FTTH
Contents
-
FTTH
- Safety first
- About
- Zwangsrouter
- Begrifflichkeiten
- Lichtwellenleiter (LWL)
- SpeedTest
- GPON
- Telekom - GPON
- Deutsche Glasfaser - AON
Safety first
Niemals in den Laser schauen!
Der Laser operiert bei Single-Mode Fasern im für den Menschen nicht wahrnehmbaren Infrarotspektrum. Sehen kann man das Licht zwar nicht mehr, aber es wird noch immer Energie auf ihr Auge übertragen, was irreparable Schäden an der Netzhaut hinterlassen kann. Mit einem Blick in das offene Ende des Lichtwellenleiters riskieren Sie ihr Augenlicht.
Evtl. kann die Smartphone-Kamera es noch wahrnehmen, bei den größeren Wellenlängen wahrscheinlich jedoch nicht. Nutzen Sie dafür Spezialgerät.
About
Der Glasfaserausbau in Deutschland rollt energisch voran. Dies ist so wichtig, wie es überfällig ist. 
Auch wenn das Marketing und der Glasfaseranbieter auf den ersten Blick zu überzeugen vermagt, existieren Menschen, die freier Software und Hardware immer den Vorzug geben werden und dies auch bei ihrem Glasfaseranschluss wollen.
Zwangsrouter
Der Zwangsrouter ist weggefallen, dafür gibt es auch eine rechtliche Grundlage.
Hier ein Verweis auf das Telekommunikationsgesetz (TKG) § 45d Netzzugang
- (1) Der Zugang zu öffentlichen Telekommunikationsnetzen an festen Standorten ist an einer mit dem Teilnehmer zu vereinbarenden, geeigneten Stelle zu installieren. Dieser Zugang ist ein passiver Netzabschlusspunkt; das öffentliche Telekommunikationsnetz endet am passiven Netzabschlusspunkt.
Dieser Artikel verfolgt den Zweck Informationen zu teilen, welche benötigt werden um einen alternativen
#Router hinter dem Optical Network Terminal (ONT), Glasfaser-Modem, Medien-Konverter, … - wie auch immer oder
zu betreiben.
Begrifflichkeiten
- AON
- Active Optical Network
- BiDi
- Bi-Directional (SFP)
- FTTH
- Fiber To The Home - Glasfaser bis zur Wohnung
- FTTB
- Fiber To The Building - Glasfaser bis zum Hausanschluss (mit mehreren Parteien)
- FTTC
- Fiber To The Curb/Cabinet - Glasfaser bis zum Bordstein (Verteilerkasten)
- FTTDP
- Fiber To The Distribution Point
- GEM
- GPON Encapsulation Method and Multiplexing Method
- Gf-TA
- Glasfaser-Teilnehmeranschlussdose
- GPON
- ITU
- International Telecommunication Union
- LLC
- ME
- Managed Entity
- Entry in MIB for ONU
- MIB
- Management Information Base
- Database stored on and used by OLT peer in the network (MEs)
- MTU
- Maximum Transfer Unit
- PAP
- Password Authentication Protocol
- OLT
- Optical Line Termination
- ISP-Seite
- OMCI
- ONU Management and Control Interface
- ITU-T G.984.3/G.988
- ONU/ONT
- Optical Network Unit/Optical Network Termination
- Manages and controls the ONUs using OMCI messaging
- Kunden-Seite
- OAM
- Operations, Administration and Maintenance (IEEE)
- ODN
- Optical Distribution Network
- PLOAM
- Physical Layer OAM
- Telekom ONT-Installationskennung oder ONT-Kennung
- Erhältlich beim Telekomtechniker oder nachträglich beim Support
- QoS
- Quality of Service
- SMF
Single-mode optical fiber ITU-T G.652 (11/2016)
- SN
- Serial Number
- 4Byte Vendor + 8Byte ID
12 chars in ASCI SCOM12345678
20 chars in HEX 0x53434F4D123456
- TDMA
- Time Division Multiple Access
- T-CONT
- Traffic Container
- VCI
- Virtual Circuit Identifier (PPPoE)
- VPI
- Virtual Path Identifier (PPPoE)
Lichtwellenleiter (LWL)
Leerrohre
Verlegen sie am besten Leerrohre im Haus. Für den Schall- und Brandschutz sollten entsprechende Endkappen mit eingeplant werden.
Letztlich spielt es keine Rolle, ob Kupfer- oder LWL-Patchkabel verlegt werden, Leerrohre sind gute Praxis.
LWL-Patchkabel
Das LWL-Patchkabel sollte folgenden Eigenschaften aufweisen.
- LC-LC
- Single-Mode (SM)
- Duplex (falls eine Faser mal kaputt geht). Die Alterung der Kabel ist eher kein Problem.
- vorkonfektionierte, benötigte Länge
Darüber hinaus sind evtl. LC-LC LWL-Kupplungen notwendig. Sollte das ONT nicht über ein LC-Buchse verfügen, so kann ein günstiges Patchkabel angeschlossen werden, das z.B. LC auf SC oder APC auf UPC adaptiert. Dies ist bei vielen ONTs im SFP Formfaktor notwendig.
LWL-Steckverbinder
Durch die Vielfalt in diesem Bereich kann nur auf die entsprechende Wikipedia-Seite verweisen.
