H3CEPON在自动控制领域应用汇报H3C课件.ppt

《H3CEPON在自动控制领域应用汇报H3C课件.ppt》由会员分享，可在线阅读，更多相关《H3CEPON在自动控制领域应用汇报H3C课件.ppt（76页珍藏版）》请在三一办公上搜索。

1、H3CEPON在自动控制领域应用汇报-H3C,2022/11/4,H3CEPON在自动控制领域应用汇报H3C,H3CEPON在自动控制领域应用汇报-H3C2022/10,公司简介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,公司简介目录H3CEPON在自动控制领域应用汇报H3C,概述,杭州华三通信技术有限公司（以下简称H3C），前身是深圳华为技术有限公司和美国3Com公司得合资公司华为3com公司，2006年底进行了股权变更，更名为杭州华三通信技术有限公司。运营总部设在杭州，在中国34

2、个省市设有分支机构。 H3C致力于IP技术与产品的研究、开发、生产、销售及服务，为用户提供基于IP技术的全系列路由器、交换机、安全、视讯、存储、监控产品和全业务解决方案。2008年， H3C合同销售额近百亿人民币，缴纳各项税费近8亿元人民币。中国以太网交换机市场份额排名第一；IP存储亚太区占有率第一，连续5个季度占据国内IP存储市场第一份额；IP智能监控成为平安工程新建第一品牌，07年承建60个平安工程项目。,H3CEPON在自动控制领域应用汇报H3C,概述杭州华三通信技术有限公司（以下简称H3C），前身是深圳华,基于全球化的技术、人才、经验和质量管理的研发平台。,公司目前拥有近5000名高素

3、质员工，研发团队占55%；每年高于销售额15的研发投入，2006年投入1.01亿美金。,四个研发机构、两个鉴定测试中心中国北京路由器、交换机、安全FW/UTM产品、无线局域网、软件平台、业务软件、测试中心中国杭州视讯产品（会议、监控）、城域网产品、EPON产品、双向网改造入户产品、IP智能监控、安全IPS产品、家庭网络产品、测试中心中国深圳存储产品印度班加罗尔 企业无线软件平台全面实施CMM和集成产品开发流程（IPD）管理,华三通信的专利申请量每年以100%的速度增加。成立3年来，专利申请数量超过700件，其中超过80是发明专利。,产品研发与技术创新,H3CEPON在自动控制领域应用汇报H3C

4、,基于全球化的技术、人才、经验和质量管理的研发平台。公司目前拥,在中国,总部及生产基地设在杭州,在全国34个省市设有分支机构。在全国设有30个区域服务中心、3个分拨中心以及30个区域备件库。近2000家渠道伙伴覆盖全国，在路由器、交换机、网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO等领域广泛建立起合作伙伴队伍。基于对业务运营及行业发展需求的深入理解，H3C在提供整网解决方案的基础上，致力于提供专业、快捷、规范的H3Care 品牌服务。内容涵盖运行维护、系统优化、认证培训、运营咨询在内的全方位服务解决方案。H3Care连续3年荣获中国IT服务年会的服务满意度金奖,服务质量通过ISO

5、9001:2000认证。,H3CEPON在自动控制领域应用汇报H3C,在中国总部及生产基地设在杭州,在全国34个省市设有分支机构。,H3C 2008年业绩,2008年， H3C合同销售额近百亿人民币。缴纳各项税费近8亿元人民币。,中国市场：以太网交换机端口数市场份额23.4%，排名第一（IDC, 2008Q3）；企业级路由器*台数市场份额49%，排名第一（IDC, 2008Q3）；运营商WLAN设备市场份额24.5%，连续三个季度排名第一（IDC，2008Q3）；终端准入（EAD）解决方案市场份额30.7%，排名第一（赛迪顾问，2008）；IP存储市场份额43.7%，连续8个季度保持亚太IP存

6、储市场第一（IDC, 2008Q3 ）；在视频监控市场，编解码设备销售额市场份额达20.4%，排名第一（IDC, 2008） ；IP智能监控成为平安工程第一品牌，截至08年底承建超过120个平安城市项目。电力行业：连续多年服务于国家电网公司、中国南方电网有限责任公司、五大发电集团的生产及信息系统项目2008年8月，在国家电网公司信息化建设网络设备框架采购竞争性谈判中，H3C路由器和交换机全线产品入围，成为业界唯一一家路由器和交换机产品全部入围的厂家。,*企业级路由器指高、中端路由器,H3CEPON在自动控制领域应用汇报H3C,H3C 2008年业绩2008年， H3C合同销售额近百亿人,公司简

