ME产品介绍.ppt

* Not beginning, No Problems and No Opportunity also * Not beginning, No Problems and No Opportunity also * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * SBC 支持NGN信令流和媒体流代理功能； 支持SIP/MGCP/H248/H323代理； 支持RTP/RTCP流的代理转发功能； 主备用SBC热备份，注册用户不掉线； IPTV 支持各种用户标识方式: 包括VBAS、DHCP Option 82、PPPoE+等 组播: 基于PPP会话、VLAN、组播VLAN或接口的组播 Triple Play 支持DHCP Option 82和Option60 支持终端的隔离和绑定检查 支持不同业务的优先级调度 ME60业务特性-4 QoS能力 强大的简单流分类能力 灵活的复杂流分类，支持接口ACL和用户ACL Remark Meter CAR 功能强大的WRED 层次化调度 5级调度业界第一的TM调度能力 基于SP/WRR、WFQ、RR的调度, 提供严格的资源保证和灵活的业务模式 基于用户的业务流调度 调度采用专用TM ASIC完成, 不影响转发性能 License增强功能 可以对VPDN功能、接入用户功能和用户数、防火墙功能、IPTV可控组播功能、SSG功能和业务数等通过License进行控制； ME60业务特性-5 HA 关键部件冗余 主控板、交换网、风扇、电源等关键部件提供冗余备份能力, 无单点故障 Graceful Restart和NSF 支持各类路由协议和VPN应用的Graceful Restart, 主备倒换不需要重新学习路由 FRR和LSP 支持快速重路由和LSP的备份, 为链路失效和节点失效提供保护 OAM、BFD 支持MPLS OAM和BFD，在数据平面快速检测和倒换, 保证业务不中断 VRRP、ASSP 通过VRRP和ASSP, 为双归入接入和上行提供很好的保护能力 Trunk 通过以太网Trunk和IP Trunk, 增加带宽并提高可靠性 环网接入 支持STP和RRPP协议(RRPP透传V1R3支持)透传功能, 为环网接入提供了保证，有效提高业务可靠性 ME60业务特性-6 网络的转型 ME60架构介绍 ME60的主要特性 ME60的关键应用 用户按域管理 域可以理解为具有某种共同业务属性的用户群或者某种业务终端 用户认证时，选择相应的域，按所选择的域来控制其业务 按域实施控制策略 认证计费策略：是否需要认证、计费，计费服务器故障后的计费策略 带宽控制参数 访问权限 用户优先级、DSCP/802.1p等QoS参数 路由策略，用户业务流分流 按域部署/分配网络资源 按域部署 DHCP Server、Radius Server、地址资源 用户管理：管理用户的策略 域可以用来对用户分群、业务终端分类 用户管理：标识并定位用户的方法－PUPV PUPV：Per User Per VLAN，离用户最近的L2 或 DSLAM 为用户标记 VLAN ID 用户标识：帐号＋接入位置（BAS设备＋槽位＋端口＋VLAN）＋用户终端标识（IP、MAC地址） 用户安全性：通过VLAN 隔离，防DHCP、ARP、PPPoE欺骗，防IP 地址盗用 私接用户防止：一个物理位置接入用户数限制 帐号安全性：用户帐号和指定端口绑定 网络攻击定位：每个用户的接入位置唯一，对网络的恶意攻击不可抵赖 ME60 LanSwitch VLAN1 VLAN2 PVC1 PVC2 PORT1 PORT2 PORT1 +VLAN1 PORT1 +VLAN2 PORT2 +VLAN1 PORT2 +VLAN2 ME60 用户管理：对标识用户的扩展技术 PUPV方式 PPPOE+方式 PPPOE+ VBAS方式 VBAS DHCP Option 82 Vlan Stack vlan vlan vlan vlan1 vlan2 PPPOE DHCP Op82 DHCP ME60 DSLAM 分配静态地址 分配静态地址，在指定端口接入 分配动态地址 PPP用户从AAA 或本地地址池分配地址 PPP用户，从外部 DHCP Server统一分配地址 支持DHCP Relay 支持内置DHCP Server 地址的安全性 用户地址被绑定，防地址仿冒 用户关机后由BAS释放已申请的地址 对VLAN下接入用户数限制，防止恶意申请地址 DHCP Server Internet 伪造MAC地址不断申请