中国联通家庭网关定制规范v20精讲.docx

中国联通家庭网关定制规范v20精讲.docx

《中国联通家庭网关定制规范v20精讲.docx》由会员分享，可在线阅读，更多相关《中国联通家庭网关定制规范v20精讲.docx（46页珍藏版）》请在冰豆网上搜索。

中国联通家庭网关定制规范v20精讲

2013-xx-xx实施

2013-xx-xx发布

中国联通家庭网关定制规范

（v2.0）

QB/CUxxx-2013

中国联通企业标准

前言

本标准是中国联通家庭网关系列标准之一。

目前中国联通按照家庭网关上行方式制定并发布的规范包括：

1、《中国联通家庭网关技术规范总册V2.0》

2、《中国联通家庭网关测试规范总册V2.0》

3、《中国联通家庭网关定制规范V2.0》

4、《中国联通家庭网关定制测试规范V2.0》

5、《中国联通家庭网关技术规范-LAN上行分册V2.0》

6、《中国联通家庭网关技术规范-ADSL上行分册V3.0》

7、《中国联通家庭网关测试规范-LAN上行分册V2.0》

8、《中国联通家庭网关测试规范-ADSL上行分册V3.0》

9.《中国联通家庭网关技术规范-PON上行分册V3.0》

10.《中国联通家庭网关测试规范-PON上行分册V3.0》

本规范是《中国联通家庭网关定制规范V2.0》。

本规范主要对联通各种型号的家庭网关终端的产品规格、业务功能要求和定制要求进行了规定。

本定制规范与相关技术规范共同形成中国联通家庭网关终端的产品要求，以指导相关厂商的开发与生产。

本标准由中国联通公司市场营销部提出。

本标准由中国联通公司技术部归口。

本标准负责起草单位：

中国联通市场营销部、中国联通研究院。

本标准主要起草人：

本标准的修改和解释权属中国联通公司。

NAT网络地址转换（NetworkAddressTranslation）

OAM操作、管理和维护（Operation,Administration&Maintenance）

OMCIONT管理控制接口（ONTManagementandControlInterface）

ONU光网络单元（OpticalNetworkUnit）

ONT光网络终端（OpticalNetworkTerminal）

OUI组织唯一标识（OrganizationallyUniqueIdentifiers）

OTT基于开放互联网视频服务（Overthetop）

PON无源光网络（PassiveOpticalNetwork）

PPP点对点协议（PointtoPointProtocol）

PPPoE以太网上传送PPP协议（PPPoverEthernet）

PSTN公共交换电话网（PublicSwitchedTelephoneNetwork）

QoS服务质量（QulityofService）

RSS简易信息聚合（ ReallySimpleSyndication）

SOAP　简单对象访问协议（SimpleObjectAccessProtocel）

SFU单住户单元（SingleFamilyUnit）

TKIP暂时密钥集成协议（TemporalKeyIntegrityProtocol）

URL通用资源定位器（UniversalResourceLocation）

VLAN虚拟局域网（VirtualLocalAreaNetwork）

WAN广域网（WideAreaNetwork）

WEP有线等效保密（WiredEquivalentPrivacy）

WLAN无线局域网（WirelessLocalAreaNetwork）

Wi-Fi无线保真（WirelessFidelity）

WPAWi-Fi接入保护（Wi-FiProtectedAccess）

WPS无线安全设置（Wi-FiProtectedSetup）

WAPI无线局域网鉴别与保密基础结构（WLANAuthenticationandPrivacyInfrastruction）

3家庭网关终端产品规格要求

中国联通家庭网关终端根据上行的不同，分为ADSL上行、Ethernet上行、PON上行FTTH终端，其中PON上行FTTH终端又包括家庭网络单元（HGU）和单住户单元（SFU）两种形态，具体的型号定义如下。

