Как повесить iptv на один vlan

Как повесить iptv на один vlan

Часовой пояс: UTC + 3 часа

Гибридный VLAN

Заголовок сообщения: Гибридный VLAN
Добавлено: Пн фев 03, 2014 17:32

Я буду очень благодарен всем, что поможет мне с советом для моего вопроса.
У меня есть несколько DES-1210-28/ME комутаторов, и я хочу, чтобы настроить их для IPTV, моя идея, чтобы дать Интернет и IPTV для клиентов на один порт. На стороне клиента я хочу установить маршрутизатор DIR-615 где я создаю VLAN для данных и IPTV, на моем комутаторе Я хочу установить 1 VLAN клиента как untaged для передачи данных и 1 VLAN tagged для IPTV на одном физическом порту. После того как я сделал это конфигурация все в порядке, но после перезагрузки коммутатора ета конфигурация не сохраняется. Это означает, VLAN, что было untaged уже стоит taged клиент не имеют доступа в Интернет. Кроме етого я настроил qinq
Помоги мне, пожалуйста, это неправильная конфигурация или ошибка. Я попробовал этот вид конфигурации на Huawei и все работает отлично.
Спасибо

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Пн фев 03, 2014 17:48
Отключите q-in-q, он не нужен для работы данного функционала
Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Вт фев 04, 2014 16:22
без qinq не работает
Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Вт фев 04, 2014 16:29
сейчас мак есть, пинг тоже, даже список каналов есть, только не подключается к групе .
Help !
Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Вт фев 04, 2014 23:23

могу поделиться своим конфигом, который на хрен знает скольких железяках стоит, только допилите его под себя
аплинки настроены под 27-28 порт, если надо другие меняйте конфиг, и пропишите сети в trusted network.
пс. если вы пишите «первый влан» а не ОДИН влан и потом еще один влан,

я бы не рекомендовал использовать первый влан в принципе, тк это влан по умолчанию и там может быть мусор, мы это уже проходили.

пришлось отключить safeguard_engine тк он работает криво.

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Ср фев 05, 2014 13:38

Нельзя один и тот же вилан сделать как таггед и как антаггед на одном и том же порту. Мультикаст должен идти в одном вилане, данные в другом. QinQ выключить.

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Чт фев 06, 2014 17:36
Alexandr Zaitsev писал(а):

Нельзя один и тот же вилан сделать как таггед и как антаггед на одном и том же порту. Мультикаст должен идти в одном вилане, данные в другом. QinQ выключить.

Почему нельзя ? Если я так делал на Huawei.
Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Пт фев 07, 2014 08:36

Как такое впринципе может быть? Он что дублирует пакеты — один отсылает с тэгом и тотже самый пакет отправляет без?

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Пт фев 07, 2014 10:12
goghi.4321 писал(а):
Alexandr Zaitsev писал(а):

Нельзя один и тот же вилан сделать как таггед и как антаггед на одном и том же порту. Мультикаст должен идти в одном вилане, данные в другом. QinQ выключить.

Почему нельзя ? Если я так делал на Huawei.

Вы что-то путаете, это в принципе невозможно.
Почитайте про виланы тут: ftp://ftp.dlink.ru/pub/Trainings/Switch . _Basic.pdf в разделе 802.1q

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Пт фев 07, 2014 18:10

Может я не сразу правильно обьяснил, я так делал у меня у клиента DIR-615 и там я тоже разделяю порты по VLAN, вот как на Huawei ето выглядит

qinq vlan-translation enable

port hybrid pvid vlan «DATA VLAN ID»

undo port hybrid vlan 1

port hybrid tagged vlan «local VLAN ID» «Multicast VLAN ID»

port hybrid untagged vlan «DATA VLAN ID»

port vlan-mapping vlan «local VLAN ID» map-vlan «Multicast VLAN ID»

Заголовок сообщения: Re: Гибридный VLAN
Добавлено: Ср фев 12, 2014 10:22

предположим, что пользователь включен в первый порт

config vlan default del 1
config vlan vlanid «DATA VLAN ID» add unt 1
config vlan vlanid «local VLAN ID» add tag 1
и если я правильно понял, то настраивается еще мультикаст вилан. Как его настроить указано тут: http://www.dlink.ru/ru/faq/58/266.html

