2.4.2. Используемое оборудование и его преимущества.

В описываемом решении предлагается использовать коммутаторы QTECH QSW-3900 для создания кольца агрегации, коммутаторы QSW-2900 для непосредственного подключения пользователей. В качестве BRAS и граничного маршрутизатора можно использовать продукцию Ericsson- Redback, например младшую модель Redback SE-100.

Мультисервисные коммутаторы QTECH.

Коммутаторы QTECH для уровней доступа и агрегации, благодаря применению новейших стандартизованных протоколов и технологий, реализуют высокую сетевую безопасность с обеспечением гарантированного обслуживания для всех категорий пользователей и различных типов сервисов. Включая сервисы Реального Времени, VPN и другие. Ethernet коммутаторы QTECH созданы на современной аппаратной платформе в полном соответствии с требованиями операторов связи по надежности элементной базы, низкому электропотреблению, расширенному температурному диапазону, форм фактору.

Коммутаторы специально разработаны для мультисервисных сетей, поддерживают сотни различных сервисов единовременно, сервисные модели PPPoE Plus (для плавной миграции от DSL к MetroE технологиям) и DHCP авторизации (IPOE) с привязкой к порту доступа. Обеспечивают скорость сходимости менее 200 миллисекунд для безобрывного предоставления услуг телефонии и телевидения, классификацию и управление трафиком различных услуг по правилам провайдера (Selective QinQ & Selective VLAN), технологии защиты конфиденциальности информации (IP Source Guard, DAI, ARP Proxy), средства подавления штормов без блокирования полезного трафика, развитые средства сетевого мониторинга, включая SLA L2 (OAM CFM) QTECH QSW-2900 обеспечивает легкое подключение корпоративных клиентов с предоставлением VPN сервисов.

Сервисные функциональные особенности мультисервисных коммутаторов QTECH:

• Поддержка Q-in-Q на основе портов и на основе виланов

• Поддержка селективного Q-in-Q на основе acl

• Поддержка протокола ERRP (RFC EAPS) для обеспечения сходимости менее 200 миллисекунд с функцией query solicit.

• Возможность фильтрации BPDU как входящих так и исходящих

• Поддержка Multicast

• Поддержка IGMPv3, fast leave, IGMP-snooping

• Поддержка IGMP querier

• Возможность явно указывать порт, к которому подключен querier

• Возможность статической подписки на мультикаст группы

• Возможность создания разрешающих и запрещающих списков групп

• Поддержка QoS

• Возможность ограничения полосы пропускания на FE порту с шагом 1 кбит/сек.

• Поддержка не менее 4 очередей QoS на порт

• Поддержка различных политик управления очередями (SPQ, WRR).

• Возможность классификации трафика по различным признакам (по порту, по VLAN Id, по спискам доступа, по 802.1р битам, и др.)

• Возможность принудительной маркировки и перемаркировки трафика

Средства сетевой безопасности мультисервисных коммутаторов QTECH:

• Возможность настройки access листов на доступ (защищенный доступ)

• Поддержка не менее 255 списков доступа (acl) на основе IP адресов, TCP/UDP портов, типа протокола

• Поддержка Ethernet Port security с ограничением числа МАС-адресов, привязкой МАС-IP адресов

• Защита от четырех типов штормов: броадкаст, мультикаст, юникаст, неизвестный юникаст

• Поддержка IP Source Guard

• Поддержка ARP proxy

• Поддержка Dynamic ARP inspection

• Поддержка DHCP snooping

• Поддержка DHCP relay

• Поддержка DHCP op.82

• Поддержка PPPoE plus (добавление к PPP запросу имени коммутатора и номера порта)

• Поддержка IGMP flood protection

• Защита CPU от сетевых атак

Средства управления и мониторинга мультисервисных коммутаторов QTECH:

• Поддержка протоколов авторизации Radius и Tacacs+

• Поддержка полнофункционального удаленного управления (telnet, ssh)

• Реализация полнофункционального режима интуитивно понятной командной строки для конфигурации и мониторинга

• Поддержка различных уровней доступа (привилегий)

• Поддержка не менее пяти одновременных telnet сессий с возможностью ручного сброса telnet сессии

• Поддержка SNMP v1,v2,v2c,v3

• Поддержка Syslog с возможностью передачи информации на несколько серверов

• Поддержка синхронизации времени (NTP)

• Поддержка средств диагностики OAM CFM (IEEE802.1ah)

Маршрутизирующие коммутаторы QTECH QSW-3900 для уровня агрегации поддерживают также важные функции для данного уровня:

1. Super VLAN – позволяет терминировать группу пользовательских виланов на одном IP интерфейсе, позволяет реализовать идеологию «VLAN на пользователя» на уровне доступа и «VLAN на сервис» на уровне сети оператора

2. ARP Proxy – позволяет предотвратить взаимную видимость пользователей на уровне МАС адресов. При обмене между пользователями весь трафик проходит через агрегатор и только МАС адрес агрегатора видят пользователи в качестве адреса назначения, реальные МАС адреса для них сокрыты.

3. Протоколы маршрутизации OSPF и BGP - для маршрутизации адресов оператора (OSPF) и адресов клиентов (BGP)

4. Протокол мультикастовой маршрутизации PIM – для маршрутизации многоадресных рассылок.