华为AgilePOL全光园区解决方案 V3.0

版权所有©华为技术有限公司2017，保留一切权利。更多信息全光园区解决方案接入网信息服务平台关键技术解决方案技术创新&市场表现POL产品全家福缩略语POL2315POLGPONPOL概念04/从PON到POL05/POL网络架构06/ODN部署07/POL与传统局域网10/高带宽11/高可靠性13/完善的安全认证14/易部署15/视频监控及无线覆盖18/全光园区解决方案全景20/AgilePOL企业解决方案24/AgilePOL酒店解决方案28/AgilePOL校园解决方案4343842目录AGILEPOL01从PON到POLPOL网络架构ODN部署POL与传统局域网1POL概念POLAGILEPOL03AGILEPOL02什么是PONPON（PassiveOpticalNetwork）是一种点到多点（P2MP）结构的无源光网络，GPON（GigabitPassiveOpticalNetwork）是PON技术中的一种，是由ITU-TG.984.x系列标准定义的千兆比特PON。SNIS/RR/SIFgpon分光器有源部分无源部分（光纤+分光器）有源部分CPEIFgponServiceNodeODNONUONUOLTUNIOLT兼具2层和3层的功能，提供网络核心交换层和PON之间的接口，将以太网数据进行编码后在PON网络中传输，并管理来自ONU的上行数据流。ONU通过双绞线或者无线方式将信号传递到多种基于IP（InternetProtocol）的设备，比如电脑，IP电话及摄像头等。在无源的ODN内，分光器将下行信号从OLT广播到多个ONU。ONU在上行方向通常采用动态时分多址（TDMA）传输数据，在分光器进行合并后发送到OLT。POL与PONPOL是PON技术在企业环境的应用。其组网结构、有源和无源的组成部分都与FTTH网络类似，但是由于网络规模、接入的用户类型不同，POL做了相应的优化以适配企业的需求。通过POL方案，企业可以将数据、语音、视频以及无线接入等不同的系统合并在一张光纤网络中，具有其他技术不可以比拟的优势。高带宽上行1.25Gbit/s下行2.5Gbit/s无源、简化网络更低的CAPEX和OPEX20km更远的传输距离更多部署空间设计灵活性◆IFgpon:GPONInterface◆UNI:UsertoNetworkInterface◆SNI:ServiceNodeInterface◆CPE:CustomerPremisesEquipment◆◆◆从PON到POLPOL（PassiveOpticalLAN）是一种基于PON技术的企业局域网络，通过光纤为用户提供融合的数据、语音、视频及其他弱电类业务。WAN路由器业务存储OLT分光器ONUONT软交换无线接入点楼宇自控系统安防监控PC瘦终端语音TV数据/运营中心竖井楼层用户Upto20km单纤单模BackboneLANPOL网络架构AGILEPOL05AGILEPOL04(GPON)PASSIVEOPTICALLANODN部署楼宇型ODN部署ODN（OpticalDistributionNetwork）光配线网络是基于PON设备的FTTx光缆网络，其作用是在OLT和ONU之间提供光传输通道。基于应用场景，大致可以分为园区型和楼宇型。AGILEPOL07AGILEPOL06主干光缆OLT分光配点接入点ONU配线光缆楼内水平光缆中心机房室外集中分纤（可选）人井接头盒楼内设备间楼内竖井地下主干光缆光缆交接箱配线光缆FAT(内置分光器)FAT(内置分光器)皮线光缆室内网络结构对比核心交换层汇聚层接入层OLTONU汇聚交换机分光器数据语音WiFi传真机TV监控接入交换机传统LANPOL核心交换机◆在POL组网中传统LAN中的汇聚交换机被OLT替代；铜线被光纤替代；接入交换机由无源的分光器替代。◆ONU提供二层功能，通过有线或者无线接入用户的数据、语音及视频等业务。