Vorkonfiguration des V-SOL-OLT

Erste Schritte am V-SOL-OLT

In dieser Anleitung finden Sie Schritt für Schritt die Erstkonfiguration und die IP-Anbindung der V-SOL-GPON-OLTs, zum Beispiel der Serie V1600G und des V1600GT. Danach können Sie Ihren OLT mit SmartOLT verbinden.

Der V1600GS-F verwendet eine andere Kommandozeile, daher gelten die folgenden Befehle nicht für ihn.

1Mit dem OLT verbinden

Ethernet / Telnet oder SSH: ein Netzwerkkabel zum AUX-Management-Port eines fabrikneuen OLT oder der Netzwerkweg zu einem OLT, das Sie bereits erreichen.
Seriell / Konsole: ein serielles Kabel am Port CONSOLE. Nutzen Sie es, wenn Sie die IP-Adresse nicht kennen oder der Fernzugriff nicht funktioniert.

Ethernet-Verbindung (Telnet oder SSH)

IP-Adresse für die Verbindung zum OLT Die Werks-IP-Adresse des AUX-Ports eines V-SOL-GPON-OLT lautet 192.168.8.200. Ist das OLT bereits konfiguriert, geben Sie seine aktuelle IP-Adresse ein.

Schließen Sie bei einem fabrikneuen OLT ein Ethernet-Kabel am Port AUX an. Das ist der Out-of-Band-Management-Port. Er dient nur der Verwaltung und kann keinen Kundenverkehr transportieren. Ist das OLT bereits über Ihr Netzwerk erreichbar, behalten Sie die vorhandene Verkabelung bei.
Wenn Sie sich direkt mit der Werks-IP verbinden, konfigurieren Sie 192.168.8.1/255.255.255.0 auf Ihrem PC oder auf dem MikroTik-Port, der mit dem AUX-Port verbunden ist.
Prüfen Sie die Verbindung. Sie sollten Antworten erhalten.
ping 192.168.8.200
Verbinden Sie sich mit PuTTY oder aus einem Terminal per Telnet oder SSH.

Telnet überträgt alles im Klartext, auch das Passwort. Verwenden Sie es nur über ein direktes Kabel oder ein vertrauenswürdiges Managementnetz. Wählen Sie in PuTTY Telnet und geben Sie die IP-Adresse des OLT ein.

telnet 192.168.8.200

SSH verschlüsselt die Sitzung. Das funktioniert nur, wenn der SSH-Server auf dem OLT aktiviert ist und sich das Konto per SSH anmelden darf.

PuTTY: Geben Sie die IP-Adresse des OLT unter Host Name (or IP address) ein, wählen Sie SSH und klicken Sie auf Open. Melden Sie sich mit Ihrem OLT-Benutzernamen und Passwort an.

Terminal (OpenSSH): Führen Sie den folgenden Befehl im Terminal Ihres Computers aus.

SSH-Benutzername

ssh admin@192.168.8.200

Melden Sie sich mit dem Konto admin an. Bei einem fabrikneuen OLT lautet das Standardpasswort Xpon@Olt9417#. Funktioniert es nicht, verwenden Sie das Passwort, das V-SOL mit dem Gerät mitliefert. Bei einem bereits konfigurierten OLT verwenden Sie dessen vorhandenes Konto.

############################################################
#                                                          #
#              Welcome to GPON OLT Platform.               #
#                                                          #
#      Press Return to connect and config this system.     #
#                                                          #
############################################################
User Access Verification
Login: admin
Password:
gpon-olt>

Wenn Sie sich nicht anmelden können oder Telnet und SSH nicht antworten, nutzen Sie die Methode über die serielle Konsole.

Verbindung über Seriell / Konsole

Von einem PC (PuTTY)

Schließen Sie das mit dem OLT gelieferte serielle Kabel am Port CONSOLE an.
Wenn Ihr PC keinen seriellen Anschluss hat, verwenden Sie einen USB-Seriell-Adapter.
Den COM-Port des Adapters finden Sie im Windows-Geräte-Manager (Windows+X) unter Anschlüsse (COM & LPT).
Wählen Sie in PuTTY Serial und geben Sie COM-Port und Geschwindigkeit ein. Die übrigen Werte stellen Sie unter Connection > Serial ein:
- Geschwindigkeit: 115200, 57600 oder 9600, je nach OLT-Modell. Zeigt die Konsole unleserliche Zeichen oder nichts an, versuchen Sie die nächste Geschwindigkeit.
- Datenbits: 8
- Parität: None
- Stoppbits: 1
- Flusssteuerung: None
Öffnen Sie die Sitzung und drücken Sie Enter. Melden Sie sich mit dem Konto des OLT an. Bei einem fabrikneuen OLT lautet der Standardbenutzer admin und das Standardpasswort Xpon@Olt9417#.

Über einen MikroTik

Wenn Ihr MikroTik einen RJ45-Port CONSOLE hat, verbinden Sie ihn mit dem Port CONSOLE des V-SOL. Verwenden Sie dafür ein standardmäßiges Straight-Through-Patchkabel RJ45 (1:1). Es handelt sich um eine serielle Verbindung, verwenden Sie daher an beiden Enden die dedizierten Konsolenports. Öffnen Sie ein MikroTik-Terminal über WinBox oder per SSH über das Netzwerk.

Geben Sie den seriellen Port frei und öffnen Sie die serielle Sitzung:

/system console disable [find where port=serial0]
/system serial-terminal serial0

Drücken Sie Ctrl+A, lassen Sie die Tasten los und drücken Sie dann R, um die Baudrate automatisch zu erkennen. Drücken Sie Enter, um die Konsole des OLT zu erreichen.

Um die serielle Sitzung zu schließen, drücken Sie Ctrl+A, lassen Sie die Tasten los und drücken Sie dann Q.

