烽火通信家庭網(wǎng)絡(luò)解決方案2009

烽火通信家庭網(wǎng)絡(luò)解決方案2009第一頁，共31頁。1家庭網(wǎng)關(guān)的概念2家庭網(wǎng)關(guān)的作用和定位3產(chǎn)品介紹內(nèi)容摘要2第二頁，共31頁。家庭網(wǎng)關(guān)的定義家庭網(wǎng)關(guān)是設(shè)置在用戶家庭中的終端，是連接電信網(wǎng)絡(luò)與用戶家庭網(wǎng)絡(luò)的設(shè)備，實現(xiàn)電信網(wǎng)絡(luò)與家庭網(wǎng)絡(luò)的資源整合與業(yè)務(wù)融合1.針對運營商運營商通過家庭網(wǎng)關(guān)實現(xiàn)網(wǎng)絡(luò)向用戶家庭、小企業(yè)中的延伸。使網(wǎng)絡(luò)設(shè)備能力邊緣化與業(yè)務(wù)控制邊緣化。以便于更有效的推廣和控制業(yè)務(wù)。2.針對用戶對于用戶來說，家庭網(wǎng)關(guān)是實現(xiàn)家庭內(nèi)部網(wǎng)絡(luò)和通信網(wǎng)絡(luò)聯(lián)接的橋梁。也是一個統(tǒng)一的數(shù)據(jù)處理中心，完成內(nèi)外網(wǎng)數(shù)據(jù)和控制信號的傳輸。家庭網(wǎng)關(guān)的定義3第三頁，共31頁。

S接口：家庭網(wǎng)關(guān)與業(yè)務(wù)平臺之間的接口，傳遞業(yè)務(wù)數(shù)據(jù)流和控制流。

GM接口：家庭網(wǎng)關(guān)與綜合終端管理系統(tǒng)（IMTS）之間的接口，IMTS通過該接口可以對家庭網(wǎng)關(guān)設(shè)備進(jìn)行配置、狀態(tài)查詢、軟件升級和故障管理，可以實現(xiàn)對家庭網(wǎng)關(guān)承載業(yè)務(wù)的部署和控制。網(wǎng)絡(luò)側(cè)接口

D接口：家庭網(wǎng)關(guān)和機(jī)頂盒等終端之間的接口，傳遞設(shè)備管理信息和數(shù)據(jù)流，通過家庭網(wǎng)關(guān)實現(xiàn)對家庭終端的統(tǒng)一管理；該接口具有交互性高，帶寬需求高，較高的QoS、通信頻繁等特性。

T接口：家庭網(wǎng)關(guān)和語音終端之間的接口，傳遞注冊和注銷等控制信息和媒體流；該接口具有通信帶寬固定，實時性要求高等特性。

C接口：家庭網(wǎng)關(guān)和控制網(wǎng)關(guān)之間的接口，傳遞注冊、注銷、配置、上報等信息；該接口具有低帶寬，高可靠性，訪問頻率低等特性。用戶側(cè)接口

