【正文】 限制功能去掉，那么它就可以監(jiān)聽到所有用戶的下行數(shù)據(jù)，這在 PON系統(tǒng)中稱為“監(jiān)聽威脅” ? PON網(wǎng)絡(luò)的另一個(gè)特點(diǎn)是，網(wǎng)絡(luò)中 ONU不可能監(jiān)測(cè)到其它 ONU的上行數(shù)據(jù) ? 在 PON上解決安全性的措施是 OLT對(duì)下行信息加密（包括所有的數(shù)據(jù)幀和 OAM幀） ? 系統(tǒng)應(yīng)針對(duì)每個(gè) LLID進(jìn)行攪動(dòng)，每個(gè) LLID有獨(dú)立的密鑰。 ? 加密的核心問題包括： 加密算法 密鑰的產(chǎn)生和傳遞 密鑰的更新與同步 ? 加密算法： – AES128。安全性很高，但不符合國(guó)內(nèi)的商用密碼管理?xiàng)l例 – Churning；安全性較低，簡(jiǎn)單 – Triple－ Churning：中國(guó)電信的專利技術(shù)，提高了 churning的安全性 – 中國(guó)電信采用 Triple Churning算法 ? 密鑰是 ONU由上行用戶數(shù)據(jù)中提取的 3字節(jié)數(shù)據(jù)與 3字節(jié)隨機(jī)數(shù)異或相加的結(jié)果 ? 密鑰由 ONU以 OAM消息的方式傳送給 OLT， OLT利用這個(gè)密鑰根據(jù)特定的加密算法對(duì)下行數(shù)據(jù)進(jìn)行加密 ? 密鑰更新：密鑰必須周期性更新； ? 密鑰同步：因?yàn)槊荑€需要定期更新，所以需要一個(gè)同步機(jī)制，使 ONU能夠知道當(dāng)前使用的哪個(gè)密鑰 下行數(shù)據(jù)的安全性技術(shù) (2) TDM業(yè)務(wù)的承載 （ 1） ? 采用電路仿真 CESOP提供 TDM業(yè)務(wù)接入功能 ? CESOP技術(shù)基本思想就是在分組交換網(wǎng)絡(luò)上搭建一個(gè)“通道”，在其中實(shí)現(xiàn) TDM電路，從而使網(wǎng)絡(luò)任一端的 TDM設(shè)備不必關(guān)心其所連接的網(wǎng)絡(luò)是否是一個(gè) TDM網(wǎng)絡(luò)。 ? CESOP的技術(shù)難點(diǎn)： – TDM信號(hào)與以太網(wǎng)之間高效合理的適配封裝 – TDM信號(hào)的嚴(yán)格同步定時(shí)； – 電路業(yè)務(wù)的 QoS的保證： ? 分組丟失 ? 分組包亂序 ? 包抖動(dòng) 分組交換網(wǎng)絡(luò) TDM電路 （ 如 E1） TDM電路 （ 如 E1） 基于分組網(wǎng)絡(luò)的電路仿真業(yè)務(wù)（ CESoP） TDM業(yè)務(wù)的承載 （ 2） 測(cè)試 結(jié)果 － 3種技術(shù)均能較好實(shí)現(xiàn) E1業(yè)務(wù)傳送功能，性能指標(biāo)滿足行標(biāo)要求 － EPON系統(tǒng)的 TDM仿真技術(shù)： TDMoE和 TDMoIP在功能和性能（信號(hào)傳輸指標(biāo)）上不劣于 BPON系統(tǒng)的 TDM仿真技術(shù) － 在一些指標(biāo)上存在差異 ? 物理端口性能：接口比特率容差指標(biāo)、在輸出抖動(dòng)指標(biāo)等 ? 