TR-069 vysvětlený: protokol pro správu optických CPE
Obsah
Spravujete park optických ONU, operátorských modemů nebo 4G/5G CPE? Bez nástroje pro vzdálenou správu se každá instalace, každá aktualizace firmwaru a každá diagnostika mění na výjezd na místo. Při 200+ zařízeních je to ekonomicky neudržitelné.
Od roku 2004 standardizuje vzdálenou správu TR-069 (nazývaný také CWMP — CPE WAN Management Protocol). Francouzští operátoři (Orange, SFR, Bouygues, Free) jej používají k řízení desítek milionů modemů. Integrátoři POL a RIP se na TR-069 opírají při industrializaci svých nasazení. Tato příručka vysvětluje protokol, jeho funkce a proč je neviditelným pilířem moderního FTTH.
Co je TR-069 / CWMP?
Standard TR-069 (Technical Report 069) je specifikace zveřejněná v roce 2004 organizací Broadband Forum. Definuje dvousměrný komunikační protokol mezi:
- zařízením CPE (Customer Premises Equipment): ONU, HGU, routerem, optickým modemem, 4G/5G CPE, IPTV set-top boxem
- zařízením ACS (Auto-Configuration Server): centralizovaným operátorským serverem
Protokol se při aplikační komunikaci opírá o CWMP (CPE WAN Management Protocol). Přenáší RPC (Remote Procedure Calls) ve formátu SOAP/XML přes HTTPS. Sezení obvykle iniciuje CPE, podle nastavitelné periody (periodic inform).
Klíčové funkce
1. Automatická konfigurace a provisioning
Při prvním připojení CPE kontaktuje ACS a dostane:
- svou identitu služby (LOID, SLID, číslo linky)
- Nastavení VLAN pro internet, VoIP a TV multicast
- Nastavení přihlašovací údaje pro PPPoE nebo IPoE
- základní konfiguraci WiFi (výchozí)
- Nastavení QoS profily
Výsledek: zero-touch provisioning. Uživatel zapojí ONU a za 2–3 minuty všechno funguje bez zásahu.
2. Správa aktualizací firmwaru
ACS zjistí verzi firmwaru u každého CPE a může spustit hromadné nebo cílené aktualizace. Typické případy:
- Oprava kritické bezpečnostní chyby (CVE)
- Přidání nové služby (HD VoIP, 4K TV, WiFi 6E)
- Oprava hardwarové chyby zjištěné v provozu
3. Monitoring a dohled
ACS průběžně hlídá:
- Stav PON linky (optický výkon, chyby)
- WiFi metriky (SNR, připojení klienti, kanály)
- Statistiky provozu
- Teplotu CPU, uptime
- Alarmy hlášené z CPE
4. Diagnostika a odstraňování závad na dálku
Na pokyn ACS provede CPE testy (Ping, Traceroute, test šířky pásma) a výsledky pošle zpět. Operátorská podpora dokáže 80 % závad diagnostikovat bez výjezdu. Příklady diagnostiky:
- Konektivita k OLT a k DHCP serveru
- Skutečná šířka pásma k páteři sítě
- Kvalita optického signálu (ONU → OLT)
- Zatížení WiFi a interference
5. Restart a reset na dálku
ACS může CPE na dálku restartovat nebo resetovat, což je užitečné pro:
- Vyřešení jednoduchého problému (černá obrazovka, chybějící WiFi)
- Vynucení nové konfigurace
- Resetování CPE na konci zákaznické smlouvy
Architektura ACS / CPE
| Prvek | Role |
|---|---|
| ACS (Auto-Configuration Server) | Centrální operátorský server, který spravuje všechna CPE |
| CPE (Customer Premises Equipment) | Zařízení na straně zákazníka: ONU, HGU, 4G/5G CPE, set-top box |
| CWMP (CPE WAN Management Protocol) | Aplikační protokol SOAP/XML |
| Přenos | HTTPS (TLS 1.2/1.3), výchozí port 7547 |
| Autentizace | Digest HTTP + TLS certifikáty |
| Datový model | TR-181 (následovník TR-098 / TR-106) |
| Sekvence | Inform (CPE → ACS), poté ACS posílá RPC |
Produkční ACS spravuje typicky 100 000 až několik milionů CPE. Je to kritická infrastruktura operátora se SLA 99,99 %.
Provozní výhody
- Instalace bez zásahu: zero-touch provisioning. Servis CPE doručí, zákazník zapojí a funguje to.