7、介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,公司简介目录H3CEPON在自动控制领域应用汇报H3C,PON（无源光网络）的工作原理,H3CEPON在自动控制领域应用汇报H3C,下行采用TDM方式 上行采用TDMA方式下行波长为1490n,主流技术以太网的普及率最高，占全球LAN市场的90%以上；分析数据表明，BPON将在近几年内逐步退出市场。EPON将成为亚洲PON市场的主流技术，而目前亚洲是全球最大的PON市场。标准化优势由于IEEE的EPON标准化工作比ITU-T的GPON标准

8、化工作开展得早，而且IEEE的关于Ethernet的802.3标准系列已经成为业界的最重要的标准，因此目前市场上已有的G比特级PON产品更多的是遵循EPON标准，严格遵循GPON标准的产品目前基本上还没有，目前市场上还没有成熟的GPON芯片供应；EPON产品较GPON产品更广泛的另一个重要原因是因为EPON标准制定得更宽松，制造商在开发自己的产品时有更大的灵活性；成熟度高 从产业链的角度看，EPON系统最核心部分PON光发送/接收模块已经较成熟，核心TC控制模块已经规模生产（ASIC化），而GPON系统的相应核心模块还不太成熟，还难于实现规模商用；,EPON技术的技术优势,H3CEPON在自动

9、控制领域应用汇报H3C,主流技术EPON技术的技术优势H3CEPON在自动控制领域应,PON发展现状及趋势,由于视频业务的迅速发展以及运营商间竞争的加剧，2008年全球FTTx发展十分迅速，是历史上FTTx新增用户最多的一年，2008年底全球FTTx用户约为3000万。 全球范围内，PON技术已经成为FTTx的主流模式EPON和GPON两种技术在国际上都拥有众多的支持者。EPON在亚太地区特别是日本、韩国占居了主导地位。在北美市场，运营商主要采用了GPON在国内，电信、网通等运营商已采购800万线。,据Heavy Readin9预测20092012年平均每年增长率约为30，2012年底全球FT

10、Tx用户将达到8 900万预计2012年，全球的FTTx用户以亚洲最多，约占607，欧洲202，北美l91，如图4所示 。,H3CEPON在自动控制领域应用汇报H3C,PON发展现状及趋势由于视频业务的迅速发展以及运营商间竞争的,EPON 互通性状况,中国电信从2005年开始即在国内推动EPON标准化和互通工作，中间经过标准的五次修订并组织了四次测试，2007年上半年已经实现了大规模的、芯片级和系统级的互通。中国电信EPON设备技术要求的2.0版本在2007年底推出，已经得到设备厂商广泛支持。中国网通随后也参与进来，制定了EPON设备技术要求、管理规范和互通测试规范，组织了系列互通测试和集团采

11、购试商用。最后一次互通测试在2008年6月。EPON设备成熟度和互通性进一步得到了检验。中国电信和中国网通标准参与厂商规模较大，包括三家主流EPON芯片供应商和十几家EPON设备制造商，在光网络层、MAC层、OAM、扩展OAM管理、业务承载方面遵循电信技术规范要求，完成了互通。,H3CEPON在自动控制领域应用汇报H3C,EPON 互通性状况中国电信从2005年开始即在国内推动EP,EPON 互通性状况,中国电信EPON设备技术要求在IEEE 802.3-2005和我国通信行业标准接入网技术要求基于以太网方式的无源光网络（EPON） 基础上，以增强EPON系统的互通性和运营、管理能力为目标，在

12、PON接口协议（MPCP、OAM扩展等）、DBA和QoS、组播、安全性、语音业务提供、TDM业务提供、维护管理等方面的提出了新的和更具体的要求。,H3CEPON在自动控制领域应用汇报H3C,EPON 互通性状况中国电信EPON设备技术要求在IEE,10G EPON (IEEE 802.3av) 项目时标,项目计划已于2007年11月15日通过计划2009年9月完成标准制定,H3CEPON在自动控制领域应用汇报H3C,10G EPON (IEEE 802.3av) 项目时标项目,10G EPON波长分配,10G EPON的波长分配使得10GEPON可以和1G EPON以及RF video共存,H

13、3CEPON在自动控制领域应用汇报H3C,10G EPON波长分配10G EPON的波长分配使得10G,公司简介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,公司简介目录H3CEPON在自动控制领域应用汇报H3C,S7506E-V,S7510E,S7503E,S7506E,S7503E-S,S7502E,H3C OLT 产品一览,OLT业务板(分4 PON+8GE/8 PON+8GE/16 PON+8GE 三种型号，全部SFP光模块,LSQ1PT4PSC0,LSQ1PT8PSC0,LS

