UA.PON v6.0

[wladd 382]

8. Применение шаблонов.

 

Онушка съела все команды. Следовательно шаблоны к ней применяются.

 

 

#9. DHCP snooping (Option 82)

 

Опция добавляется нормально. Тест пройден.

 

10. Port security

Для проверки этой опции применим утилиту DHCDROP. Запустим ее в режиме флуда c рандомными маками …

у нас стоит ограничени на 7 мак адресов (конфиг можно посмотреть в пункте с применением шаблонов).

Включим снифер, посмотрим трафик, который получае ОЛТ.

 

Онушка не фильтрует DHCP запросы из всех рандомных MAC-адресов.

Функция не работает. А… это что такое?! Во время флуда ОНУшка начала сыпать ошибками ...

 

... и в конце концов перезагрузилась. То есть шторм DHCP пакетов – уязвимое место Пикотела.

 

 

11. Storm control

При выполнении данного теста воспользуемся утилитой OSTINATO (с её помочью мы генерируем трафик).

Ранее мы уже ограничили на ОНУ широковещательный трафик до 256 KБит/сек (конфиг можно

посмотреть в пункте с применением шаблонов)

 

Пропустив через ОНУ 1000 широковещательных TCP пакета по 1024 Байт на выходе мы получили

- с применением командой 954 пакета

- без применения  команды 1004 пакета

Результат сомнительный. ОНУ не прошла тест. 

 

 

12. Работа с VLAN

UNI порт ONU BDCOM поддерживает несколько режимов обработки тэгов:

 

Зачем нужны режимы Translation, Vlan-Stacking и Aggregation, сказать сложно, т.к. их никто не использует.

Именно поэтому мы не проверяли их работоспособность на Пикотеле а проверили только 3 основные

режима (tag, trunk, transparent) - проверка прошла успешно: все 3 режима Пикотел поддерживает.

 

Вердикт

 

Результаты теста сложно оценить однозначно. С одной стороны ОНУ выполняет свои

основные задачи - регистрируется и передаёт трафик.

 

Пикотел не гнушается дружить с ONU BDCOM и FORA, что является плюсом. С другой же стороны у меня есть серьёзные

претензии к дополнительному функционалу этой ОНУ.

 

Зачем на ОНУ нужен Inband Management VLAN, который не доступен провайдеру, но при этом на который с

лёгкостью может попасть абонент, находясь при этом в другом ВЛАНе.

 

Зачем на ОНУ нужен шторм-контроль, который не в состоянии ограничить паразитный трафик. Ну и последней каплей

стал DHCP флуд, который привёл к перезагрузке девайса.

 

Очевидно производитель под фразой "Пикотел поддерживает все функции" подразумевал, что Пикотел принимает

все OAM команды с ОЛТа BDCOM. Кто из клиентов додумается проверять, а действительно ли работает storm-control и port-security.

Главное, чтобы команды применились. 

 

Репорт целиком можно скачать тут.

 

Смоляков А.А (Reanimator_UA)               IC-Line,2015

Відредаговано 2015-07-14 18:01:29 wladd

[wladd 382]

Ну а как там Extralink поживает, ну очень интересно

да да. помним. сделаем

Відредаговано 2015-07-14 18:01:50 wladd

[torgovec 100]

Влад, а что по ценам?

Фора и экстралинк как то выбивается из общег ряда...

[_WesT_ 1 016]

Влад, а что с мультикастом? Или мультик не тестируете? 

[Reanemator_ua 21]

Так хотелось схалтурить и не тестировать мультикаст  . Ладно, сегодня утром проверил мультик на Пикотеле - претензий нет. Тэги срезаются, мультикаст Вланы учитываются.

[sedo26 0]

По Extralink WIFI ONU

Сам терминал отказывается получать по DHCP и с o82 и без,

компьютер включенный в 1-2 порты - адрес получает. Уровень на ону - 15дБ.

ONU - ver 1.0 

FW - WR1044NS-D_v16e.12.01NS

 

проверялось с dba 

epon dba hardware cycletime 25000 discovery-frequence 40 discovery-length 1024

epon dba hardware cycletime 125000 discovery-frequence 40 discovery-length 10000

epon dba hardware cycletime 25000 discovery-frequence 64 discovery-length 1024

 

Может получилось - отпишитесь.

