[Test] HT optika: OpenWrt + SFP GPON

[Blagus]

Obećao sam ovo napraviti "jednog dana" kad mi mrežne potrebe sazriju i prerastu ISP-ov ruter. Kako je taj dan došao, nabavio sam opremu i krenuo na posao.

Radi se o Iskonovoj usluzi, ali budući da je infrastruktura HT-ova, princip i rezultati bi bili isti i da se direktno radi s HT-ovom uslugom.

Iskonov ruter Innbox V80 i Raisecom ONT su zamijenjeni s Mikrotik hex S ruterom (500-ak kuna) kojemu je u SFP slot uštekan Huawei MA5671A (50-100 eura, ovisno o sreći) u kojeg je uštekana dolazna optička nit. HT-ova optika je SC/APC pa je MA5671A pravi izbor, za ostale module treba provjeriti jesu li APC prije kupnje.

Wi-Fi odrađuje UniFi spojen na PoE out port (eth 5). Premda Mikrotik nativno pušta samo 24V van, moguće je koristiti 48V modele na način da se s 48V napaja i Mikrotik preko porta 1, koji onda tu istu voltažu prosljeđuje dalje na port 5.

Na Mikrotiku je zadnji snapshot build OpenWrt-a. U 21.02 postoji bug na ramips targetu zbog kojeg ne radi SFP port, pa je za sad potreban snapshot build.

MA5671A je otključan i konfiguriran po uputama na ovom forumu. Treba otvarati i lemiti modul. MAC, serial i PLOAM password su izvučeni iz Raisecoma. Napomena: izgubio sam vremena s PLOAM passwordom, Huawei očekuje 10 znakova za password, a HT koristi 8 (potvrđeno s tri Raisecoma), pa je potrebno dodati padding, "0x00 0x00". U attachmentu je zip s bootloaderom i otključanim FW-om ako će se još netko igrati s ovim, pa da ne kopa jer su originalni linkovi mrtvi.

Kad se Huawei podesi i vrati PLOAM state 5, OpenWrt se dalje konfigurira kao i u slučaju da ostaje Raisecom ONT. Za WAN se uzima SFP port umjesto etherneta, na kojem se postavlja VLAN ID za PPPoE konekciju. Kod HT-a sfp.100, a kod Iskona sfp.3967.

Rezultati testiranja:
Između Innboxa, RouterOS-a i OpenWrt-a nema razlike u pingu i brzini prema HT-ovom SpeedTest serveru, odnosno beznačajne su - ping 2-3 ms, a brzine variraju u decimalama. Svaka kombinacija izvuče maksimum downloada i uploada.
Zanimljiviji dio testa su rezultati speedtesta kombiniranog s pinganjem jednog HR servera, odnosno rezultati jittera i packet lossa dok je zakucan upload.

Innbox + Raisecom:

50 packets transmitted, 42 received, 16% packet loss, time 49169ms
rtt min/avg/max/mdev = 2.192/4.002/9.564/2.102 ms

RouterOS + Raisecom:

50 packets transmitted, 41 received, 18% packet loss, time 49209ms
rtt min/avg/max/mdev = 1.428/3.131/9.210/2.063 ms

OpenWrt + Raisecom:

50 packets transmitted, 48 received, 4% packet loss, time 49075ms
rtt min/avg/max/mdev = 2.400/3.704/8.523/1.499 ms

OpenWrt HW Flow offload + Raisecom:

50 packets transmitted, 48 received, 4% packet loss, time 49086ms
rtt min/avg/max/mdev = 2.056/3.587/8.260/1.686 ms

OpenWrt HW Flow offload + GPON SFP:

50 packets transmitted, 46 received, 8% packet loss, time 49127ms
rtt min/avg/max/mdev = 2.100/4.067/9.122/2.048 ms

Iznenadilo me je da je OpenWrt u bilo kojoj kombinaciji izvukao bolji rezultat od originalnog RouterOS-a, odnosno imao manji packet loss i jitter kod zakucanog uploada od firmwarea koji bi teoretski trebao imati bolji pristup hardveru zbog drivera.

GPON SFP je malo podigao packet loss, ali i dalje je dosljedno bolji u kombinaciji s OpenWrt-om od ostalih uređaja. RouterOS + SFP kombinacija još nije testirana, bit će možda naknadno.

