YDT 1449.2-2011 基于公用电信网的宽带客户网络设备技术要求 第2部分：企业用宽带客

YDT 1449.2-2011 基于公用电信网的宽带客户网络设备技术要求 第2部分：企业用宽带客户网关 范围 本部分规定了基于公用电信网的宽带客户网络中企业用宽带客户网关的设备分类、接口、设备功能、安全功能、操作管理维护要求、性能和环境要求、供电要求等。 本部分适用于基于公用电信网的宽带客户网络中的企业用宽带客户网关。 注：如无特别说明，本部分中所出现的宽带客户网络均指基于公用电信网的宽带客户网络，电信网络均指公用电信网络。 2 规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分。然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 GB/T 7611数字网系列比特率电接口特性 GB/T 9951信息技术 系统间远程通信和信息交换 34 插针 DTE/DCE 接口连接器的配合性尺寸和接触件编号分配GB 15629.11信息技术 系统问远程通信和信息交换 局域网和城域网特定要求第 11 部分无线局域网媒体访问控制和物理层规范 YD/T 993-2006电信终竭设备防雷技术要求及试验方法 YD/T 1475-2006接入网技术要求——基于以太网方式的无源光网络（E-PON）YD/T 1530-2006接入网技术要求--—频谱扩展的第二代不对称数字用户线（ADSL2+） YD/T 1188-2008接入网技术要求——不对称数字用户线（ADSL/ADSL2+）用户端设备YD/T 1814-2008YD/T 1815-2008 YD/T 1949.1-2009 YD/T 1965-2009 YD/T 1996.1-2009基于公用电信网的宽带客户网络的远程管理 第1 部分：总体基于公用电信网的宽带客户网络的远程管理 第 2 部分：协议接入网技术要求——吉比特的无源光网络（GPON）第 1 部分：总体要求基于公用电信网的宽带客户网络设备及其辅助设备的电磁兼容性要求和测量方法接入网技术要求 第二代甚高速数字用户线（VDSL2）第 1 部分：总体要求YD/T 2278-2011接入网设备测试方法 第二代甚高速数字用户线（VDSL2）SJ/T 11363电子信息产品中有毒有害物质的限量要求 ITU-T V.24数据终端设备（DTE）和数据电路终接设备（DCE）之间的交换电路定义表ITU-TV35（1984） 使用 60-108kHz 群带电路速率为 48kbit/s 的数据传输IEEE 802.3 CSMA/CD访问方法和物理层规范 IETF RFC 2663IP网络地址转换术语及思考IETF RFC 3022传统 IP 网络地址转换 3.1 IGMP嗅探 IGMP Snooping通过在IEEE 802.1桥上侦听组播路由器或接收组播的主机发出的IGMP消息，达到优化组播流在二层网络上分发的功能，包括但不限于；侦听通过桥转发的 IGMP 消息判定 IGMP 路由器和主机的端口位置建立基于端口和 VLAN 的组播转发表 在非路由器端口维护基本IGMP成员关系状态。 3.2 IGMP代理 IGMP Proxy该功能可被分解为3个子功能： -报告抑制：截取和处理来自IGMP主机的Report报文，仅在必要的时候才向上行转发，例如当组播组中第一个用户加入时；对于每个组播组的 IGMP Query 报文仅响应一次。 离开抑制：截取和处理来自IGMP主机的Leave报文，仅在必要的时候才向上行转发，例如当组播组中最后一个用户离开时。 查询抑制：截取和处理 IGMP Query 报文。 当实现以上功能时，功能实体可能转发IGMP主机和组播路由器发出的报文，也可能自己产生IGMP报文。 3.3 Ping攻击 Ping of Death Attack利用一些超大字节的ICMP报文对设备进行攻击，使得设备系统崩溃，死机或者重启。 3.4 SYN洪泛攻击 SYN Flood Attack攻击设备不断地成倍发送只有SYN标志的TCP连接请求，以消耗尽被攻击设备的资源。 4缩略语 下列缩略语适用于本部分. 3GAP Third Generation Wireless Systems第三代无线通信系统 ADSL Asymmetric Digital Subscriber Line不对称数字用户线 ADSL2+ Asymmetric Digital Subscriber Line 2 Plus频谱扩展的第二代不对称数字用户线 ALGARP Application Layer Gateway应用层网关 Address Resolution Protocol地址解析协议 Access Point接入点 网关的接入功能主要实现宽带客户网络与电信网络的连接。 网关的联网功能主要实现网关与宽带客户网络内部的用户终端设备及宽带客户网络内部的用户终端 设备之间的连接。 网关的传送功能主要实现宽带客户网络内部设备与电信网络之间IP包等的传送。 网关的核心功能包括： ——地址功能，主要实现网关自身口地址获得以及支持宽带客户网络内部终端获得IP地址； ——勺os功能，主要实现多业务流的分级处理及转发； ——安全功能，主要防止外部网络对宽带客户网络的非法访问以及内部网络的非法接入； ——远程管理功能，主要实现运营商对网关的远程管理与控制： 一一本地管理功能，主要实现网关的本地登录管理与控制。