Gerência de CPEs via TR-069: guia prático para provedores

Como funciona a gerência de CPEs via TR-069?

A gerência de CPEs via TR-069 serve para que o provedor converse com cada equipamento do cliente por um protocolo padronizado, lendo parâmetros e mandando ordens. Quem inicia a conversa é sempre a CPE, que se apresenta ao ACS.

Cada CPE conhece o endereço do ACS e se apresenta a ele em intervalos regulares ou quando algo acontece, como um reinício. Nessa sessão, o ACS lê parâmetros, muda configurações e manda baixar firmware.

O servidor que conversa com os equipamentos é o tema da implantação de servidor ACS. Este guia trata do que configurar, de como organizar as regras e do que a gerência resolve no dia a dia do suporte.

TR-069 e OMCI: quem gerencia o quê

Numa rede GPON, a ONU tem duas camadas de gerência. A OLT controla a parte óptica pelo OMCI, e o ACS controla a parte de roteador, como Wi-Fi, PPPoE, IPv6 e senhas.

Quando uma ONU tem sinal ruim, a OLT vê primeiro; quando o Wi-Fi do cliente está mal configurado, só o ACS enxerga. Um suporte que olha os dois painéis resolve a maior parte dos chamados sem visita.

Modelos de dados TR-098 e TR-181

Os nomes dos parâmetros seguem modelos de dados do Broadband Forum. Equipamentos recentes usam o TR-181, com caminhos que começam em Device; os antigos usam o TR-098, que começa em InternetGatewayDevice.

Uma base com modelos dos dois tipos exige regras que conheçam os dois caminhos. É por isso que uma regra escrita para um fabricante raramente funciona em outro sem ajuste.

Decisões de desenho antes de ligar o ACS

A gerência só funciona bem se cada CPE chega ao ACS de forma segura, previsível e ligada ao cadastro do cliente. Essas decisões são tomadas antes de o primeiro equipamento se apresentar.

• Endereço do ACS na ativação: entregue pela OLT, pelo DHCP ou pela configuração de fábrica do lote.
• Rede separada para gerência: VLAN própria, sem passar pela internet do cliente.
• HTTPS com senha por CPE: evita que qualquer um se passe pelo ACS.
• Intervalo de apresentação equilibrado: curto demais sobrecarrega o servidor.
• Identificação ligada ao cadastro: número de série associado ao contrato do assinante.

Como a CPE descobre o endereço do ACS?

Há três caminhos: a OLT envia o endereço pelo OMCI, o servidor DHCP informa numa opção própria ou o lote já vem gravado de fábrica. O caminho escolhido precisa valer para toda a base, inclusive para ONUs trocadas.

Para amarrar a CPE à porta e ao cliente certo, a configuração de DHCP option 82 acrescenta a identificação do circuito em cada pedido de endereço.

Intervalo de apresentação e carga no servidor

O intervalo define quantas sessões por segundo o ACS recebe. Uma base de 10 mil CPEs com intervalo de uma hora gera, em média, cerca de três apresentações por segundo.

Com intervalo de cinco minutos, a mesma base passa de trinta sessões por segundo, e o servidor precisa ser dimensionado para isso. Para mudanças urgentes, o connection request resolve sem encurtar o intervalo de todos.

Perfis de configuração por plano

Em vez de configurar cada CPE à mão, o ACS aplica um perfil conforme o plano e o modelo do equipamento. Quando o cliente muda de plano, basta trocar o perfil no cadastro.

• Perfil de Wi-Fi: nome de rede padrão, canais permitidos e separação entre 2,4 GHz e 5 GHz.
• Perfil de acesso: usuário PPPoE, VLAN de serviço e configuração de IPv6 do plano.
• Perfil de gerência: intervalo de apresentação, senha da CPE e leituras de diagnóstico.

Separar os perfis evita que um ajuste de Wi-Fi apague, por engano, a configuração de acesso. Cada perfil pode ser testado e versionado sozinho.

