產品概述
RYA4500-04P是睿易安科技自行研制的盒式OLT交換設備，提供4個下行GPON口，8個上行GE光口+8個上行GE電口，擁有一個擴展插槽，可以接入2個萬兆SFP+端口。高度僅1U，安裝維護方便，節省空間。RYA5600-04P采用業界的技術，在以太網業務上具有強大的功能和QoS保證，支持SLA和DBA。高達1:128的分光比，支持不同類型ONU的混和組網，使得運營商的投資做到最小化。
產品特點：
EPON:RYA4500-04P遵循IEEE802.3ah和中華人民共和國通訊行業標準（YD/T 1475-2006）。
系統容量:RYA4500-04P單PON口支持128個終端的接入能力，整機滿配置下可支持512個ONU終端。
上連接口: 靈活的設計支持多種不同城域網接口類型組合，根據網絡情況選擇千兆或萬兆口。
設備尺寸: 1U的設備占用機房空間小，耗電少，降低業務的運營成本。
高可靠性保障：支持雙電源供電。
1、 提供高密度的PON口，整機滿配可支持512個ONU終端，比普通盒式OLT容量更大。每個PON口支持1:128的分光比(接入128個ONU)，熱拔插PON光模塊設計，最遠支持20Km的傳輸距離；
2、 支持PON光纖冗余保護，在光纖發生故障時鏈路自動保護切換；
3、 全面的PON業務能力，支持動態帶寬分配DBA算法，動態帶寬分配機制（DBA）使所有用戶可更合理地共享2.5Gbps的帶寬，實現可靠的服務質量；
4、 支持豐富的以太網功能，具備有效的隔離保障機制、VLAN隔離、保護端口、MAC地址綁定、IP地址綁定、端口限速、隊列技術、流控技術等為多業務融合的開展起到了技術保障；
5、 完善的安全保護機制，采用基于硬件的逐包轉發，可針對特征報文進行有效檢測和過濾，支持基于MAC地址的ARP攻擊自動防護和自動用戶功能，防止協議報文的攻擊。支持各種防DDoS、CPU過流保護和VRRP等設備保護功能，防止非法或者異常的流量進入網絡，抵御多種病毒攻擊，保證設備管理的安全；
6、 業務功能豐富，全面支持二層業務功能。實現靈活QinQ和QoS等高級功能，ACL支持L2～L7深入IP報文頭部80字節的報文過濾，為多業務運行提供高品質的QoS服務質量保障；
7、 高度集中的運營管理與維護，面向業務，提供統一的網絡傳輸和互聯協議、地址管理、域名管理、安全管理、用戶接入管理等。豐富的OAM功能，包括配置、告警、性能監控、故障隔離和安全管理等。
產品規格:
| 項目 | RYA4500-04P |
| 交換容量 | 102Gbps |
| 包轉發率(IPv4/IPv6) | 75.88MPPS |
| 業務端口 | 4*PON口，8*GE光口+8GE電口，2*10GE SFP+端口 |
| 冗余設計 | 雙電源供電，可支持雙AC輸入、雙DC輸入和AC+DC輸入 |
| 電源 | 交流：輸入100～240V 47/63Hz； 直流：輸入-36V～-75V； |
| 滿載功耗 | ≤85W |
| 外形尺寸(寬*高*深) | 440mm×44mm×380mm |
| 滿配重量 | ≤3kg |
| 環境參數 | 運行溫度：0°C～40°C 存儲溫度：-40°C～70°C 相對濕度：10%～90%，無凝結 |
業務特性:
| 項目 | RYA4500-04P | |
| 無源光接入特性
| 符合IEEE 802.3ah EPON標準 符合中國電信/中國聯通GEPON互通標準 支持單根光纖上20Km的傳輸距離 支持單根光纖上無源分光接入128個終端 支持128Bits上下行三重攪動加密功能 支持ONU終端合法性認證，非法ONU注冊事件上報 支持動態帶寬分配DBA算法，粒度1Kbit/s 支持標準OAM和擴展OAM管理功能 支持ONU軟件批量升級、定時升級、實時升級 支持PON口發光功率，接受光功率檢測 | |
| 二層特性
| MAC | 支持黑洞MAC地址表(MAC Black Hole) 支持端口MAC地址數量限制(Port MAC Limit) 支持32K MAC地址 |
| VLAN | 支持4K VLAN表項 支持基于端口、MAC、協議和IP子網的VLAN 支持端口QinQ和靈活QinQ(StackVLAN) 支持VLAN Swap和VLAN Remark 支持PVLAN實現端口隔離和節約公用VLAN資源 支持GVRP | |
| 生成樹 | 支持STP/RSTP/MSTP 支持遠端環路檢測 | |
