EPON_OLT_MA5680T培訓(xùn)膠片-含解決方案與組網(wǎng)_故障案例(共81張)

1、HUAWEI TECHNOLOGIES CO.， LTDHUAWEI Confidential Security Level: 內(nèi)部公開華為 MA5680T產(chǎn)品介紹ISSUE 1.0接入網(wǎng)產(chǎn)品技術(shù)服務(wù)部接入網(wǎng)產(chǎn)品技術(shù)服務(wù)部HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPON作為FTTX網(wǎng)絡(luò)發(fā)展的核心技術(shù)，局端設(shè)備OLT尤其重要。本文主要介紹了華為OLT產(chǎn)品MA5680T的軟硬件架構(gòu)、功能特性、故障處理。HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 掌握掌握MA5680TMA5680T的各種

2、單板及軟、硬件規(guī)格的各種單板及軟、硬件規(guī)格 掌握掌握MA5680TMA5680T的各種功能特性的各種功能特性 了解了解MA5680TMA5680T支持的各種組網(wǎng)和解決方案支持的各種組網(wǎng)和解決方案 了解了解MA5680TMA5680T提供的基本業(yè)務(wù)維護(hù)提供的基本業(yè)務(wù)維護(hù)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T V8R105 產(chǎn)品描述室內(nèi)型機(jī)柜室內(nèi)型機(jī)柜 N63-22600mm300mm2200mmMA5680T機(jī)框機(jī)框530mm

3、275.8mm447.2mm 支持支持1柜兩框配置柜兩框配置MA5606T機(jī)框機(jī)框436mm232.5mm86.1mm HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPON終端HG850El4*10/100BTl2*POTSl1*EPONl802.3ahlCTC擴(kuò)展OAM管理MA5606TlEPON上行l(wèi)xDSL接口下行HG813E l4*10/100BTl1*EPONl802.3ahlCTC擴(kuò)展OAM管理HG810E l1*EPONl1*1000Base-Tl802.3ahlCTC擴(kuò)展OAM管理HUAWEI TECHNOLOGIES CO

4、.， LTD.HUAWEI Confidential EPON OLT MA5680T2323槽槽 (MA5600T) (MA5600T)雙主控板冗余雙主控板冗余雙電源板冗余雙電源板冗余雙上行板保護(hù)雙上行板保護(hù)用戶側(cè)接口板用戶側(cè)接口板1616EPONEPON板板每每PONPON板：板：2/4 PON2/4 PON口口背板總線：背板總線：1T1T交換容量：交換容量：400G400G上行板：上行板：2 2GE GE 電口，電口，2 2GE GE 光口光口1/21/210GE10GE光口光口級(jí)聯(lián)板：級(jí)聯(lián)板：8 8GEGETDMTDM板：板：1616E1E1電源板、環(huán)境監(jiān)控板電源板、環(huán)境監(jiān)控板業(yè)務(wù)板業(yè)

5、務(wù)板1-81-8及及11-1811-18槽，主控板槽，主控板9/109/10槽，上行板槽，上行板19/2019/20槽槽上行可本板或跨板端口聚合（上行可本板或跨板端口聚合（GE/10GEGE/10GE）400G=10GE400G=10GE* *(16Slots+2Slots+2Slots)(16Slots+2Slots+2Slots)* *2 2，包轉(zhuǎn)發(fā)率，包轉(zhuǎn)發(fā)率=595Mppps=595Mppps1T=12.5G1T=12.5G* *2 2* *2 2* *16+3.125G16+3.125G* *2 2* *2 2* *8+12.58+12.5* *2 2* *2 2* *2 2HUAW

6、EI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Mini-DSLAM MA5606T (xDSL型)支持GPON+XDSL方式的組網(wǎng)（PON上行，XDSL下行）保護(hù)銅線投資，Triple-Play的延伸l2U盒式，可放置與盒式，可放置與19機(jī)框，機(jī)框，-48V DC直流電源直流電源l上行板上行板MUCA： GP1A扣板： PON光口O2FN/O2GN扣板：FE/GE光口處理能力：MCU交換容量24GE，到業(yè)務(wù)板總線2GEl業(yè)務(wù)板：業(yè)務(wù)板：ADIF/ADLE/ADLFSPLH/SPLL：ADSL2+SHDA：SHDSLVDTF/VDSF/VDSAVSTH

7、/VSTL：VDSL2OPFA：16FE光口，支持P2P光接入HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential GPBAGPBAGPBAGPBAGPBAGPBAGPBAGPBAGPBCGPBCGPBCGPBCGPBCGPBCGPBCETHASCULSCULGICDX1CAPRTAPRTACITAPONPON側(cè)業(yè)務(wù)端口側(cè)業(yè)務(wù)端口l上行速率上行速率2.5Gbit/s2.5Gbit/sl下行速率下行速率1.25Gbit/s1.25Gbit/sl遵循遵循 ITU-T G.984.1G.984.4 ITU-T G.984.1G.984.4標(biāo)準(zhǔn)標(biāo)準(zhǔn)lPONP

8、ON光口指標(biāo)遵循光口指標(biāo)遵循CLASS B+CLASS B+l支持分光比：最大支持分光比：最大1:641:64l物理傳輸距離：物理傳輸距離：l1:321:322020公里，公里，1:641:641010公里公里PONPON業(yè)務(wù)端口容量業(yè)務(wù)端口容量支持支持32/6432/64個(gè)個(gè)PONPON口口支持支持2048/40962048/4096個(gè)個(gè)PONPON用戶接入用戶接入上行接口上行接口l10GE10GE萬兆光口萬兆光口lGEGE千兆光千兆光/ /電口電口維護(hù)端口維護(hù)端口lFEFE口口lConsoleConsole串口串口功耗功耗l單框單框:16:16* *8080* *GPBC+2GPBC+2*

