华为Quidway MSCG多业务控制网关

>MSCG系列多业务控制网关产品产品型号特性Quidway®ME60系列多业务控制网关产品为了更好地满足运营商未来多业务运营的需求，华为公司推出了全新的多业务控制网关产品（Multi-ServiceControlGateway，间称MSCG）。传统的BRAS,主要做为宽带接入网关，业务形式单一，而MSCG可以实现宽带、视频、语音等Mulit-Play多业务控制，是面向多业务融合的业务控制网关产品。ME60部署在IP城域网汇聚层，有机的融合了BRAS、动态业务选择网关（DSG）、边缘路由器、状态防火墙、DPI、SBC等产品功能。ME60作为高性能的业务控制平台，能充分满足各种Multi-Play和大客户业务运营模式的需求。ME60是一款超大容量的网关设备，包含ME60-16、ME60-8、ME60-4三款型号，可以满足国内省会级城市及大型城市的宽带接入控制需求。Quidway®MA5200G系列多业务控制网关产品MA5200G部署在IP城域网汇聚层，有机的融合了BRAS、动态业务选择网关（DSG）、边缘路由器、状态防火墙、DPI等产品功能。MA5200G作为高性能的业务控制平台，能充分满足各种Multi-Play和大客户业务运营模式的需求。MA5200G是一个系列化产品，包括MA5200G-2、MA5200G-4、MA5200G-8三款型号，三款型号在业务板数量、接入用户数和交换容量等性能规格上不同，可以适应不同网络规模的组网要求。»宽带接入服务器产品产品型号特性Quidway®MA5200F系列宽带接入服务器MA5200F系列宽带接入服务器具备完善的接入、认证、授权和计费功能，具备完整的QoS机制、丰富的业务处理能力，能够满足中小规模IP网络宽带接入服务和用户管理的需求。MA5200F系列宽带接入服务器主要是面向城域网汇聚层中小汇聚节点，用于IPDSLAM模块局、小容量IPDSLAM端局的xDSL宽带接入用户的管理，也可用于以太网汇聚层，对以太网接入用户进行管理，还可用于中小企业网和行业网络、以及酒店、会议中心、展览馆等各种热点地区宽带用户（包括专线用户）的接入。MA5200F可以支持1K用户的并发接入，MA5200F-2000是MA5200F的增强版，可以支持2K用户的并发接入。

HUAWEIHUAWEIQuidway®ME60多业务控制网关产品概述IP网络正在从承载单一的Internet据业务向承载Multi-Play业务过渡，BRAS做为运营商重要的业务控制网关设备，必然要适应这种网络融合的趋势，从单一业务控制向多业务控制方向演进。为了更好地满足运营商未来多业务运营的需求，华为公司推出了新一代的多业务控制网关产品（Multi-ServiceControlGateway，以下简称MSCG），包括Quidway®ME60系列（以下简称ME60）和Quidway®MA5200G系列（以下简称MA5200G），MSCG提供系列化的规格和容量，能够满足不同网络规模的需求。ME60部署在IP城域网汇聚层，有机的融合了BRAS、动态业务选择网关（DSG）、边缘路由器、状态防火墙、DPI、SBC等产品功能。ME60作为高性能的业务控制平台，能充分满足各种Multi-Play和大客户业务运营模式的需求。ME60是一款超大容量的网关设备，包含ME60-16、ME60-8、ME60-4三款型号，可以满足国内省会级城市及大型城市的宽带接入控制需求。产品外观ME60系列产品外观如下：ME60-4产品特性：ME60-4产品特性：HUAWEI大容量、高密度的BRASME60支持以太网、xDSL、HFC、WLAN等多种方式接入，支持PPPoE、DHCP+、802.1X、Binding等多种认证方法，支持根据接入终端类型、动态业务策略、DPI感知等多种业务区分手段。ME60支持多达128K并发用户处理能力、支持高达480Mpps的转发性能、支持高性能的20GE线速、10GE线速板卡以及高密度的8X10GE板卡，能充分满足广大公众用户、中小企业用户Multi-Play业务的开展。ME60持续升级的接入能力、丰富的接口种类、高密度的端口可以适应“大容量、少局所、扁平化”的电信级城域网组网需求。灵活的接入认证方式支持用户通过以太网、xDSL、HFC、FTTX、WLAN等各种方式进行接入。设备支持PPP拨号、WEB认证、网络位置认证等多种认证接入方式，同个端口上可以同时支持PPP拨号认证、WEB认证，也可以限定为某种或某几种认证方式。丰富的计费方案能够准确地采集用户的计费信息，包括时长和流量。同时还可以向指定服务器抄送计费信息。对于AAA计费，还支持提供计费保护机制，通过Radius服务器的冗余备份、握手、重发等机制，保证链路故障时不丢失话单、不产生错误话单。