表3-1终端类型定义

终端编号

上行接口

以太网口

WLAN

POTS

USB

备注

WO-36

EPON

4

1（11n2*2）

1-2

1-2

WO-37

GPON

4

1（11n2*2）

1-2

1-2

WO-26

EPON

4

无

2

无

WO-27

GPON

4

无

2

无

WO-26s

EPON

2

无

1

无

WO-27s

GPON

2

无

1

无

WO-36s

EPON

2

1（11n2*2）

1

1

WO-37s

GPON

2

1（11n2*2）

1

1

WO-16

EPON

4

1（11n2*2）

0

1

WO-17

GPON

4

1（11n2*2）

0

1

WO-16s

EPON

2

1（11n2*2）

0

1

WO-17s

GPON

2

1（11n2*2）

0

1

WO-06s

EPON

1（GE/FE接口）

无

0

无

WO-07s

GPON

1（GE/FE接口）

无

0

无

WO-06

EPON

1（GE/FE接口）

无

1

无

WO-07

GPON

1（GE/FE接口）

无

1

无

WO-06e

EPON

4（GE/FE接口）

无

2

无

WO-07e

GPON

4（GE/FE接口）

无

2

无

WO-01

ADSL

2

1（11n2*2）

0

0

WO-11

ADSL

4

1（11n2*2）

0

1~2

WO-11w

ADSL

4

1（11n2*2）

0

1~2

WO-18

Ethernet

4

1（11n2*2）

0

1~2

WO-18w

Ethernet

4

1（11n2*2）

0

1~2

WO-38

Ethernet

4

1（11n2*2）

1

1~2

各款产品的上下行接口、硬件等规格要求如下：

1.上行接口：

中国联通家庭网关提供ADSL、Ethernet、PON（EPON/GPON）上行接口，其中PON接口采用UPC方式；部分终端支持双上行模式；

2.用户侧接口要求：

a）以太网接口：

终端LAN侧提供1-4个LAN接口；

b）WLAN接口：

集成WLAN模块的终端必须提供802.11b/g/n无线接入方式；

c）USB接口：

集成USB接口的家庭网关必须提供1～2个USB2.0接口；

d）POTS接口：

支持语音功能的终端提供1-2个POTS语音接口；

具体技术要求详见相应的技术规范。

4路由型终端业务功能要求

本部分针对ADSL、LAN上行的家庭网关终端和FTTH终端中的HGU终端。

4.1宽带接入

4.1.1宽带接入

路由型家庭网关是宽带入户的基本设备之一，实现宽带接入、提速等各种要求。

家庭内各设备都可以通过家庭网关连接到Internet。

家庭网关根据不同型号支持ADSL、LAN、EPON和GPON接入方式，也可同时使用两种或多种接入方式（可选），如：

可通过USB接口使用无线上网卡实现移动网络无线上行接入。

对于固网宽带和无线双上行的型号，优先使用固网宽带上行方式，当固网宽带无法接入时，可切换至无线上行接入。

4.1.2终端异常信息提示功能

当用户的宽带上行线路出现问题时，如：

上行WAN口未插入上行线路或上行线路未能激活，用户电脑或其他设备接入终端，能正常获取内网地址，但在打开浏览器访问网页时，会被重定向到指定的出错页面，提示上行线路问题，需要检查上行线路。

这样可以方便用户排除简单的故障，减轻客服的工作量，未来通过增强网关功能可以将一些故障诊断的信息也显示在页面上，改善与用户的交互性。

4.1.3动态域名服务（可选）

终端通过支持DDNS动态域名解析功能，可以实现用户从外部通过域名访问家庭网络，方便用户对家庭信息资源的共享。

4.2多用户上网

4.2.1多上网终端接入

终端支持多种上网终端通过LAN或WLAN方式接入，从而连接到互联网，并支持以下两种业务实现模式，具体使用何种模式由各省公司根据自身网络和业务发展情况进行选择，并在预配置模板中明确：