14、Q1PT16PSC0,H3CEPON在自动控制领域应用汇报H3C,S7506E-VS7510ES7503ES7506ES750,符合中国电信互通标准可接入其它厂商符合互通标准的ONU；,灵活多功能的PON业务板可以根据需要使用不同规格的SFP OLT光模块；可根据大客户需求定制OLT光模块；PON自带8个GE上行接口，通常情况下无需增加其它业务板；,增强的PON口功能支持1：64分光比；支持FEC功能,增加光路预算；支持主干光路保护；,内置高端路由交换机多合一功能减少互联接口，减少配置维护工作量及故障率；增强的二三层功能允许ONU承载多种业务；,H3C S75E OLT主要特征,H3CEPON

15、在自动控制领域应用汇报H3C,符合中国电信互通标准灵活多功能的PON业务板增强的PON口功,H3C 盒式OLT,S3600-2P-OLT，支持直流和交流电源,H3CEPON在自动控制领域应用汇报H3C,H3C 盒式OLTEPON特性支持802.3ah-2004及,ET系列 FTTH型 ONU产品,ET704-A-L,ET254-L/ET254-L-AC60,ET704-L,ET704-A-L业界唯一款宽温范围ONU，可运行在40到65度温度范围内。ET254-L和ET254-A-L(支持同轴电缆取电)是广电市场的主打ONU，钣金外壳，防雷设计，支持AGMP，以管理下挂S1516E交换机，区别其

16、它友商的4口塑料盒ONUET704-L适用于无特殊需求的市场,H3CEPON在自动控制领域应用汇报H3C,ET系列 FTTH型 ONU产品 ET704-A-L E,ET系列 FTTB型 ONU,ET系列 FTTB型 ONU满足中国电信EPON设备互联互通2.0标准ET716提供 16个以太网端口和1个PON口ET724提供 16个以太网端口和1个PON口,ET716,ET724,H3CEPON在自动控制领域应用汇报H3C,ET系列 FTTB型 ONUET系列 FTTB型 ONUET,H3C S3100系列ONU主要特性,H3CEPON在自动控制领域应用汇报H3C,H3C S3100系列ONU主

17、要特性产品EPON特性支持80,H3C S7500E OLT通过EMC、安规认证,产品的设计追求业界最领先的标准，S7500E系列交换机产品满足欧盟、北美、德国、日本、俄罗斯等国家和地区最严格的EMC和安规要求并获得各国的权威认证。,H3CEPON在自动控制领域应用汇报H3C,H3C S7500E OLT通过EMC、安规认证产品的设计,H3C S7500E是绿色环保产品,传统电子产品生产工艺中，大量使用铅、汞、镉、六价铬、多溴联苯（PBB）、多溴联苯醚（PBDE） 等重金属和有毒物质，对环境造成长期、严重的损害。改进工艺所需要的高昂成本和技术门槛，使得绝大多数厂商望而却步。H3C公司依靠强大的

18、技术实力，投入巨资研发和引入世界领先的生产设计工艺。S7500E系列交换机的设计和制造，都严格遵循欧盟颁布的RoHS指令并通过认证，在生产、使用和回收处理过程中，不会对环境造成污染。,RoHS（The Restriction of the use of certain Hazardous substances in Electrical and Electronic Equipment ）,H3CEPON在自动控制领域应用汇报H3C,H3C S7500E是绿色环保产品传统电子产品生产工艺中，大,开放智能网络,IP通信,视频产品系列,语音产品系列,IP网络,交换机产品系列,WLAN产品系列,安全

19、产品系列,H3C MSR系列多业务开放路由器,H3C S12500系列核心路由交换机,H3C S9500系列万兆核心路由交换机,TippingPoint IPS主动式入侵抵御系统,路由器产品系列,H3C SR8800系列核心业务路由器,无线局域网控制器/交换机 WX4400/1200,SecBlade安全模块,H3C SecPath V1000A 安全网关,H3C SecPath F1800A 防火墙,安全渗透网络,H3C WA1208E-AGP 运营型AP,IP存储,IP自适应网络存储,存储管理,用户管理,应用管理,安全管理,H3C iMC 智能管理中心以业务管理和业务流程模型为核心，采用面

