公寓全光网络综合解决方案 上网账号管理，认证计费，流量控制，行为管理

公寓全光网络综合解决方案

基于 GPON 全光架构的智能网络运营管理体系

账号管理 · 认证计费 · 流量控制 · 远程运维

目 录

● 项目背景与建设目标

● 整体网络架构设计

● 核心设备选型与部署

● 全光网络部署方案

● 上网账号管理系统

● PPPoE 认证与计费系统

● 流量控制系统

● ITMS 远程运维管理

● 方案优势总结

一、项目背景与建设目标

▍ 1.1 行业背景

随着长租公寓、青年公寓、人才公寓等集中式住宿业态的快速发展，公寓运营方面临着日益复杂的网络管理需求。传统以太网方案存在布线繁琐、线缆老化、带宽瓶颈、管理分散等问题，已难以满足现代公寓对高品质网络体验和精细化运营的要求。全光网络（POL/FTTR）凭借光纤到房间（Fiber to the Room）的优势，成为公寓网络建设的首选方案。

▍ 1.2 管理痛点

 账号管理复杂

长租、短租混合运营，住户流动性大，账号开通、停机、续费操作频繁，传统手动配置效率低、易出错。

 计费方式单一

缺乏灵活的套餐体系，无法针对不同租期提供差异化带宽与资费，运营收入难以精细化管理。

 带宽分配无序

缺乏有效的流量控制手段，个别用户占用大量带宽导致整体网络质量下降，用户体验参差不齐。

 运维成本高

光猫设备分散在各房间，故障排查需上门处理，远程管理能力缺失，运维人力成本居高不下。

▍ 1.3 建设目标

本方案旨在构建一套基于 GPON 全光网络架构的公寓智能网络运营体系，实现以下核心目标：

● 全光覆盖：采用光纤到房间架构，单模光纤直达每个住户房间，带宽充足、线路寿命长（25 年以上）。

● 账号全生命周期管理：支持灵活的套餐分配、到期自动停机、续费自动开通，适配长租与短租场景。

● PPPoE 认证计费一体化：用户通过 PPPoE 拨号上网，系统自动完成身份认证、套餐校验、计费扣款全流程。

● 智能流量控制：基于用户/套餐的精细化 QoS 策略，保障公平带宽分配，支持多线负载均衡与策略路由。

● 远程集中运维：通过 ITMS 平台远程管理全网光猫设备，实现配置下发、固件升级、故障诊断零上门。

二、整体网络架构设计

▍ 2.1 架构概述

本方案采用"多线汇聚 → 核心路由 → GPON 传输 → 分光入户"的四层网络架构。多条运营商宽带线路汇聚至核心路由器，路由器集成流控、PPPoE 服务器与认证计费对接功能；下行通过 GPON OLT 将光信号经分光器分发至各楼层，最终直达每个住户房间的光猫（ONU），实现光纤到房间（FTTR）的全光覆盖。

 

图 1 · 公寓全光网络整体架构拓扑图

▍ 2.2 架构分层说明

层级	组件	功能说明
接入层	运营商宽带线路	多条运营商宽带（电信/联通/移动）汇聚接入，支持多线负载均衡与策略路由，保障出口带宽冗余与高可用。WAN 口不足时可通过交换机扩展 WAN 功能，灵活增加宽带接入数量。
核心层	核心路由器	部署爱快或派网路由器，集成 PPPoE 服务器、流量控制、认证计费对接、NAT 转发、策略路由等功能，是整个网络的大脑与控制中枢。
传输层	GPON OLT + 分光器	OLT 上联口接收核心路由器 LAN 口（流控后）输出流量，通过 PON 口以无源分光方式将光信号分发至各楼层分光器，再由分光器精确到每个房间。光纤传输无损、抗干扰、寿命长。
用户层	光猫 ONU（房间）	每个住户房间部署一台光猫（ONU），提供 WiFi 无线覆盖及有线网口接入，住户终端通过 PPPoE 拨号完成认证后上网。
管理层	ITMS 服务器	接入 OLT 上联口，对全网光猫设备进行远程集中管理，包括配置下发、固件升级、故障诊断、性能监控等，实现零上门运维。

设计要点：核心路由器 LAN 口输出经过流量控制后的流量至 OLT 上联口，确保进入 GPON 网络的流量已按套餐策略完成限速与优先级标记，从源头保障各用户的网络体验。