9、 *4848* *SCUL+SCUL+2 2* *2020* *X2CA+4.3X2CA+4.3* *CITA+57CITA+57* *FAN=1477.3WFAN=1477.3WlSCULSCUL：主控板：主控板lGPBAGPBA：2 2PONPON口業(yè)務(wù)板（可支持口業(yè)務(wù)板（可支持8E1-TDM8E1-TDM扣板）扣板）lGPBCGPBC：4 4PONPON口業(yè)務(wù)板口業(yè)務(wù)板lETHAETHA：8 8GEGE光口接入板（級(jí)連或接入以太網(wǎng)設(shè)備）光口接入板（級(jí)連或接入以太網(wǎng)設(shè)備）lGICFGICF：2 2GEGE光口上行光口上行l(wèi)GICGGICG：2 2GEGE電口上行電口上行l(wèi)X1CAX1CA：

10、1 110GE10GE光口上行光口上行l(wèi)X2CAX2CA：2 210GE10GE光口上行光口上行l(wèi)TDMBTDMB：8 8E1E1扣板（扣板（GPBAGPBA）lPRTAPRTA：電源板：電源板lCITACITA：環(huán)境監(jiān)控板：環(huán)境監(jiān)控板MA5680T ETSI 機(jī)框和單板HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T產(chǎn)品邏輯框圖全全10GE交換矩陣交換矩陣l全10GE交換矩陣容量雙向400Gl背板設(shè)計(jì)容量1Tl每槽位支持10GE接入能力l支持主控扳主備倒換EPBAEPBAEPBAEPBAEPBAEPBAEPBASCULSCULE

11、PBAEPBAEPBAEPBAEPBAEPBAEPBA9EPBAEPBA1GIUGIU19HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T 系統(tǒng)架構(gòu)n 全GE無阻塞交換矩陣：400Gbps n 雙星形背板總線結(jié)構(gòu)：1Tbpsn 每槽位：10GE總線帶寬，良好保證Triple-Play業(yè)務(wù) n 系統(tǒng)2層報(bào)文轉(zhuǎn)發(fā)率：595Mppsn 業(yè)務(wù)線速處理GPBCGigabit Ethernet Switching FabricGPBAGPBA10GE10GE8*GE /4*10GE 上行上行SCU10GE自主研發(fā)GMACGPBC Line C

12、ardGPONOptical ModuleSerdesSerdesGPONOptical Module計(jì)算方法計(jì)算方法 參考備注參考備注GPBC其它其它HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential SCUB主控板結(jié)構(gòu)交換芯片交換芯片CPU時(shí)鐘模塊 16*GESCUB單板單板調(diào)試網(wǎng)口調(diào)試網(wǎng)口串口串口背板總線接口背板總線接口業(yè)務(wù)槽位總線業(yè)務(wù)槽位總線上行槽位總線上行槽位總線4*GE外部時(shí)鐘源輸入外部時(shí)鐘源輸入PCI電子開關(guān)電子開關(guān)4*GE上行扣板上行扣板4*GE上行上行HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Conf

13、idential SCUL單板模塊框圖10GE交換芯片交換芯片CPU時(shí)鐘模塊 16*10GESCUL單板單板調(diào)試網(wǎng)口調(diào)試網(wǎng)口串口串口背板總線接口背板總線接口業(yè)務(wù)槽位總線業(yè)務(wù)槽位總線上行槽位總線上行槽位總線4*10GE外部時(shí)鐘源輸入外部時(shí)鐘源輸入PCIHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPBA單板模塊框圖交換芯片交換芯片CPULocal BUSMACMAC背板上行背板上行4GEEPBA單板單板SC/PC光接口光接口SerdesOptic ModuleSerdesOptic ModulePCIMACMACSerdesOptic Mod

14、uleSerdesOptic ModuleGMIIGMIIGMIIGMIIHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential GICF單板模塊框圖CPU電源模塊 GICF單板單板2*GE光口光口背板總線接口背板總線接口上行槽位總線上行槽位總線2*GESFPSFP控制總線控制總線5V輸出輸出3.3V輸出輸出EEPROM指示燈信號(hào)指示燈信號(hào)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 機(jī)柜機(jī)柜機(jī)框機(jī)框PO

15、N口口工作環(huán)境工作環(huán)境p 600深深 600W*600D*2200H 94KG (EMPTY) 前維護(hù)、每柜三框p 300深深 600W*300D*2200HS 70KG (EMPTY) 前維護(hù)、每柜三框pETSI 21 530*275.8*447.2 23槽/16業(yè)務(wù)槽 1470W 直流-38.4V to-57.6Vp19 482.6*275.8*441.7 21槽/14業(yè)務(wù)槽 1400W 直流-38.4V to-57.6V pPONPON光口標(biāo)準(zhǔn)光口標(biāo)準(zhǔn) G.984.2pPON口光功率類別口光功率類別 Class B+pPON口發(fā)光功率口發(fā)光功率 1.5 dB 5 dBpPON口收光靈敏度

16、口收光靈敏度 -28 dB -8 dBpPON口光功率預(yù)算口光功率預(yù)算/衰減衰減 13 28.5 dBpPON口波長口波長 接收/上行波長 1310nm 發(fā)送/下行波長 1490nmp接口類型接口類型 接口類型 SC/PCp速率速率 上行1.25G / 下行2.5Gp分光比分光比 1:3220KM 1:6410KMp溫度溫度 長期工作： -5 +45 短期工作： -25 +55p適度適度 長期工作： 5% 95% 短期工作： 10% 90%V800R105硬件規(guī)格網(wǎng)絡(luò)側(cè)接口網(wǎng)絡(luò)側(cè)接口pGEGE光口光口1000BASE-SX/LX單模10KM/多模550M提供單板GICF、ETHApGEGE電口

