PON網(wǎng)絡(luò)規(guī)劃及配置方案終 稿20100729

1、第 /75頁福建移動FTTx網(wǎng)絡(luò)規(guī)劃方案目錄TOC o 1-5 h z HYPERLINK l bookmark0 第1章PON設(shè)備簡介4PON系統(tǒng)簡介4華為GPON設(shè)備介紹5 HYPERLINK l bookmark2 1.2.1華為PON產(chǎn)品全系列5 HYPERLINK l bookmark10 1.2.2華為OLT產(chǎn)品介紹5華為MXU產(chǎn)品介紹7華為ONT產(chǎn)品介紹9中興EPON設(shè)備介紹11 HYPERLINK l bookmark26 EPONOLT設(shè)備一ZXA10C22011 HYPERLINK l bookmark36 全系列EPONONU設(shè)備15FTTx網(wǎng)絡(luò)規(guī)劃思路26 HYPERL

2、INK l bookmark54 第2章PON的命名規(guī)范29 HYPERLINK l bookmark56 2.1網(wǎng)管內(nèi)子網(wǎng)命名規(guī)范29 HYPERLINK l bookmark58 2.2網(wǎng)管內(nèi)設(shè)備命名規(guī)范29 HYPERLINK l bookmark60 2.3站點命名規(guī)范29 HYPERLINK l bookmark62 2.4業(yè)務(wù)命名規(guī)范29 HYPERLINK l bookmark64 第3章網(wǎng)管與DCN規(guī)劃30網(wǎng)管VLAN、IP劃分30 HYPERLINK l bookmark66 3.2中興和華為PON網(wǎng)管與告警級別對應(yīng)關(guān)系：30 HYPERLINK l bookmark68 第

3、4章業(yè)務(wù)和流量規(guī)劃314.1概述31FTTX標(biāo)準組網(wǎng)規(guī)劃方案33FTTB組網(wǎng)規(guī)劃方案介紹34FTTH組網(wǎng)規(guī)劃方案介紹37 HYPERLINK l bookmark70 第5章FTTx網(wǎng)絡(luò)安全機制39PON網(wǎng)絡(luò)保護模式39OLT上聯(lián)口保護模式42ONU設(shè)備接入和認證435.4用戶的認證和綁定445.5業(yè)務(wù)隔離445.6數(shù)據(jù)保密44網(wǎng)絡(luò)安全44設(shè)備安全45系統(tǒng)冗余和備份46系統(tǒng)保護46 HYPERLINK l bookmark86 第6章QoS保障規(guī)劃47QoS業(yè)務(wù)分級47華為QoS介紹47 HYPERLINK l bookmark88 6.2.1全網(wǎng)E2EQoS總體方案47FTTx網(wǎng)絡(luò)QoS策略

4、48DBA模版496.2.4線路模板規(guī)劃設(shè)計原則50 HYPERLINK l bookmark94 6.2.5業(yè)務(wù)模版規(guī)劃設(shè)計原則（只有FTTH需要）50 HYPERLINK l bookmark96 6.2.6流量模版規(guī)劃設(shè)計原則（只有FTTH需要）506.2.7線路模版規(guī)劃設(shè)計原則516.3中興QoS介紹51QoS模型和業(yè)務(wù)優(yōu)先級映射51 HYPERLINK l bookmark100 QoS處理機制和流程52 HYPERLINK l bookmark102 PON的DBA機制53 HYPERLINK l bookmark104 6.3.4中興QoS部署建議54 HYPERLINK l b

5、ookmark106 第7章FTTx運維方案55FTTx網(wǎng)絡(luò)運維要求55 HYPERLINK l bookmark108 7.1.1網(wǎng)絡(luò)特點55 HYPERLINK l bookmark110 7.1.2運維要求55 HYPERLINK l bookmark112 FTTx網(wǎng)絡(luò)管理模式56 HYPERLINK l bookmark118 FTTB管理模式56FTTH管理模式56 HYPERLINK l bookmark120 EMS的部署建議577.2.4管理地址分配方式57FTTx業(yè)務(wù)開通方案58 HYPERLINK l bookmark122 ONU認證模式58 HYPERLINK l b

6、ookmark124 LOID規(guī)劃方案60 HYPERLINK l bookmark126 LOID認證方式，設(shè)備開通流程617.3.4設(shè)備更換64FTTx日常維護方案647.4.1設(shè)備升級流程647.4.2性能統(tǒng)計667.4.3遠程監(jiān)控677.4.4資源統(tǒng)計67FTTx故障處理方案687.5.1網(wǎng)絡(luò)故障點分析68 HYPERLINK l bookmark134 7.5.2功能組成687.5.3故障告警功能687.5.4故障預(yù)警功能69故障診斷功能69 HYPERLINK l bookmark146 故障恢復(fù)功能包括70 HYPERLINK l bookmark148 第8章注意事項71 HY

7、PERLINK l bookmark150 附錄：縮略語71第1章PON設(shè)備簡介中興通訊與中國移動一直保持著良好的戰(zhàn)略合作伙伴關(guān)系，全力支持中國移動全業(yè)務(wù)寬帶網(wǎng)絡(luò)建設(shè)，為中國移動提供專業(yè)的解決方案，并在標(biāo)準制定、產(chǎn)品規(guī)劃、網(wǎng)絡(luò)規(guī)劃、工程服務(wù)等各個方面為中國移動提供最全面的支撐和最貼心的服務(wù)。本文將就PON系統(tǒng)做簡要介紹，并就目前省內(nèi)廣泛使用的華為GPON和中興EPON展開詳細描述。1.1PON系統(tǒng)簡介一個典型的PON系統(tǒng)由OLT、ONU、ODN組成。OLT放在中心機房，ONU為用戶端設(shè)備。ODN是光配線網(wǎng)，主要由一個或數(shù)個分光器來連接OLT和ONU,它的功能是分發(fā)下行數(shù)據(jù)并集中上行數(shù)據(jù)。OLT

8、既是一個交換機或路由器，又是一個多業(yè)務(wù)提供平臺，提供面向無源光纖網(wǎng)絡(luò)的光纖接口。OLT除了提供網(wǎng)絡(luò)集中和接入的功能外，還可以針對用戶的QoS/SLA的不同要求進行帶寬分配、網(wǎng)絡(luò)安全和管理配置。分光器是一個簡單設(shè)備，它不需要電源，可以置于全天候的環(huán)境中，一般一個分光器的分線率為2、4、8、16和32,并可以多級連接。在PON中，OLT到ONU間的距離最大可達20km。PON中的ONU采用了技術(shù)成熟而又經(jīng)濟的以太網(wǎng)絡(luò)協(xié)議，在中帶寬和高帶寬的ONU中實現(xiàn)了成本低廉的以太網(wǎng)第二層或第三層交換功能。對于光纖到家（FTTH）的接入方式，ONU可以不需要交換功能，從而能在極低的成本下為終端用戶分配所需的帶寬

