EPON—MA5680T实验指导书(蒋志年主编)上课用

光接入技术实验指导书广西民族师范学院物理与电子工程系蒋志年编目录实验一EPON-MA5680T系统概述............................................................................................................1实验二EPON-MA5680T设备结构概述....................................................................................................1实验三熟悉设备、网络结构及带外网管配置...................................................................................43实验四MA5680T常用命令....................................................................................................................43实验五EPON-MA5680T设备开局及带内网管配置..............................................................................43实验六ONT终端及其接入OLT...............................................................................................................43实验七EPON-MA5680T管理环境搭建..................................................................................................43实验八非拨号方式上Internet配置实训.........................................................................................48实验九三网融合配置.........................................................................................................................43广西民族师范学院物理与电子工程系1实验一EPON-MA5680T系统概述一、实验目的通过对EPON-MA5680T系统及设备实物的讲解，让学生对EPON-MA5680T设备系统功能有个整体的了解和学习。二、实验器材EPON-MA5680T设备1套三、实验内容说明通过现场实物设备及系统的讲解，让学生了解EPON-MA5680T系统的构造，对相关技术知识进行学习和掌握。四、实验步骤（一）EPON-MA5680T产品介绍SmartAXMA5680T多业务接入设备是华为技术有限公司推出的GPON/EPON一体化接入产品。EPON-MA5680T系列产品定位：1、可以作为PON系统中OLT（OpticalLineTerminal）设备，和终端ONU（OpticalNetworkUnit）/ONT(OpticalNetworkTerminal)设备配合使用。2、满足FTTH（FiberToTheHome）光纤到户、FTTB（FiberToTheBuilding）光纤到楼、基站传输、IP专线互联、批发等组网需求。3、提供高带宽长距离接入，解决大规模光纤接入问题。（二）EPON-MA5680T网络地位与应用光接入技术实验指导书2图为EPON-MA5680T在全网解决方案中的应用（三）EPON-MA5680T产品特点华为技术有限公司在充分了解客户和市场需求的基础上，通过完善和成熟的系统设计，推出了具备优越并且丰富功能特性的MA5680T产品。1、丰富的接口类型广西民族师范学院物理与电子工程系32、灵活的组网方式MA5680T支持多种组网方式，以满足用户不同环境和业务的组网需求。MA5680T支持的组网解决方案如下：（1）FTTx光接入解决方案：MA5680T支持FTTH和FTTB组网应用，通过光纤到户/楼的方式，满足相对分散的新建高档公寓或别墅建网需求，满足集中的公寓住宅和小企事业单位办公楼建网需求。（2）Tripleplay解决方案：MA5680T强大的业务处理能力可支持同时向用户提供数据业务和视频业务等多媒体业务，并为这几种业务流提供相应的QoS保证。（3）移动承载组网应用解决方案：光接入技术实验指导书4MA5680T支持移动承载组网应用，实现承载层面的固定网络与移动网络的融合，有助于降低投资和运维成本，实现向全IP网络的演进。（4）TDM专线组网应用解决方案：MA5680T支持TDM专线组网应用，满足企业用户跨城域网专线互连需求。3、强大的QoS能力MA5680T具有强大的QoS能力，为各种业务管理的开展提供了基础：（1）数据流、网络管理流采用不同的VLAN上行，保证不同类型的流量逻辑隔离。（2）支持对数据流、网络管理流标记不同的ToS/DSCP优先级，以提供基于三层的优先转发机制。（3）支持对数据流、网络管理流标记不同的802.1p优先级，以提供基于二层的优先级转发机制。（4）支持严格优先级（Strict-PriorityQueue，SP）和加权轮循（WeightedRoundRobin，WRR）两种队列调度模式。（5）支持优先级控制（基于端口、MAC地址、IP地址和TCP、UDP端口号），支持根据报文的ToS域和802.1p进行优先级映射和修改，支持DSCP差分业务。