ONU online sem internet: diagnóstico na OLT Huawei

ONU online sem internet é o chamado que mais gasta tempo no suporte de um provedor GPON. A OLT mostra a ONU com Run state: online, o sinal está dentro da faixa, e mesmo assim o cliente diz que nada abre. Como a parte óptica está de pé, o técnico fica sem a resposta fácil do LOS e começa a chutar: reinicia a ONU, pede para o cliente trocar de tomada, abre visita.

Eu opero OLTs Huawei MA5800 e o roteiro que uso nesses casos é sempre o mesmo: subir camada por camada a partir da fibra. Com a ONU online, a óptica e o registro já passaram. Sobram a configuração de serviço na OLT, a conexão WAN da ONU, o concentrador PPPoE e a rede dentro da casa do cliente. Cada uma tem um comando que responde se ela está boa ou não. Os exemplos usam frame 0, slot 1, porta 0, ONT 1 e a VLAN de serviço 100.

Resposta rápida: ONU online sem internet, por onde começar

1. Confirme estado e configuração com display ont info by-sn: Config state precisa estar normal e Match state em match.
2. Leia a WAN da ONU com display ont wan-info 0/1 0 1 no modo config. IPv4 Connection status e o endereço IPv4 dizem se o PPPoE ou o DHCP subiu.
3. Confira a VLAN com display service-port port 0/1/0 ont 1: tem de existir, estar na VLAN certa e com STATE up.
4. Veja as portas LAN com display ont port state 0 1 eth-port all dentro da interface gpon 0/1.
5. Com a WAN desconectada e a VLAN certa, o problema está no concentrador: login, senha, perfil ou RADIUS.
6. Com WAN conectada, IP válido e porta LAN up, o suspeito passa a ser o roteador ou o Wi-Fi do cliente.

Separe a óptica do resto antes de qualquer comando

Uma ONU online sem internet não é problema de fibra na maior parte das vezes. O estado online só diz que a ONU fez o ranging, foi autenticada pelo SN e conversa com a OLT pelo canal de gerência (OMCI). Nada disso garante que o tráfego do cliente tem por onde passar. Para isso precisa existir uma service-port ligando a ONU à VLAN de saída, a WAN da ONU precisa autenticar no concentrador e o equipamento do cliente precisa estar entregando a rede para os aparelhos.

Diante de uma ONU online sem internet, sigo a tabela abaixo de cima para baixo: cada linha só é investigada depois que a anterior passou. Pular etapas é o jeito mais rápido de mandar técnico para a casa do cliente trocar uma ONU que está funcionando.

Passo 1: estado e configuração da ONU

Entre no modo de configuração e leia a ONU. O by-sn funciona no modo config, fora da interface gpon. Se você só tem a posição, use o formato com frame, slot, porta e ONT.

enable
config

display ont info by-sn 48575443B7C8D9E0
display ont info 0 1 0 1

Três campos importam aqui. Run state confirma que a ONU está online. Config state precisa estar em normal: se aparecer failed, a OLT não conseguiu aplicar o perfil de linha ou de serviço, e a ONU sobe sem os GEM ports que carregam o tráfego. Match state em mismatch quer dizer que o modelo da ONU não bate com o perfil de serviço, o que acontece quando trocam o equipamento no cliente e reaproveitam o cadastro antigo.

Aproveite para olhar o Last up time. Se ele mudou há poucos minutos, a ONU caiu e voltou, e o cliente pode estar reclamando de uma queda que já passou. Se ela está oscilando, volte para o roteiro de ONU com LOS ou offline na OLT Huawei, porque o problema é físico mesmo com a ONU aparecendo online agora.

O sinal ainda conta

Uma ONU com sinal no limite pode ficar online e mesmo assim perder pacotes. Antes de seguir, leia a potência dentro da interface:

interface gpon 0/1
display ont optical-info 0 1
quit

Sinal confortável, acima de uns -25 dBm no Rx da ONU, permite descartar a fibra e seguir em frente. Perto de -27 dBm ou abaixo, trate o caminho óptico primeiro: limpe conectores e meça na CTO. Os próximos passos só fazem sentido com a camada física sã.

