FTTH 家庭宽带业务开通的预部署说明
在本地家庭宽带业务蓬勃发展的形势下，为了提高业务开通效率，降低业务开通时长，减小数据配置环节出错的概率，借鉴其他地市的方法，形成了通过密码认证批量预配置的 FTTH 家庭宽带业务开通的离线批量部署方式。 （一）数据配置方式
（1）城域网侧配置
由服务支撑室城域网管理员刘仁志进行互联网业务相关资源分配，包括接入设备SW名称、设备端口、业务内外层VLAN、BRAS设备子接口等；分配完毕后进行驻地网数据配置。
（2）驻地网侧配置工具（由所在区域的代维制作配置）
采用密码认证批量配置数据，一次性配置的数据量较大。通常一个小区会有两、三百户，每户对应的数据量约为20行，添加一个小区的用户需要超过500行的数据。每个ONU的数据基本一样，仅有数字上的区别（详见配置模板）。手工配置，一不小心就会出错。
具体实现如下，在《源数据.xls》源表中，由各个区域的负责单位填写ONU对应的信息，然后在《家客850.doc》中，采用邮件合并的功能，导入excle表中数据，合并生成完整的配置文档。
预配置涉及资源包含了三张数据文档：原数据表、配置生成doc、密码生成表等。
1、首先所在区域预配置人员向城域网管理员刘仁志申请PON的外内层VLAN；
2、根据分配好的vlan信息，所在区域的代维人员根据PON口资源进行填写；同时根据MD5表格生成密码对应表格，并下发给ONU配置人员。
3、填写完成之后，结合配置生成doc生成批量数据，并由所在区域的OLT配置人员进行批量数据配置；
4、然后ONU客户侧人员拿着密码去现场接入即可。 原数据表如下图所示。
PON板端口：填写空闲PON口；由所在区域维护单位负责填写。 分光器端口：根据每个PON口的分光数量来定；由所在区域维护单位负责填写。
ONU型号：填写ONU型号；由所在区域维护单位负责填写。
密码：根据profile_name经过MD5加密后生成，具体生成方式请见上文；由所在区域维护单位人员负责生成。
内外层VLAN：由城域网管理员分配；由城域网管理员刘仁志负责分配。 PON板：填写在用PON口所在的板；由所在区域维护单位负责填写。 PON端口：所在板端口编号。由所在区域维护单位负责填写。 配置生成doc如下图所示：
数据通过邮件合并功能导入原数据表中的字段值，实现数据的批量生成。 采用该方式可以一次性批量生成整个小区全部ONU数据。
源数据.xls家客850.doc
（3）驻地网侧数据配置
ONU数据配置比较简单，模板参考《家客850.doc》，密码认证与序列号认证基本一样，只是在ont add一项，将sn-auth 更改为password-auth，并添加上
对应密码。
（二）密码的生成和管理方式
该密码仅用于ONU上线认证，与实际业务无关。为提高安全性，可设置ONU认证成功后就不允许再修改序列号（将《家客850.doc》配置中的always-on改为once-on，并添加老化时间aging-time即可）。
（1）密码生成目前采用的方式是对配置数据中的一个属性“profile_name”的值，采用MD5算法进行加密，然后取加密结果的前10位作为ONU的认证密码。可以使用下面附件进行密码生成：
MD5 Test.xls
密码生成表如图所示：
（2）密码遗失重现：密码与“profile_name”是一一对应的，可以用profile_name作为密钥重现密码，也可以在OLT中查询到。如图2，password-auth后面带的10位就是该ONU对应的认证密码。
图2密码查询