TR-069 forklaret: protokollen til administration af fiber-CPE’er
Indholdsfortegnelse
De forvalter en flåde afFN-fiber, operatørboks eller 4G/5G-CPE? Uden et fjernstyringsværktøj kræver hver eneste installation, hver eneste firmwareopdatering og hver eneste fejlfinding et besøg på stedet. Med over 200 enheder er det økonomisk uholdbart.
Siden 2004 har TR-069 (også kaldet CWMP — CPE WAN Management Protocol) standardiserer fjernadministration. De franske operatører (Orange, SFR, Bouygues, Free) bruger det til at styre titusindvis af routere. POL-integratorer og RIP'er benytter TR-069 til at industrialisere deres udrulninger. Denne vejledning forklarer protokollen, dens funktioner og hvorfor den er en usynlig grundpille i moderne FTTH.
Hvad er TR-069 / CWMP?
Den TR-069 (Teknisk rapport 069) er en specifikation, der blev offentliggjort i 2004 af Broadband Forum. Den definerer en tovejs-kommunikationsprotokol mellem:
- En CPE (Customer Premises Equipment): FN, HGU, router, fibermodem, 4G/5G-CPE, IPTV-set-top-boks
- En ACS (Auto-Configuration Server): centraliseret operatørserver
Protokollen bygger på CWMP (CPE WAN Management Protocol) til applikationskommunikation. Det transporterer RPC’er (Remote Procedure Calls) i SOAP/XML via HTTPS. CPE’en indleder normalt sessionen i henhold til en konfigurerbar periode (periodic inform).
Vigtigste funktioner
1. Automatisk konfiguration og provisionering
Ved den første opkobling kontakter CPE’en ACS’en og modtager:
- Lyd tjenesteidentitet (LOID, SLID, linjenummer)
- De VLAN Internet/VoIP/TV-multicast
- De legitimationsoplysninger PPPoE eller IPoE
- Den WiFi-indstillinger som standard
- De QoS-profiler
Resultat: »zero-touch provisioning«. Brugeren tilslutter ONU’en, og alt fungerer inden for 2-3 minutter uden yderligere indgreb.
2. Håndtering af firmwareopdateringer
ACS registrerer firmwareversionen på hver enkelt CPE og kan iværksætte enten masseopdateringer eller målrettede opdateringer. Typiske eksempler:
- Rettelse af en kritisk sikkerhedsfejl (CVE)
- Tilføjelse af en ny tjeneste (HD-VoIP, 4K-tv, WiFi 6E)
- Rettelse af en hardwarefejl, der blev opdaget i produktionsmiljøet
3. Overvågning og tilsyn
ACS overvåger løbende:
- PON-forbindelsens status (optisk effekt, fejl)
- WiFi-målinger (SNR, tilsluttede klienter, kanaler)
- Trafikstatistikker
- CPU-temperatur, oppetid
- Alarmer indberettet af CPE’en
4. Fjernfejlfinding og -reparation
Efter anvisning fra ACS udfører CPE'en tests (Ping, Traceroute, båndbreddetest) og sender resultaterne tilbage. Operatørsupporten kan diagnosticere 80 % af fejlene uden at skulle rykke ud. Eksempler på diagnoser:
- Forbindelse til OLT og DHCP-serveren
- Effektiv båndbredde til backbone-netværket
- Kvaliteten af det optiske signal (ONU → OLT)
- WiFi-belastning og interferens
5. Genstart og nulstilling via fjernadgang
ACS kan genstarte eller nulstille en CPE på afstand, hvilket er nyttigt til:
- Løsning af et simpelt problem (sort skærm, ingen WiFi)
- Tvinge en ny konfiguration til at træde i kraft
- Nulstilling af en CPE ved kontraktens udløb
ACS-/CPE-arkitektur
| Element | Rolle |
|---|---|
| ACS (Server til automatisk konfiguration) | Central operatørserver, der administrerer alle CPE’er |
| CPE (udstyr hos kunden) | Udstyr hos abonnenten: ONU, HGU, 4G/5G-CPE, STB |
| CWMP (CPE WAN Management Protocol) | SOAP/XML-applikationsprotokol |
| Transport | HTTPS (TLS 1.2/1.3) på port 7547 som standard |
| Godkendelse | HTTP-oversigt + TLS-certifikater |
| Datamodel | TR-181 (efterfølger til TR-098 / TR-106) |
| Sekvenser | Inform (CPE → ACS), hvorefter ACS sender RPC’er |
Et ACS i produktion administrerer typisk mellem 100.000 og flere millioner CPE'er. Det er en kritisk del af operatørens infrastruktur med en SLA på 99,99 %.
Operationelle fordele
- Installation uden brugerindgriben : zero-touch-opsætning. Kundeservicen leverer CPE’en, kunden tilslutter den, og så virker den.
- Drastisk reduktion af omkostningerne : 80 % af fejlene løses via fjernadgang
- Sikkerhed : sikkerhedsopdateringer, der implementeres på få dage på hele maskinparken
- Servicekvalitet : Kontinuerlig overvågning opdager fejl, før brugeren ringer
- Nye tjenester : Fjernaktivering af betalingsfunktioner (højere hastighed, premium-tv, HD-VoIP)
- Sammenhæng : ensartede konfigurationer på millioner af enheder
- Standardisering : multi-vendor — ét og samme ACS administrerer ONU V-SOL, Huawei, Nokia, ZTE osv.
