OptiX OSN1500硬件安全技術(shù)綜述
OptiX OSN1500產(chǎn)品采用高可靠性的硬件設(shè)計(jì)方法和冗余設(shè)計(jì)方法,系統(tǒng)可靠性可達(dá)99.999%,確保系統(tǒng)難以受到安全威脅,或受到安全威脅后,硬件系統(tǒng)能穩(wěn)定可靠運(yùn)行。
硬件安全措施: 硬件平臺(tái)設(shè)計(jì)采取控制平面、管理平面、業(yè)務(wù)平面物理隔離的設(shè)計(jì)方法,任一平面受到安全威脅,都不會(huì)影響到其它平面。
CPU流量控制:為避免CPU受到過(guò)多的協(xié)議報(bào)文沖擊,對(duì)送給CPU處理的數(shù)據(jù)流量進(jìn)行分類和控制。保證CPU在受到攻擊時(shí),仍能夠正常工作。
支持FEC和華為增強(qiáng)的EFEC特性,對(duì)光入侵、光擾亂等攻擊行為具有一定程度的糾錯(cuò)能力,可以有效防止光竊聽的安全威脅,而且該EFEC編碼具有更強(qiáng)的糾錯(cuò)能力,對(duì)光入侵、光擾亂具有更強(qiáng)的防攻擊能力。
目前,OptiX OSN1500硬件平臺(tái)采取了如下冗余設(shè)計(jì)方法,即使系統(tǒng)受到安全威脅,硬件系統(tǒng)也能穩(wěn)定可靠運(yùn)行:
支持主控板 1+1 保護(hù);
支持交叉板 1+1 保護(hù);
支持時(shí)鐘板 1+1 保護(hù);
支持電源板 1+1 保護(hù);
支持以太網(wǎng)板1+1保護(hù),包括BPS、PPS、DLAG保護(hù);
支持ATM板1+1保護(hù),包括DPS、PPS保護(hù);
支持波長(zhǎng)轉(zhuǎn)換單板1+1保護(hù);
支持多種業(yè)務(wù)類型的單板TPS保護(hù);
支持智能風(fēng)扇特性:能夠根據(jù)設(shè)備的溫度自動(dòng)調(diào)整風(fēng)扇轉(zhuǎn)速,三個(gè)風(fēng)扇模塊的電源互為保護(hù),當(dāng)一個(gè)風(fēng)扇模塊故障時(shí),其余風(fēng)扇模塊全速運(yùn)轉(zhuǎn)。
OptiX OSN1500設(shè)備支持單板+3.3V電源的1:N保護(hù),以保證單板的可靠供電。支持電源過(guò)壓、欠壓保護(hù)支持單板的溫度檢測(cè)功能,溫度異常產(chǎn)生告警;支持控制平面和管理平面物理通道保護(hù)(板間以太網(wǎng)、雙路485相互保護(hù));采用雙文件系統(tǒng)設(shè)計(jì)方案(OFS1/OFS2),對(duì)SDH設(shè)備單板軟件、配置信息、數(shù)據(jù)庫(kù)等進(jìn)行保護(hù)。