Politur
- Die FRITZ!box 5530 Fiber hat eine APC Politur im SFP.
- Am ISP-ONT ist eine grüne LC-Buchse verbaut.
- Demzufolge wird entweder
ein (grün)APC-APC(grünes) Patch-Kabel benötigt, um einen APC BiDi betreiben zu können oder
ein (grün)APC-UPC(blaues) Patch-Kabel benötigt, um einen UPC BiDi betreiben zu können oder
ein Adapter von (grün)APC-UPC(blau) und ein (blau)UPC-UPC(blau) benötigt, um einen UPC BiDi betreiben zu können.
Polierqualitäten
Im folgenden wird die Polierqualität der Faserverbindungen näher betrachtet.
Abk. |
Farbcode |
Name |
Rückflussdämpfung |
Winkel |
Faser |
Politur |
PC |
GRAU/BEIGE |
Physical Connect |
-40db |
ungewinkelt |
meist MM |
|
UPC |
BLAU |
Ultra Physical Connect |
-50db |
ungewinkelt |
SM |
ausgedehntes Polieren |
APC |
GRÜN |
Angled Physical Connect |
-60db |
Polierwinkel 8° |
meist SM und selten MM |
ausgedehntes Polieren |
Wiederholtes Stecken und Trennen der Verbindungen führt zu einer Verschlechterung der Oberflächenbeschaffenheit und damit zu erhöhter Dämpfung und verminderter Rückflussdämpfung. Die Kontaktstelle degeneriert.
Ressourcen
Die Dokuemtation von https://fs.com macht einen guten Eindruck für Einsteiger:
Sunny Classroom - SMF Connector Ferrule Polish: PC, UPC, APC
Sauberkeit
Arbeiten Sie möglichst sauber und staubfrei. Fassen Sie niemals auf das offene Ende der Ferrule. SFPs lassen sich nur noch mit Spezialwerkzeug reinigen. Nutzen Sie die Endkäppchen um ungenutzte Ferrulen zu schützen. E2000 Stecker sind da noch bequemer.
Im Optimalfall reinigen sie jede Ferrule vor dem Stecken.
SpeedTest
GPON
Elektronik Kompendium GPON - Gigabit Passive Optical Network (ITU G.984)
International Telecommunication Union (ITU) G-series standards
G.984.1 Gigabit-capable passive optical networks (GPON): General characteristics
G.Imp.984.3 Implementers' Guide for ITU-T Rec. G.984.3 (02/2004)
G.984.5 Gigabit-capable passive optical networks (G-PON): Enhancement band
G.984.6 Gigabit-capable passive optical networks (GPON): Reach extension
G.984.7 Gigabit-capable passive optical networks (GPON): Long reach
Telekom - GPON
About
Die Telekom setzt auf gigabit passive optical networking (GPON).
Der Service der Telekom funktioniert sehr gut. Der freundliche Außendienstmitarbeiter im Vertrieb ließ mit sich reden und die Service und Support Hotline der Telekom 0800 33 01000 hat jeden erdenklichen Aufwand betrieben, Auskunft zu erteilen und sehr geholfen. Danke.
Zur Authentisierung gegenüber dem Kundenservice werden folgende Informationen abgefragt:
- Name
- Adresse
- Kundennummer
- Letzte 6 Stellen der IBAN
Aufschlussreiche Wissensspeicher zum Thema Glasfaser der Telekom
Schnittstellenbeschreibung
Einwahl über PPPoE
Zur Authentisierung des Kunden am Anschluss wird PPPoE eingesetzt. Dies ist bei allen Varianten gemein. Beim Telkom-Router ist diese Konfiguration der Kundenfreundlichkeit wegen verborgen. Die Telkomgeräte werden von außen über das Protokoll Wenn ein eigener (nicht-Telekom-)Router zum Einsatz kommt, muss PPPoE konfiguriert werden.
Die Zugangsnummer ist vormals auch als T-Online Nummer bekannt gewesen.
Hier wird unterschieden zw. Zugangsnummern mit 12 Stellen und denen weniger. Je nachdem wie die Länge ist, ändert sich der Benutzername. Es wird mit # aufgefüllt.
Info |
Wert |
VLAN-ID |
7 |
Einwahl |
PPPoE |
Hier noch eine Kopie des Inhaltes der extrem hilfreichen TelekomHilft-Seite:
Allgemeine Parameter
Die Eingabefelder VPI, VCI, MTU,… werden in der Regel nicht verändert.
