中国电信GPONMDU(LAN)设备招标技术规范书20150624.docx

《中国电信GPONMDU(LAN)设备招标技术规范书20150624.docx》由会员分享，可在线阅读，更多相关《中国电信GPONMDU(LAN)设备招标技术规范书20150624.docx（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国电信GPON MDU（LAN接口）设备集中采购招标技术规范书中国电信集团公司2015年6月目 录1概述11.1范围11.2说明11.3技术应答要求22GPON系统参考模型53设备形态和接口要求63.1设备形态63.2设备接口83.2.1PON接口83.2.2用户侧接口83.2.3管理接口93.2.4监控接口103.2.5POE功能要求104设备功能要求104.1设备支持IPv6能力104.2以太网交换的基本功能114.3VLAN功能114.4动态带宽分配功能（DBA）134.5多业务QoS机制134.5.1多业务QoS总体要求134.5.2业务等级协定（SLA）134.5.3业务流分类功能

2、144.5.4优先级标记144.5.5优先级队列机制144.5.6流限速154.5.7优先级调度154.5.8缓存管理154.6ONU认证功能164.7安全性要求164.7.1PON接口数据安全164.7.2用户认证及用户接入线路（端口）标识174.7.3用户侧端口隔离功能174.7.4MAC地址数量限制174.7.5过滤和抑制174.7.6ONU静默机制184.7.7其他安全功能184.8组播功能194.8.1组播机制和协议194.8.2组播功能194.8.3组播性能204.9光链路测量和诊断功能204.10光链路保护倒换功能214.11配置恢复和业务恢复功能214.12话音业务要求214.

3、12.1话音处理功能要求214.12.2呼叫处理与控制要求224.12.3资源控制要求234.12.4状态与差错控制234.12.5同步和定时功能234.12.6对业务的支持功能244.13TDM业务要求（可选）244.14软件升级功能254.15异常发光ONU检测与处理功能264.16性能统计264.17告警274.18环路检测功能274.19 同步功能284.19.1 时间同步284.19.2 频率同步285基本业务性能要求285.1二层处理能力285.2以太网/IP业务性能指标要求295.3话音业务性能指标要求305.3.1话音编码动态切换时间305.3.2话音的客观评定305.3.3话

4、音的主观评定315.3.4编码率315.3.5IP话音QoS管理315.3.6可靠性和可用性要求315.4传真性能指标325.5电路仿真业务的性能指标326操作维护管理要求336.1ONU远程管理方式336.2ONU本地管理功能337互联互通要求348设备硬件要求358.1设备尺寸358.2控制开关与操作按钮358.3热插拔358.4配件358.5可靠性指标358.6包装368.7设备标签368.8话音处理模块的硬件要求369供电、环境和安全性要求369.1电气安全要求369.1.1ONU的供电模式要求369.1.2ONU的电源适应性要求369.1.3设备备用电池及电源管理379.1.4设备接

5、地要求379.1.5ONU掉电通知功能及掉电保持时间379.1.6环境监控接口389.1.7远程强制重启功能389.1.8过压、过流保护389.1.9电磁兼容389.2节能要求389.3环保要求399.4环境要求399.4.1光纤温度交变要求399.4.2温度、湿度要求399.4.3防尘要求409.4.4大气压力要求409.5设备噪声要求4010工程服务要求4010.1工程分工界面4110.1.1督导调试制4110.1.2工程服务制4110.2安装材料要求4210.2.1尾纤4210.2.2网线4210.2.3电力电缆4210.2.4保护地线4311售后服务要求4311.1售后服务的基本要求4

6、311.2保修期的规定4411.3版本管理的要求4411.4坏件送修流程和相关服务标准4511.4.1送修流程4511.4.2维修后产品的保修期4611.4.3运输责任及费用4611.4.4维修时限要求4611.4.5送修统计报告461 概述1.1 范围本规范为中国电信集团公司（以下简称“中国电信” ）GPON MDU（LAN接口）设备集中采购的技术要求。本规范主要参考中国电信GPON设备技术要求V2.0制定而成，本规范对ONU的技术要求应满足中国电信GPON设备技术要求V2.0。用于FTTB场景的ONU（LAN接口）设备在中国电信GPON设备技术要求V2.0中定义为的MDU（多住户单元） 型