20、向服务（SOA）的设计思想，按需装配的组件化结构，为客户提供网络业务、资源和用户的融合管理解决方案。,网络管理,监控产品系列,iMC 智能管理中心,H3CEPON在自动控制领域应用汇报H3C,开放智能网络IP通信视频产品系列语音产品系列IP网络交换机产,iMC EPON管理组件,完备的EPON设备性能监控，支持性能指标两级告警阈值，发送不同级别的告警丰富的声光告警，实时监控OLT、ONU设备状态。支持重复告警过滤、突发的大流量告警过滤、未知告警过滤和用户自定义规则过滤，有效压缩海量网络告警。完整的EPON拓扑，清晰展示OLT、ONU组网结构；拓扑与告警融合，实时显示EPON网络状态,H3CEP

21、ON在自动控制领域应用汇报H3C,iMC EPON管理组件完备的EPON设备性能监控，支持性能,EPON设备管理,设备面板查看设备基本信息设备端口配置,H3CEPON在自动控制领域应用汇报H3C,EPON设备管理设备面板查看H3CEPON在自动控制领域应用,EPON高级功能,EPON性能监视EPON告警管理ONU算法、软件升级,H3CEPON在自动控制领域应用汇报H3C,EPON高级功能EPON性能监视H3CEPON在自动控制领域,公司简介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,

22、公司简介目录H3CEPON在自动控制领域应用汇报H3C,电力二次业务层次,电力二次业务 包括满足电力生产、经营和管理各环节的必备和必要的所有关联信息系统,用于承载这些业务的电力数据网络主要包括电力调度系统数据网络和电力综合数据通信网络。 这两大网络级别与电网五级控制模型相吻合, 在两个网络平台上承载了电力调度系统（EMS/SCADA）、电量自动计量系统(TMR)、保护及负荷控制管理信息、办公自动化（OA）、MIS系统、电力市场和营销系统、配电管理系统（DMS）和呼叫中心（Call Center）等电力行业信息应用系统。,H3CEPON在自动控制领域应用汇报H3C,电电出出调度中心电厂变电站控制

23、系统外部因特网电力二次业务层次,全省集中,地市接入,用电采集系统组网模型一,主站系统,前置机,SDH,OLT部署在变电所，二层VLAN直接上联SDH优点：组网简单，投资成本低缺点：对接入处于透传阶段，业务规划复杂；业务更改较难，业务开通时间长；基于二层交换的MSTP的以太环网存在带宽分配不公平性，端到端的QoS很难保证，且无法解决VLAN地址重用问题,ONU,分光器,OLT,OLT,在配置、维护、扩容上存在困难，而且三层集中在主站系统，形成单点故障，仅适合小规模组网,H3CEPON在自动控制领域应用汇报H3C,全省集中地市接入用电采集系统组网模型一主站系统前置机SDHO,全省分布,地市接入,用

24、电采集系统组网模型二,主站系统,前置机,SDH,OLT和路由器一起部署在变电所，路由器总结二层VLAN，上联SDH优点：三层分布式组网，安全性高，扩容性好缺点：成本较高,ONU,分光器,OLT,OLT,在配置、维护、扩容上存在困难，而且三层集中在主站系统，形成单点故障，仅适合小规模组网,路由器,路由器,H3CEPON在自动控制领域应用汇报H3C,全省分布地市接入用电采集系统组网模型二主站系统前置机SDHO,中国电信城域网优化改造趋势,城域网结构扁平化中国电信IP城域网优化改造指导意见城域骨干网大容量、少节点宽带接入网广覆盖FTTx光纤接入网新发展中国电信北京研究院张成良 新建OLT的覆盖原则：

25、尽量采用现有机房；少局所，大容量；ODN建设三原则：尽量采用一级分光（简化网络结构）、集中放置（便于维护）、靠近用户（节省配线光纤）OLT和汇聚交换机的融合是未来发展的必然趋势网络结构扁平化管理控制集中化PON仅仅是汇聚交换机的一种接口类型,H3CEPON在自动控制领域应用汇报H3C,中国电信城域网优化改造趋势城域网结构扁平化中国电信I,演进后的接入网模型,OLT融入汇聚交换机，进一步减少网络层次，进一步降低综合建设成本和运营管理成本；接入密度高，适用于集中部署，尤其是新建城域网及城区热点覆盖等场景,融合是趋势,H3CEPON在自动控制领域应用汇报H3C,演进后的接入网模型五类线核心层业务层汇

26、聚层接入层城域BRAS,全省分布,地市接入,用电采集系统组网模型三,主站系统,前置机,OLT起三层功能，组成环网。优点：网络层次简单，管理容易。缺点：对OLT设备要求较高,ONU,分光器,OLT,OLT,网络符合融合、扁平趋势,H3CEPON在自动控制领域应用汇报H3C,全省分布地市接入用电采集系统组网模型三主站系统前置机OLT起,EPON OLT的高可靠和高安全特性,H3CEPON在自动控制领域应用汇报H3C,EPON OLT的高可靠和高安全特性端口环回检测（LDT）3,热补丁,S7500E实现在不复位设备的前提下，在线修改软件BUG或增加新特性提供控制命令，使用户能够方便的加载/激活/去激

