烽火通信家庭网络解决方案2009

烽火通信家庭网络解决方案2009第一页，共31页。1家庭网关的概念2家庭网关的作用和定位3产品介绍内容摘要2第二页，共31页。家庭网关的定义家庭网关是设置在用户家庭中的终端，是连接电信网络与用户家庭网络的设备，实现电信网络与家庭网络的资源整合与业务融合1.针对运营商运营商通过家庭网关实现网络向用户家庭、小企业中的延伸。使网络设备能力边缘化与业务控制边缘化。以便于更有效的推广和控制业务。2.针对用户对于用户来说，家庭网关是实现家庭内部网络和通信网络联接的桥梁。也是一个统一的数据处理中心，完成内外网数据和控制信号的传输。家庭网关的定义3第三页，共31页。

S接口：家庭网关与业务平台之间的接口，传递业务数据流和控制流。

GM接口：家庭网关与综合终端管理系统（IMTS）之间的接口，IMTS通过该接口可以对家庭网关设备进行配置、状态查询、软件升级和故障管理，可以实现对家庭网关承载业务的部署和控制。网络侧接口

D接口：家庭网关和机顶盒等终端之间的接口，传递设备管理信息和数据流，通过家庭网关实现对家庭终端的统一管理；该接口具有交互性高，带宽需求高，较高的QoS、通信频繁等特性。

T接口：家庭网关和语音终端之间的接口，传递注册和注销等控制信息和媒体流；该接口具有通信带宽固定，实时性要求高等特性。

C接口：家庭网关和控制网关之间的接口，传递注册、注销、配置、上报等信息；该接口具有低带宽，高可靠性，访问频率低等特性。用户侧接口

家庭网关的逻辑接口定义4第四页，共31页。联网功能传送功能

家庭网关的功能5第五页，共31页。家庭网关设备形态6第六页，共31页。1家庭网关的概念3产品介绍内容摘要7第七页，共31页。家庭网关和ONU的比较ADSLEPON-ONU家庭网关多终端上网同一时间只支持一种终端设备接入internet桥接方式，每个终端连接INTERNET都需要进行单独拨号，IP资源浪费严重支持路由桥混合模式，可灵活组网；通过NAT或PPPoEproxy节约IP资源管理方式无通过EPON管理平台可以进行批量处理web页面管理、EPON管理平台、基于TR069的管理模式，可批量进行终端的设置。WLAN不支持不支持802.11b/g,家庭内部无线覆盖；笔记本电脑上网、WiFi手机上网；支持802.11n标准，更高速率的无线网络。安全：不支持不支持支持各种防火墙策略，MAC地址限制，IP地址限制，接入用户电脑限制，端口限制，端口映射，DMZ等各种安全策略的组合。QoS不支持支持四个不同的队列，严格优先级和权重优先级模式，仅支持二层协议802.1p支持四个不同的队列，严格优先级和权重优先级模式，可支持端口的带宽控制，不同业务流的802.1p和DSCP的标识能力，可严格保证高优先级业务的服务质量。USB不支持不支持支持USB2.0，可以开展多种基于USB设备的业务。8第八页，共31页。用户终端数限制两种配置方式：一、仅配置同时接入公网的总数；二、仅对每一种终端类型进行单独的数量限制限制策略(1)检测先前N个终端中是否有任意一个不在线，使用ARP方式检测，如果某终端连续3次检测无响应，则认为此设备不在线；(2)如果N个终端都在线那么家庭网关拒绝第N+1个终端的接入Internet请求，但此第N＋1个终端可以获取私网IP地址，可以访问LAN侧其他终端和设备；(3)如果当前在线的终端不足N个，那么允许为第N+1个终端完成Internet的接入。第九页，共31页。对业务的发现和管理internetIPTVVoIPother业务VLANIP数据包internetIPTVVoIPother通过用户业务的QoS进行精细化控制，可以在控制用户总上行带宽的前提下，对该用户所申请业务进行灵活配置。10第十页，共31页。家庭网关支持用户使用业务的实时发现发现的方式支持两种：基于设备的业务发现：当有用户设备接入家庭网关时，家庭网关可以根据设备发现的结果进而发现设备的业务能力。基于数据流的业务发现：家庭网关支持根据源/目的IP、源/目的MAC、源/目的端口号、入/出物理端口、应用协议等信息，对用户数据流进行分类，根据数据流分类的结果，对用户业务进行发现。家庭网关具备业务控制功能家庭网关能够将业务发现的信息上传到家庭网关业务管理平台。家庭网关能够维护控制策略，实现对家庭网关上承载业务的控制功能。家庭网关能够根据平台下发指令，对业务控制策略进行修改、增加和删除。业务发现和控制功能11第十一页，共31页。

