【導(dǎo)讀】北京瑞斯康達(dá)科技發(fā)展有限公司為客戶提供全方位的技術(shù)支持和服務(wù)。司各地辦事處或用戶服務(wù)中心聯(lián)系，也可直接與公司總部聯(lián)系。版權(quán)所有，保留一切權(quán)利。以任何形式傳播。對(duì)于本手冊(cè)中出現(xiàn)的其它商標(biāo)，由各自的所有人擁有。由于產(chǎn)品版本升級(jí)或其它原因，本手冊(cè)內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本手冊(cè)僅作。為使用指導(dǎo)，本手冊(cè)中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。本文檔適合ISCOM5000系列EPON設(shè)備的操作維護(hù)管理人員使用。動(dòng)、軟硬件維護(hù)與監(jiān)控等內(nèi)容。介紹了怎樣通過(guò)ROS軟件命令行的方法訪問(wèn)控制和配置EPON設(shè)備。介紹EPON的概念，以及系統(tǒng)的全局相關(guān)配置。層業(yè)務(wù)等方面的配置。見(jiàn)最新的《瑞斯康達(dá)交換機(jī)軟件配置指導(dǎo)》（ISCOM5504對(duì)應(yīng)交換機(jī)型號(hào)：ISCOM2812GF，行都通過(guò)OLT側(cè)操作，包括遠(yuǎn)端ONU的管理配置命令。具體型號(hào)為：OLT—ISCOM5504，ISCOM5600，ISCOM5800；ONU—ISCOM5101、ISCOM5101-FE、ISCOM5104、ISCOM5108、ISCOM5116、ISCOM5124、ISCOM5204、其中具體命令不支持的設(shè)備，請(qǐng)參考命令手冊(cè)中的不支持設(shè)備項(xiàng)。

　　

【正文】 AES128 加密 方式可配但不生效。 三重?cái)噭?dòng)加密模式下 每個(gè) ONU（ LLID） 有獨(dú)立的密鑰。攪動(dòng)由 OLT提出密鑰更新要求，ONU提供 3字節(jié)攪動(dòng)密鑰， OLT使用此密鑰完成攪動(dòng)功能。在啟用攪動(dòng)功能后，對(duì)所有的數(shù)據(jù)幀和 OAM幀進(jìn)行攪動(dòng)。 OLT與 ONU間需要定時(shí)對(duì)密鑰進(jìn)行周期更新以增強(qiáng)安全性。三重?cái)噭?dòng)加密方式需要使用兩 個(gè)定時(shí)器，一個(gè)是密鑰周期更新定時(shí)器，一個(gè)是密鑰響應(yīng)超時(shí)定時(shí)器。 密鑰周期更新定時(shí)器和密鑰響應(yīng)超時(shí)定時(shí)器的值均可配置 ，一般情況下使用默認(rèn)值即可。 密鑰響應(yīng)超時(shí)定時(shí)器的定時(shí)時(shí)間不能超過(guò)密鑰周期更新定時(shí)器的定時(shí)時(shí)間。 注意： 三重?cái)噭?dòng)定時(shí)器屬于全局配置，即 對(duì) 所有 PON端口 的 ONU都 有 效。 配置 命令 如下： 命令 描述 encryption triplechurning keyresponsetimeout time 設(shè) 置 三重?cái)噭?dòng) 密鑰響應(yīng)超時(shí)定時(shí)器 缺?。?300() encryption triplechurning keyupdateperiod period 設(shè) 置 三重?cái)噭?dòng) 密鑰周期更新定時(shí)器 缺省： 100(s) show encryption triplechurning timer 顯示三重 攪動(dòng) 定時(shí)器配置 系統(tǒng)可以針對(duì)每個(gè) ONU的下行、或上 /下行啟動(dòng)加密。 ONU的下行加密 缺省關(guān)閉 。 ONU 上、下行數(shù)據(jù)流啟動(dòng)加密 配置命令 如下 ： 命令 描述 encryption direction (down | 配置 ONU 上、下行 數(shù)據(jù)流的加密 北京瑞 斯康達(dá)科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導(dǎo) 版本 16 downup) 缺省 關(guān)閉 show interface onu slotid/oltid/onulist encription 顯示 ONU 上、下行 數(shù)據(jù)流的加密 信息 配置 最大往返時(shí)間 各 ONU與 OLT之間的物理距離不相等， 這種距離差將導(dǎo)致環(huán)路延時(shí)在微秒之間變化。