27、活/运行/删除补丁单元,热补丁工作状态转换图示,4种状态，使用更加灵活,H3CEPON在自动控制领域应用汇报H3C,热补丁S7500E实现在不复位设备的前提下，在线修改软件BU,端口环回检测,LDT: Loopback Detection,LDT虚环回监测的目的是监测交换机的端口是否出现环路。 当用户开启以太网端口的环回监测功能后，交换机便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。 如果系统发现端口被环回，则关闭该端口，并向上报Trap信息，同时删除该端口对应的MAC地址转发表项。,时间可设置,H3C-S7500Eloopback-detectio

28、n enableH3C-S7500Edisplay loopback-detectionPort loopback-detection is runningSystem Loopback-detection is runningDetection interval time is 30 secondsLoopback link is DetectedThe Loopback link is Port 3,H3CEPON在自动控制领域应用汇报H3C,端口环回检测LDT: Loopback Detection,优雅重启,控制平面和转发平面分离单主控出现问题时，邻居交换机并不向其它交换机注入路由信息

29、，而是维系相同的路由协议状态，转发平面仍处于正常工作状态当备份主控引擎接管控制角色时，从邻居设备接收路由信息，完成状态接管所有这些过程对于邻居设备都是透明的，就好像本交换机打了个盹,配置GR后，主备倒换业务流量不丢包,H3CEPON在自动控制领域应用汇报H3C,优雅重启 控制平面和转发平面分离协议/信令ACTIVE协议/,上层设备1,Smart Link可实现二层以太网链路之间的快速保护。主、备链路可实现50ms级快速切换(硬件实现MAC表的快速迁移)。链路的检测和切换由OLT自发完成，不依赖其它设备。,端局设备1,端局设备2,1,2,电信级的高可靠性技术SmartLink,城域网,OLT,H

30、3CEPON在自动控制领域应用汇报H3C,上层设备1Smart Link可实现二层以太网链路之间的快速,RRPP:快速环网保护，软件环技术特点：快速的收敛速度不需增加额外硬件成本能够满足多种业务发展的要求收敛速度200ms,BRAS,GE,RRPP,EPON,SR,电信级的高可靠性技术RRPP,S7500E(OLT),城域网,EPON,X,EPON,S7500E(OLT),S7500E(OLT),S7500E(OLT),H3CEPON在自动控制领域应用汇报H3C,RRPP:快速环网保护，软件环技术BRASGERRPPEPO,EPON光纤备份功能说来已久，IEEE标准和CTC互通标准也都有定义，

31、大体有如下三种结构：,1、光纤保护倒换：主干光纤冗余,2、光纤保护倒换：OLT PON口冗余,3、光纤保护倒换：全保护,图示1和2中的主干光纤保护都使用2:N的分光器，主干光纤必须一次分光完毕，在分光器和ONU之间是点对点的光纤连接。无法实现主干光纤的多级分光。如果要实现多级分光下的主干光纤备份，必须借用图3全光纤保护倒换方案，但此方案又存在ONU实现复杂、成本高、等缺点。,EPON光纤备份技术,H3CEPON在自动控制领域应用汇报H3C,EPON光纤备份功能说来已久，IEEE标准和CTC互通标,方案三的总线型组网结构，成本高,EPON光纤备份技术,H3CEPON在自动控制领域应用汇报H3C,

32、方案三的总线型组网结构，成本高EPON光纤备份技术H3CEP,H3C备份方案,EPON光纤备份技术,H3CEPON在自动控制领域应用汇报H3C,H3C备份方案EPON光纤备份技术H3CEPON在自动控制领,电力二次系统安全防护总体策略,4、纵向认证,3、横向隔离,电力通信/信息网或发电信息网,控制区,生产区,管理区,信息区,电力调度数据网,生产控制大区,管理信息大区,防火墙,2、网络专用,1、安全分区,H3CEPON在自动控制领域应用汇报H3C,电力二次系统安全防护总体策略4、纵向认证3、横向隔离电力通信,路由安全,业务接入安全,管理安全,转发安全,ASPF,虚拟防火墙,IPSec,路由协议M

