廖毓功 上海云視科技股份有限公司副總裁

廣電接入網(wǎng)綜合網(wǎng)管系統(tǒng)探討

廖毓功 上海云視科技股份有限公司副總裁

本文分析了綜合網(wǎng)管的現(xiàn)狀，介紹了廣電接入網(wǎng)絡(luò)合網(wǎng)管系統(tǒng)的體系架構(gòu)和網(wǎng)管方案。闡述了云視綜合網(wǎng)管解決方案，對(duì)OCN上海東方有線 NGB建設(shè)及網(wǎng)管系統(tǒng)進(jìn)行了案例分析。

廣電接入網(wǎng) 綜合網(wǎng)管 云視解決方案 案例分析

一、綜合網(wǎng)管現(xiàn)狀分析

下面介紹一下網(wǎng)管的幾個(gè)概念。

綜合網(wǎng)管是管理接入網(wǎng)不同廠家的端到端的不同設(shè)備，進(jìn)行綜合管理；統(tǒng)一網(wǎng)管是同一廠家針對(duì)自身提供的EPON+EOC，F(xiàn)TTH，EPON+C-DOSCIS等提供的統(tǒng)一管理系統(tǒng)；EMS：Element Management System網(wǎng)元管理系統(tǒng)是對(duì)一類設(shè)備進(jìn)行管理；NMS：Network Management System網(wǎng)絡(luò)管理系統(tǒng)可以是綜合網(wǎng)管，也可以是統(tǒng)一網(wǎng)管。

北向接口：Northbound Interface，提供給其他廠家或運(yùn)營(yíng)商進(jìn)行接入和管理的接口，即向上提供的接口；南向接口：Southbound Interface，提供對(duì)其他廠家網(wǎng)元的管理功能，支持多種形式的接口協(xié)議，包括SNMP、TR069、SYSLOG、SOAP、SSH等接口。ITMS/ITMS+：Integrate Terminal Manage System；終端綜合管理系統(tǒng)

廣電綜合網(wǎng)管需要解決以下問(wèn)題：

（1）設(shè)備安裝問(wèn)題。零配置安裝；對(duì)接工單系統(tǒng)。

（2）業(yè)務(wù)自動(dòng)部署問(wèn)題，即和OBSS接口業(yè)務(wù)自動(dòng)開通和自動(dòng)下發(fā)。

（3）售后維護(hù)問(wèn)題。即通過(guò)告警信息收集，故障信息收集，自動(dòng)診斷等功能，解決維護(hù)問(wèn)題。對(duì)接客服系統(tǒng)、工單系統(tǒng)。

（4）網(wǎng)絡(luò)性能監(jiān)控。在正常運(yùn)營(yíng)中做好網(wǎng)絡(luò)性能監(jiān)控，預(yù)判系統(tǒng)潛在風(fēng)險(xiǎn)，為流量統(tǒng)計(jì)分析，擴(kuò)容提供依據(jù)。

上述功能是建立在設(shè)備管理和設(shè)備拓?fù)浒l(fā)現(xiàn)和自動(dòng)更新的基礎(chǔ)上的。

二、廣電接入網(wǎng)綜合網(wǎng)管系統(tǒng)的體系架構(gòu)

廣電接入網(wǎng)體系架構(gòu)，一是接入設(shè)備類型多。有多種EOC，CMTS，Wifi，F(xiàn)TTH，C-docsis，LAN等；二是接入層次多。有EPON或GPON+EOC，EPON/ GPON+C-docsis等。三是設(shè)備廠家多，小廠多。四是設(shè)備EMS系統(tǒng)弱。EOC等小型設(shè)備廠家?guī)缀鯖](méi)有網(wǎng)管，EPON/GPON除一些大型設(shè)備廠家，如華為，ZTE，烽火等有較成熟的EMS外，其他EMS偏弱。

