YouTube: https://www.youtube.com/watch?v=7kcGnT-dYW4&index=26&list=PLnKL6-WWWE_VNp6tUznu7Ca8hBF8yjKj2

1. PLNOG 18 , Warszawa, 7 marca 2017
ONT Idealny
(roboczo - Klonowanie ONTów)
Marcin Kuczera
Leon Sp. z o.o.

2. PLNOG 18 , Warszawa, 7 marca 2017
ONU vs ONT, o co chodzi ?
- ONU – Optical Network UNIT
zakłada iż urządzenie na końcu sieci FTTH
będzie miało możliwość instalacji różnego
typu interfejsów w slotach
- ONT – Optical Network TERMINAL
specjalny przypadek ONU
terminal ze „zafixowanymi” portami,
To czego używamy na co dzień to ONT !

3. PLNOG 18 , Warszawa, 7 marca 2017
Standardy…
- GPON jest zdefiniowany w rekomendacjach ITU-T
- G.984 (rodzina rekomendacji dot. GPON)
- G.988 rekomendacja skupiająca się na OMCI
- FSAN – Full Service Access Network
https://www.fsan.org/

4. PLNOG 18 , Warszawa, 7 marca 2017
Kilka bolączek FTTH..
- jednym z wyższych kosztów budowy sieci FTTH są ONT..
- Operatorzy chcieli by mieć znacznie tańsze ONTy, ale MUSZĄ
być w pełni kompatybilne z jego OLTem, a wręcz z aktualną
wersją oprogramowania na jego OLTach..

5. PLNOG 18 , Warszawa, 7 marca 2017
Producenci
- T&W - http://www.twsz.com/
- CIG - http://www.ci-g.com/
- Jeszcze jest wielu innych i Wasi dostawcy OLTów
Najczęściej o producentów OEM/ODM zamawiają ONT

6. PLNOG 18 , Warszawa, 7 marca 2017
Chipsety - SoC
- Broadcom – popularna seria BCM6838X
bootloader – CFE (Common Firmware Environment)
- Marvell – Avanta 88F6510, Lantiq, Realtek etc..
Bootloader – U-Boot
Z istotnych – wielkość pamięci flash, np. Netis
GP8501G ma tylko 16Mb flash który uniemożliwia
Zastosowanie softu z wieloma funkcjami (L3) i tzw
dual image boot (niezgodnie ze standardem).

7. PLNOG 18 , Warszawa, 7 marca 2017
Obserwacje – bliźniacze ONTy ! (2-jajowe)
- Jeżeli mamy 2 ONTy oparte na tym samym
chipsecie, z tą samą wielkością pamięci flash i
podobnym bootloaderem, to jest spora szansa
że ten sam firmware można uruchomić na obu..

8. PLNOG 18 , Warszawa, 7 marca 2017
Obserwacje – bliźniacze ONTy ! (1-jajowe)
- Jeżeli 2 producentów zamawia ONTy w tej
samej fabryce, a nam uda się je kupić w formie
OEM, to szanse na uruchomienie tego samego
firmware’u na obu są 100%.

9. PLNOG 18 , Warszawa, 7 marca 2017
Konkretne przypadki
Przykład 1
- ZHONE ZNID-2301

10. PLNOG 18 , Warszawa, 7 marca 2017
Przykład 1
- Alcatel Lucent I-010G-V
Konkretne przypadki (cd..)

11. PLNOG 18 , Warszawa, 7 marca 2017
Przykład 1
- ZISA OP151
Konkretne przypadki (cd..)

12. PLNOG 18 , Warszawa, 7 marca 2017
bootlog
Konkretne przypadki (cd..)
U-Boot 2011.12-lantiq-gpon-1.2.7-svn11348 (Feb 01 2013 - 11:07:04), Build: easy98020
Board: EASY98020
Chip: FALCON-D (A22)
Bootmode: 0x04
Reset cause: Power-On Reset
CPU Clock: 400 MHz
DRAM: 64 MiB
Now running in RAM - U-Boot at: 83fb4000
SF: Detected MX25L6405D with page size 64 KiB, total 8 MiB
Net: GPHY0, RGMII0, GMII_PHY, GMII_MAC, MII_PHY, MII_MAC
SF: Detected MX25L6405D with page size 64 KiB, total 8 MiB
**************************************
* *
* Ctrl+C -- Enter console terminal *
* *
**************************************
Press Ctrl+C to stop autoboot: 0

