【正文】 終端和 EoC 前端的任何一個設備。 ? DHCP 欺詐攻擊 ： 可在 EoC 前端 上啟動 DHCP Snooping 限制在非信任端口上的DHCP 報文 ， 只有信任的端口才能傳輸 DHCP Offer 等報文 ,可有效防止 DHCP 欺詐攻擊 ， 并且在 EoC 終端 上啟動端口限速功能緩解攻擊。 首先，在防止黑客攻擊方面，可采取一下措施： ? MAC 地址泛濫攻擊 ： 黑客發(fā)送大量帶有隨機源 MAC 地址的數(shù)據包，這些新 MAC地址被交換機 CAM 學習，很快塞滿 MAC 地址表，這時新目的 MAC 地址的數(shù)據包就會廣播到交換機所有端口，交換機就像共享 HUB 一樣工作，防范 MAC 地址泛濫攻擊最有效的方法是限制 EoC 前端和 終端 的 MAC 地址學習數(shù)量。如將高速 Inter 接入設為較低的級別，將視頻點播（ VOD） 定為較高的級別。每個 EoC 前端 接口接入整個小區(qū)的用戶 ,在 核心及骨干 交換機的端口上通過 VLAN Mapping 標識出業(yè)務和小區(qū)的位置信息，用 VLAN 數(shù)字的范圍區(qū)分業(yè)務類型， VLAN1000～1999 表示點播同傳業(yè)務 (STB)， 20xx～ 2999 表示高速上網業(yè)務：用具體的 VLAN 數(shù)字區(qū)分不同的接人小區(qū) .如 100 20xx 表示一個小區(qū)的兩種業(yè)務的 VLAN,100 20xx 則表示另外一個小區(qū)的兩個業(yè)務 VLAN。 Vlan 及 QoS 規(guī)劃 Vlan 規(guī)劃 EoC 終端 需要支持 VLAN 劃分，每個 EoC 終端 劃兩個 VLAN，一個用來支持高速上網、一個用來實現(xiàn)點播回傳。 IP 地址規(guī)劃是以高效管理為目的的 。 以分 光節(jié)點 為單位進行網絡的規(guī)劃 ， 初期可以配置多槽位機框 的 EoC 前端， 配置 適 量EoC 前端模塊， 隨著后期用戶的增加 ， 可以通過增加 EoC 前端模塊的 數(shù)量來進行平滑擴容 。 網絡升級策略 廣電數(shù)據網絡的運營初期是以建立雙向網 絡為重點 ， 主要是提供點播業(yè)務的回傳通道 ，這一業(yè)務對帶寬的要求很低 ， 可以高密度的接人。 ? 一路 EoC 前 端 的實際帶寬為 140Mbps，上述兩種業(yè)務的總帶寬為 125Mbps， 完深圳速 浪 有線電視接入網雙向改造解決方案 第 16 頁 全滿足容量需求。 以一個滿配的光節(jié)點為例，光節(jié)點有 在 4 路輸出 ，每路帶 200 個用戶的典型 HFC 組網模型下 ，在每一路上安裝一個 EoC 前端： ? 覆蓋用戶總數(shù)約為 800 戶 ： ? 每路 EoC 前 端 的高速 Inter 業(yè)務的實際占用帶寬 =(800/4)x30%( 開通率 )x50%(在線率 ) x 4Mb/s=120Mbps。 高速 Inter 業(yè)務按照每戶 4Mb/s 計算帶寬， STB 雙向交互式業(yè)務按照每路 50kb/s 計算帶寬 。 