路由工作模式：

终端开机自动拨号成功后，所有家庭网络内接入设备可以直接上连宽带网络，而不再需要设备进行拨号。

桥接工作模式：

终端配置成桥接工作模式时，用户终端需要发起PPPoE拨号，拨号成功后才能够上网。

如图4-1所示：

图4-1多上网终端接入示意图

4.2.2接入控制

运营商可根据家庭网关终端的多接入能力定制不同套餐，提供不同上网终端数量限制的服务，通过对细分客户群提供差异化服务，提高ARPU及宽带资源利用率。

相关接入终端数量的限制可通过远程配置进行配置，建议缺省接入上网终端的数量为4个。

4.2.3地址管理

所有接入家庭网关终端的设备，不需要手动配置IP地址。

终端具备动态分配IP地址和对地址池的管理与维护能力，以保证多台接入设备可以组成家庭局域网络，并上连至宽带网络。

4.2.4家庭首次上网门户控制

在首次上网门户控制业务开通后，用户首次通过浏览器访问互联网时（终端重新开机或开机后每隔24小时终端上网都视为首次上网），无论在浏览器地址栏中键入任何URL，都会重定向到中国联通指定的业务门户，要求可以通过远程管理开/关和更改业务门户的URL地址。

在业务发展初期，网关内设置的默认URL的指向由省公司根据本省业务开展情况自行定义，并且在预配置模板中进行明确。

4.2.5绿色上网（可选）

终端支持家庭成员（一般是家庭中具有家庭网络控制权的家长）通过用户自管理帐号登录Web界面，对上网帐号进行相关配置：

（1）提供帐号接入控制，并对帐号的上网时间和接入终端进行管理；

（2）支持URL或IP地址的黑名单/白名单过滤，限制用户的上网活动，使其只能或不能访问某些网站。

4.3增值业务支持

终端需要支持中国联通面向家庭用户的各项增值业务的开展，包括：

IPTV、可视电话、家庭安防、电脑保姆、高清视频、OTT等业务。

具体技术要求详见相应技术规范分册。

4.4业务质量保障

对于中国联通的重点家庭增值业务，家庭网关可根据各业务的特征和质量保障要求，通过QoS能力配置相应的策略，确保各业务开展的质量要求。

QoS的配置可通过远程管理和本地Web管理页面两种方式实现。

对于各项增值业务，网关处理的优先级顺序建议为语音业务>IPTV/OTT>可视电话>视频监控>宽带上网，优先保障优先级高的上行业务数据转发。

4.5家庭网络安全

4.5.1防火墙

家庭网关可以帮助用户阻止常见的网络攻击，保障家庭网络及信息的安全。

网关能提供接入控制、报文过滤、防DoS攻击、防端口扫描、防非法报文攻击等能力，对用户的局域网、终端本身及家庭网络内的信息提供保护，抵御常见的网络攻击。

4.5.2WLAN安全策略

用户在享受WLAN接入服务时，网关能提供WLAN安全接入策略，即WLAN通信安全保障。

可以通过下列手动保护WLAN网络的安全：

（1）设置WLAN名称与密码认证。

可在Web界面配置网关的WLAN名称（SSID）和接入密码。

设置密码后，当有终端要求接入时，会要求其提供密码进行身份确认，只有密码与预设值一致才允许加入网络中。

建议使用8位或8位以上的密码。

（2）数据加密。

由于WLAN通过电磁波在空中广播消息，容易被其他设备捕获传播的信息。

为了保护数据安全，可以使用WLAN加密体系对空中传输的数据进行加密，形成密文在空中传播，即使被捕获也无法还原成原文。

要求使用WEP、802.11i加密体系（WPA-PSK或WPA2-PSK设置密码认证，使用AES或TKIP加密数据），同时要求支持使用WAPI体系进行密码或证书认证。