13. PLNOG 18 , Warszawa, 7 marca 2017
bootlog
Konkretne przypadki (cd..)
SF: Detected MX25L6405D with page size 64 KiB, total 8 MiB
sf read 0x80effe00 0x70000 0x390000
ImageA head check ... OK
ImageA check ... OK
mtdparts=sflash:384k(Boot),64k(Env),3648k(ImageA),3648k(ImageB),384k(Config),64k(SECTION_EGIS),2624k@1472k(rootfs)
Boot system from [ImageA]...
bootm 0x80f00000
## Booting kernel from Legacy Image at 80f00000 ...
Image Name: MIPS OpenWrt Linux-2.6.32.42
Created: 2012-09-12 2:29:02 UTC
Image Type: MIPS Linux Kernel Image (lzma compressed)
Data Size: 1024343 Bytes = 1000.3 KiB
Load Address: 80002000
Entry Point: 80002000
Verifying Checksum ... OK
Uncompressing Kernel Image ... OK
Starting kernel ...

14. PLNOG 18 , Warszawa, 7 marca 2017
Wnętrze – to samo - KLONOWANIE !
Leczenie oraz inne zalecenia (cd..)

15. PLNOG 18 , Warszawa, 7 marca 2017
Wymagania co do leków:
- Zestaw śrubokrętów
- Delikatny serwisant
- Port szeregowy na USB + kabelek
- Wydanie kilku komend:
- Set FSAN ID – ID producenta
- Set model name
- Set CLEI
- Set PLOAM password
Lub – dostęp via Telnet jeżeli znamy login/pass
Leczenie oraz inne zalecenia (cd..)

16. PLNOG 18 , Warszawa, 7 marca 2017
W efekcie
- Podłączamy sklonowanego ONTa
- Ładujemy oryginalny firmware producenta OLTów
- Używamy tak jak oryginalnego ONTa
Leczenie oraz inne zalecenia (cd..)

17. PLNOG 18 , Warszawa, 7 marca 2017
Konkretne przypadki
Przykład 2
- Calix T071G

18. PLNOG 18 , Warszawa, 7 marca 2017
Konkretne przypadki
Przykład 2
- ALU I-010G-T

19. PLNOG 18 , Warszawa, 7 marca 2017
Ale nie musi być różowo…
- Producent chipsetu może przestać go produkować
- Producent ONTa może przestać go produkować
- Soft do tego ONTa nie będzie działał z każdym OLTem
Najlepiej by było mieć soft który działa z każdym OLTem
Ale czy to jest wykonalne ???

20. PLNOG 18 , Warszawa, 7 marca 2017
Stos OMCI – G.988
- Niby wszystko opisane…
- Specyfikacja pozwala implementować niektóre funkcje w różny sposób
- Poziom sygnału
Table Anig, Ani-g, ME 263, total 1 instances (the results of an optical line supervision test on the ANI-G..)
Table ErcOptMonitor, Ericsson Optical module monitor, ME 250, total 1 instances
- Każdy OLT będzie najprawdopodobniej miał nico inną implementację

21. PLNOG 18 , Warszawa, 7 marca 2017
OLT-G
- Jedna z ME protokołu OMCI (numer 131)
- OLT przedstawia się do ONTa swoim identyfikatorem (4 bajty)
- ONT może obsługiwać różne implementacje OMCI (autodetekcja)

