T~P DoAN CQNG HoA xA HQI CHU NGHiA VIET NAM

BUll CHiNH VlEN THONG DQc l~p - TV do - H~nh Phuc .

VI~TNAM

S6:1428NNPT-VT Ha N(ji, ngay 4 thang 4 narn 2014

VIv Tri~n khai xac th\Ic 7 tham s5cho cac
thue hao FTTH tri~n khai qua thich hi
Access Switch 6400 cua Alcatel-Lucent.

Kinh gui:
- Cac VNPT tinh/thanh ph6;
- Cong ty VTN.

T~p doan dff co van han hu6ng d~n triSn khairno hinh xac th\fc 7 tharn
s6, v6i rno hinh nay se d\l phong duQ'clink kSt n6i til PE-AGG len BRAS do
khong g~n thong tin cBng va
slot tren BRAS trongchu6i xac th\lc: ..
T~i thai diSrn han hanh hu6ng d~n, thiSt hi Access Switch Clla Alcatel-
Lucent do T~p doan trang bi (Ornni Switch 6400) chua h6 trQ' rno hinh nay
nen khong triSn khai duQ'c. DSn nay Alcatel-Lucent dff nang cftp firmware dS
dap (rng yeu cfru clla VNPT.
DS nang cao chftt lUQ'llgdich V\l, thiSt l~p duQ'c link d\f phong cho cac
thue bao tren phan do~n rn~ng MAN E, T~p doan dS nghi cac don vi triSn
khai chuySn toan hQ chu6i xac th\lc Clla cac thue hao FTTH hi~n t~i dang
dung tren thiSt hi Ornni Switch 6400 sang rno hinh 7 tharn s6 (Tai li~u hu6ng
d~n chi tiSt dinh kern).
Trong qua trinh triSn khai co vftn dS gi vu6ng rn~c, cac don vi lien h~
tf\lc tiSp v6i Ban ViSn thong s6 0903.28.28.58.
Tran trQng cam on.
TL. TONG GIAM DOC
KT. TRUONG BAN VlEN THONG
PHO TRUONG BAN
NO'i nh~n:
- Nhutren;
- TGD (h/c); (da ky)
- A.Hoan-PTGD (h/c);
- TBVT (h/c);
- Luu VTTD(1), VT(l), Vietpq(l). Ph~m Thi Thanh Mai

S5 AIS:41035- VBDT
TÀI LIỆU HƯỚNG DẪN THIẾT LẬP CẤU HÌNH XÁC THỰC 7 THAM SỐ
CHO THUÊ BAO FTTH KHI TRIỂN KHAI QUA ACCESS SWITCH OMNI
SWITCH 6400 CỦA ALCATEL-LUCENT

(Kèm theo công văn số 1428/VNPT-VT ngày 04/04/2014)

1. MỤC ĐÍCH

Hiện nay các VNPT tỉnh/Tp đã triển khai thuê bao FTTH theo mô hình
AON (Active Optical Network) sử dụng thiết bị Access Switch (Switch L2)
của Alcatel-Lucent, các thuê bao này đang sử dụng mô hình xác thực với 4
tham số là (Slot/port/S-VLAN/C-VLAN). Với mô hình xác thực này thì có
một số vấn đề liên quan đến dự phòng link kết nối từ PE-AGG lên BRAS.

Nhằm nâng cao tính an toàn cho các thuê bao FTTH, Tập đoàn ban hành tài
liệu “Hướng dẫn thiết lập cấu hình xác thức 7 tham số cho thuê bao FTTH
khi triển khai qua Access Switch của Alcatel-Lucent”.

2. MÔ HÌNH KẾT NỐI

3. YÊU CẦU

• Chuyển đổi các thuê bao FTTH hiện đang xác thực với 4 tham số
(Slot/port/S-VLAN/C-VLAN) sang xác thực với 7 thông số như mô hình
IP DSLAM.
 • Đảm bảo các dịch vụ HSI, MyTV, VPN hoạt động ổn định.

• Không ảnh hưởng tới các thiết bị nối chuỗi phía dưới như MxU,
DSLAM.

