TR069 管理 & ACS

TR069全称是用户终端设备广域网管理协议（CPE WAN Management Protocol），简称 CWMP，用于通过ACS（自动配置服务器）从网络侧对家庭网络中的网关、路由器、机顶盒等设备进行远程集中管理，包括初始化自动配置、远程故障诊断修复和设备监控等。

ACS 也有其他的叫法：

电信将其称之为ITMS（Integrated Terminal Management System）终端综合管理系统。

联通、移动称之为RMS（Remote Management Server）远程管理服务器。

适用网络场景

• 光纤网络：OLT —– 光纤 —– 分光器 —– 光猫或三网合一融合终端
• 传统以太网：交换机 —– 网线 —– 网口上行的光猫
  

重要：

• TR069是通过WAN口上行线路来管理光猫，不支持通过LAN口管理;
• 只能管理本地局域网内的光猫，无法管理运营商（如电信) 用来上外网的 光猫。
  

TR069 部署大致流程

• 规划 TR069 管理用的VLAN
• 透传 TR069 VLAN到 iRouter （旁路或主路部署均可，iRouter直连OLT上联口，或连核心交换机）
• iRouter 上配置DNS域名重定向（将光猫内置的ACS地址重定向到iRouter上）
• 光猫注册到OLT后， 会自动连到ACS，被iRouter发现
• 根据业务需要，创建相应的配置模版（WAN/WIFI/电话等等）及业务模版（包含了多个配置模版）
• 下发业务模版
  

兼容的协议标准

• TR-069: CPE WAN Management Protocol v1.1
• TR-098: Internet Gateway Device version 1
  

TR069管理的优势

光猫即插即用、全程远程配置下发：

• 易用方便：光猫无需刷机，运营商原版光猫拿来即用
• 简单易懂：客户无需关心复杂的TR069参数及属性名，无需为光猫建模，亦无需了解不同运营商不同光猫的配置参数差异，复杂的底层我们已封装好，只需简单的定义配置模版
• 无缝兼容：光猫无需任何配置（路由上域名重定向自动引导到ACS上）
• 运维告警：光猫异常、配置变化、上下线微信通知
• 定时重启：无需担心光猫长时间运行发热大、运行变慢等问题
• 复位自动下发配置：光猫被强制复位了也无需运维干预
• OLT 联合管理：配合即插即用的傻瓜型EPON，或华为MA5680/5800/5683系列OLT+ 秒开OLT管理，OLT管理中开启自动注册，光猫插上就能用。
• 灵活部署：可作为主路由，也可以旁路部署，支持基本QinQ及灵活QinQ网络
  

ACS 功能

• 发现光猫
• 下发LAN（含DHCP）、WAN、WIFI（单/双频）、SIP电话等配置，支持中文SSID
• 配置支持实时下发和工单自动下发（实时下发需内网部署）
• 重启/恢复出厂设置
• 查看/修改超级管理员账号/密码
• 开启/关闭光猫Telnet
• 解除光猫上网限制 & 终端数量限制(屏蔽客户机上网弹出光猫注册页面）
• 查看状态：LAN物理端口（含iTV）连接状态、WAN连接/SIP语音注册，WIFI 状态显示（SSID/信道/连接终端数量）
• 显示光模块信息（收/发光功率、电流/电压、温度等）
• 实时浏览TR069所有属性名、属性值（仅支持内网部署）
• 配置模版（LAN/WAN桥接/WAN DHCP/WAN PPPoE/WAN 固定IP/SIP/WIFI 2.4G/WIFI 5.8G）
• 业务模版（包含多个配置模版）
• 工单业务（预先根据光猫SN/MAC/LOID关联模版，及设置独有参数），设备上线自动执行
• 开启WAN口访问 HTTP/Telnet/SSH（华为光猫支持）
• 查看连接的WIFI终端信息
• 显示光猫注册时的ONT SN
• 去掉WIFI SSID运营商前缀（部分光猫支持）
• 光猫上线、下线、重启等告警微信推送通知 （2020/11/03）
• 定时重启光猫
• 永久工单（光猫恢复出厂设置后上线时，自动下发配置模版）
• 针对单个光猫单独修改WIFI SSID、频道、密码参数，单独修改SIP 电话参数
• 光猫光衰过大或光功率过强告警
• 光猫分组管理（2020/11/29)
• 导出光猫配置文件（2020/12/16）
• 使用 iRouter 内置SIP服务器 时，下发SIP电话模版自动创建SIP账号
• 自定义TR069参数值/指令下发（2020/12/17）
• 导入光猫配置文件、配置文件克隆（一台光猫的配置批量克隆到其他多台光猫上） （2021/03/25）
  