廣電接入網(wǎng)綜合網(wǎng)管系統(tǒng)如下圖所示。

目前電信網(wǎng)絡(luò)相對(duì)比較大。電信運(yùn)營(yíng)商的綜合網(wǎng)管分為三層：

NMS綜合網(wǎng)管采用北向接口和EMS網(wǎng)管通信，管理網(wǎng)絡(luò)；

NMS網(wǎng)管也可以直接通過(guò)SNMP，TR069等南向接口管理網(wǎng)絡(luò)設(shè)備；

各廠家的EMS設(shè)備通過(guò)南向接口管理本地設(shè)備。

ITU NMS綜合網(wǎng)管體系架構(gòu)如下圖所示。

2.1 北向接口管理方案

采用ITU定義的NMS系統(tǒng)方案。通過(guò)EMS統(tǒng)一北向接口管理網(wǎng)絡(luò)。

北向接口管理方案存在以下問(wèn)題：

（1）北向接口協(xié)議不統(tǒng)一，規(guī)范化不夠；

（2）EPON，EOC等接入網(wǎng)設(shè)備廠家眾多，EMS系統(tǒng)能力參差不齊。EMS系統(tǒng)穩(wěn)定性差；

（3）EOC設(shè)備基本沒(méi)有管理，但提供廣電總局要求的統(tǒng)一的SNMP MIB供設(shè)備網(wǎng)管管理；

（4）FTTH廠家大廠如華為，中興，烽火有較強(qiáng)的網(wǎng)管系統(tǒng)能力，但很難對(duì)廣電提供定制開發(fā)，小廠的EMS管理能力弱；

（5）對(duì)于省、市、縣三級(jí)網(wǎng)絡(luò)或者省/市、縣兩級(jí)網(wǎng)絡(luò)來(lái)說(shuō)。網(wǎng)管服務(wù)器太多，技能要求高；

（6）與設(shè)備廠家對(duì)接會(huì)導(dǎo)致協(xié)調(diào)難度大、開發(fā)周期長(zhǎng)、系統(tǒng)復(fù)雜度高、工作量大。

2.2 南向接口管理方案

南向接口管理方案通過(guò)SNMP，TR069直接管理設(shè)備。優(yōu)點(diǎn)是SNMP協(xié)議統(tǒng)一，另外廣電總局對(duì)EOC定義了統(tǒng)一MIB。缺點(diǎn)是適應(yīng)設(shè)備的SNMP管理，需要兼容EMS管理功能，需要支持不同設(shè)備廠家的私有MIB。

解決方案：

◇ 解決告警處理，性能監(jiān)控，拓?fù)浒l(fā)現(xiàn)模塊，業(yè)務(wù)自動(dòng)開通/自動(dòng)下發(fā)，零配置安裝需求；

◇ 設(shè)備本身故障，通過(guò)登錄設(shè)備進(jìn)行管理。

2.3 廣電接入網(wǎng)綜合網(wǎng)管方案

廣電接入網(wǎng)絡(luò)合網(wǎng)管方案如下圖所示。

2.4 云視綜合網(wǎng)管解決方案

云視統(tǒng)一網(wǎng)管解決方案框圖如下：

云視統(tǒng)一網(wǎng)管協(xié)議支持SNMP、TR069、BCMP、 DHCP，EOC接入，兼容其他廠家EOC，初靈、高士達(dá)、大亞、海億康、樂(lè)升、烽火、金錢貓，能夠自動(dòng)識(shí)別終端廠家。

2.4.1 云視綜合網(wǎng)管概述

（1）采用南向接口直接管理接入?yún)R聚層（PON OLT），接入網(wǎng)接入設(shè)備（EOC/CMTS）；

（2）采用標(biāo)準(zhǔn)的SNMP、Syslog，TR069管理設(shè)備；

（3）TR069終端管理系統(tǒng)和設(shè)備網(wǎng)管打通，網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)共用，可以實(shí)現(xiàn)TR069系統(tǒng)平滑對(duì)接網(wǎng)絡(luò)設(shè)備管理。網(wǎng)絡(luò)設(shè)備管理平滑管理到終端設(shè)備；

（4）提供零配置安裝模塊，網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)模塊，業(yè)務(wù)自動(dòng)開通下發(fā)模塊，性能監(jiān)控模塊，故障診斷模塊等多種功能。

同時(shí)把后面做的業(yè)務(wù)，例如開通各種點(diǎn)播業(yè)務(wù)，把配置信息直接下發(fā)過(guò)去，對(duì)維護(hù)包括未來(lái)一些工作都非常簡(jiǎn)化。

2.4.2 云視接入網(wǎng)綜合網(wǎng)管的目標(biāo)

（1）完成對(duì)接入網(wǎng)中涉及到不同廠家的OLT設(shè)備管理，EOC局端、終端設(shè)備管理。即接入網(wǎng)各種設(shè)備的網(wǎng)元管理；

