1、宽带接入网中的用户端反向供电技术湖北联通网络公司网络建设部目 录关键字 3一、IEEE 802.3af 以太网供电（POE）系统 31、供电和受电的对象不同 42、技术原理 43、用户馈电以太网交换机/ONU 应用特性 .5二、用户馈电设备技术方案 71、用户馈电设备组网模式 72、用户馈电设备入户铜缆要求 83、用户馈电设备业务功能要求 8QoS 功能要求 .8限速功能 8组播功能 8环路检测功能 8VLAN 功能要求 .94、安全相关功能要求 10PON层安全功能 10设备认证功能 10以太相关安全功能 11对 PON设备支持数据隔离的要求 .11关键字PSE Power Sourcing
2、 Equipment 电源供电设备 PD Powered Device 受电设备POE Power Over Ethernet 基于以太网供电系统EPON Ethernet Passive Optical Networks基于以太网方式的无源光网络IGMP Internet Group Management Protocol 互联网组管理协议IP Internet Protocol 因特网协议LAN Local Area Network 局域网MAC Medium Access Control 媒质访问控制OLT Optical Line Termination 光线路终端ONU Optica
3、l Network Unit 光网络单元PON Passive Optical Network 无源光网络QoS Quality of Service 服务质量一、IEEE 802.3af 以太网供电（POE）系统IEEE 802.3af 标准是通过以太网数据线对或备用线对来实现以太网设备供电，采用基于以太网供电的 IEEE 802.3af 标准，如 IP 电话、无线接入点等功率小于 12.95W 的设备都可通过一根传输以太网数据的 CAT-5 电缆来提供电源。以太网供电不仅去除了讨厌的壁式变压器，还有助于推出一整套新的设备，这些设备结合了数据和电源接口。以太网供电开始于能提供电源的供电设备(
4、PSE)，该设备通过测量其共模终端来检测需要供电的设备。一个有效的受电设备(PD)必须具有一个 25k 共模电阻的“检测特征”。PSE 用一个称为分级的第二次测量来判断 PD 的峰值功率要求，掌握了这一信息后 PSE 就能对那些需要供电的设备提供电源，而不会损坏不需要供电的设备，并能有效地分配可用功率。一旦 PD 在接收电源(一般为 48V 直流)时，消耗的功率能高达 12.95W。如果 PD 一直未接入或处于关断状态，PSE 就停止输送电源，并不断检测有效 PD 的 25k 电阻特征电阻。以太网供电连接完全由 PSE 来进行控制，共模或端口电压(VPORT) 向PD 传递如表 1 所示的链路
5、状态相关信息。 1、供电和受电的对象不同 IEEE802.3af 定义交换机/ONU 是供电方，用户端为受电方（PD ） 。反向馈电产品定义交换机/ONU 为受电方（ PD） （也可能是供电方（PSE） ） ，用户端为供电方（PSE ） 。IEEE802.3af 定义终端可以是不同类型的负载终端，而反向馈电产品定义用户终端为统一的设备。2、技术原理用户端馈电以太网交换机/ONU 参照 POE 原理，定义了反向POE，即 PSE 为用户端供电设备， PD 受电设备为以太网交换机/ONU，多个 PSE 可同时对一台 PD 供电。也称为多点对一点的复接馈电方式。同时 PD 具有二级串联供电功能，在一
6、级受电交换机/ONU 和二级受电交换机/ONU 的双绞线级联 100 米范围内，一级受电交换机/ONU 可同时作为供电 PSE，对二级受电交换机 /ONU 供电。系统框图如下：3、用户馈电以太网交换机/ONU 应用特性1）采用 PSE 并联馈电方式本系统采用 1 到多个 PSE 馈电，每一用户端安装一只 PSE，当有一个用户上网，则只有一只 PSE 对交换机/ONU 供电。交换机/ONU 仅有供电端口相对应的信号端口和上联端口打开，建立链路。其它端口都处于休眠状态，也没有功耗产生。当有多个用户上网，则有多只 PSE 对交换机/ONU 并联供电，此时相对应的信号端口也被激活。当没有用户上网时，则
7、停止对交换机/ONU 供电，交换机/ONU 处于关闭状态（Power Down Saving） 。2）PSE 的均流及短路保护、断路告警和软启动功能PSE 具有自动侦测线路长度，阻抗等功能，能根据其连接的线路长度阻抗等自动调节其输出功率，与 PD 端电源模块配合，达到功率均衡的功能，即当有 N 个 PSE 同时对交换机/ONU 供电时，每个PSE 对交换机/ONU 提供的功率为交换机 /ONU 所需功耗的 1/N。每个 PSE 提供的功率误差在 5%以内。PSE 具有短路自保护功能。PSE 侦测到线路中有短路时，自动切断输出电源，并给出告警。当线路中有断路时，PSE 给出告警指示。PSE 具有