在远端计费服务器不能计费时，可以将话单保存在本地，计费服务器恢复正常后，计费话单上传到计费服务器。支持不计费、后付费和预付费等多种计费策略。对于预付费业务，支持基于时长的预付费和基于流量的预付费业务。与AAA服务器配合还能实现基于时长和流量的综合预付费业务，并支持费率切换和各种折扣功能，可以按照接入类型，采用不同的费率收费。除了可以对个人接入用户认证计费之外，还可以对专线接入用户进行基于时长、流量的计费，支持对专线用户的预付费业务。有效的地址管理功能支持DHCPRelay和内置DHCPServer，为配置DHCP的用户动态分配地址，还可以为PPP拨号用户作DHCP代理，从外部DHCP服务器申请地址，具有DHCPProxy功能。可以对地址池中的地址资源进行管理，能够实现从本地地址池和远端DHCP服务器地址池中为用户分配地址，并且支持通过AAA服务器为用户分配地址。允许用户通过动态获取地址或者静态配置地址的方式接入网络。电信级可靠性ME60采用分布式硬件转发，各关键部件包括路由处理系统、业务处理系统、交换网系统、时钟系统、电源、系统内部管理总线、风扇全部支持冗余热备份和热拔插，主备倒换时，不中断用户的业务；采用了控制和数据相分离的架构，独立的总线系统，完全独立的控制通道和转发通道。ME60支持BFD、EthOAM、MPLSOAM、VRRP、ASSP、NSF、VPNFRR、TEFRR等协议。ME60支持同一设备端口间、单板间用户的热备份，也支持设备之间用户的备份，HUAWEI通过IPSession热备份机制，做到设备间50ms故障检测，故障切换时用户无感知，业务不中断。灵活的业务提供ME60为Multi-Play多业务运营提供了统一的实现平台，支持BoD(BandwidthonDemand)、QoD(QoSonDemand)、QoA(QoSonApplication)等业务。支持用户业务的自助选取功能，可依据用户业务策略动态调整在线业务的带宽、优先级、计费方式，实现各种宽带增值业务的灵活提供；支持IMSNGN中RACS架构的策略执行功能，可基于业务流的5元组信息，为VOIP业务、IP多媒体会话业务、VoD业务提供实时的QoS保证；内置DPI网元，支持对多种业务在线的识别和控制，增强对业务的控制能力(如实现P2P业务的配额控制)；内置SBC网元，支持会话业务的识别、流量监管、NAT/FW穿越、拓扑隐藏等功能。综合的H-QoS调度ME60遵循DSL论坛TR-059中的QoS调度模型，支持Session、VC(VirtualCircuit)、VCGroup、VP(VirtualPath)和端口五级的层次化QoS调度。针对Multi-Play多业务运营环境，ME60提供了HSI、VOIP、IPTV等多业务综合的H-QoS调度能力，有效的保证了下行业务流在接入与汇聚网侧的QoS。组播业务管理ME60全面支持PIM-SM、PIM-DM、MBGP+、MSDP、IGMPv1/v2/V3等组播协议，支持按用户/PPPoESession.端口、MVLAN进行组播复制的功能，支持Push频道到DSLAM等2层设备，可实现在无需对接入网进行任何改造情况下开展BTV等宽带增值业务°ME60还支持IPV6组播。高性能的防火墙ME60提供了强大的防火墙支持能力，支持各种网络攻击防范、NAT/PAT、ASPF、ALG、黑名单；支持加速老化连接；支持按地址、安全域、ACL列表等限制连接数或连接速；支持VPN感知(VPN-aware)的多实例防火墙特性、支持地址重叠；支持用户通过策略服务器灵活定制自己的防火墙策略；支持基于会话的针孔式防火墙功能。强大的层次化DPIME60支持多种DPI方案，即支持内置的DPI单板，也可以与外置DPIBOX配合实现层次化的识别控制方案。层次化DPI可以支持更复杂的识别技术，例如应用层网关识别技术和行为模式的识别技术，可以通过对用户行为的分析，准确的识别出诸如垃圾邮件等复杂的业务，具备更强大的业务识别能力。ME60可以将不需要检测的业务直接通过业务板转发，提高转发效率；对于需要控制的业务，可以和策略系统配合，按照下发的策略进行精细化控制。NGN网络边界会话网关ME60集成了SBC的功能，在NGN网络中接入汇聚网络的边界，为IP会话业务提供信令代理和媒体代理功能，ME60支持SIP,MGCP,H.248,H.323,和IADMS协议代理，支持RTP/RTCP、HTTP媒体代理。在TISPANIMS网络中，ME60作为标准中定义的BGF网元，实现媒体流的NAT/FW穿越、媒体流监管和使用统计等功能，同时，提供SIP信令代理的支持。