ထုတ်ကုန်သတ်မှတ်ချက်-
ဝန်ဆောင်မှုအင်္ဂါရပ်များ-
ကုသိုလ်ကံ | EPON OLT 4/8/16PON | |
PON အင်္ဂါရပ်များ | IEEE 802.3ah EPON China Telecom/Unicom EPON အများဆုံး 20 Km PON ဂီယာအကွာအဝေး PON အပေါက်တစ်ခုစီသည် အမြင့်ဆုံးကို ပံ့ပိုးပေးသည်။ 1:64 ခွဲခြမ်းအချိုးအစား Uplink နှင့် downlink သည် 128Bits ဖြင့် သုံးဆ ကုဒ်ဝှက်ထားသော လုပ်ဆောင်ချက် Standard OAM နှင့် တိုးချဲ့ OAM ONU batch ဆော့ဖ်ဝဲလ် အဆင့်မြှင့်ခြင်း၊ ပုံသေအချိန်အဆင့်မြှင့်တင်ခြင်း၊ အချိန်နှင့်တပြေးညီ အဆင့်မြှင့်တင်ခြင်း။ PON ပို့လွှတ်ပြီး optical power လက်ခံစစ်ဆေးပါ။ PON port သည် optical power detection | |
L2 အင်္ဂါရပ်များ | မက် | MAC Black Hole ဆိပ်ကမ်း MAC ကန့်သတ် 16K MAC လိပ်စာ |
VLAN | 4K VLAN ထည့်သွင်းမှုများ Port-based/MAC-based/protocol/IP subnet-based QinQ နှင့် ပြောင်းလွယ်ပြင်လွယ် QinQ (StackedVLAN) VLAN Swap နှင့် VLAN မှတ်ချက် port isolation ကို နားလည်ရန်နှင့် public-vlan အရင်းအမြစ်များကို ချွေတာရန် PVLAN GVRP | |
ရှည်လျားသောသစ်ပင် | STP/RSTP/MSTP အဝေးထိန်းကွင်းကို ရှာဖွေခြင်း။ | |
ဆိပ်ကမ်း | Bi-directional bandwidth ထိန်းချုပ်မှု Static link ပေါင်းစည်းခြင်းနှင့် LACP(Link Aggregation Control Protocol) Port mirroring | |
လုံခြုံရေး အင်္ဂါရပ်များ | အသုံးပြုသူ၏လုံခြုံရေး | Anti-ARP-spoofing ARP-ရေလျှံမှု တိုက်ဖျက်ရေး IP Source Guard သည် IP+VLAN+MAC+Port binding ကို ဖန်တီးသည်။ Port Isolation ဆိပ်ကမ်းနှင့် MAC လိပ်စာ စစ်ထုတ်ခြင်းတွင် MAC လိပ်စာကို ချိတ်ဆက်ထားသည်။ IEEE 802.1x နှင့် AAA/Radius စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း။ |
စက်ပစ္စည်းလုံခြုံရေး | Anti-DOS တိုက်ခိုက်မှု (ဥပမာ ARP၊ Synflood၊ Smurf၊ ICMP တိုက်ခိုက်မှု)၊ ARP ထောက်လှမ်းခြင်း၊ worm နှင့် Msblaster worm တိုက်ခိုက်မှု SSHv2 Secure Shell SNMP v3 ကုဒ်ဝှက်ထားသော စီမံခန့်ခွဲမှု Telnet မှတဆင့် လုံခြုံရေး IP အကောင့်ဝင်ပါ။ သုံးစွဲသူများ၏ အထက်အောက် စီမံခန့်ခွဲမှုနှင့် စကားဝှက် အကာအကွယ် | |
ကွန်ရက်လုံခြုံရေး | အသုံးပြုသူအခြေခံ MAC နှင့် ARP အသွားအလာစစ်ဆေးခြင်း။ အသုံးပြုသူတိုင်း၏ ARP အသွားအလာကို ကန့်သတ်ထားပြီး ပုံမှန်မဟုတ်သော ARP အသွားအလာဖြင့် အသုံးပြုသူကို အတင်းထုတ်ပါ။ Dynamic ARP table-based binding IP+VLAN+MAC+Port ချိတ်ဆက်ခြင်း။ L2 မှ L7 ACL စီးဆင်းမှု filtration ယန္တရားသည် အသုံးပြုသူသတ်မှတ်ထားသော ပက်ကတ်၏ဦးခေါင်း၏ 80 bytes ရှိ၊ ဆိပ်ကမ်းအခြေပြုထုတ်လွှင့်မှု/အမြောက်အများ နှိမ်နှင်းခြင်းနှင့် အလိုအလျောက်ပိတ်နိုင်ခြေရှိသော ဆိပ်ကမ်း IP လိပ်စာအတုနှင့် တိုက်ခိုက်ခြင်းကို ကာကွယ်ရန် URPF DHCP Option82 နှင့် PPPoE+ သည် အသုံးပြုသူ၏ ရုပ်ပိုင်းဆိုင်ရာတည်နေရာ OSPF၊ RIPv2 နှင့် BGPv4 အစုံလိုက်များနှင့် MD5 ၏ စာသားအစစ်အမှန်အထောက်အထားကို အပ်လုဒ်လုပ်ခြင်း cryptograph စစ်မှန်ကြောင်းအထောက်အထား | |
