组网第12课：互联网专线与PON承载——一根光纤服务几十家，为何一断就是一片

组网第12课互联网专线与PON承载——一根光纤服务几十家为何一断就是一片文章目录组网第12课互联网专线与PON承载——一根光纤服务几十家为何一断就是一片一、开场中午 12 点半栋楼的人同时打我电话二、PON 是什么把它想成“光纤版的小区宽带总线”1. 一根光纤不够分运营商的“分蛋糕”游戏2. 三个主角OLT、ODN、ONU3. 分光比1:8、1:16、1:32钱和保障的分野三、光怎么分分光器的“损耗预算”必须心里有数1. 分光器的本质把光功率“劈叉”2. 一条完整的“光功率预算”长什么样四、GPON 还是 EPON别被名字绕晕1. DBA 与测距OLT 怎么管住几十个 ONU五、配置落点企业侧要动的不是 OLT而是 ONU 这台盒子1. 第一步确认 PON 注册状态2. 第二步查 WAN/业务通道是否拿到地址3. 第三步从 ONU 往外 ping验证连通性4. 第四步LAN 侧对接你的内网六、排障实战用“五层看灯法”查 PON 专线回到开头的事故七、 运维视角 设计视角八、小结与命令速查表九、思考题 评论区聊聊下期预告一、开场中午 12 点半栋楼的人同时打我电话那是个工作日中午我外卖刚拆筷子电话就响了。是某园区的物业经理声音都劈了“你快过来B 栋好多公司同时上不了网不是一家是十几家我前台电话被打爆了”十几家公司同时断网而且是同一时间。我第一反应是这十几家公司自己买的设备、自己请的网管、连的都是不同公司的内网怎么可能同时挂唯一的共同点是——它们拉的都是同一家运营商的互联网专线而且是 PON 承载的。等我赶到机房用红光笔一查问题出在分光器上一芯光缆被施工队上午打弯到几乎折断主用纤芯衰耗直接爆表。这一课我们就来把这件事的底层讲明白一根光纤凭什么能带几十家公司运营商说的“PON 互联网专线”中间到底经过了哪些盒子真断了我们怎么用“五层看灯法”快速定位到是哪一段二、PON 是什么把它想成“光纤版的小区宽带总线”老规矩先上类比。1. 一根光纤不够分运营商的“分蛋糕”游戏你可以把一根运营商的主干光纤想象成一根总水管。传统独享专线后面第 13 课讲的 MSTP一根水管直接拉到你家从水厂到你家中间不分叉。贵但稳。PON 网络一根总水管进小区通过一个叫分光器的“分水器”分给十几户、几十户。便宜施工快但大家共用这根管子。“PON”全称 Passive Optical Network无源光网络。关键词是无源——整条分配网络里除了两端的设备中间那个最重要的分光器不用电、不需要配置、就是一块纯光学器件。这带来一个巨大的好处中间节点少了一个会坏的东西。但也带来一个特性它是点到多点的共享网络。2. 三个主角OLT、ODN、ONU先把演员表记住后面所有排障都围绕它仨角色全称待在哪类比你看得见吗OLTOptical Line Terminal 光线路终端运营商机房水厂 / 总调度一般看不到ODNOptical Distribution Network 光分配网络管井、楼道、分光器箱总水管分水器支管分光器在弱电井ONUOptical Network Unit 光网络单元你公司机房/弱电间你家水表水龙头客户侧天天见 注意ONU 在不同场景下还有几个“马甲”——家里光猫叫 ONUONU路由合体常叫 HGU企业侧的政企专线终端一般叫政企 ONU/光猫见到长得像小铁盒、带 PON 口的设备都是它。一根 PON 口下挂多少个 ONU由分光比决定。3. 分光比1:8、1:16、1:32钱和保障的分野这是方案设计阶段经常被问到的一个参数。1:8一芯带 8 个 ONU每家分到的带宽大、衰耗小常见于政企客户密集的写字楼1:32一芯带 32 个 ONU家庭宽带常见成本摊得薄但是共享度高1:64EPON 理论极限农村/偏远区域覆盖用。注意“一芯带 32 家”不等于 32 家去抢同一个固定带宽。OLT 会做动态调度而且政企专线通常会做限速保障SLA 模板——但底层共享这一事实没有变这也是为什么后面会讲到PON 专线的保障等级和 MSTP 不是一回事。三、光怎么分分光器的“损耗预算”必须心里有数这一节稍微硬核一点但它是你跟运营商扯皮、判断故障的底气。1. 分光器的本质把光功率“劈叉”一个 1:8 的分光器就是把进来的光信号劈成 8 份。劈成 8 份每一份功率是多少理想状态下 1/8换算成光功率单位 dBm每劈一次1:2功率减半约-3 dB1:8 连续劈 3 次插损约9~10.5 dB算上器件损耗工程值通常取 10~11 dB1:16 约13~14 dB1:32 约17~18 dB。