A TR-069 érthetően: az optikai CPE-k kezelési protokollja
Tartalom
Egy optikai ONU, szolgáltatói box vagy 4G/5G CPE állományt kezel? Távoli kezelőeszköz nélkül minden telepítés, minden firmware-frissítés és minden diagnosztika helyszíni kiszállást jelent. 200+ eszköznél ez gazdaságilag fenntarthatatlan.
2004 óta a TR-069 (más néven CWMP — CPE WAN Management Protocol) standardizálja a távoli kezelést. A francia szolgáltatók (Orange, SFR, Bouygues, Free) több tízmillió box vezérlésére használják. A POL integrátorok és a RIP-ek a TR-069-re támaszkodnak a kiépítések iparosításához. Ez az útmutató elmagyarázza a protokollt, funkcióit, és azt, miért a modern FTTH láthatatlan pillére.
Mi az a TR-069 / CWMP?
A TR-069 (Technical Report 069) egy 2004-ben a Broadband Forum által kiadott specifikáció. Kétirányú kommunikációs protokollt határoz meg a következők között:
- egy CPE (Customer Premises Equipment): ONU, HGU, router, optikai box, 4G/5G CPE, IPTV STB
- egy ACS (Auto-Configuration Server): központosított szolgáltatói szerver
A protokoll az alkalmazásszintű kommunikációhoz a CWMP (CPE WAN Management Protocol) technológiára épül. RPC-ket (Remote Procedure Calls) szállít SOAP/XML formában HTTPS-en. A munkamenetet általában a CPE kezdeményezi, beállítható periódus szerint (periodic inform).
Kulcsfunkciók
1. Automatikus konfiguráció és provisioning
Az első csatlakozáskor a CPE felveszi a kapcsolatot az ACS-sel, és megkapja:
- a saját szolgáltatási identitását (LOID, SLID, vonalszám)
- a VLAN beállításokat internethez, VoIP-hoz és TV multicasthoz
- a hitelesítő adatokat PPPoE-hoz vagy IPoE-hoz
- az alap WiFi konfigurációt (alapértelmezett)
- a QoS profilokat
Eredmény: zero-touch provisioning. A felhasználó bekötí az ONU-t, és 2–3 perc alatt minden működik beavatkozás nélkül.
2. Firmware-frissítések kezelése
Az ACS észleli minden CPE firmware-verzióját, és tömeges vagy célzott frissítéseket indíthat. Jellemző esetek:
- Egy kritikus biztonsági hiba (CVE) javítása
- Egy új szolgáltatás hozzáadása (HD VoIP, 4K TV, WiFi 6E)
- Egy üzemben azonosított hardveres hiba javítása
3. Monitorozás és felügyelet
Az ACS folyamatosan figyeli:
- A PON kapcsolat állapotát (optikai teljesítmény, hibák)
- A WiFi metrikákat (SNR, csatlakozott kliensek, csatornák)
- A forgalmi statisztikákat
- A CPU hőmérsékletét, az uptime-ot
- A CPE által jelzett riasztásokat
4. Távoli diagnosztika és hibaelhárítás
Az ACS utasítására a CPE teszteket futtat (Ping, Traceroute, sávszélesség-teszt), és visszaküldi az eredményeket. A szolgáltatói támogatás a hibák 80%-át kiszállás nélkül diagnosztizálja. Diagnosztikai példák:
- Kapcsolat az OLT és a DHCP szerver felé
- Tényleges sávszélesség a gerinchálózat felé
- Az optikai jel minősége (ONU → OLT)
- WiFi terhelés és interferencia
5. Távoli újraindítás és reset
Az ACS távolról újraindíthatja vagy visszaállíthatja a CPE-t, ami hasznos a következőkhöz:
- Egyszerű probléma megoldása (fekete képernyő, nincs WiFi)
- Egy új konfiguráció alkalmazásának kikényszerítése
- Egy CPE visszaállítása az ügyfélszerződés végén
ACS / CPE architektúra
| Elem | Szerep |
|---|---|
| ACS (Auto-Configuration Server) | Központi szolgáltatói szerver, amely az összes CPE-t kezeli |
| CPE (Customer Premises Equipment) | Előfizetői oldali eszköz: ONU, HGU, 4G/5G CPE, STB |
| CWMP (CPE WAN Management Protocol) | SOAP/XML alkalmazásszintű protokoll |
| Szállítás | HTTPS (TLS 1.2/1.3), alapértelmezés szerint a 7547-es porton |
| Hitelesítés | Digest HTTP + TLS tanúsítványok |
| Adatmodell | TR-181 (a TR-098 / TR-106 utódja) |
| Szekvenciák | Inform (CPE → ACS), majd az ACS RPC-ket küld |
Egy éles ACS jellemzően 100 000-től több millió CPE-ig kezel. Ez a szolgáltató kritikus infrastruktúrája, 99,99%-os SLA-val.
Üzemeltetési előnyök
- Beavatkozás nélküli telepítés: zero-touch provisioning. A szerviz leteszi a CPE-t, az ügyfél bekötí, és működik.
- A támogatási költségek drasztikus csökkentése: a hibák 80%-a távolról megoldva
- Biztonság: a biztonsági frissítések néhány nap alatt kigurulnak a teljes állományra
- Szolgáltatásminőség: a folyamatos monitorozás azelőtt észleli a rendellenességet, hogy a felhasználó telefonálna
- Új szolgáltatások: fizetős opciók távoli aktiválása (sebességnövelés, prémium TV, HD VoIP)
- Egységesség: a konfigurációk azonossága több millió eszközön
- Standardizálás: multi-vendor — ugyanaz az ACS kezel V-SOL, Huawei, Nokia, ZTE ONU-kat stb.
