華為Quidway MSCG多業(yè)務(wù)控制網(wǎng)關(guān)

>MSCG系列多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品產(chǎn)品型號特性Quidway?ME60系列多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品為了更好地滿足運營商未來多業(yè)務(wù)運營的需求，華為公司推出了全新的多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品（Multi-ServiceControlGateway，間稱MSCG）。傳統(tǒng)的BRAS,主要做為寬帶接入網(wǎng)關(guān)，業(yè)務(wù)形式單一，而MSCG可以實現(xiàn)寬帶、視頻、語音等Mulit-Play多業(yè)務(wù)控制，是面向多業(yè)務(wù)融合的業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品。ME60部署在IP城域網(wǎng)匯聚層，有機(jī)的融合了BRAS、動態(tài)業(yè)務(wù)選擇網(wǎng)關(guān)（DSG）、邊緣路由器、狀態(tài)防火墻、DPI、SBC等產(chǎn)品功能。ME60作為高性能的業(yè)務(wù)控制平臺，能充分滿足各種Multi-Play和大客戶業(yè)務(wù)運營模式的需求。ME60是一款超大容量的網(wǎng)關(guān)設(shè)備，包含ME60-16、ME60-8、ME60-4三款型號，可以滿足國內(nèi)省會級城市及大型城市的寬帶接入控制需求。Quidway?MA5200G系列多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品MA5200G部署在IP城域網(wǎng)匯聚層，有機(jī)的融合了BRAS、動態(tài)業(yè)務(wù)選擇網(wǎng)關(guān)（DSG）、邊緣路由器、狀態(tài)防火墻、DPI等產(chǎn)品功能。MA5200G作為高性能的業(yè)務(wù)控制平臺，能充分滿足各種Multi-Play和大客戶業(yè)務(wù)運營模式的需求。MA5200G是一個系列化產(chǎn)品，包括MA5200G-2、MA5200G-4、MA5200G-8三款型號，三款型號在業(yè)務(wù)板數(shù)量、接入用戶數(shù)和交換容量等性能規(guī)格上不同，可以適應(yīng)不同網(wǎng)絡(luò)規(guī)模的組網(wǎng)要求。?寬帶接入服務(wù)器產(chǎn)品產(chǎn)品型號特性Quidway?MA5200F系列寬帶接入服務(wù)器MA5200F系列寬帶接入服務(wù)器具備完善的接入、認(rèn)證、授權(quán)和計費功能，具備完整的QoS機(jī)制、豐富的業(yè)務(wù)處理能力，能夠滿足中小規(guī)模IP網(wǎng)絡(luò)寬帶接入服務(wù)和用戶管理的需求。MA5200F系列寬帶接入服務(wù)器主要是面向城域網(wǎng)匯聚層中小匯聚節(jié)點，用于IPDSLAM模塊局、小容量IPDSLAM端局的xDSL寬帶接入用戶的管理，也可用于以太網(wǎng)匯聚層，對以太網(wǎng)接入用戶進(jìn)行管理，還可用于中小企業(yè)網(wǎng)和行業(yè)網(wǎng)絡(luò)、以及酒店、會議中心、展覽館等各種熱點地區(qū)寬帶用戶（包括專線用戶）的接入。MA5200F可以支持1K用戶的并發(fā)接入，MA5200F-2000是MA5200F的增強版，可以支持2K用戶的并發(fā)接入。

HUAWEIHUAWEIQuidway?ME60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品概述IP網(wǎng)絡(luò)正在從承載單一的Internet據(jù)業(yè)務(wù)向承載Multi-Play業(yè)務(wù)過渡，BRAS做為運營商重要的業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備，必然要適應(yīng)這種網(wǎng)絡(luò)融合的趨勢，從單一業(yè)務(wù)控制向多業(yè)務(wù)控制方向演進(jìn)。為了更好地滿足運營商未來多業(yè)務(wù)運營的需求，華為公司推出了新一代的多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品（Multi-ServiceControlGateway，以下簡稱MSCG），包括Quidway?ME60系列（以下簡稱ME60）和Quidway?MA5200G系列（以下簡稱MA5200G），MSCG提供系列化的規(guī)格和容量，能夠滿足不同網(wǎng)絡(luò)規(guī)模的需求。ME60部署在IP城域網(wǎng)匯聚層，有機(jī)的融合了BRAS、動態(tài)業(yè)務(wù)選擇網(wǎng)關(guān)（DSG）、邊緣路由器、狀態(tài)防火墻、DPI、SBC等產(chǎn)品功能。ME60作為高性能的業(yè)務(wù)控制平臺，能充分滿足各種Multi-Play和大客戶業(yè)務(wù)運營模式的需求。ME60是一款超大容量的網(wǎng)關(guān)設(shè)備，包含ME60-16、ME60-8、ME60-4三款型號，可以滿足國內(nèi)省會級城市及大型城市的寬帶接入控制需求。產(chǎn)品外觀ME60系列產(chǎn)品外觀如下：ME60-4產(chǎn)品特性：ME60-4產(chǎn)品特性：HUAWEI大容量、高密度的BRASME60支持以太網(wǎng)、xDSL、HFC、WLAN等多種方式接入，支持PPPoE、DHCP+、802.1X、Binding等多種認(rèn)證方法，支持根據(jù)接入終端類型、動態(tài)業(yè)務(wù)策略、DPI感知等多種業(yè)務(wù)區(qū)分手段。