Passo 2: a WAN da ONU no display ont wan-info

Esse é o comando que mais resolve chamado de ONU online sem internet. Ele mostra as conexões WAN que a ONU tem configuradas, com tipo de acesso, estado e endereço. Rode no modo config, fora da interface gpon, e repare que o formato aqui é 0/1 seguido de porta e ONT:

display ont wan-info 0/1 0 1

A saída vem em blocos, um por WAN. Numa ONU em modo roteador costuma haver a WAN de internet e, se você usa ACS, a de gerência TR-069. Abaixo, o bloco de internet resumido, com valores de exemplo:

  --------------------------------------------------------
  Index                   : 1
  Service type            : Internet
  IPv4 Connection status  : Disconnected
  IPv4 access type        : PPPoE
  IPv4 address            : 0.0.0.0
  Subnet mask             : 0.0.0.0
  Default gateway         : 0.0.0.0
  Manage VLAN             : 100
  NAT switch              : Enable
  MAC address             : 00E0-FC12-3456
  IPv6 Connection status  : Disconnected
  --------------------------------------------------------

Leia nesta ordem: IPv4 access type diz se a WAN é PPPoE, DHCP ou IP fixo. IPv4 Connection status diz se ela conectou. IPv4 address mostra o IP recebido, e 0.0.0.0 significa que nada veio. Manage VLAN é a VLAN em que essa WAN sai da ONU, e ela precisa bater com a VLAN que a service-port e o concentrador esperam.

PPPoE desconectado

WAN PPPoE em Disconnected com a VLAN certa aponta para autenticação: usuário ou senha errados na ONU, cliente bloqueado por inadimplência, perfil inexistente no concentrador ou RADIUS sem responder. Antes de mexer na ONU, olhe o log do concentrador, que diz qual dos casos é.

WAN conectada e mesmo assim sem navegação

Se o status está conectado e há IP, a ONU fez a parte dela. Aí o problema está depois: rota ou NAT no concentrador, DNS entregue errado, ou o equipamento do cliente. Um IP de CGNAT (faixa 100.64.0.0/10) é normal nesse campo e não indica falha. Se a ONU está em modo bridge, ela não tem WAN de internet própria, e quem disca o PPPoE é o roteador do cliente: nesse caso pule para os passos 3 e 4.

Passo 3: a service-port e a VLAN na OLT

Sem service-port não existe caminho entre a ONU e o uplink da OLT. É comum ela sumir depois de um reprovisionamento feito pela metade, de uma troca de PON ou de um script que apagou a ONU e recriou só a parte da ONT. Liste as service-ports da ONU no modo config:

display service-port port 0/1/0 ont 1

Saída de exemplo, resumida:

  INDEX VLAN VLAN   PORT F/S/P  VPI VCI FLOW FLOW RX TX STATE
        ID   ATTR   TYPE                TYPE PARA
  -----------------------------------------------------------
     12  100 common gpon 0/1 /0 1   1   vlan 100  46 47 up

• Nenhuma linha: a ONU está online sem service-port. O tráfego não sai. Recrie a service-port seguindo o guia de como provisionar ONU na OLT Huawei.
• VLAN diferente da esperada: a ONU foi provisionada com o modelo de outro bairro ou de outro plano. O PPPoE vai bater num concentrador que não conhece aquele cliente, ou em lugar nenhum.
• STATE down: a service-port existe mas não está passando tráfego. Com a ONU online, volte ao Config state do passo 1 e confira se o gemport da service-port existe no line profile (abaixo).
• Mais de uma linha: normal quando há VLAN de dados e de gerência. Confirme qual delas casa com o Manage VLAN da WAN de internet.