7、ONU（含MDU-1和MDU-2），下文中如无特别说明用“设备”或“ONU”指代。中国电信已对2011年发布的中国电信GPON设备技术要求V2.0进一步修订完善，厂商应承诺在新版本标准发布后，提供符合最新修订的商用版本的软件。1.2 说明中国电信在任何时候保留和拥有对本规范书的解释权和修改权。本规范书只是针对中国电信近期宽带接入网建设的要求，中国电信有权在签定合同前，根据需要修改和补充本规范书，修改补充后的最终规范书将作为合同的附件。未经中国电信书面许可，投标方不得以任何形式向第三方透露本规范书内容。在本规范书中，对各条目的要求有下列表达方式：“必须”、“应” ：表示现阶段网络建设的基本需要，

8、该条目必须实现；“建议” ：表示将来网络、设备和技术发展的目标，一般情况下希望该条目实现，但在某些特定情况下可以忽略该条目；“可以” ：表示该条目属于可选。投标方应对以下提出的每一项功能、性能要求，如实地说明其设备的支持程度。如无特别说明，投标方声明支持的功能应为设备已实现的功能，不包括有能力支持但尚未实现的、近期将要实现的、未来计划实现的功能。中国电信将适时进行验证测试，如发现投标方声明支持的功能和性能要求与测试结果不符，中国电信将保留采取进一步措施的权利。1.3 技术应答要求1.3.1投标人应按照本规范书的要求提供技术建议书，技术建议书应包含但不限于以下内容：（1）综述包括总体技术方案、产

9、品设计原则、投标人的技术优势、第三方测评等内容。投标人应对其主流商用产品及产品线进行详细介绍和技术说明，说明的设备范围应涵盖所有各分包的投标设备及其所在产品线，并能够完全反映投标设备原厂商的主流商用产品概况。（2）所有投标设备的技术文档，投标人应针对各种设备逐一说明以下内容：a）设备功能、性能说明；b）设备体系结构（含图示）；c）设备各种接口特性；d）安装方式；e）物理尺寸；f）供电方式、耗电量及散热量；g）设备或机架接地要求；h）重量、温湿度等环境要求；i）设备相关性能指标的测试记录文档，含第3方评测文档或实验室测试记录等；j）设备装架及其加固底座示意图：如所投标设备为装架式，投标人应提供相

10、应的装架示意图，以及机架加固底座制作和安装图纸。（3）投标人应提供上述所有OLT设备的供电要求，包括：a）输入电源种类、数量b）每台设备输入电源线的数量、线径（平方毫米）c）每台设备的耗电量d）输入电压变化范围、电流e）接地电阻f）设备接地线、机架保护接地线的数量、线径（平方毫米）等技术要求。（4）本次投标的硬件设备应能适应如下温湿度等要求：a）温度：-3055b）相对湿度：10%90%c）温度变化率：10/h，不结露d）海拔高度：-5005000米d）防尘：静态条件下测试，主机房空气中0.5m的尘粒数，少于18000粒/升e）投标设备如不能适应上述要求时请说明。同时，投标人须详细提供上述所有

11、设备对机房环境的要求，诸如：运行及非运行状态时的温度、湿度、防尘、设备噪声强度、各种电磁干扰等要求，以及运输、长期和短期储存要求等。（5）本次投标的硬件应满足以下设备抗震加固等要求：a）对于投标人提供的落地型设备，当体积较大、重量较大且易滑动或易倾倒，设备应具备抗震加固特性。本项目抗震设防烈度按8度考虑。b）投标人应详细说明上述所有设备的尺寸、重量（Kg）及对机房地板承重的要求（Kg/m2）。c）投标人应提供上述所有设备的安装要求和抗震加固方式图，尤其是对于自带机架的设备更应提供详细的安装要求和抗震加固方式图。（6）所有可提供的机柜/机架产品清单，详细说明这些产品的产品系列号、尺寸、颜色、安装