ME60支持多達(dá)128K并發(fā)用戶處理能力、支持高達(dá)480Mpps的轉(zhuǎn)發(fā)性能、支持高性能的20GE線速、10GE線速板卡以及高密度的8X10GE板卡，能充分滿足廣大公眾用戶、中小企業(yè)用戶Multi-Play業(yè)務(wù)的開展。ME60持續(xù)升級的接入能力、豐富的接口種類、高密度的端口可以適應(yīng)“大容量、少局所、扁平化”的電信級城域網(wǎng)組網(wǎng)需求。靈活的接入認(rèn)證方式支持用戶通過以太網(wǎng)、xDSL、HFC、FTTX、WLAN等各種方式進(jìn)行接入。設(shè)備支持PPP撥號、WEB認(rèn)證、網(wǎng)絡(luò)位置認(rèn)證等多種認(rèn)證接入方式，同個端口上可以同時支持PPP撥號認(rèn)證、WEB認(rèn)證，也可以限定為某種或某幾種認(rèn)證方式。豐富的計費方案能夠準(zhǔn)確地采集用戶的計費信息，包括時長和流量。同時還可以向指定服務(wù)器抄送計費信息。對于AAA計費，還支持提供計費保護(hù)機(jī)制，通過Radius服務(wù)器的冗余備份、握手、重發(fā)等機(jī)制，保證鏈路故障時不丟失話單、不產(chǎn)生錯誤話單。在遠(yuǎn)端計費服務(wù)器不能計費時，可以將話單保存在本地，計費服務(wù)器恢復(fù)正常后，計費話單上傳到計費服務(wù)器。支持不計費、后付費和預(yù)付費等多種計費策略。對于預(yù)付費業(yè)務(wù)，支持基于時長的預(yù)付費和基于流量的預(yù)付費業(yè)務(wù)。與AAA服務(wù)器配合還能實現(xiàn)基于時長和流量的綜合預(yù)付費業(yè)務(wù)，并支持費率切換和各種折扣功能，可以按照接入類型，采用不同的費率收費。除了可以對個人接入用戶認(rèn)證計費之外，還可以對專線接入用戶進(jìn)行基于時長、流量的計費，支持對專線用戶的預(yù)付費業(yè)務(wù)。有效的地址管理功能支持DHCPRelay和內(nèi)置DHCPServer，為配置DHCP的用戶動態(tài)分配地址，還可以為PPP撥號用戶作DHCP代理，從外部DHCP服務(wù)器申請地址，具有DHCPProxy功能。可以對地址池中的地址資源進(jìn)行管理，能夠?qū)崿F(xiàn)從本地地址池和遠(yuǎn)端DHCP服務(wù)器地址池中為用戶分配地址，并且支持通過AAA服務(wù)器為用戶分配地址。允許用戶通過動態(tài)獲取地址或者靜態(tài)配置地址的方式接入網(wǎng)絡(luò)。電信級可靠性ME60采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部管理總線、風(fēng)扇全部支持冗余熱備份和熱拔插，主備倒換時，不中斷用戶的業(yè)務(wù)；采用了控制和數(shù)據(jù)相分離的架構(gòu)，獨立的總線系統(tǒng)，完全獨立的控制通道和轉(zhuǎn)發(fā)通道。ME60支持BFD、EthOAM、MPLSOAM、VRRP、ASSP、NSF、VPNFRR、TEFRR等協(xié)議。ME60支持同一設(shè)備端口間、單板間用戶的熱備份，也支持設(shè)備之間用戶的備份，HUAWEI通過IPSession熱備份機(jī)制，做到設(shè)備間50ms故障檢測，故障切換時用戶無感知，業(yè)務(wù)不中斷。靈活的業(yè)務(wù)提供ME60為Multi-Play多業(yè)務(wù)運營提供了統(tǒng)一的實現(xiàn)平臺，支持BoD(BandwidthonDemand)、QoD(QoSonDemand)、QoA(QoSonApplication)等業(yè)務(wù)。支持用戶業(yè)務(wù)的自助選取功能，可依據(jù)用戶業(yè)務(wù)策略動態(tài)調(diào)整在線業(yè)務(wù)的帶寬、優(yōu)先級、計費方式，實現(xiàn)各種寬帶增值業(yè)務(wù)的靈活提供；支持IMSNGN中RACS架構(gòu)的策略執(zhí)行功能，可基于業(yè)務(wù)流的5元組信息，為VOIP業(yè)務(wù)、IP多媒體會話業(yè)務(wù)、VoD業(yè)務(wù)提供實時的QoS保證；內(nèi)置DPI網(wǎng)元，支持對多種業(yè)務(wù)在線的識別和控制，增強對業(yè)務(wù)的控制能力(如實現(xiàn)P2P業(yè)務(wù)的配額控制)；內(nèi)置SBC網(wǎng)元，支持會話業(yè)務(wù)的識別、流量監(jiān)管、NAT/FW穿越、拓?fù)潆[藏等功能。綜合的H-QoS調(diào)度ME60遵循DSL論壇TR-059中的QoS調(diào)度模型，支持Session、VC(VirtualCircuit)、VCGroup、VP(VirtualPath)和端口五級的層次化QoS調(diào)度。針對Multi-Play多業(yè)務(wù)運營環(huán)境，ME60提供了HSI、VOIP、IPTV等多業(yè)務(wù)綜合的H-QoS調(diào)度能力，有效的保證了下行業(yè)務(wù)流在接入與匯聚網(wǎng)側(cè)的QoS。組播業(yè)務(wù)管理ME60全面支持PIM-SM、PIM-DM、MBGP+、MSDP、IGMPv1/v2/V3等組播協(xié)議，支持按用戶/PPPoESession.端口、MVLAN進(jìn)行組播復(fù)制的功能，支持Push頻道到DSLAM等2層設(shè)備，可實現(xiàn)在無需對接入網(wǎng)進(jìn)行任何改造情況下開展BTV等寬帶增值業(yè)務(wù)°ME60還支持IPV6組播。高性能的防火墻ME60提供了強大的防火墻支持能力，支持各種網(wǎng)絡(luò)攻擊防范、NAT/PAT、ASPF、ALG、黑名單；支持加速老化連接；支持按地址、安全域、ACL列表等限制連接數(shù)或連接速；支持VPN感知(VPN-aware)的多實例防火墻特性、支持地址重疊；支持用戶通過策略服務(wù)器靈活定制自己的防火墻策略；支持基于會話的針孔式防火墻功能。強大的層次化DPIME60支持多種DPI方案，即支持內(nèi)置的DPI單板，也可以與外置DPIBOX配合實現(xiàn)層次化的識別控制方案。