LTP-16N | GPON OLT станционный терминал

Станционный терминал LTP-16N предназначен для организации широкополосного доступа по пассивным оптическим сетям (PON).

Ключевые преимущества:

• До 16 портов PON, исполнение 1U
• Резервирование источников питания с возможностью горячей замены
• Удаленное управление посредством CLI, SNMP
• Соответствие стандартам G.988, G.984.x и TR-156
• Предоставление услуг кабельного телевидения совместно с передачей данных
• Решение для небольшого поселка или многоквартирного дома

Интерфейсы GPON служат для подключения оптической распределительной сети (PON). К каждому интерфейсу можно подключить до 128 абонентских оптических терминалов по одному волокну. Выход в транспортную сеть оператора реализуется посредством 10 Gigabit uplink интерфейсов.

Применение OLT LTP позволяет оператору строить масштабируемые, отказоустойчивые сети «последней мили», отвечающие высоким требованиям к безопасности. OLT осуществляет управление абонентскими устройствами, коммутацию трафика и соединение с транспортной сетью.

Широкополосный абонентский доступ по технологии FTTH представляет собой самый качественный вариант доставки услуг Triple Play, так как обеспечивает высокие скорости передачи данных на большие расстояния. Основным преимуществом технологии PON является отсутствие на участке от OLT до ONT активных узлов, требующих электропитания, что значительно снижает расходы на эксплуатацию сети. Кроме того, технология PON позволяет экономить на кабельной инфраструктуре за счет сокращения суммарной протяженности оптических волокон, так как на участке от центрального узла до сплиттера используется одно волокно на группу до 128 абонентов.

Станционные терминалы OLT поддерживают использование двух модулей питания с возможностью автоматического переключения на резервный модуль и горячей замены модулей питания.

Интерфейсы

• 4хCombo 10/100/1000BASE-T/ 1000BASE-X SFP (LAN/WAN)
• 4хEthernet 10/100/1000BASE-T (LAN/WAN)
• 4х10GBASE-R SFP+/1000BASE-X SFP (LAN/WAN)
• 2x40GBASE-X QSFP+ (LAN/WAN)
• 1xConsole (RJ-45)
• 1xOOB
• 2хUSB 2.0
• 1 слот для SD-карт

Подключаемые интерфейсы

• USB 3G/4G/LTE модем
• E1 TopGate SFP

Производительность

• Производительность Firewall/NAT/маршрутизации (фреймы 1518B) — 18,01 Гбит/c; 1483 k пкт/с
• Производительность Firewall/NAT/маршрутизации (фреймы 70B) — 881 Мбит/c; 1489 k пкт/c
• Производительность IPsec VPN (фреймы 1456B) — 4,66 Гбит/c; 400 k пкт/с
• Производительность IPS/IDS 10k правил — 1290 Мбит/c; 280 k пкт/с
• Производительность коммутации MPLS (фреймы 1518B) — 16,72 Гбит/с; 1381 k пкт/с

Системные характеристики

• Количество VPN-туннелей — 500
• Статические маршруты — 11k
• Количество конкурентных сессий — 512k
• Поддержка VLAN — до 4k активных VLAN в соответствии с 802.1Q
• Количество маршрутов BGP — 5M
• Количество маршрутов OSPF — 500k
• Количество маршрутов RIP — 10k
• Таблица MAC-адресов — 128k
• Размер базы FIB — 1,7M
• VRF — 32

Клиенты Remote Access VPN

• PPTP/PPPoE/L2TP/OpenVPN/IPsec XAUTH

Сервер Remote Access VPN

• L2TP/PPTP/OpenVPN/IPsec XAUTH

Site-to-site VPN

• IPSec: режимы «policy-based» и «route-based»
• DMVPN
• Алгоритмы шифрования DES, 3DES, AES, Blowfish, Camelia
• Аутентификация сообщений IKE MD5, SHA-1, SHA-2

Туннелирование

• IPoGRE, EoGRE
• IPIP
• L2TPv3
• LT (inter VRF routing)

Функции L2

• Коммутация пакетов (bridging)
• Агрегация интерфейсов LAG/LACP (802.3ad)
• Поддержка VLAN (802.1Q)
• Логические интерфейсы
• LLDP, LLDP MED
• VLAN на основе MAC

Функции L3 (IPv4/IPv6)

• Трансляция адресов NAT, Static NAT, ALG
• Статические маршруты
• Динамические протоколы маршрутизации RIPv2, OSPFv2/v3, IS-IS, BGP
• Фильтрация маршрутов (prefix list)
• VRF
• Policy Based Routing (PBR)
• BFD для BGP, OSPF, статических маршрутов

BRAS (IPoE)(1)