Elfcam ACS (TR069-VACS)
A POL integrátorok, alternatív szolgáltatók és RIP-ek számára az Elfcam a TR069-VACS megoldást kínálja, egy ACS szoftvert, amely a következő eszközök kezelésére szakosodott: ONU :
- Rugalmas telepítés: cloud, on-premise (Windows/Linux), hibrid
- Egységes kezelés: minden V-SOL eszköz (HGU, SFU, PoE ONU) és TR-069 kompatibilis készülék
- Kezelés jogok és domének szerint: delegálás több telephelyes integrátoroknak
- Kötegelt konfiguráció: újrahasznosítható sablonok, Plug & Play
- Valós idejű monitorozás + adatgyűjtés és -elemzés
- Barátságos webes felület: nem kötelező a CLI
- Benchmark a nagy szolgáltatók ITMS rendszereihez képest
Ideális egy 150 szobát POL-ban kezelő szállodának, egy 5000 előfizetőt üzemeltető RIP-nek, vagy egy több ügyféltelephelyet kezelő integrátornak.
TR-069 kompatibilis Elfcam eszközök
- V-SOL WiFi 6 HGU— TR-069 kompatibilis, automatikus provisioning
- V-SOL WiFi 5 HGU— gazdaságosabb alternatíva
- V.SOL 2,5 GbE ONU— TR-069-en kezelt SFU
- V-SOL PoE XPON ONU— kültéri telepítés, távolról kezelve
- 16 portos GPON OLT— minden ONU-t OMCI + TR-069 révén vezérel
- PLC splitterek— PON elosztás
Fejlődés: USP / TR-369
A TR-069 2026-ban megmutatja a korlátait: nehézkes XML protokoll, nem illik a modern IoT ökoszisztémákhoz, korlátozott skálázhatóság. A Broadband Forum ezért kiadta a TR-369-et (User Services Platform, USP) :
- Modern szállítás: MQTT, STOMP, WebSockets, CoAP
- Kompakt szerializáció: Protocol Buffers
- IoT-ra alkalmas: háztartásonként több száz eszköz
- Natív Matter és más IoT szabványok támogatása
- Jobb vízszintes skálázhatóság
A TR-069 → TR-369 átmenet fokozatos (2024–2028). A modern ACS-ek többsége mindkét protokollt támogatja. Új POL projektnél válasszon TR-369 kompatibilis eszközt a tartósság érdekében.
Tipp: TR-069 biztonság
2016-ban a Mirai/Deutsche Telekom sebezhetőség rosszul beállított TR-069-et használt ki (a 7547-es port hitelesítés nélkül nyitva). Mindig kapcsolja be: (1) csak HTTPS (a HTTP elutasítása), (2) erős Digest hitelesítés CPE-nként egyedi hitelesítő adatokkal, (3) IP fehérlista az engedélyezett ACS-ekre a CPE oldalán, (4) ellenőrzött TLS tanúsítványok.
GYIK — TR-069 és ACS
1Aktív a TR-069 a szolgáltatói boxomon?
2Kikapcsolhatom a TR-069-et a boxomon?
3TR-069 vs OMCI: mi a különbség?
- OMCI: protokoll az OLT és az ONU között, magán a PON szálon (ITU-T G.988). Az optikai kapcsolatot, a VLAN-t és a QoS-t kezeli az optikai oldalon.
- TR-069: protokoll az ONU és a szolgáltatói ACS között, a WAN IP-n. Az alkalmazásszintű konfigurációt kezeli (szolgáltatások, WiFi, VoIP).
4Van nyílt forráskódú ACS?
- GenieACS: nagyon népszerű, nyílt forráskódú, teljesítményes, cloud-ready
- Freenet ACS: régi, de stabil
- openSI-ACS: alternatív ISP-kre szabva
5Hány CPE-t tud kezelni egy ACS?
- Egyszerű ACS (egy szerver): 10 000–50 000 CPE
- ACS klaszter: 100 000 – 1 millió CPE
- Nagy szolgáltatói ACS (Orange, Deutsche Telekom): 5–20 millió CPE elosztva
6Áthaladnak a személyes adataim a TR-069-en?
7Kell ACS egy szállodai POL-hoz?
- Automatikus provisioning egy szoba hozzáadásakor
- Tömeges frissítések tervezett karbantartáskor
- Központosított hibamonitorozás
- Gyors visszaállítás egy vendég elutazásakor
8Milyen az Elfcam szállítás és támogatás?
Összefoglalva
A A TR-069 / CWMP az a protokoll, amely iparosította a CPE-kezelést a modern FTTH-ban. Zero-touch provisioning, tömeges frissítések, távoli diagnosztika, folyamatos monitorozás: a felhasználó számára láthatatlan, a szolgáltatóknak és integrátoroknak viszont elengedhetetlen.
POL vagy szolgáltatói kiépítéshez párosítson OLT Elfcam, TR-069 kompatibilis V-SOL ONU-kat és egy ACS-t (Elfcam TR069-VACS, nyílt forráskódú GenieACS vagy kereskedelmi megoldás). A hosszú távú tartósság érdekében ellenőrizze a TR-369 (USP) kompatibilitást — ez a masszív IoT-hoz és a cloud-native működéshez illő utód.
