**运营商日审平台对接方案**

**深圳智慧光迅信息技术有限公司**

光电融合通信一站式解决方案提供商

2026年6月

**目  录**

**一、政策背景**

1.1 项目背景

1.2 政策解读

1.3 传统光纤入户模式的安全与合规风险

**二、运营商日审平台对接方案**

2.1 传统运营商方案

2.2 日审平台对接方案

2.3 日志审计平台对接方案

**三、针对具有IPTV业务需求的场所**

3.1 组网改造方案一：IPTV资源为组播

3.2 组网改造方案二：IPTV资源为单播

3.3 组网改造方案三：IPTV资源为软终端

**四、方案优势**

4.1 Portal页面与会员系统

4.2 符合新网络安全法

**五、总结**

**一、政策背景**

**1.1 项目背景**

随着《网络安全法》及公安部151号令的深入实施，网络日志审计与用户实名溯源已从"可选项"彻底转变为企业合法经营的"必选项"，成为构建网络安全防线的核心基石。

**法规硬性指标约束**

公安部151号令强制要求对上网用户进行真实身份核验，并留存日志不少于180天；

等保2.0进一步升级了对日志完整性、保密性及可追溯性的技术要求。

**两大核心合规红线**

· 实名无死角：严禁匿名接入，身份核验需覆盖全场景；

· 日志不可篡：确保数据真实、完整、不可删除，实现网络行为全链路还原与责任倒查。

**违规经营严重后果**

违规将面临高额行政罚款、责令停业整改等处罚；同时导致企业信誉崩塌、客户流失，甚至承担相应的法律责任，付出沉重的代价。

**合规不仅是企业的"保命符"，更是构建安全可信网络环境、赢得市场信任的关键所在。**

**1.2 政策解读**

**公安部令第151号核心：可追溯 · 可审计 · 可管控**

**核心要求**

**具体内容**

**合规标准**

![](/media/202606/ce02ed6f686e4a38869903eff13e86dd8337.png)

**1.3 传统光纤入户模式的安全与合规风险**

传统架构的"黑盒"困境：运营商管控止于用户光猫，对内网终端无可见性。这种"管不了、看不见"的模式，导致审计无据、安全无防、运营无据，成为网络治理的盲区。

![](/media/202606/15806395a886456a9b6e80c638ae88a42865.png)

**核心洞察：要解决这些风险，必须打破"光猫即边界"的传统认知，将管控能力延伸至用户内网的每一个终端。**

**二、运营商日审平台对接方案**

**2.1 传统运营商方案**

传统运营商方案采用标准FTTH（光纤到户）架构，通过三级级联实现酒店/场所的宽带接入：

![](/media/202606/5b849ec61fd34d6bbb87c6035aba12f48208.png)

![](/media/202606/2506fdf7a33e4de7a5b0f4d3bc8739584195.png)

**2.2 日审平台对接方案**

![](/media/202606/6b10f57376b04963980c2090459a7c097696.png)
本方案在传统运营商架构基础上，通过增加光网关设备和日志审计平台，实现全面合规的日志留存与用户实名认证。

**2.2.1 用户侧改造需求**

**用户侧新增设备**

新增一台集成 Portal 认证及日志插件的光网关设备；

光网关连接网络运营场所现有的分光器至底下的三合一光猫；

光网关负责对所有接入终端进行Portal认证和上网行为日志采集。

**2.2.2 运营商侧部署**

**运营商侧服务器部署**

在运营商OTN内网部署一台高性能、大存储的服务器；

安装日志服务器的软件系统；

对部署在网络运营的融合路由设备进行对接；

对接成功后即可对融合路由内网的上网终端进行日志存储。

**2.2.3 运营商侧配合要求**

**运营商侧配合事项**

在BRAS平台解除每个光猫绑定一个pppoe账号的限制；

门店侧需要用光网关，将内网原本光猫的所有pppoe宽带账号统一拨到运营商的BRAS平台；

确保光网关与BRAS平台的认证通道畅通。

**2.3 日志审计平台对接方案**

日志审计平台是合规体系的核心，实现对全量上网行为的实时采集、存储和审计：

![](/media/202606/d67bfa5fbb8249c4bb704ce40a49dd598966.png)