層次化DPI可以支持更復(fù)雜的識別技術(shù)，例如應(yīng)用層網(wǎng)關(guān)識別技術(shù)和行為模式的識別技術(shù)，可以通過對用戶行為的分析，準(zhǔn)確的識別出諸如垃圾郵件等復(fù)雜的業(yè)務(wù)，具備更強大的業(yè)務(wù)識別能力。ME60可以將不需要檢測的業(yè)務(wù)直接通過業(yè)務(wù)板轉(zhuǎn)發(fā)，提高轉(zhuǎn)發(fā)效率；對于需要控制的業(yè)務(wù)，可以和策略系統(tǒng)配合，按照下發(fā)的策略進(jìn)行精細(xì)化控制。NGN網(wǎng)絡(luò)邊界會話網(wǎng)關(guān)ME60集成了SBC的功能，在NGN網(wǎng)絡(luò)中接入?yún)R聚網(wǎng)絡(luò)的邊界，為IP會話業(yè)務(wù)提供信令代理和媒體代理功能，ME60支持SIP,MGCP,H.248,H.323,和IADMS協(xié)議代理，支持RTP/RTCP、HTTP媒體代理。在TISPANIMS網(wǎng)絡(luò)中，ME60作為標(biāo)準(zhǔn)中定義的BGF網(wǎng)元，實現(xiàn)媒體流的NAT/FW穿越、媒體流監(jiān)管和使用統(tǒng)計等功能，同時，提供SIP信令代理的支持。全面的VPN支持ME60集成了SR的部分特性，提供了全面的VPN支持能力，支持MPLSL3VPN；支持CCC、SVC、Martini和Kompella方式的MPLSL2VPN，支持L2VPN的本地互通;支持PWE3；支持L2TPVPDN和GRE隧道；支持BGP和LDP方式VPLS技術(shù)；允許用戶通過各種AttachmentCircuit接入VPN，包括：PPP、VLAN、QinQ、VLL、PVC。VPN功能基于網(wǎng)絡(luò)處理器硬件實現(xiàn)，新標(biāo)準(zhǔn)支持無需硬件升級，有利于用戶的投資保護(hù)。全面的IPv6ME60提供IPV6路由協(xié)議的支持，支持靜態(tài)路由、OSPFv3、IS-IS、BGP4+等IPv6路由協(xié)議、IPv6overIPv4隧道等技術(shù)和IPv6與IPv4網(wǎng)絡(luò)互連，支持IPv6終端的接入、IPv6訪問控制列表和基于IPv6的策略路由，為IPv4向IPv6過渡提供了全面的方案。產(chǎn)品規(guī)格:描述ME60-4ME60-8ME60-16交換容量640Gbps640Gbps2.56Tbps轉(zhuǎn)發(fā)能力120Mpps240Mpps480Mpps接口線卡數(shù)4816并發(fā)用戶數(shù)（整機(jī)）128K(DHCP128k,PPPOE64k)128K128KVPNL2VPN；L3VPN；L2TP；GRESSG32K增值業(yè)務(wù)流/單板QoS隊列256K/線卡，5級層次化調(diào)度DPI功能支持層次化的DPI識別方案，支持特征字、應(yīng)用層網(wǎng)關(guān)和行為模式識別技術(shù)，可以對VOIP流量、垃圾郵件等復(fù)雜業(yè)務(wù)進(jìn)行識別和控制。P2P:BitTorrent,eDonkey,eMule,FastTrack,WinMX,eDonkey,GnutellaetcVOIP:SIP,H.323,MGCP,SkypeIM:IRC，MSNMessager，Yahoo,AIMMediumStreaming:MMS,RTSP，PPLiveGameing:Quake,Xbox,Lineage1/2Security:SPAM,DDOSEMAIL:IMAP,POP3,SMTPRemoteConnectivity:TELNETWebBrowsing:HTTPOthers:Bootstrap,DNS,FTP,NTP,SNMP,ICMPHUAWGI防火墻防火墻攻擊防范：SYNFlood、ICMPFlood、UDPFlood、IPSpoofing、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke、PingofDeath、TearDrop、地址掃描、端口掃描、IPOption控制、IP分片報文控制、TCP標(biāo)記合法性檢查、超大ICMP報文控制、ICMP重定向報文控制、ICMP不可達(dá)報文控制、TRACERT報文控制防火墻流日志：Syslog、二進(jìn)制流日志支持黑名單功能：列表的手工添加、與攻擊防范等結(jié)合自動加入黑名單功能、按ICMP、UDP/TCP類型過濾，提供列表名單連接管理：支持加速老化連接、支持按地址、安全域、ACL列表限制連接數(shù)/速率路由協(xié)議IPv4：RIP、OSPFv2、ISIS、BGPv4/MP-BGP/MBGPIPv6：ICMPv6、DHCPv6、OSPFv3、BGP+/MP-BGP/MBGP、ISISv6、RIPng、UDPv6、TCPv6、RawIPv6組播PIM-SM、PIM-SSM、PIM-DM、IGMPv3、MLDv2SBC信令代理，包括：SIP、MGCP、H.248、H.323等代理功能媒體代理，包括：RTP、RTCPNAT/FW穿越1：1單板備份輸入電壓AC：176VAC?275VAC,50/60HzDC：-72VDC?-38VDC外型尺寸(wXDXi)寬442mm;深670mm;高442mm（高10U）寬442mm;深600mm;高886mm（高20U）寬442mm;深670mm;高1600mm（高36U）重量空機(jī)箱30Kg，滿配置80Kg空機(jī)箱70Kg，滿配置120Kg空機(jī)箱120Kg，滿機(jī)箱220Kg最大功率ME60-4的直流電源輸出功率為3000W，交流電源輸出功率為3000WME60-8的直流電源輸出功率為3700W，交流電源輸出功率為3000WME60-16的直流電源輸出功率為6500W，交流電源輸出功率為5000W安規(guī)認(rèn)證FCCPart15ClassA；CE；VCCI；C-TICK；TUV-GS；MET工作環(huán)境溫度長期運行環(huán)境下：濕度5%?85% 溫度0°C?45°C訂購信息項目描述ME60-16主機(jī)ME01-BKPAME60-16一體化機(jī)箱組件ME01-MPUAME60-16主控板ME01-SFUAME60-16交換網(wǎng)板

