INTERNET USE CASES DM SERVIÇOS DE INTERNET GUIA DE APLICAÇÃO

Transcrição

1 INTERNET USE CASES DM SERVIÇOS DE INTERNET GUIA DE APLICAÇÃO Janeiro/2019

2 NOTA LEGAL Apesar de terem sido tomadas todas as precauções na elaboração deste documento, a não assume qualquer responsabilidade por eventuais erros ou omissão bem como nenhuma obrigação é assumida por danos resultantes do uso das informações contidas neste guia. As especificações fornecidas neste manual estão sujeitas a alterações sem aviso prévio e não são reconhecidas como qualquer espécie de contrato. Todos os nomes de produtos e empresas de terceiros são marca comercial ou marca registrada de seus respectivos proprietários, não sendo caracterizado nenhum tipo de afiliação ou endosso por eles se mencionados neste documento Todos Direitos Reservados. GARANTIA Este produto é garantido contra defeitos de material e fabricação pelo período especificado na nota fiscal de venda. A garantia inclui somente o conserto e substituição de componentes ou partes defeituosas sem ônus para o cliente. Não estão cobertos defeitos resultantes de: utilização do equipamento em condições inadequadas, falhas na rede elétrica, fenômenos da natureza (descargas induzidas por raios, por exemplo), falha em equipamentos conectados a este produto, instalações com aterramento inadequado ou consertos efetuados por pessoal não autorizado pela. Esta garantia não cobre reparo nas instalações do cliente. Os equipamentos devem ser enviados para conserto na. 2

3 CONTATOS SUPORTE TÉCNICO A Datacom disponibiliza um portal de atendimento-dmsupport, para auxílio aos clientes no uso e configuração de nossos equipamentos. O acesso ao DmSupport pode ser feito através do link: Neste portal estão disponíveis firmwares, descritivos técnicos, guia de configuração, MIBs e manuais para download. Além disto, permite a abertura de chamados para atendimento com a nossa equipe técnica. Para contato telefônico: Salientamos que o atendimento de nosso suporte por telefone ocorre de segunda a sexta-feira das 08h às 17h30. Importante: Para atendimento de suporte em regime 24x7, favor solicitar cotação ao nosso setor comercial. INFORMAÇÕES GERAIS Para qualquer outra informação adicional, visite ou entre em contato: Rua América, Eldorado do Sul RS Brasil

4 ÍNDICE NOTA LEGAL...2 GARANTIA...2 CONTATOS...3 SUPORTE TÉCNICO...3 INFORMAÇÕES GERAIS...3 ÍNDICE INTRODUÇÃO CENÁRIO DE APLICAÇÃO CASO DE USO 1: ONU EM MODO BRIDGE (LAN UNTAGGED) CONFIGURAÇÃO DO OLT CONFIGURAÇÃO DA ONU COM ACESSO PELO OLT (IP HOST) CASO DE USO 2: ONU EM MODO BRIDGE (LAN TAGGED) CONFIGURAÇÃO DO OLT CASO DE USO 3: ONU EM MODO ROUTER CONFIGURAÇÃO DO OLT CONFIGURAÇÃO DA ONU CONFIGURAÇÃO DA ONU EM MODO ROUTER COM ACESSO PELO OLT (IP HOST)...22 APÊNDICE A CONFIGURAÇÃO DO MIKROTIK

5 1 INTRODUÇÃO O presente documento apresentará as configurações necessárias para a utilização dos serviços de Internet com a ONU modelo DM , explorando as aplicações da ONU como Bridge e como Router. 2 CENÁRIO DE APLICAÇÃO Figura 1: Cenário de aplicação 2.1 CASO DE USO 1: ONU EM MODO BRIDGE (LAN UNTAGGED) Para este serviço, será utilizado a ONU em modo Bridge sem marcação de VLAN no tráfego que chega à LAN da ONU, neste caso a ONU será o responsável pela marcação de VLAN no tráfego utilizando a funcionalidade de native VLAN. Para um serviço típico de Internet, é necessário utilizar algum equipamento juntamente da ONU para realizar as autenticações PPPoE com o servidor da operadora, nestes casos é comum a utilização de um Access Point residencial. A configuração da ONU é realizada pelo OLT através do protocolo OMCI, neste caso nenhum acesso ou interação com a ONU diretamente é necessário. Figura 2: ONU bridge untagged 5