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 61

Пример настройки MA5608T INTERNET IPTV

SmartAX MA5608T — устройства интегрированного оптического доступа гигабитной пассивной оптической сети (GPON). Предназначен для построения сетей разных типов: FTTC (волокно до микрорайона), FTTB (волокно до здания), FTTO (волокно до офиса) и FTTH (волокно до дома) Оптический линейный терминал (Optical Line Terminal — OLT) объединяют в себе возможности сверхскоростной агрегации, коммутации и маршрутизации трафика на скорости интерфейса, поддерживает пропускную способность десятки гигабит в секунду.

Компактный вид исполнения линейного терминала MA5608T:

2U 19” и глубиной 12”, с 2-мя слотами для установки сервисных плат, в сочетании с возможностью полного обслуживания с фронтальной стороны, делают его идеальным решением для развертываний в местах с ограниченным пространством, наружных шкафов или подвалов здания. Mini OLT имеет варианты питания переменного и постоянного тока, расширенный диапазон температур, это обеспечивает легкую установку и обслуживание линейного терминала.

OLT терминал включает в себя:

• 2 слота для универсальных линейных карт (service cards)
• 2 слота для карт управления и коммутации (switch and control cards)
• 1 слот для модуля питания AC/DC (power input)
• 1 слот для платы охлаждения (FAN)

Рисунок 1 Нумерация слотов

Рисунок 2 Внешний вид шасси MA5608t с установленными платами

Пример конфигурации сети

Рассмотрим вариант настройки OLTна примере следующей задачи:

Трафик от каждой ONT идет в уникальном VLAN ID (от 2000 до 4048)

IGMP ver2 и multicast трафик идет в VLAN 2199

Установлена 1 плата управления MCUD1 в слот 2

Uplink порт – интерфейс GE0 на плате управления

Установлена 1 сервисная карта GPFD в слот 1

Добавляем ONT на дерево, включенное в порт 0 сервисной карты

Рисунок 3 Схема организации связи «Модель предоставления услуги VLAN per USER»

Порядок настройки

Подключаемся к OLT при помощи консольного кабеля 9600 8-n-1.

Логин по умолчанию root, пароль admin или admin123

Для перехода в привилегированный режим используем команду:

Для перехода в режим конфигурации используем команду:

Если для управления Вы используете выделенный порт ETH, то на нем настраивается IP адрес для доступа:

ip address 192.168.1.78 255.255.255.0

Для добавления нового привилегированного пользователя с именем tester, и правами root:

MA5608T#terminal user name

User Name(length):tester

User Password(length):password123

Confirm Password(length): password123

User profile name(

1. Common User 2. Operator 3. Administrator:3

Permitted Reenter Number(0—4):4

User’s Appended Info(

Adding user successfully

Repeat this operation? (y/n)[n]:n

При первом включении нужно добавить в конфигурацию, установленные в шасси модули.

board confirm 0

Посмотреть общее состояние всех плат:

display board 0

Добавить VLAN всех сервисов в систему и указать на каких uplink портах (в нашем примере это порт будет: 0/2 0) пропускать их:

vlan 2199 smart

vlan 2200 to 4048 smart

vlan desc 2199 description «IPTV»

port vlan 2199 to 4048 0/2 0

Для удобства работы с конфигурацией при настройке общих параметров для группы ONT создаются профили конфигурации следующих видов:

• ONU service Profile Предназначен для определения параметров ONT (количество и тип портов, привязка VLAN к портам ONT)
• DBA Profile (Dynamic Bandwidth Allocation). Описывает алгоритмы динамического распределения полосы пропускания (DBA). Позволяет задать ограничение скорости для исходящего от пользователя трафика.
• ONT Line Profile Позволяет привязать TCONT контейнеры к GEM портам и задать сопоставление VLAN и GEM портов.