HUAWEIME60-8主機(jī)ME01-BKPBME60-8一體化機(jī)箱組件ME01-MPUBME60-8主控板ME01-SFUBME60-8交換網(wǎng)板ME60-4主機(jī)ME01-BKPCME60-4一體化機(jī)箱組件ME01-MPUCME60-4主控板ME01-SFUCME60-4交換網(wǎng)板內(nèi)存和CF卡CR52-MPUA-CFB主控板512MBFLASH卡CR52-MPUA-MEMB主控板1GB內(nèi)存條BSU接口板ME01-5xGE-SFP5端口GEBSU接口板，SFP接口ME01-10xGE-SFP10端口GEBSU接口板，SFP接口ME01-24xGE-SFP24端口GEBSU接口板，SFP接口ME01-1x10GE-XFP1端口10GLAN/WAN以太網(wǎng)接口BSU接口板,XFP接口ME01-2x10GE-XFP2端口10GLAN/WAN以太網(wǎng)接口BSU接口板,XFP接口ME01-8xSTM1Or2xSTM4-ATM-SFP8端口155M或2端口622MATMBSU板ME01-48xGE-SFP48端口GEBSU接口板，SFP接口ME01-8x10GE-XFP8端口10GEBSU接口板，XFP接口MSU接口板ME01-10xGE-SFP10端口GEMSU接口板，SFP接口ME01-24xGE-SFP24端口GEMSU接口板，SFP接口ME01-1x10GE-XFP1端口10GLAN/WAN以太網(wǎng)接口MSU接口板,XFP接口ME01-2x10GE-XFP2端口10GLAN/WAN以太網(wǎng)接口MSU接口板,XFP接口ME01-4xOC-48/STM16-SFP4端口2.5GPOS接口MSU接口板,SFP接口ME01-OC-192/STM64-XFP1端口10GPOS接口MSU接口板，XFP接口

HUAWEIME01-2xOC-192/STM64-XFP2端口10GPOS接口MSU接口板，XFP接口ME01-8xSTM1Or2xSTM4-POS-SFP8端口155M或2端口622MPOS接口MSU板ME01-48xGE-SFP48端口GEMSU接口板，SFP接口ME01-8x10GE-XFP8端口10GEMSU接口板，XFP接口VSU業(yè)務(wù)板ME01-VSUA增值業(yè)務(wù)板，無接口HUAWGIHUAWGIQuidway?MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品概述IP網(wǎng)絡(luò)正在從承載單一的Internet數(shù)據(jù)業(yè)務(wù)向承載Multi-Play業(yè)務(wù)過渡，BRAS做為運營商重要的業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備，必然要適應(yīng)這種網(wǎng)絡(luò)融合的趨勢，從單一業(yè)務(wù)控制向多業(yè)務(wù)控制方向演進(jìn)。為了更好地滿足運營商未來多業(yè)務(wù)運營的需求，華為公司推出了新一代的多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品（Multi-ServiceControlGateway，以下簡稱MSCG），包括Quidway?MA5200G系列（以下簡稱MA5200G）和Quidway?ME60系列（以下簡稱ME60），MSCG提供系列化的規(guī)格和容量，能夠滿足不同網(wǎng)絡(luò)規(guī)模的需求。MA5200G部署在IP城域網(wǎng)匯聚層，有機(jī)的融合了BRAS、動態(tài)業(yè)務(wù)選擇網(wǎng)關(guān)（DSG）、邊緣路由器、狀態(tài)防火墻、DPI等產(chǎn)品功能。MA5200G作為高性能的業(yè)務(wù)控制平臺，能充分滿足各種Multi-Play和大客戶業(yè)務(wù)運營模式的需求。MA5200G是一個系列化產(chǎn)品，包括MA5200G-2、MA5200G-4、MA5200G-8三款型號，三款型號在業(yè)務(wù)板數(shù)量、接入用戶數(shù)和交換容量等性能規(guī)格上不同，可以適應(yīng)不同網(wǎng)絡(luò)規(guī)模的組網(wǎng)要求。產(chǎn)品外觀MA5200G-2MA5200G-4MA5200G-8MA5200G-2MA5200G-4MA5200G-8產(chǎn)品特點具備持續(xù)升級能力的大容量BASMA5200G-2/MA5200G-4/MA5200G-8分別提供2、4、8個業(yè)務(wù)槽位，背板容量分別為64Gbps/256Gbps/256Gbps，整機(jī)支持12K/24K/48K個并發(fā)在線用戶，支持POS/GE/ATM/FR/E1/T1/E3/T3等各種接口。MA5200G系列的新一代主控引擎，交換容量得到提升，使整機(jī)具備更高的處理能力，可以支持10GE或者10GPOS上行。MA5200G持續(xù)升級的接入能力、豐富的接口種類、高密度的端口可以適應(yīng)“大容HUAWEI量、少局所、扁平化”的電信級城域網(wǎng)組網(wǎng)需求。線速轉(zhuǎn)發(fā)性能、強大路由能力、完善的PE功能MA5200G采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，實現(xiàn)所有接口的IP、MPLS、PPPoE、組播報文的線速轉(zhuǎn)發(fā)。路由器能力強，支持豐富的路由協(xié)議，包括靜態(tài)路由、RIP1/2、OSPF、BGP、IS-IS單播路由協(xié)議和PIM-SM、PIM-DM、MBGP、IGMPV1/V2/V3等組播路由協(xié)議。支持L2TP、GRE、LDPLSP等隧道協(xié)議，支持MPLS標(biāo)簽交換和MPLSL3VPN、MPLSL2VPLS業(yè)務(wù)，能夠同時對接入用戶和IP專線用戶提供MPLSVPN業(yè)務(wù)，支持PWE3業(yè)務(wù)。