面向FTTH的EPON系统应用及管理

EAP可以允许认证者和申请者之间采用灵活的方案进行认证，并且对将来出现的更先进、合理的认证技术具有很好的兼容性。EAP的这些特性主要通过扩展EAP中厂家定义的"EAP类型"域实现，"EAP类型"域中定义的认证类型可以满足不同层次的安全需要。目前可以采用的EAP类型有包括PAP、MD5-challenge、One-TimePassword(OTP)、TLS等等。

　　4.3 授权

　　认证成功以后，认证服务器会将该用户的信息传递给认证者系统。EPON的认证者系统除了将受控端口闭合，允许用户数据进入网络等标准功能以外，还有一些针对EPON而言更重要的事情要做：首先，根据用户申请的带宽大小，将初始状态的默认带宽修改为用户可以得到的实际带宽值。由于EPON的动态带宽（DBA）机制，用户可以获得的带宽是一个保证带宽加上网络相对空闲时的部分剩余带宽。其次，根据用户申请的业务种类，为用户配置业务端口，同时根据协议类型在ONU处划分VLAN，以便不同业务数据的统计和汇聚。再次，根据用户的QoS级别，在OLT侧为用户分配不同的优先级队列。最后，如果运营商需要保障用户端到端的QoS等级，那么还可以在用户数据离开EPON系统时，打上运营商指定的VLAN标签。

　　4.4 计费

　　由于OLT集中维护了每个用户详细的在线信息，并可以统一上报给RADIUS服务器，所以基于时长的计费粒度可以精确到秒级。而且ONU可以实时统计用户的业务流量，甚至是区分业务类型的业务流量，基于流量的计费也易于实现。在此基础上，运营商可以为用户提供灵活的计费方案。

　　5. 结束语

　　FTTH作为接入网发展的终极目标，在市场和技术的不断推动之下，正在一步步向我们走来。EPON从诞生之初就将自己定位在FTTH的理想解决方案之上，在经历了不断的演进和完善之后，正期盼着在FTTH建设中大显身手。