9、。PON系統(tǒng)包含測距、帶寬分配、時鐘提取、同步及ONU認證等幾個主要關(guān)鍵技術(shù)。隨著xPON技術(shù)的不斷發(fā)展，目前已經(jīng)在國際和國內(nèi)市場具備成熟應(yīng)用條件。同時,PON是“光進銅退”大環(huán)境下很好的技術(shù)承載，大大節(jié)省我公司緊缺的管道資源，提高線路的承載能力，提高線路的穩(wěn)定性。1.2華為GPON設(shè)備介紹121華為PON產(chǎn)品全系列華為圧QN產(chǎn)品全系列ETD?解決方案端局樓道盒式OLT中客呈LT趕大容呈LT路邊中小盲呈5翩產(chǎn)I若*中小容丘亠亠亠朗DS1AM呈機柜SJjMDU全系列疣妙產(chǎn)品一応AN、DSLAM.MDU和ONT系列，囚及完善的配套產(chǎn)品，滿足運營商多樣化的詵進銅退“建設(shè)需求122華為OLT產(chǎn)品介紹S

10、martAXMA5680T系列光接入設(shè)備是華為技術(shù)有限公司推出的GPON/P2P/xDSL體化接入產(chǎn)品，提供大容量、高速率和高帶寬的數(shù)據(jù)、語音和視頻業(yè)務(wù)接入。支持GPON/P2P/xDSL一體化接入業(yè)務(wù)?？梢宰鳛镚PON系統(tǒng)中OLT(OpticalLineTermina)設(shè)備，和終端ONU(OpticalNetworkUnit)/ONT(OpticalNetworkTerminal)設(shè)備配合使用。滿足FTTH(FiberToTheHome)光纖到戶、FTTB(FiberToTheBuilding)光纖到樓、基站傳輸、IP專線互聯(lián)、批發(fā)等組網(wǎng)需求。支持P2PFE光接入和以太網(wǎng)級聯(lián)等寬帶接入業(yè)務(wù)，

11、通過與光接入終端配合，為用戶提供點對點的FTTH接入。設(shè)備市場定位：提供高帶寬長距離接入，解決大規(guī)模光纖接入問題。利用單根光纖提供語音、數(shù)據(jù)、視頻業(yè)務(wù)，適應(yīng)電信用戶個性化需求。業(yè)務(wù)方面的主要特性：1）豐富的三層功能和特性。譬如VLAN接口、SuperVLAN、路由功能、ARP/ARPProxy、DHCPRelay、靈活的ACL功能、完善的QoS功能；2）豐富的線路安全特性。包括DHCPOption60/82,PPPOE+,VBAS等，滿足用戶帳號和線路綁定的需求；3）強大的組播特性支持IPTV應(yīng)用。支持IGMPV2/V3雙棧，組播用戶鑒權(quán)，組播日志和CDR等組播業(yè)務(wù)運營管理特性；系統(tǒng)平臺方面的

12、主要特性：1）大容量、高密度。MA5600T背板容量達到lTbps,系統(tǒng)交換容量達到400Gbps系統(tǒng)最大支持64個GPON端口；2）GPON/FEP2P兩種光接入方式歸一化共平臺；3）高可靠性：支持主控板冗余備份、上行端口冗余備份、上行接口板冗余備份；主控板SCUL：主控SCUN：主控（支持交換芯片負荷分擔(dān)）業(yè)務(wù)板GPBC：4個GPON接口GPBD：8個GPON接口OPFA：16個FE（支持以太網(wǎng)時鐘同步）以太網(wǎng)業(yè)務(wù)級聯(lián)板ETHA:8個以太網(wǎng)口口ETHB：8個以太網(wǎng)口（支持板間聚合）上行接口板口GICF/G:2個GE光/電口口X1CA：1個10GE光口口X2CA：2個10GE光口口X2CS：

13、2個10GE（支持以太網(wǎng)時鐘同步）口TOPA：2個E1/STM-1電源接口板口PRTE：電源接口板PRTG：電源接口板（支持防護保險）123華為MXU產(chǎn)品介紹MxU產(chǎn)品列表設(shè)備名稱咼度用戶塔口類塞A56102U靈活插卡，q業(yè)務(wù)槽位；提供最大48FEM4P0T&或者2563gPOTS等接口；FE4P0TS用于FTTB遠端0NU單無建設(shè)，滿足FTTE下LAN或者LAN+語音的建設(shè)場景2U靈活插卡，4業(yè)務(wù)槽位；提供最大1%路ADSL2+,或者965&VDSL2,或者闘路G.SHDSL,或者256POTS等接口；xDSL-lPOTS用于FTTB遠端0NU單無建設(shè)，滿足FTTE下xDSL.語音等建設(shè)；或

14、件拘MiniDSLAM用A56121U簡單插卡+固定配置；提供最大24FE+16P0TS,或8FE+48P0TS;FE4P0TS用于FTTB遠端0NU單無建設(shè)，滿足FTTE下LAN或者LAN+語音的建設(shè)場景A56201U盒式一體化；提供16/245&FE+P0TSFE4P0TS用于FTTB遠端0NU單無建設(shè)，滿足豊TB下LAN或者仙什語音的建設(shè)場1U盒式一體化；提供16/245&FEFEATTO301U盒式一體化；4GR/FE（GE-,FE自適應(yīng)電口J+8E1GE甘E+El用于FMC移動承載和寬帶業(yè)務(wù)統(tǒng)一接入的場景MA5616設(shè)備規(guī)格肉扇椎主控扳窄帶4務(wù)板產(chǎn)品MA5616（支持AC/DC輸入）

15、；整機尺寸：19英寸寬2U咼工作溫度-25C+65C；-40C+65C（帶加熱板）主控和上行CCUB（0槽位），上行：1*GP0N+GE/2GE業(yè)務(wù)插槽數(shù)量4業(yè)務(wù)板ASRB32路窄帶業(yè)務(wù)ASPB64路窄帶業(yè)務(wù)ADLE32路ADSL2+業(yè)務(wù)（內(nèi)置SPL）；VDGE16路VDSL2業(yè)務(wù)（內(nèi)置SPL,8a30a）；典型配置2ADLE+2ASRB=64ADSL2+64POTSADLE+2ASPB=64ADSL2+128POTSVDGE=48VDSL2MA5610產(chǎn)品規(guī)格風(fēng)扇框主控板窄帶業(yè)務(wù)板捷甥直流電源板以太網(wǎng)業(yè)務(wù)扳產(chǎn)品MA5610（支持AC/DC輸入）；整機尺寸：19英寸寬2U咼工作溫度-25C+6

16、5C；-40C+65C（帶加熱板）主控和上行CCUA（0槽位），上行接口：1*GPON+GE/2GE業(yè)務(wù)插槽數(shù)量4業(yè)務(wù)板ASRB：32路POTS（14槽位）ASPB：64路POTS（14槽位）EIUA：16路FE（24槽位）典型配置2EIUA+2ASRB=32FE+64POTS2EIUA+2ASPB=32FE+128POTSMA562x產(chǎn)品規(guī)格MA5620/MA5626的工作原理：口OLT通過光纖連接到MA5620/MA5626的GPON接口，完成業(yè)務(wù)通道的對接。口GPON子系統(tǒng)實現(xiàn)光電與電光轉(zhuǎn)換和GMAC協(xié)議處理等功能，與匯聚和接口子系統(tǒng)進行對接?？趨R聚子系統(tǒng)完成以太網(wǎng)數(shù)據(jù)的交換匯聚以及高層

