第一次接触PON这个词大多数人是在装宽带时从装维师傅嘴里听到的。师傅上门说“你家PON灯闪了是光信号有问题”或者指着一台新光猫说“这是XG-PON万兆的以后提速也不用换”。等你打开光猫后台发现满屏的GPON、XG-PON、VLAN、LOID、全光网络、FTTH说实话我当年第一次看到也是一脸懵。这篇文章就打算跟你把这些词一次讲透从PON架构的核心原理到全光网络到底“全光”在哪再到华为XG-PON那类万兆ONU怎么改设置、怎么排查故障最后额外聊一个比较新的玩法——PON和光纤传感检测的结合。不管你是装维运维、园区网管还是想折腾家里光猫的普通用户都能从里面捞到点能直接用的东西。1. PON架构的核心原理为什么一根光纤能带这么多用户1.1 无源网络的“无源”到底指什么PON的全称是Passive Optical Network无源光网络。很多人第一次听到“无源”会以为是不用电其实不是完全不用电而是指从局端OLT到用户端ONU之间的光分配网络ODN里面没有任何需要供电的有源设备。传统以太网组网从交换机到交换机、从交换机到终端中间往往夹着好几层有源设备每一层都要机房、要供电、要散热、要维护。而PON中间只放无源分光器和纯光纤数据从局端出来经过分光器一分二、二分四、一分十六甚至一分六十四直接到用户家里。中间没有电源、没有芯片、没有缓存自然也没那么多故障点。这个设计最大的好处就是省心和省钱。省心是因为ODN几乎不会坏光纤和分光器都属于被动器件雷打不动省钱是因为不用在楼道、园区里布一堆弱电箱和交换机。很多小区楼道里那个“光交箱”里面其实就是几个分光器和光纤熔接盘没有电一年到头也不用派人去管。1.2 三个角色一台戏OLT、ODN与ONUPON网络里的角色就三个OLT、ODN、ONU。我习惯用自来水系统来类比OLT是自来水厂负责把水处理干净、加压送出去坐镇在运营商机房或园区核心机房ODN是埋在地下的水管和分水阀纯机械结构把水分到每家每户ONU是家里水龙头你拧开就有水对应光猫、企业网关这类用户侧终端。OLT到ONU的下行方向光信号从OLT出发一路经过分光器复制成多份送到各家ONU上行方向各家ONU发出来的光汇聚到分光器再沿同一根光纤回到OLT。这里要特别注意一件事同一根光纤里既有上行又有下行靠的是波长区分后面细说。ODN看起来简单但设计约束非常多。分光器的分光比、光纤的长度、熔接点的数量、活动连接器的插损都会直接影响最终ONU收到的光功率。分光比越大单个用户分到的光就越弱可用的传输距离也越短。所以PON网络不是想分多狠就分多狠工程上1:32、1:64是常见配置分光比每翻一倍理论插损大约增加3dB还要预留接头和尾纤损耗。1.3 上下行靠波长上行靠排队PON的双向通信机制和普通以太网收发信号都在同一对线缆上传不一样PON在同一根光纤上跑两个方向靠的是波分复用。国际标准定了下行用1490nm波长上行用1310nm波长互不干扰。有些地方还叠加1550nm的CATV广播信号一根光纤同时传宽带和电视。下行方向按照广播方式工作。OLT把数据封装成帧发给所有ONU每个帧里带地址信息ONU收到后只取走属于自己的那部分其余丢弃。这就好比快递员把一整车的包裹送到小区门口每个住户按门牌号拿自己的件。麻烦的是上行方向。所有ONU共用同一根光纤回传如果大家想发就发光信号在分光器处就会撞车、互相干扰。解决办法是时分多址TDMAOLT给每个ONU分配一个发送时隙谁在哪个时间段发、发多长时间都由OLT统一安排。ONU只能在分配到的时隙里“抢发”其余时间闭嘴。为了做到时间精确OLT还需要对每个ONU做测距校准算出光在不同长度光纤里的往返时延再告诉每个ONU提前或延后发送确保数据到达OLT时不会重叠。这个机制加上OLT侧动态带宽分配DBA决定了PON虽然是共享带宽但整体调度效率很高普通用户体感上基本感觉不到共享冲突。