在噪聲控制方面，可以采取以下措施： 利用有線電視數(shù)據網絡用戶逐步增加的特點，利用性能優(yōu)異的高通 ,窗口濾波器加在需要施行噪聲阻斷的網絡段中，可以抑制大部分的侵入噪聲； 深圳速 浪 有線電視接入網雙向改造解決方案 第 15 頁 盡量選用屏蔽性能良好的電纜，減小耦合進入電纜的窄帶短波侵入噪聲； 盡量選用連接特性好、無電磁波泄漏的電纜連接器，以消除因連接泄漏引入的感應噪聲； HFC 分配網絡中的放大器、分支器、分配器等負載的阻抗要與同軸電纜特性阻抗相匹配（ 75 Ω），以抑制反射噪聲； 對那些接觸不良或生銹的 電纜以及接頭要及時更換，以抑制共模噪聲，其應該在電纜雙向網絡改造中作為重點，還有就是施工的時候要嚴格遵照相關技術工程規(guī)范； 采用前向糾錯編碼結合交織技術可以抑制脈沖侵入噪聲引起的群誤碼； 適當控制光節(jié)點的規(guī)模，以抑制噪聲 漏斗效應 ； 當用戶數(shù)量增加到一定規(guī)模時，可以考慮主干數(shù)據網絡采用 IP/DWDM 城域接入網絡技術，而適當增加分前端數(shù)量，從而減少 HFC 雙向數(shù)據網絡覆蓋的用戶半徑。 有線電視 HFC 數(shù)據網絡的若干問題之所以多年尚未很好解決，主要是我們習慣了用傳輸有線電視單向電視信號的固定思維模式和建網經驗來試圖解決雙向數(shù)據傳輸問題。 從信號上行傳輸方向看，網絡的眾用戶端是上行信號傳輸?shù)氖级?，信號群經眾多用戶端及電纜引入各種干擾并匯聚成強大的干擾源，造成上行信號的 C/N 值嚴重低下，我們把這類干擾稱之為匯聚干擾。 共模噪聲：由 HFC 網絡中設備的非線性造成的，例如連接器的氧化就會產生共模噪聲，在 HFC 上行信道的頻譜中通常表現(xiàn)為離散的噪聲尖峰。 反射噪聲：由于樹型結構的 HFC 網絡中同軸電纜的特性阻抗（ 75 Ω）與線路中的放大器、分支器等部件的接口阻抗不匹配，造成上行信號的反射，引起上行信道的信號間干擾。這類噪聲可以用搜索法來定位噪聲源的位置，然后切斷噪聲源與電纜的連接。常用的抑制該類噪聲的方法是對上行信道去耦，即選用屏蔽性能良好的電纜以減少窄帶短波噪聲的耦合。抑制脈沖噪聲的方法主要有兩種，即采用前向糾錯編碼（ FEC），或者使用濾波器技術。雖然它的頻譜范圍不在上行信道的頻譜內，但由于脈沖幅度較高，它的各次諧波分量可能達到更高的頻率從而影響上行信道；另外計算機等數(shù)字設備引起的脈沖噪聲，范圍在 5～ 40 MHz 內；自然界的脈沖噪聲源包括閃電、天電干擾、來自銀河系的噪聲和靜電泄漏等，典型的頻譜范圍在 2 kHz～ 100 MHz 內。 HFC 上行信道中的侵入噪聲可以分為以下幾類： 脈沖噪聲：脈沖噪聲可能是用戶端的某些突發(fā)脈沖產生的強磁場耦合進入電纜的饋線或引入線部分，或者通過空氣的傳播耦合進入用戶端的設備中。在 HFC 網絡中，內部噪聲以熱噪聲為主，影響主要體現(xiàn)在熱噪聲的積累上。信道的加性噪聲種類是多方面的，就其來源而言，基本上可以分為內部噪聲和外部侵入噪聲。 HFC 噪聲特性分析 HFC 網絡的信道屬于恒參調制信道，即傳輸函數(shù)不隨時間變化的信道。 信噪比控制 接入網改造技術必須工作在一定的信噪比之上。因此，在網改實施的初級階段要規(guī)劃好 EoC 前端的覆蓋域。 前端的覆蓋域 在雙向網改規(guī)劃時， EoC 前端一般會安裝在光節(jié)點處，根 據光節(jié)點輸出路數(shù)的不同，會在每一路上 分 別配置 EoC 前端設備。 網絡 規(guī)劃 網絡環(huán)境 的建立 是雙向網改的 關鍵， 必須對 整個系統(tǒng) 進行詳細的規(guī)劃，包括 EoC 前端的 覆蓋 域、網絡噪聲抑制、鏈路衰減控制 、應用帶寬規(guī)劃、網絡升級策略、 IP 地址規(guī)劃、vlan 和 QoS 規(guī)劃以及安全規(guī)劃等 等。