FTTH开通配置规范及业务开通流程介绍

FTTH开通配置规范及业务开通流程介绍电信级光纤到户业务部署技术规范与实战指南Contents目录FTTH开通配置规范及业务开通流程介绍01FTTH开通前准备：网络与系统配置02FTTH业务开通流程：全链路工单流转03数据配置规范：VLAN与认证机制04智能运维演进：vFTTH与自动化开通CHAPTER01FTTH开通前准备网络与系统配置构建稳定可靠的业务承载底座与IT支撑环境FTTHNETWORKARCHITECTUREFTTH网络架构与网元配置要求FTTH网络采用扁平化架构，OLT作为接入核心需支持LOID认证与OMCI管理，SR与BRAS需具备跨板卡DHCP及子接口配置能力，确保从物理层到业务层的端到端连通性。接入层OLT/ONU01OLT需升级版本以支持LOID认证方式，确保终端注册的唯一性与安全性02出厂预置语音和ITMS管理VLAN，实现业务通道与管理通道的物理隔离03支持OMCI或扩展OAM协议，满足远程配置与故障诊断需求汇聚与核心层SR/BRASCORENETWORK01SR（业务路由器）需支持跨板卡的DHCPRelay功能，保障语音IP地址池的正常分配02BRAS需预先配置上网业务所需的子接口与VLAN映射，打通用户侧到城域网的通路03城域网核心交换机需添加语音IP段的回程路由，确保SIP信令的正确转发业务支撑层AAA/SS/BACSERVICESUPPORT01AAA服务器需同步用户上网账号及密码，作为宽带业务的认证鉴权中心02软交换(SS/SHLR)需预做号段路由数据，并在用户申请时由激活系统动态创建用户数据03BAC（边界接入控制器）需利用原本网空闲设备部署，并配置相应的ACL策略放行语音流量ITSUPPORTSYSTEMIT支撑系统配置规范IT支撑系统是业务开通的指挥中枢。需重点完成CRM标准地址库建设、资源管理系统的全量入库以及服务开通系统的策略配置，实现从'客户订单'到'网络工单'的自动化映射。CRM系统建立FTTH标准地址库，确保物理地址与网络资源端口的一一对应关系，减少人工配号错误资源管理系统完成外线资源、PON网络资源（OLT/ODN/ONU）及交换软资源的实体录入，保持资源状态实时更新服务开通系统配置FTTH产品对应的派单策略，增加施工人员的FTTH产品施工权限，确保工单精准派发自动激活系统同步EPON激活接口，确保能自动下发配置指令至OLT及终端，遇人工单需具备自动重试与告警机制电信运营商网管中心监控大屏FTTH开通规范终端预配置与注册机制FTTH终端采用放装模式，通过LOID认证实现即插即用。SIP账号采用"地区码+随机码"格式，BAC优先利用空闲设备部署，SS/SHLR不预创用户数据，由激活系统动态生成，提升资源利用率。终端规格与预置01统一采用E8-C等PON上行家庭网关，支持SIP及TR-069远程管理02出厂预置语音VLAN和ITMS管理VLAN，业务流与管理流分离03SIP账号：2位地区字母+8位随机码，保证全网唯一性LOID认证机制04采用LOID进行ONU注册认证，解耦物理设备与业务账号绑定05施工人员现场根据工单录入LOID，OLT校验通过后自动下发配置06支持SN与LOID双重认证，适应不同厂商设备的兼容性要求语音业务准备07FTTH物理号段需新启用，BAC利用原本地网已建空闲设备部署08SS/SHLR不预创用户数据，仅在用户申请时由激活系统动态创建09SS上需预做号段路由数据，确保SIP信令能正确路由至BACFTTH用户侧光纤终端设备实拍CHAPTER02FTTH业务开通流程全链路工单流转解析宽带、语音及IPTV业务的自动化激活逻辑WorkflowOverviewFTTH业务开通总体流程业务开通遵循"订单受理→资源确认→自动激活→外线施工→测试归档"的闭环流程。