《中国移动GPON局端设备技术规范书.doc》由会员分享，可在线阅读，更多相关《中国移动GPON局端设备技术规范书.doc（58页珍藏版）》请在三一办公上搜索。
1、xxxx公司GPON局端设备框架选型技术规范书xxxx公司2008年9月目 录1概述11.1范围11.2说明12GPON系统参考模型23设备类型和接口23.1设备形态23.2设备接口33.2.1网络侧接口33.2.2PON接口43.2.3P2P接口43.2.4管理接口43.2.5其它接口（可选）54设备功能要求54.1GPON系统基本功能要求54.1.1传输距离及分光能力要求54.1.2突发模式光收发器要求64.1.3BFD要求64.1.4ONU认证64.1.5测距的要求74.1.6动态带宽分配功能（DBA）74.1.7光链路测量和诊断功能94.2以太网功能要求94.2.1以太网基本功能要求9
2、4.2.2VLAN功能104.2.3VLAN Stacking功能（IEEE 802.1ad）114.2.4三层特性及功能124.2.5QinQ和灵活QinQ功能124.3多业务QoS机制124.3.1多业务QoS总体要求124.3.2业务等级协定（SLA）124.3.3业务流分类功能124.3.4优先级标记134.3.5优先级队列机制134.3.6流限速144.3.7流控功能144.3.8优先级调度144.3.9缓存管理144.4策略控制功能144.5流量镜像154.6安全性要求154.6.1PON接口数据安全154.6.2MAC地址数量限制154.6.3过滤和抑制164.6.4拒绝非法ON
3、U的接入功能164.6.5环网检测164.6.6SSH V2加密164.6.7Radius认证164.6.8带内管理和带外管理通道164.6.9防ICMP报文攻击164.6.10源路由过滤164.6.11防火墙功能174.6.12防IP报文攻击174.6.13用户安全174.7可靠性要求174.7.1冗余备份174.7.2带内带外网管备份174.7.3主控板主备倒换174.7.4上行接口保护174.7.5单板高温关断174.8组播功能174.8.1组播实现方式184.8.2组播协议184.8.3OLT在可控组播模式下的功能要求194.9光纤保护倒换功能204.9.1光纤保护倒换功能要求204.
4、9.2光纤保护倒换类型204.9.3光纤保护倒换准则214.9.4光纤保护倒换时间214.9.5保护倒换返回机制214.10语音业务要求224.11TDM业务要求225性能要求225.1二层处理能力225.2以太网/IP业务性能指标要求235.3组播性能要求245.4语音业务要求245.5语音业务性能指标要求246操作管理维护要求256.1操作管理维护的技术要求266.2操作管理维护的功能要求296.2.1拓扑管理296.2.2配置管理306.2.3故障管理356.2.4性能管理381）实时性能采集386.2.5安全管理411）用户访问权限管理416.2.6策略管理421）应支持两种类型的策略
5、：定时执行的策略、事件触发执行的策略。436.2.7软件管理437互联互通要求438设备硬件要求438.1设备尺寸438.2指示灯448.3控制448.4热插拔448.5冗余保护448.6配件448.7可靠性指标448.8包装449供电、环境和安全性要求449.1供电要求44A)直流电压及其波动范围要求：44B)交流电压及其波动范围要求：459.2环境要求459.2.1光纤温度交变要求459.2.2温度、湿度要求459.2.3防尘要求459.2.4大气压力要求459.3电气安全要求459.3.1绝缘电阻459.3.2设备接地要求469.3.3ONU掉电通知功能469.3.4过压、过流保护469
