اربط أول جهاز OLT

لا حاجة لتعريض جهاز OLT للإنترنت. يبقى داخل شبكتك، ونصل إليه عبر اتصال VPN خاص من راوترك إلينا.

كل خطوة في هذه الصفحة تنفّذها أنت. ولا شيء هنا ينتظرنا.

ما الذي تجهّزه

جهّز هذه المعلومات قبل أن تبدأ:

• جهاز OLT — النوع والموديل، وعنوان الإدارة المستخدم حالياً.
• هل يمكن تغيير هذا العنوان؟ بعض الشبكات تثبّته في نظام إدارة أو في سكربت. أي إجابة مقبولة — فهي تحدّد أيّ الطريقتين أدناه تستخدم.
• راوتر MikroTik — الحد الأدنى RB951، وأي طراز أعلى مناسب. اعرف ما إذا كان يعمل بـ RouterOS 6 أو 7؛ ستختار ذلك عند استلام الأمر.
• أي منفذ في الراوتر متصل بجهاز OLT، مثل ether2، وهل هذا المنفذ فارغ.

الحسابات التي تحتاجها

• حساب الراوتر، بصلاحية تعديل الإعدادات. أمر التهيئة ينشئ واجهة وعنواناً، فالحساب المخصص للقراءة فقط سيتوقف في منتصف الطريق.
• حساب جهاز OLT، بمستوى يسمح بتعديل الإعدادات — نفس المستوى الذي تستخدمه لتهيئة بطاقة أو خدمة. الحساب المخصص للمراقبة فقط لا يستطيع تفعيل خدمة الإدارة.

كلمة مرور الراوتر لا تغادر يدك. وبيانات دخول الجهاز اختيارية — تحتاجها لاحقاً لأعمال الملفات فقط.

طريقتان للربط

تختار إحداهما عند إنشاء الاتصال. الفرق الوحيد هو ما إذا كان عنوان الجهاز سيتغيّر.

ينتقل جهاز OLT إلى عنوان مخصّص — الخيار المُستحسن. يأخذ الجهاز عنواناً من نطاق صغير مخصّص له، بعيداً عن كل ما هو موجود في شبكتك. لا تداخل في العناوين، ولا طبقة ترجمة في المنتصف قد تتعطّل لاحقاً. لكنه يعني تغيّر عنوان إدارة الجهاز، فكل ما يشير إلى العنوان القديم يجب تحديثه.

يبقى عنوان جهاز OLT كما هو. يترجم الراوتر بين العنوان الحالي والعنوان الذي نستخدمه، ولا يتغيّر أي شيء على الجهاز. استخدم هذا عندما يتعذّر فعلاً تغيير عنوان الجهاز — كأن يكون مثبّتاً في نظام إدارة لا تتحكم به، أو يكون التغيير انقطاعاً لا يمكنك جدولته.

تختار ذلك في نافذة إعداد VPN، فلا شيء يُحسم قبلها.

ترتيب الخطوات

كل خطوة تحتاج التي قبلها. يُضاف الجهاز وهو ما يزال غير قابل للوصول — فيظهر غير متصل حتى يعمل الاتصال، وهذا متوقّع لا عطل. ولا فائدة من الفحص أو المزامنة قبل ذلك.

١. تهيئة جهاز OLT

كل ما في هذه الخطوة يُكتب في طرفية جهاز OLT نفسه.

الوصول إلى الطرفية

اتصل عبر SSH (أو Telnet إن كان هو المفعّل في جهازك) بعنوان الإدارة الحالي، وسجّل الدخول بحساب يستطيع تعديل الإعدادات. في أجهزة Huawei يعني ذلك حساباً يصل إلى الوضع المتميّز (privileged view) — نفس الحساب الذي تستخدمه لتهيئة بطاقة أو خدمة.

ssh <اسم-المستخدم>@<عنوان-جهازك>

إن لم تغيّرها من قبل، فالبيانات هي ما ضبطه من ركّب الجهاز. تبقى على جهازك، وبيانات الدخول التي تدخلها لاحقاً تُخزَّن مشفّرة ولا تُعرض مرة أخرى.