12、方式、支持的走线方式，以及所有可使用此机柜/机架产品安装的设备型号。（7）所有可提供的控制台及其配件产品清单，详细说明这些产品的产品系列号、功能、尺寸、与主设备连接方式和接口类型、配置和安装方式，以及所有可使用此控制台产品的设备型号。（8）所有可提供的自有软件和第3方软件清单，详细说明这些产品的产品系列号、原厂商、软件功能、license计算方式、安装方式，以及所有可使用此软件产品的设备型号。（9）所有可提供的服务产品（安装、售后、技术支持、）清单，详细说明这些产品的产品系列号、分级方式、服务内容、服务时限、报价方式等内容，并请说明上述各产品分级之间的主要差异点或特点。（10）所有可提供的培训

13、产品清单，详细说明这些产品的产品系列号、课程内容、课程时间、报价方式等内容。（11）投标人应详细说明上述设备的技术特点，并详细阐述相应产品线的现状和发展规划。（12）投标人应提供上述产品的成功应用案例。（13）投标人应提供上述所有设备、服务、培训等产品的产品手册和相关证书。（14）投标人若有不同于本文件相关要求的其它建议，或是其他合理化建议，可在技术建议书中详细说明。应答文件应包括以下内容：附件一 技术建议书含组网方案与关键业务实施建议；技术偏离表。附件二 工程进度表附件三 双方责任及工程分工界面 包括施工办法及质量保证措施附件四 测试及验收 设备测试、系统测试的方法和环境附件五 场地及环境准

14、备要求 设备安装要求及建议、抗震加固措施等；各种设备的外形尺寸、重量、面板布置、进出线方式等；各种设备/机柜所需电源种类、电源模块数量及工作模式、耗电量、电压、地线要求及设备最大可接入线径等；机房荷重、温湿度及环境要求。附件六 培训、厂验、工程协调会 附件七 技术承诺附件八 技术服务、支持、保修附件九 产品描述设备体系结构（含图示）、设备功能、性能说明、设备各种接口特性等；设备的正式使用时间、在中国的入网证明及相关性能指标的测试文档；技术文档列表。1.3.2设备厂家提供的软件版本必须能满足本技术规范书中所要求的所有功能及性能，不同时期软件版本必须能向下兼容。1.3.3投标人应按照本规范书的要求

15、提供技术规范书点对点应答。在该文件中，投标人应对本规范书提出的各项要求逐项作出“满足”、“不满足”或“部分满足”，其中“部分满足”需要具体说明。1.3.4如有多款设备参与投标，请提供参与投标的设备型号，在应答时按型号分别进行应答。若应答时未指明设备型号，如无特别说明，投标方的应答适用于投标方参与投标的所有设备型号。1.3.5投标人必须提供每款产品正式发布的时间及产品生命周期表。2 GPON系统参考模型GPON系统通常由局侧的OLT、用户侧的ONU和ODN组成，采用点到多点的网络结构。ODN由单模光纤和光分路器、光连接器等无源光器件组成，为OLT和ONU之间的物理连接提供光传输媒质。GPON系统

16、参考配置见图1。图1 GPON接入系统参考模型按照ONU在接入网中所处的位置不同，GPON系统可以有几种网络应用类型：光纤到交接箱（FTTCab）、光纤到楼宇/分线盒（FTTB/C）、光纤到家庭用户（FTTH）、光纤到公司/办公室（FTTO）。一般，ONT是用于FTTH并具有用户端口功能的ONU，在本技术要求里对二者不做区分，统一用ONU来表示。3 设备形态和接口要求 3.1 设备形态GPON系统中用于 FTTB场景的ONU（提供LAN接口）：用于多个用户.根据不同的应用场景，ONU的设备形态建议如下：设备形态规格盒式分为盒式固定式和盒式插卡式盒式固定式：高度为1U；宽度建议为标准19英寸；有