A VLAN da service-port, a VLAN da WAN na ONU e a VLAN que chega ao concentrador formam uma cadeia. Basta um elo diferente para a ONU online sem internet aparecer, sem nenhum alarme na OLT. Por isso eu sempre anoto as três lado a lado quando abro esse chamado.

A VLAN no uplink e a GEM no line profile

Service-port certa ainda não garante saída. A VLAN 100 precisa estar liberada na porta de uplink da OLT, senão o tráfego entra na OLT e para ali. E o gemport usado na service-port precisa existir no line profile da ONU, mapeado para o tráfego de dados. Confira os dois no modo config:

display vlan 100
display ont-lineprofile gpon profile-id 87

Na saída do display vlan 100, a porta de uplink (no exemplo do guia de provisionamento, 0/3/0) tem de aparecer junto das service-ports. Se não aparece, falta o port vlan no uplink. No line profile, procure o GEM 1 e o mapeamento dele. Com a ONU em bridge, confira também se a porta LAN recebeu a native-vlan no provisionamento: sem ela, o roteador do cliente manda quadros sem tag que não casam com a service-port. Os comandos de correção estão em como provisionar ONU na OLT Huawei.

Passo 4: portas LAN e o que está ligado nelas

Com WAN conectada e service-port certa, o chamado de ONU online sem internet passa a ser da casa do cliente. O estado das portas Ethernet da ONU é lido dentro da interface gpon:

interface gpon 0/1
display ont port state 0 1 eth-port all
quit

  ONT-ID  ONT      ONT port  Speed   Duplex  LinkState  RingStatus
          port-ID  type      (Mbps)
  ----------------------------------------------------------------
  1       1        GE        100     full    up         normal
  1       2        GE        -       -       down       normal

No exemplo, a porta 1 está up, mas a 100 Mbps numa porta Gigabit. Isso quase sempre é cabo ou conector ruim, ou uma placa de rede antiga do outro lado. O cliente com plano de 500 Mbps vai reclamar de lentidão ou de quedas, não de falta total de internet. Todas as portas em down com o cliente jurando que o cabo está ligado pedem uma checagem física: cabo solto, roteador desligado ou porta queimada.

MACs aprendidos na ONU

Para saber se existe algum aparelho falando atrás da ONU, peça à OLT os MACs aprendidos naquela posição, no modo config:

display mac-address port 0/1/0 ont 1

Com a ONU em bridge, deve aparecer o MAC do roteador do cliente. Sem nenhum MAC aprendido e com a porta up, o equipamento do outro lado não está mandando tráfego: roteador travado ou configurado para outra coisa. Em modo roteador, a própria ONU termina a WAN, e a leitura da LAN fica mais por conta das portas e do Wi-Fi.

Passo 5: o concentrador PPPoE

Quando a WAN da ONU não conecta e a VLAN está certa, a causa da ONU online sem internet está no concentrador. Se ele é um Mikrotik, procure a sessão do cliente e o log de autenticação:

/ppp active print detail where name=cliente0001
/log print where topics~"pppoe|radius"

Sem sessão ativa e com mensagens de falha de autenticação no log, o problema é login, senha ou o cadastro no RADIUS. Sem nenhuma mensagem sobre esse cliente, os pacotes PPPoE nem estão chegando, e você volta para a cadeia de VLANs do passo 3. A configuração do lado do concentrador está no guia de servidor PPPoE no Mikrotik RouterOS v7.

Vale olhar também o que afeta todo mundo ao mesmo tempo: pool de IPs esgotado, RADIUS fora do ar, licença ou limite de sessões. Se vários clientes da mesma OLT reclamam juntos, o suspeito deixa de ser uma ONU e passa a ser o concentrador ou o uplink.

