cxftth解决方案与设备概述

1、1CX2510FTTH处理方案年月日IP网络事業部第1页2光纤到户处理方案第2页3CX2510特徴提供廉价网络支持方式和L2認証方式早期投资起点不高内置、高度机盒共有个光端口端口之间有安全确保含有隔离功效,可确保用户之间通信安全.经过以太网过滤和组播过滤,大大加强了各端口之间安全性. 優先控制、带宽控制每个数据流可设定个等级 每个数据流可确保最低带宽L2認証功效 用户認証不需要经过BAS、可分流至.第3页4PPPoE方式处理方案优点:无需複雑结构就能组成接入网.系统无需设定,组网相当简单.可提供每个用户相互隔离安全路径.效果与点对点连接相同由CX2510以下功效来实现用户之间隔离（Multip

2、le VLAN）对Up Link側可抑止PPPoE以外分组包可抑止对用户组播.上层2层交换机可采取通用交换机.BAS(CX4200)CX2510MCRGWRadius代理服务器L2SWCX2510MCRGWMCRGW切断组波帧切段PPPoE以外帧用户之间隔离（Multiple VLAN)结合Radius进行认证ISP#BISP#ARadius服务器Radius服务器中継網中継網L2TPL2TP确保路径安全性与点对点连接时相同可采取通用2层交换机第4页5L2認証方式处理方案（）MCRGWMCRGWMCRGW阻断组播帧L2SW 用户间隔离（Multiple VLAN）由聚集用户交换机来实现VLAN

3、切换認証L2SWCX2510ISP#BRadius服务器認証L2SWCX2510ISP#ARadius代理服务器结合Radius进行认证DHCP服务器Radius服务器Login WEB ServerCX6800-RDDefaultVLANVLAN#AVLAN#B优点:ISP划分和用户认证由L2認証方式来进行.所以,可省去BAS组成廉价FTTH网.可提供每个用户相互隔离安全路径.效果与点对点连接相同CX2510可实现以下功效:用户之间相互隔离（Multiple VLAN）抑止对用户进行组播上位2层交换机可采取通用VLAN交换机将每个用户隔离过路径连接至ISP上每个VLAN网络上汎用SW適用可能

4、认证服务器配置在汇聚用户线地方确保与P-P连接等效安全路径可采取通用2层交换机L2SWL2SW第5页6L2認証方式处理方案（）ISP#BCX2510MCRGWRadius代理服务器L2SWCX2510MCRGWMCRGW阻断组播帧结合Radius进行认证認証L2SWDHCP服务器ISP#ARadius服务器Radius服务器在认证交换机下连线和配置2层交换机话. 端口之间必须相互隔离每个用户之间相互隔离（Multiple VLAN）Login WEB Server由上层交换机来实现VLAN切换CX6800-RDVLAN#AVLAN#BDefaultVLAN优点:ISP划分和用户认证由L2認証方

5、式来进行.所以,可省去BAS组成廉价FTTH网.可提供每个用户相互隔离安全路径.效果与点对点连接相同CX2510可实现以下功效:用户之间相互隔离（Multiple VLAN）抑止对用户进行组播将每个用户相互隔离路径连接至ISP每个VLAN网络上认证服务器配置在汇聚用户线地方第6页7设备概述第7页8CX2510设备外观44.01U(4.45)40.0第8页9CX2510前面板電源插座前面外观下游线路端口下游线路上游线路扩张端口（）上游线路拡張端口（100/1000BASE-T）控制端口（RJ-45）控制端口（RS232C）第9页10接口种类Up Link1000BASE-SX/LX最大2个端口：

6、GBIC选购件100/1000BASE-TX2个端口（注1）GBIC式样和TX式样属于不一样产品（注2）TX式样100M/1G能够选择（自动NEGOTIATION）Down Link100BASE-FX24端口（一芯光纤）型：传输距离最长型：传输距离最长第10页11CX2510机架实装图1800mmCX2510CX2510CX2510光纤配线盒3U1U1架CX2510最大可安置台采取冗余処理, 最大为台第11页12楼内MC控制程序TTC标准楼内MC局端MC用户帧（Ethernet帧）返回帧（=Ethernet帧）环路控制阅读信息应答信息通知100B相当（芯）维护信号帧支持設置在远端楼内维护和返

7、回测试符合标准（）第12页13端口之间隔离功效FTTH網用户FTTH網用户数据網禁止非法用户之间通信为了预防非法用户之间进行通信、下游側端口之间通信被禁止。假如要进行下游側端口之间通信,则有必要经过上游側路由器.这儿能够通信第13页14分包处理限制流量流量控制功效结构CX2510对每个端口（用户）事先划分优先层以控制带宽不超出送信带宽。由此确保对于上行电路优先层带宽。分包处理依据地址清单、信息优先级来分包处理。限制流量分组包依据優先度分成4个等级。假如进入分组包超出预设带宽,则此包被废弃。流量控制端口单位整理。優先控制最低带宽保証（）第14页15優先控制最低带宽保証（）信息流（MAC)単位可支

8、持QoS (请参考Priority bit）端口之间优先控制由循环方式来确保公平性。每个端口都能控制其带宽. （整合）。Queue 3Queue 2Queue 1Queue 0WFQ低高優先等级4等级输入输出優先队列形成当包缓冲器溢出时,新输入包就被廃棄。对于优先等级高流,能够确保指定带宽。流量识别依据地址清单（/ 地址）等信息来分包处理按照优先级字段（ ）来进行分類（将个等级整合至个等级内部队列）第15页16其它业务利用功效SPANING TREE功效（）经过符合IEEE802.1D标准SPANING TREE协议、可形成桥接分段二重结构链路汇聚功效（）理论上将複数物理交换端口收敛、以形成高

9、速链路上游线路側有个端口功效（対应予定）经过检验IGMP包, 、其组播只对相连端口发送分组包.第16页17L2認証対应功效与CX6800-RD（L2認証対应）结合起来使用,以实现L2認証功效。与CX6800-RD进行通信功效（独特协议）动态MACVLANTaggedVLAN变换功效第17页18扩容方式级连方式扩容CX2510CX2510CX2510CX2510CX2510CX2510CX2510CX2510CX2510UpLinkMax.2GbpsCX2510CX2510CX2510集線L2SWCX2510用集線交换机（CX2700系列）扩容第18页19冗余结构CX2510CX2510CX25

10、10集線L2SWUpLinkMax.2Gbps由2台集線交换机组成冗余处理集線L2SW第19页20功效规格項目内容备注用户接口100BASE-FX(1芯):24pS型(Max7km)、A型(Max15km)UPLINK接口1000BASE-SX/LX:2p(GBIC対応) or 100/1000BASE-TX:2p交换容量8.8Gbps无阻塞传送性能线速VLAN标签VLAN(4094)、端口VLAN(4094),Mac VLAN(4094)链路汇聚IEEE802.3ad过滤MAC地址、Ether网网管功效RMON, SNMP, MIB II, CLI交换功效802.1D, 802.1Q, 802.3x802.1p 4个等级用户端口之间隔离功效L2認証功效対应予定（.9）计划与CX6800-RD结合起来使用.楼内MC维护功