ONT RG с 4мя портами и роутером для предоставления доступа в Интернет и просмотра IPTV

Частично ONT настраивается через WEB интерфейс (см приложение ниже)

Добавить таблицу определения IPTV трафика и установки для него COS=4

traffic table ip index 7 name «IPTV» cir off color-mode color-blind priority 4 priority-policy local-setting

Создадим сервисный профиль «ONT_4LAN» для 4х портовых ONT, и опишем в нем LAN порты, при этом VLAN 10, указанный в профиле будет одинаковым для всех ONT, это упростит настройку терминалов через WEB интерфейс

ont-srvprofile gpon profile-id 4 profile-name «ONT_4LAN»

ont-port eth adaptive

port vlan eth 1 translation 10 0 user-vlan 10 0

Создадим DBA профиль «UPLINK100M«. В нем укажем, что гарантированная полоса 1Мбит/с, максимальная 100Мбит/с

dba-profile add profile-id 10 profile-name «UPLINK100M» type4 assure 1024 max 102400

Создадим линейный профиль «ONT_4LAN«. В нем укажем, что на ONT будет обрабатываться трафик 2х VLAN: в 10 – трафик Интернет, в 2199 – трафик IPTV. Для этого создается 2 GEM порта и привязывается к ним правила маппинга соответствующих VLAN

ont-lineprofile gpon profile-id 4 profile-name «ONT_4LAN»

tcont 4 dba-profile-id 10

gem add 1 eth tcont 1

gem add 2 eth tcont 1

gem mapping 1 0 vlan 2199

gem mapping 2 0 vlan 10

Переходим в подменю настройки GPON платы установленной в 1м слоту шасси:

Для того чтобы OLT обнаруживала вновь подключенные ONT нужно включить автообружение на всех портах:

port 0 ont-auto-find enable

port 1 ont-auto-find enable

port 16 ont-auto-find enable

Для просмотра всех подключенных но не настроенных ONT:

display ont autofind all (команда из корневого меню)

display ont autofind 0 (для просмотра ONT с 0го PON дерева, команда из меню gpon интерфейса)

Добавить новую ONTс ONT ID 0 на 0й PON порт:

ont add 0 0 sn-auth «48575443C7F8930E» omci ont-lineprofile-id 4 ont-srvprofile-id 4 desc «ONT_0»

Перейти в корневое меню:

Добавить 2 новых сервисных порта с индексами 1 и 2 для определения передаваемых VLAN ID через ONT 0, для услуги IPTV и Интернет, соответственно:

service-port 1 vlan 2199 gpon 0/1/0 ont 0 gemport 1 multi-service user-vlan 2199 tag-transform translate inbound traffic-table index 7 outbound traffic-table index 7

service-port 2 vlan 2200 gpon 0/1/0 ont 0 gemport 2 multi-service user-vlan 10 tag-transform translate

Для корректной обработки IGMPзапросов, необходимо включить перехват IGMP пакетов в соответствующих сервисных портах (в данном примере IGMP пакеты в upstream будут идти в сервисном порту услуги Интернет, оттуда их и нужно перехватывать):

igmp user add service-port 2 no-auth

Добавить multicast VLANи установить режим работы snooping по протоколу версии 2, в этом VLAN нужно будет перечислить все сервисные порты, по которым нужно будет выполнять перехват upstream IGMP пакетов (в нашем примере это сервисный порт 2), также необходимо указать UPLINK порт с которого приходит трафик:

igmp version v2

igmp match mode disable

igmp multicast-vlan member service-port 2

igmp mode snooping

igmp uplink-port 0/2/0

ONT-Bridge HG8310M с одним LAN портом для предоставления доступа в Интернет и просмотра IPTV

Создадим сервисный профиль «ONT_1Port» для 1но портовых ONT, и опишем в нем LAN порт, при этом VLAN 10, указанный в профиле будет одинаковым для всех ONT.

