企业官网建设流程全解析

组网第12课：互联网专线与PON承载——一根光纤服务几十家，为何一断就是一片

一、开场：中午 12 点，半栋楼的人同时打我电话

那是个工作日中午，我外卖刚拆筷子，电话就响了。

是某园区的物业经理，声音都劈了：“你快过来！B 栋好多公司同时上不了网，不是一家，是十几家，我前台电话被打爆了！”

十几家公司同时断网，而且是同一时间。

我第一反应是：这十几家公司，自己买的设备、自己请的网管、连的都是不同公司的内网，怎么可能同时挂？

唯一的共同点是——它们拉的都是同一家运营商的互联网专线，而且是 PON 承载的。

等我赶到机房，用红光笔一查，问题出在分光器上：一芯光缆被施工队上午打弯到几乎折断，主用纤芯衰耗直接爆表。

这一课，我们就来把这件事的底层讲明白：

• 一根光纤，凭什么能带几十家公司？
• 运营商说的“PON 互联网专线”，中间到底经过了哪些盒子？
• 真断了，我们怎么用“五层看灯法”快速定位到是哪一段？

二、PON 是什么？把它想成“光纤版的小区宽带总线”

老规矩，先上类比。

1. 一根光纤不够分？运营商的“分蛋糕”游戏

你可以把一根运营商的主干光纤想象成一根总水管。

• 传统独享专线（后面第 13 课讲的 MSTP）：一根水管直接拉到你家，从水厂到你家，中间不分叉。贵，但稳。
• PON 网络：一根总水管进小区，通过一个叫分光器的“分水器”，分给十几户、几十户。便宜，施工快，但大家共用这根管子。

“PON”全称 Passive Optical Network，无源光网络。关键词是无源——整条分配网络里，除了两端的设备，中间那个最重要的分光器，不用电、不需要配置、就是一块纯光学器件。

这带来一个巨大的好处：中间节点少了一个会坏的东西。但也带来一个特性：它是点到多点的共享网络。

2. 三个主角：OLT、ODN、ONU

先把演员表记住，后面所有排障都围绕它仨：

🔔 注意：ONU 在不同场景下还有几个“马甲”——家里光猫叫 ONU（ONU+路由合体常叫 HGU），企业侧的政企专线终端一般叫政企 ONU/光猫，见到长得像小铁盒、带 PON 口的设备，都是它。

一根 PON 口下挂多少个 ONU，由分光比决定。

3. 分光比：1:8、1:16、1:32，钱和保障的分野

这是方案设计阶段经常被问到的一个参数。

• 1:8：一芯带 8 个 ONU，每家分到的带宽大、衰耗小，常见于政企客户密集的写字楼；
• 1:32：一芯带 32 个 ONU，家庭宽带常见，成本摊得薄，但是共享度高；
• 1:64：EPON 理论极限，农村/偏远区域覆盖用。

注意，“一芯带 32 家”不等于 32 家去抢同一个固定带宽。OLT 会做动态调度，而且政企专线通常会做限速保障（SLA 模板）——但底层共享这一事实没有变，这也是为什么后面会讲到，PON 专线的保障等级和 MSTP 不是一回事。

三、光怎么分？分光器的“损耗预算”必须心里有数

这一节稍微硬核一点，但它是你跟运营商扯皮、判断故障的底气。

1. 分光器的本质：把光功率“劈叉”

一个 1:8 的分光器，就是把进来的光信号劈成 8 份。劈成 8 份，每一份功率是多少？

理想状态下 1/8，换算成光功率单位 dBm：

• 每劈一次（1:2），功率减半，约-3 dB；
• 1:8 = 连续劈 3 次，插损约9~10.5 dB（算上器件损耗，工程值通常取 10~11 dB）；
• 1:16 约13~14 dB；
• 1:32 约17~18 dB。

