基于EPON的广电数字双向网络改造解决方案

　　EoC(Ethernet over Coax)就是一种通过无源设备在同轴电缆中传输以太网信号的技术。EOC把有线电视信号的下行传输和IP数据双向传输有机地结合在一起,用一根电缆送入用户，既有大容量清晰的图象，又有双向独享的宽带数据接人，其工作原理如图所示。对同一根同轴电缆通过频率分割,在10～25MHz带宽内直接传送10Base-T的基带以太网信号，50～860MHz仍然传送RFTV信号。

2．3 家庭侧一家庭网关

　　随着数字电视双向改造，承载网络由原单一业务承载转向了多业务承载。除了开通数字数字电视外，还会利用已有的以太网资源进行宽带用户的发展，将来还可能会增加IP电话等其他业务终端。多业务终端的使用直接推动了家庭网关在家庭中的应用。家庭网关就是连接广电网络和用户家庭网络的枢纽。从物理形态来将，家庭网关下行必须提供多接口，连接不同的业务终端。另外，家庭网关需要能支持多业务，以及业务的并发。作为业务转发的，必须保证同一时刻、同一网络内，不同类型业务的流畅运转。不能因为使用VoD业务，上网业务就受到影响。也就是对业务要有QoS保证。从广电角度看，家庭网关是接入网络的向下延申，利用家庭网关可以加强运营商对用户业务的精细化管理，使得运营商能够对网络资源精耕细作，加强对网络的监控和管理能力。

　　广电双向网改造方案，无论是LAN或者EOC入户，如果用户开展多业务，考虑到业务的计费网管以及OoS等要求，达到可运营的目的，在方案中我们采用系列家庭网关利用PUPSPV或者PUPV等技术，将VLAN与业务进行绑定，将业务进行标识，保证QoS。

3 VLAN规划

　　家庭网关需要支持VLAN划分，每个家庭网关划两个VLAN，一个用来支持高速上网、一个用来实现点播回传。所有的家庭网关和ONU交换机都采用相同的配置，这样可以方便部署。每个EPON接口接入整个小区的用户,在OLT交换机的FPON端口上通过VLAN Mapping标识出业务和小区的位置信息，用VLAN数字的范围区分业务类型，VLAN1000～1999表示点播同传业务(STB)，2000～2999表示高速上网业务(HIS)：用具体的VLAN数字区分不同的接人小区．如1001、2001表示一个小区的两种业务的VLAN,1002、2002则表示另外一个小区的两个业务VLAN。

　　这种VLAN设计的问题是一个小区内所有用户的相同业务都在一个VLAN内,为避免用户间的互相影响，ONU交换机需要启动端口隔离功能，一个EPON口下的ONU交换机之间也需要启动隔离功能(EPON支持ONU之间的隔离)，OLT交换机以上可通过VLAN自然隔离。

4 用户容量计算及网络平滑升级策略

4．1 组网模式用户容量计算

　　HIS业务按照每户1Mb/s计算带宽，STB双向交互式业务按照每路50kb/s计算带宽．根据HSI业务与双向交互式业务的特点以及广电开通用户的实际情况，HSI用户的渗透率按照20％计算．同时在线的用户按照50％来计算，双向交互式业务的渗透率按照50％计算，考虑到晚间存在看电视的高峰期，双向业务的同时在线率按照100％来计算。

　　在一个OLT端口带32路ONU，每路ONU带48个用户的典型EPON接入网络模型下：

　　◆覆盖用户总数约为1500：

　　◆每路OLT端口HSI业务的实际占用带宽=1500x20％(渗透率)x50％(在线率)×1Mb/s=150Mb/s；

　　◆每路OLT端口双向交互业务的实际占用带宽=1500x50％(渗透率)×100％(在线率)x50kb/s=38Mb/s；

　　◆一路OLT的实际带宽为188Mb/s：EPON端口实际有效带宽为1Gb/s,完全满足容量需求。

　　典型的分前端需要覆盖约两万有线电视用户,按照上文的计算方式,每个分前端的OLT汇聚设备需要提供约2.5Gb/s的上行带宽。

4.2 网

络平滑升级策略

　　广电数据网络的运营初期是以建立双向网络为重点,主要是提供点播业务的回传通道,这一业务对带宽的要求很低，可以高密度的接人。双向网络建设完成后,广电自然会考虑为用户提供宽带上网业务(HIS)作为增值服务项目，宽带上网与点播回传不同，宽带上网需要保证给用户一定的带宽(至少要保证1M左右),而且当宽带上网业务HSI的用户多了以后,在网络汇聚点上需要更多的带宽保证,为了保证广电数据网承载网适应业务发展形势的需要以及用户规模不断增长的需要,实现网络的平滑升级,从而充分保护已有投资,建议采取如下的策略：

　　以分前端为单位进行网络的规划,初期可以配置多槽位机框,配置少量OLT端口,随着后期用户的增加．可以通过增加OLT端口数量来进行平滑扩容：

　　按照前面网络容量计算的结论,OLT的上行接口建议采用10GE的以太网接口,也有一种办法是初期采用GE,随着用户数的增多逐步扩充GE口,但是扩GE口意味着还要增加光模块、光纤等资源,而目前10GE以太网技术已经非常成熟,而且价格也比较合理．因此采用10G的接口从长远来看更加划算。

4．3 安全性

　　为了保证业务开展的安全性,接入网络需要考虑安全措施,防止网络被攻击导致业务中断,针对一些常见的攻击手段,接入网设备需要支持以下功能：

　　(1)MAC地址泛滥攻击 黑客发送大量带有随机源MAC地址的数据包，这些新MAC地址被交换机CAM学习，很快塞满MAC地址表，这时新目的MAC地址的数据包就会广播到交换机所有端口，交换机就像共享HUB一样工作，防范MAC地址泛滥攻击有效的方法是限制端口的MAC地址学习数量。

　　(2)DHCP服务器DoS攻击黑客使用不同的MAC地址不断发出DHCP请求，租用所有可用IP，导致正常DHCP无法进行，限制DHCP服务器DoS攻击可采用在接入交换机上限制端口MAC地址学习数量的方式，可以有效防止DHCP服务器DoS攻击。

　　(3)DHCP欺诈攻击 可在EPON-OLT上启动DHCP Snooping限制在非信任端口上的DHCP报文,只有信任的端口才能传输DHCP Offer等报文,可有效防止DHCP欺诈攻击，并且在ONU交换机上可启动端口限速功能缓解攻击。

　　(4)用户间二层隔离在接入交换机上启动端口隔离功能：EPON端口下各ONU之间启动隔离功能；在OLT交换机上通过VLAN规划隔离不同用户之间 的流量：网络管理，SNMP V3支持，防止截获SNMPV1的明文Commcmitv字符串后控制网络设备。

5结论

　　基于EPON的广电数字双向网络改造解决方案EPON+LAN/EOC除具备传统EPON的"大容量、高带宽、长距离、易维护"等特性外，EPON+LAN/EoC对广电的特殊意义在于：

　　(1)先进的1P驻地网公用平台,可支持高性能网管、组播、IP语音、VPN等各种高附加值业务。可建设一套高质量驻地网。

　　(2)基于标准全开放的IP协议基础，符合广电网络发展趋势。

　　(3)保护现有投资，可与广电现网更好的融合EPON的改造是与广电现有城域网的光纤、Cable相匹配的，基本上不需要改动。