陕西广电家庭网关总体技术要求

密级一级类型规范版本1.0页数92修订陕西广电网络家庭网关总体技术规定陕西广电网络传媒（集团）股份有限公司2023年3月基本信息文档名称陕西广电网络家庭网关总体技术规定文档编号当前版本1.0发布版本1.0起草时间2023年3月27日定稿时间2023年4月16日起草人姓名部门电话电子邮件张西宁研究院87991228备注审阅人修订记录序号修改时间修改人重要修改存档版本123456789111213目录前言 5陕西广电网络家庭网关总体技术要求 51. 范围 52. 规范性引用文件 53. 缩略语 84. 设备总体定义 84.1 设备在网络中的位置 84.2 接口定义 94.3 设备形态 105. 物理接口要求 115.1 网络侧接口要求 115.2 用户侧接口要求 126. 功能要求 136.1网络协议及数据转发功能要求 136.2WLANAP功能要求 236.3设备发现功能要求 276.4业务发现和控制功能要求 296.5语音功能处理要求 317. 安全要求 397.1网络访问的安全性 397.2用户侧接口安全性 417.3登录安全性 417.4设备安全性 438. 管理和维护要求 438.1基本要求 438.2本地管理和配置要求 468.3TCMS远程管理和配置要求 558.4基于OAM的EMS远程管理和配置要求 629. 性能要求 629.1转发性能要求 629.2EOC接入性能要求 639.3WLAN无线性能指标 639.4可靠性 6410. 运行环境要求 6510.1供电及功耗要求 6510.2环境要求 6710.3抗电磁干扰能力 6710.4设备本身产生的电磁干扰要求 6810.5过压过流保护 6810.6光接口安全性要求 6811. 软硬件要求 6811.1硬件要求 6811.2软件要求 7212. 基本应用要求 7512.1强制门户功能 7512.2家庭存储 7612.3IP视频业务 7613家庭网关界面要求 7613.1基本要求 7613.2家庭网关外壳标签要求 7713.3设备外壳要求 77附录A 79（资料性附录） 79家庭网关设备技术要求汇总 79附录B 81 81 81附录C 82（规范性附录） 82告警信息 82附录D 86 86 86附录E 90（规范性附录） 90终端设备ID统一编码规范 90前言本标准是陕西广电网络家庭网关系列技术标准之一，该系列标准的结构及名称预计如下：1）陕西广电网络家庭网关总体技术规定2）陕西广电网络家庭网关与终端配置管理系统接口技术规定3）家庭网关管理系统技术规范本标准是根据陕西广电网络业务开展的实际情况而制定的，重要用于规范家庭网关的设备形态、接口、功能、管理、安全、性能、运营环境、设备软硬件和用户界面等内容。随着陕西广电网络家庭网关技术标准体系的发展完善，还将制订后续的相关标准。陕西广电网络家庭网关总体技术规定范围本标准规定了家庭网关的设备形态、接口、功能、管理、安全、性能、运营环境、设备软硬件、基本应用和用户界面等规定。本标准合用于陕西广电网络中使用的家庭网关设备e+-B、e+-C和e+-D。规范性引用文献下列文献中的条款通过本标准的引用而成为本标准的条款。不注日期的引用文献，其最新版本合用于本标准。ITU-TG.984.1吉比特无源光网络（GPON）：总体规定ITU-TG.984.2吉比特无源光网络（GPON）：物理媒质相关（PMD）层规定ITU-TG.984.3吉比特无源光网络（GPON）：传输汇聚（TC）层规定ITU-TG.984.4吉比特无源光网络（GPON）：ONT管理控制接口（OMCI）规定RFC2131动态主机配置协议（DHCP）RFC2132DHCP选项及BOOTP供应商扩展RFC2327SDP:SessionDescriptionProtocolRFC2373IPVersion6AddressingArchitectureRFC2460InternetProtocol,Version6(IPv6)SpecificationRFC2462IPv6StatelessAddressAutoconfigurationRFC2472IPVersion6overPPPRFC2516以太网上传送PPP协议（PPPoE）RFC2617HTTPAuthentication:BasicandDigestAccessAuthenticationRFC2663IPNetworkAddressTranslator(NAT)TerminologyandConsiderationsRFC3261SIP:SessionInitiationProtocolRFC3262ReliabilityofProvisionalResponsesintheSessionInitiationProtocol(SIP)RFC3263SessionInitiationProtocol(SIP):LocatingSIPServersRFC3264AnOffer-AnswerModelwiththeSessionDescriptionProtocol(SDP)RFC3311TheSessionInitiationProtocol(SIP)UPDATEMethodRFC3312IntegrationofResourceManagementandSessionInitiationProtocol(SIP)RFC3315DynamicHostConfigurationProtocolforIPv6(DHCPv6)RFC3325PrivateExtensionstotheSessionInitiationProtocol(SIP)forAssertedIdentitywithinTrustedNetworksRFC3326TheReasonHeaderFieldforSessionInitiationProtocol(SIP)RFC3361DynamicHostConfigurationProtocol(DHCP-for-IPv4)OptionforSessionInitiationProtocol(SIP)ServersRFC3428SessionInitiationProtocol(SIP)ExtensionforInstantMessagingRFC3489STUN-SimpleTraversalofUserDatagramProtocol(UDP)ThroughNetworkAddressTranslators(NATs)RFC3515TheSessionInitiationProtocol(SIP)ReferMethodRFC3550RTP:ATransportProtocolforReal-TimeApplicationsRFC3633IPv6PrefixOptionsforDynamicHostConfigurationProtocol(DHCP)version6RFC3646DNSConfigurationoptionsforDynamicHostConfigurationProtocolforIPv6(DHCPv6)RFC3925Vendor-IdentifyingVendorOptionsforDynamicHostConfigurationProtocolversion4(DHCPv4)RFC3960EarlyMediaandRingingToneGenerationintheSessionInitiationProtocol(SIP)RFC4028SessionTimersintheSessionInitiationProtocol(SIP)RFC4730ASessionInitiationProtocol(SIP)EventPackageforKeyPressStimulus(KPML)RFC4861NeighborDiscoveryforIPversion6(IPv6)RFC4862IPv6StatelessAddressAutoconfigurationRFC5072IPVersion6overPPPRFC6334DynamicHostConfigurationProtocolforIPv6(DHCPv6)OptionforDual-StackLiteIEEE802.3CSMA/CD访问方式和物理层规范IEEE802.11无线局域网媒质访问控制层及物理层标准IEEE802.1D媒体访问控制（MAC）网桥TR-069CPEWANManagementProtocolTR-098GatewayDeviceVersion1.1DataModelforTR-069TR-104ProvisioningParametersforVoIPCPEUPnPIGD1.0通用即插即用标准（综合网关设备）缩略语设备总体定义设备在网络中的位置家庭网关是家庭网络和外部网络的接口单元。TCMS（终端配置管理系统）是家庭网关业务的部署和控制平台，也是家庭网关设备的远程管理平台，通过它既可以实现对家庭网关上的数据、语音、高清互动、QoS等功能进行部署、管理和控制；又可以实现对家庭网关的远程状态查询、故障管理、设备配置和软件升级。家庭网络内部各种终端通过家庭网关的用户侧接口与家庭网关进行通信，家庭网关对通过其的数据和应用进行转发、控制和管理，并通过网络侧接口与业务平台和TCMS进行交互，实现家庭网络和外部网络的通信，提供各种可管理、可控制的应用。接口定义a)U接口U接口是家庭网关和宽带接入网的接口，采用以太网、EoC、EPON、GPON、CM等接入技术，同时传递接入认证、QoS适配等的控制信息。b)T接口T接口是家庭网关和各种应用终端或布线终端的接口，实现家庭网关对家庭应用终端的设备发现和统一管理；其中家庭网关与语音终端的接口传递注册和注销等控制信息和媒体流，家庭网关与机顶盒等终端的接口传递设备管理信息和数据流，家庭网关与外置AP等布线终端的接口传递设备管理信息和数据流。c)M接口M接口是TCMS和家庭网关之间的逻辑接口，采用TR-069系列协议，可以实现对家庭网关的远程管理、配置、软件升级、性能记录、故障诊断等功能。设备形态本标准定义的四种设备形态如下：

物理接口家庭网关标准型e+-B标准型e+-C普及型e+-C增强型e+-D网络侧接口以太网√√EOC√√√√EPON√GPON√CM√√√用户侧接口以太网接口44441个或2个WLAN接口（2个WLAN接口指指1个2.4GHz频段，1个5.8GHz频段）√√√√1个或2个USBHost√√√1个或2个POTS接口√√√备注：以太网、EOC上行的普及型和增强型家庭网关以及CM和PON上行的家庭网关本期都暂不涉及；5.8GHz频段为可选参数。以下按照接口、功能、安全、管理和维护、性能、运营环境、软硬件、基本应用、家庭网关界面等方面对各种类型的家庭网关设备提出了具体规定。本规范的附录A按照家庭网关（e+）形态对这些规定进行了汇总。物理接口规定网络侧接口规定5.1.1网络侧以太网接口规定至少应是10/100Base-TEthernet接口，应符合IEEE+02.3标准，应支持采用直连网线进行连接，宜支持自动校验连接网线的功能。宜采用100/1000Base-TEthernet接口。应符合IEEE802.3azEEE标准。5.1.2EOC接口规定应符合《陕西广电网络模块化EOC设备技术规范》5.1.3CM接口规定待定5.1.4EPON接口规定待定5.1.5GPON接口规定待定用户侧接口规定5.2.1用户侧以太网接口规定至少应是10/100Base-TEthernet接口，符合IEEE+02.3标准，支持采用直连网线进行连接，支持自动校验连接网线的功能。宜采用100/1000Base-TEthernet接口。应符合IEEE802.3azEEE标准。5.2.2WLAN接口规定应符合IEEE802.11n协议（具体规定见6.2），并且通过Wi-Fi联盟互操作性认证。5.2.3USB接口规定应符合USB2.0规范，应支持FullSpeed速率规定，可以支持Hi-Speed速率规定。当家庭网关具有1个USB接口时，在USB接口外接1个USB设备情况下，接口的最大工作电流不超过500mA；在USB接口下挂USBHub的情况下，接口的最大工作电流能达成1000mA。当家庭网关具有2个USB接口时，每个USB接口的最大工作电流不超过500mA。USB接口应支持USBMassStorage类下定义的所有的子类及传输协议，须能辨认并加载标准的USBMassStorage类设备；应支持FAT、FAT32、NTFS的分区格式。5.2.4用户侧电话接口规定至少提供一个FXS接口（采用RJ11形式），应符合YDN065《邮电部电话互换设备总技术规范书》规定。每个FXS接口应支持4部普通电话机同时接入且功能正常。