记住这个工程经验值表排障时你能口算判断“光衰到底正不正常”分光比理论分路损耗工程估算插损1:4约 6 dB7~7.5 dB1:8约 9 dB10~11 dB1:16约 12 dB13~14 dB1:32约 15 dB17~18 dB2. 一条完整的“光功率预算”长什么样光从 OLT 发出一路走到 ONU要经历这些损耗OLT 发送光功率约 2 ~ 5 dBm − 馈线光缆损耗每公里约 0.35 dB1310nm 上行约 0.4dB − 分光器插损1:8 取 10.5 dB − 配线/入户光纤损耗法兰盘、熔接点、冷接头每个 0.3~0.5 dB ───────────────────────────────── ONU 侧实际接收光功率PON 这边没有“单模模块 ±3dBm”那套口算那是第 9 课光模块的世界政企验收一般按“实测收光优于 -22 dBm、最低不得贴到 -27 dBm 灵敏度线”来卡——比家宽光猫严一档因为政企 ONU 上挂的是业务不是刷剧。接收余量这 5dB 不是浪费它要吃掉分光器老化、冷接头进水、光缆微弯这三个“慢性杀手”。这就是设计视角里最值钱的一笔账装机时光功率在-15 dBm 左右最舒服留足了几年老化余量一上来就 -26、-27 dBm属于“勉强能上线”温度一降、光纤一老化随时掉线很多“晴天好好的、阴雨天就掉”的玄学故障根子都是当初衰耗预算没留够。 值班小抄现场最常用的判断口诀——“看光别看灯要看看 dBm”。ONU 状态页里Rx optical power这个数值比任何指示灯都诚实。四、GPON 还是 EPON别被名字绕晕很多人第一次看 OLT 板卡会纠结 GPON 和 EPON 到底选哪个。其实企业网侧你不用纠结选因为选哪种是运营商定的但你要能跟客户解释清楚。对比项EPON以太网无源光网络GPON吉比特无源光网络标准出身IEEE 802.3ah以太网血统ITU-T G.984电信运营商血统下行速率1.25G有效约 1.0G2.5G上行速率1.25G有效约 1.0G1.25G封装效率较低较高约 92%国内分布早期集采多、宽带/园区常见三大运营商主流政企精品网常用分路能力主流 1:32/1:64主流 1:64/1:128通俗印象够用、便宜带宽更大、运维体系成熟、T-CONT/DBA 精细一句话给甲方解释EPON 是“网线直连”的光纤版GPON 是运营商按电信级标准做的升级版政企专线和精品网基本都往 GPON 走。1. DBA 与测距OLT 怎么管住几十个 ONU一根光纤上所有 ONU 都在“说话”怎么不打架TDMA时分多址OLT 把时间切成一个个小窗口规定每个 ONU 只能在自己的时隙内发光测距Ranging每个 ONU 离 OLT 距离不同光跑过去有时间差OLT 上线时先给每个 ONU 量距离算出均衡时延Equalization Delay让大家的信号刚好错开、不撞车DBA动态带宽分配OLT 根据各 ONU 实时需求动态发时隙带宽不搞“一刀切”政企客户的保障带宽Fixed/Assured也是在这层实现的。这里有个反直觉但很重要的点PON 上行是“你让我发我才能发”ONU 必须等 OLT 授权这也是为什么 ONU 一注册不上数据是绝对不可能通的——它连“说话资格”都没拿到。用一段 Python 把“共享管道 DBA 保障”的分配逻辑跑一遍你会直观看到政企专线和家宽在同一根光纤上的差别# DBA 动态带宽分配模拟一根 2.5G PON 口下的保障与尽力pon_capacity_mbps2488# GPON 下行总容量2.5G 量级# 场景同一 PON 口下挂着 8 家政企各100M保障 24 家宽带尽力enterprise_guaranteed8*100# 政企Fixed/Assured 保障带宽合计home_best_effort_poolpon_capacity_mbps-enterprise_guaranteedprint(fPON 口总容量:{pon_capacity_mbps}Mbps)print(f政企保障带宽占用:{enterprise_guaranteed}Mbps8 家 x 100M忙时也保得住)print(f剩余尽力带宽池:{home_best_effort_pool}Mbps24 家家宽共享)# 高峰期家宽侧需求拉满时政企是否受影响home_demand24*200# 家宽每户想跑 