IP机顶盒的业务流程

DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统，对网络中的IP地址进行自动分配。option82是dhcp中的一个协议，它扩展了dhcp功能，使dhcp可以借助两个参数来分辨dhcp请求是从哪个交换机的哪个vlan发出的，也就是说，它使dhcp支持多vlan。不是交换机的功能模块，一般二层交换机都支持，但完全支持的很少！通常只支持一部分，比如只支持两个参数中的一个，或者只支持两个参数的复用。

DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项.SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），代理远程ID是指接收到DHCP请求报文的接入交换机的vlan MAC地址。子选项2通常与子选项1共同使用来标识DHCP客户端的信息。DHCP请求报文：指由DHCP客户端发起的报文，希望DHCP服务器响应后分配IP地址和其它配置信息。DHCP请求报文一般有四种，分别为DHCP_DISCOVER报文、DHCP_REQUEST报文、DHCP_RELEASE报文和DHCP_INFORM报文。中继代理只针对DHCP请求报文添加option 82选项并转发给服务器。本文实现的DHCP中继对这四种请求报文都添加option 82选项。DHCP应答报文：指由DHCP服务器响应客户端发起的请求报文，包含配置信息或指示回应结果的DHCP响应报文，DHCP应答报文一般有DHCP_OFFER报文，DHCP_ACK报文和DHCP_NAK报文。

在DHCP协议的内容中，我们会经常见到中继代理的问题。这里我们就来详细讲解一下DHCP option 82(中继代理信息选项82)的内容。那么在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。

进入系统视图。system-view（可选）使能设备信任Option82选项功能。dhcp server trust option82缺省情况下，设备已使能信任Option82选项功能。（可选）使能检查并丢弃具有重复Option选项的DHCPv4报文功能。dhcp anti-attack check duplicate option [ option-start [ to option-end ] ] &<1-254>缺省情况下，设备未使能检查并丢弃具有重复Option选项的DHCPv4报文功能。（可选）配置DHCPv4服务器在回应DHCPv4客户端时，强制插入指定的Option字段信息。在全局地址池强制插入指定的Option字段信息。ip pool pool-nameforce insert option value &<1-254>quit在接口地址池强制插入指定的Option字段信息。interface interface-type interface-numberundo portswitchdhcp server force insert option code &<1-254>quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器在回应报文中强制插入指定的Option字段信息。配置自定义选项，使DHCPv4服务器根据客户端请求的Option选项为客户端分配网络参数。在全局地址池配置自定义选项。ip pool pool-nameoption code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit在接口地址池配置自定义选项。interface interface-type interface-numberundo portswitchdhcp server option code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器分配给DHCPv4客户端的自定义选项。配置Option33选项（静态路由选项）时，必须同时指定目的IP地址和下一跳的IP地址。

[line.split()[-1] for line in open("file.file")]

支持。在路由与远程访问里面。

一.交换机同款中SI和EI端口的区别：1）、支持基于协议的VLAN；2）、支持Voice VLAN；3）、支持配置用户IP+MAC地址+端口的组合绑定；4)、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5)、支持配置禁止VLAN学习MAC地址；6)、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7)、支持在 DHCP Snooping 功能中应用 Option82；8)、支持基本/高级 ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的 ACL 支持被上层软件引用和下发到硬件）；9)、支持二层ACL；10)、支持QoS Profile ；11)、支持SSH1版本；12)、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于 IPv6 的 Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划；

不用没一层都含有的原理是这样：首先你想要发一个包，你肯定知道目的IP，就是你想发的主机的IP（上网浏览网页，一般就是dns域名解析和各种链接获得目的IP）接着查看是否在同一个网段，如果是，那么查找该主机的Mac地址封装（没有就ARP请求，此时一般会丢前一两个包），直接发过去，其中携带自己的源Mac和目的Mac如果不是同一网段，那么查看自己的默认网关的Mac（这是当你是主机的情况，如果不是主机是路由器，那么直接查找路由下一跳地址和出接口），如果没有，发ARP请求，获得网关的Mac，于是发包向网关，所以目的IP是对端主机，但是目的Mac却是网关的。事实上，有了IP就知道是要发给谁了，无需Mac的，报文的目的Mac都是下一跳的Mac地址，不是目的主机的Mac地址，下一跳收到了以自己Mac为目的的报文时才会上送到三层，也就是IP层，查找路由表转发到目的IP或直接发往默认网关（没有路由表的主机都是发默认网关的）这是简单的例子，你说的不属于这种情况。如果你们局域网是使用了路由器的话，那应当用的是一种NAT（地址转换）的技术，在局域网内使用私网地址，在外网所有的主机使用同一个公网IP地址，使用不同的应用层端口来区分不同的用户是常用的方法，当然还有其他许多的方法，如携带option82地理位置信息等等，这样其实节省了公网的地址，但是同时造成无法溯源等诸多问题。基本就是这样，希望对你有帮助！

端口绑定，是指你的宽带账号绑定了你的网卡地址。换网卡或路由器导致端口绑定的网卡地址不同就上不了网，要清楚绑定后，才能上网。现在你这情况就不要打10000报故障，要投诉，不要说自己用路由器了，绑端口的基本都不允许用路由器。就说自己两个电脑，一个台式，一个本。这个上完网换个另一个电脑就用上不了了，要求电信给你解决。一般电信就会把你的端口绑定给解除。

可能是网络或电脑的问题，请尝试以下方法来排查：1.确认网络连接是否正常，检查路由器的状态灯，尝试重启路由器。2.检查电脑网络设置是否正确，比如IP地址、DNS服务器等。3.尝试使用其他设备连接同一网络测试是否可以正常上网，以确定是否是网络问题。4.更新或重装网络驱动程序，或在设备管理器中禁用并重新启用网络适配器。5.运行杀毒软件或防火墙，检查是否有不必要的阻止或拦截网络连接。如果以上方法无效，建议联系网络服务提供商或技术支持人员进行进一步排查。

PPPOE+是以太网上的点对点协议。PPPOE+是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。由于协议中集成PPP协议，所以实现出传统以太网不能提供的身份验证、加密以及压缩等功能。也可用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。扩展资料：PPPOE+协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。最终设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。参考资料来源：百度百科——PPPOE