Gerência de CPEs via TR-069 passo a passo

A implantação segue cinco etapas: inventariar os modelos, preparar a rede de gerência, escrever as regras, testar por modelo e só então abrir para a base. A regra abaixo é a configuração de referência usada no GenieACS.

1. Inventarie os modelos: liste fabricantes, modelos e versões de firmware que existem na base.
2. Prepare a rede: crie a VLAN de gerência e libere o acesso à CPE só a partir do IP do ACS.
3. Escreva as regras: defina intervalo de apresentação, leituras de sinal e perfis de Wi-Fi por plano.
4. Teste por modelo: aplique as regras em uma CPE de cada modelo e confira cada parâmetro lido.
5. Abra para a base: libere as regras em grupos e acompanhe o painel nos primeiros dias.

O exemplo é uma regra de provisionamento no GenieACS, servidor aberto, que ajusta o intervalo de apresentação e lê o sinal óptico.

const agora = Date.now();
const hora = 3600;

// Intervalo de apresentação em segundos
declare("Device.ManagementServer.PeriodicInformInterval",
  {value: agora}, {value: hora});

// Atualiza a leitura do sinal óptico a cada apresentação
declare("Device.Optical.Interface.1.OpticalSignalLevel",
  {value: agora});

// Lê a versão de firmware para relatórios
declare("Device.DeviceInfo.SoftwareVersion", {value: 1});

O que a gerência resolve no suporte

Com o ACS, o atendimento vê o sinal, o Wi-Fi e a configuração antes de abrir chamado de campo. Isso corta as visitas que terminariam numa troca de senha ou num reinício.

Casos como ONU com sinal alto aparecem no painel antes de o cliente ligar, porque a leitura do sinal óptico é atualizada a cada apresentação. O suporte passa a avisar o cliente, e não o contrário.

Exemplo: assinante reclamando de Wi-Fi lento

Um assinante liga dizendo que a internet está lenta no quarto, mas boa perto do roteador. O atendente abre a CPE no ACS durante a ligação.

1. Leitura: o painel mostra o Wi-Fi de 2,4 GHz num canal congestionado e nenhum aparelho no de 5 GHz.
2. Ajuste: o atendente muda o canal e separa os nomes das duas redes, com uma ordem remota.
3. Conferência: na apresentação seguinte, o painel confirma a nova configuração na CPE.
4. Registro: o chamado fecha com a causa anotada, sem técnico enviado.

Sem o ACS, esse caso costuma virar visita técnica para descobrir algo que estava visível num painel. Em redes FTTH grandes, essas visitas evitadas somam boa parte do custo do suporte.

Como atualizar firmware sem derrubar a base?

Atualize em grupos, começando por um piloto pequeno de cada modelo e aumentando o grupo só depois de conferir o anterior. Uma atualização mandada para a base inteira de uma vez pode deixar milhares de clientes sem internet.

As ONUs que chegam com a migração para XGS-PON entram no mesmo processo, com regras próprias desde a primeira apresentação. A coexistência de GPON com XGS-PON explica como as duas gerações de ONU convivem na mesma porta.

Erros comuns na gerência via TR-069

Os erros mais graves deixam o ACS exposto ou derrubam a base inteira de uma vez. Quase todos se evitam com rede de gerência separada e testes por modelo.

A Táquion Tech configura o ACS com acesso restrito à rede de gerência e regras testadas por modelo, para que o suporte resolva do escritório sem abrir uma porta para ataques.

O acesso dos técnicos ao painel e aos equipamentos também merece controle. A implantação de TACACS mostra como registrar quem fez cada mudança na rede.

Checklist de validação com uma amostra por modelo

Confira o ACS com pelo menos uma CPE de cada modelo da base antes de liberar as regras para todos. A lista também serve para revisar uma implantação que já está rodando.

Perguntas frequentes sobre gerência de CPEs via TR-069

Thiago Manoel

Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]

Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.

A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.

Conheça a equipe da Táquion Tech