1.4 为什么PON打动了运营商和园区和早期ADSL、LAN小区宽带相比PON的优势非常明显。ADSL靠铜线距离一长衰减就吓人跑到50米外的房间信号就残废了LAN小区宽带从楼道交换机拉五类线进屋楼道交换机要供电要维护雷雨天气还容易被打坏端口。PON直接把光纤拉到用户家里距离从几百米拉长到20公里级别中间无源带宽潜力更是铜线没法比的。对园区、校园、厂区这种场景PON还有一个特殊价值节省机房空间。传统以太网需要在每栋楼放弱电井和接入交换机核心机房要拉一大堆光纤回到各楼。PON方案里核心机房放一台OLT然后一根主干光纤出去通过分光器分散到各栋楼弱电井里基本就是无源分光器既不用电也不用配维护人员。全光网络这个词很大程度就是因为这个架构而火起来的——光信号从OLT一路到用户侧中间不再做任何光电转换。2. 从GPON到XG-PON全光网络的演进路线和选型思路2.1 PON家族族谱GPON、EPON、XG-PON、XGS-PON、10G-EPON怎么区分弄清楚PON家族是理解全光网络演进的关键。目前市面上的PON主要分成两大阵营ITU-T标准的GPON系列和IEEE标准的EPON系列。我国运营商宽带市场以GPON为主但很多企业园区、广电网络、以及部分老旧小区改造项目里也能见到EPON的身影。GPON全称Gigabit Passive Optical NetworkITU-T G.984系列下行速率2.488Gbps上行1.244Gbps。注意这是整个PON口下所有ONU共享的带宽不是一个用户独享。EPON则是IEEE 802.3ah定义的标称上下行对称1.25Gbps剔除编码开销实际上行约1Gbps。GPON在带宽效率、管理通道、多业务承载上有优势所以国内三大运营商基本都选了GPON路线。XG-PON是GPON的下一代ITU-T G.987系列下行速率提升到9.953Gbps上行2.488Gbps典型的非对称结构主要面向家庭宽带提速到千兆以上。XGS-PON则是ITU-T G.9807系列上下行都达到9.953Gbps完全对称适合企业专线、数据中心互联这类上行流量很大的场景。至于10G-EPON那是EPON阵营的万兆版本IEEE 802.3av又细分为非对称和对称两种模式。不同PON技术的光模块波长、帧格式、管理机制都不一样不能用同一个OLT端口直接混接但ODN光纤和分光器是能共用的。2.2 XG-PON和XGS-PON的取舍非对称与对称很多人在选型时纠结既然XG-PON都到10G了为什么还要区分对称和非对称实际部署里家庭宽带流量模型高度偏向下行。刷视频、看网页、下载文件全是下行流量上行更多只是发个请求和传点小文件。如果给所有用户都上对称万兆光模块、OLT板卡、后端承载网的成本都会明显升高而用户感知几乎没差。所以运营商在住宅宽带场景普遍部署XG-PON一个PON口下行万兆、上行2.5G共享给几十户每户几百兆到千兆的体验都能覆盖性价比最高。XGS-PON则更多用在政企专线、视频监控回传、云办公这类上行流量大且要求稳定的场景。选型时我的建议很简单家庭和小型商业XG-PON够用企业园区、工业场景、以及未来两三年有高上行需求的地方直接上XGS-PON避免换代折腾。另外还要注意XG-PON和XGS-PON的光模块波长几乎一致OLT侧通过软件配置区分模式ONU必须匹配OLT的工作模式买设备前一定跟供应商确认清楚。2.3 全光网络的落地场景FTTH、FTTR、园区、工业全光网络这个概念这几年在不同语境里都被反复提起。狭义的全光网络指数据从传输到交换全程以光信号形式进行不经过光电转换广义的项目语境里大家更关心的是光纤到底铺到了哪里。FTTH光纤到户是最常见的形式光纤从运营商机房一直到用户家里家庭宽带、IPTV都跑在这根光纤上。