Metro1000硬件安全技術(shù)綜述
發(fā)表時間:2015年03月18日閱讀數(shù):2999次來源:http://m.malu021.com/cn/article-details-175.html
Metro1000是應(yīng)用于傳輸網(wǎng)絡(luò)接入層的光傳輸設(shè)備,可提供STM-1/STM-4/STM-16三種光接口,高低階全交叉容量為21.25Gbit/s高階全交叉或5Gbit/s低階全交叉,支持多種業(yè)務(wù)類型,并提供豐富的功能特性。
Metro 1000系統(tǒng)結(jié)構(gòu)圖如圖所示,產(chǎn)品采用高可靠性的硬件設(shè)計方法和冗余設(shè)計方法,系統(tǒng)可靠性可達(dá)99.999%,確保系統(tǒng)難以受到安全威脅,或受到安全威脅后,硬件系統(tǒng)能穩(wěn)定可靠運行。
硬件安全措施:
硬件平臺設(shè)計采取管理平面、業(yè)務(wù)平面物理隔離的設(shè)計方法,任一平面受到安全威脅,都不會影響到其它平面。
CPU流量控制:為避免CPU受到過多的協(xié)議報文沖擊,對送給CPU處理的數(shù)據(jù)流量進行分類和控制。保證Metro1000設(shè)備CPU在受到攻擊時,SDH設(shè)備仍能夠正常工作。