[eleutherius 5]

 

У меня есть такие предположения

1) Кто-то недосчитается 30$ к зарплате

2) Видимо, новый пикотел действительно достойная онушка, раз среди десятка альтернативных вариантов была выбрана именно она для обсирания

А я предполагаю что Вы торгуете ONU Picotel GE100N. На на самом деле я пытаюсь дозвонится с самого утра до технической поддержки Ромсат...  и от только недавно у меня это получилось, что-то сложно к ними дозвонится. Я получил ответ что-то вроде : "Политика нашей компании запрещает распространять прошивки... чтобы восстановить ОНУ отправляйте в сервис". Ок да, так и поступлю, потрачу еще немного времени....  Но вообще скажу что мы Ic-Line рассматриваем любое оборудование потому что заботимся о клиентах чтобы они потом не мучались всю оставшуюся жизнь, поэтому и тратим деньги чтобы тестить разное оборудование. 

 

На счет неправильно прошитой ONU PICOTEL GE100N. Она была отправлена нашему продавцу, который передал ее в Ромсат. Мы получили такой ответ: "ОНУ вскрывалась, она не гарантийная, стоимость ремонта будет составлять стоимость новой ОНУ." А все что надо - это всего лишь залить файлик с прошивкой через загрузчик ... прошивки у них закрыты ... Как клиента меня такая позиция немного огорчает (( В понедельник приедет программатор SPI флешек, думаю мы выиграем бой за жизнь этой ОНУ) 

[supporer 25]

"Я у вас недавно микроскоп покупал, так вот хочу сообщить, что гвозди им очень плохо забиваются, я пробовал - он поломался. Прошу отремонтировать бесплатно или вернуть мне деньги"   

[forerunner 84]

"Я у вас недавно микроскоп покупал, так вот хочу сообщить, что гвозди им очень плохо забиваются, я пробовал - он поломался. Прошу отремонтировать бесплатно или вернуть мне деньги"   

Та цирк) Превратили ОНУ в расколотый кирпич и еще возмущаются, что их с сервисом послали 

[supporer 25]

 

Та цирк) Превратили ОНУ в расколотый кирпич и еще возмущаются, что их с сервисом послали 

 

так даже не послали, а предложили отремонтировать - цена им не подошла. 

[a_n_h 587]

 

 

Та цирк) Превратили ОНУ в расколотый кирпич и еще возмущаются, что их с сервисом послали 

 

так даже не послали, а предложили отремонтировать - цена им не подошла. 

 

 

 

 

Та цирк) Превратили ОНУ в расколотый кирпич и еще возмущаются, что их с сервисом послали 

 

так даже не послали, а предложили отремонтировать - цена им не подошла. 

 

Вопрос не в ремонте, а в "сокрытии" прошивки.

[Дмитро 320]

По Extralink WIFI ONU

Сам терминал отказывается получать по DHCP и с o82 и без,

компьютер включенный в 1-2 порты - адрес получает. Уровень на ону - 15дБ.

ONU - ver 1.0 

FW - WR1044NS-D_v16e.12.01NS

 

проверялось с dba 

epon dba hardware cycletime 25000 discovery-frequence 40 discovery-length 1024

epon dba hardware cycletime 125000 discovery-frequence 40 discovery-length 10000

epon dba hardware cycletime 25000 discovery-frequence 64 discovery-length 1024

 

Может получилось - отпишитесь.

У меня работает

 

 

Прошивка такая же

Если через роутерный порт, то инет отваливается через какое то время и даже не зайти на веб интерфейс, а если через те другие порты, то отваливается гораздо реже.

Відредаговано 2015-07-17 18:45:42 Дмитро

[sedo26 0]

Extralink WIFI ONU

немного прогресса  и есть у меня

когда на голове:

 

_{epon onu-config-template T1}

_{cmd-sequence 1 epon onu port 1 ctc vlan mode trunk 221}

 

_{interface EPON0/1}

 _{epon pre-config-template T1 binded-onu-llid 1-64}

 _{switchport mode trunk}

 _{switchport pvid 221}

 

тогда только добился параллельной работы разных онушек

 

как несколько вланов работают - не пробовал

Відредаговано 2015-07-18 22:13:22 sedo26

[morfey 82]

Народ, подскажите оиды для копирование конфига на TFTP ? Ну или мибы свежие для p3310

[passer 67]

Нехорошие китайцы однако.

Ибо занявшись этим вопросом пришлось малость поправить файл мибов, приложенный к билду 19298.

 

Из-за различий в именовании объектов не удивлюсь, если в поднебесной 2 или более версий мибов компилируется для разных получателей.

 

Содержимое же вроде похоже на правду.

BDCOM-EPON-FTM.my.txt

Відредаговано 2015-07-20 13:46:13 passer

[sadmin 7]

1) Вопрос на засыпку: а кто-то ведет сводную таблицу совместимости ОНУшек?

уже надо бы!

 

2) если нужно пставить умный свич за онушкой и передать тегом вланы и мультикаст влан - какой нужен конфиг для ОНУ?

а то подписка на группы идет на голове, а потока нет, через время и подписка пропадает. а на свиче пишет что групп нет, но свич настроен верно - с другого свича если его включить, то все работает.