6 2.1.1 CONFIGURAÇÃO DO OLT Para a aplicação aqui proposta, será utilizado o OLT Datacom modelo DM4610 com Firmware DmOS versão ou superior. A configuração no OLT consiste na criação de perfis que serão aplicados na ONU. Para iniciar a configuração, abrir uma conexão SSH com o OLT. Para se conectar ao OLT, pode-se utilizar o PuTTY ou algum outro programa que permita realizar conexões SSH. Digitar o usuário e senha: login as: admin Password: admin 6

7 Os perfis GPON utilizados para esta aplicação estão representados nos comandos seguintes: config profile gpon bandwidth-profile INTERNET_100Mbps traffic type-4 max-bw profile gpon line-profile DM985 upstream-fec tcont 1 bandwidth-profile INTERNET_100Mbps gem 1 tcont 1 priority 0 map 1 ethernet 1 vlan 4000 cos any commit Os próximos comandos demonstram a criação da VLAN e configuração do OLT para a aplicação proposta: config dot1q vlan 4000 interface ten-gigabit-ethernet-1/1/1 service vlan 4000 type n:1 commit Os próximos comandos apresentam a ativação da ONU na interface PON na qual ele foi conectado: interface gpon 1/1/1 onu 1 serial-number DACM000BBB02 line-profile DM985 ethernet 1 negotiation 7

8 no shutdown native vlan vlan-id 4000 commit O próximo passo é a criação do service port para a ONU em questão, a qual pode ser realizada com os comandos a seguir: config service-port 1 gpon 1/1/1 onu 1 gem 1 match vlan vlan-id 4000 action vlan replace vlan-id 4000 commit CONFIGURAÇÃO DA ONU COM ACESSO PELO OLT (IP HOST) É possível ativar o acesso remoto à ONU utilizando a interface WEB pela WAN, com configuração através do OLT. Para tanto, é necessário criar uma conexão com o IP Host da ONU através do OLT com os seguintes comandos: config profile gpon bandwidth-profile INTERNET_100Mbps traffic type-4 max-bw profile gpon line-profile DM985 upstream-fec tcont 1 bandwidth-profile INTERNET_100Mbps tcont 2 bandwidth-profile INTERNET_100Mbps gem 1 tcont 1 priority 0 map 1 ethernet 1 vlan 4000 cos any gem 2 tcont 2 priority 0 map 1 iphost vlan 1505 cos any 8

9 dot1q vlan 4000 interface ten-gigabit-ethernet-1/1/1 vlan 1505 interface ten-gigabit-ethernet-1/1/1 service vlan 4000 type n:1 service vlan 1505 type tls interface gpon 1/1/1 onu 1 serial-number DACM000BBB02 line-profile DM985 ipv4 vlan vlan-id 1505 cos 0 ipv4 dhcp ethernet 1 negotiation no shutdown native vlan vlan-id 4000 service-port 1 gpon 1/1/1 onu 1 gem 1 match vlan vlan-id 4000 action vlan replace vlan-id 4000 service-port 2 gpon 1/1/1 onu 1 gem 2 match vlan vlan-id 1505 action vlan replace vlan-id 1505 commit Note que existe a criação de uma nova VLAN (1505) para o IP host da ONU, a fim de proporcionar esse acesso. As configurações em negrito representam toda a mudança necessária para o suporte a esse acesso, comparando à configuração apresentada para o OLT nos passos anteriores. 9

