【正文】 ，充分滿足業(yè)務擴展及運維需要。PON即無源光網絡是一種點對多點的技術， GPON采用光纖傳輸，接入層的覆蓋半徑20KM，（物理層）；局端單根光纖經分光后引出多路到戶光纖，節(jié)省光纖資源。：GPON中的相關協(xié)議：TCONT，這是一種邏輯上的概念，一個TCONT對應一個寬帶業(yè)務流；DBA（動態(tài)分配帶寬）所有的ONU的上行信息發(fā)送，都要向OLT申請帶寬，OLT根據ONU的請求按照一定的算法給予帶寬（時隙）占用授權，ONU根據分配的時隙發(fā)送信息（ONU是可以共享上行信道）。 該市現在的拓撲圖基于QINQ技術的FTTH接入技術，在OLT中的每個PON口和一個PEVLAN對應，在接入交換機中實施靈活的QINQ技術，再在BRAS子接口上對QINQ進行終結，FTTH用戶有關的數據配置：一、vlan配置vlan 1193 smart ////數據業(yè)務外層vlan，規(guī)劃一個塊pon口一個外層vlan，由數據專業(yè)vlan attrib 1193 qinq//配置外層vlan為QINQ屬性port vlan 1193 0/19 0 //上行口透傳vlan二、配置DBA（ftth已經規(guī)劃了數據和語言的dba如下）：dbaprofile add profileid 10 profilename HG8010 type2 assure 10240 ( 建立DBA的10M)三、配置ont線路模板：ontsrvprofile gpon profileid 10 profilename HG8010 （建立用戶模版）ontport eth 1 mit四、對ONU進行password認證interface gpon 0/2 ont add 0 0 passwordauth 5812886430 alwayson omci ontlineprofileid 10 ontsrvprofileid 10 desc ceshi五、配置業(yè)務需端口serviceport 1 vlan 1193 gpon 0/1/0 ont 1 gemport 4 multiservice uservlan 1001六、在接入交換機5328（OLT的上行交換機）上進行靈活QINQ的封裝Login authenticationHUAWEI5328su//利用super密碼進行登錄 HUAWEIS5328sy(進入系統(tǒng)模式)[HUAWEI5328]vlan 1193(新建pevlan)[HUAWEI5328vlan1193]quit[HUAWEI5328] interface GigabitEthernet 0/0/3(連接OLT的下行口)[HUAWEI5328GigabitEthernet0/0/3] qinq vlantranslation enable（使能端口的QINQ屬性）[HUAWEI5328GigabitEthernet0/0/3]port trunk allowpass vlan 1193[HUAWEI5328GigabitEthernet0/0/3]quit[HUAWEIS5328]interface EthTrunk 2（連接5328上行交換機的雙鏈路中繼接口帶寬是普通光口的兩倍，在這幫手1193這個外層）[HUAWEIS5328EthTrunk2] port trunk allowpass vlan 1193[HUAWEIS5328S5328EthTrunk2]quit七、匯聚智能交換機9300的QINQ屬性封裝S93062sy[S93062]vlan 1193[S93062]interface EthTrunk 7 (連接ME60的上行口)[S93062EthTrunk7]port hybrid tagged vlan 1193（這是一種基于流分類的QINQ屬性）[S93062EthTrunk7]quit[S93062]interface EthTrunk 11（聯(lián)結5328的下行口（也是組建雙鏈路））[S93062EthTrunk11]port hybrid tagged vlan 1193八、在BRAS上新建子接口，對QINQ進行終結 ME60sy（進入系統(tǒng)模式）[ME60]interface [] pppoeserver bind