Zaključak: staviti Mikrotik s OpenWrt-om umjesto ISP-ovog rutera se definitivno isplati za ove brzine, a plafon mu je navodno oko 800 Mbps kod rutanja (NAT). GPON SFP se baš i ne isplati osim u svrhu smanjivanja broja uređaja i adaptera (plus klasične FOSS/libre spike o slobodi i kontroli )

[Ag008]

Ali mi je nejasno kako ti je kod pinga samo nekog servera došlo do promjena (ovisno o opremi) a kod drugih servera (opet različiti routeri i os) nema promjena.
Po meni bi onda svi serveri morali imati podjednaki loss ovisno o opremi

[Blagus]

Autor Ag008

samo nekog servera došlo do promjena (ovisno o opremi) a kod drugih servera (opet različiti routeri i os) nema promjena

Nisam baš skužio što si htio s ovim reći. Svi testovi su prema istim serverima, nigdje nisam spomenuo da sam pingao išta različito. HT-ov SpeedTest, a za ping jedan server u Zagrebu (izvan HT-a).


Edit: skužio sam što te zbunilo. Rezultati koje sam zaljepio se odnose na jedan te isti server koji je pingan u vrijeme dok se vrti speedtest DL/UL. Prepravio sam post da bude jasnije.

[jp_rv]

kombinacija hexa i openwrta radi bolje od originalnog softvera...
nego, jesi išao direkt na snapshot openwrta 21 ili si pokušao starije verzije?
ja sam zapeo na 19.07 i ne kanim se micat zbog količine softvera koji mi je gore instaliran, ali neznam šta v21 donosi.
i daj neki screenshot kad stigneš...
tnx

[Blagus]

Autor jp_rv

kombinacija hexa i openwrta radi bolje od originalnog softvera

I mene je iznenadilo. Odvrtio sam test više puta i nije greška, OpenWrt stvarno radi bolje od originala.

Autor jp_rv

nego, jesi išao direkt na snapshot openwrta 21 ili si pokušao starije verzije?

Instalirao sam 21.02, ali kad sam skužio i izguglao što je problem, prebacio sam se na zadnji snapshot, fix za SFP je star par mjeseci. Ne znam hoće ga backportati u 21.02. Starije (19.07) nisam isprobavao.

Autor jp_rv

ja sam zapeo na 19.07 i ne kanim se micat zbog količine softvera koji mi je gore instaliran, ali neznam šta v21 donosi.

Najveća razlika je da su mrežnu konfiguraciju i swconfig zamijenili s Linuxovim DSA-om, i sysupgrade nije moguć za ništa što je prebačeno na DSA, ide samo čista instalacija. Nakon malo privikavanja, konfiguriranje mreže je jednostavnije nego na 19.07, i nema više posebne "Switch" stranice gdje se podešavaju VLAN-ovi.

[Igor_Zg]

može li se ovakav otključani SFP modul skombat direktno u mikrotik RB3011 da se zaobiđe t-drek oprema? Treba li onda u Mikrotiku nešto posebno konfat?

[The AC]

Blagus, zgodan konfig ( i avantura )
Koji model ubiquiti-a servira wifi?
Da, čudno je malo da openWRT daje bolji rezultat od ROS-a...

[c-shadow]

@Blagus
Na kojoj verziji RouterOSa si testirao?
v6 ima problema s bufferbloatom, tek u 7-ici su digli noviji kernel itd.
Ovo tvoje speedtest + ping me baš na taj problem asocira.
Tako da me ne čudi da je openwrt bolje radi.
I da li si testirao negdje ROS v6 vs v7 u sličnim uvjetima?

[Blagus]

Autor Igor_Zg

može li se ovakav otključani SFP modul skombat direktno u mikrotik RB3011 da se zaobiđe t-drek oprema? Treba li onda u Mikrotiku nešto posebno konfat?

Može. Konfiguracija vezana za optiku (PLOAM itd.) se slaže na SFP-u, a na Mikrotiku se samo VLAN i PPPoE nakače na SFP port.

Autor The AC

Blagus, zgodan konfig ( i avantura )
Koji model ubiquiti-a servira wifi?
Da, čudno je malo da openWRT daje bolji rezultat od ROS-a...

AP Pro (starija, ne-AC verzija).