17、協(xié)議處理，實現(xiàn)以太網(wǎng)用戶的接入,并與語音子系統(tǒng)進行對接。口語音子系統(tǒng)（MA5620獨有）完成對語音數(shù)據(jù)的處理，同時負責(zé)呼叫過程的管理，實現(xiàn)語音業(yè)務(wù)的接入1.2.4華為ONT產(chǎn)品介紹ONT產(chǎn)品列表產(chǎn)品名GEFEPOTSRFUSBHG8101HG8134HG85042(SIP/H248)HG8634HG86111HG8664211常見ONT產(chǎn)品圖片ONT設(shè)備HG810HG813HG863HG850aHG8245HG866HG850A產(chǎn)品介紹：網(wǎng)絡(luò)接口口GPON接口：2.5Gbps/1.25Gbps系統(tǒng)配置口1個PON接口口2個POTS接口口4個FE協(xié)議口ITU-TG.984.1,G984.2,G.

18、984.3,G984.4口H248,SIP,MoIP,FoIP(T.38FaxRelay)QoS口8T-CONT隊列口流量管理(PhysicalPorts/L2basedFlowClassification,QueueMgt.,Scheduling)口流分類802.1q/802.1p電源口整機供電：11V14VDC,1A；電源適配器輸入：100V240VAC,50Hz60HzHG863產(chǎn)品介紹網(wǎng)絡(luò)接口口GPON接口：2.5Gbps/1.25Gbps系統(tǒng)配置口1個PON接口口4個GE協(xié)議口ITU-TG.984.1,G984.2,G.984.3,G984.4QoS口8T-CONT隊列口流量管理(P

19、hysicalPorts/L2basedFlowClassification,QueueMgt.,Scheduling)口流分類802.1q/802.1p電源口整機供電：11V14VDC,1A；口電源適配器輸入：100V240VAC,50Hz60HzHG8245產(chǎn)品介紹網(wǎng)絡(luò)接口口GPON接口：2.5Gbps/1.25Gbps系統(tǒng)配置口1個PON接口口2個POTS接口口4個GE協(xié)議口ITU-TG.984.1,G.984.2,G.984.3,G.984.4口H248,SIP,MoIP,FoIP(T.38FaxRelay)QoS口8T-CONT隊列口流量管理(PhysicalPorts/L2base

20、dFlowClassification,QueueMgt.,Scheduling)口流分類802.1q/802.1p電源口整機供電：11-14VDC,2A；口電源適配器輸入：100V240VAC,50Hz60Hz1.3中興EPON設(shè)備介紹131EPONOLT設(shè)備一ZXA10C2201、產(chǎn)品外觀ZXA10C220是EPON系統(tǒng)中為ONU提供匯聚和管理控制功能的局端OLT設(shè)備。提供面向下一代的HS、VoIP、TDM、IPTV、CATV等全業(yè)務(wù)的接入?yún)R聚和管理控制，并提供電信級的QoS和安全可靠性保障。2、產(chǎn)品特性統(tǒng)一平臺架構(gòu)設(shè)計，ZXA10C220和C200的業(yè)務(wù)板卡兼容，版本一致；背板容量、交換

21、能力、槽位帶寬保證各種類型滿配下的全無阻交換，滿足各種應(yīng)用場景對性能的要求；提供高密度的FE/GE/10GE以太網(wǎng)上聯(lián)能力及接口組合，支持全業(yè)務(wù)槽位混插，具備靈活的上聯(lián)、級聯(lián)能力并提供鏈路聚合、負載均衡和雙上聯(lián)雙歸屬等保護；提供高密度EPON板卡，高集成度的機框和機架，適合大容量、少局所部署；提供STM-1和E1的TDM上聯(lián)能力及1+1保護；TDM承載的誤碼率、抖動、時延等各項指標(biāo)符合G.823標(biāo)準要求；提供滿足運營商業(yè)務(wù)規(guī)劃及應(yīng)用的VLAN/QoS/組播和安全功能及優(yōu)異的性能;OLT的低功耗在業(yè)界遙遙領(lǐng)先。3、主要單板序號名稱代號備注1C220后背板MB6UN6U后背板2A型交換控制板GCS

22、A提供2個RJ-45口用于系統(tǒng)維護與管理,2個時鐘輸入與輸出端口3AS型交換控制板GCSAS提供2個RJ-45口用于系統(tǒng)維護與管理,2個時鐘輸入與輸出端口44路局端EPON業(yè)務(wù)板EPFC4路EPON端口,SC/UPC5風(fēng)扇插箱FAN632路E1電路仿真板CE1B非平衡微同軸方式CE1BB平衡雙絞線方式7單端口STM-1光接口電路仿真板CL1ASTM-1接口板810GE光接口板EIT1F1路10GE上聯(lián)接口板（XFP光模塊）EIT2F2路10GE上聯(lián)接口板（XFP光模塊）9以太網(wǎng)接口板EIG4路GE光口（SFP光模塊）EIGM2路10/100/1000Mbps電口+2路GE光口（SFP光模塊）或

23、4路10/100/1000Mbps電口EIGF4路FE光口（SFP光模塊）EIGMP2路10/100/1000Mbps電口+2路GE光口（SFP光模塊）或4路10/100/1000Mbps電口4、產(chǎn)品規(guī)格和參數(shù)參數(shù)指標(biāo)ZXA10C220容量和性能背板容量（bps）1.12T交換性能（bps）320GMAC地址容量32K（可擴展）槽位帶寬（bps）10G（普通槽位）/20G（增強槽位）主控交換板插槽2（主備）業(yè)務(wù)板插槽數(shù)12EPON容量單板：4*PON;單框：40*PON典型配置：160*PON/2m機架最大配置：240*PON/2.2m機架參數(shù)指標(biāo)ZXA10C220以太網(wǎng)接口GE單板：4*GE

24、(SFP)；4*10/100/1000BASE-T(RJ45)；2*10/100/1000BASE-T(RJ45)+2*GE(SFP)；2GE(SFP)+2FE(SFP)；整機：12個槽位混插；48*GE10GE單板：1*10GE/2*10GE(XFP)；整機：4*10GETDM接口E1單板：32*E1（平衡/非平衡）；整機：384*E1STM-1單板：1*STM-1（光）；整機：12*STM-1EPONONU標(biāo)識認證MAC標(biāo)識和認證；ONU邏輯標(biāo)識和認證FEC支持DBAEPON最小配置帶寬512K，顆粒度64K（bps）EPON特征參數(shù)LLID:64/PON最大分光比1:64光纖保護倒換Ty

