港湾-安全的宽带IP接入网解决方案

zjol

　　中国的宽带用户已经突破2000万，并且持续高速发展。宽带IP接入网作为最靠近用户的基础网络，是保证电信运营商业务运营和竞争力提升的关键因素。港湾网络宽带IP接入网广泛应用于各大运营商，网上部署已超过600万线。港湾网络已成为国内主流的以太网接入设备和DSL接入设备提供商之一。
　　港湾网络宽带IP接入网采用三维的安全设计理念，充分保证宽带用户、NGN用户、大客户等接入业务的安全；基于对IP技术的深入研究，全面支撑语音、数据、视频（IPTV、VOD）等IP新业务。

三维安全的宽带IP接入网方案
　　港湾网络安全的宽带IP接入网方案，为用户提供防止黑网吧、网络防盗用、账号绑定、带宽控制等业务运营安全和防雷设计、CPU保护、广播风暴抑制、MAC地址限制等网络设备安全以及集群管理、端口/线路测试、自动配置下载、网管地址保护等管理维护安全。全面的解决用户面临的业务运营安全、恶意的网络攻击和繁杂的管理维护等问题。


1. 业务运营安全：
防止黑网吧：支撑限制用户并发会话数和端口并发MAC/IP/帐号数目的技术。
网络防盗用：支撑用户访问网络前的全面强制认证和识别功能。
帐号绑定：支撑帐号+IP+MAC+VLAN/PVC+端口绑定技术，防止地址欺骗。
带宽限制：支撑CAR技术控制链路流量，确保总流量的可控制。
2. 网络设备的安全：
防雷设计：支撑全新防雷设计，高压防雷性能超过4000V。
CPU保护：支撑CPU的流量控制和优先级保护技术。
广播风暴抑制功能：支撑对广播、未知单播、多播包等进行速率限制功能。
MAC地址限制：支撑限制端口学习MAC地址数量的功能。
3. 管理维护的安全
集群管理：支撑全网无盲点管理，一个网管IP地址可管理64台远端楼道交换机。
端口/线路测试：支撑物理端口和传输线路故障点定位功能，避免90％的用户误报。
自动配置下载: 支撑楼道交换机上电自动完成配置信息下载的功能。
网管地址保护：支撑设备的网管IP地址集中化、归一化的管理功能。

千兆交换背板的IP DSLAM优化IPTV应用
　　港湾网络基于IP内核的DSLAM具有千兆接口、千兆无阻塞交换背板，为视频业务提供高QoS保证－数据时延抖动小，图像连续；利用成熟的ADSL2&2+特性为用户提供足够的带宽保证；通过IP组播的分级复制、智能选径等特性最大限度地减少IP视频组播业务对带宽的占用。



规模应用－以太网交换机超过400万端口
　　港湾网络智能以太网交换机支撑非法报文的过滤、8K粒度的带宽控制、CPU保护、自动配置下载等功能。能够作为城域网汇聚层边缘设备或园区网中心设备，满足宽带小区、写字楼、网吧等LAN用户接入。
　　截至2004年9月，港湾网络以太网交换机在国内网上运行设备达25多万台，超过400万端口，遍及电信、通信、网通、铁通、移动、联通等各大运营商和政府、教育、金融、石油、煤炭、电力、大企业等行业系统，此外在海外还有1万多台设备，近30万端口分布在日本、美国、香港和南美等国家。

规模应用－IP DSLAM超过200万线
　　港湾网络IP DSLAM具有千兆接口、千兆无阻塞交换背板，在增强智能处理能力、完善认证方式、线路测试、减少局端和用户端设备维护量、提高出线率、ADSL2/+等新技术支撑方面取得了新的长足进步。先后申请了20余项专利，解决了运营商在业务发展中急需解决的高带宽接入、网络安全、网络管理维护、业务QOS保障等问题。
　　截止2004年9月，港湾网络IP DSLAM在国内累计应用已超过200万线。在中国网通、中国电信、中国铁通等各大运营商中大规模成熟应用。