TÀI LIỆU HƯỚNG DẪN THIẾT LẬP CẤU HÌNH XÁC THỰC 7 THAM SỐ CHO

THUÊ BAO FTTH TRÊN ACCESS SWITCH OMNI SWITCH 6400 CỦA
ALCATEL-LUCENT VÀ V2224G-OP CỦA VFT
(Kèm theo công văn số /VTNA-MDV ngày /04/2014)
1. MỤC ĐÍCH
VTT đã triển khai các thuê bao FTTH theo mô hình AON (Active Optical Network)
sử dụng thiết bị Access Switch (Switch L2) của Alcatel-Lucent và VFT (Fujitsu), các thuê
bao này đang sử dụng mô hình xác thực với 4 tham số là (Slot/Port/S-VLAN/C-VLAN).
Với mô hình xác thực này có một số vấn đề liên quan đến dự phòng link kết nối từ PE-
AGG lên BRAS vì phụ thuộc vào tham số Slot/Port của BRAS.
Để nâng cao tính an toàn cho các thuê bao FTTH vì hiện tại kết nối từ BRAS về PE-
AGG được thiết lập có dự phòng 1+1 qua 02 kết nối (10GE và 4x1GE) trên 2 Slot khác
nhau, VTT ban hành tài liệu “Hướng dẫn thiết lập cấu hình xác thực 7 tham số cho thuê
bao FTTH khi triển khai qua Access Switch của Alcatel-Lucent và VFT”.
2. MÔ HÌNH KẾT NỐI

3. YÊU CẦU
- Chuyển đổi toàn bộ thuê bao FTTH đang khai báo xác thực với 4 tham số (slot/
port/ svlan/ cvlan) sang xác thực với mô hình 7 tham số (systemID/ rackID/ selfID/ slot/
port/ vpi/ vci).
- Đảm bảo các dịch vụ HSI hoạt động ổn định, các dịch VPN, MyTV, … không bị
ảnh hưởng khi thực hiện chuyển đổi.
- Không ảnh hưởng tới các thiết bị nối chuỗi phía dưới như MxU, DSLAM.
- Sử dụng svlan/cvlan theo quy hoạch.
4. CẤU HÌNH KHAI BÁO
4.1. Sử dụng cấu hình khai báo theo định dạng QnQ từ BRAS xuống PE-AGG.
Trên uPE sử dụng cấu hình khai báo theo 02 định dạng như sau, mục 4.2 và 4.3.

1
 4.2. Khai báo dạng dot1Q trên L2SW:
- Từ CPE khách hàng gửi gói tin untag đến L2SW, tại L2SW thực hiện thêm CVLAN
vào gói tin theo quy định.
- Từ L2SW gửi lên uPE theo dạng dot1Q, tại uPE thực hiện thêm SVLAN và chuyển
gói tin dạng QnQ đến BRAS.
4.3. Khai báo dạng QnQ trên L2SW:
- Từ CPE khách hàng gửi gói tin dot1Q (CVLAN) đến L2SW, tại L2SW thực hiện
thêm SVLAN vào gói tin theo quy định.
- Từ L2SW gửi lên uPE theo dạng QnQ, tại uPE thực gửi gói tin QnQ lên BRAS.
5. CẤU HÌNH CHI TIẾT TRÊN THIẾT BỊ VÀ HỆ THỐNG VISA
Trên thiết bị PE-AGG:
vlan 1170 // Khai báo miền SVLAN, hướng active
name HSI-QnQ-7-Ac
interface vlan 1170
no shutdown
mtu 9000
xconnect 123.29.36.11 1101110070 encapsulation mpls
exit
vlan 1171 // Khai báo miền SVLAN, hướng standby
name HSI-QnQ-7-St
interface vlan 1171
no shutdown
mtu 9000
xconnect 123.29.36.11 1101110080 encapsulation mpls
exit
!
interface tenGigabitEthernet 2/2 // Khai báo EVC hướng dịch vụ Active
service instance 1170 ethernet
description HSI-FTTx-7-Ac
encapsulation dot1q 1170 second-dot1q 100-105
bridge-domain 1170
!
interface port-channel 3 // Khai báo EVC hướng dịch vụ Standby
service instance 1171 ethernet
description HSI-FTTx-7-St
encapsulation dot1q 1170 second-dot1q 100-105
bridge-domain 1171
Trên thiết bị uPE:
vlan 1170
name HSI-QnQ-7
interface vlan 1170
no shutdown