接入密度高：最大支持256路POTS用户，或128路ADSL2+用户，或192路VDSL2，或64路FE用户。采用COMBO板可同时提供128路POTS+128路ADSL2+； 业务灵活配比：支持各种业务板任意混插，各种端口数量配比灵活，提高实装率，满足不同的客户需求； 支持COMBO板（4GE+4FE），可有效提高接入密度，节省机房空间，并减少线缆走线复杂度； 支持P2P光接入板，可为高价值客户提供大带宽接入； 支持48V蓄电池备电，既支持铅酸蓄电池，又支持铁锂蓄电池； 可运营的IPTV业务：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），使其具有了电信级的组播运营能力； 完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转移、主叫号码显示、主叫号码限制等补充业务； 即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用； 高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管理维护方法； 可靠性高：可工作于最低-40℃或者最高65℃工作温度，6KV的高防雷能力，降低雷击故障率;单板防腐蚀设计，延长设备使用寿命； 周密的安全措施：适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障系统安全和用户接入安全； 绿色节能：选用高效能电源，降低系统能耗；风扇智能调速，有效降低闲时能耗；采用高性能套片，降低芯片能耗；支持POTS短环路设计，有效降低短距离下端口功耗； 面向未来的架构设计：未来根据运营商的组网和业务需求，可以提供相应的线路板卡来解决，系统不做其它改动，快速响应。 MA5616产品特性： 特性CCUB主控板CCUC主控板　　GPON特性遵循ITU G.984系列标准 遵循ITU G.984系列标准T-CONT的数量：8个 T-CONT的数量：32个GEM Port的数量：128个 GEM Port的数量：1000个EPON特性满足IEEE802.3ah标准，满足CTC2.1标准 满足IEEE802.3ah标准，满足CTC2.1标准 支持动态带宽分配（DBA）支持动态带宽分配（DBA）宽带特性VLAN数量：4K，支持QinQ 和Stacking VLANVLAN数量：4K，支持QinQ 和Stacking VLANMAC地址数量：4K，支持VMAC功能MAC地址数量：4K，支持VMAC功能支持VLAN切换支持VLAN切换支持PPPOA转PPPOE，支持IPOA转IPOE支持PPPOA转PPPOE，支持IPOA转IPOE支持802.1p，支持PQ与WRR流控，支持ACL支持802.1p，支持PQ与WRR流控，支持ACL语音特性支持SIP，支持H.248支持SIP，支持H.248支持ISDN BRA接口支持ISDN BRA接口支持POTS短环路设计，有效降低功耗支持POTS短环路设计，有效降低功耗ADSL2+特性满足G992.1~G992.5、T1.413标准满足G992.1~G992.5、T1.413标准支持Annex M支持Annex M支持ADSL2+ bonding（2/4/6/8线对）支持ADSL2+ bonding（2/4/6/8线对）VDSL2特性满足G993.2标准满足G993.2标准支持8a/8b/8c/8d/12a/12b/17a/30a支持8a/8b/8c/8d/12a/12b/17a/30a支持2线对VDSL2 bonding支持2线对VDSL2 bondingSHDSL特性满足G991.2标准满足G991.2标准支持G.SHDSL.Bis，支持ATM/PTM模式支持G.SHDSL.Bis，支持ATM/PTM模式支持EFM bonding（2/4/6/8线对）支持EFM bonding（2/4/6/8线对）组播特性支持IGMP V2/V3支持IGMP V2/V3支持IGMP Proxy和Snooping支持IGMP Proxy和Snooping系统可配的组播节目数：1024支持组播用户数量：256 每用户最大并发组播数量：16系统可配的组播节目数：1024支持组播用户数量：256每用户最大并发组播数量：16 安全特性支持PPPoE+和DHCP Option82支持PPPoE+和DHCP Option82支持MAC地址静态及动态绑定支持MAC地址静态及动态绑定支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能支持防DOS攻击，支持防火墙功能维护管理特性支持SNMP v1/v2/v3支持SNMP v1/v2/v3支持Telnet，支持SSHv2支持Telnet，支持SSHv2支持远程批量预部署功能支持远程批量预部署功能支持远程升级和远程监控支持远程升级和远程监控　　 MA5616控制及业务处理板描述 简称 全称 功能简介 CCUB 中央控制单元板 主要完成上行业务汇聚，设备管理及对各个接口模块的业务管理等功能。支持热插拔。 业务板描述 　　简称 全称 功能简介 　　ASRB 32路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　ASPB 64路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　DSLD 8路ISDN业务板 支持8路ISDN接入，4路ISDN接口可以接1个基站，1块DSLD可以接2个基站。支持热插拔。 　　ADLE 32路ADSL2+业务板 支持32路ADSL2+ over POTS接入，内置分离器。支持热插拔。 　　VDGE 16路VDSL2 over POTS业务板 支持16路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持30a模板，带继电器支持MELT测试。支持热插拔。 　　VDSH 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDTH 24路VDSL2 over ISDN业务板 支持24路VDSL2 over ISDN接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDSE 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，内置分离器，支持17a模板，不支持30a模板。支持热插拔。 　　SHLH 16路SHDSL业务板 支持16路SHDSL接入，支持线路保护和外部抓线功能。支持热插拔。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

慧渠网络关于H3C S5120-SI的规格介绍如下表所示： 支持特性 S5120-9P-SI S5120-20P-SI S5120-28P-SI S5120-52P-SI S5120-9P-PWR-SI S5120-9P-HPWR-S S5120-28P-PWR-SI S5120-28P-HPWR-SI 外形尺寸（长×宽×高）（单位：mm） 210×210×43.6 440×160×43.6 440×160×43.6 440×260×43.6 300×260×43.6 300×260×43.6 440×420×43.6 440×420×43.6 重量 ≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg 管理端口 1个Console口 业务端口描述 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 16个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 交换容量（全双工） 192Gbps 192Gbps 192Gbps 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps 包转发率（整机） 13.5Mpps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps 端口聚合 支持LACP链路聚合 端口 支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制 VLAN 支持基于端口的VLAN（4K个） DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82 IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠 IP路由 支持IPv4和IPv6的三层路由功能 组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN 生成树 支持STP/RSTP/MSTP协议 ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACL QoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像 安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证 管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测 输入电压 额定电压范围：100V～240V AC；50/60Hz最大电压范围：90V～264V AC；47/63Hz 功耗（满负荷时） 14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W PoE+输出功率 NA 65W 180W 170W 370W 工作环境温度 0℃～45℃ 工作环境相对湿度（非凝露） 10%～90%

1. *背板带宽>=18.5G；2. *转发性能=10.1Mpps；3. 支持百兆电口，百兆光口，千兆电口，千兆光口，要求所有端口线速；4. *可扩展百兆和千兆插槽数量>=2；5. *固定10/100M的RJ45接口数量>=48；6. 千兆接口数量>=2；7. *支持24口和48口设备的混合堆叠，支持专用堆叠模块，非千兆电口堆叠；8. MAC地址表>=8K；9. 支持250个符合IEEE 802.1Q标准的VLAN；10. 支持RSTP/MSTP；11. 支持端口镜像；12. 支持基于流的带宽限速，限速粒度百兆口≤1M、千兆口≤8M；13. *支持IGMP Snooping v1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽；14. *提供信息产业部入网许可证；15. *提供计算机软件著作权登记证；16. *支持端口与IP和MAC地址的同时绑定；17. *支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL支持基于时间的ACL、专家级ACL、ACL80；18. 支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；支持端口ARP检查，严格防范ARP主机欺骗行为；RMON 1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；19. 配置1个千兆短波光纤接口模块；

