【正文】 中的光數(shù)據(jù)平臺（ATN）為光線路終端（OLT），終端為光網(wǎng)絡單元（ONU）。IPON實現(xiàn)方案如圖63所示。圖63 IPON實現(xiàn)方案 IPON基本要求 OIN基本要求。 OBN基本要求傳輸帶寬不小于10Gbps，時延，抖動、丟包率 輸出音視頻指標測量條件：頻道數(shù)、接受光功率 . RFoG的CFTTH實現(xiàn)方式和基本要求 RFOverlay基本要求RFoG是由ANSI/SCTE 174 2010標準所定義的一種技術方案，旨在一個全光纖構(gòu)成的PON網(wǎng)絡上，兼容HFC的所有信號傳輸，包括模擬節(jié)目、數(shù)字電視、互動電視、VoIP和DOCSIS信號等。其原理如圖64所示。圖64 RFoG系統(tǒng)原理RFoG是雙向HFC網(wǎng)絡進一步“光纖深入”或“光進銅退”并向FTTH演進的技術體現(xiàn)。其光結(jié)構(gòu)由原HFC的點對點結(jié)構(gòu)演變?yōu)辄c對多點結(jié)構(gòu)。而傳統(tǒng)的光站則演變?yōu)閱蝹€家庭用戶使用（或少量用戶共用）的微型光站，叫做RFoG ONU （可簡寫為RONU）。 在RONU之后信號還原為傳統(tǒng)的射頻方式，不但可以為單個家庭使用，也可以為多個家庭共享。RFoG采用突發(fā)方式回傳光信號。RFoG方案通過在分前端增加合波器、在光節(jié)點增加分光器，并用皮線光纜替換原HFC網(wǎng)絡中光節(jié)點到用戶的同軸分配網(wǎng)，實現(xiàn)HFC網(wǎng)絡向FTTH的過渡，它兼容HFC網(wǎng)絡的所有信號。 RFoG基本要求OBI？7. CFTTH的QoS保證要求. 廣播電視類視頻業(yè)務的QoS要求廣播電視類視頻業(yè)務包括數(shù)字電視廣播業(yè)務、VOD視頻點播業(yè)務、SDV數(shù)字交換式視頻業(yè)務等DVB數(shù)字電視業(yè)務，也包含電視IP直播業(yè)務（移動手機電視、PAD電視）等多形態(tài)的IP視頻流廣播業(yè)務及其全IP視頻廣播，甚至還必須支持模擬電視業(yè)務。在有線電視光纖到戶網(wǎng)絡（CFTTH）中，電視廣播類視頻業(yè)務的QoS要求最高，需滿足廣播電視圖像的相關專業(yè)級視音頻標準規(guī)范，需要支持無延時、無抖動的實時廣播（包括IP視頻流廣播業(yè)務），不能有黑屏現(xiàn)象。本白皮書建議，電視廣播類視頻業(yè)務的QoS需滿足和支持下表表述的業(yè)務模型：表71 業(yè)務的QoS參數(shù)電視廣播類視頻業(yè)務具備和支持2種視頻流數(shù)碼格式，一種是DVB數(shù)字電視格式，同時，還必須支持IP視頻流格式，以滿足智能終端（手機、PAD、 PC和IP智能電視機等）收看電視的要求。電視廣播類視頻業(yè)務及其業(yè)務的QoS的保障要求，是有線電視光纖到戶（CFTTH）與通信業(yè)的FTTH網(wǎng)絡最本質(zhì)的區(qū)別，CFTTH與通信業(yè)的FTTH網(wǎng)絡具有本質(zhì)的差異，是不同類型的光纖到戶網(wǎng)絡。. 數(shù)據(jù)通信類視頻業(yè)務的QoS要求數(shù)據(jù)通信類業(yè)務中各類業(yè)務對網(wǎng)絡延時與抖動、響應與保障等要求不同。