17、電口1000BASE-TRJ-45提供單板GICGp10GE10GE光口光口10GBASE-LR/SR單模10KM / 多模300M提供單板X1CA、X2CApE1E1接口接口DB44，非結(jié)構(gòu)化1KM，2.048M，阻抗可配GPBA扣板TDMB硬件容量硬件容量p 上行聚合容量上行聚合容量 4GE本板聚合 2*4GE跨板聚合 10GE本版聚合 2*10GE跨板聚合 ETHA 8GE聚合p下行接入下行接入ONT數(shù)數(shù) 21+EPBA：1024 21+EPBC：2048 19+EPBA：1792 19+EPBC：3584HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confi

18、dential nIGMP組播組（節(jié)目數(shù)）：組播組（節(jié)目數(shù)）：1024nIGMP用戶數(shù)：用戶數(shù)：1024，每用戶可加入，每用戶可加入8個(gè)組播組個(gè)組播組nPROXY / SNOOPINGn組播轉(zhuǎn)發(fā)表項(xiàng)：組播轉(zhuǎn)發(fā)表項(xiàng)： SCUG:端口掩碼端口掩碼/VLANID/組播組播IP/源源IP/Priority GPBA:端口引用計(jì)數(shù)端口引用計(jì)數(shù)/Multi-Vlan/Multi-Mac n IGMP報(bào)文處理能力：報(bào)文處理能力： 單板送單板送CPU:200個(gè)個(gè)/s，主控板送，主控板送CPU:2000個(gè)個(gè)/s 每每GEMPORT:30個(gè)個(gè)/s組播組播nTCONT： 單單PON口：口：256（平均每（平均每ON

19、T: 3+1個(gè)）個(gè)） TCONT ID：07（保留（保留 0-OMCI5M） Alloc_ID：04095 （=256*Tcont_ID+Ont_ID）nGEMPORT： 整機(jī)：整機(jī)：16K（ID：04095） 單單PON口：口：4096（ID:04095） 保留：保留：OMCI（0127），業(yè)務(wù)配置（），業(yè)務(wù)配置（1283999） 其它（組播、廣播、無效：其它（組播、廣播、無效：40004095） 每每GEMPORT支持最多支持最多8條流映射，優(yōu)先級(jí)條流映射，優(yōu)先級(jí)07.n上行上行VLAN： 業(yè)務(wù)業(yè)務(wù)4K（ID：14093） 保留：保留：15個(gè)供系統(tǒng)使用（非全用）個(gè)供系統(tǒng)使用（非全用） 范圍

20、可配（缺?。悍秶膳洌ㄈ笔。?0794093） AOE/TOP/BTV/Stacking/DBGENT/VOIP/MPLSnUser-Vlan數(shù)量：數(shù)量： 4096（ID：14095），數(shù)量由），數(shù)量由ONT限制限制nSERVICE-PORT： 整機(jī)整機(jī):16K，每，每PON板板:8K-8，每，每PON口口:4K 每每PON口下每口下每VLAN:256，每，每GEMPORT:8VLAN & SERVICE-PORT時(shí)間時(shí)間n單板重啟時(shí)間：單板重啟時(shí)間： SCUL：115s GPBC：無配置：無配置-60s，瞞配置，瞞配置-80s 瞞配置從瞞配置從buildrun恢復(fù)：恢復(fù)：1Hn主備倒

21、換時(shí)間：主備倒換時(shí)間：600800msTCONT & GEMPORTV800R105 軟件規(guī)格HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential n上行聚合組：上行聚合組：8組，每組組，每組8口（同屬性）口（同屬性）n防防DOS黑名單：黑名單：1024個(gè)個(gè)n源源MAC地址過濾：地址過濾：4個(gè)個(gè)n防火墻黑名單：防火墻黑名單：2000n訪問地址段：訪問地址段：10條允許，條允許，10條拒絕條拒絕nIP地址邦定：地址邦定：1024，每也，每也Service-Port：8個(gè)個(gè)n靜態(tài)靜態(tài)MAC地址：地址：1024n動(dòng)態(tài)動(dòng)態(tài)MAC綁定：綁定：8192個(gè)

22、個(gè)Service-Port，每綁，每綁8個(gè)個(gè)MACn動(dòng)態(tài)動(dòng)態(tài)IP邦定：邦定： 8192個(gè)個(gè)Service-Port，每綁，每綁8個(gè)個(gè)MACSecuritynACL： 基本：基本：20002999 高級(jí)：高級(jí)：30003999 鏈路層：鏈路層：40004999 自定義：自定義：50005999nQOS： 每端口每端口8個(gè)隊(duì)列個(gè)隊(duì)列 PQ+WRR調(diào)度調(diào)度nDHCP: DHCP SERVER組：組：20個(gè)個(gè) OPTION 60域：域：128個(gè)個(gè) MAC地址段：地址段：128個(gè)個(gè) OPTION 82：3級(jí)開關(guān)級(jí)開關(guān)nPITP: P模式，模式，V模式模式 3級(jí)開關(guān)級(jí)開關(guān) DHCP & PITPM

23、AC & IPnMAC地址表容量：地址表容量： SCUL：16K ETHA：16K GPBA/C：8KnIP&路由表：路由表： 靜態(tài)路由：靜態(tài)路由：1000條；總路由：條；總路由：1024條條 64K IP地址地址nARP： 靜態(tài)：靜態(tài)：256條；條； 動(dòng)態(tài)：動(dòng)態(tài)：3584條條ACL & QOSV800R105 軟件規(guī)格HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T 主機(jī)軟件結(jié)構(gòu)系統(tǒng)服務(wù)平面：操作系統(tǒng)OS系統(tǒng)支撐平面：完成硬件系統(tǒng)的驅(qū)動(dòng)業(yè)務(wù)控制平面：核心模塊：協(xié)議互聯(lián)、命令下發(fā)、業(yè)務(wù)處理系統(tǒng)管理平面：對(duì)業(yè)