ont-srvprofile gpon profile-id 1 profile-name «ONT_1Port»

ont-port eth adaptive

port vlan eth 1 translation 10 user-vlan 10

Создадим линейный профиль «ONT_1Port«. В нем укажем, что на ONT будет обрабатываться трафик VLAN 10 – трафик Интернет. Для этого создается GEM порт и привязывается к нему правила маппинга соответствующего VLAN

ont-lineprofile gpon profile-id 1 profile-name «ONT_1Port»

tcont 4 dba-profile-id 10

gem add 11 eth tcont 4

gem mapping 11 1 vlan 10

Переходим в подменю настройки GPONплаты установленной в 1м слоту шасси

Добавим ONTс ID 1 для данного устройства, назначим соответствующие профили:

ont add 0 1 sn-auth «4857544308DE1D9A» omci ont-lineprofile-id 1 ont-srvprofile-id 1 desc «ONT_1»

Укажем nativevlan = 10, который будет назначаться на весь входящий к ONT трафик:

ont port native-vlan 0 1 eth 1 vlan 10 priority 0

Добавим следующий по порядку свободный сервисный порт ( в нашем примере будет номер 3), назначим правило преобразования в VLAN пользователя (вторая ONT на дереве будет передавать трафик пользователя в VLAN 2201)

service-port 3 vlan 2201 gpon 0/1/0 ont 1 gemport 11 multi-service user-vlan 10 tag-transform translate

Добавим перехват IGMP пакетовот пользователя, идущих в этом сервисном порту:

igmp user add service-port 3 no-auth

igmp multicast-vlan member service-port 3

Полезные для работы, команды диагностики

Для сброса конфигурации OLT в дефолт (конфигурация IP адреса выделенного outbound MNG интерфейса при этом сохранится):

erase flash data active

Смотреть список multicast подписокна ONT (для примера ONT 0, включенной на 0м дереве платы)

display multicast forwarding-table 0/1/0 ont 0

Вывести таблицу МАС адресов устройства:

display mac-address all

Приложение1 Настройка ONT HG 8240 R через WEB интерфейс

Добавить все LAN порты ONT в режим Router

Создать WAN интерфейс с в VLAN 10 (именно этот VLAN указан в профиле), выбрать режим работы DHCP/PPPoE или со статическим адресом.

Указать используемый на сети multicast VLAN и добавить все LAN порты. Включить NAT если выбран режим роутера:

Включить IGMP Snooping на ONT:

Добавление последующих 4х портовых ОНТ:

Перейти в интерфейс GPON порт, на котором подключена ONT:

Добавить ONT по серийному номеру с привязкой к первому свободному ONT ID, назначить профили

ont add 0 ХХ sn-auth «48575443C7F8930E» omci ont-lineprofile-id 4 ont-srvprofile-id 4 desc «ONT_ ХХ «

Создать сервисные порты для передачи трафика Интернет и IPTV

service-port YY25 vlan 2199 gpon 0/1/0 ont ХХ gemport 1 multi-service user-vlan 2199 tag-transform translate inbound traffic-table index 7 outbound traffic-table index 7

service-port YY26 vlan ZZZZ gpon 0/1/0 ont ХХ gemport 2 multi-service user-vlan 10 tag-transform translate

Настроить перехват IGMP

igmp user add service-port YY26 no-auth

igmp multicast-vlan member service-port YY26

AA – номер слота с платой

0 и 0/1/0 — номер дерева где ОНТ подключена

ХХ — первый свободный ОНТ ID

YY 25 YY 26 — первый свободный номер сервисного порта

ZZZZ — уникальный vlan пользователя

Добавление последующих 1но портовых ONT :

Перейти в интерфейс GPON порт, на котором подключена ONT:

Добавить ONT по серийному номеру с привязкой к первому свободному ONT ID:

ont add 0 ХХ sn-auth «4857544308DE1D9A» omci ont-lineprofile-id 1 ont-srvprofile-id 1 desc «ONT_1»

Назначить native vlan для всего входящего трафика к ONT

ont port native-vlan 0 ХХ eth 1 vlan 10 priority 0

Создать сервисные порты для передачи трафика

service-port YY vlan ZZZZ gpon 0/1/0 ont ХХ gemport 11 multi-service user-vlan 10 tag-transform translate

Настроить перехват IGMP

igmp user add service-port YY no-auth

igmp multicast-vlan member service-port YY

AA – номер слота с платой

0 и 0/1/0 — номер дерева где ONT подключена

ХХ — первый свободный ONT ID

YY — первый свободный номер сервисного порта

ZZZZ — уникальный VLAN пользователя

Настройка IPTV на Eltex LTE­8X

Последнее время часто появляется вопрос о настройке аналога ISM-vlan-а на устройствах TurboGEPON Eltex LTE-8\2x\st. В статье рассмотрен пошаговый алгоритм, который поможет разобраться в этой хитрой операции.

