Товар

PON Особенности

IEEE 802.3ah EPON

Стандарт China telecom/Unicom GEPON

20 км для одиночного fibber

Доступ к 64 терминалам для одного fibber PON

Функция восходящего канала и нисходящего тройного взбивания зашифрованных функций

Сертификация ONU terminal legitivenity, сообщение о незаконном регистрации ONU

DBA алгоритм

Стандартный OAM и расширенный OAM

Обновление пакетного программного обеспечения ONU, обновление фиксированного времени, обновление в режиме реального времени

PON передает и проверяет приемную оптическую мощность

L2 Особенности

MAC

MAC черная дыра

Порты и разъёмы MAC предел

16 K MAC-адрес

VLAN

4 K VLAN записей

На основе порта/на базе MAC/на основе IP подсети VLAN

QinQ на основе порта и селективный QinQ (StackVLAN)

Замена VLAN и Примечание VLAN и перевод VLAN

GVRP

На основе ONU service flow VLAN добавить, удалить, заменить

Spanning tree protocol

Протокол связующего дерева IEEE 802.1D (STP)

Протокол быстрого связующего дерева IEEE 802,1 w (RSTP)

Экземпляры протокола связующего дерева IEEE 802,1 s (MSTP)

ONU удаленный сигнал обнаружения петли

Порты и разъёмы

Двунаправленное управление пропускной способностью

Статическое агрегирование каналов и LACP (протокол управления агрегированием каналов)

Зеркальное отображение портов и зеркальное отображение трафика

Функции безопасности

Безопасность пользователей

Анти-АРП-спуфинг

Анти-АРП-затопление

Защита ip-источника создает IP + VLAN + MAC + порт привязки

Порты и разъёмы изоляции

MAC-адрес связывается с портом и портом фильтрация mac-адреса

Аутентификация IEEE 802.1x и AAA/Radius

Устройство безопасности

Атака против DOS (например, ARP, Synflood, Smurf, ICMP attack), обнаружение ARP, червь и атака Msblaster worm

SSHv2 Secure Shell

SNMP v3 зашифрованные управления

Ip-вход безопасности через Telnet

Управление и защита паролей пользователей

Сетевой безопасности

Проверка трафика MAC и ARP на базе пользователя

Ограничение трафика ARP для каждого пользователя и активного пользователя с ненормальным движением ARP

Динамическая привязка на основе таблицы ARP

Sup порт s IP + VLAN + MAC + порт привязки

L2 к L7 ACL фильтрации потока механизм на 80 байт глава определяемые пользователем пакет

Порт на основе широковещания/многоадресного подавления и автоматического отключения

URPF для предотвращения подделки и атаки ip-адреса

DHCP Option82 и PPPoE + загрузить физическое местоположение пользователя

Plaintext аутентификации OSPF 、 RIPv2 и BGPv4 пакеты и MD5 cryptograph аутентификации

Услуги Особенности

ACL

Стандартный и расширенный список ACL

Временной диапазон ACL

Пакетный фильтр, обеспечивающий фильтрацию на основе mac-адреса источника/назначения, ip-адреса источника/назначения, порта, Протокола, VLAN, диапазона VLAN, диапазона mac-адресов или неверного кадра. Система поддерживает одновременную идентификацию не более 50 сервисных трафика

Поддержка пакет фильтрации L2 ~ L7 даже глубокие до 80 байт IP packet головы

QoS

Ограничение скорости передачи/приема пакетов на порт или автономный поток и обеспечение общего контроля потока и двухскоростного трехцветного монитора автономного потока

Примечание приоритета к порту или автономному потоку и обеспечивают 802,1 P, DSCP приоритет и Примечание

Автомобиль (совершенная скорость доступа), Формирование трафика и статистика потока

Зеркало пакета и перенаправление интерфейса и автономный поток

Супер планировщик очереди на основе порта и автономного потока. Каждый порт/поток поддерживает 8 очередей приоритета и планировщик SP, WRR и SP + WRR.

Механизм предотвращения заторов, включая спуск хвоста и вред

IPv6

SA/DA Классификация

Отслеживание MLD

Групповой адресации

IGMPv1/v2/v3

IGMPv1/v2/v3 Snooping

IGMP фильтр

Многоадресная копия MVR и cross VLAN

IGMP быстро отпуск

Igmp-прокси

PIM-SM/PIM-DM/PIM-SSM

PIM-SMv6, PIM-DMv6, PIM-SSMv6

MLDv2/MLDv2 Snooping

Надежность

Петля защиты

EAPS и GERP (время восстановления <50 мс)

Loopback обнаружения

Ссылку Защиты

FlexLink (время восстановления <50 мс)

RSTP/MSTP (время восстановления <1 С)

LACP (время восстановления <10 мс)

BFD

Устройство защиты

VRRP хозяин резервного

Двойное отказоустойчивое Резервное копирование файлов хост-программ и конфигураций

Плата PON/вентилятор с возможностью горячей замены

Горячее Резервное копирование 1 + 1

Обслуживание

Обслуживания сети

Telnet на основе статистики

RFC3176 sFlow

LLDP

802.3ah Ethernet OAM

Протокол системного журнала RFC 3164 BSD

Эхо-запрос и Traceroute

Устройство управления

Интерфейс командной строки (CLI), консоль, Telnet и веб-конфигурация

Системы конфигурации с SNMPv1/v2/v3

RMON (удаленный мониторинг) 1/2/3/9 групп MIB

NTP (протокол сетевого времени)

GN. LinkⅡ сервер

NGBNView управления сетью