產品特性

無源光接入特性

□符合ITU-T G.984.x和G.988標準

□支持單根光纖上20Km的傳輸距離

□支持單根光纖上無源分光接入128個終端

□支持128Bits上下行三重攪動加密功能

□支持ONU終端合法性認證，非法ONU注冊事件上報

□支持動態帶寬分配DBA算法，粒度64Kbit/s

□支持標準OMCI管理功能

□支持ONU軟件批量升級、實時升級

□支持PON口發光功率，接受光功率檢測

□支持ONU自動注冊及認證，根據綁定的默認模版

□支持SN/LOID/LOID+PASSWORD認證

二層特性

MAC

□支持黑洞MAC地址表(MAC Black Hole)

□支持端口MAC地址數量限制(Port MAC Limit)

□支持64K MAC地址數據包緩存交換芯片自帶2MB，外置緩存720MB

VLAN

□支持4K VLAN表項

□支持基于端口、MAC、協議和IP子網的VLAN

□支持端口QinQ和靈活QinQ(Stack VLAN)

生成樹

□支持STP/RSTP/MSTP

□支持遠端環路檢測

端口

□支持雙向帶寬控制

□支持鏈路聚合

□支持端口隔離

□支持端口鏡像

□支持端口鏡像

虛端口

□支持根據SVLAN模版自動生成虛端口

□支持基于虛端口的VLAN   stacking和匯聚

安全特性

用戶安全

□支持Anti-ARP-spoofing欺騙防護

□支持Anti-ARP-flooding泛洪攻擊自動抑制

□支持Port Isolation硬件隔離各端口間的報文

□支持MAC地址綁定到端口和端口MAC地址過濾

設備安全

□支持控制層上防止各種針對CPU的DOS攻擊和病毒攻擊

□支持SSHv2 Secure Shell

□支持Security IP的Telnet的登錄和口令機制

□支持采用維護用戶分級保護，防止未授權用戶的非法侵入

網絡安全

□支持基于每用戶MAC地址ARP流量檢測

□支持基于ARP流量檢測的ARP報文抑制或者用戶封殺

□支持基于動態ARP表的一鍵綁定

□支持自定義報文頭部80字節深度的L2-L7 ACL流過濾

□支持端口廣播/多播報文抑制和危險端口自動關閉

□支持DHCP Option82和PPPoE+上傳用戶物理位置信息

業務特性

QoS

□支持對端口或者自定義流的接收和發送報文的速率進行限速，并提供對自定義流的普通流量監管和2Rate3color雙速三色流量監管能力

□支持CAR(Committed   Access Rate)、流量整形(Traffic Shapping)和流量統計

□支持對端口或者自定義流的報文鏡像和報文重定向

□支持對端口或者自定義流的優先級標記，并提供802.1P、DSCP優先級的Remark能力

□支持基于端口或者自定義流的高級隊列調度，每端口/流支持4個優先級隊列，提供WRR、SP和FIFO隊列調度算法

□支持擁塞避免機制，包括Tail-Drop、WRED等功能

ACL

□支持標準和擴展ACL

□支持基于時間段(Time   Range)ACL策略

□提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口號、協議類型等IP報文頭信息的流分類和流定義

□支持L2～L7深入IP報文頭部80字節的報文過濾

IPv4

□支持DHCP Relay

□支持DHCP Server

□支持DHCP Snooping

□支持靜態路由

組播

□支持IGMPv1/v2/v3   Snooping

□支持IGMP Filter組播過濾

□支持跨組播VLAN

□支持IGMP Fast leave快速離開組播組

□支持IGMP Proxy

可靠特性

環路保護

□支持Loop-detect 端口環回檢測

鏈路保護

□支持FlexLink鏈路備份(鏈路愈合時間<50ms)

□支持RSTP/MSTP鏈路愈合硬件加速能力(環路愈合時間<1s)

□支持鏈路匯聚(鏈路愈合時間<10ms)

設備保護

□支持1+1電源熱備份

維護特性

網絡維護

□支持GPON OMCI協議

□支持數據日志和RFC 3164 BSD   syslog Protocol

□支持Ping和Trace route

設備管理

□支持命令行接口(CLI)、Console口、TeLnet和WEBGUI   配置管理

□支持SNMPv1/v2

□支持RMON (Remote   Monitoring)1,2,3,9組MIB

□支持NTP網絡時間協議