我先交代一下背景我是做接入网维护的最近刚把一片区域的FTTH做完了千兆割接机房OLT上又加了一块业务板。干这行久了经常有朋友问“你家宽带为什么能上千兆”“小区里一根光纤怎么分给那么多人”“GPON和EPON到底啥区别”。这些问题问得多了我觉得还是得把GPON这套东西从头捋一遍既能帮刚入行的同事快速建立整体认知也能让搞传输、搞数通的人跨过来看接入网时有个抓手。这篇就围绕三个问题讲清楚为什么要有GPON、GPON的网络模型长什么样、GPON的技术原理到底怎么工作。顺带把我自己维护中积累的一些经验也揉进去尤其是光功率预算和经典故障这部分是网上教程最少讲、但实战最要命的。1. 从“能上网”到“必须千兆”为什么接入网最后选择了GPON1.1 最后一公里的物理极限铜线时代的三座大山十多年前家庭宽带的主流还是ADSL。那会儿装个8M、20M的宽带用户已经觉得很快了。ADSL的理论瓶颈很明显它是建立在电话线铜缆上的信号衰减快、抗干扰差上行下行不对称用户离局端越远速率掉得越厉害。到了VDSL、VDSL2阶段虽然短距离内速率能跑到50M到100M但距离一超过几百米就断崖式下跌。这就是铜线时代的第一座大山距离越远速率越不可控。第二座大山是带宽共享的困局。早期以太网接入用的是FTTB加五类线的模式楼道交换机汇聚整栋楼几十户共享一条上行。晚高峰一到前面几个人在下载后面所有人网页都打不开投诉电话被打爆。带宽的“拥堵感”不是来自运营商不给力而是共享树的结构决定了总有某个节点成为瓶颈。第三座大山其实是成本。铜缆本身越来越贵而且一对铜线就是一户独占的资源到了一定规模后继续扩容的边际成本很高。我用个不恰当的比喻吧铜线接入就像老式铁路铁轨铺到哪车就得开到哪加车还得先加轨。而光纤接入更像航空网络一条航线能载几百人枢纽和支线分开建设整体扩张成本完全不同。1.2 PON架构的破局思路一根光纤承载一个小区PONPassive Optical Network无源光网络的结构从根本上扭转了接入网的成本模型。所谓“无源”指的是从局端OLT到用户端ONU之间的光分配网络ODN中间没有任何有源设备不需要供电不需要机房就是在光缆中间串了几个分光器。分光器的本质是一个无源光器件可以把一根光纤里的光信号按比例分到多根光纤里去。一个1:32的分光器能把单根光纤的信号等分成32路反向合流也一样。这样一来局端一个PON口下最多能挂几十个用户每户只需要一根皮线光缆连到分光器不再是一户独占一根主干纤芯。造价上分摊到单户的成本大幅下降这就是运营商大规模推FTTH的动力。为什么说GPON解决的不只是带宽问题因为PON同时解决了管理半径和运维边界的问题。中间无源意味着没有设备可坏没有电源要维护故障域收敛到两端。OLT在机房ONU在用户家中间只要光路质量合格全网可靠性就很高。我的实际体会是GPON网络出故障八成以上都出在物理光路和光模块上而不是协议和设备上。这一点和传统交换机组网有本质差异。1.3 GPON在PON家族中的定位速率与质量指标的平衡PON体系里常见的还有EPON。EPON的路线是以太网思想延伸出来的帧格式几乎跟以太网一模一样早期部署成本低设备也比较简单。GPON则是由传统电信标准组织主导的更强调多业务承载、QoS保障和TDM业务支持。GPON的主要优势体现在几个具体数字上下行速率2.488Gbps上行速率1.244Gbps分光比最大可以做到1:64甚至1:128传输距离理论上可以覆盖20公里。这个速率和分光比直接决定了同一套ODN网络的生命周期。千兆宽带时代GPON的2.5G下行在一户百兆甚至千兆下依然够用到了将来单户需要超过500M甚至对称千兆时还能演进到XG-PON、XGS-PONOLT侧更换光模块用户侧换ONUODN不用动。