8 optische SFP+ Netz-Verbindung GPON OLT der Hafen-10G für FTTx-Lösungen

Parameter

Spezifikation

PON-Eigenschaften

GPON

Unterstützungs-IFU - t-Standard

Jeder PON-Hafen stützt 128*ONU

Maximaler Getriebeabstand von 20KM

Unterstützungsuplink FEC, Downlink FEC (Vorwärtsfehlerkorrektur)

Authentisierung ONU-identifizierenden Merkmals: SN /SN +PASSWD/LOID

Bandbreitenverteilungsmechanismus

5 Arten T-CONT Bandbreite

Statische Bandbreiten-Verteilung

Dynamische Bandbreiten-Verteilung

Eigenschaften L2

MAC

MAC Black Hole, Port-MAC Limit

VLAN

Eintritte 4K VLAN

Port-based/MAC-based/IP Teilnetz-ansässiges VLAN

Hafen-ansässiges QinQ und selektives QinQ (StackVLAN)

VLAN-Tauschen und VLAN-Anmerkung und VLAN übersetzen

Basiert auf ONU-Service-Fluss VLAN fügen Sie hinzu, löschen Sie, ersetzen Sie

Protokoll

STP, RSTP, MSTP

Hafen

Bidirektionale Bandbreitensteuerung

Statische Verbindungsanhäufung und LACP (Verbindungs-Anhäufungs-Steuerprotokoll)

Portspiegelung und Verkehrsspiegelung

Eigenschaften L3

Protokoll

OSPF, IS-IS, BGP

Sicherheitsmerkmale

Benutzer-Sicherheit

Anti-ARP-Überschwemmung

IP-Quellschutz stellt IP+VLAN+MAC+Port-Schwergängigkeit her

Portisolierung

MAC- addressbindungen, zum von MAC- addressfiltration zu tragen und zu tragen

IEEE 802.1x und AAA-/Radiusauthentisierung

automatische Unterdrückung des DHCP-antiangriffsflut-Angriffs

ONU-Isolierungssteuerung

Gerätsicherheit

Angriff Anti-DOS (wie ARP, Synflood, Smurf, ICMP-Angriff), ARP-Entdeckung, Wurm und Msblaster-Wurmbefall

SSHv2 sicheres Shell, SNMP v3 verschlüsselte Management

Sicherheit IP-LOGON durch telnet

Hierarchisches Management und Kennwortschutz von Benutzern

Netzwerksicherheit

Prüfung des Benutzer-ansässigen MAC- und ARP-Verkehrs

Schränken Sie ARP-Verkehr jedes Benutzers und des Kraft-herausbenutzers mit anormalem ARP-Verkehr ein

Dynamische Tabelle-ansässige Schwergängigkeit ARP

Schwergängigkeit der Unterstützungs IP+VLAN+MAC+Port

L2 zum Fluss-Filtrationsmechanismus L7 ACL auf den 80 Bytes des Kopfes des verbraucherbestimmten Pakets

Risikohafen Hafen-ansässige Sendung/der multicastunterdrückung und -abschaltung

URPF, zum der IP- addressfälschung und -angriffs zu verhindern

DHCP Option82 und PPPoE+ laden den physischen Standort des Benutzers

Klartextauthentisierung der Authentisierung des Geheimcodes OSPF, RIPv2 und MD5

IP-Wegewahl

IPv4

Arp-Stellvertreter, DHCP-Relais, DHCP-Server, statischer Weg

IPv6

ICMPv6    DHCPv6   ACLv6

Konfigurierter Tunnel des Tunnels 6to4

Tunnels IPv6 und IPv4

Dienstleistungsmerkmale

ACL

Standard- und ausgedehnter ACL

Zeitenfolge ACL

Paketfilter, der die Entstörung basiert auf Quelle/Bestimmungsort MAC address, Quell-/Bestimmungsort IP address, Hafen, Protokoll, VLAN-, VLAN-Strecke, MAC- addressstrecke oder ungültigem Rahmen bereitstellt. Systemstützgleichzeitige Identifizierung höchstens Verkehr mit 50 Services

Stützpaketfiltration von L2~L7 sogar tief zu 80 Bytes des IP-Paketkopfes

QoS

Rate-Grenze auf das Paketsenden/Geschwindigkeit des Hafens oder des selbst-definierten Flusses empfangend und allgemeinen Flussmonitor- und -geschwindigkeitsdreifarbmonitor des selbst-definierten Flusses zur Verfügung stellen

Prioritätsanmerkung zum Hafen oder selbst-definierte Fluss und liefert 802.1P, DSCP-Priorität und Anmerkung

AUTO (festgelegte Zugriffsrate), Verkehrsgestaltung und Verlaufsstatistik

Paketspiegel und Umlenkung der Schnittstelle und des selbst-definierten Flusses

Superreihenscheduler basiert auf Hafen und selbst-definiertem Fluss. Jeder Portfluß stützt 8 Prioritätsreihen und Scheduler SP, WRR und SP+WRR.

Ansammlung vermeiden Mechanismus, einschließlich Endstück-Tropfen und WRED

Multicast

IGMPv1/v2/v3, herumschnüffelndes IGMPv1/v2/v3, IGMP-Filter

MVR und Quer-VLAN-multicastkopie

Schneller Urlaub IGMP, IGMP-Stellvertreter, Herumschnüffeln MLDv2/MLDv2