【正文】 m Sourcing Manually changing IP address or using programs to create IP spoofed traffic WAN IP: Not permitted by uRPF S9300 Page 56 靈活的 QinQ ME Core IP/MPLS Core Port VLAN CVLAN 1 1 3001 1 2 200 1 3 2023 2 1 3002 2 2 200 2 3 2023 PVC – VLAN translation table (DSLAM) CVLAN_user (3001/3002) SVLAN 3001 [HSI] CVLAN_user (2023/2023) SVLAN 2501 [VoIP] SVLAN 200 [IPTV] VLAN1[HSI] VLAN3[VoIP] VLAN2[IPTV] DSLAM HG DSLAM S9306 BRAS SR S9312 HG HG SoftX Headend ?支持基于用戶 Port＋用戶 VLAN的靈活 VLAN切換 ?支持基于 ACL的靈活 VLAN切換 ?支持單層、雙層 VLAN到單層、雙層 VLAN的切換， 、拷貝等 Page 57 完善的組播功能 ?S9300支持 IGMPv1/v2/V3, PIMDM, PIMSM. MSDP/MBGP ?支持 IGMP snooping and IGMP Proxy ?128 Multicast VLAN， 4K Groups Inter PIM PIM IGMP S9300 L2 L2 L2 L2 L2 S9300 ... ... ... ... IGMP S9300 IGMP Multicast Source Receiver Receiver Receiver Receiver Receiver Multicast flows in a work Multicast flows sent to users Page 58 分層的組播復(fù)制 LSW P P P P Line Card 1 LSW P Line Card 2 P P P LSW P Line Card 3 P P P Switch Fabric P LSW Packet processor Port ? 分層的組播復(fù)制，盡量靠近用戶輸出口的復(fù)制，節(jié)省帶寬資源 ? 線速的 L2/L3組播復(fù)制，整機(jī)具備 512K份的組播線速?gòu)?fù)制能力 Page 59 組播快速切換 ?S9300支持組播頻道快速切換，減少頻道切換時(shí)間 ?在和接入層設(shè)備配合時(shí)，如果接入節(jié)點(diǎn)支持快速切換， S9300 就做為組播復(fù)制點(diǎn) S9300 ① ② ③ Channel change Channel exist Channel exist DSLAM ⑤ Multicast Traffic Headend BRAS ME Core ④ STB Receive packet and decode Page 60 完整的 QoS方案 ? 支持基于 L2L4 特征的流分類(lèi)功能，基于業(yè)務(wù)流的 QoS策略 ? 支持端口優(yōu)先級(jí)調(diào)度，每個(gè)端口支持 8個(gè)隊(duì)列，調(diào)度模式 PQ/WRR/DWRR ? 支持多級(jí)的基于業(yè)務(wù)流的 CAR，入口和出口都支持，其中入口支持二級(jí) CAR（ 8K CAR），第一級(jí) CAR支持 srTCM/trTCM，第二級(jí) CAR支持 PIR/PBS；出口支持一級(jí) CAR（ 1K CAR），模式是 srTCM/trTCM， CAR的最小粒度 8Kbps 接收隊(duì)列 分類(lèi) source add destination add source port destination port protocol type TOS ACL CAR Queue0 Queue1 Queue2 QueueN RED WRED 擁塞避免 隊(duì)列調(diào)度 PQ WRR DWRR 流量監(jiān)控 丟棄 丟棄 輸入隊(duì)列 輸出隊(duì)列 出口 入口 CAR Page 61 層次化流量控制 ? 支持（ HQoS）層次化流量監(jiān)管， 2級(jí) 的流量 監(jiān) 管（基于用 戶 和用 戶組 ），支持用 戶 和用 戶組帶寬統(tǒng)計(jì) 復(fù)用 ? 流量 監(jiān) 管用于在 報(bào) 文的接收端口 對(duì) 匹配流分 類(lèi)規(guī)則 的 業(yè)務(wù) 流 進(jìn) 行 監(jiān) 管，以使之適 應(yīng) 分配 給 它的那部分 帶寬 等網(wǎng) 絡(luò)資 源。 S9300 Backup LActive L Blocking Blocking S9300 S9300 Smart Link雙上行鏈路保護(hù)技術(shù) Page 53 高性能的 Ether OAM: IEEE IP/MPLS Core CE MPLS Access Customer Customer Service Provider CE Traditional Switch S9300 CC Message Frequency 10ms EndtoEnd Switchover Time 50~70ms 50ms Session Quantity 10K 32K Customer Domain Provider Domain Operator Domain Operator Domain Operator Domain S9300 S9300 Maintenance End Point Maintenance Intermediate Point Page 54 DHCP Security、 IP Source Guard和 DAI（ Dynamic ARP Inspection ） DHCP Server Rogue Server DHCP Snooping Enabled ╳ 1 3 2 1 2 3 Trustless port Trustful port √ S9300 ? S9300支持基于 DHCP接入的安全控制，支持用戶特征的安全綁定， IP address/MAC address, port, VLAN ID ? 