И голова праильно настроена: если настроить ОНУ порт как для юзера, то мультикаст идет.

Відредаговано 2015-07-23 11:08:52 sadmin

[Reanemator_ua 21]

1) Вопрос на засыпку: а кто-то ведет сводную таблицу совместимости ОНУшек?

уже надо бы!

 

2) если нужно пставить умный свич за онушкой и передать тегом вланы и мультикаст влан - какой нужен конфиг для ОНУ?

а то подписка на группы идет на голове, а потока нет, через время и подписка пропадает. а на свиче пишет что групп нет, но свич настроен верно - с другого свича если его включить, то все работает.

И голова праильно настроена: если настроить ОНУ порт как для юзера, то мультикаст идет.

 

Настройка ОНУ должна быть такой

 

epon onu all-port ctc vlan mode trunk 1 100,200,300,400 (100,200,300,400 - клиентские ВЛАНы)

epon onu all-port ctc mcst mc-vlan add 1001,1002,1003 (1001,1002,1003 - мультикаст ВЛАНы)

 

Правда есть один ньюанс.   Большинство альтернативок, которые сейчас существуют на рынке, по умолчанию срезают мультикаст tag, поэтому на свитч мультик придёт уже в нетэгированном виде. Этим точно грешит TP-Link и VSolution (FiberField).

Відредаговано 2015-07-23 12:32:12 Reanemator_ua

[sadmin 7]

1) кто-то делал сводную таблицу?

2) мультикастные вланы реальные указывать? или как обычно левые?

[Reanemator_ua 21]

1) кто-то делал сводную таблицу?

2) мультикастные вланы реальные указывать? или как обычно левые?

 

2) реальные

[wladd 382]

Готов отчет по V-SOLUTION (Fiber Field)

-по просьбе трудящихся, публикую. 

Відредаговано 2015-07-23 13:39:31 wladd

[wladd 382]

Software Test Report V-SOLUTION 1GE ONU (Fiber Field)

 

 

 

Здесь все Фото, внутри снаружи

 

Раз народу так нравится читать обзоры ОНУшек разных вендоров, то вот ещё один. Мы, правда, обещали

сделать обзор на Extralink, но не судьба - на очереди ONU FiberField, известная на родине в Китае как V-Solution.

Точную номенклатуру дать не могу - ну Вы сами в курсе, что многие не заморачиваются с маркировкой и называют ONUшку 1GE ONU или 100FE ONU.

 

1. Подключение и регистрация ONU.

 

Итак, приступим. Подключаем ONU к дереву, радуемся, что она быстро зарегистрировалась. Пока DBA выключен для чистоты эксперимента.

 

2.Показание DDM и базовой информации.

 

Тут тоже сюрпризов нет - необходимая информация выводится... ну разве что китайцы забыли дать своему детищу хоть какое-нибудь имя.

 

3. DBA

 

Самое интересное. Сколько раньше выпускалось ONUшек, которые боялись этой команды, как вампиры серебряной пули.

Ещё пару лет назад при запуске на OLT-е механизма DBA многие 

сторонние ONU извиняющимся голосом прощались с нами и уходили в небытие (дерегистрировались с ОЛТа).

К счастью эти времена прошли, поэтому наш FiberField стойко вынес включение DBA. Дальше проводим

стандартные 2 теста: пингуем Яндекс и прогоняем через  ONU синтетический трафик.

Оба теста сначала проводятся в режиме SBA, а уже позже с DBA.

 

Пингуем YA.RU. Количество пакетов - 10000, интервал отправки 0,01 секунды.

SBA: MIN 35.7 / AVG 38.3 / MAX 44.5

DBA: MIN 42.1 / AVG 44.6 / MAX 51.2

 

Результат более чем странный. Включение DBA не уменьшило, а увеличило время пинга!

Такое я вижу впервые. Повторил тест на всякий случай ещё раз - результат тот же.

Посмотрим на результат прогона через ONU синтетического трафика при помощи утилиты IPERF.

 

(прим wladd: прикольно, что когда мы сообщили об этом инженерам V-SOLUTION,

они даже не поняли о чем идет речь)

 

SBA:

 

DBA:

 

Можно констатировать, что скорость увеличилась, хотя и не значительно. При тестировании других ONU,

включение DBA увеличивает пропускную способность как минимум на 100 mbps.

 

На всякий случай приведу настройки DBA, пои которых проводился тест.

 

DBA не даёт никаких улучшений, а в случае в пингом заметно ухудшение показателей.

 

4. INBAND IP

 

Вспомним, что у BDCOM OLT-а есть 2 команды настройки IP адреса: OAM и CTC.