FTTR光纤到房间则是最近几年流行起来的光猫下面通过光纤连接各个房间的从光路由把WiFi信号变成从墙里拉出来的光纤信号彻底解决“隔一堵墙WiFi就残废”的问题。FTTR的组网方式很像PON的缩小版主光猫相当于小型OLT从光路由相当于ONU中间用光纤和分光器连接很多方案还直接采用光电复合缆给从设备供电。园区全光网则是把PON的技术思路用到办公园区、学校、医院。传统方案每层楼放接入交换机新方案用一台OLT沿弱电竖井布放分光器每个办公室一个ONU终端。医院尤其适合因为病区环境对电磁干扰敏感无源光纤天然免疫加上ONU终端小巧无风扇病区安静也干净。工业场景里PON还被用于厂区监控回传、生产数据采集光纤耐高温、抗干扰、距离长比双绞线可靠太多。3. 华为XG-PON ONU的配置实操从默认管理页到改桥接3.1 先认清设备和接口ONU与ONT的常见形态华为的XG-PON用户端设备在运营商体系里通常叫ONT也就是光网络终端家庭用户习惯叫它“万兆光猫”。机房侧OLT设备通常是华为MA5800系列或更新的OptiX系列用户侧设备则常见OptiXstar、HN系列等型号。你拿到手的设备一般带一个PON上行口通过光纤连分光器还有若干个GE或10GE LAN口用来接路由器、电脑有些型号带电话口用来跑固话再就是USB口和WiFi天线。拿到一台华为XG-PON ONU不用急着拆机先看设备底部或侧面标签。标签上一般有设备型号、MAC地址、SN序列号、默认管理地址和默认终端账号。很多华为光猫的WEB管理地址是192.168.100.1也有的是192.168.1.1用浏览器打开就行。这个地址同时承担着给家里设备分配IP的职责所以如果你光猫下面还挂了路由器一定要让两者网段错开避免IP冲突导致上不了网。3.2 登录后台普通账号、超级账号和默认IP登录华为光猫后台分为普通用户和管理员用户。普通用户账号一般叫user密码印在标签上或者说明书里进去只能看看基本状态、改个WiFi密码。但你要改桥接、改VLAN、看光功率普通账号权限就远远不够了需要超级管理员账号。华为设备的超级管理员账号常见是telecomadmin很多地区固件的默认密码是telecomadmin后面跟一串数字比如telecomadmin123456之类的。说实话这类密码经常被运营商在装机时改掉不同省份、不同批次固件差异很大。如果你拿不到超密常规办法是联系装维师傅报上设备SN让他从后台查询或者直接帮你改配置有些地区打客服热线也可以申请。我不太建议去网上找所谓“破解超密”的脚本和工具一方面是安全和合规风险另一方面光猫是运营商资产乱来可能导致注册信息丢失反而给自己添麻烦。登录后第一件事建议先看“状态-设备信息”或者“光模块信息”页面确认OLT认证方式、光功率数值。光功率接收范围一般以-8dBm到-28dBm为参考低于-28dBm属于偏弱容易出现丢包和掉线高于-8dBm属于过载也可能导致光模块误码。数值不在常规区间先别急着改配置解决光路问题优先。3.3 注册认证LOID、SN、Password三选一华为XG-PON ONU在OLT上注册认证主要有三种方式LOID、SN、Password。LOID是一串逻辑ID字符串由运营商分配相当于你在这个PON口下的“身份账号”SN是设备序列号华为设备上的SN一般以HWTC开头属于出厂就固化的唯一标识Password则是一串密码有些地区配合LOID一起使用。更换光猫时最容易踩坑的就是认证信息不匹配。如果你手里有旧光猫先到旧设备后台的“状态-OLT信息”里抄下LOID字符串如果没有旧设备就打运营商客服查询或者让装维在后台帮你解绑旧设备的SN。有些地区OLT侧绑定的是SN你装上新光猫之后即使LOID填对了OLT一看SN不对还是会拒绝注册表现就是“PON灯闪注册不上”。这种情况需要运营商侧把新设备的SN录入对应端口或者把认证模式改成仅LOID。