记住这个工程经验值表，排障时你能口算判断“光衰到底正不正常”：

2. 一条完整的“光功率预算”长什么样

光从 OLT 发出，一路走到 ONU，要经历这些损耗：

OLT 发送光功率（约 +2 ~ +5 dBm） − 馈线光缆损耗（每公里约 0.35 dB，1310nm 上行约 0.4dB） − 分光器插损（1:8 取 10.5 dB） − 配线/入户光纤损耗（法兰盘、熔接点、冷接头，每个 0.3~0.5 dB） ───────────────────────────────── = ONU 侧实际接收光功率

PON 这边没有“单模模块 ±3dBm”那套口算（那是第 9 课光模块的世界），政企验收一般按“实测收光优于 -22 dBm、最低不得贴到 -27 dBm 灵敏度线”来卡——比家宽光猫严一档，因为政企 ONU 上挂的是业务，不是刷剧。接收余量这 5dB 不是浪费：它要吃掉分光器老化、冷接头进水、光缆微弯这三个“慢性杀手”。

这就是设计视角里最值钱的一笔账：

• 装机时光功率在-15 dBm 左右，最舒服，留足了几年老化余量；
• 一上来就 -26、-27 dBm，属于“勉强能上线”，温度一降、光纤一老化，随时掉线；
• 很多“晴天好好的、阴雨天就掉”的玄学故障，根子都是当初衰耗预算没留够。

🔧 值班小抄：现场最常用的判断口诀——“看光别看灯，要看看 dBm”。ONU 状态页里Rx optical power这个数值，比任何指示灯都诚实。

四、GPON 还是 EPON？别被名字绕晕

很多人第一次看 OLT 板卡，会纠结 GPON 和 EPON 到底选哪个。其实企业网侧你不用纠结选，因为选哪种是运营商定的，但你要能跟客户解释清楚。

一句话给甲方解释：EPON 是“网线直连”的光纤版，GPON 是运营商按电信级标准做的升级版，政企专线和精品网基本都往 GPON 走。

1. DBA 与测距：OLT 怎么管住几十个 ONU

一根光纤上，所有 ONU 都在“说话”，怎么不打架？

• TDMA（时分多址）：OLT 把时间切成一个个小窗口，规定每个 ONU 只能在自己的时隙内发光；
• 测距（Ranging）：每个 ONU 离 OLT 距离不同，光跑过去有时间差，OLT 上线时先给每个 ONU 量距离，算出均衡时延（Equalization Delay），让大家的信号刚好错开、不撞车；
• DBA（动态带宽分配）：OLT 根据各 ONU 实时需求动态发时隙，带宽不搞“一刀切”，政企客户的保障带宽（Fixed/Assured）也是在这层实现的。

这里有个反直觉但很重要的点：PON 上行是“你让我发，我才能发”（ONU 必须等 OLT 授权），这也是为什么 ONU 一注册不上，数据是绝对不可能通的——它连“说话资格”都没拿到。

用一段 Python 把“共享管道 + DBA 保障”的分配逻辑跑一遍，你会直观看到政企专线和家宽在同一根光纤上的差别：

# DBA 动态带宽分配模拟：一根 2.5G PON 口下的"保障"与"尽力"pon_capacity_mbps=2488# GPON 下行总容量（2.5G 量级）# 场景：同一 PON 口下挂着 8 家政企（各100M保障）+ 24 家宽带（尽力）enterprise_guaranteed=8*100# 政企：Fixed/Assured 保障带宽合计home_best_effort_pool=pon_capacity_mbps-enterprise_guaranteedprint(f"PON 口总容量:{pon_capacity_mbps}Mbps")print(f"政企保障带宽占用:{enterprise_guaranteed}Mbps（8 家 x 100M，忙时也保得住）")print(f"剩余尽力带宽池:{home_best_effort_pool}Mbps（24 家家宽共享）")# 高峰期家宽侧需求拉满时，政企是否受影响？home_demand=24*200# 家宽每户想跑 200Msurplus_for_home=min(home_demand,home_best_effort_pool)per_home=surplus_for_home/24print(f"\n高峰期家宽总需求:{home_demand}Mbps > 池子容量")print(f"家宽实际人均:{per_home:.0f}Mbps（拥塞，互相挤）")print(f"政企业务:{enterprise_guaranteed}Mbps 保障不变（DBA 先满足 Fixed/Assured）")print("结论: 保障是时隙层面的优先权，不是口号——前提是占比规划合理")