我做维护这么多年最大的体会就是不要只看接入带宽的峰值要看整个网络的可用带宽池和演进路线。GPON这套设计从一开始就给日后的平滑升级留了接口这个在以下章节会详细讲。2. GPON网络模型解剖OLT、ONU和ODN如何分工协作2.1 OLT整个接入网的大脑和出口OLTOptical Line Terminal光线路终端是GPON系统的局端设备一般放在运营商的机房或小区机房。它承担的角色可以类比成一个“光路交换总机”向上通过上联口接入城域网向下通过PON口连接用户端ONU。OLT内部处理的东西很多不只是转发数据帧。最核心的是它要维护一张动态注册表记录每个PON口下挂了哪些ONU每个ONU的序列号、注册ID、授权带宽是多少。此外它还负责给ONU分配上行时隙、下发测距指令、做加密密钥协商、统计每条链路的流量和误码。可以说OLT的软件复杂度远高于它的硬件复杂度。我经常对刚入行的同事说OLT不只是“光口交换机”。普通交换机只管把数据包从A口扔到B口OLT还要管理“什么时候让谁说话、一次能说多久、说的内容有没有被偷听”。它下面的每个PON口都是一个小型调度系统这是GPON和普通以太网交换机本质的不同。在实际工程中OLT侧的关键配置包括PON口工作模式GPON还是XG-PON、ONU的认证方式SN绑定、SNPassword绑定或混合模式、每个ONU的DBA模板、线路profile、业务VLAN划分。这些配置里最容易出错的是ONU认证模式如果局端注册模式和ONU实际上报模式不匹配ONU就会反复注册失败表现为用户光猫指示灯正常但拨号不通。2.2 ONU光信号到业务的最后一站ONUOptical Network Unit光网络单元是用户侧设备。家庭场景里大家叫它“光猫”政企场景里可能是大一点的终端设备。ONU的工作相对OLT来说更“机械”一些它要接收OLT下行广播的所有光信号但只解析属于自己GEM Port-ID的那部分同时它要按OLT分配的时隙在自己授权的窗口内发送上行数据。ONU的B类要点是它必须能完成光电转换、GEM帧解析、业务映射。家庭光猫既要当ONU又要当家庭网关身兼路由、DHCP、语音等多种功能。政企场景则可能用SFUSingle Family Unit或MDUMulti-Dwelling Unit形态前者提供单个以太网口后者提供多个以太网口给不同用户或不同业务。我多次在排障中看到的现象是用户端网速慢但光猫光功率正常最后查出来是ONU注册的DBA模板限速了。很多运维人员只知道在业务侧做限速忘了DBA模板照样能限速。GPON的带宽控制是双重机制业务层限速管的是你“该用的带宽”DBA管的是你“能占用的上行时隙”两处都得看。这里补充一个ONU上线的实际过程因为这是理解设备状态的基础。ONU加电后先进行光功率探测然后发送序列号给OLTOLT校验序列号和密码匹配后下发线路参数和DBA参数最后进入Operating状态。光猫上那个“注册灯”亮绿代表状态已经进入Operating。如果注册灯常闪多半是OLT侧的认证没通过。2.3 ODN全无源光路中的分光器与波分规则ODNOptical Distribution Network光分配网络指的是OLT和ONU之间全部的光纤和无源器件之和。这一段里包含主干光缆、分光器、配线光缆、皮线光缆、各种活动连接器和熔接点。全部是无源器件不需要供电这是PON名字里“Passive”的由来。分光是ODN最重要的功能也是大多数人理解GPON时的门槛。一个1:32分光器把OLT发出的下行光一分为32每路光功率大约是原来1/32换算成dB大约减少15dB到17dB。上行方向正好反过来32个ONU的光信号在分光器处合流进入同一根主干光纤。