一、进入待替换的故障ONU所注册的单板interface epon 0/1 //此处可以通过查看PON口下设备状态来获取需要替换的ONU ID.假设故障设备位于2端口,ID为6ont modify 2 6 mac 1111-1111-1111 //替换设备.MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1进入GPON命令模式 1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0是 端口号MA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号 : 1 框/槽/端口 : 0/1/0 ONT SN : 4857544350F5FB0A 密码 : 0x30303030303030303030(0000000000) 逻辑标识 : 校验码 : 生产厂商ID : HWTC ONT版本 : MA5626 VER.D ONT软件版本 : V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间 : 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为 1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#display ont info by-loid 510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 eth-port 1 ----------------------------------------------------------------------- ONT编号 端口号 端口类型 端口 端口双工 端口链路 环路状态 速率(Mbps) 状态 ----------------------------------------------------------------------- 8 1 ETH 100 全双工 在线 - -----------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 pots-port 1 ------------------------------------------------------------------------------ 端口号 端口物理 端口管理 摘挂机 当前会话 业务运行 端口接续 业务编码 状态 状态 状态 类型 状态 状态 方式 ------------------------------------------------------------------------------ 1 - 解锁 - - - - -HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port attribute 28 eth 1 ------------------------------------------------------------------ 端口号 协商模式 速率 双工 端口 流控 Native 上行流量 下行流量 (Mbps) 开关 开关 Vlan 模板索引 模板索引 ------------------------------------------------------------------ 1 自协商 自协商 自协商 打开 关闭 1041 不关注 不关注 ------------------------------------------------------------------ 说明: *标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 1operational-state (<on,off>) 开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 2?--------------------------------------------- epon-0/11 模式命令：---------------------------------------------auto-neg 自协商ds-policing 下行限速功能flow-control 流控开关operational-state ONT端口开关speed 速率up-policing 上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version 5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号 1是ONU id 号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------------------------- 索引编号 : 2 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-03-07 06:42:56 下线时间 : 2012-03-09 06:00:49 下线原因 : ONT掉电--------------------------------------------------------------------- 索引编号 : 1 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-02-10 09:25:58 下线时间 : 2012-03-07 06:15:55 下线原因 : ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号） -------------------------------------------------- 框/槽/端口 : 0/1/0 ONT编号 : 1 厂商编号 : HWTC ONT版本 : MA5620 VER.B 产品编号 : 111 设备编号 : SmartAX MA5620 主用软件版本 : V8R308 C00 备用软件版本 : -------------------------------------------------MA5680T(config)#vlan 10 smart (vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ip address 192.168.100.2 255.255.255.0 ///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-port vlan 10 epon 0/1/0 ont 1 multi-service user-vlan 1000 ///(0/1/0 ont 1 是ont所在端口和ont id)======================================================================MA5680T(config)#display ont info ? by-desc 根据描述信息查找ONT by-ip 根据IP地址查找ONT by-loid 根据逻辑标识查找ONT by-mac 根据MAC地址查找ONT by-password 根据密码查找ONT by-sn 根据序列号查找ONT frameid<U><0,1> 机框号--------------------------------------------- 3查看ONU的service-port 信息 MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号1是ONU id）==================================5、查看DBA 模板 MA5680T(config)# display dba-profile all 6、查看线路模板 MA5680T(config)#display ont-lineprofile gpon all 22 查看语音扣板 narrow resource----display dsp state 0/0/1 （Failure: frame 0 slot 0 does not have dsp resource） 上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoe simulate start 3 21 eth 1 untagged user-name n0451***** user-password ****** authentication-mode chapMAN.MA5680T(config-if-epon-0/18)# ---------------------------------- ONT PPPoE 测试结果 ---------------------------------- 框/槽/端口 : 0/18/3 ONT编号 : 21 ONT ETH 端口索引 : 1 ONT Vlan ID : - Vlan 优先级 : - PPPoE 测试结果 : 成功 会话 ID : 12903 用户 IP : 42.100.1.255 用户网关 : 42.100.0.1

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 5.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 6.SDN主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip 1.1.1.1 B. Sdn controller souce-address 1.1.1.1 C. controller-ip 1.1.1.1 D. Sdn Listening-ip 1.1.1.1 Correct Answer: A 9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的87.5%。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 10.NFV常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D 14.Agile Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D 15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 17.USG系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 19.Esight网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 20.VXLAN支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 23.VRRP的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1 B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1 C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1 D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1 Correct Answer: B 27.Intserv模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 28.NAT技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 202.202.168.10 202.202 168.20 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 49.SDN基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 60.Qos服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC

说这么长一段没有一点意思，还是我们专业人士为你解释一下吧，这个设备严格来说是运营商用的宽带接入光纤猫设备，不是路由，但是此设备软件版本若在307以上，就可以配置成普通的二层vlan交换机使用，前提是需要知道设备的密码，要是被改密码了，就需要对设备进行密码破解才可以实现配置服务。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

不用猫，新电脑不行，旧的可以，说明旧电脑的网卡MAC地址被绑定了，去看看你的网线另一头连接的是什么设备，如果是家用的路由器，登陆进去取消MAC地址绑定，如果是经销商直接扯进屋的，去问问营业厅或安装维修人员吧。

支持组播支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制VLAN 支持基于端口的VLAN（4K个）DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠IP路由 支持IPv4和IPv6的三层路由功能组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN生成树 支持STP/RSTP/MSTP协议ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACLQoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测H3C S5120系列没有26P 有 24P不同在是24P 包转发率 是41Mpps支持扩展插槽功率是62W28P 包转发率 是96Mpps 功率是103W支持2个扩展插槽可选接口模块单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口10GE SFP+接口模块

用户安全问题是目前宽带网络开展业务时遇到的主要问题，具体表现为用户账号的非法共享（漫游）、用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号，非法共享给其他人，使得多人能够同时上网，造成电信运营商业务收入的流失；同时因为账号可以漫游，也造成对非法用户（如在网上发表非法言论或故意破坏网络安全者）的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号，由于当前宽带网络的业务开展和计费等服务都是基于账号提供的，这样就带来了用户与运营商在上网和业务等费用上的纠纷，降低了整个宽带网络用户的客户满意度。 <BR><BR> 出现用户账号非法共享（漫游）和盗用以及非法用户追踪困难的原因，主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护，其根本原因则是由于当前城域网VLAN资源不足，无法形成对宽带用户的唯一的标志。 <BR><BR> 目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成，基于当前的城域网，因为VLAN资源不足致使多个用户共用一个VLAN的网络现状，可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护，包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE＋协议、DHCPOption82等技术。当然，这些方式虽然可以解决用户唯一标志问题，但无法形成对部分宽带业务的支撑；因此，要在解决用户安全问题的同时立足于满足未来宽带业务的发展，最根本的解决方案是通过对城域网网络结构进行优化和改造，保证每个用户分配一个VLAN或PVC从而实现用户的隔离，并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。 <BR><BR> 一、MAC地址绑定解决方案 <BR><BR> 世界上每个以太网卡具有唯一的MAC地址，用以区别不同的以太网用户。 <BR><BR> 基于PPP拨号方式的标准性、安全性和可扩展性，目前国内超过80％个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此，电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定，从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候，BRAS设备获取用户的上网账号以及上网计算机的MAC地址，然后通过标准Radius协议将用户账号和MAC上报给RadiusServer，由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性，用户无法进行账号的非法共享或漫游，同时盗用的上网账号也无法使用。 <BR><BR> MAC地址绑定解决方案的优点在于：简单方便，无须改造现有网络结构和DSLAM设备，只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer，这一点目前的BRAS设备都能够做到。 <BR><BR> MAC地址绑定解决方案的缺点则在于：Radiusserver端的维护工作量很大，需要经常维护庞大的用户MAC地址表；而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定，带来额外的工作量和用户投诉；同时对多个用户共用一个VLAN上行的组网模式，二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。 <BR><BR> 二、PITP、PPPoE＋扩展协议解决方案 <BR><BR> PITP（PolicyInformationTransmissionProto col），即策略信息传送协议，包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作，是华为公司为解决IP－DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议，可以解决用户上网账号盗用问题。用户在PPP拨号过程中，PPP认证报文由IP－DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文，同时通过PITP协议与IP－DSLAM设备进行消息交换，由IP－DSLAM设备将用户所在的物理端口信息、槽位号和IP－DSLAM设备号上报到BRAS设备，再由BRAS设备上报给RadiusServer，来完成用户账号同所在IP－DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。 <BR><BR> PITP协议由于采用相对稳定的IP－DSLAM设备物理端口信息与用户上网账号进行捆绑，解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉，同时面向IPTN提供QoS保障，满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准，应用受到一定限制。华为SmartAX系列IP－DSLAM能够与ISN8850/ESR8825系列BRAS设备配合，提供PITP解决方案，解决宽带运营中的用户安全问题。 <BR><BR> 目前，类似PITP协议上报用户所在IP－DSLAM设备的物理端口信息的还有PPPoE＋、DHCPoption82等技术，利用PPPoE和DCHP协议的可扩展性，由IP－DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP－DSLAM设备上的唯一物理端口信息，上报给BRAS设备，再由BRAS设备通过Radius协议上报RadiusServer，形成对用户物理位置的唯一标志。 <BR><BR> 三、VLAN或PVC绑定解决方案 <BR><BR> VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时，BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer，由Ra diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然，VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中，将每个用户划分为一个单独的VLAN或者PVC。 <BR> 目前，在实际的组网中，ATM－DSLAM都采用一个用户一条PVC方式接入，非常容易实现用户账号同PVC的唯一性绑定；相比之下采用IP－DSLAM接入时，由于BRAS设备在城域网中位置过高，中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题，往往导致多个宽带用户共用一个VLAN接入，使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看，IP－DSLAM逐渐成为当前宽带接入的主流方式，BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案，这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性，为每个接入的宽带用户分配不同的VLAN标志，实现了用户上网账号同VLAN唯一性绑定，避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。 <BR><BR> VLAN绑定解决方案对IP－DSLAM和BRAS设备提出了性能上的要求。首先要求IP－DSLAM集成度比较高，这样能够最大限度地节省直连BRAS的端口资源；同时IP－DSLAM设备要求支持较多的VLAN数量，以保证每个用户都能够唯一地分配一个VLANID。另一方面，要求BRAS设备端口密度也比较高，保证尽量多地直连下面的DSLAM设备，节省投资