200Msurplus_for_homemin(home_demand,home_best_effort_pool)per_homesurplus_for_home/24print(f\n高峰期家宽总需求:{home_demand}Mbps 池子容量)print(f家宽实际人均:{per_home:.0f}Mbps拥塞互相挤)print(f政企业务:{enterprise_guaranteed}Mbps 保障不变DBA 先满足 Fixed/Assured)print(结论: 保障是时隙层面的优先权不是口号——前提是占比规划合理)五、配置落点企业侧要动的不是 OLT而是 ONU 这台盒子先说清楚分工OLT、分光器、ODN 全是运营商的资产企业网工碰不到也不用配你能管、要管的是ONU 及 ONU 以下的你的网络。下面以华为政企 ONU以常见 Web/CLI 管理界面为例侧走一遍“新装专线的标准验证流程”。1. 第一步确认 PON 注册状态ONU 上线必须先在 OLT 上完成注册SN/LOID 认证注册成功后 PON 口才会激活。企业侧你能看到的就是状态# 查看 ONU 光口状态华为 ONU 常见命令不同型号路径略有差异display ont optical-info# 典型回显关键行已加注释Rx optical power:-15.23dBm // 接收光功率正常范围 -8~-24 Tx optical power:2.17dBm // 发送光功率 Temperature:42C // 光模块温度 Laser status:On // 光模块已开启 OLT Rx optical power:-12.50dBm // OLT 收到该 ONU 的光功率逐项判断Rx 光功率在 -8~-24 dBm 之间物理层基本过关Rx 显示N/A或极低如 -35 dBm 以下根本没收到光往光缆/分光器方向查Laser status 是 OffONU 没被 OLT 激活大概率注册没成功SN/LOID 没录、录错。2. 第二步查 WAN/业务通道是否拿到地址互联网专线的 ONU 一般工作在路由模式WAN 口走 PPPoE 或静态 IP政企专线多为静态地址# 查看 WAN 接口状态与 IPdisplay wan status# 回显示例静态专线WAN mode:ROUTE IP address:220.178.x.x255.255.255.252 Gateway:220.178.x.x DNS:202.101.224.69 Status:Connected注意政企专线的公网 IP、网关、掩码运营商会在《专线交付单》上白纸黑字写清楚这张单子务必存档第 16 课讲开通流程时还会用到。3. 第三步从 ONU 往外 ping验证连通性# 先 ping 网关再 ping 公网 DNS最后 ping 外网域名ping220.178.x.x# 直连运营商网关验证本端链路ping202.101.224.69# ping DNS验证能否出网pingwww.baidu.com# 验证域名解析连通性三段式判断测试通不通的含义ping 网关通本端到 OLT 这一段没问题ping DNS通可以正常出互联网ping 域名不通前两个通、域名不通 → DNS 配置问题不是线路问题4. 第四步LAN 侧对接你的内网ONU 下面通常接你自己的路由器或防火墙常见接法建议政企 ONU 做二层桥接桥模式你自己的防火墙做 PPPoE/静态地址和 NAT——最推荐安全策略、出口 NAT 都在你手里设备边界清晰用 ONU 自带路由NAT 做出口能跑但防火墙策略、端口映射全挤在运营商 ONU 里后续排障容易“两头都能管、两头都不管”。 图纸上的一笔方案拓扑里ONU 后面一定要画出你自己的出口设备别让“互联网”直接连到核心交换机——这是新手拓扑最常见的不严谨。六、排障实战用“五层看灯法”查 PON 专线把第 11 课的五层看灯法套到 PON 这条路径上就是这张排障表排查层检查对象怎么看异常处理物理层光纤、法兰、分光器ONU 光功率、LOS 灯、红光笔光功率低于 -27dBm 或 LOS 红灯查尾纤是否弯折、法兰是否进水、冷接头是否老化必要时报运营商测 ODN数据链路层PON 注册注册状态/激光状态未注册核对 SN、LOID 是否与工单一致网络层WAN 地址是否拿到 IP、ping 网关静态 IP 没配上核对交付单PPPoE 不上查账号密码传输/应用层出网、DNS、NATping DNS、nslookup能 ping 通 IP 打不开网页DNS部分应用不通查 ONU NAT/会话业务层多家是否同时故障故障范围判断同 PON 口下多家同时挂 → 往分光器/主馈线/OLT 方向报障别在自家内网瞎折腾回到开头的事故当天现场的排查过程其实就是按这张表走的先圈故障范围十几家同时断且都走同一台 OLT 的同一 PON 口 → 立刻排除各家内网看 ONU 光功率几乎所有客户的 ONU 接收光功率同时掉到 -30 dBm 以下LOS 亮红灯判定共路故障——分光器或分光器上游的主馈线配合运营商定位用 OTDR 测光纤发现是上午施工队在弱电井里挪设备把主馈线一芯光纤打了死弯衰耗暴增恢复熔纤、换芯十几家先后重新注册上线。