8、软启动功能，由于用户端的开启/关闭是随机的，软启动可以避免电源的浪涌脉冲干扰交换机/ONU 正常工作。3）支持两级级联供电受电端交换机/ONU 具有对外供电的功能，交换机 /ONU 的上联端口如果为电口，则具有对再上级交换机/ONU 供电的功能，两级交换机/ONU 的连接距离不超过 100 米，则下级交换机/ONU 通过其级联端口可提供对上级交换机/ONU 的供电。4）交换机/ONU 端口支持 PSE 效验功能交换机/ONU 通过判断与其级联的 PSE 是否供电，决定与其相连接的交换端口是否打开。其实现原理是交换机/ONU 内控制电路通过读每个端口的电平状态，然后通过控制 PHY 的端口的开关
9、来实现交换机/ONU 端口的开关。没有打开的端口处于关闭状态 ;这样只有打开的端口在工作。目的是：A、 如果只有一个用户在上网，只有一个交换机/ONU 的端口在打开，其余端口处于节电关闭模式极大节约了功耗。B、 即使有用户在上网，给交换机/ONU 提供电源，其他用户也必须通过 PSE 设备上网，防止由于最初上网用户下线造成交换机/ONU 无故停机。引发不必要的用户投诉。二、用户馈电设备技术方案1、用户馈电设备组网模式OLT光分路器宽带小区PCPC用户室内 用户室内用户馈电 ONU 用户馈电 ONU用户馈电交换机POE1-CPE POE1-CPE用户接入终端 用户接入终端机房模式一：用户 PC
10、联接 PSE，PSE 通过 5 类线连接用户馈电 ONU，并给用户馈电 ONU 提供工作电源。模式二：用户 PC 联接 PSE，PSE 通过 5 类线连接用户馈电交换机，为用户馈电交换机提供工作电源，用户馈电交换机通过 1 端口上连到用户馈电 ONU，通过 1 端口给 ONU 提供工作电源。2、用户馈电设备入户铜缆要求入户采用1根五类线。必须按照 EIA/TIA568A或EIA/TIA568B标准制作水晶头。每个用户1 根五类线，其中4 芯用于数据传输， 2芯用于电源正极，2芯用于电源负极（详见附表） 。序号 颜色 信号 功能描述1 白/橙 TxData+ 发送数据2 橙 TxData- 发送
11、数据3 白/绿 RxData+ 接收数据4 蓝 48V GND 远程供电电源正极5 白/蓝 48V GND 远程供电电源正极6 绿 RxData- 接收数据7 白/棕 -48V 远程供电电源负极8 棕 -48V 远程供电电源负极3、用户馈电设备业务功能要求QoS 功能要求用户馈电设备应支持基于物理端口对业务流进行分类，并按需进行优先级标记。限速功能用户馈电设备应支持端口限速功能组播功能A、 用户馈电设备应该支持对组播流做组播过滤，只转发该 ONU 下用户需要的组播流。B、 支持跨 vlan 组播。环路检测功能用户馈电设备应支持环路检测，有效防止广播风暴发生。VLAN 功能要求系统的VLAN 功
12、能应符合下列要求：1) 系统应支持采用VLAN隔离方式来实现业务类型、区分业务等级，对不同的业务类型通过分配不同的VLAN实现优先等级，VoIP业务的优先级最高，IPTV组播业务次之，互联网业务最低。2) 对于数据业务采用每个用户一个VLAN（ 1：1方式）a) 广播域隔离；b) 用户溯源；c) 用户数据与业务的安全。3) 对于组播视频业务使用一个独立 VLAN（ N:1 方式）a) 节省 VLAN 资源；b) 从 BRAS 连接到接入节点，在接入节点上实现组播复制保障组播复制的高效率。以多边缘业务接入为例，VLAN方案示例如 图 1所示。 （注：VLAN具体实现方案有多种，图中仅为示例方案，
13、不排除采用其他方案。 ）BRAS 数 据 业 务IPTV业 务话 音 业 务VLAN 201组 播 VLAN 40VLAN 203 IPTV组 播 VLAN 40PON MDUPON LT(30,201)VLAN 203 IPTVSR VLAN 30 VOIPVLAN 30 VOIP 数 据 业 务IPTV业 务话 音 业 务用 户 1用 户 2图 1 FTTB+LAN 模式 VLAN 功能示例4、安全相关功能要求PON层安全功能PON层安全功能要求如下：1) OLT应该支持对下行单播数据进行加密，目的ONU对收到的加密数据能够正确解密，其他ONU对收到的加密数据无法正确解密。2) OLT和O
14、NU之间的密钥应该支持定期更换，以防止密钥被窃取。设备认证功能1） OLT 应该支持对 ONU 的认证，以确认其合法性。2） EPON 系统中，OLT 应该支持以 MAC 地址方式对 ONU 进行认证。3） 用户端口电流检测认证，用户必须通过 PSE，且 PSE 正确连接电源，才可以正常接入。目前新的反向供电设备，在设计中增加了端口认证功能，即用户不通过用户模块，或者用户模块不接电的情况下，用户网卡为断开状态，只有正确通过用户模块接入，才可以正常上网。以太相关安全功能系统应支持以下功能以确保用户数据安全。a) 支持mac地址绑定到端口和端口mac过滤b) 基于广播/多播报文抑制c) 协议报文限速对 PON设备支持数据隔离的要求在支持商企客户时，系统应通过VLAN标识区分不同客户的数据，确保数据安全隔离。PON系统应支持将用户端口配置成VLAN透明端口（TLS ） ，允许透明LAN业务传输。