这个可能有多个原因，但其中最有可能的就是网通那边为了限制你上网的用户终端数，进行了用户在线数目的限制；当断电后，没有及时发送离线请求通知Radius服务器终止计费和清除用户在线信息；当用户重新拨号上网时，服务器认为有第二个用户尝试上网，因此拒绝服务，只有等到Radius上认为用户的业务超时而清除在线信息状态，或者手工清除标记；可以咨询一下网通那边，是否可以修改为多个用户可以同时上线，同时为了防止帐号漫游，提供PPPoE＋或者DHCP Option82等方式进行判断即可；目前电信就是这么设置的，网通无法解决的话只能换运营商了～

可能要看哪种牌子的onu了，至少greenway的onu是不支持直接从onu来ip连接到olt的。至于onu下的二层交换机的，倒是可以设置ip连接到olt上，只要vlan设置正确，难度应该不大

这些都是标准的协议和参数，很难确定厂家，因为很多厂家都符合上面的要求。

不知道楼主说的是不是宽带上网的端口绑定？如果是的话，我可以告诉你。宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线，DSLAM需要启用PPPoE+功能，启用后，DSLAM侦听到PPPoE协议流量，自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS，BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息，与BRAS上报的用户端口信息进行比较，如果符合，用户即可上网，不符合就不让用户上网。比如，用户从某个DSLAM的第1个业务槽的第2个口上线，DSLAM会通过PPPoE+把该信息报给BRAS，DSLAM连到BRAS的第3个业务槽的第5个口，BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器，Radius服务器处存储着用户的端口信息，与BRAS上送的端口信息做比较，如果相符即允许用户上网，否则，就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后，到别处上网。如果没有端口绑定，任何人偷了你的帐户信息都可以随便找个别的什么地方上网，有了端口绑定则不同了，即使他偷了你的帐户信息跑到别处上网，DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符，他也就上不了网了。 还有DHCP option82也可以实现类似功能；中国电信还推出了一个VBAS协议，也可能实现类似功能。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254 mac-address interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configurationreboot////////////////清除启动配置文件、重启///////////////////