家庭網(wǎng)關(guān)的邏輯接口定義4第四頁，共31頁。聯(lián)網(wǎng)功能傳送功能

家庭網(wǎng)關(guān)的功能5第五頁，共31頁。家庭網(wǎng)關(guān)設(shè)備形態(tài)6第六頁，共31頁。1家庭網(wǎng)關(guān)的概念3產(chǎn)品介紹內(nèi)容摘要7第七頁，共31頁。家庭網(wǎng)關(guān)和ONU的比較ADSLEPON-ONU家庭網(wǎng)關(guān)多終端上網(wǎng)同一時間只支持一種終端設(shè)備接入internet橋接方式，每個終端連接INTERNET都需要進(jìn)行單獨撥號，IP資源浪費嚴(yán)重支持路由橋混合模式，可靈活組網(wǎng)；通過NAT或PPPoEproxy節(jié)約IP資源管理方式無通過EPON管理平臺可以進(jìn)行批量處理web頁面管理、EPON管理平臺、基于TR069的管理模式，可批量進(jìn)行終端的設(shè)置。WLAN不支持不支持802.11b/g,家庭內(nèi)部無線覆蓋；筆記本電腦上網(wǎng)、WiFi手機(jī)上網(wǎng)；支持802.11n標(biāo)準(zhǔn)，更高速率的無線網(wǎng)絡(luò)。安全：不支持不支持支持各種防火墻策略，MAC地址限制，IP地址限制，接入用戶電腦限制，端口限制，端口映射，DMZ等各種安全策略的組合。QoS不支持支持四個不同的隊列，嚴(yán)格優(yōu)先級和權(quán)重優(yōu)先級模式，僅支持二層協(xié)議802.1p支持四個不同的隊列，嚴(yán)格優(yōu)先級和權(quán)重優(yōu)先級模式，可支持端口的帶寬控制，不同業(yè)務(wù)流的802.1p和DSCP的標(biāo)識能力，可嚴(yán)格保證高優(yōu)先級業(yè)務(wù)的服務(wù)質(zhì)量。USB不支持不支持支持USB2.0，可以開展多種基于USB設(shè)備的業(yè)務(wù)。8第八頁，共31頁。用戶終端數(shù)限制兩種配置方式：一、僅配置同時接入公網(wǎng)的總數(shù)；二、僅對每一種終端類型進(jìn)行單獨的數(shù)量限制限制策略(1)檢測先前N個終端中是否有任意一個不在線，使用ARP方式檢測，如果某終端連續(xù)3次檢測無響應(yīng)，則認(rèn)為此設(shè)備不在線；(2)如果N個終端都在線那么家庭網(wǎng)關(guān)拒絕第N+1個終端的接入Internet請求，但此第N＋1個終端可以獲取私網(wǎng)IP地址，可以訪問LAN側(cè)其他終端和設(shè)備；(3)如果當(dāng)前在線的終端不足N個，那么允許為第N+1個終端完成Internet的接入。第九頁，共31頁。對業(yè)務(wù)的發(fā)現(xiàn)和管理internetIPTVVoIPother業(yè)務(wù)VLANIP數(shù)據(jù)包internetIPTVVoIPother通過用戶業(yè)務(wù)的QoS進(jìn)行精細(xì)化控制，可以在控制用戶總上行帶寬的前提下，對該用戶所申請業(yè)務(wù)進(jìn)行靈活配置。10第十頁，共31頁。家庭網(wǎng)關(guān)支持用戶使用業(yè)務(wù)的實時發(fā)現(xiàn)發(fā)現(xiàn)的方式支持兩種：基于設(shè)備的業(yè)務(wù)發(fā)現(xiàn)：當(dāng)有用戶設(shè)備接入家庭網(wǎng)關(guān)時，家庭網(wǎng)關(guān)可以根據(jù)設(shè)備發(fā)現(xiàn)的結(jié)果進(jìn)而發(fā)現(xiàn)設(shè)備的業(yè)務(wù)能力。基于數(shù)據(jù)流的業(yè)務(wù)發(fā)現(xiàn)：家庭網(wǎng)關(guān)支持根據(jù)源/目的IP、源/目的MAC、源/目的端口號、入/出物理端口、應(yīng)用協(xié)議等信息，對用戶數(shù)據(jù)流進(jìn)行分類，根據(jù)數(shù)據(jù)流分類的結(jié)果，對用戶業(yè)務(wù)進(jìn)行發(fā)現(xiàn)。家庭網(wǎng)關(guān)具備業(yè)務(wù)控制功能家庭網(wǎng)關(guān)能夠?qū)I(yè)務(wù)發(fā)現(xiàn)的信息上傳到家庭網(wǎng)關(guān)業(yè)務(wù)管理平臺。家庭網(wǎng)關(guān)能夠維護(hù)控制策略，實現(xiàn)對家庭網(wǎng)關(guān)上承載業(yè)務(wù)的控制功能。家庭網(wǎng)關(guān)能夠根據(jù)平臺下發(fā)指令，對業(yè)務(wù)控制策略進(jìn)行修改、增加和刪除。業(yè)務(wù)發(fā)現(xiàn)和控制功能11第十一頁，共31頁。

