目 录
园区网（Campus Network）一般指机构或企业的内部网络，网络架构完全由一个机构来进行管理，组网上与广域网互联访问外网、与数据中心相连接访问内网，其核心是内部人员、外部人员等访客的网络接入、业务数据交换、安全隔离、策略权限等需求实现的网络及安全技术方案。主要场景有：学校、医院、政府、企业单位等。
1 什么是PON网络
无源光纤网络（Passive Optical Network）是一点到多点的光纤接入技术，指 (光配线网中) 不含有任何电子器件及电子电源。网络架构主要是由局侧OLT、无源分光器、用户侧ONU组成，目前主流技术是EPON与GPON。
2 什么是以太网
以太网一种计算机局域网技术。IEEE组织的IEEE 802.3标准制定了以太网的技术标准，现今基本是交换式以太网。网络架构主要是由核心、汇聚、接入交换机组成。目前主流技术是1Gbps以太网、10Gbps以太网、40Gbps以太网等。
3 PON网和以太网的优劣势
- 从架构来看PON网络中ONU之间是共享到OLT的带宽，而交换以太网络中接入交换机到汇聚是独享带宽。
- PON网络设备规划：一般OLT都是放在核心机房，分光器放在楼栋，ONU放在接入楼层或者直接放到用户端。交换网络设备规划：核心交换机放在核心机房，汇聚交换机放在楼栋，接入交换机放在楼层。
- PON网络中传输距离ONU到OLT不能超过20KM。交换机网络中根据光模块可灵活调整，最长可达80KM。
- 在园区网中，用户内部东西向流量PON架构必须绕行到OLT，交换组网中在楼栋内汇聚即可完成本地转发。PON架构中一旦东西向流量过大会对核心和用户本身南北向流量产生影响。
| 对比项 | PON组网特性 | 以太网组网特性 |
| 可提供用户带宽 | 共享带宽，需要根据OLT、分光器、ONU选型计算。（例：1G的OLT板卡采用1：32分光，每个ONU只有1000/32=31M，ONU下如果有多用户，带宽更低） | 独享带宽，只需要关心交换机端口带宽即可，可做到1000M到端口。 |
| 光纤链路 | 采用单芯光纤传输，节省光纤资源 | 一般采用一对也就是双芯光纤传输 |
| 传输距离 | ONU到OLT最大20KM | 根据光模块可选择最大80KM |
| 流量模型 | 适合纵向流量模型，适用住宅社区等SOHO家庭场景 | 纵向横向流量模型都适合，对于横向流量不会增加流量压力 |
| WIFI扩展性 | ONU扩展WIFI较差，运营商一般主推ONU通常采用ONU自带家用机WIFI产品，WIFI性能较弱，只能保证有信号。如采用独立WIFI，需要接PON数据线，电源线两套部署，较为复杂。 | 采用POE直接部署AP供电，扩展性强。AP可采用最新的企业级（WIFI6）。部署简单，一根网线即可。 |
| 兼容性 | ONU与OLT之间存在已知较多的兼容性问题，各厂商拥有各自的私有协议。一旦选择了OLT设备，后续扩容升级一般需要使用同一品牌的设备 | 交换机的主要技术均为开放式、标准化，完全不存在兼容性问题 |
| 技术通用性 | 无源光网络，非传统以太技术，复杂度高 | 传统网络，成熟度高，通用性强，技术门槛低 |
| 网管和维护 | OLT和ONU管理采用不同的协议，需要多套网管软件。PON采用无源设备，无法通过网络监控，故障时无法定位； | 以太网为IP管理，采用标准的SNMP等协议统一网管，非常方便快速定位问题 |
| 多网合一需求 | 可支持语音电话、CATV、有线无线数据多业务合一，适用住宅社区等SOHO家庭场景 | 主要支持有线、无线以及其他基于IP数据的多业务合一 |
| 安全性 | PON组网时ONU是独立单元，默认隔离，但不会对园区内企业之间进行策略处理（企业之间的安全保障，防止商业窃密） | 以太网组网方式，园区可以自行设计安全策略和信息安全的建设与管理 |
综合上述各个方面，园区网的建设更适合用以太网组网。
- PON主要源于运营商推广，比较适合于小区住宅、或者城市道路监控等用户密集度小，且都是南北向流量居多场景。
- 以太网更适合于对带宽、安全、内部业务互访等东西向流量也有要求的园区网场景。