 

OAM команду ONU не принимает. Страшного в этом ничего нет, у нас в запасе есть ещё одна.

 

 

 

CTC команду ONU приняла. Отлично.

 

 

Более того, ONU-шка пингуется по этому IP-у со стороны провайдера и не пингуется со стороны клиента,

что уже не плохо (вспоминается наш предыдущий тест (Picotel), в котором с Management VLAN-ом творилось не ладное).

 

5. Тест скорости.

 

Скорость будем тестировать старым проверенным способом - утилитой IPERF.

 

Half-duplex:

 

Full duplex:

 

Если сравнить последний тест (Full duplex) с результатом, который мы получили в пункте 3.DBA, то заметно, что

скорость заметно подросла. С чем это связано не совсем понятно, т.к. условия теста не изменились.

 

6. Loop back detect (LBD)

 

Как оказалось, ONUшка научена ловить петли сама, т.е. настраивать её для этого не нужно. Каждые 2 секунды ONU отправляет LBD пакеты (EtherType = 0xFFFE).

 

 

 

Если же всё таки попробовать применить OAM и CTC команды для включения Loopback Detection, то как и в случае с

Management VLAN-ом, ONU понимает только CTC команду.

 

 

По факту, не смотря на отправляемые LBD пакеты, ONU никак не реагирует на петлю - она не гасит UNI порт,

что приводит к шторму в сети, и не оповещает OLT о найденной петле.

 

7. DHCP Snooping Option 82

 

 

С опцией 82 у ONUшки всё в порядке. Забавно такое писать, учитывая, что опция добавляется на стороне ОЛТа, но всё таки - как мы знаем,

\ONU может модифицировать Ethernet кадр добавлением поля FCS (Frame Check Sequences), которое BDCOM-овский OLT на дух не переносит и к таким пакетам опцию не добавляет.

 

8. Port security

 

Давайте ограничим размер таблицы MAC адресов на ONU-шке.

 

А теперь пропустим через ONU несколько пакетов с левыми MAC-ами и посмотрим, отработает ли механим Port Security. Для этого воспользуемся утилитой DHCDROP.

 

 

Функция работает. Немного странно ))) но работает. В таблице MAC адресов ONU было 4 MAC адреса

(собственный MAC ONU и 3 клиентских MAC-а). Как видно, утилита DHCDROP смогла отправить ровно 7 пакетов,

т.е. то количество, на которое у ONU стоит ограничение. По идее у ONU таблица на момент теста уже содержала

4 записи - значит ONU должна была пропустить ещё 4 пакета с новыми MACами

(напомним, что функция port security не учитывает MAC самой ONU), а пропустила 7.

 

9. Storm control

 

 

Команды не применяются... что тут ещё сказать.

 

10. Работа с VLAN

 

Стандартные режимы UNI порта (Tag / Trunk / Transparent) работают.

 

11. Multicast

 

Мультикаст работает. При этом ONU не обращает внимание на команду tag-stripe, т.е. тэги срезаются по умолчанию. Но при этом команда

epon onu port 1 ctc mcst mc-vlan add 1001

имеет силу и определяет, какие мультикаст VLAN-ы могут попасть на UNI порт, а какие нет.

 

 

Вывод: ОНУ находится на уровне с остальными альтернативными конкурентками.

Данная модель нормально регистрируется и работает с включённым алгоритмом DBA,

у неё даже есть поддержка Inband Management VLAN, но как и все альтернативки

она грешит непониманием OAM команд BDCOM-а.

 

Вообще грустно видеть очередной экземпляр, который не может справиться со штормом и обнаружением петель.

И здесь нужно винить только производителя. Одно дело ONU на МТК, у которой бинарники закрыты чипмейкером

и изменить их пока никто не в состоянии, и совсем другое дело – наша конкурсантка, построенная на Кортине и Реалтеке

… у этих ребят поддержка их продуктов значительно лучше, чем у МТК.

 

 

Смоляков А.А.   IC-Line 2015

 

PS wladd: от репорта осталось грустное впечатление.

Відредаговано 2015-07-24 06:38:33 wladd

[SashaGub 0]

Спасибо, я очень ждал этот репорт, мне прислали новую прошивку на эту ОНУ (сказали, что там поправили Storm control) , к сожалению с новой прошивкой ф-ция не заработала. Прошивку могу предоставить.

[Дмитро 320]

А почему во всех мануалах discovery-frequence 60 , 

а у вас 64? На что это влияет? 

[Den_LocalNet 1 474]

Просьба в отчетах давать фото тестируемой ону и внутряшку. Очень полезная информация.

[sanyadnepr 305]

 

 

2) если нужно пставить умный свич за онушкой и передать тегом вланы и мультикаст влан - какой нужен конфиг для ОНУ?

Transparent не пробовали ?