22. PLNOG 18 , Warszawa, 7 marca 2017
# Auto detect OLT version and adaptive.
# MUL_VENDOR_EN -- Enable auto_adaptive function or NOT
# [1] Enable : change customer to CIG if OLT isn't ALU/EES
# [0] Disable : close this function
# EXPECT_VENDOR_ID-- the OLT which need this function, only support [UAL/EES]
# [UAL] : for ASB
# [EES] : for Ericsson
# [CHW] : for huawei
# NULL_VENDOR_EN -- Enable Null vendor function or NOT
# [1] Enalbe : (Defalut) Change customer to CIG if OLT not support OLTg
# [0] Disable : Not suggest to change this value to 0
MUL_VENDOR_EN = 0
EXPECT_VENDOR_ID = CIG
NULL_VENDOR_EN = 1
OLT-G autodetekcja ?

23. PLNOG 18 , Warszawa, 7 marca 2017
5f24337 omci_main.c 105 4 Receive OMCI message
5f279e7 omci_msg.c 159 4 tick: 0x5f275ff PRI: 0, TI: 0x8a, DID: 10, DB: 0, AR: 1,
AK: 0, MT: 8, Class: 131, inst: 0x0
5f279e7 omci_msg.c 165 4 a0 00 45 4e 54 52 00 00 00 00 00 00 00 00 00 00
5f279e7 omci_msg.c 171 4 00 00 00 00 00 00 00 00 00 00 0e 00 00 00 00 00
5f279e7 omci_msg.c 174 4 zero: 0x0, len: 0x28 crc: 0x2b29958c
OLT-G autodetekcja - log
194c517 omci_main.c 105 4 Receive OMCI message
194f3f7 omci_msg.c 159 4 tick: 0x194f3f7 PRI: 0, TI: 0x73fb, DID: 10, DB: 0, AR:
1, AK: 0, MT: 8, Class: 131, inst: 0x0
194f7df omci_msg.c 165 4 80 00 43 41 4c 58 00 00 00 00 00 00 00 00 00 00
194f7df omci_msg.c 171 4 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
194f7df omci_msg.c 174 4 zero: 0x0, len: 0x28 crc: 0xf0b51fda

24. PLNOG 18 , Warszawa, 7 marca 2017
Analizator protokołów ?
- dość skomplikowane
- aktywne lub pasywne
- kosztowne
- Producenci
- GPON Doctor (www.gpondoctor.com)
- NIVA GPON (www.mt2.fr)
- XPA2000 (www.sino-telecom.com)
- Agilent (?)

25. PLNOG 18 , Warszawa, 7 marca 2017
ONT prawie idealny

26. PLNOG 18 , Warszawa, 7 marca 2017
Fizyczność
- Mały, lekki, poręczny
- Opakowanie bardzo ascetyczne
- Brak instrukcji *
- Brak woreczka foliowego
- Zminimalizowane pudełko
- KOSZTY TRANSPORTU NISKIE !

27. PLNOG 18 , Warszawa, 7 marca 2017

28. PLNOG 18 , Warszawa, 7 marca 2017

29. PLNOG 18 , Warszawa, 7 marca 2017
Elektronika
- Chipset Realteka – zintegrowany RAM, obudowa nie BGA !
- Flash – szeregowy
- Sumarycznie 3 układy scalone
- Nie ma problemu z kulkami BGA
- Praktycznie ma co się popsuć
- Niskie koszty serwisowania !

30. PLNOG 18 , Warszawa, 7 marca 2017
Czy pisać własny soft ?
- SDK od producenta chipsetu
- Kompetentny zespół
- Stos OMCI
- Dodatkowe aplikacje diagnostyczne

31. PLNOG 18 , Warszawa, 7 marca 2017
●Marcin Kuczera
Firma: Leon Sp. z o.o.
Q&A
email: marcin.kuczera@leon.pl