1993年6月24日，Beyond四子到东京富士电视台拍摄一个游戏节目。这是日本一个非常受欢迎的游戏节目。而这个节目的两位主持--内村光良和Nanbara在日本十分出名(Nanbara又叫做Nanami南南见，是黑色饼干的成员之一)。�此节目是富士电视一个极受欢迎的制作，由1990年10月开始启播，收视率很高，当时每逢星期六，安排在黄金时段播放。� Beyond乐队近年锐意进军日本乐坛，1992年7月25日，先推出细碟《THEWALL》（长城），1993年6月25日，则准备发行第三张细碟《想要夺取你的唇》。出事当天，Beyond参与的这个游戏节目，就是作为这张新碟的宣传活动。� Beyond原定将于7月1日，在新宿的TOWERRECORD公司，以EM广播进行公开录音。同月18日，将于八王子区举行歌迷聚会。同月22日，则前往大阪进行宣传活动。� 当时电视台正在录制一个综合性节目，并邀请了一批嘉宾参与演出，其中包括香港Beyond的四名成员（黄家驹、黄家强、黄贯中、叶世荣）。� 日本凌晨1时（香港时间半夜12时），录制开始，在一个名为"对决CORNER"的游戏环节中，当天12名嘉宾分成两组，在一个舞台上进行比赛。� 舞台高约3米，台的中央有一个水槽，上空悬缀"宝物"，由两组人争夺。比赛进行了15分钟，两队人集中到台的一方，由于台上湿滑，有些人滑倒并撞向台后的背景板，由于冲力大，背景板后的支架脱落，而节目主持人内村光良（28岁）及Beyond的黄家驹（31岁），分别坠落地上，黄家驹不幸头先坠地，陷入了昏迷状态，而内村光良却仅受轻伤，并无大碍。� 在日本时间凌晨1时25分及30分，两辆救护车分别赶到，把二人送往就近的东京女子医科大学医院就诊，经医生诊断，证实黄家驹为急性内出血及脑挫伤，一直未能苏醒。�黄家驹所住的东京女子医大，位于新宿区川田町，为6层高建筑物。家驹被安排在顶楼一独立病房留院观察。当日在日本，只有一份晚报报导了这宗意外。� 事发后，该院发言人称黄家驹仍然昏迷，情况严重。由于仍未确定脑部受损程度，故不能马上进行手术，一切待进一步检查才作决定。� 至于Beyond其他成员，亦多次前往医院探望黄家驹，在医院等候进一步消息。� 东京女子医大加强了守卫，一切闲杂人等拒于门外，除了黄家驹的亲友外，就只准富士电视台的工作人员进出。� 闻风而至的Beyond歌迷，不能进入探望，只好怀着忧伤的心情，在医院外面等候，有些女歌迷守在一家食店折纸鹤，打算连夜折好一千只送给家驹，望他早日康复。� 日本艺能界发生过的演出事故，以12年前的1981年10月5日，河合奈保子在NHK电视台作演唱彩排时的一宗意外最为严重。当时河合奈保子年仅18岁，在舞台上不慎踩进洞口，跌落4米高的台下地面，导致腰椎骨折断。� 1993年6月25日，家驹的家人去了日本。另外商业二台DJ郭启华亦去到日本。他从日本一位友人口中得知此事，而香港的传媒对于此宗意外非常关注，但由于台风和签证的关系，他们被迫延迟出发到日本。�意外发生后，Beyond的日本经理人并没提及这件意外。这反映出他们和富士电视台有意把事情隐瞒。大部分的日本报章均有报导这宗新闻，但是篇幅却相当小。而大幅报导这次意外的报纸，亦只提及内村光良，并没有怎样去报导家驹的情况。相反在香港，所有报章均以头版和大篇幅去报导这次意外。 1993年6月26日晚，家驹的情况一度危殆。后来他吃了一名气功师的药。此名气功师乃北京人，名叫辛勇，从电台工作人员处得知家驹之事，立即从大坂乘车连夜赶赴东京，诊断家驹病情。随即使用三种中药配合发功，为家驹治病。他所用的三种中药为"安宫牛黄丸"、"苏合丸"、"至宝丹"，据熟悉中医的人士指出，此三种药是解穴之用，对于瘫痪、脑血栓有疗效，但对昏迷、积聚淤血似乎并不合用。�香港一名脑科专家指出，如果脑部受重击，伤者可能立刻陷入昏迷，而脑部肿胀会令脑部压力增加，如压力超出可控制范围，伤者会因脑缺血而死。他指出治疗脑出血的标准是立刻替病人进行脑扫描，如发现瘀血就要进行开脑手术、清除瘀血及放入仪器测量脑压或用药物降低脑压。� 这位脑科专家表示："据外电报道，黄家驹受伤后未进行过手术，此举有点令人奇怪！"但另外一方面消息是：嘉禾公司曾请人去找南斯拉夫两位出色的脑外科圣手准备来治家驹的病，这两位专家，当年曾治疗在南斯拉夫拍"龙虎兄弟"受伤的成龙，十分成功。但当时，他们的国家正处在战乱中，两位脑科圣手一位下落不明、另一位叫积奇的，则被塞而维亚方面招入军中做军医，很难来日本。� 在香港，商业二台为家驹举行了一个祈祷会，希望家驹能早日痊愈。在这次祈祷会中，太极的邓建明以及商台的DJ作了《爱的力量》，祈求家驹能够闯过这一个难关。 香港的报章继续报导家驹的情况，但由于日本方面的新闻封锁，香港的报章只能得到很有限的消息，大部份报章只说家驹情况尚可。� 27日，香港的报章报导了那一个祈祷晚会和家驹的治疗情况。而大部份的报章指出家驹的日文名字"Koma"与英文昏迷"Coma"的发音相似是非常不吉利。� 1993年6月28日富士电视台设立热线给香港。同日，富士电视台举行了记者会。在记者会上，家强希望意外发生在自己身上，并抱头痛哭。� 29日香港报章已没有什么有关家驹的消息可报导，他们主要报导了记者会的情况。在日本，可能由于家强的一番话令到他们开始增加对家驹的报导。� 无力回天，家驹黯然离去�1993年6月30日，东京正下着雨。� 传媒的报导大概是说"家驹的情况稳定"，"我们也无能为力，只有为他祈祷"，富士电视台亦指出他们不会停播这个危险的游戏，而Beyond的日本经理人亦继续否认有关新闻封锁的事。� 就在这一天，香港乐坛天才--黄家驹于日本时间下午4时15分在日本东京逝世，享年31岁。� 同日黄昏，富士电视台举行了记者会。以下是由记者会中抽出的：�"黄家驹先生，香港摇滚乐队Beyond成员之一，不幸在游戏节目中由台上跌下，其后被送到东京女子医院救治，但由于头部受到重伤，于6月30日下午4时15分与世长辞。"� "我们希望黄家驹先生得到安息。在此，我们亦向黄家驹先生的家人表示深切慰问。这次意外对于黄家驹的家人以及他的乐迷是非常可惜的，我们对于这次不幸的事件表示遗憾。我们在此保证，同样的意外将不会再次发生。"但是，1998年又有同样的意外发生。一名富士电视台的职员在节目中由大厦跌下，但该名职员并没有死亡。� "他的家人和Beyond的成员都在医院陪伴他到最后一刻。"�"我们认为这次意外是在我们意料之外，但无可否认，意外是在我们的录影厂发生。我们将会展开全面的调查，并会商讨有关赔偿的安排。"� Murakami先生对于传媒的问题有以下的答复；�(问)我听说当内村光良和Nanbara知道噩耗后，他们都有去医院探望黄家驹先生的家人，是否真的？� (答)是的。他们两人都去过医院，他们都非常震惊。他们对于黄家驹的逝世表示哀悼。� (问)为何富士电视台迟迟未将有关消息向香港报导？� (答)这有两个原因：第一，这是我们头一次遇上意外涉及两个不同地方的人。第二，我们在语言上的不同。我们对于未能及早向香港各位发出消息感到抱歉。� (问)我们听闻在台旁边并没有护垫，是否有此事？如果是真的，为何会这样？� (答)是的。我们并没有预备护垫。我已说过，由于我们在此之前未遇过同类意外，所以我们并没有预备护垫。� (问)事前有没有预先在这环境下做过预备工作？� (答)有。由副导演安排。� (问)你们会否暂停这个节目一段时间？�(答)这个节目因播映棒球和足球比赛而会暂停。在这段暂停播映期间我们会做中一个适当的决定。� 以下是内村光良和Nanbara说过的话：� 我们一直期与在香港很有名的摇滚乐队Beyond一同演出。但很不幸，发生了这次令人难过的事情。我们觉得很遗憾，亦为他祈祷。我们希望黄家驹先生能得到安息。

已上架的表情包只能通过表情商店里的"搜索功能"进行搜索如果找不到，你得检查一下自己的表情包通过审核以后有没有上架微信平台的表情包必须手动上架才能在表情商店里搜索到

微信表情包开放平台注册身份证太大过不了？微信表情包开放平台的身份证认证最大只支持 18 位，如果身份证号超过 18 位，需要提供其他证明文件，才能完成认证。

用ai软件制作。1，打开软件，放需要制作的图使用鼠标左键按住左侧工具栏矩形工具按钮，然后跳出一个侧边栏，然后选择椭圆工具，然后在画布拖拽出一个椭圆。2，然后点击左侧工具栏钢笔工具，在你想接下来拖拽的地方点击添加锚点。3，然后再选择左侧直接选择工具，选择你要拖拽的锚点进行拖拽即可。现在这样还是不行的，因为线条不够流畅，所以再点击按住左侧铅笔工具，跳出侧边栏，选择平滑工具。然后对你想平滑的线条部位进行拖拽即可。拖拽到你满意为止，这样轮廓就好了。

MK = Mong Kok 旺角 MK人专指旺角地区出没的部份年轻人,但并不一定指为居住於旺角区的青少年。 一般来说,男性俗称为MK仔,女性则俗称MK妹。请采纳如果你认可我的回答，敬请及时采纳，~如果你认可我的回答，请及时点击【采纳为满意回答】按钮~~手机提问的朋友在客户端右上角评价点【满意】即可。~你的采纳是我前进的动力~~O(∩_∩)O，记得好评和采纳，互相帮助

最爱你的那十年，遇蛇，桃花债，折枝，一拜天地，落菩提，我等你到三十五岁，活着就是恶心，再也没遇见，千里起解，十大酷刑，困兽，伤害过后，一支烟，疯子，本能，求魔，一醉经年，蝙蝠，意外事故，花容天下，轩城绝恋，君颜再归，典狱司，争宠，当时明月在，良仙难求，重生之焚爱逆欢，又一春，马夫，无爱记，殿前欢，镇魂，一拜天地，穆然，殇璃，将军渝令，得咎，双程，君子之交，掏心于你赠我一场空欢喜，其中《最爱你的那十年》和《遇蛇》是我唯一半夜窝在被子里哭到肝疼的，《活着就是恶心》是真恶心到我了