雖然單臺前端的接入用戶數(shù)量不必要嚴格限制在規(guī)定數(shù)量以下，但是為了保證用戶能夠得到足夠的實用帶寬，本表規(guī)定的接入數(shù)量是有必要遵守的。其單機接入距離最長超過 2 公里而不需要任何中繼，這意味著速浪“奔貓 ? ”解決方案對于 農村有線電視網絡仍具有優(yōu)異的適應性。 速浪“奔貓 ?”解決方案的層次結構 速浪“奔貓 ? ”解決方案具有良好的層次結構， EHL6000 系列前端的每 1 路輸出端可支持 64 個 終端 連接 。 基于終端用戶的 VALN 組網方法 圖 6 基于終端用戶的 VALN 組網方法示意圖 為了實現(xiàn)用戶控制，運營商可以為每一個 終端用戶設置唯一的 VLANID。 基于業(yè)務的 VALN 組網方法 圖 5 基于業(yè)務的 VALN 組網方法示意圖 運營商可以為每一種獨立的業(yè)務規(guī)劃一個 VALNID，為申請不同業(yè)務的用戶終端分配并深圳速 浪 有線電視接入網雙向改造解決方案 第 11 頁 配置不同的 VALNID，從而實現(xiàn)業(yè)務控制功能。奔貓 EoC設備通過設置虛擬端口和建立虛擬網橋實現(xiàn) VALN 設置。 對于多路輸出光節(jié)點，可配置 EHL6062/4A 型最多四路配置的模塊化前端，根據網絡現(xiàn)場的實際需要選配 2 到 4 個 EHL6500 前端模塊，前端模塊的主要配置和技術指標與EHL6061 系列前端完全相同。 單向 HFC+奔貓 ? 的組網方法 圖 4 單向 HFC+奔貓 ? 解決方案構成 Triple Play 的組網方法示意圖 對于沒有全面部署 EPON 的網絡，可利用 EHL6000 系列前端和 EHA 1000 系列終端構成完整的雙向接入系統(tǒng)。 接入 EPON 的 ONU 時 ， EHL6000 系列前端提供 1 到 4 個 100BaseT 的電口，該電口經過 ONU 上行至 OLT，在 OLT 處分離后，該路信號進入有線電視 B 平臺的匯聚層或者接入層，視業(yè)務的不同，可能被路由至 Inter 出口或者數(shù)字電視前端的 VOD 服務器。 對于 EHL6000A 型，每一臺前端可接入 64~256 戶，雖然 EHL6000A 具有支持 256用戶以 上 的接入能力，但是為了保證用戶的基本接入帶寬，每一臺 EHL6000A 的接入用戶數(shù)量可參考此數(shù)值。 圖 1 速浪奔貓 EoC 寬帶解決方案 深圳速 浪 有線電視接入網雙向改造解決方案 第 8 頁 利用速浪“奔貓?” 進行雙向網改的組網方法 EPON+奔貓 ? 的 組網方法 圖 2 EPON+奔貓 ? 解決方案構成 TriplePlay 的組網方法示意圖 圖 3 EPON Overlay+奔貓 ? 解決方案構成 TriplePlay 的組網方法示意圖 深圳速 浪 有線電視接入網雙向改造解決方案 第 9 頁 在具有 EPON 將光節(jié)點擴展到樓頭時，可在每一個 ONU 的下端，即光節(jié)點平 行的位置放置 1 臺 EHL6000A。當前 EPON 的廣泛應用促進了“光進銅退”這一大趨勢，各個運營商都在嘗試以 EPON+EoC方式進行全網雙向改造，奔貓 ? 解決方案在充分考慮 EPON+EoC 類接入方案的同時，對沒有部署 EPON 的運營網絡仍有優(yōu)異的適用性。 HomePLUG over Coaxial 方案當前的一個缺點是有源終端的價格仍偏高，國內各生產廠家都 在通過批量和優(yōu)化設計降低終端的價格。 ? 