Доступ к OLT и первые настройки

Учётные данные

• Telnet: пользователь с правами настройки. На ZTE: username oltam password <пароль> privilege 15.
• SNMP: community read-only и read-write. Если их нет, платформа создаст их сама по telnet и сохранит конфиг.

Что платформа читает с OLT

Платы и версии, PON-порты, аплинки и VLAN, типы ONU, профили скорости (tcont/traffic), VLAN-профили, SIP-профили, все ONU с конфигурацией и сигналом, журнал тревог и команд. Ничего не меняется до вашего первого действия.

Базовые настройки (шаг 4)

• VLAN интернета — по умолчанию для авторизации новых ONU.
• VLAN управления (Mgmt) — для Mgmt IP, TR-069 и VoIP. На MikroTik нужен DHCP в этом VLAN (пул Mgmt IP) и маршрут к ACS.
• Remote ACL — сеть, которой разрешён доступ к веб-интерфейсу ONU (обычно сеть Mgmt).
• TR-069 interface — через Mgmt IP (рекомендуется) или через WAN.

Безопасность

На странице OLT: «Доступ к OLT (telnet/SNMP)» — ограничить ACL адресом MikroTik (платформа проверит новый вход и откатит, если доступ пропадёт); «SNMP traps» — события за секунды; бэкапы конфигурации после каждого изменения.