Особенности пассивной оптической сети | В технологии GPON проводится | Удовлетворения МСЭ -T TR-101 совместимых решений для FTTx OLT приложений Высокая скорость делителя, каждый порт пассивной оптической сети поддерживает 32*ONU , 96*T - продолжение Максимальное расстояние передачи 20км Поддержки восходящих FEC, нисходящий канал FEC(Коррекция ошибок) ONU идентификатор аутентификации :SN /SN+PASSWD Распределение полосы пропускания механизма 5 типов T-CONT полосы пропускания Статическое распределение полосы пропускания Динамическое выделение полосы пропускания GPON функции параметра 4096 Порт-заставки в GPON MAC (нижнего и верхнего) 1024 Alloc - IDs в GPON MAC (Верхний ) |
L2 | MAC | MAC-черная дыра Порт MAC предел |
Сети VLAN | 4K записей VLAN На основе портов/MAC/подсети IP-сетей VLAN на базе На основе портов QinQ и селективного QinQ (StackVLAN) Сети VLAN и VLAN замечание и воплотить в сети VLAN Протокол GVRP На основе ONU обслуживания VLAN потока добавление, удаление, замена |
Протокол связующего дерева | IEEE 802.1d Spanning Tree Protocol (STP) IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) IEEE 802.1s несколько протокола связующего дерева (MSTP) |
Порт | Bi-directional управления полосой пропускания Статическое объединение каналов связи и поддержка протокола LACP (Link Aggregation Control Protocol) Зеркалирование портов и зеркалирование трафика |
Функции безопасности | Безопасность пользователя | Anti-ARP от подмены Anti-ARP-наводнения IP Source Guard создать IP+VLAN+MAC+портов Изоляция портов MAC-адрес заедает в порт и порт MAC адрес фильтрации IEEE 802.1x и/AAA Radius TACACS+ аутентификация Dhcp против нападения прожектора на крыше нападения автоматическое подавление ONU контроля изоляции |
Устройство безопасности | Anti-DOS-атаки (например,ARP, Synflood Smurf, атак ICMP), обнаружение ARP, червь и Msblaster атаки червя По возможности используйте SSHv2 Secure Shell Агент SNMP v3 управления с шифрованием Безопасности IP Введите логин и пароль с помощью Telnet Иерархическое управление и защита с помощью паролей пользователей |
Сетевая безопасность | На уровне пользователей MAC и трафика ARP исследования Ограничение трафика ARP каждого пользователя и группы пользователей с ненормальной трафика ARP Динамический анализ ARP-таблицы на основе обязательного Поддерживает IP+VLAN+MAC+портов L2-L7 ACL фильтрация потока на 80 байт главы пользователем пакета На основе портов (широковещательных, многоадресных и автоматическое отключение порта риска URPF для предотвращения IP адрес поддельные и нападения Опции DHCP82 и протокол PPPoE+ загрузки пользователя физическое местоположение Утечка незашифрованных аутентификации OSPF,протокол RIPv2 и MD5 cryptograph проверки подлинности |
IP-маршрутизации | IPv4 | Прокси-ARP DHCP Relay Сервер DHCP Статический маршрут |
IPv6 | ICMPv6 ICMPv6 перенаправление DHCPv6 ACLv6 Настройки туннеля 6В4 туннеля Протокол IPv6 и IPv4 туннелей |
Функции обслуживания | Список контроля доступа | Стандартные и расширенные ACL Диапазон времени ACL Фильтр обеспечивает фильтрацию по MAC-адресов источника и назначения IP-адрес порта, протокола, VLAN, VLAN, MAC-адрес диапазона или неверная. Система поддерживает одновременной идентификации в большинстве 50 службы трафика Поддержка фильтрации пакетов от L2~L7 даже глубокой до 80 байт IP-пакет головки блока цилиндров |
QoS | Ограничивать скорость для отправки пакетов/получение скорости порта или самостоятельно заданного потока и обеспечения общего потока монитора и двухскоростной трехцветный монитор самостоятельно заданного потока Приоритет замечание в порт или самостоятельно заданного потока и 802.1p, DSCP и замечание Автомобиль(совершенные скорость доступа к данным), формирование трафика и статистике расхода Пакет наружных зеркал заднего вида и перенаправление интерфейса и самостоятельно заданного потока Super планировщика заданий в очереди на основе порта и самостоятельно заданного расхода. Каждый порт/ потока поддерживает 8 очереди с приоритетами и планировщиком SP, WRR и SP+WRR. Во избежание перегрузки механизма, в том числе Tail-Drop и WRED |
Многоадресная рассылка | IGMPv1/v2/v3 IGMPv1/v2/v3 отслеживание IGMP Фильтр IGMP MVR и VLAN многоадресной копирование IGMP быстро выйти из IGMP Proxy PIM-SM/PIM-DM/PIM-SSM PIM - Знак тихоходного транспортного средства6,PIM-DMv6,PIM-SSMv6 MLDv2/MLDv2 отслеживание IGMP |
MPLS | NPLS LDP |
Надежность | Контур защиты | EAPS и GERP (восстановление времени <50 мс) Loopback-обнаружения |
Защиты канала | FlexLink (восстановление времени <50 мс) RSTP и MSTP (восстановление времени <1s) Поддержка протокола LACP (восстановление времени <10 мс) BFD |
Устройство защиты | VRRP принимающей резервного копирования Двойной отказоустойчивых резервное копирование программы пребывания и файлов конфигурации 1+1 резервного копирования с возможностью горячей замены |
Техническое обслуживание | План технического обслуживания сети | Telnet - на основе статистических данных RFC3176 sFlow LLDP 802.3ah Ethernet OAM RFC 3164 BSD протоколу syslog Ping и Traceroute |
Управление устройством | Интерфейс командной строки (CLI), консоль, Telnet и веб-конфигурации Конфигурация системы с помощью протокола SNMPv1/v2/v3 RMON (Удаленный мониторинг)1/2/3/9 групп MIB NTP (Протокол сетевого времени) |