功能规定除特殊标明外，本章的规定同时合用于家庭网关启用IPv4、IPv6或IPv4/v6双栈的情形。6.1网络协议及数据转发功能规定在网络侧，家庭网关设备应与网络设备配合，完毕用户接入、网络地址分派、用户信息认证等管理控制功能，以支撑网络运营。在用户侧，家庭网关设备应当可以支持家庭网络运营，提供如地址分派、地址解析等管理服务功能。6.1.1IP协议规定应支持IPv4/v6双栈协议：a)支持同时获取IPv4/v6地址的能力。1)支持同时建立业务类型、绑定关系都一致的IPv4、IPv6两条路由网络连接，两条连接分别获取IPv4、IPv6的地址，分别支持IPv4和IPv6的应用，并可以同时生效。2)支持建立一条支持IPv4/v6双栈的网络连接，同时获取IPv4、IPv6的地址，同时支持IPv4和IPv6的应用。b)可以根据获取IP地址的类型，自动启用相应的协议栈；对于同时获取到IPv4/v6地址的情况，优选使用IPv6地址。c)访问外网时，可以根据外网目的IP地址的类型，自动选择相应的网络连接或启用相应的协议栈进行外网访问；若外网目的地址IPv4/v6同时存在，优选使用IPv6地址。d)IPv6协议应可以由TCMS进行远程启动或关闭，缺省关闭。e)在启用IPv4/v6双栈协议时，根据用户数据的协议（IPv4或IPv6）进行同协议类型的路由转发。6.1.2数据转发功能规定应支持路由工作模式、桥接工作模式、桥接路由混合工作模式。三种模式下应同时支持IPv4、IPv6报文的转发，应支持基于接口绑定、VLAN绑定两种绑定方式进行数据转发；在所有WAN连接均采用路由工作模式时，宜支持全路由方式，基于用户侧数据的目的IP地址进行转发。应支持静态路由。宜支持动态路由，IPv4下支持RIPv1/v2，IPv6下支持RIPng。路由模式下，家庭网关应支持对同一时间接入公网终端数量（基于接入的IPv4私网地址、IPv6全局地址或MAC地址）进行限制，并通过DHCPOption60来区分设备类型。配置方式有两种：一、仅配置同时接入公网的最大数量；二、仅对每一种终端类型进行单独的数量限制，对于不能辨认的设备视为PC。接入终端数量限制应且只能通过远程方式配置。假设当前限制接入的终端数为N，家庭网关在解决1个新的终端接入Internet请求时，应支持如下限制策略：1)假如当前已接入公网的终端局限性N个，直接允许新的终端完毕Internet的接入2)假如当前接入公网的终端已经是N个，检测先前接入的N个终端中是否有终端离线（使用ARP方式进行检测，假如某终端连续3次检测无响应，则认为此终端已经离线）：假如检测出有终端离线，则当前在线的终端已局限性N个，允许新的终端完毕Internet的接入。假如N个终端仍然都在线，则家庭网关拒绝新终端接入Internet的请求，但此新终端可以获取私网IP地址，可以访问LAN侧其他终端和设备。6.1.3DNS功能规定应支持DNSrelay，支持家庭网络内部设备的DNS请求转发至DNS服务器，并将服务器的DNS响应转发至家庭内部网络设备。应支持IPv4和IPv6的DNSclient，具有从外部DNSserver同时获取同一域名IPv4/v6地址的功能，查询A记录时优先使用v4方式（如DHCPv4option6）获得的DNS服务器，查询AAAA记录时优先使用v6方式（如DHCPv6Option23）获得的DNS服务器。应支持每个WAN连接使用相应的DNSServer，家庭网关应支持自动获取、或在StaticIP时手工配置DNSserver信息。6.1.4IPv4地址管理及拨号管理功能规定路由、桥接、路由桥接混和模式下，家庭网关应支持DHCPv4server，应具有为家庭网络提供至少253个可分派地址的能力；缺省所有LAN侧IP地址段为/24。支持基于终端设备类型分派同一地址段的不同区间的IP地址，并根据设备类型开放所需的协议端口，规定设备类型和地址区间的相应关系可以配置。在WAN侧，应支持静态配置IP地址、DHCPv4、PPPoE三种工作方式（遵循RFC2684/RFC2516）；当WAN连接采用DHCPv4工作方式时，应支持以下DHCPoption字段：1）Oprtion60字段配置及上送，字段内容格式符合《陕广电DHCP+私有描述符定义规范》的规定，Oprtion60字段的具体内容可以由TCMS进行配置2)Oprtion125字段配置及上送规定待定根据设备发现配置IP地址及开放的协议端口。整机设备应同时支持至少16个session，应同时支持至少3个路由session。1）以太网/EOC/EPON/GPON上行设备应至少支持4条VLAN同时连接，每条VLAN应支持5个PPPoEsession同时工作（每个session的模式应可由运营商设立，并可任选桥接、路由、或桥接路由混和模式）2)CM上行设备：规定待定通过WEB或TR069建立WAN连接规定：1）仅广电维护人员和TR069远程可配置WAN连接；2)WAN连接名称应自动生成，WAN连接名称生成规则如下：WAN连接名称：序号_关键字_桥接或路由方式_VLAN信息表2WAN连接名称定义内容定义含义序号数字：1~99WAN连接的数字标记，生成规则如下：按WAN连接生成顺序，序号依次递增，当前已使用的数字不应反复使用关键字TR069表达此连接仅用于TR069INTERNET表达此连接仅用于上网等应用，但不支持TR069TR069_INTERNET表达此连接同时用于TR069和上网等应用VOICE表达此连接仅用于语音TR069_VOICE表达此连接仅用于TR069和语音应用VOICE_INTERNET表达此连接仅用于上网和语音应用TR069_VOICE_INTERNET表达此连接仅用于TR069、上网和语音应用Other其他连接（除了以上的应用，都选Other，目前重要是STB会用Other这种方式）桥接或路由方式BBridge方式RRouter方式VLAN信息VID_Z以太网/EOC/EPON/GPON/CM上行设备采用VLAN信息，具体为：VID_Z中Z为实际VLAN_ID值（对于untag的WAN连接，Z值为空且不出现在连接名称中）示例如下：1_TR069_R_VID_2（表达此WAN连接的业务类型为TR069，工作方式为Router方式）2_INTERNET_B_VID_8（表达此WAN连接的业务类型为INTERNET，工作方