EPON的技术特点

EPON具有其不可代替的优越性，它的优点主要表现在：

相对成本低，维护简单，容易扩展，易于升级。EPON结构在传输途中不需电源，没有电子部件，因此容易铺设，基本不用维护，长期运营成本和管理成本的节省很大；EPON系统对局端资源占用很少，模块化程度高，系统初期投入低，扩展容易，投资****；EPON系统是面向未来的技术，大多数EPON系统都是一个多业务平台，对于向全IP网络过渡是一个很好的选择。

提供非常高的带宽。EPON目前可以提供上下行对称的1.25Gbps的带宽，并且随着以太技术的发展可以升级到10Gbps。

服务范围大，EPON作为一种点到多点网络，可以利用局端单个光模块及光纤资源，服务大量终端用户。

带宽分配灵活，服务有**。对带宽的分配和**都有一套完整的体系。EPON可以通过DBA(动态带宽算法)、DiffServ、PQ/WFQ、WRED等来实现对每个用户进行带宽分配，并**每个用户的QoS。

EPON要实现支持QoS灵活分配带宽，需要有两个关键方面支持：一是物理层和数据链路层的安全性；二是如何支持业务等级区分。

安全性：在传统的以太网中，对物理层和数据链路层安全性考虑甚少。因为在全双工的以太网中，是点对点的传输，而在共享媒体的CSMA／CD以太网中，用户属于同一区域。但在点到多点模式下，EPON的下行信道以广播方式发送，任何一个ONU可以接收到OLT发送给所有ONU的数据包。这对于许多应用，如付费电视、视频点播等业务是不安全的。MAC层之上的加解密控制只对净负荷加密，而保留帧头和MAC地址信息，因此非法ONU仍然可以获取任何其它ONU的MAC地址；MAC层以下的加密可以使OLT对整个MAC帧各个部分加密，主要方案是给合法的ONU分配不同的密钥，利用密钥可以对MAC的地址字节、净负荷、校验字节甚至整个MAC帧加密。

根据IEEE 802.3ah规定，EPON系统物理层传输的是标准的以太网帧，对此，802.3ah标准中为每个连接设定LLID逻辑链路标识，每个ONU只能接收带有属于自己的LLID的数据报，其余的数据报丢弃**转发。不过LLID主要是为了区分不同连接而设定，ONU侧如果只是简单根据LLID进行过滤很显然还是不够的。为此物理层ONU只接收自己的数据帧，AES加密，ONU认证。

业务区分：由于EPON的服务对象是家庭用户和小企业，业务种类多，需求差别大，计费方式多样，而利用上层协议并不能解决EPON中的数据链路层的业务区分和时延控制。因此，支持业务等级区分是EPON必备的功能。目前的方案是：在EPON的下行信道上，OLT建立8种业务队列，不同的队列采用不同的转发方式；在上行信道上，ONU建立8种业务端口队列，既要区分业务又要区分不同用户的服务等级。此外，由于ONU要对MAC帧组合，以便时隙突发并提高上行信道的利用率，所以进一步引入帧组合的优先机制用于区分服务。