option82 具体指什么东东？

DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项.SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），代理远程ID是指接收到DHCP请求报文的接入交换机的vlan MAC地址。子选项2通常与子选项1共同使用来标识DHCP客户端的信息。DHCP请求报文：指由DHCP客户端发起的报文，希望DHCP服务器响应后分配IP地址和其它配置信息。DHCP请求报文一般有四种，分别为DHCP_DISCOVER报文、DHCP_REQUEST报文、DHCP_RELEASE报文和DHCP_INFORM报文。中继代理只针对DHCP请求报文添加option 82选项并转发给服务器。本文实现的DHCP中继对这四种请求报文都添加option 82选项。DHCP应答报文：指由DHCP服务器响应客户端发起的请求报文，包含配置信息或指示回应结果的DHCP响应报文，DHCP应答报文一般有DHCP_OFFER报文，DHCP_ACK报文和DHCP_NAK报文。

在DHCP协议的内容中，我们会经常见到中继代理的问题。这里我们就来详细讲解一下DHCP option 82(中继代理信息选项82)的内容。那么在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。

进入系统视图。system-view（可选）使能设备信任Option82选项功能。dhcp server trust option82缺省情况下，设备已使能信任Option82选项功能。（可选）使能检查并丢弃具有重复Option选项的DHCPv4报文功能。dhcp anti-attack check duplicate option [ option-start [ to option-end ] ] &<1-254>缺省情况下，设备未使能检查并丢弃具有重复Option选项的DHCPv4报文功能。（可选）配置DHCPv4服务器在回应DHCPv4客户端时，强制插入指定的Option字段信息。在全局地址池强制插入指定的Option字段信息。ip pool pool-nameforce insert option value &<1-254>quit在接口地址池强制插入指定的Option字段信息。interface interface-type interface-numberundo portswitchdhcp server force insert option code &<1-254>quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器在回应报文中强制插入指定的Option字段信息。配置自定义选项，使DHCPv4服务器根据客户端请求的Option选项为客户端分配网络参数。在全局地址池配置自定义选项。ip pool pool-nameoption code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit在接口地址池配置自定义选项。interface interface-type interface-numberundo portswitchdhcp server option code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器分配给DHCPv4客户端的自定义选项。配置Option33选项（静态路由选项）时，必须同时指定目的IP地址和下一跳的IP地址。

[line.split()[-1] for line in open("file.file")]

支持。在路由与远程访问里面。

一.交换机同款中SI和EI端口的区别：1）、支持基于协议的VLAN；2）、支持Voice VLAN；3）、支持配置用户IP+MAC地址+端口的组合绑定；4)、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5)、支持配置禁止VLAN学习MAC地址；6)、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7)、支持在 DHCP Snooping 功能中应用 Option82；8)、支持基本/高级 ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的 ACL 支持被上层软件引用和下发到硬件）；9)、支持二层ACL；10)、支持QoS Profile ；11)、支持SSH1版本；12)、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于 IPv6 的 Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划；

不用没一层都含有的原理是这样：首先你想要发一个包，你肯定知道目的IP，就是你想发的主机的IP（上网浏览网页，一般就是dns域名解析和各种链接获得目的IP）接着查看是否在同一个网段，如果是，那么查找该主机的Mac地址封装（没有就ARP请求，此时一般会丢前一两个包），直接发过去，其中携带自己的源Mac和目的Mac如果不是同一网段，那么查看自己的默认网关的Mac（这是当你是主机的情况，如果不是主机是路由器，那么直接查找路由下一跳地址和出接口），如果没有，发ARP请求，获得网关的Mac，于是发包向网关，所以目的IP是对端主机，但是目的Mac却是网关的。事实上，有了IP就知道是要发给谁了，无需Mac的，报文的目的Mac都是下一跳的Mac地址，不是目的主机的Mac地址，下一跳收到了以自己Mac为目的的报文时才会上送到三层，也就是IP层，查找路由表转发到目的IP或直接发往默认网关（没有路由表的主机都是发默认网关的）这是简单的例子，你说的不属于这种情况。如果你们局域网是使用了路由器的话，那应当用的是一种NAT（地址转换）的技术，在局域网内使用私网地址，在外网所有的主机使用同一个公网IP地址，使用不同的应用层端口来区分不同的用户是常用的方法，当然还有其他许多的方法，如携带option82地理位置信息等等，这样其实节省了公网的地址，但是同时造成无法溯源等诸多问题。基本就是这样，希望对你有帮助！

端口绑定，是指你的宽带账号绑定了你的网卡地址。换网卡或路由器导致端口绑定的网卡地址不同就上不了网，要清楚绑定后，才能上网。现在你这情况就不要打10000报故障，要投诉，不要说自己用路由器了，绑端口的基本都不允许用路由器。就说自己两个电脑，一个台式，一个本。这个上完网换个另一个电脑就用上不了了，要求电信给你解决。一般电信就会把你的端口绑定给解除。

可能是网络或电脑的问题，请尝试以下方法来排查：1.确认网络连接是否正常，检查路由器的状态灯，尝试重启路由器。2.检查电脑网络设置是否正确，比如IP地址、DNS服务器等。3.尝试使用其他设备连接同一网络测试是否可以正常上网，以确定是否是网络问题。4.更新或重装网络驱动程序，或在设备管理器中禁用并重新启用网络适配器。5.运行杀毒软件或防火墙，检查是否有不必要的阻止或拦截网络连接。如果以上方法无效，建议联系网络服务提供商或技术支持人员进行进一步排查。

PPPOE+是以太网上的点对点协议。PPPOE+是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。由于协议中集成PPP协议，所以实现出传统以太网不能提供的身份验证、加密以及压缩等功能。也可用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。扩展资料：PPPOE+协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。最终设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。参考资料来源：百度百科——PPPOE