6、.3.5电磁兼容4610其它要求4611框架选型报价要求4611.1OLT设备报价方式4611.2OLT报价要求4611.2.1OLT报价要求4611.2.2EMS网管系统的报价要求4711.2.3其它报价要求4712案例分析48附录A 服务责任划分49A.1督导调试制49A.2工程服务制49附录B XXXX公司GPON培训基本要求50B.1 GPON技术培训级别分类50B.2 培训说明50B.3 GPON维护工程师基础培训50B.3.1 培训目标50B.3.2 培训地点50B.3.3 培训时长51B.3.4 培训课程设置基本要求51B.4 GPON网络维护工程师高级培训52B.4.1 目标5
7、2B.4.2 地点52B.4.3 时长52B.4.4 高级培训课程内容设置52附录C OLT设备相关材料具体要求521 概述1.1 范围本规范为xxxx公司（以下简称“xxxx公司” ）进行GPON局端设备（OLT）框架选型的技术要求。下文中的“设备”如无特别说明均指GPON局端设备。1.2 说明xxxx公司在任何时候保留和拥有对本规范书的解释权和修改权。本规范书只是针对xxxx公司近期全业务接入网建设的要求，xxxx公司有权在签定合同前，根据需要修改和补充本规范书，修改补充后的最终规范书将作为合同的附件。未经xxxx公司书面许可，投标方不得以任何形式向第三方透露本规范书内容。在本规范书中，对
8、各条目的要求有下列表达方式：“必须”、“应” ：表示现阶段网络建设的基本需要，该条目必须实现；“建议” ：表示将来网络、设备和技术发展的目标，一般情况下希望该条目实现，但在某些特定情况下可以忽略该条目；“可以” ：表示该条目属于可选。投标方应对以下提出的每一项功能、性能要求，如实地说明其设备的支持程度。如无特别说明，投标方声明支持的功能应为设备已实现的功能，不包括有能力支持但尚未实现的、近期将要实现的、未来计划实现的功能。中才集团或xxxx公司将适时进行验证测试，如发现投标方声明支持的功能和性能要求与测试结果不符，中国 或xxxx公司将保留采取进一步措施的权利。参加投标的设备必须满足本技术规范
9、书中所有“必须”、“应”条目的要求。2 GPON系统参考模型OLTONU 1IFPON IFPON IFPON：PON接口 ONU 2ONU n网络侧接口SNI用户侧接口UNIODN图1 GPON接入系统参考模型GPON设备参考模型如图1所示，设备具有网络侧以太网接口、E1、STM-1接口，用户侧FE接口或GE、E1、POTS接口等，以及管理接口。3 设备类型和接口 3.1 设备形态EPON局端设备OLT应包含一个或者多个PON接口，支持以太网/IP业务、VoIP业务、视讯业务，提供以太网上联接口；支持电路仿真方式的TDM业务，并提供相应的的上联接口。本次框架选型，按如表1所示的三种类型局端设
10、备OLT进行说明，并按照表格中的固定配置进行相关报价：表1 OLT类型分类端口数量PON口GE口FE口（可选）E1口（可选）STM-1口（可选）类型A PON口数8421642类型B 8PON口数241241682类型C PON口数2424816164投标方应详细说明其设备总体结构，板卡（模块）类型和数量，用户容量，并按以下要求说明设备类型和架构形态，接口的具体类型和数量，是否支持不同类型的用户板（GPON和EPON）任意混插，及设备扩容的方法，并按以下要求说明设备型号和相关参数：设备型号GPON芯片（投标方/型号）外形（贴图）尺寸（宽度/高度/深度）以太网交换能力背板总线带宽总插槽数控制卡（
11、是否支持主备、及主备实现机制）是否支持GPON/EPON板卡的任意混插PON接口数（单板/整机）上联板卡数上联接口数（单板/整机）GE（光/电）10GE10/100M STM1/OC3E1/T1软硬件版本设备硬件版本设备软件版本网管软件版本投标方应说明设备扩容的方法，以及设备扩容的最小端口单位。投标方应说明GPON系统的研发进度，并说明GPON OLT核心芯片ASIC化的计划。3.2 设备接口3.2.1 网络侧接口OLT的网络侧必须支持GE接口，可选支持10/100BASE-T接口。OLT网络侧接口应至少提供2个GE接口，并支持GE上联接口扩展能力。OLT网络侧接口建议支持10GE上联接口及其