電信級可靠性采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部管理總線、風(fēng)扇全部為冗余熱備份，各部件在主備倒換時，用戶的業(yè)務(wù)不中斷。提供端口捆綁、ASSP協(xié)議、VRRP協(xié)議、RPR、RRPP、BFD、GR、FRR等全面的可靠保護(hù)協(xié)議，支持等價路由，保證鏈路層和網(wǎng)絡(luò)層的可靠性。支持同一設(shè)備端口間、單板間用戶的熱備份，通過IPSession熱備份機(jī)制，做到設(shè)備間50ms故障檢測，故障切換時用戶無感知，業(yè)務(wù)不中斷。靈活的接入認(rèn)證方式支持用戶通過以太網(wǎng)、xDSL、HFC、FTTX、WLAN等各種方式進(jìn)行接入。設(shè)備支持PPP撥號、WEB認(rèn)證、網(wǎng)絡(luò)位置認(rèn)證等多種認(rèn)證接入方式，同個端口上可以同時支持PPP撥號認(rèn)證、WEB認(rèn)證，也可以限定為某種或某幾種認(rèn)證方式。豐富的計費方案能夠準(zhǔn)確地采集用戶的計費信息，包括時長和流量。同時還可以向指定服務(wù)器抄送計費信息。對于AAA計費，還支持提供計費保護(hù)機(jī)制，通過Radius服務(wù)器的冗余備份、握手、重發(fā)等機(jī)制，保證鏈路故障時不丟失話單、不產(chǎn)生錯誤話單。在遠(yuǎn)端計費服務(wù)器不能計費時，可以將話單保存在本地，計費服務(wù)器恢復(fù)正常后，計費話單上傳到計費服務(wù)器。支持不計費、后付費和預(yù)付費等多種計費策略。對于預(yù)付費業(yè)務(wù)，支持基于時長的預(yù)付費和基于流量的預(yù)付費業(yè)務(wù)。與AAA服務(wù)器配合還能實現(xiàn)基于時長和流量的綜合預(yù)付費業(yè)務(wù)，并支持費率切換和各種折扣功能，可以按照接入類型，采用不同的費率收費。除了可以對個人接入用戶認(rèn)證計費之外，還可以對專線接入用戶進(jìn)行基于時長、流量的計費，支持對專線用戶的預(yù)付費業(yè)務(wù)。有效的地址管理功能支持DHCPRelay和內(nèi)置DHCPServer，為配置DHCP的用戶動態(tài)分配地址，還可以為PPP撥號用戶作DHCP代理，從外部DHCP服務(wù)器申請地址，具有DHCPProxy功能?？梢詫Φ刂烦刂械牡刂焚Y源進(jìn)行管理，能夠?qū)崿F(xiàn)從本地地址池和遠(yuǎn)端DHCP服務(wù)器地址池中為用戶分配地址，并且支持通過AAA服務(wù)器為用戶分配地址。允許用戶通過動態(tài)獲取地址或者靜態(tài)配置地址的方式接入網(wǎng)絡(luò)。HUAWEI提供端到端的區(qū)分業(yè)務(wù)流的QoS支持能力遵循DSL論壇TR059的層次化QoS調(diào)度(H-QoS):通過層次化調(diào)度器，對進(jìn)入接入網(wǎng)的數(shù)據(jù)流按照接入網(wǎng)的拓?fù)溥M(jìn)行調(diào)度，提供會話、用戶、VC/VCgroup/VLAN、VP、物理端口五級調(diào)度，保證下行業(yè)務(wù)流在接入網(wǎng)的QoS；QoSonDemand:響應(yīng)用戶的業(yè)務(wù)請求，基于COPS策略動態(tài)調(diào)整用戶的QoS配置，基于業(yè)務(wù)流的策略控制保障業(yè)務(wù)的QoS；動態(tài)業(yè)務(wù)選擇DynamicSeviceGateway：基于WEB頁面的用戶業(yè)務(wù)自助請求，根據(jù)業(yè)務(wù)基于COPS策略動態(tài)調(diào)整在線業(yè)務(wù)的SLA網(wǎng)絡(luò)參數(shù)而不中斷業(yè)務(wù)，從而提供靈活的業(yè)務(wù)選擇和網(wǎng)絡(luò)保障，以及對應(yīng)的靈活計費功能；IPTN支持：通過合理規(guī)劃網(wǎng)絡(luò)，預(yù)留業(yè)務(wù)資源，基于RAC/CAC進(jìn)行端到端的業(yè)務(wù)服務(wù)質(zhì)量保證，同時拒絕無法滿足的業(yè)務(wù)請求。MA5200G基于以上技術(shù)對各類終端所承載的各類業(yè)務(wù)進(jìn)行控制，包括帶寬CAR限制、訪問權(quán)限控制、不同終端之間的互訪權(quán)限控制等。對接入的業(yè)務(wù)進(jìn)行感知和分類，支持64K條流分類規(guī)則，對分類后的各種業(yè)務(wù)進(jìn)行區(qū)分服務(wù)。針對每類業(yè)務(wù)流作帶寬CAR限制和帶寬保證，對各類業(yè)務(wù)作不同的優(yōu)先級控制，包括基于不同業(yè)務(wù)的隊列調(diào)度和擁塞避免，支持512K流的流量監(jiān)管和流量整形。按照策略對業(yè)務(wù)流Mark/Remark的QoS標(biāo)識，通過隧道進(jìn)行策略路由，將不同的業(yè)務(wù)分流到不同的業(yè)務(wù)網(wǎng)絡(luò)或者不同的MPLSVPN業(yè)務(wù)平面，以保證電信級業(yè)務(wù)在整個承載網(wǎng)的QoS。豐富的業(yè)務(wù)功能提供寬帶接入、多ISP、門戶業(yè)務(wù)、VPDN、MPLSVPN以及可控組播、Multi-Play業(yè)務(wù)如BOD、IPTV、VoIP等多種業(yè)務(wù)?；贛A5200G可以開展豐富的寬帶業(yè)務(wù)。為個人用戶提供寬帶接入業(yè)務(wù)、Portal門戶業(yè)務(wù)、股市/教育等直通車業(yè)務(wù)、綜合卡號業(yè)務(wù)、綠色上網(wǎng)業(yè)務(wù)、IPHotel業(yè)務(wù)、基于可控組播的IPTV業(yè)務(wù)。為商業(yè)用戶提供IP專線接入業(yè)務(wù)、基于VLAN/PVC二層同城互聯(lián)VPN業(yè)務(wù)、基于VPDN、MPLSVPN的跨城域的企業(yè)互聯(lián)VPN業(yè)務(wù)。