在多業(yè)務并發(fā)條件下，CFTTH應具備依據(jù)多業(yè)務的QoS需求，保障多業(yè)務的良好用戶體驗的能力：●對于語音業(yè)務，建立端到端的帶寬相對恒定、時延和抖動可控制的鏈路；●對于視頻通信、在線游戲等業(yè)務，提供實時響應、突發(fā)大帶寬的業(yè)務保障；●對于高清時移電視、高清視頻點播業(yè)務、網(wǎng)絡視頻業(yè)務，提供低抖動、大帶寬傳輸鏈路，保障業(yè)務的流暢；●對于上網(wǎng)業(yè)務，提供盡可能高的傳輸速率；●對于商企業(yè)務，按合同要求提供相應品質(zhì)的傳輸服務； 對于網(wǎng)絡運營商提供的其他服務，根據(jù)需求提供差異化的傳輸品質(zhì)。數(shù)據(jù)通信類業(yè)務流分類，包括視頻、語音和數(shù)據(jù)三大類IP數(shù)據(jù)業(yè)務：OTT TV、 IPTV、Internet上網(wǎng)、互動游戲、VoIP語音等業(yè)務?！駭?shù)據(jù)通信類業(yè)務流分類應支持如下參數(shù)：a) IP 層流分類參數(shù)：源IP地址/掩碼，目的IP 地址/掩碼，IP 協(xié)議類型，IP優(yōu)先級，TCP/UDP端口號；b) 鏈路層流分類參數(shù)：目的MAC 地址，源MAC 地址，以太協(xié)議類型， 優(yōu)先級，VLAN ID?！駱I(yè)務流QoS系統(tǒng)應支持如下業(yè)務流QoS參數(shù)：a) 優(yōu)先級；b) 最大保持速率；c) 最大峰值速率；d) 最大突發(fā)度 ；e) 最小保留速率。●CMTS或xPON的OLT應支持對上行業(yè)務流和下行業(yè)務流作流量限制和整形。對于上行業(yè)務流，還應支持五種業(yè)務調(diào)度類型：a) 盡力而為業(yè)務；b) 非實時輪詢業(yè)務；c) 實時輪詢業(yè)務；d) 主動授權(quán)業(yè)務；e) 帶活動檢測的主動授權(quán)業(yè)務。對于下行業(yè)務流，還應支持如下QoS 參數(shù)：最大下行時延?！裰С謨?yōu)先級標記●支持業(yè)務流調(diào)度終端在上行方向應在頭端的控制下按照業(yè)務流的QoS參數(shù)進行流量整形和轉(zhuǎn)發(fā)調(diào)度。頭端在下行方向應按照業(yè)務流的QoS參數(shù)進行流量整形和轉(zhuǎn)發(fā)調(diào)度。頭端向NSI接口轉(zhuǎn)發(fā)時，可根據(jù)匯聚網(wǎng)絡類型采取不同的QoS調(diào)度策略?！馫oS 動態(tài)配置策略（可選）頭端可選支持QoS動態(tài)配置策略，即動態(tài)地創(chuàng)建、修改和刪除業(yè)務流，保證語音等多媒體會話的服務質(zhì)量，在會話過程中系統(tǒng)提供有保障的帶寬資源，會話結(jié)束后系統(tǒng)釋放所占用的帶寬資源。頭端可選支持兩種動態(tài)業(yè)務流操作，由頭端發(fā)起的動態(tài)業(yè)務流和由終端發(fā)起的動態(tài)業(yè)務流。8. CFTTH安全要求. 廣播電視業(yè)務保障與可靠性要求為保障廣播電視業(yè)務傳輸安全，CFTTH應對廣播電視業(yè)務傳輸關鍵設備進行1+1備份，確保網(wǎng)絡的安全和可用性。. 數(shù)據(jù)通信類業(yè)務保障與可靠性要求CFTTH網(wǎng)絡中，以PON或DOCSIS技術為基礎實現(xiàn)數(shù)據(jù)通信類業(yè)務的承載。為保障數(shù)據(jù)通信類業(yè)務安全，CFTTH所采用PON或CMTS系統(tǒng)應支持以下安全功能：●支持基于MAC地址或數(shù)字證書的CPE認證功能； ? 支持CPE接入數(shù)量控制；●頭端設備應支持源IP地址驗證功能，阻止用戶偽造IP地址接入網(wǎng)絡；●支持檢測CPE用戶發(fā)送ARP/DHCP/IGMP/ICMP等協(xié)議報文的數(shù)量，當CPE用戶每秒鐘發(fā)送這些協(xié)議報文數(shù)量超過一定門限時，認為該用戶存在DoS攻擊行為，頭端設備應發(fā)送CPE用戶DoS攻擊告警，并丟棄該用戶超過門限的協(xié)議報文；●支持用戶之間數(shù)據(jù)鏈路層隔離，連接到同一個設備下的不同CPE用戶間數(shù)據(jù)鏈路層隔離，禁止通過頭端設備互通。. 