湖北楚天视通网络有限公司EPON局端设备框架选型技术规范书
4.3.6 流限速
4.3.6.1 上行业务流限速功能
OLT应支持DBA机制，以实现对每个LLID的上行带宽分配和上行业务流限速功能。
设备应支持其上行端口（SNI）可选支持二层流量的Shaping功能。 4.3.6.2 下行业务流限速功能
对于下行业务，OLT应支持针对不同分类流的速率控制功能，应支持二层流量 Shaping或Policing机制。
要求速率限制最小可配置带宽不大于512Kbps，增量颗粒度不大于64Kbps；限制结果精确，误差不大于5%。
4.3.7 优先级调度
OLT应支持根据SLA进行下行业务的调度功能。OLT对下行业务的调度应支持严格优先级队列调度（SP），加权循环队列调度（WRR）和SP+WRR算法并可配置，缺省采用SP+WRR。
上行业务的优先级调度由OLT的DBA功能和ONU的本地调度功能共同完成。
4.3.8 缓存管理
为保证QoS，OLT应提供足够的缓存，具体缓存容量不做规定。
OLT应支持拥塞避免机制，拥塞避免算法有Tail-Drop、RED、WRED，设备应至少支持Tail-Drop算法。 4.4 策略控制功能
要求OLT设备的FE和GE端口必须支持访问控制功能/策略控制，可匹配的字段包括：
? 源MAC地址、目的MAC地址；
? 标准VLAN环境中的VLAN ID和802.1P优先级字段； ? SVLAN环境中的内层和外层VLAN ID和802.1P优先级字段； ? Ethernet Type字段
12
湖北楚天视通网络有限公司EPON局端设备框架选型技术规范书
? 源IP地址、目的IP地址、IP TOS； ? 四层协议类型及源、目的端口号。
建议支持基于VLAN端口的访问控制/策略控制（在VLAN端口下，根据MAC、IP地址等进行访问控制）；
建议OLT同时支持出、入方向的访问控制/策略控制。
4.5 流量镜像
要求设备支持以下流量的长时间镜像功能：
1）支持基于物理端口实现镜像，可分别将指定端口入方向或出方向的流量镜像到相应端口。
2）支持对tagged端口和untagged端口的流量镜像。
3）建议支持基于访问控制表实现流的镜像功能，将符合匹配条件的数据流镜像到指定端口。
4）建议支持远程流量镜像功能。
4.6 安全性要求 4.6.1 PON接口数据安全
EPON系统下行方向采用广播方式，恶意用户很容易截获系统中其它用户的信息。为提高用户数据的保密性，下行方向应支持三重搅动（Triple Churning）功能。系统应支持针对每个LLID的搅动功能，每个LLID应有独立的密钥。搅动由OLT提出密钥更新要求，ONU提供3字节搅动密钥，OLT使用次密钥完成搅动功能。在启用搅动功能后，对所有的数据帧和OAM帧进行搅动。
投标方应说明具体的实现方法。 4.6.2 MAC地址数量限制
OLT应支持基于LLID的MAC地址数量限制功能，限制的MAC地址数量应可灵活配置。当MAC地址数量超过OLT的MAC地址数量限制时，OLT应支持忽略新MAC地址直到有MAC地址老化。
投标方应说明PON系统实现MAC地址数量限制的具体情况。
13
湖北楚天视通网络有限公司EPON局端设备框架选型技术规范书
4.6.3 过滤和抑制
OLT应支持对特定物理端口的广播以太网帧、组播以太网帧、单播以太网帧根据（源或目的）MAC地址、VLAN ID等域进行帧过滤和抑制；可选支持基于源/目的IP地址，源/目的TCP或UDP端口和基于协议号的访问列表（ACL）。
OLT应支持对非法帧的过滤和非法组播源（例如用户端组播数据流）的过滤。 OLT应支持对带有未知的源MAC地址的以太网帧进行丢弃处理，以防止MAC地址欺骗。
投标方应说明PON系统实现帧过滤和抑制的具体情况。 4.6.4 拒绝非法ONU的接入功能
OLT应支持基于ONU的MAC地址对ONU合法性进行认证的能力，应拒绝非法ONU的接入。对于已被拒绝注册的非法ONU，应减少ONU不断尝试注册给系统带来的负面影响，同时考虑工程的便利，仍然给该ONU一定的尝试注册的机会。此外，当OLT发现非法ONU的注册事件后，应上报网元管理系统。
4.7 组播功能 4.7.1 组播实现方式
在EPON系统中，采取SCB、IGMP Proxy/Snooping、VLAN（VLAN Stacking）等方式实现组播功能。
