OptiX OSN1500硬件安全技術(shù)綜述

OptiX OSN1500產(chǎn)品采用高可靠性的硬件設(shè)計方法和冗余設(shè)計方法，系統(tǒng)可靠性可達99.999％，確保系統(tǒng)難以受到安全威脅，或受到安全威脅后，硬件系統(tǒng)能穩(wěn)定可靠運行。

硬件安全措施： 硬件平臺設(shè)計采取控制平面、管理平面、業(yè)務(wù)平面物理隔離的設(shè)計方法，任一平面受到安全威脅，都不會影響到其它平面。

CPU流量控制：為避免CPU受到過多的協(xié)議報文沖擊，對送給CPU處理的數(shù)據(jù)流量進行分類和控制。保證CPU在受到攻擊時，仍能夠正常工作。

支持FEC和華為增強的EFEC特性，對光入侵、光擾亂等攻擊行為具有一定程度的糾錯能力，可以有效防止光竊聽的安全威脅，而且該EFEC編碼具有更強的糾錯能力，對光入侵、光擾亂具有更強的防攻擊能力。

目前，OptiX OSN1500硬件平臺采取了如下冗余設(shè)計方法，即使系統(tǒng)受到安全威脅，硬件系統(tǒng)也能穩(wěn)定可靠運行：

支持主控板 1＋1 保護；

支持交叉板 1＋1 保護；

支持時鐘板 1＋1 保護；

支持電源板 1+1 保護；

支持以太網(wǎng)板1＋1保護，包括BPS、PPS、DLAG保護；

支持ATM板1＋1保護，包括DPS、PPS保護；

支持波長轉(zhuǎn)換單板1＋1保護；

支持多種業(yè)務(wù)類型的單板TPS保護；

支持智能風(fēng)扇特性：能夠根據(jù)設(shè)備的溫度自動調(diào)整風(fēng)扇轉(zhuǎn)速，三個風(fēng)扇模塊的電源互為保護，當(dāng)一個風(fēng)扇模塊故障時，其余風(fēng)扇模塊全速運轉(zhuǎn)。

OptiX OSN1500設(shè)備支持單板+3.3V電源的1:N保護，以保證單板的可靠供電。支持電源過壓、欠壓保護支持單板的溫度檢測功能，溫度異常產(chǎn)生告警；支持控制平面和管理平面物理通道保護（板間以太網(wǎng)、雙路485相互保護）；采用雙文件系統(tǒng)設(shè)計方案（OFS1/OFS2），對SDH設(shè)備單板軟件、配置信息、數(shù)據(jù)庫等進行保護。