TR-069 uitgelegd : het beheerprotocol voor glasvezel-CPE's
Inhoud
Beheert u een park aan glasvezel-ONU's, operatormodems of 4G/5G-CPE's ? Zonder een tool voor beheer op afstand wordt elke installatie, elke firmware-update, elke diagnose een bezoek ter plaatse. Bij 200+ apparaten is dat economisch onhoudbaar.
Sinds 2004 standaardiseert TR-069 (ook wel CWMP genoemd — CPE WAN Management Protocol) het beheer op afstand. Franse operators (Orange, SFR, Bouygues, Free) gebruiken het om tientallen miljoenen modems aan te sturen. POL-integrators en RIP's steunen op TR-069 om hun uitrol te industrialiseren. Deze gids legt het protocol uit, de functies ervan en waarom het een onzichtbare pijler is van modern FTTH.
Wat is TR-069 / CWMP ?
TR-069 (Technical Report 069) is een specificatie die in 2004 is gepubliceerd door het Broadband Forum. Het definieert een bidirectioneel communicatieprotocol tussen :
- Een CPE (Customer Premises Equipment) : ONU, HGU, router, glasvezelmodem, 4G/5G-CPE, IPTV-STB
- Een ACS (Auto-Configuration Server) : gecentraliseerde operatorserver
Het protocol steunt op CWMP (CPE WAN Management Protocol) voor de applicatiecommunicatie. Het transporteert RPC's (Remote Procedure Calls) in SOAP/XML over HTTPS. De CPE initieert doorgaans de sessie, volgens een instelbare periode (periodic inform).
Belangrijkste functies
1. Autoconfiguratie en provisioning
Bij de eerste verbinding neemt de CPE contact op met de ACS en ontvangt :
- Zijn service-identiteit (LOID, SLID, lijnnummer)
- De VLAN's voor Internet/VoIP/TV-multicast
- De inloggegevens voor PPPoE of IPoE
- De standaard WiFi-configuratie
- De QoS-profielen
Resultaat : zero-touch provisioning. De gebruiker sluit de ONU aan, alles werkt binnen 2-3 minuten zonder tussenkomst.
2. Beheer van firmware-updates
De ACS detecteert de firmwareversie van elke CPE en kan massale of gerichte updates activeren. Typische gevallen :
- Verhelpen van een kritiek beveiligingslek (CVE)
- Toevoegen van een nieuwe dienst (HD-VoIP, 4K-tv, WiFi 6E)
- Verhelpen van een in productie vastgestelde hardwarefout
3. Monitoring en supervisie
De ACS bewaakt voortdurend :
- Status van de PON-verbinding (optisch vermogen, fouten)
- WiFi-metrieken (SNR, verbonden clients, kanalen)
- Verkeersstatistieken
- CPU-temperatuur, uptime
- Door de CPE gemelde alarmen
4. Diagnose en probleemoplossing op afstand
Op instructie van de ACS voert de CPE tests uit (Ping, Traceroute, bandbreedtetest) en stuurt de resultaten terug. De operatorsupport kan 80% van de storingen diagnosticeren zonder bezoek ter plaatse. Voorbeelden van diagnoses :
- Connectiviteit naar de OLT en de DHCP-server
- Effectieve bandbreedte naar de backbone
- Kwaliteit van het optische signaal (ONU → OLT)
- WiFi-belasting en interferentie
5. Herstart en reset op afstand
De ACS kan een CPE op afstand herstarten of resetten, nuttig voor :
- Een eenvoudig probleem oplossen (zwart scherm, ontbrekende WiFi)
- Het toepassen van een nieuwe configuratie afdwingen
- Een CPE resetten aan het einde van een klantcontract
ACS-/CPE-architectuur
| Element | Rol |
|---|---|
| ACS (Auto-Configuration Server) | Centrale operatorserver die alle CPE's beheert |
| CPE (Customer Premises Equipment) | Apparatuur aan de abonneezijde : ONU, HGU, 4G/5G-CPE, STB |
| CWMP (CPE WAN Management Protocol) | SOAP/XML-applicatieprotocol |
| Transport | HTTPS (TLS 1.2/1.3) standaard op poort 7547 |
| Authenticatie | HTTP-Digest + TLS-certificaten |
| Data Model | TR-181 (opvolger van TR-098 / TR-106) |
| Sequenties | Inform (CPE → ACS), daarna stuurt de ACS RPC's |
Een ACS in productie beheert doorgaans 100.000 tot enkele miljoenen CPE's. Het is een kritieke infrastructuur van de operator, met een SLA van 99,99%.
Operationele voordelen
- Installatie zonder tussenkomst : zero-touch provisioning. De servicedienst levert de CPE af, de klant sluit aan, het werkt.
- Drastische verlaging van de supportkosten : 80% van de storingen op afstand opgelost
- Beveiliging : beveiligingsupdates binnen enkele dagen over het hele park uitgerold
- Servicekwaliteit : continue monitoring detecteert anomalieën voordat de gebruiker belt
- Nieuwe diensten : activering op afstand van betaalde opties (snelheidsupgrade, premium-tv, HD-VoIP)
- Consistentie : uniformiteit van de configuraties over miljoenen apparaten
- Standaardisatie : multi-vendor — dezelfde ACS beheert ONU's van V-SOL, Huawei, Nokia, ZTE, enz.