24、務(wù)和設(shè)備進(jìn)行管理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential ItemsUnitSingle fibreOLT: OLTOLT最小平均發(fā)送功率 Mean launched power MINdBm+1.5+1.5最大平均發(fā)送功率 Mean launched power MAXdBm 5 5接收靈敏度 Minimum sensitivitydBm-28-28過載光功率 Minimum overloaddBm-8-8下行光功率代價(jià) Downstream optical penalty dB0.50.5ONU: ONUONU最小平均發(fā)送功率 Mea

25、n launched power MINdBm0.50.5最大平均發(fā)送功率 Mean launched power MAXdBm 5 5接收靈敏度 Minimum sensitivity dBm-27-27過載光功率 Minimum overloaddBm-8-8上行光功率代價(jià) Upstream optical penalty dB0.50.5MA5680T PONMA5680T PON口參數(shù)指標(biāo)（口參數(shù)指標(biāo)（Class B+Class B+）參考備注參考備注從上表可以知道，協(xié)議定義的光線路衰減預(yù)算范圍為從上表可以知道，協(xié)議定義的光線路衰減預(yù)算范圍為131328.5dbm28.5dbm：上行：

26、5-(-8) = 13dbm, 0.5-(-28) =28.5dbm下行：5-(-8) = 13dbm, 1.5-(-27) =28.5dbmHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T V8R105 特性lL2L3特性lQoSl安全特性lOAM：EPON終端管理l冗余保護(hù)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential VLAN其它其它LinkAggregationL3L2SmartMUXStandardQinQStackingIP RoutingVlan-IfStaticOS

27、PFRIP V1/V2DHCPRelayStandardOPTION 60MAC-Range 手工手工靜態(tài)靜態(tài)LACP保護(hù)組保護(hù)組跨板聚合跨板聚合協(xié)議分類協(xié)議分類基于基于MAC802.1P其它其它基于基于IPNTPARPICMPV800R105 2/3層特性ACL&QOS：COS/TOS/.1P，WRR/PQ組播：組播：IGMP SNOOPINGIGMP PROXY系統(tǒng)安全系統(tǒng)安全 / 用戶安全用戶安全 / 業(yè)務(wù)安全業(yè)務(wù)安全系統(tǒng)管理系統(tǒng)管理 / 終端管理終端管理NTP網(wǎng)絡(luò)時(shí)鐘網(wǎng)絡(luò)時(shí)鐘 / TDM系統(tǒng)時(shí)鐘系統(tǒng)時(shí)鐘Triple-Play：單單GEMPORT / 多多GEMPORT流映射：流

28、映射：VLAN/PRI/ETH協(xié)議分類協(xié)議分類PITP802.1P基于基于MAC其它其它MPLSNTPARPICMP基于基于IP其它其它HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPON QoSEPON QoS基本原則基本原則u上行方向（流分類，上行方向（流分類，CARCAR，優(yōu)先級(jí)調(diào)度），優(yōu)先級(jí)調(diào)度）uONUONU側(cè)：側(cè)：對(duì)UNI接口接收到的業(yè)務(wù)流進(jìn)行流分類，流分類的結(jié)果定義為Virtual UNI（可能就是VLAN或者802.1p TAG） Virtual UNI映射到指定的GEM port，多個(gè)Virtual UNI可以映射到同一個(gè)

29、GEM port GEM port。 OLT將GEM port分配到指定的T-CONT。uOLTOLT側(cè)：側(cè)：OLT從T-CONT中拆出GEM幀，然后對(duì)每個(gè)GEM port接收到的業(yè)務(wù)流分別進(jìn)行流分類，CVLAN切換為SVLAN，以及上行網(wǎng)絡(luò)側(cè)VLAN的802.1p優(yōu)先級(jí)，再基于802.1p調(diào)度后發(fā)送到SNI接口u下行方向下行方向（流分類，（流分類，CARCAR，優(yōu)先級(jí)調(diào)度），優(yōu)先級(jí)調(diào)度）uOLTOLT側(cè)：側(cè)：對(duì)每條flow先基于VLAN/802.1p調(diào)度，包括基于流作CAR，SVLAN切換為CVLAN后，進(jìn)行GEM封裝，然后發(fā)送到ONU側(cè)uONUONU側(cè)：側(cè)：從GEM幀中還原出業(yè)務(wù)流，下行如

30、果存在擁塞，則基于802.1p調(diào)度，再轉(zhuǎn)發(fā)到相應(yīng)的UNI接口C Cl la as ss si i- -f fi ic ca at ti io on nU UN NI II IF F- -P PO ON NO ON NU UO OL LT TC Cl la as ss si i- -f fi ic ca at ti io on nI IF F- -P PO ON NQ Qo oS S/ /F Fo or rw wa ar rd dS SN NI IO Op pt ti ic ca al l F Fi ib be er rf fl lo ow wV Vi ir rt tu ua al lU UN

31、NI IT T- -C CO ON NT TG GE EM M p po or rt tG GE EM M p po or rt tHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPONEPON中中QoSQoS的處理流程的處理流程ONUClassifierShaper/CARScheduler（SP/WRR）PONClassifierScheduler(SP/WRR)OLTClassifierCARSchedulerPONClassifierScheduler(SP/WRR)SplitterGEMPortQueueT-CONTGEMPortQ

32、ueue802.1PQueue802.1PShaper/CARGEMPortQueue802.1PGEMPortEgress from ONTIngress to ONTIngress to OLTEgress from OLTONT在在OLT側(cè)：側(cè)：任何一個(gè)包，將在業(yè)務(wù)板和主控板上分別經(jīng)歷一次：流分類任何一個(gè)包，將在業(yè)務(wù)板和主控板上分別經(jīng)歷一次：流分類-CAR-優(yōu)先級(jí)標(biāo)記優(yōu)先級(jí)標(biāo)記-入對(duì)入對(duì)-隊(duì)列調(diào)隊(duì)列調(diào)度度HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T MA5680T 流分類、調(diào)度和監(jiān)管方法流分類、調(diào)度和監(jiān)管方法調(diào)度算法：調(diào)