填写认证信息的位置一般在“系统设置-上行线路配置”或者“注册配置”里。不同固件界面名称略有不同但逻辑一致先选认证模式再填对应值保存后观察设备状态。注册成功的标志是PON灯或光信号灯常亮后台“OLT注册状态”显示为在线或已注册。如果注册不上先确认光功率正常再排查认证方式是否匹配最后才考虑设备固件兼容性。3.4 改桥接、改VLAN、调WiFi的关键设置如果你想把光猫改成桥接模式让后面接的路由器来完成PPPoE拨号操作核心在“WAN配置”或“宽带设置”页面。找到原来那条Internet连接一般是带有PPPoE或DHCP属性的WAN连接把连接模式从Route改成Bridge同时记录运营商分配的VLAN ID。不同宽带运营商的VLAN值不一样常见的有41、101、201等这个值如果不对路由器怎么拨号都不通。改桥接时还要注意端口绑定。华为光猫的WAN连接通常会绑定某个LAN口或WiFi比如“LAN1”意思是这条流量只从LAN1口进出。改成桥接后路由器接LAN1光猫自带WiFi就不会拿到桥接流量两者互不干扰。如果你想保留光猫自带的WiFi同时又用路由器拨号那就需要把桥接流量绑定到特定LAN口而WiFi继续走光猫内部的路由模式这种混合配置可以做但比较绕一般不建议普通用户折腾。如果你不打算改桥接继续让光猫拨号那就需要在“路由模式”下填入PPPoE账号和密码。华为光猫一般可以在一条WAN连接里启用PPPoE直接在后台填号填密码其他选项保持默认。改WiFi则相对简单在“WLAN配置”里可以设置2.4G和5G的SSID、密码、信道。2.4G频段穿墙能力好但干扰大5G频段带宽高但穿墙弱建议两个频段都开名字区分开方便家里设备选择。频宽方面2.4G开到40MHz、5G开到80MHz是比较稳妥的选择盲目开160MHz可能因为环境干扰反而更差。3.5 实操注意事项别乱动TR069和远程管理华为XG-PON ONU后台里有一个叫TR069或者ACS的管理连接这是运营商远程管理光猫用的通道通过它运营商可以下发配置、升级固件、远程诊断。很多教程会让你删掉TR069理由是“运营商远程改配置太烦人”。但我的建议是如果不是特别熟悉PON网络最好别删。删除TR069连接短期看不出问题但后续运营商做宽带提速、光猫固件升级、故障远程排查时都会因为缺这条管理通道而失败。真遇到故障装维后台操作不了只能上门反而耽误时间。而且某些地区运营商会定期检查光猫状态TR069缺失可能导致光猫被后台标记为“异常”影响业务下发。更稳妥的做法是保留TR069把日常上网业务的桥接或路由参数调好就行。另外恢复出厂设置也是高危操作。光猫里的LOID、VLAN、认证信息如果是运营商手工配置的恢复出厂后很可能直接丢失。恢复前务必确认你已经抄下了所有关键参数并且知道重新注册的方法否则恢复完就真的“黑户”了。华为设备后台一般有“设备重启”和“恢复默认配置”两个选项平时重启就行千万别手滑点到恢复默认。4. 用PON做光纤传感检测光网络不只是上网4.1 从OTDR到分布式光纤传感一条光纤如何当传感器光纤传感检测这个方向很多做网络的人不熟悉但它其实和PON天然亲近。最基本的应用是光缆线路测试设备叫OTDR光时域反射仪。OTDR往光纤里打一个光脉冲然后检测光纤沿线返回的散射光和反射光通过分析回波的时间和强度就能算出光纤哪里衰减大、哪里断了、断点在多少公里处。原理很简单光在光纤里传播时每时每刻都会产生微弱的瑞利散射散射光会有一部分沿光纤返回如果光纤某处断掉断点处会产生很强的菲涅尔反射OTDR屏幕上会看到一个明显的反射峰。OTDR测线路本质上已经是把光纤当成传感媒介了只是探测的是“链路健康度”。更进一步如果对激光源的相干性、探测方式做升级用相位敏感的OTDR也就是Φ-OTDR就能检测到光纤沿线微小的振动和声波信号。人走路、车辆经过、挖掘机刨土都会引起光纤的微应变光信号相位随之变化系统通过分析相位变化发现异常事件。