sedo26

up

UP

UP

Продам б/в комплектуючі для Juniper: - MPC-3D-16XGE-SFPP - 600 у.о. (1шт) - модуль MX-MPC2-3D - 300 у.о. (1шт) - PWR-MX480-2400-DC - 200 у.о. (2шт) - RE-S-2000 - 100у.о. (2шт) - RE-S-1800X4 - 300у.о. (1шт) - SCBE-MX - 50 y.o. (2шт) - SCBE2-MX - 250 y.o. (1шт) - шассі з FANTRAY - CHAS-BP3-MX480-S-B - 800 y.o. (1шт) - АБО ВСЕ ОДНИМ ЛОТОМ - 2500 y.o. Гарантія: 3 міс. (можлива оплата б/г з ПДВ)

Продам комутатори через модернізацію мережі: - Huawei s2326 без битих портів - 1300 грн. - Huawei s2326 з 1-2 битим портом - 1000 грн. Скинуті, з вухами. Є кількість.

Дійсно, саме це виправило ситуацію. Дуже дякую.

Заземлення - є, спробував занулити - не допомогло також. Від ел.мережі для тесту включив, лишив тестову ону+роутер, втрати так само через 5хв.

Дякую за допомогу, завтра спробую заживити ще від ел.мережі для тесту. Також заміряю заземлення.

Так, і стійка и окремо олт. Правда живиться від шафи-інвертора 48/220 (не перевірив від ел.мережі, не подумав про це ...)

Знімалися, зараз вимкнув, налаштування снмп з олта - видалив, не допомогло. Що саме незрозуміле - що на тому ж самому порту є абоненти в яких втрат немає (але таких абонів дуже мало).

Можливо хто стикався з такою проблемою. Через кожні 5хв з'являються втрати зв'язку в абонентів, як пінг так і інет висне. GP3600-16 10.3.0D Build 95724 (на нижчих і на останніх також перевіряв). Ону - ZTE F601(прошивки міняли, зараз останні з існуючих). Встановили новий вузол, неможу вияснити залежність від чого втрати. Привязка - DHCP+МАС. Оренда - 30хв. (В мережі багато іншого обладнання EPON, комутатори з о82 і без. Влани кругом різні. Таке не з'явлілося.) gpon profile onu-rate-limit ratelimit-default id 1 gpon-profile pir 1244160 cir 1244160 ! gpon profile onu-tcont tcont-default id 1 gpon-profile tcont-type 3 pir 1024000 cir 512 ! gpon profile onu-virtual-port virtual-port-default id 1 gpon-profile encryption disable gpon-profile upstream queue 8 gpon-profile downstream queue 8 ! gpon profile onu-tcont-virtual-port-bind tvbind-default id 1 gpon-profile virtual-port 1 profile virtual-port-default tcont 1 profile tcont-default ! gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type eth-uni all gpon-profile entry 1 virtual-port 1 ! gpon profile onu-flow-mapping flow-mapping-default-hgu id 2 gpon-profile entry 1 uni type veip all gpon-profile entry 1 virtual-port 1 ! gpon profile onu-vlan ONU-VLAN-477 id 3 gpon-profile vlan mode trunk gpon-profile vlan pvid 477 0 ! ! gpon onutype-template onutype-default-hgu gpon-onutype match ctc-onu-type HGU gpon-onutype config tcont-virtual-port-bind-profile tvbind-default gpon-onutype config flow-mapping-profile flow-mapping-default-hgu ! gpon onutype-template onutype-default gpon-onutype config tcont-virtual-port-bind-profile tvbind-default gpon-onutype config flow-mapping-profile flow-mapping-default ! gpon onu-config-template internet-477 cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default cmd-sequence 002 gpon onu uni 1 vlan-profile ONU-VLAN-477 cmd-sequence 003 gpon onu loopback-detect protocol private cmd-sequence 004 gpon onu uni 1 loopback-detect enable cmd-sequence 005 gpon onu flow-mapping-profile flow-mapping-default ! ! interface TGigaEthernet0/1 switchport mode dot1q-tunnel-uplink dhcp snooping trust storm-control broadcast threshold 1000 storm-control multicast threshold 5 storm-control unicast threshold 5 ! ! interface GPON0/1 gpon pre-config-template internet-477 bind-onuid 1-128 gpon bind-onutype onutype-default-hgu precedence 127 gpon bind-onutype onutype-default precedence 128 gpon bind-onu sn ZTEG:C40DDC8D 1 switchport trunk vlan-allowed 477 switchport mode trunk switchport protected 1 storm-control broadcast threshold 1000 storm-control multicast threshold 5 storm-control unicast threshold 5 ! interface GPON0/1:1 gpon onu model-id F601 gpon onu tcont-virtual-port-bind-profile tvbind-default gpon onu flow-mapping-profile flow-mapping-default gpon onu virtual-port 1 gem-port 256 gpon onu tcont 1 alloc-id 256 gpon onu loopback-detect protocol private gpon onu uni 1 vlan-profile ONU-VLAN-477 gpon onu uni 1 loopback-detect enable ! interface GPON0/2 gpon pre-config-template internet-477 bind-onuid 1-128 gpon bind-onutype onutype-default-hgu precedence 127 gpon bind-onutype onutype-default precedence 128 gpon bind-onu sn ZTEG:C0645040 1 filter dhcp switchport trunk vlan-allowed 477 switchport trunk vlan-untagged none switchport mode trunk switchport protected 1 storm-control broadcast threshold 1000 storm-control multicast threshold 5 storm-control unicast threshold 5 ! interface GPON0/2:1 gpon onu model-id F601 gpon onu tcont-virtual-port-bind-profile tvbind-default gpon onu flow-mapping-profile flow-mapping-default gpon onu virtual-port 1 gem-port 257 gpon onu tcont 1 alloc-id 257 gpon onu loopback-detect protocol private gpon onu uni 1 vlan-profile ONU-VLAN-477 gpon onu uni 1 loopback-detect enable ! filter enable ! vlan 1,113,477-480 ! ! ! ! ip dhcpd enable ! ip dhcp-relay snooping ip dhcp-relay snooping vlan 477-480 ip dhcp-relay snooping rapid-refresh-bind Снупінг - відключав. Рівні - -20дб. Втрати регулярні через 5хв. В когось 3сек, а в когось 5-6сек (також незрозуміла залежність від чого). Інколи втрати зникають на декілька годин або 1-2доби. Потім знову те саме...