---

终端兼容性列表

参考 TR069 光猫/融合终端兼容性列表

安装 TR069 管理模块

进入秒开iRouter路由-》应用-》模块-》检查更新，找到 “tr069server“ 模块，点击安装。

路由需要升级到 V1.5.1正式版（2020/10/23以后发布的版本）才支持TR069光猫管理。

路由器上的设置
1. 创建 TR069 VLAN

进入光猫，获得TR069 连接的VLAN号，在路由的LAN口创建 该 VLAN，支持多个不同的 TR069 VLAN。

2. 开启DHCP

在路由上对每个TR069 VLAN分配不同网段的地址池：

3. 启用域名重定向

将光猫内置的ACS域名重定向到TR069 VLAN接口的IP：

典型 & 成功案例

参考 TR069 光猫管理案例

光猫对接TR069

• 华为光猫对接 TR069
• 光猫初次对接TR069 常见问题
• 瑞斯康达 企业网关 MSG1200-FE TR069 管理
• Interconnect with TR069 for International ONU
  

OLT 对接部署案例

• EPON OLT 配置
• 全光网络 华为OLT 管理
• 某酒店蓝天威视 EPON OLT 对接
  

升级TR069模块授权

系统默认自带10个免费授权，可以最大管理10台光猫，如果需要管理更多光猫，需要升级TR069模块授权：

• 自助在云平台购买TR069模块授权
  

去掉WIFI名称中的运营商前缀

有2种方法：

• TR069管理-》高级…-》“去除WIFI SSID前缀“，操作一次即可，并非所有的光猫都支持
  
• 
• 关闭SSID1，启用SSID2，即：在业务模版里面按顺序添加2个wifi模版，第一个wifi模版中关闭wifi，第2个启用，然后下发业务模版即可。
  

查询超级账号密码

选择指定的光猫，点击更多…-》“查询超级密码“：

远程登录光猫Web

参考 远程登录光猫Web

常见问题

• ZTE F460 无法关闭WIFI
  需要先隐藏SSID，然后才能关闭，可以先正常下发WIFI（模版中配置启用WIFI 及 隐藏SSID），然后再下发关闭WIFI（模版中关闭WIFI）
• 无线终端数无法显示
  原因：某些光猫不支持无线连接终端数的属性，比如 中移动的H10e-11
• 光猫里面的TR069 WAN连接类型为PPPoE拨号，怎么办？
  方法：开启PPPoE拨号服务，监听TR069 VLAN接口，用户认证设为免模式，详情参考：参考 PPPoE 拨号模式下的TR069 管理
  
  

避免踩坑说明

• 不要使用不支持VLAN的OLT
  绝大大部分光猫内置的TR069都是带VLAN的，如果OLT不支持VLAN透传，得手工一个个修改光猫，否则无法使用TR069管理。
  登录光猫：网络-》宽带设置，改 1_TR069 连接：VLAN 模式设为“UNTAG”-〉确定
• 不要使用刷机光猫
  使用运营商原版固件的光猫就很好，某些刷过机的光猫会带来不可预知的各种问题，主要表现在2个方面：
  a. 刷机固件相比原版固件，某些功能被阉割或有删减，比如TR069
  b. 刷机固件中的默认配置参数被删或更改
  比如TR069默认远程管理地址为空，光猫如果复位，TR069将失联导致无法被管理；某些电话的默认参数被更改，导致只能接听，不能拨打。
  此外，如果刷机光猫的MAC和SN有改过，由于机身的MAC/SN和光猫内置的不一致，会给管理带来混乱。
• 某些华为的光猫，初次使用访问光猫时提示选择地区。
  要先选地区，再插光纤注册猫。若先注册猫，就不能选地区了，需要恢复出厂设置后重新操作。