光猫改桥接后速度降低的问题与运营商和厂商的探讨

[oblivion]

最近经常看到有人被光猫桥接速度变慢的问题困扰，并且经过这些初步的排查后仍无效果：
1.光猫性能问题：路由可以硬件加速，桥接为 linux bridge 软桥接。
2.拨号设备性能问题（千兆接口的路由器不代表性能有千兆，性能有千兆不代表 PPPoE 性能仍有千兆）
3.中兴光猫的配置方式问题：中兴光猫特有的 FPGA 可编程加速，需要删除原有连接新建一个原生桥接才能硬件加速，路由直接切换桥接为软桥接

等等常见情况排查过后，还是有遇到了一条线路无论如何都是速度不正常，
联系了运营商，运营商排查多次后联系了 OLT 厂家的技术支持，光猫厂家的技术支持，约了今天上门排查，
经过大约半天的抓包测试调整，

最终发现是光猫在桥接后不能获取到精确时间导致的，桥接后光猫的 NTP 不工作，为 1970 年开始的默认时间，
PON 类协议天生决定了对时钟要求非常高，时间不对或者时差过大会导致 PON 接口时间窗出现错误，与邻居的光猫在时间片上产生了一些冲突会丢包。

光猫路由模式情况下可以正常 NTP 获取到精确时间，此时工作正常
桥接后部分地区配置问题不能在 TR069 网络使用 NTP 获取时间，
也无法在 OLT 下学习到时间，就会导致光猫桥接后速度变慢的问题（重传率过高最终导致约半数重传）。

解决方案：在运营商的配合下为光猫配置了正确的 NTP 服务地址（ TR069 内网 NTP ）后桥接速度正常达标。

[TESTFLIGHT2021]

运营商居然会为一个家庭客户找设备厂家上门看？

[billlee]

TDMA 居然靠 NTP 来同步时钟？

[adoal]

1⃣️涨姿势
2⃣️敬佩较真的人

[BABYMETAL]

过程顶真？运营商这么配合属实第一次见

[WizardLeo]

桥接降速这一疑难杂症终于有合理的解释了

[BeautifulSoap]

对于 lz 通过什么投诉渠道和方法让服务商找来了厂家的技术支持更加好奇

[titanium98118]

对于 lz 通过什么投诉渠道和方法让服务商找来了厂家的技术支持更加好奇

[GhostiKing]

学习了

[yyzh]

？楼主运营商内部人员，正常客户人家鸟你都傻

[ho121]

所以邻居网络也受影响？

[tin3w5]

TR069 的网段都是用光猫自带的防火墙给 block 掉了，信不过这么一个能不受限制连接我的内网的设备。
既然是 NTP 的问题，内网搭建一个 NTP ，然后把光猫的 NTP upstream 指向内网自建 NTP 就好了。

[yyzh]

@yyzh *怀疑

[iijboom]

系统日期时间： 1970 年 1 月 1 日 13 时 58 分 是部分猫才会这样吗？我的时间没校准，但是也一样用，桥接不掉速。

[chf007]

正好前几看了 GPON 和 XGPON 的区别，发现光纤从外部到各个屋是共用的一条线，下行是广播的，只靠一个 LLID 配在光猫上来区别不同的屋，那我配和别人同样的 LLID 是不是就可以监听别人的信号了


[TJT]

@chf007 那不可能，必须得有加密的 https://www.fibermall.com/blog/gpon-ranging-and-information-security.htm

[liantian]

佩服楼主…

我当初发现 linux bridge 问题后就放弃了…

楼上其实也没必要瞎猜…没准 OP 有个运营商基层朋友就可以

[MeteorVIP]

因为时间不正确。
那我可以这样操作吗：先光猫拨号，时间正确后，再改为桥接。这样应该可以吧？

[hefish]

谢谢 OP ，学习到了。

[465456]

光猫可以自定义 NTP ，我是路由器打开一个端口只给光猫用获取 NTP ，openwrt 里面自带 NTP

[pcslide]

桥接性能降低?这是啥陈年烂谷子的往事了？这两年用移动，电信还有自购的猫大概七八个，除了一个硬件故障，所有的桥接以后都能跑满千兆

[systemcall]