10 2.2 CASO DE USO 2: ONU EM MODO BRIDGE (LAN TAGGED) Para este serviço, será utilizado a ONU em modo Bridge com marcação de VLAN em ambos os lados, para a WAN e para a LAN. Para um serviço típico de Internet, é necessário utilizar algum equipamento juntamente da ONU para realizar as autenticações PPPoE com o servidor da operadora, nestes casos é comum a utilização de um Access Point residencial. A configuração da ONU é realizada pelo OLT através do protocolo OMCI, neste caso nenhum acesso ou interação com a ONU diretamente é necessária. Figura 3: ONU bridge tagged 10

11 2.2.1 CONFIGURAÇÃO DO OLT Para a aplicação aqui proposta, será utilizado o OLT Datacom modelo DM4610 com Firmware DmOS versão ou superior. A configuração no OLT consiste na criação de perfis que serão aplicados na ONU. Para iniciar a configuração, abrir uma conexão SSH com o OLT. Para se conectar ao OLT, pode-se utilizar o PuTTY ou algum outro programa que permita realizar conexões SSH. Digitar o usuário e senha: login as: admin Password: admin 11

12 Os perfis GPON utilizados para esta aplicação estão representados nos comandos seguintes: config profile gpon bandwidth-profile INTERNET_100Mbps traffic type-4 max-bw profile gpon line-profile DM985 upstream-fec tcont 1 bandwidth-profile INTERNET_100Mbps gem 1 tcont 1 priority 0 map 1 ethernet 1 vlan 4000 cos any commit Neste caso a VLAN que vem do cliente passa direto pela ONU, não sendo necessário inserir a configuração de native na interface Ethernet da ONU. Os próximos comandos demonstram a criação da VLAN e configuração do OLT para a aplicação proposta: config dot1q vlan 4000 interface ten-gigabit-ethernet-1/1/1 service vlan 4000 type n:1 commit 12

13 Os próximos comandos apresentam a ativação da ONU na interface PON na qual ela foi conectada: config interface gpon 1/1/1 onu 1 serial-number DACM000BBB02 line-profile DM985 ethernet 1 negotiation no shutdown commit O próximo passo é a criação do service port para a ONU em questão, a qual pode ser realizada com os comandos a seguir: config service-port 1 gpon 1/1/1 onu 1 gem 1 match vlan vlan-id 4000 action vlan replace vlan-id 4000 commit Caso seja necessário ativar o acesso remoto ao ONU através da WEB pela interface WAN, os procedimentos apresentados em Configuração da Onu com acesso pelo OLT (ip host) devem ser seguidos utilizando os comandos apresentados em negrito. 13

14 2.3 CASO DE USO 3: ONU EM MODO ROUTER Para este serviço, será utilizado a ONU em modo Router com marcação de VLAN para a WAN e conexão PPPoE com o servidor na Internet. Para o lado LAN da ONU, será fornecido IP aos clientes por DHCP sem marcação de VLAN. Uma segunda conexão WAN será utilizada por esta ONU para gerência remota pela operadora, esta recebendo IP de um servidor DHCP na rede da operadora. Esta aplicação dispensa o uso de Access Point de acesso pois a conexão PPPoE é estabelecida diretamente na ONU. Figura 4: ONU router CONFIGURAÇÃO DO OLT Para a aplicação aqui proposta, será utilizado o OLT Datacom modelo DM4610 com Firmware DmOS versão ou superior. A configuração no OLT consiste na criação de perfis que serão aplicados na ONU. Para iniciar a configuração, abrir uma conexão SSH com o OLT. Para se conectar ao OLT, pode-se utilizar o PuTTY ou algum outro programa que permita realizar conexões SSH. 14

15 Digitar o usuário e senha: login as: admin Password: admin Os perfis GPON utilizados para esta aplicação estão representados nos comandos seguintes: config profile gpon bandwidth-profile INTERNET_100Mbps traffic type-4 max-bw profile gpon line-profile DM985 15