从接电话到恢复用了 40 分钟。但说实话如果不是十几家同时挂而是单家断断续续掉这个问题最容易拖成“三方扯皮”。这就是运维视角里最核心的一条经验PON 是共享网络判断故障先问一句“是一家挂还是一批挂”这一句能帮你锁定 80% 的排查方向。七、 运维视角 设计视角 运维视角半夜出事这节课怎么救命接到 PON 专线报障先看两件事ONU 的接收光功率dBm和注册状态。灯亮着不代表物理层正常数值才诚实单家故障先自查 ONU 往下多家同时故障别犹豫直接按 ODN 共路故障向运营商报障并主动提供“同 PON 口下多家同时告警”这条信息能省掉大量来回测试装机当天一定把光功率数值抄到交付文档里。三年后光纤老化你拿什么对比就是这个初始值。 设计视角画图选型时怎么不挖坑政企客户如果业务对时延、可用率敏感比如承载视频会议、支付、生产别图便宜选普通 PON 互联网专线优先考虑后面第 13 课讲的 MSTP 或第 15 课的 SD-WAN/精品专线并在方案里写明承载等级差异选择 ONU 部署方式时建议把出口边界做在你自己的防火墙/路由器上ONU 桥接安全、运维责任清晰光衰预算要在方案勘察阶段就算馈线长度、分光比、接头数量别等装机时 -27dBm 才发现分光器得换位置。八、小结与命令速查表这一课我们沿着一根光纤走了一遍PON 用OLT ODN ONU三级架构实现一芯带几十家分光器是无源器件1:8 插损约 10~11dB光功率预算决定了线路稳不稳上行 TDMA 测距 DBA让 ONU 排队“说话”GPON 比 EPON 带宽大、政企承载更主流企业侧的配置落点是 ONU 注册状态、光功率、WAN 地址和出口对接排障的核心是先圈故障范围再按光功率→注册→地址→DNS 的顺序看。本篇命令速查表可收藏目的命令/动作关键判读查光功率display ont optical-info或 ONU 状态页Rx 在 -8~-24 dBm 正常-27 以下告警查注册状态ONU Web 注册状态 /display ont statusRegistered/Online 才正常查 WAN 地址display wan status静态地址、网关、掩码与交付单一致分段验证ping 网关 → ping DNS → ping 域名哪一段不通问题就在哪一层查链路通断红光笔 / 光功率计 / OTDR红光看不到 → 纤断衰耗大 → 弯折或劣质接头九、思考题 评论区聊聊思考题第 13 课公布思路一个 1:8 的分光器OLT 发光功率 3 dBm馈线 5 公里分光器插损 10.5dB后面还有 2 个法兰每个 0.5dB、2 公里配线光纤每公里 0.35dB。请问 ONU 收到的光功率大约是多少在不在舒适区 互动话题你们公司的互联网专线是PON 承载的还是独享光纤/MSTP有没有被“共享带宽”在高峰期慢、或者一掉就是一片的经历坑过把 ONU 状态页里的光功率数值打码发出来我帮你看余量够不够。下期预告PON 把“一根光纤”的成本摊给了几十家但也把“共享”印在了基因里。那关键业务怎么办下一课我们聊它的对照组——MSTP 数据专线同样叫专线、同样 100M凭什么贵 10 倍答案藏在 SDH 的“时隙硬隔离”里一条从网点到分行全程独占的硬管道。下一课组网第13课MSTP 数据专线——点对点的“数字专线”。系列导航上一课组网第11课政企专线全景图谱与五层看灯法下一课组网第13课《MSTP 数据专线——点对点的“数字专线”》延伸阅读组网第9课光纤与光接口——光模块收光原理篇延伸阅读组网第10课编码、速率与排障——PON 口上跑的正是这套编码延伸阅读组网第11课政企专线全景图谱与五层看灯法——八类专线总纲专栏主页网络工程师进阶企业组网实战——从交换机配置到园区网交付我是你们的老网工一个还在机房和图纸之间两头跑的人。下节课我们对比一下同样叫“专线”MSTP 为什么贵得理直气壮。