EPON_OLT_MA5680T培训胶片含解决方案与组网_故障案例

1、HUAWEI TECHNOLOGIES CO.， LTDHUAWEI Confidential Security Level: 内部公开华为 MA5680T产品介绍ISSUE 1.0接入网产品技术服务部接入网产品技术服务部HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 2EPON作为FTTX网络发展的核心技术，局端设备OLT尤其重要。本文主要介绍了华为OLT产品MA5680T的软硬件架构、功能特性、故障处理。HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 3 掌握掌握MA56

2、80TMA5680T的各种单板及软、硬件规格的各种单板及软、硬件规格 掌握掌握MA5680TMA5680T的各种功能特性的各种功能特性 了解了解MA5680TMA5680T支持的各种组网和解决方案支持的各种组网和解决方案 了解了解MA5680TMA5680T提供的基本业务维护提供的基本业务维护HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 4HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 5MA5680T V8R105 产品描述室内型机柜室内型机柜 N63-22600mm30

3、0mm2200mmMA5680T机框机框530mm275.8mm447.2mm 支持支持1柜两框配置柜两框配置MA5606T机框机框436mm232.5mm86.1mm HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 6EPON终端HG850El4*10/100BTl2*POTSl1*EPONl802.3ahlCTC扩展OAM管理MA5606TlEPON上行lxDSL接口下行HG813E l4*10/100BTl1*EPONl802.3ahlCTC扩展OAM管理HG810E l1*EPONl1*1000Base-Tl802.3ahlC

4、TC扩展OAM管理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 7EPON OLT MA5680T2323槽槽 (MA5600T)(MA5600T)双主控板冗余双主控板冗余双电源板冗余双电源板冗余双上行板保护双上行板保护用户侧接口板用户侧接口板1616EPONEPON板板每每PONPON板：板：2/4 PON2/4 PON口口背板总线：背板总线：1T1T交换容量：交换容量：400G400G上行板：上行板：2 2GE GE 电口，电口，2 2GE GE 光口光口1/21/210GE10GE光口光口级联板：级联板：8 8GEGETDMT

5、DM板：板：1616E1E1电源板、环境监控板电源板、环境监控板业务板业务板1-81-8及及11-1811-18槽，主控板槽，主控板9/109/10槽，上行板槽，上行板19/2019/20槽槽上行可本板或跨板端口聚合（上行可本板或跨板端口聚合（GE/10GEGE/10GE）400G=10GE400G=10GE* *(16Slots+2Slots+2Slots)(16Slots+2Slots+2Slots)* *2 2，包转发率，包转发率=595Mppps=595Mppps1T=12.5G1T=12.5G* *2 2* *2 2* *16+3.125G16+3.125G* *2 2* *2 2*

6、 *8+12.58+12.5* *2 2* *2 2* *2 2HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 8Mini-DSLAM MA5606T (xDSL型)支持GPON+XDSL方式的组网（PON上行，XDSL下行）保护铜线投资，Triple-Play的延伸l2U盒式，可放置与盒式，可放置与19机框，机框，-48V DC直流电源直流电源l上行板上行板MUCA： GP1A扣板： PON光口O2FN/O2GN扣板：FE/GE光口处理能力：MCU交换容量24GE，到业务板总线2GEl业务板：业务板：ADIF/ADLE/ADLFSP

7、LH/SPLL：ADSL2+SHDA：SHDSLVDTF/VDSF/VDSAVSTH/VSTL：VDSL2OPFA：16FE光口，支持P2P光接入HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 9GPBAGPBAGPBAGPBAGPBAGPBAGPBAGPBAGPBCGPBCGPBCGPBCGPBCGPBCGPBCETHASCULSCULGICDX1CAPRTAPRTACITAPONPON侧业务端口侧业务端口l上行速率上行速率2.5Gbit/s2.5Gbit/sl下行速率下行速率1.25Gbit/s1.25Gbit/sl遵循遵循 IT

8、U-T G.984.1G.984.4ITU-T G.984.1G.984.4标准标准lPONPON光口指标遵循光口指标遵循CLASS B+CLASS B+l支持分光比：最大支持分光比：最大1:641:64l物理传输距离：物理传输距离：l1:321:322020公里，公里，1:641:641010公里公里PONPON业务端口容量业务端口容量支持支持32/6432/64个个PONPON口口支持支持2048/40962048/4096个个PONPON用户接入用户接入上行接口上行接口l10GE10GE万兆光口万兆光口lGEGE千兆光千兆光/ /电口电口维护端口维护端口lFEFE口口lConsoleCo

9、nsole串口串口功耗功耗l单框单框:16:16* *8080* *GPBC+2GPBC+2* *4848* *SCUL+SCUL+2 2* *2020* *X2CA+4.3X2CA+4.3* *CITA+57CITA+57* *FAN=1477.3WFAN=1477.3WlSCULSCUL：主控板：主控板lGPBAGPBA：2 2PONPON口业务板（可支持口业务板（可支持8E1-TDM8E1-TDM扣板）扣板）lGPBCGPBC：4 4PONPON口业务板口业务板lETHAETHA：8 8GEGE光口接入板（级连或接入以太网设备）光口接入板（级连或接入以太网设备）lGICFGICF：2 2

10、GEGE光口上行光口上行lGICGGICG：2 2GEGE电口上行电口上行lX1CAX1CA：1 110GE10GE光口上行光口上行lX2CAX2CA：2 210GE10GE光口上行光口上行lTDMBTDMB：8 8E1E1扣板（扣板（GPBAGPBA）lPRTAPRTA：电源板：电源板lCITACITA：环境监控板：环境监控板MA5680T ETSI 机框和单板HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 10MA5680T产品逻辑框图全全10GE交换矩阵交换矩阵l全10GE交换矩阵容量双向400Gl背板设计容量1Tl每槽位支持1

11、0GE接入能力l支持主控扳主备倒换EPBAEPBAEPBAEPBAEPBAEPBAEPBASCULSCULEPBAEPBAEPBAEPBAEPBAEPBAEPBA9EPBAEPBA1GIUGIU19HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 11MA5680T 系统架构n 全GE无阻塞交换矩阵：400Gbps n 双星形背板总线结构：1Tbpsn 每槽位：10GE总线带宽，良好保证Triple-Play业务 n 系统2层报文转发率：595Mppsn 业务线速处理GPBCGigabit Ethernet Switching Fabr

12、icGPBAGPBA10GE10GE8*GE /4*10GE 上行上行SCU10GE自主研发GMACGPBC Line CardGPONOptical ModuleSerdesSerdesGPONOptical Module计算方法计算方法 参考备注参考备注GPBC其它其它HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 12SCUB主控板结构交换芯片交换芯片CPU时钟模块 16*GESCUB单板单板调试网口调试网口串口串口背板总线接口背板总线接口业务槽位总线业务槽位总线上行槽位总线上行槽位总线4*GE外部时钟源输入外部时钟源输入PCI

13、电子开关电子开关4*GE上行扣板上行扣板4*GE上行上行HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 13SCUL单板模块框图10GE交换芯片交换芯片CPU时钟模块 16*10GESCUL单板单板调试网口调试网口串口串口背板总线接口背板总线接口业务槽位总线业务槽位总线上行槽位总线上行槽位总线4*10GE外部时钟源输入外部时钟源输入PCIHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 14EPBA单板模块框图交换芯片交换芯片CPULocal BUSMACMAC背板上行背板上行

14、4GEEPBA单板单板SC/PC光接口光接口SerdesOptic ModuleSerdesOptic ModulePCIMACMACSerdesOptic ModuleSerdesOptic ModuleGMIIGMIIGMIIGMIIHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 15GICF单板模块框图CPU电源模块 GICF单板单板2*GE光口光口背板总线接口背板总线接口上行槽位总线上行槽位总线2*GESFPSFP控制总线控制总线5V输出输出3.3V输出输出EEPROM指示灯信号指示灯信号HUAWEI TECHNOLOGIES

15、 CO.， LTD.HUAWEI Confidential Page 16HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 17机柜机柜机框机框PON口口工作环境工作环境p 600深深 600W*600D*2200H 94KG (EMPTY) 前维护、每柜三框p 300深深 600W*300D*2200HS 70KG (EMPTY) 前维护、每柜三框pETSI 21 530*275.8*447.2 23槽/16业务槽 1470W 直流-38.4V to-57.6Vp19 482.6*275.8*441.7 21槽/14业务槽 1400W

16、 直流-38.4V to-57.6V pPONPON光口标准光口标准 G.984.2pPON口光功率类别口光功率类别 Class B+pPON口发光功率口发光功率 1.5 dB 5 dBpPON口收光灵敏度口收光灵敏度 -28 dB -8 dBpPON口光功率预算口光功率预算/衰减衰减 13 28.5 dBpPON口波长口波长 接收/上行波长 1310nm 发送/下行波长 1490nmp接口类型接口类型 接口类型 SC/PCp速率速率 上行1.25G / 下行2.5Gp分光比分光比 1:3220KM 1:6410KMp温度温度 长期工作： -5 +45 短期工作： -25 +55p适度适度 长

17、期工作： 5% 95% 短期工作： 10% 90%V800R105硬件规格网络侧接口网络侧接口pGEGE光口光口1000BASE-SX/LX单模10KM/多模550M提供单板GICF、ETHApGEGE电口电口1000BASE-TRJ-45提供单板GICGp10GE10GE光口光口10GBASE-LR/SR单模10KM / 多模300M提供单板X1CA、X2CApE1E1接口接口DB44，非结构化1KM，2.048M，阻抗可配GPBA扣板TDMB硬件容量硬件容量p 上行聚合容量上行聚合容量 4GE本板聚合 2*4GE跨板聚合 10GE本版聚合 2*10GE跨板聚合 ETHA 8GE聚合p下行接

18、入下行接入ONT数数 21+EPBA：1024 21+EPBC：2048 19+EPBA：1792 19+EPBC：3584HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 18nIGMP组播组（节目数）：组播组（节目数）：1024nIGMP用户数：用户数：1024，每用户可加入，每用户可加入8个组播组个组播组nPROXY / SNOOPINGn组播转发表项：组播转发表项： SCUG:端口掩码端口掩码/VLANID/组播组播IP/源源IP/Priority GPBA:端口引用计数端口引用计数/Multi-Vlan/Multi-Mac n

19、 IGMP报文处理能力：报文处理能力： 单板送单板送CPU:200个个/s，主控板送，主控板送CPU:2000个个/s 每每GEMPORT:30个个/s组播组播nTCONT： 单单PON口：口：256（平均每（平均每ONT: 3+1个）个） TCONT ID：07（保留（保留 0-OMCI5M） Alloc_ID：04095 （=256*Tcont_ID+Ont_ID）nGEMPORT： 整机：整机：16K（ID：04095） 单单PON口：口：4096（ID:04095） 保留：保留：OMCI（0127），业务配置（），业务配置（1283999） 其它（组播、广播、无效：其它（组播、广播、无

20、效：40004095） 每每GEMPORT支持最多支持最多8条流映射，优先级条流映射，优先级07.n上行上行VLAN： 业务业务4K（ID：14093） 保留：保留：15个供系统使用（非全用）个供系统使用（非全用） 范围可配（缺省：范围可配（缺省：40794093） AOE/TOP/BTV/Stacking/DBGENT/VOIP/MPLSnUser-Vlan数量：数量： 4096（ID：14095），数量由），数量由ONT限制限制nSERVICE-PORT： 整机整机:16K，每，每PON板板:8K-8，每，每PON口口:4K 每每PON口下每口下每VLAN:256，每，每GEMPORT:8

21、VLAN & SERVICE-PORT时间时间n单板重启时间：单板重启时间： SCUL：115s GPBC：无配置：无配置-60s，瞒配置，瞒配置-80s 瞒配置从瞒配置从buildrun恢复：恢复：1Hn主备倒换时间：主备倒换时间：600800msTCONT & GEMPORTV800R105 软件规格HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 19n上行聚合组：上行聚合组：8组，每组组，每组8口（同属性）口（同属性）n防防DOS黑名单：黑名单：1024个个n源源MAC地址过滤：地址过滤：4个个n防火墙黑名单：防

22、火墙黑名单：2000n访问地址段：访问地址段：10条允许，条允许，10条拒绝条拒绝nIP地址邦定：地址邦定：1024，每也，每也Service-Port：8个个n静态静态MAC地址：地址：1024n动态动态MAC绑定：绑定：8192个个Service-Port，每绑，每绑8个个MACn动态动态IP邦定：邦定： 8192个个Service-Port，每绑，每绑8个个MACSecuritynACL： 基本：基本：20002999 高级：高级：30003999 链路层：链路层：40004999 自定义：自定义：50005999nQOS： 每端口每端口8个队列个队列 PQ+WRR调度调度nDHCP:

23、DHCP SERVER组：组：20个个 OPTION 60域：域：128个个 MAC地址段：地址段：128个个 OPTION 82：3级开关级开关nPITP: P模式，模式，V模式模式 3级开关级开关 DHCP & PITPMAC & IPnMAC地址表容量：地址表容量： SCUL：16K ETHA：16K GPBA/C：8KnIP&路由表：路由表： 静态路由：静态路由：1000条；总路由：条；总路由：1024条条 64K IP地址地址nARP： 静态：静态：256条；条； 动态：动态：3584条条ACL & QOSV800R105 软件规格HUAWEI TEC

24、HNOLOGIES CO.， LTD.HUAWEI Confidential Page 20MA5680T 主机软件结构系统服务平面：操作系统OS系统支撑平面：完成硬件系统的驱动业务控制平面：核心模块：协议互联、命令下发、业务处理系统管理平面：对业务和设备进行管理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 21ItemsUnitSingle fibreOLT: OLTOLTl最小平均发送功率 Mean launched power MINdBm+1.5+1.5l最大平均发送功率 Mean launched power MAXdBm

25、 5 5l接收灵敏度 Minimum sensitivitydBm-28-28l过载光功率 Minimum overloaddBm-8-8l下行光功率代价 Downstream optical penalty dB0.50.5ONU: ONUONUl最小平均发送功率 Mean launched power MINdBm0.50.5l最大平均发送功率 Mean launched power MAXdBm 5 5l接收灵敏度 Minimum sensitivity dBm-27-27l过载光功率 Minimum overloaddBm-8-8l上行光功率代价 Upstream optical pe

26、nalty dB0.50.5MA5680T PONMA5680T PON口参数指标（口参数指标（Class B+Class B+）参考备注参考备注从上表可以知道，协议定义的光线路衰减预算范围为从上表可以知道，协议定义的光线路衰减预算范围为131328.5dbm28.5dbm：上行：5-(-8) = 13dbm, 0.5-(-28) =28.5dbm下行：5-(-8) = 13dbm, 1.5-(-27) =28.5dbmHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 22MA5680T V8R105 特性lL2L3特性lQoSl安全特

27、性lOAM：EPON终端管理l冗余保护HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 23VLAN其它其它LinkAggregationL3L2SmartMUXStandardQinQStackingIP RoutingVlan-IfStaticOSPFRIP V1/V2DHCPRelayStandardOPTION 60MAC-Range 手工手工静态静态LACP保护组保护组跨板聚合跨板聚合协议分类协议分类基于基于MAC802.1P其它其它基于基于IPNTPARPICMPV800R105 2/3层特性ACL&QOS：COS/

28、TOS/.1P，WRR/PQ组播：组播：IGMP SNOOPINGIGMP PROXY系统安全系统安全 / 用户安全用户安全 / 业务安全业务安全系统管理系统管理 / 终端管理终端管理NTP网络时钟网络时钟 / TDM系统时钟系统时钟Triple-Play：单单GEMPORT / 多多GEMPORT流映射：流映射：VLAN/PRI/ETH协议分类协议分类PITP802.1P基于基于MAC其它其它MPLSNTPARPICMP基于基于IP其它其它HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 24EPON QoSEPON QoS基本原则基

29、本原则u上行方向（流分类，上行方向（流分类，CARCAR，优先级调度），优先级调度）uONUONU侧：侧：对UNI接口接收到的业务流进行流分类，流分类的结果定义为Virtual UNI（可能就是VLAN或者802.1p TAG） Virtual UNI映射到指定的GEM port，多个Virtual UNI可以映射到同一个GEM port GEM port。 OLT将GEM port分配到指定的T-CONT。uOLTOLT侧：侧：OLT从T-CONT中拆出GEM帧，然后对每个GEM port接收到的业务流分别进行流分类，CVLAN切换为SVLAN，以及上行网络侧VLAN的802.1p优先级，再

30、基于802.1p调度后发送到SNI接口u下行方向下行方向（流分类，（流分类，CARCAR，优先级调度），优先级调度）uOLTOLT侧：侧：对每条flow先基于VLAN/802.1p调度，包括基于流作CAR，SVLAN切换为CVLAN后，进行GEM封装，然后发送到ONU侧uONUONU侧：侧：从GEM帧中还原出业务流，下行如果存在拥塞，则基于802.1p调度，再转发到相应的UNI接口C Cl la as ss si i- -f fi ic ca at ti io on nU UN NI II IF F- -P PO ON NO ON NU UO OL LT TC Cl la as ss si i

31、- -f fi ic ca at ti io on nI IF F- -P PO ON NQ Qo oS S/ /F Fo or rw wa ar rd dS SN NI IO Op pt ti ic ca al l F Fi ib be er rf fl lo ow wV Vi ir rt tu ua al lU UN NI IT T- -C CO ON NT TG GE EM M p po or rt tG GE EM M p po or rt tHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 25EPONEPON中中QoSQoS

32、的处理流程的处理流程ONUClassifierShaper/CARScheduler（SP/WRR）PONClassifierScheduler(SP/WRR)OLTClassifierCARSchedulerPONClassifierScheduler(SP/WRR)SplitterGEMPortQueueT-CONTGEMPortQueue802.1PQueue802.1PShaper/CARGEMPortQueue802.1PGEMPortEgress from ONTIngress to ONTIngress to OLTEgress from OLTONT在在OLT侧：侧：任何一个包

33、，将在业务板和主控板上分别经历一次：流分类任何一个包，将在业务板和主控板上分别经历一次：流分类-CAR-优先级标记优先级标记-入对入对-队列调队列调度度HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 26MA5680T MA5680T 流分类、调度和监管方法流分类、调度和监管方法调度算法：调度算法：lPQPQlWRRWRRl2PQ+6WRR2PQ+6WRRl可支持基于可支持基于L2/L3/L4L2/L3/L4层信息的流分类：（层信息的流分类：（ACLACL协助实现）协助实现）lIPTOS/DSCPIPTOS/DSCPlIPIP协议协议

34、lIPIP源源/ /目的地址目的地址lIPIP端口号端口号l以太网源以太网源/ /目的目的MACMAClEther TypeEther Typel802.1P802.1P优先级优先级l802.1Q VLAN802.1Q VLANl物理端口物理端口l目前目前ONTONT考虑考虑3 3种映射方式：物理端口种映射方式：物理端口/ 802.1P/ VLAN/ 802.1P/ VLAN流量监管：流量监管：lCARCARl令牌桶算法令牌桶算法l流量整形流量整形l缓存缓存HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 27MA5680T QOSMA

35、5680T QOS业务流走向业务流走向PCVoIP VPNVideo VPNInternetMA5680TPCSTBIAD流分类ONUPON#0PON#NSTBIAD流分类ONU1TCONT 3VLAN3TCONT VoIPVideoVoIP traffic flowVideo traffic flowInternet traffic flowBRASVLAN 101VLAN 102VLAN 103VLAN 1VLAN 3VLAN 2Internet流分类GEM PortGEM PortVirtual UNITOS/DSCPVLANPHY PORT802.1PCombinationCarQue

36、uesschedulingflowTOS/DSCPVLANGEM PORT802.1PCombinationCarQueuesScheduling (SP+WRR)HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 28IP core network系统安全系统安全 防止防止DOS攻击攻击 防防IGMP/IP 攻击攻击源路由过滤源路由过滤防火墙防火墙黑名单黑名单SSH v2SNMP v3业务安全业务安全 业务流分类业务流分类 非法业务过滤非法业务过滤QoS 保证保证业务隔离业务隔离L2-L7 ACL控制控制Access Security

37、BoundaryMA5680T MA5680T 安全解决方案安全解决方案 ONT用户安全用户安全 基于基于SN+PW的用户认证的用户认证 用户隔离用户隔离MAC/IP 限制和绑定限制和绑定PITPOPTION 60/82Radius认证认证OLTOLTONT线路安全线路安全 支持支持AES128加密加密 支持支持FEC算法，确保传输算法，确保传输质量质量HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 29ONTONTONTOLT加密加密解密解密解密解密解密解密lGPONGPON支持下行广播数据进行支持下行广播数据进行AES128AES

38、128加密处理。加密处理。l只对只对GEMGEM帧中的帧中的PayloadPayload进行加密处理。进行加密处理。lGPONGPON系统定期的进行系统定期的进行AESAES密钥交换和更新，提高了线路数据的可靠性。密钥交换和更新，提高了线路数据的可靠性。l密钥更换由密钥更换由OLTOLT发起密钥更换请求，发起密钥更换请求，ONUONU响应并将生成的新的密钥，并分两部分发给响应并将生成的新的密钥，并分两部分发给OLTOLT，且重复发送三次且重复发送三次 ，OLTOLT收到了新的密钥后，就要开始进行密钥切换，将使用新的密钥的帧号收到了新的密钥后，就要开始进行密钥切换，将使用新的密钥的帧号通过相关的

39、命令通知通过相关的命令通知ONUONU（也是三次）（也是三次） ，ONUONU在相应的数据帧上切换校验密钥。在相应的数据帧上切换校验密钥。AES: Advanced Encrypt System一种国际通用的加密算法MA5680TMA5680T的的AESAES加密处理加密处理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 30OMCIOMCI管理架构管理架构模式：模式：OMCIOMCI管理架构管理架构TR069/OMCITR069/OMCI混合管理架构混合管理架构模式模式2 2： OMCI/TR069OMCI/TR069混合管理架构混

40、合管理架构SNMP/OMCISNMP/OMCI混合管理架构混合管理架构模式模式3 3：SNMP/OMCISNMP/OMCI混合管理架构混合管理架构Network Topology OMCIEMSOLTONTOSS(TL1/SNMP)IADSTBEPONEPON 终端管理终端管理模式模式1 1：少量业务发放场景，：少量业务发放场景，OMCIOMCI配置包括配置包括PONPON接口数据，语音业务，用户只需要配置接口数据，语音业务，用户只需要配置BMSBMS，不需，不需2 2台台SERVERSERVER分开管理分开管理模式模式2 2：大量布放：大量布放ONTONT使用，使用，OMCIOMCI仅作为仅

41、作为PONPON接口配置协议，业务发放由接口配置协议，业务发放由TR069TR069完成完成模式模式3 3：规模：规模ONUONU布放，布放，OMCIOMCI作为作为PONPON接口配置协议，业务发放和配置由接口配置协议，业务发放和配置由SNMPSNMP完成完成HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 31MA5600TONUN2000 BMSOSSOAM管理通道管理通道SNMPTL1/XMLFTPEPON终端管理n OLT与ONU之间通过OAM管理维护通道，OAM通道用于终端设备的配置和维护n 网管通过SNMP协议和OLT设备

42、之间进行维护和管理信息交互n BMS下发SNMP指令，启动ONU升级，ONU通过OAM通道从OLT获得加载文件，完成升级过程n 业务配置也是通过OAM进行HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 32华为终端业务发放方案BMSFTP ServerMA5600TTVphonePCDHCPDHCPPPPoESTBONTOptical SplitterIPNE40E RouterSNMPOMCIXML fileTL1OSS1 1、N2000N2000网管系统提供北向接口网管系统提供北向接口2 2、客户依据提供的、客户依据提供的TL1T

43、L1命令开发命令开发OSSOSS系统命令，系统命令， 进行业务配置及管理等。进行业务配置及管理等。3 3、FTPFTP服务器可以单独设置服务器软件，或利用操作服务器可以单独设置服务器软件，或利用操作 系统自带的服务器软件集成在网管服务器上。系统自带的服务器软件集成在网管服务器上。4 4、XMLXML文件主要用于进行文件主要用于进行VOIPVOIP业务的发放。当网管配业务的发放。当网管配 置置VOIPVOIP业务时，把参数写入业务时，把参数写入XMLXML文件，然后使用文件，然后使用 SNMPSNMP通知主机进行下载，主机下载后使用通知主机进行下载，主机下载后使用OMCIOMCI下下 发给发给O

44、NTONT，ONTONT读取读取XMLXML文件进行配置。文件进行配置。5 5、终端升级也可通过获取服务器的版本文件进行。、终端升级也可通过获取服务器的版本文件进行。实现全业务的发放和网管实现全业务的发放和网管HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 33应用场景应用场景业务发放系统业务发放系统NMS 2000Access NetworkBilling1开户开户2下发数据配置下发数据配置3订单管理系统订单管理系统启动终端，利用序列号进行注册ONTONTONTONTCRM用户用户给用户发放终端给用户发放终端12自动完成OLT的数据

45、配置的的终端需要完成初始配置（如业务系统信息、数据配置等）才能投入正常使用，运营商完成这些配置得投入大量人力；1 1、终端零配置（、终端零配置（Zero-TouchZero-Touch）2 2、业务自动发放（即插即用）、业务自动发放（即插即用）3 3、远程管理（、远程管理（OMCIOMCI）4 4、远程升级、远程升级灵活的灵活的GPON终端管理方案终端管理方案STB3利用OMCI完成ONT的数据配置MA5680TMA5680T系统系统 终端零配置终端零配置参考备注参考备注HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 34冗余保护 1

46、+1 上行端口备份 1:1 端口负荷分担 基于RSTP的环网保护Main FrameAvialibility:99.99941%GIUGIUETHETHETHETHSCULPRTAGIUGIUETHETHETHETHSCULEPONEPONPRTACITA1:1 EPON 端口保护电源板1+1保护1+1 主控单板保护lRSTP 链路保护链路保护lLACP链路聚合链路聚合 ( 802.3ad) l1+1主控单板保护主控单板保护l1:1EPON端口保护端口保护l1+1电源板保护电源板保护HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 35

47、FirewallEPON 安全措施 IP NetworkPortalDownloadServerMediaServerEmailServerl用户安全用户安全 n管理用户的Radius认证n用户隔离n基于MAC的ONU认证 nDHCP Relay/option 82l 网络安全网络安全n防DOS攻击nSSH V2 nSNMP V3l线路加密线路加密 nAES128 加密nTrip churning加密 l系统安全防护系统安全防护nVLAN 隔离nMAC 绑定nMAC 地址防欺骗nACL MA5600TONUHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confiden

48、tial Page 36EPON关键技术在MA5680T中的实现nMPCP : DBA,自动注册nOAMnFECn加密n业务流映射处理HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 37DBAn 保证带宽：CIR；保证带宽是保证ONU可获得的带宽，由OLT根据ONU的REPORT信息进行授权 n 尽力而为带宽：PIR-CIR；当EPON接口上的带宽没有被其他高优先级的业务占用时，ONU可以使用的这部分带宽（最大带宽）DBA可配置的DBA参数n最大带宽n保证带宽n最小带宽分配粒度:64Kn最小带宽：512kbit/sn精度：优于5HUA

49、WEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 38ONU注册REGISTER_GRANTOLTONUHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 39OAMl扩展的扩展的OAM：n扩展的扩展的OAM发现（发现（Extended OAM Discovery）和能力通告（）和能力通告（Capability Notification）；）；nONU的基本信息和能力通告；的基本信息和能力通告；n与搅动功能相关的密钥交换、更新和同步功能；与搅动功能相关的密钥交换、更新和同步功能；n与与D

50、BA功能相关的功能相关的DBA参数读取和设置功能；参数读取和设置功能；n用户端口配置功能（用户端口配置功能（Configuration of User Ports）和管理；）和管理；nVLAN配置和管理；配置和管理；n组播相关功能的配置；组播相关功能的配置；nQoS相关配置，包括业务流分类和标记等；相关配置，包括业务流分类和标记等；nreset ONU等等Action功能；功能；标准OAM：n标准变量的查询n事件告警n环回HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 40加密nEPON系统支持三重搅动（Triple Churning

51、）加密。且密钥更新时间在1254s范围内灵活配置。nPON接口加密的实现方法满足CTC标准。 nPMC芯片支持AES加密，但目前不支持配置，默认支持三重搅动加密。n仅支持下行加密n加密开关支持LLID可配n支持密钥交换HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 41Common业务流处理ONUOLT单业务untag流添加一层S_VLANS根据S_VLAN进行过滤SONUOLT多业务tag流将C_VLAN切换为S_VLANS根据S_VLAN进行透传SCONUOLT多业务untag流添加一层S_VLANS根据S_VLAN进行透传SHU

52、AWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 42QinQ处理机制ONUOLT单业务流透传添加S_VLANSONUOLT多业务tag流过滤C_VLAN添加S_VLANSCCCSCCCHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 43Stacking VLAN处理机制ONUOLT单业务untag流添加一层C_VLANC添加S_VLANCONUOLT多业务tag流过滤C_VLAN并切换为内层C_VLANC添加S_VLANCCSSONUOLT多业务untag流添加一层C_VLANC

53、添加S_VLANCSHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 44IPIP分公司分公司总部总部MA5600T财务人员1销售人员1财务人员2销售人员2VLAN1VLAN1VLAN3VLAN2VLAN2VLAN2VLAN3C VLAN1SP VLAN2 企业企业1企业企业2ISP1ISP2C VLAN2SP VLAN2 C VLAN1SP VLAN1 C VLAN2SP VLAN1 VLAN2VLAN3L2 VPN应用lQinQ VLAN - L2 VPN n内层VALN标识私网VLANn外层VLAN标识公网VLANnMA5600T

