CX2510FTTH解决方案与设备概述

CX2510

FTTH解决方案２００２年８月１日IP网络事業部1光纤到户解决方案2CX2510的特徴提供廉价的ＦＴＴＨ网络

－支持ＰＰＰｏＥ方式ＦＴＴＨ和L2認証方式ＦＴＴＨ初期投资起点不高－内置ＭＣ、１Ｕ高度的机盒共有２４个光端口端口之间有安全保证－具有隔离功能,可确保用户之间通信的安全.

－通过以太网过滤和组播过滤,大大加强了各端口之间的安全性.

優先控制、带宽控制

－每个数据流可设定４个等级的ＱｏＳ－每个数据流可保证最低带宽L2認証功能

－用户認証不需要通过BAS、可分流至ＩＳＰ.3PPPoE方式的解决方案优点:无需複雑的结构就能组成接入网.系统无需设定,组网相当简单.可提供每个用户互相隔离的安全路径. 效果与点对点连接相同由CX2510如下的功能来实现用户之间的隔离（MultipleVLAN）对UpLink側可抑止PPPoE以外的分组包可抑止对用户的组播.上层的2层交换机可采用通用交换机.BAS(CX4200)CX2510MCRGWRadius代理服务器L2SWCX2510MCRGWMCRGW切断组波帧切段PPPoE以外的帧用户之间的隔离（MultipleVLAN)结合Radius进行认证ISP#BISP#ARadius服务器Radius服务器中継網中継網L2TPL2TP确保路径的安全性与点对点连接时相同可采用通用2层交换机4L2認証方式解决方案（１）MCRGWMCRGWMCRGW阻断组播帧L2SW用户间的隔离（MultipleVLAN）由汇集用户的交换机来实现VLAN的切换認証L2SWCX2510ISP#BRadius服务器認証L2SWCX2510ISP#ARadius代理服务器结合Radius进行认证DHCP服务器Radius服务器LoginWEB

ServerCX6800-RDDefaultVLANVLAN#AVLAN#B优点:ISP的划分和用户认证由L2認証方式来进行.因此,可省去BAS组成廉价的FTTH网.可提供每个用户互相隔离的安全路径. 效果与点对点连接相同CX2510可实现如下功能:用户之间互相隔离（MultipleVLAN）抑止对用户进行组播上位2层交换机可采用通用的VLAN交换机将每个用户隔离过的路径连接至ISP上的每个VLAN网络上汎用SWの適用が可能认证服务器配置在汇聚用户线的地方确保与P-P连接等效的安全路径可采用通用2层交换机L2SWL2SW5L2認証方式解决方案（２）ISP#BCX2510MCRGWRadius代理服务器L2SWCX2510MCRGWMCRGW阻断组播帧结合Radius进行认证認証L2SWDHCP服务器ISP#ARadius服务器Radius服务器在认证交换机下连线和配置2层交换机的话.端口之间必须互相隔离每个用户之间互相隔离（MultipleVLAN）LoginWEB