湖南省共设14个市州、122县（市、区），8个县辖区和2354个乡（镇）。长沙市是湖南省的省会。湖南省下辖市级行政区划14个，包括：长沙，湘潭，株洲，衡阳，邵阳，岳阳，常德，张家界，郴州，益阳，永州，怀化，娄底，湘西。拓展：长沙市，位于湖南省东北部，湘江下游，具有3000多年历史，是国务院首批公布的全国24个 历史文化名城之一。株洲市，位于湖南省东部全市辖天元、芦松、荷塘、石峰4区及醴陵市、株洲县、攸具、茶陵县、炎陵县，全市总面积11272平方公里，总人口399. 73万。湘潭市，位于湖南省中部偏东。全市辖湘潭县、湘乡市、韶山市和岳塘、雨湖2区，总面积5016平方公里，总人口293．62万。岳阳市，位于湖南省东北部。全市辖岳阳楼、君山、云溪3区及临湘市、汨罗市、华容县、岳阳县、平江县、湘阴县，总面积15000平方公里，总人口540. 74万。益阳市，位于湖南省中部偏北。全市辖赫山、资阳、大通湖3区及沅江市、桃江县、南县、安化县，全市总面积12144平方公里，总人口465. 33万。常德市，位于湖南省北部。全市辖武陵、鼎城2区及汉寿县、桃源县、临澧县、石门县、澧县、津市市、安乡县，总面积18189平方公里，总人口607. 24万。衡阳市，位于湖南省中南部。全市辖衡南县、衡阳县、衡山县、衡东县、祁东县、常宁市、耒阳市、雁峰区、石鼓区、珠晖区、蒸湘区、南岳区，总面积15310平万公里，总人口715. 41万。永州市，位于湖南省南部。全市辖零陵区、冷水滩区、东安县、祁阳县、双牌县、宁远县、新田县、道县、江永县、江华县、蓝山县，总面积22400平方公里，总人口572.27万。郴州市，位于湖南省东南部。全市辖北湖区、苏仙区、资兴市、桂阳县、永兴县、宜章县、嘉禾县、临武县、汝城县、安仁县、桂东县，总面积19400平万公里，总人口462. 59万。邵阳市，位于湖南省中西部。全市辖双清、大祥、北塔3区及新邵县、邵东县、邵阳具、隆回县、洞口县、武冈市、新宁县、绥宁县、城步苗族自治县，总面积20876平万公里，总人口741. 37万。娄底市，位于湖南省中部。全市辖双峰具、新化县、冷水江市、涟源市和娄星区，总面积8117平万公里，，总人口414. 70万。怀化市，位于湖南省西南部。全市辖洪江市，鹤城、洪江两区，沅陵、淑浦、辰溪、黔阳、会同、中方6县，新晃、通道、芷江、靖州、麻阳5个民族自治县，总面积27600平万公里，总人口497. 61万。张家界市，位于湖南省西北部。全市辖永定区，武陵区，桑植县，慈利县，总面积9653平万公里，总人口161. 46万，其中少数民族人口111. 79万。湘西土家族苗族自治州，位于湖南省西部偏北。全州辖吉首、沪溪、凤凰、古丈、花垣、保靖、永顺、龙山8个（市）县，总面积15486平方公里，人口267. 45万，其中少数民族人口占68. 7%，州府设在吉首市。

上传表情包教程。正好这周有空,就先介绍"提交表情专辑"。准备工作注册材料：艺术家资料:表情包资料:第一步:上百度搜索"微信表情开发平台"，并点击微信表情开发平台链接。第二步:进行相应的注册,需要实名的。第三步:注册之后进行相应的登录,并设置艺术家资料,这部分省略的话就不会有打赏了。第四步: 点击我的表情,点击"提交表情专辑"第五步:将我们之前说的详情页横幅进行上传,写上相应的名称、介绍、版本信息。然后点击右上角的下一步第六步：根据自己画的表情包来进行相应的选择,然后一一对应的上传图片,支持批量,然后给每一对图片取一个对应的名字搞定之后是这个样子的:第七步：将我们准备的表情封面图和聊天页标签图上传第八步:选择自己的表情类目,把表情赞赏勾上,不然没有赞赏收益的(如果是灰色的话,请看第三步)点击提交就ok了。(上面的是案例)如果没有获取PS教程和表情包教程的小伙伴可以在下面留言,小编看到了会第一时间将教程免费私信给小伙伴们,如果还要不懂的地方也可以在下面留言。关注@有个小李子一起学习一起进步。最后希望小伙伴们能够坚持下去,打赏人数超过下面打赏的人。现在微信的使用已经和我们的生活密不可分。比起纯文字的叙述，表情包的使用更加灵动俏皮。那么我们如何制作属于我们自己的一套表情包呢？下面就将介绍微信表情包的制作方法：1. 首先我们在浏览器搜索【微信表情开放平台】微信表情开放平台u200bsticker.weixin.qq.com点击【查看表情制作规范】这里我们只讲动态表情专辑（单品很简单），根据平台要求总结如下：表情主图：数量16-24个 / GIF格式 / 尺寸240X240（像素）/ 不大于500KB表情缩略图：数量和主图保持一致16-24 / PNG或GIF格式 / 120X120（像素） / 不大于50KB除此以外还需要制作：详情页横幅1张，表情封面图1张，聊天面板图标1张。明确制作规范后，我们就可以开始制作啦！2.绘制主形象使用工具：AI或者PS,注意建立像素为240X240的画板，分辨率设置72即可。设置好主形象图后，如下图所示，【吃瓜】这个表情根据动作眼睛部位设置了3个帧数，左→中→右，然后我们导出PNG。3.设置表情动效使用工具：PS1）PS导入已绘制好的三张【吃瓜】动作PNG图，点击【窗口】→【时间轴】2）PS下方出现时间轴，接着设置动作帧数，【吃瓜】表情是左→中→右三个动作，那么我们设置三个帧数，点击时间轴里的新建三个帧数。如上图所示，第一帧是【左】的动作，那么我们在右侧图层里点击小眼睛，将第二第三个动作的图层关闭。第二个动作，以此类推关闭第一个和第三个动作。第三个动作，以此类推关闭第一个和第二个动作。3）设置好后，设置动作持续时间，点击左下角0秒，我们将所有时间设置为0.5秒。点击播放，看动作是否流畅。如果有问题可以多绘制几个动作，再导入PS增加动作帧数或更改动作时间，帧数越多表情动作越流畅。全部设置好后每张图栅格化图层，点击编辑→描边→添加2像素白色描边。4）没问题之后我们点击保存，然后点击【文件】→【存储为web所用格式】，如下图。注意右上角选择GIF格式，和左下角的表情文件大小，没问题后点击【存储】。选择仅限图像这样我们的一个动态表情包就做好了。吃瓜4.根据上述步骤绘制其他动作泡澡累趴惊醒扭一扭5.绘制详情页横幅1张，表情封面图1张，聊天面板图标1张。详情页横幅尺寸：750X400 PNG/JPG表情封面图尺寸：240X240 PNG聊天页图标尺寸：50X50 PNG 不超过 30 KB6.完成之后就可以根据提示在【微信表情开放平台】上传自己制作的表情包啦。审核通过：审核一般是一周左右，审核通过即可选择日期上架，上架之后根据提示操作即可。（填写艺术家资料，和制作答谢图）

