epon業(yè)務規(guī)劃及配置規(guī)范建議

1、EPON側(cè)業(yè)務VLAN劃分及配置規(guī)范建議一、一、VLANVLAN劃分建議：劃分建議：（一）、總體原則：1)OLT到寬帶邊緣網(wǎng)關(BRAS或SR)間采用IEEE802.1ad規(guī)定的SVLAN＋CVLAN（QinQ）方式進行VLAN規(guī)劃其中外層SVLAN用于區(qū)分業(yè)務類型、OLT和PON口，內(nèi)層CVLAN用于區(qū)分用戶。2)VOIP、帶內(nèi)網(wǎng)管等業(yè)務采用獨立的單層SVLAN標識，僅區(qū)分業(yè)務類型。（二）、業(yè)務VLAN具體規(guī)劃要求寬帶業(yè)務VLAN具體

2、規(guī)劃：1、OLT上每個PON口的SVLAN不同，故不同PON口下的CVLAN可以重復規(guī)劃，即使用相同VLAN范圍，考慮到SC精確區(qū)分用戶，同一PON口下的不同ONU的VLAN取值范圍不同。2、規(guī)劃統(tǒng)一按照ONU全部為24口進行部署，對于16口的ONU，多余部分作為預留數(shù)據(jù)，方便后期更換擴容。3、VLAN取值范圍：按照1：64的分光比，每ONU占用24個VLAN。4、前期配置全部按照QinQ方式部署，如果ONU下有專線、企業(yè)等專線用戶接入

3、時，在根據(jù)實際業(yè)務VLAN進行修改配置。方案參考：每臺OLT前期按照16個PON口的配置進行SVLAN的規(guī)劃，每臺OLT上的SVLAN為16個分別對應每個PON口。同時單臺OLT下每個PON口的CVLAN取值范圍相同，PON口下各ONU的VLAN不同。CVLAN規(guī)劃建議規(guī)劃一個范圍段，按每ONU上24個端口，如果ONU有MA561x系列端口超過24的，根據(jù)實際情況在VLAN范圍內(nèi)調(diào)整VLAN數(shù)量分配，見下表實例（按24口規(guī)劃）語音業(yè)務V

4、LAN具體規(guī)劃：1、語音業(yè)務可以采用全網(wǎng)OLT統(tǒng)一使用一個VLAN。如果設備量較大，為減小廣播域建議幾個OLT使用一個VLAN。2、OLT上語音VLAN全部單VLAN轉(zhuǎn)發(fā)。二、配置規(guī)范建議二、配置規(guī)范建議1、公共安全特性配置、公共安全特性配置防DOSDOS攻擊：攻擊：MA5680T(config)#securityantidosenable只對需要上到單板CPU處理的報文有效，機制是定期檢測，超過閾值及認為是攻擊，攻擊報文不再捕獲到CP

5、U進行處理。注意：如果是PPPoE業(yè)務，只有開啟PITP以后才會上到CPU處理，一般的PPPoE不上CPU。建議：MA5680T上開啟MACMAC地址過濾：地址過濾：MA5680T(config)#securitysecuritymacfiltermacfiltersourcesourceXXXXXXXXXXXXXXXXXXXXXXXX即防MAC地址漂移，同原來的DSLAM，在MA5680T上增加選擇了源和目的進行過濾注意：在MA568

6、0T上開啟時需要知道上層設備對OLT接口的MAC地址，對于MA5680T來說，即使開啟MAC過濾，也是先學習，在根據(jù)配置的macfilter進行過濾丟棄，那也就是說即使配置了MAC地址過濾，如果出現(xiàn)上層MAC漂移到用戶口了，報文會被過濾丟棄，但在MAC學習表里面也會有對應的表項。建議：MA5680T上按源MAC進行過濾，此處的源MAC就是上層設備的MAC（BAS、交換機等），防范用戶因病毒等原因仿冒上層設備MAC地址，導致其他用戶業(yè)務異

7、常配置規(guī)范建議：OLT上只開啟上述兩項，其他一切安全特性配置均關閉。2、管理參數(shù)配置MA5680T(config)#snmpagenttrapenablestard使能trap開關MA5680T(config)#snmpagentcommunityreadpublicMA5680T(config)#snmpagentcommunitywriteprivate讀寫團體字，和網(wǎng)管上的設備訪問參數(shù)配置要一致說明：讀寫團體字選擇分如下兩種情況如