华为MA5800全光网校园改造实战：从选型到割接运维

1. 为什么校园网改造要选MA5800这套全光方案先说说我接手这个项目的背景。学校老校区有6栋教学楼、4栋宿舍楼、1栋行政楼和1个图书馆原来跑的是三层交换机堆叠加超五类网线的传统架构。最远的宿舍楼到中心机房走线超过180米中间还经过两次转接一到晚上高峰期丢包率直接飙到8%以上学生投诉不断。校方给的硬指标是改造后核心到接入层全部光纤化单端口千兆到桌面支持未来平滑升级到万兆而且必须在一个暑假窗口期内完成割接。选型阶段我对比过几个方案。用普通二层交换机加光电转换器堆叠成本低但管理混乱故障定位基本靠猜用框式核心交换机加楼层交换机性能没问题但每个楼层还是要放有源设备取电和散热都是隐患。最后定下来用华为MA5800系列OLT做核心下挂ONU光网络单元直接到教室和宿舍中间全无源分光器这就是典型的全光网架构。MA5800是华为的分布式架构OLT我这次用的是MA5800-X1515个业务槽位支持GPON、XG-PON、XGS-PON混插。为什么选X15而不是X7或者X17X7槽位太少6栋楼加宿舍区一共要覆盖将近400个信息点按1:64分光比算至少需要7个PON口做冗余X7只有几个业务槽扩展性不够X17又太贵校园场景用不上那么高的背板带宽。X15刚好卡在性价比的甜点上双主控双电源业务槽位够用后期加板卡也不用换机框。全光网的核心逻辑其实不复杂机房放OLT通过单模光纤拉到各楼栋的弱电间弱电间里放无源分光器不需要供电再从分光器拉皮线光缆到每个房间的ONU。整个接入层没有有源设备故障点大幅减少电费和维护成本都降下来了。对校园这种信息点密集、取电不方便的场景来说这个优势非常明显。注意全光网不是简单地把网线换成光纤OLT的PON口规划、分光比计算、ONU选型、VLAN规划都要提前做好否则后期扩容会很痛苦。2. 改造前的整体规划与关键参数计算2.1 信息点统计与PON口规划动手之前我花了两天时间把全校的信息点摸了一遍。教学楼每间教室2个信息点讲台1个、后排1个6栋楼一共132间教室合计264个点宿舍楼每间宿舍1个点4栋楼一共486间宿舍行政楼和图书馆合计约120个点。总计约870个信息点。按1:64分光比计算理论上需要870/64≈14个PON口。但实际规划不能这么算因为分光器有插损而且要考虑冗余和未来扩展。我最终按1:32分光比来规划每个PON口带32个ONU这样需要约28个PON口。MA5800-X15每块GPON业务板有16个PON口我插了两块GPON板加一块XG-PON板总共32个GPON口加8个XG-PON口完全够用还有富余。分光比的选择有个经验公式PON口光功率预算 OLT发光功率 - ONU接收灵敏度 - 线路损耗 - 分光器插损 - 冗余余量。GPON Class B的预算一般是28dB1:32分光器插损约16.5dB1:64约20.5dB。单模光纤每公里损耗约0.35dB校园内最远距离不超过2公里线路损耗约0.7dB。算下来1:32方案余量约10dB1:64方案余量约6dB。6dB的余量在夏天高温导致光模块功率漂移时可能不够所以我选了1:32。2.2 分光器选型与放置位置分光器我选的是PLC平面波导型1:32的盒式分光器每个弱电间放一个。为什么不用1:64除了上面说的功率余量问题还有一个原因是1:64分光器一旦某个分支光纤断了影响面是32个用户而1:32只影响16个用户故障隔离更好。分光器的放置位置也有讲究。我一开始想把分光器全放在中心机房然后从机房直接拉32芯光缆到每栋楼。后来算了一下光缆成本6栋楼加宿舍区一共要拉将近2000米32芯光缆而且机房ODF架要terminate几百芯施工量太大。改成每栋楼弱电间放分光器机房到弱电间只拉12芯主干光缆用4芯留8芯弱电间到房间用2芯皮线光缆光缆用量直接降了60%。2.3 VLAN与业务规划校园网的VLAN规划我按功能划分教学区VLAN 100-199宿舍区VLAN 200-299办公区VLAN 300-399管理VLAN 400。每个ONU的ETH口可以绑定不同的VLANMA5800支持基于ONU的VLAN切换这个功能很实用。IP地址规划用的是10.10.0.0/16这个大段教学区10.10.1.0/24到10.10.6.0/24宿舍区10.10.100.0/22到10.10.103.0/22办公区10.10.200.0/24。