由于環(huán)路延時(shí)的不同，如果沒(méi)有足夠的隔離間隙，來(lái)自不同 ONU的信號(hào)可能同時(shí)（或時(shí)間上部分重疊）到達(dá) OLT的接收端，這將引起上行信號(hào)的沖突。另外，由于環(huán)境溫度的變化和器件老化等原因，光纖的傳輸延時(shí)也會(huì)發(fā)生變化，這種變化如果得不到及時(shí)的糾正，積累多了也會(huì)引起上行沖突發(fā)生。 為了避免以上沖突的發(fā)生， EPON系統(tǒng)采用時(shí)間標(biāo)簽法測(cè)距。時(shí)間標(biāo)簽法測(cè)距是基于EPON系統(tǒng)時(shí)間標(biāo)簽來(lái)實(shí)現(xiàn)同步的，通過(guò)計(jì)算接收的時(shí)間標(biāo)簽值和本地時(shí)鐘計(jì)數(shù)器時(shí)間標(biāo)簽差值來(lái)實(shí)現(xiàn)測(cè)距。測(cè)距的結(jié)果用來(lái)得到往返時(shí)間 RTT值，此數(shù)值可以用來(lái)調(diào)整 ONU的發(fā)送時(shí)延，減少 ONU發(fā)送窗口間的間隔，從而提高上行信道的利用率并減小時(shí)延。 因?yàn)槊總€(gè) ONU 與 OLT 之間的距離不一樣，所以 RTT 也不一樣，最大 RTT 可以 保證 所有距離范圍內(nèi)的 ONU 都能注冊(cè)成功。 系統(tǒng)缺省的最大 RTT 值對(duì)應(yīng)光纖距離約為 21km， 一般不需修改。 配置步驟如下： 命令 描述 rtt max 10032767 配置最大 RTT 值得 ：范圍 10032767，單位 TQ，缺省值 14000（對(duì)應(yīng)光纖距離約 21km） ， show interface olt slotid/oltlist information 顯示端口 EPON 信息 FEC 功能配置 FEC（前向糾錯(cuò)）功能通過(guò)在 PON物理層編碼中增加糾錯(cuò)碼，能夠有效 增加 ODN功率預(yù)算，支持更長(zhǎng)傳輸距離或更大分光比。 ISCOM5000設(shè)備支持 雙向 的 FEC功 能 。其中在 OLT/ONU兩端的接收方向， FEC固定配置為 自適應(yīng)接收模式（混合模式），即 無(wú)論發(fā)送方是否啟用 FEC，接收方都能正確接收。 在 OLT/ONU的發(fā)送方向，支持 FEC功能的使能、禁止 設(shè)置 。 FEC功能缺省關(guān)閉。 OLT 端發(fā)送方向 FEC 功能 配置命令 如下： 命令 描述 fec downstream (enable | disable) 配置 OLT 發(fā)送方向 FEC 使能和禁止 缺省值為 disable show interface onu slotid/oltid/onulist fec (downstream | upstream) 顯示 指定 ONU 的 FEC 能力和模式 上行 DBA 配置 DBA（ Dynamic Bandwidth Allocation，動(dòng)態(tài)帶寬分配）可根據(jù) ONU（每個(gè)邏輯鏈路） 的當(dāng)前業(yè)務(wù)流量和帶寬策略實(shí)時(shí)調(diào)整各 ONU的 上行帶寬。針對(duì)突發(fā)性很強(qiáng)的 IP/Ether 業(yè)務(wù)，相對(duì)于固定帶寬分配方案，動(dòng)態(tài)帶寬分配機(jī)制能夠減少帶寬浪費(fèi)，更有效地利用上行帶寬。 上行帶寬配置主要包括固定速率 、保證 速率和峰值速率 配置。 它們與各種類型帶寬之間的關(guān)系如下： 北京瑞 斯康達(dá)科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導(dǎo) 版本 17 ? 固定速率：等于固定帶寬； ? 保證速率：等于固定帶寬＋確保帶寬； ? 峰值速率：等于固定帶寬＋確保帶寬＋盡力而為帶寬； 固定帶寬 一般用于 對(duì) 時(shí)延 有要求或高 QoS 保證的業(yè)務(wù)， 如 TDM 業(yè)務(wù)。帶寬固定分配，不參與 DBA 調(diào)度。 確保帶寬一般用于 對(duì)時(shí)延比較敏感的業(yè)務(wù)如語(yǔ)音、視頻等 業(yè)務(wù)，其帶寬在有業(yè)務(wù)時(shí)可以得到保證，空閑時(shí)則會(huì)根據(jù) DBA 算法參與動(dòng)態(tài)分配。 帶寬分配原則如下： ? 固定速率不能超過(guò)保證速率； ? 保證速率不能超過(guò)峰值速率； ? 保證速率之和不能大于 EPON 最大有效帶寬 (980M)； ? 