全面的VPN支持ME60集成了SR的部分特性，提供了全面的VPN支持能力，支持MPLSL3VPN；支持CCC、SVC、Martini和Kompella方式的MPLSL2VPN，支持L2VPN的本地互通;支持PWE3；支持L2TPVPDN和GRE隧道；支持BGP和LDP方式VPLS技术；允许用户通过各种AttachmentCircuit接入VPN，包括：PPP、VLAN、QinQ、VLL、PVC。VPN功能基于网络处理器硬件实现，新标准支持无需硬件升级，有利于用户的投资保护。全面的IPv6ME60提供IPV6路由协议的支持，支持静态路由、OSPFv3、IS-IS、BGP4+等IPv6路由协议、IPv6overIPv4隧道等技术和IPv6与IPv4网络互连，支持IPv6终端的接入、IPv6访问控制列表和基于IPv6的策略路由，为IPv4向IPv6过渡提供了全面的方案。产品规格:描述ME60-4ME60-8ME60-16交换容量640Gbps640Gbps2.56Tbps转发能力120Mpps240Mpps480Mpps接口线卡数4816并发用户数（整机）128K(DHCP128k,PPPOE64k)128K128KVPNL2VPN；L3VPN；L2TP；GRESSG32K增值业务流/单板QoS队列256K/线卡，5级层次化调度DPI功能支持层次化的DPI识别方案，支持特征字、应用层网关和行为模式识别技术，可以对VOIP流量、垃圾邮件等复杂业务进行识别和控制。P2P:BitTorrent,eDonkey,eMule,FastTrack,WinMX,eDonkey,GnutellaetcVOIP:SIP,H.323,MGCP,SkypeIM:IRC，MSNMessager，Yahoo,AIMMediumStreaming:MMS,RTSP，PPLiveGameing:Quake,Xbox,Lineage1/2Security:SPAM,DDOSEMAIL:IMAP,POP3,SMTPRemoteConnectivity:TELNETWebBrowsing:HTTPOthers:Bootstrap,DNS,FTP,NTP,SNMP,ICMPHUAWGI防火墙防火墙攻击防范：SYNFlood、ICMPFlood、UDPFlood、IPSpoofing、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke、PingofDeath、TearDrop、地址扫描、端口扫描、IPOption控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制防火墙流日志：Syslog、二进制流日志支持黑名单功能：列表的手工添加、与攻击防范等结合自动加入黑名单功能、按ICMP、UDP/TCP类型过滤，提供列表名单连接管理：支持加速老化连接、支持按地址、安全域、ACL列表限制连接数/速率路由协议IPv4：RIP、OSPFv2、ISIS、BGPv4/MP-BGP/MBGPIPv6：ICMPv6、DHCPv6、OSPFv3、BGP+/MP-BGP/MBGP、ISISv6、RIPng、UDPv6、TCPv6、RawIPv6组播PIM-SM、PIM-SSM、PIM-DM、IGMPv3、MLDv2SBC信令代理，包括：SIP、MGCP、H.248、H.323等代理功能媒体代理，包括：RTP、RTCPNAT/FW穿越1：1单板备份输入电压AC：176VAC〜275VAC,50/60HzDC：-72VDC〜-38VDC外型尺寸(wXDXi)宽442mm;深670mm;高442mm（高10U）宽442mm;深600mm;高886mm（高20U）宽442mm;深670mm;高1600mm（高36U）重量空机箱30Kg，满配置80Kg空机箱70Kg，满配置120Kg空机箱120Kg，满机箱220Kg最大功率ME60-4的直流电源输出功率为3000W，交流电源输出功率为3000WME60-8的直流电源输出功率为3700W，交流电源输出功率为3000WME60-16的直流电源输出功率为6500W，交流电源输出功率为5000W安规认证FCCPart15ClassA；CE；VCCI；C-TICK；TUV-GS；MET工作环境温度长期运行环境下：湿度5%〜85% 温度0°C〜45°C订购信息项目描述ME60-16主机ME01-BKPAME60-16一体化机箱组件ME01-MPUAME60-16主控板ME01-SFUAME60-16交换网板