VirtualTemplate 1[] uservlan 1001 2000 QINQ 1193（配置QINQ屬性）[] bas[]accesstype layer2subscriber defaultdomain authentication force （配置指定撥號域）固定IP用戶數據配置[ME60]interface []undo uservlan 1001 QINQ 1193（在pevlan1193對應的設備中刪除1001這個端口）[]quit [ME60]interface []uservlan 1001 QINQ 1193（）[]quit[]quit[]staticuser gateway interface vlan 1001 QINQ 1193 domainname detect(配置固定IP QINQ屬性)以上就是一個FTTH用戶的數據配置。 （2）創(chuàng)新結合QINQ用戶精確定位和業(yè)務識別的特性，本文提出了基于QINQ技術的。致謝本文是本人在公司實習期間，參考公司對城域網的優(yōu)化方案，以及在我的指導老師的悉心指導下完成的，在論文的寫作期間得到了毛老師的大量指導，她給我提出了很多寶貴的意見。在此特表示深深的敬意和誠摯的感謝!最后，我還要感謝我的父母對我學習和工作的大力支持，他們無論是在學習、工作和生活當中都給予了我極大的鼓勵和幫助。謹以此表示崇高的敬意和衷心的感謝!在實習和論文的完成當中同時也得到我們部門經理的指導和大力幫助。這種方案較以往基于接口的QOS的分配策略，大大增加了QOS策略的靈活性。對提出的優(yōu)化方案進行了在實際設備上進行了測試。普通PPPOE撥號用戶直接下掛在DSLAM上，大客戶直接透過高速modem直接接到匯聚交換機或者直接下掛到BRAS，BRAS直接對它的外層VLAN進行終結。：OLT將送達各個ONU的下行業(yè)務組裝成幀，以廣播的方式發(fā)給多個ONU, 也就是通過光分路器分為N路獨立的信號,每路信號都含有發(fā)給所有特定ONU的幀,各個ONU只提取發(fā)給自己的幀,將其它ONU的幀丟棄；上行方向從各個ONU到OLT的上行數據通過時分多址（TDMA）方式共享信道進行傳輸，OLT為每個ONU都分配一個傳輸時隙。（基于GPON的FTTH技術）隨著用戶和業(yè)務對帶寬需求的不斷增加，帶寬高、擴展性好、運維成本低的寬帶光纖接入技術正成為電信領域的熱點。持續(xù)優(yōu)化的DSL特性：MA5600持續(xù)優(yōu)化線路技術，能夠支持含VDSLADSL/ADSL2/ADSL2+、滿足不同業(yè)務類型的應用需求；同時支持遠距離ANNEXL接入。DSLAM的介紹 （1）MA5600SmartAX MA5600系列由大容量SmartAX MA5600設備、中等容量SmartAX MA5603設備構成（以下分別簡稱MA5600、MA5603）。此外，S9300作為新一代智能交換機，采用了多種綠色節(jié)能創(chuàng)新技術，在不斷提升性能及穩(wěn)定性的同時，為網絡的綠色和可持續(xù)發(fā)展提供領先的解決方案。（Versatile Routing Platform）軟件，具有大容量、高密度千兆端口，可提供萬兆上行，充分滿足客戶對高密度千兆和萬兆上行設備的需求。S3300設備安裝簡便，支持自動配置，即插即用，明顯的降低了網絡配置部署的成本。華為各種交換機的介紹：（1）S3328Quidway174。需要將S6503改為S9306，鏈路多，管理麻煩，根據優(yōu)化網絡，盡量減少鏈路，則將S9300到S6503成10G的鏈路，S9300的端口支持靈活QINQ。4 . 核心層的改造方案 該市原來核心網的圖 改造后的互聯(lián)網拓撲圖,型號是cisco_7609,而BRA有兩臺，分別為MA5200GMA5200G4。（3）接入層接入層網絡負責提供各種類型用戶的接入，在需要時提供用戶流量控制功能。實現接入用戶的管理性，當接入節(jié)點設備不足以保證用戶流量控制時，需要由匯聚設備對用戶流量進行控制及其他策略管理。核心層節(jié)點位置的選擇應綜合考慮業(yè)務分布、機房條件、光纖布放等情況，然后給出方案，但是一般應設置在城區(qū)內。（1）核心層核心層主要負責進行數據的快速轉發(fā)及整個城域網路由表的維護，同時實現與IP廣域骨干網的互聯(lián)和優(yōu)化傳輸，提供城市的高速IP數據出口，核心層設計主要考慮冗余設計。