（2）實(shí)現(xiàn)局端安裝免現(xiàn)場(chǎng)配置，通過(guò)網(wǎng)管自動(dòng)配置；

（3）實(shí)現(xiàn)業(yè)務(wù)的自動(dòng)下發(fā)，自動(dòng)開通。廣電營(yíng)銷體系和設(shè)備運(yùn)維體系獨(dú)立運(yùn)行；

（4）實(shí)現(xiàn)告警/故障處理，性能監(jiān)控。實(shí)現(xiàn)故障快速診斷，為客服系統(tǒng)服務(wù)。

2.4.3 網(wǎng)絡(luò)部署解決方案

（1）建議終端設(shè)備采用DHCP+（Option82方式）進(jìn)行設(shè)備認(rèn)證，并獲取相應(yīng)的終端配置文件，完成終端業(yè)務(wù)的自動(dòng)配置，自動(dòng)下發(fā)；

（2）建議寬帶采用PUPSPV部署，采用PPPoE Bras認(rèn)證；

（3）VoD，網(wǎng)管等其他廣電自營(yíng)業(yè)務(wù)采用PSPV，節(jié)省VLAN資源，減輕網(wǎng)絡(luò)部署的復(fù)雜度，降低匯聚層/核心層設(shè)備要求。

廣電網(wǎng)絡(luò)和電信網(wǎng)絡(luò)最大區(qū)別就是終端沒(méi)有核心業(yè)務(wù)，網(wǎng)絡(luò)部署是自下而上，而不是類似電信，網(wǎng)絡(luò)是從心業(yè)務(wù)，其他業(yè)務(wù)伴隨寬帶業(yè)務(wù)。因此廣電需要通過(guò)設(shè)備認(rèn)證來(lái)標(biāo)識(shí)用戶；建議采用DHCP+ Option82來(lái)認(rèn)證設(shè)備，并發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)?；用戶的上網(wǎng)業(yè)務(wù)采用PUPSPV（用戶的上網(wǎng)業(yè)務(wù)VLAN 各不相同）；廣電自營(yíng)的、有安全保證的業(yè)務(wù)采用PSPV。核心層，匯聚層到接入網(wǎng)統(tǒng)一規(guī)劃好的，且寬帶是其核

原部署過(guò)CMTS以及CMTS管理系統(tǒng)，并且和BOSS對(duì)接過(guò)。（比如采用CNR，LDAP認(rèn)證方式的）建議沿用此方式，統(tǒng)一接入網(wǎng)管理。但EPON+EOC，F(xiàn)TTH建議接入網(wǎng)采用二層接入，由三層交換機(jī)做匯聚，簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃，即借鑒河南的統(tǒng)一網(wǎng)管模式。設(shè)備采用DHCP+認(rèn)證和完成網(wǎng)絡(luò)的拓?fù)渥詣?dòng)發(fā)現(xiàn)。

2.4.4 拓?fù)浒l(fā)現(xiàn)方案

拓?fù)浒l(fā)現(xiàn)可以通過(guò)各種方式。拓?fù)浒l(fā)現(xiàn)設(shè)備主要功能是自動(dòng)發(fā)現(xiàn)和手動(dòng)設(shè)置。

EPON OLT設(shè)備一定是手工添加/刪除的。

◇ ONU是通過(guò)EPON OAM通道注冊(cè)，通過(guò)SNMP Trap等上報(bào)ONU狀態(tài)。

◇ OLT設(shè)備少，可以采用輪詢方式（缺省5分鐘）來(lái)掃描拓?fù)湫畔ⅰ?/p>

EOC局端的發(fā)現(xiàn)以及局端自動(dòng)配置系統(tǒng)。

2.4.5 局端零配置安裝解決方案

（1）局端工程安裝免配置大大降低了工程安裝難度，提高效率。局端工程安裝首先解決的是管理VLAN和管理IP地址獲取方案；

（2）管理VLAN采用預(yù)設(shè)方案。建議通過(guò)OLT批量導(dǎo)入EOC局端，進(jìn)行管理VLAN批量配置；

（3）對(duì)應(yīng)EOC/ONU二合一設(shè)備，ONU/EOC管理IP是同一個(gè)。建議通過(guò)ONU上線注冊(cè)，識(shí)別OLT/ PON板/端口號(hào)，通過(guò)配置ONU IP地址配置局端，然后進(jìn)行局端配置文件下發(fā)；

