EPON的上下行传输

EPON根据IEEE802.3协议，以封装包长为1518字节传送数据，而APON根据ATM协议，按照固定长度53个字节包来传送数据，其中48个字节负荷，5个字节开销。这种差别意味着APON运载IP协议的数据效率低且困难。用APON传送IP业务，数据包被分成每48个字节一组，然后在每一组前附加上5个字节开销。这个过程耗时且复杂，也给OLT 和ONU增加了额外的成本。此外，每48个字节段就要浪费5个字节，造成沉重的开销，即所谓的ATM包的税头。相反，以太网传送IP流量，相对于ATM开销急剧下降。

EPON从OLT到多个ONU下行传输数据和从多个ONU到OLT上行数据传输是十分不同。当OLT启动后，它会周期性的在本端口上广播允许接入的时隙等信息。ONU上电后，根据OLT广播的允许接入信息，主动发起注册请求，OLT通过对ONU的认证（本过程可选），允许ONU接入，并给请求注册的ONU分配一个本OLT端口**的一个逻辑链路标识（LLID）。

数据从OLT到多个ONU以广播式下行（时分复用技术TDM），根据协议，每一个数据帧的帧头包含前面注册时分配的、特定ONU的逻辑链路标识（LLID），该标识表明本数据帧是给ONU序列中的**一个。另外，部分数据帧可以是给所有的ONU（广播式）或者特殊的一组ONU（组播），在分光器处，流量分成*立的三组信号，每一组载到所有ONU的信号。当数据信号到达ONU时，ONU根据LLID，在物理层上做判断，接收给它自己的数据帧，摒弃那些给其它ONU的数据帧。

对于上行，采用时分多址接入技术（TDMA）分时隙给ONU传输上行流量。当ONU在注册时成功后，OLT会根据系统的配置，给ONU分配特定的带宽。带宽对于PON层面来说，就是多少可以传输数据的基本时隙，每一个基本时隙单位时间长度为16ns。在一个OLT端口（PON端口）下面，所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能够在OLT给他分配的时刻上面开始，用分配给它的时隙长度传输数据。通过时隙分配和时延补偿，**多个ONU的数据信号耦合到一根光纤时，各个ONU的上行包不会互相干扰。

对于安全性的考虑。上行方向，ONU不能直接接收到其它ONU上行的信号，所以ONU之间的通信，都必须通过OLT，在OLT可以设置允许和禁止ONU之间的通信，在缺省状态下是禁止的，所以安全方面不存在问题。对于下行方向，由于EPON网络，下行是采用广播方式传输数据，为了**信息的安全，从几个方面进行**：

所有的ONU接入的时候，系统可以对ONU进行认证，认证信息，可以是ONU的一个**标识，只有通过认证的ONU，系统才允许其接入。

对于给特定ONU的数据帧，其它的ONU在物理层上，也会收到数据，在收到数据帧后，*先会比较LLID（处于数据帧的头部）是不是自己的，如果不是，就直接丢弃，数据不会上二层，这是在芯片层实现的功能，对于ONU的上层用户，如果想窃听到其它ONU的信息，除非自己去修改芯片的实现。

加密，对于每一对ONU与OLT之间，可以启用128位的AES加密。各个ONU的密钥是不同的。

VLAN隔离，通过VLAN方式，将不同的用户群、或者不同的业务限制在不同的VLAN，**相互之间的信息隔离。