊申請。 自動授權模式的使能或禁止對于已注冊的 ONU 沒有影響。 非自動授權模式需要用戶“創(chuàng)建” ONU 設備（參見下一節(jié)） 。 命令 描述 linktest [count number] [size size] [vlanid vid] 啟動邏輯鏈路環(huán) 回測試 ONU 設備 安裝配置 配置 ONU 授權模式 ONU 授權模式分兩種：非自動授權模式和自動授權模式。 邏輯鏈路 環(huán)回測試 主要用于 OLT 對每條邏輯鏈路做延時 、丟包測試 ，觀察鏈路狀況。 命令 描述 p2paccess onulist 覆蓋方式配置 p2p 訪問列表 p2paccess add onulist 增加 p2p 訪問列表 p2paccess remove onulist 刪除 p2p 訪問列表 show interface onu slotid/oltid/onulist p2paccess 顯示 p2p 訪問列表 注： 目前 不支持對未知單播、廣播、組播流 的 P2P 功能。相關命令如下： 命令 描述 sla fir rate 配置固定速率：等于固定帶寬 ，缺省為 0 sla cir rate 配置保證速率：等于固定帶寬＋確保帶寬 ，缺省為 64Kbbs sla pir rate 配置峰值速率：等于固定帶寬＋確保帶寬＋盡力而為帶寬 ，缺省為 2048Kbps sla priority value 配置 服務優(yōu)先級 ，缺省為 0 show interface onu slotid/oltid/onulist sla 顯示上行 SLA 配置信息 下行限速 ISCOM5000 支持 對每個 邏輯 鏈路 （ ONU） 做下行方向的帶寬限制。 帶寬分配原則如下： ? 固定速率不能超過保證速率； ? 保證速率不能超過峰值速率； ? 保證速率之和不能大于 EPON 最大有效帶寬 (980M)； ? 固定速率（帶寬）不會被其他 ONU 使用，即便該鏈路上無業(yè)務需求； 當 PON 網(wǎng)絡上有剩余帶寬時，按照下列三條原則分配： ? 按鏈路優(yōu)先級分配帶寬，高優(yōu)先級得到高帶寬； ? 鏈路具有同等 優(yōu)先級，按歷史保證帶寬使用比率分配剩余帶寬； ? 即便仍有剩余帶寬也不會分配超過配置的 盡力而為 帶寬。 上行帶寬配置主要包括固定速率 、保證 速率和峰值速率 配置。 在 OLT/ONU的發(fā)送方向，支持 FEC功能的使能、禁止 設置 。 系統(tǒng)缺省的最大 RTT 值對應光纖距離約為 21km， 一般不需修改。 為了避免以上沖突的發(fā)生， EPON系統(tǒng)采用時間標簽法測距。 ONU的下行加密 缺省關閉 。 密鑰周期更新定時器和密鑰響應超時定時器的值均可配置 ，一般情況下使用默認值即可。攪動由 OLT提出密鑰更新要求，ONU提供 3字節(jié)攪動密鑰， OLT使用此密鑰完成攪動功能。 _________________________________________________________________________ PON 協(xié)議 配置 配置加密模式 EPON系統(tǒng)下行方向采用廣播方式，惡意用戶很 容易截獲系統(tǒng)中其它用戶的信息。 使用 upload 命令 通過 TFTP 協(xié)議或者 FTP 協(xié)議可以將存儲的配置文件 上傳到服務器（備份）。否則兩者相同。 當需要跨網(wǎng)絡對 ISCOM5000 OLT 進行帶內管理時，即 當一條需要轉發(fā)的報文沒有發(fā)現(xiàn)到目的網(wǎng)絡的路由 時候，使用命令 ip defaultgateway 可以使系統(tǒng)默認地將所有的報文轉發(fā)到默認網(wǎng)關。 ISCOM5000 OLT 支持 15 個虛擬三層接口，每個虛擬三層接口 可以 和 多個 靜態(tài) VLAN ID對應。 帶內管理接口配置 帶內管理是指通過以太網(wǎng)業(yè)務端口對 ISCOM5000 OLT 進行管理，其配置包括三部分：以太網(wǎng)端口配置、三層接口配置和 VLAN 配置。 命令 描述 managementport innercascade (enable | disable) 主備 SMC管理口之間 管理口 互通配置：使能 /禁止； managementport slotid extendedport (enable | disable) SMC擴展管理口使能 /禁止配置 ISCOM5800 主備 主控盤 （ 8 槽位）管理接口拓撲連接圖如下 ，管理接口是通過一個2X2 的交換芯片實現(xiàn)的，各交換端口作用如下： ? P0 端口： SNMP 接口（帶外管理口） ，可查詢，不能禁止； ? P1 端口： NMEXT 接口（擴展管理接口） ，可查詢和設置，用于設備級聯(lián)； ? P2 端口： 主備 SMC 管理口之間 