تفعيل الوصول الإداري

من الوضع المتميّز، ادخل إلى وضع الإعداد واضبط اسمَي المجتمع اللذين سنستخدمهما للقراءة والكتابة. اختر قيمك واحتفظ بها — ستُدخل الاثنين نفسهما عند إضافة الجهاز.

enable
config
snmp-agent community read
<اسم مجتمع القراءة>

snmp-agent community write
<اسم مجتمع الكتابة>

sysman service snmp enable
sysman firewall snmp disable

ثلاثة أمور في هذه المجموعة تربك الكثيرين:

• يُطلب اسم المجتمع في سطر مستقل. لا يُكتب في نهاية الأمر. وبعد إدخاله يسأل الجهاز مرة أخرى، والضغط على Enter وحده هناك يقبل العرض الافتراضي وهو المطلوب. هذا سبب الأسطر الفارغة أعلاه.
• sysman firewall snmp disable ليس اختيارياً. تفعيل الخدمة مع بقاء جدار حماية الجهاز مانعاً لها هو السبب الأكثر شيوعاً لأن يبدو الجهاز مهيّأً ومع ذلك لا يستجيب.
• لم يُحفظ شيء بعد. الحفظ في النهاية.

إبقاء الإعدادات بعد إعادة التشغيل

وأنت في وضع الإعداد:

autosave interval on
autosave interval 1442
autosave interval configuration 60
autosave type all

إذا كان جهاز OLT سينتقل إلى عنوان جديد

تجاوز هذا القسم إن اخترت الطريقة الأولى — فعنوان جهازك يبقى كما هو ولا شيء هنا يتغيّر.

عنوان الإدارة موجود على الواجهة meth 0. يمكنك رؤيته الآن بالأمر display interface meth 0، حيث يظهر باسم Internet Address.

تعرض لك نافذة إعداد VPN قيمتين: عنواناً للجهاز، وبوابة. اضبط الاثنين:

config
interface meth 0
ip address <العنوان من النافذة> <القناع>
quit
ip route-static 0.0.0.0 0.0.0.0 <البوابة من النافذة>

هذه هي الخطوة التي تقطع اتصالك. لحظة تغيّر العنوان، تصبح الجلسة التي تكتب فيها موجّهة إلى عنوان لم يعد للجهاز. نفّذها من منفذ الكونسول، أو من مكان يستطيع الوصول إلى العنوان الجديد — لا عبر اتصال يعتمد على العنوان القديم.

بعدها، يجب أن يُظهر display ip routing-table مساراً افتراضياً من نوع Static (‏0.0.0.0/0) يشير إلى البوابة عبر meth0.

الحفظ

ارجع إلى الوضع المتميّز واكتب الإعدادات إلى الذاكرة:

quit
save

يسأل الأمر save عمّا تريد حفظه. اضغط Enter وحده — فذلك يحفظ كل شيء. أما كتابة y فيرفضها الجهاز بالرسالة "Too many parameters"، وهي تبدو كخطأ في الأمر وليست كذلك.

إذا أُعيد تشغيل الجهاز قبل هذه الخطوة، يضيع كل ما سبق، وتبدو النتيجة تماماً كعطل في الشبكة.

٢. أضف الجهاز في البوابة

سجّل الدخول وافتح أجهزة OLT ← إضافة. ما يُطلب منك هو ما هيّأته في الخطوة ١:

• العنوان (Host) — عنوان إدارة الجهاز
• نوع PON — GPON أو EPON أو مختلط
• اسم مجتمع القراءة واسم مجتمع الكتابة — الاسمان اللذان اخترتهما
• اسم المستخدم وكلمة المرور للطرفية — اختياري، ويلزم لاحقاً لأعمال الملفات فقط

احفظ.