Liste von ISPs und deren PPP Parameter
Nachfolgend die Werte der Deutschen Telekom
Info |
Wert |
VPI |
1 |
VCI |
32 |
Verschlüsselung |
PAP |
Encapsulation |
LLC |
MTU |
1500 |
PPPoE mit 12-stelliger Zugangsnummer
Beispielzugangsdaten:
Anschlusskennung |
002123456789 |
Zugangsnummer |
551112345678 |
Mitbenutzernummer (suffix) |
0001 |
Persönliches Kennwort |
12345678 |
Benutzername/PPoE: "Anschlusskennung"+"Zugangsnummer"+“Mitbenutzernummer"+"@t-online.de"
Benutzername/PPoE: 0021234567895511123456780001@t-online.de
Passwort: 12345678
Auf OpenWRT sieht dies wie folgt aus
Beispiel mit Zugangsnummer < 12-stellig
Beispielzugangsdaten:
Anschlusskennung |
002123456789 |
Zugangsnummer |
0228181818 |
Mitbenutzernummer (suffix) |
0001 |
persönliches Kennwort |
123456 |
Benutzername/PPoE: "Anschlusskennung"+"Zugangsnummer"+"#"+"Mitbenutzernummer"+"@t-online.de"
Benutzerneme/PPPoE: 0021234567890228181818#0001@t-online.de
Passwort: 123456
MTU
Durch den Einsatz von PPPoE sinkt die MTU um 8Byte auf 1492Byte. Durch die unterschiedlichen Framegrößen kommt es am Router zu Fragmentation. Ein Paket, welches die die MTU-Grenze überschreitet, wird (unter Umständen wie Jumbo-Frames in mehrere Pakete) geteilt. Der Overhead erhöht sich, was bei konstanter Bandbreite die transportierbare Nutzlast reduziert.
Der Einsatz von MSS-Clamping (TCP Maximum Segment Size) ist an dieser Stelle sicherlich die beste Variante.
Alternativ kann der Wert der MTU innerhalb des LAN per DHCP Option (26/Interface-MTU) auf 1492Byte gesenkt werden, was interne Leistungeeinbußen zur Folge hat. Dabei müssten auf allen Clients die MTUs heruntergschraubt werden, was sich für dynamisch konfigurierte Maschinen einfach bewerkstelligen lässt. Die gilt dann aber eben auch für Kommunikation innerhalb des Netzwerkes, ohne das der Router involviert wäre.
Beispiel iscp-dhcp-server
/etc/dhcp/dhcpd.conf
Rediscovery
Wichtig!
Bitte lesen.
Wird ein ONT an den Anschlus gesteckt, so wird vom OLT die Seriennummer gespeichert. Kein anderes Gerät kann an diesem Anschluss betrieben werden, bis die alte Seriennummer aus dem System getilgt ist. Den Vorgang des Löschens nennt die Telekom "Rediscovery".
Der Rediscovery Prozess:
- Neues Gerät konfigurieren.
- PLOAM Passwort setzen.
- Im Router evtl. die PPPoE für die Zeit des Rediscovery deaktivieren oder das Kabel zw. Router und ONT trennen (wenn möglich).
- Altes ONT von der LW-Leitung abziehen, damit es beim Neuerkennen nicht gleich wieder mit dem Anschluss verheiratet wird.
- Neues Gerät anstecken
- Telekom Support anrufen und "Rediscovery" beauftragen.
ONT sollte in sync sein -> Fertig
Eine Rediscovery ist nicht notwendig, wenn die Seriennummer der Geräte gleich sind. 
Wenn also ein alternatives ONT gekauft wird, sollte dies im Optimalfall den Tausch der Seriennummer unterstützen. Angst vor dem Verlust der Seriennummer braucht nicht zu bestehen, diese steht zumeist auch außen auf den Geräten und womit diese wieder in den Ausgangszustand zurückversetzt werden können.
Mit Telekom-Router
- Anstecken
- Handy mit mobilem Internet
Argumentation
Pro
- Simpel und einfach
- Schnell
- Guter Support durch den ISP
Contra
- ISP Gerät hat unter Umständen einen sehr eingeschränkten Funktionsumfang
- Firmware Stände und das Sicherheits-Management sind fraglich
- (Geräte-)Mono-Kulturen sind anfällig für Schädlinge
Router hinter dem Optical Network Terminal (ONT)
Status
Funktioniert.
Setup
Das Glas wird vom Telekom ONT (Glasfaser-Modem) aufgenommen und das ONT mit einem RJ45-Patchkabel (Kupfer) mit den WAN-Port des Routers verbunden.
Damit kann ein bestehender Router weiter verwendet werden, wenn dieser
- über einen RJ-45 WAN Port verfügt und
- VLAN-fähig ist.
Konfiguration des ONT
Überblick
Die Telkom speichert im OLT die Seriennummer des ONT. Dies ist Teil der Authentisierung. Die Serial muss nicht an den Telekom-Support übermittelt werden, das OLT liest diese Info automatisch aus. Eine neue Serial benötigt eine #Rediscovery.
Des weiteren muss das PLOAM Passwort im ONT gesetzt sein.
Erreichbarkeit ONT
Info |
Wert |
VLAN-ID |
untagged |
IP-Adresse |
192.168.100.1/24 |
Port |
tcp/80 |
Andere Ports konnten (mit einem schnellen Scan) nicht gefunden werden.
Die WAN Schnittstelle des Routers wird auf das ONT gesteckt und mit einer statischen Adresse (untagged) im Netzwerk 192.168.100.0/24 z.B. 192.168.100.2/24 konfiguriert. Der Router verteilt im LAN die Default Route, ein Client sendet also den Traffic zu Netzwerk 192.168.100.0/24 an den Router. Der Router maskiert diesen Traffic mit der Adresse der WAN Schnittstelle. Damit findet ein Paket vom ONT auch den Weg zurück zum Client.
Management Web-Interface
http://192.168.100.1/
ONT Status
Das ONT hat eine LED, die PON LED, welche den Status anzeigt.