33、D5认证,管理与业务平面严格隔离,安全的Comware软件系统,ACL,控制信息的过滤和限速,QoS,NAT,IDP深度应用检测,DDoS攻击防范,全方位的安全特性与网络的无缝融合,SSH,RADIUS,TACACS+,SYSLOG,NQA,H3CEPON在自动控制领域应用汇报H3C,路由安全业务接入安全管理安全转发安全ASPF虚拟防火墙IPS,用电信息采集系统防御总体安全防护策略,数据三层搅动,VLAN内端口隔离,ONU设备认证,报文过滤,SSH安全登录,防攻击,防私设服务器,SNMP V3管理协议,VPN业务隔离,全方位安全保护,H3CEPON在自动控制领域应用汇报H3C,用电信息采集系统

34、防御总体安全防护策略数据三层搅动VLAN内端,H3C防护解决方案概览,SecPath 防火墙,安全管理中心SecCenter,智能网管中心iMC,安全管理平台,SecPath IPS /IDS,OLT,制定策略网络基础设施加固不同业务不同VLAN不同业务专芯接入集抄业务和配网自动化业务在OLT划分不同VPN实现纵向隔离，满足边界安全要求OLT集成防火墙/IPS/IDS，实现出口安全,主站系统,ONU,ONU,集中器,集抄业务,环网柜，配网自动化业务,H3CEPON在自动控制领域应用汇报H3C,H3C防护解决方案概览SecPath 防火墙安全管理中心S,变电所,服务器,边界安全策略,主站系统,O

35、LT 内置 FW/IPS支持防火墙/VPN/防毒/防垃圾邮件/URL过滤/内容过滤/入侵防范等功能。配网自动化，集抄业务通过不同VPN隔离,SDH,OLT(PE),OLT(PE),ONU(CE),H3CEPON在自动控制领域应用汇报H3C,变电所服务器边界安全策略主站系统OLT 内置 FW/IPS支,虚拟防火墙实现不同业务的安全管理,主站系统,支持虚拟防火墙,OLT,ONU,ONU,确保不同业务的独立安全策略及安全隔离。不同业务不同VLAN，可基于入接口或者VLAN ID实现防火墙策略,H3CEPON在自动控制领域应用汇报H3C,虚拟防火墙实现不同业务的安全管理主站系统支持虚拟防火墙OL,Mu

36、ltiCoreProcessor,路由计算、配置管理、表项下发,优异的硬件平台并行业务处理能力,多核平台实现对安全业务的并行处理，超强的万兆处理能力，真正满足“万兆网络+万兆安全”的需求！,单模块万兆,H3CEPON在自动控制领域应用汇报H3C,MultiCoreProcessor路由计算、配置管理、表,ASPF (Application Specific Packet Filter)：专利技术保障在支持丰富网络应用的同时提供高安全性支持多种应用协议的状态检测，包括H323/MGCP/SIP/H248/RTSP/HWCC，及 ICMP/FTP/DNS/ILS等支持对SMTP/HTTP/Java

37、/ActiveX/SQL注入攻击状态检测,专利状态检测技术,H3CEPON在自动控制领域应用汇报H3C,ASPF (Application Specific Pac,多种内置攻击防范功能， 全面解决网络安全威胁：Land攻击防范Smurf攻击防范Fraggle攻击防范WinNuke攻击防范Ping of Death攻击防范Tear Drop攻击防范IP Spoofing攻击防范SYN Flood攻击防范,ICMP Flood攻击防范UDP Flood攻击防范ARP欺骗攻击防范ARP主动反向查询TCP报文标志位异常攻击防范超大ICMP报文攻击防范地址扫描的防范端口扫描的防范,优异抵御DDoS功能

38、！,丰富攻击防范功能,H3CEPON在自动控制领域应用汇报H3C,多种内置攻击防范功能， 全面解决网络安全威胁：ICMP Fl,公司简介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,公司简介目录H3CEPON在自动控制领域应用汇报H3C,EPON光路计算（75E）,光纤损耗,连接器损耗,分光器损耗,光路计算参数,光路计算原则,基于75E交换机的ODN光路损耗为29db，ODN设计余量均为2db。,光路总损耗总光纤损耗总分光器插损总连接器插损总熔纤点损耗，只要ODN的每条光路总损耗小于光