接入密度高：最大支持256路POTS用户，或128路ADSL2+用户，或192路VDSL2，或64路FE用户。采用COMBO板可同时提供128路POTS+128路ADSL2+； 业务灵活配比：支持各种业务板任意混插，各种端口数量配比灵活，提高实装率，满足不同的客户需求； 支持COMBO板（4GE+4FE），可有效提高接入密度，节省机房空间，并减少线缆走线复杂度； 支持P2P光接入板，可为高价值客户提供大带宽接入； 支持48V蓄电池备电，既支持铅酸蓄电池，又支持铁锂蓄电池； 可运营的IPTV业务：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），使其具有了电信级的组播运营能力； 完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转移、主叫号码显示、主叫号码限制等补充业务； 即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用； 高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管理维护方法； 可靠性高：可工作于最低-40℃或者最高65℃工作温度，6KV的高防雷能力，降低雷击故障率;单板防腐蚀设计，延长设备使用寿命； 周密的安全措施：适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障系统安全和用户接入安全； 绿色节能：选用高效能电源，降低系统能耗；风扇智能调速，有效降低闲时能耗；采用高性能套片，降低芯片能耗；支持POTS短环路设计，有效降低短距离下端口功耗； 面向未来的架构设计：未来根据运营商的组网和业务需求，可以提供相应的线路板卡来解决，系统不做其它改动，快速响应。 MA5616产品特性： 特性CCUB主控板CCUC主控板　　GPON特性遵循ITU G.984系列标准 遵循ITU G.984系列标准T-CONT的数量：8个 T-CONT的数量：32个GEM Port的数量：128个 GEM Port的数量：1000个EPON特性满足IEEE802.3ah标准，满足CTC2.1标准 满足IEEE802.3ah标准，满足CTC2.1标准 支持动态带宽分配（DBA）支持动态带宽分配（DBA）宽带特性VLAN数量：4K，支持QinQ 和Stacking VLANVLAN数量：4K，支持QinQ 和Stacking VLANMAC地址数量：4K，支持VMAC功能MAC地址数量：4K，支持VMAC功能支持VLAN切换支持VLAN切换支持PPPOA转PPPOE，支持IPOA转IPOE支持PPPOA转PPPOE，支持IPOA转IPOE支持802.1p，支持PQ与WRR流控，支持ACL支持802.1p，支持PQ与WRR流控，支持ACL语音特性支持SIP，支持H.248支持SIP，支持H.248支持ISDN BRA接口支持ISDN BRA接口支持POTS短环路设计，有效降低功耗支持POTS短环路设计，有效降低功耗ADSL2+特性满足G992.1~G992.5、T1.413标准满足G992.1~G992.5、T1.413标准支持Annex M支持Annex M支持ADSL2+ bonding（2/4/6/8线对）支持ADSL2+ bonding（2/4/6/8线对）VDSL2特性满足G993.2标准满足G993.2标准支持8a/8b/8c/8d/12a/12b/17a/30a支持8a/8b/8c/8d/12a/12b/17a/30a支持2线对VDSL2 bonding支持2线对VDSL2 bondingSHDSL特性满足G991.2标准满足G991.2标准支持G.SHDSL.Bis，支持ATM/PTM模式支持G.SHDSL.Bis，支持ATM/PTM模式支持EFM bonding（2/4/6/8线对）支持EFM bonding（2/4/6/8线对）组播特性支持IGMP V2/V3支持IGMP V2/V3支持IGMP Proxy和Snooping支持IGMP Proxy和Snooping系统可配的组播节目数：1024支持组播用户数量：256 每用户最大并发组播数量：16系统可配的组播节目数：1024支持组播用户数量：256每用户最大并发组播数量：16 安全特性支持PPPoE+和DHCP Option82支持PPPoE+和DHCP Option82支持MAC地址静态及动态绑定支持MAC地址静态及动态绑定支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能支持防DOS攻击，支持防火墙功能维护管理特性支持SNMP v1/v2/v3支持SNMP v1/v2/v3支持Telnet，支持SSHv2支持Telnet，支持SSHv2支持远程批量预部署功能支持远程批量预部署功能支持远程升级和远程监控支持远程升级和远程监控　　 MA5616控制及业务处理板描述 简称 全称 功能简介 CCUB 中央控制单元板 主要完成上行业务汇聚，设备管理及对各个接口模块的业务管理等功能。支持热插拔。 业务板描述 　　简称 全称 功能简介 　　ASRB 32路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　ASPB 64路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　DSLD 8路ISDN业务板 支持8路ISDN接入，4路ISDN接口可以接1个基站，1块DSLD可以接2个基站。支持热插拔。 　　ADLE 32路ADSL2+业务板 支持32路ADSL2+ over POTS接入，内置分离器。支持热插拔。 　　VDGE 16路VDSL2 over POTS业务板 支持16路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持30a模板，带继电器支持MELT测试。支持热插拔。 　　VDSH 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDTH 24路VDSL2 over ISDN业务板 支持24路VDSL2 over ISDN接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDSE 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，内置分离器，支持17a模板，不支持30a模板。支持热插拔。 　　SHLH 16路SHDSL业务板 支持16路SHDSL接入，支持线路保护和外部抓线功能。支持热插拔。

机顶盒与IPTV平台的接口涉及内容很多，其中涉及用户业务流程的可以分为：认证接口、付费接口和服务使用接口三大类。1.认证接口认证接口含网络层认证和应用层认证就是实现机顶盒早互联网的过程，即互联网用户接入互联网的过程。按用户与网络设备之间的通信方式，目前使用较多的网络层接入认证方式分为PPPoE和DHCP+WeB两种。（1）PPPoE技术目前PPPoE认证技术在以太网接入和ADSL接入方式中应用的最为广泛，其组网原理基本相同，都是利用交换机或DSLAM将用户接入网内，在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对这PPP连接分别进行管理，可对用户上网业务分别进行时长和流量信息的统计，各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议，在用户端和宽带接入服务器之间建立了PPP的点对点通道。也就是说，如果在用户主机和BRAS之间启用组播业务，则组播数据必须以BRAS作为接收端复制点，这样会使大量的组播数据穿越网络和DSLAM设备，违背组播的初衷。因此PPPoE接入方式限制了组播协议的存在，影响视频业务的开展。（2）DHCP+Web技术DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用，Host首先通过DHCP得到一个IP地址，与Web认证服务器通信，也可以使用户只访问一些内部服务器，然后，接入服务器将用户强制连接到Web认证服务器上，并在浏览器中弹认证页面。在该页面中输入赂和密码，WebServer作为Radius的Client端把认证信息传送到RadiusServer，对用户进行认证。认证通过后，用户获得新的合法的IP地址，可以访问因特网或特定的网络。在DHCP+Web认证方式中，用户主机和接入服务器之间并没有任何类似PPP的第3层通道，也不存在对组播协议的限制。如果用户主要到接入服务器之间的交换机或DSLAM能支持IGMPSnooping，组播业务很容易开展。但是DHCP本身存在很多缺点，特别是安全性问题，如何能够保证用户信息的合法性、真实性是DHCP需要解决的关键问题。（3）改进方案由此可以看到，网络层认证根据STB终端支持的程度可采用PPPoE认证或DHCP方式。但是这两种认证方式，都不能够满足IPTV业务开展的需要。因此，我们就需要针对认证方式提供相应的解决方案，在保证IPTV业务开展的前提下，尽可能的减少对现网的大规范改动，以保证原有业务的的支撑。对于STB终端采用PPPoE进行认证的方式，主要需要解决的问题是数据的下发。因此可以针对用户的不同业务采用不同的业务分发通道。也就是说，一方面要求BRAS设备支持IPTV业务的PPPoE认证，其相关的单播数据通过PPPoE的通道进行下发；这就要求BRAS通过认证信息能够区分用户业务种类，而DLSAM设备需要支持组播分发及组播组的控制，同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能，同时也能够保证组播业务的顺利开展。而对于DHCP认证方式，其主要问题是保证DHCP接入的安全性和真实性，这就需要在DHCP包文中引入OPTION82选项；对于存在多个终端同时使用DHCP的场合，为了区分这些终端，还需引入OPTION60选项。DHCPOOPTION82选项通常由DSLAM设备将用户的商品信息和设备信息到用户的DHCP报文，DHCP服务器通过识别OPTION82为来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带，不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项，可以实现不同的终端分配不同的地址空间。但是，OPTION82的引入需要DSLAM的支持，运营使用的设备并不具备该功能，因此需要进行网络设备的改造。解决方案比较倾向于采用DHCP，并采用独立的IPPOOL的方式，该方案可以通过针对IP的策略配置实现IPTV业务与传统上网业务的隔离。在IP-TV用户量不高的情况下，较小的设资就可以满足业务要求。（4）应用层认证应用层认证实现了机顶盒用户在IPTV系统的身份认证过程，经过应用层认证的用户才可以消费、使用IPTV台提供的各种类型的服务。只有安全的应用层认技术，才能保证内容提供商放心地精彩的内容用放在IPTV系统上。2.用户消费接口用户消费接口需要实现系统价格提示、用户确认购买、系统实现扣费一个复杂的消费过程，根据计费方式和付费方式的不同，接口的流程也有不同。3.内容使用接口内容使用接口实现用户从内容运营获得不同应用服务的过程IPTV系统提供的应用已经日益丰富，如视频直播、视频点播、游戏、卡拉OK、信息检索等等，随着机顶盒功能的日益强大，网络传输带宽的不断增加，我们有理由相信现在PC上的各种互联网应用都会通过机顶盒呈现在用户的电视机上。IP机顶盒的发展方向从数字电视机顶盒（DVB-C）、卫星机顶盒（DVB-S）、网络电视机顶盒，机顶盒到现在最红火的IP机顶盒，机顶盒的队伍不断壮大，更不断发展。为了机顶盒的大规模发展，机卡分离的机顶的大规模发展，机卡分离的机顶盒渐成趋势。另外，双模机顶盒、软件机顶盒也在不断成熟。随着数字家庭概念的发展和推广，未来的机顶盒可能会演变成为家庭中客厅技术的核心控制单元，也就是业界称的“HomeGateway”或“ResidentialGateway”。除了可以包今现有的视频传输功能之外，更多的是向家庭中所有的智能设备提供一条集成的，综合的交通本世纪，实现设备之间的互联互通，并且可以给不同终端提供不同个性业务，实现“Multi-Play”。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