（4）對(duì)于EOC，ONU分開設(shè)備，需要進(jìn)行EOC/ ONU捆綁。或者采用DHCP+ Option82方式，自動(dòng)上報(bào)到管理IP的DHCP Server，通過(guò)ONU/OLT的Option82插入信息，獲取網(wǎng)絡(luò)拓?fù)?，并分配?duì)應(yīng)的管理IP地址段，下發(fā)配置文件。

2.4.6 （終端）業(yè)務(wù)自動(dòng)開通模塊

設(shè)備鑒權(quán)/認(rèn)證過(guò)程：

◇ 廣電認(rèn)證和電信認(rèn)證的差異點(diǎn)：電信以寬帶業(yè)務(wù)為主；因此，采用PPPoE帳號(hào)/密

碼標(biāo)識(shí)客戶，完成設(shè)備鑒權(quán)和認(rèn)證。廣電以設(shè)備MAC地址為唯一標(biāo)識(shí)進(jìn)行鑒權(quán)（無(wú)法用業(yè)務(wù)標(biāo)識(shí)，有VOD業(yè)務(wù)，有寬帶業(yè)務(wù)，有VOD+寬帶，合作伙伴寬帶等，但沒(méi)有可唯一標(biāo)識(shí)權(quán)限的業(yè)務(wù)）。

◇ 設(shè)備認(rèn)證方式

終端第一次上線，通過(guò)局端SNMP TRAP上報(bào)，網(wǎng)管獲取設(shè)備MAC地址信息，和OSS系統(tǒng)（包含本地認(rèn)證或者LDAP和BOSS接口），獲取設(shè)備權(quán)限，把終端加入黑名單或者白名單；

終端上線，發(fā)起DHCP+認(rèn)證（Option60/61/82；河南認(rèn)證方式）。

◇ 認(rèn)證后，網(wǎng)管通知局端將終端MAC地址按照權(quán)限，保存到黑、白名單以及待認(rèn)證名單（匿名接入）。

終端業(yè)務(wù)自動(dòng)開通過(guò)程。

2.4.7 終端業(yè)務(wù)自動(dòng)開通過(guò)程

設(shè)備通過(guò)SNMP TRAP方式上報(bào)或者DHCP方式通過(guò)鑒權(quán)后，通過(guò)和OSS/BOSS通信，同步獲取配置文件或者配置參數(shù)（河南通過(guò)LDAP認(rèn)證，通過(guò)TFTP獲取相應(yīng)（提前配置好的）的配置文件）下發(fā)到EOC局端，完成自動(dòng)配置。

終端自動(dòng)配置有多種方式：

（1）河南的通過(guò)DHCP認(rèn)證并同步獲取配置文件方式來(lái)配置設(shè)備。認(rèn)證過(guò)程中，同步完成終端設(shè)備的IP地址分發(fā)。河南是走三層業(yè)務(wù)，其IP地址段（地址池）是有OLT上配置DHCP Proxy指向?qū)?yīng)的DHCP Server和地址池來(lái)分配對(duì)應(yīng)的地址的。

（2）通過(guò)SNMP Trap以及BCMP/DHCP+等拓?fù)浒l(fā)現(xiàn)的對(duì)應(yīng)拓?fù)鋱D，獲取OLT/ONU參數(shù)，并進(jìn)行分區(qū)劃分，分配IP地址，獲取對(duì)應(yīng)的配置文件或者參數(shù)。

（3）通過(guò)SNMP TRAP或者DHCP+認(rèn)證流程，終端通過(guò)認(rèn)證后，通過(guò)預(yù)先局端配置中的VLAN地址池自動(dòng)配置終端業(yè)務(wù)。（河北等方式）

2.4.8 故障管理的端到端需求

故障管理的端到端需求包括：

（1）設(shè)備應(yīng)支持故障檢測(cè)功能。即PON設(shè)備，ONU設(shè)備，EOC設(shè)備等的網(wǎng)絡(luò)層，MAC層，PHY的性能降低等信息發(fā)TRAP告警；

（2）設(shè)備告警檢測(cè)項(xiàng)目和分類；

（3）告警/故障同步功能。設(shè)備出故障恢復(fù)后，能和網(wǎng)管進(jìn)行告警同步（手工和自動(dòng)同步）；

（4）網(wǎng)管需要支持告警歸類功能。如按照告警類型分類，告警嚴(yán)重級(jí)別分類，告警狀態(tài)分類（當(dāng)前，歷史，確認(rèn)/未確認(rèn)等）；