这里很多人会想不通32路光合在一起不会互相干扰吗这就是GPON在协议层解决的事情——时分多址。顺便说下GPON的波长规矩。下行使用1490nm波长上行使用1310nm波长所以单根光纤双向通信靠的是波分复用两端设备再加上WDM分波器就能在一根光纤里同时收发。1490nm和1310nm差距足够大允许使用低成本的光模块和WDM器件这也是整个接入网成本能降下来的原因之一。另外还有用于视频业务的1550nm叠加波长那是另一个故事了这里不展开。ODN设计里有个关键指标叫“分光比”。分光比越高能覆盖的用户越多但每户分到的光功率越低。1:64分光比下链路预算紧张很多对光纤衰耗和熔接质量要求极高。我做工程时遵循的原则是能用1:32尽量不用1:64除非光缆质量特别好、距离特别短。高分光比听着漂亮但实际维护中光功率余量小温度变化、插头污染都可能导致用户掉线。3. GPON技术原理拆解从GEM帧到DBA调度3.1 125微秒的固定帧GEM封装怎么把业务装进光路GPON的物理层基于TDM时分复用上行和下行都按125微秒的固定帧长传输。这个数字沿用自SDH/SONET的习惯125微秒正好是8000Hz语音采样周期的倒数目的是让TDM语音业务能够天然适配。帧结构是固定的但帧里装什么可以灵活变化。GPON的通用封装方法是GEMGPON Encapsulation Method。GEM把以太网IP包、TDM电路、语音等不同类型的业务统一切分成一个个GEM帧每个GEM帧打上Port-ID标签。Port-ID类似于VLAN标签但它是GPON特有的二层标识用来区分不同ONU、不同业务流。GEM封装的价值在于“多业务统一承载”。传统以太网技术承载语音和专线业务时需要额外做伪线模拟而GPON在设计之初就通过GEM帧结构原生支持TDM业务的映射。我理解GPON比EPON的一个隐性优势就在这里EPON在承载TDM业务时需要额外封装开销而GPON的125微秒帧和GEM机制天生适合同步业务传输这在老旧专线搬迁上很实用。具体来说OLT把下行数据封装成GEM帧后还要按照GEM帧所属的T-CONT传输容器排队再把一个个GEM帧填入下行帧的净荷区。接收端ONU收到下行帧后只提取Port-ID匹配的那些GEM帧然后解封装恢复原始以太网包或其他业务。这个过程对用户是无感的。3.2 下行广播加密与上行TDMA调度两个方向两套玩法GPON最重要的不对称性体现在上下行的机制完全不同。下行方向是广播方式。OLT发出的信号经过1:32分光器每一路ONU都能收到完整的副本。这就像小区广播喇叭所有住户都能听到内容但只有自家门牌号对应的内容才需要处理。如果直接明文发送任何一个用户都能把别人的数据包抓下来。所以GPON强制使用AES-128加密下行数据密钥在ONU注册时协商下发而且是动态更新的。上行方向则是TDMA时分多址方式。所有ONU共享同一条上行光纤但同一时刻只有一个ONU能发送。为了避免两个ONU同时发数据导致碰撞OLT需要精确控制每个ONU的发送时间。这就是测距Ranging机制的核心作用。因为每户ONU到OLT的物理距离不同光信号传播时延就不一样如果不做时间补偿离OLT近的ONU先发离得远的后发信号到达OLT时就会错位。我打个比方一帮学生在操场排队做操老师站在看台上大家距离老师的路程不同如果要同时到达老师面前住得远的学生得提前出门。GPON的测距就像老师给每个学生算好“提前出门时间”保证所有ONU的光信号在规定时隙刚好到达OLT。OLT周期性地对每个ONU做测距动态调整均衡时延确保时隙边界稳定。3.3 DBA动态带宽分配与测距如何管理几十个终端的排队TDMA解决了同时刻只有一个人说话的问题但每个ONU每次能说多久、隔多久说一次还得靠DBADynamic Bandwidth Allocation动态带宽分配来控制。