12、扩展能力，应列明具体型号。对于提供TDM数据专线业务的多业务OLT设备，网络侧应支持E1接口或者STM-1接口，并且单板数量可灵活配置。3.2.1.1 GE接口GE接口可以是1000BASE-LX、1000BASE-SX、1000BASE-CX和1000BASE-T接口中的一种或多种，各种接口类型均应符合IEEE 802.3-2002的规定。3.2.1.2 10/100BASE-T接口10/100BASE-T接口应符合IEEE 802.3-2002的规定。3.2.1.3 10GBASE-X接口10GBASE-X接口应符合IEEE 802.3-2002的规定。3.2.1.4 E1接口（可选）E1
13、接口应符合ITU-T G.703或GB7611-2001的规定。3.2.1.5 STM-1接口（可选）STM-1接口应符合ITU-T G.707的规定。3.2.2 PON接口设备应支持EPON或GPON接入。设备的GPON接口应采用1000Base-PX20光模块，并符合ITU-TG.984X系列标准。投标方应说明GPON套片的供应商、型号、Firmware版本等相关信息。3.2.3 P2P接口为满足VIP客户的专线接入需求，OLT应支持P2P接入。3.2.4 管理接口应支持以下管理接口：n 本地维护管理的接口（Console口）；n 远程集中维护管理的带外接口（100BASET）；n 远程集
14、中维护管理的网络侧带内接口。3.2.5 其它接口（可选）可选支持时钟、级联等接口。投标方应说明具体支持的接口类型及单板端口数量。4 设备功能要求投标方应按照以下功能要求逐项详细说明其设备支持情况。如投标方认为其设备包含本规范中未列出的有特色的功能，也可同时进行说明。4.1 GPON系统基本功能要求 4.1.1 传输距离及分光能力要求4.1.1.1 波长要求GPON系统的OLT和ONU之间采用ITU-T G.652规定的单模光纤，上下行应采用单纤双向方式，上下行应分别使用不同的波长，其中上行应使用1260nm1360nm波长（标称1310nm），下行应使用1480nm1500nm波长（标称149
15、0nm）。 当使用第三波长提供CATV业务时，应使用1540nm1560nm波长（标称1550nm）。GPON系统提供CATV业务的具体要求不在本要求规定范围内。4.1.1.2 传输距离和分路比GPON系统的最大距离至少为20km，可选支持60km以内的传输距离。当OLT和ONU之间的最大物理距离为20km时，GPON系统支持的最大分路应为1:64。系统采用的光模块应至少是B+以上，厂家应说明OLT采用的光模块的具体情况，包括光模块的类型、供应商/型号、发送光功率、接收灵敏度、使用寿命等。4.1.1.3 FEC（前向纠错）要求GPON系统下行要求支持FEC功能。前向纠错(FEC)技术使用在通信
16、系统的传输层，这是一种基于编码形式的传输数据的技术。它在编码过程中引入冗余机制，可以让解码器解码时检测并纠正传输中的错误。使用FEC后，系统可以在高差错率的状态下获得较低差错率的传输数据率，从而避免了数据重传或数据丢包。采用FEC可以使链路预算额外增加34dB。投标方应说明GPON系统是否支持FEC，并说明采用FEC后对系统光功率预算的影响。4.1.2 突发模式光收发器要求4.1.2.1 OLT光接收机的快速功率恢复由于OLT和ONU之间的距离不等，PON对每个ONU光信号的衰减就不一样。OLT接收到的每个时隙的功率电平也不同。为正确检测输入比特流，OLT的光接收机必须能在每个接收时隙的开始处
17、快速调整其1-0判决门限，也就是说，它应该工作在突发模式。请厂家说明实现OLT光接收机快速功率恢复的机制。4.1.2.2 ONU光发射机的突发发射和关断突发模式光收发器技术涉及的另一个方面是仅仅让ONU在它的发送时隙外不发数据还是不够的。ONU处的发射机即使没有数据发射，激光器还是会产生自发散射噪声。靠近OLT的ONU发出的自发散射噪声很容易淹没从远处ONU发来的有用信号。ONU处应能够快速打开和关断的突发模式发射机。4.1.3 BFD要求OLT应支持BFD功能，以提高链路故障收敛时间。4.1.4 ONU认证OLT应支持基于ONU的序列号（GPON系统）对ONU合法性进行认证的能力，应拒绝非法