16 upstream-fec tcont 1 bandwidth-profile INTERNET_100Mbps tcont 2 bandwidth-profile INTERNET_100Mbps gem 1 tcont 1 priority 0 map 1 veip 1 vlan 4000 cos any gem 2 tcont 2 priority 0 map 1 veip 1 vlan 3000 cos any commit Os próximos comandos demonstram a criação da VLAN e configuração do OLT para a aplicação proposta: config dot1q vlan 4000 interface ten-gigabit-ethernet-1/1/1 vlan 3000 interface ten-gigabit-ethernet-1/1/1 service vlan 4000 type n:1 service vlan 3000 type n:1 dhcp relay vlan 3000 commit 16

17 Os próximos comandos abordam a ativação da ONU na interface PON na qual ele foi conectado: config interface gpon 1/1/5 onu 1 serial-number DACMD700B77E line-profile DM985 veip 1 commit O próximo passo é a criação do service port para a ONU em questão, a qual pode ser realizada com os comandos a seguir: config service-port 1 gpon 1/1/5 onu 1 gem 1 match vlan vlan-id 4000 action vlan replace vlan-id 4000 service-port 2 gpon 1/1/5 onu 1 gem 2 match vlan vlan-id 3000 action vlan replace vlan-id 3000 commit 17

18 2.3.2 CONFIGURAÇÃO DA ONU As configurações da ONU são realizadas através da interface WEB, por padrão o endereço IP habilitado para acesso pela LAN é o , sem servidor DHCP habilitado por padrão, desta forma o operador deve configurar um IP nesta mesma rede na interface do computador que realizará a primeira configuração da ONU. Uma vez configurado o endereço IP no computador, a ONU pode ser acessado pela interface WEB no endereço já mencionado, realizando o primeiro acesso com o usuário support e senha support. 18

19 Após acessar a interface inicial, acessar o menu superior Network e o menu a esquerda WAN Connection, para realizar as configurações da interface WAN PPPoE: 19

20 Ainda no menu de configuração de conexão WAN, adicionar uma nova conexão para o acesso remoto da interface de gerência da ONU pela operadora através da interface WAN, com configuração de IP por DHCP: 20

21 Existe uma regra padrão de controle de acesso criada no menu de Security, a qual permite acesso WEB pela interface WAN, não sendo necessárias ações adicionais para liberar o acesso remoto da operadora para a ONU: 21

22 O próximo passo é realizar a configuração do servidor DHCP para os clientes da ONU, no menu LAN conforme a figura: CONFIGURAÇÃO DA ONU EM MODO ROUTER COM ACESSO PELO OLT (IP HOST) É possível ativar o acesso remoto à ONU utilizando a interface WEB pela WAN, com configuração através do OLT. Para tanto, é necessário criar uma conexão com o IP Host da ONU através do OLT com os seguintes comandos: config profile gpon bandwidth-profile INTERNET_100Mbps traffic type-4 max-bw profile gpon line-profile DM985 upstream-fec 22

23 tcont 1 bandwidth-profile INTERNET_100Mbps tcont 2 bandwidth-profile INTERNET_100Mbps gem 1 tcont 1 priority 0 map 1 veip 1 vlan 4000 cos any gem 2 tcont 2 priority 0 map 1 iphost vlan 1505 cos any dot1q vlan 4000 interface ten-gigabit-ethernet-1/1/1 vlan 1505 interface ten-gigabit-ethernet-1/1/1 service vlan 4000 type n:1 service vlan 1505 type tls interface gpon 1/1/5 onu 1 serial-number DACMD700B77E line-profile DM985 ipv4 vlan vlan-id 1505 cos 0 ipv4 dhcp veip 1 service-port 1 gpon 1/1/5 onu 1 gem 1 match vlan vlan-id 4000 action vlan replace vlan-id 4000 service-port 2 gpon 1/1/5 onu 1 gem 2 match vlan vlan-id 1505 action vlan replace vlan-id 1505 commit 23