HUAWEIME60-8主机ME01-BKPBME60-8一体化机箱组件ME01-MPUBME60-8主控板ME01-SFUBME60-8交换网板ME60-4主机ME01-BKPCME60-4一体化机箱组件ME01-MPUCME60-4主控板ME01-SFUCME60-4交换网板内存和CF卡CR52-MPUA-CFB主控板512MBFLASH卡CR52-MPUA-MEMB主控板1GB内存条BSU接口板ME01-5xGE-SFP5端口GEBSU接口板，SFP接口ME01-10xGE-SFP10端口GEBSU接口板，SFP接口ME01-24xGE-SFP24端口GEBSU接口板，SFP接口ME01-1x10GE-XFP1端口10GLAN/WAN以太网接口BSU接口板,XFP接口ME01-2x10GE-XFP2端口10GLAN/WAN以太网接口BSU接口板,XFP接口ME01-8xSTM1Or2xSTM4-ATM-SFP8端口155M或2端口622MATMBSU板ME01-48xGE-SFP48端口GEBSU接口板，SFP接口ME01-8x10GE-XFP8端口10GEBSU接口板，XFP接口MSU接口板ME01-10xGE-SFP10端口GEMSU接口板，SFP接口ME01-24xGE-SFP24端口GEMSU接口板，SFP接口ME01-1x10GE-XFP1端口10GLAN/WAN以太网接口MSU接口板,XFP接口ME01-2x10GE-XFP2端口10GLAN/WAN以太网接口MSU接口板,XFP接口ME01-4xOC-48/STM16-SFP4端口2.5GPOS接口MSU接口板,SFP接口ME01-OC-192/STM64-XFP1端口10GPOS接口MSU接口板，XFP接口

HUAWEIME01-2xOC-192/STM64-XFP2端口10GPOS接口MSU接口板，XFP接口ME01-8xSTM1Or2xSTM4-POS-SFP8端口155M或2端口622MPOS接口MSU板ME01-48xGE-SFP48端口GEMSU接口板，SFP接口ME01-8x10GE-XFP8端口10GEMSU接口板，XFP接口VSU业务板ME01-VSUA增值业务板，无接口HUAWGIHUAWGIQuidway®MA5200G多业务控制网关产品概述IP网络正在从承载单一的Internet数据业务向承载Multi-Play业务过渡，BRAS做为运营商重要的业务控制网关设备，必然要适应这种网络融合的趋势，从单一业务控制向多业务控制方向演进。为了更好地满足运营商未来多业务运营的需求，华为公司推出了新一代的多业务控制网关产品（Multi-ServiceControlGateway，以下简称MSCG），包括Quidway®MA5200G系列（以下简称MA5200G）和Quidway®ME60系列（以下简称ME60），MSCG提供系列化的规格和容量，能够满足不同网络规模的需求。MA5200G部署在IP城域网汇聚层，有机的融合了BRAS、动态业务选择网关（DSG）、边缘路由器、状态防火墙、DPI等产品功能。MA5200G作为高性能的业务控制平台，能充分满足各种Multi-Play和大客户业务运营模式的需求。MA5200G是一个系列化产品，包括MA5200G-2、MA5200G-4、MA5200G-8三款型号，三款型号在业务板数量、接入用户数和交换容量等性能规格上不同，可以适应不同网络规模的组网要求。产品外观MA5200G-2MA5200G-4MA5200G-8MA5200G-2MA5200G-4MA5200G-8产品特点具备持续升级能力的大容量BASMA5200G-2/MA5200G-4/MA5200G-8分别提供2、4、8个业务槽位，背板容量分别为64Gbps/256Gbps/256Gbps，整机支持12K/24K/48K个并发在线用户，支持POS/GE/ATM/FR/E1/T1/E3/T3等各种接口。MA5200G系列的新一代主控引擎，交换容量得到提升，使整机具备更高的处理能力，可以支持10GE或者10GPOS上行。MA5200G持续升级的接入能力、丰富的接口种类、高密度的端口可以适应“大容HUAWEI量、少局所、扁平化”的电信级城域网组网需求。线速转发性能、强大路由能力、完善的PE功能MA5200G采用业界主流的网络处理器技术，实现所有接口的IP、MPLS、PPPoE、组播报文的线速转发。路由器能力强，支持丰富的路由协议，包括静态路由、RIP1/2、OSPF、BGP、IS-IS单播路由协议和PIM-SM、PIM-DM、MBGP、IGMPV1/V2/V3等组播路由协议。支持L2TP、GRE、LDPLSP等隧道协议，支持MPLS标签交换和MPLSL3VPN、MPLSL2VPLS业务，能够同时对接入用户和IP专线用户提供MPLSVPN业务，支持PWE3业务。