18、ONU的接入。对于已被拒绝注册的非法ONU，应减少ONU不断尝试注册给系统带来的负面影响，同时考虑工程的便利，仍然给该ONU一定的尝试注册的机会。此外，当OLT发现非法ONU的注册事件后，应上报网管系统。系统必须支持ONU密码认证方式。为便于运营商的维护管理，FTTH类ONU应支持基于用户ID（自定义的字符串）的注册认证方式。请厂家详细说明ONU认证的实现机制。投标方应说明OLT支持的认证方式。4.1.5 测距的要求GPON系统最大测距范围应不小于20Km，差分测距距离也应不小于20Km；对ONU的测距应在线进行，不影响其他ONU的业务。测距精度应为16ns。系统应支持测距值以米为单位向网管系
19、统上报。投标方应说明测距的范围、精度、以及测距对正在工作的ONU业务的影响。4.1.6 动态带宽分配功能（DBA） 4.1.6.1 DBA总体要求GPON系统应采用动态带宽分配机制（DBA）来提高系统上行带宽利用率以及保证业务公平性和QoS。对于上行带宽资源的分配，可以是动态的，也可以是静态的。DBA应支持基于AllocID的固定带宽、保证带宽、非保证带宽、尽力而为带宽等参数的配置。DBA的最小带宽分配粒度不应大于256kbit/s。DBA的可配置最小带宽应该不大于512kbit/s。DBA的精度：优于5。投标方应详细说明对上述要求的支持能力并说明带宽增量的颗粒度大小。4.1.6.2 GPON
20、业务复用方式4.1.6.3 业务复用基本原理GPON系统采用GEM（GPON封装方法）实现业务的封装，基于GEM的复用由Port ID唯一标识。同时，为进行上行带宽分配引入了T-CONT（Transmission Container）的概念，一个T-CONT中可以包含多个GEM 的Port ID，通过设置T-CONT的类型，GPON实现对不同T-CONT的QoS（服务质量）传输保证，T-CONT的标识Alloc_ID在ONU激活时被分配，一个ONU可以具有一个或多个T-CONT。复用机制的基本原理如下图。4.1.6.4 业务流映射系统应支持基于端口、VLAN ID及优先级进行业务流映射，应支持
21、以下4种映射方式：基于端口映射，基于VLAN映射，基于优先级映射，基于VLAN及优先级映射。ONU支持的PORT ID数量应不小于8个。请厂家详细说明系统支持的业务流到PORT ID的映射方式，并说明PORT ID的分配机制。4.1.6.5 T-CONT类型GPON系统提供四种服务质量的传送业务，分别是fixed bandwidth（固定带宽）、assured bandwidth（保证带宽）、non-assured bandwidth（非保证带宽）和best effort bandwidth（尽力而为带宽）。各种带宽的优先级如下：优先级1（最高）fixed bandwidth（固定带宽）优先级
22、2assured bandwidth（保证带宽）优先级3non-assured bandwidth（非保证带宽）优先级4（最低）best effort bandwidth（尽力而为带宽）针对以上四种带宽，GPON（TC传输汇聚层）中定义了5种T-CONT类型，每种T-CONT支持的服务质量种类见下表：表：T-CONT类型及服务质量等级时延敏感T-CONT类型类型1类型2类型3类型4类型5固定带宽是支持支持保证带宽否支持支持支持非保证带宽否支持支持尽力而为带宽否支持支持说明固定带宽，即使无业务也要占用保证带宽，无业务时释放，有业务时占用对于Assure部分有业务时一定保证，对于Not Assur
