TR-069 vysvetlený: protokol na správu optických CPE
Obsah
Spravujete park optických ONU, operátorských modemov alebo 4G/5G CPE? Bez nástroja na vzdialenú správu sa každá inštalácia, každá aktualizácia firmwaru a každá diagnostika mení na výjazd na miesto. Pri 200+ zariadeniach je to ekonomicky neudržateľné.
Od roku 2004 štandardizuje vzdialenú správu TR-069 (nazývaný aj CWMP — CPE WAN Management Protocol). Francúzski operátori (Orange, SFR, Bouygues, Free) ho používajú na riadenie desiatok miliónov modemov. Integrátori POL a RIP sa na TR-069 opierajú pri industrializácii svojich nasadení. Táto príručka vysvetľuje protokol, jeho funkcie a prečo je neviditeľným pilierom moderného FTTH.
Čo je TR-069 / CWMP?
Štandard TR-069 (Technical Report 069) je špecifikácia zverejnená v roku 2004 organizáciou Broadband Forum. Definuje dvojsmerný komunikačný protokol medzi:
- zariadením CPE (Customer Premises Equipment): ONU, HGU, routerom, optickým modemom, 4G/5G CPE, IPTV set-top boxom
- zariadením ACS (Auto-Configuration Server): centralizovaným operátorským serverom
Protokol sa pri aplikačnej komunikácii opiera o CWMP (CPE WAN Management Protocol). Prenáša RPC (Remote Procedure Calls) vo formáte SOAP/XML cez HTTPS. Sedenie obvykle iniciuje CPE, podľa nastaviteľnej periódy (periodic inform).
Kľúčové funkcie
1. Automatická konfigurácia a provisioning
Pri prvom pripojení CPE kontaktuje ACS a dostane:
- svoju identitu služby (LOID, SLID, číslo linky)
- Nastavenie VLAN pre internet, VoIP a TV multicast
- Nastavenie prihlasovacie údaje pre PPPoE alebo IPoE
- základnú konfiguráciu WiFi (predvolenú)
- Nastavenie QoS profily
Výsledok: zero-touch provisioning. Užívateľ zapojí ONU a za 2–3 minúty všetko funguje bez zásahu.
2. Správa aktualizácií firmwaru
ACS zistí verziu firmwaru pri každom CPE a môže spustiť hromadné alebo cielené aktualizácie. Typické prípady:
- Oprava kritickej bezpečnostnej chyby (CVE)
- Pridanie novej služby (HD VoIP, 4K TV, WiFi 6E)
- Oprava hardvérovej chyby zistenej v prevádzke
3. Monitoring a dohľad
ACS priebežne sleduje:
- Stav PON linky (optický výkon, chyby)
- WiFi metriky (SNR, pripojení klienti, kanály)
- Štatistiky prevádzky
- Teplotu CPU, uptime
- Alarmy hlásené z CPE
4. Diagnostika a odstraňovanie závad na diaľku
Na pokyn ACS vykoná CPE testy (Ping, Traceroute, test šírky pásma) a výsledky pošle späť. Operátorská podpora dokáže 80 % závad diagnostikovať bez výjazdu. Príklady diagnostiky:
- Konektivita k OLT a k DHCP serveru
- Skutočná šírka pásma k chrbtici siete
- Kvalita optického signálu (ONU → OLT)
- Zaťaženie WiFi a interferencie
5. Reštart a reset na diaľku
ACS môže CPE na diaľku reštartovať alebo resetovať, čo je užitočné pri:
- Vyriešení jednoduchého problému (čierna obrazovka, chýbajúca WiFi)
- Vynútení novej konfigurácie
- Resetovaní CPE na konci zákazníckej zmluvy
Architektúra ACS / CPE
| Prvok | Úloha |
|---|---|
| ACS (Auto-Configuration Server) | Centrálny operátorský server, ktorý spravuje všetky CPE |
| CPE (Customer Premises Equipment) | Zariadenie na strane zákazníka: ONU, HGU, 4G/5G CPE, set-top box |
| CWMP (CPE WAN Management Protocol) | Aplikačný protokol SOAP/XML |
| Prenos | HTTPS (TLS 1.2/1.3), predvolený port 7547 |
| Autentizácia | Digest HTTP + TLS certifikáty |
| Dátový model | TR-181 (nasledovník TR-098 / TR-106) |
| Sekvencie | Inform (CPE → ACS), potom ACS posiela RPC |
Produkčný ACS spravuje typicky 100 000 až niekoľko miliónov CPE. Je to kritická infraštruktúra operátora so SLA 99,99 %.
Prevádzkové výhody
- Inštalácia bez zásahu: zero-touch provisioning. Servis CPE doručí, zákazník zapojí a funguje to.