17、纯宽带端口的盒式固定式设备和宽窄带都有的盒式固定式设备。宽窄带都有的盒式固定式设备，宽窄带比是1：1；以太网口：8/16/24POTS口：8/16/24盒式插卡式：高度为1U；宽度建议为标准19英寸；应不少于2个业务槽位，应支持以太网接口板和POTS板的灵活混插，以太网接口板的接口数应为8或16，POTS板的接口数应为8、16或24。小型插卡式高度为2U；宽度建议为标准19英寸；至少4个业务槽位，FE板： 16/24端口/板POTS板：24/32/48/64端口/板可选支持E1板卡。满配宽带容量至少可达64线，满配窄带容量至少可达128线，至少同时支持32线LAN64线POTS根据中国电信GP

18、ON设备技术要求V2.0及其修订的规定，GPON MDU设备具有以下设备形态：以太网口数量ADSL2+接口数量VDSL2接口数量POTS口数量8/16/24 FE 000 8/16/24 FE008/16/24/32/48投标方应说明是否具有盒式固定式设备、盒式插卡式设备和小型插卡式设备，并列出满足上述设备形态的具体型号，各种形态设备分别进行以下所有技术应答说明。投标方应详细说明其设备总体结构，板卡（模块）类型和数量，是否支持不同类型的用户板任意混插，并按以下要求说明设备型号和相关参数：设备型号GPON芯片（投标方/型号）外形（贴图）尺寸（宽/高/深）重量电源类型（直流/交流）典型功耗值固定式

19、接口数（以太网+POTS）可插拔式固定模块接口数（以太网+POTS）插槽数以太网单板接口数POTS单板接口数软硬件版本设备硬件版本设备软件版本网管软件版本投标方应说明设备扩容的方法，以及设备扩容的最小端口单位。3.2 设备接口3.2.1 PON接口设备的PON接口应支持Class C+，并符合中国电信GPON设备技术要求V2.0和G.984.2的规定。特别指出，标准要求的物理层接口的指标，均是在温度变化范围内，寿命终了（EOL）时的指标要求。考虑到设备的老化，在新设备部署前且在常温环境下测试时，发射功率和接收灵敏度值均应至少有1dB的余量。建议支持上联板的模块化设计，通过可插拔的上联模块将GP

20、ON上联板更换为10G-EPON、EPON、XG-PON、GE、10GE等。投标方应说明GPON套片的供应商、型号、Firmware版本等相关信息。投标方应说明所投标的ONU设备是否支持上联PON接口的模块化设计。3.2.2 用户侧接口ONU的用户侧接口类型包括10/100BASE-T、GE接口、E1接口、V.35接口和Z/Za接口。用户侧接口要求：至少具有8个或8个以上以太网接口，支持Z接口或Za接口。3.2.2.1 10/100BASE-T接口用户侧10/100BASE-T接口应符合IEEE 802.3的规定。3.2.2.2 GE接口GE接口可以是1000BASE-LX、1000BASE-

21、SX、1000BASE-CX和1000BASE-T接口中的一种或多种，各种接口类型均应符合IEEE 802.3的规定。3.2.2.3 E1接口（可选）E1接口应符合GB/T 7611的规定。3.2.2.4 Z/Za接口Z接口应符合YD/T 1054的规定。Za接口应符合YD/T 1054的规定。3.2.3 管理接口应支持以下管理接口： 本地维护管理的接口（Console口）； 远程集中维护管理的网络侧带内接口。3.2.4 监控接口ONU应该支持监控接口，至少接收2个开关量。3.2.5 POE功能要求建议特定型号的以太网接口的MDU设备支持内置PoE功能，即通过RJ45以太网电口的数据线（1、2

22、、3、6）同时传递数据和电流，为其他支持PoE的受电设备（PD）提供电力，相关PoE功能应符合IEEE802.3af线路供电标准。支持PoE的ONU设备应支持内置PoE电源。供电最长距离不应小于100m。每个以太网电口向下挂设备提供的最大输出功率不应低于15瓦，且供电功率可配置，配置范围为1-15瓦。支持PoE的ONU设备可选支持供电功率分配策略，可选支持在电源功率过载时通过自动方式和手工方式进行端口供电管理，可对每个PoE端口以及整个设备的供电情况进行统计、查询。应支持PoE处理软件的在线升级。建议特定型号的以太网接口的MDU设备可选支持PoE plus功能，支持PoE plus功能的ONU