（3）WPS。

WPS是一种简化认证流程的体系，需要接入终端的WLAN网卡也支持WPS功能。

在HGU按下WPS按钮后120秒内，接入终端也发起WPS认证（通过硬件或软件开关），则双方自动进行密码和加密方式协商，协商完毕后接入终端即加入到WLAN网络中。

4.6远程管理和本地高级Web配置功能

家庭网关要求支持远程管理和本地维护操作，包括参数配置、软件升级、故障诊断及状态查询等。

远程管理具体要支持的参数参见技术规范要求。

PON上行HGU应支持EMS和RMS的双栈管理。

4.6.1零配置启动

用户通过运营商申请并开通业务，安装设备并上电后，网关可自动连接到远程管理平台，获取业务更新软件并自动配置完成，不需用户和装机人员干预。

网关支持本地输入LOID上传到RMS平台完成注册，并下发配置。

4.6.2软件自动升级

保证网关设备的软件版本同步，当出现新版本时，远程管理平台将主动查询网关的软件版本号，如果为旧版本，则远程管理平台通知网关连接远程管理平台进行软件版本升级，其间过程不需要用户干预。

4.6.3远程诊断

远程管理系统可以监测用户网关的工作状态。

当网关出现工作异常时，根据告警策略决定是否将日志文件中的告警事件或异常报告发送给远程管理系统。

设备维护人员可以根据告警、异常报告等信息对错误进行修复或维修，并在远程管理系统中给出告警信息的确认和解除。

4.6.4终端状态监控

远程管理系统通过对网关设备运行中的状态进行监控的方式实现对网关状态的管理。

家庭网关支持对网络连接状态、端口流量等的记录和统计，并将状态记录信息上传至远程管理系统进行汇集，达到监控家庭网关的设备运行状态的目的。

4.6.5用户配置备份

当用户使用家庭网关的Web界面对家庭网关进行配置操作时，可以通过远程管理系统将操作的结果以文件的形式备份到网络侧。

在由于用户配置错误或更换了家庭网关时时，用户可通过自服务页面或客服电话将备份到远程管理系统的用户配置重新下载，保证终端配置的一致性，遵从用户以往的使用习惯。

4.6.6双栈管理

PON上行HGU应支持连接EMS管理平台和RMS管理平台实现远程管理功能。

EPON上行HGU应支持OAM和TR069两种管理协议；GPON上行HGU应支持OMCI和TR069两种管理协议。

4.7USB应用

本部分仅针对集成USB接口的家庭网关终端要求。

4.7.1FTP业务

家庭网关支持USBMaster接口，可下挂移动硬盘、U盘等移动存储设备。

在挂接USB存储设备的条件下，可以作为FTP服务器和FTP客户端，提供完整的FTP服务。

■FTP服务器：

网关作为个人网络FTP服务器，提供本地文件的远程访问和管理，实现互联网共享和个人远程硬盘的服务功能。

■FTP客户端：

用户通过本地Web配置界面指定下载内容及规则，网关将主动下载外部指定内容并将其存储在USB存储设备中。

在闲时执行该操作，可以在满足用户下载等需求前提下，有效提高带宽利用效率。

USB存储设备中的内容在家庭网络内部可以通过FTP服务器方式或设备共享（详见4.7.2）方式访问，以实现家庭内部资源及内容的共享。

FTP业务作为家庭网关增强业务，可设置开关状态。

4.7.2USB共享存储业务（可选）

家庭网关支持多用户同时以网络邻居形式远程访问USB外设。

用户在浏览器地址栏中输入IP地址访问（IP地址建议为192.168.1.1/USBshare）可以查看、操作和播放USB外设中存储的所有文件。

4.7.3USB共享打印（可选）

家庭网关通过USB端口，支持将USB打印机共享给连接到HGU的PC使用，并支持多用户同时打印。