IP Routing | IPv4 | ARP Proxy DHCP Relay DHCP ဆာဗာ Static Routing RIPv1/v2 OSPFv2 BGPv4 ညီမျှသောလမ်းကြောင်း လမ်းကြောင်းဗျူဟာ |
IPv6 | ICMPv6 ICMPv6 လမ်းကြောင်းပြောင်းခြင်း။ DHCPv6 ACLv6 OSPFv3 RIPng BGP4+ ပြင်ဆင်ထားသည်။ဥမင်များ ISATAP 6to4 ဥမင်များ IPv6 နှင့် IPv4 နှစ်ခုတွဲ | |
ဝန်ဆောင်မှုအင်္ဂါရပ်များ | ACL | စံနှင့် တိုးချဲ့ ACL အချိန်အပိုင်းအခြား ACL Flow classification နှင့် flow ကိုအခြေခံ၍ အဓိပ္ပါယ်ဖွင့်ဆိုသည်။အရင်းအမြစ်/ ဦးတည်ရာMAC လိပ်စာ၊ VLAN၊ 802.1p၊ ToS၊ DiffServ၊ ရင်းမြစ်/ခရီးဆုံး IP (IPv4/IPv6) လိပ်စာ၊ TCP/UDP ပေါက်နံပါတ်၊ ပရိုတိုကော အမျိုးအစား စသည် L2~L7 ၏ packet filtration သည် IP packet head ၏ 80 bytes အထိ နက်ရှိုင်းသည်။ |
QoS | ဆိပ်ကမ်း၏ ပက်ကတ်ပို့ခြင်း/လက်ခံမှုအမြန်နှုန်းကို အဆင့်သတ်မှတ်ပြီး ယေဘုယျစီးဆင်းမှုမော်နီတာနှင့် ကိုယ်တိုင်သတ်မှတ်ထားသော စီးဆင်းမှု၏ မြန်နှုန်းနှစ်ရပ်သုံးရောင်စုံမော်နီတာတို့ကို ပေးဆောင်သည်။ ဆိပ်ကမ်း သို့မဟုတ် ကိုယ်တိုင်သတ်မှတ်ထားသော စီးဆင်းမှုအတွက် ဦးစားပေးမှတ်ချက်နှင့် 802.1P၊ DSCP တို့ကို ပံ့ပိုးပေးသည်။ ဦးစားပေးနှင့် မှတ်ချက် CAR(ဝင်ရောက်ခွင့်နှုန်း)၊ ယာဉ်အသွားအလာပုံသဏ္ဍာန်နှင့် စီးဆင်းမှုစာရင်းဇယား ပက်ကေ့ခ်ျကြေးမုံနှင့် အင်တာဖေ့စ်ကို လမ်းကြောင်းပြောင်းခြင်းနှင့် ကိုယ်တိုင်သတ်မှတ်ထားသော စီးဆင်းမှု ဆိပ်ကမ်း သို့မဟုတ် ကိုယ်တိုင်သတ်မှတ်ထားသော စီးဆင်းမှုအပေါ် အခြေခံ၍ အထူးတန်းစီဇယားစနစ်။ ဆိပ်ကမ်းတစ်ခုစီ/ flow သည် SP၊ WRR နှင့် ဦးစားပေးအစီအစဉ် ၈ ခုကို ပံ့ပိုးပေးသည်။ SP+WRR Tail-Drop နှင့် WRED အပါအဝင် ယာဉ်ကြောပိတ်ဆို့မှုကို ရှောင်ရှားပါ။ | |
Multicast | IGMPv1/v2/v3 IGMPv1/v2/v3 Snooping IGMP Filter MVR နှင့် VLAN multicast ကော်ပီတို့ကို ဖြတ်ကျော်ပါ။ IGMP အမြန်ထွက်ခွာပါ။ IGMP ပရောက်စီ PIM-SM/PIM-DM/PIM-SSM PIM-SMv6၊ PIM-DMv6၊ PIM-SSMv6 MLDv2/MLDv2 ဆိုင်းငံ့ခြင်း။ | |
ယုံကြည်စိတ်ချရမှု | ကြိုးဝိုင်းကာကွယ်ရေး | EAPS နှင့် GERP (ပြန်လည်ရယူချိန် <50ms) Loopback-ထောက်လှမ်းခြင်း။ |
ချိတ်ဆက်မှုကာကွယ်ရေး | FlexLink (ပြန်လည်ရယူချိန် <50ms) RSTP/MSTP (ပြန်လည်ရယူချိန် <1 စက္ကန့်) LACP (ပြန်လည်ရယူချိန် <10ms) BFD | |
စက်ပစ္စည်းကာကွယ်ရေး | VRRP host အရန်သိမ်းခြင်း။ 1+1 ပါဝါပူသော အရန်ကူး | |
ထိန်းသိမ်းခြင်း။ | ကွန်ရက်ထိန်းသိမ်းခြင်း။ | Telnet ကို အခြေခံ၍ အချိန်နှင့်တပြေးညီ ဆိပ်ကမ်း၊ အသုံးပြုမှုနှင့် ပို့/လက်ခံ ကိန်းဂဏန်းများ RFC3176 sFlow ခွဲခြမ်းစိတ်ဖြာခြင်း။ LLDP 802.3ah Ethernet OAM RFC 3164 BSD syslog ပရိုတိုကော Ping နှင့် Traceroute |
စက်ပစ္စည်းစီမံခန့်ခွဲမှု | CLI၊ Console ဆိပ်ကမ်း၊ Telnet SNMPv1/v2/v3 RMON (အဝေးထိန်းစောင့်ကြည့်ရေး)1၊ 2၊ 3၊ 9 အုပ်စု MIB NTP NGBNView ကွန်ရက်စီမံခန့်ခွဲမှု |