23、e部分当系统保证了Fix、 Assure业务后，基于一定的算法分配当其它业务均保证后，才为此类分配带宽，且不超过设置的最大带宽分配一部分固定带宽（Fix），一部分保证带宽（Assure），一部分非保证带宽（Not Assure）4.1.6.6 OLT的DBA功能要求在GPON的动态带宽分配中，OLT通过检查ONU的DBA报告和/或检测ONU发送的业务量，调查网络中的拥塞情况，然后根据情况分配合适的资源。DBA控制的对象是T-CONT，每个T-CONT有三种模式：SR（Status Reporting）-DBA、NSR（Non Status Reporting）-DBA和混合方式的DBA。4.1
24、.7 光链路测量和诊断功能OLT应支持对其接收到的来自每个ONU的上行光功率的测量功能，测量精度不劣于1dB。当OLT接受到的来自某个ONU的上行光功率过低（低于标准规定的OLT灵敏度上限）或者过高（高于标准规定的OLT过载光功率下限），则OLT应产生相应的光功率越限告警。OLT还应支持基于对PON接口下ONU的上行光功率的测量实现光链路的故障诊断和性能预测功能。投标方应提供其OLT实现光链路测量和故障诊断的实现说明。如果尚不提供此功能，则应提供详细的研发时间表。4.2 以太网功能要求 4.2.1 以太网基本功能要求1) OLT设备应支持超长帧的转发（最大转发帧长不小于1536BYTE）。2)
25、当OLT存在多个PON接口时，应支持对所有业务板的以太网业务二层汇聚功能；OLT应实现对各ONU之间的二层隔离。3)OLT设备应支持三种生成树协议：STP、RSTP和MSTP。要求在简单拓扑环境下（网络层次不大于2层）标准生成树协议的链路收敛时间不大于45秒，快速生成树协议的链路收敛时间不大于5秒。设备必须支持基于物理端口打开或关闭生成树协议功能。4)当OLT的网络侧具有多个GE或10/100Base-T接口时，应支持IEEE 802.3ad规定的链路聚集功能。支持LACP协议，支持LACP端口状态告警，支持手工链路聚合及静态链路聚合，支持主备方式的LACP静态聚合设计，支持基于端口的LACP
26、DU统计、查询。投标方需说明其端口聚合功能与其他支持该标准的投标方设备的互通性。4.2.2 VLAN功能OLT应支持IEEE 802.1Q协议；应支持VLAN标记/去标记、VLAN 透传、VLAN Translation、VLAN优先级标记、VLAN过滤等功能。OLT应支持针对T-CONT、PON口、EtherType类型（至少支持PPPoE、IPoE和ARP）等划分VLAN和标记优先级。OLT应同时支持4K的VLAN数，VLAN ID的范围是04094。如不支持全部4K个VLAN ID，应列出所支持的VLAN ID范围。OLT的网络侧接口应支持VLAN Trunk功能。OLT设备应支持VLA
27、N 的1：1，N：1 Translation，以及1：1和N：1的混合Translation功能（1：1和N：1同时使用）；并且，实现N：1 Translation时须保证原有不同VLAN业务间的二层隔离。VLAN Translation模式下，应支持同一T-CONT内、不同T-CONT之间、同一PON口内、不同PON口之间的用户VLAN重用功能。N：1的VLAN Translation包括同一T-CONT内、不同T-CONT之间、同一PON口内、不同PON口之间指定VLAN的N：1汇聚。OLT应支持足够VLAN Translation条目，在主交换板（即由主交换芯片实现）和PON接口板（即由
28、PON MAC芯片实现）上均须支持VLAN Translation功能。主交换板支持的VLAN Translation条目数应为4096个，PON接口板上的每个PON接口应支持至少8支持的最大ONUID数量的VLAN Translation条目数，即至少512。同时，要求OLT设备实现灵活的1：1、N：1做VLAN Translation后不能影响设备性能。OLT应支持不少于32个VLAN三层接口，且每个接口下可配置主从IP。为解决小网段情况下IP地址浪费的问题，系统应支持Super VLAN的数量不少于16个，每个Super VLAN下支持子VLAN。投标方需说明每设备最大可配置的VLAN
