【干货】如何控制ONU合法接入？

文化龙乡 2016-12-17

展开全文

如何控制ONU合法接入？

—— 广达新网伍鑫 ——

随着全国光纤到户建设的推进，2016年全光网城市将由点及面展开，基本实现所有社区城市光网全覆盖，城市家庭基本实现100M光纤全覆盖。预计到年底，我国FTTH端口将超过3.5亿个，占比突破60%；光纤用户占比将达75%，超越日韩跃居全球第一。

作为全球最大的PON光网络，对于ONU的合法接入控制就成为了运营商必须考虑的问题。本文通过介绍主流厂商ONU认证方式，介绍如何通过各种认证手段控制合法的ONU接入PON网络中。

1.认证模式

PON分为SN认证、Password认证、SN＋password认证、LOID、LOID+Checkcode五种。

SN：即serial number，由厂商出厂时设置，每个ONU唯一，可唯一标识一个ONU，共12个字符，前4个字符为厂商ID。

SN＋password：通过序列号加密码双重认证

Password：密码认证又称为key认证。

Password认证分为always on和once on两种模式。

always on：第一次认证使用密码认证，认证通过后，不会自动匹配序列号，后续每一次认证也都使用密码认证。ONU的序列号修改后，仍然可以上线。

优点：有利于后续的维护，更换ONU不需要修改配置，输入正确的密码即可。

缺点：安全性不高，如果其它用户知道密码，就能非法享有业务权限。

once on：第一次认证使用密码认证，认证通过后，自动匹配序列号，后续每一次认证使用序列号方式或序列号+密码方式，在采用序列号方式时，只有ONU的密码匹配时才能上线；在采用序列号+密码方式时，只有ONU的序列号和密码都匹配时才能上线。这个可以通过命令设置，默认为序列号+密码方式。

优点：安全性较高。

缺点：在需要更换ONU或密码修改时，需要重新进行配置，增加了后续维护的工作量。

LOID：由运营商提出的一种认证方式，LOID由运营商内部统一规划，1～24个字符，和Password实现类似，区别是Password还是采用PLOAM消息交互，而LOID在O5状态时采用OMCI消息交互。

LOID+Checkcode：是由中国电信定义的一种方式，在此不做介绍。

2.认证流程

SN认证：

> OLT收到ONU的序列码回应消息后，判断OLT上是否有相同SN的ONU在线。如果有相同SN的ONU在线，则向主机命令行和网管上报SN冲突告警；否则，直接给ONU分配指定的ONUID。

> ONU进入操作状态后，对于SN认证方式的ONU，OLT不进行Password请求，主机命令行或者网管直接上报ONU上线告警。

SN＋Password认证

> OLT收到ONU的序列码回应消息后，判断OLT上是否有相同SN的ONU在线。如果有相同SN的ONU在线，则向主机命令行和网管上报SN冲突告警；否则，直接分配用户指定的ONUID给该ONU。

> ONU进入操作状态后，OLT会向ONU进行Password请求，并将ONU回应的Password与本地配置的Password进行比较，如果Password与本地配置相同，则直接让ONU上线，并向主机命令行或者网管上报ONU上线告警；如果Password与本地配置不同，则向主机命令行或者网管上报Password错误告警。