Схема тестового стенда

На L3-коммутаторе настроена и корректно работает маршрутизация multicast-трафика, свитч выполняет роль распределяющего устройства.

description Eltex Multicast Vlan

ip address 10.228.11.5 255.255.255.252

ip pim sparse-mode passive

• Сам мальтикаст влан VLAN ID: 1251
• И IP-сеть, где наш L3-свитч является квериром NETWORK: 10.228.11.4/30

Пошаговая настройка Eltex LTE 8-X

1. Первым делом, пробрасываем наш мальтикаст влан на все порты устройства в режиме tagged. (trunk)

2. Настраиваем работу IGMP Snooping-а. Здесь нужно обязательно установить drop traffic, чтобы отфильтровать мусорные не запрошенные группы.

3. Включаем снупинг конкретно на нашем мальтикаст влане. Остальные не трогаем. Никаких квериров не включаем, для этого есть L3-свитч, он сам всё сделает.

4. Проходим по каждому чипу OLTn и проставляем мальтикаст домены. Важный момент. Здесь нужно указать наши две переменные из вводной части. VID — это номер мальтикаст влана, а IP это адрес из подсети выделенной на L3-интерфейсе. Напоминаю, адрес на L3-свитче 10.228.11.5/30, соответственно мы ставим IP равным 10.228.11.6, как единственный свободный. С этого IP будут идти IGMP-запросы на подписку к группам. CoS можно не трогать, я ставлю рекомендуемый для видео 4 (cs4).

5. Переходим к созданию контрольного профиля, который будет применен на тестовой ONU NTE-2. Description задаем любым удобным.

В разделе Domains указываем EPON VID равным номеру нашего мальтикаст влана, лимитируем кол-во групп выдаваемых на порт ONU 16-ю (можно меньше, ноль нельзя; если ноль, то абоненту нельзя выдавать ни одной).

В разделе Groups обязательно указываем диапазон 224.0.0.1 – 224.0.0.2, он требуется для работы базового функционала подписки\отписки от групп. Остальные диапазоны заполняем в соответствии с «эфирной» сеткой. В примере это два диапазона.

6. В основной профиль, который будет применен к абоненту на Uni-портах необходимо добавить прозрачный пропуск пакетов по протоколу IGMP. Для этого мы указываем нулевым правило 0: if (IPv4Proto == 0x2) then ClearAddTag В примере используется тегирование абонентского трафика, оно здесь заодно, к теме не имеет отношения. Т.е. главная мысль заключается в пропуске к ядру OLT исходного пакета без каких либо дополнительных вланов.

7. Применяем профили к ONU.

После реконфигурации NTE-2 (или её перезагрузки) настройки применяются и мы получаем работающее IPTV. В snmp mib- ах существуют oid- ы по которым можно получить каналы (группы) просматриваемые через конкретную ONU, но это уже совсем другая история…

Настройка оборудования

Блог о модемах, роутерах и GPON терминалах Ростелеком

Как настроить IPTV на TP-Link

До недавнего времени у роутеров TP-Link с поддержкой IPTV на стандартных прошивках было тухло. В лучшем случае на некоторых моделях можно было просто включить поддержку IGMP и только всего лишь на нескольких моделях можно было выделить порт для приставки. Сейчас же перечень моделей TP-Link поддерживающих IPTV значительно увеличился. Выпущены обновленные прошивки для таких ходовых моделей, как TL-WR740N, TL-WR741ND, TL-WR743ND, TL-WR841ND, TL-WR941ND, TL-WR1042ND и TL-WR1043ND, правда не для всех аппаратных ревизий. Так же выпущенный прошивки для роутеров ТП-Линк с добавленной поддержкой тегирования трафика 802.1q (VLAN).

