中国电信GPON设备技术要求V1.2 - 20100119(6)

Q/CT XXXX.1-2010

ONU应支持对各用户端口的业务优先级标记功能进行本地配置。同时，ONU应支持OLT通过OMCI方式对其优先级标记功能进行远程配置。

缺省情况下，IEEE 802.1D的优先级（User Priority）排序及其与各种业务映射关系如表10-1所示（IEEE802.1Q-2005 Annex G.4）：

表10-1 802.1D优先级的排序及其与业务类型的映射关系

User Priority值 7 6 5 4 3 2 0（Default） 1 缩写 NC IC VO VI CA EE BE BK 业务类型 Network Control Internetwork Control Voice（< 10 ms latency and jitter） Video（< 100 ms latency and jitter） Critical Applications Excellent Effort Best Effort Background 备注 包括TDM VoIP IPTV、视频 普通上网业务

10.5 优先级队列机制

10.5.1 OLT的优先级队列机制

OLT的上、下行业务应根据IEEE 802.1D User Priority标记映射到不同的优先级队列，并进行调度。

OLT网络侧接口应支持8个优先级队列。 10.5.2 ONU的优先级队列机制

ONU的上、下行业务应根据IEEE 802.1D User Priority标记映射到不同的优先级队列，并进行调度。

SFU、HGU和SBU型ONU应支持至少4个优先级队列。

对于MDU和MTU型ONU，每个用户侧接口应支持至少4个优先级队列。 10.6 流限速

10.6.1 上行业务流限速功能

10.6.1.1 OLT的上行业务流限速功能

OLT应支持DBA机制，以实现对每个Alloc_ID的上行带宽分配和上行业务流限速功能。

OLT设备的上行接口（SNI）可选支持L2 Traffic Shaping功能。 10.6.1.2 ONU的上行业务流限速功能

MDU和MTU型ONU的用户侧接口应支持接口的上行限速功能。

SFU、SBU和HGU型ONU的用户侧接口可选支持接口上行限速功能。

同时，ONU按照OLT的DBA授权进行对于上行业务流的调度，实现上行业务流的限速。

10.6.2 下行业务流限速功能

10.6.2.1 OLT的下行业务流限速功能

对于下行业务，OLT应支持针对用户VLAN、GEM Port或不同分类流的速率控制功能，应支持L2 Traffic Shaping或Policing机制。

24

Q/CT XXXX.1-2010

10.6.2.2 ONU的下行业务流限速功能

MDU和MTU型ONU的用户侧接口应支持接口下行限速功能，可选支持基于业务流的限速功能。

SFU、SBU和HGU型ONU的用户侧接口可选支持接口下行限速功能。 10.7 优先级调度

10.7.1 OLT的优先级调度功能

OLT应支持根据SLA进行下行业务的调度功能。OLT对下行业务的调度应支持SP（严格优先级队列调度），WRR（加权循环队列调度或其他加权调度算法）、SP+WRR算法并可配置，缺省采用SP+WRR。

上行业务的优先级调度由OLT的DBA功能和ONU的本地调度功能共同完成。 10.7.2 ONU的优先级调度功能

ONU应具有根据OLT的带宽授权进行上行业务的本地调度功能，其调度算法应支持SP算法，可以支持WRR（加权循环队列调度或其他加权调度算法）或SP+WRR算法，并应可配置。SFU、HGU和SBU型ONU缺省采用SP算法，MDU和MTU型ONU建议采用SP+WRR算法。

HGU、MDU和MTU型ONU可选支持下行业务的本地调度功能；可采用SP或WRR或SP+WRR方式，建议采用SP+WRR。

对于采用SP+WRR算法的系统，OLT（下行）和ONU（上行）对优先级的值为“7”和“6”的业务流（如网络控制协议报文、TDM业务）应采用SP调度，对其他优先级的业务采用WRR调度机制。 10.8 缓存管理

10.8.1 ONU的缓存容量

ONU应支持缓存管理，具体机制不做规定。

每个SFU的上、下行总缓存不应小于256KB，上、下行的最大可用缓存均不小于128KByte。

MDU/MTU的缓存容量至少为64KB×用户端口数，且缓存为各用户端口共享。 ONU应支持拥塞避免机制，拥塞避免算法有Tail-Drop、RED、WRED，应至少支持Tail-Drop算法。

