| Article |
FHL2100-8 |
| Caractéristiques de PON |
GPON |
Satisfaites UIT - norme de T
Le taux élevé de diviseur, chaque port de PON soutient 128*ONU
Distance de transmission maximum de 20KM
Liaison montante FEC, liaison descendante FEC de soutien (en avant de correction d'erreurs)
Authentification d'identificateur d'ONU : SN /SN +PASSWD/LOID
Mécanisme d'attribution de largeur de bande
5 types de largeur de bande de T-CONT
Attribution statique de largeur de bande
Attribution dynamique de largeur de bande
|
| Caractéristiques L2 |
MAC |
MAC Black Hole
MAC Limit gauche
|
| VLAN |
entrées de 4K VLAN
Port-based/MAC-based/IP VLAN basé sur filet
QinQ basé sur port et QinQ sélectif (StackVLAN)
L'échange de VLAN et la remarque de VLAN et le VLAN traduisent
Basé sur l'écoulement VLAN de service d'ONU ajoutez, supprimez, remplacez
|
| Protocole |
STP, RSTP, MSTP |
| Port |
Contrôle bidirectionnel de largeur de bande
Agrégation statique de lien et LACP (protocole de contrôle d'agrégation de lien)
Refléter gauche et refléter du trafic
|
| Caractéristiques L3 |
Protocole |
OSPF, IS-IS, BGP |
| Dispositifs de sécurité |
Sécurité d'utilisateur |
Anti-ARP-mystification
Anti-ARP-inondation
La garde de source d'IP créent l'attache d'IP+VLAN+MAC+Port
Isolement gauche
Grippages de MAC address pour mettre en communication et mettre en communication la filtration de MAC address
IEEE 802.1x et authentification d'AAA/Radius
suppression automatique d'attaque d'inondation d'anti-attaque de DHCP
Contrôle d'isolement d'ONU
|
| Degré de sécurité de dispositif |
Attaque Anti-DOS (telle qu'arp, Synflood, Smurf, attaque d'ICMP), détection d'arp, ver et attaque de ver de Msblaster
SSHv2 Shell sûr
SNMP v3 a chiffré la gestion
Ouverture d'IP de sécurité par le telnet
Gestion et protection par mot de passe hiérarchiques des utilisateurs
|
| Sécurité de réseau |
examen du trafic basé sur utilisateur de MAC et d'arp
Limitez le trafic d'arp de chaque utilisateur et d'utilisateur de force- avec le trafic anormal d'arp
Attache basée sur table dynamique d'arp
Attache de soutiens IP+VLAN+MAC+Port
L2 au mécanisme de filtration d'écoulement de L7 ACL sur les 80 octets de la tête du paquet défini par l'utilisateur
port de risque émission/de suppression et automatique-arrêt basés sur port de multicast
URPF pour empêcher la contrefaçon et l'attaque d'IP address
DHCP Option82 et PPPoE+ téléchargent la localisation physique de l'utilisateur
Authentification de Plaintext de l'authentification du cryptographe OSPF, RIPv2 et MD5
|
| Cheminement d'IP |
IPv4 |
Procuration d'arp
Relais de DHCP
Serveur de DHCP
Itinéraire statique
|
| IPv6 |
ICMPv6
Redirection ICMPv6
DHCPv6
ACLv6
Tunnel configuré
tunnel 6to4
Tunnels IPv6 et IPv4
|
| Caractéristiques de services |
ACL |
ACL standard et prolongé
Chaîne de temps ACL
Filtre de paquet fournissant le filtrage basé sur la source/MAC address de destination, l'IP address de source/destination, le port, le protocole, la gamme de VLAN, de VLAN, la chaîne de MAC address, ou le cadre invalide. Identification concourante d'assistances techniques le trafic de tout au plus 50 services
Filtration de paquet de soutien de L2 ~L7 même profond à 80 octets de tête de paquet d'IP
|
| QoS |
Taux-limite à l'envoi de paquet/recevant la vitesse du port ou de l'écoulement auto-défini et fournir le moniteur général d'écoulement et le moniteur tricolore à deux vitesses de l'écoulement auto-défini
La remarque prioritaire au port ou auto-a défini l'écoulement et fournit 802.1P, priorité de DSCP et remarque
VOITURE (taux d'Access commis), formation du trafic et statistiques de flux
Miroir de paquet et redirection d'interface et d'écoulement auto-défini
Programmateur superbe de file d'attente basé sur le port et l'écoulement auto-défini. Chaque écoulement gauche soutient 8 files d'attente à priorité déterminée et programmateurs de PS, de WRR et de SP+WRR.
La congestion évitent le mécanisme, y compris la Queue-baisse et le WRED
|
|
Multicast
|
IGMPv1/v2/v3
IGMPv1/v2/v3 Snooping
Filtre d'IGMP
MVR et copie croisée de multicast de VLAN
Congé rapide d'IGMP
Procuration d'IGMP
MLDv2/MLDv2 Snooping
|
| Fiabilité |
Protection de boucle |
EAPS et GERP (<50ms récupérer fois)
Réalimentation-détection
|
| Protection de lien |
FlexLink (<50ms récupérer fois)
RSTP/MSTP (<1s récupérer fois)
LACP (<10ms récupérer fois)
|
| Protection de dispositif |
Double support insensible aux défaillances des fichiers de programme et de configuration de centre serveur
support chaud de 1+1 puissances
|
| Entretien |
Entretien de réseau |
statistiques basées sur telnet
SFlow RFC3176
LLDP
802.3ah Ethernet OAM
Protocole de sgf de schéma de RFC 3164
Cinglement et Traceroute
|
| Gestion de dispositif |
Gestion de Web
Console/telnet, interface ligne de la commande (CLI)
Hausse par l'intermédiaire de ftp
Configuration système avec SNMPv1/v2/v3
RMON (télésurveillance)
Network Time Protocol de soutien SNTP
|
