中兴电信F7607P、F4607P、G6611、G7611、G7611V2、G7615、G7615V2等FTTR型号光猫充当简单OLT光纤服务器总结

Source

1.前言

理论上只要是电信，联通的FTTR光猫都可以，并且无需刷机.

对这个不了解的说明一下：

什么是FTTR光猫？

FTTR光猫，是“全光组网”FTTR（Fiber To The Room，光纤到房间）中的核心终端设备，用于把入户光纤信号转换成各房间可用的数据信号，并承担路由、Wi-Fi覆盖和主从协同等功能。

简而言之，就是可以发射第二条光信号给其他光猫使用的光猫

什么是OLT?有什么作用？

OLT（Optical Line Terminal，光线路终端）是光纤接入网的核心局端设备，位于运营商机房或小区光交箱内，作用相当于“光纤宽带的大脑”。它向下通过无源分光器（ODN）连接千家万户的光猫（ONU/ONT），向上对接城域网/互联网。

简而言之，就是发射光信号可以像水一样分供多个光猫使用的网络设备

它与光纤收发器主要区别是什么？

光纤收发器的光只能1:1 带一台设备上网 OLT支持1:n 多台设备上网。

2.原理

首先，因为运营商FTTR一般会配套好了指定光猫，我们为了可以给其他光猫使用，需要搞明白他们中间是怎么通信的，或者是怎么才能正常加入这个FTTR。

左边是FTTR,右边是从光猫。

目前FTTR的子光猫光信号是GPON协议(为什么不是其他，因为目前初期GPON对家庭够了，节省成本，不用XGPON)，和普通家里面用的光猫是一样的，GPON常见认证协议有：

1.设备SN码认证

2.LOID账号，密码认证

3.仅密码认证

4.MAC地址+SN码认证

然后好巧不巧，通过进入子光猫后台发现，电信光猫的认证方法是LOID账号，密码认证，并且目前大部分三方光猫拥有LOID认证，因此特别方便第三方光猫接入FTTR，来充当简单的OLT使用。

为什么不使用其他运营商版本的FTTR，原因如下：

电信：

LOID账号，密码认证 （大部分光猫有这个功能，因此推荐）

移动：

(特定协议，可能是SN码，地区ID组合认证) (需要自己改所有的子光猫，也许可以认证成功)

联通：

(通过中兴自己的PON光网络协议来认证)

(仅允许中兴系列光猫使用，因此可以实现中兴开发的光猫的自动注册认证)

华为：

(特定协议，可能是证书认证,可以放弃了)

特殊型号：F7607P、F4607P

(伪装认证，只要是符合标准GPON协议的光猫，就可以自动注册认证，这种最好)

网络上说光猫要刷机，就是因为同一个型号的机器有不同的运营商的固件版本，不同运营商的认证方式就和上面一样不同，所以需要刷机到其他运营商的固件版本，同时移动的运营商不同时期的固件版本可能支持，但是大部分移动、华为基本上是特定协议，不方便子光猫认证。联通系列当然也可以使用，但是个人觉得有的受到限制，因为必须是中兴开发的光猫才行，同样不用刷机。

继续，下面是从电信子光猫上提取出来的LOID账号，密码

LOID：subGateway

密码： 0000000000

从名称可以发现，subGateway就是“从网关”含义，密码是“10个0”。

因此设置三方GPON光猫认证的原理比较简单，只需要填入上面的LOID账号，密码就可以。

2.硬件连接

准备下面材料：

FTTR:G7615V2(电信版本都可以)

光猫：ZN AX173G(也可以是其他的GPON光猫)

分光器：1:8分光器

光纤：2条

首先用光纤连接FTTR下行光口，在连接分光器，再连接第三方光猫。

FTTR下行光口在这里：

分光器如下，尽可能使用1:8的，当然也可以继续串下去：

下面是连接分光器与第三方光猫。

这个时候，注册灯是一闪一闪的。

3.三方光猫配置方法

注意，设置三方光猫系统配置需要管理员账号密码，这里不讨论。我这里是ZN-AX173G型号为例子，连接子光猫了之后，在这里可以看见信号强度，接受光必须在-8到-25中间。

