jorgeorlando
09/01/2023, 10:51
La siguiente información tiene como objetivo realizar la configuración de LAN to LAN en OLT ZTE C300/C320. Pero...
¿Qué significa LAN to LAN?
Primeramente, las redes de área local (Local Area Network, o LAN) son un grupo de equipos de cómputo y dispositivos asociados que comparten una línea de comunicación común o un enlace inalámbrico con un servidor. Entonces LAN to LAN se trata de un servicio de transmisión de datos punto a punto basado en protocolo IP, que permite interconectar dos o más redes LAN, punto a punto y punto-multipunto, y que permite velocidades de transferencia altas y seguras.
Las redes LAN to LAN son ideales para empresas que cuentan con múltiples sucursales en la misma localidad, requieran velocidad, seguridad y reducir costos por enlaces privados, pudiendo compartir sus datos, teléfonos e impresoras sobre un mismo segmento de red.
2384
¿Cómo funciona una red LAN to LAN en GPON?
Supongamos que tu empresa maneja dos sucursales y en cada una existe un Onu autenticado en modo bridge para recibir acceso a internet. La Onu en modo bridge mostrara la red transparente hacia el gateway directo del Router, pasando por la OLT.
2849
Sin embargo, por defecto las Onus autorizadas en el OLT se hayan en un modo de Isolation que evita poder verse entre ellas. Esto significa que dos Onus autorizadas en modo bridge no podrán verse ni darse ping entre ellas a pesar de estar bajo el mismo segmento de red.
2850
Precisamente por ello existe la opción de LAN-to-LAN, recordemos que una OLT trabaja por medio de VLANs para el servicio de las Onus, por ello la opción de LAN-to-LAN se implementa directamente en una VLAN, ya que de este modo se elimina la isolation que existe entre las Onus que se encuentren autorizadas bajo esa VLAN.
No debe habilitar la opción de LAN-to-LAN en la misma VLAN de servicio que comparten todos los clientes, se recomienda crear una VLAN exclusiva para las Onus que necesitan comunicarse
2848
Cabe aclarar que las Onus autorizadas en la VLAN120 no puede comunicarse con las Onus autorizadas en la VLAN100 que tiene la función de LAN-to-LAN activada.
2851
Los comandos para configurar el servicio LAN to LAN puede cambiar acorde a la versión de la OLT. Por ello, mostraremos como realizarlo tanto en la versión 1.2.x como en la 2.x
LAN to LAN (versión 1.2.x)
1 Desactivar la opción de pon-protect en el modo global
ZXAN(config)#security port-protect disable
2 Activar la opción de user-communication para interconexión de VLAN
ZXAN(config)#security usercommunication control enable
3 Agregar la VLAN que se interconectara en las Onus
Antes de hacer este paso, ya debió haber creado la vlan a usar en la OLT
ZXAN(config)#security usercommunication svlan <1-4094 Vlan id of the svlan>
Ejemplo:
ZXAN(config)#security usercommunication svlan 100
LAN to LAN (versión 2.x)
1 Desactivar la opción de pon-protect en el modo global
ZXAN(config)#security port-protect disable
2 Activar la opción de user-communication para interconexión de VLAN
ZXAN(config)#security user-communication control enable
3 Agregar la VLAN que se interconectara en las Onus
Antes de hacer este paso, ya debió haber creado la vlan a usar en la OLT
ZXAN(config)#security user-communication svlan <1-4094 Vlan id of the svlan>
Ejemplo:
ZXAN(config)#security user-communication svlan 100
¿En donde puede implementar este tipo de configuraciones?
Existen plataformas encargadas de administrar OLTs, las cuales se encargan de implementar ese tipo de funciones desde una interfaz más amigable que sólo haciendolo desde la línea de comandos del OLT.
Una de estas plataformas es AdminOLT, cuya función puede ejecutarse desde el apartado de VLAN, más información pueden consultar este apartado (https://adminolt.com/documentacion/actualizaciones/102/).