核心在于服务开通系统对工单的自动化拆解与调度，实现网络配置与现场施工的并行处理，大幅缩短开通时长。01订单受理CRM系统接收用户业务申请，校验地址资源覆盖情况，生成客户订单并同步至服务开通系统，启动全流程跟踪。客户服务中心CRM02资源确认资源管理系统自动分配PON端口、VLAN及IP地址，锁定网络资源，确保端到端资源配置完整可用。资源管理中心PON03工单派发服务开通系统向自动激活系统下发网络配置指令，同时向施工调度系统派发外线工单，实现网络侧与现场侧并行处理。服务开通系统调度04现场施工装维人员上门安装ONT终端，录入LOID触发自动注册，完成光纤物理连接及业务开通确认。装维施工团队LOID05测试归档综合测试系统验证业务质量指标，测试合格后CRM系统自动归档并触发计费，完成闭环交付。质量保障中心归档FTTH·PROVISIONING宽带业务开通流程详解宽带业务开通的核心是VLAN配置与账号同步。ITMS负责下发终端侧VLAN参数，AAA负责账号鉴权，SR/BRAS负责网络侧通道打通，三者协同实现"即插即上网"。数据流向账号预置：CRM发送上网账号及密码至AAA服务器，完成用户鉴权数据的预置VLAN分配：资源系统分配上网业务VLAN，并绑定至OLT指定PON端口终端下发：ITMS平台通过TR-069协议向终端下发上网VLAN配置及PPPoE拨号参数CRM↓账号密码AAA↓VLAN绑定OLT↓TR-069终端网络激活链路打通：自动激活系统指令OLT配置端口VLAN透传模式，打通用户侧到BRAS的链路接口映射：BRAS配置对应的子接口与VLAN映射，准备接收用户拨号请求业务开通：用户终端发起PPPoE拨号，AAA认证通过后分配IP地址，业务正式开通宽带业务开通后的终端测速验证VoIPProvisioning语音业务(VoIP)开通流程详解语音业务开通依赖SIP协议的端到端配置。ITMS下发SIP账号与BAC地址，终端通过语音VLAN与BAC建立连接，最终在软交换(SS)完成注册，实现语音业务的即时生效。PHASE01参数下发ITMS向终端下发SIP用户账号、密码、BAC（边界接入控制器）IP地址及语音VLANID终端配置语音端口参数，包括编解码格式（G.711/G.729）及DTMF模式BAC设备配置相应的NAT穿越策略与ACL访问控制列表PHASE02注册与激活终端发起SIPREGISTER请求，经由OLT、SR到达BACBAC将信令转发至软交换(SS)，SS校验用户数据（由激活系统动态创建）注册成功后，SS更新用户状态为"在线"，语音业务即刻可用VoIP物理连接场景—固定电话机通过光纤猫接入语音业务FTTH·业务开通IPTV业务开通流程详解IPTV业务开通需配置独立的组播VLAN与EPG服务器地址。OLT需开启IGMPSnooping功能以优化组播流量分发，机顶盒通过DHCP获取IP后访问EPG完成业务认证。NetworkSide网络侧配置资源系统分配IPTV业务VLAN（通常与上网、语音VLAN隔离）OLT配置组播VLAN及IGMPSnooping功能，限制非法组播流量BRAS/SR配置组播路由协议，连接至IPTV内容分发网络(CDN)IPTV家庭视频娱乐服务场景TerminalSide终端侧配置ITMS下发IPTVVLAN配置及EPG（电子节目菜单）服务器URL至家庭网关机顶盒(STB)通过DHCP获取IP地址，并向EPG服务器发起认证请求认证通过后，STB获取节目列表，用户即可观看直播或点播内容FIELDOPERATIONS外线施工与终端LOID注册外线施工是业务落地的最后一公里。通过LOID（逻辑ID）认证机制，装维人员只需录入一串代码，OLT即可自动匹配并下发业务配置，实现终端的"零配置"上线与业务的即时激活。