33、度算法：lPQPQlWRRWRRl2PQ+6WRR2PQ+6WRRl可支持基于可支持基于L2/L3/L4L2/L3/L4層信息的流分類：（層信息的流分類：（ACLACL協(xié)助實(shí)現(xiàn)）協(xié)助實(shí)現(xiàn)）lIPTOS/DSCPIPTOS/DSCPlIPIP協(xié)議協(xié)議lIPIP源源/ /目的地址目的地址lIPIP端口號(hào)端口號(hào)l以太網(wǎng)源以太網(wǎng)源/ /目的目的MACMAClEther TypeEther Typel802.1P802.1P優(yōu)先級(jí)優(yōu)先級(jí)l802.1Q VLAN802.1Q VLANl物理端口物理端口l目前目前ONTONT考慮考慮3 3種映射方式：物理端口種映射方式：物理端口/ 802.1P/ VLAN/

34、 802.1P/ VLAN流量監(jiān)管：流量監(jiān)管：lCARCARl令牌桶算法令牌桶算法l流量整形流量整形l緩存緩存HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T QOSMA5680T QOS業(yè)務(wù)流走向業(yè)務(wù)流走向PCVoIP VPNVideo VPNInternetMA5680TPCSTBIAD流分類ONUPON#0PON#NSTBIAD流分類ONU1TCONT 3VLAN3TCONT VoIPVideoVoIP traffic flowVideo traffic flowInternet traffic flowBRASVLAN 1

35、01VLAN 102VLAN 103VLAN 1VLAN 3VLAN 2Internet流分類GEM PortGEM PortVirtual UNITOS/DSCPVLANPHY PORT802.1PCombinationCarQueuesschedulingflowTOS/DSCPVLANGEM PORT802.1PCombinationCarQueuesScheduling (SP+WRR)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential IP core network系統(tǒng)安全系統(tǒng)安全 防止防止DOS攻擊攻擊 防防IGMP/IP 攻擊攻擊源路

36、由過濾源路由過濾防火墻防火墻黑名單黑名單SSH v2SNMP v3業(yè)務(wù)安全業(yè)務(wù)安全 業(yè)務(wù)流分類業(yè)務(wù)流分類 非法業(yè)務(wù)過濾非法業(yè)務(wù)過濾QoS 保證保證業(yè)務(wù)隔離業(yè)務(wù)隔離L2-L7 ACL控制控制Access Security BoundaryMA5680T MA5680T 安全解決方案安全解決方案 ONT用戶安全用戶安全 基于基于SN+PW的用戶認(rèn)證的用戶認(rèn)證 用戶隔離用戶隔離MAC/IP 限制和綁定限制和綁定PITPOPTION 60/82Radius認(rèn)證認(rèn)證OLTOLTONT線路安全線路安全 支持支持AES128加密加密 支持支持FEC算法，確保傳輸算法，確保傳輸質(zhì)量質(zhì)量HUAWEI TECHN

37、OLOGIES CO.， LTD.HUAWEI Confidential ONTONTONTOLT加密加密解密解密解密解密解密解密lGPONGPON支持下行廣播數(shù)據(jù)進(jìn)行支持下行廣播數(shù)據(jù)進(jìn)行AES128AES128加密處理。加密處理。l只對(duì)只對(duì)GEMGEM幀中的幀中的PayloadPayload進(jìn)行加密處理。進(jìn)行加密處理。lGPONGPON系統(tǒng)定期的進(jìn)行系統(tǒng)定期的進(jìn)行AESAES密鑰交換和更新，提高了線路數(shù)據(jù)的可靠性。密鑰交換和更新，提高了線路數(shù)據(jù)的可靠性。l密鑰更換由密鑰更換由OLTOLT發(fā)起密鑰更換請(qǐng)求，發(fā)起密鑰更換請(qǐng)求，ONUONU響應(yīng)并將生成的新的密鑰，并分兩部分發(fā)給響應(yīng)并將生成的新的密

38、鑰，并分兩部分發(fā)給OLTOLT，且重復(fù)發(fā)送三次且重復(fù)發(fā)送三次 ，OLTOLT收到了新的密鑰后，就要開始進(jìn)行密鑰切換，將使用新的密鑰的幀號(hào)收到了新的密鑰后，就要開始進(jìn)行密鑰切換，將使用新的密鑰的幀號(hào)通過相關(guān)的命令通知通過相關(guān)的命令通知ONUONU（也是三次）（也是三次） ，ONUONU在相應(yīng)的數(shù)據(jù)幀上切換校驗(yàn)密鑰。在相應(yīng)的數(shù)據(jù)幀上切換校驗(yàn)密鑰。AES: Advanced Encrypt System一種國際通用的加密算法MA5680TMA5680T的的AESAES加密處理加密處理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential OMCIOMCI管理

39、架構(gòu)管理架構(gòu)模式：模式：OMCIOMCI管理架構(gòu)管理架構(gòu)TR069/OMCITR069/OMCI混合管理架構(gòu)混合管理架構(gòu)模式模式2 2： OMCI/TR069 OMCI/TR069混合管理架構(gòu)混合管理架構(gòu)SNMP/OMCISNMP/OMCI混合管理架構(gòu)混合管理架構(gòu)模式模式3 3：SNMP/OMCISNMP/OMCI混合管理架構(gòu)混合管理架構(gòu)Network Topology OMCIEMSOLTONTOSS(TL1/SNMP)IADSTBEPONEPON 終端管理終端管理模式模式1 1：少量業(yè)務(wù)發(fā)放場景，：少量業(yè)務(wù)發(fā)放場景，OMCIOMCI配置包括配置包括PONPON接口數(shù)據(jù)，語音業(yè)務(wù)，用戶只需要