23、设备，应能满足每个以太网端口都能同时提供不低于15瓦的最大输出功率，或者三分之二以太网端口能同时提供不低于30瓦的的最大输出功率，且供电功率可配置，相关功能应符合IEEE802.3at线路供电标准。投标方应列出支持PoE/PoE+功能的设备型号，及可以支持该功能的端口数量，并说明ONU PoE/PoE+供电最长距离，每个以太网电口向下挂设备提供的最大输出功率及功率是否可配，是否支持PoE端口以及整个设备的供电情况的统计、查询，软件的在线升级。4 设备功能要求投标方应按照以下功能要求逐项详细说明其设备支持情况。如投标方认为其设备包含本规范中未列出的有特色的功能，也可同时进行说明。4.1 设备支持

24、IPv6能力ONU设备应支持IPv6感知（IPv6 Aware）功能。包括基于IPv6的业务流分类、优先级标识、QoS队列调度、用户接入线路（端口）标识、组播等，具体应符合中国电信GPON设备技术要求V2.0的规定。ONU应支持通过IPv6承载SNMP协议。投标方请应答ONU设备是否支持IPv6功能。4.2 以太网交换的基本功能 ONU的单播MAC地址缓存能力应不小于32用户宽带接口数。ONU的MAC地址老化时间应可配置。ONU应支持以太网业务二层交换功能，二层交换能力应确保上下行业务的线速转发。ONU应支持超长帧的转发（应按照IEEE802.3as 的要求支持2000字节的帧）。ONU设备应

25、支持帧过滤功能，应支持基于物理端口、源和目的MAC地址的以太网数据帧过滤，并且支持基于每个物理端口和MAC地址的以太网数据帧过滤功能的开启/关闭。ONU的用户侧以太网接口应支持全双工方式下的IEEE 802.3x流量控制协议，其相关功能应可配置。ONU设备应支持符合IEEE802.1D要求的快速生成树（RSTP）功能。4.3 VLAN功能ONU应支持IEEE 802.1Q协议，应支持VLAN透传、VLAN标记、VLAN转换、VLAN Trunk、N:1 VLAN聚合、VLAN过滤（基于Trunk实现）功能。ONU应支持Extended VLAN tagging operation config

26、uration data和VLAN tagging filter data受管实体来进行VLAN功能的管理。VLAN Trunk、VLAN透传、VLAN标记、VLAN转换和N:1VLAN聚合模式下ONU的行为应符合上面VLAN模式定义的规定。这五种VLAN模式应使用Extended VLAN tagging operation configuration data和VLAN tagging filter data实体来进行管理。ONU应支持至少8用户端口数（含以太网接口）个VLAN ID，VLAN ID的范围是14094。ONU应支持针对用户物理端口划分VLAN和标记优先级，建议ONU支持根据

27、EtherType类型（至少支持PPPoE、IPoE和ARP）划分VLAN和标记优先级。ONU的每个以太网UNI端口应支持至少8个VLAN转换条目，整机应支持至少“8以太网端口数”个VLAN转换条目。ONU应支持到的VLAN转换；ONU应支持多个UNI端口的VLAN 转换后网络侧VLAN ID的相同，并能保证上下行业务正常转发；ONU还应支持部分VLAN进行从到的VLAN转换操作，部分VLAN进行从到的转换操作（其中、为VLAN ID）。ONU以太网接口应支持，N：1 VLAN聚合功能（N应不小于8），且支持至少4个N：1VLAN聚合组，且不小于8（其中M为端口配置的聚合组数量）。ONU以太网

28、接口的N：1 VLAN聚合功能应支持如下几种使用方式：同一个UNI端口下应支持多个N:1 VLAN聚合（从、到A这样的N:1聚合属于一个N:1 VLAN聚合）。对部分VLAN进行N=1的N:1聚合，对部分VLAN进行N1的N：1聚合。部分VLAN进行N=1且到的N:1聚合，对部分VLAN进行N1的N：1聚合。同时，要求ONU设备的不同端口在实现VLAN转换、N：1 VLAN聚合等不同模式混合使用时设备转发性能不能受到影响。ONU应具有强制修改数据包优先级标签的功能，对无VLAN标签的数据包应具有添加缺省优先级标签的功能。ONU应支持符合IEEE 802.1ad标准的VLAN Stacking功