慧渠网络关于H3C S5120-SI的规格介绍如下表所示： 支持特性 S5120-9P-SI S5120-20P-SI S5120-28P-SI S5120-52P-SI S5120-9P-PWR-SI S5120-9P-HPWR-S S5120-28P-PWR-SI S5120-28P-HPWR-SI 外形尺寸（长×宽×高）（单位：mm） 210×210×43.6 440×160×43.6 440×160×43.6 440×260×43.6 300×260×43.6 300×260×43.6 440×420×43.6 440×420×43.6 重量 ≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg 管理端口 1个Console口 业务端口描述 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 16个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 交换容量（全双工） 192Gbps 192Gbps 192Gbps 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps 包转发率（整机） 13.5Mpps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps 端口聚合 支持LACP链路聚合 端口 支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制 VLAN 支持基于端口的VLAN（4K个） DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82 IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠 IP路由 支持IPv4和IPv6的三层路由功能 组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN 生成树 支持STP/RSTP/MSTP协议 ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACL QoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像 安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证 管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测 输入电压 额定电压范围：100V～240V AC；50/60Hz最大电压范围：90V～264V AC；47/63Hz 功耗（满负荷时） 14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W PoE+输出功率 NA 65W 180W 170W 370W 工作环境温度 0℃～45℃ 工作环境相对湿度（非凝露） 10%～90%

1. *背板带宽>=18.5G；2. *转发性能=10.1Mpps；3. 支持百兆电口，百兆光口，千兆电口，千兆光口，要求所有端口线速；4. *可扩展百兆和千兆插槽数量>=2；5. *固定10/100M的RJ45接口数量>=48；6. 千兆接口数量>=2；7. *支持24口和48口设备的混合堆叠，支持专用堆叠模块，非千兆电口堆叠；8. MAC地址表>=8K；9. 支持250个符合IEEE 802.1Q标准的VLAN；10. 支持RSTP/MSTP；11. 支持端口镜像；12. 支持基于流的带宽限速，限速粒度百兆口≤1M、千兆口≤8M；13. *支持IGMP Snooping v1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽；14. *提供信息产业部入网许可证；15. *提供计算机软件著作权登记证；16. *支持端口与IP和MAC地址的同时绑定；17. *支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL支持基于时间的ACL、专家级ACL、ACL80；18. 支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；支持端口ARP检查，严格防范ARP主机欺骗行为；RMON 1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；19. 配置1个千兆短波光纤接口模块；

一、进入待替换的故障ONU所注册的单板interface epon 0/1 //此处可以通过查看PON口下设备状态来获取需要替换的ONU ID.假设故障设备位于2端口,ID为6ont modify 2 6 mac 1111-1111-1111 //替换设备.MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1进入GPON命令模式 1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0是 端口号MA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号 : 1 框/槽/端口 : 0/1/0 ONT SN : 4857544350F5FB0A 密码 : 0x30303030303030303030(0000000000) 逻辑标识 : 校验码 : 生产厂商ID : HWTC ONT版本 : MA5626 VER.D ONT软件版本 : V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间 : 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为 1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#display ont info by-loid 510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 eth-port 1 ----------------------------------------------------------------------- ONT编号 端口号 端口类型 端口 端口双工 端口链路 环路状态 速率(Mbps) 状态 ----------------------------------------------------------------------- 8 1 ETH 100 全双工 在线 - -----------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 pots-port 1 ------------------------------------------------------------------------------ 端口号 端口物理 端口管理 摘挂机 当前会话 业务运行 端口接续 业务编码 状态 状态 状态 类型 状态 状态 方式 ------------------------------------------------------------------------------ 1 - 解锁 - - - - -HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port attribute 28 eth 1 ------------------------------------------------------------------ 端口号 协商模式 速率 双工 端口 流控 Native 上行流量 下行流量 (Mbps) 开关 开关 Vlan 模板索引 模板索引 ------------------------------------------------------------------ 1 自协商 自协商 自协商 打开 关闭 1041 不关注 不关注 ------------------------------------------------------------------ 说明: *标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 1operational-state (<on,off>) 开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 2?--------------------------------------------- epon-0/11 模式命令：---------------------------------------------auto-neg 自协商ds-policing 下行限速功能flow-control 流控开关operational-state ONT端口开关speed 速率up-policing 上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version 5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号 1是ONU id 号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------------------------- 索引编号 : 2 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-03-07 06:42:56 下线时间 : 2012-03-09 06:00:49 下线原因 : ONT掉电--------------------------------------------------------------------- 索引编号 : 1 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-02-10 09:25:58 下线时间 : 2012-03-07 06:15:55 下线原因 : ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号） -------------------------------------------------- 框/槽/端口 : 0/1/0 ONT编号 : 1 厂商编号 : HWTC ONT版本 : MA5620 VER.B 产品编号 : 111 设备编号 : SmartAX MA5620 主用软件版本 : V8R308 C00 备用软件版本 : -------------------------------------------------MA5680T(config)#vlan 10 smart (vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ip address 192.168.100.2 255.255.255.0 ///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-port vlan 10 epon 0/1/0 ont 1 multi-service user-vlan 1000 ///(0/1/0 ont 1 是ont所在端口和ont id)======================================================================MA5680T(config)#display ont info ? by-desc 根据描述信息查找ONT by-ip 根据IP地址查找ONT by-loid 根据逻辑标识查找ONT by-mac 根据MAC地址查找ONT by-password 根据密码查找ONT by-sn 根据序列号查找ONT frameid<U><0,1> 机框号--------------------------------------------- 3查看ONU的service-port 信息 MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号1是ONU id）==================================5、查看DBA 模板 MA5680T(config)# display dba-profile all 6、查看线路模板 MA5680T(config)#display ont-lineprofile gpon all 22 查看语音扣板 narrow resource----display dsp state 0/0/1 （Failure: frame 0 slot 0 does not have dsp resource） 上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoe simulate start 3 21 eth 1 untagged user-name n0451***** user-password ****** authentication-mode chapMAN.MA5680T(config-if-epon-0/18)# ---------------------------------- ONT PPPoE 测试结果 ---------------------------------- 框/槽/端口 : 0/18/3 ONT编号 : 21 ONT ETH 端口索引 : 1 ONT Vlan ID : - Vlan 优先级 : - PPPoE 测试结果 : 成功 会话 ID : 12903 用户 IP : 42.100.1.255 用户网关 : 42.100.0.1