25、peA/B/C光鏈路檢測基于SFF-8472的光模塊數(shù)字診斷監(jiān)測接口功能：光模塊工作溫度、供電電壓、偏置電流、發(fā)送光功率和接收光功率等以太網(wǎng)生成樹STP/RSTP/MSTP鏈路聚合靜態(tài)和LACP；板內(nèi)/跨板聚合；最大24聚合組；最大8端口/組流量控制IEEE802.3X流量鏡像基于端口和基于流的鏡像鏈路保護Trunking/UAPS/UAPS+PINGVLAN802.1qVLAN4K(14094VLANID可配置)VLAN功能基于端口/協(xié)議的VLAN劃分、VLAN標(biāo)記、去標(biāo)記、透傳、過濾、VLANTrunk、VLANStacking、1:1/N:1轉(zhuǎn)換、CosRemark、靈活QinQQoS流

26、分類128字節(jié)報文深度檢測：基于物理端口、LLID、ONUID、源和目的MAC、VLANID、UserPriority、Ethernet類型、源和目的IP、IP協(xié)議類型、TOS/DSCP、源和目的L4協(xié)議端口的上下行流分類優(yōu)先級標(biāo)記基于流分類的優(yōu)先級標(biāo)記參數(shù)指標(biāo)ZXA10C220流限速/流整形基于流分類的流限速；L2TrafficShaping或PolicingSLA基于流分類的SLA調(diào)度隊列8優(yōu)先級隊列調(diào)度算法SP/WRR/SP+WRR丟棄算法Tail-Drop/WRED管理接口Console1個(RJ45)帶外網(wǎng)管1個(RJ45)時鐘接口BITS1路輸入/1路輸出/電源電源接口雙路DC(-

27、48V)供電電壓DC:-38V-57V設(shè)備規(guī)格與環(huán)境參數(shù)尺寸(mm)482.6(寬)*265.9(高)*353(深)19英寸，6U重量30kg散熱方式風(fēng)扇，主動式散熱安裝方式機架安裝工作環(huán)境-5C45C工作濕度5%95%(非凝結(jié))大氣壓力70106KpaMTBF210000小時132全系列EPONONU設(shè)備中興通訊的擁有業(yè)界最齊全的系列ONU設(shè)備，可以支持FE/GE、POTS、TMD專線、數(shù)據(jù)專線、CATV、WLAN等業(yè)務(wù)接入方式。各種類型的ONU的接口類型和規(guī)格如下表所示：1321全系列EPONONU列表NameModuleEPONports10/100Base-T10/100/1000Ba

28、se-TPOTSRFWiFiE1/T1USBADSL2+/VDSL2Dimensions(W*H*D)F100SFU1(10GEPON)1*GE+2*10GE140*40*200mmF400SFU14140*40*200mmF401SFU11140*40*200mmF402SFU18185*60*224mmF421SFU141210*76*245mmF422SFU1421210*76*245mmF420SFU142140*40*200mmF425SFU1421185*35*260mmF429SBU1424290*44*180mmF460SFU14212220*39*168mmF468SFU14

29、2112220*39*168mmF500OutdoorSFU12350*320*180mmF820MTU1/2(EPON/10GEPON)8/16/248/168/16482.6*43.6*253.5mmF821MTU1/2(EPON/10GEPON)8/1624124/48/728/1624482.6*43.6*253.5mmF822MDU1/2(EPON/10GEPON)8/16/2418/16/24482.6*43.6*240mmF802MTU188380*43.6*240mmF803MTU116300*45*190mm9812MDU10/12380*44*240mm9816MDU116

30、/2416/24482.6*43.6*40mm9806HMDU1/2(EP0N/10GEP0N)64（可調(diào)配）192（可調(diào)配）96/64（可調(diào)配）482.6*88.1*240mmMSG5200MDU138496384266.5mm*318.5mm*482.0mm1322ZXA10F820產(chǎn)品1、產(chǎn)品概述基于PON技術(shù)的FTTB/C+LAN已成為寬帶接入網(wǎng)絡(luò)建設(shè)的主要模式之一，ZXA10F820是中興通訊順應(yīng)“光進銅退”應(yīng)用場景中接入設(shè)備數(shù)量眾多，樓宇內(nèi)分散部署，容量小型化和遠程化管理維護等趨勢推出的一款LANMDU/MTU多用戶光接入產(chǎn)品，為公眾和商務(wù)用戶提供面向下一代的高帶寬數(shù)據(jù)、語音和視頻

31、等業(yè)務(wù)接入。2、產(chǎn)品定位ZXA10F820定位于“光進銅退”FTTB/C+LAN應(yīng)用場景，適合住宅樓宇和商務(wù)樓宇室內(nèi)和樓道部署，提供EPON上聯(lián)接口和靈活插卡式MDU/MTU產(chǎn)品，適合根據(jù)不同樓型提供不同數(shù)量和不同比例的業(yè)務(wù)接入，提升設(shè)備實裝率。3、產(chǎn)品特性ZXA10F820助力運營商最大程度實現(xiàn)經(jīng)濟、靈活、簡便、快速部署FTTx網(wǎng)絡(luò),迅速搶占市場和開展寬帶增值業(yè)務(wù)。創(chuàng)新的靈活插卡式設(shè)計，滿足樓宇定制化部署；創(chuàng)新的交流/直流雙電源供電結(jié)構(gòu)，提供交流加直流雙路供電；經(jīng)受-3055C嚴酷環(huán)境考驗，單板和器件防腐處理，電源接口最高4KV/FE端口1.5KV/P0TS端口4KV防雷擊保護，適應(yīng)惡劣環(huán)境

32、的高可靠性保障；提供銅纜112內(nèi)外線測量，OLS光鏈路測量及ONU長發(fā)光檢測告警和處置，用戶端口環(huán)回檢測功能，協(xié)助網(wǎng)絡(luò)維護；基于NetNumenN31綜合網(wǎng)管系統(tǒng)實現(xiàn)設(shè)備即插即用，現(xiàn)場零配置，業(yè)務(wù)自動開通，故障自動檢測和告警，故障排除后業(yè)務(wù)的自動恢復(fù)，業(yè)務(wù)性能監(jiān)控統(tǒng)計；業(yè)界率先支持TypeC全光纖保護；具備MDU/MTU業(yè)界最完善的VLAN/QoS/組播和安全功能和最優(yōu)異的性能。4、產(chǎn)品規(guī)格參數(shù)表1ZXA10F820產(chǎn)品規(guī)格參數(shù)表參數(shù)指標(biāo)ZXA10F820網(wǎng)絡(luò)側(cè)接口接口類型（選配）1*EPON（光）；2*EPON（光）用戶側(cè)接口固定LAN8*10/100Base-T（RJ45）（主控交換板提供