Verhalten |
Farbe |
Status |
Beschreibung |
Dauerhaft |
Rot |
Fehler |
z.B. kein Signal |
Blinkend |
Grün |
Verbindungsversuch |
kann auch ein Firmware Upgrade sein |
Dauerhaft |
Grün |
Verbindung erfolgreich |
Ziel Status |
PLOAM Passwort
Im Web-Interface kann im Menüpunkt "Setup" das PLOAM-Passwort gesetzt werden. Dieses ist auch als ONT-Installationskennung bekannt.
Die Firmware Version die mir zugesandt wurde, weist einen Bug beim Speicher des PLOAM Passwortes. Beim Druck auf den Button Speichern sendet das Web Interface einen POST-Request mit einem kleinen STück JSON an das ONT. Es kam keine Bestätigung vom GF-Modem zurück.
Dieses Verhalten scheint bekannt zu sein. Das ONT speichert das Passwort trotzdem.
Versions-Informationen
Auf der Übersichtsseite finden sich die entsprechenden Versionsinformationen
Info |
Wert |
Name des Gerätes |
Glasfaser-Modem 2 |
Firmware-Version (default) |
090144.1.0.001 |
UI-Version |
2.18.161 |
Hardware-Version |
V1 |
Stand |
21.09.20 |
Firmware-Upgrades
Im Web-Interface Menüpunkt "System" können automatische Upgrades konfiguriert oder manuell ausgeführt werden. Die ONTs sind konfiguriert automatische Updates zu beziehen. Dies funktioniert ohne eine Verbindung zum OLT leider nicht.
Auf Nachfrage Telekom konnte keine Firmware-Datei für die Sercom ONTs bereitgestellt werden. Nicht einmal intern ist ein derartiger Ablageort bekannt. 
Router direkt am passiven Glasfaseranschluss
Status
# WIP -> FAILED
Mit dem Technicolor AFM0002TIM konnten Stand Mitte November keine PPPoE-Antworten erhalten werden. PPPoE läuft in einen Timeout.
- Das PLOAM Passwort konnte gesetzt werden.
- Das ONT ist in State Operational (O5).
- Das SFP unterstützt transparente VLANs …
Ein neuer Versuch muss gestartet werden, diesmal mit dem Wissen, dass ein #Rediscovery notwendig ist.
Setup
Wird ein Gerät eingesetzt wie Omnia-Turris oder FRITZ!box 5530 Fiber, kann der ISP ONT komplett entfallen. Durch den Installateur wird eine passive Glasfaseranschlussdose gesetzt.
Dazu die Telekom (Quelle: TelekomHilft - Echte ONT-GPON Router):
- … das Telekommunikationsgesetz ermöglicht Ihnen auch an unseren Glasfaseranschlüssen ihr Kundeneigenes Equipment an einer passiven Anschlusseinheit anzuschließen. Da die Gf-TA mit unseren integrierten ONT aber als aktive Netzanschlusseinheit anzusehen ist, müssen wir auf Kundenwunsch eine passive Anschluss-Möglichkeit an die Glasfaser bereitstellen. Dies wird realisiert durch den Gf-TA Umrüstsatz. Der Umrüstsatz besteht aus einer Abdeckplatte sowie einer Gf-LC APC Doppelkupplung, die von unserem Techniker angebracht werden muss. Sie können dann Ihren privaten ONT der FRITZ!Box 5491 an die LC Buchse mit einem eigenen Gf-Patchkabel anschließen. Die Umrüstung der Gf-TA ist für Sie kostenfrei. Die für die Konfiguration des ONT benötigte ONT-Installationskennung, wird Ihnen dazu mittels Service- und Montagenachweis (SMN) nach der Umrüstung der Gf-TA vom Servicetechniker ausgehändigt.
Argumentation
Pro
Allgemein
- Nutzung freier Software und Hardware, der Mensch vertraut
- Router Monokultur bekämpfen
- Höhere Leistung, mehr Features
- Selbstständiges und langfristiges Patchen des Gerätes, wo andere Hersteller bereits aufgeben
- Eigene Ersatzteillagerhaltung möglich und damit Möglichkeit zur Senkung der Ausfallzeit
- Nur noch das ONT unterliegt Management durch Dritten aus der Telekom Cloud
Ohne ONT
- Direkte Diagnose von Fehlern auf dem Hauseingang durch DOM möglich (z.B. Eingangssendeleistung hoch genug?
- Ein Gerät weniger in der Kette
- Senkung des Stromverbrauchs
- geringfügige Senkung der Latenz
- geringfügige Senkung der Fehlereintrittswahrscheinlichkeit
- Keine Management durch Dritte aus der Telekom Cloud möglich
Contra
Eigenes KnowHow notwendig. Ein Wort der Warnung: Kann zu spontanem Verständnis führen.
- Eigene Verantwortung,
- Kein Support durch ISP für das Gerät
- Höherer initialer Kostenaufwand mit Omnia Turris von ~320€
- Amortisierung nach ca. (320-80)/4,99€/Monat = 48 Monaten = 4 Jahre
Bis dahin hat man aber eine wesentlich stärkere Maschine
AVM FRITZ!box 7590 aufgeschraubt
Kein ONT bestellt
Wenn beim Installationstermin mit dem Techniker das Glasfasermodem (ONT) abgewählt wurde und eine passive Anschlussdose gesetzt wurde, dann kann über die Hotline ein ONT nachbestellt werden. Gegen ein Entgelt von 49,90€ geht dieses dann in das Eigentum des Kunden über. Die Lieferzeit ist sehr gering (ca. 1 Woche).