电信装维工程师现场光纤熔接作业01完成入户光纤的熔接与ONU设备的安装上电，确保光功率在正常范围-8dBm~-24dBm02装维人员通过Web界面或手持终端，向ONU输入工单指定的LOID及密码03OLT检测LOID合法性，匹配预先配置的LineProfile与ServiceProfile04注册成功后，OLT自动打开业务端口，ITMS同步下发详细业务参数，终端指示灯转为正常状态CHAPTER03数据配置规范VLAN与认证机制保障网络质量、安全与可管理性的底层技术基石FTTH·VLANVLAN规划与隔离原则VLAN规划遵循"业务隔离、专网专用"原则。上网、语音、IPTV、管理四类流量必须使用独立的VLANID，并通过QinQ或802.1p标记实现二层隔离与优先级调度，确保关键业务质量。上网VLAN用于宽带数据业务，通常采用动态分配或固定VLAN模式语音VLAN专用于VoIP信令与媒体流，配置高优先级(DSCPEF/CS5)IPTVVLAN用于视频组播业务，需开启IGMPSnooping功能管理VLAN用于ITMS远程管理及TR-069协议交互，与业务流严格隔离CONFIGOLT上行口配置Trunk模式，允许所有业务VLAN通过ONU侧根据业务类型配置PortVLAN或TagVLAN，确保终端正确打标严禁不同业务共用同一VLANID，防止广播风暴及跨业务攻击QualityofServiceQoS策略与优先级调度基于业务类型实施差异化QoS策略。语音业务享有最高优先级(EF/CS5)，确保低延迟、无抖动；IPTV视频流次之(AF4)；上网业务采用尽力而为(BE)模式，保障关键业务体验。业务QoS优先级映射表业务类型VLAN类型802.1p优先级DSCP标记语音(VoIP)语音VLAN6/7EF/CS5IPTV(直播)组播VLAN4/5AF41/AF42宽带上网上网VLAN0/1BEITMS管理管理VLAN2/3CS2通过严格的优先级映射，确保语音和视频业务在网络拥塞时仍能保持高质量传输SECURITY&AUTHENTICATION接入安全与认证机制构建"物理层+业务层"双重安全防线。物理层采用LOID/SN认证防止非法ONU接入，业务层通过PPPoE/SIP账号鉴权确保用户身份合法，辅以端口隔离与MAC绑定策略，保障网络边界安全。01ONU注册认证：支持LOID（逻辑ID）或SN（序列号）认证，OLT校验通过后方允许接入网络02业务账号鉴权：宽带采用PPPoE拨号认证，语音采用SIP注册认证，IPTV采用EPG认证03端口安全策略：配置ONU端口隔离，禁止用户间二层互访，防止内网病毒传播与攻击04防攻击配置：开启DHCPSnooping与ARP防护，防范私接路由器及IP欺骗攻击网络安全防护机制示意CHAPTER04智能运维演进：vFTTH与自动化开通以虚拟化与自动化技术重塑FTTx运维效率与体验vFTTHArchitecturevFTTH虚拟技术：统一运维新范式vFTTH技术通过虚拟仿真，将MDU/MTU等多用户设备逻辑化为多个独立的vSFU（虚拟单家庭单元）。这使得运营商可用一套FTTH网管平台统一管理所有FTTx场景，大幅降低OPEX与互通门槛。核心特性虚拟MAC/vSFU每个虚拟单元具备独立转发域、独立管理通道及标准VLAN处理能力独立注册每个vSFU独立响应OLT注册请求，支持随机竞争机制，互不干扰统一管理完全兼容OMCI/扩展OAM协议，实现与标准FTTH终端的无差异管理应用价值降低网管要求无需针对MDU/MTU开发专用驱动，共用一套EMS网管平台简化工单流程外派工作单与电子工单格式统一，减少人工判断与分类成本平滑演进保护既有投资，使老旧FTTB/C设备也能享受FTTH级别的智能运维ServiceAutomation端到端FTTH业务自动化开通端到端自动化开通方案打通BSS（CRM）至OSS（网管/