Такой конфиг отлично работает на 3310С Но на 3310В - так и не получилось нормально запустить снупинг. Даже в последней (version 10.1.0B build 63244) - при включении, отваливается часть роутеров (сильно китайских - Tenda, PiPo и т.д., т.к. остались от предидущего прова). Может у кого получилось чистый снупинг запустить на В - напишите версию прошивки. Т.к есть несколько олтов, и не хотелось бы их отправлять на склад.

Куплю Huawei Quidway S2300, S2326TP-EI

После длительных попыток и редактирования конфогов джуна - получилось задействовать dynamic-db, но только почему-то только под UA-IX, uablacklist неполучилось через: set interfaces ae1 unit |vlan-in-isp-bgp| family inet filter input uablacklist

MX104 version 18.4R3.3 Спасибо, попробую.

from interface - непонимает к сожалению... И пока что надо скорость нарезать.

Возникла необходимость сделать скорость в направление №2(UA-IX) больше чем в остальные направления. Создался дополнительный профиль, но 28к подсетей не прописывается в prefix-list UA-IX. (dynamic-db с фаерволом не работает) На джуне также поднят BGP - 2bgp апстрима (default) + 1bgp (UA-IX 28k prefix). Каждый апстрим в отдельном влане. Каким способом можно отфильтровать именно те пакеты, что убегают в UA-IX (влан или пир). И применить дин.профиль. set dynamic-profiles svc-allow-ipoe-ua-ix variables SPEED_IN mandatory set dynamic-profiles svc-allow-ipoe-ua-ix variables SPEED_OUT mandatory set dynamic-profiles svc-allow-ipoe-ua-ix variables INET_IN uid set dynamic-profiles svc-allow-ipoe-ua-ix variables INET_OUT uid set dynamic-profiles svc-allow-ipoe-ua-ix variables POLICER_IN uid set dynamic-profiles svc-allow-ipoe-ua-ix variables POLICER_OUT uid set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter input "$INET_IN" set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter input precedence 60 set dynamic-profiles svc-allow-ipoe-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter output "$INET_OUT" set dynamic-profiles svc-ok-ua-ix interfaces demux0 unit "$junos-interface-unit" family inet filter output precedence 60 set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" interface-specific set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 from source-prefix-list UA-IX set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 then policer "$POLICER_IN" set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 1 then reject network-prohibited set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 2 then service-accounting set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_IN" term 2 then accept set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" interface-specific set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 1 from destination-prefix-list UA-IX set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 1 then policer "$POLICER_OUT" set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 2 then service-accounting set dynamic-profiles svc-ok-ua-ix firewall family inet filter "$INET_OUT" term 2 then accept set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" filter-specific set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" if-exceeding bandwidth-limit "$SPEED_IN" set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" if-exceeding burst-size-limit 512k set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_IN" then discard set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" filter-specific set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" if-exceeding bandwidth-limit "$SPEED_OUT" set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" if-exceeding burst-size-limit 512k set dynamic-profiles svc-ok-ua-ix firewall policer "$POLICER_OUT" then discard

https://gashev.pp.ua/index.php/s/RNx9CFdx5nbnF4R?path=%2FOLT%2FFirmware - все старые и новые прошивки и моя "стабильная" прошивка FD1108S_V2.4.05_B3_180927_X000.img

Помоему - всё. Отличный дешевый вариант. Тем более сейчас уже поддерживает пон модуль биллинга nodeny+.

ОЛТ 1108 Software Version:2.4.05_B3_000(Sep 27 2018) Не работает опция82 и снупинг (может ещё что-то, но давно было, непомню). Там к стати ону уже изолированны помоему в одном порту(не знаю как сейчас).