سيظهر الجهاز بحالة "غير متصل"، وهذا صحيح. لا يوجد مسار إليه بعد، وهذا ما تبنيه الخطوة التالية. لا تشغّل الفحص أو المزامنة الآن؛ سيفشلان لسبب لا يفيدك.

٣. أنشئ الاتصال (VPN)

من صفحة الجهاز، اضغط إعداد VPN. العناوين مخصّصة لك تلقائياً، والشيئان اللذان تحدّدهما هما:

• كيف يُعنون جهاز OLT — الاختيار المذكور أعلاه في هذه الصفحة
• منفذ الراوتر — المنفذ الذي يتصل به الجهاز في راوتر MikroTik

اضغط إنشاء VPN وسيُعطى لك أمر واحد.

تحتاج راوتر MikroTik قادراً على تشغيل عميل OVPN. الحد الأدنى العملي هو RB951، وأي طراز أعلى منه مناسب. النظامان RouterOS 6 و7 مدعومان — اختر نظامك في النافذة وستحصل على الأمر المناسب.

٤. نفّذ الأمر على الراوتر

افتح الطرفية (terminal) في الراوتر والصق السطر الذي أعطتك إياه النافذة. يبدو هكذا:

/tool fetch url="https://…/p/…" dst-path=prime.rsc; /import file-name=prime.rsc

ينزّل ملف إعدادات صغيراً ويطبّقه. هذا يهيّئ الاتصال بنا، وبحسب الطريقة أعلاه يجهّز المنفذ المتصل بجهاز OLT أو يضيف قواعد الترجمة.

ملاحظات:

• تنفيذه مرتين آمن. ما هو مهيّأ مسبقاً يُترك كما هو ولا يتكرّر. وإذا أنشأت أمراً جديداً لاحقاً، نفّذه بالطريقة نفسها وسيحدّث ما يلزم.
• الرابط يعمل مرة واحدة. لأنه يحمل بيانات اعتماد اتصالك، يتوقّف عن العمل بعد أول استخدام. إذا فشل قبل أن يكتمل، أنشئ رابطاً جديداً من صفحة الجهاز بدل إعادة المحاولة بالرابط القديم — فإعادة المحاولة لن تنجح.
• إذا كان راوترك يعمل بـ RouterOS 6 لا 7، اختر ذلك في النافذة قبل نسخ الأمر.

٥. تأكّد أن كل شيء يعمل

انتظر حتى يعمل الاتصال — نصف دقيقة تقريباً. ينتقل الجهاز من "غير متصل" إلى "يعمل" من تلقاء نفسه، دون أن تضغط شيئاً.

وبعد أن يعمل فقط، شغّل الفحص ثم مزامنة الكل. وتبدو صفحة نظرة عامة للجهاز عندها هكذا:

بعدها استخدم الفحص (Probe)، وهو يرسل طلباً صغيراً واحداً إلى الجهاز ويخبرك بما عاد منه. قراءته أسهل بكثير من قراءة مزامنة فاشلة، لأن الاحتمالات قليلة:

وهناك احتمال رابع يستحق الذكر: يستجيب لكن ببطء. عالجه الآن لا لاحقاً؛ فالاتصال البطيء يمكن التعايش معه، أما الاتصال الذي يفقد الحزم فلا.

عندما يصبح الفحص سليماً، شغّل مزامنة الكل. نقرأ البطاقات والمنافذ وكل مشترك متصل بها. أول تشغيل على جهاز مزدحم يستغرق بضع دقائق، والتشغيلات اللاحقة أسرع بكثير لأننا نكتب ما تغيّر فقط.

إذا واجهتك مشكلة

أخبرنا بما قاله الفحص وسنكمل من هناك. هذا السطر وحده يحدّد المشكلة عادةً.