ONT v bridge vs NAT (HGU) – detailní technická analýza
ONT v optické síti může pracovat ve dvou základních režimech – bridge nebo NAT/HGU (router). Volba režimu má zásadní dopad na latenci, throughput, komplexitu konfigurace, možnosti monitoringu i troubleshooting. Tento článek se na rozdíl podívá technicky, z pohledu ISP i náročného uživatele.
Architektura: kde ONT stojí v síti
- OLT → PON port → optická trasa → ONT → Ethernet → router / LAN
ONT je první aktivní zařízení na straně zákazníka, které komunikuje s OLT (OMCI, SN, LOID). Za ním už běží klasická L2/L3 síť ISP nebo zákazníka.
ONT v bridge režimu
Princip
ONT v bridge režimu funguje jako čistý L2 převodník – přenáší rámce mezi optickou PON linkou a Ethernet portem. Žádný NAT, žádný DHCP, žádný firewall.
- ONT = „mediakonvertor“ mezi PON a Ethernet
- IP adresy, NAT, firewall řeší router za ONT
- ONT typicky dostává management IP z oddělené VLAN
Výhody bridge režimu
- nižší latence – žádný NAT, žádné L3 zpracování
- vyšší throughput – CPU ONT není zatížen NATem a firewall funkcemi
- čistá L2 topologie – ISP má plnou kontrolu nad L3
- lepší troubleshooting – jasné oddělení optické vrstvy a IP vrstvy
- ideální pro náročné uživatele – vlastní router (MikroTik, Asus, UniFi…)
Nevýhody bridge režimu
- zákazník potřebuje router – jedno zařízení navíc
- více konfigurace na straně ISP (PPPoE, DHCP, VLANy na routeru)
Typické použití
- tarify 500/500, 1000/1000 Mb/s a vyšší
- nároční uživatelé (gaming, NAS, VPN, mesh Wi‑Fi)
- firemní přípojky
- ISP, kteří chtějí mít plnou kontrolu nad L3
ONT v NAT / HGU (router) režimu
Princip
ONT v HGU režimu funguje jako router – provádí NAT, DHCP, firewall, často i Wi‑Fi. Z pohledu zákazníka je to „vše v jednom“ – optika, router, Wi‑Fi.
- ONT má WAN (PON) a LAN (Ethernet/Wi‑Fi)
- ONT přiděluje IP adresy v LAN (DHCP)
- ONT provádí NAT vůči síti ISP
Výhody HGU režimu
- jednoduchost pro zákazníka – jedno zařízení, žádný další router
- rychlá instalace – ISP zapojí ONT, Wi‑Fi běží
- nižší CAPEX – není potřeba samostatný router
Nevýhody HGU režimu
- vyšší latence – NAT, firewall, případně Wi‑Fi zpracování
- nižší throughput – CPU ONT musí zvládat NAT + Wi‑Fi
- omezené funkce – často chybí pokročilé QoS, VPN, detailní logy
- komplikovanější troubleshooting – L2+L3 v jednom zařízení
- double NAT – pokud zákazník připojí vlastní router za HGU
Typické použití
- běžné domácnosti
- tarify do 300–500 Mb/s
- uživatelé, kteří neřeší vlastní router
Latence a throughput: bridge vs HGU v praxi
Bridge režim
- latence: typicky o 1–3 ms nižší než HGU
- throughput: blízko teoretickému maximu (např. 930–950 Mb/s na 1G)
HGU režim
- latence: vyšší kvůli NAT a firewallu
- throughput: závisí na CPU ONT – u levných HGU může být limit kolem 500–800 Mb/s
Monitoring a troubleshooting
Bridge režim
- ONT řeší optiku (LOS, LOF, chybovost, útlum)
- router řeší IP (ping, traceroute, logy, QoS)
- jasné oddělení – snadnější analýza problémů
HGU režim
- ONT řeší optiku i IP
- problémy se mohou „schovat“ v NAT/firewallu
- méně detailní logy než u plnohodnotného routeru
Bezpečnostní aspekty
Bridge režim
- ONT neprovádí firewall – bezpečnost řeší router
- ISP může nasadit pokročilé firewall řešení (MikroTik, pfSense, FortiGate…)
HGU režim
- základní firewall funkce (stateful, basic rules)
- omezené možnosti pokročilých politik
Jak to řeší VSOL v praxi
ONT v bridge režimu (VSOL)
ONT v HGU režimu (VSOL)
Doporučení pro ISP
Pro náročné uživatele a firemní přípojky
- ONT v bridge režimu
- samostatný router (MikroTik, Asus, UniFi, VSOL Wi‑Fi 7)
- oddělení optické vrstvy a IP vrstvy
Pro běžné domácnosti
- ONT v HGU režimu s Wi‑Fi 6
- jednoduché „vše v jednom“ řešení
Pro ISP, kteří chtějí mít síť pod kontrolou
- preferovat bridge režim
- routery s centrální správou (CAPsMAN, UniFi, cloud management)
Shrnutí
ONT v bridge režimu poskytuje lepší výkon, nižší latenci, čistší architekturu a lepší možnosti troubleshootingu – je ideální pro náročné uživatele, firmy a ISP, kteří chtějí mít plnou kontrolu nad IP vrstvou. ONT v NAT/HGU režimu je vhodný pro běžné domácnosti, kde je prioritou jednoduchost a minimální počet zařízení. VSOL podporuje oba režimy a nabízí širokou škálu ONT modelů pro různé scénáře.