OptiX OSN1500硬件安全技術(shù)綜述

OptiX OSN1500產(chǎn)品采用高可靠性的硬件設(shè)計(jì)方法和冗余設(shè)計(jì)方法，系統(tǒng)可靠性可達(dá)99.999％，確保系統(tǒng)難以受到安全威脅，或受到安全威脅后，硬件系統(tǒng)能穩(wěn)定可靠運(yùn)行。

硬件安全措施： 硬件平臺(tái)設(shè)計(jì)采取控制平面、管理平面、業(yè)務(wù)平面物理隔離的設(shè)計(jì)方法，任一平面受到安全威脅，都不會(huì)影響到其它平面。

CPU流量控制：為避免CPU受到過(guò)多的協(xié)議報(bào)文沖擊，對(duì)送給CPU處理的數(shù)據(jù)流量進(jìn)行分類(lèi)和控制。保證CPU在受到攻擊時(shí)，仍能夠正常工作。

支持FEC和華為增強(qiáng)的EFEC特性，對(duì)光入侵、光擾亂等攻擊行為具有一定程度的糾錯(cuò)能力，可以有效防止光竊聽(tīng)的安全威脅，而且該EFEC編碼具有更強(qiáng)的糾錯(cuò)能力，對(duì)光入侵、光擾亂具有更強(qiáng)的防攻擊能力。

目前，OptiX OSN1500硬件平臺(tái)采取了如下冗余設(shè)計(jì)方法，即使系統(tǒng)受到安全威脅，硬件系統(tǒng)也能穩(wěn)定可靠運(yùn)行：

支持主控板 1＋1 保護(hù)；

支持交叉板 1＋1 保護(hù)；

支持時(shí)鐘板 1＋1 保護(hù)；

支持電源板 1+1 保護(hù)；

支持以太網(wǎng)板1＋1保護(hù)，包括BPS、PPS、DLAG保護(hù)；

支持ATM板1＋1保護(hù)，包括DPS、PPS保護(hù)；

支持波長(zhǎng)轉(zhuǎn)換單板1＋1保護(hù)；

支持多種業(yè)務(wù)類(lèi)型的單板TPS保護(hù)；

支持智能風(fēng)扇特性：能夠根據(jù)設(shè)備的溫度自動(dòng)調(diào)整風(fēng)扇轉(zhuǎn)速，三個(gè)風(fēng)扇模塊的電源互為保護(hù)，當(dāng)一個(gè)風(fēng)扇模塊故障時(shí)，其余風(fēng)扇模塊全速運(yùn)轉(zhuǎn)。

OptiX OSN1500設(shè)備支持單板+3.3V電源的1:N保護(hù)，以保證單板的可靠供電。支持電源過(guò)壓、欠壓保護(hù)支持單板的溫度檢測(cè)功能，溫度異常產(chǎn)生告警；支持控制平面和管理平面物理通道保護(hù)（板間以太網(wǎng)、雙路485相互保護(hù)）；采用雙文件系統(tǒng)設(shè)計(jì)方案（OFS1/OFS2），對(duì)SDH設(shè)備單板軟件、配置信息、數(shù)據(jù)庫(kù)等進(jìn)行保護(hù)。