电信级可靠性采用分布式硬件转发，各关键部件包括路由处理系统、业务处理系统、交换网系统、时钟系统、电源、系统内部管理总线、风扇全部为冗余热备份，各部件在主备倒换时，用户的业务不中断。提供端口捆绑、ASSP协议、VRRP协议、RPR、RRPP、BFD、GR、FRR等全面的可靠保护协议，支持等价路由，保证链路层和网络层的可靠性。支持同一设备端口间、单板间用户的热备份，通过IPSession热备份机制，做到设备间50ms故障检测，故障切换时用户无感知，业务不中断。灵活的接入认证方式支持用户通过以太网、xDSL、HFC、FTTX、WLAN等各种方式进行接入。设备支持PPP拨号、WEB认证、网络位置认证等多种认证接入方式，同个端口上可以同时支持PPP拨号认证、WEB认证，也可以限定为某种或某几种认证方式。丰富的计费方案能够准确地采集用户的计费信息，包括时长和流量。同时还可以向指定服务器抄送计费信息。对于AAA计费，还支持提供计费保护机制，通过Radius服务器的冗余备份、握手、重发等机制，保证链路故障时不丢失话单、不产生错误话单。在远端计费服务器不能计费时，可以将话单保存在本地，计费服务器恢复正常后，计费话单上传到计费服务器。支持不计费、后付费和预付费等多种计费策略。对于预付费业务，支持基于时长的预付费和基于流量的预付费业务。与AAA服务器配合还能实现基于时长和流量的综合预付费业务，并支持费率切换和各种折扣功能，可以按照接入类型，采用不同的费率收费。除了可以对个人接入用户认证计费之外，还可以对专线接入用户进行基于时长、流量的计费，支持对专线用户的预付费业务。有效的地址管理功能支持DHCPRelay和内置DHCPServer，为配置DHCP的用户动态分配地址，还可以为PPP拨号用户作DHCP代理，从外部DHCP服务器申请地址，具有DHCPProxy功能。可以对地址池中的地址资源进行管理，能够实现从本地地址池和远端DHCP服务器地址池中为用户分配地址，并且支持通过AAA服务器为用户分配地址。允许用户通过动态获取地址或者静态配置地址的方式接入网络。HUAWEI提供端到端的区分业务流的QoS支持能力遵循DSL论坛TR059的层次化QoS调度(H-QoS):通过层次化调度器，对进入接入网的数据流按照接入网的拓扑进行调度，提供会话、用户、VC/VCgroup/VLAN、VP、物理端口五级调度，保证下行业务流在接入网的QoS；QoSonDemand:响应用户的业务请求，基于COPS策略动态调整用户的QoS配置，基于业务流的策略控制保障业务的QoS；动态业务选择DynamicSeviceGateway：基于WEB页面的用户业务自助请求，根据业务基于COPS策略动态调整在线业务的SLA网络参数而不中断业务，从而提供灵活的业务选择和网络保障，以及对应的灵活计费功能；IPTN支持：通过合理规划网络，预留业务资源，基于RAC/CAC进行端到端的业务服务质量保证，同时拒绝无法满足的业务请求。MA5200G基于以上技术对各类终端所承载的各类业务进行控制，包括带宽CAR限制、访问权限控制、不同终端之间的互访权限控制等。对接入的业务进行感知和分类，支持64K条流分类规则，对分类后的各种业务进行区分服务。针对每类业务流作带宽CAR限制和带宽保证，对各类业务作不同的优先级控制，包括基于不同业务的队列调度和拥塞避免，支持512K流的流量监管和流量整形。按照策略对业务流Mark/Remark的QoS标识，通过隧道进行策略路由，将不同的业务分流到不同的业务网络或者不同的MPLSVPN业务平面，以保证电信级业务在整个承载网的QoS。丰富的业务功能提供宽带接入、多ISP、门户业务、VPDN、MPLSVPN以及可控组播、Multi-Play业务如BOD、IPTV、VoIP等多种业务。基于MA5200G可以开展丰富的宽带业务。为个人用户提供宽带接入业务、Portal门户业务、股市/教育等直通车业务、综合卡号业务、绿色上网业务、IPHotel业务、基于可控组播的IPTV业务。为商业用户提供IP专线接入业务、基于VLAN/PVC二层同城互联VPN业务、基于VPDN、MPLSVPN的跨城域的企业互联VPN业务。为ISP提供基于隧道的批发业务。为运营商提供各种新业务和差异化服务，促进业务和收益的增长。MA5200G支持强大的单播、组播业务，可以大规模地开展IPTV业务(包括高QoS要求的VoD业务，以及高QoS的基于可控组播BTV业务)。各种端口的无阻塞、低时延线速转发，可以保证视频业务的图像质量。可以对STB提供接入认证、安全控制、防攻击等管理能力，提供高带宽的VoD业务点播能力。对于组播方式的BTV业务，可以根据需要提供面向端口、面向用户PVC/VLAN、面向PPPSession的组播复制功能，同时可以通过网管或者通过AAA对用户的BTV业务进行授权控制，保证IPTV业务的可运营、可管理。