能夠使用于各種平臺，包括 B 平臺和 EPON。 HomePLUG over Coaxial 接入方案 HomePLUG over Coaxial 方案的實現(xiàn) 與 HomePNA over Coaxial 相似，修改了在電力線上承載數(shù)據的接口設計，改為在同軸電纜網絡上承載數(shù)據，采用 OFDM 調制方式， MAC深圳速 浪 有線電視接入網雙向改造解決方案 第 6 頁 層采用基于工頻周期同步的 TDMA 和 CSMA 技術， TDMA 提供 QoS 保障，確保帶寬預留、高可靠性和嚴格的抖動控制； CSMA 提供良好的抗干擾性。 HomePNA over Coaxial 借用 HomePNA 協(xié)議，修改了 HomePNA 介質轉換方面的設計，使得 HomePNA 適合于在同軸電纜網絡上傳輸，采用單載波調制體制，工作在 4~28MHz頻段，具有較強的網絡適應能力。 MoCA 利用了高頻段（ 800~ ）的多個頻段建立通路，采用 OFDM 調制和 TDMA/TDD 技術，理論帶寬可達 270Mbps（物理層）和 130Mbps（ IP層），是真正的高帶寬鏈路。 有源 EoC 接入方案 有源 EoC 接入技術主要包括 MoCA、 HomePNA 和 HomePLUG 等接入技術。這就意味著運營商必須投入大量的成本用于EPON 平臺，無源 EoC 成為 EPON 的末端接入系統(tǒng)。采用集中分配型的網絡時，無源 EoC 的樓內施工工作量較小。 無源 EoC 接入方案 無源 EoC 接入系統(tǒng)將 IP數(shù)據報文直接混合入 RF 分支分配器的方法實現(xiàn)在同軸電纜網絡上的以太網傳輸，一般按照每樓洞單元為單位進行配置。 LAN 接入系統(tǒng)的缺點在于需要重建一張數(shù)據網絡，尤其在接入網絡段，物理路由與同軸電纜 網絡完全重合，沒有充分利用同軸電纜的高帶寬能力。 LAN 接入 LAN 接入系統(tǒng)的造價主要集中于接入網絡設備方面，入戶的布線也占據了成本一部分。由于 Cable Modem 接入系統(tǒng)中始終不能很好地解決回傳噪聲對下行頻點的干擾，在用戶數(shù)量較多時“漏斗效應”明顯，一臺標稱支持 20xx 用戶的 CMTS 在實際網絡中的支持數(shù)量往往不超過 500~600 的范圍，因此 CMTS 的造價平均到每戶終端的價格成倍地提升了運營商部署的成本，因此造成 Cable Modem 接入方案不能很快地大面積推廣，從而落入“高成本 — 低銷量 — 高成本”的不良循環(huán)中，在尚無替代 方案的前 10 年當中，全國的總用戶量尚不足 300 萬戶。另一種主要的接入方案是 LAN 接入，也就是直接以 B 平臺為基礎，擴展其接入網絡，實現(xiàn) IP 的全網覆蓋。 尚未部署 EPON 和 GEPON 的運營商仍居多 數(shù)，雙向改造時需要考慮從光纖到樓（ FTTB）和光纖到小區(qū)（ FTTZ）的多種情況。 為節(jié)省主干光纖的資源，同時滿足光站到樓頭的設計要求，采用 EPON 和 GEPON 方案將光擴展到樓頭。光站的配置以 4 輸出為主，兼有 3 輸出和 2 輸出，除非帶的用戶很少，光站一般不配置成單輸出的以節(jié)省光站資源。仍有 部分未改造的地區(qū)光站下帶的用戶數(shù)量超過 500。農網和城鄉(xiāng)結合部的大部分網絡尚未實現(xiàn)各級延長放大器和樓頭放大器的雙向改造，在實施雙向業(yè)務的深圳速 浪 有線電視接入網雙向改