概述在FTTH網(wǎng)絡中以IP方式承載的業(yè)務存在著網(wǎng)絡安全方面的問題。從業(yè)務提供的角度來說，網(wǎng)絡安全的隱患主要是用戶數(shù)據(jù)的私有性被破壞和業(yè)務被竊取。網(wǎng)絡信息安全（加密）功能可以防止偷聽行為，防止用戶的私有性信息因網(wǎng)絡原因而泄露。業(yè)務被竊取的防治方法主要是授權(quán)，防止假冒的主要措施對用戶端設備的認證和用戶賬號的認證。從設備穩(wěn)定性的角度來說，安全問題來自設備采用以太網(wǎng)，IP協(xié)議所帶來一系列安全隱患。相應地，安全措施主要是設備的抗干擾能力，包括抗風暴能力和抗攻擊能力。從公眾安全來說，網(wǎng)絡應該支持與“訪問的不可抵賴性”相關的輔助性措施。并非所有的安全問題都要在FTTH網(wǎng)絡上解決，如針對服務器網(wǎng)頁攻擊的駭客行為，理論上是核心網(wǎng)或高層協(xié)議應該解決的問題。因此，為解決那些逐漸走向以IP方式承載業(yè)務的網(wǎng)絡安全問題，需要有全網(wǎng)的安全機制，各個要素相互依托。FTTH網(wǎng)絡應具備提供所需的相應承載和配合的能力。. 信息安全要求FTTH系統(tǒng)應支持不同用戶之間的信息隔離?？刹捎面溌穼拥母綦x措施，如基于VLAN的二層隔離。基于PON技術的點到多點FTTH系統(tǒng)，下行共享同一條鏈路，并在物理層以廣播方式發(fā)送數(shù)據(jù)，任何一個ONU可以接收到OLT發(fā)送給所有ONU的數(shù)據(jù)。這對于許多應用，如付費電視、視頻點播等業(yè)務是不安全的。基于PON技術的點到多點系統(tǒng)應支持MAC層以下安全措施。MAC層之上的安全措施只對凈負荷進行信息安全處理，而對幀頭信息（包括MAC地址）透明傳送，非法ONU仍然可以獲取任何其他ONU的MAC地址，此時采用MAC層以下安全措施可防止惡意用戶輕易截獲系統(tǒng)中其他用戶的信息；MAC層以下的安全措施可以選擇適當?shù)男畔踩幚矸绞?。其中，目的地址、源地址、長度/類型都可屬于信息安全處理的對象。FTTH系統(tǒng)可采用MAC層之上的安全措施，本標準暫不具體規(guī)定。FTTH系統(tǒng)應該支持用戶端口溯源的安全措施。. ONU合法性檢查及控制對于點到多點的FTTH系統(tǒng)，可選支持對用戶端系統(tǒng)的認證，以確認其合法性。ONU應支持基于端口的用戶MAC地址數(shù)量限制的功能，限制的MAC地址數(shù)量應由局端靈活配置。支持家庭網(wǎng)關功能的用戶端系統(tǒng)可選支持訪問列表( ACL)，例如對基于MAC地址、VLAN和IP地址的過濾。. 用戶認證功能在FTTH網(wǎng)絡結(jié)構(gòu)中，通常由上一級設備（例如BAS）完成用戶認證功能。FTTH系統(tǒng)可選支持用戶認證功能。當支持該功能時，應支持PPPoE或IEEE +DHCP認證方式。當使用應用層+DHCP認證或PPPoE認證時，應符合YD/T 11602001的規(guī)范。. 抗風暴能力OLT應支持對廣播以太網(wǎng)幀、組播以太網(wǎng)幀抑制的功能，支持對單播以太網(wǎng)幀的基于MAC地址、VLAN和lP地址的過濾。ONU應支持廣播包抑制。9. CFTTH管理的基本要求. 