為ISP提供基于隧道的批發(fā)業(yè)務(wù)。為運營商提供各種新業(yè)務(wù)和差異化服務(wù)，促進(jìn)業(yè)務(wù)和收益的增長。MA5200G支持強大的單播、組播業(yè)務(wù)，可以大規(guī)模地開展IPTV業(yè)務(wù)(包括高QoS要求的VoD業(yè)務(wù)，以及高QoS的基于可控組播BTV業(yè)務(wù))。各種端口的無阻塞、低時延線速轉(zhuǎn)發(fā)，可以保證視頻業(yè)務(wù)的圖像質(zhì)量。可以對STB提供接入認(rèn)證、安全控制、防攻擊等管理能力，提供高帶寬的VoD業(yè)務(wù)點播能力。對于組播方式的BTV業(yè)務(wù)，可以根據(jù)需要提供面向端口、面向用戶PVC/VLAN、面向PPPSession的組播復(fù)制功能，同時可以通過網(wǎng)管或者通過AAA對用戶的BTV業(yè)務(wù)進(jìn)行授權(quán)控制，保證IPTV業(yè)務(wù)的可運營、可管理。?完善的安全機(jī)制通過身份認(rèn)證、ACL、防攻擊等技術(shù)手段，提供身份鑒別、防地址仿冒、攻擊防護(hù)等完善的安全功能。專有的報文綁定檢查技術(shù)，可以在用戶通過認(rèn)證后對用戶的每一個HUAWEI報文的首部進(jìn)行邏輯端口（接入端口+VLANID/PVC）+MAC地址+IP地址+PPPoESession的匹配檢查，對于不匹配的報文進(jìn)行丟棄處理，可以徹底防止用戶的各種仿冒行為，為網(wǎng)絡(luò)安全提供保障。通過對同個端口接入用戶數(shù)、地址分配請求、PPP撥號請求的控制，過濾各種非法報文，防止用戶對網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)資源的攻擊。運營級的管理維護(hù)提供操作日志功能，通過在設(shè)備上記錄所有操作情況，可以對設(shè)備操作進(jìn)行完全跟蹤。通過華為公司的網(wǎng)管平臺iManager，實現(xiàn)拓?fù)?、配置、性能、故障、安全等網(wǎng)絡(luò)運營管理。產(chǎn)品規(guī)格屬性MA5200G-8MA5200G-4MA5200G-2體系結(jié)構(gòu)一體化機(jī)箱結(jié)構(gòu)，支持19英寸標(biāo)準(zhǔn)機(jī)架；采用網(wǎng)絡(luò)處理器實現(xiàn)高性能硬件轉(zhuǎn)發(fā)外形尺寸（mm）寬X深X高482.6X420X797.318U482.6X420X352.88U482.6X420X219.55U背板容量256Gbps256Gbps64Gbps交換容量64/256Gbps（無阻塞交換，雙備份）64/256Gbps（無阻塞交換，雙備份）16Gbps（無阻塞交換）轉(zhuǎn)發(fā)性能348Mpps336Mpps36Mpps接口板槽位數(shù)842接口類型10GE、10GPOSGE、FEATM155M、ATM622MPOS155M、POS622M、POS2.5G、cPOS155ME1/T1、E3/T3BRAS用戶接入?yún)f(xié)議PPPoX接入、IPoX接入、802.1X接入、ND接入用戶認(rèn)證協(xié)議PAP、CHAP、MSCHAP、RADIUS>HWTACACS用戶計費協(xié)議RADIUS、HWTACACS、COPS用戶授權(quán)協(xié)議RADIUS>HWTACACS、COPS策略協(xié)議COPS路由協(xié)議支持靜態(tài)路由、RIP1/2、OSPF、BGP、IS-IS、MPLSLDP等路由協(xié)議VPN支持MPLSL3VPN（RFC2547bis）、MPLSL2VPN、VPLS業(yè)務(wù)，支持PWE3,提供各種E-Line業(yè)務(wù)。支持L2TP方式接入VPN，可作為LAC、LNS。嚴(yán)格遵循相關(guān)標(biāo)準(zhǔn)，與

HUAWGI屬性MA5200G-8MA5200G-4MA5200G-2其他主流廠家全面互通；支持GRE隧道協(xié)議。通過L2TP、GRE、LSP隧道提供多ISP業(yè)務(wù)批發(fā)功能；QoS提供基于用戶優(yōu)先級和基于復(fù)雜流分類規(guī)則的區(qū)分用戶、區(qū)分業(yè)務(wù)的DiffServQoS保證。按照DSL論壇TR059的QoS業(yè)務(wù)模型，為用戶提供動態(tài)業(yè)務(wù)和QoS選擇，對于呼叫會話類業(yè)務(wù)可以提供基于CAC的業(yè)務(wù)QoS控制策略，對各類終端所承載的各類業(yè)務(wù)進(jìn)行控制，包括帶寬CAR限制、訪問權(quán)限控制、不同終端之間的互訪權(quán)限控制等。對接入的業(yè)務(wù)進(jìn)行感知和分類，對分類后的各種業(yè)務(wù)進(jìn)行區(qū)分服務(wù)，包括對每類業(yè)務(wù)流作最大帶寬CAR限制和最小帶寬保證，對各類業(yè)務(wù)作不同的優(yōu)先級控制，支持512K個流的流量監(jiān)管和流量整形。按照策略對業(yè)務(wù)流Mark/Remark的QoS標(biāo)識，通過策略路由，將不同的業(yè)務(wù)分流到不同的業(yè)務(wù)網(wǎng)絡(luò)或者不同的MPLSVPN業(yè)務(wù)平面，以保證電信級業(yè)務(wù)在整個承載網(wǎng)的QoS。每接口板可支持64K條流分類規(guī)則。支持802.3x流量控制協(xié)議，采用WRED實現(xiàn)擁塞避免。組播支持IGMP協(xié)議，支持靜態(tài)組播配置，支持PIM—DM/SM、MBGP組播路由協(xié)議；支持多個組播協(xié)議間的互操作性；支持組播策略處理，包括組播路由協(xié)議和組播轉(zhuǎn)發(fā)的策略處理，支持組播QoS。支持基于可控組播的IPTV業(yè)務(wù)?？煽啃灾匾考加腥哂鄠浞荩òㄏ到y(tǒng)控制管理、路由處理模塊、交換網(wǎng)、電源、時鐘、內(nèi)部系統(tǒng)管理總線、風(fēng)扇等），所有組件可熱插拔，支持基于狀態(tài)的熱備份切換，保證主備倒換過程中業(yè)務(wù)不間斷。