♦完善的安全机制通过身份认证、ACL、防攻击等技术手段，提供身份鉴别、防地址仿冒、攻击防护等完善的安全功能。专有的报文绑定检查技术，可以在用户通过认证后对用户的每一个HUAWEI报文的首部进行逻辑端口（接入端口+VLANID/PVC）+MAC地址+IP地址+PPPoESession的匹配检查，对于不匹配的报文进行丢弃处理，可以彻底防止用户的各种仿冒行为，为网络安全提供保障。通过对同个端口接入用户数、地址分配请求、PPP拨号请求的控制，过滤各种非法报文，防止用户对网络设备及网络资源的攻击。运营级的管理维护提供操作日志功能，通过在设备上记录所有操作情况，可以对设备操作进行完全跟踪。通过华为公司的网管平台iManager，实现拓扑、配置、性能、故障、安全等网络运营管理。产品规格属性MA5200G-8MA5200G-4MA5200G-2体系结构一体化机箱结构，支持19英寸标准机架；采用网络处理器实现高性能硬件转发外形尺寸（mm）宽X深X高482.6X420X797.318U482.6X420X352.88U482.6X420X219.55U背板容量256Gbps256Gbps64Gbps交换容量64/256Gbps（无阻塞交换，双备份）64/256Gbps（无阻塞交换，双备份）16Gbps（无阻塞交换）转发性能348Mpps336Mpps36Mpps接口板槽位数842接口类型10GE、10GPOSGE、FEATM155M、ATM622MPOS155M、POS622M、POS2.5G、cPOS155ME1/T1、E3/T3BRAS用户接入协议PPPoX接入、IPoX接入、802.1X接入、ND接入用户认证协议PAP、CHAP、MSCHAP、RADIUS>HWTACACS用户计费协议RADIUS、HWTACACS、COPS用户授权协议RADIUS>HWTACACS、COPS策略协议COPS路由协议支持静态路由、RIP1/2、OSPF、BGP、IS-IS、MPLSLDP等路由协议VPN支持MPLSL3VPN（RFC2547bis）、MPLSL2VPN、VPLS业务，支持PWE3,提供各种E-Line业务。支持L2TP方式接入VPN，可作为LAC、LNS。严格遵循相关标准，与

HUAWGI属性MA5200G-8MA5200G-4MA5200G-2其他主流厂家全面互通；支持GRE隧道协议。通过L2TP、GRE、LSP隧道提供多ISP业务批发功能；QoS提供基于用户优先级和基于复杂流分类规则的区分用户、区分业务的DiffServQoS保证。按照DSL论坛TR059的QoS业务模型，为用户提供动态业务和QoS选择，对于呼叫会话类业务可以提供基于CAC的业务QoS控制策略，对各类终端所承载的各类业务进行控制，包括带宽CAR限制、访问权限控制、不同终端之间的互访权限控制等。对接入的业务进行感知和分类，对分类后的各种业务进行区分服务，包括对每类业务流作最大带宽CAR限制和最小带宽保证，对各类业务作不同的优先级控制，支持512K个流的流量监管和流量整形。按照策略对业务流Mark/Remark的QoS标识，通过策略路由，将不同的业务分流到不同的业务网络或者不同的MPLSVPN业务平面，以保证电信级业务在整个承载网的QoS。每接口板可支持64K条流分类规则。支持802.3x流量控制协议，采用WRED实现拥塞避免。组播支持IGMP协议，支持静态组播配置，支持PIM—DM/SM、MBGP组播路由协议；支持多个组播协议间的互操作性；支持组播策略处理，包括组播路由协议和组播转发的策略处理，支持组播QoS。支持基于可控组播的IPTV业务。可靠性重要部件都有冗余备份（包括系统控制管理、路由处理模块、交换网、电源、时钟、内部系统管理总线、风扇等），所有组件可热插拔，支持基于状态的热备份切换，保证主备倒换过程中业务不间断。提供端口捆绑、ASSP协议、VRRP协议、RPR、RRPP、BFD、GR、FRR等全面的可靠保护协议，保证组网时业务的可靠性。防火墙支持状态防火墙，提供各种协议的状态跟踪和处理。DPI支持报文深度检测，提供基于内容的业务监控和管理。并发用户数量（整机）64K64K32K最大配置用户数512K256K128K支持接入协议PPPoX(PPPoE、PPPoA、PPPoEoA)、DHCP、L2TP、ARP、802.1x等计费Radius协议、TACACS+协议安全性具备身份鉴别、资源保护、防攻击、防地址仿冒的功能IP+MAC+PVC/VLANID捆绑，每个PVC/VLANID所接入的用户数可以