固定速率（帶寬）不會(huì)被其他 ONU 使用，即便該鏈路上無(wú)業(yè)務(wù)需求； 當(dāng) PON 網(wǎng)絡(luò)上有剩余帶寬時(shí)，按照下列三條原則分配： ? 按鏈路優(yōu)先級(jí)分配帶寬，高優(yōu)先級(jí)得到高帶寬； ? 鏈路具有同等 優(yōu)先級(jí)，按歷史保證帶寬使用比率分配剩余帶寬； ? 即便仍有剩余帶寬也不會(huì)分配超過(guò)配置的 盡力而為 帶寬。 注： （ 1） 不同 ONU 的 sla priority 的值推薦使用相同值，這樣 DBA 的性能可以達(dá)到最佳 ； （ 2） 當(dāng)某個(gè) ONU的 cir值設(shè)置小于 1M時(shí)，另外某 ONU的 cir值設(shè)置很大（接近 980M）并且實(shí)際發(fā)送的流量大于最大有效帶寬 980M 時(shí)，會(huì)導(dǎo)致 cir 值過(guò)小的 ONU 解注冊(cè)。所以建議在測(cè)試時(shí)，單個(gè) ONU 的實(shí)際發(fā)送流量不要大于 980M。 上行帶寬配置通過(guò) 配置 ONU 的上行方向服務(wù)等級(jí)協(xié)定 SLA（ Service Layer Agreement）來(lái)實(shí)現(xiàn)。相關(guān)命令如下： 命令 描述 sla fir rate 配置固定速率：等于固定帶寬 ，缺省為 0 sla cir rate 配置保證速率：等于固定帶寬＋確保帶寬 ，缺省為 64Kbbs sla pir rate 配置峰值速率：等于固定帶寬＋確保帶寬＋盡力而為帶寬 ，缺省為 2048Kbps sla priority value 配置 服務(wù)優(yōu)先級(jí) ，缺省為 0 show interface onu slotid/oltid/onulist sla 顯示上行 SLA 配置信息 下行限速 ISCOM5000 支持 對(duì)每個(gè) 邏輯 鏈路 （ ONU） 做下行方向的帶寬限制。 配置命令如下： 命令 描述 policing downstream rate rate [burst] 配置 邏輯鏈路 下行 限速； 缺省 rate 為 0（表示不限速） 北京瑞 斯康達(dá)科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導(dǎo) 版本 18 show interface onu slotid/oltid/onulist policing downstream 顯示 邏輯鏈路 下行 限速配置 P2P 訪問(wèn)控制 Peer to peer 訪問(wèn)控制是指同一 PON 端口下 ONU 之間的訪問(wèn)控制：隔離或互通。 缺省情況下，同一 PON 端口 下 ONU 之間相互隔離。通過(guò)對(duì) peertopeer 訪問(wèn)控制列表配置，可以使配置的 ONU 與其它 ONU 之間互通。 命令 描述 p2paccess onulist 覆蓋方式配置 p2p 訪問(wèn)列表 p2paccess add onulist 增加 p2p 訪問(wèn)列表 p2paccess remove onulist 刪除 p2p 訪問(wèn)列表 show interface onu slotid/oltid/onulist p2paccess 顯示 p2p 訪問(wèn)列表 注： 目前 不支持對(duì)未知單播、廣播、組播流 的 P2P 功能。 邏輯 鏈路監(jiān)控管理 邏輯鏈路 監(jiān)控管理包括 PON 層的 統(tǒng)計(jì)告警功能 和鏈路環(huán)回測(cè)試。 主要用于 OLT 與 ONU之間 邏輯 鏈路的監(jiān)控和診斷，其中統(tǒng)計(jì)功能用于監(jiān)控鏈路上的 MPCP、 P2P 仿真層及簡(jiǎn)單報(bào)文統(tǒng)計(jì)，還可以通過(guò)光參數(shù)統(tǒng)計(jì)診斷光 收發(fā)模塊 是否正常 ； 告警功能主要用于監(jiān)控 ONU 及虛鏈路上的各種告警，包括 BER（比特誤碼率）、 FER（幀誤碼率）、 ONU Registration Error（ ONU 注冊(cè)錯(cuò)誤）、 Bad Encryption Key（ 密鑰 錯(cuò)誤）、 LLID Mismatch（ LLID 不匹配）和 Too many ONU Registering（過(guò)多 ONU 注冊(cè)）等 多種 告警類型。 PON 層的 統(tǒng)計(jì)告警功能 的 使用方法具體見(jiàn)“ 邏輯鏈路告警統(tǒng)計(jì) ”一節(jié)。 邏輯鏈路 環(huán)回測(cè)試 主要用于 OLT 對(duì)每條邏輯鏈路做延時(shí) 、丟包測(cè)試 ，觀察鏈路狀況。