In diesem Setup kann der Netzwerkverkehr zwischen Router und ONT gesnifft werden. Dies bietet die Möglichkeit etwaige Fehlkonfigurationen leichter zu diagnostizieren.
Transceiver GPON
Info |
Wert |
Standard |
|
Richtung |
Bi-direktional ("BiDi") |
λTX |
1310nm (narrow: 1300nm-1320nm, reduced: 1300nm-1320nm |
λRX |
1490nm (1480nm-1500nm) |
TX (upstream) |
1244.16Mbit/s |
RX (downstream) |
2488.32Mbit/s |
Anschluss |
Lucient-/Little-Connector (LC) APC |
Faser |
OS2 Mono/Single Mode Simplex |
Reichweite |
max. 20km (über OS2) |
Aus der Schnittstellenbeschreibung liest sich folgendes:
- Das ONT muss die folgenden Authentisierungen beherrschen:
- durch Serial-Number (SN)
- durch Passwort (Registration_ID)
durch Serial-Number & Passwort
- Das ONT muss das Setzen eines GPON Passworts durch den Kunden unterstützen.
Die GPON ONUs werden im OMCI Protokoll durch die Serial Number (SN) identifiziert und in der MIB des OLT verwaltet. Wenn ein nahtloser Wechsel zw. der Provider ONU und einem eigenen Gerät nötig sein soll, dann muss auf der eigenen ONU die Änderung der SN auf die der Provider ONU möglich sein. Auf der Rückseite des Provider ONT, könnte die SN auf gedruckt sein.
Zusätzlich sieht die Authentisierung der Telekom noch die Angabe eines PLOAM-Passwortes vor. Diese wird auch als Installations- oder ONT-Kennung bezeichnet und vom Techniker oder dem Support ausgehändigt. Dieses Geheimnis sollte keinem Dritten weiter gegeben werden.
An der Glasfaser-Teilnehmeranschlussdose (Gf-TA)
- lässt dich die "Home-ID" ablesen.
- befindet sich Buchse mit den Spezifikationen
LC/APC Simplex SMF APC (grün) mit einer Staubschutzklappe.
Evtl. wird noch der "GPON Serial" benötigt.
Transceivers for GPON for Omnia Turris
According to
Project: Turris - Documentation - Supported SFP modules
these modules work in the Omnia Turris
- DFP-34G-2C2
#Technicolor AFM0002TIM rev 1.0
- This module is also available (used on ebay).
Transceivers for GPON
DeviWiki hat eine gute Übersicht:
- PEF 98035 (FALCON-S) MIPS 34Kec
- Cigtech G-95SP
- Huawei MA5671A
- Nokia G-010S-B
- Source Photonics SPS-34-24T-HP-TDFO
- ZISA OP151S
- PEB 98036 (FALCON-SR) MIPS 34Kec
SerComm SFP ONU CLI - SCOMFGS202112
<1MiB RAM und kann damit nicht mit Linux/OpenWRT betrieben werden.
- PEF 98035 (FALCON-S) MIPS 34Kec
Hier einige Beispiele die funktionieren sollten (bisher ungetestet):
- SC/APC
- Cambridge Industries Group (CIG) with SC/APC connector
- SC/UPC
- GPON modules based on Realtek RTL8672 and RTL9601C (broken DDM)
LKML - [PATCH v2 1/3] net: sfp: add workaround for Realtek RTL8672 and RTL9601C chips
- V-Solutions China (V-SOL)
V-SOL V2801F SC/UPC
CarlitoxxPro CPGOS03-0490 v2.0
Bestellung mit Email an: contacto@carlitoxxpro.com ~ ohne Angabe von Preis
GPON ONU SFP - CPGOS03-0490 v2.0 Configuration Manual 1.0 (15/03/2020)
- USource GPON ONT SFP Transceiver UGP-L1 SC/UPC
- Huawei MA5671A – SFP ONT (Optical Network Terminal) SC/UPC
- Lantiq PE98035
- GPON modules based on Realtek RTL8672 and RTL9601C (broken DDM)
- LC/APC
Fritz!SFP GPON LC/APC
- Wo bekommt man so ein Teil her?
- Dies scheint kein ONT sondern nur ein Transceiver zu sein. Die eigentliche ONT Funktionalität ist in der FRITZ!box 5530 Fiber selbst realisiert.
Digital Diagnostic Monitoring
Die SFPs sollten über Digital Optical Monitoring (DOM), auch Digital Diagnostic Monitoring (DDM) genannt, verfügen. (Industry standard MSA (Multi-Source Agreement) SFF-8472) Damit können folgende Parameter in Echtzeit überwacht werden:
- Sendeleistung
- Empfangsleistung
- Temperatur
- Laser-Grundstromstärke
- Transceiver Versorgungsspannung
Technicolor AFM0002TIM rev 1.0
Information
Technicolor AFM0002 rev 1.0 is recognized by the Omnia Turris.