29、能。VLAN Stacking以太网帧的外层TPID参数应可配置。建议ONU支持选择性（Selective）QinQ的功能。投标方应说明ONU整机支持的VLAN转换条目数，以及每个以太网UNI端口支持的VLAN转换条目数。4.4 动态带宽分配功能（DBA） ONU应支持DBRu上报，并采用模式0上报带宽请求。每个ONU支持的T-CONT数量应不小于8个，建议不小于“最大宽带接口数4”；支持的GEM Port数量应不小于“最大宽带接口数+4”，建议不小于“最大宽带接口数4”。各T-CONT的上行带宽可由OLT通过DBA功能进行配置。投标方应说明所投标设备支持的T-Cont和GEM Port的数量

30、。4.5 多业务QoS机制4.5.1 多业务QoS总体要求ONU设备应支持基于ITU-T Y.1291的QoS机制，并符合中国电信GPON设备技术要求V2.0对ONU的QoS功能的要求，以保障在上行和下行方向均能根据SLA协议提供各种优先级业务的QoS。主要包括业务流分类、优先级标记、排队及调度、流量整形和流量管制、拥塞避免、缓存管理等。投标方应逐项回答设备是否符合下述要求。4.5.2 业务等级协定（SLA）GPON系统应支持针对每个用户或业务的业务等级协定参数的设置。例如，系统可以针对不同的用户和业务规定不同的时延与抖动、固定带宽、保证带宽、最大带宽等SLA参数，并应支持对上、下行业务分别进

31、行配置。4.5.3 业务流分类功能ONU应支持基于物理端口和以太网帧中的相关参数对上行业务流进行分类，并将不同的业务流映射到不同的GEM Port中，GEM Port再映射到T-CONT中。ONU应支持OLT通过OMCI方式对其业务流分类功能进行远程配置。应支持的业务流分类的参数包括：MAC DA、MAC SA、VLAN ID、User Priority（IEEE802.1D）、Ethertype（例如PPPoE、PWE3等）、IP Version（v4、v6），可选支持的业务流分类的参数包括：目的IPv4地址、源IPv4地址、目的IPv6地址、源IPv6地址、目的IPv6地址前缀、源IPv6

32、地址前缀、IP协议类型（TCP、UDP、ICMPv4、ICMPv6、IGMP、MLD等）、IP优先级（v4 TOS、DSCP、v6 Traffic Class）、IP Flow Label（IPv6）、目的L4协议端口、源L4协议端口等。4.5.4 优先级标记ONU应支持基于中国电信GPON设备技术要求V2.0规定的流分类对上行业务进行优先级标记，应具有强制修改优先级标记的功能。标记应采用IEEE 802.1D User Priority，可选支持IP TOS（IPv4）/TC（IPv6）和DSCP优先级标记。ONU应支持对各用户端口的业务优先级标记功能进行本地配置。同时，ONU应支持OLT通

33、过OMCI方式对其优先级标记功能进行远程配置。4.5.5 优先级队列机制ONU的上，下行业务应根据IEEE 802.1D User Priority标记映射到不同的优先级队列，并进行调度。对于MDU型ONU设备，每个用户侧端口应支持至少4个优先级队列。4.5.6 流限速4.5.6.1 上行业务流限速功能ONU的用户侧以太网接口应支持上行业务的端口限速功能。同时，ONU按照OLT的DBA授权进行对于上行业务流的调度，实现上行业务流的限速。4.5.6.2 下行业务流限速功能ONU的用户侧以太网接口应支持下行业务的端口限速功能，可选支持基于业务流的限速功能。4.5.7 优先级调度ONU应具有根据OL

