Однажды понадобилось связать несколько офисов в одной организации в одну общую локальную сеть, все точки были подключены разными ONU, а по умолчанию трафик между ONU в Smart Vlan заблокирован. Настройку буду выполнять на Huawei SmartAX MA5683T, аналогично можно сделать и на других Huawei MA5600 OLT.
Если же необходимо чтобы трафик из разных сетей мог ходить между клиентами, то достаточно выдать клиентам разные подсети с разными шлюзами и включить proxy arp на маршрутизаторе в ядре сети, тогда трафик этих клиентов будет ходить через маршрутизатор и все будет ок (никаких дополнительных настроек на OLT не понадобится). Я же приведу пример настройки локальной сети между ONU в одной сети, допустим в первый офис приходит два VLAN с тегом в управляемый коммутатор, по одному VLAN интернет, а по второму уходит локальная сети к другим офисам, на других офисах стоят ONU с VLAN без тега по которому приходит локальная сеть от первого офиса.
И так, добавим новый VLAN:
vlan 1060 smart
Укажем его на Uplink порту (если необходимо также доставить этот VLAN вне OLT):
port vlan 1060 0/9 0
Создадим ont-srvprofile с новым VLAN:
ont-srvprofile gpon profile-id 5 profile-name "L2Vlan1060_ixnfo.com"
ont-port eth 1
port vlan eth 1 translation 1060 user-vlan 1060
commit
Создадим ont-lineprofile с новым VLAN:
ont-lineprofile gpon profile-id 26 profile-name "L2Vlan1060_ixnfo.com"
tcont 4 dba-profile-id 15
gem add 1 eth tcont 4
gem mapping 1 0 vlan 1060
commit
Как обычно добавим ONU на порт:
interface gpon 0/2
ont add 3 126 sn-auth "465454480813353C" omci ont-lineprofile-id 26 ont-srvprofile-id 5 desc "ixnfo.com onu1"
ont add 3 127 sn-auth "465454480813352A" omci ont-lineprofile-id 26 ont-srvprofile-id 5 desc "ixnfo.com onu2"
ont port native-vlan 3 126 eth 1 vlan 1060 priority 0
ont port native-vlan 3 127 eth 1 vlan 1060 priority 0
Как обычно добавим service-port для этих ONU с новым VLAN:
service-port 5383 vlan 1060 gpon 0/2/3 ont 126 gemport 1 multi-service user-vlan 1060 tag-transform translate
service-port 5384 vlan 1060 gpon 0/2/3 ont 127 gemport 1 multi-service user-vlan 1060 tag-transform translate
Теперь самое главное, создадим service-profile в котором активируем user-bridging:
vlan service-profile profile-id 1 profile-name "srvprof-1"
forwarding vlan-mac
user-bridging enable
commit
Ну и последней командой применим созданный service-profile для нового VLAN:
vlan bind service-profile 1060 profile-id 1
После этого между клиентскими ONU в указанном VLAN будет L2 связь.
Пример просмотра информации про service-profile и vlan:
display vlan service-profile profile-id 1
display vlan 1060
Смотрите также мои статьи:
Описание типов VLAN в Huawei OLT
Ограничение скорости ONU
Настройка Huawei SmartAX MA5683T
Добавление ONT с trunk портом