39、路损耗规定值（27db），则ODN设计可行。,每个光纤连接器的损耗是0.2db，新规划ODN一般不考虑每级内连接器插损和分光器两头的连接器插损，但须考虑OLT输出时经过中心ODF光纤配线架的插损。,永久连接损耗,本质是算损耗,H3CEPON在自动控制领域应用汇报H3C,EPON光路计算（75E）光纤损耗连接器损耗分光器损耗光路计,EPON光路概况,EPON实际工程中的沿线设备是这样的：OLT一侧的光纤通过跳纤与ODF配线后形成干线光缆。干线光缆在途中通过光交接箱和分纤盒时被分流，形成各种光纤支路。分光器的作用是将总线光纤上的光功率分配到各支路中去，尽可能地让更多的ONU加入到ODN中。光纤的连

40、接可以通过永久熔接（光纤熔接盒）或者连接器方式连接。主干光缆是成束铺设的，通常有4芯、6芯、8芯、12芯、24芯等等，价格通常在每芯每公里120元左右。主干光缆附近的ONU可以从光交接箱内引出光纤接入。,H3CEPON在自动控制领域应用汇报H3C,EPON光路概况EPON实际工程中的沿线设备是这样的：OLT,光网络拓扑,常见的ODN在拓扑上可以分成一字型（也称总线型）、F型、E型、干型、星型等布局方式。这里我们推荐用一字型的布纤方式，因为它结构、设计、施工都相对简单。,一字型布纤,E型布纤,干字型布纤,F型布纤,H3CEPON在自动控制领域应用汇报H3C,光网络拓扑常见的ODN在拓扑上可以分成

41、一字型（也称总线型）、,一字总线型布纤,一字总线型布纤是最经济有效的布纤方式，每条光缆驱动了尽可能多的接入，是节省光缆的最佳拓扑结构。一字总线型的光路计算也相对简单，之前的模板就是专门为一字总线型设计的。而E字型、F型、干型布纤，把局部分离出来看，也有一字总线型的影子。在中小规模、低密度的EPON项目中，一字总线型是很好的布纤方式,H3CEPON在自动控制领域应用汇报H3C,一字总线型布纤一字总线型布纤是最经济有效的布纤方式，每条光缆,双芯一字型布纤,双芯一字型布纤是一字总线型布纤的衍生。双芯一字型布纤主要解决的是接入级数的问题。如果项目中光缆沿途需要的接入点比较多，而一根光纤难以驱动，则可以

42、考虑用两根光纤交替驱动沿途的ONU。,H3CEPON在自动控制领域应用汇报H3C,双芯一字型布纤双芯一字型布纤是一字总线型布纤的衍生。双芯一字,四芯一字型布纤,四芯一字型布纤充分利用了主干光缆资源。后期的扩容完全可以利用主干光缆多余的光纤。,H3CEPON在自动控制领域应用汇报H3C,四芯一字型布纤四芯一字型布纤充分利用了主干光缆资源。后期的扩,其他拓扑,一级星型布纤,星型布纤是使用大分光比分光器的布纤方式。星型布纤适合高密度的接入应用模式，虽然分光器的级联数较少（一般最多两级），但是辐射的面大。星型布纤的缺点同样明显：由于光纤集中，造成光缆铺设困难（因为地下光缆的管道资源是由有限的，也是昂贵

43、的）；而星型光路的饱和式设计，使得后期扩容成为难题。,二级星型布纤,H3CEPON在自动控制领域应用汇报H3C,其他拓扑 一级星型布纤星型布纤是使用大分光比分,一字型布纤的优势,在接入点分布较散地区，采用一字型布纤是有很大优势的。如左图所示，一字型布纤主体沿主干光缆路由，使得主干光缆利用率大大提高。如果在这种地区采用星型布局，可以看到，产生了大量重复的路径，使得光缆资源不能充分利用，因此这里不建议用星型结构进行布纤,一字型接入,星型接入,H3CEPON在自动控制领域应用汇报H3C,一字型布纤的优势在接入点分布较散地区，采用一字型布纤是有很大,混合拓扑,由于城市道路存在复杂性、多样性的特点，使得

44、工程设计往往无法使用一种拓扑解决所有区域的接入。因此，因地制宜，采取多种布纤方式来解决局部的特殊情况，成为一种较为实际，也是比较合理的做法。,H3CEPON在自动控制领域应用汇报H3C,混合拓扑由于城市道路存在复杂性、多样性的特点，使得工程设计往,小区交接箱,FTTB光纤接入模型,光纤配线,端局配线模块,室内布线模式,光纤馈线,室外光纤地下埋设,H3CEPON在自动控制领域应用汇报H3C,小区FTTB光纤接入模型光纤配线端局室内布线模式光纤馈线室外,EPON光纤工程注意事项,连接10公里OLT/ONU的光纤网络，下行光路衰减不得超过21dB；连接20公里OLT/ONU的光纤网络，下行光路衰减不