Autor c-shadow

@Blagus
Na kojoj verziji RouterOSa si testirao?
v6 ima problema s bufferbloatom, tek u 7-ici su digli noviji kernel itd.
Ovo tvoje speedtest + ping me baš na taj problem asocira.
Tako da me ne čudi da je openwrt bolje radi.
I da li si testirao negdje ROS v6 vs v7 u sličnim uvjetima?

Zadnja verzija, 6.49.2. Nisam testirao v7, nije mi iskreno ni palo na pamet, jer mi je ionako cilj bio staviti OpenWrt gore. Možda nekad ulovim vremena (i volje ) da testiram ROS v6 i v7 sa SFP-om, ako budem, stavit ću rezultate ovdje.

Mali update, sad već nekih tjedan dana ova kombinacija pogoni internet bez pucanja i zastoja.

[kreso_zg]

Autor Blagus

MA5671A je otključan i konfiguriran po uputama na ovom forumu. Treba otvarati i lemiti modul. MAC, serial i PLOAM password su izvučeni iz Raisecoma. Napomena: izgubio sam vremena s PLOAM passwordom, Huawei očekuje 10 znakova za password, a HT koristi 8 (potvrđeno s tri Raisecoma), pa je potrebno dodati padding, "0x00 0x00". U attachmentu je zip s bootloaderom i otključanim FW-om ako će se još netko igrati s ovim, pa da ne kopa jer su originalni linkovi mrtvi.

Pozdrav, imaš možda skinute upute s tog foruma? Forum je taman ugašen 2.1.2022.

[jp_rv]

Autor Blagus

Huawei očekuje 10 znakova za password, a HT koristi 8 (potvrđeno s tri Raisecoma), pa je potrebno dodati padding, "0x00 0x00".

kako si ovo decimalno riješio?
imam ont koji očekuje 10 znakova, pa sam na početak passworda stavio 00.
je li to to ili je neka druga caka?
imam i polje za serijski broj, ali pišeš da još nije potrebno to mijenjati?

[Nikky]

Pa napisao je, ne na početku nego na kraju je stavio hex "0x00 0x00".
Tako string ima ukupno 10 karaktera.

[jp_rv]

on je dodao hex. ja moram ascii. polje traži 10 znakova.

uopće ne kužim kamo je dodao taj nastavak kad polje ne prihvaća ništa iznad/ispod 10 znakova.

[Nikky]

A jesi kompliciran 😁
Imaš 8 karaktera + na kraju dodaješ 2 da popuniš uvjet od 10 karaktera.
Problem će ti vjeronatno biti unos u txt obliku, nije isto hex 00 i blenk / razmak karakter,
zavisi kakva je kontrola unosa.

[Blagus]

Nigdje nisam napisao da ne treba mijenjati serijski. Za HT treba ispravno postaviti i serijski broj i PLOAM password.


Ovisi o GPON-u. Ovaj Huawei s OpenWrt firmwareom prihvaća hex, pa je lako dodati 0x00 padding. Ako tvoj prihvaća samo numeričke vrijednosti, morat ćeš raskopati firmware, tj. fajlove i skripte da vidiš kako mu možeš uvaliti null vrijednosti. Koji modul koristiš?

[jp_rv]

nemam sfp, imam zhone ont. ali neda, moram imati 10 znakova u polju za ploam password.
trebam raisecom nabavit pa sam na miru...

[Tuco Ramirez]

Autor kreso_zg

Pozdrav, imaš možda skinute upute s tog foruma? Forum je taman ugašen 2.1.2022.

Preselili su na Computerbase!

https://www.computerbase.de/forum/th...modul.2061989/

[grga11]

Pozdrav, ima li negdje tutorial kako izvući ploam&serial iz raisecoma?
Slažem RB4011+zyxel pmg3000.
Da li je potrebno promijenit i mac?

[grga11]

Složeno danas RB4011+PMG3000. Za sada radi kao podmazano.
Mikrotik je na ros7.8.

[Cuky]

Super. Sad daj odgovore na ona svoja gore pitanja 😁👍🏻

[grga11]

Autor Cuky

Super. Sad daj odgovore na ona svoja gore pitanja 😁👍🏻

hehe, bio sam lijen čitat sve pa sam mislio....ako prođe, prođe...