同一時(shí)刻 只能進(jìn)行一個(gè)鏈路測(cè)試。 注意： 鏈路測(cè)試會(huì)影響 正常 業(yè)務(wù) 數(shù)據(jù)的收發(fā)。 鏈路測(cè)試時(shí)返回的 RTT 值由于包含系統(tǒng)處理時(shí)間，因此比對(duì) ONU 測(cè)距時(shí)得到的 RTT要大。 命令 描述 linktest [count number] [size size] [vlanid vid] 啟動(dòng)邏輯鏈路環(huán) 回測(cè)試 ONU 設(shè)備 安裝配置 配置 ONU 授權(quán)模式 ONU 授權(quán)模式分兩種：非自動(dòng)授權(quán)模式和自動(dòng)授權(quán)模式。在自動(dòng)授權(quán)模式下，不經(jīng)過(guò)ONU MAC 地址認(rèn)證即可以注冊(cè)成功。 設(shè)置為非自動(dòng)授權(quán)模式，加入 PON 的 ONU 必須在授權(quán) MAC 地址表中找到與其匹配的MAC 地址才可以注冊(cè)成功，否則不能注冊(cè)成功。 OLT 檢測(cè)到非法 ONU 的注冊(cè)申請(qǐng)后上報(bào)“ ONU 非法注冊(cè)”告警到網(wǎng)管。 非自動(dòng)授權(quán)模式需要用戶“創(chuàng)建” ONU 設(shè)備（參見(jiàn)下一節(jié)） 。申請(qǐng) 注冊(cè) ONU 的 MAC與創(chuàng)建的 ONU MAC 匹配，才允許注冊(cè)，否則拒絕注冊(cè)。被拒絕注冊(cè)的 ONU 會(huì) 采用“靜默”機(jī)制，即間隔 一分鐘 后再次發(fā)起注冊(cè)申請(qǐng)。 非自動(dòng)授權(quán)模式具有較高的安全性，避免非法 ONU 接入網(wǎng)絡(luò)，適合對(duì)安全有較高需求 北京瑞 斯康達(dá)科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導(dǎo) 版本 19 的公眾接入網(wǎng)絡(luò)；自動(dòng)授權(quán)模式可以“即插即用”，使用簡(jiǎn)單、靈活，適合專網(wǎng)應(yīng)用場(chǎng)合。 自動(dòng)授權(quán)模式的使能或禁止對(duì)于已注冊(cè)的 ONU 沒(méi)有影響。 配置步驟如下： 命令 描述 automaticauthorization （ enable | disable） 配置 ONU 自動(dòng)授權(quán)使能或禁止； 授權(quán)模式針對(duì)單個(gè) PON 端口設(shè)置，建議同一OLT 設(shè)備的所有 PON 端口都使用相同授權(quán)模式； show interface olt slotid/oltlist information 顯示 PON 端口授權(quán)模式信息 ONU 設(shè)備 安裝 ONU 設(shè)備安裝包括設(shè)備的創(chuàng)建和刪除。 OLT PON 口會(huì)為每個(gè) ONU 分配一個(gè)唯一的單播邏輯鏈路（ LLID），可以通過(guò) ONUID、ONUMAC 地址或邏輯鏈路標(biāo)識(shí)（ LLID）索引一條邏輯鏈路（業(yè)務(wù)通道）或 ONU 設(shè)備。 在非自動(dòng)授權(quán)模式下， OLT支持對(duì) ONU MAC地址進(jìn)行合法性認(rèn)證，拒絕非法 ONU接入。對(duì)于已被拒絕注冊(cè)的非法 ONU，根據(jù)協(xié)議規(guī)定仍會(huì)發(fā)起注冊(cè)申請(qǐng)。為減少非 法 ONU不斷嘗試注冊(cè)給系統(tǒng)帶來(lái)的負(fù)面影響，同時(shí)考慮工程的便利， ONU支持靜默機(jī)制（靜默時(shí)間為 60秒），即給非法 ONU一定的嘗試注冊(cè)的機(jī)會(huì)。 創(chuàng)建 ONU的目的是為了對(duì)其進(jìn)行認(rèn)證和配置。非自動(dòng)授權(quán)模式下，如果注冊(cè)的 ONU的MAC地址不在已創(chuàng)建的 ONU MAC地址列表內(nèi)，則該 ONU為非法 ONU，無(wú)法注冊(cè)成功。 OLT會(huì)上報(bào)非法注冊(cè)事件給網(wǎng)管。 ONU設(shè)備可以由用戶顯式創(chuàng)建，也可以通過(guò) ONU第一次注冊(cè)時(shí)由系統(tǒng)自動(dòng)創(chuàng)建（自動(dòng)授權(quán)模式下）。自動(dòng)方式創(chuàng)建的 ONU， 如