这就是分布式光纤传感也叫分布式声波传感DAS。它把普通通信光纤变成了一根超长的“麦克风”既有距离信息又有振动信息。4.2 PON架构里如何做传感检测在线检测与独立传感在PON网络里谈光纤传感检测其实有两条路线。一条是运维侧的在线检测另一条是传感侧的融合应用。运维侧很好理解OLT局端部署OTDR模块或者使用支持OTDR功能的OLT光模块定期或者按需测试PON链路。PON链路和普通光纤链路最大的不同是存在分光器分光器会引入很大的插损一条PON链路从OLT出发到某个ONU中间经过1:32分光器插损大约15dB到18dBOTDR曲线看起来会呈现一个个阶梯状的下坠分光器后面的反射事件也会很弱。怎样从复杂的PON链路中定位故障分支这需要用支持PON链路的OTDR以及配套的事件分析算法。现在一些厂商已经推出了“智能PON光模块”直接在模块里集成OTDR功能实时监测每一个PON口的链路质量一旦某个ONU光衰恶化后台自动告警。这就是“PON进行光纤传感检测”最接地气的落地形式。传感侧的融合应用则更前沿。在一些没有通信业务的场景比如油气管道、国境线、数据中心园区人们会直接铺设一条专用光纤然后用Φ-OTDR设备监测沿线振动。在已经有PON网络的场景可以借用PON的主干光纤或者剩余纤芯把传感设备和OLT通过波分方式同时接入同一根光纤做到“通信传感”双业务共存。这样既节省光纤资源又能在不改变现有PON架构的前提下增加安防感知能力。4.3 实际应用场景管道、周界、桥梁与数据中心分布式光纤传感在工程上的典型场景第一个是油气管道和供水管网。管道沿线的挖掘机施工、打孔盗油、地表沉降都会引起光纤微小振动Φ-OTDR系统可以实时定位到几十米甚至几米范围内配合视频监控联动比传统人工巡检高效太多。第二个是周界安防。军营、机场、核电站、仓库这类场所围栏上或地下铺一圈传感光缆人翻越、车辆接近都会被检测到。因为光纤本身不带电在山野、户外这种恶劣环境里特别耐用不怕雷击、不怕电磁干扰这在传统电子围栏面前是个很大的优势。第三个是大型结构健康监测。桥梁、隧道、大坝、地铁隧道在建设时预埋光纤通过布里渊OTDR或拉曼OTDR监测温度和应变分布。某个部位发生裂缝、沉降光纤的应变数据会发生变化系统提前预警。在PON全光园区里也可以利用园区既有光纤做温度和入侵监测比如数据中心的高架地板下布放感温光纤一旦局部过热就报警这比点式温度传感器覆盖更全面。当然传感系统的成本还不低特别是需要高精度相位解调的DAS设备跟普通通信设备完全不是一个量级。所以实际项目里通常把传感系统部署在重点防护场景而不是所有PON网络都上传感。5. 全光网络运维实录常见问题与排查技巧5.1 光衰、注册失败、掉线的标准排查流程全光网络运维里我遇到最多的三类问题是光衰异常、注册失败、频繁掉线。先说光衰异常。ONU后台显示收光功率偏低低于-28dBm用户表现是网速慢、丢包、甚至直接掉线。排查顺序是先看分光器到ONU之间的皮线光缆有没有被门夹、被老鼠咬、弯曲半径过小。光纤最怕弯皮线光缆弯曲半径小于30毫米时损耗会急剧上升然后是检查成端处的活动连接器也就是插在光猫上的那个蓝色或绿色小头子有没有脏污、松动用光纤清洁笔擦一擦、重新插紧能解决一大半问题。再往上就要联系维护人员用OTDR打光路看断点在哪一级分光器、哪个熔接点。注册失败通常表现为PON灯闪烁不停或者OLT侧看不到ONU在线。这时候先确认光功率正常再查认证信息。对于华为设备重点检查LOID是否填错、SN是否被OLT绑定、Password是否匹配。很多地区装机师傅习惯在后台做“SN绑定”你换新光猫后不通知运营商解绑再好的一台设备也注册不上去。另外OLT侧如果启用了MAC认证或者端口绑定ONU的MAC也需要和OLT上的模板一致。频繁掉线则是综合问题。