ACS Elfcam (TR069-VACS)
Til POL-integratorer, alternative operatører og RIP’er tilbyder Elfcam TR069-VACS, et ACS-program, der er specialiseret i styring af FN :
- Fleksibel implementering : cloud, on-premise (Windows/Linux), hybrid
- Samlet styring : alt V-SOL-udstyr (HGU, SFU, ONU PoE) og TR-069-kompatibelt udstyr
- Administration efter rettigheder og domæner : delegation til integratorer med flere lokationer
- Konfiguration i batcher : genanvendelige modeller, Plug & Play
- Overvågning i realtid + indsamling og analyse af data
- Brugervenlig webgrænseflade : ingen obligatorisk CLI
- Benchmark i forhold til de store operatørers ITMS-systemer
Ideel til et hotel med 150 værelser i POL, et RIP med 5.000 abonnenter eller en systemintegrator, der administrerer flere kundelokationer.
TR-069-kompatibelt udstyr fra Elfcam
- HGU V-SOL WiFi 6 — TR-069-kompatibel, automatisk konfiguration
- HGU V-SOL WiFi 5 — økonomisk alternativ
- FN V.SOL 2,5 GbE — SFU administreres via TR-069
- FN V-SOL PoE XPON — udendørs installation, fjernstyret
- OLT GPON med 16 porte — kontrollerer alle ONU’er via OMCI + TR-069
- Splitters PLC — PON-fordeling
Udvikling: USP / TR-369
TR-069 viser sine begrænsninger i 2026: et tungt XML-protokol, der ikke er egnet til moderne IoT-økosystemer, samt begrænset skalerbarhed. Broadband Forum har offentliggjort TR-369 (Brugertjenesteplatform, USP) :
- Moderne transport: MQTT, STOMP, WebSockets, CoAP
- Kompakt serienummerering: Protocol Buffers
- IoT-tilpasset: hundredvis af enheder pr. husstand
- Indbygget understøttelse Matter og andre IoT-standarder
- Bedre horisontal skalerbarhed
Overgangen fra TR-069 til TR-369 sker gradvist (2024–2028). De fleste moderne ACS-systemer understøtter begge protokoller. I forbindelse med et nyt POL-projekt bør man foretrække udstyr, der kompatibel med TR-369 for bæredygtighed.
Tip: TR-069-sikkerhed
I 2016 udnyttede Mirai/Deutsche Telekom-sårbarheden forkert konfigurerede TR-069-sårbarheder (port 7547 åben uden godkendelse). Sørg altid for at aktivere: (1) Kun HTTPS (afvise HTTP), (2) Digest Auth stærk med unikke legitimationsoplysninger pr. CPE, (3) IP-hvidliste godkendte ACS’er på CPE-siden, (4) verificerede TLS-certifikater.
Ofte stillede spørgsmål — TR-069 og ACS
1Er TR-069 aktiv på min internetboks?
2Kan jeg deaktivere TR-069 på min box?
3TR-069 vs. OMCI – hvad er forskellen?
- OMCI : aftale mellem OLT og FN, på selve PON-fiberen (ITU-T G.988). Håndterer den optiske forbindelse, VLAN og QoS på fibersiden.
- TR-069 : protokol mellem FN og ACS-operatøren via IP-WAN. Håndterer applikationskonfigurationen (tjenester, WiFi, VoIP).
4Findes der en open-source-version af ACS?
- GenieACS : meget populær, open source, højtydende, cloud-klar
- Freenet ACS : gammelt, men stabilt
- openSI-ACS : med fokus på alternative internetudbydere
5Hvor mange CPE’er kan en ACS håndtere?
- Enkel ACS (enkelt-server): 10.000–50.000 CPE’er
- ACS-klynge : 100.000 – 1 million CPE
- ACS – en af de største udbydere (Orange, Deutsche Telekom): 5–20 millioner CPE-enheder udleveret
6Går mine personoplysninger via TR-069?
7Er der brug for et ACS til et hotel-POL?
- Automatisk konfiguration, når der tilføjes et værelse
- Omfattende opdateringer i forbindelse med planlagt vedligeholdelse
- Centraliseret overvågning af fejl
- Hurtig nulstilling, når en kunde forlader stedet
8Levering og support fra Elfcam?
Sammenfattet
Den TR-069 / CWMP er den protokol, der har industrialiseret administrationen af CPE-enheder i moderne FTTH-netværk. Zero-touch-provisionering, masseopdateringer, fjerndiagnostik, kontinuerlig overvågning: den er usynlig for brugeren, men uundværlig for operatører og systemintegratorer.
Ved en POL- eller operatørimplementering skal du knytte OLT Elfcam, FN V-SOL-kompatible TR-069 og et ACS (TR069-VACS Elfcam, GenieACS open-source eller en kommerciel løsning). For at sikre langsigtet bæredygtighed bør du kontrollere kompatibiliteten TR-369 (USP) — den rette efterfølger til massiv IoT og cloud-native-løsninger.
