Realizacja usług dla MdO na Huawei MA5600T

O MdO sporo rozmawialiśmy na konferencji MiŚOT Meeting w Jachrance. Wielu ISP ma obawy związane z realizacją techniczną tego projektu. Postaram się opisać w prosty sposób o co w tym chodzi i jak to zrealizować na urządzeniach GPON Huawei.

Chyba każdy ISP słyszał już o projekcie MdO (MiŚOT dla OSE). Jeżeli nie, to szczegóły dostępne są tutaj. Pominę więc wyjaśnianie po co i dlaczego mamy to robić i skupię się na technice, która może niektórym z Was przysporzyć nieco problemów. Aby zrozumieć dlaczego, wyjaśnię Wam jak technicznie ma zostać zrealizowana usługa MdO.

Sytuacja wydaje się być prosta. Za projekt OSE odpowiada NASK, który ma na celu połączenie wszystkich placówek oświatowych w jedną sieć. NASK podobnie jak większość z Was, jest podłączony do punktu wymiany ruchu EPIX. W teorii więc wystarczyłoby zestawić VLAN, po którym będziecie świadczyć dla NASK transmisję do szkół na Waszych terenach. Niestety w praktyce wygląda to nieco inaczej. Obrazuje to poniższy schemat.

Bardziej szczegółowy opis dostępny jest tutaj.

Jak widać każda placówka oświatowa ma być w osobnym VLAN’ie, na dodatek nie w jednym, a na chwilę obecną w dwóch, a może nawet i w trzech. Liczba VLAN’ów jak wiadomo jest ograniczona, więc konieczne jest wykorzystanie QinQ. To jednak nie wszystko. Waszym (ISP) zadaniem jest jeszcze wykonanie translacji tych VLAN’ów ponieważ do CPE w placówkach oświatowych muszą trafić VLAN’y 10 oraz 11 (przy założeniu, że będą to dwa VLAN’y). I tutaj pojawia się problem, bo część ISP nie posiada sprzętu na którym może to zrealizować.

Niestety rzeczywistość jest brutalna i przy takich projektach jak MdO nie opędzimy już na sieciowych „zabawkach”. O ile z przeniesieniem QinQ powinno sobie poradzić większość przełączników, tak już rozpakowanie CVID’ów i operacje na tagach zapewnią tylko urządzenia klasy carrier grade – czyli urządzenia klasy operatorskiej.  Może nie każdy o tym wie, ale właśnie takimi urządzeniami jest seria Huawei MA5600T. Na dodatek świetnie wpisuje się w projekt MdO, ponieważ umożliwi nam wykonanie translacji najbliżej jak się da, czyli na ONT w placówce oświatowej. Konfiguracja jest zbliżona do tej którą opisywałem w poprzednim wpisie dotyczącym QinQ. Różni się jednak kilkoma detalami na które musicie zwrócić uwagę.

Zakładam, że z odebraniem SVLAN’a (QinQ) na porcie z EPIX nie będziecie mieli problemów. Pamiętajcie tylko o jumbo frame.

Konfigurację Huawei zaczynamy od utworzenia tego SVLAN’a i dodania go do naszego portu uplinkowego:

Włączamy od razu jumbo frame na porcie uplinkowym:

Tworzymy vlan service-profile. Ważny jest parametr forwarding vlan-connect:

I mapujemy go z SVLAN 2:

Tworzymy ont-srvprofile w którym dokonamy translacji CVLAN’ów 100 i 200 odpowiednio na 10 i 11:

W ont-lineprofile mapujemy CVLAN’y 100 i 200 do GEMa:

Pozostało nam dodać ONT:

Ustawić SVLAN 2 jako nietagowany na porcie w naszym ONT:

I utworzyć odpowiednie service-porty:

I to wszystko 🙂 Mamy uruchomioną pierwszą placówkę zgodną z założeniem MdO. Kolejne robimy w analogiczny sposób, do SVLAN’a 2 zostaną nam dorzucone kolejne CVLAN’y, które będziemy za pomocą translacji zmieniać na CVLAN’y 10 i 11.

AKTUALIZACJA (2020-02-19)

Konfiguracja Piotra Piróga, która rozwiązuje problem limitu 8 vlanów w profilu. Translację przenosimy do service-portów: