中国电信EPON上行e8-C终端技术规范书-

中国电信集团公司II 要求 5 4.2WLANAP功能要求 10 III TR要求 30 AM IV 10.1强制门户功能 4810.2家庭监控 4810.3家庭存储 4810.4IPTV 4811.(e8)界面要求 4811.1基本要求 4911.1.1用户界面分类 4911.1.2界面整体风格要求 4911.2快速安装光盘 4911.3(e8)外壳标签要求 5011.4设备外壳要求 5011.5(e8)外包装要求 51 12.1设备预配置要求 5312.2配件 5412.3随机文件 5412.4安全性要求 5412.4.1过电压过电流 5412.4.2电磁兼容性 55 附录A(规范性附录)外包装要求材质及工艺要求 55A.1材质要求 56VA.2工艺要求 56 B.1VendorSpecificInformation(Option43)格式 57B.2Vendorclassidentifier(Option60)格式 57B现流程 59附录C(规范性附录)日志文件格式 60C格式 61 附录D(规范性附录)告警信息 61D 62D 62附录E(规范性附录)接口2协议 65 E 66E.3协议流程 70 E 75E E 6EUSB F(规范性附录)接口2参数定义 77 FUSB控制功能 85 F 85F能 86 F.18TR069管理参数 91 VINTERNET 附录G(规范性附录)基于逻辑ID的设备注册认证用户提示信息 93 本规范为中国电信集团公司及其所属企业(以下简称“中国电信”)进行EPON上行中国电信在任何时候保留和拥有对本规范书的解释权和修改权。本规范书只是针对中国电信近期宽带接入网建设的要求，中国电信有权在签订合同前，根据需要修改和补充本规范书，修改补充后的最终规范书将作为合同的组成部分。未经中国电信书面许可，厂家不得以任何形式向第三方透露本规范书内容。厂家需要在应标时澄清或承诺该款设备在中国电信组织的招标测试过程中出现问题的解决时间。诺：在供货时提供最新版本的e8-C用户端设备。供货设备已解决集采测试中出现的所有问题，并形成稳定的供货版本。厂家应对以下提出的每一项要求(包括规范性附录中的要求)，如实地说明其设备的如无特别说明，厂家声明支持的功能应为设备已实现的功能，不包括有能力支持但尚未实现的、近期将要实现的、未来计划实现的功能。中国电信将适时进行验证测试，如发现厂家声明支持的功能和性能要求与测试结果不符，中国电信将依法保留采取进一步措施的权利。本技术规范的设备类型：线路侧接口为EPON；用户侧接口具备4个以太网接口、1个USB接口、2(或1)个FXS接口，并支持802.11nWLANAP接口。3.1网络侧接口要求3.1.1EPON接口要求应符合《中国电信EPON设备技术要求》(V2.1或更高版本)，应采用PX20+光模块。3.2用户侧接口要求3.2.1用户侧以太网接口要求行连接，应支持自动校验连接网线的功能。3.2.2WLAN接口要求应符合IEEE802.11n协议(详细要求见4.2)，并且通过Wi-Fi联盟互操作性认证。3.2.3USB接口要求USB接口应支持USBMassStorage类下定义的所有的子类及传输协议，须能识别并加载标准的USBMassStorage类设备；应支持FAT、FAT32、NTFS的分区格式。3.2.4用户侧电话接口要求e8-C终端应至少提供一个FXS接口(采用RJ11形式)，应符合YDN065《邮电部电话交换设备总技术规范书》要求。每个FXS接口应支持4部普通电话机同时接入且功能正常。4.功能要求4.1网络协议及数据转发功能要求在网络侧，家庭网关设备应与网络设备配合，完成用户接入、网络地址分配、用户信息认证等管理控制功能，以支撑网络运营。在用户侧，家庭网关设备应该能够支持家庭网络运行，提供如地址分配、地址解析4.1.1IP协议要求能够同时生效4.1.2数据转发功能要求a)应支持路由工作模式、桥接工作模式、桥接路由混合工作模式，三种模式下能b)应支持静态路由。gd)路由模式下，家庭网关(e8)应支持对同一时间接入公网终端数量(基于接入终端数量限制应且只能通过远程方式配置。假设当前限制接入的终端数为N，接入(使用ARP方式进行检测，如果某终端连续3次检测无响应，则认为此终端已经离线)：—如果检测出有终端离线，则当前在线的终端已不足N个，允许新的终端Internet的接入。但此新终端可以获取私网IP地址，可以访问LAN侧其他终端和设备。4.1.3DNS功能要求4.1.4IPv4地址管理及拨号管理功能要求a)路由、桥接、路由桥接混和模式下，家庭网关应支持DHCPv4server，应具备备类型和地址区间的对应关系可以配置。c)在WAN侧，应支持静态配置IP地址、DHCPv4、PPPoE三种工作方式(遵循RFC2684/RFC2516)；当WAN连接采用DHCPv4工作方式时，应支持以下DHCP由混和模式)。PoE置。用户上网时在终端(如计算机等)上进行PPPoE拨号，家庭网关截获用户给用户分配私网地址，后续用户数据以路由方式进行处理。如果发现有新的用户以相同的帐号发PPPoE请求，网关不再向网络侧发起新的连接，自动使用已有连接。如果某个网络侧连接对应的所有用户侧连接断开，则家庭网关需要断开该网络侧连接；反之，如果某网络侧连接断开，则家庭网关需要断开该网络侧连接对应的所有的用户侧连接。WAN接名称定义含义序号数字：1~99关键字TR069表示此连接仅用于TR069表示此连接仅用于上网等应用，但不TR069_INTERNET表示此连接同时用于TR069和上网等用VOICETR069_VOICEVOICE_INTERNETTR069_VOICE_INTERNET表示此连接仅用于语音表示此连接仅用于上网和语音应用表示此连接仅用于TR069、上网和语音应用Other其他连接(除了以上的应用都选Other，目前主桥接或路由方B式RVID_Z1_TR069_R_VID_46(表示此WAN连接的业务类型为TR069，工作方式为3_Other_B_VID_85(表示此WAN连接的业务类型为Other，工作方式为N家庭网关用户侧端口应支持多种业务数据携带不同的VLANID(每一种业务的上下行VLANID相同)，应支持以下数据两种绑定模式，每个端口的—基于端口绑定：各用户侧端口应支持和WAN连接的绑定和非绑定模发；对于未进行绑定的端口(非绑定模式)，对应端口数据经由缺省。—基于VLAN绑定：按照配置的VLAN转换表进行转发，没有VLAN标志的数据经由缺省路由/缺省连接收发，带有VLAN转换表中未指定的VLANID的数据丢弃EB：带“INTERNET”关键字的WAN连接(包括路由和桥接)为缺省路由/缺省择其中生效的一条为缺省路由/缺省连接。现端口绑定内容(WEB页面上灰显可以接受)。针对此WAN连接默认自动起用DHCPServer，分配LAN侧IP地址区段为/24。号。12)多连接情况下的数据隔离要求(包括DNS、ARP、管理应用数据等)应支持完全隔离。源IP地址或目的IP地址在家庭网关用户侧私网段内的ARP4.1.5IPv6地址管理及拨号管理功能要求a)路由、桥接、路由桥接混和模式下，家庭网关应支持SLAAC(无状态地址自动分配)和DHCPv6server，可为家庭网络设备公告IPv6地址前缀。b)支持DHCPv6-PD机制，家庭网关能够接受DHCPv6通过IAID(IdentityAssociationforPrefixDelegation)下发LAN侧的地址前缀，并公告给家庭体内容能够由ITMS进行配置；体内容能够由ITMS进行配置。不对报文进行处理或转发。4.1.6IPv4NATb)UDP穿越NAT，符合STUN(RFC3489)的规定。NeC4.1.7其它功能要求a)家庭网关应支持IPv4ALG功能，实现H.323、SIP、RTSP、L2TP、IPSEC、FTPb)家庭网关应支持IGMP/MLD(MulticastListenerDiscovery)SNOOPING、irtualserverd)应支持SNTP，可根据运营商部署的NTPServer同步时间，要求家庭网关每次4.2WLANAP功能要求Bb)应支持并符合802.11n协议，至少支持两条空间流，支持802.11b/g/nMixed式可使用电信维护账号进行配置，并支持TR069远程配置。默认为20MHz频 (依次表示为SSID-1，SSID-2，SSID-3，SSID-4)、BSSID、SequenceNumber、P间建立独立的绑定关系。默认仅启用SSID-1，其他SSID的启用和相关配置仅e)应支持自动速率调节。g)信道要求：应支持13个工作信道(channel1~13)，信道范围符合802.11协h)应支持自动信道选择和手工配置两种方式，默认自动信道选择方式，在自动信道选择方式下，仅在channel1~11做选择。i)应支持发射功率可调，整机最大发射功率(包含天线增益)达到85~100mW。j)应支持Wi-FiProtectedSetup(简称WPS)规范，支持PIN、PushButton功算法，分发密钥，各自配置好相关参数，建立连接2)正常工作状态下(无需设备或AP重新启动)，应能和多个STA依次建立连接5)WPS功能无需在WEB页面启用和配置，默认启用7)WPSPBC按钮应和WLAN功能开关独立设计，不能共用8)WPS按钮按下至协商成功(或2分钟超时)时间段内，应有对应的指示灯为用户提供反馈，指示WPS工作状态；建议采用多色指示灯；指示灯应符NeC表2WPS扩展IE参数定义ValuValueVerderOUI特定的关键字FieldKeyWordLengthbytesAPSSID接;VenderID认使用ff:00:00(hex)。k)应提供统计功能，建议至少支持IEEE802.11-1999附录DMIB库中规定的“dot11CountersTABLE”中的所有统计项l)家庭网关(e8)应具备和其它WLAN设备的良好兼容性，应通过WiFi联盟认证m)建议支持通过馈线方式延伸无线天线，实现天线和整机设备的分离安装。n)应支持数据帧汇聚(FrameAggregation)，支持把两个以上的帧组合成一个帧传输，减少协议开销，提高信道利用率。o)应支持块应答(BlockACK)，支持对接收到的多个帧用一个帧回应，让发送方p)可选支持隐式波束成型技术。q)可选支持水平极化和垂直极化智能天线。4.3设备发现功能要求家庭网关(e8)对其连接设备进行自动发现后，对特定设备配置IPv4特定私网IP地址和特定参数(如QoS、PortForwarding等)。RFC3925标准，参见附录B。对于不能识别的终端(如DHCP请求未携带Option1)UPnP功能应支持启用/禁用，默认是禁用(disabled)；2)对于用户/应用接入家庭网关(e8)的操作，应可以配置为read-only，避免一些接入后的操作对家庭网关(e8)状态的更改；c)支持UPnPAVMediaServer和DLNADMS1)应支持UPnPAVMediaserver，应支持Mediaserver的CDS(Content4)应支持向家庭网络发布家庭网关连接的存储设备中的共享媒体内容，支持可支持6个账户，每个账户均具有能够进行有效访问的根目录，账号可由本地GUI(包括电信维护账号和用户账号)和ITMS进行修改，缺省账号为的目录索引树，刷新的周期时间可设置。4.4业务发现和控制功能要求家庭网关(e8)应具备用户业务发现和控制的功能，家庭网关(e8)通过与业务平台交互实现业务管理和控制，接口详见《中国电信家庭网关与终端综合管理系统(ITMS)4.4.1业务发现业务发现应实现家庭网关(e8)对用户使用业务的实时发现，发现的方式支持两种：a)基于设备的业务发现：当有用户设备接入家庭网关(e8)时，家庭网关(e8)可以根据设备发现的结果进而发现设备的业务能力。b)基于数据流的业务发现：家庭网关(e8)应支持根据源/目的MAC、源/目的IP、的数据流)等信息，对用户数据流进行分类。根据数据流分类的结果，完成对4.4.2业务控制家庭网关(e8)应具备业务控制的功能：a)家庭网关(e8)能够将业务发现的信息上传到ITMS。b)家庭网关(e8)能够执行控制策略，实现对家庭网关(e8)上承载业务的控制c)家庭网关(e8)能够根据平台下发的指令，对业务控制策略进行修改、增加和删除。4.4.3QoS功能要求家庭网关(e8)设备作为家庭网络和外部网络的数据枢纽，应能够根据用户侧端口(包括有线及无线接口)、业务发现结果进行数据流分类，对不同数据流进行QoS适配：a)应支持基于数据流的CAR；b)优先级标识：1)根据业务发现结果，对特定业务的数据包(如RTP数据流)进行以下标识：—二层IEEE802.1D标识—三层DSCP(RFC3260)标识NeC—三层FlowLabel标识(仅针对IPv6数据，可选支持)—三层TrafficClass标识(仅针对IPv6数据，可选支持)—三层TOS标识(仅针对IPv4数据，可选支持)2)对具有三层DSCP(RFC3260)标识的数据包进行二层IEEE802.1D标识。c)策略转发：家庭网关(e8)可以根据业务发现的结果，根据业务优先级的不同，进行队列划分，优先转发高优先级的数据包，要求如下：2)应支持将不同类的数据流映射到不同优先级的队列里去；Qdsession保障和限制机制；1)应支持WMM，支持流与WMM队列的映射，支持WMM定义的4种流类型 (VOICE/VIDEO/BESTEFFORT/BACKGROUND)及其优先级调度规则，支持基4.5语音功能处理要求SIP)和H.248两种协议提供语音、传真应用。设备供货时可按需支持其中一种协议，并具备通过远程软件升级支持另一种协议的能力，协议类型的切换不能降低设备对本规范的支持能力。本节要求除特殊说明外，同时适用于SIP(包括软交换SIP和IMSSIP)和H.248两种协4.5.1功能要求呼叫处理要求转换为相应的数字。具备恢复生成DTMF音的功能。应支持FSK的生成。具有主叫号码显示功能，应符合YDN069-1997《电话主叫识别信息传送及显示功能的技术要求和测试方法》中的相关规定。应支持二次拨号。要求支持RFC2833带内方式传送DTMF音，可选支持RFC4730定义的KPML。网络提供音资源的情况下，应停止本地资源的播放。各种信号音和铃流播放时间规定如下：—家庭网关监视话机摘机不拨号的时间：10~20s；——————家庭网关应可以远程配置以上时长。家庭网关应能够支持拨号计划(DigitalMap)，支持的DigitalMap最大长度不小于1K字节。家庭网关应具有对所接收的号码进行分析的能力，按照预定原则将匹配的号码信息上报软交换，根据软交换的指示发送铃音，或在媒体资源服务器的配合下向用户发执行软交换所下发的DigitalMap，配置SIP协议应能够接受并执行ITMS远程配置的DigitalMap。语音处理要求a)CODEC表3家庭网关支持的标准编码编码方式编码方式G.711PCMUG.711PCMAG.722G.722.2(AMR-WB)(可选)64Kbit/s64Kbit/s8Kbit/s64Kbit/s6.6至23.85Kbit/s采样频率zzz16kHz类型家庭网关间通信时应优选G.722编码方式，家庭网关与其他VoIP终端、PSTN编码方式。e建议家庭网关能够按照软交换的要求，检测媒体流服务质量，当服务质量低于一定的域值时报告软交换，能按照软交换发出的相应控制命令或事先定义好的统计方式进行媒体流相关信息的统计，并向软交换回送统计结果报告，使软交换能够根据家庭网关的业务质量，进行相应的策略处理(如：当网络拥塞时，在通话的过程中改变语音编码的方式，将高速编码改为低速编码，或者在下一呼叫建立时，采用b)回声消除ms应支持宽带语音信号的电学回声消除，提供等同于窄带语音信号的回声消除能NeCc)VAD&CNG家庭网关应具有静音检测能力，对话音流进行静音压缩。家庭网关检测到通话中另一方发送静音包，应能生成舒适背景音向固定话机播d)输入缓冲家庭网关应设有输入缓冲，以消除包到包延时变化对话音质量的影响，处理时延抖动的缓冲时间建议小于80ms，缓冲时间应可根据运营商要求调整。家庭网关应支持设置固定jitterbuffer。家庭网关应支持根据网络情况动态地调整输入缓存的大小，在语音质量和话音ePLCf)增益调整家庭网关应支持进行增益调整，调整范围支持－14dB~6dB，调节精度为1dB，在线保障要求当家庭网关(e8)断电重启、复位或网络侧线路重新建链后，家庭网关(e8)应能自动发起至软交换的业务注册。家庭网关应支持通过心跳消息与BAC/软交换之间进行连接性检查。家庭网关应能配置备份软交换，在注册失败后，有序地向不同软交换进行注册，直家庭网关应具备雪崩预防功能。家庭网关配置H.248协议还应支持：a)家庭网关应能及时地向软交换报告由于重启、故障、设备恢复或维护管理而造态变化报告给软交换b)因异常事件而使家庭网关的某个终结点不能正常继续工作(例如模拟Z端口失效)时，家庭网关应向软交换请求释放该终结点并通告原因业务质量保证要求家庭网关应可对以下语音流进行优先级调度(具体要求参见4.4.3)：—家庭网关产生的语音数据流4.5.2业务要求关配置软交换SIP协议应支持主叫号码显示、主叫号码显示限制、无条件呼叫前转、遇忙呼叫前转、无应答呼叫前转等业务。制、无条件呼叫前转、遇忙呼叫前转、无应答呼叫前转、呼叫等待、三方通话、查找恶意呼叫、呼出限制、免打扰、缩位拨号、热线服务、闹钟、截接服务、缺席用户服务等业务。b)家庭网关应支持在软交换的控制下完成传真业务，包括两种方式：T.38编码方c当家庭网关支持IMSSIP协议时，建议支持Centrex业务，并遵循《IMS网络4.5.3软交换SIP协议要求通用要求(2007版暂行)》相关规定。主叫号码显示/主叫号码限制主叫号码显示/主叫号码限制业务由网络侧提供。对于家庭网关接收的呼叫，应支持从From头域中抽取主叫号码信息，并传送给连家庭网关接收到软交换发送的SIP消息中的From域为“Anonymous”<sip:关传送给模拟电话的信息为“无主叫号码”。呼叫前转呼叫前转类业务由网络侧提供，包括无条件呼叫前转、遇忙呼叫前转、无应答呼叫在线呼叫前转。家庭网关应支持用户通过拨打业务代码设置呼叫前转类业务的方式，即支持在INVITE信息，例如：头域(携带呼叫前转信息)。如果家庭网关收到的INVITE请求中包含History-Info或NeC呼叫保持家庭网关应支持在呼叫建立以后，通过re-INVITE消息对对端的单个或多个媒体通道进行保持或恢复操作。对单个媒体流进行保持或恢复操作应符合以下要求：—忽略媒体流方向属性，即缺省为“sendrecv”。对所有媒体流进行保持或恢复操作应符合以下要求：—忽略媒体流方向属性，即缺省为“sendrecv”。连接性检查4.5.4IMSSIP协议要求4.5.5H.248协议要求4.5.6性能要求语音编码动态切换时间语音编码动态切换是指在呼叫建立之后，从一种编码方式切换到另外一种编码方式所需要的时间，语音编码动态切换时间应小于60ms。语音的客观评定语音的客观评定标准依据ITU-TP.862，P.862.1，P.862.2，P.862.3。G.722：PESQ的平均值>4G.711：PESQ的平均值>4G.729：PESQ的平均值>3.4.网络条件较差条件时(丢包率=1%，网络抖动=20ms，网络时延=150ms)，G.722：PESQ的平均值>3.6G.711：PESQ的平均值>3.6G.729：PESQ的平均值>3.3.最恶劣的环境下(丢包率=5%，网络抖动=60ms，网络时延=400ms)G.722：PESQ的平均值>3.3G.711：PESQ的平均值>3.3G.729：PESQ的平均值>.3语音的主观评定G.722：MOS的平均值>4G.711：MOS的平均值>4G.729：MOS的平均值>3.5.网络条件较差时(丢包率=1%，网络抖动=20ms，网络时延=150ms)G.722：MOS的平均值>3.7G.711：MOS的平均值>3.7G.729：MOS的平均值>3.3.最恶劣的环境下(丢包率=5%，网络抖动=60ms，网络时延=400ms)G.722：MOS的平均值>3.3G.711：MOS的平均值>3.3G.729：MOS的平均值>2.85.安全要求5.1网络访问的安全性家庭网关(e8)应提供接入控制能力、报文过滤能力、防DoS攻击能力、防端口扫描能力、防止非法报文攻击能力，并提供本地网络日志。具体要求如下：c)应支持基于MAC地址的接入控制(包括LAN和WLAN)。e)应支持基于URL的控制，接入控制以黑白名单形式提供，黑名单和白名单不能f)应支持IP层协议报文过滤功能，建议支持应用层报文过滤，建议支持SPI(StatefulPacketInspection)。g)应能够提供一定的防DoS攻击能力，例如，能够防止LAND、PingofDeath、SYNFlooding、ICMPRedirection、Smurf、Winnuke等类型的攻击。h)应能够提供防端口扫描功能。i)应能够提供防非法报文攻击能力。5.2用户侧接口安全性5.2.1WLAN接入安全性对于WLAN，家庭网关(e8)应支持以下无线安全协议或功能：厂家随机生成)，并在家庭网关(e8)外壳上加以标注，设备恢复出厂设置后4位随机字符部分用户可修改为任意0~23字节长度的字符串，默认出厂b应支持OpenSystem和SharedKey两种链路层认证方式，默认家庭网关(e8)cbitbitWEP用HEX或ASCII字符输入。钥应使用中国电信提供的密钥(中国电信提供前由厂家随机生成)，并在家庭网关(e8)外壳上加以标注，设备恢复出厂设置后应恢复为外壳标注的密钥。f)应支持国家无线局域网安全标准。5.3用户侧登录安全性5.3.1用户侧登录安全基本要求家庭网关(e8)用户侧有两种不同的权限的帐号：电信维护帐号、家庭网关(e8)用户帐号。用户需使用用户名和密码登录，才能对家庭网关(e8)设备进行配置或管理。a)每个帐号同时只允许一个用户登录；应拒绝第二个用户登录；b)用户登录后连续5分钟无操作，家庭网关(e8)自动退出登录状态；d)每种权限仅有一套帐号生效，帐号权限不能因为密码的修改而改变。5.3.2电信维护帐号家庭网关(e8)只有一个电信维护帐号，由电信维护人员使用，只允许在私网登录，初始用户名为“telecomadmin”(厂商在发货前能够根据省公司要求，批量设置供货终端预置的电信维护密码，如省公司未提出个性化要求，则密码默认为nE7jA%5m)。家庭网关(e8)的电信维护帐号出厂默认关闭，在连接ITMS成功、由ITMS修改其信维护帐号，如省公司未提出个性化要求，则电信维护帐号默认关闭)。电信维护帐号可进行全部的参数设置，并可强行修改家庭网关(e8)用户帐号的密.当家庭网关(e8)第一次连接ITMS时；关(e8)需确保成功通知ITMS修改密码，即：如果由于网络原因设备未能连接到ITMS，家庭网关(e8)需记录“维护结束”事件，家庭网关(e8)在能够连5.3.3家庭网关(e8)用户帐号家庭网关(e8)只有一个家庭网关(e8)用户帐号，由家庭网关(e8)设备的用户使用，只允许在私网登录，默认用户名为“useradmin”，初始密码在家庭网关(e8)出厂时随机生成，标记在产品标识上。b)可修改家庭网关(e8)用户帐号密码。家庭网关(e8)用户帐号的用户名不能修改，密码的修改方式如下：b)通过家庭网关(e8)用户帐号登录本地WEB界面，校验原密码后再进行修改。5.4设备安全性YDT关规定。6.管理和维护要求6.1基本要求6.1.1功能要求家庭网关(e8)提供两种管理方式：a)本地管理：由电信维护人员或家庭网关(e8)用户对家庭网关(e8)设备进行1)支持由ITMS通过TR069对家庭网关(e8)设备进行的管理和维护2)支持OLT通过OAM方式对家庭网关(e8)设备进行远程管理家庭网关(e8)作为运营网络的末端网元，原则上所有与运营相关的信息配置和查询都应同时支持电信维护人员本地配置和远程配置两种方式。6.1.2协议要求对于家庭网关(e8)的管理可以遵循以下协议：OAM设备的远程管理。b)本地管理：应支持Web配置管理方式，建议支持telnet配置管理。6.1.3日志要求a)家庭网关(e8)应支持日志记录：包括家庭网关(e8)的登录记录、管理配置操作记录、外部攻击记录、告警信b如下：；Put可以删除/清空；6.1.4设备标识要求a)家庭网关(e8)设备标识是唯一标识设备的参数，主要用途如下：2)家庭网关(e8)设备外壳标签标识。b)家庭网关(e8)设备标识定义见表4：表4家庭网关设备标识定义例00D09E-01234567890123456设备标识格式<OUI>"-"<SerialNumber>6.1.5配置文件备份要求配置文件应双备份，每个配置文件应具备CRC校验码进行合法性校验，配置文件应位于flash的两个不同块中，配置文件更新时应同时更新两个配置文件，读取配置时应6.1.6设备注册认证功能对于EPON上行的家庭网关，当业务下发状态为初始值或下发失败(即Internet-Db)检查认证重试次数(InternetGatewayDevice.X_CT-COM_UserInfo.Times)是否超出限制(InternetGatewayDevice.X_CT-COM_UserInfo.Limit)1)如果未超出限制，则按以下流程进行认证—引导用户输入逻辑ID—在未向OLT注册成功时，可利用该逻辑ID根据OLT的要求进行注册，具体GatewayDevice.X_CT-COM_UserInfo.UserId赋值给Password)—在向OLT注册成功并连接到ITMS后，自动向ITMS发起基于逻辑ID的设备注册认证流程；并建议用户联系10000号。要求参见《中国电信家庭网关与终端综合管理系统(ITMS)接口》附录F.22。认证过程6.2本地管理和配置要求6.2.1本地管理基本要求a)支持通过PC实现用户级配置管理，应提供良好的用户UI；c)支持运行家庭网关(e8)配套的快速安装光盘来引导用户进行配置；d)应提供良好的中文界面，应提供良好的中文帮助信息；6.2.2系统信息管理系统信息管理主要包括对家庭网关(e8)的设备状态和设备日志的管理。根据用户分级管理的要求，电信维护人员和家庭网关(e8)用户都具有以下管理项目的操作权限(特别标注者除外)。a)设备状态设备状态显示家庭网关(e8)的总体设备信息和工作状态：络侧连接信息：—家庭网关(e8)公共信息：显示网络侧连接状态、IP地址、子网掩码、默认网关、DNS服务器等；—EPON信息：基本信息：显示家庭网关(e8)的EPON链路连接状态(注册、认证的阶段及是否成功)高级信息：显示FEC使能/禁止状态、加密模式(三重搅动开启与关闭)、的发送光功率)(仅提供给电信维护人员)3)用户侧接口信息—WLAN接口信息：仅显示SSID-1的WLAN的连接状态、SSID、信道、加密状b)远程管理状态(仅提供给电信维护人员)远程管理状态显示家庭网关(e8)的远程连接建立状态和业务下发状态：建立状态：未上报(*****)：指家庭网关未发起向ITMS的TCP连接请求，其中“*****”代表未未发起向ITMS的TCP连接请求的原因(如家庭网关正在启动、无远程管理WAN连接、远程管理WAN连接未生效、无管理通道DNS信息、无ACS配置参数、ACS域名解析失败等)，示例如下：家庭网关上电后的最初状态显示为“未上报(家庭网关正在启动)败过程未完成上报成功：上报Inform过程成功完成—接受ITMS连接请求情况，包括未收到远程连接请求、ITMS发起的远程连2)业务配置下发状态，根据ITMS对参数InternetGatewayDevice.X_CT-COM_UserInfo.Result的赋值，具体显示为“ITMS未下发远程业务配置状态”、“正在接受ITMS的远程业务配置”、“业务配置成功”、“业务配置失败”，当家庭网关未接收到ITMS设置的下发结果信息时，应不影响正常的业务配置流程c)设备日志显示家庭网关(e8)的登录记录、管理配置操作记录、外部攻击记录、告警信息记录等。6.2.3基本配置家庭网关(e8)的基本配置包含网络侧和用户侧的参数配置。根据用户分级管理的要求，电信维护人员和家庭网关(e8)用户都具有以下配置项目的操作权限(特别标注者除外)。a)网络侧配置(仅提供给电信维护人员)家庭网关(e8)应支持在EPON接入方式下的参数配置，且应满足如下规定：—EPON接入模式下，应支持：b)用户侧配置用户侧配置包括用户侧网络参数配置和接口参数配置：—用户侧网络参数配置.应支持家庭网关(e8)设备本身(用户侧)IP地址的配置；—用户侧接口参数配置.WLAN功能的打开和关闭、信道选择、频宽模式选择、发射功率调节(e8终端用户仅可设置发射功率)；6.2.4高级配置高级配置实现对家庭网关(e8)的一些特殊功能进行配置管理，包括DDNS设置、ITMS服务器配置、中间件服务器配置和逻辑ID的配置等。高级配置仅对电信维护人员开放(特别标注者除外)。应支持DDNS参数(服务商、域名、用户名、密码)的配置。c)以太网端口配置d)安全配置应支持过滤器、防火墙和攻击保护等配置：—过滤器配置—防火墙配置删除防火墙规则。应支持防火墙的安全级配置。—攻击保护配置应支持防攻击保护功能的开关配置。f)虚拟主机配置h)语音设置帐号、密码等相关参数的配置。地维护员管理界面完成。本地用户管理界面上仅供用户浏览家庭网关注册状态、用户号码等信息。应支持ITMS服务器参数(如域名/IP地址、端口等)的设置。j)中间件服务器配置k)逻辑ID的配置(电信维护人员和家庭网关用户都具有该操作权限)备注册认证功能(功能要求见6.1.6)。6.2.5设备管理设备管理实现家庭网关(e8)的用户管理、日志文件管理、固件升级、设备重启、根据用户分级管理的要求，电信维护人员和家庭网关(e8)用户都具有以下管理项目的操作权限(特别标注者除外)。a)用户管理支持家庭网关(e8)用户账号的密码的强制修改(仅提供给电信维护人员)；支持家庭网关(e8)用户账号的密码验证后修改(先验证原密码，仅提供给家庭网关(e8)用户)；b)日志文件管理应支持日志文件写入等级设置，只有日志等级高于此限制的信息才记入到日志文件(仅提供给电信维护人员)。c)软件、固件升级R远程升级。设备厂商应根据运营商需求，在指定的时间点提供其他有效升级工具来进行软件升级(如光盘引导、USB棒等方式)。d)设备重启应支持家庭网关(e8)的重新启动。e)恢复出厂设置应支持通过手动按键恢复出厂配置。本地恢复出厂设置时，家庭网关(e8)应具备保留关键参数能力，各参数———————————家庭网关(e8)和ITMS间双向Digest认证用户名/密码信息，电信维护帐号的用户名/密码其他WAN连接相关配置(包含VLAN、LAN/WLAN绑定关系、桥接/路由接入用户数相关参数SSID－2~SSID－4相关参数端口映射相关参数netGatewayDeviceXCTCOMUserInfoTimesInternetGatewayDevice.X_CT-COM_UserInfo.Limit、Internet-GatewayDevice.X_CT-COM_UserInfo.Status、InternetGateway-Device.X_CT-COM_UserInfo.Result)—远程链路维持相关参数6.2.6配置文件的USB快速备份和恢复配置文件的USB快速备份功能是指用户或电信维护人员可以通过UI页面主动保存配置文件的USB快速恢复功能是指用户或电信维护人员在e8设备开启前，将保存a)UI上需要增加相关页面，提供相应操作按钮，具体如下：1)电信维护帐号管理权限需要增加相关页面，用户帐号暂时不实现此功能；3)页面能够显示连接的多个USB设备的多个分区，用户可以选择希望保存配置备份的分区；家庭网关在选定分区自动生成一个一级目录的文件夹(文件夹名称为：e8终端配置文件备份/e8_Config_Backup),导出的配置文件存放在此文件夹内；如果该文件夹内已有相同文件名的文件，提醒用户，FAT5)UI页面需提供“保存配置”按钮，在用户点击后需给出操作结果的提示，本配置对应的设备型号，用于区分不同设备的配置文件；对配置文件进行处理，以保证最终备份的文件不可读。aUIITMS；使用该配置文件并更新配置文件，如果没有则使用原有配置文件；家庭网关(e8)支持在选定的WAN连接下PING及Traceroute测试，测试的目的家庭网关(e8)支持手动的Inform上报，手动Inform上报的状态显示要求与主动6.3TR069远程管理和配置要求6.3.1远程管理基本要求a)应支持远程管理和维护操作：参数配置、软件升级、故障诊断、家庭网关(e8)数模型，扩展参数模型参见《中国电信家庭网关与终端综合管理系统(ITMS)c)应支持《中国电信家庭网关与终端综合管理系统(ITMS)接口》定义的接口和e)家庭网关(e8)应提高远程管理过程中的响应速度，交互过程中每次ITMS平台家庭网关(e8)优化启动(包括重启)流程，尽量缩短启动时间，并支持所有配置业务功能全部成功下发后一次性重启生效。实现ITMS对外接设备的远程管理，具体要求参见《中国电信家庭网关与终端综合管理系统(ITMS)接口》。6.3.2远程参数配置和性能监测家庭网关(e8)能够接受ITMS对其进行远程的配置以及设备信息、状态参数的远程读取。具体需要实现的功能如下：a)家庭网关(e8)设备信息家庭网关(e8)应支持设备信息(设备型号、设备标识号、硬件版本、软件版本等)的查询。b)网络侧参数配置和查询1)网络侧连接方式的配置和查询PPP方式的参数设置和查询；EPON测—EPON线路物理层参数的查询(如来自OLT的下行光功率，ONU的发送光功率)c)用户侧参数配置和查询1)用户侧网络参数配置和性能监测—LAN设备地址分配参数的配置和查询；—LAN地址信息的配置和查询。2)以太网参数的配置和查询——以太网端口的性能监测(收发字节等)。—家庭网关(e8)WLAN部分的基本参数和安全参数的配置和查询；—WLAN所连接设备的状态查询。d)语音应用的配置和查询；SIPH见TR-104要求)；e)DDNS功能的参数配置：参见《中国电信家庭网关与终端综合管理系统(ITMS)f)UPnP功能的参数设置：参见《中国电信家庭网关与终端综合管理系统(ITMS)S数配置和查询；3)安全级的参数配置和查询。家庭网关(e8)提供和业务相关的QoS配置模板，ITMS能够根据业务的开通情QoS具体参见TR-069和TR-098要求)：2)应支持基于物理端口的QoS配置；3)策略路由的配置，支持数据流到队列的映射；4)支持根据数据流分类进行标识的配置，包括802.1D、DSCP、TOS(仅针对5)应支持根据应用划分数据流参数的配置；i)局域网接入用户数管理应支持家庭网关(e8)局域网接入用户数的配置。理数量的配置；k)强制门户功能的配置和查询1)应支持强制门户功能的开启和关闭；2)应支持针对不同终端(包括电脑、SIP手机、机顶盒等)的强制门户URL的l)家庭监控功能的配置和查询应支持家庭监控所需端口映射的设置和查询。m)业务统计功能应根据具体业务需求，与网络侧配合，提供业务管理所需的业务统计功能。6.3.3远程故障诊断功能家庭网关(e8)能配合ITMS实现如下的远程故障诊断功能：a)远程复位重启和恢复出厂设置家庭网关(e8)能够接受ITMS的远程控制，执行设备复位、重启和恢复出远程恢复出厂设置应具备保留关键参数能力(各关键参数值以最后保存配远程恢复出厂设置后家庭网关(e8)第一次Inform上报应发”0boot”。b)PING测试功能家庭网关(e8)能够接受ITMS的远程控制和相关参数配置，发起PING测试。c)EPON线路参数测试，如错帧率、误码率6.3.4设备告警功能家庭网关(e8)具有设备告警的功能。在ITMS的控制下，家庭网关(e8)能够上传设备的告警信息，告警信息的定义参见附录D。6.3.5远程链路维持功能家庭网关应具有链路维护的功能，在ITMS的控制下，家庭网关能够通过持续的PING操作配合实现网络链路的维持(参见《中国电信家庭网关与终端综合管理系统(ITMS)接口》C.2.1.27)。远程链路维持功能应和PING测试功能互不影响。远程链路维持功能缺省关闭。6.3.6软件远程管理家庭网关(e8)能够接受ITMS的远程控制，进行软件版本升级。家庭网关(e8)升S接受再次升级。当家庭网关(e8)本地软件发生故障或遭到破坏的时候应能够连接ITMS接受软件下载。家庭网关(e8)可选择使用以下方式支持软件升级的异常恢复：a)最小软件升级核方式：家庭网关在包含普通的软件Image之外，在引导区配置启动最小软件升级核运行建议优先选用最小软件升级核方式。6.3.7业务部署和控制家庭网关(e8)应接受ITMS下发的业务部署请求，实现对配置参数、QoS参数和业a)语音应用的参数配置和状态查询b)家庭监控应用的参数配置和状态查询c)家庭存储应用的参数配置和状态查询dIPTV和状态查询业务控制就是根据业务发现的结果，调整家庭网关(e8)的各种业务参数和配置参6.4.1标准OAM管理要求E表5应支持的标准属性(Attributes)和操作(Actions)功功能描述(Description)Clause.13)双向FEC功能的打开/关闭(IEEE802.3-2005Clause.14)属性/操作aFECAbilityaFECmode6.4.2扩展OAM管理要求表6应支持的扩展属性(Attributes)属性名称(Attribute)ONUSNFirmwareVerChipsetIDONUCapabilities-2ONUCapabilities-3OpticalTransceiverDiagnosisHoldoverConfigActivePON_IFAdminstateMulticastTagOperMulticastSwitchMulticastControlGroupNumMaxaFastLeaveAbilityaFastLeaveAdminteAlarmAdminStateAlarmThresholdLLIDQueueConfig描述(Description)ONU的标识符ONUMAC芯片的固件版本ONU支持的端口类型和基本功能ONU支持的端口类型和基本功能ONU光模块的重要参数检测和链路诊断Holdover属性配置UMulticast和通用查询报文的VLANTAG处理组播协议开关基于频道的组播业务控制ONU或端口同时支持的组播组数量Leave能力veU能示的阈值LLID与队列的绑定关系管理○○○○○○○○○○○○○○○○○使用向中国电信申请家庭网关设备标签数据时提供的设备MAC地址○仅针对支持类型d的光链路保护的EPON上行家庭网关○○○○○○EPON上行家庭网关必选，否则可选○可选支持plyControl关断和开启EPON术要求》)：7.性能要求7.1路由转发性能要求7.1.1吞吐量启用NAT功能时，用户端设备在上行和下行方向的二层以太网数据流量最低不小于7.1.2地址学习7.1.3缓存大小7.1.4安全处理要求7.2WLAN无线性能指标7.2.1WLAN吞吐量性能要求当AP覆盖的范围内仅有1个终端，且为室内AP和WLAN终端无阻挡的短距离传播环境时，采用ChariotFileSendL/HighPerformanceThroughput脚本，测试时间为1小时，上下行吞吐量测试时，要求任一方向吞吐量不能低于总吞吐量的40％。WLAN吞吐量要求频频宽测试脚本吞吐量要求不低于(Mbps)7.2.2WLAN覆盖性能要求b)普通住房(如120平方米大小的3房2厅)条件下，任何位置可以提供1Mbps以上速率(上、下行分别考核TCP速率)。7.2.3WLAN接收灵敏度要求的接收机门限电平为-79dBm。的接收机门限电平为-81dBm。下的接收机门限电平为-83dBm。下的接收机门限电平为-85dBm。长的PSDU，某一数据速率下接收信号电平为相应的门限电平时的包差错率(PER)应低2.4GHz频段OFDM、DSSS-OFDM方式接收机性能数数据速率(Mbps)接收机门限电平(dBm)6-859-8412-8218-8024-7736-7348-6954-687.3可靠性MTBF(平均无故障工作时间)至少应达到30000小时，长时间运行(暂定30000小时)时不应出现业务中断或性能下降。8.运行环境要求8.1供电及功耗要求家庭网关(e8)(或其电源适配器)应支持本地交流供电方式，输入交流电压及其波动范围要求为：单相220V，变化范围为10%，频率50Hz，变化范围为5%，线电压波形畸变率小于5%。设备在此范围内应正常工作。家庭网关(e8)整机(包括电源适配器)最大功耗应小于18W。在正常情况下，设备的金属外壳与电源线间的绝缘电阻应不小于50MΩ。身的电源接口和电源适配器直流输出端接口应为统一的国际标准圆接口，电源适配器的a)输出电压：直流＋11.4V~＋12.6V图3电源适配器输出端接口示意图c)输入端接口管脚定义：—内：输出正极—外：输出负极d)EMI吸收磁环要求(如图4所示)：—磁环直径<18mm—磁环到插头距离<25mm图4电源适配器输出电缆EMI吸收磁环示意图厂家应列出用户端设备功耗的直流电压和电流的具体参数。8.2环境要求备应在表9所列环境条件下正常工作：表9环境要求大气压力(大气压力(KPa)相对湿度(％)温度(℃)设备在环境温度为25℃时运行时，整机外壳任意点温度应不高于45℃。8.3抗电磁干扰能力YDT方法》的要求。8.4设备本身产生的电磁干扰要求8.5过压过流保护击、电力线感应、电力线接触等指标的要求。设备电源应具备4KV(差模和共模)的防护能力；用户侧及网络侧接口应具备0.5KV(差模和共模)的防护能力。8.6光接口安全性要求光接口安全性应符合IEC60825-2中的Class1激光安全性要求。9.软硬件要求9.1硬件要求9.1.1基本要求家庭网关(e8)的硬件设计应稳定可靠，能够全面满足本标准所提出的性能指标要求，并且具有良好的扩展性。9.1.2硬件能力要求家庭网关(e8)应满足表10所列的硬件要求。0硬件要求注内存管理单元(MMU)必备，建议具备加密引擎为电信中间件预留专用RAM空间间件预留专用Flash空间要求250bogoMIPS＋100类别系统综合能力MFlash的综合评价，每一部分的处理能力应和其承担的任务相匹配。9.1.3Flash存储空间规划家庭网关(e8)Flash存储空间划分为5个区域，如表11所示。Flash存储空间规划件选)(可选)文件系统a)在引导区支持最小软件升级核处理升级异常恢复的情况下，双image备份要求b)参数区(可选)主要在未加载中间件时使用，用以存放终端运行时所需的各种c)文件系统用于存放中间件等扩展软件，并可保存用户数据；9.1.4指示灯要求家庭网关(e8)应具有足够的指示灯，用以简单明了地指示各部分的运行状态，具指示灯名称光信号状态灯以太网口状态灯(4个)USB态灯WLAN口状态灯语音状态灯颜色色表12指示灯要求标识文字光信号网口(网口1、iTV、显示功能常亮：表示系统正常上电；熄灭：表示系统未上电。闪烁：表示ONU接收光功率低于光接收熄灭：表示系统未上电或者网口未连接网常亮：表示网口已连接，但无数据传输；闪烁：表示有数据传输。熄灭：表示系统未上电或者USB口未连方式，但无数据传输；闪烁：表示有数据传输。熄灭：表示系统未上电或者无线接口被禁常亮：表示无线接口已启动；闪烁：表示有数据传输。无线对码参见4.2节要求语音(语音1、熄灭：表示系统未上电或者无法注册到软；常亮：表示已经成功注册到软交换机，但闪烁：表示有业务流传输。9.1.5开关与按钮c)无线模块(WLAN等)都具有单独的功能开关；用，配合该按钮的操作有相应的光电指示。9.2软件要求9.2.1基本要求软件系统应稳定，采用Linux操作系统，内核版本为2.6.x，功能软件具有明显的软件系统应支持中文文件操作(包括中文文件名及中文文件内容)，支持大于4G字节的文件的读写(即支持64位文件位置指针、文件长度等)。9.2.2软件基本架构22中国电信中间件系统11设备厂商固件系统图5家庭网关(e8)软件系统基本结构如图5所示，家庭网关(e8)软件系统由Linux内核及设备驱动程序、设备厂商提供的固件系统以及中国电信中间件系统三部分组成。是厂商固件系统与中间件系统之间的管理控制接口，该接口包括对固件功能参数的注册、查询、设置，以及固件所管理的网关功能的控制等。9.2.3程序加载家庭网关(e8)在启动时，应加载中间件core程序，并等待core初始化成功返回。9.2.4软件开发环境要求家庭网关(e8)的开发环境应对中国电信开放，支持中国电信中间件软件的调试和家庭网关(e8)软件开发环境应提供支持中国电信中间件开发所需要的软件API，这I该接口包含操作系统所支持的基本功能。e)家庭网关(e8)中间件参数管理注册接口通过该接口家庭网关(e8)软件与中国电信中间件之间可以相互查询、修9.2.5要求提供的服务登录服务，服务的提供需满足以下要求。a)家庭网关(e8)启动后，FTPServer(默认端口为21)和Telnet服务(默认端口为23)默认为关闭状态，之后的启动和关闭、服务端口的配置、用户名与密码c)上述端口之外的服务应禁止。9.2.6用户登录要求家庭网关(e8)的Telnet,FTPServer,console口登录的缺省用户名和密码要求分别e9.2.7系统升级要求a)家庭网关(e8)中固件只能由远程进行升级，不能通过家庭网关(e8)的WEB界面号的用户名和密码进行认证，在Bootloader命令交互阶段，可以通过tftpI9.2.8Linux文件系统结构要求家庭网关(e8)的Linux系统根文件系统的顶层目录只能包含以下目录：—/bin必要的用户命令(二进制文件)—/dev设备文件和其它特殊文件—/etc系统配置文件，包括启动文件—/lib必要的链接库—/mnt安装点，用于暂时安装文件系统—/proc提供内核与进程信息的虚拟文件系统—/sbin必要的系统管理员命令(二进制文件)—/usr在第二层包括家庭网关应用程序，中间件模块以及中间件管理程序—/var监控程序和工具程序所存放的可变数据—/websWEB界面访问文件—/usr/local/ct目录用于加载存放中国电信的家庭网关中间件的非易失文件系9.2.9Linux系统命令要求Linux可执行命令存放的目录包括/bin、/sbin、/usr/bin，在这些目录下只允许b)用于实现网关业务能力的应用软件，厂商需要对所包含的应用软件进行详细技