GPON带宽管理模型和保护模型

GPON以T-CONT作为流量调度的基本单位，并将T-CONT分为5种类型，不同类型的T-CONT具有不同的带宽分配方式，可以满足不同业务流对时延、抖动、丢包率等不同的QoS要求。标准中又将带宽分成4种类型，分别是固定带宽（Fixed）、保证带宽（Assured）、非保证带宽（Non-Assured）和尽力而为带宽（BestEffort），带宽分配优先级依次下降。

不同的T-CONT类型分别适用于支持企业不同类型的业务，如专线、话音、视频、VPN和宽带上网等。通过这种机制，配合高效的DBA算法，可以最大程度地利用PON网络的带宽，为企业客户提供高质量的接入服务。

GPON满足企业客户的业务安全保障要求

由于PON网络多个ONU共享光纤的特质，企业客户对业务的安全性容易有所顾虑，担心PON网络的下行业务数据被其它企业获取。

事实上，在PON网络中，虽然下行数据是以时分复用的方式发送，但每个ONU会根据数据帧中的ONUID识别自己应接受的数据，并过滤其它ONU的数据。

为防止恶意侦听，G.984协议中还定义了完善的数据加密机制。针对下行数据，利用AES-128算法，为每个ONU采用不同的密钥进行数据加密。AES是目前公认最为安全的加密算法之一。据估计，一台128颗处理器的超级计算机破解AES-128加密需225年。

同时GPON标准中还定义了密钥更新机制，ONU会定期向OLT发送更新密钥，完全杜绝了破解数据包的可能性。