用户将USB打印机连接到HGU的USB端口，在PC上安装打印机驱动后使用USB打印机进行打印。

4.7.4通过USB支持WCDMA上行（可选）

家庭网关应该能够通过USB接口扩展WCDMA上网卡实现WCDMA上行。

支持WCDMA上网的终端应在插入WCDMA上网卡后，能够正常实现3G网络接入。

网关应该提供业务界面，用于显示网络信息、连接和断开网络操作。

设备必须支持中国联通集采的主流WCDMA上网卡，应能够通过固件更新而添加更多的WCDMA上网卡设备驱动程序。

4.8语音功能

集成语音接口的家庭网关产品能够支持语音业务。

用户开通语音业务后，通过远程管理平台或本地Web管理界面可完成业务配置。

在使用业务时，用户将普通电话机接入电话端口（标识为Phone），就可以进行语音通话和语音增值业务（包括电话呼叫转移业务以及基于软交换的传真业务等）。

家庭网关能够通过切换软件版本实现对SIP（软交换SIP和IMSSIP）和H.248两种协议的支持。

5SFU业务功能要求

5.1宽带接入

SFU是光纤入户的基本设备之一，实现光进铜退、宽带提速的各种要求。

家庭内各设备都可以通过SFU连接到Internet。

SFU能支持EPON和GPON两种接入方式。

SFU只支持桥接模式，在这种模式下，用户终端需要发起PPPoE拨号，拨号成功后才能够上网。

5.2语音功能

集成语音接口的SFU设备能够支持语音业务。

用户开通软交换语音业务后，通过EMS或本地可完成业务配置。

在使用业务时，用户将普通电话机接入电话端口（标识为Phone），就可以进行语音通话和语音增值业务（包括电话呼叫转移业务以及基于软交换的传真业务等）。

SFU能够通过切换软件版本实现对SIP（软交换SIP和IMSSIP）和H.248两种协议的支持。

6家庭网关终端UI、外观及包装要求

本部分仅针对ADSL、LAN上行家庭网关终端要求。

6.1配置界面要求

家庭网关应支持通过本地PC实现本地配置管理。

本地配置接口必须提供良好的用户UI和全面的在线配置帮助功能。

网关必须提供基于Web页面的用户配置接口，Web本地管理方式必须支持两级用户管理模式，即联通维护管理用户和家庭自管理用户。

家庭自管理用户登录界面地址为192.168.1.1，具备终端联网的基本配置、设备查询能力和输入LOID+密码认证的能力；联通维护管理用户登录界面为192.168.1.1/cu.html,,具备设备完整的配置和管理能力，能够查询家庭自管理用户的用户名，修改家庭自管理用户信息、输入LOID+密码认证等，缺省的联通维护管理用户名和密码由省公司自行定义。

缺省的家庭自管理用户名为user，密码默认设置为随机的8位小写ASCII字符串（0-9,a-z）（密码与无线SSID-1密钥保持一致）。

联通维护管理用户名和密码不开放给家庭自管理用户，只能通过远程管理平台或运营商维护管理人员使用或修改。

6.1.1整体风格要求

在登陆页面和主页面中都要求有中国联通的企业LOGO和“沃”品牌LOGO。

联通企业LOGO如图6-1所示，“沃”品牌LOGO如图6-2所示。

整体的界面风格以“沃”色系为主，文字以中文黑体为主。

图6-1联通企业LOGO

图6-2品牌LOGO

Web管理页面中不允许出现设备提供商自有品牌标识或产品序列标识。

主页面要求在左上角显示中国联通企业LOGO，右下角显示“沃”品牌LOGO，页面中显示出终端的型号。

6.1.2页面要求

用户配置界面和维护管理员界面的基本菜单项要求见附录C，各厂商在满足菜单功能要求的基础上，可以在具体形式、内容上有所不同，应注重体现界面的人性化和易用性，在配置页面中需要操作者注意的地方应给出提示。