級聯(lián)端口， 可查詢和設置； ? P3 端口：主控 CPU 帶外管理口 （內部接口），只有主用盤 CPU 的 P3 端口是開啟的，備用盤 CPU 的 P3 端口會自動禁止； 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 13 背 板2 X 2 交 換S N M PN M E X T主 控 C P U2 X 2 交 換S N M PN M E X T主 控 C P U7 槽 位 盤8 槽 位 盤F XP 0P 1P 2P 3P 0P 1P 3P 2帶 外 管 理 數(shù) 據(jù)帶 外 管 理 數(shù) 據(jù) 圖 ISCOM5800 主控盤管理口連接框圖 ISCOM5800 主控盤的擴展管理口，可用于多臺設備組網(wǎng)時，通過 OLT 之間的擴展管理口級聯(lián)，從而只需占用用戶的一個管理物理端口。因此 OLT 主控盤需要占用兩個連續(xù)的 MAC 地址。 帶內、帶外管理接口具有不同的 MAC 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 12 地址、 IP 地址 ，其配置命令也不相同 ，但使用相同的缺省網(wǎng)關和靜態(tài)路由配置命令 。 ISCOM ONU包括ISCOM5100系列、 ISCOM5200系列和以及 ISCOM5300系列，提供豐富的接口類型 和端口密度 ，滿足 多種 部署環(huán)境和功能需求的 接入。 （ 3） 基于以太網(wǎng)的網(wǎng)絡架構 EPON使用 IP／ Ether結構。 EPON的工作模型，包括 MPCP（ Multiple Point Control Protocol，多點控制協(xié)議 ）、 OAM（ Operation、 Administration and Maintenance，操作、管理和維護 ）功 能。 raiseshow ? 使用歷史命令 缺省情況下， EPON設備系統(tǒng)在緩存中保存最近的 20條歷史命令。 Raise(fttx) OLT 配置模式 在該模式下，用戶可以配置 PON端口參數(shù) 在 fttx 模式下，輸入 interface olt slotid/oltid Raise(fttxoltslotid:oltid) OLT 批量配置模式 在該模式下，用戶可以批量配置PON 端口參數(shù) 在 fttx 模 式下，輸入 interface range olt slotid/oltlist Raise(fttxoltrange) ONU 配置模式 在該模式下，用戶可以配置 ONU相關參數(shù) 在 fttx 模式下，輸入 interface onu slotid/oltid/onuid Raise (fttxonuslotid/oltid:onuid) ONU 批量配置模式 在該模式下，用戶可以批量配置ONU 相關參數(shù) 在 fttx 模式下，輸入 interface onu slotid/oltid/onulist Raise(fttxonurange) ONU UNI以太接口配置模式 在該模式下，用戶可以配置 ONU的 UNI 以太網(wǎng)端口 參數(shù) 在 fttxonu 模式下，輸入 uni ether uni Raise (fttxonuunislotid/oltid/onuid:uni) ONU UNI以太接口批量配置模式 在該模式下，用戶可以批量配置ONU 的 UNI 以太網(wǎng)端口 參數(shù) 在 fttxonu 模式下，輸入 uni range ether unilist Raise (fttxonuunirange) 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 9 ONU 語音配置模式 在該模式下，用戶可以配置 ONU的語音管理參數(shù) 在 fttxonu 模式下，輸入 voice Raise (fttxonuvoiceslotid/oltid/onuid) 獲得幫助 命令 功能描述 help 獲得幫助系統(tǒng)的一個簡短的描述（中、英文） abbreviatedmandentry? 獲得一個以特定字符串（ abbreviatedmandentry）開頭的所有的命令列表。 Raise(configcmap) Policy Map 配置模式 在該模 式下，用戶可以配置 將classmap 定義的數(shù)據(jù)流進行封裝和分類 在 全局 配置模 式下， policymap policymapname 命令。 Raise(configport) 物理層接口批量配置模式 在該模式下，用戶可以批量配置EPON 設備以太接口的參數(shù) 在 全局 配置模 式下，輸入 interface range portlist 命令。 命 令行的模式 模式 模式描述 進入模式方式