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 5.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 6.SDN主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip 1.1.1.1 B. Sdn controller souce-address 1.1.1.1 C. controller-ip 1.1.1.1 D. Sdn Listening-ip 1.1.1.1 Correct Answer: A 9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的87.5%。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 10.NFV常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D 14.Agile Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D 15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 17.USG系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 19.Esight网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 20.VXLAN支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 23.VRRP的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1 B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1 C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1 D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1 Correct Answer: B 27.Intserv模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 28.NAT技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 202.202.168.10 202.202 168.20 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 49.SDN基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 60.Qos服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC

说这么长一段没有一点意思，还是我们专业人士为你解释一下吧，这个设备严格来说是运营商用的宽带接入光纤猫设备，不是路由，但是此设备软件版本若在307以上，就可以配置成普通的二层vlan交换机使用，前提是需要知道设备的密码，要是被改密码了，就需要对设备进行密码破解才可以实现配置服务。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

不用猫，新电脑不行，旧的可以，说明旧电脑的网卡MAC地址被绑定了，去看看你的网线另一头连接的是什么设备，如果是家用的路由器，登陆进去取消MAC地址绑定，如果是经销商直接扯进屋的，去问问营业厅或安装维修人员吧。

支持组播支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制VLAN 支持基于端口的VLAN（4K个）DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠IP路由 支持IPv4和IPv6的三层路由功能组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN生成树 支持STP/RSTP/MSTP协议ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACLQoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测H3C S5120系列没有26P 有 24P不同在是24P 包转发率 是41Mpps支持扩展插槽功率是62W28P 包转发率 是96Mpps 功率是103W支持2个扩展插槽可选接口模块单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口10GE SFP+接口模块

用户安全问题是目前宽带网络开展业务时遇到的主要问题，具体表现为用户账号的非法共享（漫游）、用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号，非法共享给其他人，使得多人能够同时上网，造成电信运营商业务收入的流失；同时因为账号可以漫游，也造成对非法用户（如在网上发表非法言论或故意破坏网络安全者）的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号，由于当前宽带网络的业务开展和计费等服务都是基于账号提供的，这样就带来了用户与运营商在上网和业务等费用上的纠纷，降低了整个宽带网络用户的客户满意度。 <BR><BR> 出现用户账号非法共享（漫游）和盗用以及非法用户追踪困难的原因，主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护，其根本原因则是由于当前城域网VLAN资源不足，无法形成对宽带用户的唯一的标志。 <BR><BR> 目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成，基于当前的城域网，因为VLAN资源不足致使多个用户共用一个VLAN的网络现状，可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护，包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE＋协议、DHCPOption82等技术。当然，这些方式虽然可以解决用户唯一标志问题，但无法形成对部分宽带业务的支撑；因此，要在解决用户安全问题的同时立足于满足未来宽带业务的发展，最根本的解决方案是通过对城域网网络结构进行优化和改造，保证每个用户分配一个VLAN或PVC从而实现用户的隔离，并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。 <BR><BR> 一、MAC地址绑定解决方案 <BR><BR> 世界上每个以太网卡具有唯一的MAC地址，用以区别不同的以太网用户。 <BR><BR> 基于PPP拨号方式的标准性、安全性和可扩展性，目前国内超过80％个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此，电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定，从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候，BRAS设备获取用户的上网账号以及上网计算机的MAC地址，然后通过标准Radius协议将用户账号和MAC上报给RadiusServer，由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性，用户无法进行账号的非法共享或漫游，同时盗用的上网账号也无法使用。 <BR><BR> MAC地址绑定解决方案的优点在于：简单方便，无须改造现有网络结构和DSLAM设备，只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer，这一点目前的BRAS设备都能够做到。 <BR><BR> MAC地址绑定解决方案的缺点则在于：Radiusserver端的维护工作量很大，需要经常维护庞大的用户MAC地址表；而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定，带来额外的工作量和用户投诉；同时对多个用户共用一个VLAN上行的组网模式，二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。 <BR><BR> 二、PITP、PPPoE＋扩展协议解决方案 <BR><BR> PITP（PolicyInformationTransmissionProto col），即策略信息传送协议，包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作，是华为公司为解决IP－DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议，可以解决用户上网账号盗用问题。用户在PPP拨号过程中，PPP认证报文由IP－DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文，同时通过PITP协议与IP－DSLAM设备进行消息交换，由IP－DSLAM设备将用户所在的物理端口信息、槽位号和IP－DSLAM设备号上报到BRAS设备，再由BRAS设备上报给RadiusServer，来完成用户账号同所在IP－DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。 <BR><BR> PITP协议由于采用相对稳定的IP－DSLAM设备物理端口信息与用户上网账号进行捆绑，解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉，同时面向IPTN提供QoS保障，满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准，应用受到一定限制。华为SmartAX系列IP－DSLAM能够与ISN8850/ESR8825系列BRAS设备配合，提供PITP解决方案，解决宽带运营中的用户安全问题。 <BR><BR> 目前，类似PITP协议上报用户所在IP－DSLAM设备的物理端口信息的还有PPPoE＋、DHCPoption82等技术，利用PPPoE和DCHP协议的可扩展性，由IP－DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP－DSLAM设备上的唯一物理端口信息，上报给BRAS设备，再由BRAS设备通过Radius协议上报RadiusServer，形成对用户物理位置的唯一标志。 <BR><BR> 三、VLAN或PVC绑定解决方案 <BR><BR> VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时，BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer，由Ra diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然，VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中，将每个用户划分为一个单独的VLAN或者PVC。 <BR> 目前，在实际的组网中，ATM－DSLAM都采用一个用户一条PVC方式接入，非常容易实现用户账号同PVC的唯一性绑定；相比之下采用IP－DSLAM接入时，由于BRAS设备在城域网中位置过高，中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题，往往导致多个宽带用户共用一个VLAN接入，使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看，IP－DSLAM逐渐成为当前宽带接入的主流方式，BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案，这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性，为每个接入的宽带用户分配不同的VLAN标志，实现了用户上网账号同VLAN唯一性绑定，避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。 <BR><BR> VLAN绑定解决方案对IP－DSLAM和BRAS设备提出了性能上的要求。首先要求IP－DSLAM集成度比较高，这样能够最大限度地节省直连BRAS的端口资源；同时IP－DSLAM设备要求支持较多的VLAN数量，以保证每个用户都能够唯一地分配一个VLANID。另一方面，要求BRAS设备端口密度也比较高，保证尽量多地直连下面的DSLAM设备，节省投资

这个可能有多个原因，但其中最有可能的就是网通那边为了限制你上网的用户终端数，进行了用户在线数目的限制；当断电后，没有及时发送离线请求通知Radius服务器终止计费和清除用户在线信息；当用户重新拨号上网时，服务器认为有第二个用户尝试上网，因此拒绝服务，只有等到Radius上认为用户的业务超时而清除在线信息状态，或者手工清除标记；可以咨询一下网通那边，是否可以修改为多个用户可以同时上线，同时为了防止帐号漫游，提供PPPoE＋或者DHCP Option82等方式进行判断即可；目前电信就是这么设置的，网通无法解决的话只能换运营商了～

可能要看哪种牌子的onu了，至少greenway的onu是不支持直接从onu来ip连接到olt的。至于onu下的二层交换机的，倒是可以设置ip连接到olt上，只要vlan设置正确，难度应该不大