24 Note que existe a criação de uma nova VLAN (1505) para o IP host da ONU, a fim de proporcionar esse acesso. As configurações em negrito representam toda a mudança necessária para o suporte a esse acesso, comparando à configuração apresentada para o OLT nos passos anteriores. As demais configurações da ONU podem ser realizadas conforme demonstrado em Configuração da ONU, com exceção da criação da interface DHCP pela WEB para gerência do ONU. O DM suporta apenas duas interfaces WAN quando operando em modo router, como o IP host demonstrado utiliza uma delas, não é necessário criar a interface WAN DHCP pela WEB da ONU. As alterações representadas pelos comandos em negrito podem ser aplicados à ONU em modo bridge apresentados nos Caso de Uso 1: ONU em modo Bridge (LAN UNTAGGED) e Caso de Uso 2: ONU em modo Bridge (LAN TAGGED), fornecendo dessa forma um acesso remoto à interface WEB através da interface WAN. 24

25 APÊNDICE A CONFIGURAÇÃO DO MIKROTIK Um cenário comumente empregado, consiste em utilizar um RouterOS MikroTik como CPE (Customer Provided Equipment). Para esta aplicação, será configurado um Mikrotik hap lite versão v utilizando como base: 1 Cenário do caso de uso 1 ONU em modo bridge LAN Untagged, onde o Mikrotik tem a função de cliente PPPoE para autenticação com o servidor da operadora e servidor DHCP para distribuir IP aos clientes da LAN; Cenário do caso de uso 2 ONU em modo bridge LAN Tagged, onde será configurado no Mikrotik uma bridge para passagem de serviço com marcação de VLAN. MIKROTIK COMO CLIENTE PPPOE E SERVIDOR DHCP As configurações para que o Mikrotik atue como cliente PPPoE e servidor DHCP consiste basicamente em: configuração das interfaces, cliente PPPoE, servidor DHCP e NAT. 25

26 1.1 CONFIGURAÇÃO DAS INTERFACES Interfaces do Mikrotik utilizadas no cenário: Ether1 conectada à ONU; Ether3 conectada à LAN; Verificar as configurações de interface conforme figura. VLAN Mode: Disable; VLAN Header: Leave as is; Default VLAN ID: CONFIGURAÇÃO DO CLIENTE PPPOE Para utilizar o Mikrotik como cliente PPPoE, os seguintes parâmetros devem ser configurados: Name, Interfaces, Services, AC Name, User e Password. 26

27 27

28 1.3 CONFIGURAÇÃO DO SERVIDOR DHCP Para ativar a funcionalidade de DHCP server no Mikrotik é necessário configurar os seguintes parâmetros: IP na interface de conexão com a LAN, pool de endereços e o servidor DHCP. Configurar o IP na interface de conexão com a LAN, conforme figura. Configurar o pool de endereços para endereçamento dos clientes da LAN. Configurar o servidor DHCP. 28

29 29

30 1.4 CONFIGURAÇÃO DO NAT Realizar a configuração para a tradução de endereço conforme apresentado na figura: IP Firewall Aba NAT Add New. 30

31 2 CONFIGURAÇÃO DE SERVIÇO EM BRIDGE No serviço apresentado no caso de uso 2 - ONU em modo bridge LAN Tagged, em que há marcação de VLAN nos quadros, tanto para o trafego oriundo da ONU quanto da LAN, será demonstrada a configuração do Mikrotik realizando a criação de uma bridge para passagem deste serviço. Para ativar esta funcionalidade no Mikrotik, é necessário realizar a configuração da VLAN, conforme mostrado na figura, para então configurar a bridge associada à VLAN criada. Criar a VLAN conforme as figuras: Interfaces Aba VLAN Add New Configurar a VLAN associando a interface Ether 1: 31

32 Configurar a VLAN associando a interface Ether 3: 32

33 Criar a Bridge conforme figura: Bridge Bridge Add New Associar a VLAN à Bridge criada: Bridge Ports Add New 33