@MeteorVIP #17
有些猫改桥接会重启，有些猫设计缺陷导致用一段时间就必须得重启
绝大部分的光猫都没有像 PC 那样的 RTC ，重启会掉时间。你看到重启后时间没什么大的变化，是 OS 在准备重启的时候会把当前的时间保存到 overlay ，系统起来了马上去读这个时间，并且校准系统时间。这个设计其实更多地是为了避免重启了之后连 HTTPS 证书都没法校验，一般来说系统也会定期地记录当前的时间，防止意外掉电后系统时间与真实时间的偏移太大，无法走到 NTP 校时的那一步
而且这种东西的系统时间的误差普遍非常大，有些只有和几块钱的小学门口卖的玩具表差不多的精度，一般是非常频繁地校时
我留意到路由器和光猫在时间方面的这些问题，还是因为在硬路由上跑 v2 ，经常会出现全部节点超时，这个现象。v2 一般要求时间误差不超过 15 秒，有时候开机不到一天时间误差就可以超过 15 秒，停电再来电也会有这个问题，因为启动的耗时不止 15 秒

[systemcall]

可以试试路由器配置 NTP 服务器并且向 wan 区域开放，光猫的网口加到这个 wan 区域，正确配置 IP 。之后先想办法猜出来 NTP 的域名，结合路由器 wan IP ，写入光猫的 hosts 。一般的光猫好像不会特别在意是哪个接口提供的 NTP 服务。

[heiher]

From ChatGPT:

Q: PON 系统依赖 NTP 吗？
A: PON （ Passive Optical Network ）系统通常不直接依赖 NTP （ Network Time Protocol ）。NTP 是一种用于在计算机网络中同步时钟的协议，它主要用于在 IP 网络中同步计算机的系统时间，以确保计算机具有准确的时间信息。

在 PON 系统中，时间同步是非常重要的，因为 ONU （ Optical Network Unit ）设备和 OLT （ Optical Line Terminal ）之间的时间同步是确保数据传输和通信的关键。然而，PON 系统使用的时间同步机制通常不是 NTP ，而是一种专门为 PON 技术设计的时间同步协议。

常见的 PON 时间同步协议包括：

* IEEE 1588 PTP （ Precision Time Protocol ）： 这是一种用于实时时钟同步的协议，广泛应用于 PON 系统中。它允许 ONU 设备从 OLT 获取准确的时间信息，以确保在正确的时间槽内传输数据。

* ITU-T G.8275.1 SyncE over PON： 这是 ITU-T 标准定义的一种基于 SyncE （ Synchronous Ethernet ）的时间同步协议，专门为 PON 系统设计。它使用 SyncE 技术在 ONU 和 OLT 之间提供高精度的时间同步。

这些 PON 时间同步协议旨在解决在光纤传输中出现的时间延迟和抖动，确保 ONU 设备能够在正确的时间窗口内进行数据传输，从而避免冲突和数据损坏。

虽然 PON 系统不直接依赖 NTP ，但在某些情况下，可能会有需求将 PON 系统与 IP 网络结合使用，此时 NTP 可能用于对 IP 网络中的计算机和设备进行时间同步。但是，ONU 设备和 OLT 之间的时间同步通常使用专门的 PON 时间同步协议，而不是 NTP 。

[cww1107]

@465456 大佬，具体怎么设置啊？

[suxiaoxiann]

那么除了咨询运营商，还有什么方法能获得内网的 ntp 地址呢？

[luoshengdu]

光猫：网络标签页--时间管理
时间设定

设置路由器的时间，使之与网络时间服务器同步。

当前时间: (已同步) 2023-07-22 21:58:01

自动同步网络时间

时间同步通道 ：管理通道

[acbot]

@cww1107
@suxiaoxiann
@luoshengdu

同问！

1. 是不是需要超级管理员账号才能配置？ 因为我听过普通账号进去根本没有看到 NTP 配置地方
2. TR609 内网的 NTP 服务器怎么获取？

[465456]

@cww1107 https://s1.locimg.com/2023/07/22/f57d8def500e9.png
https://s1.locimg.com/2023/07/22/cdbd007e96f14.png
https://s1.locimg.com/2023/07/22/db8af22993f49.png
https://s1.locimg.com/2023/07/22/e6e167ecaed79.png

[Kiriya]

@luoshengdu 管理通道用的是哪个 NTP 服务器？

[465456]

@suxiaoxiann 自己路由器

[passall]

OP 又没说是家用，有可能是企业。

[luoshengdu]

@Kiriya #29 [img][/img]
[img][/img]

[luoshengdu]

@acbot #27 我是使用普通用户登录的

[Wovvvv]

@465456 光猫 IP 是 192.168.100.1 ，拨号路由器 IP 是 192.168.100.7 吗

[Wovvvv]

