PON业务发放过程中的终端认证

作者：凌魏

目前，基于PON技术的FTTH在全球的建设如火如荼，从小型试商用到大规模建设的转变过程中，PON运维方面的研究开始得到运营商、设备商的重视。业务发放问题是运维环节中的重要一环，分为终端认证、连接通道配置、业务配置三个层次，而终端认证是其中的基础环节，也是本文的关注重点。

问题的提出
传统的铜线技术是一种点对点的技术，一个物理端口对应一个用户，因此根据局端DLSAM/MSAN的端口号就可以对用户进行定位、对用户进行合法性判断；而PON是一种点对多点的技术，PON在局端的一个端口对应多个用户，无法根据端口号来区分用户。正因如此，PON网络需要通过终端标识来区分不同的用户。

两种终端认证模式
PON的终端认证和运营商现有的OSS、用户登记开户等流程关系很密切，符合运营商习惯的、对现有流程影响最小的解决方案，能大大降低运营商在放号时的人力、物力、资金投入。 目前业界主要有两种模式来解决终端认证问题：MAC地址（序列号）方式和key方式。

采用MAC地址作为用户标识。
用户开户时，给用户分配一个终端，运营商OSS系统记录终端设备的MAC地址，并把MAC地址和用户关联起来。然后OSS系统把用户信息和MAC地址下发到对应的局端设备OLT。用户或技术安装人员把终端拿到家里，终端上电，上报MAC地址，局端设备OLT对MAC地址进行合法性判断，认证通过后，把用户对应的配置信息（连接通道配置、业务配置）下发到终端。

采用与终端无关的key作为用户标识。
key的产生可根据运营商的要求来定，如随机数。用户开户时，运营商OSS系统产生key，并把key和用户关联起来。OSS系统把key打印出来给用户或技术安装人员，同时OSS系统把用户信息和key下发到对应的局端设备OLT。用户把终端拿到家里上电，然后输入key，终端把key上报给局端设备OLT，OLT对key进行合法性判断，认证通过后，把用户对应的配置信息（连接通道配置、业务配置）下发到终端。

选择适合自己的认证方式
如表中所列，两种模式各有所长。有的运营商现网主要是cable接入，OSS系统有一套完整的记录cable modem序列号、发放modem、发放业务的流程，他在选择PON终端认证解决方案时，自然而然就选择了MAC地址/序列号方式。这种方式对原有系统几乎没有影响，也符合其运维人员的工作习惯。也有运营商觉得MAC地址方式很繁琐，营业厅、仓库管理、OSS系统各方面都要涉及。由于人工成本比较高，导致整体运营支出很高；而且如果用此模式，OSS系统改动较大，OSS投资加上运维成本考虑，最后会选择key方案。 可见，业务发放过程中的终端认证问题，除了技术本身，更重要的是要了解运营商已有的系统和工作流程。选择合适的解决方案，才能降低整体成本。


                                  表1 两种终端认证模式比较