33、）插卡LAN8*10/100Base-T（RJ45）/單板；2個槽位混插POTS8線/單板；16線/單板（高密度插針DB50）；2個槽位混插E18線/單板（平衡式或非平衡式）；2個槽位混插EPONONU標(biāo)識認證MAC標(biāo)識和認證；ONU邏輯標(biāo)識和認證ONU注冊支持靜默，缺省靜默60sFEC支持DBA上報ONU隊列狀態(tài)；接受OLT帶寬分配光纖保護倒換TypeC全保護倒換光鏈路檢測基于SFF-8472的光模塊數(shù)字診斷監(jiān)測接口功能：光模塊工作溫度、供電電壓、偏置電流、發(fā)送光功率和接收光功率等以太網(wǎng)MAC地址容量8K生成樹STP/RSTP用戶隔離用戶端口之間隔離，只與上聯(lián)口通訊VLAN802.1qVLA

34、N4K（14094VLANID可配置）VLAN功能基于端口/協(xié)議的VLAN劃分、VLAN標(biāo)記、去標(biāo)記、透傳、過濾、VLANTrunk、VLANStacking、1:1/N:1轉(zhuǎn)換、CosRemarkVLAN轉(zhuǎn)換表1KQoS流分類報文的深度檢測：基于物理端口、源和目的MAC地址、VLANID、UserPriority、Ethernet類型、源和目的IP地址、IP協(xié)議類型、IPDSCP、源和目的L4協(xié)議端口的上行流分類流標(biāo)記基于流分類對上行業(yè)務(wù)進行優(yōu)先級標(biāo)記，強制修改優(yōu)先級標(biāo)記參數(shù)指標(biāo)ZXA10F820調(diào)度隊列8網(wǎng)絡(luò)側(cè)/8用戶側(cè)隊列數(shù)調(diào)度算法SP/WRR/SP+WRR丟棄算法Tail-Drop、W

35、RED、RED以太網(wǎng)限速基于端口和基于流的Egress和Ingress，64Kbps粒度電源電源接口（選配）一路AC（220V）；一路DC（-48V）供電電壓DC:-36V-72V；AC：85V284V設(shè)備規(guī)格尺寸253.5mm（深）X440mm（寬）X43.6mm（高）13231、ZXA10F822產(chǎn)品產(chǎn)品概述基于PON技術(shù)的FTTB/C+LAN已成為寬帶接入網(wǎng)絡(luò)建設(shè)的主要模式之一，ZXA10F822是中興通訊順應(yīng)“光進銅退”應(yīng)用場景中接入設(shè)備數(shù)量眾多，樓宇內(nèi)分散部署，容量小型化和遠程化管理維護等趨勢推出的一款LANMDU多用戶光接入產(chǎn)品，為公眾和商務(wù)用戶提供面向下一代的高帶寬數(shù)據(jù)、語音和視

36、頻等業(yè)務(wù)接入。ZTE帙ZXAIOF822.?:二iP廠廠I廠廠廠I口CD田2、3、Z7WIZXAKFB22-gKSMA5620G/JMA&61I2亍二二二二三陰一一L鷗芻乓.麗陽囲g:場景EhFTTO1X/規(guī)極自話/IP-PBX場景五=FITEOTB2S/MA5612PBX(TDM)FTTB+LAN|-|總:：盯割炯癖瑩碧慮沁撐破巨話JIP-P取規(guī)捱皀話dlPPBXFTTB組網(wǎng)規(guī)劃方案介紹FTTB是以光纖替換用戶引入點之前的銅線電纜，MDU通常部署在樓道等傳統(tǒng)的用戶引入點，提供多個FE、POTS、xDSL和E1接口，采用五類線和雙絞線入戶，為用戶提供寬帶、語音和IPTV業(yè)務(wù)。采用xPON系統(tǒng)進

37、行FTTB建設(shè)，通常采用FTTB+LAN和FTTB+xDSL兩種方式。特別提醒：注意FTTB組網(wǎng)設(shè)計中考慮帶寬、數(shù)據(jù)規(guī)劃和組網(wǎng)安全性等問題，建議不要采用1:32大分光比下掛MDU,建議采用1:16及以下的小分光比。每個PON口下掛用戶數(shù)不要太多，建議控制在128512戶以內(nèi)，每PON板用戶數(shù)控制在2K以內(nèi)。場景一：FTTB+LAN組網(wǎng)方式：1、FTTB+LAN組網(wǎng)示意圖如下所示：2、組網(wǎng)描述:選用MA5680T/MA5606T為EPON的OLT設(shè)備，安裝于局端機房，上聯(lián)到BRAS、LSW或Router等寬帶IP城域網(wǎng)設(shè)備上，將終端送上來的不同類型業(yè)務(wù)解調(diào)成以太業(yè)務(wù)，送入不同網(wǎng)絡(luò)，為用戶提供高速

38、上網(wǎng)、IPTV和VOIP業(yè)務(wù)接入。通過ODN網(wǎng)絡(luò)的分光，最終將光纜延伸到小區(qū)的每個單元，連接終端設(shè)備oMDU終端設(shè)備可采用MA5626MA5620、MA5610MA5612。如上圖所示，有如下幾種組網(wǎng)方式：MA5620提供24FE口(RJ45接頭)和24個POTS接口，分別連接住宅用戶的PC機和電話終端；MA5626提供24FE口(RJ45接頭)，五類線入戶，連接家庭網(wǎng)關(guān)設(shè)備，連接住宅用戶的PC機、電話終端和機頂盒；MA5610提供四個業(yè)務(wù)槽位，可根據(jù)用戶容量靈活配置，設(shè)備可插64端口的語音板、16個FE端口的寬帶板，窄帶全配置情況下可接入256線語音用戶，寬帶全配置情況下可接入48線數(shù)據(jù)用戶

39、，也可根據(jù)實際項目需求進行寬窄帶混插。(4)MA5612提供2個業(yè)務(wù)槽位，可根據(jù)用戶容量靈活配置，設(shè)備可插32端口的語音板、16個FE端口的寬帶板，窄帶全配置情況下可接入64線語音用戶，寬帶全配置情況下可接入32線數(shù)據(jù)用戶，也可根據(jù)實際項目需求進行寬窄帶混插。組網(wǎng)限制：1、MA5626E設(shè)備FE口面向用戶，不建議下掛大型設(shè)備，下掛LSW的數(shù)目建議不超過10臺；2、FE口下掛路由器，不支持透傳OSPF協(xié)議3、原則上FTTB方式一個PON口覆蓋128512個用戶(高速率用戶128個，中低速率用戶512個)，根據(jù)需要選擇分光比和ONU用戶端口數(shù)場景二：FTTB+DSL解決方案FTTB+xDSL組網(wǎng)示

40、意圖如下所示：組網(wǎng)描述：選用MA5680T/MA5606T為EPON的OLT設(shè)備，安裝于局端機房，上聯(lián)到BRAS、LSW或Router等寬帶IP城域網(wǎng)設(shè)備上，將終端送上來的不同類型業(yè)務(wù)解調(diào)成以太業(yè)務(wù),送入不同網(wǎng)絡(luò)，為用戶提供高速上網(wǎng)、IPTV和VOIP業(yè)務(wù)接入。通過ODN網(wǎng)絡(luò)的分光，最終將光纜延伸到小區(qū)的每個單元，連接終端設(shè)備MDU終端設(shè)備可采用MA5616。MA5616提供四個業(yè)務(wù)槽位，可根據(jù)用戶容量靈活配置，設(shè)備可插64端口的語音板、32端口的ADSL2+、24端口的VDSL2寬帶板，窄帶全配置情況下可接入256線語音用戶,寬帶全配置情況下可接入128線ADSL2+數(shù)據(jù)用戶或96線VDSL