**三、针对具有IPTV业务需求的场所**

针对酒店、公寓等具有IPTV业务需求的场所，本方案提供三种组网改造方式，覆盖不同的IPTV接入模式。

**3.1 组网改造方案一：IPTV资源为组播**

![](/media/202606/629e0232e1c44332ba8a0e0a34ab30c43166.png)
**方案概述**

适用于运营商IPTV信号以组播方式传输的场景。

运营商ONU部署至酒店机房，客房保留运营商机顶盒用于接收组播信号。

**所需运营商资源**

· 部署开通了宽带及IPTV业务的ONU至酒店机房。

· 客房需保留运营商机顶盒，用于接收组播信号。

**用户自建部分**

· 部署三层交换机，用于扩展网络端口并实施组播抑制策略。

· 部署融合路由，开启组播透传功能，确保信号无损传输。

· 部署光纤服务器OLT，通过分光器，复用原本光纤线路至房间。

· 在客房部署多业务光AP。

**实现原理**

· 三层交换机配置静态组播组实现抑制。

· 融合路由组播透传直播流，确保信号质量。

**3.2 组网改造方案二：IPTV资源为单播**

![](/media/202606/5adbeab1886a458d9b5d53e19f50c76b5451.png)
**方案概述**

适用于运营商IPTV信号以单播方式传输的场景。

运营商ONU部署至酒店机房，客房保留运营商机顶盒用于接收单播信号。

**所需运营商资源**

· 部署开通了宽带及IPTV业务的ONU至酒店机房。

· 客房需保留运营商机顶盒，用于接收单播信号。

**用户自建部分**

· 部署三层交换机，用于路由器WAN口扩展。

· 部署融合路由作为内网出口。

· 部署光纤服务器OLT，通过分光器，复用原本光纤线路至房间。

· 在客房部署多业务光AP。

**实现原理**

· 通过融合路由配置精细化流控策略，识别不同业务流量。

· 将客房机顶盒网段流量引导至IPTV专线，其余终端流量走宽带线路。

**3.3 组网改造方案三：IPTV资源为软终端**

![](/media/202606/53ff42c6d0724d2e830cf7a9c1db9b271501.png)
**方案概述**

适用于运营商提供软终端机顶盒或在电视上安装APK的场景。

无需物理机顶盒，通过软件方式实现IPTV业务接入。

**所需运营商资源**

· 部署开通了宽带及IPTV专网业务的ONU至酒店机房。

· 客房需运营商提供软终端机顶盒或在电视上安装APK。

**用户自建部分**

· 部署三层交换机，用于路由器WAN口扩展。

· 部署融合路由作为内网出口。

· 部署光纤服务器OLT，通过分光器，复用原本光纤线路至房间。

· 在客房部署多业务光AP。

**实现原理**

· 通过融合路由配置策略，将直播域名流量引导至IPTV专网。

· 其他普通上网流量自动切换至宽带线路，实现业务隔离。

**四、方案优势**

**4.1 Portal页面与会员系统**

![](/media/202606/4ca8398418eb4e15ad212d0e6081ce953165.png)

Portal页面UI及会员注册流程均可根据客户需求定制，提供个性化的用户认证体验。

· Portal页面UI支持品牌定制，符合企业VI规范。

· 会员注册流程可灵活配置，支持手机号、身份证等多种实名认证方式。

· 支持微信授权登录、短信验证码等多种认证方式。

**4.2 符合新网络安全法**

**全面满足151号令合规要求，助力企业规避法律风险：**

![](/media/202606/6c1218c97a0d4b989d19651f8d561cfc9013.png)

**筑牢合规底线，以安全促发展，为企业数字化转型构建坚实的网络安全屏障。**

**五、总结**

深圳智慧光迅信息技术有限公司提供的运营商日审平台对接方案，以"光电融合通信一站式解决方案"为核心定位，通过以下核心能力帮助客户实现全面合规：

· 全面满足151号令要求：实现用户实名认证、上网日志留存（≥180天）、IP与身份精准绑定的三位一体合规体系。

· 灵活适配IPTV业务：支持组播、单播、软终端三种IPTV接入模式，满足不同场景需求。

· Portal系统高度定制：UI界面和会员注册流程均可根据客户需求个性化定制。

· 对接简便快捷：用户侧仅需增加一台光网关设备，与运营商侧日志审计平台对接后即可投入使用。

· 一站式服务：从方案设计、设备供应到系统部署，提供完整的解决方案支持。