提供端口捆綁、ASSP協(xié)議、VRRP協(xié)議、RPR、RRPP、BFD、GR、FRR等全面的可靠保護(hù)協(xié)議，保證組網(wǎng)時業(yè)務(wù)的可靠性。防火墻支持狀態(tài)防火墻，提供各種協(xié)議的狀態(tài)跟蹤和處理。DPI支持報文深度檢測，提供基于內(nèi)容的業(yè)務(wù)監(jiān)控和管理。并發(fā)用戶數(shù)量（整機(jī)）64K64K32K最大配置用戶數(shù)512K256K128K支持接入?yún)f(xié)議PPPoX(PPPoE、PPPoA、PPPoEoA)、DHCP、L2TP、ARP、802.1x等計費Radius協(xié)議、TACACS+協(xié)議安全性具備身份鑒別、資源保護(hù)、防攻擊、防地址仿冒的功能IP+MAC+PVC/VLANID捆綁，每個PVC/VLANID所接入的用戶數(shù)可以

HUAWEI屬性MA5200G-8MA5200G-4MA5200G-2限制。CAR限制用戶可用帶寬，帶寬范圍：64Kbps?IGbps,步長為8Kbps。網(wǎng)管采用模塊化的華為網(wǎng)管平臺iManager，支持SNMP協(xié)議和客戶機(jī)/服務(wù)器體系結(jié)構(gòu)，可運行于UNIX/WINDOWS、SYBASE/SQLSERVER環(huán)境中；提供動態(tài)拓?fù)涔芾?、故障管理、性能管理、配置工具、設(shè)備日志管理、網(wǎng)管系統(tǒng)本身運行監(jiān)控、安全和用戶管理等功能；提供VPN管理、QOS策略管理等業(yè)務(wù)管理功能；提供多語言支持；輸入電源DC：-36Vto-75V/AC(110V/220V):90Vto264V滿負(fù)荷功耗小于1000W小于600W小于350W滿配置最大重量小于85kg小于50kg小于35kg平均無故障時間（MTBF）344年333年312年環(huán)境要求長期工作溫度：0?45°C 短期工作溫度：-5?55°C存儲溫度：-30C?60C相對濕度：10%RH?95%RH海拔高度：4000m以內(nèi)不影響轉(zhuǎn)發(fā)性能訂購信息型號描述1、基本配置CHASSIS-NE40-N68-22-DC2.2m直流總裝機(jī)柜CHASSIS-NE40-N68-18-DC1.8m直流總裝機(jī)柜CHASSIS-NE40-N68-22-AC2.2m交流總裝機(jī)柜CHASSIS-NE40-N68-18-AC1.8m交流總裝機(jī)柜H5-MA5200G-8-CHASSIS-DC一體化機(jī)箱（MA5200G-8雙直流）H5-MA5200G-8-CHASSIS-AC一體化機(jī)箱（MA5200G-8雙交流）H5-MA5200G-4-CHASSIS-DC一體化機(jī)箱（MA5200G-4雙直流）H5-MA5200G-4-CHASSIS-AC一體化機(jī)箱（MA5200G-4雙交流）H5-MA5200G-2-CHASSIS-AC一體化機(jī)箱（MA5200G-2雙交流）H5-MA5200G-2-CHASSIS-DC一體化機(jī)箱（MA5200G-2雙直流）H5-SMU系統(tǒng)管理單元（16G）H5-SMUC緊湊型系統(tǒng)管理單元（64G）H5-SMUG增強型系統(tǒng)管理單元（256G）SDRAMSDRAM1G2、以太網(wǎng)接口板

HUAWEI型號描述H5-O8FF8端口FE(SFP)光接口板H5-O16FF16端口FE(SFP)光接口板H5-E16FF16電口FE靈活物理接口板H5-E32FF32電口FE靈活物理接口板H5-E2GFF2GE(SFP)接口板H5-E4GFF4GE(SFP)接口板H5-G2F8F2GE(SFP)+8FE(SFP)混合接口板H5-G2FGF2GE(SFP)+16FE(RJ45)混合接口板3、ATM接口板H5-A8CF8XOC-3c/STM-1ATM光接口線路板(SFP)H5-A16CF16XOC-3c/STM-1ATM光接口線路板(SFP)H5-A2HF2XOC-12c/STM-4ATM光接口線路板(SFP)H5-A4HF4XOC-12c/STM-4ATM光接口線路板(SFP)4、RPR接口板H5-2GERPR成品板-MA5200G-H522R2GFT0-2*GERPR多業(yè)務(wù)1000M光接口線路板(SFP)H5-4GERPR成品板-MA5200G-H522R4GFT0-4*GERPR多業(yè)務(wù)1000M光接口線路板(SFP)5、POS接口板H5-P4CDM4XOC-3c/STM-1POS多模光接口線路板(1300nm,2km,LC)H5-P4CDS4XOC-3c/STM-1POS單模光接口線路板(1300nm,15km,LC)H5-P2HDM2XOC-12c/STM-4cPOS多模光接口線路板(1300nm,500m,SC)H5-P2HDS2XOC-12c/STM-4cPOS單模光接口線路板(1300nm,15km,SC)H5-P1UDZ1XOC-48c/STM-16cPOS單模光接口線路板(1300nm,2km,LC)H5-P1UDS1XOC-48c/STM-16cPOS單模光接口線路板(1300nm,15km,LC)H5-P1UDL1XOC-48c/STM-16cPOS單模光接口線路板(1300nm,40km,LC)H5-P1UDV1XOC-48c/STM-16cPOS單模光接口線路板(1550nm,70km,LC)H5-1*10GPOS1XOC-192/STM-64POS光接口線路板6、多業(yè)務(wù)以太網(wǎng)接口H5-1*10GE-XFP1端口10G(XFP)光接口板H5-E8FFT8*FE多業(yè)務(wù)100M光接口線路板(SFP)H5-EGFFT16*FE多業(yè)務(wù)100M光接口線路板(SFP)H5-EGFET16*FE多業(yè)務(wù)100M電接口線路板(RJ45)H5-EWFET32*FE多業(yè)務(wù)100M電接口線路板(RJ45)H5-E2GFT2*GE多業(yè)務(wù)1000M光接口線路板(SFP)H5-E4GFT4*GE多業(yè)務