然后在下面这里Loid注册,填入上面密码账号，注意，不同光猫LOID注册位置不太一样，有的光猫没有。

下面这里显示上线：

OK,注册灯变成了长亮了

然后在新建Internet连接，设置如下，其他连接都删除。

然后光猫的上网灯点亮，获取到了FTTR的地址：

注意：有的光猫需要ITMS注册成功才能上网，你需要自己去研究怎么强制ITMS注册。

4.FTTR配置方法

同样的，需要超级密码登录FTTR,这里是G7615V2型号：

修改网络上行端口为Lan1口：

然后修改这里,把Internet改为桥接，其他删除：

然后地址分配关闭，由上级路由器下发管理，以后登录这个后台，通过图片里面192.168.100.1访问，这个是桥接模式，我尝试了路由模式也可以正常上网，按自己需求修改。

网线连接刚刚设置的LAN1口，然后保存重启，最后测试连接子光猫WIFI可以上网就OK了。

5.高级玩法

一、pppoe服务

管理子光猫的宽带大小，设置到期时间，需要子光猫登录时，选择pppoe认证登录

二、TR069管理

有的路由系统支持TR069管理，可以管理光猫的配置信息，比如WIFI，设置重启等

三、组合设置

下面是不同组合方法，实现效果就不同：

主光猫	主路由器	FTTR	子光猫	效果
拨号	路由	桥接	桥接	实现WIFI AP功能
桥接	拨号	桥接	桥接	实现WIFI AP功能
拨号	路由	桥接	路由	扩展局域网
桥接	桥接	桥接	拨号	当运营商的免费线路
桥接	桥接	桥接	桥接	当运营商的免费线路,用户网线拨号
拨号	pppoe服务	桥接	拨号	家庭宽带，当前运营商模式
拨号	pppoe服务	桥接	桥接	租出房，用户网线拨号

连接顺序是从左到右:

主光猫

主路由器

FTTR

子光猫

四、FTTR内运行TR069管理软件

还没有写，这样就不需要一个ITMS服务器了，原理很简单，基于HTTP协议，欢迎大佬编写一个简单的出来，比如查看子光猫光强度，重启，对接下面的接口，更改LOID账号密码。

五、自定义LOID账号密码

我们知道可以通过刷机来更改运营商版本，并且不同运营商的认证方式不同，因此PON协议转换芯片是与CPU留了一个通用的接口的，如果可以找到这个接口设置就可以自定义认证方法，因此有一位网友(OK哥)发现电信有一款光猫可以自定义设置LOID账号密码，是型号为TYFZA1，通过Telent命令可以更改LOID账号密码：

mib set CTC_FTTR_MASTER_GLOBAL_LOID "LOID账号"
mib set CTC_FTTR_MASTER_GLOBAL_LOID_PASSWD "LOID密码"
mib commit

并且设置为空就可以自动认证，自定义LOID账号密码这样的好处增加安全性，防止其他人把自己光猫安装到光网络上面来，理论上其他固件应该也有这样的接口设置命令，鼓励大家研究和探索，可以搜索关键字来确定，如上面FTTR。欢迎补充

六、使用VLAN

为了传输不同的业务信息，可以在网络里面绑定不同的VLAN,成为运营商哈哈哈。

比如一条VLAN上网，一条电视服务，一条语音服务，一条物联网服务，比如门闸，门禁，摄像头，隔离不同网络，保证网络的安全性。

七、刷机双系统

系统不同分区刷不同系统，这样就可以使用不同认证功能，比如loid认证，中兴芯片自动认证

6.不同FTTR参数信息

型号	CPU	PON协议转换芯片	下行光大小	功耗	电信版本	联通版本	移动版本
F7607P	ZX279132	FPGA	+5dbm	>10W	大部分光猫	大部分光猫	需要刷机
F4607P	ZX279132	FPGA	+5dbm	>10W	大部分光猫	大部分光猫	需要刷机
G6611	ZX279132	FPGA	+2dbm	>10W	未发布	未发布	需要刷机
G7611	ZX279132	FPGA	+3.5dbm	>10W	大部分光猫	中兴光猫自动注册	需要刷机
G7611V2	ZX279133	ZX279201A(ASIC)	-2.5dbm	<10W	大部分光猫	中兴光猫自动注册	需要刷机
G7615	ZX279132	FPGA	+3.5dbm	>10W	大部分光猫	中兴光猫自动注册	需要刷机
G7615V2	ZX279133	ZX279201A(ASIC)	-2.5dbm	<10W	大部分光猫	中兴光猫自动注册	需要刷机
TYFZA1	RTL9617C	FPGA	-2.6dbm	>10W	大部分光猫	未发布	未发布