40、配置接口數(shù)據(jù)，語音業(yè)務(wù)，用戶只需要配置BMSBMS，不需，不需2 2臺(tái)臺(tái)SERVERSERVER分開管理分開管理模式模式2 2：大量布放：大量布放ONTONT使用，使用，OMCIOMCI僅作為僅作為PONPON接口配置協(xié)議，業(yè)務(wù)發(fā)放由接口配置協(xié)議，業(yè)務(wù)發(fā)放由TR069TR069完成完成模式模式3 3：規(guī)模：規(guī)模ONUONU布放，布放，OMCIOMCI作為作為PONPON接口配置協(xié)議，業(yè)務(wù)發(fā)放和配置由接口配置協(xié)議，業(yè)務(wù)發(fā)放和配置由SNMPSNMP完成完成HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5600TONUN2000 BMSOSSO

41、AM管理通道管理通道SNMPTL1/XMLFTPEPON終端管理n OLT與ONU之間通過OAM管理維護(hù)通道，OAM通道用于終端設(shè)備的配置和維護(hù)n 網(wǎng)管通過SNMP協(xié)議和OLT設(shè)備之間進(jìn)行維護(hù)和管理信息交互n BMS下發(fā)SNMP指令，啟動(dòng)ONU升級(jí)，ONU通過OAM通道從OLT獲得加載文件，完成升級(jí)過程n 業(yè)務(wù)配置也是通過OAM進(jìn)行HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 華為終端業(yè)務(wù)發(fā)放方案BMSFTP ServerMA5600TTVphonePCDHCPDHCPPPPoESTBONTOptical SplitterIPNE40E Ro

42、uterSNMPOMCIXML fileTL1OSS1 1、N2000N2000網(wǎng)管系統(tǒng)提供北向接口網(wǎng)管系統(tǒng)提供北向接口2 2、客戶依據(jù)提供的、客戶依據(jù)提供的TL1TL1命令開發(fā)命令開發(fā)OSSOSS系統(tǒng)命令，系統(tǒng)命令， 進(jìn)行業(yè)務(wù)配置及管理等。進(jìn)行業(yè)務(wù)配置及管理等。3 3、FTPFTP服務(wù)器可以單獨(dú)設(shè)置服務(wù)器軟件，或利用操作服務(wù)器可以單獨(dú)設(shè)置服務(wù)器軟件，或利用操作 系統(tǒng)自帶的服務(wù)器軟件集成在網(wǎng)管服務(wù)器上。系統(tǒng)自帶的服務(wù)器軟件集成在網(wǎng)管服務(wù)器上。4 4、XMLXML文件主要用于進(jìn)行文件主要用于進(jìn)行VOIPVOIP業(yè)務(wù)的發(fā)放。當(dāng)網(wǎng)管配業(yè)務(wù)的發(fā)放。當(dāng)網(wǎng)管配 置置VOIPVOIP業(yè)務(wù)時(shí)，把參數(shù)寫入業(yè)務(wù)時(shí)

43、，把參數(shù)寫入XMLXML文件，然后使用文件，然后使用 SNMP SNMP通知主機(jī)進(jìn)行下載，主機(jī)下載后使用通知主機(jī)進(jìn)行下載，主機(jī)下載后使用OMCIOMCI下下 發(fā)給發(fā)給ONTONT，ONTONT讀取讀取XMLXML文件進(jìn)行配置。文件進(jìn)行配置。5 5、終端升級(jí)也可通過獲取服務(wù)器的版本文件進(jìn)行。、終端升級(jí)也可通過獲取服務(wù)器的版本文件進(jìn)行。實(shí)現(xiàn)全業(yè)務(wù)的發(fā)放和網(wǎng)管實(shí)現(xiàn)全業(yè)務(wù)的發(fā)放和網(wǎng)管HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 應(yīng)用場景應(yīng)用場景業(yè)務(wù)發(fā)放系統(tǒng)業(yè)務(wù)發(fā)放系統(tǒng)NMS 2000Access NetworkBilling1開戶開戶2下發(fā)數(shù)據(jù)配置下

44、發(fā)數(shù)據(jù)配置3訂單管理系統(tǒng)訂單管理系統(tǒng)啟動(dòng)終端，利用序列號(hào)進(jìn)行注冊O(shè)NTONTONTONTCRM用戶用戶給用戶發(fā)放終端給用戶發(fā)放終端12自動(dòng)完成OLT的數(shù)據(jù)配置的的終端需要完成初始配置（如業(yè)務(wù)系統(tǒng)信息、數(shù)據(jù)配置等）才能投入正常使用，運(yùn)營商完成這些配置得投入大量人力；1 1、終端零配置（、終端零配置（Zero-TouchZero-Touch）2 2、業(yè)務(wù)自動(dòng)發(fā)放（即插即用）、業(yè)務(wù)自動(dòng)發(fā)放（即插即用）3 3、遠(yuǎn)程管理（、遠(yuǎn)程管理（OMCIOMCI）4 4、遠(yuǎn)程升級(jí)、遠(yuǎn)程升級(jí)靈活的靈活的GPON終端管理方案終端管理方案STB3利用OMCI完成ONT的數(shù)據(jù)配置MA5680TMA5680T系統(tǒng)系統(tǒng) 終端零

45、配置終端零配置參考備注參考備注HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 冗余保護(hù) 1+1 上行端口備份 1:1 端口負(fù)荷分擔(dān) 基于RSTP的環(huán)網(wǎng)保護(hù)Main FrameAvialibility:99.99941%GIUGIUETHETHETHETHSCULPRTAGIUGIUETHETHETHETHSCULEPONEPONPRTACITA1:1 EPON 端口保護(hù)電源板1+1保護(hù)1+1 主控單板保護(hù)lRSTP 鏈路保護(hù)鏈路保護(hù)lLACP鏈路聚合鏈路聚合 ( 802.3ad) l1+1主控單板保護(hù)主控單板保護(hù)l1:1EPON端口保護(hù)端口保護(hù)