Passo 6: Wi-Fi e a rede do cliente

Muitos chamados de ONU online sem internet terminam aqui. A WAN está conectada, há IP, a porta LAN está up, e o cliente testa só pelo celular no Wi-Fi. Nesse ponto a pergunta certa é se algum aparelho navega. Um notebook no cabo resolve a dúvida: se navega no cabo, o problema é Wi-Fi (canal congestionado, senha trocada, aparelho fora do alcance).

Se a ONU é gerenciada por ACS, dá para ver e corrigir rede sem fio, DNS e WAN sem visita. O passo a passo está em GenieACS e TR-069 na ONU Huawei. Sem ACS, a interface web da ONU mostra o mesmo, mas exige acesso remoto ou o técnico no local.

Roteiro completo na OLT

Quando abro um chamado de ONU online sem internet, colo no terminal os comandos dos passos 1 a 4 nesta sequência. Repare em quais rodam dentro da interface gpon e quais rodam fora:

enable
config
display ont info by-sn 48575443B7C8D9E0
interface gpon 0/1
display ont optical-info 0 1
display ont port state 0 1 eth-port all
quit
display ont wan-info 0/1 0 1
display service-port port 0/1/0 ont 1
display mac-address port 0/1/0 ont 1

Erros comuns com ONU online sem internet

• Reiniciar a ONU antes de ler a WAN. O reinício apaga o estado que explicaria o problema e, se a causa é senha errada, ela volta igual.
• Trocar a ONU com WAN conectada. Se há IP na WAN, a ONU está entregando internet. Olhe a LAN e o Wi-Fi antes.
• Conferir só uma VLAN. Service-port, WAN da ONU e concentrador precisam usar a mesma. Uma VLAN errada em qualquer ponto derruba o serviço sem gerar alarme na OLT.
• Ignorar o Config state. ONU online com failed não entrega serviço, e nenhum comando de WAN vai ajudar até o perfil ser corrigido.
• Rodar o comando no modo errado. O erro de parâmetro parece falha da ONU, mas é só a OLT dizendo que aquele comando não pertence àquele modo.
• Esquecer o modo bridge. Em bridge a ONU não tem WAN de internet própria. A autenticação acontece no roteador do cliente.

Perguntas frequentes

Por que a ONU está online e o cliente está sem internet?

Porque online só quer dizer que a parte óptica e o registro funcionam. O tráfego ainda depende da service-port, da WAN da ONU e do concentrador. Uma falha em qualquer um deles deixa a ONU online sem internet.

Como ver o PPPoE da ONU pela OLT Huawei?

Rode display ont wan-info 0/1 0 1 no modo config. O bloco da WAN de internet mostra o tipo de acesso, o estado da conexão, o IP recebido e a VLAN de saída.

A ONU está online mas sem service-port. O que aconteceu?

Geralmente um reprovisionamento incompleto: alguém apagou e recriou a ONU sem recriar a service-port, ou ela foi movida de PON. Recrie a service-port na VLAN certa e confira de novo a WAN.

Reiniciar a ONU resolve ONU online sem internet?

Às vezes, quando a sessão PPPoE travou. Mas leia a WAN e a service-port antes, porque se a causa for senha, VLAN ou perfil, a ONU volta no mesmo estado e você perde a informação que tinha.

Como saber se o problema é o Wi-Fi do cliente?

Se a WAN está conectada com IP e a porta LAN está up, teste um aparelho no cabo. Navegando no cabo e não no Wi-Fi, o problema é a rede sem fio, não a ONU nem a OLT.

Conclusão

Diagnosticar ONU online sem internet é trabalho de camadas. A óptica já passou, então suba uma de cada vez: configuração da ONU, service-port, WAN, concentrador e rede do cliente. Cada camada tem um comando que responde sim ou não, e a resposta diz quem resolve o chamado: o NOC, o pessoal do concentrador ou o técnico na casa do cliente.

O ganho maior está em parar de reiniciar e trocar ONU por reflexo. Quem lê a WAN e a service-port antes de qualquer ação fecha a maioria dos chamados de ONU online sem internet pelo terminal, sem visita.