【正文】 ，充分滿足業(yè)務(wù)擴(kuò)展及運(yùn)維需要。PON即無源光網(wǎng)絡(luò)是一種點(diǎn)對(duì)多點(diǎn)的技術(shù)， GPON采用光纖傳輸，接入層的覆蓋半徑20KM，（物理層）；局端單根光纖經(jīng)分光后引出多路到戶光纖，節(jié)省光纖資源。：GPON中的相關(guān)協(xié)議：TCONT，這是一種邏輯上的概念，一個(gè)TCONT對(duì)應(yīng)一個(gè)寬帶業(yè)務(wù)流；DBA（動(dòng)態(tài)分配帶寬）所有的ONU的上行信息發(fā)送，都要向OLT申請(qǐng)帶寬，OLT根據(jù)ONU的請(qǐng)求按照一定的算法給予帶寬（時(shí)隙）占用授權(quán)，ONU根據(jù)分配的時(shí)隙發(fā)送信息（ONU是可以共享上行信道）。 該市現(xiàn)在的拓?fù)鋱D基于QINQ技術(shù)的FTTH接入技術(shù)，在OLT中的每個(gè)PON口和一個(gè)PEVLAN對(duì)應(yīng)，在接入交換機(jī)中實(shí)施靈活的QINQ技術(shù)，再在BRAS子接口上對(duì)QINQ進(jìn)行終結(jié)，F(xiàn)TTH用戶有關(guān)的數(shù)據(jù)配置：一、vlan配置vlan 1193 smart ////數(shù)據(jù)業(yè)務(wù)外層vlan，規(guī)劃一個(gè)塊pon口一個(gè)外層vlan，由數(shù)據(jù)專業(yè)vlan attrib 1193 qinq//配置外層vlan為QINQ屬性port vlan 1193 0/19 0 //上行口透?jìng)鱲lan二、配置DBA（ftth已經(jīng)規(guī)劃了數(shù)據(jù)和語言的dba如下）：dbaprofile add profileid 10 profilename HG8010 type2 assure 10240 ( 建立DBA的10M)三、配置ont線路模板：ontsrvprofile gpon profileid 10 profilename HG8010 （建立用戶模版）ontport eth 1 mit四、對(duì)ONU進(jìn)行password認(rèn)證interface gpon 0/2 ont add 0 0 passwordauth 5812886430 alwayson omci ontlineprofileid 10 ontsrvprofileid 10 desc ceshi五、配置業(yè)務(wù)需端口serviceport 1 vlan 1193 gpon 0/1/0 ont 1 gemport 4 multiservice uservlan 1001六、在接入交換機(jī)5328（OLT的上行交換機(jī)）上進(jìn)行靈活QINQ的封裝Login authenticationHUAWEI5328su//利用super密碼進(jìn)行登錄 HUAWEIS5328sy(進(jìn)入系統(tǒng)模式)[HUAWEI5328]vlan 1193(新建pevlan)[HUAWEI5328vlan1193]quit[HUAWEI5328] interface GigabitEthernet 0/0/3(連接OLT的下行口)[HUAWEI5328GigabitEthernet0/0/3] qinq vlantranslation enable（使能端口的QINQ屬性）[HUAWEI5328GigabitEthernet0/0/3]port trunk allowpass vlan 1193[HUAWEI5328GigabitEthernet0/0/3]quit[HUAWEIS5328]interface EthTrunk 2（連接5328上行交換機(jī)的雙鏈路中繼接口帶寬是普通光口的兩倍，在這幫手1193這個(gè)外層）[HUAWEIS5328EthTrunk2] port trunk allowpass vlan 1193[HUAWEIS5328S5328EthTrunk2]quit七、匯聚智能交換機(jī)9300的QINQ屬性封裝S93062sy[S93062]vlan 1193[S93062]interface EthTrunk 7 (連接ME60的上行口)[S93062EthTrunk7]port