GPON精确绑定的数据制作要求与规划

GPON精确绑定的数据制作规定与规划
一、多PVC规划及QOS规定
1.规定在所有ONU上部署QOS，具体规定如下：
2.规定在所有ONU上部署QOS，具体规定如下：
PVC，具体配置规定如下：
3.规定在所有C类ONU的AD端口上配置多
4.对于所有ADSL端口规定都按照4M模板开放.
5.对于B类ONU规定部署VLAN转换，端口模式规定为混合模式，即无论接家庭网关还是接PC都可以正常使用。

二.模板的规定
注：
1.PPPOE业务按照ONU最大128端口，带宽4M，1/2并发比，带宽设立为262144，TYPE4。

2.IPTV业务按照100套标清电视直播，每套3M，1/3并发比，带宽设立为102400，TYPE3
3.TDM业务所需的DBA模板须设立补偿，配置n路E1业务其相应TCONT模板中的带宽为n * 4416 + 2048 kpbs（n为1-8），其中2048 kpbs是为了防止分片与清除队列时，所需要的额外频宽，但是建议一次配足8路所需频宽37376 bps，且OT928上的8路TDM均应当配置在同一TCONT上，可避免GEM分片与队列残留的影响。

4.VOIP业务按照ONU最大256端口，带宽256K，100％并发比，带宽设立为65536，TYPE3
5.ITMS业务按照ONU最大128端口，带宽4M，1/2并发比，带宽设立为262144，TYPE4。

6.MANAGER业务固定使用256K，TYPE2
A类ONU 线路模板ID范围为20－29
B类ONU 线路模板ID范围为30－39
C类ONU 线路模板ID范围为40－49
SBU系列线路模板ID范围为50－59
其中：
HG810线路模板ID为20，HG813线路模板为21，HG850线路模板为22,OT925线路模板ID为23，OT928线路模板ID为24，ATN930线路模板为25
MA5610线路模板ID为30，MA5612线路模板为31，MA5620线路模板ID为32，MA5626线路模板为33
MA5616线路模板ID为40
A类ONU 业务模板ID范围为20—29
其中，HG810业务模板ID为20，HG813业务模板为21，HG850业务模板为22,OT925业务模板ID为23，OT928业务模板ID为24，ATN930业务模板为25
注：
1.模板ID按照以上规定，模板名称规定必须按照设备实际型号添加完整，建立新模板时ID和NAME规定都必须添加。

2.ONT的管理模式有snmp和omci两种。

对于A类ONT（例如HG850），使用omci模式，ONT的端口由OLT 直接管理，添加ont时需绑定线路模板和业务模板；对于MxU（例如MA5620G、MA5606T等），使用snmp模式，添加ont时绑定线路模板即可。

在omci模式下，ont的管理vlan通过业务模板中的port vlan iphost 命令下发，ont ipconfig命令无法带vlan信息；在snmp模式下，由于ont不绑定业务模板，ont的管理vlan通过ont ipconfig命令下发。

3.建立每OLT使用8个语音VLAN，即每两个槽位使用一个语音VLAN；
三.精确绑定的数据规划及制作规定
总则：
精确绑定是指在PPPoE业务vlan上实现Q-IN-Q，其他业务不做精确绑定。

OLT网络侧Svlan规划遵循一个PON口一组vlan的原则，一组vlan涉及一个PPPoE 外层vlan，一个IPTV vlan，一个ITMS vlan。

VOIP vlan建议采用可信任域，每OLT规划8个，即每2个槽位规划一个VOIP vlan。

OLT网络测Cvlan规划遵循一个PON口下统一规划，唯一辨认用户；
用户侧vlan（内层vlan）遵循一类设备下统一规划，不同ONU VLAN资源可以反复；
管理VLAN每OLT规划一个。

数据业务建议选用User->C’->S+C的VALN切换方案实现精确绑定，其他业务采用User->S->S进行透传实现。

GPON VLAN资源规划：
重要为PPPOE业务，VOIP/IPTV/ITMS业务VALN根据局方实际情况进行规划，顺序延续：
说明：
1.此处OLT侧的SVLAN：100－227仅供参考，各区域需要各自和移动地市分公司进行沟通拟定。

2.建议OLT侧CVLAN统一从101开始，顺序延续，唯一标记用户；
3.建议ONU侧SVLAN统一从101开始，取值范围为101-228。

4.每PON口下挂的ONU数量不同，并且不同类型ONU的端口数量也不相同。

为了保证内层vlan与用户端口的精确绑定，所有内层VLAN的分派都按照每PON口30路分光，每路分光都连接了满配的C类ONU （MA5616满配4块ADL板）来一次分派。

具体相应可以使用公式来计算：
OLT侧CVLAN划分：
华为的C类ONU最大支持128个ADSL端口，第n（n=ont id）个ONU相应的vlan范围：
101+128*n至101+128*（n+1）-1
onu与vlan的关系相应表（此处以16分光器为例）：
11 1509至1636
12 1637至1764
13 1765至1892
14 1893至2023
15 2023至2148
注：对于C类ONU来说，第一块业务板卡相应前32个VLAN，第二块业务板卡相应后32个VLAN，依次类推。