三、核心设备选型与部署

▍ 3.1 核心路由器

核心路由器是整个公寓网络的控制中枢，需同时承担多线汇聚、PPPoE 服务、流量控制与认证计费对接等多重职责。推荐选用爱快（iKuai）或派网（Panabit）企业级路由器。

功能模块	说明
多 WAN 汇聚	支持多线路负载均衡与策略路由，可按源地址、目标地址、协议等维度智能分流，WAN 口不足时通过交换机扩展。
PPPoE 服务器	内置 PPPoE Server，为住户提供拨号上网认证，支持与 RADIUS 计费系统对接，实现账号密码验证与套餐校验。
流量控制	支持基于 IP / 账号 / 套餐的精细化限速与 QoS 策略，保障各用户公平带宽，防止个别用户占用过多资源。
认证计费对接	通过 RADIUS 协议对接计费系统，实时同步账号状态、套餐信息、到期时间，支持预付费与后付费模式。
NAT 与安全	提供 NAT 转发、防火墙、ARP 防护等安全功能，保障网络边界安全。

▍ 3.2 GPON OLT

GPON OLT 是全光网络的核心传输设备，负责将电信号转换为光信号并通过光纤分发。选型需关注 PON 口数量、分光比、上联带宽等关键参数。单台 OLT 通常提供 4~16 个 PON 口，单 PON 口最大支持 1:128 分光比，可覆盖数百个房间。

▍ 3.3 ITMS 远程管理平台

ITMS（Integrated Terminal Management System）是光猫远程管理平台，接入 OLT 上联口后，可对全网 ONU 设备进行集中化管理，是降低运维成本的关键工具。

▍ 3.4 设备清单总览

序号	设备名称	部署位置	数量（参考）	核心功能
1	核心路由器	机房	1 台	多线汇聚 / PPPoE / 流控 / 计费对接
2	GPON OLT	机房	1 台	光信号分发 / PON 口输出
3	ITMS 服务器	机房	1 台	光猫远程管理 / 配置下发 / 固件升级
4	分光器	各楼层弱电间	每楼层 1 台	无源分光 / 1:8 或 1:16
5	光猫 ONU	住户房间	每房间 1 台	光纤接入 / WiFi / 有线口
6	计费服务器（可选）	机房 / 云端	1 套	RADIUS 计费 / 套餐管理 / 账号管理

四、全光网络部署方案

▍ 4.1 光缆布放规划

全光网络采用"机房 OLT → 楼层分光器 → 房间 ONU"的二级光缆布放架构。从机房 OLT 的 PON 口引出主干光缆至各楼层弱电间，经分光器分光后，皮线光缆入户直达每个房间。相比传统网线方案，光纤布线更细更轻（直径仅 2mm），穿管施工便捷，且无电磁干扰、无氧化的天然优势。

▍ 4.2 分光比规划

分光比的选择需综合考量楼层房间数、传输距离与光功率预算。常见配置如下：

● 小型公寓（≤32 房间/层）：采用 1:8 分光器，单 PON 口可覆盖 1~2 个楼层，光功率充裕。

● 中型公寓（33~64 房间/层）：采用 1:16 分光器，单 PON 口覆盖一个楼层，兼顾端口利用率与光功率裕量。

● 大型公寓（65~128 房间/层）：采用 1:32 分光器，需精确计算光功率预算，确保末端 ONU 接收光功率 ≥ -27dBm。

▍ 4.3 光猫配置与认证

住户房间的光猫（ONU）在部署时通过 ITMS 平台进行远程注册与配置下发。系统自动完成 LOS 注册、VLAN 划分、WiFi 参数配置等操作，无需人工逐台配置。光猫支持 PPPoE 透传模式，住户终端直接拨号上网，认证信息由核心路由器的 PPPoE 服务器校验。

 

图 2 · 全光网络部署示意图

全光优势：光纤到房间后，从机房到用户终端全程无有源设备（仅分光器为无源器件），故障点极少，维护简单。光纤寿命可达 25 年以上，远超网线的 5~8 年，长期投资回报率显著优于传统方案。

五、上网账号管理系统

▍ 5.1 账号管理体系

公寓运营方需面对长租与短租混合运营的复杂场景：长期租户可能按月或按年续费，短期租户可能按天或按周使用。因此，系统需提供灵活的账号全生命周期管理能力，涵盖账号开户、套餐分配、到期停机、续费开通、退租销户等完整流程。

 

