【導讀】北京瑞斯康達科技發(fā)展有限公司為客戶提供全方位的技術支持和服務。司各地辦事處或用戶服務中心聯系，也可直接與公司總部聯系。版權所有，保留一切權利。以任何形式傳播。對于本手冊中出現的其它商標，由各自的所有人擁有。由于產品版本升級或其它原因，本手冊內容會不定期進行更新。除非另有約定，本手冊僅作。為使用指導，本手冊中的所有陳述、信息和建議不構成任何明示或暗示的擔保。本文檔適合ISCOM5000系列EPON設備的操作維護管理人員使用。動、軟硬件維護與監(jiān)控等內容。介紹了怎樣通過ROS軟件命令行的方法訪問控制和配置EPON設備。介紹EPON的概念，以及系統(tǒng)的全局相關配置。層業(yè)務等方面的配置。見最新的《瑞斯康達交換機軟件配置指導》（ISCOM5504對應交換機型號：ISCOM2812GF，行都通過OLT側操作，包括遠端ONU的管理配置命令。具體型號為：OLT—ISCOM5504，ISCOM5600，ISCOM5800；ONU—ISCOM5101、ISCOM5101-FE、ISCOM5104、ISCOM5108、ISCOM5116、ISCOM5124、ISCOM5204、其中具體命令不支持的設備，請參考命令手冊中的不支持設備項。

　　

【正文】 AES128 加密 方式可配但不生效。 三重攪動加密模式下 每個 ONU（ LLID） 有獨立的密鑰。攪動由 OLT提出密鑰更新要求，ONU提供 3字節(jié)攪動密鑰， OLT使用此密鑰完成攪動功能。在啟用攪動功能后，對所有的數據幀和 OAM幀進行攪動。 OLT與 ONU間需要定時對密鑰進行周期更新以增強安全性。三重攪動加密方式需要使用兩 個定時器，一個是密鑰周期更新定時器，一個是密鑰響應超時定時器。 密鑰周期更新定時器和密鑰響應超時定時器的值均可配置 ，一般情況下使用默認值即可。 密鑰響應超時定時器的定時時間不能超過密鑰周期更新定時器的定時時間。 注意： 三重攪動定時器屬于全局配置，即 對 所有 PON端口 的 ONU都 有 效。 配置 命令 如下： 命令 描述 encryption triplechurning keyresponsetimeout time 設 置 三重攪動 密鑰響應超時定時器 缺?。?300() encryption triplechurning keyupdateperiod period 設 置 三重攪動 密鑰周期更新定時器 缺?。?100(s) show encryption triplechurning timer 顯示三重 攪動 定時器配置 系統(tǒng)可以針對每個 ONU的下行、或上 /下行啟動加密。 ONU的下行加密 缺省關閉 。 ONU 上、下行數據流啟動加密 配置命令 如下 ： 命令 描述 encryption direction (down | 配置 ONU 上、下行 數據流的加密 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 16 downup) 缺省 關閉 show interface onu slotid/oltid/onulist encription 顯示 ONU 上、下行 數據流的加密 信息 配置 最大往返時間 各 ONU與 OLT之間的物理距離不相等， 這種距離差將導致環(huán)路延時在微秒之間變化。由于環(huán)路延時的不同，如果沒有足夠的隔離間隙，來自不同 ONU的信號可能同時（或時間上部分重疊）到達 OLT的接收端，這將引起上行信號的沖突。另外，由于環(huán)境溫度的變化和器件老化等原因，光纖的傳輸延時也會發(fā)生變化，這種變化如果得不到及時的糾正，積累多了也會引起上行沖突發(fā)生。 為了避免以上沖突的發(fā)生， EPON系統(tǒng)采用時間標簽法測距。時間標簽法測距是基于EPON系統(tǒng)時間標簽來實現同步的，通過計算接收的時間標簽值和本地時鐘計數器時間標簽差值來實現測距。測距的結果用來得到往返時間 RTT值，此數值可以用來調整 ONU的發(fā)送時延，減少 ONU發(fā)送窗口間的間隔，從而提高上行信道的利用率并減小時延。 因為每個 ONU 與 OLT 之間的距離不一樣，所以 RTT 也不一樣，最大 RTT 可以 保證 所有距離范圍內的 ONU 都能注冊成功。 系統(tǒng)缺省的最大 RTT 值對應光纖距離約為 21km， 一般不需修改。 配置步驟如下： 命令 描述 rtt max 10032767 配置最大 RTT 值得 ：范圍 10032767，單位 TQ，缺省值 14000（對應光纖距離約 21km） ， show interface olt slotid/oltlist information 顯示端口 EPON 信息 FEC 功能配置 FEC（前向糾錯）功能通過在 PON物理層編碼中增加糾錯碼，能夠有效 增加 ODN功率預算，支持更長傳輸距離或更大分光比。 