hybrid tagged vlan 1193（這是一種基于流分類的QINQ屬性）[S93062EthTrunk7]quit[S93062]interface EthTrunk 11（聯(lián)結(jié)5328的下行口（也是組建雙鏈路））[S93062EthTrunk11]port hybrid tagged vlan 1193八、在BRAS上新建子接口，對(duì)QINQ進(jìn)行終結(jié) ME60sy（進(jìn)入系統(tǒng)模式）[ME60]interface [] pppoeserver bind VirtualTemplate 1[] uservlan 1001 2000 QINQ 1193（配置QINQ屬性）[] bas[]accesstype layer2subscriber defaultdomain authentication force （配置指定撥號(hào)域）固定IP用戶數(shù)據(jù)配置[ME60]interface []undo uservlan 1001 QINQ 1193（在pevlan1193對(duì)應(yīng)的設(shè)備中刪除1001這個(gè)端口）[]quit [ME60]interface []uservlan 1001 QINQ 1193（）[]quit[]quit[]staticuser gateway interface vlan 1001 QINQ 1193 domainname detect(配置固定IP QINQ屬性)以上就是一個(gè)FTTH用戶的數(shù)據(jù)配置。 （2）創(chuàng)新結(jié)合QINQ用戶精確定位和業(yè)務(wù)識(shí)別的特性，本文提出了基于QINQ技術(shù)的。致謝本文是本人在公司實(shí)習(xí)期間，參考公司對(duì)城域網(wǎng)的優(yōu)化方案，以及在我的指導(dǎo)老師的悉心指導(dǎo)下完成的，在論文的寫作期間得到了毛老師的大量指導(dǎo)，她給我提出了很多寶貴的意見。在此特表示深深的敬意和誠摯的感謝!最后，我還要感謝我的父母對(duì)我學(xué)習(xí)和工作的大力支持，他們無論是在學(xué)習(xí)、工作和生活當(dāng)中都給予了我極大的鼓勵(lì)和幫助。謹(jǐn)以此表示崇高的敬意和衷心的感謝!在實(shí)習(xí)和論文的完成當(dāng)中同時(shí)也得到我們部門經(jīng)理的指導(dǎo)和大力幫助。這種方案較以往基于接口的QOS的分配策略，大大增加了QOS策略的靈活性。對(duì)提出的優(yōu)化方案進(jìn)行了在實(shí)際設(shè)備上進(jìn)行了測(cè)試。普通PPPOE撥號(hào)用戶直接下掛在DSLAM上，大客戶直接透過高速modem直接接到匯聚交換機(jī)或者直接下掛到BRAS，BRAS直接對(duì)它的外層VLAN進(jìn)行終結(jié)。：OLT將送達(dá)各個(gè)ONU的下行業(yè)務(wù)組裝成幀，以廣播的方式發(fā)給多個(gè)ONU, 也就是通過光分路器分為N路獨(dú)立的信號(hào),每路信號(hào)都含有發(fā)給所有特定ONU的幀,各個(gè)ONU只提取發(fā)給自己的幀,將其它ONU的幀丟棄；上行方向從各個(gè)ONU到OLT的上行數(shù)據(jù)通過時(shí)分多址（TDMA）方式共享信道進(jìn)行傳輸，OLT為每個(gè)ONU都分配一個(gè)傳輸時(shí)隙。（基于GPON的FTTH技術(shù)）隨著用戶和業(yè)務(wù)對(duì)帶寬需求的不斷增加，帶寬高、擴(kuò)展性好、運(yùn)維成本低的寬帶光纖接入技術(shù)正成為電信領(lǐng)域的熱點(diǎn)。持續(xù)優(yōu)化的DSL特性：MA5600持續(xù)優(yōu)化線路技術(shù)，能夠支持含VDSLADSL/ADSL2/ADSL2+、滿足不同業(yè)務(wù)類型的應(yīng)用需求；同時(shí)支持遠(yuǎn)距離ANNEXL接入。DSLAM的介紹 （1）MA5600SmartAX MA5600系列由大容量SmartAX MA5600設(shè)備、中等容量SmartAX MA5603設(shè)備構(gòu)成（以下分別簡稱MA5600、MA5603）。