41、2數(shù)據(jù)業(yè)務(wù)，也可根據(jù)實際項目需求進行寬窄帶混插。4.4FTTH組網(wǎng)規(guī)劃方案介紹FTTH場景適用于光纖到戶、到辦公室的方式。一般情況下，整個FTTH網(wǎng)絡(luò)由局端中心機房內(nèi)的OLT、ODN段和用戶端ONU構(gòu)成。其中ODN范圍從CO端一直到用戶端,中間為全光傳輸；ONU為最終用戶終端（即通常所說SFU），SFU類型多樣，包括桌面、掛墻、弱電箱安裝以及少量的室外型安裝場景，能夠提供GE、FE、POTS、CATV等多種用戶接口。FTTH場景下，建議部署1：32分光比下掛。場景一：組網(wǎng)示意圖：SR/IONTVPLSS-PEONTOLTRSP1VoIPVideo劈InternetdSR/BRASVoIPOLT

42、VideoRSP2壬Internet組網(wǎng)描述：選用MA5680T/MA5606T為EPON的OLT設(shè)備，安裝于局端機房，上聯(lián)到BRAS、LSW0或Router等寬帶IP城域網(wǎng)設(shè)備上，將終端送上來的不同類型業(yè)務(wù)解調(diào)成以太業(yè)務(wù),送入不同網(wǎng)絡(luò)，為用戶提供高速上網(wǎng)、IPTV和VOIP業(yè)務(wù)接入。通過ODN網(wǎng)絡(luò)的分光，最終將光纜延伸到每個家庭用戶，連接終端設(shè)備。ONT放置在家庭內(nèi)，給用戶提供接入服務(wù)。主要分為橋SONT,多業(yè)務(wù)ONT和具備三層功能的ONT終端。（1）橋接ONT只提供二層轉(zhuǎn)發(fā)功能，接口類型單一，具有業(yè)務(wù)模式簡單的優(yōu)點，如目前已經(jīng)商用的HG810,HG811和HG813等。（2）多業(yè)務(wù)類型ON

43、T除了提供GE/FE接口外，還提供語音和CATV業(yè)務(wù)接口，滿足家庭triple-play業(yè)務(wù)需求。HG865可同時提供GE、FE、POTS和RF接口，HG850a可提供FE和POTS接口。對于高檔住宅和別墅，一般會選用網(wǎng)關(guān)型ONT終端，提供豐富的用戶側(cè)接口，滿足多臺PC共享上網(wǎng)，多業(yè)務(wù)接入應(yīng)用的需求。（3）網(wǎng)關(guān)型終端HG866提供4個FE接口用戶連接PC,2個POTS接口解決語音接入，1個WiFi接口用于室內(nèi)無線覆蓋，滿足多種方式接入網(wǎng)絡(luò)，另外還有一個USB接口，用于網(wǎng)絡(luò)存儲。組網(wǎng)限制：ONT設(shè)備面向最終家庭或?qū)＞€用戶，因此不推薦采用ONT+LSW/DSLAM/MSAN等非FTTH應(yīng)用禁止ON

44、T下掛兩級或兩級以上網(wǎng)絡(luò)設(shè)備單ONT下掛用戶不得超過128個用戶；當(dāng)ONT下掛了LSW/DSLAM/MSAN設(shè)備時，無法開展組播業(yè)務(wù)當(dāng)ONT下掛了LSW/DSLAM/MSAN設(shè)備時，不支持安全功能，包括：源MAC地址過濾，用戶側(cè)環(huán)路檢測，防DOS攻擊，防ARP/MAC欺騙ONT不能長時間工作在低于0度或高于40度的環(huán)境第5章FTTx網(wǎng)絡(luò)安全機制安全涉及以下內(nèi)容：PON網(wǎng)絡(luò)保護模式；OLT上聯(lián)口保護。ONU設(shè)備接入和認證；用戶認證和綁定；業(yè)務(wù)隔離；數(shù)據(jù)保密；網(wǎng)絡(luò)和業(yè)務(wù)安全；設(shè)備安全；系統(tǒng)冗余備份：系統(tǒng)保護；下面對上述方面做專題說明。5.1PON網(wǎng)絡(luò)保護模式見（PON網(wǎng)絡(luò)的保護模式主要有以下四種：

45、1、TypeA:主干光纖冗余保護OLT:采用單個PON端口，PON口處內(nèi)置1x2光開關(guān)；光分路器：使用2:N光分路器；ONU：無特殊要求。倒換動作：由OLT檢測線路狀態(tài)，倒換由OLT完成。2、TypeB:OLTPON口、主干光纖冗余保護OLT:備用的OLTPON端口處于冷備用狀態(tài)；光分路器：使用2:N光分路器；ONU：無特殊要求；倒換動作：由OLT檢測線路狀態(tài)、OLTPON端口狀態(tài)，倒換由OLT完成。3、TypeC:全保護（OLTPON口、主干光纖、光分路器、配線光纖冗余保護）OLT:主、備用的OLTPON端口均處于工作狀態(tài);光分路器：使用2個1:N光分路器;ONU：在PON端口前內(nèi)置光開關(guān)裝

46、置;倒換動作：由ONU檢測線路狀態(tài)，并決定主用線路，倒換由ONU完成。4、TypeD:全保護（OLTPON口、主干光纖、光分路器、配線光纖冗余保護、ONUPON口）OLT:主、備用的OLTPON端口均處于工作狀態(tài);ONU：主、備用的ONUPON端口均處于工作狀態(tài)，但只有主用的ONUPON承載業(yè)務(wù)，備用ONUPON只完成協(xié)議的交互；光分路器：使用2個1:N光分路器;倒換動作：由ONU檢測線路狀態(tài)，并決定承載業(yè)務(wù)的主用線路，倒換由ONUONU1ONUNONU1ONUN1：N光分路器PON口PON口ONU1ONUN光分路器TypeC模式：全程光纖冗余PON口生），PON口（備）-OLTONU1ONU

47、N對TypeA、B、C、D四種保護模式，當(dāng)發(fā)生下列條件之一時，必須進行光纖保護倒換：輸入光信號丟失（LOS）；輸入通道信道劣化（SD）：輸入光信號功率過高或過低；誤碼率越限；EPON系統(tǒng)中，當(dāng)進行光纖保護倒換時，四種光纖保護類型的光通道倒換時間都滿足50ms。PON系統(tǒng)提供被保護業(yè)務(wù)的自動返回或人工返回功能。對于自動返回方式，在消除造成倒換的故障后，經(jīng)過一定返回等待時間WTR），被保護業(yè)務(wù)應(yīng)自動返回到原來的工作路由，返回等待時間應(yīng)可以設(shè)置?？紤]到保護范圍和保護成本，現(xiàn)在的主流保護模式是TypeB，這需要在OLT上預(yù)留備用PON口，分光器需配置2:N的，備用光纖最好實現(xiàn)物理路由的冗余。5.2OL