34、T的带宽授权进行上行业务的本地调度功能，其调度算法应支持SP（严格优先级队列调度），可支持WRR（加权循环队列调度或其他加权调度算法）或SP+WRR算法，并应可配置。ONU可选支持下行业务的本地调度功能；应采用SP或WRR方式或SP+WRR算法，优选支持SP+WRR算法。对于采用SP+WRR算法的系统， ONU（上行）对优先级的值为“7”和“6”的业务流（如网络控制协议报文、TDM业务和VoIP业务）应采用SP调度，对其他优先级的业务采用WRR调度机制。4.5.8 缓存管理ONU应支持缓存管理，具体机制不做规定，应采用上、下行独立缓存。ONU的缓存容量应至少为64KB用户端口数，且缓存可以在各

35、用户端口间自由分配。为每个用户分配的缓存为该用户独享。ONU应支持拥塞避免机制，拥塞避免算法有Tail-Drop、RED、WRED，应至少支持Tail-Drop算法。4.6 ONU认证功能GPON系统应支持基于物理标识和逻辑标识的认证方式。在基于物理标识认证时，物理标识为ONU的SN，SN的格式应满足ANS T1.220-2000的要求。在基于逻辑标识认证时，逻辑标识应包括LOID和Password两部分，其中Password用于对LOID的校验。ONU应能提供逻辑标识（LOID和password）的本地配置界面，并本地保存逻辑标识。当ONU恢复出厂配置后，ONU不应删除该逻辑标识信息。当ON

36、U认证失败时，ONU的本地配置界面应能显示ONU的失败原因。对于认证失败的ONU（非法ONU），建议采用静默机制。对于基于逻辑标识的ONU认证的消息格式和认证流程应符合中国电信GPON设备技术要求V2.0及其修订规范的规定。投标方应说明ONU支持的认证方式。4.7 安全性要求4.7.1 PON接口数据安全GPON系统应支持PON接口下行数据加密，具体算法应符合国家相关规定，密钥更新、同步机制应符合G.984.3标准。GPON系统应支持在ONU在线的状态下，随时打开或者关闭相应GEM Port的加密功能，并且在打开或关闭过程中业务流不能中断。投标方应说明设备支持的加密算法及其实现方式。4.7.2

37、 用户认证及用户接入线路（端口）标识ONU应支持PPPoE、DHCPv4、DHCPv6、DHCPv6-PD用户认证方式并支持相应的用户接入线路（端口）标识（即PPPoE中继代理、DHCPv4/v6中继代理）功能。DHCPv4的用户接入线路标识采用Option82，DHCPv6的用户接入线路标识采用Option18，SLAAC RS采用Line ID）。具体的实现方式和格式应符合行业标准接入网技术要求 宽带用户接入线路（端口）标识的要求。ONU应支持在物理端口、子端口（包括单层和双层标签的子端口）下DHCP Snooping功能和DHCP Spoofing功能。投标方应说明设备对PPPoE+、D

38、HCPv4 Option82/DHCPv6 Option18的支持情况。4.7.3 用户侧端口隔离功能设备内部必须支持同一VLAN/SVLAN的不同用户端口之间的二层隔离。投标方应说明具体实现方式。4.7.4 MAC地址数量限制ONU应支持基于端口的用户MAC地址数量限制的功能，限制的MAC地址数量应可灵活配置。建议支持基于GEM Port的用户MAC地址数量限制的功能，限制的MAC地址数量应可灵活配置。当MAC地址数量超过ONU 的MAC地址数量限制时，ONU 应支持忽略新MAC地址直到有MAC地址老化。ONU支持的MAC地址限制的精度应为1个。投标方应说明ONU实现MAC地址数量限制的机制

39、及精度。4.7.5 过滤和抑制ONU应支持对特定物理端口的广播以太网帧、组播以太网帧、单播以太网帧根据（源或目的）MAC地址、VLAN ID等域进行帧过滤和抑制；可选支持基于源/目的IPV4/v6地址、源/目的TCP或UDP端口和基于协议号的访问列表（ACL）。ONU应支持对非法帧的过滤和非法组播源（例如用户端组播数据流）的过滤。ONU应支持基于用户端口的IGMP/MLD、DHCP、ARP/ND等协议报文的抑制功能。ONU应支持对用户侧接口所收到的BPDU（802.1D）报文的终结和透传功能，且可配置。ONU应支持对带有未知的源MAC地址的以太网帧进行丢弃处理，以防止MAC地址欺骗。4.7.6