五、配置落点：企业侧要动的不是 OLT，而是 ONU 这台盒子

先说清楚分工：

• OLT、分光器、ODN 全是运营商的资产，企业网工碰不到也不用配；
• 你能管、要管的，是ONU 及 ONU 以下的你的网络。

下面以华为政企 ONU（以常见 Web/CLI 管理界面为例）侧，走一遍“新装专线的标准验证流程”。

1. 第一步：确认 PON 注册状态

ONU 上线必须先在 OLT 上完成注册（SN/LOID 认证），注册成功后 PON 口才会激活。企业侧你能看到的就是状态：

# 查看 ONU 光口状态（华为 ONU 常见命令，不同型号路径略有差异）display ont optical-info# 典型回显（关键行已加注释）Rx optical power:-15.23dBm // 接收光功率，正常范围 -8~-24 Tx optical power:2.17dBm // 发送光功率 Temperature:42C // 光模块温度 Laser status:On // 光模块已开启 OLT Rx optical power:-12.50dBm // OLT 收到该 ONU 的光功率

逐项判断：

• Rx 光功率在 -8~-24 dBm 之间：物理层基本过关；
• Rx 显示N/A或极低（如 -35 dBm 以下）：根本没收到光，往光缆/分光器方向查；
• Laser status 是 Off：ONU 没被 OLT 激活，大概率注册没成功（SN/LOID 没录、录错）。

2. 第二步：查 WAN/业务通道是否拿到地址

互联网专线的 ONU 一般工作在路由模式，WAN 口走 PPPoE 或静态 IP（政企专线多为静态地址）：

# 查看 WAN 接口状态与 IPdisplay wan status# 回显示例（静态专线）WAN mode:ROUTE IP address:220.178.x.x255.255.255.252 Gateway:220.178.x.x DNS:202.101.224.69 Status:Connected

注意：政企专线的公网 IP、网关、掩码，运营商会在《专线交付单》上白纸黑字写清楚，这张单子务必存档，第 16 课讲开通流程时还会用到。

3. 第三步：从 ONU 往外 ping，验证连通性

# 先 ping 网关，再 ping 公网 DNS，最后 ping 外网域名ping220.178.x.x# 直连运营商网关，验证本端链路ping202.101.224.69# ping DNS，验证能否出网pingwww.baidu.com# 验证域名解析+连通性

三段式判断：

4. 第四步：LAN 侧对接你的内网

ONU 下面通常接你自己的路由器或防火墙：

常见接法建议：

• 政企 ONU 做二层桥接（桥模式），你自己的防火墙做 PPPoE/静态地址和 NAT——最推荐，安全策略、出口 NAT 都在你手里，设备边界清晰；
• 用 ONU 自带路由+NAT 做出口：能跑，但防火墙策略、端口映射全挤在运营商 ONU 里，后续排障容易“两头都能管、两头都不管”。

📐 图纸上的一笔：方案拓扑里，ONU 后面一定要画出你自己的出口设备，别让“互联网”直接连到核心交换机——这是新手拓扑最常见的不严谨。

六、排障实战：用“五层看灯法”查 PON 专线

把第 11 课的五层看灯法套到 PON 这条路径上，就是这张排障表：

回到开头的事故

当天现场的排查过程，其实就是按这张表走的：

1. 先圈故障范围：十几家同时断，且都走同一台 OLT 的同一 PON 口 → 立刻排除各家内网；
2. 看 ONU 光功率：几乎所有客户的 ONU 接收光功率同时掉到 -30 dBm 以下，LOS 亮红灯；
3. 判定：共路故障——分光器或分光器上游的主馈线；
4. 配合运营商定位：用 OTDR 测光纤，发现是上午施工队在弱电井里挪设备，把主馈线一芯光纤打了死弯，衰耗暴增；
5. 恢复：熔纤、换芯，十几家先后重新注册上线。