式为Router方式）3_Other_B_VID_10（表达此WAN连接的业务类型为Other，工作方式为Bridge方式）4_INTERNET_R_VID_2(表达此WAN连接的业务类型为INTERNET，工作方式为Router方式，VLANID为2)5_INTERNET_R_VID_(表达此WAN连接的业务类型为INTERNET，工作方式为Router方式，VLANID为空)3)WAN连接配置可增长，可修改，可删除；4)WAN连接配置后即启用；5)WAN连接按手工和远程配置的数量和名称显示；6)WAN连接建立时选择关键字，就拟定了TR069等绑定的关系；7)数据绑定方式规定：家庭网关用户侧端口应支持多种业务数据携带不同的VLANID（每一种业务的上下行VLANID相同），应支持以下数据两种绑定模式，每个端口的绑定模式可通过本地GUI及TR069进行配置：基于端口绑定：各用户侧端口应支持和WAN连接的绑定和非绑定模式。对于进行了绑定的端口，相应端口数据经由绑定的WAN连接受发；对于未进行绑定的端口（非绑定模式），相应端口数据经由缺省路由/缺省连接受发。基于VLAN绑定：按照配置的VLAN转换表进行转发，没有VLAN标志的数据经由缺省路由/缺省连接受发，带有VLAN转换表中未指定的VLANID的数据丢弃在两种绑定模式下，与带“INTERNET”关键字的WAN连接绑定的终端应可以访问家庭网关WEB页面，各终端间应能互相访问。8)全路由方式规定：在所有WAN连接均采用路由工作模式时，宜支持全路由方式：所有WAN连接不进行端口绑定或VLAN绑定配置，根据用户侧数据目的IP地址和WAN连接的绑定关系实现数据转发应支持不小于1024条的根据用户侧数据目的IP地址和WAN连接的绑定关系配置，未配置的用户侧数据目的IP地址的数据流由缺省路由/缺省连接转发，不存在缺省连接时进行丢弃。在进行DNSrelay时，一方面向缺省路由/缺省连接进行DNS转发，无法解析成功时再依次向其它WAN连接转发9)关于缺省路由/缺省连接的拟定：带“INTERNET”关键字的WAN连接（涉及路由和桥接）为缺省路由/缺省连接当存在多条带“INTERNET”关键字的路由或桥接WAN连接时，终端自动选择其中生效的一条为缺省路由/缺省连接。没有支持“INTERNET”关键字的WAN连接时，则没有缺省路由。10)默认IPv4NAT模块启用规定：新建WAN连接时，带“Router”关键字的路由WAN连接均默认自动起NAT；但假如此WAN连接是TR069、或语音专用，则应自动关闭NAT，且不能出现端口绑定内容（WEB页面上灰显可以接受）。11)默认DHCPv4Server模块启用规定：家庭网关用户侧DHCPServer分派的IP地址区段为/24。在数据绑定方式下，新建带“INTERNET”关键字的WAN连接时（无论是Router还是Bridge），针对此WAN连接默认自动起用DHCPServer。新建带“Other”关键字的WAN连接时，针对此WAN连接规定可以启动/关闭DHCPServer功能，默认关闭。在全路由方式下，家庭网关用户侧自动起用DHCPServer。12)多Router连接情况下上报TCMS规定：当家庭网关建立了一条以上RouterWAN连接时，家庭网关向TCMS上报的管理IP地址应是TR069通道的地址，上报的宽带帐号应是带“INTERNET”关键字的WAN连接用的帐号。13)多连接情况下的数据隔离规定：当家庭网关建立了一条以上的WAN连接时，不同WAN连接之间的数据（涉及DNS、ARP、管理应用数据等）应支持完全隔离。应屏蔽网络侧源IP地址或目的IP地址在家庭网关用户侧私网段内的ARP报文。6.1.5IPv6地址管理及拨号管理功能规定路由、桥接、路由桥接混和模式下，家庭网关应支持SLAAC（无状态地址自动分派）和DHCPv6server，可为家庭网络设备公告IPv6地址前缀。b)支持DHCPv6-PD机制，家庭网关可以接受DHCPv6通过IAPD（IdentityAssociationforPrefixDelegation）下发LAN侧的地址前缀，并公告给家庭网络设备，支持根据给LAN侧的地址前缀设立LAN侧全局IPv6地址。c)在WAN侧，应支持静态配置IP地址、DHCPv6、PPPoE三种工作方式；当WAN连接采用DHCPv6工作方式时，应支持以下DHCPoption字段：Option16字段配置及上送，字段内容格式参照附录B，Option16字段的具体内容可以由TCMS进行配置d)家庭网关IPv6缺省本地管理地址为fe+0：：1。e)支持LAN侧设备的全局v6地址前缀和家庭网关所公告的地址前缀的一致性检查，对不一致的报文不进行解决或转发。f)宜支持基于LAN侧终端设备类型指定不同的v6地址前缀，设备类型和地址前缀的相应关系可以通过广电维护账号和TCMS进行配置。g)WAN侧IPv6地址前缀可通过SLAAC获取，即自动向WAN侧路由器请求地址前缀，并根据下发的前缀生成IPv6全局地址。h)WAN侧支持启用DHCPv6Client，使用DHCPv6报文请求地址前缀和其他配置，生成IPv6全局地址，并保存其他配置参数。i)WAN侧支持RFC5072协议规范，支持PAP/CHAP认证，获取接口ID，IPv6全局地址前缀则使用SLAAC或DHCPv6获取。j)WAN连接的命名和配置与6.1.4中的f)保持一致，9)和10）除外：1）IPv6不需要NAT功能；2）默认启用SLAAC和DHCPv6Server。6.1.6IPv4NAT应支持NAT，NAPT，符合RFC2663、RFC3022协议规范，支持的NAT数量不低于4000。UDP穿越NAT，应支持STUN（RFC3489）的规定。6.1.7其他功能规定家庭网关应支持IPv4ALG功能，实现H.323、SIP、RTSP、L2TP、IPSEC、FTP、PPTP等的私网穿越的功能，每种ALG应提供单独的开关功能。应支持IPv4virtualserver功能，实现外部网络对于家庭内部主机的访问。c)应支持SNTP，应支持NTP服务器和WAN连接的绑定；支持至少配置两个NTP服务器地址，多个NTP服务器采用主备工作模式，获取的时间作为设备统一时钟。家庭网关每次上电应和NTP服务器同步，连续上电时的同步间隔可配置，缺省为每24小时同步一次。