4. CẤU HÌNH CHI TIẾT

4.1 Cấu hình PPPoE trên switch Omni Switch 6400

Mode global
system name TDM.SA6400.12 //Tên SystemID của Access Switch ñang ñặt là TDM.SA6400.12
system location TD1//Vị trí đặt thiết bị TD1
system daylight savings time disable
! VLAN :
ethernet-service ipmvlan 99 name "IPTV" // Vlan dành cho dịch vụ MyTV
ethernet-service svlan 1134 name "HSI-7" // Vlan dành cho dịch vụ HSI-7 (7 tham số )
ethernet-service svlan 2413 name "VoD" // Vlan dành cho dịch vụ VOD
ethernet-service management-vlan 3996 name "quanly" //VLAN quản lý
! Interface :
interfaces 1/1 alias "TEST"
interfaces 1/24 alias "Huong uplink len mang MAN E"

! IPMS : // Khai báo dịch vụ MYTV

ip multicast status enable
ip multicast zapping enable
ip multicast vlan 99 status enable
ip multicast vlan 99 querying disable
ip multicast vlan 2413 querying disable
ip multicast vlan 99 zapping enable
ip multicast vlan 2413 zapping disable

! VLAN STACKING: // Khởi tạo Vlan

ethernet-service svlan 1134 nni 1/24 // Khai báo cho dịch vụ HSI 7 thông số
ethernet-service svlan 2413 nni 1/24 // Khai báo cho dịch vụ MY TV
ethernet-service svlan 3996 nni 1/24 // Khai báo quản lý
ethernet-service sap-profile "Translate" cvlan-tag translate
ethernet-service service-name "HSI-7" svlan 1134 // Khai báo cho dịch vụ HSI 7 thông số
ethernet-service sap 110 service-name "HSI-7" //Khai báo Svlan/Cvlan:1134/110 ở port 1/1
ethernet-service sap 110 uni 1/1
ethernet-service sap 110 cvlan 110

ethernet-service sap 120 service-name "HSI-7" //Khai báo Svlan/Cvlan:1134/120 ở port 1/2
ethernet-service sap 120 uni 1/2
ethernet-service sap 120 cvlan 120

ethernet-service service-name "VoD" svlan 2413 // Khai báo cho dịch vụ MyTV
ethernet-service sap 24 service-name "VoD"
ethernet-service sap 24 sap-profile "Translate"
ethernet-service sap 24 uni 1/1-23 //Khai báo dịch vụ VOD cho tất cả các cổng downlink.
ethernet-service sap 24 cvlan 2413
vlan ipmvlan 99 sender-port port 1/24
vlan ipmvlan 99 receiver-port port 1/1-23 //Khai báo dịch vụ BTV cho cổng từ 1 đến 23.

ethernet-service service-name "IPTV" ipmvlan 99

ethernet-service sap 99 service-name "IPTV"
ethernet-service sap 99 sap-profile "Translate"
ethernet-service sap 99 uni 1/1
ethernet-service sap 99 cvlan 2413
vlan ipmvlan 99 address 232.84.1.1-232.84.2.254

! PPPOE-IA : // Bắt đầu phần câu lệnh xác thực 7 tham số

pppoe-ia access-node-id system-name
pppoe-ia remote-id system-name
pppoe-ia circuit-id default atm
pppoe-ia port 1/24 trust //Cổng uplink
pppoe-ia port 1/1-20 enable //Cổng cung cấp dịch vụ FTTH
pppoe-ia port 1/24 enable
pppoe-ia enable
4.2 Đối với Subinterface trên UPE để kết nối với Access Switch.
Cấu hình subinterface trên UPE đấu với Switch tương tự DSLAM connect
trực tiếp UPE

5. MỘT SỐ ĐIỂM CẦN CHÚ Ý

Để triển khai xác thực 7 tham số trên thiết bị Omni Switch của Alcatel-
Lucent cần upload firmware mới cho hệ thống.

Việc nâng cấp firmware được thực hiện với các bước sau

Bước 1: Kiểm tra version hiện tại của U-Boot và Miniboot

Dùng lệnh sau:

-> show ni
Kết quả sẽ có dạng như sau:
-------------------------------------------------------------------------------------------------------------
Module in slot 1
Model Name: 6400 24 FIBER PORTS W/STK,
Description: 6400 24 FIBER PORTS W/STK,
Part Number: 902623-90,
Hardware Revision: 001,
Serial Number: J0480060,
Manufacture Date: JAN 26 2008,
Firmware Version: ,
Admin Status: POWER ON,
Operational Status: UP,
Power Consumption: 79,
Power Control Checksum: 0xe1bc,
CPU Model Type : Freescale MPC8248,
MAC Address: 00:e0:b1:8c:da:72,
ASIC - Physical 1: BCM56322_A0,
FPGA - Physical 1: 0010/00,
UBOOT Version : 6.3.4.265.R01,
UBOOT-miniboot Version :6.3.4.265.R01,
POE SW Version : n/a
GBIC 2
 Manufacturer Name: PICOLIGHT ,
Part Number: PL-XPL-VC-S13-11,
Hardware Revision: ,
Serial Number: C615HA02V ,
Manufacture Date: 060403 ,
Laser Wave Length: 850nm,
Admin Status: POWER ON,
Operational Status: UP

Nếu UBOOT-miniboot Version thấp hơn 6.4.3.565.R01 thì phải thực hiện việc nâng cấp
Uboot-MiniBoot ở bước 2, ngược lại sẽ thực hiện tiếp bước 3.

Bước 2: Thủ tục upgrade Uboot-miniboot

1. Chuẩn bị file Uboot-miniboot version cần upgrade trong máy tính. (download
tại ñịa chỉ http://dhvt.vnpt.vn/temp/OS6400_Uboot_miniBoot_6.4.3.565.R01.rar)

2. Dùng chương trình FTP (ví dụ như Filezilla) ñể upload file

gminiboot.uboot và ku-boot.bin về thư mục /flash.
3. Dùng lệnh sau ñể bắt ñầu quá trình update uboot-miniboot:
-> update uboot-miniboot
4. Khi thông báo “UPDATE COMPLETED" xuất hiện, xóa miniboot and u-
boot file trong thư mục /flash, sau ñó reload lại switch:
-> reload working no rollback-timeout
5. Kiểm tra lại việc nâng cấp bằng lệnh show ni
Bước 3: Kiểm tra version AOS

Dùng lệnh:
-> show microcode
-------------------------------------------------------------------------------------------------------------
Kết quả sẽ có dạng như sau:
Package Release Size Description
-----------------+---------------+--------+-----------------------------------
Gbase.img 6.4.3.518.R01 16520637 Alcatel-Lucent Base Software
Gos.img 6.4.3.518.R01 1769841 Alcatel-Lucent OS
Geni.img 6.4.3.518.R01 5566177 Alcatel-Lucent NI software
Gsecu.img 6.4.3.518.R01 606061 Alcatel-Lucent Security Management
-----------------------------------------------------------------------------------------
 Để khai báo ñược PPPOE với 7 tham số thì yêu cầu Switch phải nâng cấp
AOS lên phiên bản 6.4.5.474, nếu hiện ñang ở phiên bản thấp hơn, thực hiện
bước 4.
Bước 4: Thủ tục Upgrade AOS mới

1. Chuẩn bị sẵn 1 bộ image của AOS mới trong máy tính (download tại ñịa
chỉ http://dhvt.vnpt.vn/temp/OS6400_AOS_6.4.5.474_R02_Maintenance_Release.zip).
2. Enable ftp trên switch
aaa authentication ftp local
3. Dùng chương trình FTP upload các file image: Gbase.img, Geni.img,
Gos.img, Gsecu.img vào thư mục /flash/working
4. Login vào switch và reload lại switch từ thư mục working bằng lệnh:
-> reload working no rollback-timeout
5. Sau khi switch kết thúc quá trình reboot, login lại vào switch
6. Copy các file image trong thư mục working sang thư mục Certified
-> copy working certified
Dùng lệnh show microcode ñể kiểm tra lại kết quả nâng cấp AOS

6. CÁC BƯỚC THỰC HIỆN

Để giảm tối đa thời gian gián đoạn dịch vụ, các VNPT tỉnh/thành phố thực
hiện theo các bước sau:

- Bước 1: nâng cấp Uboot-MiniBoot và firmware theo mục 5.

- Bước 2: khai báo mô hình xác thực 7 tham số cho 1 thuê bao với việc
thêm 1 svlan mới cho dịch vụ HSI-7 theo như câu lệnh hướng dẫn trong
mục 4.

- Bước 3: theo dõi trong 24h, nếu hoạt động ổn định, đơn vị tiếp tục thao
tác khai báo cho các thuê bao FTTH còn lại. Sau khi chuyển đổi xong,
thực hiện việc loại bỏ svlan đang sử dụng cho mô hình 4 tham số để sử
dụng lại trong quá trình khai báo tại các Switch khác.