ISCOM5000設備支持 雙向 的 FEC功 能 。其中在 OLT/ONU兩端的接收方向， FEC固定配置為 自適應接收模式（混合模式），即 無論發(fā)送方是否啟用 FEC，接收方都能正確接收。 在 OLT/ONU的發(fā)送方向，支持 FEC功能的使能、禁止 設置 。 FEC功能缺省關閉。 OLT 端發(fā)送方向 FEC 功能 配置命令 如下： 命令 描述 fec downstream (enable | disable) 配置 OLT 發(fā)送方向 FEC 使能和禁止 缺省值為 disable show interface onu slotid/oltid/onulist fec (downstream | upstream) 顯示 指定 ONU 的 FEC 能力和模式 上行 DBA 配置 DBA（ Dynamic Bandwidth Allocation，動態(tài)帶寬分配）可根據 ONU（每個邏輯鏈路） 的當前業(yè)務流量和帶寬策略實時調整各 ONU的 上行帶寬。針對突發(fā)性很強的 IP/Ether 業(yè)務，相對于固定帶寬分配方案，動態(tài)帶寬分配機制能夠減少帶寬浪費，更有效地利用上行帶寬。 上行帶寬配置主要包括固定速率 、保證 速率和峰值速率 配置。 它們與各種類型帶寬之間的關系如下： 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 17 ? 固定速率：等于固定帶寬； ? 保證速率：等于固定帶寬＋確保帶寬； ? 峰值速率：等于固定帶寬＋確保帶寬＋盡力而為帶寬； 固定帶寬 一般用于 對 時延 有要求或高 QoS 保證的業(yè)務， 如 TDM 業(yè)務。帶寬固定分配，不參與 DBA 調度。 確保帶寬一般用于 對時延比較敏感的業(yè)務如語音、視頻等 業(yè)務，其帶寬在有業(yè)務時可以得到保證，空閑時則會根據 DBA 算法參與動態(tài)分配。 帶寬分配原則如下： ? 固定速率不能超過保證速率； ? 保證速率不能超過峰值速率； ? 保證速率之和不能大于 EPON 最大有效帶寬 (980M)； ? 固定速率（帶寬）不會被其他 ONU 使用，即便該鏈路上無業(yè)務需求； 當 PON 網絡上有剩余帶寬時，按照下列三條原則分配： ? 按鏈路優(yōu)先級分配帶寬，高優(yōu)先級得到高帶寬； ? 鏈路具有同等 優(yōu)先級，按歷史保證帶寬使用比率分配剩余帶寬； ? 即便仍有剩余帶寬也不會分配超過配置的 盡力而為 帶寬。 注： （ 1） 不同 ONU 的 sla priority 的值推薦使用相同值，這樣 DBA 的性能可以達到最佳 ； （ 2） 當某個 ONU的 cir值設置小于 1M時，另外某 ONU的 cir值設置很大（接近 980M）并且實際發(fā)送的流量大于最大有效帶寬 980M 時，會導致 cir 值過小的 ONU 解注冊。所以建議在測試時，單個 ONU 的實際發(fā)送流量不要大于 980M。 上行帶寬配置通過 配置 ONU 的上行方向服務等級協(xié)定 SLA（ Service Layer Agreement）來實現。相關命令如下： 命令 描述 sla fir rate 配置固定速率：等于固定帶寬 ，缺省為 0 sla cir rate 配置保證速率：等于固定帶寬＋確保帶寬 ，缺省為 64Kbbs sla pir rate 配置峰值速率：等于固定帶寬＋確保帶寬＋盡力而為帶寬 ，缺省為 2048Kbps sla priority value 配置 服務優(yōu)先級 ，缺省為 0 show interface onu slotid/oltid/onulist sla 顯示上行 SLA 配置信息 下行限速 ISCOM5000 支持 對每個 邏輯 鏈路 （ ONU） 做下行方向的帶寬限制。 配置命令如下： 命令 描述 policing downstream rate rate [burst] 配置 邏輯鏈路 下行 限速； 缺省 rate 為 0（表示不限速） 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 18 show interface onu slotid/oltid/onulist policing downstream 顯示 邏輯鏈路 下行 限速配置 P2P 訪問控制 Peer to peer 訪問控制是指同一 PON 端口下 ONU 之間的訪問控制：隔離或互通。 缺省情況下，同一 PON 端口 下 ONU 之間相互隔離。通過對 peertopeer 訪問控制列表配置，可以使配置的 ONU 與其它 ONU 之間互通。 