POL与传统局域网园区型ODN部署室内蝶形光缆垂直光缆水平光缆中心机房ODF(光纤配线架)ATB高带宽高可靠性完善的安全认证易部署视频监控及无线覆盖2关键技术AGILEPOL09AGILEPOL08华为解决方案随着用户对如4K视频、VR、桌面云等需求，NGPON也逐步商用。光接入技术演进标准比较完善，从GPON的2.5G到NGPON的10G，再到未来的WDMPON，标准最大化考虑了平滑性，尽量充分利用已有的资源，以最小的投资和网络改动，支持网络升级。光纤属于非金属材料，不易腐蚀，寿命长达30年以上，带宽可达1T，无需重建网络，只需升级设备就可以满足未来近乎无限的带宽需求。全光园区网络架构采用端到端高可靠性设计，比如在业务接入的核心网元处，OLT具备主控板和业务板的ISSU特性，软件升级过程中，主控板和业务板复位，但系统转发面继续保持工作，不会导致业务中断，大大增强了系统可靠性。华为AgilePOL全光园区解决方案提供GPON/10GGPON解决方案，可以满足1G企业桌面接入。GPON,10GPON和将来的40GPON共用ODN网络和光纤，实现平滑升级，节省投资。◆OLT双设备支持TypeB双归属◆不需要冗余的场景可配置TypeB单归属OLT主控板冗余备份主用主控板故障时，备用主控板保证业务不受影响，支持升级时不中断业务--------------------------------------------OLT电源板冗余备份主用电源板故障时，备用电源板可以保证设备正常运行。--------------------------------------------OLT上行板冗余备份系统配置双上行板，每块板出一个上行接口，通过LACP聚合为保护对。上行接口保护对实现端口故障检测、保护倒换和业务恢复。10GGPON相对GPON在物理层整体扩容，最大下行速率9.95Gbit/s，最大上行速率9.95Gbit/s，最大1：256分光比，单个PON口可以接入更多ONU，适合高密度场景。10GGPON在传输汇聚层沿用原有机制，为适配10G的速率改进帧结构，提升DBA分配灵活度，简化物理层消息管理机制等，在安全节能方面都有明显提升。IPnetwork网管复用EMSOLTODNONUGPON10GPONWDMPONONU分光器OLT复用ODN网络复用ONU/ONT沿用OLT分光器ONUAPInternetWAN出口路由器防火墙核心交换机GPON/10GGPON◆快速路由收敛◆ECMP出口层可靠性园区出口核心层汇聚层接入层◆集群◆路由◆VRRP核心层可靠性汇聚+接入层可靠性OLT可靠性高带宽高可靠性端到端AGILEPOL11AGILEPOL10华为解决方案POL网络如何保障企业客户的业务可靠性？G.984.1标准中定义了四种双PON保护配置，TypeB和TypeC保护组网具有可行性，TypeB保护相对于TypeC保护的成本低，且对于OLTPON口和主干光纤都提供了冗余保护，当OLT或OLTPON口或主干光纤发生故障，可以自动切换到另外一路光纤。华为解决方案企业网络中设备类型众多，接入地点和方式也不同，如何对设备进行安全认证？华为AgilePOL全光园区方案支持提供完善的安全认证和权限控制方案，对不同场景下接入的各类设备安全认证，确保接入用户的合法性。ONU支持MAC地址绑定，避免非法更换终端（如摄像头）。MPLSVPN连接总部和分支，SSLVPN连接因特网，便于出差员工或访客接入。支持802.1x认证。802.1x协议是一种基于物理/逻辑端口的网络接入控制协议。协议使用EAP（ExtensibleAuthenticationProtocol）来实现客户端、设备端和认证服务器之间认证信息的交换。无线接入设备EAP报文可以封装在无线接入点控制协议（CAPWAP）中进行传输。◆◆◆OLT双归属一条上行链路中断，不需整个OLT进行TypeB倒换。OLT与L3交换机之间可以采用LAG、MSTP组网。