2
 mtu 9000
xconnect 123.29.36.1 1101110070 encapsulation mpls
backup peer 123.29.36.1 1101110080
exit
// Trường hợp khai báo theo nội dung tại mục 4.2
interface port-channel 7
service instance 1170 ethernet
description HSI-FTTx-7
encapsulation dot1q 101
rewrite ingress tag push dot1q 1170 symmetric
bridge-domain 1170 split-horizon
// Trường hợp khai báo theo nội dung tại mục 4.3
interface port-channel 7
service instance 1170 ethernet
description HSI-FTTx-7
encapsulation dot1q 1170 second-dot1q 101
bridge-domain 1170 split-horizon

5.1. Thiết bị Switch Omni 6400 - Alcatel Lucent:

Mode global
system name NAN.VTT.S12 //Tham số systemID
! PPPOE-IA : //Bắt đầu phần câu lệnh xác thực 7 tham số
pppoe-ia access-node-id system-name
pppoe-ia remote-id system-name
pppoe-ia circuit-id default atm
pppoe-ia port 1/24 trust //Cổng uplink
pppoe-ia port 1/1-20 enable //Cổng downlink cung cấp dịch vụ FTTH
pppoe-ia port 1/24 enable
pppoe-ia enable
5.1.1. Trường hợp khai báo dot1Q:
Trên thiết bị Access Switch:
! VLAN STACKING: //Khởi tạo Vlan
ethernet-service svlan 101 name HIS-101 // Khai báo khởi tạo Vlan
ethernet-service svlan 101 nni 1/24 //Khai báo Vlan cổng uplink
ethernet-service service-name "HSI-1Q-7" svlan 101 //Khai báo dịch vụ HSI 7 thông số
ethernet-service sap 101 service-name "HSI-1Q-7" //Khai báo dịch vụ HSI 7 thông số
ethernet-service sap 101 uni 1/1 //Khai báo cổng downlink
ethernet-service sap 101 cvlan untagged //CPE gửi gói tin untag
Trên hệ thống VISA:
Tài khoản: Username/Password
BRAS: VN-2
DSLAM: IPDSLAM7-VN2
Tham số SYSTEMID: NAN.VTT.S12

3
Tham số RACKID: 0
Tham số SELFID: 0
Tham số SLOT: 1
Tham số PORT: 1
Tham số VPI: 101
Tham số VCI: 0
5.1.2. Trường hợp khai báo QnQ:
Trên thiết bị Access Switch:
! VLAN STACKING: //Khởi tạo Vlan
ethernet-service svlan 1170 name HIS-1170 // Khai báo khởi tạo Vlan
ethernet-service svlan 1170 nni 1/24 //Khai báo Vlan cổng uplink
ethernet-service service-name "HSI-QnQ-7" svlan 1170 //Khai báo dịch vụ HSI 7 thông số
ethernet-service sap 101 service-name "HSI-QnQ-7" //Khai báo dịch vụ HSI 7 thông số
ethernet-service sap 101 uni 1/1 //Khai báo cổng downlink
ethernet-service sap 110 cvlan 101 //CPE gửi gói tin có cvlan 101
Trên hệ thống VISA:
Tài khoản: Username/Password
BRAS: VN-2
DSLAM: IPDSLAM7-VN2
Tham số SYSTEMID: NAN.VTT.S12
Tham số RACKID: 0
Tham số SELFID: 0
Tham số SLOT: 1
Tham số PORT: 1
Tham số VPI: 1170
Tham số VCI: 101

5.2. Thiết bị Switch V2224G-OP (fujitsu)- VFT:

Mode config
hostname NAN.VTT.S12
pppoe tag-format NGHEAN //Khai báo tag-format cho bản tin pppoe
attr 1 value string %HOSTNAME
attr 2 value string %BLANK
attr 3 value string atm
attr 4 value string %BLANK
attr 5 value string 0
attr 6 value string /
attr 7 value string %FRAME
attr 8 value string /
attr 9 value string %SLOT
attr 10 value string /
attr 11 value string %PORT
attr 12 value string :
attr 13 value string %VID
attr 14 value string .
attr 15 value string %IN_VID
!
pppoe tag-format vnpt-tag // Khai báo pppoe tag
attr 1 value hex 00000DE9 // VendorID