此外，S9300作為新一代智能交換機(jī)，采用了多種綠色節(jié)能創(chuàng)新技術(shù)，在不斷提升性能及穩(wěn)定性的同時(shí)，為網(wǎng)絡(luò)的綠色和可持續(xù)發(fā)展提供領(lǐng)先的解決方案。（Versatile Routing Platform）軟件，具有大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對(duì)高密度千兆和萬兆上行設(shè)備的需求。S3300設(shè)備安裝簡便，支持自動(dòng)配置，即插即用，明顯的降低了網(wǎng)絡(luò)配置部署的成本。華為各種交換機(jī)的介紹：（1）S3328Quidway174。需要將S6503改為S9306，鏈路多，管理麻煩，根據(jù)優(yōu)化網(wǎng)絡(luò)，盡量減少鏈路，則將S9300到S6503成10G的鏈路，S9300的端口支持靈活QINQ。4 . 核心層的改造方案 該市原來核心網(wǎng)的圖 改造后的互聯(lián)網(wǎng)拓?fù)鋱D,型號(hào)是cisco_7609,而BRA有兩臺(tái)，分別為MA5200GMA5200G4。（3）接入層接入層網(wǎng)絡(luò)負(fù)責(zé)提供各種類型用戶的接入，在需要時(shí)提供用戶流量控制功能。實(shí)現(xiàn)接入用戶的管理性，當(dāng)接入節(jié)點(diǎn)設(shè)備不足以保證用戶流量控制時(shí)，需要由匯聚設(shè)備對(duì)用戶流量進(jìn)行控制及其他策略管理。核心層節(jié)點(diǎn)位置的選擇應(yīng)綜合考慮業(yè)務(wù)分布、機(jī)房條件、光纖布放等情況，然后給出方案，但是一般應(yīng)設(shè)置在城區(qū)內(nèi)。（1）核心層核心層主要負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)及整個(gè)城域網(wǎng)路由表的維護(hù)，同時(shí)實(shí)現(xiàn)與IP廣域骨干網(wǎng)的互聯(lián)和優(yōu)化傳輸，提供城市的高速IP數(shù)據(jù)出口，核心層設(shè)計(jì)主要考慮冗余設(shè)計(jì)。應(yīng)用系統(tǒng)由基本服務(wù)和增值服務(wù)兩部分構(gòu)成，這些服務(wù)如同高速公路上行駛的各種車輛，為用戶承載各種信息。4 . IP城域網(wǎng)的分層結(jié)構(gòu)為了便于進(jìn)行網(wǎng)絡(luò)管理、維護(hù)和擴(kuò)展，網(wǎng)絡(luò)必須有合理的層次結(jié)構(gòu)。根據(jù)網(wǎng)絡(luò)中用戶的規(guī)模，IP城域網(wǎng)可以分為3類:寬帶用戶數(shù)在60萬以上的為超大型IP城域網(wǎng)，根據(jù)此標(biāo)準(zhǔn)，每省最多2個(gè)超大型IP城域網(wǎng)。對(duì)一個(gè)城市而言，IP城域網(wǎng)的建設(shè)是其信息化基礎(chǔ)設(shè)施的重要組成部分。：4 .2該市IP城域網(wǎng)實(shí)現(xiàn)QINQ改造理論目前根據(jù)城域網(wǎng)拓?fù)鋱D可以看出改造起來問題不是很大，利用既有的交換機(jī)華為S3928和華為S5328來實(shí)現(xiàn)外層標(biāo)記，而DSLAM設(shè)備都支持每個(gè)端口綁定一個(gè)內(nèi)層VLAN ，為了支持以后用戶量的增長，可以考慮A6區(qū)、A7區(qū)、A9區(qū)、A10區(qū)、同時(shí)將該市某個(gè)鎮(zhèn)區(qū)的交換機(jī)割到AA區(qū)S5328和AA2區(qū)5328設(shè)備，這些都掛在匯聚層交換機(jī)93061上。（2）交換機(jī)的型號(hào)大部分是S352S201S2300，無法實(shí)現(xiàn)靈活QINQ。一旦PPPOE會(huì)話開始，PPP數(shù)據(jù)就可以發(fā)送。如果接入設(shè)備不能識(shí)別PADR中的服務(wù)名稱類型的標(biāo)簽，則會(huì)回一個(gè)包含服務(wù)名稱錯(cuò)誤(ServiceName—Error)標(biāo)簽的PADS，其SESSION ID仍然是0x0000。