图 3 · 上网账号全生命周期管理流程图

▍ 5.2 套餐管理策略

系统支持按租户类型灵活配置差异化套餐，满足不同运营场景的需求：

租户类型	套餐模式	带宽配置	有效期	计费方式
长期租户	包月/包年	100M / 200M / 500M	30天 / 90天 / 365天	预付费 · 到期停机
短期租户	按天/按周	50M / 100M	1天 / 7天 / 15天	预付费 · 自动到期
临时访客	按时计费	50M	按小时	预付费 · 用完即停
VIP 住户	专属套餐	1000M 独享	自定义	后付费/预付费

▍ 5.3 账号管理核心功能

 批量开户

支持 Excel 批量导入租户信息，系统自动生成 PPPoE 账号密码并分配套餐，大幅提升新住户入住时的开通效率。

到期自动停机

系统定时检测账号有效期，到期后自动触发停机策略，RADIUS 下发 Disconnect 消息强制用户下线，无需人工干预。

 续费自动开通

住户完成续费缴费后，系统自动延长账号有效期并恢复网络使用权限，用户重新拨号即可上网，全程无需运维介入。

 退租销户

住户退租离住时，后台一键销户，回收 PPPoE 账号并释放 IP 资源，确保网络资源不被占用，账号可重新分配给新住户。

六、PPPoE 认证与计费系统

▍ 6.1 认证计费架构

本方案采用"PPPoE 拨号 + RADIUS 认证 + 计费系统"三位一体的认证计费架构。住户终端通过光猫以 PPPoE 协议拨号，核心路由器作为 PPPoE Server 接收拨号请求，并通过 RADIUS 协议将账号密码转发至计费系统进行身份验证与套餐校验。验证通过后，系统下发带宽限速策略与授权信息，用户即可正常上网，同时计费系统开始记录上网时长与流量。

 

图 4 · PPPoE 认证计费交互流程图

▍ 6.2 认证流程详解

● PPPoE 拨号：住户在终端（手机/电脑）上输入分配的账号密码进行 PPPoE 拨号，拨号请求经光猫透传至核心路由器。

● RADIUS 认证请求：核心路由器作为 PPPoE Server，将账号密码通过 RADIUS Access-Request 报文发送至计费系统。

● 身份与套餐校验：计费系统校验账号密码是否正确、套餐是否在有效期内、余额是否充足（预付费模式），全部通过后返回 Access-Accept。

● 策略下发：Access-Accept 携带带宽限速策略、IP 地址分配策略等授权信息，核心路由器据此为用户应用流量控制规则。

● 计费开始：用户上线后，路由器向计费系统发送 Accounting-Start 通知；使用期间定时发送 Accounting-Interim 上报流量与时长；用户下线时发送 Accounting-Stop 完成结算。

▍ 6.3 计费模式

计费模式	适用场景	扣费规则	到期处理
包时长计费	长租/短租住户	按套餐固定费用预付，到期前不限流量	到期自动停机
按量计费	临时访客	按实际使用流量计费，实时扣减余额	余额耗尽自动停机
计时计费	按时上网场景	按实际上网时长计费，实时扣减余额	余额耗尽自动停机
混合计费	VIP/企业客户	基础套餐 + 超量按量计费	超量后降速或按量扣费

计费安全：RADIUS 协议支持报文加密与共享密钥认证，确保账号密码与计费数据在传输过程中的安全性。计费系统支持双机热备与数据定期备份，防止计费数据丢失。

七、流量控制系统

▍ 7.1 流控架构概述

流量控制是保障公寓网络整体质量的关键环节。核心路由器在 LAN 口输出至 OLT 之前，根据用户套餐与 QoS 策略对流量进行精细化控制，确保各用户获得公平的带宽分配，防止个别用户的高带宽占用（如下载、视频）影响其他用户的网络体验。

 

图 5 · 流量控制系统架构与带宽分配示意图

▍ 7.2 流控策略详解

（1）用户级 / 套餐级限速

核心路由器根据 RADIUS 下发的带宽策略，为每个 PPPoE 用户应用独立的上下行限速规则。限速精度至单个用户，确保不同套餐用户获得对应带宽：

● 500M 套餐用户：上下行各限速 500Mbps，峰值带宽有保障。

● 100M 套餐用户：上下行各限速 100Mbps，满足日常高清视频与办公需求。

● 50M 套餐用户：上下行各限速 50Mbps，满足基本网页浏览与即时通讯。

（2）QoS 优先级调度

在总带宽有限的情况下，系统通过 QoS（服务质量）机制对不同类型流量进行优先级调度，保障关键业务的网络体验：

优先级	业务类型	QoS 策略
最高	语音/视频通话、在线会议	绝对优先转发，保障低延迟
高	网页浏览、即时通讯	优先转发，保障响应速度
中	视频流媒体、文件下载	正常转发，可适当降速
低	P2P 下载、大文件同步	尽力转发，带宽紧张时优先限速