@luoshengdu 我的拨号路由器 IP 为 10.0.0.1 ，光猫为 192.168.0.1 ，按照你图示在光猫 NTP IP 栏填 10.0.0.1 是否可以？

[acbot]

@luoshengdu 两地 中兴 华为 光猫分别看了，包括网络其他项下面都没有这项设置（ Qos 设置和时间管理）

[luoshengdu]

@Wovvvv #35 路由器拨号后获得的 IP 是透过光猫到电信运营商侧获得的，它和光猫不能通讯；
你需要做的，给路由器 wan 添加 dhcp ，从光猫的 lan 获取光猫 dhcp 的地址，见下图。
#并且要在路由器内指定默认上网路由为 pppoe 线路，dhcp 获取的地址仅仅用于猫和路由通讯，两者可以通讯，自然可以配置 ntp 了#

我图中 mwan 是用于光猫和路由通讯的（路由器下面的内网电脑访问光猫），pppoe 才是真正上网的线路

[luoshengdu]

@acbot #36 看下拨号模式下，光猫本身时间对不对，提供个信息反馈给大家啊

[Wovvvv]

@luoshengdu 多谢回答，回家再试试看

[xiaolang]

@heiher 刚做了下实验大部分光猫估计都是通过 PON 网络同步时间的，自家的光猫（已删掉 tr069 ）桥接，断电后可以获取到时间（登录日志显示的是正确时间），拔掉 PON 口光纤，获取不到时间。（登录日志显示错误时间）
光猫日志：
1970-01-01 00:00:18 [Error][告警日志] 告警 ID:104001,告警级别:次要,设备重启，复位原因：掉电复位，终端:OTHER
2023-06-19 22:50:41 [Error][告警日志] 告警 ID:104523,告警级别:次要,终端设备登录，IP:192.168.1.2 ，MAC:e4:8d:8c:49:41:d3
2023-06-29 20:22:14 [Critical][配置日志] 终端:WEB(192.168.1.2),执行结果:Success,操作类型:Login,Username:hljcuadmin
2023-06-29 20:24:43 [Critical][配置日志] 终端:WEB(192.168.1.2),执行结果:Success,操作类型:Logout,Username:hljcuadmin
2023-07-22 22:46:28 [Critical][配置日志] 终端:WEB(192.168.1.2),执行结果:Success,操作类型:Login,Username:hljcuadmin
1970-01-01 00:00:18 [Error][告警日志] 告警 ID:104001,告警级别:次要,设备重启，复位原因：掉电复位，终端:OTHER
1970-01-01 00:00:35 [Error][告警日志] 告警 ID:104523,告警级别:次要,终端设备登录，IP:192.168.1.2 ，MAC:e4:8d:8c:49:41:d3
1970-01-01 00:01:06 [Critical][配置日志] 终端:WEB(192.168.1.2),执行结果:Success,操作类型:Login,Username:hljcuadmin

[viberconnection]

感謝，按照這個思路，給代理伺服器設定自動 NTP 對時機制，速度也起來了。

[acbot]

@luoshengdu 光猫上看不到任何当前时间信息，能看到的仅仅是运行总时间！其实很明显每个地方局方给光猫下发的数据不都是一样的，比如：普通用户的权限不是都一样的！

[ZRS]

非常有价值的发现…

[erfesq]

给光猫设置一个路由模式，一个桥接不就好了。

[erfesq]

某为的猫可以在 tr069 删除的情况下也可以自动获取时间的，所以我感觉这就是某为的猫桥接后不掉速的原因

[RecursiveG]

NTP 几乎不可能影响 PON 上行的时分复用，事实上光猫状态 O4 就是用来调整这个发送延迟的。系统时间能影响网速肯定有别的原因或者 BUG 。

[qiyilai]

感谢，最近刚升级宽带也遇到这个问题，一直怀疑是自己的路由器性能问题

[jsq2627]

@acbot 我这里直接填 tr069 获取的网关地址作为 ntp 服务器，可用

[systemcall]

@erfesq #44
很多地方现在 session 数是 1 ，你这样搞会上不了网的

[MeteorVIP]

如图,黔驴技尽了,大概是"绑定 wan"那里不对吧,求大佬支招~

[465456]

@Wovvvv 对，路由器从光猫获取的 DHCP 的地址

[cww1107]

@luoshengdu #37 谢谢解释，我看不到图？还有个问题，如何指定默认上网路由为 pppoe 线路，谢谢！

[milkman155]

回家试试。最近苦恼于刚升级千兆跑不满的问题，感谢楼主提供思路

[suxiaoxiann]

