#Cisco VS Huawei

یکی از مسائلی که مهندسین شبکه باهاش درگیر هستند اینه که اکثرا concept رو میدونن ولی وقتی قصد راه اندازی تجهیزات هوآوی رو دارند به مشکل میخورند چرا که نه داکیومنت درست و حسابی وجود داره نه ویدئو آموزشی . امروز تصمیم گرفتم یک داکیومنت که دستوات سیسکو و وهوآوی رو در سوییچها با هم مقایسه کرده براتون اپلود کنم البته این رو هم بگم در یکی از ویدئو ها قبلا روش دیگری رو توضیح داده بودم اما خواندن این داکیومنت هم میتواند مفید باشد.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

#GPON

از پروتکل OMCI برای انتقال اطلاعات بین OLT و ONT ها در شبکه های GPON استفاده میشود به عبارت ساده تر OLT ها به واسطه این پروتکل میتوانند ONT ها را در شبکه های GPON مدیریت کنند البته این رو هم فراموش نکنیم موارد دیگه مثل خطاهای ONT و بازدهی و performance و مدیریت فیچرهای امنیتی همگی به دست این پروتکل در شبکه های GPON انجام میشود. حالا اگر مهاجم به این پروتکل دسترسی پیدا کند چه اتفاقی می افتد؟

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

بحث امروز رو با یه اسیب پذیری بحرانی در حوزه OLT های هوآوی شروع میکنم این اسیب پذیری جدید نیست و نمره ۸/۱۰ رو داره (پس قابل توجهه) و بلافاصله هوآوی برای اون یک به روز رسانی اعلام کرده اما چرا دارم در مورد این آسیب پذیری صحبت میکنم؟ در همه پروژه ها و OLT هایی که دیدم این به روز رسانی انجام نشده بود در نتیجه هنوز این خطر روی OLT های سری 5800و 5600 در صورتی که به روز رسانی نشده باشند وجود داره. از مهم ترین دلایلی که به روز رسانی روی OLT ها در ایران انجام نمیشه میشه به در دسترس نبودن فایلهای به روز رسانی اورجینال اشاره
کرد.

با توجه به اهمیت این موضوع و از طرفی اهمیت امنیت شرکتهایی که از این دستگاه استفاده میکنند تصمیم گرفتم تا در یک ویدئو آموزشی نحوه به روز رسانی و همچنین حل مشکلاتی که در حین به روز رسانی به وجود میاد رو آموزش بدم.

متن دقیق این آسیب پذیری و جزییات بیشتر رو در لینک زیر ببینید.

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200401-01-overflow-en

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

اخرین نسخه داکیومنت Web LCT R018 😉

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

7th Anniversary 🎉

در ادامه این پست باید بگم که دوستانی در مورد نحوه به روز رسانی OLT سوال پرسیده بودند که تصمیم به ساخت این ویدئو گرفتم در این ویدئو نحوه به روز رسانی و نحوه ساخت Custom package رو براتون توضیح دادم امیدوارم مفید باشه.
در ادامه اگر سئوالی در این مورد
داشتید میتونید در داخل کامنتها بپرسید

لینک ویدئو

▶️ How to Upgrade OLT


🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

صرف نظر از اینکه فایلهای آپدیت غیر اورجینال میتواند Backdoor داشته باشد باید این نکته رو هم توجه کرد که بسیاری از OLT ها پس از به روز رسانی توسط فایلهای غیر اورجینال دچار مشکلاتی مانند پسورد دار شدن بایوس یا Boot loop میشوند که حل این مشکل پیچیدگی های خاص خودش رو دارد. پس تا اونجا که میتونید از فایلهای غیر اورجینال استفاده نکنید.در پست بالا در مورد فایلهای اورجینال و پکیج گرفتن صحبت کردم.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

بالاخره در شبکه های GPON در مسیر Downstream امنیت داریم یا نه؟؟؟؟

وقتی صحبت از مسیر Downsteram در GPON میشه همه فکر میکنند که در این مسیر Encryption Two Way Symmetric با استفاده از الگوریتم AES128 انجام میشه! اما سخت در اشتباهید. اگر جمله دوم این داکیومنت رو بخوانید نوشته که GPON در مسیر Downsteram میتواند از Encryption پشتیبانی کند. خب اما میکند یا نمیکند؟ باید در جواب این سئوال بگم که به طور پیشفرض اگر سری های 5600 رو دارید Encryption در مسیر Downstream غیر فعاله!!! پس یعنی چی؟ باید فعالش کنیم . دقت کنید بایددددد فعالش کنیم. اما در سری های 5800 به طور پیشفرض فعاله. شاید بگید خب پارامتر به این مهمی چرا باید غیر فعال باشه؟ دلیل اینکار رو هوآوی تاخیر در ارسال بسته ها اعلام کرده که منطقی هم هست. اما بالاخره در مسیر downstream باید این قابلیت فعال کنیم.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

در داکیومنت های مرتبط با GPON عبارت XGPON و XGSPON دیده میشود که در واقع تکنولوژی های پیشرفته GPON هستند. مهم ترین تفاوت تکنولوژی های جدید با تکنولوژی GPON در پشتیبانی از مسافت و تعداد مشترک و سرعت بیشتر هست که در این جدول میتوانید تفاوتها رو مقایسه کنید.

🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel

اکثر ما سوییچ ها رو با پارت نامبر های سری Catalyst سیسکو بلدیم و به کار میبریم ولی وقتی صحبت از سوییچ های هوآوی میشه پارت نامبر ها رو نمیشناسیم در نتیجه امروز تصمیم گرفتم یکی از سوییچهای پر کاربرد هوآوی رو که معادل Catalyst 2960X سیسکو هست رو براتون تحلیل کنم.
اگر بخوایم پارت نامبر این سوییچ تحلیل کنیم به شکل زیر هست.

S5700–28X-LI-AC

1. S=switch
2. 57=5700 Series
3. 00=5700 Sub Series like 5710 series
4. 28=the biggest number of data interfaces is 48, including uplinks and downlinks
5. Li=Lite software Image
6. AC=Ac power supply


🌐Instagram
-----------------------------
آدرس کانال یوتیوب:
📹Youtube Channel
-----------------------------
آدرس کانال تلگرام:
🆔 Telegram Channel