黄1993年6月24日Beyond四子到东京富士电视台拍摄“Ucchan-nanchan noyarunara yaraneba”游戏节目，在凌晨一时，Beyond玩得非常投入，意外就在此情况下发生。当时电视台正在录制一个综合性节目，并邀请了一批嘉宾参与演出，其中包括中国香港的Beyond成员（黄家驹、黄家强、黄贯中、叶世荣）。 　　日本凌晨1时（香港时间半夜12时），录制开始，在一个名为“想做什么就做什么”的游戏环节中，当天12名嘉宾分成两组，在一个舞台上进行比赛。 　　舞台高约3米，台的中央有一个水槽，上空悬缀“宝物”，由两组人争夺。比赛进行了15分钟，两队人集中到台的一方；由于台上湿滑，有些人滑倒并撞向台后的背景板；由于冲力大，背景板后的支架脱落；而节目主持人内村光良（28岁）及Beyond的黄家驹（31岁）分别坠落地上，黄家驹不幸头先坠地，陷入了昏迷状态，而内村光良头戴安全帽仅受轻伤并无大碍。在日本时间凌晨1时25分及30分，两辆救护车分别赶到，把二人送往就近的东京女子医科大学医院就诊；经医生诊断，证实黄家驹的伤势为急性脑膜血肿，头盖骨骨折，脑挫伤和急性脑肿胀，一直未能苏醒。黄家驹所住的东京女子医大位于新宿区川田町，为六层高建筑物，家驹被安排在顶楼一独立病房留院观察。家驹在抢救6日6夜后于己于1993年6月30日下午4时15分在日本东京逝世，死因为急性脑充血,脑肿胀.享年31岁。虽然黄家驹已经不在22年了,但其精神却永远在粉丝心中。

打开电脑浏览器，直接百度搜索“微信表情开放平台”如何在微信上架自己的表情包具体操作如下：2、登录微信表情开放平台，打开百度浏览器，直接搜索并打开微信表情开放平台，点击登录。上传表情专辑，根据自己表情的特点，选择要上传的表情类型。按照系统的要求，根据步骤填写上传表情信息即可。

u200du200dGRC =Glass-fiber Reinforced Composite 玻璃纤维增强复合材料GRC是以耐碱玻璃纤维作增强材，硫铝酸盐低碱度水泥为胶结材并掺入适宜集料构成基材，通过喷射、立模浇注、挤出、流浆等生产工艺而制成的轻质、高强高韧、多功能的新型无机复合材料。利用GRC材料开发的轻质内隔墙板、保温板、外墙板、外装饰系列制品、网架屋面板、通风道、粮仓、刚性防水屋面等几十个产品已广泛地应用到建筑工程、土木工程、农牧鱼业等领域中。目前市场上比较常见的GRC产品有有GRC装饰制品、GRC外墙板、园林景观制品、轻质隔墙板、GRC保温板、通风管道永久性管状芯模、永久性模板、工业建筑屋面构件、声屏障、自承载式地板、灌溉渠道及管路保护。GRC材料及其产品的发展不仅为中国墙体材料的改革、建筑节能、建筑物的装饰装修做出了突出贡献，同时在基础理论研究、原材料品种与性能、制品开发、生产工艺水平、产品质量等方面也取得了长足的进步。由于GRC材料具有较为理想的物理力学性能以及产品易于成型与制造、产品更新换代快、市场容量大且适应性强等特点，GRC行业充满着生机与活力并正在步入朝阳行业。GRC品种主要有罗马柱、窗套、门套、花盆、水池、檐口线条、腰花条、山花、梁托、花瓶栏杆、文化石、雕塑等千多种造型，产品图案多样化，清晰流畅，表面可涂刷各种外墙漆、真石漆、金属漆等，充分满足了设计及用户需求，公司具备开发、设计、制模、施工等全方位服是一种很高科技的东西。u200du200d

去世过程 1993年6月24日 BEYOND在日本东京富士电视台拍摄游戏节目“Ucchan-nanchan no yarunara yaraneba”。这是日本的一个非常受欢迎的游戏节目。而这个节目的两位主持人—内村光良和Nanbara（黑色饼干的成员之一）在日本十分出名。此节目是富士电视台一个极受欢迎的制作，由1990年10月开始启播，收视率很高，当时每逢星期六，安排在黄金时段播放。 当时电视台正在录制一个综合性节目，并邀请了一批嘉宾参与演出，其中包括中国香港的BEYOND成员（黄家驹、黄家强、黄贯中、叶世荣）。 日本凌晨1时（香港时间半夜12时），录制开始，在一个名为“对决CORNER”的游戏环节中，当天12名嘉宾分成两组，在一个舞台上进行比赛。 舞台高约3米，台的中央有一个水槽，上空悬缀“宝物”，由两组人争夺。比赛进行了15分钟，两队人集中到台的一方，由于台上湿滑，有些人滑倒并撞向台后的背景板，由于冲力大，背景板后的支架脱落，而节目主持人内村光良（28岁）及BEYOND的黄家驹（31岁）分别坠落地上，黄家驹不幸头先坠地，陷入了昏迷状态，而内村光良却仅受轻伤，并无大碍。 在日本时间凌晨1时25分及30分，两辆救护车分别赶到，把二人送往就近的东京女子医科大学医院就诊，经医生诊断，证实黄家驹为急性内出血及脑挫伤，一直未能苏醒。黄家驹所住的东京女子医大，位于新宿区川田町，为6层高建筑物。家驹被安排在顶楼一独立病房留院观察。当日在日本，只有一份晚报报导了这宗意外。 事发后，该院发言人称黄家驹仍然昏迷，情况严重。由于仍未确定脑部受损程度，故不能马上进行手术，一切待进一步检查才作决定。 至于BEYOND其他成员，亦多次前往医院探望黄家驹，在医院等候进一步消息。 东京女子医大加强了守卫，一切闲杂人等拒于门外，除了黄家驹的亲友外，就只准富士电视台的工作人员进出。 闻风而至的BEYOND乐迷，不能进入探望，只好怀着忧伤的心情，在医院外面等候，有些女歌迷守在一家食店折纸鹤，打算连夜折好一千只送给家驹，望他早日康复。 日本艺术界发生过的演出事故，以1981年10月5日，河合奈保子在NHK电视台作演唱彩排时的一宗意外最为严重。当时河合奈保子年仅18岁，在舞台上不慎踩进洞口，跌落4米高的台下地面，导致腰椎骨折断。 1993年6月25日 家驹的家人去了日本。另外香港商业二台DJ郭启华亦去到日本。他从日本一位友人口中得知此事，而香港的传媒对于此宗意外非常关注，但由于台风和签证的关系，他们被迫延迟出发到日本。意外发生后，BEYOND的日本经理人并没提及这件意外。这反映出他们和富士电视台有意把事情隐瞒。大部分的日本报章均有报导这宗新闻，但是篇幅却相当小。而大幅报导这次意外的报纸，亦只提及内村光良，并没有怎样去报导家驹的情况。相反在香港，所有报章均以头版和大篇幅去报导这次意外。 1993年6月26日 当天晚上，家驹的情况一度危殆。后来他吃了一名气功师的药。此名气功师乃北京人，名叫辛勇，从电台工作人员处得知家驹之事，立即从大坂乘车连夜赶赴东京，诊断家驹病情。随即使用三种中药配合发功，为家驹治病。他所用的名为“安宫牛黄丸”、“苏合丸”、“至宝丹”三种中药，据熟悉中医的人士指出，此三种药是解穴之用，对于瘫痪、脑血栓有疗效，但对昏迷、积聚淤血似乎并不合用。 香港一名脑科专家指出，如果脑部受重击，伤者可能立刻陷入昏迷，而脑部肿胀会令脑部压力增加，如压力超出可控制范围，伤者会因脑缺血而死。他指出治疗脑出血的标准是立刻替病人进行脑扫描，如发现瘀血就要进行开脑手术、清除瘀血及放入仪器测量脑压或用药物降低脑压。 这位脑科专家表示“据外电报道，黄家驹受伤后未进行过手术，此举有点令人奇怪”！但另外一方面消息是“嘉禾公司曾请人去找南斯拉夫两位出色的脑外科圣手准备来治家驹的病，这两位专家，当年曾治疗在南斯拉夫拍《龙虎兄弟》受伤的成龙，十分成功。但当时，他们的国家正处在战乱中，两位脑科圣手一位下落不明、另一位叫积奇的，则被塞尔维亚方面招入军中做军医，很难来日本”。 在中国香港，商业二台为家驹举行了一个祈祷会，希望家驹能早日痊愈。在这次祈祷会中，太极乐队的邓建明以及商台的DJ作了《爱的力量》，祈求家驹能够闯过这一个难关。 香港的报章继续报导家驹的情况，但由于日本方面的新闻封锁，香港的报章只能得到很有限的消息，大部份报章只说家驹情况尚可。 1993年6月27日 香港的报章报导了那一个祈祷晚会和家驹的治疗情况。而大部份的报章指出家驹的日文名字“KOMA”与英文昏迷“COMA”的发音相似是非常不吉利。 1993年6月28日 日本东京富士电视台设立热线给中国香港。同日，富士电视台举行了记者会。在记者会上，家强希望意外发生在自己身上，并抱头痛哭。 1993年6月29日 香港报章已经没有什么有关家驹的消息可报导，他们主要报导了记者会的情况。在日本，可能由于家强的一番话令到他们开始增加对家驹的报导。 1993年6月30日 当日，东京正下着雨。 传媒的报导大概是说“家驹的情况稳定”、“我们也无能为力，只有为他祈祷”，富士电视台亦指出他们不会停播这个危险的游戏，而BEYOND的日本经理人亦继续否认有关新闻封锁的事。 就在这一天，一代音乐天才—黄家驹于下午16时15分（日本时间）在日本东京去世，享年31岁。 求采纳

