Особенности PON

GPON

Соответствует стандарту МСЭ-Т

TR-101 совместимое решение для приложений FTTx OLT

Высокая скорость деления, каждый порт PON поддерживает 32 * ONU ,96 * T-CONT

Максимальная дальность передачи 20 км

Поддержка uplink FEC, downlink FEC (коррекция ошибок вперед)

Проверка подлинности идентификатора ONU: SN /SN + PASSWD

Механизм распределения полосы пропускания

5 типов полосы пропускания T-CONT

Распределение статической полосы пропускания

Распределение динамической полосы пропускания

Характеристики GPON

4096 идентификаторов портов на GPON MAC (нисходящий и восходящий)

1024 идентификаторов Alloc на GPON MAC (восходящий)

Функции L2

Мак

MAC черное отверстие

Ограничение порта MAC

Виртуальная сеть

Записи виртуальной локальной сети 4K

На основе портов/на основе MAC/на основе подсети IP

QinQ и выборочный QinQ на основе портов (StackVLAN)

Своп-замена виртуальной локальной сети, Примечание и перевод виртуальной локальной сети

GVRP

На основе сети ONU service flow VLAN добавить, удалить, заменить

Протокол связующего дерева

Протокол связующего дерева IEEE 802.1D (STP)

Протокол быстрого связующего дерева IEEE 802,1 Вт (RSTP)

Несколько экземпляров протоколов связующего дерева IEEE 802,1 s (MSTP)

Порты и разъёмы

Двунаправленное управление полосой пропускания

Агрегация статических каналов и LACP (протокол управления агрегацией каналов)

Зеркальное отображение портов и зеркальное отображение трафика

Функции безопасности

Безопасность пользователей

Защита от ARP-Спуфинг

Защита от затопления

IP Source Guard создание привязки портов IP + VLAN + MAC +

Изоляция порта

Привязка MAC-адреса к фильтрации MAC-адресов портов и портов

Аутентификация IEEE 802.1x и AAA/Radius

TACACS + проверка подлинности

Автоматическое подавление атак, атак, наводнений, dhcp

Изоляционный контроль ONU

Безопасность устройства

Атака Anti-DOS (например, ARP,Синфлуд, Смурф, атака ICMP), обнаружение ARP, атака червя и червя Msblaster

Защитная оболочка SSHv2

Шифрованное управление SNMP v3

IP-вход в систему безопасности через Telnet

Иерархическое управление и защита паролей пользователей

Сетевая безопасность

Проверка трафика на базе пользователя MAC и ARP

Ограничение трафика ARP каждого пользователя и вынужденного пользователя с аномальным трафиком ARP

Динамическая привязка на основе таблицы ARP

Привязка портов Sup порт s IP + VLAN + MAC +

Механизм фильтрации потока ACL L2 до L7 на 80 байтах головки определяемого пользователем пакета

Портовая передача/подавление многоадресной передачи и порт риска автоматического отключения

URPF для предотвращения подделки IP-адресов и атак

Выбор DHCP 82 и PPPoE + загрузка физического местоположения пользователя

Аутентификация в стандартном текстеOSPF,Аутентификация криптографа RIPv2 и MD5