45、得超过26dB。所有光纤、光缆、尾纤的弯曲直径必须大于8cm同一OLT 光口下所有ONU的光接口输入端的光功率，最大值和最小值之间不得超过15dB。OLT/ONU/SPLITTER(SC/PC接口)所对接的光纤接口必须都是SC/PC类型。如果不是，可以使用跳纤对接。EPON光纤必须兼容G.652标准。通过网管或者命令行查看BER/FER指标可以了解ONU的光路质量状况；对于BER/FER大于7位数的ONU（正常情况下BER/FER应该是0），必须停机检修；光路整改完毕后验收通过后再开通。所有光分路器、熔纤盒、ONU、电源适配器以及附带的法兰盘必须固定，避免悬挂、摇晃。,H3CEPON在自动控制

46、领域应用汇报H3C,EPON光纤工程注意事项连接10公里OLT/ONU的光纤网,公司简介EPON技术简介H3C EPON产品简介用电信息采集系统H3C EPON光路设计H3C EPON应用案例,目录,H3CEPON在自动控制领域应用汇报H3C,公司简介目录H3CEPON在自动控制领域应用汇报H3C,完整采用H3C iVS监控方案，包括视频、网络、EPON、监控、存储等各部分产品，覆盖1个总控中心、4个分控中心,一期建设规模200多路动态路面监控点。基于IP的存储设备，可根据需要集中部署或者分布部署，并且通过网管进行存储设备的管理，避免了传统存储介质不可管理的情况；整个系统具备良好的可扩展能力，

47、图像质量与传统模拟监控系统不相上下，性价比比较高。,H3C EPON服务于平安玉溪,H3CEPON在自动控制领域应用汇报H3C,完整采用H3C iVS监控方案，包括视频、网络、EPON、监,平安烟台莱山区：总体规划388个监控点，覆盖辖区内各个主要路口、重点单位、公共场所，采用H3C iVS IP智能监控系统，包括监控设备、网络、EPON、存储等产品，实现了高清晰图像质量、低延时传输、灵活的海量存储和管理、统一网管平台。,H3C EPON服务于平安烟台,H3CEPON在自动控制领域应用汇报H3C,平安烟台莱山区：总体规划388个监控点，覆盖辖区内各个主要,H3C EPON服务于平安抚顺,平安抚

48、顺：完整采用H3C iVS监控方案，包括视频、网络、EPON、监控、存储等各部分产品，覆盖1个总控中心、8个分控中心、近100个派出所管辖热点地区的监控，项目整体规模1000多路监控点。所有监控点清晰度高、实时性好，实现海量信息的分部部署及集中管理，同时整个系统具备良好的可扩展能力，管理便利。,H3CEPON在自动控制领域应用汇报H3C,H3C EPON服务于平安抚顺平安抚顺：完整采用H3C iV,平安南京新港开发区,整个用11条EPON光路接入全部171个监控点；用专业的EX1000存储产品为120T关键历史视频数据的提供了高可靠性的存储保护；S7506、S3600交换机优化的组播特性和特色

49、的双流技术确保了所有监控点的高清晰、高实时性、支持大量并发访问。集中管理、批量配置、全网网管为用户节省了管理成本。,H3CEPON在自动控制领域应用汇报H3C,平安南京新港开发区整个用11条EPON光路接入全部171个监,H3C助力齐齐哈尔铁路电视台,中心服务器群(6、增加网管，全网管理）,防火墙(5、SECPATH1000S，增强NAT和抗攻击能力，提高网络速度),大楼,单元,原有小区,大楼,单元,FE,FE,分光器,分光器,新建小区,ONU,ONU,3、原有小区无缝接入，端口捆绑，提高可靠性和带宽,BAS(4、增加一台BAS,开通2000用户的认证计费）,高性能路由交换机（OLT),2、E

50、PON技术构建新建小区网络,1、高端交换机S7506R作为核心机和OLT,H3CEPON在自动控制领域应用汇报H3C,H3C助力齐齐哈尔铁路电视台中心服务器群(6、增加网管，全网,温州电信村村通EPON应用案例,温州村村通工程以林岙局为端局，解决北林垟镇的12个村宽带接入服务功能，距离跨度为20KM。,H3CEPON在自动控制领域应用汇报H3C,温州电信村村通EPON应用案例温州村村通工程以林岙局为端局，,北伦广电中心,大锲,春晓,梅山,白峰,柴桥,小港,霞浦,PC,STB,光节点,ONU,同轴分配网,CC600E,CB203,宁波北伦和鄞州广电双向网改造项目,宁波北伦广电2006年开始采用H