1）登录及用户界面示例

用户需通过登陆页面认证成功后才能进入到主页面，登陆页面要求显示中国联通企业LOGO及“沃”品牌LOGO，具有用户名和密码两个输入框。

管理员和普通用户的登录界面示例如图6-3、6-4，具体参见相应制版文件：

图6-3管理员登录界面示例

图6-4用户登录界面示例

普通用户和管理员的用户操作界面如图6-5、6-6所示，具体参见相应制版文件：

图6-5用户页面示例图

图6-6管理员页面示例图

6.2终端外观要求

家庭网关终端是中国联通定义、研发的新型客户端产品，为保证产品的美观及业务品牌的一致，对中国联通家庭网关终端产品外观进行初步定义和要求如下：

1.终端外观设计要求美观大方、比例协调，建议外观设计能够体现一定的设计主题，并同时具备多种可选外观颜色。

后续采用中国联通选定的外观设计。

2.终端设计要求便于摆放，同时建议网关整体设计能同时支付卧、立和挂三种摆放方式。

3.终端模具表面要求经过一定的磨砂工艺处理，具备较好手感、质感，不易滑落。

同时拐角处要求设计成一定弧度的圆角，不易伤手。

4.终端各接入端口要求做工平滑、易于插、拔。

5.终端散热装置设计在具备散热功能的前提下，具有与外观一致的风格。

6.终端的正面（立放时的上面）必须直接在模具上印制中国联通企业及“沃”业务品牌标志，且必须符合中国联通企业及“沃”业务品牌VI手册，原则上“沃”品牌LOGO（如图6-2所示）应印制在终端正面居中位置，中国联通企业LOGO（如图6-1所示）应印制在终端正面右下角，LOGO的大小和位置参考图6-7所示，若确因产品外形和材质原因无法在指定位置印制“沃”品牌LOGO和中国联通企业LOGO，则应印制在正面显著位置。

图6-7外观logo位置和大小示意图

外观设计中对于“沃”品牌LOGO和中国联通企业LOGO的使用方案，需由中国联通集团最终确认。

终端正面不允许出现任何设备提供商标识。

7.终端的背面、侧面或底端，要求有中国联通家庭网关终端的相关标识信息及业务说明（省公司自行定义）。

其中标识信息要求如下：

◆终端设备类型：

根据终端类型填写“家庭网关（WO-mnx型）”具体WO-mnx的取值请参见第3章中表3-1“终端类型定义”中的要求

◆设备标识码：

需贴上12位MAC地址设备标识码，

◆默认WLAN网络名称：

CU_XXXX（XXXX为4位随机的ASCII字符串（0-9,a-z,A-Z））默认WLAN网络加密时的接入密码：

随机的8位小写ASCII字符串（0-9,a-z）；默认设置与默认用户密码保持一致

◆Web管理界面默认接入地址：

http:

//192.168.1.1

◆默认用户名：

user

◆默认用户密码：

随机的8位小写ASCII字符串（0-9,a-z）；默认设置与默认WLAN接入密钥保持一致

◆中国联通客户服务热线：

10010

业务说明由中国联通各省分公司自行定义。

6.3开关与按键要求

中国联通所有型号的家庭网关终端都必须有一系列功能按键，具体请参见下表6-1。

表6-1开关与按键要求

按键名称

标识

说明

电源开关

On/Off

按钮型开关

复位按钮

Reset

内嵌的复位按钮，用于恢复出厂配置

WLAN按钮

WLAN

外突的按键，开关WLAN模块

WLANPush-Button（WO-01不要求）

WPS

外突的按键，用于建立WLAN的Push-Button安全连接

指示灯操作开关

（可选）

Light

外突的按键，用于开启或关闭终端各项指示灯

6.4指示灯要求

终端必须具有足够的指示灯，用以简单明了地指示各功能模块及网络的运行状态，指示灯的亮度应该适中，在晚间工作时，亮度不应扰民，具体要求如下:

⏹电源灯：

用来指示终端是否上电，指示灯颜色为绿色