对于B类ONU来说，24个FE口相应当ONU vlan范围的前24个vlan。

四、IP地址的规划
IP地址规划基本原则:
尽也许运用私网地址
减少对公网地址的浪费,提高设备安全性.
1) 上网业务：通过PPPOE 动态获取公网IP。

2）IPTV 业务：业务发展初期，IPTV 用户可使用公有地址；业务大规模发展时期，可考虑IPTV 用户使用私有IP 地址。

3）IAD/AG 组网的语音业务：
随着光进铜退的推动，语音业务将会采用AG、IAD、内置语音设备ONU、家庭网关、SIP 软硬终端等多种设备，需要大量IP 地址资源，具体分派建议如下：
对于AG 和FTTB ONU 内置的IAD，静态配置软互换私网地址；可在已分派的IP 地址资源范围内合理使用。

FTTH ONU、家庭网关等内置IAD，采用DHCP 动态分派私网IP 地址(可通过option 82，携带MAC+用户端口+VLAN 号等保障安全性)；软终端采用PC 上公网地址。

4）PON 设备的管理地址：
建议PON 设备网管地址采用私网地址，通过城域网管理VPN 实现与管理系
统的通信，建议PON设备管理地址以C段地址为一个VLAN划分。

五.设备安全规定
1 .启动B/C类ONU的环网检测和防袭击措施：
此命令用于打开或关闭用户侧环网检测功能。

为了对组网中出现的环网进行解决，以防止环网对业务导致影响，需要对用户侧环网进行检测。

打开用户侧环网检测功能成功后，系统对用户侧环网进行自动检测：
huawei(config)#ring check enable
2.防DoS袭击功能。

当需要防止恶意用户发送各类控制报文对设备进行袭击时，使用此命令使能设备的防DoS袭击功能。

使能防DoS袭击功能后，设备对每个端口发送来的控制报文进行监控，并丢弃超过限制的控制报文。

使用此命令也可以去使能设备的防DOS袭击功能。

去使能防DOS袭击功能后，设备不再对控制报文进行监控。

一旦发生DOS袭击，将导致设备CPU占用率过高，无法接受正常用户的服务请求，甚至导致系统瘫痪：huawei(config)#security anti-dos enable
3.防IP袭击功能。

当需要防止恶意用户伪造目的地址为设备IP地址的IP报文对设备进行袭击时，使用此命令使能设备的防IP袭击功能。

使能防IP袭击功能后，设备将收到的从用户侧发来的目的地址为本设备IP地址的IP报文丢弃：huawei(config)#security anti-ipattack enable
4.防IP Spoofing功能。

当需要防止恶意用户伪造IP地址发送报文袭击设备时，使用此命令。

使能防IP Spoofing功能后，系统将自动实现IP地址与用户的动态绑定。

只有当用户报文的源IP地址与绑定的IP 地址一致时，才允许通过设备上行，否则将丢弃。

当设备工作在信任的网络中时，可以使用此命令去使能
防IP Spoofing功能。

去使能防IP Spoofing功能后，IP地址与用户的绑定将自动取消：huawei(config)#security anti-ipspoofing enable
5. 设备调试完毕后，必须提醒客户修改默认用户名和密码，防止设备被恶意操作；
6.规定开局必须打开系统数据自动保存功能，保存时间采用默认的1440小时：
huawei(config)#autosave interval on
六.其他规定
1.按照设计添加节点VLAN时，请注明vlan描述：即拨号vlan注为pppoe，语音vlan注为VoIP，IPTV vlan 注明为IPTV，管理vlan注为manage，TDM VLAN注为TDM
2.按照设计的节点名称给OLT、ONU添加相应的hostname，hostname的命名规范如下：例如节点名称为“西高新02”，那么hostname应设立为"XiGaoXin02_MA5680T"。

假如设备是MA5680T就标记为MA5680T。

假如节点是属于郊县的节点，请在最前面加上郊县的简写字母，例如长安秦俑华为1－“CA_QinYong01_MA5680"
3.开通ONU时，须明确描述ONU所在物理位置，例如：
海佳云顶A座4楼01节点，命名为：HaiJiaYunDing_Azuo_4Lou01_MA5606T
4.请在开局时为FTTx节点设立对的的当前日期和时间。

增长
5.在OLT设备上添加ONU时，须添加注释。

6.请务必在ONU节点中添加如下几段IP地址的访问控制允许：
7.请在节点开通的同时，实时在FTTx网管上分层分级添加该节点，并且该节点要添加在所属汇接的相应目录树下，并且节点名称要与工程设计中的汉字名称及编号完全一致,并要注明设备类型。

（例如，假如工程设计中该节点叫“三府湾01”，那么图形界面的网管中节点命名应为“三府湾01_ma5616”），郊县的节点要放在相应郊县的子树下。

8.FTTx C类节点开局时，请严格按如下参数规定添加速率模板：
其它参数设定按如下进行：
9.请各地市开局针对***.***.***.***两台服务器按如下规定作SNMP相关配置：
在OLT、ONU上添加相应的snmp-server host，community关键字选择private。

如：
snmp-agent community read public
snmp-agent community write private
snmp-agent target-host trap address ***.***.***.*** securityname private v1 snmp-agent trap resource enable
snmp-agent trap source vlanif 92 //92为管理地址
10.ONU端口之间、同一PON口下ONU之间、PON口之间需进行二层隔离；
11.OLT节点假如上联是千兆，上联口请配置为双链路聚合做负载均衡。

12.C类节点开局时，各个用户端口配置默认速率模板为8M速率模板，端口默认打开。

13.节点扩容时，一定要注意新增的用户板卡软件版本要与当前在网的用户板卡软件版本一致，确认不会出现版本太低或软件版本冲突问题。

14 .ONU开局中坚决不允许将ONU的上行接口Native-VlanID设立成管理VLAN，ONU的管理VLAN由上端OLT来完毕标签封装。