| 端口 | 支持雙向帶寬控制 支持靜態和LACP動態匯聚端口聚合 支持端像 | |
| 安全特性 | 用戶安全 | 支持Anti-ARP-spoofing欺騙防護 支持Anti-ARP-flooding泛洪攻擊自動抑制 支持IP Source Guard自動創建IP+MAC+端口+VLAN綁定表 支持Port Isolation硬件隔離各端口間的報文 支持MAC地址綁定到端口和端口MAC地址過濾 支持IEEE 802.1x和AAA/Radius的用戶身份認證 |
| 設備安全 | 支持控制層上防止各種針對CPU的DOS攻擊和病毒攻擊 支持SSHv2 Secure ShRYAl 支持SNMP v3加密管理 支持Security IP的TRYAnet的登錄和口令機制 支持采用維護用戶分級保護，防止未用戶的非法侵入 | |
| 網絡安全 | 支持基于每用戶MAC地址ARP流量檢測 支持基于ARP流量檢測的ARP報文抑制或者用戶 支持基于動態ARP表的一鍵綁定 支持IP地址、VLAN ID、MAC地址和端口等參數的手工綁定 支持自定義報文頭部80字節深度的L2-L7 ACL流過濾 支持端口廣播/多播報文抑制和危險端口自動關閉 支持URPF單播反向路徑檢查，防止IP地址仿冒和攻擊 支持DHCP Option82和PPPoE+上傳用戶物理位置信息 支持OSPF、RIPv2 及BGPv4 報文的明文及MD5密文認證 | |
| 業務特性 | ACL | 支持標準和擴展ACL 支持基于時間段(Time Range)ACL策略 提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口號、協議類型等IP報文頭信息的流分類和流定義 支持L2～L7深入IP報文頭部80字節的報文過濾 |
| QoS | 支持對端口或者自定義流的接收和發送報文的速率進行限速，并提供對自定義流的普通流量監管和2Rate3color雙速三色流量監管能力 支持CAR(Committed Access Rate)、流量整形(Traffic Shapping)和流量統計 支持對端口或者自定義流的報文鏡像和報文重定向 支持對端口或者自定義流的優先級標記，并提供802.1P、DSCP優先級的Remark能力 支持基于端口或者自定義流的高級隊列調度，每端口/流支持4個優先級隊列，提供WRR、SP和FIFO隊列調度算法 支持擁塞避免機制，包括Tail-Drop、WRED等功能 | |
| IPv6 | 支持SA/DA Classification 支持MLD Snooping | |
| 組播 | 支持IGMPv1/v2/v3 支持IGMPv1/v2/v3 Snooping 支持IGMP Filter組播過濾 支持MVR組播VLAN注冊和跨VLAN組播復制 支持IGMP Fast leave快速離開組播組 支持IGMP Proxy 支持PIM-SM/PIM-DM/PIM-SSM 支持PIM-SMv6、PIM-DMv6、PIM-SSMv6 支持MLDv2/MLDv2 Snooping | |
| 可靠特性 | 環路保護 | 支持EAPS和GERP增強以太網環網協議(環路愈合時間<50ms) 支持Loopback-detection 端口環回檢測 |
| 鏈路保護 | 支持FlexLink鏈路備份(鏈路愈合時間<50ms) 支持RSTP/MSTP鏈路愈合硬件加速能力(環路愈合時間<1s) 支持LACP動態鏈路匯聚(鏈路愈合時間<10ms) 支持BFD鏈路偵測 | |
| 設備保護 | 支持 VRRP主機備份 支持1+1電源熱備份 | |
| 維護特性 | 網絡維護 | 支持基于TRYAnet的端口實時流量、利用率和收發包統計 支持RFC3176 sFlow流量分析，可以實現基于協議或地址的流量監控和統計 支持LLDP鄰居設備發現協議 支持802.3ah Ethernet OAM 支持數據日志和RFC 3164 BSD syslog Protocol 支持Ping和Traceroute |
| 設備管理 | 支持命令行接口(CLI)、Console口、TRYAnet和WEB配置管理 支持SNMPv1/v2/v3 支持RMON (Remote Monitoring)1,2,3,9組MIB 支持NTP網絡時間協議 支持GN.LinkⅡ Server 支持NGBNView網管系統 | |