4
 attr 2 type 1 length variable value tag-format NGHEAN
attr 3 type 2 length variable value tag-format NGHEAN
!
pppoe snooping // Khai báo áp pppoe tag lên các giao diện, cổng 1-23 là cổng downlink
tag-opr-id 1 type 0x0105 port 1-23 vid any action add format vnpt-tag
!
5.2.1. Trường hợp khai báo dot1Q:
Trên thiết bị Access Switch:
Mode bridge
vlan create 101 // Khai báo CVLAN
vlan add 101 24 tag // Khai báo vlan lên cổng uplink
vlan add 101 1 untag // Khai báo cvlan vào cổng downlink đến CPE
Trên hệ thống VISA:
Tài khoản: Username/Password
BRAS: VN-2
DSLAM: IPDSLAM7-VN2
Tham số SYSTEMID: NAN.VTT.S12
Tham số RACKID: 0
Tham số SELFID: 0
Tham số SLOT: 0
Tham số PORT: 1
Tham số VPI: 101
Tham số VCI: 0
5.2.2. Trường hợp khai báo QnQ:
Trên thiết bị Access Switch:
Mode bridge
vlan create 101,1170 // Khai báo VLAN
vlan add 101,1170 24 tag // Khai báo vlan lên cổng uplink
vlan dot1q-tunnel enable 1
vlan dot1q-tunnel ingress mapping 1 c-vid 101 trans-s-vid 1170 same-c-vid
vlan dot1q-tunnel egress mapping 1 s-vid 1170 c-vid 101 same-c-vid
Trên hệ thống VISA:
Tài khoản: Username/Password
BRAS: VN-2
DSLAM: IPDSLAM7-VN2
Tham số SYSTEMID: NAN.VTT.S12
Tham số RACKID: 0
Tham số SELFID: 0
Tham số SLOT: 0
Tham số PORT: 1
Tham số VPI: 1170
Tham số VCI: 101

Lưu ý: Đối với Switch VFT, tại tham số VPI/VCI có thể khai báo mặc định 8/35 giống như
trên thiết bị DSLAM (hoàn toàn không phụ thuộc vào SVLAN/CVLAN). Với trường hợp này, trong
2 tham số attr 13 và attr 15 của tag-format NGHEAN khai báo là:
pppoe tag-format NGHEAN

5
 attr 13 value string 8
attr 15 value string 35
và trên hệ thống VISA thực hiện khai báo mặc định VPI = 8, VCI = 35.

6. MỘT SỐ ĐIỂM CẦN CHÚ Ý

Để triển khai xác thực 7 tham số trên thiết bị Omni Switch của Alcatel-Lucent cần
upload firmware mới cho hệ thống. Việc nâng cấp firmware được thực hiện như sau:
6.1. Thiết bị Switch Omni 6400 - Alcatel Lucent:
Bước 1: Kiểm tra version hiện tại của U-Boot và Miniboot
Dùng lệnh sau:
-> show ni
Kết quả sẽ có dạng như sau:
-------------------------------------------------------------------------------------------------------------
Module in slot 1
Model Name: 6400 24 FIBER PORTS W/STK,
Description: 6400 24 FIBER PORTS W/STK,
Part Number: 902623-90,
Hardware Revision: 001,
Serial Number: J0480060,
Manufacture Date: JAN 26 2008,
Firmware Version: ,
Admin Status: POWER ON,
Operational Status: UP,
Power Consumption: 79,
Power Control Checksum: 0xe1bc,
CPU Model Type : Freescale MPC8248,
MAC Address: 00:e0:b1:8c:da:72,
ASIC - Physical 1: BCM56322_A0,
FPGA - Physical 1: 0010/00,
UBOOT Version : 6.3.4.265.R01,
UBOOT-miniboot Version :6.3.4.265.R01,
POE SW Version : n/a
GBIC 2
Manufacturer Name: PICOLIGHT ,
Part Number: PL-XPL-VC-S13-11,
Hardware Revision: ,
Serial Number: C615HA02V ,
Manufacture Date: 060403 ,
Laser Wave Length: 850nm,
Admin Status: POWER ON,
Operational Status: UP
Nếu UBOOT-miniboot Version thấp hơn 6.4.3.565.R01 thì phải thực hiện việc nâng cấp
Uboot-MiniBoot ở bước 2, ngược lại sẽ thực hiện tiếp bước 3.