It is a GPON ONU with MAC. That means it can be administered using an Ethernet/IP interface e.g. via ssh/telnet/http.
Permanent device address (MAC)
ethtool -P eth2
1 Permanent address: d8:58:d7:01:14:db
logread |grep sfp
1 Sep 30 11:23:51 turris kernel: [ 11.083378] sfp sfp: module Technicolor AFM0002 rev 1.0 sn 11-digit-alnum dc 05-11-18
2 Sep 30 11:23:51 turris kernel: [ 11.092732] sfp sfp: SC connector, encoding NRZ, nominal bitrate 1.3Gbps +0% -0%
3 Sep 30 11:23:51 turris kernel: [ 11.100323] sfp sfp: 1000BaseSX- 1000BaseLX+ 1000BaseCX- 1000BaseT- 100BaseTLX- 1000BaseFX- BaseBX10- BasePX-
4 Sep 30 11:23:51 turris kernel: [ 11.110488] sfp sfp: 10GBaseSR- 10GBaseLR- 10GBaseLRM- 10GBaseER-
5 Sep 30 11:23:51 turris kernel: [ 11.116790] sfp sfp: Wavelength 1310nm, fiber lengths:
6 Sep 30 11:23:51 turris kernel: [ 11.122131] sfp sfp: 9µm SM : 20000m
7 Sep 30 11:23:51 turris kernel: [ 11.126415] sfp sfp: 62.5µm MM OM1: unsupported/unspecified
8 Sep 30 11:23:51 turris kernel: [ 11.132186] sfp sfp: 50µm MM OM2: unsupported/unspecified
9 Sep 30 11:23:51 turris kernel: [ 11.137951] sfp sfp: 50µm MM OM3: unsupported/unspecified
10 Sep 30 11:23:51 turris kernel: [ 11.143725] sfp sfp: 50µm MM OM4: unsupported/unspecified
11 Sep 30 11:23:51 turris kernel: [ 11.149491] sfp sfp: Options: txdisable, txfault, los+
12 Sep 30 11:23:51 turris kernel: [ 11.154839] sfp sfp: Diagnostics: ddm, intcal, rxpwravg
The device signals no permanent failure.
Content of the device EEPROM
ethtool -m eth2
1 Identifier : 0x03 (SFP)
2 Extended identifier : 0x04 (GBIC/SFP defined by 2-wire interface ID)
3 Connector : 0x01 (SC)
4 Transceiver codes : 0x00 0x00 0x00 0x02 0x00 0x00 0x00 0x00 0x00
5 Transceiver type : Ethernet: 1000BASE-LX
6 Encoding : 0x03 (NRZ)
7 BR, Nominal : 1300MBd
8 Rate identifier : 0x00 (unspecified)
9 Length (SMF,km) : 20km
10 Length (SMF) : 20000m
11 Length (50um) : 0m
12 Length (62.5um) : 0m
13 Length (Copper) : 0m
14 Length (OM3) : 0m
15 Laser wavelength : 1310nm
16 Vendor name : Technicolor
17 Vendor OUI : 00:00:00
18 Vendor PN : AFM0002
19 Vendor rev : 1.0
20 Option values : 0x00 0x1a
21 Option : RX_LOS implemented
22 Option : TX_FAULT implemented
23 Option : TX_DISABLE implemented
24 BR margin, max : 0%
25 BR margin, min : 0%
26 Vendor SN : U7L8B003783
27 Date code : 181105
28 Optical diagnostics support : Yes
29 Laser bias current : 0.004 mA
30 Laser output power : 0.0000 mW / -inf dBm
31 Receiver signal average optical power : 0.0000 mW / -inf dBm
32 Module temperature : 52.08 degrees C / 125.74 degrees F
33 Module voltage : 3.2601 V
34 Alarm/warning flags implemented : Yes
35 Laser bias current high alarm : Off
36 Laser bias current low alarm : Off
37 Laser bias current high warning : Off
38 Laser bias current low warning : Off
39 Laser output power high alarm : Off
40 Laser output power low alarm : Off
41 Laser output power high warning : Off
42 Laser output power low warning : Off
43 Module temperature high alarm : Off
44 Module temperature low alarm : Off
45 Module temperature high warning : Off
46 Module temperature low warning : Off
47 Module voltage high alarm : Off
48 Module voltage low alarm : Off
49 Module voltage high warning : Off
50 Module voltage low warning : Off
51 Laser rx power high alarm : Off
52 Laser rx power low alarm : On
53 Laser rx power high warning : Off
54 Laser rx power low warning : On
55 Laser bias current high alarm threshold : 100.000 mA
56 Laser bias current low alarm threshold : 0.000 mA
57 Laser bias current high warning threshold : 80.000 mA
58 Laser bias current low warning threshold : 0.000 mA
59 Laser output power high alarm threshold : 3.9811 mW / 6.00 dBm
60 Laser output power low alarm threshold : 0.7943 mW / -1.00 dBm
61 Laser output power high warning threshold : 3.1623 mW / 5.00 dBm
62 Laser output power low warning threshold : 1.0000 mW / 0.00 dBm
63 Module temperature high alarm threshold : 95.00 degrees C / 203.00 degrees F
64 Module temperature low alarm threshold : -10.00 degrees C / 14.00 degrees F
65 Module temperature high warning threshold : 90.00 degrees C / 194.00 degrees F
