华为OLT双上联保护方式

郝显龙

一、华为OLT双上联保护方式
  配置也不复杂，只需在OLT上建立链路聚合组，再与上层做静态绑定即可。
  OLT的命令格式为:
  link-aggregation 0/19 0 ingress workmode lacp-static ;在OLT上做聚合组，设置其类型是LACP静态聚合，并加入上联端口G0/19/0
link-aggregation add-member 0/19/0 0/20 0   ;在聚合组中加入另一个上联端口G0/20/0
对应的，上层的命令格式为:
      interface GigabitEthernet1/0/8
      description TO-[MA5680T]-GE0/19/0    ;描述对应OLT的上联端口
      eth-trunk 2                          
      interface GigabitEthernet2/0/8
      description TO-[MA5680T]-GE0/20/0    ;描述对应OLT的上联端口
      eth-trunk 2
      interface Eth-Trunk2
      description TO-[MA5680T]
      port link-type trunk
      … …
      mode lacp-static     ;做端口捆绑，采用LACP静态模式

   由上面的命令格式可见，两端设备都采用LACP(Link Aggregation Control Protocol)静态聚合组链路，两端设备都运行LACP协议，在OLT设备采用聚合组的报文分发模式为ingress。
   另外要讲一下，OLT和S9312的对应端口协商模式一定要手动设置成强制千兆(1000M)全双工(Full Duplex)，否则当某一上联链路中(两条光纤一收一发)，其中一条光纤断掉的话，设备不会将业务自动倒换到另一上联链路中，即会导致OLT下带一半用户业务受到影响。

   端口聚合是以太网桥接设备将多个以太网端口划分到一个端口聚合组中，实现端口聚合组中端口间的保护以及负荷分担的功能。当以太网端口聚合配置成功后，OLT的两条上联链路，流量亦负荷分担。

二、双上联保护实例

   随着互连网宽带业务的普及，用户不仅要求网络业务有强大的功能，还希望网络业务有稳定的性能，因此对于宽带通信设备的稳定性、自动保护能力和自动恢复能力的要求也越来越高。MA5680T设备采用主备机制保证业务的正常稳定，并设计了双上行保护机制，当由于某些自然的原因引起与上层设备的物理连接中断导致业务中断，设备会自动走备用线路，承担起用户的上网业务，保证业务能够迅速恢复.
    protect-group命令用于设置上行端口保护对。一个上行端口保护对中包含了一个主端口和一个从端口。在正常工作状态下，主端口承载业务。当主端口链路发生故障时，系统自动将主端口的业务切换到从端口上，保证业务的正常传送，提供对上行链路的保护。当保护对配置成功后，若主端口与上层设备的连接中断，业务可以切换到从端口，提供上行链路的保护。
设置为保护对的端口必须首先是聚合端口。
link-aggregation 0/20 0 0/19 0 egress-ingress
举例：将0/19/0和0/20/0设置为保护对，保护对的工作模式是延时检测模式。
protect
protect-group first 0/20/0 second 0/19/0 eth workmode timedelay enable
portstate端口状态检测模式。
保护对中的两个端口或者两个板上的发送端口均打开，通过端口状态决定是否进行倒换。当备板up端口的数量大于主板up端口的数量，就会触发倒换。
timedelay延时检测模式。（我们选择这种模式）
保护对的两个端口只有一个发送端口打开，另一个关闭。当打开发送端口的状态为DOWN时，关闭该发送端口，然后打开另一个发送端口。如果另一个发送端口UP，则进行倒换，否则继续检测。

测试步骤：
1、    在正常运行的MA5680T下面注册一台ONU，用一台PC机接在该ONU上面，PC机通过拨号能够正常上网。
2、    将MA5680T现在正在使用的上行口0/20/0与0/19/0先做成聚合端口，进入protect模式下面配置保护组。设置0/20/0为主用，0/19/0为备用。
3、    通过MA5680T的上行口0/19/0重新接一对上行纤到上层交换机，观察OLT的上行板，0/20/0正常工作，0/19/0并没有工作。
4、    瞬间人为拔掉0/20/0的上行纤，0/20/0停止工作，0/19/0立即开始工作。
5、    主备倒换的时候，PC侧能感觉到瞬间的断网，但是不影响正常使用。

MA5680T（MA5683T）主控板型号为SCUN，跨板卡双路由保护对做法：

1.创建主控板端口timedelay保护组

huawei(config)#protect-group 0 protect-target as-mainboard-port workmode timedelay

2.添加工作端口和保护端口

huawei(protect-group-0)#protect-group member port 0/9/0 role work

huawei(protect-group-0)#protect-group member port 0/10/0 role protect

3.使能保护组

huawei(protect-group-0)#protect-group enable

（二）：MA5680T（MA5683T）主控板型号为SCUN，单板卡双路由保护对做法：

MA5680T(config)#protect-group protect-target eth-nni-port workmode timedelay

MA5680T(protect-group-0)#protect-group member port 0/7/0 role work

MA5680T(protect-group-0)#protect-group member port 0/7/1 role protect



MA5680T(protect-group-0)#protect-group enable

MA5680T(protect-group-0)#quit

MA5680T(config)#display protect-group

Member        Role         Operation         State         PeerMember

华为OLT双上联保护方式

-----------------------------------------------------------------------

0/7/0         work         none              active        none

0/7/1         protect      none              standby       none

（三）. 经验总结：

1.OLT双上行到一台S9312，采用lacp-static方式，避免单纤、或是走PTN造成端口转发包异常。与PTN对接目前PTN测采用专线方案，专网方案存在问题。

2.目前S9312版本V1R3+SPH007（或之前的补丁），采用lacp-static方式单纤测试丢包大约30个左右才能切换，正常应该只丢3个包，双纤故障切换不丢包；单纤故障切换慢问题，需要加载009补丁解决。