系統(tǒng)的 TDM性能：時(shí)延、帶寬效率、 12小時(shí)誤碼率、雙PON背靠背環(huán)回抖動(dòng)傳遞函數(shù)、環(huán)回功能 支持 廠家 － EPON系統(tǒng)的 TDM over IP(PWE3， Teknovus、烽火公司 ) － EPON系統(tǒng)的 TDM over Ether(類 MEF， GWTT公司） － EPON系統(tǒng)的 TDM over EPON （ MEF， 中興） 運(yùn)行維護(hù)管理（ OAM）功能的實(shí)現(xiàn) ? EPON系統(tǒng)定義了一種全新的運(yùn)行管理和維護(hù)協(xié)議，以支持： – Remote Failure Indication（遠(yuǎn)端故障指示） – Remote Loopbak（遠(yuǎn)端環(huán)回） – Link Monitoring（鏈路監(jiān)視） ? 不支持功能 – 和單條鏈路不相關(guān)的管理功能，比如保護(hù)倒換和設(shè)備管理 – 業(yè)務(wù)提供和協(xié)商功能，比如帶寬分配，速率適配和速度 /雙工協(xié)商等功能 – OAM數(shù)據(jù)的安全性保證和 OAM實(shí)體的認(rèn)證不在標(biāo)準(zhǔn)定義的范疇 – 不支持設(shè)置 /寫遠(yuǎn)端 MIB變量的能力 ? 特點(diǎn) – OAM的實(shí)現(xiàn)和使能是可選的 – 提供一種實(shí)現(xiàn) OAM能力發(fā)現(xiàn)的機(jī)制 – 提供一種機(jī)構(gòu)擴(kuò)展機(jī)制使高層管理功能的應(yīng)用成為可能 OAM功能原理 ? OAM協(xié)議提供了 OAM實(shí)體之間的運(yùn)行、管理和維護(hù)信息的交互 ? OAM功能由 OAM協(xié)議數(shù)據(jù)單元在 OLT和 ONU之間承載 ? 就 OAM功能而言， OLT與 ONU是主從關(guān)系： OLT處于 Active模式， ONU處于Passive模式 ? OAM協(xié)議定義了事件通告（ Critical link Event、 link event）、 loopback、機(jī)構(gòu)擴(kuò)展等機(jī)制 ? OAM能力也需要一個(gè)發(fā)現(xiàn)機(jī)制： OAM發(fā)現(xiàn)提供了 一個(gè) OLT和 ONU雙方互相探測(cè)對(duì)方 OAM子層是否存在的機(jī)制 ? OAM是一個(gè) slow protocol，每對(duì)實(shí)體間每秒最多發(fā)送 10幀 ? OAM也有一個(gè) keepalive機(jī)制（每秒最少向?qū)Φ葘?shí)體發(fā)送一個(gè) OAM幀），如果5s沒有收到對(duì)等實(shí)體的 OAM幀，則認(rèn)為 OAM鏈路中斷，重新開始 OAM發(fā)現(xiàn)過程 ? OAM協(xié)議提供了一種機(jī)構(gòu)自行擴(kuò)展以支持更多高層功能的機(jī)制；中國(guó)電信也基于此機(jī)制進(jìn)行了擴(kuò)展 擴(kuò)展的 OAM 中國(guó)電信實(shí)現(xiàn) ONU遠(yuǎn)程操作、維護(hù)和管理（ OAM）所必須的管理維護(hù)功能。擴(kuò)展的 OAM支持如下管理功能： ? 擴(kuò)展的 OAM發(fā)現(xiàn)（ Extended OAM Discovery）和能力通告（ Capability Notification）； ? ONU的基本信息和能力通告； ? 與攪動(dòng)功能相關(guān)的密鑰交換、更新和同步功能； ? 與 DBA功能相關(guān)的 DBA參數(shù)讀取和設(shè)置功能； ? 用戶端口配置功能（ Configuration of User Ports）和管理； ? VLAN配置和管理； ? 