48、T上聯(lián)口保護模式上聯(lián)口保護可分為以太網(wǎng)上聯(lián)口保護和TDM上聯(lián)口保護。1、以太網(wǎng)上聯(lián)口保護方式STP/RSTP/MSTP方式的上聯(lián)口保護STP/RSTP/MSTP通過有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來達到消除網(wǎng)絡(luò)二層環(huán)路的目的，同時具備了鏈路的備份功能。MSTP/RSTP/STP方式下的倒換準則是通過設(shè)備運行STP/RSTP/MSTP協(xié)議，當(dāng)檢測到某一個主端口出現(xiàn)異常，將其備份端口或者替換端口直接設(shè)置為Forwarding狀態(tài)，實現(xiàn)端口和線路切換。Trunk/LACP鏈路聚合方式的上聯(lián)口保護Trunk鏈路聚合技術(shù)是將OLT多個上聯(lián)接口的數(shù)條物理鏈路(物理連接)組合在一起從邏輯上形成一條鏈路，多個上聯(lián)接

49、口在正常工作中可以同時有效傳輸數(shù)據(jù)，進行負荷分擔(dān)。在某條上聯(lián)鏈路發(fā)生故障時，其他的上聯(lián)接口可以保持正常工作，保證業(yè)務(wù)不中斷。Trunk的倒換準則比較簡單，通過檢測到以太網(wǎng)上聯(lián)端口出現(xiàn)linkdown后,通知LACP業(yè)務(wù)模塊，從Trunk組中刪除該端口,其觸發(fā)條件就是檢測到Trunk組中的某一個端口linkdown。UAPS方式的上聯(lián)口雙上聯(lián)/歸屬保護UAPS主要實現(xiàn)上聯(lián)口的自動保護切換功能，使得在工作的上聯(lián)口出現(xiàn)故障時能自動及時地將業(yè)務(wù)切換到備用的上聯(lián)口上，保持業(yè)務(wù)不中斷。通過配置一對或者多對上聯(lián)接口，UAPS功能可提供M*(N+N)備份，即系統(tǒng)上聯(lián)口可分為多組，每組可包含多對主備的上聯(lián)口，處

50、于工作狀態(tài)的上聯(lián)口進行數(shù)據(jù)轉(zhuǎn)發(fā)，處于備用狀態(tài)的上聯(lián)口不進行數(shù)據(jù)轉(zhuǎn)發(fā)。當(dāng)組中工作狀態(tài)的端口有LINKDOWN時，該組所有上聯(lián)口進行自動保護切換。保護組中工作端口中只要有一個端口被檢測到LINKDOWN,系統(tǒng)就發(fā)起該組的切換請求，試圖對該組進行切換，如果距離該組上次切換時間間隔小于保護時間，則延期到保護時間結(jié)束時進行切換，如果在保護時間結(jié)束之前，工作端口中LINKDOWN的端口全部恢復(fù)為LINKUP,則也發(fā)起自動切換UAPS組切換時該組中所有端口都進行切換，即所有的工作端口切換為備用端口，所有的備用端口切換為工作端口。2、TDM上聯(lián)口保護PON系統(tǒng)提供TDM業(yè)務(wù)上聯(lián)，通過STM-1接口把TDM業(yè)務(wù)

51、送入SDH傳輸網(wǎng)，在OLT和上聯(lián)SDH設(shè)備間采用1+1的鏈型保護。倒換方式支持手工倒換和自動倒換：手工倒換：包括強制/手動/鎖定等；自動倒換：當(dāng)檢測到TDM接口有以下三種告警時自動進行倒換：信號丟失(L0S)；幀丟失(LOF)；告警指示信號(MS-AIS)；A單板被拔出。TDM接口自動進行保護倒換。保護倒換支持恢復(fù)式(revertive)和非恢復(fù)式(non-revertive)方式。區(qū)別是前者在檢測到工作接口告警消除后，經(jīng)過一個等待恢復(fù)時間(WTR)會自動將業(yè)務(wù)倒換回工作接口，后者切換后將保持現(xiàn)有接口工作直接至下一次倒換。WTR時間可以設(shè)置。5.3ONU設(shè)備接入和認證ONU設(shè)備一般部署于用戶家

52、中或樓道、小區(qū)等位置，存在仿冒、偽裝、欺詐和侵入網(wǎng)絡(luò)等安全風(fēng)險，必須對ONU的接入進行認證。ONU的認證主要有MAC認證和邏輯標(biāo)識認證(LOID)兩種方式。MAC是ONU的物理地址，LOID是事先配置于ONU中邏輯標(biāo)識。ONU在接入PON網(wǎng)絡(luò)并在OLT注冊后，必須提供MAC或邏輯標(biāo)識LOID進行認證，ONU的MAC和LOID信息可通過網(wǎng)管系統(tǒng)配置于OLT進行比對，也可將ONU的MAC或LOID信息發(fā)送至后臺的認證系統(tǒng)進行集中認證。只有認證通過的ONU才是合法ONU，被允許接入PON網(wǎng)絡(luò)。用戶的認證和綁定用戶的接入認證和業(yè)務(wù)認證主要基于PPPoE或DHCP在BRAS進行。為避免用戶帳號被盜用和同

53、享等安全風(fēng)險，還必須提供用戶帳號和物理線路/設(shè)備的綁定。目前主要采用PPPoE+和DCHPOption82兩種技術(shù)實現(xiàn)用戶的綁定。相對于DSLAM系統(tǒng)，用戶的端口/線路/設(shè)備信息只在DSLAM插入一次，在PON系統(tǒng)中，可在ONU將用戶的端口/線路/PVC/VLAN信息插入到PPPoE或DHCP報文交換過程中，并在OLT再次將OLT的端口/板卡/VLAN等信息插入到PPPoE或DHCP報文交換過程中，通過后臺Radius等認證系統(tǒng)對事先登記的上述物理信息進行比對，認證通過用戶才可接入，并可實現(xiàn)上述信息與用戶MAC等信息的綁定。5.5業(yè)務(wù)隔離PON系統(tǒng)層面的用戶和業(yè)務(wù)隔離主要基于VLAN實現(xiàn)，對于

54、PUPV，實現(xiàn)不同用戶之間各業(yè)務(wù)的隔離；對于PUPSPV,實現(xiàn)不同用戶之間各業(yè)務(wù)的隔離，也實現(xiàn)同一用戶不同業(yè)務(wù)之間的隔離。PON技術(shù)本身上行采用突發(fā)方式實現(xiàn)不同ONU之間的天然隔離。PON口和PONMAC之間也可實現(xiàn)物理隔離。在ONU的用戶側(cè)，還可基于PVC、端口隔離等方式實現(xiàn)用戶和業(yè)務(wù)的隔離。56數(shù)據(jù)保密PON的下行采用廣播方式，報文會送抵PON口下所有ONU,為確保下行數(shù)據(jù)通信安全，PON提供了數(shù)據(jù)加密，普遍采用三層攪動加密技術(shù)。由OLT向各ONU請求各自不同的密鑰,ONU提供各自的密鑰，該密鑰在OLT和特定ONU定時更新和同步,OLT對每個ONU的下行數(shù)據(jù)采用匹配的ONU密鑰進行加密，確

