8 collegamento ottico GPON OLT della rete dei porti 10G SFP+ per le soluzioni di FTTx

Parametro

Specificazione

Caratteristiche di PON

GPON

ITU di sostegno - norma di T

Ogni porto di PON sostiene 128*ONU

Una distanza di trasmissione massima di 20KM

Tratta in salita FEC, tratta in discesa FEC di sostegno (in avanti correttiva)

Autenticazione dell'identificatore di ONU: SN /SN +PASSWD/LOID

Meccanismo di assegnazione di larghezza di banda

5 tipi di larghezze di banda di T-CONT

Assegnazione statica di larghezza di banda

Assegnazione dinamica di larghezza di banda

Caratteristiche L2

MACKINTOSH

MAC Black Hole, porto MAC Limit

VLAN

entrate di 4K VLAN

Port-based/MAC-based/IP a VLAN basato a sottorete

a QinQ basato a porto e QinQ selettivo (StackVLAN)

Lo scambio di VLAN e l'osservazione di VLAN e VLAN traducono

Sulla base di flusso VLAN di servizio di ONU aggiunga, cancelli, sostituisca

Protocollo

STP, RSTP, MSTP

Porto

Controllo bidirezionale di larghezza di banda

Aggregazione statica di collegamento e LACP (protocollo di controllo di aggregazione di collegamento)

Porto che si rispecchia e rispecchiarsi di traffico

Caratteristiche L3

Protocollo

OSPF, IS-IS, BGP

Funzioni di sicurezza

Sicurezza dell'utente

Anti-ARP-inondazione

La guardia di fonte del IP crea il grippaggio di IP+VLAN+MAC+Port

Isolamento del porto

Legature dell'indirizzo MAC a filtrazione dell'indirizzo MAC del porto e del porto

IEEE 802.1x ed autenticazione di AAA/Radius

soppressione automatica di attacco dell'inondazione di anti-attacco di DHCP

Controllo di isolamento di ONU

Sicurezza del dispositivo

Attacco Anti-DOS (quale il ARP, Synflood, Puffo, attacco del ICMP), rilevazione di ARP, verme ed attacco del verme di Msblaster

SSHv2 Shell sicuro, SNMP v3 ha cifrato la gestione

Connessione del IP di sicurezza attraverso il telnet

Protezione gerarchica di parola d'ordine e della gestione degli utenti

Sicurezza della rete

esame a traffico basato a utente di ARP e del MACKINTOSH

Limiti il traffico di ARP di ogni utente e dell'utente della forza-fuori con traffico anormale di ARP

A grippaggio basato a tavola dinamico di ARP

Grippaggio di sostegni IP+VLAN+MAC+Port

L2 al meccanismo di filtrazione di flusso di L7 ACL sui 80 byte della testa del pacchetto definito dall'utente

porto di rischio a radiodiffusione/a soppressione ed aautomatico-arresto basati a porto di multicast

URPF per impedire la falsificazione ed attacco di indirizzo ip

Il DHCP Option82 e PPPoE+ carica l'ubicazione fisica dell'utente

Autenticazione di solo testo di autenticazione del crittografo OSPF, RIPv2 e MD5

Percorso del IP

IPv4

Proxy di ARP, relè di DHCP, server DHCP, itinerario statico

IPv6

ICMPv6    DHCPv6   ACLv6

Tunnel configurato del tunnel 6to4

Tunnel IPv6 e IPv4

Caratteristiche di servizio

ACL

ACL standard ed esteso

Gamma di tempo ACL

Filtro dal pacchetto che fornisce filtraggio basato sulla fonte/indirizzo MAC della destinazione, sull'indirizzo ip destinazione/di fonte, sul porto, sul protocollo, sulla gamma di VLAN, di VLAN, sulla gamma dell'indirizzo MAC, o sulla struttura invalida. Identificazione concorrente dei supporti sistemi un traffico di al massimo 50 servizi

Filtrazione del pacchetto di sostegno di L2~L7 anche profondo a 80 byte della testa di pacchetto ip

QoS

Tasso-limite all'invio/che riceve del pacchetto velocità di porto o di flusso auto-definito e fornire il monitor generale di flusso ed il monitor schema sequenza di funzionamento di tri colore di flusso auto-definito

Osservazione di priorità a porto o a flusso auto-definito e fornire 802.1P, priorità di DSCP ed osservazione

AUTOMOBILE (tasso di Access commesso), modellatura di traffico e statistiche di flusso

Specchio del pacchetto e nuovo indirizzo dell'interfaccia e del flusso auto-definito

Tabella degli orari eccellente della coda basata su porto e su flusso auto-definito. Ogni flusso del porto sostiene 8 code di priorità e tabelle degli orari dello PS, di WRR e di SP+WRR.

La congestione evita il meccanismo, compreso Coda-goccia e WRED

Multicast

IGMPv1/v2/v3, IGMPv1/v2/v3 che curiosa, filtro da IGMP

MVR e copia trasversale di multicast di VLAN

Permesso veloce di IGMP, proxy di IGMP, curiosare MLDv2/MLDv2