組播相關(guān)功能的配置； ? QoS相關(guān)配置，包括業(yè)務(wù)流分類和標(biāo)記等； ? reset ONU等 Action功能； ? 標(biāo)準(zhǔn)的 OAMPDU和擴(kuò)展的 OAMPDU均支持 1518字節(jié)的最大幀長(zhǎng)。 OAMPDU簡(jiǎn)介 OAMPDU包括如下幾種： ? Information ? Event Notification ? Variable Request（ MIB請(qǐng)求） ? Variable Response（ MIB響應(yīng)） ? Loopback Control ? Organization Specific 單拷貝廣播 O L TO N UO N UO N UO N U每 個(gè) 組 復(fù) 制 一 條 流機(jī) 頂 盒組 播 業(yè)務(wù) 系 統(tǒng)I P城 域 網(wǎng)B R A S分 光 器充分發(fā)揮 EPON網(wǎng)絡(luò)點(diǎn)到多點(diǎn)結(jié)構(gòu)的特點(diǎn)，實(shí)現(xiàn)在 EPON系統(tǒng)中高效視頻組播，使同一個(gè)組播組的用戶共享一條流，從而提高下行帶寬的利用率。 光纖保護(hù)倒換：骨干光纖冗余 P O N 口2 : N 光 分 路 器O N U 1P O N 口P O N 口O N U NO L TOLT：采用單個(gè) PON端口， PON口處內(nèi)置 1 2光開關(guān)，由 OLT檢測(cè)線路狀態(tài) 光分路器：使用 2:N光分路器； ONU：無(wú)特殊要求。 光纖保護(hù)倒換： OLT PON口冗余 P O N 口 ( 主 )2 : N 光 分 路 器P O N 口 ( 備 )P O N 口P O N 口O N U 1O N U NO L TOLT：備用的 OLT PON端口處于冷備用狀態(tài)，由 OLT檢測(cè)線路狀態(tài)、 OLT PON端口狀態(tài)，倒換應(yīng)由 OLT完成。 光分路器：使用 2:N光分路器； ONU：無(wú)特殊要求。 光纖保護(hù)倒換：全保護(hù) P O N 口 ( 主 )P O N 口 ( 備 )O N U 1O N U NO L TP O N 口P O N 口1 : N 光 分 路 器1 : N 光 分 路 器 OLT：主、備用的 OLT PON端口均處于工作狀態(tài)； 光分路器：使用 2個(gè) 1:N光分路器； ONU：在 PON端口前內(nèi)置光開關(guān)裝置，由 ONU檢測(cè)線路狀態(tài)，并決定決定主用線路，倒換應(yīng)由 ONU完成。 2021年 6月 兩種常見的分路器 ? 熔錐型分路器 ? 優(yōu)點(diǎn) ： – 技術(shù)成熟，成本低。 – 分光比可以根據(jù)需要制作，可制作不等分分路器。 ? 缺點(diǎn)： – 損耗對(duì)光波長(zhǎng)敏感。 – 均勻性較差，不能確保均勻分光，可能影響整體傳輸距離。 – 插入損耗隨溫度變化變化量大（ TDL） – 多路分路器（如 1 1 1 32）體積比較大，可靠性也會(huì)降低，安裝空間受到限制。 ? 平面光波導(dǎo)功率分路器（ PLC） ? 優(yōu)點(diǎn)： – 損耗對(duì)傳輸光波長(zhǎng)不敏感。 – 分光均勻。 – 結(jié)構(gòu)緊湊，體積小。 – 單只器件分路通道很多，可以達(dá)到 32路以上。 – 多路成本低，分路數(shù)越多，成本優(yōu)勢(shì)越明顯。 ? 缺點(diǎn)： – 器件制作工藝復(fù)雜，技術(shù)門檻較高。 – 相對(duì)于熔融拉錐式分路器成本較高，特別在低通道分路器方面更處于劣勢(shì)。 2021年 6月 兩種分路器的比較