DHCP用两台服务器做冗余分别接在核心交换机的不同板卡上。提示VLAN规划一定要预留足够的扩展空间我见过太多学校一开始只规划了10个VLAN结果两年后不够用重新规划要全网割接非常痛苦。3. MA5800开局调试全流程实录3.1 硬件上架与线缆连接MA5800-X15是19英寸机框标准42U机柜里占10U高度。上架的时候要注意前后留够散热空间官方要求前后至少留10cm。我实际留了15cm因为机房空调出风口在机柜前方留宽一点散热效果更好。电源接的是双路-48V直流学校机房有直流屏直接接上去就行。如果没有直流屏也可以用交流电源模块转但效率会低一点。接地线一定要接而且接地电阻要小于4欧姆这个不能省否则雷击或者静电可能打坏板卡。业务板卡我插的顺序是槽位1和2插主控板MPLA槽位3和4插电源板槽位5和6插GPON业务板GPSF槽位7插XG-PON板XGSF槽位8插上行板GUSQ。上行板提供4个10GE光口和4个GE电口我用两个10GE光口做上行到核心交换机另外两个做堆叠。光纤连接的时候注意OLT的PON口是SC/APC接口绿色上行口是LC/PC接口蓝色不要搞混。PON口的光纤跳线要用SC/APC到SC/APC的单模跳线我见过有人用SC/UPC的跳线硬插结果光功率衰减了3dB还以为是设备问题。3.2 基础配置与网管打通MA5800的初始配置通过Console口进去波特率96008N1。默认用户名admin密码admin123第一次登录会强制改密码。# 进入config模式 enable config # 设置设备名称 sysname MA5800-X15-Campus # 配置管理VLAN和IP vlan 400 smart interface vlanif 400 ip address 10.10.0.1 255.255.0.0 quit # 配置默认网关 ip route-static 0.0.0.0 0.0.0.0 10.10.0.254 # 开启SNMP方便网管平台纳管 snmp-agent snmp-agent community read cipher Public123 snmp-agent sys-info version v2c snmp-agent target-host trap address udp-domain 10.10.0.100 params securityname Public123 v2c配置完基础网络后我用网线把电脑接到管理口ping了一下10.10.0.1通了。然后打开华为的U2000网管现在叫NCE添加设备输入IP和SNMP团体名设备就纳管了。网管上能看到板卡状态、光功率、ONU在线情况比命令行直观很多。注意SNMP团体名不要用默认的public和private我见过有学校用默认团体名结果被学生扫到把OLT配置改了整个网络瘫痪了半天。3.3 ONU自动发现与注册ONU注册是MA5800调试里最核心的一步。华为的ONU支持自动发现和手动注册两种方式。自动发现就是OLT周期性扫描PON口下的ONU发现后上报网管管理员确认后注册。手动注册需要提前知道ONU的SN码在OLT上手动添加。我这次用的是自动发现加白名单的方式。先在OLT上开启自动发现interface gpon 0/5 ont auto-find enable ont auto-find report enable然后ONU上电OLT就会在网管上上报发现新ONU。我在网管上看到ONU的SN码后把它加到白名单里再手动注册interface gpon 0/5 ont add 0 1 sn-auth 48575443A1B2C3D4 omci ont ont add 0 2 sn-auth 48575443E5F6G7H8 omci ont这里的0/5是槽位5的GPON口0是PON口号MA5800的PON口号从0开始1和2是ONU ID。ONU ID在同一个PON口下必须唯一范围是0-127。注册完成后用display ont info 0 5 0 1查看ONU状态看到Run state: online就说明注册成功了。