支持 Option60和 Option82 ? 動(dòng)態(tài) ARP探測(cè)和監(jiān)控用戶租期，用戶下線或租期到達(dá)刪除綁定表項(xiàng)抑制假冒 MAC和 IP的攻擊 Page 55 uRPF ? 防止變換源 IP的 DOS攻擊， uRPF當(dāng)前存在 2種模式， Strict和 Loose ? Loose模式：只要在 FIB表中查詢?cè)吹刂?，相?yīng)的路由存在出接口（ NULL除未），認(rèn)為合法，否則丟棄 ? Strict模式：在 FIB表中查詢?cè)吹刂?，必須輸入的路由接口等于查找到路由的輸出接口，認(rèn)為合法，否則丟棄 ? 基于單板使能，使能后 DEF_IP表容量減半。例如，在沒(méi)有插單板的分區(qū)，風(fēng)扇功耗可以在 2W以下 ? 風(fēng)扇的調(diào)速算法采用自主創(chuàng)新的多點(diǎn)監(jiān)測(cè)控溫技術(shù)和小區(qū)間控溫技術(shù)，實(shí)現(xiàn)監(jiān)測(cè)業(yè)務(wù)量和環(huán)境溫度等波動(dòng)因素的動(dòng)態(tài)控制，實(shí)現(xiàn)防塵網(wǎng)阻塞及異常高溫預(yù)警功能，控制產(chǎn)品及風(fēng)扇恒定在穩(wěn)定的狀態(tài)中，增強(qiáng)系統(tǒng)可靠性，達(dá)到節(jié)能、低噪聲的目的。一種是低成本的單風(fēng)扇；另外一種是滿足單風(fēng)扇失效的高可靠性風(fēng)扇框，每個(gè)風(fēng)扇框支持兩個(gè)疊加風(fēng)扇 S9312正視圖 S9312后視圖 風(fēng)扇框 PWR1 PWR2 PWR3 PWR4 CMU 1 CMU 2 預(yù) 留空 間 主用 A平面 備 用 B平面 設(shè)備 和 環(huán) 境 監(jiān) 控 SLOT01：LPU SLOT13：SRU SLOT02：LPU SLOT03：LPU SLOT04：LPU SLOT05：LPU SLOT06：LPU SLOT14：SRU SLOT07：LPU SLOT08：LPU SLOT09：LPU SLOT10：LPU SLOT11：LPU SLOT12：LPU 防 塵 網(wǎng) 走 線 架 說(shuō) 明： 電 源的 A/B平面是指主 備 平面，在支持 1+1或 2+2備 份 時(shí) ，主 備電 源必 須 分 別 插入 A和 B平面區(qū) Page 11 S9300 整機(jī)架構(gòu)： S9306 S9306正視圖 S9306后視圖 風(fēng)扇框 PWR1 PWR2 PWR3 PWR4 CMU 1 CMU 2 預(yù)留 主用 A平面 備 用 B平面 設(shè)備 和 環(huán) 境 監(jiān) 控 SLOT01：LPU SLOT13：SRU SLOT02：LPU SLOT03：LPU SLOT14：SRU SLOT07：LPU SLOT08：LPU SLOT09：LPU 防 塵 網(wǎng) 走 線 架 POE 1 POE 2 POE平面 ? S9306支持 6個(gè)線卡和 2個(gè)主控處理板。插框下部是電源區(qū)，插框左邊是防塵網(wǎng)，右邊是走線架 ? 電源支持 N+N備份， DC支持 1+1； AC支持1+1/2+2配置 ? 設(shè)備和環(huán)境監(jiān)控負(fù)責(zé)設(shè)備管理，支持 1:1備份，一般是單配置 ? S9312不支持 POE ? 風(fēng)扇框支持可選兩種配置：用戶可選。對(duì)于沒(méi)有插單板的分區(qū)，可以控制風(fēng)扇以極低的轉(zhuǎn)速運(yùn)轉(zhuǎn)，大大降低系統(tǒng)的功耗。適用于承載實(shí)時(shí)業(yè)務(wù)，對(duì)可靠行要求高的網(wǎng)絡(luò)； ? 雙上行鏈路以主備方式工作，主鏈路故障時(shí)可快速倒換到備用鏈路，倒換時(shí)間小于 50ms。 DSLAM DSLAM xDSL / FTTx xDSL / FTTx 吞吐能力： 交換容量、端口密度、轉(zhuǎn)發(fā)性能 VLAN特性： VLAN Mapping、 Translation、 Selective 二層特性： VLAN＋ MAC交換、 VLAN－ switch、二層組播 QoS： 基于二層的分類(lèi)和區(qū)分服務(wù)能力 可靠性： 環(huán)網(wǎng) /Full Mesh 的破環(huán)、收斂能力 安全性： 對(duì) DHCP/IGMP Snooping， IP 的綁定， MAC/廣播風(fēng)暴限制 S9300 S9300 Page 67 二三層混合典型組網(wǎng) ? 業(yè)務(wù)提供可以下移至 UPE，包括 DHCP 終結(jié)，提供 IP 業(yè)務(wù)和 MPLS VPN 業(yè)務(wù) ? 也可以將接入的以太業(yè)務(wù)承載到 MPLS管道傳送到 PoP SR/BRAS ? 組播業(yè)務(wù)采用三層到邊緣 ,組播在 ME中采用 PIMSSM/SM來(lái)傳送，避免二層網(wǎng)絡(luò)中組播的復(fù)雜性 ROUTEING BRAS/MSCG BRAS/MSCG UPE AGG UPE PEAGG PEAGG n*GE n*GE n*GE n*GE AGG AGG AGG AN DSLAM CMTS Switch n*GE Services Network IPTV IMS Core Inter/SP LH WDM UPE PE P PE PE PE HGW 流量 監(jiān) 管主要體 現(xiàn) 在 對(duì)報(bào) 文“接收端口 /業(yè)務(wù) 流”的速率限制上， 監(jiān)督 進(jìn) 入某一網(wǎng) 絡(luò) 的流量。數(shù)據(jù)面專注于轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)傳送，物理上采用多個(gè)星型 HIG平面；控制面專注于業(yè)務(wù)控制協(xié)議（如路由