66 Module temperature low warning threshold : -5.00 degrees C / 23.00 degrees F
67 Module voltage high alarm threshold : 3.6000 V
68 Module voltage low alarm threshold : 3.0000 V
69 Module voltage high warning threshold : 3.5000 V
70 Module voltage low warning threshold : 3.1000 V
71 Laser rx power high alarm threshold : 0.1995 mW / -7.00 dBm
72 Laser rx power low alarm threshold : 0.0013 mW / -28.86 dBm
73 Laser rx power high warning threshold : 0.1585 mW / -8.00 dBm
74 Laser rx power low warning threshold : 0.0016 mW / -27.96 dBm
Raw content of the device EEPROM
ethtool -m eth2 raw on |hexdump -C
1 00000000 03 04 01 00 00 00 02 00 00 00 00 03 0d 00 14 c8 |................|
2 00000010 00 00 00 00 54 65 63 68 6e 69 63 6f 6c 6f 72 20 |....Technicolor |
3 00000020 20 20 20 20 00 00 00 00 41 46 4d 30 30 30 32 20 | ....AFM0002 |
4 00000030 20 20 20 20 20 20 20 20 31 2e 30 20 05 1e 00 98 | 1.0 ....|
5 00000040 00 1a 00 00 55 37 4c 38 42 30 30 33 37 38 33 20 |....U7L8B003783 |
6 00000050 20 20 20 20 31 38 31 31 30 35 20 20 68 f0 08 11 | 181105 h...|
7 00000060 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
8 *
9 00000100 5f 00 f6 00 5a 00 fb 00 8c a0 75 30 88 b8 79 18 |_...Z.....u0..y.|
10 00000110 c3 50 00 00 9c 40 00 00 9b 83 1f 07 7b 87 27 10 |.P...@......{.'.|
11 00000120 07 cb 00 0d 06 31 00 10 00 00 00 00 00 00 00 00 |.....1..........|
12 00000130 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
13 00000140 00 00 00 00 3f 80 00 00 00 00 00 00 01 00 00 00 |....?...........|
14 00000150 01 00 00 00 01 00 00 00 01 00 00 00 00 00 00 a1 |................|
15 00000160 34 14 7f 59 00 00 00 00 00 00 ff ff ff ff 02 00 |4..Y............|
16 00000170 00 40 00 ff 00 40 00 00 00 00 00 00 00 00 00 00 |.@...@..........|
17 00000180 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
18 *
19 000001f0 00 00 00 00 00 00 00 00 ff c0 00 00 ff c0 00 00 |................|
20 00000200
Device features
ethtool -k eth2
1 Features for eth2:
2 rx-checksumming: off [fixed]
3 tx-checksumming: on
4 tx-checksum-ipv4: on
5 tx-checksum-ip-generic: off [fixed]
6 tx-checksum-ipv6: on
7 tx-checksum-fcoe-crc: off [fixed]
8 tx-checksum-sctp: off [fixed]
9 scatter-gather: on
10 tx-scatter-gather: on
11 tx-scatter-gather-fraglist: off [fixed]
12 tcp-segmentation-offload: on
13 tx-tcp-segmentation: on
14 tx-tcp-ecn-segmentation: off [fixed]
15 tx-tcp-mangleid-segmentation: off
16 tx-tcp6-segmentation: off [fixed]
17 generic-segmentation-offload: on
18 generic-receive-offload: on
19 large-receive-offload: off [fixed]
20 rx-vlan-offload: off [fixed]
21 tx-vlan-offload: off [fixed]
22 ntuple-filters: off [fixed]
23 receive-hashing: off [fixed]
24 highdma: off [fixed]
25 rx-vlan-filter: off [fixed]
26 vlan-challenged: off [fixed]
27 tx-lockless: off [fixed]
28 netns-local: off [fixed]
29 tx-gso-robust: off [fixed]
30 tx-fcoe-segmentation: off [fixed]
31 tx-gre-segmentation: off [fixed]
32 tx-gre-csum-segmentation: off [fixed]
33 tx-ipxip4-segmentation: off [fixed]
34 tx-ipxip6-segmentation: off [fixed]
35 tx-udp_tnl-segmentation: off [fixed]
36 tx-udp_tnl-csum-segmentation: off [fixed]
37 tx-gso-partial: off [fixed]
38 tx-sctp-segmentation: off [fixed]
39 tx-esp-segmentation: off [fixed]
40 fcoe-mtu: off [fixed]
41 tx-nocache-copy: off
42 loopback: off [fixed]
43 rx-fcs: off [fixed]
44 rx-all: off [fixed]
45 tx-vlan-stag-hw-insert: off [fixed]
46 rx-vlan-stag-hw-parse: off [fixed]
47 rx-vlan-stag-filter: off [fixed]
48 l2-fwd-offload: off [fixed]
49 hw-tc-offload: off [fixed]
50 esp-hw-offload: off [fixed]
51 esp-tx-csum-hw-offload: off [fixed]
52 rx-udp_tunnel-port-offload: off [fixed]
Releasing the SFP
Releasing the SFP from the slot of the Omnia Turris is a bit more complicated. Please stay calm and do not apply force to the slot or you may permanently damage your device. Usually this tasks is performed with the small lever on the front of the SFP, but the mechanism is a bit to short to open the locking mechanism in the slot. Therefor use a needle or a paper clip on the bottom of the SFP to push the little bracket in the slot down a bit an release the SFP by pulling slightly.