На 1108 нету, добились регистрации разных ону. Я был один из первых, всё подбиралось прошивками. Последнюю залил в 2018 году (правда не весь функционал работает что хотелось бы) и до сегоднешнего дня перезагружался олт или из-за отсутствия питания, или для тех обслуживания.

За выключенные ону я знаю, но проблемма с включенными, вот пример одного порта: 27 и 28 ону в онлайне - но маки получаю 00-00.... И так в каждом порту с ону, включенными после 29.10.19 В логах зте - ошибок нет никаких. zte#show onu all-status epon-olt_0/9/4 Onu Interface Regstatus Status ....................................................... epon-onu_0/9/4:1 authenticated Online epon-onu_0/9/4:2 authenticated Online epon-onu_0/9/4:3 authenticated Online epon-onu_0/9/4:4 authenticated Online epon-onu_0/9/4:5 authenticated Online epon-onu_0/9/4:6 authenticated Online epon-onu_0/9/4:7 authenticated Online epon-onu_0/9/4:8 authenticated Online epon-onu_0/9/4:9 authenticated Online epon-onu_0/9/4:10 authenticated Online epon-onu_0/9/4:11 authenticated Online epon-onu_0/9/4:12 authenticated Online epon-onu_0/9/4:13 authenticated Online epon-onu_0/9/4:14 authenticated Online epon-onu_0/9/4:15 authenticated Online epon-onu_0/9/4:16 authenticated Online epon-onu_0/9/4:17 authenticated Online epon-onu_0/9/4:18 authenticated Online epon-onu_0/9/4:19 authenticated Power-Off epon-onu_0/9/4:20 authenticated Online epon-onu_0/9/4:21 authenticated Online epon-onu_0/9/4:22 authenticated Online epon-onu_0/9/4:23 authenticated Online epon-onu_0/9/4:24 authenticated Online epon-onu_0/9/4:25 authenticated Power-Off epon-onu_0/9/4:26 authenticated Power-Off epon-onu_0/9/4:27 authenticated Online epon-onu_0/9/4:28 authenticated Online

Мониторинг по SNMP c220 - epon При опросе олта по SNMP snmpwalk -v2c -c public 192.168.xxx.xxx 1.3.6.1.4.1.3902.1015.1010.1.1.1.1.1.4 заметили что отсутствуют маки ону, которые были зарегистрированы после 29.10.2019 и по сегоднешний день. Зте - перезапускали, ону регистрировали разные на разные платы и порты. Получили 1115 маков, а должно быть больше 1300штук. Хотя в нетньюмене - всё выглядит отлично. Может кто сталкивался с данной проблемой? SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810167808 = Hex-STRING: E0 67 B3 14 xx xx - ону прописана до 29.10.2019 SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810168064 = Hex-STRING: E0 67 B3 A7 xx xx - ону прописана до 29.10.2019 SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810168320 = Hex-STRING: E0 67 B3 A7 xx xx - ону прописана до 29.10.2019 SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810168576 = Hex-STRING: 00 00 00 00 00 00 -подозреваю недостающая ону SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810168832 = Hex-STRING: 00 00 00 00 00 00 -подозреваю недостающая ону SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810169088 = Hex-STRING: 00 00 00 00 00 00 -подозреваю недостающая ону SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810169344 = Hex-STRING: 00 00 00 00 00 00 -подозреваю недостающая ону SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810221824 = Hex-STRING: E0 67 B3 1B xx xx - ону прописана до 29.10.2019 SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810222080 = Hex-STRING: E0 67 B3 7E xx xx - ону прописана до 29.10.2019 SNMPv2-SMI::enterprises.3902.1015.1010.1.1.1.1.1.4.810222336 = Hex-STRING: E0 67 B3 1D xx xx - ону прописана до 29.10.2019 И так далее, тоесть - в ответе они находятся в разброс (не в конце или начале ответа) у кого есть возможность проверьте или у вас маки Hex-STRING: 00 00 00 00 00 00 - присутствуют. Спасибо.

А прошивки имеете к данным девайсам? Есть железо с убитой прошивкой, может кто поможет???

3-4 юзеры 48 порт - ап # dhcp-server detect dhcp relay information enable # loopback-detection enable loopback-detection interval-time 300 # dhcp-snooping information enable dhcp-snooping information remote-id string 3 dhcp-snooping information strategy replace # vlan 211 description users # ... # interface Ethernet1/0/3 port access vlan 211 loopback-detection enable # interface Ethernet1/0/4 port access vlan 211 loopback-detection enable # ... interface Ethernet1/0/48 port link-type trunk port trunk permit vlan 1 201 211 dhcp-snooping trust А как на порт добавить опцию - не знаю на 2300 серии работает так # dhcp enable dhcp snooping enable dhcp server detect dhcp option82 format extend # vlan 211 dhcp snooping trusted interface GigabitEthernet0/0/1 dhcp snooping trusted interface GigabitEthernet0/0/2 dhcp option82 rebuild enable interface Ethernet 0/0/3 to 0/0/24 # interface Ethernet0/0/3 port link-type access port default vlan 211 dhcp snooping enable dhcp option82 insert enable #