GPON网络接海康摄像头无法激活问题

组网：S7506X-G（LSCM2XPG24SF0 GPON 板）+ EGT924-H-R ONU + 海康 IPC 本地供电
现象：SADP 可以搜索到摄像头，激活操作超时 / 失败
核心原理：
SADP 发现依赖 UDP 广播 37020；激活流程是双向 TCP 交互（80/8000 端口）。
能搜到代表下行广播报文可达；激活失败 = 激活应答 TCP 报文被丢弃、报文分片、ONU 二层转发限制。
一、最高概率根因：EGT924-H-R UNI 端口隔离（一线 PON 项目最常见）
EGT924-H-R 出厂默认：所有 UNI 口开启端口隔离
端口隔离作用：阻断 ONU 内部 UNI 口之间二层互通
你电脑接在 ONU 某个 UNI，摄像头接其他 UNI：
✅ 广播包（SADP 探测）单向泛洪，能够被电脑接收 → 可以搜到设备
❌ 摄像头发起的 TCP 激活应答报文，被端口隔离拦截 → 激活失败、超时
排查命令（OLT 上进入 ONU 视图）
plaintext
interface gpon-onu 1/0/X:Y
display this
看到类似 uni 1 port-isolate enable 就是端口隔离开启。
解决方案（二选一）
方案 A（推荐，监控场景标准做法）
关闭端口隔离
plaintext
interface gpon-onu 1/0/X:Y
undo uni 1 port-isolate
undo uni 2 port-isolate
undo uni 3 port-isolate
undo uni 4 port-isolate
undo uni 5 port-isolate
undo uni 6 port-isolate
undo uni 7 port-isolate
undo uni 8 port-isolate
监控场景多个摄像头在同一台 ONU，本身就需要互通访问 NVR，不需要端口隔离。
方案 B（不能关闭隔离，临时应急）
笔记本网线直接插摄像头同 UNI 口，同端口无隔离，直接激活；激活完成再恢复布线。
二、第二类常见问题：组播 / 未知单播泛洪、MTU 限制
1、ONU 未知单播抑制（容易被忽略）
EGT924-H-R 默认对未知单播报文抑制，激活时摄像头回包属于未知单播会被丢弃。
增加配置（ONU 视图内）
plaintext
unknown-unicast flood enable
2、MTU 报文分片问题
海康激活交互报文容易分片，建议监控 VLAN 统一 MTU=1500
plaintext
interface Vlan-interface XX
mtu 1500
三、第三类：SADP 软件终端侧问题（快速验证）
关闭电脑防火墙、杀毒软件；
使用最新版 SADP，老旧版本协议兼容性差；
密码规范：8~16 位，大小写 + 数字组合，密码不能包含 admin 字符串，否则直接返回激活失败；
电脑 IP 和摄像头默认 IP（192.168.1.64）必须同一网段，不要跨网段尝试激活。
四、第四类：OLT 全局 IGMP / 组播配置（跨 ONU 激活场景）
如果你电脑在其他 ONU、跨 PON 口：
全局开启 igmp-snooping
plaintext
igmp-snooping enable
vlan XX
igmp-snooping enable
GPON 业务流确保广播、组播报文正常透传
五、完整排障执行顺序（建议按顺序操作）
验证测试：笔记本和摄像头接 EGT924-H-R 同一个 UNI 口
✅ 同端口可以激活 → 100% 确认【UNI 端口隔离】根因；
❌ 同端口依然失败 → 排查电脑防火墙、密码、网线、摄像头硬件。
确认根因后，在 ONU 视图删除所有 uni 端口隔离；
开启 unknown-unicast flood enable；
重启 SADP，重新激活。
六、补充避坑
不要混淆：端口隔离只限制 ONU 内部 UNI 互通，不影响跨 ONU 流量；
激活完成之后，如果业务安全要求高，可以再重新开启端口隔离（激活只需要一次）；
网线务必使用千兆网线，劣质网线协商成百兆会出现交互丢包激活失败。