SMG-700 EE

Контроллер сети широкополосного доступа (BRAS)

Контроллер SMG-700 служит для терминирования абонентских VLAN- и PPPoE- сессий и является шлюзом между уровнем доступа и агрегации трафика и ядром операторской IP-сети.

Контроллер SMG-700 служит для терминирования абонентских VLAN- и PPPoE- сессий и является шлюзом между уровнем доступа и агрегации трафика и ядром операторской IP-сети. Для аутентификации абонентов используется внешний RADIUS-сервер. Наряду с терминацией сессий, SMG-700 предоставляет оператору интерфейсы сопряжения с биллинговой системой и управления трафиком абонентов и осуществляет маршрутизацию IP-трафика, разделяя сегменты городской Ethernet-сети.Контроллер выполнен в металлическом корпусе высотой один юнит и предназначен для установки в 19” стойку. Для сопряжения с сетью доступа и агрегации трафика и ядром сети используются два порта Gigabit Ethernet, еще один порт Gigabit Ethernet используется для организации дополнительного (out-of-band) защищенного интерфейса управления мониторинга. На передней панели имеется также порт управляющей консоли RS-232.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА

Специализированное компактное устройство, надежно блокирующее несанкционированный доступ в Интернет, изолирующее трафик абонентов и разделяющее сегменты городской IP-сети;
Высокая пропускная способность и надежность позволяют применять контроллер SMG-700 при массовом предоставлении услуг Tripple Play и сетевого видео;
Поддержка статической маршрутизации и маршрутизации на основе правил (policy-based routing);
Возможность ретрансляции IP-адресов пользователей, предоставленных RADIUS-сервером, или автономного выделения адресов из блока, назначенного системным администратором;
Простая интеграция с биллинговой системой оператора (встроенный RADIUS-клиент аутентификации и учета,
RFC 2138/2139);
Возможность размещения контроллеров SMG-700 непосредственно на удаленных выносах и создания распределенной сети контроллеров доступа позволяет избежать перегрузок в сети, отказов в авторизации и других неполадок, свойственных сетям с централизованными контроллерами при переходе к массовому предоставлению услуг;
Возможность реализации разных бизнес-моделей предоставления услуг широкополосного доступа, в том числе с разделением услуг транспорта и провайдинга IP-трафика.

РЕКОМЕНДУЕТСЯ К ПРИМЕНЕНИЮ

В операторских сетях доступа и агрегации трафика при массовом предоставлении услуг широкополосного доступа.

Характеристики

Программная спецификация:

Протоколы инкапсуляции
- PPPoE RFC2516 (3000 сессий)
Протоколы широкополосного доступа
- PPP RFC 1651
- IPCP RFC 1332
- IPCP Extension for Name Server Address RFC1877
Поддержка VPN
- Layer 2 Tunnel Protocol (RFC 2661)
- L2TP Access Concentrator (LAC)
- L2TP Network Server (LNS)
Протоколы аутентификации широкополосного доступа
- Password Authentication Protocol PAP RFC 1651
- Challenge Handshake Authentication Protocol CHAP RFC 1994
- MD5 Message Digest Algorithm MD5 RFC 1312
Протоколы маршрутизации

Static routes
Policy-based routing
RIP v1/v2/v2m
OSPF

Поддержка Multicast

IGMP Proxy mode

Безопасность

Защита от ICMP-Flooding
Защита от Ping-to-Death
Защита от Port Scan
Защита от UDP-Flooding
Защита от Sync-Flooding

Поддержка Sourse MAC filtering
Поддержка IP и Port filtering

Поддержка RADIUS

RADIUS Authentication клиент (RFC 2138)
RADIUS Accounting клиент(RFC 2139)

Управление
- Протокол Telnet (RFC 854)
- Интерфейс коммандной строки (CLI)
- Syslog
- Simple Network Management Protocol (SNMP RFC 1157)**
- Поддержка управления по Web
- Удаленное обновление прошивки
- Обновление прошивки по FTP (RFC 765)
Интерфейсы
- 1 1000Base-T GE downlink интерфейс
- 1 1000Base-T GE uplink интерфейс
- 1 1000Base-T GE независимый интерфейс управления
- 1 DB9 серийный порт для подключения консоли