DBA直接决定了用户的实际体验这个节点我建议所有做接入的人都要花时间搞清楚。DBA分为两种模式一种是SR-DBAStatus Report DBA状态报告DBAONU主动上报自己的缓存数据量OLT根据报告动态分配带宽另一种是NSR-DBANon Status Report DBA非状态报告DBAOLT不依赖ONU上报而是直接通过监测流量来调整分配。实际商用中SR-DBA是主流因为它更精确。DBA调度的最小单位叫T-CONTTransmission Container传输容器每个T-CONT关联一种带宽类型。GPON定义了五种T-CONT类型对应不同带宽优先级固定带宽Fixed、保证带宽Assured、非保证带宽Non-Assured、尽力而为带宽Best Effort以及混合类型。OLT把每个ONU的数据流映射到指定的T-CONT再通过DBA轮询机制周期性地分配上行带宽。运维中最容易踩的坑是DBA模板的带宽配置过大或过小。配置过小即使OLT上行口带宽大量闲置用户还是跑不满标称速率配置过大又会挤占其他ONU的带宽资源造成“一户吃饱、全小区挨饿”。我的经验是家庭宽带场景DBA模板的上行保障带宽按用户标称速率的1.5倍左右配置比较合理既留余量又防滥用。3.4 T-CONT带宽类型与SLA质量保障说完DBA不能不提SLA和QoS。GPON能承载语音、视频、数据、专线等多种业务每种业务对时延、抖动、丢包的要求完全不相同。语音业务最怕时延专线业务最怕抖动普通上网业务最怕丢包。GPON把不同业务装进不同的T-CONT由OLT提供分优先级的调度。实际配置中我通常建议把语音业务放进Fixed带宽的T-CONT里因为语音流量小、要求恒定。IPTV视频业务放进Assured带宽因为视频流需要稳定的带宽保障但不能无限占用。普通上网放进Best Effort尽力而为即可。这样配置以后即使晚高峰全网拥塞语音和视频的体验都能保得住。QoS保障在GPON里还有一个底层机制叫LLIDLogical Link ID和GEM Port-ID的映射。每个ONU可以对应多个GEM Port每个GEM Port承载一种业务。业务流的优先级可以在ONU上行方向就打上标记OLT根据标记将其映射到不同T-CONT队列再在PON口内做严格优先级调度或者加权调度。这套机制设计得非常完整实际部署中耐用的原因就在这里。4. GPON vs EPON vs 点到点以太网怎么选最合适4.1 关键指标对比速率、分光比、封装效率与多业务支持很多刚接触接入网的人经常把GPON和EPON当成近似技术。实际上两者在标准思路和关键指标上差别不小简单整理一张表方便配置选型时对照。对比项GPONEPON点到点以太网下行速率2.488Gbps1.25Gbps按需可达10G甚至更高上行速率1.244Gbps1.25Gbps对称按需分光比1:64或更高1:32居多不涉及分光1:1封装方式GEM帧多业务支持好以太网帧封装简单以太网帧多业务承载TDM以太网原生支持TDM需额外适配以太网原生TDM需专用设备QoS能力强T-CONTDBASLA中支持LLID但调度简单依赖上层交换机组网成本低共享分光低共享分光高每户一对光纤运维复杂度中需管DBA和测距中低逻辑简单典型场景家庭宽带、政企专线、视频监控家庭宽带、园区接入网数据中心、高带宽专线EPON虽然标准先行、设备便宜但单点速率上限比GPON低GPON在分光比、上行速率和TDM承载能力上更有优势。这里不是要否定EPON如果在存量网络中已经大量部署了EPON设备继续沿用也是一种务实选择毕竟更换OLT和ONU的整套成本不低。