（5）告警查詢和統(tǒng)計(jì)。

下面這張圖是主動(dòng)運(yùn)維流程。通過(guò)網(wǎng)管和手機(jī)APP可查詢?cè)O(shè)備狀態(tài)，告警和配置信息。

通過(guò)網(wǎng)管可對(duì)數(shù)據(jù)指標(biāo)考核、設(shè)備統(tǒng)計(jì)和監(jiān)控、以及設(shè)備狀態(tài)、告警和配置信息實(shí)現(xiàn)網(wǎng)格主要設(shè)備GIS化管理。

有些地方自己開發(fā)APP，獲取這條線路的目的和線路查差數(shù)，可以快速找到問(wèn)題在哪里。

三、技術(shù)架構(gòu)

3.1 功能介紹

有九大功能模塊，見下圖。

3.2 技術(shù)架構(gòu)

技術(shù)架構(gòu)如下圖所示。

針對(duì)省市的多級(jí)部署技術(shù)架構(gòu)，省網(wǎng)網(wǎng)管可以對(duì)所轄的市、縣網(wǎng)管進(jìn)行監(jiān)管。

3.3 產(chǎn)品特點(diǎn)

（1）標(biāo)準(zhǔn)化

◇ 采用SNMP，DHCP，TR069、BCMP等成熟技術(shù)；

◇ 支持廣電總局標(biāo)準(zhǔn)MIB庫(kù)。

（2）平臺(tái)化

◇可管理CMTS，各種EOC（WOC，MOCA，BPL/C-AV PLC），F(xiàn)TTH，LAN、WIFI等多種接入技術(shù)；

◇ 支持系統(tǒng)分布式部署和集群。

（3）適應(yīng)性好

◇ 多業(yè)務(wù)需求開通，支持多種業(yè)務(wù)；

◇ 兼容市場(chǎng)主流廠家的EPON和EOC。

（4）方便易用

◇ 可運(yùn)營(yíng)，可管理，地理信息系統(tǒng)，短信、聲音、郵件告警；

◇ 性能監(jiān)控，網(wǎng)絡(luò)監(jiān)控，統(tǒng)計(jì)；

◇ 友好的圖形化操作界面，零配置安裝和開通。

（5）安全性好

◇ 非法接入控制，溯源，用戶密碼帳號(hào)/物理信息捆綁。

產(chǎn)品特點(diǎn)-零配置方案見下圖：

產(chǎn)品特點(diǎn)- WIFI管理方案見下圖：

四、OCN上海東方有線NGB建設(shè)案例

ONC上海東方有線現(xiàn)有有線電視用戶600萬(wàn)戶，現(xiàn)已完成465萬(wàn)戶雙向覆蓋，計(jì)劃2014年完成100%覆蓋。雙向滲透用戶138萬(wàn)戶，滲透率接近30%。寬帶用戶42萬(wàn)，2014年底到50萬(wàn)戶。寬帶用戶中，20萬(wàn)左右是2M用戶，15萬(wàn)左右10M用戶，5～7萬(wàn)30M/50M高端用戶。雙向網(wǎng)絡(luò)改造以EPON+HomeplugAV低頻EOC為主，兼容原有的CMTS系統(tǒng)。開展語(yǔ)音，數(shù)據(jù)Internet，VOD等多業(yè)務(wù)。Internet業(yè)務(wù)除有線通寬帶外，還有移動(dòng)（E家通），聯(lián)通（寬視通）等運(yùn)營(yíng)商合作寬帶。競(jìng)爭(zhēng)信息：上海電信寬帶共用514萬(wàn)，F(xiàn)TTH/O寬帶用戶367萬(wàn)戶。70%光纖接入用戶。

4.1 OCN上海東方有線VoD和Internet業(yè)務(wù)

OCN上海東方有線業(yè)務(wù)示意圖—VoD和Internet業(yè)務(wù)如下圖所示。

（1）在每個(gè)分中心采用了雙總頭的規(guī)劃即寬帶業(yè)務(wù)采用ACR設(shè)備（BRAS）和VOD業(yè)務(wù)采用SR設(shè)備；ACR設(shè)備突出靈活豐富的認(rèn)證接入能力；SR設(shè)備為了適應(yīng)VOD業(yè)務(wù)的高流量突出高性能轉(zhuǎn)發(fā)的能力。

（2）PON+EoC的接入網(wǎng)在分中心匯聚后接入在多臺(tái)高端的2層交換機(jī)中，由這臺(tái)交換機(jī)根據(jù)數(shù)據(jù)流的業(yè)務(wù)屬性不同分別轉(zhuǎn)發(fā)入ACR或SR設(shè)備中。