¿Qué significa LAN to LAN?
Primeramente, las redes de área local (Local Area Network, o LAN) son un grupo de equipos de cómputo y dispositivos asociados que comparten una línea de comunicación común o un enlace inalámbrico con un servidor. Entonces LAN to LAN se trata de un servicio de transmisión de datos punto a punto basado en protocolo IP, que permite interconectar dos o más redes LAN, punto a punto y punto-multipunto, y que permite velocidades de transferencia altas y seguras.
Las redes LAN to LAN son ideales para empresas que cuentan con múltiples sucursales en la misma localidad, requieran velocidad, seguridad y reducir costos por enlaces privados, pudiendo compartir sus datos, teléfonos e impresoras sobre un mismo segmento de red.
2384
¿Cómo funciona una red LAN to LAN en GPON?
Supongamos que tu empresa maneja dos sucursales y en cada una existe un Onu autenticado en modo bridge para recibir acceso a internet. La Onu en modo bridge mostrara la red transparente hacia el gateway directo del Router, pasando por la OLT.
2849
Sin embargo, por defecto las Onus autorizadas en el OLT se hayan en un modo de Isolation que evita poder verse entre ellas. Esto significa que dos Onus autorizadas en modo bridge no podrán verse ni darse ping entre ellas a pesar de estar bajo el mismo segmento de red.
2850
Precisamente por ello existe la opción de LAN-to-LAN, recordemos que una OLT trabaja por medio de VLANs para el servicio de las Onus, por ello la opción de LAN-to-LAN se implementa directamente en una VLAN, ya que de este modo se elimina la isolation que existe entre las Onus que se encuentren autorizadas bajo esa VLAN.
No debe habilitar la opción de LAN-to-LAN en la misma VLAN de servicio que comparten todos los clientes, se recomienda crear una VLAN exclusiva para las Onus que necesitan comunicarse
2848
Cabe aclarar que las Onus autorizadas en la VLAN120 no puede comunicarse con las Onus autorizadas en la VLAN100 que tiene la función de LAN-to-LAN activada.
2851
Los comandos para configurar el servicio LAN to LAN puede cambiar acorde a la versión de la OLT. Por ello, mostraremos como realizarlo tanto en la versión 1.2.x como en la 2.x
LAN to LAN (versión 1.2.x)
1 Desactivar la opción de pon-protect en el modo global
ZXAN(config)#security port-protect disable
2 Activar la opción de user-communication para interconexión de VLAN
ZXAN(config)#security usercommunication control enable
3 Agregar la VLAN que se interconectara en las Onus
Antes de hacer este paso, ya debió haber creado la vlan a usar en la OLT
ZXAN(config)#security usercommunication svlan <1-4094 Vlan id of the svlan>
Ejemplo:
ZXAN(config)#security usercommunication svlan 100
LAN to LAN (versión 2.x)
1 Desactivar la opción de pon-protect en el modo global
ZXAN(config)#security port-protect disable
2 Activar la opción de user-communication para interconexión de VLAN
ZXAN(config)#security user-communication control enable
3 Agregar la VLAN que se interconectara en las Onus
Antes de hacer este paso, ya debió haber creado la vlan a usar en la OLT
ZXAN(config)#security user-communication svlan <1-4094 Vlan id of the svlan>
Ejemplo:
ZXAN(config)#security user-communication svlan 100
¿En donde puede implementar este tipo de configuraciones?
Existen plataformas encargadas de administrar OLTs, las cuales se encargan de implementar ese tipo de funciones desde una interfaz más amigable que sólo haciendolo desde la línea de comandos del OLT.
Una de estas plataformas es AdminOLT, cuya función puede ejecutarse desde el apartado de VLAN, más información pueden consultar este apartado (https://adminolt.com/documentacion/actualizaciones/102/).