点到点以太网即每户一条独占光纤并不是PON方案的替代品而是一种不同量级的方案。它的优势是逻辑简单、带宽独占适合大客户专线、数据中心互连这类场景。缺缺点是成本高、端口占用大一个OLT端口只能服务一个用户不适合大规模覆盖。GPON更像“大巴车”点到点以太网更像“专用专车”。城市家庭宽带用大巴车合适高价值大客户用专用专车也不亏。4.2 不同场景的选型经验住宅小区、工业厂区、视频监控回传从我维护区域的实际案例来看场景差异对选型的影响非常直接。住宅小区是GPON的绝对主场。一个OLT PON口挂1:32或1:64分光比覆盖一栋甚至两栋楼单户成本极低用户带宽可以达到100M到1000M。晚高峰的大流量压力主要靠DBA和OLT上行带宽池来缓解实际体验比早期FTTB的共享以太网好太多。工业厂区和办公楼宇则常见FTTB模式OLT放机房ONU放到楼层弱电井ONU的以太网口通过网线接到最终用户终端。这种场景的好处是中间不需要拉大量皮线光缆施工速度快缺点是ONU要供电、要维护弱电井环境不一定理想。选型时建议优先考虑支持宽温范围、支持管理VLAN和远程诊断的MDU设备能省不少维护量。视频监控回传是GPON的低调优势场景。监控点分散但每个点带宽需求不高GPON的分光网络天然适合星型汇聚。一个PON口挂32个摄像头加上内置的组播和VLAN隔离能力回传效果稳定。摄像头点位距离OLT超过10公里时需要注意OLT光模块的选型和接收灵敏度必要时选用Class C模块来提升链路预算。我实际测过Class C模块比Class B模块接收灵敏度大约能多出3dB余量对长距离监控回传是很大的保障。带宽需求特别高的场景比如金融企业总部到分支、云办公、视频制作协作这样的业务单点需要达到1G以上的对称带宽GPON就不太合适了更推荐XGS-PON或者点到点以太网。选型的大原则很简单覆盖广、用户多、单户带宽一般选GPON单户带宽大、逻辑简单选点到点以太网既要大面积覆盖又要未来升级能力选GPON设备时提前预留XGS-PON演进能力。5. 实际维护中的光功率预算与两个经典故障5.1 分光链路预算怎么算一张表配平全链路光功率预算是GPON维护中最基础也最核心的计算没有之一。很多人看光猫上的收光功率只有“-20dBm左右”的概念但一到放装新用户、处理故障时哪个点衰耗大、该不该怀疑尾纤脏污心里得有一杆秤。GPON链路预算的核心逻辑是OLT发光功率减去各个无源器件的插损得到的接收光功率必须落在ONU接收灵敏度范围内。我简化一个典型的1:32分光比、5公里距离的场景算一下全链路总损耗。链路环节典型插损/衰耗备注OLT光模块发光功率3dBm取Class B典型值主干光纤5km1.75dB按0.35dB/km估算1:32分光器插入损耗17dB含接头损耗的工程余量活动连接器2对1dB每对约0.5dB熔接点若干0.5dB按工程经验估算皮线光纤到户0.5dB距离短影响不大合计链路损耗20.75dBONU接收光功率-17.75dBm3减去20.75ONU光模块的接收灵敏度一般是-27dBm那么本例的链路余量约9.25dB。余量越大越好因为光纤老化、接头氧化、温度波动都会增加衰耗。放装时我要求至少留3dB余量低于这个标准就要排查是不是分光比选高了、熔接质量差或者光路里有法兰污染。实际维护中有个非常普遍的现象用户侧光衰太大报修人说“光猫一直闪红灯”。到现场一测收光功率为-28dBm明显已到灵敏度极限。这时候不要一上来就怀疑主干光缆先检查皮线光缆有没有小弯、法兰有没有插好、尾纤头脏不脏。我处理过的案例里至少一半是尾纤头脏污引发的用光纤清洁笔擦一下收光功率能立刻提升2到3dB。