6.1.8DS-Lite功能规定家庭网关应支持DS-Lite功能，具体规定如下：a）支持DS-Lite功能的独立启动和关闭b）DS-Lite功能只针对带有“INTERNET”关键字的路由WAN连接c）启动DS-Lite功能WAN连接，应支持如下功能：WAN侧自动关闭的IPv4协议栈，支持PPPv6(RFC5072)、NDRA/SLAAC(RFC4861/4862)和DHCPv6的Option5,23,25,26,24(RFC3315/3646/3633/6334)，并能对的获得IPv6地址支持通过DHCPv6协议动态获得IPv6DNS地址、AFTR域名和用户侧接口的Prefix对绑定的用户侧端口支持IPv4至IPv6的DNS代理，作为下接IPv4主机的DNS服务器，将主机发送的IPv4DNS请求转换为IPv6DNS请求向网络侧转发，收到网络侧IPv6DNS响应后（A记录）再转换为IPv4DNS响应回送给V4主机支持IPv6流量的直接转发（无需通过隧道封装解决）IPv4流量应使用隧道封装的方式通过IPv6来承载，实现自动发起IPv4-in-IPv6隧道，隧道中的下行流量应解封装后发送到相应的IPv4地址上同时对于上行IPv4流量，宜采用增大MTU方式来避免对数据的分段解决，否则，应实现报文的分段解决；对于下行IPv4流量，应支持对分段报文的重组6.2WLANAP功能规定本节规定仅合用于带有WLAN用户接口的设备。根据WLAN接口支持协议不同，WLAN接口具体可有如下形式：W1:2.4GHz802.11n（1条空间流）W2:2.4GHz802.11n（至少2条空间流）W3:2.4GHz802.11n（至少2条空间流）＋5.8GHz（至少2条空间流）针对W3，视频应用（如DTV）重要在5.8GHz频段承载，其它业务重要在2.4GHz频段承载。WLANAP具体功能如下：a)应支持WLAN功能启用/禁用，默认为启用；WEB页面和设备外部硬开关每次操作都为反转，且WEB页面和设备外部硬开关状态需一致（W3采用一个开关同步控制2个模块）。b)应支持并符合IEEE802.11n协议，2.4GHz应支持802.11b/g/nMixed工作模式。c)2.4GHz频段应支持20MHz频宽的频宽模式，宜支持40MHz频宽、20/40M频宽自适应的频宽模式，频宽模式可使用广电维护账号进行配置，并支持TR069远程配置；5.8GHz频段应支持20MHz频宽、40MHz频宽、20/40M频宽自适应的频宽模式，默认为20/40M频宽自适应模式。在20/40M频宽自适应模式下，家庭网关可以与各个关联无线客户端协商适当的频宽模式，并能根据外界干扰和业务实际带宽需求等动态改变信道特性。d)应支持多SSID功能。至少支持4个虚拟AP，每一虚拟AP应拥有自己的SSID（依次表达为SSID-1，SSID-2，SSID-3，SSID-4等等）、BSSID、SequenceNumber、发送队列、安全机制、配置参数，即对外看来，每一虚拟AP和实际物理AP等同。应支持单独设立每个SSID的隐藏及加密设立，应支持各SSID和WAN连接间建立独立的绑定关系。默认仅启用SSID-1，其他SSID的启用和相关配置仅通过TR-069方式实现，不对广电维护人员及普通用户开放。e)应支持自动速率调节。f)应支持STA在节电模式下工作，可以辨认STA进入节电状态，并缓存相关数据，可以通过Beacon信标帧唤醒STA，并发送已缓存的数据。g)信道规定：1)2.4GHz频段，应支持13个工作信道（channel1～13），信道范围符合802.11协议规定。2)5.8GHz频段，应支持5个工作信道（channel149，153，157，161，165），信道范围符合802.11协议规定。h)2.4GHz频段应支持自动信道选择和手工配置两种方式，默认自动信道选择方式，在自动信道选择方式下，设备仅在channel1～11做选择。5.8GHz频段支持自动信道选择和遇干扰时信道跳转，规定如下：1)应支持在开机时刻自动选择干扰较小的信道。2)当5.8GHz频段有客户端关联且无业务传输时，家庭网关应可以感知无线干扰，并协同已关联客户端进行信道切换，跳转到干扰小的工作信道。i)应支持发射功率可调（广电维护账号或用户账号均可配置）。2.4GHz频段最大发射功率（包含天线增益）达成85～100mW；5.8GHz频段发射功率（包含天线增益）默认100mW，最高可调至200mW。j)应支持视频业务流组播转单播的功能规定。k)可选支持项：支持Wi-FiProtectedSetup（简称WPS）规范，支持PIN、PushButton功能。针对Push-Button功能（此功能2.4GHz频段应支持，5.8GHz频段可选支持），具体规定如下：1)可以和支持WPSPush-Button功能的WLAN终端设备在2分钟内协商好加密算法，分发密钥，各自配置好相关参数，建立连接。2)正常工作状态下（无需设备或AP重新启动），应能和多个STA依次建立连接。3)新STA和AP通过WPSPush-Button方式建立连接的时间段内不应影响已连接STA的连接和使用。4)自动保存相关配置，在设备重启后，保证和STA的连接。5)WPS功能无需在WEB页面启用和配置，默认启用。6)可以通过登陆本地管理页面多次修改WPS相关配置，如SSID和密钥。7)WPSPBC按钮应和WLAN功能开关独立设计，不能共用。8)WPS按钮按下至协商成功（或2分钟超时）时间段内，应有相应的指示灯为用户提供反馈，指示WPS工作状态；宜采用多色指示灯；指示灯应符合如下WPS规范规定的时序，如图2所示。图2WPS指示灯时序规定9)应支持WPS功能和多SSID的结合，可以通过一个WPS按钮，依据不同的关键字，实现不同SSID的接入。具体可通过在AP和STA侧增长如下WPSIE的扩展实现设备和关键字的匹配（见图3），同时在AP侧实现关键字和SSID的映射关系，此映射关系可通过TR069远程设立。图3WPS扩展IE表3说明图3中各参数定义：表3WPS扩展IE参数定义说明：对于未携带上述扩展字段的设备，AP应默认使用SSID－1连接;VenderID默认使用ff:00:00（hex）。l)应提供记录功能，宜至少支持IEEE802.11-1999附录DMIB库中规定的“dot11CountersTABLE”中的所有记录项。m)家庭网关应具有和其它WLAN设备的良好兼容性，应通过WiFi联盟认证。