命令 描述 p2paccess onulist 覆蓋方式配置 p2p 訪問列表 p2paccess add onulist 增加 p2p 訪問列表 p2paccess remove onulist 刪除 p2p 訪問列表 show interface onu slotid/oltid/onulist p2paccess 顯示 p2p 訪問列表 注： 目前 不支持對未知單播、廣播、組播流 的 P2P 功能。 邏輯 鏈路監(jiān)控管理 邏輯鏈路 監(jiān)控管理包括 PON 層的 統(tǒng)計告警功能 和鏈路環(huán)回測試。 主要用于 OLT 與 ONU之間 邏輯 鏈路的監(jiān)控和診斷，其中統(tǒng)計功能用于監(jiān)控鏈路上的 MPCP、 P2P 仿真層及簡單報文統(tǒng)計，還可以通過光參數統(tǒng)計診斷光 收發(fā)模塊 是否正常 ； 告警功能主要用于監(jiān)控 ONU 及虛鏈路上的各種告警，包括 BER（比特誤碼率）、 FER（幀誤碼率）、 ONU Registration Error（ ONU 注冊錯誤）、 Bad Encryption Key（ 密鑰 錯誤）、 LLID Mismatch（ LLID 不匹配）和 Too many ONU Registering（過多 ONU 注冊）等 多種 告警類型。 PON 層的 統(tǒng)計告警功能 的 使用方法具體見“ 邏輯鏈路告警統(tǒng)計 ”一節(jié)。 邏輯鏈路 環(huán)回測試 主要用于 OLT 對每條邏輯鏈路做延時 、丟包測試 ，觀察鏈路狀況。同一時刻 只能進行一個鏈路測試。 注意： 鏈路測試會影響 正常 業(yè)務 數據的收發(fā)。 鏈路測試時返回的 RTT 值由于包含系統(tǒng)處理時間，因此比對 ONU 測距時得到的 RTT要大。 命令 描述 linktest [count number] [size size] [vlanid vid] 啟動邏輯鏈路環(huán) 回測試 ONU 設備 安裝配置 配置 ONU 授權模式 ONU 授權模式分兩種：非自動授權模式和自動授權模式。在自動授權模式下，不經過ONU MAC 地址認證即可以注冊成功。 設置為非自動授權模式，加入 PON 的 ONU 必須在授權 MAC 地址表中找到與其匹配的MAC 地址才可以注冊成功，否則不能注冊成功。 OLT 檢測到非法 ONU 的注冊申請后上報“ ONU 非法注冊”告警到網管。 非自動授權模式需要用戶“創(chuàng)建” ONU 設備（參見下一節(jié)） 。申請 注冊 ONU 的 MAC與創(chuàng)建的 ONU MAC 匹配，才允許注冊，否則拒絕注冊。被拒絕注冊的 ONU 會 采用“靜默”機制，即間隔 一分鐘 后再次發(fā)起注冊申請。 非自動授權模式具有較高的安全性，避免非法 ONU 接入網絡，適合對安全有較高需求 北京瑞 斯康達科技發(fā)展有限公司 ISCOM5000 系列 EPON 配置指導 版本 19 的公眾接入網絡；自動授權模式可以“即插即用”，使用簡單、靈活，適合專網應用場合。 自動授權模式的使能或禁止對于已注冊的 ONU 沒有影響。 配置步驟如下： 命令 描述 automaticauthorization （ enable | disable） 配置 ONU 自動授權使能或禁止； 授權模式針對單個 PON 端口設置，建議同一OLT 設備的所有 PON 端口都使用相同授權模式； show interface olt slotid/oltlist information 顯示 PON 端口授權模式信息 ONU 設備 安裝 ONU 設備安裝包括設備的創(chuàng)建和刪除。 OLT PON 口會為每個 ONU 分配一個唯一的單播邏輯鏈路（ LLID），可以通過 ONUID、ONUMAC 地址或邏輯鏈路標識（ LLID）索引一條邏輯鏈路（業(yè)務通道）或 ONU 設備。 在非自動授權模式下， OLT支持對 ONU MAC地址進行合法性認證，拒絕非法 ONU接入。對于已被拒絕注冊的非法 ONU，根據協(xié)議規(guī)定仍會發(fā)起注冊申請。為減少非 法 ONU不斷嘗試注冊給系統(tǒng)帶來的負面影響，同時考慮工程的便利， ONU支持靜默機制（靜默時間為 60秒），即給非法 ONU一定的嘗試注冊的機會。 創(chuàng)建 ONU的目的是為了對其進行認證和配置。非自動授權模式下，如果注冊的 ONU的MAC地址不在已創(chuàng)建的 ONU MAC地址列表內，則該 ONU為非法 ONU，無法注冊成功。 OLT會上報非法注冊事件給網管。 ONU設備可以由用戶顯式創(chuàng)建，也可以通過 ONU第一次注冊時由系統(tǒng)自動創(chuàng)建（自動授權模式下）。自動方式創(chuàng)建的 ONU， 如