HUAWEI属性MA5200G-8MA5200G-4MA5200G-2限制。CAR限制用户可用带宽，带宽范围：64Kbps〜IGbps,步长为8Kbps。网管采用模块化的华为网管平台iManager，支持SNMP协议和客户机/服务器体系结构，可运行于UNIX/WINDOWS、SYBASE/SQLSERVER环境中；提供动态拓扑管理、故障管理、性能管理、配置工具、设备日志管理、网管系统本身运行监控、安全和用户管理等功能；提供VPN管理、QOS策略管理等业务管理功能；提供多语言支持；输入电源DC：-36Vto-75V/AC(110V/220V):90Vto264V满负荷功耗小于1000W小于600W小于350W满配置最大重量小于85kg小于50kg小于35kg平均无故障时间（MTBF）344年333年312年环境要求长期工作温度：0〜45°C 短期工作温度：-5〜55°C存储温度：-30C〜60C相对湿度：10%RH〜95%RH海拔高度：4000m以内不影响转发性能订购信息型号描述1、基本配置CHASSIS-NE40-N68-22-DC2.2m直流总装机柜CHASSIS-NE40-N68-18-DC1.8m直流总装机柜CHASSIS-NE40-N68-22-AC2.2m交流总装机柜CHASSIS-NE40-N68-18-AC1.8m交流总装机柜H5-MA5200G-8-CHASSIS-DC一体化机箱（MA5200G-8双直流）H5-MA5200G-8-CHASSIS-AC一体化机箱（MA5200G-8双交流）H5-MA5200G-4-CHASSIS-DC一体化机箱（MA5200G-4双直流）H5-MA5200G-4-CHASSIS-AC一体化机箱（MA5200G-4双交流）H5-MA5200G-2-CHASSIS-AC一体化机箱（MA5200G-2双交流）H5-MA5200G-2-CHASSIS-DC一体化机箱（MA5200G-2双直流）H5-SMU系统管理单元（16G）H5-SMUC紧凑型系统管理单元（64G）H5-SMUG增强型系统管理单元（256G）SDRAMSDRAM1G2、以太网接口板

HUAWEI型号描述H5-O8FF8端口FE(SFP)光接口板H5-O16FF16端口FE(SFP)光接口板H5-E16FF16电口FE灵活物理接口板H5-E32FF32电口FE灵活物理接口板H5-E2GFF2GE(SFP)接口板H5-E4GFF4GE(SFP)接口板H5-G2F8F2GE(SFP)+8FE(SFP)混合接口板H5-G2FGF2GE(SFP)+16FE(RJ45)混合接口板3、ATM接口板H5-A8CF8XOC-3c/STM-1ATM光接口线路板(SFP)H5-A16CF16XOC-3c/STM-1ATM光接口线路板(SFP)H5-A2HF2XOC-12c/STM-4ATM光接口线路板(SFP)H5-A4HF4XOC-12c/STM-4ATM光接口线路板(SFP)4、RPR接口板H5-2GERPR成品板-MA5200G-H522R2GFT0-2*GERPR多业务1000M光接口线路板(SFP)H5-4GERPR成品板-MA5200G-H522R4GFT0-4*GERPR多业务1000M光接口线路板(SFP)5、POS接口板H5-P4CDM4XOC-3c/STM-1POS多模光接口线路板(1300nm,2km,LC)H5-P4CDS4XOC-3c/STM-1POS单模光接口线路板(1300nm,15km,LC)H5-P2HDM2XOC-12c/STM-4cPOS多模光接口线路板(1300nm,500m,SC)H5-P2HDS2XOC-12c/STM-4cPOS单模光接口线路板(1300nm,15km,SC)H5-P1UDZ1XOC-48c/STM-16cPOS单模光接口线路板(1300nm,2km,LC)H5-P1UDS1XOC-48c/STM-16cPOS单模光接口线路板(1300nm,15km,LC)H5-P1UDL1XOC-48c/STM-16cPOS单模光接口线路板(1300nm,40km,LC)H5-P1UDV1XOC-48c/STM-16cPOS单模光接口线路板(1550nm,70km,LC)H5-1*10GPOS1XOC-192/STM-64POS光接口线路板6、多业务以太网接口H5-1*10GE-XFP1端口10G(XFP)光接口板H5-E8FFT8*FE多业务100M光接口线路板(SFP)H5-EGFFT16*FE多业务100M光接口线路板(SFP)H5-EGFET16*FE多业务100M电接口线路板(RJ45)H5-EWFET32*FE多业务100M电接口线路板(RJ45)H5-E2GFT2*GE多业务1000M光接口线路板(SFP)H5-E4GFT4*GE多业务1000M光接口线路板(SFP)H5-G2GFT2GE(SFP)+16FE(RJ45)多业务混合接口线路板H5-G2F8T2GE(SFP)+8FE(SFP)多业务混合接口线路板7、多业务ATM接口板H5-A8CFT8*OC-3c/STM-1多业务ATM光接口线路板(SFP)H5-AGCFT16*OC-3c/STM-1多业务ATM光接口线路板(SFP)H5-A2HFT2*OC-12c/STM-4多业务ATM光接口线路板(SFP)H5-A4HFT4*OC-12c/STM-4多业务ATM光接口线路板(SFP)8、特性业务单元H5-SPU隧道业务单元H5-SSU安全业务单元，配合软件功能License,完成防火墙、P2P下HUAWEI型号描述载抑制功能Quidway®MA5200F宽带接入服务器产品概述Quidway®MA5200F系列宽带接入服务器（以下简称MA5200F）采用集中式处理的盒式硬件体系，具备完善的接入、认证、授权和计费功能，完整的QoS机制、丰富的业务处理能力，能够满足中小规模IP网络宽带接入服务和用户管理的需求。MA5200F主要是面向城域网汇聚层中小汇聚节点，用于IPDSLAM模块局、小容量IPDSLAM端局的xDSL宽带接入用户的管理，也可用于以太网汇聚层，对以太网接入用户进行管理，还可用于中小企业网和行业网络、以及酒店、会议中心、展览馆等各种热点地区宽带用户（包括专线用户）的接入。MA5200F可以支持1K用户的并发接入，5200F-2000是5200F的增强版，可以支持2K用户的并发接入。产品外观Quidway®MA5200F、MA5200F-2000产品特点灵活的接入认证方式支持用户通过以太网、xDSL、HFC、WLAN等各种方式进行接入。支持Web、PPPoE、802.1x、端口绑定、即插即用等多种认证接入方式；对应不同的用户，可以灵活地选择不同的认证方式。并可以在一个端口上同时支持PPPoE认证、WEB认证、快速认证和802.1x认证。支持多种认证策略，包括：本地认证和远端认证，以及本地优先认证和远端优先认证。有效的地址管理功能支持DHCPRelay和内置DHCPServer，为配置DHCP的用户动态分配地址，还可以为PPP拨号用户作DHCP代理，从外部DHCP服务器申请地址，具有DHCPProxy功能。可以对地址池中的地址资源进行管理，能够实现从本地地址池和远端DHCP服务器地址池中为用户分配地址，并且支持通过AAA服务器为用户分配地址。允许用户通过动态获取地址或者静态配置地址的方式接入网络。支持二次地址分配，用户认证之前分配私网IP，在认证通过后，根据用户所选择的域重新分配地址，可以解决公网地址不足问题，提高公网地址的利用率。HUAWEI支持多种计费方案能够准确地采集用户的计费信息，包括时长和流量。同时还支持将计费信息抄送到指定的计费服务器。支持本地计费和远端计费。对于本地计费和远端计费都支持实时计费，保证计费信息的准确性。对于远端计费，还支持提供计费保护机制，通过计费服务器的冗余备份、握手、重发等机制，保证链路故障时不丢失话单、不产生错误话单。在远端计费服务器不能计费时，可以将话单保存在本地，计费服务器恢复正常后，可以通过TFTP协议，将计费信息上传到计费服务器。支持不计费、后付费和预付费等多种计费策略。对于预付费业务，支持基于时长的预付费和基于流量的预付费业务。与AAA服务器配合还能实现基于时长和流量的综合预付费业务，并支持费率切换功能和各种折扣功能，可以按照接入类型，采用不同的费率收费。强大的用户管理功能支持用户属性授权和管理，包括用户带宽限制、NAT连接数限制、访问权限控制、互访权限控制、QoS属性控制和策略路由授权；提供用户登录日志和用户访问日志。能够指定逻辑端口接入用户的类型，例如WLAN用户，ADSL用户等，并且能够针对不同用户实施不同的控制策略，并且能够将用户接入类型信息上报给认证计费服务器。基于用户群的访问控制功能，可以将用户分为不同的UCL-Group，并在不同的UCL-Group上作用不同的ACL规则，由此实现用户访问控制的分群管理；基于用户群的互访控制功能，可以将用户分为不同的互访控制群InterGroup，InterGroup内部用户的互访权限和InterGroup之间的互访权限可配置，由此实现用户互访的分群管理。完善的安全机制通过身份认证、ACL、资源保护、用户日志等手段，提供身份鉴别、防地址仿冒、攻击防护、安全审计等完善的安全功能。专有的报文绑定检查技术，可以在用户通过认证后对用户的每一个报文进行逻辑端口（接入端口+VLANID）+MAC地址+IP地址的绑定检查，对于不匹配的报文进行丢弃处理。通过该功能，可以彻底的防止用户的各种仿冒行为，为网络安全提供保障。通过同个端口接入用户数、地址分配请求、PPP拨号请求等控制、过