华为OLT双上联保护方式

whiteshark008

一、华为OLT双上联保护方式
      配置也不复杂，只需在OLT上建立链路聚合组，再与上层做静态绑定即可。
      OLT的命令格式为:
      link-aggregation 0/19 0 ingress workmode lacp-static ;在OLT上做聚合组，设置其类型是LACP静态聚合，并加入上联端口G0/19/0
      link-aggregation add-member 0/19/0 0/20 0   ;在聚合组中加入另一个上联端口G0/20/0
      对应的，上层的命令格式为:
      interface GigabitEthernet1/0/8
      description TO-[MA5680T]-GE0/19/0    ;描述对应OLT的上联端口
      eth-trunk 2                          
      interface GigabitEthernet2/0/8
      description TO-[MA5680T]-GE0/20/0    ;描述对应OLT的上联端口
      eth-trunk 2
      interface Eth-Trunk2
      description TO-[MA5680T]
      port link-type trunk
      … …
      mode lacp-static     ;做端口捆绑，采用LACP静态模式

      由上面的命令格式可见，两端设备都采用LACP(Link Aggregation Control Protocol)静态聚合组链路，两端设备都运行LACP协议，在OLT设备采用聚合组的报文分发模式为ingress。
       另外要讲一下，OLT和S9312的对应端口协商模式一定要手动设置成强制千兆(1000M)全双工(Full Duplex)，否则当某一上联链路中(两条光纤一收一发)，其中一条光纤断掉的话，设备不会将业务自动倒换到另一上联链路中，即会导致OLT下带一半用户业务受到影响。

      端口聚合是以太网桥接设备将多个以太网端口划分到一个端口聚合组中，实现端口聚合组中端口间的保护以及负荷分担的功能。当以太网端口聚合配置成功后，OLT的两条上联链路，流量亦负荷分担。

二、双上联保护实例

     随着互连网宽带业务的普及，用户不仅要求网络业务有强大的功能，还希望网络业务有稳定的性能，因此对于宽带通信设备的稳定性、自动保护能力和自动恢复能力的要求也越来越高。MA5680T设备采用主备机制保证业务的正常稳定，并设计了双上行保护机制，当由于某些自然的原因引起与上层设备的物理连接中断导致业务中断，设备会自动走备用线路，承担起用户的上网业务，保证业务能够迅速恢复.

protect-group命令用于设置上行端口保护对。一个上行端口保护对中包含了一个主端口和一个从端口。在正常工作状态下，主端口承载业务。当主端口链路发生故障时，系统自动将主端口的业务切换到从端口上，保证业务的正常传送，提供对上行链路的保护。当保护对配置成功后，若主端口与上层设备的连接中断，业务可以切换到从端口，提供上行链路的保护。

设置为保护对的端口必须首先是聚合端口。

link-aggregation 0/20 0 0/19 0 egress-ingress

举例：将0/19/0和0/20/0设置为保护对，保护对的工作模式是延时检测模式。

protect

protect-group first 0/20/0 second 0/19/0 eth workmode timedelay enable

portstate端口状态检测模式。

保护对中的两个端口或者两个板上的发送端口均打开，通过端口状态决定是否进行倒换。当备板up端口的数量大于主板up端口的数量，就会触发倒换。

timedelay延时检测模式。（我们选择这种模式）

保护对的两个端口只有一个发送端口打开，另一个关闭。当打开发送端口的状态为DOWN时，关闭该发送端口，然后打开另一个发送端口。如果另一个发送端口UP，则进行倒换，否则继续检测。

测试步骤：

1、    在正常运行的MA5680T下面注册一台ONU，用一台PC机接在该ONU上面，PC机通过拨号能够正常上网。

2、    将MA5680T现在正在使用的上行口0/20/0与0/19/0先做成聚合端口，进入protect模式下面配置保护组。设置0/20/0为主用，0/19/0为备用。

3、    通过MA5680T的上行口0/19/0重新接一对上行纤到上层交换机，观察OLT的上行板，0/20/0正常工作，0/19/0并没有工作。

4、    瞬间人为拔掉0/20/0的上行纤，0/20/0停止工作，0/19/0立即开始工作。

5、    主备倒换的时候，PC侧能感觉到瞬间的断网，但是不影响正常使用。



timedelay保护组

1. 组网方式

timedelay保护组起源于IP DSLAM和PE双归属的组网方式。主备主控板以太网端口、GIU/ ETHB/SPUA等以太网端口都支持timedelay保护组。timedelay保护组支持同一单板上的端口之间的保护，也支持跨板端口之间的保护。

timedelay保护组的特点在于接入设备侧只有active端口是使能的，standby端口是去使能的，因此standby端口的对端一定是linkdown的。对于对端设备没有特殊要求，通常对端两台PE的端口都是使能的，但只有主用PE的端口是linkup的。timedelay保护组支持光口、电口的保护，支持强制、自协商方式，允许端口的速率、双工不一致。

timedelay保护组只支持单链路保护，不支持聚合链路保护和板级保护。IP DSLAM和PE双归属的timedelay保护组在正常情况下，接入设备主用端口使能linkup，备用端口去使能linkdown，加入timedelay保护组的端口由软件自动控制，无需人工shutdown端口。

当与主用PE接口的上行链路故障，主用端口检测到linkdown后，立即把备用端口打开，业务切换到备用端口上，实现保护倒换。PE侧无需倒换，业务利用二层地址学习自动切换到link up的链路上。

从倒换关系来看，接入设备的timedelay保护组在倒换中属于主动关系，在检测到故障后根据检测结果主动倒换。

timedelay保护组的倒换性能为光口小于1秒s，电口小于4秒。



（一）：MA5680T（MA5683T）主控板型号为SCUN，跨板卡双路由保护对做法：

创建主控板端口timedelay保护组，以命令行为例：



1.创建主控板端口timedelay保护组

huawei(config)#protect-group 0 protect-target as-mainboard-port workmode timedelay



2.添加工作端口和保护端口

huawei(protect-group-0)#protect-group member port 0/9/0 role work

huawei(protect-group-0)#protect-group member port 0/10/0 role protect



3.使能保护组

huawei(protect-group-0)#protect-group enable



（二）：MA5680T（MA5683T）主控板型号为SCUN，单板卡双路由保护对做法：



MA5680T(config)#protect-group protect-target eth-nni-port workmode timedelay



MA5680T(protect-group-0)#protect-group member port 0/7/0 role work



MA5680T(protect-group-0)#protect-group member port 0/7/1 role protect



MA5680T(protect-group-0)#protect-group enable



MA5680T(protect-group-0)#quit



MA5680T(config)#display protect-group



Member        Role         Operation         State         PeerMember

-----------------------------------------------------------------------

0/7/0         work         none              active        none

0/7/1         protect      none              standby       none





（三）. 经验总结：

1.OLT双上行到一台S9312，采用lacp-static方式，避免单纤、或是走PTN造成端口转发包异常。与PTN对接目前PTN测采用专线方案，专网方案存在问题。

2.目前S9312版本V1R3+SPH007（或之前的补丁），采用lacp-static方式单纤测试丢包大约30个左右才能切换，正常应该只丢3个包，双纤故障切换不丢包；单纤故障切换慢问题，需要加载009补丁解决。