@jsq2627 感谢，tr069 网关确实可用。

[qwvy2g]

如果是 ntp 可以设置在 openwrt 上再划一个单独 lan2 口，lan2 口配置关闭 dhcp server ，ip 地址改成光猫在同一网段的 ip ，掩码和光猫一样，网关不要填。openwrt 开启作为 NTP 服务器提供服务功能，最后再把这个 lan2 口接到光猫上，这样光猫就能使用这个 lan2 的 ip 作为 ntp server 。

[zmcity]

这个应该是个例，tr069 改桥接后失效确实很少见。

[ihipop]

@milkman155 结果如何？

[wuzhewuyou]

@MeteorVIP 你这光猫可以开 telnet ，进去随便改时间

本人的 h2-2s 绑定的 wan 口设置 internet ，地址填光猫分配给 openwrt 的地址，op 开启端口转发 ntp 服务端口，目前没成功。。。。

[ppbaozi]

想知道抓包的方式

[MeteorVIP]

@wuzhewuyou 谢谢大佬.
型号 H2-2
光猫打开 telnet
http://172.16.0.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
登录光猫 telnet 并提升权限
su 的密码 aDm8H%MdA
设置时间 date -s"2023-07-24 12:20:33"

[MeteorVIP]

@wuzhewuyou #58 我感觉"绑定 wan"里的地址是通过<光纤>出去找服务器的,所以内网网线无论如何都无法实现.

[ppbaozi]

华为光猫不受系统时间影响



300 兆电信跑满

[qwvy2g]

@MeteorVIP 不完全是这样的，路由器还是能区分内网流量还是外部流量的。如果在路由表中是目标 ip 是本地子网范围的是不会发往 wan 侧的。同一个局域网的设备在进行通信时，首先会查找自己的 ARP 表来获取目标设备的 MAC 地址。如果 ARP 表中没有找到对应的映射关系，设备会通过发送 ARP 请求广播来查询目标设备的 MAC 地址。一旦设备学习到了目标设备的 MAC 地址，它就可以根据 MAC 地址表将数据包发送到交换机内部的相应端口。

[gvdlmjwje]

有趣... 魔都电信 sdn 是一样的逻辑吗？

[congee00]

联通配的合肥岭雁科技光猫，同样桥接模式下无法正确配置时间，路由或者电脑拨号测速都有瞬间跑满峰值然后迅速掉到个位数的情况，改成光猫拨号则时间和测速均正常。暂时没时间去搞内网 ntp ，后面有空了再试试，感谢楼主提供的思路

[yulihao]

我个人不太相信 NTP 会影响光猫工作，推测是由于光猫时间不对导致了光猫某些插件出现一些奇奇怪怪的性能问题，继而导致光猫桥接也降速。我私底下问过我这片区的师傅（一个电话就能开公网那种权限比较大的），说不知道这东西。家里 TWEA-1100G 日期 1980 年桥接也能跑满千兆，就是连接数大于 1w5 就会出问题丢包什么的

[ztmzzz]

@ppbaozi 300m 无所谓的，说的是 1000m 桥接掉速 500m

[luoshengdu]

@cww1107 #52 openwrt 路由器把 dhcp 的 wan 口和 pppoe 的 wan 口加入同一防火墙组，即可自动实现 pppoe 的路由跳数更优先，无需人为干预； 基于华硕的路由的 padavan 配置 pppoe 后也能自动 dhcp 获取光猫给的地址且不影响上网； 其他允许手动添加虚接口的路由器配置同理，pppoe 的路由优先级高，dhcp 路由优先级低即可实现上网同时光猫和路由互访

[siyanmao]

@yulihao 同意。PON 上线前会测距的，根据距离调整发送延迟。而且上行时间片的精度很高，远不是 NTP 能达到的精度。因为 NTP 没同步导致 PON 上行时间片没对齐绝对是 SoC 的严重 bug ，根本不可能上市。感觉还是光猫里什么奇奇怪怪的应用程序影响了数据平面的转发，而不是时间片没对齐。

[hongyichao]

@suxiaoxiann tr069 地址在哪看

[hongyichao]

@luoshengdu 我这移动这样设置不行，wan 口指定一个 192.168.1.2 地址，光猫地址 192.168.1.1 ，光猫可以 ping 通 192.168.1.2 ，路由器也可以 ping 通 192.168.1.1 ，但是 NTP 地址设置 192.168.1.2 不行

[hongyichao]