这些都是标准的协议和参数，很难确定厂家，因为很多厂家都符合上面的要求。

不知道楼主说的是不是宽带上网的端口绑定？如果是的话，我可以告诉你。宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线，DSLAM需要启用PPPoE+功能，启用后，DSLAM侦听到PPPoE协议流量，自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS，BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息，与BRAS上报的用户端口信息进行比较，如果符合，用户即可上网，不符合就不让用户上网。比如，用户从某个DSLAM的第1个业务槽的第2个口上线，DSLAM会通过PPPoE+把该信息报给BRAS，DSLAM连到BRAS的第3个业务槽的第5个口，BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器，Radius服务器处存储着用户的端口信息，与BRAS上送的端口信息做比较，如果相符即允许用户上网，否则，就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后，到别处上网。如果没有端口绑定，任何人偷了你的帐户信息都可以随便找个别的什么地方上网，有了端口绑定则不同了，即使他偷了你的帐户信息跑到别处上网，DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符，他也就上不了网了。 还有DHCP option82也可以实现类似功能；中国电信还推出了一个VBAS协议，也可能实现类似功能。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254 mac-address interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configurationreboot////////////////清除启动配置文件、重启///////////////////

非正义的战争，最终必然走向失败；正义的战争，最张将取得胜利。 从九一八事变开始至抗战胜利的十四年间，日军侵占了中国二十二个省市（沦陷和半沦陷）。 在日寇的灭绝人性的疯狂进攻下，蒋介石国民政府军事委员会不得不从南京迁到武汉，再迁到湖南长沙，最后迁到了重庆，继续坚持抗战，直到抗战胜利后的1946年，国民政府才回迁到了南京。 当然中国当时的政府，除了民国政府这个中央政府外，还有数十个省级地方政府，在抗战期间，这些省级政府在沦陷后除了一小部分自动中止外，其它的都坚持了下来，坚持抗战。 那么在省城丢了后，这些地方省政府又都去了哪里呢？各省的领土在还没有被日军完全占领之前，这个省的省政府原则上是不能离开自己的省份的，否则会按逃跑来处罚。 当时大家的潜规则是：省城被侵占后，省府就迁往县城；县城被侵占，再迁往下一个县城，直到全省完全沦陷，省政府才能离开本省去其它地方。 今天我们来了解一下，抗战时期中国的各省政府的迁移之路。 一、其中东三省及热河是东北军阀张学良的辖区，九·一八事变之后，这四个省完全沦陷，省政府也就此完全中止了。 二、北平、天津、南京、上海四个行政院院辖市（特别市）由于面积较小，沦陷后市政府亦同时中止。 三、其它各省的情况： 1. 山东，全省共下辖107个县，100% 沦陷。 1937年12月27日，山东省城济南沦陷，山东省政府迁往沂水县；1938年徐州会战结束后，山东省大部沦陷，至1940年山东最后一个县城荣成县被侵占，省政府中止。 2.江苏，全省共辖61个县，100% 沦陷。 1937年12月8日，日军进犯江苏省城镇江市，江苏省府转移到江都县，再转移淮阴县、兴化县、淮安县；1938年2月27日江苏全省沦陷，省府迁往安徽省的太和县、安徽省阜阳县（李寨）。 3.河北，全省共辖130个县，100% 沦陷。 1937年9月24日日军攻陷省城保定，河北省府先后迁往南宫县、冀县、邢台县、邯郸县；1939年11月27日，河北省全省沦陷，省政府府先后迁往河南洛阳、陕西西安。 4. 河南，全省共辖111个县，98.5%沦陷。 1938年6月6日日军攻陷省城开封，河南省府先后转移镇平县、洛阳县(1939)、鲁山县(1942)、内乡县(1942)、卢氏县(1945)。 5. 山西，全省共辖105个县，98.2%沦陷。 1937年11月8日日军攻陷山西省城太原，山西省府先后转移陕西省宜川县秋林、山西省吉县。 6. 安徽，全省共辖62个县，81.9%沦陷。 1938年武汉会战日军占领安徽省城安庆，安徽省府转移六安县、立煌县(1938.6)、霍邱县(1943.1)、立煌县(1943)。 7.浙江，全省共辖75个县，78.6%沦陷。 1937年12月24日日军攻占杭州市，浙江省府先后转移金华县、永康县、松阳县、永康县(1941)、松阳县(1942)、云和县(1942.5)。 8.广东、全省共辖97个县，70.3%沦陷。 1938年10月21日日军占领广州，广东省府先后转移至连县(1938)、曲江县/韶关市(1939)、连县(1944)、龙川县(1945)。 9. 湖北，全省共辖70个县，69.3%沦陷。 1938年10月26日日军占领省府驻地武昌，湖北省府先后转移宜昌县、恩施县(1938)。 10. 广西、共辖99个县，68.6%沦陷。 1944年11月10日桂柳会战期间日军攻陷广西省城桂林，广西省府相继转移宜山县、百色县。 11. 湖南，全省共辖75个县，68.4%沦陷。 1944年日军占领长沙市。湖南省府早于1938年转移沅陵县，再转移耒阳县(1939.5)、桂阳县(1944.6)、嘉禾县(1944)、临武县(1944)、蓝山县(1945)。 12. 江西，全省共辖82个县，63.5%沦陷。 1939年南昌会战期间日军攻陷省城南昌，江西省府迁移吉安县、泰和县(1939.4)、宁都县(1945.1)。 13. 福建，共辖62个县，18.5%沦陷。 福建省府1938年移驻闽西永安县。1941年4月22日日军攻陷省城福州，当年9月日军撤出福州。1944年10月日军再度占领福州，1945年5月中国军队收复。 14.台湾1895年被侵占，全省沦陷100% ，1945年抗战胜利后，才重新设置省政府。 四、其他未列出省份，即省城未被侵占。 主要有：云南、贵州、西藏、四川、陕西、甘肃、宁夏、青海、新疆、西康。 当年中国的这些的流亡的政府，虽然不断地在迁移中，但他们仍然在尽自己的努力，发挥着抗日战争的作用。 无论多么艰难，他们都在坚持，为他们的付出，致敬！ 抗日战争长达14年，中国人民虽然付出巨大的牺牲，但最终打败了日本帝国主义，取得了这场战争的胜利。 前事不忘，后事之师。

操作方法如下：工具/原料华硕P552SJwin10百度12.241、登录微信表情开放平台打开百度浏览器，直接搜索并打开微信表情开放平台，点击登录。2、上传表情专辑根据自己表情的特点，选择要上传的表情类型。3、填写表情信息按照系统的要求，根据步骤填写上传表情信息即可。

家驹哥是摔死滴（地点：日本）

MK妹指的是专指旺角地区出没的部分年轻女孩。 MK人们充满着青少年反叛心理的色彩，由于他们内心相当脆弱和不时感到空虚寂寞，因此经常渴望得到别人重视和恋爱。他们会常常籍著化妆、夸张发色、激烈的言行举止等意图吸引人们，然而当得到别人重视后却又害怕被人陷害或看不起，因此常常摆出高傲的姿态期望籍此得到别人的尊重。