从接电话到恢复，用了 40 分钟。但说实话，如果不是十几家同时挂，而是单家断断续续掉，这个问题最容易拖成“三方扯皮”。

这就是运维视角里最核心的一条经验：PON 是共享网络，判断故障先问一句“是一家挂，还是一批挂”，这一句能帮你锁定 80% 的排查方向。

七、🔧 运维视角 & 📐 设计视角

🔧 运维视角：半夜出事，这节课怎么救命？

• 接到 PON 专线报障，先看两件事：ONU 的接收光功率（dBm）和注册状态。灯亮着不代表物理层正常，数值才诚实；
• 单家故障先自查 ONU 往下；多家同时故障，别犹豫，直接按 ODN 共路故障向运营商报障，并主动提供“同 PON 口下多家同时告警”这条信息，能省掉大量来回测试；
• 装机当天一定把光功率数值抄到交付文档里。三年后光纤老化，你拿什么对比？就是这个初始值。

📐 设计视角：画图选型时怎么不挖坑？

• 政企客户如果业务对时延、可用率敏感（比如承载视频会议、支付、生产），别图便宜选普通 PON 互联网专线，优先考虑后面第 13 课讲的 MSTP 或第 15 课的 SD-WAN/精品专线，并在方案里写明承载等级差异；
• 选择 ONU 部署方式时，建议把出口边界做在你自己的防火墙/路由器上（ONU 桥接），安全、运维责任清晰；
• 光衰预算要在方案勘察阶段就算：馈线长度、分光比、接头数量，别等装机时 -27dBm 才发现分光器得换位置。

八、小结与命令速查表

这一课我们沿着一根光纤走了一遍：

• PON 用OLT + ODN + ONU三级架构，实现一芯带几十家；
• 分光器是无源器件，1:8 插损约 10~11dB，光功率预算决定了线路稳不稳；
• 上行 TDMA + 测距 + DBA，让 ONU 排队“说话”；
• GPON 比 EPON 带宽大、政企承载更主流；
• 企业侧的配置落点是 ONU 注册状态、光功率、WAN 地址和出口对接；
• 排障的核心是先圈故障范围，再按光功率→注册→地址→DNS 的顺序看。

本篇命令速查表（可收藏）：

九、思考题 & 评论区聊聊

思考题（第 13 课公布思路）：

一个 1:8 的分光器，OLT 发光功率 +3 dBm，馈线 5 公里，分光器插损 10.5dB，后面还有 2 个法兰（每个 0.5dB）、2 公里配线光纤（每公里 0.35dB）。请问 ONU 收到的光功率大约是多少？在不在舒适区？

💬 互动话题：
你们公司的互联网专线是PON 承载的，还是独享光纤/MSTP？有没有被“共享带宽”在高峰期慢、或者一掉就是一片的经历坑过？把 ONU 状态页里的光功率数值打码发出来，我帮你看余量够不够。

下期预告

PON 把“一根光纤”的成本摊给了几十家，但也把“共享”印在了基因里。那关键业务怎么办？下一课我们聊它的对照组——MSTP 数据专线：同样叫专线、同样 100M，凭什么贵 10 倍？答案藏在 SDH 的“时隙硬隔离”里：一条从网点到分行全程独占的硬管道。

下一课：组网第13课：MSTP 数据专线——点对点的“数字专线”。

📖系列导航

• 上一课：组网第11课：政企专线全景图谱与五层看灯法
• 下一课：组网第13课《MSTP 数据专线——点对点的“数字专线”》
• 延伸阅读：组网第9课：光纤与光接口——光模块收光原理篇
• 延伸阅读：组网第10课：编码、速率与排障——PON 口上跑的正是这套编码
• 延伸阅读：组网第11课：政企专线全景图谱与五层看灯法——八类专线总纲
• 专栏主页：网络工程师进阶：企业组网实战——从交换机配置到园区网交付

我是你们的老网工，一个还在机房和图纸之间两头跑的人。下节课，我们对比一下：同样叫“专线”，MSTP 为什么贵得理直气壮。