（6）支持L2～L7的流分类（基于端口、VLAN、MAC地址、IP地址和TCP、UDP端口号）。（7）支持带宽控制（基于端口、MAC地址、IP地址和TCP、UDP端口号），控制粒度64kbit/s。（8）支持基于流规则的包过滤、重定向、流镜像、流量统计、流量整形、带宽控制和优先级标记。4、强大的EPON/GPON一体化接入能力MA5680T是一款EPON/GPON一体化接入设备。强大的EPON/GPON接入能力：（1）利用单根光纤提供语音、数据、视频业务，适应电信用户个性化需求。（2）以以太网为载体，采用点到多点结构、无源光纤传输方式。目前可支持1.25Gbit/s上下行对称速率，高速宽带，充分满足接入网用户的带宽需求。（3）下行采用针对不同用户加密广播传输的方式共享带宽，上行利用时分复用TDM（TimeDivisionMultiplex）共享带宽。（4）MA5680T支持动态带宽分配DBA（DynamicBandwidthAllocation）算法，支持64kbit/s控制粒度，可根据用户需求的变化动态分配ONT终端用户带宽，根据运营商需求定制实现DBA的算法，在线升级算法。（5）支持DBA门限设置，支持通过CTCOAM设置和查询ONT各队列集的门限值；支持设置和查询ONTDBA最大8个队列的的门限值。（6）EPON系统采用无源光传输技术，光路分离采用P2MP（PointtoMultiplePoint）的方式，支持1：64的分光比。（7）可以实现最大20km的接入能力。广西民族师范学院物理与电子工程系5（8）测距技术采用定时测距、自动测距、初始测距方式。（四）电信级的可靠性设计MA5680T在系统设计、硬件设计和软件设计等各个环节均考虑了系统可靠性指标，充分保证了设备的正常运行。1、系统设计（1）遵循电信级产品可靠性指标。（2）提供完善的异常处理功能。（3）具有故障自恢复性。（4）通过ESD（ElectrostaticDischarge）测试。（5）进行了防雷和防干扰设计。（6）提供了丰富的告警信息，便于及时准确地发现和定位系统运行过程中的问题。（7）支持远程维护功能。（8）元器件归一化选择与控制。（9）对电子设备的元器件进行降额设计，提高使用的可靠性。（10）对于耗损型单元/部件，如风扇、电源、电池等支持故障预警功能。2、软件设计（1）遵循模块化、平台化的设计思想，软件各模块的设计基于松散耦合的机制。（2）采用面向对象、容错、纠错、自动恢复等先进的设计方法。（3）实施CMM（CapabilityMaturityModel）管理。（4）支持软件的在线平滑升级。3、散热设计（1）散热系统提供冗余设计，保证单个风扇失效时系统业务正常运行。（2）风扇框可提供光耦隔离的开关量故障告警接口，上报故障信息。（3）主机软件支持风扇转速控制功能。4、电源设计（1）电源系统提供冗余设计，系统支持双路-48V电源输入，通过电源板对供电。（2）电源板具备防护电路，保证单板电源故障时不会导致业务中断。（3）支持输入/输出限流保护。（4）支持监控量信息上报，支持远程控制，提高系统可靠性。5、组网冗余设计支持FE/GE接口的MSTP（MultipleSpanningTreeProtocol）保护和Trunk功能。在链路发生故障时，形成新的无冗余路径、可连通的网络。（五）全面的安全保障措施光接入技术实验指导书6MA5680T适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障了系统安全和用户接入安全。1、系统安全保障措施：（1）支持针对系统的DoS（DenialofService）攻击的防御。（2）支持基于ACL（AccessControlList）的允许/禁止访问控制。（3）支持MAC地址过滤功能。（4）支持防御ICMP/IP报文攻击功能。（5）支持源地址路由过滤功能。（6）支持SNMPV3（SimpleNetworkManagementProtocolVersion3）进行系统管理，提供基于USM（User-basedSecurityModel）模型的安全机制。（7）支持SSHV2（SecureShellVersion2），对登录设备的维护管理人员进行安全认证。（8）支持采用SFTP（SecureFileTransferProtocol）方式对数据进行安全地加载及备份。（9）支持对维护管理人员的RADIUS（RemoteAuthenticationDialinUserService）认证功能。（10）支持对维护管理人员的操作权限进行分级管理。2、用户安全保障措施：（1）支持对用户的二层隔离和受控互访。（2）支持DHCPoption82，增强DHCP的安全性。（3）支持MAC地址与业务流绑定，支持IP地址与端口绑定。（4）支持PITP（PolicyInformationTransferProtocol）协议，利用端口物理信息标识用户。（5）支持防御MAC/IPspoofing攻击。（6）支持基于802.1x协议的用户认证，有效解决有线网应用中的仿冒和计费准确问题。（7）支持ONU/ONTSN（SerialNumber）/PW（Password）/SN+PW认证。（六）良好的维护管理功能MA5680T支持良好的维护管理、监控功能，便于日常管理和故障诊断。1、丰富的维护手段（1）本地维护支持基于命令行（CommandLine，CLI）的维护方式。（2）远程维护支持安全的SSH命令行、SNMP（SimpleNetworkManagementProtocol）V3网管的维护方式，支持带内和带外两种维护通道。（3）支持SNMP（SimpleNetworkManagementProtocol）网管，可采用N2000BMS固定网综合网管系统（以下简称N2000BMS）。（4）支持基于IEEEP802.1agCFM的EthernetOAM（Operation,Administration广西民族师范学院物理与电子工程系7andMaintenance）功能，提供针对以太网的故障检测和诊