| Article |
NTW-E18004C |
|
Caractéristiques de PON
|
IEEE 802.3ah EPON
China Telecom/Unicom EPON
Distance de transmission du kilomètre PON du maximum 20
Chaque port de PON soutient le 1:64 maximal dédoublant le rapport
Fonction chiffrée de barattage triple de liaison montante et de liaison descendante avec 128Bits
OAM standard et OAM prolongé
Mise à jour logicielle en lots d'ONU, mise à jour fixe de temps, mise à jour en temps réel
PON transmettent et inspectent recevoir la puissance optique
Détection optique de puissance de port de PON
|
| Caractéristiques L2 |
MAC |
Trou noir de MAC
Limite de MAC de port
MAC address 16K
|
| VLAN |
entrées de 4K VLAN
Port-based/MAC-based/protocol/IP basé sur filet
QinQ et QinQ flexible (StackedVLAN)
Échange de VLAN et remarque de VLAN
PVLAN ressources pour réaliser de port d'isolement et de économiser public-VLAN
GVRP
|
| Enjambement - arbre |
STP/RSTP/MSTP
Détection à distance de boucle
|
| Port |
Contrôle bidirectionnel de largeur de bande
Agrégation statique de lien et LACP (protocole de contrôle d'agrégation de lien)
Refléter de port
|
|
Sécurité
Caractéristiques
|
La sécurité de l'utilisateur |
Anti-ARP-mystification
Anti-ARP-inondation
La garde de source d'IP créent l'attache d'IP+VLAN+MAC+Port
Isolement de port
MAC address liant au port et au filtrage de MAC address
IEEE 802.1x et authentification d'AAA/Radius
|
| Degré de sécurité de dispositif |
Attaque Anti-DOS (telle qu'arp, Synflood, Smurf, attaque d'ICMP), arp
détection, ver et attaque de ver de Msblaster
SSHv2 fixent Shell
Gestion chiffrée par v3 de SNMP
Ouverture d'IP de sécurité par le telnet
Gestion et protection par mot de passe hiérarchiques des utilisateurs
|
| Sécurité de réseau |
examen du trafic basé sur utilisateur de MAC et d'arp
Limitez le trafic d'arp de chaque utilisateur et d'utilisateur de force- avec le trafic anormal d'arp
Attache basée sur table dynamique d'arp
Attache d'IP+VLAN+MAC+Port
L2 au mécanisme de filtration d'écoulement de L7 ACL sur les 80 octets de la tête du paquet défini par l'utilisateur
l'émission/la suppression et automatique-arrêt basés sur port de multicast risquent le port
URPF pour empêcher la contrefaçon et l'attaque d'IP address
DHCP Option82 et PPPoE+ téléchargent l'authentification de Plaintext de la localisation physique de l'utilisateur des paquets OSPF, RIPv2 et BGPv4 et du MD5
authentification de cryptographe
|
| Cheminement d'IP |
IPv4 |
Procuration d'arp
Relais de DHCP
Serveur de DHCP
Cheminement statique
RIPv1/v2
OSPFv2
BGPv4
Cheminement équivalent
Stratégie de cheminement
|
| |
IPv6 |
ICMPv6
Redirection ICMPv6
DHCPv6
ACLv6
OSPFv3
RIPng
BGP4+
Tunnels configurés
ISATAP
tunnels 6to4
Conjuguent la pile d'IPv6 et d'IPv4
|
|
Caractéristiques de services
|
ACL |
ACL standard et prolongé
Chaîne de temps ACL
Classification d'écoulement et définition d'écoulement basée numéro d'accès sur la source/MAC address de destination, le VLAN, le 802.1p, le TOS, le DiffServ, la source/l'adresse IP de destination (IPv4/IPv6), de TCP/UDP, type de protocole, etc.
filtration de paquet de L2~L7 profondément à 80 octets de tête de paquet d'IP
|
| QoS |
la Taux-limite à l'envoi de paquet/recevant la vitesse du port ou l'écoulement auto-défini et fournissent le moniteur général d'écoulement et le moniteur tricolore à deux vitesses de l'écoulement auto-défini
Remarque prioritaire à mettre en communication ou écoulement auto-défini et pour fournir 802.1P, DSCP
priorité et remarque
VOITURE (taux d'Access commis), formation du trafic et statistiques de flux
Miroir de paquet et redirection d'interface et d'écoulement auto-défini
Programmateur superbe de file d'attente basé sur le port ou l'écoulement auto-défini. Chaque port
l'écoulement soutient 8 files d'attente à priorité déterminée et programmateurs de PS, WRR et
SP+WRR.
La congestion évitent le mécanisme, y compris la Queue-baisse et le WRED
|
| Multicast |
IGMPv1/v2/v3
IGMPv1/v2/v3 Snooping
Filtre d'IGMP
MVR et copie croisée de multicast de VLAN
IGMP jeûnent congé
Procuration d'IGMP
PIM-SM/PIM-DM/PIM-SSM
PIM-SMv6, PIM-DMv6, PIM-SSMv6
MLDv2/MLDv2 Snooping
|
| Fiabilité |
Protection de boucle |
EAPS et GERP (récupérer-temps <50ms)
Réalimentation-détection
|
| Protection de lien |
FlexLink (récupérer-temps <50ms)
RSTP/MSTP (récupérer-temps <1s)
LACP (récupérer-temps <10ms)
BFD
|
| Protection de dispositif |
Support de centre serveur de VRRP
support chaud de 1+1 puissances
|
| Entretien |
Entretien de réseau |
Mettez en communication la statistique de temps réel, d'utilisation et de transmission/réception basée sur le telnet
Analyse du sFlow RFC3176
LLDP
802.3ah Ethernet OAM
Protocole de sgf de schéma de RFC 3164
Cinglement et Traceroute
|
| Gestion de dispositif |
CLI, port de console, telnet et WEB
SNMPv1/v2/v3
RMON (télésurveillance) 1, 2, 3, 9 groupes de MIB
NTP
Gestion du réseau de NGBNView
|