46、l1+1電源板保護(hù)電源板保護(hù)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential FirewallEPON 安全措施 IP NetworkPortalDownloadServerMediaServerEmailServerl用戶安全用戶安全 n管理用戶的Radius認(rèn)證n用戶隔離n基于MAC的ONU認(rèn)證 nDHCP Relay/option 82l 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全n防DOS攻擊nSSH V2 nSNMP V3l線路加密線路加密 nAES128 加密nTrip churning加密 l系統(tǒng)安全防護(hù)系統(tǒng)安全防護(hù)nVLAN 隔離nMAC 綁定nMAC 地

47、址防欺騙nACL MA5600TONUHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential EPON關(guān)鍵技術(shù)在MA5680T中的實(shí)現(xiàn)nMPCP : DBA,自動(dòng)注冊nOAMnFECn加密n業(yè)務(wù)流映射處理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential DBAn 保證帶寬：CIR；保證帶寬是保證ONU可獲得的帶寬，由OLT根據(jù)ONU的REPORT信息進(jìn)行授權(quán) n 盡力而為帶寬：PIR-CIR；當(dāng)EPON接口上的帶寬沒有被其他高優(yōu)先級(jí)的業(yè)務(wù)占用時(shí)，ONU可以使用的這部分帶寬（最大帶寬）DBA可配置的DBA參

48、數(shù)n最大帶寬n保證帶寬n最小帶寬分配粒度:64Kn最小帶寬：512kbit/sn精度：優(yōu)于5HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential ONU注冊REGISTER_GRANTOLTONUHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential OAMl擴(kuò)展的擴(kuò)展的OAM：l擴(kuò)展的擴(kuò)展的OAM發(fā)現(xiàn)（發(fā)現(xiàn)（Extended OAM Discovery）和能力通告（）和能力通告（Capability Notification）；）；lONU的基本信息和能力通告；的基本信息和能力通告；l與攪動(dòng)功能相關(guān)的密鑰交

49、換、更新和同步功能；與攪動(dòng)功能相關(guān)的密鑰交換、更新和同步功能；l與與DBA功能相關(guān)的功能相關(guān)的DBA參數(shù)讀取和設(shè)置功能；參數(shù)讀取和設(shè)置功能；l用戶端口配置功能（用戶端口配置功能（Configuration of User Ports）和管理；）和管理；lVLAN配置和管理；配置和管理；l組播相關(guān)功能的配置；組播相關(guān)功能的配置；lQoS相關(guān)配置，包括業(yè)務(wù)流分類和標(biāo)記等；相關(guān)配置，包括業(yè)務(wù)流分類和標(biāo)記等；lreset ONU等等Action功能；功能；標(biāo)準(zhǔn)OAM：n標(biāo)準(zhǔn)變量的查詢n事件告警n環(huán)回HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential 加密n

50、EPON系統(tǒng)支持三重?cái)噭?dòng)（Triple Churning）加密。且密鑰更新時(shí)間在1254s范圍內(nèi)靈活配置。nPON接口加密的實(shí)現(xiàn)方法滿足CTC標(biāo)準(zhǔn)。 nPMC芯片支持AES加密，但目前不支持配置，默認(rèn)支持三重?cái)噭?dòng)加密。n僅支持下行加密n加密開關(guān)支持LLID可配n支持密鑰交換HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Common業(yè)務(wù)流處理ONUOLT單業(yè)務(wù)untag流添加一層S_VLANS根據(jù)S_VLAN進(jìn)行過濾SONUOLT多業(yè)務(wù)tag流將C_VLAN切換為S_VLANS根據(jù)S_VLAN進(jìn)行透傳SCONUOLT多業(yè)務(wù)untag流添加一層S

51、_VLANS根據(jù)S_VLAN進(jìn)行透傳SHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential QinQ處理機(jī)制ONUOLT單業(yè)務(wù)流透傳添加S_VLANSONUOLT多業(yè)務(wù)tag流過濾C_VLAN添加S_VLANSCCCSCCCHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Stacking VLAN處理機(jī)制ONUOLT單業(yè)務(wù)untag流添加一層C_VLANC添加S_VLANCONUOLT多業(yè)務(wù)tag流過濾C_VLAN并切換為內(nèi)層C_VLANC添加S_VLANCCSSONUOLT多業(yè)務(wù)untag流添加一層

52、C_VLANC添加S_VLANCSHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential IPIP分公司分公司總部總部MA5600T財(cái)務(wù)人員1銷售人員1財(cái)務(wù)人員2銷售人員2VLAN1VLAN1VLAN3VLAN2VLAN2VLAN2VLAN3C VLAN1SP VLAN2 企業(yè)企業(yè)1企業(yè)企業(yè)2ISP1ISP2C VLAN2SP VLAN2 C VLAN1SP VLAN1 C VLAN2SP VLAN1 VLAN2VLAN3L2 VPN應(yīng)用lQinQ VLAN - L2 VPN n內(nèi)層VALN標(biāo)識(shí)私網(wǎng)VLANn外層VLAN標(biāo)識(shí)公網(wǎng)VLANnMA5600T

53、完成外層VALN的添加，外層VLAN用于數(shù)據(jù)在公網(wǎng)中轉(zhuǎn)發(fā)n利用QinQ功能，可以在公司總部和分公司之間建立起企業(yè)的二層VPN通道lStacking VLAN-批發(fā)業(yè)務(wù)n內(nèi)層VLAN標(biāo)識(shí)用戶n外層VLAN標(biāo)識(shí)業(yè)務(wù)nMA5600T直接添加兩層VLAN，用戶就可以根據(jù)業(yè)務(wù)類型接入不同的ISPn利用VLAN Stacking功能可實(shí)現(xiàn)不同的用戶類型可以接入不同的網(wǎng)絡(luò)MA5600TMA5600THUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential GET IP by PPPOESoftswitchInternetVoD ServerIP NetworkDHCP

