Metro1000硬件安全技術綜述

Metro1000是應用于傳輸網絡接入層的光傳輸設備，可提供STM-1/STM-4/STM-16三種光接口，高低階全交叉容量為21.25Gbit/s高階全交叉或5Gbit/s低階全交叉，支持多種業務類型，并提供豐富的功能特性。

Metro 1000系統結構圖如圖所示，產品采用高可靠性的硬件設計方法和冗余設計方法，系統可靠性可達99.999％，確保系統難以受到安全威脅，或受到安全威脅后，硬件系統能穩定可靠運行。

硬件安全措施：

硬件平臺設計采取管理平面、業務平面物理隔離的設計方法，任一平面受到安全威脅，都不會影響到其它平面。

CPU流量控制：為避免CPU受到過多的協議報文沖擊，對送給CPU處理的數據流量進行分類和控制。保證Metro1000設備CPU在受到攻擊時，SDH設備仍能夠正常工作。