MikroTik-Dokumentation zum seriellen Terminal

In den privilegierten Modus und den Konfigurationsmodus wechseln

Endet die Eingabeaufforderung mit ">", geben Sie enable und das Enable-Passwort ein. Geben Sie dann configure terminal ein. Alle folgenden Befehle geben Sie im Konfigurationsmodus ein.

gpon-olt>enable
Password:
gpon-olt#configure terminal
gpon-olt(config)#

2OLT-Modell prüfen

V-SOL-GPON-OLTs haben keine Boards, die Sie bestätigen müssen. Prüfen Sie das Modell und die Firmware-Version, denn die Befehle in dieser Anleitung hängen von der Firmware ab:

show version

Sehen Sie sich dann die ersten Zeilen der Konfiguration an:

show running-config

Beginnt die Konfiguration mit frr version, handelt es sich um einen V1600GS-F, und die folgenden Befehle gelten nicht für ihn.

3Neue Management-IP-Adresse konfigurieren

Schnittstelle für die Management-IP wählen

OLT-Management-IP-Adresse

Netzmaske

IP des Standard-Gateways des OLT

interface aux
ip address 10.200.0.2 255.255.255.0
exit

Falls Sie über Ethernet mit der alten IP-Adresse verbunden waren, verbinden Sie sich neu mit der neuen IP-Adresse 10.200.0.2.

Standard-Gateway hinzufügen und Konfiguration speichern:
ip route 0.0.0.0/0 10.200.0.1
write

Das OLT bestätigt das Speichern:

gpon-olt(config)#write
Configuration saved to /mnt/config/usrcfg.conf

Die Standardroute geben Sie im Präfixformat ein: 0.0.0.0/0. Hat das OLT bereits eine andere Standardroute, prüfen Sie diese mit show running-config, bevor Sie die neue hinzufügen.

Stellen Sie sicher, dass die Gateway-IP-Adresse 10.200.0.1 auf Ihrem Router bereits konfiguriert ist.

Pingen Sie das Gateway vom OLT aus, um zu prüfen, ob die Route funktioniert. Sie sollten Antworten erhalten.

ping 10.200.0.1

4Eigenen Benutzer mit Passwort anlegen

SmartOLT verwendet diesen Benutzernamen und dieses Passwort, um sich mit Ihrem OLT zu verbinden. Der Benutzer braucht die Rolle ADMIN.

Das Enable-Passwort muss mit dem Login-Passwort übereinstimmen. SmartOLT hat für V-SOL nur ein Passwortfeld und verwendet es für beides. Bei unterschiedlichen Passwörtern meldet sich SmartOLT an, kann aber nicht in den privilegierten Modus wechseln.

Passwort für smartoltusr

user manager
user add smartoltusr login-password (starkes Passwort eingeben)
user role smartoltusr admin enable-password (starkes Passwort eingeben)
exit
exit
write

5SmartOLT in der Login-Zugriffsliste erlauben

SmartOLT verwaltet das OLT per Telnet oder SSH und liest es per SNMP aus. Ist die Login-Zugriffsliste aktiviert, blockiert das OLT jede Quelle, für die eine Deny-Regel gilt. Manche OLTs werden mit Deny-Regeln für Telnet und SNMP ausgeliefert. Prüfen Sie die Liste:

gpon-olt(config)#show login-access-list
Login Access List : Enable
-------------------------------------------
Action    Protocol    Source IP           Mask
------    --------    ---------           ----
Deny      snmp        0.0.0.0             0.0.0.0
Deny      telnet      0.0.0.0             0.0.0.0

Wenn Sie SmartOLT per SSH verbinden, braucht das OLT einen RSA-Hostschlüssel. Enthält show running-config keine Zeile crypto key, erzeugen Sie einen:

crypto key generate rsa usage-keys modulus 2048
write

Zeigt die Liste Disable oder enthält sie keine Deny-Regel für Telnet, SSH oder SNMP, überspringen Sie diesen Schritt. Andernfalls erlauben Sie das Netz, aus dem SmartOLT das OLT erreicht. Verwenden Sie ssh statt telnet, wenn Sie SmartOLT per SSH verbinden.

Fügen Sie die SNMP-Regel selbst hinzu. SmartOLT versucht beim Verbinden, sie hinzuzufügen, das funktioniert aber nicht mit jeder Firmware.

Einrichtung abgeschlossen

Damit ist Ihr OLT bereit für die Anbindung an SmartOLT.

Öffnen Sie Ihre SmartOLT-Seite, gehen Sie zu Settings → OLTs → Add OLT, wählen Sie V-SOL und das Verbindungsprotokoll (Telnet oder SSH), füllen Sie die angezeigten Felder aus, klicken Sie auf Test connection und danach auf Save.

# Weitere Einstellungen (mit SmartOLT werden sie automatisch gesetzt, eine manuelle Konfiguration ist nicht nötig):

snmp-server community [READ COMMUNITY] ro
snmp-server community [WRITE COMMUNITY] rw
time zone [OFFSET]
time set year [Y] month [M] day [D] hour [h] minute [m] second [s]
ntp server 216.239.35.4 162.159.200.123
snmp-server host [SMARTOLT TRAP IP] udp-port 162 version 2c community [TRAP COMMUNITY]
alarm onu-port-los trap disable
event name user-login trap disable
event name user-logout trap disable
interface gpon 0/1
no onu auto-learn
exit

SmartOLT deaktiviert ONU-Auto-Learn auf jedem PON-Port, der diese Funktion hat, weil SmartOLT die ONUs selbst autorisiert. Schränkt die Login-Zugriffsliste SNMP ein, versucht SmartOLT außerdem, die eigene Adresse mit login-access-list permit snmp zu erlauben.