SESSION ID為接入設(shè)備所產(chǎn)生的一個(gè)唯一的PPPOE會(huì)話標(biāo)識(shí)號(hào)碼。PADR報(bào)文必須含有一個(gè)服務(wù)名稱類型標(biāo)簽，確定向接入設(shè)備請(qǐng)求的服務(wù)種類。PADO必須包含一個(gè)接入設(shè)備名稱類型(ACName)的標(biāo)簽(標(biāo)簽類型字段為0x0102)以及一個(gè)或多個(gè)服務(wù)名稱類型標(biāo)簽，表明可向用戶主機(jī)提供的服務(wù)種類。以太網(wǎng)目的地址為廣播地址0xffffffff，CODE為0x09，會(huì)話ID為0x0000。直到PPP會(huì)話建立，發(fā)現(xiàn)階段一直保持無狀態(tài)的狀態(tài)。當(dāng)一個(gè)主機(jī)想建立PPPOE會(huì)話，首先知道遠(yuǎn)端訪問集中器的MAC地址，并建立一個(gè)唯一的PPOE會(huì)話ID。通過PPPOE，在一個(gè)共享的以太網(wǎng)上的多個(gè)主機(jī)，可以通過一個(gè)或多個(gè)簡單的橋接入設(shè)備，與BRAS進(jìn)行多個(gè)PPP會(huì)話。這么一種驗(yàn)證過程，要求兩端的口令必須是相同的。CHAP的驗(yàn)證過程為：首先由驗(yàn)證方向被驗(yàn)證方發(fā)送一些隨機(jī)產(chǎn)生的報(bào)文，同時(shí)將用戶名附帶上一起發(fā)送始被驗(yàn)證方。PAP的特點(diǎn)是在網(wǎng)絡(luò)上以明文的方式傳遞用戶名及口令，若在傳輸過程中被截獲，便有可能對(duì)網(wǎng)絡(luò)安全造成極大的威脅。下面我們看下PPP上常用的兩種驗(yàn)證方式：PAP的驗(yàn)證過程，CHAP的驗(yàn)證過程（1）PAP(Password Authentication Protocol)驗(yàn)證PAP為兩次握手協(xié)議，它通過用戶名及口令來對(duì)用戶進(jìn)行驗(yàn)證，：驗(yàn)證方 被驗(yàn)證方 被驗(yàn)證方發(fā)送用戶名和密碼到驗(yàn)證方 ACK OR NOT ACK PAP驗(yàn)證過程如下：當(dāng)兩端鏈路可相互傳輸數(shù)據(jù)時(shí)，被驗(yàn)證方發(fā)送本端的用戶名及口令到驗(yàn)證方，驗(yàn)證方根據(jù)本端的用戶表(或Radius服務(wù)器)查看是否有此用戶，口令是否正確。LCP協(xié)商成功后，LCP狀態(tài)變?yōu)閁P，表示鏈路已經(jīng)建立(注意，此時(shí)對(duì)于網(wǎng)絡(luò)層而言PPP鏈路還沒有建立，還不能夠在上面成功傳輸網(wǎng)絡(luò)層包文)；這里如果配置了驗(yàn)證(對(duì)端驗(yàn)證本端或本端驗(yàn)證對(duì)端)就進(jìn)入Authenticate階段，開始CHAP或PAP驗(yàn)證。 PPP交互過程PPP鏈路的建立是通過一系列的協(xié)商完成的。（2）網(wǎng)絡(luò)控制協(xié)議族(NCP)協(xié)商鏈路上所傳輸?shù)臄?shù)據(jù)包格式與類型，建立、配置不同的網(wǎng)絡(luò)層協(xié)議。解決了寬帶用戶在業(yè)務(wù)上、流量上和管理上的匯聚，達(dá)到了用戶終端可以靈活、自主、方便地選擇網(wǎng)絡(luò)服務(wù)，適應(yīng)了寬帶接入網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢(shì)，成為寬帶網(wǎng)絡(luò)在接入層和骨干邊緣層之間重要的網(wǎng)絡(luò)單元。下行的以太網(wǎng)幀從IP城域網(wǎng)經(jīng)路由器送到BRAS，被加上PPPOE的頭后送到DSLAM封裝成AAL5幀，發(fā)送到ADSL Modem，由其完成AAL5幀重組并解出以太網(wǎng)幀發(fā)送到客戶端，客戶端從PPPOE包中取出護(hù)數(shù)據(jù)包。寬帶接入服務(wù)器或稱寬帶接入網(wǎng)關(guān) (BRAS)依靠新標(biāo)準(zhǔn)如PPPOA、PPPOE提供與傳統(tǒng)接入解決