Pictures
Administration
I found this post on github
github Unifi-Tools/UFiber.Configurator Issue 1
To get a connection to the ONT for administration, there has to be a connection on the SC-port of the transceiver. There has to be light.
Some networking information extracted from the ONT
ip a
1 # ip a
2 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
3 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4 inet 127.0.0.1/8 scope host lo
5 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
6 link/ether ac:4a:fe:8b:11:e7 brd ff:ff:ff:ff:ff:ff
7 3: eth0.2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
8 link/ether 00:00:00:01:00:02 brd ff:ff:ff:ff:ff:ff
9 4: nas0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
10 link/ether 00:00:00:01:00:02 brd ff:ff:ff:ff:ff:ff
11 5: pon0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
12 link/ether 00:00:00:01:00:02 brd ff:ff:ff:ff:ff:ff
13 6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
14 link/ether ac:4a:fe:8b:11:e7 brd ff:ff:ff:ff:ff:ff
15 inet 192.168.2.1/24 brd 192.168.2.255 scope global br0
16 7: nas0_0: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 10
17 link/ether ac:4a:fe:8b:11:ea brd ff:ff:ff:ff:ff:ff
18 8: br0.2@br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP
19 link/ether ac:4a:fe:8b:11:e7 brd ff:ff:ff:ff:ff:ff
20 inet 192.168.10.1/24 brd 192.168.10.255 scope global br0.2
So, to gain access to the device use the
- a untagged WAN interface
- a tagged interface in VLAN 2 on the WAN interface
Device |
VLAN-ID |
IP address |
WAN |
untagged |
192.168.2.1/24 |
WAN |
2 |
192.168.10.1/24 |
ip r
The default route of the ONT is pulled to the loopback interface lo. So we'll not be able to get a routed access. So either we access it
- from a directly attached network so from the router or
via a ProxyJump ssh -J root@192.168.1.1 admin@192.168.10.1
- or via a local tunnel
ssh -L 2222:192.168.10.1:22 root@192.168.1.1 and then ssh -p 2222 root@127.0.0.1
Username |
Password |
Protocols |
admin |
system |
ssh |
user |
user |
ssh |
Once logged in to figure out the listening ports I took a look at the HEX encoded
/proc/net/tcp
1 # cat /proc/net/tcp
2 sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
3 0: 00000000:0050 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 283 1 8198b880 300 0 0 2 -1
4 1: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 690 1 8198b460 300 0 0 2 -1
5 2: 00000000:0017 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 691 1 81bb38a0 300 0 0 2 -1
6 3: 00000000:1538 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 647 1 8198b040 300 0 0 2 -1
7 4: C0A80A01:0016 C0A80A02:8D04 01 00000000:00000000 00:00000000 00000000 0 0 6189395 3 81bb3480 21 4 9 4 -1
Transcoding
Establish a ssh-tunnel to the OMNIA TURRIS and forward the port to
http://localhost:8080
1 ssh -L 8080:192.168.10.1:80 root@192.168.1.1
There are two configuration files on the device:
/var/config/lastgood.xml
/var/config/lastgood_hs.xml
There is no vi/vim, so we need can e.g.
set the config via diag mode
use sed -ri (inline mode)
- download, change and upload the files
- …
Gory details
To see all the gory details view the comments.
DHCP
The Omnia Turris seems to have a problem with getting a DHCP-address from the SFP ONU.
The SFP seems to be powered across reboots of the router. So to get a address,
- the module needs to be removed several times,
- or the Omnia Turris has to be disconnected from power to also reset the ONU.
Deutsche Glasfaser - AON
Die Deutsche Glasfaser setzt auf active optical networking (AON).
Deutsche Glasfaser - Auftragsformular für einen passiven Hausanschluss für Verbraucher
deskmodder.de - Deutsche Glasfaser: Unverschämte Einschränkungen & Kosten für Routerfreiheit
Schnittstellenbeschreibung
Schnittstellenbeschreibung Deutsche Glasfaser
Transceiver AON
Info |
Wert |
Standard |
AON IEEE 1000BASE-BX10 |
Richtung |
Bi-direktional ("BiDi") |
λTX |
1310nm |
λRX |
1490nm |
Anschluss |
Lucient-/Little-Connector (LC) APC |
Faser |
OS2 Mono/Single Mode Simplex |
Reichweite |
10km (über OS2) |
Hier einige Beispiele die funktionieren sollten (bisher ungetestet).
Standard-BiDi (mit spezifischer Wellenlänge):
- LC-Simplex UPC
Wideband-BiDi (mit weitem Frequenzband):
FLEXOPTIX - 1G SFP Wideband BiDi LX10 km, ᵀˣ1310 / ᴿˣ1460-1580 nm, DDM, LC-Simplex, Singlemode
- LC-Simplex UPC
FLEXOPTIX - Wideband / Broadband Singlefiber (BiDi) Transceiver S.B1312.10.xDL(I)
Flexoptix has a site for the Omnia Turris
Turris Omnia compatible Universal Transceiver
Ob dies so sicher und ausreichend ist?!