管理總則1）為了保證網(wǎng)絡系統(tǒng)設備的正常運行，并能適應業(yè)務流量不斷增長的需要，F(xiàn)TTH系統(tǒng)應遵守TMN的通用管理功能要求，具體應包括配置、故障、性能和安全管理四大功能。2）網(wǎng)管系統(tǒng)要支持對FTTH網(wǎng)絡上運行的所有設備進行集中監(jiān)控、維護和管理，包括OLT、ONU。對ONU應支持遠程管理。3）OLT應能通過其所帶的CONSOLE口對其進行帶外方式的操作維護，應支持經(jīng)TELNET、SNMP方式遠程對其進行操作、管理、維護，應支持通過網(wǎng)管系統(tǒng)遠程進行操作管理維護。可選支持遠程Web方式的網(wǎng)管。4）OLT應支持帶外管理和帶內(nèi)管理方式，帶外訪問方式應當提供所有帶內(nèi)訪問方式的功能，帶外和帶內(nèi)訪問方式應當實現(xiàn)訪問控制，防止非授權(quán)訪問。5）網(wǎng)管系統(tǒng)及支持子系統(tǒng)的癱瘓，不應造成系統(tǒng)數(shù)據(jù)平面或業(yè)務平面的損傷，相應的硬件部分和為用戶提供的業(yè)務應該保持正常。6）管理系統(tǒng)應采用中文界面。7）FTTH終端設備的遠程管理：要求支持OAM/TR069，由PON EMS 或ITMS進行網(wǎng)管 OAM負責終端設備的L2及L2以下層功能的管理。ACS通過TR069方式實現(xiàn)對ONU的L3及更高層功能的管理。8）網(wǎng)管系統(tǒng)支持1+1熱備份，資源與服務冗災切換，切換速度小于十分鐘，保障網(wǎng)管可靠穩(wěn)定運行。同時網(wǎng)管系統(tǒng)需要提供豐富的接口，支持TLCORBA標準北向接口。. FTTH系統(tǒng)的管理基本功能要求 事件報告事件報告是送給管理系統(tǒng)表示重要的系統(tǒng)事件的通知，這樣的事件包括各種問題、潛在問題、問題的變化以及任何影響或可能影響系統(tǒng)功能的其他事件。如果事件發(fā)生，系統(tǒng)應該把事件報告給管理系統(tǒng)，這樣會同查詢和相關分析所得到的信息，就能唯一地識別出任何出問題的部件，并給出事件的原因等細節(jié)信息。例如，如果使用備用方式，系統(tǒng)應該具有相應的事件報告能力，如發(fā)生倒換的事件報告應送給管理系統(tǒng)。 配置管理要求1）應能對網(wǎng)絡側(cè)、用戶側(cè)端口的接口參數(shù)進行配置，如接口類型、幀格式、管理狀態(tài)和操作狀態(tài)、用戶端口能夠同時支持的MAC地址數(shù)量、用戶端口的接入速率等。2）應能對業(yè)務流參數(shù)進行配置，如保證帶寬、最大帶寬和業(yè)務優(yōu)先級等。配置的保證帶寬總和不應超過FTTH傳送功能部分可提供的最大系統(tǒng)帶寬。3）應能配置以太網(wǎng)功能，如VLAN、幀過濾等。4）應能配置FTTH節(jié)點設備的系統(tǒng)功能，如加密、光纖保護倒換等。5）可對單個用戶的業(yè)務進行配置，包括提供或中止。6）網(wǎng)絡拓撲結(jié)構(gòu)發(fā)生變化時應能自動更新，如ONU上線/下線等。7）應能通過網(wǎng)管對系統(tǒng)軟件進行升級。8）所有配置操作應記錄到日志文件，并支持檢索。9）應能對環(huán)境監(jiān)控參數(shù)進行配置（可選）。10）ONU內(nèi)置VoIP模塊的配置管理要求應符合YD/T 1385的規(guī)定。11）FTTH系統(tǒng)能夠指示已配置的子模塊以及系統(tǒng)的空閑容量（可選）。 性能管理要求1）網(wǎng)管應能啟動性能測量功能，采集和處理測量數(shù)據(jù)，分析測量結(jié)果。2）性能管理應具備對系統(tǒng)性能管理事件的當天和前一天的每15min計數(shù)以