根據(jù)不同業(yè)務(wù)特性在接入網(wǎng)內(nèi)實施針對業(yè)務(wù)類型的業(yè)務(wù)分流，不同業(yè)務(wù)類型實施不同的QoS：

序號業(yè)務(wù)性質(zhì)業(yè)務(wù)描述DSCP802.1P與骨干網(wǎng)的銜接隊列類型1優(yōu)先業(yè)務(wù)VoIP111000111對應(yīng)城域網(wǎng)B平面和CN2LowLatencyqueue2重點業(yè)務(wù)IPTV家庭監(jiān)控111000110對應(yīng)城域網(wǎng)B平面和CN2WeightFairqueue3普通業(yè)務(wù)上網(wǎng)000000000對應(yīng)城域網(wǎng)A平面和ChinaNetBestEffortqueueQOS適配功能12第十二頁，共31頁。不同于EPON的語音方式,家庭網(wǎng)關(guān)只能支持NGN的語音模式呼叫控制模塊同時支持H.248、SIP協(xié)議，可以適應(yīng)目前主流環(huán)境下的軟交換網(wǎng)絡(luò)。軟交換接口和眾多主流廠家的MGC對接成功，開放性極好。

城域網(wǎng)家庭網(wǎng)關(guān)GE傳輸SplitterH.248、SIP家庭網(wǎng)關(guān)家庭網(wǎng)關(guān)ITMSVOIP語音業(yè)務(wù)13第十三頁，共31頁。

家庭門戶是用戶使用基于家庭網(wǎng)關(guān)業(yè)務(wù)的門戶，以Web方式呈現(xiàn)，放置在家庭網(wǎng)關(guān)內(nèi)。用戶驗證密碼進(jìn)入該門戶后，可以便捷地使用家庭監(jiān)控、家庭存儲等業(yè)務(wù)，實現(xiàn)用戶管理，在本地登錄還可以進(jìn)行家庭網(wǎng)關(guān)的設(shè)備管理。家庭門戶功能14第十四頁，共31頁。家庭網(wǎng)關(guān)IP攝像頭USB網(wǎng)絡(luò)存儲Internet機(jī)頂盒PC用戶可以在任何網(wǎng)絡(luò)接入點訪問連接在家庭網(wǎng)關(guān)后面的存儲設(shè)備，如：在辦公室讀取家庭中的資料、瀏覽網(wǎng)頁時發(fā)現(xiàn)好的內(nèi)容并遠(yuǎn)程推送到家中等。家庭存儲(USB擴(kuò)展功能)15第十五頁，共31頁。防火墻功能家庭網(wǎng)關(guān)內(nèi)置防火墻軟件。所有的數(shù)據(jù)都經(jīng)過防火墻，防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量，防火墻能防止對其本身及內(nèi)部網(wǎng)絡(luò)的攻擊?？煞乐钩Ｒ姷墓簦憾丝趻呙?、無效數(shù)據(jù)包攻擊、數(shù)據(jù)包泛洪、ICMP、無效TCP標(biāo)志、Ping攔截等。