29、ID交换数目，以及是否影响设备转发性能。投标方需说明OLT设备是否支持VLAN转换功能及具体的支持情况和条目数，如不支持，说明详细的开发时间表。4.2.3 VLAN Stacking功能（IEEE 802.1ad）OLT应支持VLAN Stacking功能，VLAN Stacking以太网帧的外层TPID参数应可配置。要求内层CVLAN优先级标签能映射到外层SVLAN中。一般情况下，外层SVLAN映射业务类型，内层CVLAN映射用户端口。OLT应支持基于内层CVLAN ID和内层CVLAN优先级标签映射到SVLAN ID。OLT应支持的CVLAN和SVLAN的数值为14094。OLT网络侧接口
30、应支持SVLAN TRUNK功能。OLT网络侧接口应可以配置为SVLAN TRUNK和VLAN TRUNK两种模式中的一种。（1）要求OLT设备的SVLAN功能应具有和其他投标方的交换机良好的互通性。外层标签的ETHERNET TYPE字段值建议可配置。投标方需提供和其他主流投标方交换机的互通情况，提供其SVLAN功能对数据包内、外层ETHERNET TYPE字段的设置值。（2）OLT设备应通过硬件实现支持选择性SVLAN的功能，即在同一个下行端口上支持根据单层VLAN ID灵活加载外层VLAN ID；同时能够透传标准VLAN（单VLAN）流量；识别和分配标签过程不能影响设备转发性能。4.2.
31、4 三层特性及功能4.2.4.1 ARP ProxyOLT支持三层功能后，SmartVLAN下的用户互通需要通过ARP Proxy实现。请描述其ARP规格。4.2.4.2 DHCP RelayOLT支持配置20个DHCP Server组，每组包含主/备两个DHCP服务器；支持三种方式来进行DHCP服务器的选取：DHCP Relay标准方式、DHCP Option60方式和MAC地址段方式。4.2.4.3 路由协议 大容量OLT设备应支持OSPFISISBGP等，支持2K以上的路由表项。4.2.5 QinQ和灵活QinQ功能投标方应明确说明OLT是否支持QinQ和灵活QinQ功能，并提供单PON
32、口和业务板支持的业务流指标。4.3 多业务QoS机制4.3.1 多业务QoS总体要求OLT设备应支持应支持基于ITU-T Y.1291的QoS机制，以保障在上行和下行方向均能根据SLA协议提供各种优先级业务的QoS，主要包括：业务流分类（Traffic classification）、优先级标记（Marking）、排队及调度（Queuing and scheduling）、流量整形（Traffic shaping）和流量管制（Traffic policing）、拥塞避免（Congestion avoidance）、缓存管理（Buffer management）等。4.3.2 业务等级协定（SL
33、A）GPON系统应支持针对每个用户或业务的业务等级协定参数的设置。例如，系统可以针对不同的用户和业务规定不同的时延与抖动、保证带宽、最大带宽等SLA参数，并应支持对上、下行业务分别进行配置。4.3.3 业务流分类功能OLT应支持基于以太网帧中的相关参数对上行业务流进行分类，并按需进行优先级标记。缺省状态下，OLT信任ONU提供的优先级标记，不开启此功能。可用于业务流分类的参数包括：LLID，MAC DA、MAC SA、User Priority（IEEE802.1D）、Ethernet类型（例如PPPoE、PWE3、MAC Control等）、源IP地址、目的IP地址、IP协议类型（TCP、U