计算链路预算时还有个常用的经验口诀1:32分光器算17dB、1:16算14dB、1:8算10.5dB再加上每条光纤、每个法兰的损耗。放装前先用这口诀估一遍如果收光功率接近灵敏度极限就主动查链路不要等用户报故障再处理。5.2 经典故障一ONU测距正常但业务不通GPON维护里有一种让人很挠头的故障ONU注册状态是正常的OLT能看到它在线测距也通过了但用户侧就是拨不上号、拿不到IP。这种问题的麻烦在于“物理层正常、业务层不通”排查方向和传统光路故障完全不同。我先说一个真实处理过的案例。某片区用户反映宽带断网装机人员上门测得光功率正常光猫注册灯常亮。正常注册都通过了但用户的路由器显示“无Internet访问”。一开始怀疑是用户路由器问题换路由器依然如此。最后登录OLT查ONU状态才发现该ONU的GEM Port-ID配置与OLT侧业务VLAN不匹配导致上行数据封装后无法进入正确的业务流。这种故障的根因通常有两类。一类是OLT侧业务配置错误比如VLAN划分和ONU侧标签不一致数据包封装出来以后匹配不上二层转发规则。另一类是ONU注册在错误的PON口下比如施工时把皮线光缆插到了别的分光器端口导致ONU的序列号绑定关系错位。排查链路我建议按这样的顺序走先查ONU注册状态确认在线后再看OLT给该ONU分配的GEM Port-ID然后查这条GEM Port对应的业务VLAN和上行口封装方式最后看认证方式和SN绑定是否正确。不要一上来就查用户家设备很多“业务不通”问题实际上在局端配置层面就已经定死了。这类故障还有一个典型的变体换光猫后无法上网。原因是OLT侧仍绑定着旧光猫的SN新光猫的SN不在白名单中。这种情况直接在OLT上删除旧绑定并把新SN加进去即可。但有相当多的装机人员不知道这个操作入口跑到用户家换光猫换到怀疑人生。所以遇到“换设备后不通”先想到OLT认证表能省大量时间。5.3 经典故障二某终端持续发光引起的“全网瘫痪”PON是上行时分复用的一个ONU不守规矩会拖垮整个PON口这是GPON维护里最典型的“一颗老鼠屎坏一锅汤”场景。当一个ONU因硬件故障或软件异常导致持续发光不给其他ONU让出时隙时OLT侧会检测到上行信号重叠该PON口下所有用户全部断网或速率暴跌。我先说一下现场表现特征单个PON口下几十户同时报障重启全部光猫无效OLT上查看该PON口误码率极高上行光功率监测值异常偏大。这种“整片区域团灭”故障用普通数据网排查思路很难精准定位因为从OLT侧看所有ONU都处于掉线或反复注册状态。定位办法是靠逐级切断。在分光器处依次拔掉各分支尾纤同时看OLT上的上行光功率是否下降。拔到某根分支时上行光功率恢复到了正常噪声水平那有问题的用户就锁定在这根分支下面。继续在这个分支的分光器上做同样的二分排查最终可以快速找到故障终端。处理方式一旦确认是长发光ONU立即拔掉该ONU的上联光纤让它离线PON口下的其他用户通常马上恢复。然后联系用户更换ONU设备。如果现场无法立刻更换可以临时把该用户的光纤在分光器处断开隔离确保网络恢复再另行安排换机。从预防角度讲长发光问题主要来自劣质光模块和雷击损坏。使用正规渠道的ONU产品、做好防雷接地能够大幅减少故障概率。我这边发生过多次故障统计后80%以上长发光终端集中在某个批次的旧版光猫上后续批量更换后故障率明显下降。所以这类故障不能只靠个人排查能力源头管控更重要。GPON这套东西从标准问世到现在已经十多年了很多细节在今天看来不如新热点性感但胜在成熟稳定、成本低、运维好上手。日常维护里把光功率预算、注册认证、DBA配置、长发光排查这几块做好GPON网络可以维护得非常平稳。如果后面有时间我再写一篇关于GPON向XGS-PON平滑演进的实际操作记录包括混模配置、ONU替换顺序和业务割接步骤那部分才是真正的硬仗。