（3）多线负载均衡与策略路由

多条运营商宽带线路通过核心路由器实现负载均衡，系统根据源地址、目标地址、协议类型等维度智能分配出口链路，避免单线拥塞。同时支持策略路由，可指定特定业务走指定线路（如教育网流量走电信线路），优化访问体验。当某条线路故障时，系统自动将流量切换至健康线路，实现出口高可用。

（4）超量降速与公平使用

对于不限量套餐，系统可设置公平使用策略（FUP）：当用户月度累计流量超过阈值（如 1TB）后，自动将带宽降速至基础速率（如 10Mbps），防止极少数用户过度占用出口带宽，保障全体用户的网络公平性。

注意事项：流控策略在核心路由器 LAN 口（输出至 OLT）侧生效，确保进入 GPON 网络的流量已按用户/套餐完成限速标记。这样可以避免 OLT 侧不必要的拥塞，同时保证流控精度不受 GPON 传输层影响。

八、ITMS 远程运维管理

▍ 8.1 ITMS 平台概述

ITMS（综合终端管理系统）是公寓网络远程运维的核心工具，部署于机房并接入 OLT 上联口，可对全网光猫（ONU）设备进行集中化、远程化管理。通过 ITMS 平台，运维人员无需上门即可完成光猫的注册认证、配置下发、固件升级、故障诊断等操作，大幅降低运维人力成本。

▍ 8.2 核心运维功能

远程配置下发

批量下发 WiFi 名称密码、VLAN 配置、PPPoE 透传参数等，新设备上线自动注册并获取配置，实现即插即用。

 固件远程升级

支持全网光猫批量固件升级，可设置升级时间窗口（如凌晨），避免影响住户正常使用，消除安全漏洞。

 故障远程诊断

远程查看光猫在线状态、光功率、误码率、WiFi 信号强度等指标，快速定位故障原因，精准派单。

 性能监控告警

实时监控全网设备运行状态，光猫掉线、光功率异常等事件自动告警，运维人员第一时间响应。

▍ 8.3 运维效率提升

运维场景	传统方案	ITMS 方案	效率提升
新设备配置	人工逐台配置，上门 30 分钟/台	远程自动注册配置，0 分钟	100%
固件升级	逐台上门，15 分钟/台	批量远程，0 上门	100%
故障排查	上门检测，平均 2 小时	远程诊断，平均 10 分钟	92%
WiFi 参数修改	逐台上门修改	批量远程下发	100%

九、方案优势总结

 全光覆盖 · 面向未来

光纤到房间架构，带宽充足且可平滑升级至 10G PON，线路寿命 25 年以上，一次建设长期受益，彻底告别网线老化困扰。

灵活账号 · 适配多场景

支持长租、短租、临时访客等多种套餐模式，账号全生命周期自动化管理，到期自动停机、续费自动开通，运营省心省力。

 精准计费 · 收入可控

PPPoE + RADIUS 认证计费一体化，支持预付费、按量、计时等多种计费模式，实时账单与余额管控，杜绝欠费风险。

智能流控 · 体验保障

用户级/套餐级精细化限速 + QoS 优先级调度 + 多线负载均衡，保障各用户公平带宽，关键业务优先保障。

 远程运维 · 降本增效

ITMS 平台远程管理全网光猫，配置下发、固件升级、故障诊断零上门，运维效率提升 90% 以上，大幅降低运营成本。

️ 架构简洁 · 稳定可靠

机房到房间全程无源光网络，故障点极少；核心路由器多线冗余，出口高可用；整体架构层次清晰，易于扩展与维护。

方案价值：本方案以 GPON 全光网络为底座，融合 PPPoE 认证计费、智能流量控制与 ITMS 远程运维，构建了一套覆盖"建网—管号—计费—控流—运维"全链路的公寓网络运营体系。帮助公寓运营方实现网络资产的精细化运营，提升住户网络体验，降低运维成本，为公寓数字化运营奠定坚实的网络基础。