n)宜支持通过馈线方式延伸无线天线，实现天线和整机设备的分离安装。o)应支持数据帧汇聚(FrameAggregation)，支持把两个以上的帧组合成一个帧传输，减少协议开销，提高信道运用率。p)应支持块应答(BlockACK)，支持对接受到的多个帧用一个帧回应，让发送方只重传没有接受成功的帧。q)2.4GHz频段可选支持隐式波束成型技术，5.8GHz频段应支持显式和隐式波束成型技术，符合802.11n规范9.19中的规定。r)可选支持水平极化和垂直极化智能天线。s)应支持400ns、800ns两种保护间隔，保护间隔可使用广电维护账号进行配置，并支持TR069远程配置，5.8GHz频段默认使用400ns。t)可选支持802.11n规范STBC、LDPC功能，符合802.11n协议相关规定。u)应支持802.11n规范MLD（Maximum-LikelihoodDecoding）功能，符合802.11n协议相关规定。v)5.8GHz频段应满足以下规定：1)应支持基于最大延迟时间的数据重传控制。尝试发送数据包若超过时间门限仍未成功则丢弃该数据包。超时门限值可使用广电维护账号进行配置，默认为20ms。2)可选支持业务服务质量管理。家庭网关对于多个5.8GHz频段客户端按照业务承载状态区分优先级，优先保障已连接的互动业务质量。当一个客户端申请加入视频组播或进行视频点播时，不应当减少已在承载互动业务的客户端的服务质量。6.3设备发现功能规定家庭网关对其连接设备进行自动发现后，对特定设备配置IPv4特定私网IP地址和特定参数（如QoS、PortForwarding等）。a)家庭网关作为DHCPServer时应支持通过DHCP报文扩展字段Option60辨认设备，参见《陕广电DHCP+私有描述符定义规范》。对于不能辨认的终端（如DHCP请求未携带Option60字段，或Option60字段不符合《陕广电DHCP+私有描述符定义规范》定义），则视其为“Computer”。b)支持UPnPIGD1.0协议，规定如下：1)UPnP功能应支持启用/禁用，默认是禁用（disabled）。2)对于用户/应用接入家庭网关的操作，应支持配置为read-only，避免一些接入后的操作对家庭网关状态的更改。3)应支持NATtraversal启用/禁用。4)应支持用户做基于LANIP地址的UPnP流量block。c)多媒体家庭网关（普及型e+-C，增强型e+-D）应支持UPnPAVMediaServer和DLNADMS1)应支持UPnPAVMediaserver，应支持Mediaserver的CDS（ContentDirectoryServer）、ConnetionManager，可选支持Mediaserver定义的AVTransport服务。2)应支持DLNA1.5的DMS设备功能，宜通过DLNA1.5认证。3)DMS功能只能通过TCMS进行启动/关闭，缺省关闭。4)应支持向家庭网络发布家庭网关连接的存储设备中的共享媒体内容，支持共享内容的读写。5)内容共享应支持FTPServer、SAMBA协议，支持共享访问的用户权限管理，可支持6个账户，每个账户均具有可以进行有效访问的根目录，账号可由本地GUI（涉及广电维护账号和用户账号）和TCMS进行修改，缺省账号为家庭网关用户账号。6)具有支持索引1000个媒体文献的能力，可以生成并定期刷新维护共享内容的目录索引树，刷新的周期时间可设立。6.4业务发现和控制功能规定家庭网关应具有用户业务发现和控制的功能，家庭网关通过与业务平台交互实现业务管理和控制，接口详见《陕西广电网络家庭网关与终端配置管理系统接口技术规定》。6.4.1业务发现业务发现应实现家庭网关对用户使用业务的实时发现，发现的方式支持两种：a)基于设备的业务发现：当有用户设备接入家庭网关时，家庭网关可以根据设备发现的结果进而发现设备的业务能力。b)基于数据流的业务发现：家庭网关应支持根据源/目的MAC、源/目的IP、协议（如TCP、UDP、RTP协议等）、源/目的端标语、FlowLabel（仅针对IPv6的数据流）等信息，对用户数据流进行分类。根据数据流分类的结果，完毕对用户业务发现。6.4.2业务控制家庭网关应具有业务控制的功能：a)家庭网关可以将业务发现的信息上传到TCMS。b)家庭网关可以执行控制策略，实现对家庭网关上承载业务的控制功能。c)家庭网关可以根据平台下发的指令，对业务控制策略进行修改、增长和删除。6.4.3QoS功能规定家庭网关设备作为家庭网络和外部网络的数据枢纽，应可以根据用户侧端口（涉及有线及无线接口）、业务发现结果进行数据流分类，对不同数据流进行QoS适配：a)应支持基于数据流的CAR。b)优先级标记：1)根据业务发现结果，对特定业务的数据包（如RTP数据流）进行以下标记：二层IEEE802.1D标记三层DSCP（RFC3260）标记三层FlowLabel标记（仅针对IPv6数据，可选支持）三层TrafficClass标记（仅针对IPv6数据，可选支持)三层TOS标记（仅针对IPv4数据，可选支持）2)对具有三层DSCP（RFC3260）标记的数据包进行二层IEEE802.1D标记。c)策略转发：家庭网关可以根据业务发现的结果，根据业务优先级的不同，进行队列划分，优先转发高优先级的数据包，规定如下：1)应至少支持4条不同优先级的队列，可配置队列长度。2)应支持将不同类的数据流映射到不同优先级的队列里去。3)应支持队列的权重分派，宜支持WFQ等调度算法。4)宜支持WRED。d)支持基于session、数据流分类结果的带宽保障和限制机制。e)IPv4NAT解决不宜影响基于IP地址的QoS调度。f)WLANQoS功能规定：WLAN的QoS功能分为同一连接内不同业务流QoS解决和不同连接之间的QoS解决。规定满足以下功能：1)应支持WMM，支持流与WMM队列的映射，支持WMM定义的4种流类型（VOICE/VIDEO/BESTEFFORT/BACKGROUND）及其优先级调度规则，支持基于优先级的数据解决和转发。2)保持WMM流分类和设备QoS策略的一致性。g)应支持对同一时间接入公网用户TCPSession总数进行限制。h)应可以根据用户侧物理端口、VLAN、IP地址及IP地址段进行上行数据流的限速，颗粒度至少为512Kbps。6.5语音功能解决规定本节规定合用于家庭网关e+-C、e+-D形态。