- Výrazné zníženie nákladov na podporu: 80 % závad vyriešených na diaľku
- Zabezpečenie: bezpečnostné aktualizácie nasadené na celý park v priebehu niekoľkých dní
- Kvalita služby: priebežný monitoring odhalí anomálie, než užívateľ zavolá
- Nové služby: aktivácia platených doplnkov na diaľku (navýšenie rýchlosti, prémiová TV, HD VoIP)
- Súdržnosť: jednotné konfigurácie na miliónoch zariadení
- Štandardizácia: multi-vendor — jediný ACS spravuje ONU V-SOL, Huawei, Nokia, ZTE a ďalšie
ACS Elfcam (TR069-VACS)
Pre integrátorov POL, alternatívnych operátorov a RIP ponúka Elfcam TR069-VACS, ACS software špecializovaný na správu ONU :
- Pružné nasadenie: cloud, on-premise (Windows/Linux), hybridné
- Jednotná správa: všetky zariadenia V-SOL (HGU, SFU, PoE ONU) a kompatibilné s TR-069
- Správa podľa práv a domén: delegovanie pre integrátorov s viacerými lokalitami
- Dávková konfigurácia: znovu použiteľné šablóny, Plug & Play
- Monitoring v reálnom čase + zber a analýza dát
- Prehľadné webové rozhranie: CLI nie je povinné
- Benchmark v porovnaní s ITMS veľkých operátorov
Ideálne pre hotel so 150 izbami v POL, pre RIP s 5000 zákazníkmi alebo pre integrátora, ktorý spravuje viac klientskych lokalít.
Vybavenie Elfcam kompatibilné s TR-069
- HGU V-SOL WiFi 6— kompatibilné s TR-069, automatický provisioning
- HGU V-SOL WiFi 5— hospodárnejšia alternatíva
- ONU V.SOL 2,5 GbE— SFU spravovaná cez TR-069
- ONU V-SOL PoE XPON— vonkajšia inštalácia, spravovaná na diaľku
- OLT GPON so 16 portami— riadi všetky ONU cez OMCI + TR-069
- PLC rozbočovače— distribúcia PON
Vývoj: USP / TR-369
TR-069 v roku 2026 naráža na svoje limity: ťažkopádny XML protokol, nevhodný pre moderné IoT ekosystémy, obmedzená škálovateľnosť. Broadband Forum preto zverejnilo TR-369 (User Services Platform, USP) :
- Moderný prenos: MQTT, STOMP, WebSockets, CoAP
- Kompaktná serializácia: Protocol Buffers
- Vhodné pre IoT: stovky zariadení na domácnosť
- Natívna podpora Matter a ďalších IoT štandardov
- Lepšia horizontálna škálovateľnosť
Prechod TR-069 → TR-369 je postupný (2024–2028). Väčšina moderných ACS podporuje oba protokoly. Pri novom POL projekte dajte prednosť zariadeniu kompatibilnému s TR-369 kvôli dlhej životnosti.
Tip: zabezpečenie TR-069
V roku 2016 zraniteľnosť Mirai/Deutsche Telekom využila zle nastavené TR-069 (otvorený port 7547 bez autentizácie). Vždy zapnite: (1) iba HTTPS (odmietnuť HTTP), (2) silnú Digest autentizáciu s jedinečnými prihlasovacími údajmi pre každé CPE, (3) IP whitelist povolených ACS na strane CPE, (4) overené TLS certifikáty.
FAQ — TR-069 a ACS
1Je TR-069 aktívny na mojom operátorskom modeme?
2Môžem TR-069 na svojom modeme vypnúť?
3Aký je rozdiel medzi TR-069 a OMCI?
- OMCI: protokol medzi OLT a ONU, priamo na PON vlákne (ITU-T G.988). Riadi optickú linku, VLAN a QoS na strane optiky.
- TR-069: protokol medzi ONU a operátorským ACS, po WAN IP. Riadi aplikačnú konfiguráciu (služby, WiFi, VoIP).
4Existuje ACS s otvoreným kódom?
- GenieACS: veľmi obľúbený, open-source, výkonný, pripravený pre cloud
- Freenet ACS: starší, ale stabilný
- openSI-ACS: zameraný na alternatívnych ISP
5Koľko CPE zvládne jeden ACS?
- Jednoduchý ACS (jediný server): 10 000–50 000 CPE
- ACS v klastri: 100 000 – 1 milión CPE
- ACS veľkého operátora (Orange, Deutsche Telekom): 5–20 miliónov CPE distribuovane
6Prechádzajú moje osobné údaje cez TR-069?
7Potrebujem ACS pre hotelový POL?
- Automatický provisioning pri pridaní izby
- Hromadné aktualizácie v plánovanej údržbe
- Centralizovaný monitoring závad
- Rýchly reset pri odchode zákazníka
8Aké je doručenie a podpora u Elfcam?
Zhrnutie
Štandard TR-069 / CWMP je protokol, ktorý industrializoval správu CPE v modernom FTTH. Zero-touch provisioning, hromadné aktualizácie, vzdialená diagnostika, priebežný monitoring: pre užívateľa je neviditeľný, ale pre operátorov a integrátorov nevyhnutný.
Pri POL alebo operátorskom nasadení skombinujte OLT Elfcam, ONU V-SOL kompatibilné s TR-069 a ACS (TR069-VACS od Elfcam, open-source GenieACS alebo komerčné riešenie). Pre dlhodobú životnosť overte kompatibilitu s TR-369 (USP)— nasledovníkom vhodným pre masívny IoT a cloud-native prevádzku.