40、 ONU静默机制建议OLT和ONU支持逻辑标识认证的静默机制，缺省静默时间为60s。逻辑标识认证的静默机制功能应符合中国电信GPON设备技术要求V2.0的规定。4.7.7 其他安全功能建议ONU支持如下安全功能：1) 防IP、MAC欺骗；2)防DOS攻击；3)防ARP/ND攻击；4)防ICMP攻击；5)防BPDU攻击。系统在抵御上述攻击时，正常业务应不受影响。建议ONU支持CPU过载保护、IP地址与MAC地址绑定。投标方应说明其设备是否支持上述功能。4.8 组播功能4.8.1 组播机制和协议ONU应支持基于IGMP/MLD协议的组播控制和可控制播控制方式，具体应符合中国电信GPON设备技术要求

41、V2.0的规定。组播协议应支持IGMP V2（RFC 2236）和MLD V1（RFC 2710），可选支持IGMP V3（RFC 3376）和组播管理协议的MIB（RFC2933），可选支持MLD V2（RFC 3810）和组播管理协议的MIB（RFC3019）。ONU应支持IGMP/MLD Snooping方式下的Fast Leave功能（因为ONU的每个端口对应于一个用户，需要对端口进行限速，这时就需要支持Fast Leave功能）和Non Fast Leave功能（因为每个端口下可能连接多个组播应用终端，这时需要支持Non Fast Leave功能）。4.8.2 组播功能ONU设备上必

42、须支持基于用户端口和VLAN开启和关闭IGMP/MLD处理功能，在关闭IGMP/MLD处理功能的用户端口或VLAN上，ONU设备可将所有IGMP/MLD报文透传不做处理。对特定用户端口和VLAN，ONU设备应可配置为丢弃所有IGMP/MLD报文。ONU设备上应支持IGMP /MLD filter功能，能够根据组播列表实现对组播报文的过滤。ONU设备做跨VLAN组播复制功能，应同时支持对TAG端口和UNTag端口下的的组播复制。ONU设备上应支持在VLAN转换和不做VLAN转换两种模式下的跨VLAN组播复制功能。投标方应分别说明，在配置最大支持的组播个数时，做VLAN转换和不做VLAN转换条件下

43、，跨VLAN组播对设备性能的影响，设备的资源利用情况。4.8.3 组播性能ONU单个用户端口同时支持的组播组数量不少于4个，ONU整体组播组数量为4用户端口数（ONU的本地组播权限控制表的容量不小于1000个）。在组播流已递送到ONU设备的情况下，用户终端从发送IGMP/MLD请求报文到ONU设备开始向该用户终端发送组播数据报文的时间应不超过100ms。在Fast Leave模式下，用户终端从发送IGMP/MLD离开报文到ONU设备停止向该用户终端发送组播数据报文的时间应不超过20ms。投标方应分别说明系统的组播性能。4.9 光链路测量和诊断功能ONU应支持基于SFF-8472/SFF-807

44、7i的光模块数字诊断监测接口功能（Diagnostic Monitoring Interface），提供对光模块工作温度（operating temperature）、供电电压（supply voltage）、偏置电流（bias current）、发送光功率（transmitted power）和接收光功率（received power）等参数的监控。ONU应支持对上述指标测量值的内部校准（不强制要求光模块支持对测量值的内部校准，可以由ONU对其光模块的测量值进行校准），接收光功率在-30dBm到10dBm范围内的测量精度应优于2dB。ONU的数字诊断检测接口参数要求应符合中国电信GPON设备技术要求V2.0的规定。当ONU的光收发机的某个或者多个参数过低（低于所设置的阈值）或者过高（高于所设置的阈值），则ONU应通过事件通告（Event Notification）机制向OLT发送相应的越限告警（Alarm）或越限警示（Warning）。ONU应支持用受管实体ANI-G配置这些参数的门限。当ONU的光收发机的某个或者多个参数过低（低于所设置参数下限）或者过高（高于所设置参数的上限），则ONU应通过事件通告机制向OLT发送相应的告警（Alarm）