@MeteorVIP 有可能，毕竟光猫后面的电口都是 LAN ，没有 WAN 的说法，我移动设置了也不行

[MeteorVIP]

@hongyichao #72 对的,除非像楼主一样,填写从光纤那头的 tr069 的 ip,否则内网怎么做都是不行的.我看到有填 tr069 网关能获取时间的,我都试过,也不行.哈哈哈

[hongyichao]

@MeteorVIP tr069 网关是哪个，在哪看

[MeteorVIP]

@hongyichao #74 光猫-状态-网络侧信息-IPv4 连接信息-网关

[crzidea]

@MeteorVIP 我跟你是一样的情况，填 192.168.1.2 不行，填管理通道网关甚至 dns 都不行，应该是网关没开 ntp 服务。后来解决了吗？

[MeteorVIP]

@crzidea #76 手动改时间。具体看#60

[crzidea]

@MeteorVIP 改完以后有效果吗？我在想要不要电话问一下运营商要个管理通道的 ntp 服务器地址。

[MeteorVIP]

@crzidea #78 其实吧，时间是否正确，对我这里来说，不影响速度。但是改时间之后心里会舒服一点。😁

[crzidea]

@MeteorVIP @hongyichao 我感觉我找到问题在哪儿了，OP 开了 NTP 服务以后，需要在防火墙配置上打开来自 wan 口的 123 端口访问策略，要不然光猫的 NTP 请求会被 OP 的防火墙拦截下来。打开后我看现在有流量了，光猫时间好像可以校准了。因为我现在还在公司，没在家里，不能在光猫 Web 管理页里确认，但是 telnet 记录的访问时间已经校准过来了。

[MeteorVIP]

@crzidea #80 好的,提问 1,如图#50"绑定的 WAN 连接业务类型"有 4 个选项,你选了哪个?INTERNET 、VOICE 、TR069 、OTHER 。提问 2 ，“主服务器地址”和“从服务器地址”分别填的是从哪个页面看到的 ip ？我填的是 openwrt-状态-概览-IPv4 上游的 ip10.168.46.95 和光猫-状态-网络侧信息-IPv4 连接信息-"1_TR069_R_VID_45"ip10.116.83.44 。最后,防火墙 - 通信规则 wan 已经开 123 端口了(但我没办法测试 wan 是否真的开了 123 端口)

[hongyichao]

@crzidea 我的防火墙策略一直放行光猫地址的入站，我这里不是防火墙问题

[pcslide]

@heiher 你发了这个以后，竟然还有这么多人不信邪，这贴已成智商鉴定贴

[yyysuo]

我的光猫的时间管理里面，有管理通道、上网通道、其它通道，我的光猫是 192.168.1.1 ，主路由是 10.10.10.1 ，配置了一条 192.168.1.100 的静态路由可以访问光猫，那光猫应该也可以通过 192.168.1.100 来访问路由吧，路由上也开启了 ntp 服务，也放行了防火墙端口。
然后通过这 3 个通道，尝试了 openclash ntp 、tr069 网关等各种 ntp 服务器，都不行，是不是只剩下打电话问运营商这一条了。

[willson225]

你们都问到运营商内部 NTP 了吗

[L0lita]

@luoshengdu 照你的设置改了怎么没同步 还是 1980 年

[a629]

@pcslide 傻逼

[ttvast]

@a629 被鉴定了不服气么

[dugz]

@erfesq 禁止多播的环境，你需要 2 个账号挂在同一个地址下

[crzidea]

@MeteorVIP 效果不明显，500 M 宽带还是只能跑 300 M ，别折腾了。但是确实可以把光猫时间矫正过来，以前总是慢 12 分钟，现在好了。

[crzidea]

嘲笑别人求知和愿意动手实践，显得自己很高贵？即使没效果也是可以学到东西的，最起码解决了光猫时间不准的问题，楼上都是些什么神仙啊。

[traffic]

@TJT #15 你猜猜运营商有没有给你开加密，我自己查看过移动电信、3 个地区、5 条宽带，没有一个是加密的
https://imgur.com/a/faoK0ii

[TJT]

@traffic 看这个不能说明什么，拿到报文内容再说，你怎么知道是不是另外有加密？

[TJT]

@traffic 我求证了下电信的同事，你是对的，确实是默认不开的，因为性能损耗还不小

[iamOldMaster]

这个时间可以手动改么？

[a629]

@ttvast 傻逼真多

[txydhr]

@MeteorVIP 解决了么？好像我的 g7615 也不能从 lan 口的 ntp 服务器获取时间