冠联 图形可命令型4 8PON口

           项目

                                           e8604t-a

                                           e8608t-a

交换容量

32gbps

包转发率(ipv4/ipv6)

9.5mpps

业务端口

4/8 pon口，8*ge combo口

冗余设计

双电源供电，可支持双ac输入、双dc输入和ac+dc输入

电源

交流：输入90～240v　47/63hz；

直流：输入-36v～-72v；

满载功耗

≤46w

外形尺寸(宽*高*深)

442mm×44mm×315mm

满配重量

≤7kg

环境参数

运行温度：0°c～40°c

存储温度：-40°c～70°c

相对湿度：10%～90%，无凝结

                项目

                                                           e8604t/08t-a

无源光接入特性

符合ieee 802.3ah epon标准

符合中国电信/中国联通gepon互通标准

支持单根光纤上20km的传输距离

支持单根光纤上无源分光接入64个终端

支持128bits上下行三重搅动加密功能

支持onu终端合法性认证，非法onu注册事件上报

支持动态带宽分配dba算法，粒度64kbit/s

支持标准oam和扩展oam管理功能

支持onu软件批量升级、定时升级、实时升级

支持pon口发光功率，接受光功率检测

二层特性

mac

支持黑洞mac地址表(mac black hole)

支持端口mac地址数量限制(port mac limit)

支持16k mac地址

vlan

支持4k vlan表项

支持基于端口、mac、协议和ip子网的vlan

支持端口qinq和灵活qinq(stackvlan)

支持vlan swap和vlan remark

支持pvlan实现端口隔离和节约公用vlan资源

支持gvrp

生成树

支持stp/rstp/mstp

支持远端环路检测

端口

支持双向带宽控制

支持静态和lacp动态汇聚端口聚合

支持端口镜像

安全特性

用户安全

支持anti-arp-spoofing欺骗防护

支持anti-arp-flooding泛洪攻击自动抑制

支持ip source guard自动创建ip+mac+端口+vlan绑定表

支持port isolation硬件隔离各端口间的报文

支持mac地址绑定到端口和端口mac地址过滤

支持ieee 802.1x和aaa/radius的用户身份认证

设备安全

支持控制层上防止各种针对cpu的dos攻击和病毒攻击

支持sshv2 secure shell

支持snmp v3加密管理

支持security ip的telnet的登录和口令机制

支持采用维护用户分级保护，防止未授权用户的非法侵入

网络安全

支持基于每用户mac地址arp流量检测

支持基于arp流量检测的arp报文抑制或者用户封杀

支持基于动态arp表的一键绑定

支持ip地址、vlan id、mac地址和端口等参数的手工绑定

支持自定义报文头部80字节深度的l2-l7 acl流过滤

支持端口广播/多播报文抑制和危险端口自动关闭

支持urpf单播反向路径检查，防止ip地址仿冒和攻击

支持dhcp option82和pppoe+上传用户物理位置信息

支持ospf、ripv2 及bgpv4 报文的明文及md5密文认证

业务特性

acl

支持标准和扩展acl

支持基于时间段(time range)acl策略

提供基于源/目的mac地址、vlan、802.1p、tos、diffserv、源/目的ip(ipv4/ipv6)地址、tcp/udp端口号、协议类型等ip报文头信息的流分类和流定义

支持l2～l7深入ip报文头部80字节的报文过滤

qos

支持对端口或者自定义流的接收和发送报文的速率进行限速，并提供对自定义流的普通流量监管和2rate3color双速三色流量监管能力

支持car(committed access rate)、流量整形(traffic shapping)和流量统计

支持对端口或者自定义流的报文镜像和报文重定向

支持对端口或者自定义流的优先级标记，并提供802.1p、dscp优先级的remark能力

支持基于端口或者自定义流的队列调度，每端口/流支持4个优先级队列，提供wrr、sp和fifo队列调度算法

支持拥塞避免机制，包括tail-drop、wred等功能

ipv6

支持sa/da classification     

支持mld snooping

组播

支持igmpv1/v2/v3

支持igmpv1/v2/v3 snooping

支持igmp filter组播过滤

支持mvr组播vlan注册和跨vlan组播复制

支持igmp fast leave快速离开组播组

支持igmp proxy

支持pim-sm/pim-dm/pim-ssm

支持pim-smv6、pim-dmv6、pim-ssmv6

支持mldv2/mldv2 snooping

可靠特性

环路保护

支持eaps和gerp增强以太网环网协议(环路愈合时间<50ms)

支持loopback-detection 端口环回检测

链路保护

支持flexlink链路备份(链路愈合时间<50ms)

支持rstp/mstp链路愈合硬件加速能力(环路愈合时间<1s)

支持lacp动态链路汇聚(链路愈合时间<10ms)

支持bfd链路侦测

设备保护

支持 vrrp主机备份

支持主机程序和配置文件的双容错备份

支持板卡/风扇热插拔

支持1+1电源热备份

维护特性

网络维护

支持基于telnet的端口实时流量、利用率和收发包统计

支持rfc3176 sflow流量分析，可以实现基于协议或地址的流量监控和统计

支持lldp邻居设备发现协议

支持802.3ah ethernet oam

支持数据日志和rfc 3164 bsd syslog protocol

支持ping和traceroute

设备管理

支持命令行接口(cli)、console口、telnet和web配置管理

支持snmpv1/v2/v3

支持rmon (remote monitoring)1,2,3,9组mib

支持ntp网络时间协议