34、DP、ICMP、IGMP等）、IP TOS/DSCP、4层协议端口等。建议支持报文的深度检测（前80个字节）流分类。4.3.4 优先级标记OLT应支持基于4.3.3节规定的流分类对上行业务进行优先级标记，应具有强制修改优先级标记的功能。标记应采用IEEE 802.1D User Priority，可选支持IP TOS和DSCP优先级标记。各用户端口的优先级标记应支持本地管理员配置方式及远程管理配置方式。缺省情况下，IEEE802.1D的优先级（UserPriority）排序及其与各种业务映射关系如下：表1802.1D优先级的排序及其与业务类型的映射关系UserPriority值缩写业务类型备注
35、7NCNetworkControl包括TDM6ICInternetworkControl5VOVoice（10mslatencyandjitter）VoIP4VIVideo（100mslatencyandjitter）IPTV、视频3CACriticalApplications2EEExcellentEffort0（Default）BEBestEffort普通上网业务1BKBackground4.3.5 优先级队列机制OLT的上，下行业务应根据IEEE 802.1D User Priority标记映射到不同的优先级队列，并进行调度。OLT网络侧每端口应支持8个队列，拥塞避免机制建议支持WRED
36、功能。投标方需详细说明各类型队列的实现机制，并说明每个物理端口支持的硬件队列数目。需详细说明支持的拥塞避免机制及实现方式；4.3.6 流限速4.3.6.1 上行业务流限速功能OLT应支持DBA机制，以实现对每个Alloc ID的上行带宽分配和上行业务流限速功能。在存在L2汇聚功能的OLT设备，其上行端口（SNI）可选支持L2 Traffic Shaping功能。4.3.6.2 下行业务流限速功能对于下行业务，OLT应支持针对不同分类流的速率控制功能，应支持二层流量 Shaping或Policing机制。要求速率限制最小可配置带宽为64Kbps，增量颗粒度不大于64Kbps；限制结果精确，误差小
37、于1%。4.3.7 流控功能为更好地保证业务的Qos，要求OLT支持基于流的三色双速率弹性流量控制，即支持TrTCM功能。4.3.8 优先级调度OLT应支持根据SLA进行下行业务的调度功能。OLT对下行业务的调度应支持严格优先级队列调度（SP），加权循环队列调度（WRR）和SP+WRR算法并可配置，缺省采用SP+WRR。上行业务的优先级调度由OLT的DBA功能和ONU的本地调度功能共同完成。4.3.9 缓存管理为保证QoS，OLT应提供足够的缓存，具体缓存容量不做规定。OLT应支持拥塞避免机制，拥塞避免算法有Tail-Drop、RED、WRED，设备应至少支持Tail-Drop算法。4.4 策
38、略控制功能要求OLT设备的FE和GE端口必须支持访问控制功能/策略控制，可匹配的字段包括：l 源MAC地址、目的MAC地址；l 标准VLAN环境中的VLAN ID和802.1P优先级字段；l SVLAN环境中的内层和外层VLAN ID和802.1P优先级字段； l Ethernet Type字段l 源IP地址、目的IP地址、IP TOS；l 四层协议类型及源、目的端口号。建议支持基于VLAN端口的访问控制/策略控制（在VLAN端口下，根据MAC、IP地址等进行访问控制）；建议OLT同时支持出、入方向的访问控制/策略控制。4.5 流量镜像要求设备支持以下流量的长时间镜像功能：1）支持基于物理端口
39、实现镜像，可分别将指定端口入方向或出方向的流量镜像到相应端口。2）支持对tagged端口和untagged端口的流量镜像。3）建议支持基于访问控制表实现流的镜像功能，将符合匹配条件的数据流镜像到指定端口。4）建议支持远程流量镜像功能。4.6 安全性要求4.6.1 PON接口数据安全 GPON系统下行方向采用广播方式，恶意用户很容易截获系统中其它用户的信息。为提高用户数据的保密性，下行方向应支持加密。投标方应说明具体的实现方法。4.6.2 MAC地址数量限制GPON系统OLT应支持基于AllocID的MAC地址数量限制功能，限制的MAC地址数量应可灵活配置。当MAC地址数量超过OLT的MAC地址