根据不同业务特性在接入网内实施针对业务类型的业务分流，不同业务类型实施不同的QoS：

序号业务性质业务描述DSCP802.1P与骨干网的衔接队列类型1优先业务VoIP111000111对应城域网B平面和CN2LowLatencyqueue2重点业务IPTV家庭监控111000110对应城域网B平面和CN2WeightFairqueue3普通业务上网000000000对应城域网A平面和ChinaNetBestEffortqueueQOS适配功能12第十二页，共31页。不同于EPON的语音方式,家庭网关只能支持NGN的语音模式呼叫控制模块同时支持H.248、SIP协议，可以适应目前主流环境下的软交换网络。软交换接口和众多主流厂家的MGC对接成功，开放性极好。

城域网家庭网关GE传输SplitterH.248、SIP家庭网关家庭网关ITMSVOIP语音业务13第十三页，共31页。

家庭门户是用户使用基于家庭网关业务的门户，以Web方式呈现，放置在家庭网关内。用户验证密码进入该门户后，可以便捷地使用家庭监控、家庭存储等业务，实现用户管理，在本地登录还可以进行家庭网关的设备管理。家庭门户功能14第十四页，共31页。家庭网关IP摄像头USB网络存储Internet机顶盒PC用户可以在任何网络接入点访问连接在家庭网关后面的存储设备，如：在办公室读取家庭中的资料、浏览网页时发现好的内容并远程推送到家中等。家庭存储(USB扩展功能)15第十五页，共31页。防火墙功能家庭网关内置防火墙软件。所有的数据都经过防火墙，防火墙只放行经过授权的网络流量，防火墙能防止对其本身及内部网络的攻击。可防止常见的攻击：端口扫描、无效数据包攻击、数据包泛洪、ICMP、无效TCP标志、Ping拦截等。

邮件防病毒家庭网关可以对电子邮件完成病毒检查，拒收带病毒的邮件，并给用户提示被拒收邮件的标题、发件人以及发件人地址等信息。Internet内嵌杀病毒程序电子邮件服务器病毒代码库更新服务器信息安全功能16第十六页，共31页。虚拟专用网络（VPN）允许远程通讯方（譬如：销售人员或企业分支机构）使用Internet等公共互联网络以安全的方式与位于企业局域网端的网关建立连接。虚拟专用网络对用户端透明，用户就像使用一条专用线路在客户计算机和网关之间建立点对点连接，进行数据传输。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，主要实现：以安全方式通过公共互联网远程访问企业资源；安全地实现企业局域网和分支机构的互联。家庭网关支持IPsec的client与server两种工作方式，这两种方式的配合可以将多个点的局域网组成一个局域网络。VPN17第十七页，共31页。支持配置不同SSID以区分网络（设备出厂时根据WLANMAC地址随机生成SSID），支持SSID广播开启/关闭功能支持OpenSystem和ShareKey两种链路层认证方式支持64-bit、128-bitWEP加密；密钥可以采用HEX或ASCII字符输入支持基于MAC地址过滤的WLAN用户接入控制WLAN的安全性18第十八页，共31页。网络访问安全性19第十九页，共31页。ITMS-网管功能

综合终端管理系统（ITMS）是家庭网关业务的部署和控制平台，也是家庭网关设备的远程管理平台。通过它既可以对家庭网关上的语音业务、QoS适配等功能进行部署，并与家庭网关交互实现对家庭网关承载业务的控制；又可以实现对家庭网关的远程状态查询、故障管理、设备配置和软件升级。家庭网络内部各种终端通过家庭网关的用户侧接口与家庭网关进行通信，家庭网关对经过其的数据和应用进行转发、控制和管理，并通过网络侧接口与业务平台和ITMS进行交互，实现家庭网络和外部网络的通信，提供对于业务的管理和控制。20第二十页，共31页。家庭网关功能介绍

－TR069管理方式21第二十一页，共31页。家庭网关的零配置管理22第二十二页，共31页。1家庭网关的概念3产品介绍内容摘要23第二十三页，共31页。烽火HG系列家庭网关产品上联接口下联接口ADSLLANEPONFEPOTSWiFiUSBHG110●4●●HG120●42●●HG210●4●●HG220●42●●HG310●4●●HG320●42●●24第二十四页，共31页。家庭网关上行组网应用应用场合家庭用户和小企业用户取代或补充原xDSL、LAN、FTTx等的终端家庭内部组网，设备自动发现、应用终端25第二十五页，共31页。家庭网关下行组网模式26第二十六页，共31页。烽火家庭网关产品Roadmap2008q42009q12009q22009q3