e+-C、e+-D终端支持通过SIP（涉及软互换SIP和IMSSIP）和H.248两种协议提供语音、传真应用。设备供货时可按需支持其中一种协议，并具有通过远程软件升级支持另一种协议的能力，协议类型的切换不能减少设备对本规范的支持能力。本节规定除特殊说明外，同时合用于SIP（涉及软互换SIP和IMSSIP）和H.248两种协议。6.5.1功能规定呼喊解决规定家庭网关应具有DTMF检测、生成、传递和恢复功能：可以辨认出用户所拨的DTMF号码，转换为相应的数字。具有恢复生成DTMF音的功能。应支持FSK的生成。具有主叫号码显示功能。应支持二次拨号。规定支持RFC2833带内方式传送DTMF音，可选支持RFC4730定义的KPML事件包。家庭网关应支持向用户终端放送各种信号音和铃流，涉及振铃音、回铃音、忙音。当网络提供音资源的情况下，应停止本地资源的播放。各种信号音和铃流播放时间规定如下：家庭网关监视话机摘机不拨号的时间：10～20s；家庭网关监视话机位间短定期器时间：5s（暂定）；家庭网关监视话机位间长定期器时间：20s（暂定）；家庭网关监视话机久叫不应的时间：60s；家庭网关播放催挂音时间：60s；家庭网关播放忙音时间：40s；家庭网关应可以远程配置以上时长。家庭网关应可以支持拨号计划（DigitalMap），支持的DigitalMap最大长度应不小于4K字节。家庭网关应具有对所接受的号码进行分析的能力，按照预定原则将匹配的号码信息上报软互换，根据软互换的指示发送铃音，或在媒体资源服务器的配合下向用户发提醒音。家庭网关允许最长拨打号码不少于28位。家庭网关配置H.248协议应可以接受并执行软互换所下发的DigitalMap，配置SIP协议应可以接受并执行TCMS远程配置的DigitalMap。语音解决规定a)CODEC家庭网关应支持表4中ITU规定的标准编码。表4家庭网关支持的标准编码类型编码方式采样频率比特率宽带编码家庭网关间通信时应优选G.722编码方式，家庭网关与其他语音终端通信时，应支持同对端RTP流终结设备进行SDP协商，选择合适的编码方式。家庭网关的AD/DA、analog等组件应支持50－7000Hz频带，支持对音频信号进行16KHz频率采样。FrequencyResponse、idlenoise，THD，dynamicrange等电气指标应参照ITU-TRecommendationG.7222.5章。家庭网关宜可以按照软互换的规定，检测媒体流服务质量，当服务质量低于一定的域值时报告软互换，能按照软互换发出的相应控制命令或事先定义好的记录方式进行媒体流相关信息的记录，并向软互换回送记录结果报告，使软互换可以根据家庭网关的业务质量，进行相应的策略解决（如：当网络拥塞时，在通话的过程中改变语音编码的方式，将高速编码改为低速编码，或者在下一呼喊建立时，采用低速的编码，反之亦然）。b)回声消除家庭网关应支持ITU-TG.168，可以克制并消除拖尾长度在32ms内的回波。应支持宽带语音信号的电学回声消除，提供等同于窄带语音信号的回声消除能力。家庭网关检测到下接终端或外部网络发送的2100Hz相位反转音，应自动关闭回声消除功能。当家庭网关检测到双向均小于－36dBm0的信号，应重新激活回声消除功能。家庭网关应可以消除ERL为0dB～3dB的回声。c)VAD&CNG家庭网关应具有静音检测能力，对话音流进行静音压缩。家庭网关检测到通话中另一方发送静音包，应能生成舒适背景音向固定话机播放。家庭网关在支持的各种语音编码下均应支持VAD&CNG功能。d)输入缓冲家庭网关应设有输入缓冲，以消除包到包延时变化对话音质量的影响，解决时延抖动的缓冲时间宜小于80ms，缓冲时间应可根据运营商规定调整。家庭网关应支持设立固定jitterbuffer。家庭网关应支持根据网络情况动态地调整输入缓存的大小，在语音质量和话音延时中取得平衡。e)PLC在支持的codec下，家庭网关均应支持语音帧补偿功能。f)增益调整家庭网关应支持进行增益调整，调整范围支持－14dB～6dB，调节精度为1dB，可双向调整。在线保障规定当家庭网关断电重启、本地恢复出厂设立或网络侧线路重新建链后，家庭网关应能自动发起至软互换的业务注册。家庭网关应支持通过心跳消息与BAC/软互换之间进行连接性检查。家庭网关应能配置备份软互换，在注册失败后，有序地向不同软互换进行注册，直到注册成功。家庭网关应具有雪崩防止功能。家庭网关配置H.248协议还应支持：a)家庭网关应能及时地向软互换报告由于重启、故障、设备恢复或维护管理而导致自身状态的改变，家庭网关应能自动通过H.248的ServiceChange消息将状态变化报告给软互换b)因异常事件而使家庭网关的某个终结点不能正常继续工作（例如模拟Z端口失效）时，家庭网关应向软互换请求释放该终结点并通告因素业务质量保证规定家庭网关应可对以下语音流进行优先级调度（具体规定参见6.4.3）：家庭网关产生的语音数据流家庭网关LAN侧终端产生的语音数据流6.5.2业务规定a)应在实现传统PSTN语音外，支持以下补充业务：1)家庭网关配置软互换SIP协议应支持主叫号码显示、主叫号码显示限制、无条件呼喊前转、遇忙呼喊前转、无应答呼喊前转等业务。2)家庭网关配置IMSSIP、H.248协议应支持主叫号码显示、主叫号码显示限制、无条件呼喊前转、遇忙呼喊前转、无应答呼喊前转、呼喊等待、三方通话、查找恶意呼喊、呼出限制、免打扰、缩位拨号、热线服务、闹钟、截接服务、缺席用户服务等业务。b)家庭网关应支持在软互换的控制下完毕传真业务，涉及两种方式：T.38编码方式和G.711编码方式。c)当家庭网关支持IMSSIP协议时，宜支持Centrex业务。6.5.3软互换SIP协议规定家庭网关与软互换间应支持SIP协议，应遵循广电软互换平台SIP协议规定主叫号码显示/主叫号码限制主叫号码显示/主叫号码限制业务由网络侧提供。对于家庭网关接受的呼喊，应支持从From头域中抽取主叫号码信息，并传送给连接的模拟电话。家庭网关接受到软互换发送的SIP消息中的From域为“Anonymous”<sip:>时，表达对端申请了主叫号码限制业务。此时，家庭网关传送给模拟电话的信息为“无主叫号码”。对于家庭网关发起的呼喊，应在From头域中携带主叫号码信息。呼喊前转呼喊前转类业务由网络侧提供，涉及无条件呼喊前转、遇忙呼喊前转、无应答呼喊前转和不在线呼喊前转。