郵件防病毒家庭網(wǎng)關(guān)可以對電子郵件完成病毒檢查，拒收帶病毒的郵件，并給用戶提示被拒收郵件的標(biāo)題、發(fā)件人以及發(fā)件人地址等信息。Internet內(nèi)嵌殺病毒程序電子郵件服務(wù)器病毒代碼庫更新服務(wù)器信息安全功能16第十六頁，共31頁。虛擬專用網(wǎng)絡(luò)（VPN）允許遠(yuǎn)程通訊方（譬如：銷售人員或企業(yè)分支機(jī)構(gòu)）使用Internet等公共互聯(lián)網(wǎng)絡(luò)以安全的方式與位于企業(yè)局域網(wǎng)端的網(wǎng)關(guān)建立連接。虛擬專用網(wǎng)絡(luò)對用戶端透明，用戶就像使用一條專用線路在客戶計算機(jī)和網(wǎng)關(guān)之間建立點對點連接，進(jìn)行數(shù)據(jù)傳輸。虛擬專用網(wǎng)絡(luò)能夠利用Internet或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，主要實現(xiàn)：以安全方式通過公共互聯(lián)網(wǎng)遠(yuǎn)程訪問企業(yè)資源；安全地實現(xiàn)企業(yè)局域網(wǎng)和分支機(jī)構(gòu)的互聯(lián)。家庭網(wǎng)關(guān)支持IPsec的client與server兩種工作方式，這兩種方式的配合可以將多個點的局域網(wǎng)組成一個局域網(wǎng)絡(luò)。VPN17第十七頁，共31頁。支持配置不同SSID以區(qū)分網(wǎng)絡(luò)（設(shè)備出廠時根據(jù)WLANMAC地址隨機(jī)生成SSID），支持SSID廣播開啟/關(guān)閉功能支持OpenSystem和ShareKey兩種鏈路層認(rèn)證方式支持64-bit、128-bitWEP加密；密鑰可以采用HEX或ASCII字符輸入支持基于MAC地址過濾的WLAN用戶接入控制WLAN的安全性18第十八頁，共31頁。網(wǎng)絡(luò)訪問安全性19第十九頁，共31頁。ITMS-網(wǎng)管功能

綜合終端管理系統(tǒng)（ITMS）是家庭網(wǎng)關(guān)業(yè)務(wù)的部署和控制平臺，也是家庭網(wǎng)關(guān)設(shè)備的遠(yuǎn)程管理平臺。通過它既可以對家庭網(wǎng)關(guān)上的語音業(yè)務(wù)、QoS適配等功能進(jìn)行部署，并與家庭網(wǎng)關(guān)交互實現(xiàn)對家庭網(wǎng)關(guān)承載業(yè)務(wù)的控制；又可以實現(xiàn)對家庭網(wǎng)關(guān)的遠(yuǎn)程狀態(tài)查詢、故障管理、設(shè)備配置和軟件升級。家庭網(wǎng)絡(luò)內(nèi)部各種終端通過家庭網(wǎng)關(guān)的用戶側(cè)接口與家庭網(wǎng)關(guān)進(jìn)行通信，家庭網(wǎng)關(guān)對經(jīng)過其的數(shù)據(jù)和應(yīng)用進(jìn)行轉(zhuǎn)發(fā)、控制和管理，并通過網(wǎng)絡(luò)側(cè)接口與業(yè)務(wù)平臺和ITMS進(jìn)行交互，實現(xiàn)家庭網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的通信，提供對于業(yè)務(wù)的管理和控制。20第二十頁，共31頁。家庭網(wǎng)關(guān)功能介紹

－TR069管理方式21第二十一頁，共31頁。家庭網(wǎng)關(guān)的零配置管理22第二十二頁，共31頁。1家庭網(wǎng)關(guān)的概念3產(chǎn)品介紹內(nèi)容摘要23第二十三頁，共31頁。烽火HG系列家庭網(wǎng)關(guān)產(chǎn)品上聯(lián)接口下聯(lián)接口ADSLLANEPONFEPOTSWiFiUSBHG110●4●●HG120●42●●HG210●4●●HG220●42●●HG310●4●●HG320●42●●24第二十四頁，共31頁。家庭網(wǎng)關(guān)上行組網(wǎng)應(yīng)用應(yīng)用場合家庭用戶和小企業(yè)用戶取代或補充原xDSL、LAN、FTTx等的終端家庭內(nèi)部組網(wǎng)，設(shè)備自動發(fā)現(xiàn)、應(yīng)用終端25第二十五頁，共31頁。家庭網(wǎng)關(guān)下行組網(wǎng)模式26第二十六頁，共31頁。烽火家庭網(wǎng)關(guān)產(chǎn)品Roadmap2008q42009q12009q22009q3