GRC是以耐碱玻璃纤维作增强材，硫铝酸盐低碱度水泥为胶结材并掺入适宜集料构成基材，通过喷射、立模浇注、挤出、流浆等生产工艺而制成的轻质、高强高韧、多功能的新型无机复合材料。利用GRC材料开发的轻质内隔墙板、保温板、外墙板、外装饰系列制品、网架屋面板、通风道、粮仓、刚性防水屋面等几十个产品已广泛地应用到建筑工程、土木工程、农牧鱼业等领域中。GRC材料及其产品的发展不仅为中国墙体材料的改革、建筑节能、建筑物的装饰装修做出了突出贡献，同时在基础理论研究、原材料品种与性能、制品开发、生产工艺水平、产品质量等方面也取得了长足的进步。由于GRC材料具有较为理想的物理力学性能以及产品易于成型与制造、产品更新换代快、市场容量大且适应性强等特点，GRC行业充满着生机与活力并正在步入朝阳行业。EPS装饰线条是一种新型的外墙装饰线及构件，它能完全替代传统的水泥（GRC）构件，更适用于安装在外墙EPS、XPS保温的墙体上，既能体现欧式古典、高雅的装饰风格，又能保证主体建筑外墙不出现冷、热桥效应。特别对于高层建筑的欧式风格，安装水泥构件非常困难，工期长，时间久会出现裂缝，耐久性差，而采用EPS装饰线条，具有安装方便、经济、耐久性长等优势。 EPS装饰线条是由脱模B2级防火的聚笨乙烯为主体，粘贴耐碱玻纤网格布，加以特殊的粘结外保护层复合而成。不受温度变化影响，耐寒，耐热；不受潮湿气侯及酸雨的影响。 EPS装饰线条能防火又不会发出有毒物质，是环保的优质装饰建材产品。EPS装饰线条采用电脑数控切割，制作快捷，品种型号多，如线条、罗马柱、窗套、斗拱等，可以安装在窗的四边，门边，檐角和墙身；使建筑物的外立面更加美观，更为建筑设计师们带来崭新的、别样的创意。　　EPS主要特点：一、重量轻。EPS线条骨料为聚笨乙烯，其成品重量约是GRC装饰线的1/6左右，一个人即可以随意搬动、施工。　　二、粘贴牢固。EPS装饰线主要是用聚合物砂浆与墙面进行粘结，聚合物砂浆是将有机胶加到无机材料水泥砂浆搅拌制成，使用寿命长，粘结牢固，并已经有国家标准和规范，且在大量工程应用中证明是安全可靠的，因而避免了因采用锚栓固定方式施工和锚栓锈蚀的隐患，也彻底解决了外墙外保温冷、热桥的问题。　　三、造型随意加工。EPS线条采用计算机设计造型，自动切割，生产工期短。　　四、安装方便。利用特殊的粘结材料和方法，一个人就可以安装施工，尤其量大的线条工程，只需粘结安装。　　五、线条间无缝隙。EPS装饰线条之间使用了与墙面粘结相同的缝隙填补材料，缝隙全部消失，在以后的使用中也不会出现裂缝。资料参考来源： http://www.grcgoujian.com

1、帅丰说到集成灶十大品牌，帅丰不可不提，成立于1998年，经过二十多年的发展，帅丰可以说是见证了集成灶行业从“小透明”到“明星品类”。一直以来，帅丰都很注重科研，330项中国专利技术，参与47项标准制定，产品的性能相当不错，并荣获了很多国际国内知名大奖。2021年8月，帅丰成为行业首家CCTV《大国品牌》企业，并多次登录央视，而且，帅丰是权威市场调查机构欧睿认证的“2019-2021连续三年全国蒸烤一体款集成灶销量领先品牌”，足以见得其在人们心中的地位之高，跻身口碑最好的十大集成灶品牌当之无愧。2、森歌“1个理想厨房，2台森歌刚好。”作为央视的常客，森歌的品牌力也不容小觑。森歌专注于集成灶行业有着19年的历史，可以说是和集成灶行业一同成长的。森歌建有工业4.0智能厨电产业园、CNAS国家认可和Intertek授权双重认证卫星实验室，与国内多所顶尖高效进行研发合作，不断革新产品的性能和品质。2022年上半年，森歌新品森歌i9超级魔方智能蒸烤集成灶问世，获得了广泛的好评。3、板川“让我的厨房更有安全感”板川全新的定位，让我们看到了一个把安全放在首位的品牌的韧性和责任。板川是一家集研发、生产、销售于一体的现代化厨电企业，拥有先进的生产工艺，高效的产能，因为在厨房安全上的突出特色。被誉为“安全健康厨电行业的航空母舰”。板川是个“多产”的企业，不断革新着产品，如2022年上半年推出的板川K7“心情”集成灶，机头四色光源变幻，炫酷十足，AI数字智烟系统轻松吸净油烟，蒸烤箱更是高效智能。4、浙派浙派是集成灶行业的领导者，是厨房美学的探索者，是高端科技的代表者。“实”尚浙派，很好地描述了浙派的品牌调性，以时尚美学和先进技术，创造中国厨房新样本。浙派拥有全新产业园基地，集制造生产系统、研发系统、检测系统和仓储物流系统为一体。是国内顶尖的厨电制造中心，其产品外观漂亮，性能优秀，浙派ZP18ZKX3蒸烤消一体集成灶被浙商博物馆收入并永久收藏，由此可见，浙派在行业的领先位置不容忽视。5、金帝“一个厨房，两台金帝，就是干净。”金帝在集成灶行业中的地位不可不知。金帝自成立以来一直坚持“精湛科技，专注高端”的企业定位，坚持科技研发，不断推出一系列精品，打造高端智能的中国厨房。2022年，金帝总投资10亿、占地面积约167亩、可以实现年产能近30万套集成厨房产品的金帝智能集成厨房产业园完美落成，标志着其在智能制造上的能力更进一步。而且，金帝与中国航天事业达成战略合作伙伴关系，将航天技术运用到厨房电器领域，开启了品牌建设新征程。6、佳歌“打造智能无烟厨房”，佳歌的企业使命让它不断朝着行业的高端品牌之路迈进。佳歌是行业内首家全数控全模具生产的制造型企业，研发实力非常强劲，在操控、烹饪、人机互动等方面都做到了行业领先水平，卓越的产品性能深受人们的好评。佳歌“极致产品力＋年轻化品牌营销”配合下的品牌建设黄金打法，圈粉无数年轻消费者。2022年，佳歌推出了新品T2ZK-1集成灶，蒸烤消炸四位一体，功能丰富，操作智能，颜值颇高，为现代人带来了舒适的烹饪生活。7、蓝炬星“做最具核心竞争力的集成厨房运营商”，蓝炬星的企业愿景表明了它的勃勃雄心。国家认可委员会（CNAS）认可的「国家级」实验室，首家智能智造小镇，国家专利超440项，获得国际国内多项重量级大奖，AIoT高端集成灶行业领先，重塑着厨房新标准。2022年，蓝炬星推出了蓝炬星K5S麦饭石蒸烤炸集成灶，“好灶头”的国风设计，富有文化韵味。MAX·6D智能变频引擎，拥有19m/min排烟量，100Pa大风压，急速排尽厨房油烟。语音智控，方便快捷，高品质的蒸烤箱，高效烹饪各样美味。8、普森作为集成灶行业的优秀品牌，普森独具特色，闻名遐迩。自成立以来，普森一直都非常注重研发，普森现拥有年产50万台智能化集成灶的工业4.0厨电产业园，拥有近2000平米的超大厨电科技生活馆，产业园内设有国家级厨电实验室。2022年推出的新品普森X1、X3以及M3系列集成灶，颜值高性能强，智能操控，舒适便捷，很受消费者欢迎。9、柏信“中国时尚整体无烟健康厨房领跑者”，柏信坚持科技立业，品质兴业，打造更适合中国人的品质好厨房。柏信以品质第一、信誉第一、口碑第一、服务第一为宗旨，拥有厨电产品二十多项实用新型专利，产品性能卓越，产品线丰富，打造出科技智能、绿色健康的厨房。柏信2022年新品M20系列集成灶，造型美观，性格出色，操作智能，设计贴心，为柏信高端集成灶系列中的精品。柏信集成灶的售后也是非常出色，优秀的售后团队为消费者提供热心、周到的售后服务，深受人们的好评。柏信集成灶被评为口碑最好的十大集成灶品牌，也是不负众望。10、美多“一声美多，美味上桌。”全国每卖10台语音集成灶，有6台来自美多，由此可见美多在语音集成灶上的造诣。美多成立已经有33年的历史，一直致力于厨房电器事业，发扬工匠精神，始终坚持做节能环保、时尚高端、智能化厨电产品。美多是语音集成灶的开拓者。与国内顶尖的语音智能企业、芯片设计公司－讯飞互动科技开展了合作，搭载讯飞人工智能语音技术，内置100+智能菜谱，涵盖了95%的菜系，可识别26种方言，操作非常便捷。美多集成灶性能强劲，品质卓越，操作智能，为人们提供健康舒适的烹饪环境。