OLT单归属LAG保护提升可靠性OLT双归属◆OLT双归属+L3交换机运行VRRP◆OLT双归属（LACP）+L3交换机运行etrunkOLT单归属一条上行链路断掉后，整个OLT进行TypeB倒换。OLT与L3交换机之间可以采用双链路不配置聚合，或者采用OLT单归属的n型/U型组网。即ONU分别连接到2个OLT，2台OLT处于主备状态。当主用OLT上的光路故障、PON口故障或者主用OLT故障，导致主用线路中断时，主用OLT可以快速切换到备用OLT。根据OLT归属性质可以再细分2类场景。即分光器的2个上行口分别接到同一台OLT的2个PON板。两个PON端口处于主备状态。当主用线路上光路故障或者PON口故障导致主用线路中断时，ONU可快速切换到备用线路。TypeB双归属TypeB单归属OLT双归属OLT单归属OLT双归属OLT单归属分光器外部网络核心机房认证中心光缆交接箱办公区域办公区域办公区域SSLVPN认证点MPLSVPN认证点802.1x认证点EAPoverCAPWAPRadiusEAP802.1x认证点Radius服务器出口路由器防火墙企业分支出差接入控制点WANInternet高可靠性TypeB双归属完善的安全认证AGILEPOL13AGILEPOL12设备即插即用ONU设备即插即用。根据部署计划将ONU在网管上进行预配置，当ONU硬件安装完成，上电后可以自动发现和添加ONU，完成ONU设备部署、远程软调，大大提高部署效率，降低网络建设成本。LLDP-MED设备即插即用。网络设备的种类日益繁多，为了使不同厂商的设备能够在网络中相互发现并交互各自的系统及配置信息，IEEE802.1ab中定义了一个二层发现协议LLDP（LinkLayerDiscoveryProtocol，链路层发现协议）。它可以将本端设备的管理地址、设备和接口标识等信息封装到LLDP报文中传递给邻居节点。邻居节点将其保存起来，供网管查询及判断链路的通信状况。华为AgilePOL全光园区方案提供支持LLDP-MED设备即插即用的ONU，能够在网络中发现其他厂商的设备，例如IP话机，实现快速开通业务。IP话机通过RJ45接口连接到ONU，并发送LLDP报文到ONU。ONU收到LLDP报文后，解析设备类型。如果设备类型为话机类型，则发送LLDP报文到IP话机，实现对LLDP-MED设备的自动发现。灵活的桌面ONU部署华为提供桌面型ONU支持多种部署方式以适应不同的办公桌面排布，大幅提升了部署的灵活性。data-untaggeddata-untaggeddata-untaggedvoice-tagged4个桌面分享一个ONU每个桌面一个ONU2个桌面分享一个ONU易部署视频监控及无线覆盖POL灵活组网架构适应各类场景的视频监控POL提供两种WiFi承载方式：ONU/ONT自带WiFi和ONU承载APIP网络视频管理系统10:90不等比分光1:N分光OLT1:M分光高密度ONUFEFEFEFE分光器N分光器2分光器1星型、树型组网高密接入不等分级联满足户外链型组网需求OSSAAA网管单用户覆盖ONU/ONT自带WiFi公共覆盖ONU+AP广覆盖SOHO酒店商场园区咖啡厅宿舍ONU分光器OLT接入控制点ONTONTONTAPAPAPAPAPAGILEPOL15AGILEPOL14桌面立式安装桌面平放安装挂墙/隔板安装POL全光园区解决方案全景AgilePOL企业解决方案AgilePOL酒店解决方案AgilePOL校园解决方案3解决方案AGILEPOL17AGILEPOL16企业通信企业办公生产/物联视频监控大数据分析定位导航云平台网管业务中心企业分支WAN/Internet用户管理网络O&M策略控制AAA插卡式网关能力封装终端控制网络质量网络拓扑告警Sight企业园区平台全光网络园区入口OLT核心交换机防火墙路由器分光器ONUONUAPAPAPONU应用/业务AGILEPOL19AGILEP