(wù)1000M光接口線路板(SFP)H5-G2GFT2GE(SFP)+16FE(RJ45)多業(yè)務(wù)混合接口線路板H5-G2F8T2GE(SFP)+8FE(SFP)多業(yè)務(wù)混合接口線路板7、多業(yè)務(wù)ATM接口板H5-A8CFT8*OC-3c/STM-1多業(yè)務(wù)ATM光接口線路板(SFP)H5-AGCFT16*OC-3c/STM-1多業(yè)務(wù)ATM光接口線路板(SFP)H5-A2HFT2*OC-12c/STM-4多業(yè)務(wù)ATM光接口線路板(SFP)H5-A4HFT4*OC-12c/STM-4多業(yè)務(wù)ATM光接口線路板(SFP)8、特性業(yè)務(wù)單元H5-SPU隧道業(yè)務(wù)單元H5-SSU安全業(yè)務(wù)單元，配合軟件功能License,完成防火墻、P2P下HUAWEI型號描述載抑制功能Quidway?MA5200F寬帶接入服務(wù)器產(chǎn)品概述Quidway?MA5200F系列寬帶接入服務(wù)器（以下簡稱MA5200F）采用集中式處理的盒式硬件體系，具備完善的接入、認(rèn)證、授權(quán)和計費功能，完整的QoS機(jī)制、豐富的業(yè)務(wù)處理能力，能夠滿足中小規(guī)模IP網(wǎng)絡(luò)寬帶接入服務(wù)和用戶管理的需求。MA5200F主要是面向城域網(wǎng)匯聚層中小匯聚節(jié)點，用于IPDSLAM模塊局、小容量IPDSLAM端局的xDSL寬帶接入用戶的管理，也可用于以太網(wǎng)匯聚層，對以太網(wǎng)接入用戶進(jìn)行管理，還可用于中小企業(yè)網(wǎng)和行業(yè)網(wǎng)絡(luò)、以及酒店、會議中心、展覽館等各種熱點地區(qū)寬帶用戶（包括專線用戶）的接入。MA5200F可以支持1K用戶的并發(fā)接入，5200F-2000是5200F的增強版，可以支持2K用戶的并發(fā)接入。產(chǎn)品外觀Quidway?MA5200F、MA5200F-2000產(chǎn)品特點靈活的接入認(rèn)證方式支持用戶通過以太網(wǎng)、xDSL、HFC、WLAN等各種方式進(jìn)行接入。支持Web、PPPoE、802.1x、端口綁定、即插即用等多種認(rèn)證接入方式；對應(yīng)不同的用戶，可以靈活地選擇不同的認(rèn)證方式。并可以在一個端口上同時支持PPPoE認(rèn)證、WEB認(rèn)證、快速認(rèn)證和802.1x認(rèn)證。支持多種認(rèn)證策略，包括：本地認(rèn)證和遠(yuǎn)端認(rèn)證，以及本地優(yōu)先認(rèn)證和遠(yuǎn)端優(yōu)先認(rèn)證。有效的地址管理功能支持DHCPRelay和內(nèi)置DHCPServer，為配置DHCP的用戶動態(tài)分配地址，還可以為PPP撥號用戶作DHCP代理，從外部DHCP服務(wù)器申請地址，具有DHCPProxy功能?？梢詫Φ刂烦刂械牡刂焚Y源進(jìn)行管理，能夠?qū)崿F(xiàn)從本地地址池和遠(yuǎn)端DHCP服務(wù)器地址池中為用戶分配地址，并且支持通過AAA服務(wù)器為用戶分配地址。允許用戶通過動態(tài)獲取地址或者靜態(tài)配置地址的方式接入網(wǎng)絡(luò)。支持二次地址分配，用戶認(rèn)證之前分配私網(wǎng)IP，在認(rèn)證通過后，根據(jù)用戶所選擇的域重新分配地址，可以解決公網(wǎng)地址不足問題，提高公網(wǎng)地址的利用率。HUAWEI支持多種計費方案能夠準(zhǔn)確地采集用戶的計費信息，包括時長和流量。同時還支持將計費信息抄送到指定的計費服務(wù)器。支持本地計費和遠(yuǎn)端計費。對于本地計費和遠(yuǎn)端計費都支持實時計費，保證計費信息的準(zhǔn)確性。對于遠(yuǎn)端計費，還支持提供計費保護(hù)機(jī)制，通過計費服務(wù)器的冗余備份、握手、重發(fā)等機(jī)制，保證鏈路故障時不丟失話單、不產(chǎn)生錯誤話單。在遠(yuǎn)端計費服務(wù)器不能計費時，可以將話單保存在本地，計費服務(wù)器恢復(fù)正常后，可以通過TFTP協(xié)議，將計費信息上傳到計費服務(wù)器。支持不計費、后付費和預(yù)付費等多種計費策略。對于預(yù)付費業(yè)務(wù)，支持基于時長的預(yù)付費和基于流量的預(yù)付費業(yè)務(wù)。與AAA服務(wù)器配合還能實現(xiàn)基于時長和流量的綜合預(yù)付費業(yè)務(wù)，并支持費率切換功能和各種折扣功能，可以按照接入類型，采用不同的費率收費。強大的用戶管理功能支持用戶屬性授權(quán)和管理，包括用戶帶寬限制、NAT連接數(shù)限制、訪問權(quán)限控制、互訪權(quán)限控制、QoS屬性控制和策略路由授權(quán)；提供用戶登錄日志和用戶訪問日志。能夠指定邏輯端口接入用戶的類型，例如WLAN用戶，ADSL用戶等，并且能夠針對不同用戶實施不同的控制策略，并且能夠?qū)⒂脩艚尤腩愋托畔⑸蠄蠼o認(rèn)證計費服務(wù)器。基于用戶群的訪問控制功能，可以將用戶分為不同的UCL-Group，并在不同的UCL-Group上作用不同的ACL規(guī)則，由此實現(xiàn)用戶訪問控制的分群管理；基于用戶群的互訪控制功能，可以將用戶分為不同的互訪控制群InterGroup，InterGroup內(nèi)部用戶的互訪權(quán)限和InterGroup之間的互訪權(quán)限可配置，由此實現(xiàn)用戶互訪的分群管理。完善的安全機(jī)制通過身份認(rèn)證、ACL、資源保護(hù)、用戶日志等手段，提供身份鑒別、防地址仿冒、攻擊防護(hù)、安全審計等完善的安全功能。專有的報文綁定檢查技術(shù)，可以在用戶通過認(rèn)證后對用戶的每一個報文進(jìn)行邏輯端口（接入端口+VLANID）+MAC地址+IP地址的綁定檢查，對于不匹配的報文進(jìn)行丟棄處理。通過該功能，可以徹底的防止用戶的各種仿冒行為，為網(wǎng)絡(luò)安全提供保障。通過同個端口接入用戶數(shù)、地址分配請求、PPP撥號請求等控制、過