Server由上层交换机来实现VLAN的切换CX6800-RDVLAN#AVLAN#BDefaultVLAN优点:ISP的划分和用户认证由L2認証方式来进行.因此,可省去BAS组成廉价的FTTH网.可提供每个用户互相隔离的安全路径. 效果与点对点连接相同 CX2510可实现如下功能:用户之间互相隔离（MultipleVLAN）抑止对用户进行组播将每个用户互相隔离的路径连接至ISP的每个VLAN网络上认证服务器配置在汇聚用户线的地方6设备概述7CX2510设备外观44.01U(4.45)40.08CX2510前面板電源插座ＣＸ２５１０前面外观下游线路端口×２４下游线路ＬＥＤ×２４上游线路扩张端口（ＧＢＩＣ）×２上游线路拡張端口（100/1000BASE-T）×２控制端口（RJ-45）控制端口（RS232C）9接口种类UpLink1000BASE-SX/LX最大2个端口：GBIC选购件100/1000BASE-TX×2个端口（注1）GBIC式样和TX式样属于不同产品（注2）TX式样100M/1G可以选择（自动NEGOTIATION）DownLink100BASE-FX×24端口（一芯光纤）Ｓ型：传输距离最长７ｋｍＡ型：传输距离最长１５ｋｍ10CX2510机架实装图1800mmCX2510CX2510CX2510光纤配线盒3U1U1架CX2510最大可安置２７台采用冗余処理,最大为２０台11楼内MC控制程序・TTC标准楼内MC局端MC用户帧（＝Ethernet帧）返回帧（=Ethernet帧）环路控制／阅读信息应答／信息通知100BａｓｅＦＸ相当（１芯）维护信号帧支持設置在远端的楼内ＭＣ的维护和返回测试符合ＴＴＣ标准（ＴＳ－１０００）12端口之间的隔离功能FTTH網的用户ＩＳＰＣＩＳＰＢFTTH網的用户ＩＳＰＡＦＴＴＨ数据網禁止非法用户之间的通信ＣＸ２５１０为了防止非法用户之间进行通信、下游側端口之间的通信被禁止。＊如果要进行下游側端口之间的通信,则有必要通过上游側的路由器.这儿可以通信13分包处理限制流量流量控制ＱｏＳ功能结构CX2510对每个端口（用户）事先划分优先层以控制带宽不超过送信带宽。由此保证对于上行电路优先层的带宽。［分包处理］根据地址清单、ＩＥＥＥ８０２．１Ｑ信息的优先级来分包处理。［限制流量］分组包根据優先度分成4个等级。如果进入的分组包超过预设的带宽,则此包被废弃。［流量控制］端口单位的整理。優先控制・最低带宽保証（１／２）14優先控制・最低带宽保証（２／２）●信息流（MAC)単位可支持４QoS(请参照Prioritybit）●端口之间的优先控制由循环方式来确保公平性。●每个端口都能控制其带宽.（整合）。Queue3Queue2Queue1Queue0WFQ低高［優先等级］4等级输入输出優先队列的形成当包缓冲器溢出时,新输入的包就被廃棄。对于优先等级高的流,可以保证指定的带宽。流量识别・根据地址清单（ｓｏｕｒｃｅ/ｄｅｓｔｉｎａｔｉｏｎＭＡＣ地址）等信息来分包处理・按照ＩＥＥＥ８０２．１Ｑ优先级字段的ＴＣＩ（ＴａｇＣｏｎｔｒｏｌＩｎｆｏｍａｔｉｏｎ）来进行分類（※将ＴＣＩ的８个等级整合至４个等级的内部队列）15其他业务・运用功能SPANINGTREE功能（８０２．１Ｄ）通过符合IEEE802.1D标准的SPANINGTREE协议、可形成桥接分段的二重结构链路汇聚功能（８０２．３ａｄ）理论上将複数的物理交换端口收敛、以形成高速链路上游线路側有２个端口ＩＧＭＰｓｎｏｏｐｉｎｇ功能（対应予定）通过检查IGMP包,、其组播只对相连的端口发送分组包.16ＣＸ２５１０L2認証対应功能与CX6800-RD（L2認証対应）结合起来使用,以实现L2認証功能。与CX6800-RD进行通信的功能（独特协议）动态MACVLANーTaggedVLAN变换功能17扩容方式级连方式扩容CX2510CX2510CX2510CX2510CX2510CX2510CX2510CX2510CX2510UpLinkMax.2GbpsCX2510CX2510CX2510集線L2SWCX2510用集線交换机（CX2700系列）扩容18冗余结构CX2510CX2510CX2510集線L2SWUpLinkMax.2Gbps由2台集線交换机构成冗余处理集線L2SW19功能规格項目内容备注用户接口100BASE-FX(1芯):24p

S型(Max7km)、A型(Max15km)UPLINK接口1000BASE-SX/LX:2p(GBIC対応)or100/1000BASE-TX:2p交换容量8.8Gbps无阻塞传送性能线速VLAN标签VLAN(4094)、端口VLAN(4094),MacVLAN(4094)链路汇聚○IEEE802.3ad过滤MAC地址、Ether网网管功能RMON,SNMP,MIBII,CLI

交换功能802.1D,802.1Q,802.3x802.1p4个等级用户端口之间隔离功能○

L2認証功能対应予定（2002.9）计划与CX6800-RD结合起来使用.楼内MC