Elfcam ACS (TR069-VACS)
Voor POL-integrators, alternatieve operators en RIP's biedt Elfcam TR069-VACS, een ACS-software gespecialiseerd in het beheer van ONU's :
- Flexibele uitrol : cloud, on-premise (Windows/Linux), hybride
- Uniform beheer : alle V-SOL-apparaten (HGU, SFU, PoE-ONU) en TR-069-compatibele apparatuur
- Beheer op basis van rechten en domeinen : delegatie voor multi-site-integrators
- Batchconfiguratie : herbruikbare sjablonen, Plug & Play
- Realtime monitoring + gegevensverzameling en -analyse
- Gebruiksvriendelijke webinterface : geen verplichte CLI
- Benchmark ten opzichte van de ITMS van de grote operators
Ideaal voor een hotel dat 150 kamers in POL beheert, een RIP dat 5000 abonnees exploiteert, of een integrator die meerdere klantlocaties beheert.
TR-069-compatibele apparatuur van Elfcam
- HGU V-SOL WiFi 6 — TR-069-compatibel, automatische provisioning
- HGU V-SOL WiFi 5 — voordelig alternatief
- ONU V.SOL 2,5 GbE — SFU beheerd via TR-069
- ONU V-SOL PoE XPON — buiteninstallatie, op afstand beheerd
- OLT GPON 16 poorten — bestuurt alle ONU's via OMCI + TR-069
- PLC-splitters — PON-distributie
Evolutie : USP / TR-369
TR-069 stoot in 2026 op zijn grenzen : zwaar XML-protocol, niet geschikt voor moderne IoT-ecosystemen, beperkte schaalbaarheid. Het Broadband Forum heeft TR-369 (User Services Platform, USP) gepubliceerd :
- Modern transport : MQTT, STOMP, WebSockets, CoAP
- Compacte serialisatie : Protocol Buffers
- Geschikt voor IoT : honderden objecten per woning
- Native ondersteuning voor Matter en andere IoT-standaarden
- Betere horizontale schaalbaarheid
De overgang TR-069 → TR-369 verloopt geleidelijk (2024-2028). De meeste moderne ACS'en ondersteunen beide protocollen. Geef voor een nieuw POL-project de voorkeur aan TR-369-compatibele apparatuur voor de toekomstbestendigheid.
Tip : TR-069-beveiliging
In 2016 maakte de Mirai/Deutsche-Telekom-kwetsbaarheid misbruik van slecht geconfigureerde TR-069-lekken (poort 7547 open zonder authenticatie). Schakel altijd in : (1) alleen HTTPS (HTTP weigeren), (2) sterke Digest Auth met unieke inloggegevens per CPE, (3) IP-whitelist van de toegestane ACS'en aan de CPE-zijde, (4) geverifieerde TLS-certificaten.
FAQ — TR-069 en ACS
1Is TR-069 actief op mijn operatormodem ?
2Kan ik TR-069 op mijn modem uitschakelen ?
3TR-069 vs OMCI, wat is het verschil ?
- OMCI : protocol tussen de OLT en de ONU, over de PON-vezel zelf (ITU-T G.988). Beheert de optische verbinding, VLAN, QoS aan de vezelzijde.
- TR-069 : protocol tussen de ONU en de operator-ACS, over het IP-WAN. Beheert de applicatieconfiguratie (diensten, WiFi, VoIP).
4Bestaat er een open-source ACS ?
- GenieACS : zeer populair, open-source, performant, cloud-ready
- Freenet ACS : oud maar stabiel
- openSI-ACS : gericht op alternatieve ISP's
5Hoeveel CPE's kan een ACS beheren ?
- Eenvoudige ACS (één server) : 10.000-50.000 CPE's
- ACS-cluster : 100.000 - 1 miljoen CPE's
- ACS van een grote operator (Orange, Deutsche Telekom) : 5-20 miljoen gedistribueerde CPE's
6Lopen mijn persoonsgegevens via TR-069 ?
7Is een ACS nodig voor een hotel-POL ?
- Automatische provisioning bij het toevoegen van een kamer
- Massale updates bij gepland onderhoud
- Gecentraliseerde storingsmonitoring
- Snelle reset bij het uitchecken van een klant
8Levering en support van Elfcam ?
Samengevat
TR-069 / CWMP is het protocol dat het beheer van CPE's in modern FTTH heeft geïndustrialiseerd. Zero-touch provisioning, massale updates, diagnose op afstand, continue monitoring : het is onzichtbaar voor de gebruiker maar onmisbaar voor operators en integrators.
Combineer voor een POL- of operatoruitrol een Elfcam OLT, TR-069-compatibele V-SOL-ONU's en een ACS (Elfcam TR069-VACS, open-source GenieACS, of een commerciële oplossing). Controleer voor de langetermijntoekomstbestendigheid de TR-369 (USP)-compatibiliteit — de opvolger die geschikt is voor massaal IoT en cloud-native.