如果显示offline先检查光功率用display ont optical-info 0 5 0 1看接收光功率正常范围是-8dBm到-28dBm低于-28dBm就要检查光纤链路了。3.4 业务配置从ONU到上行的完整链路ONU注册只是第一步要让用户能上网还需要配置业务流。MA5800的业务配置逻辑是ONU的ETH口绑定VLAN通过GEM Port映射到T-CONT再通过PON口的上行VLAN送到上行板最后从上行口出去。我以教学区一个教室的ONU为例配置过程如下# 进入ONU的ETH口配置 interface gpon 0/5 ont port native-vlan 0 1 eth 1 vlan 100 # 配置GEM Port和T-CONT ont gem add 0 1 eth 1 gemport 1 ont tcont add 0 1 tcont 1 dba-type 4 ont gem map 0 1 gemport 1 tcont 1 # 配置上行VLAN ont wan-conf 0 1 vlan 100 service-port 100 vlan 100 gpon 0/5/0 ont 1 gemport 1 multi-service user-vlan 100这几条命令的意思是ONU的ETH1口打上VLAN 100的标签GEM Port 1承载这个VLAN的流量T-CONT 1用Type 4的DBA模板保证带宽加最大带宽最后通过service-port把VLAN 100的流量从PON口送到上行板。DBA模板的选择有讲究。Type 1是固定带宽适合语音Type 2是保证带宽适合视频Type 3是保证带宽加最大带宽Type 4是最大带宽适合普通上网。我教学区用的是Type 3保证带宽10M最大带宽100M宿舍区用Type 4最大带宽100M不保证带宽因为宿舍区晚上流量大但白天基本没人用。提示service-port的VLAN要和ONU的native-vlan一致否则流量上不来。我调试的时候有一次把ONU配成VLAN 100service-port配成VLAN 200结果用户能拨号但上不了网查了半天才发现是VLAN不匹配。4. 常用排错命令与故障处理实录4.1 光功率类故障排查光功率问题是PON网络最常见的故障。ONU不上线、频繁掉线、网速慢十有八九是光功率异常。MA5800上查看光功率的命令是# 查看ONU接收光功率 display ont optical-info 0 5 0 1 # 查看OLT PON口发光功率 display port optical-info 0 5 0 # 查看ONU发光功率需要ONU支持 display ont optical-info 0 5 0 1 tx正常范围OLT PON口发光功率2dBm到7dBmONU接收光功率-8dBm到-28dBm。如果ONU接收光功率低于-28dBm先检查光纤跳线是否插紧再检查分光器是否损坏最后检查主干光缆是否有弯折。我遇到过最诡异的一次是ONU接收光功率只有-30dBm换了跳线、换了分光器都没用最后发现是弱电间的光纤配线架里有一根尾纤被老鼠咬了个小口光功率漏了。所以弱电间的防鼠措施一定要做好我后来在所有弱电间放了驱鼠器。4.2 ONU注册失败排查ONU注册失败的原因很多我整理了一个排查流程故障现象可能原因排查命令解决方法ONU不上线光功率过低display ont optical-info检查光纤链路ONU不上线SN码未加白名单display ont autofind添加SN到白名单ONU上线后掉线光功率波动display ont optical-info检查光纤连接ONU上线后掉线DBA模板配置错误display ont tcont修改DBA模板ONU无法上网VLAN不匹配display service-port修改VLAN配置ONU无法上网GEM Port未映射display ont gem重新映射GEM Port这个表是我在实际项目中总结的基本上覆盖了90%的ONU故障。其中最常见的是光功率过低和VLAN不匹配这两个占了故障总数的70%以上。4.3 上行链路故障排查上行链路故障一般表现为整个PON口下的ONU全部掉线。