6
Bước 2: Thủ tục upgrade Uboot-miniboot
1. Chuẩn bị file Uboot-miniboot version cần upgrade trong máy tính.
2. Dùng chương trình TFTP để upload file gminiboot.uboot và ku-boot.bin về thư mục /flash.
3. Dùng lệnh sau để bắt đầu quá trình update uboot-miniboot:
-> update uboot-miniboot
4. Khi thông báo “UPDATE COMPLETED" xuất hiện, xóa miniboot and u-boot file trong thư
mục /flash, sau đó reload lại switch:
-> reload working no rollback-timeout
5. Kiểm tra lại việc nâng cấp bằng lệnh show ni
Bước 3: Kiểm tra version AOS
Dùng lệnh:
-> show microcode
-------------------------------------------------------------------------------------------------------------
Kết quả sẽ có dạng như sau:
Package Release Size Description
-----------------+---------------+--------+-----------------------------------
Gbase.img 6.4.3.518.R01 16520637 Alcatel-Lucent Base Software
Gos.img 6.4.3.518.R01 1769841 Alcatel-Lucent OS
Geni.img 6.4.3.518.R01 5566177 Alcatel-Lucent NI software
Gsecu.img 6.4.3.518.R01 606061 Alcatel-Lucent Security Management
-----------------------------------------------------------------------------------------
Để khai báo được PPPOE với 7 tham số thì yêu cầu Switch phải nâng cấp AOS lên phiên
bản 6.4.5.474, nếu hiện đang ở phiên bản thấp hơn, thực hiện bước 4.
Bước 4: Thủ tục Upgrade AOS mới
1. Chuẩn bị sẵn 1 bộ image của AOS mới trong máy tính.
2. Dùng chương trình TFTP upload các file image: Gbase.img, Geni.img, Gos.img, Gsecu.img
vào thư mục /flash/working
3. Login vào switch và reload lại switch từ thư mục working bằng lệnh:
-> reload working no rollback-timeout
4. Sau khi switch kết thúc quá trình reboot, login lại vào switch
5. Copy các file image trong thư mục working sang thư mục Certified
-> copy working certified
Dùng lệnh show microcode để kiểm tra lại kết quả nâng cấp AOS

6.2. Thiết bị Switch V2224G-OP:

Bước 1: Kiểm tra version hiện tại NOS
1. Dùng lệnh sau:
V2224G-OP #show version
NOS version 2.09.01-0009 #0009
2. Kiểm tra trạng thái Flash, dùng lệnh sau:
V2224G-OP #show flash
-------------------------------------------------------------------------------------------------------------
Flash Information(Bytes)
Area total used free
7
 -------------------------------------------------------------------
OS1 14680064 9323088 5356976 2.06 #0006
OS2(default)(running) 14680064 9350896 5329168 2.09.01-0009 #0009
CONFIG 1048576 454656 593920
-------------------------------------------------------------------
Total 30408704 19128640 11280064
-------------------------------------------------------------------------------------------------------------
 Ở đây, OS2 đang được sử dụng chạy Switch V2224G-OP và ta sẽ tiến hành copy Firmware
mới vào OS1 và sẽ cho FW trên OS1 này làm mặc định khởi động và chạy trên Switch.
 Để khai báo được PPPOE với 7 tham số thì yêu cầu Switch phải nâng cấp NOS lên phiên
bản 2.10.01-0014, nếu hiện đang ở phiên bản thấp hơn, thực hiện bước 2.
Bước 2: Thủ tục Upgrade NOS mới
1. Chuẩn bị sẵn bộ image của NOS mới trong máy tính.
2. Dùng chương trình TFTP upload file image V2224G-OP.2.10_0014_r37045-04.x vào flash
Dùng lệnh sau:
V2224G-OP #copy tftp os download os1
To exit: press Ctrl+D
-------------------------------------------------------------------
IP address or name of remote host (TFTP): 172.20.112.251
Download File Name: V2224G-OP.2.10_0014_r37045-04.x
-------------------------------------------------------------------
Sau khi download xong thực hiện set FW mặc định là OS1:
V2224G-OP #default os os1
Now download NOS from 172.20.112.251 via tftp.
Downloading NOS ....
Received 9110256 bytes.
Erasing Flash.... (1/3)
Programming NOS.. (2/3)
Verifying NOS.... (3/3)
NOS is successfully upgraded.
V2224G-OP# show flash
3. Thực hiện reload lại thiết bị.
V2224G-OP#reload
Để giảm tối đa thời gian gián đoạn dịch vụ, thực hiện theo các bước sau:
Bước 1: Nâng cấp firmware cho các access switch.
Bước 2: Khai báo mô hình xác thực 7 tham số cho 1 thuê bao với việc thêm 1 svlan
mới cho dịch vụ HSI-7 theo như câu lệnh hướng dẫn.
Bước 3: Theo dõi trong 24h, nếu hoạt động ổn định, đơn vị tiếp tục thao tác khai báo
cho các thuê bao FTTH còn lại. Sau khi chuyển đổi xong, thực hiện việc loại bỏ svlan đang
sử dụng cho mô hình 4 tham số để sử dụng lại.