應用系統(tǒng)由基本服務和增值服務兩部分構成，這些服務如同高速公路上行駛的各種車輛，為用戶承載各種信息。4 . IP城域網的分層結構為了便于進行網絡管理、維護和擴展，網絡必須有合理的層次結構。根據網絡中用戶的規(guī)模，IP城域網可以分為3類:寬帶用戶數在60萬以上的為超大型IP城域網，根據此標準，每省最多2個超大型IP城域網。對一個城市而言，IP城域網的建設是其信息化基礎設施的重要組成部分。：4 .2該市IP城域網實現QINQ改造理論目前根據城域網拓撲圖可以看出改造起來問題不是很大，利用既有的交換機華為S3928和華為S5328來實現外層標記，而DSLAM設備都支持每個端口綁定一個內層VLAN ，為了支持以后用戶量的增長，可以考慮A6區(qū)、A7區(qū)、A9區(qū)、A10區(qū)、同時將該市某個鎮(zhèn)區(qū)的交換機割到AA區(qū)S5328和AA2區(qū)5328設備，這些都掛在匯聚層交換機93061上。（2）交換機的型號大部分是S352S201S2300，無法實現靈活QINQ。一旦PPPOE會話開始，PPP數據就可以發(fā)送。如果接入設備不能識別PADR中的服務名稱類型的標簽，則會回一個包含服務名稱錯誤(ServiceName—Error)標簽的PADS，其SESSION ID仍然是0x0000。SESSION ID為接入設備所產生的一個唯一的PPPOE會話標識號碼。PADR報文必須含有一個服務名稱類型標簽，確定向接入設備請求的服務種類。PADO必須包含一個接入設備名稱類型(ACName)的標簽(標簽類型字段為0x0102)以及一個或多個服務名稱類型標簽，表明可向用戶主機提供的服務種類。以太網目的地址為廣播地址0xffffffff，CODE為0x09，會話ID為0x0000。直到PPP會話建立，發(fā)現階段一直保持無狀態(tài)的狀態(tài)。當一個主機想建立PPPOE會話，首先知道遠端訪問集中器的MAC地址，并建立一個唯一的PPOE會話ID。通過PPPOE，在一個共享的以太網上的多個主機，可以通過一個或多個簡單的橋接入設備，與BRAS進行多個PPP會話。這么一種驗證過程，要求兩端的口令必須是相同的。CHAP的驗證過程為：首先由驗證方向被驗證方發(fā)送一些隨機產生的報文，同時將用戶名附帶上一起發(fā)送始被驗證方。PAP的特點是在網絡上以明文的方式傳遞用戶名及口令，若在傳輸過程中被截獲，便有可能對網絡安全造成極大的威脅。下面我們看下PPP上常用的兩種驗證方式：PAP的驗證過程，CHAP的驗證過程（1）PAP(Password Authentication Protocol)驗證PAP為兩次握手協(xié)議，它通過用戶名及口令來對用戶進行驗證，：驗證方 被驗證方 被驗證方發(fā)送用戶名和密碼到驗證方 ACK OR NOT ACK PAP驗證過程如下：當兩端鏈路可相互傳輸數據時，被驗證方發(fā)送本端的用戶名及口令到驗證方，驗證方根據本端的用戶表(或Radius服務器)查看是否有此用戶，口令是否正確。LCP協(xié)商成功后，LCP狀態(tài)變?yōu)閁P，表示鏈路已經建立(注意，此時對于網絡層而言PPP鏈路還沒有建立，還不能夠在上面成功傳輸網絡層包文)；這里如果配置了驗證(對端驗證本端或本端驗證對端)就進入Authenticate階段，開始CHAP或PAP驗證。 PPP交互過程PPP鏈路的建立是通過一系列的協(xié)商完成的。（2）網絡控制協(xié)議族(NCP)協(xié)商鏈路上所傳輸的數據包格式與類型，建立、配置不同的網絡層協(xié)議。解決了寬帶用戶在業(yè)務上、流量上和管理上的匯聚，達到了用戶終端可以靈活、自主、方便地選擇網絡服務，適應了寬帶接入網絡應用的發(fā)展趨勢，成為寬帶網絡在接入層和骨干邊緣層之間重要的網絡單元。下行的以太網幀從IP城域網經路由器送到BRAS，被加上PPPOE的頭后送到DSLAM封裝成AAL5幀，發(fā)送到ADSL Modem，由其完成AAL5幀重組并解出以太網幀發(fā)送到客戶端，客戶端從PPPOE包中取出護數據包。寬帶接入服務器或稱寬帶接入網關 (BRAS)依靠新標準如PPPOA、PPPOE提供與傳統(tǒng)接入解決