光模块温度过高、供电电压不稳、路由器IP冲突、运营商OLT端口故障、PON口下某个ONU“长发光”干扰整条链路都可能导致周期性掉线。遇到这种情况别急着换光猫先连续观察光猫后台PON口的“光模块发送光功率”和“接收光功率”同时看告警历史里有没有光模块失联、收发异常记录。有条件的话把光猫从分光器端口换到另一个端口测试能快速判断是不是分光器端口的问题。5.2 分光链路定位思路与现场判断PON链路故障定位比普通光纤链路麻烦的地方在于分光器。从OLT打OTDR所有用户的光都汇聚到一起分光器之后返回到OLT的散射信号极其微弱很难直接从OTDR曲线上分清楚是哪一路ONU出了问题。所以现场定位时更常用的方法是分段排查。举个例子某个小区PON口挂了32户其中3户同时报修“掉线”。先把光衰最严重的ONU摘掉看另外两户是否恢复正常。如果恢复正常说明摘掉的这台ONU可能“长发光”在它的时隙之外也在发光干扰了整条链路如果还是不行就把问题集中在分光器上用光功率计分别测量分光器的输入、输出口哪个输出口光功率异常就往哪个分支查。判断分光器本身坏了还有一个土办法把好用户的皮线光缆临时接到疑似故障的分光器端口上如果用户端光功率马上恢复到正常范围基本可以确定是OLT到分光器之间的主干问题而不是分光器端口问题。分光器是个无源器件看起来很结实但也怕水。楼道光交箱密封不好、进水结露分光器的尾纤和连接头受潮后插损飙升冬季尤其容易出问题。维护时打开光交箱先看有没有水汽凝结有的话除湿、做密封再测量插损。做这个操作时一定注意不要用肉眼直视光纤端面尤其是连接了OLT或ONU的尾纤光信号虽然肉眼看不到但功率集中可能损伤眼睛。正确做法是用红光笔或者暗淡环境下观察端面或者直接用光纤显微镜检查。5.3 常见问题速查与运维心得下面把我在全光网络项目里经常碰到的故障现象、原因和排查动作整理成一张表团队新人照着做基本能解决八成问题。故障现象可能原因排查动作PON灯灭ONU未上电或光路中断检查电源、皮线光缆、分光器端口PON灯快闪未注册或认证失败检查LOID/SN/Password联系运营商解绑PON灯慢闪光功率过低测收光功率查弯曲、接头、分光器插损经常掉线光模块温度高、供电异常看光模块温度更换电源适配器网速不达标GPON/XG-PON不匹配、WiFi瓶颈有线测速确认ONU代际检查LAN口速率协商路由器拨不上号桥接配置错误、VLAN不对核对VLAN ID确认WAN绑定LAN口IPTV卡顿组播VLAN缺失、光猫桥接影响在光猫里保留IPTV路由业务整PON口所有用户掉线某ONU长发光逐个摘除ONU找到肇事设备最后分享几个我从实际项目里总结出来的经验。第一换光猫之前一定要先把旧光猫的LOID、VLAN、认证模式、拨号账号密码全部拍照存档不要只记一个LOID就动手拆线很多认证信息藏在光猫后台的隐藏页面里。第二改桥接之后建议在路由器上设置好MTUPPPoE环境下一般用1492有些运营商网络用1500也能跑但如果发现网页打不开、部分应用连不上先怀疑MTU不要怀疑宽带坏了。第三家里有2000M宽带却跑不满先从光猫的LAN口看协商速率华为XG-PON光猫一般带10GE LAN口必须接在这个口上才可能突破千兆接普通的GE口无论多高端的路由器都会被这个物理瓶颈卡住。我自己做全光网络项目这些年最大的体会就是PON这套架构看起来简单无非就是一束光、一个分光器、一台光猫但真正把“简单”落到“可靠”靠的是对无源链路每一个dB的较真对认证机制每一个字段的理解。尤其是从GPON换到XG-PON的过程ODN基本不动但光模块、认证模板、业务VLAN全都要重新核对一步没跟上用户侧就是满屏的“未注册”。后续这个方向还有很多值得玩的比如FTTR的层级化PON组网、PON口内置OTDR的智能运维、通信加传感一纤双用都值得持续跟进。等我把FTTR那套主从光路由的配置模式跑顺了再专门写一篇实操记录。