epon業(yè)務(wù)規(guī)劃及配置規(guī)范建議

1、EPON側(cè)業(yè)務(wù)VLAN劃分及配置規(guī)范建議一、一、VLANVLAN劃分建議：劃分建議：（一）、總體原則：1)OLT到寬帶邊緣網(wǎng)關(guān)(BRAS或SR)間采用IEEE802.1ad規(guī)定的SVLAN＋CVLAN（QinQ）方式進(jìn)行VLAN規(guī)劃其中外層SVLAN用于區(qū)分業(yè)務(wù)類型、OLT和PON口，內(nèi)層CVLAN用于區(qū)分用戶。2)VOIP、帶內(nèi)網(wǎng)管等業(yè)務(wù)采用獨(dú)立的單層SVLAN標(biāo)識(shí)，僅區(qū)分業(yè)務(wù)類型。（二）、業(yè)務(wù)VLAN具體規(guī)劃要求寬帶業(yè)務(wù)VLAN具體

2、規(guī)劃：1、OLT上每個(gè)PON口的SVLAN不同，故不同PON口下的CVLAN可以重復(fù)規(guī)劃，即使用相同VLAN范圍，考慮到SC精確區(qū)分用戶，同一PON口下的不同ONU的VLAN取值范圍不同。2、規(guī)劃統(tǒng)一按照ONU全部為24口進(jìn)行部署，對于16口的ONU，多余部分作為預(yù)留數(shù)據(jù)，方便后期更換擴(kuò)容。3、VLAN取值范圍：按照1：64的分光比，每ONU占用24個(gè)VLAN。4、前期配置全部按照QinQ方式部署，如果ONU下有專線、企業(yè)等專線用戶接入

3、時(shí)，在根據(jù)實(shí)際業(yè)務(wù)VLAN進(jìn)行修改配置。方案參考：每臺(tái)OLT前期按照16個(gè)PON口的配置進(jìn)行SVLAN的規(guī)劃，每臺(tái)OLT上的SVLAN為16個(gè)分別對應(yīng)每個(gè)PON口。同時(shí)單臺(tái)OLT下每個(gè)PON口的CVLAN取值范圍相同，PON口下各ONU的VLAN不同。CVLAN規(guī)劃建議規(guī)劃一個(gè)范圍段，按每ONU上24個(gè)端口，如果ONU有MA561x系列端口超過24的，根據(jù)實(shí)際情況在VLAN范圍內(nèi)調(diào)整VLAN數(shù)量分配，見下表實(shí)例（按24口規(guī)劃）語音業(yè)務(wù)V

4、LAN具體規(guī)劃：1、語音業(yè)務(wù)可以采用全網(wǎng)OLT統(tǒng)一使用一個(gè)VLAN。如果設(shè)備量較大，為減小廣播域建議幾個(gè)OLT使用一個(gè)VLAN。2、OLT上語音VLAN全部單VLAN轉(zhuǎn)發(fā)。二、配置規(guī)范建議二、配置規(guī)范建議1、公共安全特性配置、公共安全特性配置防DOSDOS攻擊：攻擊：MA5680T(config)#securityantidosenable只對需要上到單板CPU處理的報(bào)文有效，機(jī)制是定期檢測，超過閾值及認(rèn)為是攻擊，攻擊報(bào)文不再捕獲到CP

5、U進(jìn)行處理。注意：如果是PPPoE業(yè)務(wù)，只有開啟PITP以后才會(huì)上到CPU處理，一般的PPPoE不上CPU。建議：MA5680T上開啟MACMAC地址過濾：地址過濾：MA5680T(config)#securitysecuritymacfiltermacfiltersourcesourceXXXXXXXXXXXXXXXXXXXXXXXX即防MAC地址漂移，同原來的DSLAM，在MA5680T上增加選擇了源和目的進(jìn)行過濾注意：在MA568

6、0T上開啟時(shí)需要知道上層設(shè)備對OLT接口的MAC地址，對于MA5680T來說，即使開啟MAC過濾，也是先學(xué)習(xí)，在根據(jù)配置的macfilter進(jìn)行過濾丟棄，那也就是說即使配置了MAC地址過濾，如果出現(xiàn)上層MAC漂移到用戶口了，報(bào)文會(huì)被過濾丟棄，但在MAC學(xué)習(xí)表里面也會(huì)有對應(yīng)的表項(xiàng)。建議：MA5680T上按源MAC進(jìn)行過濾，此處的源MAC就是上層設(shè)備的MAC（BAS、交換機(jī)等），防范用戶因病毒等原因仿冒上層設(shè)備MAC地址，導(dǎo)致其他用戶業(yè)務(wù)異

7、常配置規(guī)范建議：OLT上只開啟上述兩項(xiàng)，其他一切安全特性配置均關(guān)閉。2、管理參數(shù)配置MA5680T(config)#snmpagenttrapenablestard使能trap開關(guān)MA5680T(config)#snmpagentcommunityreadpublicMA5680T(config)#snmpagentcommunitywriteprivate讀寫團(tuán)體字，和網(wǎng)管上的設(shè)備訪問參數(shù)配置要一致說明：讀寫團(tuán)體字選擇分如下兩種情況如