1993年6月24日Beyond四子到东京富士电视台拍摄“Ucchan-nanchan noyarunara yaraneba”游戏节目，在凌晨一时，Beyond玩得非常投入，意外就在此情况下发生。由于游戏时弄爆了许多装水的气球.台子非常湿滑.节目快结束时,大批歌迷涌上台,黄家驹和主持人Uchimura突然从2.7米(8.9尺)的台上失足跌下，节目主持人由于游戏时戴了头盔,只是手不受轻伤.当时录影厂并没有在地上铺上任何东西，黄家驹的头部首先着地，立刻昏迷。其弟黄家强马上冲上前抱起家驹,连声说:"哥,没事的..."家驹很快发生了脑肿胀的现象,生命岌岌可危.日本方面积极联络美国方面的专家,赶赴日本为家驹治疗.无奈不见任何起色,家驹情况越快越坏,这时候日本政府和香港政府分别派出代表飞往南斯拉夫,希望可以请到当年替成龙手术的两位脑科圣手1985年成龙拍摄<龙兄虎弟>时头部受伤,情况跟现在的家驹一样危急,就是这两位脑科圣手救成龙一命.时也命也,当时南斯拉夫正在打仗,两位圣手皆被招入军中当军医,当局不肯放人.家驹在抢救6日6夜后于己于1993年6月30日下午4时15分在日本东京逝世，死因为急性脑充血,脑肿胀.享年31岁。

对涉事城管廖卫昌、袁城、骆威平、夏际玉以故意伤害罪分别判处有期徒刑11年、6年、4年、3年6个月。2013年7月17日，临武县城管执法人员在执法过程中，与当地瓜农邓正加夫妇发生争执，冲突中邓正加倒地死亡。事发后，涉事城管局工作人员被刑拘，城管局局长胡郴、党组副书记邹红卫被免职。二审法院认为，上诉人廖卫昌、袁城、骆威平、夏际玉在行政执法过程中，遭被害人邓正加及其妻子黄细细的阻拦和谩骂，当被害人邓正加用秤杆戳向廖卫昌时，四上诉人遂夺抢秤杆，并对被害人殴打，四上诉人的伤害行为诱发了被害人小脑与脑干桥延沟交汇处畸形血管破裂致蛛网膜下腔广泛出血而死亡，构成故意伤害罪。在共同犯罪中，廖卫昌、袁城系主犯；骆威平、夏际玉系从犯，依法应当从轻处罚或减轻处罚。案发后，四上诉人主动到公安机关投案，并如实供述自己的罪行，系自首，对廖卫昌、袁城、骆威平、夏际玉可从轻处罚或减轻处罚。扩展资料事件起因2013年7月17日，湖南郴州临武县瓜农邓正加的意外之死把临武县推进了风暴眼。邓正加是临武县南强乡莲塘村人，56岁（2013年），卖的瓜也是自己家种的，平时为人很老实，还曾经被临武县农业局评为种植劳模。有网友称，湖南临武县莲塘村瓜农两口子在县城文昌路桥头卖西瓜，丈夫被临武城管暴力执法打死，老婆被打住院。事发当天下午，临武县政府网站发布通稿称，临武发生一起群众意外死亡事件，临武县城市管理行政执法局工作人员在执法过程中，与南强镇莲塘村民邓正加发生争执，邓“突然倒地死亡”。网上的说法则与官方消息在细节上大相径庭。邓正加侄女接受本报记者采访时称，当天上午，邓正加夫妇在临武县摆摊卖西瓜，期间两次与执法城管发生争执，双方发生推搡，邓正加当场死亡。其家人正在寻找能证明城管围殴邓正加夫妇，包括用秤砣打邓头部的目击证人。邓的侄女称，已找到5-6名目击者。事发地位于湖南郴州临武县文昌路桥头，多名目击者称，事态随着警察“抢运尸体”、停电、殴打记者等消息连续见诸网络而持续发酵。而临武式维稳，让局势一度临近失控。当天上午，邓正加夫妇在临武大道摆摊卖西瓜，被城管以无着装、无证经营的理由罚款100元，并从邓三轮车上搬走一些西瓜。邓正加的妻子上前阻拦，与城管发生推搡。随后，邓氏夫妇将西瓜摊转移到舜峰镇政府门口。目击者何先生称，上午10点左右，邓氏夫妇准备将小车上的西瓜卸下时，10多名城管赶到，双方再次发生争执，“邓先生夫妻俩遭到七八个城管殴打，随后邓先生躺地上一动不动”。参考资料：百度百科-湖南瓜农死亡案参考资料：人民网-湖南临武瓜农死亡案4名城管获刑 最长被判11

1.MK是代表香港某部分青少年 ，大多数都是染金色头发,读书不成没有上进心的 ，做不良行为等,通常性都是男性,比较少用MK来形容女性 。2.MK，是很多英文单词的缩写。有millikelvin、Midkine、Music Game King等。3.mong kok 旺角。拓展资料：旺角旺角位于弥敦道北端，属九龙早期发展的地区，以避风塘及庙宇最为驰名，拥有多条特色街道，如砵兰街（花园街）、女人街（通菜街）、金鱼街（通菜街）、花墟及雀鸟花园。旺角是香港人流最旺盛的地区，是本地人购物的热门地点，平均密度为每平方公里13万人，现时其地积比率约4倍。拓展资料：MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。他们的衣着是会随著当是潮流而改变的。例如，今时今日的MK 人大多不会再穿著黑色衣物、喇叭裤等；现在的MK 人因受了日式的朋克文化及视觉系衣著影响，他们大多爱穿著花花碌碌的上衣及窄脚裤。

你好，这两者区别很大的grc轻质隔墙板：是玻璃纤维增强水泥做的板；grc具有构件薄，高耐伸缩性、抗冲击性能好，碱度低，自由膨胀率小防裂性能可靠，质量稳定，防潮、保温、不燃、隔声、可锯、可钻、可钉、可刨、可凿、墙面平整施工简。grc构件一般用在高端别墅外墙装饰或者是欧式建筑的外墙装饰上。若grc构件所需的种类多数量大广友grc可在工程旁开一个临时性的厂的这样就方便后期的施工了，grc构件可以分为彩色的和灰色的。陶粒板：用陶粒混凝土做成的板，一般是非承重的墙板。

MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。他们的衣着是会随著当是潮流而改变的。例如，今时今日的MK 人大多不会再穿著黑色衣物、喇叭裤等；现在的MK 人因受了日式的朋克文化及视觉系衣著影响，他们大多爱穿著花花碌碌的上衣及窄脚裤。特别留意的是，MK 人是不会自称为“MK 人”的，因为此字含贬意，而且他们亦不认为自己的行径、衣著有问题。MK人的一些坊间定义夸张打扮。(例: 个子矮小而配以很高的发型；胡乱配搭一身的名牌衣著)。 纹身 (例：一群MK人或MK人情侣在贴纸相炫耀纹身)。 喜爱抽烟。 个性容易冲动。 谈吐中充满着无意义的句子或粗言秽语。 喜爱使用一些地方的简称，（如称“花园街”为“花街”，“旺角电脑中心”为“旺电”，“潮流特区”为“潮特”。部份亦广泛流行成为其他香港人的惯用语。） 喜爱使用一些其他香港人不懂的词语，俗称潮话，意指潮流人的用语。为香港地道用语的发源地区。 讨论话题主要为本地歌曲、衣著、低俗笑话和嘲笑其他社会人士或弱势社群。 喜爱穿著全身黑色衣物，仿照香港电影古惑仔的造型。 MK人的社会地位MK人作为社会体系中一个经常被轻视，特别希望被重视的种群，在社会中的作用就像一面镜子，反映出社会上一些不正常的价值观。 由于他们标奇立异的行为及装扮，很容易被社会人士视为浮夸或不正常。由于价值观的冲突，不少网上与报章的评论也对MK人口诛笔伐，MK人渐渐在社会中被隔离，成为一孤立社群。反MK主义香港的主流价值观不太接受MK主义，而反MK主义就是另一个极端。反MK主义者会认为MK人完全不能接受，MK人任何的举手投足均被反MK主义者视为厌恶性之行为。尤甚者甚至以符号学作为判断MK人与非MK人之严格介定，如部份反MK主义者声称染发为不能接受之MK行为，或将任何穿耳环之男士均视为MK等。追根究柢MK文化与反MK主义均为社会新旧价值观不协调所产生的价值观冲突，社会人士应多加注意以作多方面协调。造成MK现象的主因这篇文章的准确性有争议。挂上此模板的编辑者需在对话页说明本文准确性有争议的原因，以便让各编辑者讨论和改善。很多人不能理解为何香港社会存在著MK文化，大体上说，香港位处于东西方文化的交汇点，引发出意识形态上很大的冲击。部份人认为外来的西方文化比较优良、先进, 但更多人倾向选择维持现有的传统东方文化；结果，这导致了部份人的不满, 认为这个社会中大部份人的意愿窒碍了社会的发展, 由是者他们走向极端, 透过极端行为希望社会能接纳和认同他们的意见与做法，但他们的所作所为无甚理性可言，会令更多人厌恶, 形成一种阶级对立情况

归临武县教育局管。在国内，不管是不是公办，都应该属于教育局管理，因此，看这个学校是不是公办，不能看它是不是属于教育局管理，主要还是看所有制形式，是公有还是私有制。临武县职业中等专业学校是临武县人民政府主办的县域内唯一一所职业学校，承担培养职业中专技术人才和全县中小学教师继续教育工作。学校坐落于临武县工业园区，开设了珠宝玉石加工与营销、计算机应用、电子电器应用与维修、园林、社会文化艺术等5个专业。

象冢是埋葬一个种族的大象的地方。传说，每一只预感到生命即将结束的大象，都会在有限生命的最后几天走到丛林的深处，沿着象道来到那传说中的归宿——象冢。象冢一个神秘又隐秘的地方，安静、永久地与许多死去的大象在一起。听说，从群居地到象冢，还有一段很长的旅程，它们孤单地走着，回忆着自己的一生，或悲哀或快乐地死去。扩展资料：小象从出生到临终，即使从未到过也未见过象冢，却在生命的最后时刻，凭着一种神秘力量的指引，也能准确无误地寻找到那个属于自己种群的象冢。那里有着数以百或千计的象牙，简直就是一笔巨大的财宝。可惜，到现在为止，从来没人知道象冢是什么样的。参见：人教版小学六年级上册23课：沈石溪《最后一头战象》。《十万个为什么》中讲解过：大象的听力异常敏锐，嗅觉异常灵敏，感觉异常准确，只要是有生命的个体或是群体跟随，它就会绕开，所以，神秘的象冢至今无人能亲眼所见。所以，象冢成为了人们心中的一个谜u22efu22ef参考资料来源：百度百科-象冢

临武四家大院是指湖南省永州市临武县城区内的四个历史建筑群落，分别为吴家大院、梁家大院、杨家大院和黄家大院。这些大院是明清时期当地富商巨贾所建，是中国南方传统民居建筑的代表性作品，具有很高的历史、文化和艺术价值。四家大院都以其宏伟的建筑规模、独特的建筑风格和精美的雕刻装饰而著称，是临武县的重要旅游景点之一。

GRC外墙装饰构件安装在建筑物墙体上的连接方式包括：通过连接板与墙体连接，就是用螺栓将构件与连接板连接，再将连接板用膨胀螺栓或焊接的方式与墙体或墙体上的预埋件连接。　　用膨胀螺栓直接将构件固定在墙体上　　1、螺栓穿过构件的肋将构件固定在墙体上。　　2、螺栓通过构件上的预埋件与墙体连接;　　3、构件安装到钢龙骨上，钢龙骨与建筑主体结构连接。　小型构件可以粘接于墙体上　　1、构件应安装在建筑物的主体结构或墙体上。如果墙体为加气混凝土、空心砖等轻质墙体时，必须专门设计可靠的安装体系.所有的连接件和龙骨体系必须采取可靠的防锈措施，宜使用钢材镀锌或不锈钢连接材料。　　2、构件与墙体连接点必须离开墙体边缘一定距离(大于10㎝)，以防止膨胀螺栓劈裂局部墙体或锚固不足。　　3、采用各种连接件.锚固件和龙骨等连接方式，必须经过结构计算以满足构件自重、风荷载、地震荷载和干湿变形、温度变形诸因素作用下的强度和刚度要求。构件的安装节点必须考虑GRC构件干湿变形较大的特点，允许适当位移以释放构件。　　4、因变形受阻所引起的内力。一般不得采取将构件各连接点全部焊死的安装方法。　　5、用膨胀螺栓将构件安装于混凝土梁、柱或剪力墙上时，应考虑钻孔位置恰好有钢筋的情况，应想办法避开或连接板采用双孔长板，以便调整钻孔位置。　

MK人则是专指旺角地域出没的部份年青人，但并不必定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。

mk=mongkok旺角mk人专指旺角地区出没的部份年轻人,但并不一定指为居住於旺角区的青少年。一般来说,男性俗称为mk仔,女性则俗称mk妹。请采纳如果你认可我的回答，敬请及时采纳，~如果你认可我的回答，请及时点击【采纳为满意回答】按钮~~手机提问的朋友在客户端右上角评价点【满意】即可。~你的采纳是我前进的动力~~o(∩_∩)o，记得好评和采纳，互相帮助

GRC由于具有良好的抗拉、抗弯性能，构件可做的很薄，GRC厚度一般在6－15mm之间，最薄的可做到3mm，每一种构件的厚度根据GRC强度指标、构件造型与结构及所承受的荷载类型与大小来设计