Специфікація продукту:
Особливості сервісу:
Пункт | EPON OLT 4/8/16PON | |
Функції PON | IEEE 802.3ah EPON China Telecom/Unicom EPON Максимальна відстань передачі PON 20 км Кожен порт PON підтримує макс.Коефіцієнт розподілу 1:64 Функція потрійного шифрування висхідної та низхідної лінії зв’язку з 128 бітами Стандартний OAM і розширений OAM Пакетне оновлення програмного забезпечення ONU, оновлення з фіксованим часом, оновлення в реальному часі PON передає та перевіряє оптичну потужність прийому Виявлення оптичної потужності порту PON | |
Функції L2 | МАК | Чорна діра MAC Ліміт порту MAC 16K MAC-адреса |
VLAN | 4K записів VLAN На основі порту/на основі MAC/на основі протоколу/на основі підмережі IP QinQ і гнучкий QinQ (StackedVLAN) VLAN Swap і VLAN Remark PVLAN для реалізації ізоляції портів і збереження ресурсів публічної vlan ГВРП | |
Spanning Tree | STP/RSTP/MSTP Віддалене виявлення петлі | |
Порт | Двонаправлений контроль пропускної здатності Агрегація статичних каналів і LACP (протокол керування агрегацією каналів) Віддзеркалення портів | |
Безпека особливості | Безпека користувача | Анти-ARP-спуфінг Анти-АРП-флуд IP Source Guard створює прив’язку IP+VLAN+MAC+Порт Ізоляція порту Прив'язка MAC-адреси до порту та фільтрація MAC-адреси Аутентифікація IEEE 802.1x і AAA/Radius |
Безпека пристрою | Анти-DOS-атаки (такі як ARP, Synflood, Smurf, ICMP-атаки), ARP виявлення, атаки хробаків і хробаків Msblaster Безпечна оболонка SSHv2 Зашифроване керування SNMP v3 Безпечний IP-вхід через Telnet Ієрархічне управління та захист паролем користувачів | |
Безпека мережі | Перевірка трафіку MAC і ARP на основі користувача Обмежте ARP-трафік кожного користувача та примусово виключіть користувача з ненормальним ARP-трафіком Динамічне зв'язування на основі таблиці ARP Прив’язка IP+VLAN+MAC+порту Механізм фільтрації потоку ACL від L2 до L7 на 80 байтах голови визначеного користувачем пакета Придушення широкомовної/багатоадресної передачі на основі порту та порт ризику автоматичного відключення URPF для запобігання підробці IP-адрес і атакам DHCP Option82 і PPPoE+ завантажують фізичне розташування користувача Автентифікація відкритим текстом пакетів OSPF, RIPv2 і BGPv4 і MD5 аутентифікація за допомогою криптографа | |
IP-маршрутизація | IPv4 | Проксі ARP Ретрансляція DHCP Сервер DHCP Статична маршрутизація RIPv1/v2 OSPFv2 BGPv4 Еквівалентна маршрутизація Стратегія маршрутизації |
IPv6 | ICMPv6 Перенаправлення ICMPv6 DHCPv6 ACLv6 OSPFv3 RIPng BGP4+ НалаштованоТунелі ISATAP Тунелі 6to4 Подвійний стек IPv6 і IPv4 | |
Особливості сервісу | ACL | Стандартний і розширений ACL Часовий діапазон ACL Класифікація потоку та визначення потоку на основіджерело/призначенняMAC-адреса, VLAN, 802.1p, ToS, DiffServ, IP-адреса джерела/приймача (IPv4/IPv6), номер порту TCP/UDP, тип протоколу тощо фільтрація пакетів L2~L7 до 80 байт заголовка IP-пакету |
QoS | Обмеження швидкості надсилання/отримання пакетів для порту або самовизначеного потоку та забезпечення загального монітора потоку та двошвидкісного триколірного монітора самовизначеного потоку Пріоритетне зауваження до порту або самовизначеного потоку та забезпечення 802.1P, DSCP пріоритет і Примітка CAR (Committed Access Rate), формування трафіку та статистика потоку Дзеркало пакетів і перенаправлення інтерфейсу та самовизначений потік Суперпланувальник черги на основі порту або самовизначеного потоку.Кожен порт/ потік підтримує 8 пріоритетних черг і планувальник SP, WRR і SP+WRR. Механізм запобігання перевантаженням, включаючи Tail-Drop і WRED | |
Багатоадресна розсилка | IGMPv1/v2/v3 Відстеження IGMPv1/v2/v3 Фільтр IGMP MVR і крос-VLAN багатоадресна копія IGMP Швидкий вихід Проксі IGMP PIM-SM/PIM-DM/PIM-SSM PIM-SMv6, PIM-DMv6, PIM-SSMv6 MLDv2/MLDv2 Snooping | |
Надійність | Захист контуру | EAPS і GERP (час відновлення <50 мс) Виявлення петлі |
Захист посилань | FlexLink (час відновлення <50 мс) RSTP/MSTP (час відновлення <1 с) LACP (час відновлення <10 мс) BFD | |
Захист пристрою | Резервне копіювання хоста VRRP Гаряче резервне живлення 1+1 | |
Технічне обслуговування | Обслуговування мережі | Порт у реальному часі, використання та статистика передачі/отримання на основі Telnet RFC3176 sFlow аналіз LLDP 802.3ah Ethernet OAM RFC 3164 Протокол системного журналу BSD Ping і Traceroute |
Управління пристроєм | CLI, консольний порт, Telnet SNMPv1/v2/v3 RMON (Remote Monitoring) 1, 2, 3, 9 групи MIB NTP Керування мережею NGBNView |