基于PON技术光接入网的运用与维护

　　2.2   安全保护

　　目前基于EPON的宽带接入网面临的安全保护主要涉及用户接入安全和设备冗余保护两大方面。

　　在用户接入安全方面包括ONU终端设备接入及绑定、PON接口数据安全性、用户与业务安全等。首先，接入设备安全主要是执行对ONU设备的认证和绑定，以防止非法ONU对PON网络的接入和攻击，保证网络设备的正常运行；其次，通过启用三重搅动方法保证PON接口下行数据的安全；最后，在用户与业务安全方面，通过账号与端口绑定，将用户的宽带账号与其所在EPON系统的物理端口进行绑定，特定的账号只能通过特定的端口实现上网，防止用户宽带账号被盗用。此外，在EPON系统中，还可以利用VLAN或QinQ功能实现用户和业务之间的隔离。在以上方面中，值得重视的问题是账号与端口绑定的问题：针对不同业务，运营商将为用户分配不同的账号和物理端口，通过绑定，运营商可以在一定程度上有效防止盗用现象。对于PPPoE拨号上网业务，在基于EPON的FTTH/B/N/O接入网中，BRAS应启用账号与用户接入端口的绑定功能；对于IPTV和VoIP语音业务（SIP协议）由于采用DHCP认证方式，应采用DHCP Option82实现用户与接入线路（端口）的惟一标识。

　　在设备冗余保护方面，除了传统的OLT设备主干光纤冗余保护、主控板冗余保护、OLT设备上联板链路聚合保护、电源设备冗余保护之外，针对宽带用户及承载业务的特殊需要，还提出了OLT设备双上联保护的需求。

　　OLT设备双上联保护：OLT应支持上联板的双归属的保护功能，即OLT的两个上联链路分别连接到两个不同的上联网络设备上，在OLT检测到一个主用上联链路异常后，主动切换到另外一个备用上联链路。鉴于语音以及商用专线业务的实时性、高优先级和客户体验的因素，可以考虑采用双上联保护。此时，OLT上联端口主、备用方式为主用端口发光、备用端口不发光（但是正常收光）、PON设备提供备用端口三层链路检测功能，防止备用链路出现故障而无法实现主备倒换。OLT设备工程阶段配置端口的检测IP地址可作为三层链路检测之用。现网还需要根据实际需求规范三层链路检测时间间隔、主备链路频繁倒换后终止倒换机制等相关要求。

　　2.3   业务发放

　　实现FTTH是电信运营商推进"光进铜退"的最终目标，随着FTTH用户规模的增加，电信运营商需要实现快速、高效的资源派配、业务受理、业务发放和业务开通的流程，具体流程如图1所示。

图为 基于PON技术的FTTx宽带接入业务开通流程

（1）CRM系统进行用户的业务受理；

（2）CRM系统调用资源管理功能进行资源确认，形成客户订单；

（3）CRM系统派发业务客户订单到服务开通系统，服务开通系统负责FTTx相关产品服务订单的开通流程处理，服务开通系统负责派发FTTx资源配置单到资源系统进行自动资源配置，派发激活工单到自动激活系统进行自动激活，派发外线施工单到施工调度进行人工上门施工，派发综合测试系统进行业务开通质量测试；

（4）资源管理系统完成对设备、线路等网络资源的配置，更新相应资源的状态；

（5）自动激活系统负责接入所有FTTx相关产品的平台/网管，根据FTTx产品激活拆分规则进行自动激活处理；

（6）施工调度系统进行具体施工调度派单，实现人工施工流程的IT管控；

（7）综合测试系统完成对业务激活后的实际质量测试，验证能否满足业务开通的质量要求；

（8）测试通过后，服务开通系统向CRM系统发送竣工回单；

（9）CRM系统在收到竣工回单后，派发计费通知，计费系统负责FTTx相关产品的计费采集与处理。