排查步骤# 查看上行口状态 display interface 10ge 0/8/0 # 查看上行口光功率 display port optical-info 0 8 0 # 查看VLAN透传配置 display vlan 100上行口如果down了先检查光模块是否插好再检查对端核心交换机的端口是否up。我遇到过上行口频繁up/down的情况最后发现是光模块和光纤跳线的接口类型不匹配换了跳线就好了。还有一种情况是上行口up但流量不通这通常是VLAN透传没配好。MA5800的上行口默认是trunk模式允许所有VLAN通过但如果核心交换机那边配了VLAN过滤就要在OLT上把对应的VLAN加到上行口的允许列表里。4.4 独家避坑经验坑一ONU批量注册时ID冲突。自动发现模式下如果同时上电多个ONUOLT可能会分配重复的ONU ID。我的做法是分批上电每批不超过10个ONU注册完一批再上下一批。坑二分光器接反。PLC分光器有输入口和输出口输入口接OLT输出口接ONU。接反了光功率会衰减很多而且不容易发现。我后来在分光器上贴了标签输入口用红色扎带输出口用蓝色扎带。坑三光纤跳线类型搞混。PON口是SC/APC绿色上行口是LC/PC蓝色跳线不能混用。我见过有人用SC/UPC的跳线插PON口结果光功率衰减了3dB还以为是OLT坏了。坑四DBA模板配置过高。有些教程建议把DBA模板的保证带宽设得很高但MA5800的PON口总带宽是固定的GPON下行2.5G上行1.25G如果每个ONU的保证带宽都设得很高PON口带宽会被占满新ONU就注册不上了。我的经验是保证带宽总和不超过PON口带宽的80%。5. 割接实施与后期运维建议5.1 割接窗口与回退方案校园网割接最大的挑战是时间窗口。我这次只有48小时从周五晚上6点到周日晚上6点。割接前我做了三件事第一把新OLT的配置全部提前做好包括VLAN、DBA模板、ONU白名单割接时只需要插光纤和上电ONU第二准备了回退方案如果新网络在割接后2小时内无法正常工作立即切回旧网络第三安排了6个人分3组每组负责2栋楼同时施工。割接当晚的流程是晚上6点开始先割接行政楼和图书馆信息点少风险低验证没问题后再割接教学楼最后割接宿舍楼。每栋楼割接完成后立即测试用ping和speedtest验证连通性和网速。到凌晨3点所有楼栋割接完成比计划提前了3小时。5.2 日常运维要点全光网运维比传统网络简单很多但有几个点要特别注意光功率巡检。我设置了一个脚本每天早上8点自动采集所有ONU的光功率如果发现某个ONU的光功率比前一天下降了3dB以上就发告警邮件。这个能提前发现光纤老化或连接松动的问题。ONU固件升级。华为会不定期发布ONU固件更新修复bug或提升性能。我一般每季度升级一次升级前先在测试ONU上验证没问题再批量升级。批量升级用网管的批量操作功能一次可以升级100个ONU。配置备份。MA5800的配置我每周备份一次备份文件存三份本地一份、网管服务器一份、云端一份。备份命令是backup configuration备份文件可以通过FTP下载。备件管理。我常备的备件有GPON业务板1块、ONU 10个、分光器5个、光模块10个、光纤跳线20根。这些备件放在机房备件柜里故障时能立即更换。5.3 性能优化经验全光网跑起来之后我做了几项优化QoS策略。在教学区对视频流量做优先转发保证在线教学不卡顿。配置命令是traffic-policy把视频流量的DSCP标记为AF41普通上网标记为AF11。组播优化。校园网有IPTV和视频会议需求我开启了IGMP Snooping避免组播流量泛洪。MA5800支持IGMP Proxy可以在OLT上做组播复制减少上行带宽占用。安全加固。开启了DHCP Snooping和IP Source Guard防止学生私接路由器导致IP冲突。还配置了端口隔离同一个PON口下的ONU之间不能直接通信必须经过核心交换机这样能防止ARP攻击。提示全光网虽然稳定但也不是万无一失。我建议至少每学期做一次全网巡检包括光功率测试、配置备份、固件版本检查把问题消灭在萌芽状态。这个项目做完到现在已经运行了一年多最直观的感受是故障率大幅下降。以前传统网络每周至少接到3-5个网络故障报修现在一个月也就1-2个而且大部分是ONU电源被学生拔了这种低级问题。电费方面原来每栋楼弱电间都有交换机和光电转换器24小时运行现在弱电间只有无源分光器一年省下来的电费够买好几块业务板了。