55、保其他ONU無法破解其他ONU的加密數(shù)據(jù)，從而確保了下行通信安全。5.7網(wǎng)絡(luò)安全典型的網(wǎng)絡(luò)安全措施包括：廣播/多播/DLF抑制：為了防止形成廣播風(fēng)暴,ONU/OLT對協(xié)議特定的廣播（DHCP，ARP）、多播包（IGMP等）、DLF包和其他二層廣播報文進行速率限制。MAC防盜用：防止用戶盜用其他用戶的MAC地址，拒絕向存在MAC地址重復(fù)的用戶提供業(yè)務(wù)。MAC地址表保護：防止MAC泛洪攻擊，限制從每個用戶端口學(xué)習(xí)到的MAC地址數(shù)量。MAC幀過濾：針對MAC源地址和/或目的地址設(shè)置過濾條目。對于特定的MAC幀進行過濾。非法組播源控制：為防止組播資源被盜用，PON設(shè)備阻止從用戶端口發(fā)出的組播流。PON

56、設(shè)備支持對網(wǎng)絡(luò)側(cè)合法組播源的配置和對非法組播源進行過濾的配置。防DoS攻擊：對特定的ICMP/DHCP/IGMP等協(xié)議消息進行限速，有效防止針對設(shè)備的DoS攻擊。用戶側(cè)環(huán)網(wǎng)檢測：OLT/ONU的單個或多個以太網(wǎng)端口/DSL端口發(fā)生環(huán)路時，關(guān)閉該環(huán)回端口并告警，不影響其它端口和系統(tǒng)的正常工作。流量鏡像：通過配置或自動識別，把某個端口或子接口的流量鏡像到特定端口輸出或遠程輸出，以供特殊系統(tǒng)進行進一步的分析，排除網(wǎng)絡(luò)安全威脅。提供本地鏡像和遠程鏡像功能圖遠程流量鏡像功能。5.8設(shè)備安全典型的設(shè)備安全措施包括：設(shè)備管理帳號和權(quán)限控制:對通過網(wǎng)管、CLI、Telnet等各種方式登錄設(shè)備進行帳號和密碼認證

57、，對該帳號對設(shè)備的管理權(quán)限進行控制，基于AAA機制實現(xiàn)認證、授權(quán)、審計。系統(tǒng)日志：對通過網(wǎng)管、CLI、Telnet等各種方式對設(shè)備和系統(tǒng)的各種操作進行日志記錄，并可將日志傳送到后臺的網(wǎng)管系統(tǒng)和其他系統(tǒng)和平臺，對系統(tǒng)和設(shè)備的操作人員和活動進行查詢和追溯。系統(tǒng)告警：當(dāng)設(shè)備發(fā)生各種故障和安全問題時提供系統(tǒng)告警QNU提供DyingGasp。系統(tǒng)監(jiān)控：對系統(tǒng)負荷、電源、風(fēng)扇等關(guān)鍵部件的運行狀態(tài)進行監(jiān)控和提供告警。設(shè)備環(huán)境監(jiān)控：設(shè)備提供環(huán)境監(jiān)控和告警，環(huán)境溫度、濕度、煙霧、水漬、門禁等進行監(jiān)控和提供告警。5.9系統(tǒng)冗余和備份對風(fēng)扇、電源和供電、主控交換板、上聯(lián)板等關(guān)鍵部件和板件提供冗余備份保護?？墒止で袚Q

58、或在主用部件和板件故障時自動切換到備用部件和板件。510系統(tǒng)保護PON系統(tǒng)采用集中控制架構(gòu)，控制模塊位于主控交換板上，主控交換板支持1:1的備份和保護。主控交換板的主備倒換有以下三種：人工干預(yù)下被動倒換，當(dāng)需要更換單板或人工發(fā)現(xiàn)異常時可以通過EMS或CLI下命令倒換；軟件異常自動倒換，當(dāng)主用主用板軟件運行異常后，主用板放棄主用并重啟，備用板自動切換成主用；控制模塊對單板內(nèi)的主要模塊進行實時檢測，當(dāng)檢測到硬件異常時，主用板放棄主用并重啟，備用板自動切換成王用。第6章QoS保障規(guī)劃6.1QoS業(yè)務(wù)分級以下為根據(jù)目前業(yè)務(wù)設(shè)置的各種業(yè)務(wù)QoS等級，查看下表可見有些等級未對應(yīng)業(yè)務(wù)，主要考慮將來新增不同保

59、障要求的業(yè)務(wù)預(yù)留。業(yè)務(wù)類型優(yōu)先級網(wǎng)管6語曰5專線4CATV3寬帶（PPP0E）06.2華為QoS介紹6.21全網(wǎng)E2EQoS總體方案整網(wǎng)QoS方案采用Diff-serv模型，通過攜帶在報文頭部的QoS參數(shù)信息，來保證QoS要求。分上行和下行兩個方向。對于IP語音、IPTV和專線業(yè)務(wù)，通過帶寬規(guī)劃、帶寬管理及優(yōu)先級標(biāo)記來實現(xiàn)帶寬的保證，對于寬帶業(yè)務(wù)，采用盡力而為的轉(zhuǎn)發(fā)，同時限制每個寬帶用戶的最大帶寬。上行業(yè)務(wù)的QOS：HG/ONT/MDU根據(jù)端口和不同業(yè)務(wù)的綁定關(guān)系，保證高QOS要求的業(yè)務(wù)優(yōu)先轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)優(yōu)先級從高到低依次為：IP語音/網(wǎng)管-專線-IPTV-寬帶。ONU/OLT按照不同的PVC、V

60、LANID區(qū)分業(yè)務(wù)（數(shù)據(jù)、語音、視頻、政企專線業(yè)務(wù)等），然后參照VLAN業(yè)務(wù)優(yōu)先級規(guī)劃及映射表標(biāo)識各業(yè)務(wù)的VLAN和802.1p優(yōu)先級。在ONUOLTL2MSCG/BAS/SR之間根據(jù)802.1p進行優(yōu)先級調(diào)度。在MSCG/BAS/SR入口使能簡單流分類功能，識別不同業(yè)務(wù)報文的802.1p值。設(shè)備根據(jù)業(yè)務(wù)流的QoS服務(wù)質(zhì)量要求對入口流量進行流分類，并根據(jù)需要重標(biāo)記報文流，以便網(wǎng)絡(luò)內(nèi)設(shè)備根據(jù)新標(biāo)記值作為分類標(biāo)準:對于NativeIP的方式MSCG/BAS需要將802.1p優(yōu)先級影射到IP層DSCP值；對于VPN接入方式，MSCG/BAS/SR需要將802.1p映射到MPLSEXP。MSCG/BA