顾里出院，唐宛如正好也搬家了。第353页第一次伏笔，提到唐宛如又搬家了，搬去了静安区的一个公寓。林萧提议，为了弥补上次顾里一个人在静安别墅里等大家来开party，结果最后只有林萧过去的遗憾，准备在唐宛如的新家开一个暖房party。当时在唐宛如家的人有顾里，顾源，顾准，Neil，南湘，唐宛如，崇光。而林萧当时被宫洺叫去公司，解释了崇光假死的事情。并希望林萧好好和崇光在一起。然后林萧就邀请宫洺一起去唐宛如家。在去的车上，出现了两次伏笔。其一是林萧和唐宛如打电话时，电话突然断掉了，其二是宫洺将车上的收音机随便调到了一个频道，收音机里提到，“……今天是2010年11月15号……”（见357页）再然后，357页的最后和358页的开始两次提到了红色艳丽的火烧云，以及“上海很少能够看见这么漂亮的火烧云”。下车后，宫洺拉住的林萧的场景也可以看出来确实是发生了什么不好的事。然后场景转到来年的11.15，林萧说“看着满地的雏菊”。可以推出唐宛如在静安区的家，正是2010.11.15发生大火的地方，今年11.15，上海市民也都聚在那里为死者献上了雏菊。所以。。也就是除了林萧，宫洺，以及已经离开的简溪，席城，卫海，剩下的都死在了那场在现实中发生的大火里。。之前看到有人说是宫洺放的火神马的，，太扯了。。。

MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬义性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。扩展资料：MK人作为社会体系中一个经常被轻视，特别希望被重视的种群，在社会中的作用就像一面镜子，反映出社会上一些不正常的价值观。由于他们标奇立异的行为及装扮，很容易被社会人士视为浮夸或不正常。由于价值观的冲突，不少网上与报章的评论也对MK人口诛笔伐，MK人渐渐在社会中被隔离，成为一孤立社群。

使用该手机号直接注册微信，在注册过程中选择“不是我的，继续注册”即可。

回答没有象冢是正确的，不过偷猎形成的是不科学的。当大象碰到死去的动物时，它们常常用泥土和树叶把死者掩埋起来。已经知道，大象除了掩埋死去的同类外，还掩埋过死去的犀牛、野牛、黄牛，乃至于人。有的人性学家曾经观察到，大象用大量食物、水果、花朵和五颜六色的树叶把死去的同类掩埋起来。举行这种死之礼仪的不仅仅是大象这类大动物，有些很小的群居昆虫同样也对尸体表演立体造型的“送葬”仪式。正是这些堆积的掩埋物，被称为“象冢”其实这个问题现在还没有明确的答案。但是科学家的确发现当大象死亡前，会悄悄离开象群，在大象倒下的地方一般都有许多的象牙等物品。大象知道自己要死并不奇怪。不管这是为什么，大象的这种做法一定对种群直接或间接有好处。动物学上有一种行为叫“利他行为”。就是做一些对其他动物有好处的事情。当然，这一切都是猜测，大象的这种行为还有待研究。大象很神秘的，其实它自己也不知道象冢在哪里，但是一旦知道自己面临死亡就会离开象群，凭着自己的感觉找到象冢。也有在路上就死掉的，但他在半路上知道自己要死了也会先给自己挖个坑再死，其实象牙除了猎杀得来的，就是单个的死掉的象被发现后得来的，看看好像很多，其实根据数目来算，应该还有一大批，但是至今没有发现的，应该就是在那些谁也找不到的象冢里了我过去曾听说大象自知死期将至时，会尽量死在人迹罕至之处，其目的是不让人取到象牙。但当我看《在时间里沉醉》（杜欣欣，吴忠超。广西师范大学出版社）后才得知事实并非如此。大象嘴有四颗牙。大象的一生要换6次牙，当最后一次牙掉之后，就不会再新牙长出来。非洲象主要是以嫩树叶为生，若旱季来临，没牙的老象啃不动老枝树皮，渐渐地饿死了，所以，人们有时会在同一地点发现若干只大象的尸骸

操作手机：华为p50操作系统：HarmonyOS2.0.0操作软件：抖音21.3.0视频设置成动态壁纸的方法：1、首先在手机上打开要播放的视频。2、在弹出的菜单中点击保存本地的按钮。3、接下来在打开的页面点击动态壁纸的图标。4、这时就会弹出正在下载该视频的提示。5、点击下载的视频，在播放页面点击设为壁纸的按钮。6、这样我们就把当前的视频设置为手机的动态壁纸了。壁纸的分类：屏幕保护、手机彩图、3D壁纸、CG壁纸、QQ壁纸、XP壁纸、插画壁纸；广告壁纸、几米作品、精美月历、军事壁纸、另类壁纸、美食壁纸、名画壁纸、苹果壁纸、摄影壁纸、十二生肖、十二星座、手绘美女；明星壁纸、动物壁纸、汽车壁纸、游戏壁纸、明星壁纸、影视壁纸、矢量壁纸、水果壁纸、体育壁纸、同人壁纸、艺术创意、原野风光、动态壁纸、动漫壁纸、写真壁纸、系统壁纸。

外墙构件GRC本身具有防水性，在水中长期浸泡，GRC材料的形状及安全性系数变化很小，结构和性能均不发生变化。但GRC做防水仍是有必要的，水泥制品具有一定的吃水性，不作防水很容易出现冻伤或者晒裂。首先必须保证GRC构件没有留存水的地方，可以用水泥砂浆在背面抹出斜坡，有再多的水都能保证及时流走。其次在做表面漆的时候，最好使用具有防水性的材料比如防水漆、仿石漆等。选择优质的防水涂料也能达到较好的防水效果。