1．在PON接口上，OLT通过广播LLID信道以单拷贝广播（SCB）方式将组播内容分发给所有ONU。
2．OLT应支持如下2种组播控制协议：IGMP snooping方式和动态可控组播协议。
IGMP snooping就是OLT利用IGMPProxy、ONU利用IGMPSnooping实现对组播组成员的管理。主要是通过IGMPJoin/Leave和query消息实现组播组成员的动态加入/退出和维持。
EPON系统应支持组播VLAN。OLT应支持划分组播专用的VLAN，即组播业务使用一个或者多个专用于组播业务的VLAN实现与其它业务相隔离，一个组播VLAN对应一个组播频道或者一个频道组（指一个权限统一管理的组播频道的集合）。一个组播频道仅属于一个特定的组播VLAN。在SCB信道中传送的组播业
14
湖北楚天视通网络有限公司EPON局端设备框架选型技术规范书
务流均带有组播VLAN tag。用户的其它数据流（包括单播业务以及上行的IGMP报文等）划入另外的单播VLAN/CVLAN。
EPON系统应支持跨VLAN组播。
OLT采用IGMPsnooping时应保证在组播流量满负荷时设备CPU仍工作于较低利用率状态；OLT应具备对恶意组播控制信令攻击的抑制保护功能。
OLT应支持组播业务静态直接送抵和动态申请送抵的两种业务传输方式。
4.7.2 组播协议
组播协议应支持IGMP V2（RFC 2236），可选支持IGMP V3（RFC 3376）和组播管理协议的MIB（RFC2933）。
OLT 应支持IGMP Snooping和IGMP Proxy功能。
4.7.3 OLT在可控组播模式下的功能要求
OLT应支持通过本地CLI和EMS对其用户组播权限控制表的查询和配置，即能够实现本地和远程的用户组播业务权限控制表条目的读取、增加、删除、修改等功能。
OLT应根据其PON接口下的用户对特定频道的访问权限，利用IGMP Proxy功能动态管理组成员信息，以申请和取消组播业务流。其具体功能应满足上节的要求。
频道预览应能够针对单次预览的持续时长、预览次数、预览间隔时长设定；也应能够针对预览总时长设置。应具有预览权限复位功能，可通过设定时间方式进行自动复位。
OLT应支持CDR（Call Detail Record）呼叫信息记录功能，记录用户的基本访问信息（包括IGMP请求类型（加入、离开）、IGMP请求时间、用户标识、申请访问的频道、频道权限、IGMP请求成功/失败、离开方式（强制、自主离开）、CDR记录产生时间等）。
短时间的组播加入离开可不作CDR记录要求，具体时间参数应可设；短时间的组播预览可不作计时要求，具体时间参数应可设。
应支持如下三种方式将CDR信息定时同步到管理系统，以确保CDR信息不丢失。：
15
湖北楚天视通网络有限公司EPON局端设备框架选型技术规范书
方式一、定时上报；
方式二、记录到一定的数据量后自动上报； 方式三、管理员人工强制OLT进行CDR上报。
OLT应支持对每个用户可同时申请的组播业务频道数量的控制（一个计数器），且每个用户可同时申请的组播频道数应可配置。
OLT应支持组播业务静态直接送抵和动态申请送抵的两种业务传输方式。 OLT应支持将针对同一个ONU下不同用户端口的多个MuliticastControlContainer合并为一个OAMPDU向ONU下发，以克服OAMPDU交互较慢的缺点，减小组加入时延和离开。
4.8 光纤保护倒换功能 4.8.1 光纤保护倒换功能要求
为了提高网络可靠性和生存性，可在EPON系统中采用光纤保护倒换机制。光纤保护倒换可分为以下两种方式进行：
? 自动倒换：由故障发现触发，如信号丢失或信号劣化等； ? 强制倒换：由管理事件触发。 4.8.2 光纤保护倒换类型
光纤保护主要的有以下三种类型： ? 类型a：骨干光纤冗余保护（如图2）：
OLT：采用单个PON端口，PON口处内置1×2光开关，由OLT检测线路状态（检测方式待讨论）
光分路器：使用2:N光分路器； ONU：无特殊要求。
? 类型b：OLT PON口、骨干光纤冗余保护（如图3）：
OLT：备用的OLT PON端口处于冷备用状态，由OLT检测线路状态（检测方式待讨论）、OLT PON端口状态，倒换应由OLT完成。
光分路器：使用2:N光分路器； ONU：无特殊要求。
? 类型c：全保护（OLT PON口、骨干光纤、光分路器、配线光纤冗余保
护）（如图4）。
16