10.8.2 OLT的缓存管理

为保证QoS，OLT应提供足够的缓存，具体缓存容量不做规定。

OLT应支持拥塞避免机制，拥塞避免算法有Tail-Drop、RED、WRED，设备应至少支持Tail-Drop算法。

11 安全性

11.1 PON接口数据安全

GPON系统应支持PON接口下行数据加密，具体算法应符合国家相关规定，密钥更新、同步机制应符合G.984.3标准。

GPON系统应支持在ONU在线的状态下，随时打开或者关闭相应GEM Port的加密功能，并且在打开或关闭过程中业务流不能中断。 11.2 MAC地址数量限制

OLT应支持基于ONU的MAC地址数量限制功能，建议支持基于GEM Port的MAC地址数量限制功能，限制的MAC地址数量应可灵活配置。

25

Q/CT XXXX.1-2010

MDU和MTU型ONU应支持基于接口的用户MAC地址数量限制的功能，建议支持基于GEM Port的用户MAC地址数量限制的功能，限制的MAC地址数量应可灵活配置。当MAC地址数量超过OLT或ONU 的MAC地址数量限制时，OLT或ONU 应支持忽略新MAC地址直到有MAC地址老化。 11.3 过滤和抑制

OLT、MDU和MTU型ONU应支持对特定物理端口的广播以太网帧、组播以太网帧、单播以太网帧根据（源或目的）MAC地址、VLAN ID等域进行帧过滤和抑制；可选支持基于源/目的IP地址（IPv4IPv6），源/目的TCP或UDP接口和基于协议号的访问列表（ACL）。

OLT、MDU和MTU型ONU应支持对非法帧的过滤和非法组播源（例如用户端组播数据流）的过滤。

OLT应支持基于GEM Port的IGMP/MLD、DHCP、ARP/ND等协议报文的抑制功能。MDU和MTU型ONU应支持基于用户端口的IGMP/MLD、DHCP、ARP/ND等协议报文的抑制功能。

ONU应支持对用户侧接口所收到的BPDU（802.1D）报文的终结和透传功能，且可配置。

OLT、MDU和MTU型ONU应支持对带有未知的源MAC地址的以太网帧进行丢弃处理，以防止MAC地址欺骗。

11.4 用户认证及用户接入线路（接口）标识

GPON应该支持PPPoE、DHCPv4、DHCPv6、DHCPv6-PD用户认证方式并支持相应的用户接入线路（接口）标识（即PPPoE中继代理、DHCPv4/v6中继代理）功能。DHCPv4的用户接入线路标识采用Option82，DHCPv6的用户接入线路标识采用Option18，SLAAC RS采用Line ID）。具体的实现方式和格式应符合《中国电信PON系统用户接入线路（接口）标识编码格式要求》以及相关行业标准和国际标准的要求。

OLT和MDU应支持在物理端口、子接口（包括单层和双层VLAN标签的子接口）下DHCP Snooping功能和DHCP Spoofing功能。

ONU内置的语音模块建议支持DHCP Option 60。DHCP Option 60的格式应符合RFC3925和中国电信家庭网关相关标准相关规范的规定。 11.5 其他安全功能

OLT应支持ONU（物理标识或逻辑标识）与OLT的PON接口之间的绑定功能。 建议OLT和MDU支持如下安全功能： 1） 防IP、MAC欺骗 2） 防DOS攻击 3） 防ARP/ND攻击 4） 防ICMP攻击 5） 防BPDU攻击

系统在抵御上述攻击时，正常业务应不受影响。

建议OLT和MDU支持CPU过载保护、IP地址与MAC地址绑定。

12 组播功能 12.1 组播实现方式

26

Q/CT XXXX.1-2010

GPON系统的组播有两种实现方式：分布式IGMP/MLD方式和可控组播方式。对于分布式IGMP/MLD方式，，OLT通过广播GEM Port方 …… 此处隐藏：5424字，全部文档内容请下载后查看。喜欢就下载吧 ……