Полный список моделей роутеров TP-Link, поддерживающих цифровое интерактивное телевидение IPTV здесь — ссылка. Если Ваша модель роутера TP-Link умеет работать с IPTV — ловите инструкцию по подключению цифрового телевидения:

Первым делом нужно попасть в веб-интерфейс роутера TP-Link. На большинстве моделей TP-Link используется IP-адрес в локальной сети — 192.168.1.1 (http://192.168.1.1) и только в нескольких моделях — 192.168.0.1 (http://192.168.0.1). Логин для доступа в веб-интерфейс TP-Link — admin . Пароль, используемый по умолчанию, тоже admin. Если у Вас затруднения с доступом в веб-интерфейс роутера — смотрите вот эту инструкцию.
Для подключения цифрового телевидения в веб-интерфейсе роутера есть раздел «Сеть» => «IPTV».

Вариант 1. IPTV на роутере TP-Link (без указания VLAN ID).

Такой способ настроить IPTV на TP-Link подходит для подавляющего большинства провайдеров, предоставляющих интерактивное цифровое телевидение — Билайн, Дом.ру, ТТК и большинство филиалов Ростелеком.

Если вверху окна есть поле выбора режима, то нужно выбрать режим «Мост»:

В некоторых моделях маршрутизаторов выбора режима нет и есть просто поле «Порт IPTV STB»:

Здесь есть возможность выбора одного или двух портов для подключения ТВ-приставки. Нажимаем кнопку Сохранить. Далее, можно подключать приставку в выбранный порт и проверять работу приставки.

Примечание: В некоторых прошивках роутеров TP-Link есть параметр «IGMP Proxy» — его желательно поставить в значение «Включить (Enable)».

Вариант 2. IPTV на роутере TP-Link с указанием VLAN ID.

Такой вариант настройки ТВ на ТП-Линк используется редко, в основном в некоторых филиалах Ростелеком, Таттелеком и Аист. Сначала Вам надо будет узнать в технической поддержке идентификатор VLAN ID для IPTV, используемый на Вашем подъездном коммутаторе. Затем в разделе IPTV в поле «Режим» выбираем тип «802.1Q Tag VLAN»:

Переключатель «VLAN TAG для Интернет» ставим в положение «Отключить». В поле «Идентификатор VLAN для услуги IPTV» прописываем VLAN ID, который узнали в техподдержке. Теперь ниже выбираем порт для STB приставки. В моём примере это 4-й LAN-порт. Для него выставляем режим работы «IPTV». Нажимаем кнопку «Сохранить».

Примечание:

1. На некоторых версиях прошивки роутеров TP-Link Вы можете столкнуться вот с какой трудностью. Разработчики немного перемудрили и попытались учесть все возможные варианты настройки, чем внесли сумятицу. Дело в том, что у перечисленных выше провайдеров коммутаторы как правило сконфигурированы так, что Интернет-трафик приходит к абоненту без тега, а мультикаст IPTV приходит с тегом, который просто надо снять на порту WAN.
Так вот есть версии микропрограммы на маршрутизаторах TP-Link, на которой если Вы пропишите VLAN ID в поле «Идентификатор VLAN для услуги IPTV», то с Вас роутер будет требовать ещё и «Идентификатор Multicast VLAN для услуги IPTV», которого у Вас нет. Если Вы спросите это у техподдержки — то скорее всего поставите их в тупик. Итогом будет то, что Вы так и не сможете смотреть IPTV — приставка будет получать адрес, будет загружаться интерфейс, а ТВ-трафик мультикаст бегать не будет.
Поэтому делаем проще.

В поле «Идентификатор VLAN для использования IP-телефона» прописываем VLAN ID для IPTV.
Затем ниже выставляем режим одного из LAN-портов в режим IP-телефон. Я для ТВ-приставки обычно использую 4-й LAN-порт.
Нажимаем кнопку «Сохранить».

2. В некоторых прошивках роутеров TP-Link есть параметр «IGMP Proxy» — его желательно поставить в значение Включить (Enable).