项目

                                                                                        E8604T/08T-A

无源光接入特性

符合IEEE 802.3ah EPON标准

符合中国电信/中国联通GEPON互通标准

支持单根光纤上20Km的传输距离

支持单根光纤上无源分光接入64个终端

支持128Bits上下行三重搅动加密功能

支持ONU终端合法性认证，非法ONU注册事件上报

支持动态带宽分配DBA算法，粒度64Kbit/s

支持标准OAM和扩展OAM管理功能

支持ONU软件批量升级、定时升级、实时升级

支持PON口发光功率，接受光功率检测

二层特性

MAC

支持黑洞MAC地址表(MAC Black Hole)

支持端口MAC地址数量限制(Port MAC Limit)

支持16K MAC地址

VLAN

支持4K VLAN表项

支持基于端口、MAC、协议和IP子网的VLAN

支持端口QinQ和灵活QinQ(StackVLAN)

支持VLAN Swap和VLAN Remark

支持PVLAN实现端口隔离和节约公用VLAN资源

支持GVRP

安全特性

用户安全

支持Anti-ARP-spoofing欺骗防护

支持Anti-ARP-flooding泛洪攻击自动抑制

支持IP Source Guard自动创建IP+MAC+端口+VLAN绑定表

支持Port Isolation硬件隔离各端口间的报文

支持MAC地址绑定到端口和端口MAC地址过滤

支持IEEE 802.1x和AAA/Radius的用户身份认证

设备安全

支持控制层上防止各种针对CPU的DOS攻击和病毒攻击

支持SSHv2 Secure Shell

支持SNMP v3加密管理

支持Security IP的Telnet的登录和口令机制

支持采用维护用户分级保护，防止未授权用户的非法侵入

网络安全

支持基于每用户MAC地址ARP流量检测

支持基于ARP流量检测的ARP报文抑制或者用户封杀

支持基于动态ARP表的一键绑定

支持IP地址、VLAN ID、MAC地址和端口等参数的手工绑定

支持自定义报文头部80字节深度的L2-L7 ACL流过滤

支持端口广播/多播报文抑制和危险端口自动关闭

支持URPF单播反向路径检查，防止IP地址仿冒和攻击

支持DHCP Option82和PPPoE+上传用户物理位置信息

支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证

业务特性

ACL

支持标准和扩展ACL

支持基于时间段(Time Range)ACL策略

提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口号、协议类型等IP报文头信息的流分类和流定义

支持L2～L7深入IP报文头部80字节的报文过滤

QoS

支持对端口或者自定义流的接收和发送报文的速率进行限速，并提供对自定义流的普通流量监管和2Rate3color双速三色流量监管能力

支持CAR(Committed Access Rate)、流量整形(Traffic Shapping)和流量统计

支持对端口或者自定义流的报文镜像和报文重定向

支持对端口或者自定义流的优先级标记，并提供802.1P、DSCP优先级的Remark能力

支持基于端口或者自定义流的高级队列调度，每端口/流支持4个优先级队列，提供WRR、SP和FIFO队列调度算法

支持拥塞避免机制，包括Tail-Drop、WRED等功能

IPv6

支持SA/DA Classification     

支持MLD Snooping

维护特性

网络维护

支持基于Telnet的端口实时流量、利用率和收发包统计

支持RFC3176 sFlow流量分析，可以实现基于协议或地址的流量监控和统计

支持LLDP邻居设备发现协议

支持802.3ah Ethernet OAM

支持数据日志和RFC 3164 BSD syslog Protocol

支持Ping和Traceroute

设备管理

支持命令行接口(CLI)、Console口、Telnet和WEB配置管理

支持SNMPv1/v2/v3

支持RMON (Remote Monitoring)1,2,3,9组MIB

支持NTP网络时间协议