- Výrazné snížení nákladů na podporu: 80 % závad vyřešeno na dálku
- Zabezpečení: bezpečnostní aktualizace nasazené na celý park během několika dní
- Kvalita služby: průběžný monitoring odhalí anomálie, než uživatel zavolá
- Nové služby: aktivace placených doplňků na dálku (navýšení rychlosti, prémiová TV, HD VoIP)
- Soudržnost: jednotné konfigurace na milionech zařízení
- Standardizace: multi-vendor — jediný ACS spravuje ONU V-SOL, Huawei, Nokia, ZTE a další
ACS Elfcam (TR069-VACS)
Pro integrátory POL, alternativní operátory a RIP nabízí Elfcam TR069-VACS, ACS software specializovaný na správu ONU :
- Pružné nasazení: cloud, on-premise (Windows/Linux), hybridní
- Jednotná správa: všechna zařízení V-SOL (HGU, SFU, PoE ONU) a kompatibilní s TR-069
- Správa podle práv a domén: delegování pro integrátory s více lokalitami
- Dávková konfigurace: znovu použitelné šablony, Plug & Play
- Monitoring v reálném čase + sběr a analýza dat
- Přehledné webové rozhraní: CLI není povinné
- Benchmark ve srovnání s ITMS velkých operátorů
Ideální pro hotel se 150 pokoji v POL, pro RIP s 5000 zákazníky nebo pro integrátora, který spravuje několik klientských lokalit.
Vybavení Elfcam kompatibilní s TR-069
- HGU V-SOL WiFi 6— kompatibilní s TR-069, automatický provisioning
- HGU V-SOL WiFi 5— hospodárnější alternativa
- ONU V.SOL 2,5 GbE— SFU spravovaná přes TR-069
- ONU V-SOL PoE XPON— venkovní instalace, spravovaná na dálku
- OLT GPON s 16 porty— řídí všechna ONU přes OMCI + TR-069
- PLC rozbočovače— distribuce PON
Vývoj: USP / TR-369
TR-069 v roce 2026 naráží na své limity: těžkopádný XML protokol, nevhodný pro moderní IoT ekosystémy, omezená škálovatelnost. Broadband Forum proto zveřejnilo TR-369 (User Services Platform, USP) :
- Moderní přenos: MQTT, STOMP, WebSockets, CoAP
- Kompaktní serializace: Protocol Buffers
- Vhodné pro IoT: stovky zařízení na domácnost
- Nativní podpora Matter a dalších IoT standardů
- Lepší horizontální škálovatelnost
Přechod TR-069 → TR-369 je postupný (2024–2028). Většina moderních ACS podporuje oba protokoly. U nového POL projektu dejte přednost zařízení kompatibilnímu s TR-369 kvůli dlouhé životnosti.
Tip: zabezpečení TR-069
V roce 2016 zranitelnost Mirai/Deutsche Telekom využila špatně nastavené TR-069 (otevřený port 7547 bez autentizace). Vždy zapněte: (1) pouze HTTPS (odmítnout HTTP), (2) silnou Digest autentizaci s jedinečnými přihlašovacími údaji pro každé CPE, (3) IP whitelist povolených ACS na straně CPE, (4) ověřené TLS certifikáty.
FAQ — TR-069 a ACS
1Je TR-069 aktivní na mém operátorském modemu?
2Mohu TR-069 na svém modemu vypnout?
3Jaký je rozdíl mezi TR-069 a OMCI?
- OMCI: protokol mezi OLT a ONU, přímo na PON vlákně (ITU-T G.988). Řídí optickou linku, VLAN a QoS na straně optiky.
- TR-069: protokol mezi ONU a operátorským ACS, po WAN IP. Řídí aplikační konfiguraci (služby, WiFi, VoIP).
4Existuje ACS s otevřeným kódem?
- GenieACS: velmi oblíbený, open-source, výkonný, připravený pro cloud
- Freenet ACS: starší, ale stabilní
- openSI-ACS: zaměřený na alternativní ISP
5Kolik CPE zvládne jeden ACS?
- Jednoduchý ACS (jediný server): 10 000–50 000 CPE
- ACS v klastru: 100 000 – 1 milion CPE
- ACS velkého operátora (Orange, Deutsche Telekom): 5–20 milionů CPE distribuovaně
6Prochází moje osobní údaje přes TR-069?
7Potřebuji ACS pro hotelový POL?
- Automatický provisioning při přidání pokoje
- Hromadné aktualizace v plánované údržbě
- Centralizovaný monitoring závad
- Rychlý reset při odjezdu zákazníka
8Jaké je doručení a podpora u Elfcam?
Shrnutí
Standard TR-069 / CWMP je protokol, který industrializoval správu CPE v moderním FTTH. Zero-touch provisioning, hromadné aktualizace, vzdálená diagnostika, průběžný monitoring: pro uživatele je neviditelný, ale pro operátory a integrátory nezbytný.
U POL nebo operátorského nasazení zkombinujte OLT Elfcam, ONU V-SOL kompatibilní s TR-069 a ACS (TR069-VACS od Elfcam, open-source GenieACS nebo komerční řešení). Pro dlouhodobou životnost ověřte kompatibilitu s TR-369 (USP)— následovníkem vhodným pro masivní IoT a cloud-native provoz.