• Терминация пользователей
• Белые/черные списки URL
• Квотирование по объёму трафика, по времени сессии, по сетевым приложениям
• HTTP/HTTPS Proxy
• HTTP/HTTPS Redirect
• Аккаунтинг сессий по протоколу Netflow
• Взаимодействие с серверами ААА, PCRF
• Управление полосой пропускания по офисам и SSID, сессиям пользователей
• Аутентификация пользователей по MAC- или IP-адресам

Функции сетевой защиты 

• Система обнаружения и предотвращения вторжений (IPS/IDS)(¹⁾
• Взаимодействие с Eltex Distribution Manager для получения лицензируемого контента — наборы правил, предоставляемые Kaspersky SafeStream II(¹⁾
• Web-фильтрация по URL, по содержимому (cookies, ActiveX, JavaScript)
• Zone-based Firewall
• Фильтрация на базе L2/L3/L4-полей и по приложениям
• Поддержка списков контроля доступа (ACL) на базе L2/L3/L4-полей
• Защита от DoS/DDoS атак и оповещение об атаках
• Логирование событий атак, событий срабатывания правил

Качество обслуживания (QoS)

• До 8-ми приоритетных или взвешанных очередей на порт
• L2- и L3-приоритизация трафика (802.1p (cos), DSCP, IP Precedence (tos))
• Предотвращение перегрузки очередей RED, GRED
• Назначение приоритетов по портам, по VLAN
• Средства перемаркирования приоритетов
• Применение политик (policy-map)
• Управление полосой пропускания (shaping)
• Иерархический QоS
• Маркировка сессий

Управление IP-адресацией (IPv4/IPv6)

• Статические IP-адреса
• DHCP-клиент
• DHCP Relay Option 82
• Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150
• DNS resolver
• IP unnumbered

Средства обеспечения надежности сети

• VRRP v2,v3
• Tracking на основании VRRP или SLA теста
  • Управление параметрами VRRP
  • Управление параметрами PBR
  • Управление административным статусом интерфейса
  • Активация и деактивация статического маршрута
  • Управление атрибутом AS-PATH и preference в route-map
• Балансировка нагрузки на WAN-интерфейсах, перенаправление потоков данных, переключение при оценке качества канала
• Резервирование сессий firewall

Мониторинг и управление

• Поддержка стандартных и расширенных SNMP MIB, RMONv1
• Встроенный Zabbix agent
• Аутентификация по локальной базе пользователей, RADIUS, TACACS+, LDAP
• Защита от ошибок конфигурирования, автоматическое восстановление конфигурации. Возможность сброса конфигурации к заводским настройкам
• Интерфейсы управления CLI
• Поддержка Syslog
• Монитор использования системных ресурсов
• Ping, traceroute (IPv4/IPv6), вывод информации о пакетах в консоли
• Обновление ПО, загрузка и выгрузка конфигурации по TFTP, SCP, FTP, SFTP, HTTP(S)
• Поддержка NTP
• Netflow v5/v9/v10 (экспорт статистики URL для HTTP, host для HTTPS)
• Локальное управление через консольный порт RS-232 (RJ-45)
• Удаленное управление, протоколы Telnet, SSH (IPv4/IPv6)
• Вывод информации по сервисам/процессам
• Локальное/удаленное сохранение конфигураций
  маршрутизатора

MPLS

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode
• Поддержка L2VPN VPLS Kompella Mode
• Поддержка L3VPN MP-BGP

Функции контроля SLA

• Eltex SLA
• Оценка параметров каналов связи:
  • Delay (one-way/two-way)
  • Jitter (one-way/two-way)
  • Packet loss (one-way/two-way)
  • Коэффициент ошибок в пакета
  • Нарушение последовательности доставки пакетов
• Wellink SLA (wiSLA)(¹⁾

MPLS

• Поддержка протокола LDP
• Поддержка L2VPN VPWS
• Поддержка L2VPN VPLS Martini Mode
• Поддержка L2VPN VPLS Kompella Mode
• Поддержка L3VPN MP-BGP

Физические характеристики и условия окружающей среды

• Максимальная потребляемая мощность: 128 Вт
• Максимальный уровень шума — 70 дБ
• Питание:
  • 100-240В AC, 50-60 Гц
  • 36-72В DC
  • до двух источников питания с возможностью горячей замены
• Интервал рабочих температур: от -10 до +45°С
• Интервал температуры хранения от -40 до +70°С
• Относительная влажность при эксплуатации: не более 80%
• Относительная влажность при хранении: от 10% до 95%
• Габариты (мм) (ШхВxГ, мм): 430х44х425
• Вес: 7 кг
• Срок службы: не менее 15 лет

Набор функций соответствует версии ПО 1.14.5
⁽¹⁾ Активизируется лицензией