PON的安全機(jī)制課件

PON的安全機(jī)制演講人：李沛然日期：2011年9月29日

一、DBA二、PON安全機(jī)制三、FECPONPage

2Page

3DBA什么是DBA?DBA,DynamicallyBandwidthAssignment(動(dòng)態(tài)帶寬分配)動(dòng)態(tài)帶寬分配是指實(shí)際上自動(dòng)增加或減少信道帶寬而不中斷鏈接來(lái)最優(yōu)化帶寬性能的過(guò)程。Page

4DBA為什么需要DBA？可以提高PON端口的上行線(xiàn)路帶寬利用率可以在PON口上增加更多的用戶(hù)用戶(hù)可以享受到更高帶寬的服務(wù)，特別是那些對(duì)帶寬突變比較大的業(yè)務(wù)DBADBA的優(yōu)勢(shì)：提高最大帶寬利用率無(wú)DBA,利用率40%有DBA,利用率達(dá)到80%減小突發(fā)時(shí)延無(wú)DBA:100ms有DBA:<10msPage

5PON安全機(jī)制Page

7PON安全機(jī)制PON網(wǎng)絡(luò)保護(hù)模式PON網(wǎng)絡(luò)的保護(hù)模式主要有四種：1、TypeA：主干光纖冗余保護(hù)2、TypeB：OLTPON口、主干光纖冗余保護(hù)3、TypeC：全保護(hù)（OLTPON口、主干光纖、光分路器、配線(xiàn)光纖冗余保護(hù)）4、TypeD：全保護(hù)（OLTPON口、主干光纖、光分路器、配線(xiàn)光纖冗余保護(hù)、ONUPON口）Page

8PON安全機(jī)制1、TypeA：主干光纖冗余保護(hù)Page

9PON安全機(jī)制2、TypeB：OLTPON口、主干光纖冗余保護(hù)Page

10PON安全機(jī)制3、TypeC：全保護(hù)（OLTPON口、主干光纖、光分路器、配線(xiàn)光纖冗余保護(hù)）Page

11PON安全機(jī)制4、TypeD：全保護(hù)（OLTPON口、主干光纖、光分路器、配線(xiàn)光纖冗余保護(hù)、ONUPON口）Page

12PON安全機(jī)制考慮到保護(hù)范圍和保護(hù)成本，現(xiàn)在的主流保護(hù)模式是TypeB，這需要在OLT上預(yù)留備用PON口，分光器需配置2:N的，備用光纖最好實(shí)現(xiàn)物理路由的冗余。Page

13PON安全機(jī)制

業(yè)務(wù)隔離PON系統(tǒng)層面的用戶(hù)和業(yè)務(wù)隔離主要基于VLAN實(shí)現(xiàn)，實(shí)現(xiàn)不同用戶(hù)之間各業(yè)務(wù)的隔離，也可實(shí)現(xiàn)同一用戶(hù)不同業(yè)務(wù)之間的隔離。PON技術(shù)本身上行采用突發(fā)方式實(shí)現(xiàn)不同ONU之間的天然隔離。PON口和PONMAC之間也可實(shí)現(xiàn)物理隔離。在ONU的用戶(hù)側(cè)，還可基于PVC、端口隔離等方式實(shí)現(xiàn)用戶(hù)和業(yè)務(wù)的隔離。Page

14PON安全機(jī)制數(shù)據(jù)加密PON的下行采用廣播方式，報(bào)文會(huì)送抵PON口下所有ONU，為確保下行數(shù)據(jù)通信安全，PON提供了數(shù)據(jù)加密，普遍采用三層攪動(dòng)加密技術(shù)。由OLT向各ONU請(qǐng)求各自不同的密鑰，ONU提供各自的密鑰，該密鑰在OLT和特定ONU定時(shí)更新和同步，OLT對(duì)每個(gè)ONU的下行數(shù)據(jù)采用匹配的ONU密鑰進(jìn)行加密，確保其他ONU無(wú)法破解其他ONU的加密數(shù)據(jù)，從而確保了下行通信安全。Page

15PON安全機(jī)制PON網(wǎng)絡(luò)安全：

1、廣播/多播/DLF抑制2、MAC防盜用3、MAC地址表保護(hù)4、MAC幀過(guò)濾5、非法組播源控制6、防DoS攻擊7、用戶(hù)側(cè)環(huán)網(wǎng)檢測(cè)8、流量鏡像Page

16PON安全機(jī)制PON設(shè)備安全：1、設(shè)備管理帳號(hào)和權(quán)限控制2、系統(tǒng)日志3、系統(tǒng)告警4、系統(tǒng)監(jiān)控5、設(shè)備環(huán)境監(jiān)控Page

17FEC(ForwardErrorCorrection)前向糾錯(cuò)FECPage

18FEC概念：FEC前向糾錯(cuò)(ForwardErrorCorrection)也叫“前向糾錯(cuò)碼”，是增加數(shù)據(jù)通訊可信度的方法。Page

19FECPage

20應(yīng)用：由于前向糾錯(cuò)能自動(dòng)實(shí)現(xiàn)糾錯(cuò)，不要求檢錯(cuò)重發(fā)，因而延時(shí)小、實(shí)時(shí)性好，在高速及超高速系統(tǒng)中得到應(yīng)用；由于增加了一些額外的冗碼，前向糾錯(cuò)技術(shù)要付出一定的帶寬代價(jià)。前向糾錯(cuò)在數(shù)字通信領(lǐng)域應(yīng)用很廣，在無(wú)線(xiàn)、接入、傳輸?shù)雀鱾€(gè)方面都有廣泛的應(yīng)用。Page

21FEC作用：在數(shù)字信號(hào)中，為了防止外界信號(hào)干擾，保護(hù)信號(hào)不變異，要進(jìn)行多重的糾錯(cuò)碼設(shè)置。采用前向誤差校正FEC方法，是為了降低數(shù)字信號(hào)的誤碼率，提高信號(hào)傳輸?shù)目煽啃浴？偨Y(jié)一、DBA（動(dòng)態(tài)帶寬分配）DBA的感念及作用DBA的優(yōu)勢(shì)及帶寬分配類(lèi)型二、PON安全機(jī)制PON網(wǎng)絡(luò)保護(hù)模式（四種）PON的業(yè)務(wù)隔離及數(shù)據(jù)加密PON的網(wǎng)絡(luò)安全和設(shè)備安