40、数量限制时，OLT应支持忽略新MAC地址直到有MAC地址老化。投标方应说明PON系统实现MAC地址数量限制的具体情况。4.6.3 过滤和抑制OLT应支持对特定物理端口的广播以太网帧、组播以太网帧、单播以太网帧根据（源或目的）MAC地址、VLAN ID等域进行帧过滤和抑制；可选支持基于源/目的IP地址，源/目的TCP或UDP端口和基于协议号的访问列表（ACL）。OLT应支持对非法帧的过滤和非法组播源（例如用户端组播数据流）的过滤。OLT应支持对带有未知的源MAC地址的以太网帧进行丢弃处理，以防止MAC地址欺骗。投标方应说明PON系统实现帧过滤和抑制的具体情况。4.6.4 拒绝非法ONU的接入功能
41、OLT应支持基于ONU的MAC地址对ONU合法性进行认证的能力，应拒绝非法ONU的接入。对于已被拒绝注册的非法ONU，应减少ONU不断尝试注册给系统带来的负面影响，同时考虑工程的便利，仍然给该ONU一定的尝试注册的机会。此外，当OLT发现非法ONU的注册事件后，应上报网元管理系统。4.6.5 环网检测OLT应支持环网检测功能。4.6.6 SSH V2加密Telnet管理通道应支持SSH V2加密传送。4.6.7 Radius认证OLT应支持操作员的认证，并在几次失败的连接后断开用户。用户登录时根据配置的radius服务器的信息进行远程Radius认证，根据认证结果决定是否允许用户登录和用户级别
42、。4.6.8 带内管理和带外管理通道OLT应支持10/100Base T的维护网口，支持带外管理通道。网管通道应与业务通道物理隔离，支持独立网管IP地址和缺省路由。4.6.9 防ICMP报文攻击系统应能防止用户向设备本身的IP地址恶意发送ICMP报文。4.6.10 源路由过滤系统应能防止恶意用户伪造IP报文对运营商网络进行攻击。识别并丢弃带源路由选项的IP报文。4.6.11 防火墙功能系统应支持通过Telnet、SSH、SNMP 三种协议登录系统，对于每种类型，都支持设置允许/拒绝访问地址段功能。每种类型的防火墙可以配置10 条允许访问的IP 地址段，10 条拒绝访问的IP 地址段。系统在以下
43、接口支持防火墙功能：设备维护网口，每个VLAN 接口。系统应支持手动配置2000 条防火墙黑名单项。配置黑名单项时支持指定IP 地址的有效时间（老化时间），范围1min 1000min；如果不指定有效时间，则为不老化。4.6.12 防IP报文攻击系统应防止用户向设备本身的IP地址恶意发送IP报文。4.6.13 用户安全支持PPPoE+ 和DHCP Option82。PITP 开关和DHCP Option82分为三级：全局、端口级和业务流级。4.7 可靠性要求4.7.1 冗余备份OLT设备的电源模块、主控模块、上行接口模块等核心部件必须支持冗余备份功能。4.7.2 带内带外网管备份OLT设备应支
44、持带内网管和带外网管可以同时工作，且互为备份。4.7.3 主控板主备倒换OLT设备应支持主控单板的主备功能，而且主备倒换不会影响业务，支持当主控板发生故障时的自动倒换和非故障时的手工强制倒换。4.7.4 上行接口保护（1）OLT设备应支持上行接口之间的负荷分担，上行接口可以在一块接口板内部，也可以跨板；（2）OLT设备应支持上行接口之间的主备功能。4.7.5 单板高温关断为保护单板正常运行，OLT设备应支持单板高温关断功能。4.8 组播功能4.8.1 组播实现方式在GPON系统中，采取SCB、IGMP Proxy/Snooping、VLAN（VLAN Stacking）等方式实现组播功能。1在PON接口上，OLT通过广播LLID信道以单拷贝广播（SCB）方式将组播内容分发给所有ONU。2OLT应支持如下2种组播控制协议：IGMP snooping方式和动态可控组播协议。IGMP snooping就是OLT利用IGMPProxy、ONU利用IGMPSnooping实现对组播组成员的管理。主要是通过IGMPJoin/Leave和query消息实现组播组成员的动态加入/退出和维持。GPON
