EPON技术在校园网中应用优势.docVIP

EPON技术在校园网中应用优势 　　摘要： 随着国家十二?五规划：中国电信“宽带中国?光网城市”计划的实施，以及“三网合一”工程的启动，网络应用逐渐增多的同时，对网络接入带宽提出更高的要求。现有的ADSL接入方式由于自身带宽的限制，已不能满足高速网络应用对带宽的需求，光纤到户势在必行。因此急需更好的光纤网络解决方案。EPON（以太无源光网络）是一种新型的光纤接入网技术，具有成本低、带宽高、扩展性强、管理方便、承载数据业务种类多、可与传统以太网相兼容等优势。使其成为下一代接入网技术乃至局域网组网方案的最佳候选者。就EPON技术运用在校园网组网建设中的优势发起探讨。 　　关键词： 三网合一；有线电视网；公共交换电话网；互联网 　　中图分类号：TN915 文献标识码：A 文章编号：1671－7597（2011）0520174－01 　　 　　1 EPON系统的组成与技术实现 　　EPON技术是一种接入网技术，用来解决到用户桌面“最后一公里”的问题。根据EPON技术所具有的特点，本人对EPON技术的适用领域提出新的看法，既让其应用在校园网的组网建设中。 　　一个典型的EPON系统由OLT、ONU、POS组成。 　　OLT（Optical Line Terminal光缆终端设备）通常作为网关，位于中心机房。 　　ONU（Optical Network Unit光网络单元）也称为光Modem，位于用户桌面。外形与家用ADSL Modem类似。 　　POS（Passive Optical Splitter无源光纤分支器）是用于连接OLT和ONU的无源设备，它将下行数据分发给ONU，并将上行数据集中传输给OLT。 　　EPON技术能实现校内三网合一，即一根光纤承载有线电视网；公共交换电话网；互联网三种业务数据，能够光纤到户。在用户端使用ONU将信号分离。 　　EPON使用单模光纤作为传输介质，采用波分复用技术在一根光纤上既传输上行信号，又传输下行信号，（上行波长1310nm，下行波长1490nm，另外扩展的1550nm波长做为视频附加波长，可实现传统电视业务的广播传输）。比起一般的光纤收发器需要一对光纤才能实现全双工通信，大大节约了成本。 　　OLT是一个多功能的网关，同时又是一个多业务提供平台，还可以针对不同用户的需求进行带宽分配，网络安全与管理配置。OLT与多个ONU通过POS（无源分光器）连接，POS是一个简单的无源设备，对环境要求不高，更易于布线施工。一般一个POS的分光比为1:4、1:8、1:16、1:32、1:64，并可以多级连接，一个OLT的PON端口下最多可以连接的ONU数量与设备密切相关，受可用光功率预算限制，但一般是固定的。在EPON中系统，OLT到ONU间的距离最大可达20km，这点对校园网的建设极其有利。因为不少大学占地面积较大，甚至各校区之间也相隔较远。 　　在数据下行方向，IP数据、语音、视频等多种业务由位于中心局的OLT，采用广播方式，通过无源分光器分配到所有ONU单元。每个ONU只收属于自己的数据包，不属于自己的数据包就丢弃。 　　在数据上行方向，通过时分复用的方式，使得来自各个ONU的多种业务信息互不干扰地通过无源分光器耦合到同一根光纤，最终送到位于局端OLT接收端。 　　2 对于安全性的考虑 　　出于安全性的考虑。在上行方向，ONU不能直接接收其它ONU的上行信号，所以ONU之间的通信，都必须通过OLT，在OLT可以设置允许和禁止ONU之间的通信，在默认状态下是禁止的，所以网络嗅探攻击无法成功，在校园网内部保证了用户数据和信息不会由于网络窃听，而造成泄漏。 　　在下行方向，由于EPON网络，下行是采用广播的方式来传输数据，网络中任何一个ONU都能接收到，由OLT发出的数据包。这对于许多应用，如付费电视、视频点播等业务是不安全的。 　　为了解决这个问题，要从以下几个方面入手： 　　1）所有的ONU接入的时候，系统可以对ONU进行认证，认证信息，可以是ONU的一个唯一标识（如MAC地址或者是预先写入ONU的一个序列号），只有通过认证的ONU，系统才允许其接入。 　　2）对于给某一特定ONU的数据帧，其它的ONU在物理层上，也会收到数据，但在收到数据帧后，首先会通过比较LLID（处于数据帧的头部）来判断数据帧是不是自己的，如果不是，就直接丢弃，数据不会上二层，这是在芯片上实现的功能。对于在ONU上层的用户，如果想窃听其它ONU的信息，除非自己去修改芯片。 　　3）加密，对于每一对ONU与OLT之间，可以启用128位的AES加密。各个ONU的密钥是不同的。 　　4）VLAN隔离：通过VLAN方式，将不同的用户群、或者不同的业务限制在不同的VLAN，保障相互之间的信息隔