54、 ServerIPTVSIP PhonePCMA5600TMiddlewareGET IP by DHCPGET IP by DHCPBRASVoIPData FlowVideo FlowVoice FlowONTLLIDVLAN1VLAN2VLAN3EPON 數(shù)據(jù)流圖l業(yè)務(wù)流承載在LLID中，目前只支持一個(gè)LLIDl由ONU和OLT完成VLAN的管理l通過不同的VLAN區(qū)分不同的業(yè)務(wù)VideoVoiceDataHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confide

55、ntial BRASAAA ServerIP Core ASP/ISP CPEMSEEthernetMA5680TSoftswitchInternetIPTV ServerMiddlewareNMSTL1/CORBA/APIBB service platformCarriers OSSNotificationIPTVPhonePCSFU(HG8xx)CPEMDU(MA5606T)VDSL2 NSPIPVoiceCBU/MTUE1FE ODNSplitterBasestationPBXPhonePCSBU(OT925)E12G/3GTriple-Play - Multi-PlayTriple-P

56、lay - Multi-Play業(yè)務(wù)承載方式：業(yè)務(wù)承載方式： 多多GemportGemport多業(yè)務(wù)多業(yè)務(wù) 單單GemportGemport多業(yè)務(wù)多業(yè)務(wù)業(yè)務(wù)流映射：業(yè)務(wù)流映射： user-vlan user-vlan、802.1P802.1P、Eth PHYEth PHY單一或單一或 混合的業(yè)務(wù)流到混合的業(yè)務(wù)流到GemportGemport映射規(guī)則映射規(guī)則MA5680T Triple-Play MA5680T Triple-Play 端到端解決方案端到端解決方案HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential CESoPCESoP方式方式TDMB

57、TDMB扣板扣板GEM-TDMGEM-TDMGPBAGPBANativeNative方式方式GPBCGPBC無扣板，普通以太方式走背板路由到另一塊上行板無扣板，普通以太方式走背板路由到另一塊上行板lMA5680TMA5680T支持支持NativeNative和和CESoPCESoP兩種兩種TDMTDM處理方式，目前僅考慮接入處理方式，目前僅考慮接入E1/T1E1/T1業(yè)務(wù)。業(yè)務(wù)。lMA5680TMA5680T強(qiáng)大的強(qiáng)大的QoSQoS能力，可確保能力，可確保TDMTDM業(yè)務(wù)的端到端延時(shí)、業(yè)務(wù)的端到端延時(shí)、JitterJitter和誤碼率指標(biāo)。和誤碼率指標(biāo)。l針對(duì)針對(duì)GPONGPON的定長幀傳輸特

58、點(diǎn)，的定長幀傳輸特點(diǎn)，TDMTDM在在GPONGPON線路上承載具有天然優(yōu)勢。線路上承載具有天然優(yōu)勢。lTDMoGEMTDMoGEM的實(shí)現(xiàn)是將的實(shí)現(xiàn)是將TDMTDM幀直接封裝到幀直接封裝到GEMGEM幀中進(jìn)行傳輸，封裝簡單，網(wǎng)絡(luò)開銷小，鏈路質(zhì)量易保證。幀中進(jìn)行傳輸，封裝簡單，網(wǎng)絡(luò)開銷小，鏈路質(zhì)量易保證。l目前只支持結(jié)構(gòu)化目前只支持結(jié)構(gòu)化E1E1。l在在GPONGPON線路上給封裝有線路上給封裝有TDMTDM幀的幀的GEMGEM給與最高的優(yōu)先級(jí)，保證給與最高的優(yōu)先級(jí)，保證TDMTDM的傳輸質(zhì)量。的傳輸質(zhì)量。l在同步方面，系統(tǒng)采用統(tǒng)一的在同步方面，系統(tǒng)采用統(tǒng)一的8K8K時(shí)鐘進(jìn)行全網(wǎng)同步。時(shí)鐘進(jìn)行全

59、網(wǎng)同步。ONTONTOLTOLTCOCOLELESplitterSplitterONTONTBUSINESSBUSINESSPBXPBXPBXPBXE1/T1ODNODNE1/T1E1/T1FEPSTNPSTNONTONT應(yīng)用場景：應(yīng)用場景：解決移動(dòng)基站和商業(yè)用戶解決移動(dòng)基站和商業(yè)用戶PBXPBX語音接入的語音接入的TDMTDM業(yè)務(wù)傳輸業(yè)務(wù)傳輸 MA5680TMA5680T TDM TDM 業(yè)務(wù)解決方案業(yè)務(wù)解決方案HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential xDSLxDSL線路改造，有利于原來的銅纜資源的利用線路改造，有利于原來的銅纜資源的

60、利用 MA5680T+ Xdsl (MA5606T) MA5680T+ Xdsl (MA5606T) 解決方案解決方案HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential MA5680T中的VOIP業(yè)務(wù)是怎樣實(shí)現(xiàn)的 EPON終端ONT有兩個(gè)模擬電話接口（POTS）可以實(shí)現(xiàn)VOIP業(yè)務(wù)。VOIP的實(shí)現(xiàn)是由內(nèi)置的IAD設(shè)備完成的，IAD是一款綜合接入設(shè)備，專門實(shí)現(xiàn)VOIP業(yè)務(wù)。模擬的話音進(jìn)入IAD后，先通過內(nèi)置的編解碼芯片將模擬的話音信號(hào)抽樣、量化轉(zhuǎn)換成數(shù)字信號(hào)送入中央處理芯片中進(jìn)行DSP壓縮處理后，以RTP包的形式送入IP網(wǎng)絡(luò)中傳輸。IAD支持MGCP協(xié)議，可以和軟交換設(shè)備進(jìn)行信令交互，完成VOIP業(yè)務(wù)