家庭网关应支持用户通过拨打业务代码设立呼喊前转类业务的方式，即支持在INVITE消息中传送带有“*”或“#”的地址信息，例如：INVITEsip:*57*80000001#@SIP/2.0家庭网关应支持接受到的INVITE请求或18x响应中包含History-Info或Diversion头域（携带呼喊前转信息）。假如家庭网关收到的INVITE请求中包含History-Info或Diversion头域，需要在18x响应中复制该头域；假如家庭网关收到的18x响应中包含History-Info或Diversion头域，不需要执行进一步动作。呼喊保持家庭网关应支持在呼喊建立以后，通过re-INVITE消息对对端的单个或多个媒体通道进行保持或恢复操作。对单个媒体流进行保持或恢复操作应符合以下规定：a)对于要保持的单个媒体流，家庭网关在re-INVITE消息中生成一个新的SDP请求，涉及：原媒体属性为“recvonly”的媒体流，SDP属性改为“inactive”；原媒体属性为“sendrecv”的媒体流，SDP属性改为“sendonly”。b)对于要恢复的单个媒体流，家庭网关在re-INVITE消息中生成一个新的SDP请求，涉及：原媒体属性为“inactive”的媒体流，SDP属性改为“recvonly”；原媒体属性为“sendonly”的媒体流，SDP属性改为“sendrecv”；忽略媒体流方向属性，即缺省为“sendrecv”。对所有媒体流进行保持或恢复操作应符合以下规定：c)对于要保持的媒体流，家庭网关在re-INVITE消息的SDP中生成一个会话级的媒体流方向属性：原媒体属性为“recvonly”的媒体流，SDP属性为“inactive”；原媒体属性为“sendrecv”的媒体流，SDP属性为“sendonly”。d)对于要恢复的媒体流，家庭网关在re-INVITE消息的SDP中生成一个会话级的媒体流方向属性：原媒体属性为“inactive”的媒体流，SDP属性则为“recvonly”；原媒体属性为“sendonly”的媒体流，SDP属性则为“sendrecv”；忽略媒体流方向属性，即缺省为“sendrecv”。连接性检查家庭网关应支持通过OPTIONS、REGISTER消息与BAC之间进行连接性检查。6.5.4IMSSIP协议规定家庭网关应支持IMSSIP协议家庭网关在支持IMSSIP协议时，应支持两个BAC的IP地址、单BAC域名和双BAC域名三种配置方式，并支持链路检测、轮询注册等功能。6.5.5H.248协议规定家庭网关应支持H.248协议，支持H.248协议的家庭网关在接入IMS网络时，其MGC地址配置应至少支持两个优先级的IP地址，终端还应支持链路检测、轮询注册等功能。6.5.6性能规定语音编码动态切换时间语音编码动态切换是指在呼喊建立之后，从一种编码方式切换到此外一种编码方式所需要的时间，语音编码动态切换时间应小于60ms。语音的客观评估语音的客观评估标准依据ITU-TP.862，P.862.1，P.862.2，P.862.3。a)网络条件良好的情况下：G.722：PESQ的平均值>4G.711：PESQ的平均值>4G.729：PESQ的平均值>3.4b)网络条件较差的情况下（丢包率=1%，网络抖动=20ms，网络时延=150ms）：G.722：PESQ的平均值>3.6G.711：PESQ的平均值>3.6G.729：PESQ的平均值>3.3c)网络条件最恶劣的情况下（丢包率=5%，网络抖动=60ms，网络时延=400ms）：G.722：PESQ的平均值>3.3G.711：PESQ的平均值>3.3G.729：PESQ的平均值>2.9语音的主观评估a)网络条件良好的情况下：G.722：MOS的平均值>4G.711：MOS的平均值>4G.729：MOS的平均值>3.5b)网络条件较差的情况下（丢包率=1%，网络抖动=20ms，网络时延=150ms）：G.722：MOS的平均值>3.7G.711：MOS的平均值>3.7G.729：MOS的平均值>3.3c)网络条件最恶劣的情况下（丢包率=5%，网络抖动=60ms，网络时延=400ms）：G.722：MOS的平均值>3.3G.711：MOS的平均值>3.3G.729：MOS的平均值>2.8安全规定7.1网络访问的安全性家庭网关应提供基于IPv4/v6的接入控制能力、报文过滤能力、防DoS袭击能力、防端口扫描能力、防止非法报文袭击能力，并提供本地网络日记。具体规定如下：a)应支持DMZ。b)应支持SSL。c)应支持基于MAC地址的接入控制（涉及LAN和WLAN）。d)应支持基于IP地址和IP地址范围的接入控制。e)应支持基于URL的控制，接入控制以黑白名单形式提供，黑名单和白名单不能同时启用，可支持到100条纪录。f)应支持IP层协议报文过滤功能，宜支持应用层报文过滤，宜支持SPI（StatefulPacketInspection）。g)应可以提供一定的防DoS袭击能力，例如，可以防止LAND、PingofDeath、SYNFlooding、ICMPRedirection、Smurf、Winnuke等类型的袭击。h)应可以提供防端口扫描功能。i)应可以提供防非法报文袭击能力。j)应支持日记功能，本地提供至少存储500条日记的能力。k)应支持防火墙功能，支持对防火墙等级的设立，支持对防火墙规则的配置，并支持基于以下规则对报文进行过滤：支持根据源MAC地址、目的MAC地址进行报文过滤；支持根据源IP地址及范围段、目的IP地址及范围段进行报文过滤；支持根据IP源端口及范围段、目的端口及范围段进行报文过滤；支持根据IP包的传输层协议类型进行报文过滤，规定有TCP/UDP/ICMP/TCP+UDP/ANY的选项；支持对匹配规则的报文进行解决模式的选择，对匹配规则的报文的解决模式，有允许和严禁2种，默认为严禁模式。l)宜支持防止用户做源的组播，严禁用户端口发出的IGMPQuery和组播数据报文。m)宜可以对特定协议的广播/多播包（例如DHCP，ARP，IGMP等）进行克制，并能对其它二层广播报文进行速率限制。7.2用户侧接口安全性对于带有WLAN用户接口的家庭网关，应支持以下无线安全协议或功能：a)应支持配置不同SSID以区分网络，支持SSID广播启动/关闭功能，默认启用此功能。设备出厂时，SSID-1应使用陕西广电提供的