（3）接入網(wǎng)采用了QinQ的邏輯結(jié)構(gòu)，內(nèi)層VLAN根據(jù)業(yè)務(wù)屬性來(lái)定義，外層VLAN根據(jù)區(qū)域?qū)傩詠?lái)定義；內(nèi)層VLAN的標(biāo)簽在靠近用戶的接入端設(shè)備纜橋交換機(jī)上配置，外層VLAN則在分中心的PON設(shè)備上配置；分中心的交換機(jī)根據(jù)內(nèi)層VLAN即業(yè)務(wù)屬性來(lái)區(qū)分流量并進(jìn)行方向性轉(zhuǎn)發(fā)；在SR和ACR設(shè)備上對(duì)數(shù)據(jù)包同時(shí)解除內(nèi)外層VLAN標(biāo)簽并轉(zhuǎn)入IP網(wǎng)進(jìn)行路由轉(zhuǎn)發(fā)。

4.2 OCN上海東方有線網(wǎng)管系統(tǒng)方案

OCN上海東方有線網(wǎng)管系統(tǒng)方案如下圖所示。網(wǎng)管系統(tǒng)部署了全網(wǎng)網(wǎng)管系統(tǒng)，實(shí)現(xiàn)了網(wǎng)絡(luò)資源管理、配置和維護(hù)，構(gòu)建了良好的網(wǎng)絡(luò)運(yùn)行支撐環(huán)境。

4.3 OCN上海東方有線網(wǎng)管系統(tǒng)整體解決方案

OCN上海東方有線網(wǎng)管系統(tǒng)整體解決方案：

（1）BCMP解決網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)，CBAT自動(dòng)配置問(wèn)題；

（2）BCMP也是三層以上協(xié)議。也必須先解決BCMP二層通道即管理VLAN的預(yù)配置問(wèn)題。目前BCMP缺省默認(rèn)VLAN4041；

（3）EPON+EOC統(tǒng)一網(wǎng)管系統(tǒng)；

（4）基本型終端，網(wǎng)關(guān)型終端統(tǒng)一管理。

4.4 OCN上海東方有線網(wǎng)管系統(tǒng)部署方案

OCN上海東方有線網(wǎng)管系統(tǒng)部署方案——SNMP+OASClient方案：

（1）終端CPE上線后，局端CBAT（HS）通過(guò)SNMP Trap注冊(cè)，通過(guò)SNMP獲取TFTP信息，獲取配置文件；

（2）HS解析配置文件通過(guò)OAS Client擴(kuò)展MME報(bào)文下發(fā)到終端CPE（HMG）完成設(shè)備的配置。同時(shí)，建立終端CPE和ACMS系統(tǒng)的直接管理通過(guò)（TR069，SNMP）。

OCN上海東方有線網(wǎng)管系統(tǒng)部署方案--TR069+OASClient方案：

（1）和SNMP+OASClient方案類似，終端上線后，通過(guò)SNMP管理，獲取局端的配置，和TR069 ACMS自動(dòng)配置管理服務(wù)器的URL，管理VLAN等信息，通過(guò)OASClient下發(fā)到終端CNU/HMG；

（2）終端CNU/HMG通過(guò)和ACMS建立管理WAN，直接通過(guò)TR069配置和管理CNU。

4.5 OCN網(wǎng)管系統(tǒng)方案小結(jié)

實(shí)現(xiàn)了全網(wǎng)融合網(wǎng)管，管理范圍從核心網(wǎng)的IP設(shè)備一直到用戶終端，主要采用SNMP、TR069等協(xié)議實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理，向上提供面向NGB業(yè)務(wù)網(wǎng)管的接口，向下提供面向EMS或其他第三方專業(yè)網(wǎng)管的管理接口。

（1）NGB接入網(wǎng)綜合網(wǎng)管；（EPON+EOC統(tǒng)一網(wǎng)管）；

（2）Radius系統(tǒng)：pppoe撥號(hào)的核心認(rèn)證系統(tǒng)；

（3）Ldap系統(tǒng)：①有線通寬帶業(yè)務(wù)的用戶認(rèn)證；②交互業(yè)務(wù)的用戶認(rèn)證；③NGB業(yè)務(wù)的用戶認(rèn)證（pppoe撥號(hào)認(rèn)證）。