54、完成外层VALN的添加，外层VLAN用于数据在公网中转发n利用QinQ功能，可以在公司总部和分公司之间建立起企业的二层VPN通道lStacking VLAN-批发业务n内层VLAN标识用户n外层VLAN标识业务nMA5600T直接添加两层VLAN，用户就可以根据业务类型接入不同的ISPn利用VLAN Stacking功能可实现不同的用户类型可以接入不同的网络MA5600TMA5600THUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 45GET IP by PPPOESoftswitchInternetVoD ServerIP Netw

55、orkDHCP ServerIPTVSIP PhonePCMA5600TMiddlewareGET IP by DHCPGET IP by DHCPBRASVoIPData FlowVideo FlowVoice FlowONTLLIDVLAN1VLAN2VLAN3EPON 数据流图l业务流承载在LLID中，目前只支持一个LLIDl由ONU和OLT完成VLAN的管理l通过不同的VLAN区分不同的业务VideoVoiceDataHUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 46HUAWEI TECHNOLOGIES CO.， LTD.

56、HUAWEI Confidential Page 47BRASAAA ServerIP Core ASP/ISP CPEMSEEthernetMA5680TSoftswitchInternetIPTV ServerMiddlewareNMSTL1/CORBA/APIBB service platformCarriers OSSNotificationIPTVPhonePCSFU(HG8xx)CPEMDU(MA5606T)VDSL2 NSPIPVoiceCBU/MTUE1FE ODNSplitterBasestationPBXPhonePCSBU(OT925)E12G/3GTriple-Play

57、 - Multi-PlayTriple-Play - Multi-Play业务承载方式：业务承载方式： 多多GemportGemport多业务多业务 单单GemportGemport多业务多业务业务流映射：业务流映射： user-vlanuser-vlan、802.1P802.1P、Eth PHYEth PHY单一或单一或 混合的业务流到混合的业务流到GemportGemport映射规则映射规则MA5680T Triple-Play MA5680T Triple-Play 端到端解决方案端到端解决方案HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidentia

58、l Page 48CESoPCESoP方式方式TDMBTDMB扣板扣板GEM-TDMGEM-TDMGPBAGPBANativeNative方式方式GPBCGPBC无扣板，普通以太方式走背板路由到另一块上行板无扣板，普通以太方式走背板路由到另一块上行板lMA5680TMA5680T支持支持NativeNative和和CESoPCESoP两种两种TDMTDM处理方式，目前仅考虑接入处理方式，目前仅考虑接入E1/T1E1/T1业务。业务。lMA5680TMA5680T强大的强大的QoSQoS能力，可确保能力，可确保TDMTDM业务的端到端延时、业务的端到端延时、JitterJitter和误码率指标。

59、和误码率指标。l针对针对GPONGPON的定长帧传输特点，的定长帧传输特点，TDMTDM在在GPONGPON线路上承载具有天然优势。线路上承载具有天然优势。lTDMoGEMTDMoGEM的实现是将的实现是将TDMTDM帧直接封装到帧直接封装到GEMGEM帧中进行传输，封装简单，网络开销小，链路质量易保证。帧中进行传输，封装简单，网络开销小，链路质量易保证。l目前只支持结构化目前只支持结构化E1E1。l在在GPONGPON线路上给封装有线路上给封装有TDMTDM帧的帧的GEMGEM给与最高的优先级，保证给与最高的优先级，保证TDMTDM的传输质量。的传输质量。l在同步方面，系统采用统一的在同步方

60、面，系统采用统一的8K8K时钟进行全网同步。时钟进行全网同步。ONTONTOLTOLTCOCOLELESplitterSplitterONTONTBUSINESSBUSINESSPBXPBXPBXPBXE1/T1ODNODNE1/T1E1/T1FEPSTNPSTNONTONT应用场景：应用场景：解决移动基站和商业用户解决移动基站和商业用户PBXPBX语音接入的语音接入的TDMTDM业务传输业务传输 MA5680T TDM MA5680T TDM 业务解决方案业务解决方案HUAWEI TECHNOLOGIES CO.， LTD.HUAWEI Confidential Page 49xDSLxDSL线路改造，有利于原来的铜缆资源的利用线路改造，有利