gpon業(yè)務(wù)規(guī)劃及配置規(guī)范建議

1、GPON側(cè)業(yè)務(wù)VLAN劃分及配置規(guī)范建議一、一、VLANVLAN劃分建議：劃分建議：（一）、總體原則：1)OLT到寬帶邊緣網(wǎng)關(guān)(BRAS或SR)間采用IEEE802.1ad規(guī)定的SVLAN＋CVLAN（QinQ）方式進(jìn)行VLAN規(guī)劃其中外層SVLAN用于區(qū)分業(yè)務(wù)類型、OLT和PON口，內(nèi)層CVLAN用于區(qū)分用戶。2)VOIP、帶內(nèi)網(wǎng)管等業(yè)務(wù)采用獨立的單層SVLAN標(biāo)識，僅區(qū)分業(yè)務(wù)類型。（二）、業(yè)務(wù)VLAN具體規(guī)劃要求寬帶業(yè)務(wù)VLAN具體

2、規(guī)劃：1、OLT上每個PON口的SVLAN不同，故不同PON口下的CVLAN可以重復(fù)規(guī)劃，即使用相同VLAN范圍，考慮到SC精確區(qū)分用戶，同一PON口下的不同ONU的VLAN取值范圍不同。2、規(guī)劃統(tǒng)一按照ONU全部為24口進(jìn)行部署，對于16口的ONU，多余部分作為預(yù)留數(shù)據(jù)，方便后期更換擴(kuò)容。3、VLAN取值范圍：按照1：64的分光比，每ONU占用24個VLAN。4、前期配置全部按照QinQ方式部署，如果ONU下有專線、企業(yè)等專線用戶接入

3、時，在根據(jù)實際業(yè)務(wù)VLAN進(jìn)行修改配置。方案參考：每臺OLT前期按照16個PON口的配置進(jìn)行SVLAN的規(guī)劃，每臺OLT上的SVLAN為16個分別對應(yīng)每個PON口。同時單臺OLT下每個PON口的CVLAN取值范圍相同，PON口下各ONU的VLAN不同。CVLAN規(guī)劃建議規(guī)劃一個范圍段，按每ONU上24個端口，如果ONU有MA561x系列端口超過24的，根據(jù)實際情況在VLAN范圍內(nèi)調(diào)整VLAN數(shù)量分配，見下表實例（按24口規(guī)劃）語音業(yè)務(wù)V

4、LAN具體規(guī)劃：1、語音業(yè)務(wù)可以采用全網(wǎng)OLT統(tǒng)一使用一個VLAN。如果設(shè)備量較大，為減小廣播域建議幾個OLT使用一個VLAN。2、OLT上語音VLAN全部單VLAN轉(zhuǎn)發(fā)。二、配置規(guī)范建議二、配置規(guī)范建議1、公共安全特性配置、公共安全特性配置防DOSDOS攻擊：攻擊：MA5680T(config)#securityantidosenable只對需要上到單板CPU處理的報文有效，機(jī)制是定期檢測，超過閾值及認(rèn)為是攻擊，攻擊報文不再捕獲到CP

5、U進(jìn)行處理。注意：如果是PPPoE業(yè)務(wù)，只有開啟PITP以后才會上到CPU處理，一般的PPPoE不上CPU。建議：MA5680T上開啟MACMAC地址過濾：地址過濾：MA5680T(config)#securitysecuritymacfiltermacfiltersourcesourceXXXXXXXXXXXXXXXXXXXXXXXX即防MAC地址漂移，同原來的DSLAM，在MA5680T上增加選擇了源和目的進(jìn)行過濾注意：在MA568

6、0T上開啟時需要知道上層設(shè)備對OLT接口的MAC地址，對于MA5680T來說，即使開啟MAC過濾，也是先學(xué)習(xí)，在根據(jù)配置的macfilter進(jìn)行過濾丟棄，那也就是說即使配置了MAC地址過濾，如果出現(xiàn)上層MAC漂移到用戶口了，報文會被過濾丟棄，但在MAC學(xué)習(xí)表里面也會有對應(yīng)的表項。建議：MA5680T上按源MAC進(jìn)行過濾，此處的源MAC就是上層設(shè)備的MAC（BAS、交換機(jī)等），防范用戶因病毒等原因仿冒上層設(shè)備MAC地址，導(dǎo)致其他用戶業(yè)務(wù)異

7、常配置規(guī)范建議：OLT上只開啟上述兩項，其他一切安全特性配置均關(guān)閉。3、管理參數(shù)配置MA5680T(config)#snmpagenttrapenablestard使能trap開關(guān)MA5680T(config)#snmpagentcommunityreadpublicMA5680T(config)#snmpagentcommunitywriteprivate讀寫團(tuán)體字，和網(wǎng)管上的設(shè)備訪問參數(shù)配置要一致說明：讀寫團(tuán)體字選擇分如下兩種情況如