GL-E8604-ATG 高性能盒式 OLT
产品概述：
E8604T-ATG 是冠联通信自行研制的盒式 OLT 交换设备，提供 4 个 EPON OLT 接口、8 个 10/100/1000 base-T 接
口、4 个 10G base-SR/LR/ER 接口，高度仅 1U，安装维护方便，节省空间。该 OLT 采用业界先进的技术，在以太网
业务上具有强大的功能和 QoS 保证，支持 SLA 和 DBA。高达 1:64 的分光比，支持不同类型 ONU 的混和组网，使得
运营商的投资做到最小化。
产品特点：
EPON:该 OLT 遵循 IEEE802.3ah 和中华人民共和国通讯行业标准（
YD/T 1475-2006）。
系统容量:E8604T-ATG 单 PON 口最高支持 64 个终端的接入能力，整机满配置下可支持 256 个 ONU 终端。
上连接口: 灵活的设计支持多种不同城域网接口类型组合，根据网络情况选择光口或电口。
设备尺寸: 1U 的设备占用机房空间小，耗电少，降低业务的运营成本。
高可靠性保障，支持双电源供电。
产品特性:
提供高密度的 PON 口，整机满配可支持 256 个 ONU 终端，比普通盒式 OLT 容量更大。每个 PON 口支持 1:64
的分光比(最大接入 64 个 ONU)，热拔插 PON 光模块设计，最远支持 20Km 的传输距离；
支持 PON 光纤冗余保护，在光纤发生故障时链路自动保护切换；
全面的 PON 业务能力，支持动态带宽分配 DBA 算法，动态带宽分配机制（DBA）使所有用户可更合理地共
享 1Gbps 的带宽，实现可靠的服务质量；
支持丰富的以太网功能，具备有效的隔离保障机制、VLAN 隔离、保护端口、MAC 地址绑定、IP 地址绑定、
端口限速、队列技术、流控技术等为多业务融合的开展起到了技术保障；
完善的安全保护机制，采用基于硬件的逐包转发，可针对特征报文进行有效检测和过滤，支持基于 MAC 地址
的 ARP 攻击自动防护和自动用户封杀功能，防止协议报文的攻击。支持各种防 DDoS、CPU 过流保护和 VRRP
等设备保护功能，防止非法或者异常的流量进入网络，抵御多种病毒攻击，保证设备管理的安全；
业务功能丰富，全面支持二层业务功能。实现灵活 QinQ 和 QoS 等高级功能，ACL 支持 L2～L7 深入 IP 报文头
部 80 字节的报文过滤，为多业务运行提供高品质的 QoS 服务质量保障；
高度集中的运营管理与维护，面向业务，提供统一的网络传输和互联协议、地址管理、域名管理、安全管理、
用户接入管理等。丰富的 OAM 功能，包括配置、告警、性能监控、故障隔离和安全管理等
产品规格:
项目
E8604-ATG
交换容量
108Gbps
包转发率(IPv4/IPv6)
80Mpps
业务端口
4*PON 口，8*10/100/1000 base-T 接口，4*10G base-SR/LR/ER 接口
冗余设计
双电源供电，可支持双 AC 输入、双 DC 输入和 AC+DC 输入
电源
交流：输入 90～240V
47/63Hz；
直流：输入-36V～-72V；
满载功耗
≤56W
外形尺寸(宽*高*深)
442mm×44mm×315mm
满配重量
≤3kg
环境参数
运行温度：0C～50C
存储温度：-20C～70C
相对湿度：10%～90%，无凝结
业务特性:
项目
E8604-ATG
无源光接入特性
符合 IEEE 802.3ah EPON 标准
符合中国电信/中国联通 GEPON 互通标准
支持单根光纤上 20Km 的传输距离
支持单根光纤上无源分光接入 64 个终端
支持 128Bits 上下行三重搅动加密功能
支持 ONU 终端合法性认证，非法 ONU 注册事件上报
支持标准 OAM 和扩展 OAM 管理功能
支持 ONU 软件批量升级、定时升级、实时升级
支持 PON 口发光功率，接受光功率检测
二层特
性
MAC
支持黑洞 MAC 地址表(MAC Black Hole)
支持端口 MAC 地址数量限制(Port MAC Limit)
支持 16K MAC 地址
VLAN
支持 4K VLAN 表项
支持基于端口、MAC、协议和 IP 子网的 VLAN4
支持端口 QinQ 和灵活 QinQ(StackVLAN)
支持 VLAN Swap 和 VLAN Remark
支持 PVLAN 实现端口隔离和节约公用 VLAN 资源
支持 GVRP
生成树
支持 STP/RSTP/MSTP
支持远端环路检测
端口
支持双向带宽控制
支持静态和 LACP 动态汇聚端口聚合
支持端口镜像
安全特
性
用户安
全
支持 Anti-ARP-spoofing 欺骗防护
支持 Anti-ARP-flooding 泛洪攻击自动抑制
支持 IP Source Guard 自动创建 IP+MAC+端口+VLAN 绑定表
支持 Port Isolation 硬件隔离各端口间的报文
支持 MAC 地址绑定到端口和端口 MAC 地址过滤
支持 IEEE 802.1x 和 AAA/Radius 的用户身份认证
设备安
全
支持控制层上防止各种针对 CPU 的 DOS 攻击和病毒攻击
支持 SSHv2 Secure ShGLl
支持 SNMP v3 加密管理
支持 Security IP 的 TGLnet 的登录和口令机制
支持采用维护用户分级保护，防止未授权用户的非法侵入
网络安
全
支持基于每用户 MAC 地址 ARP 流量检测
支持基于 ARP 流量检测的 ARP 报文抑制或者用户封杀
支持基于动态 ARP 表的一键绑定
支持 IP 地址、VLAN ID、MAC 地址和端口等参数的手工绑定
支持自定义报文头部 80 字节深度的 L2-L7 ACL 流过滤
支持端口广播/多播报文抑制和危险端口自动关闭
支持 URPF 单播反向路径检查，防止 IP 地址仿冒和攻击
支持 DHCP Option82 和 PPPoE+上传用户物理位置信息
支持 OSPF、RIPv2 及 BGPv4 报文的明文及 MD5 密文认证
业务特
性
ACL
支持标准和扩展 ACL
支持基于时间段(Time Range)ACL 策略
提供基于源/目的 MAC 地址、VLAN、802.1p、ToS、DiffServ、源/目的
IP(IPv4/IPv6)地址、TCP/UDP 端口号、协议类型等 IP 报文头信息的流分
类和流定义
支持 L2～L7 深入 IP 报文头部 80 字节的报文过滤
QoS
支持对端口或者自定义流的接收和发送报文的速率进行限速，并提供
对自定义流的普通流量监管和 2Rate3color 双速三色流量监管能力
支持 CAR(Committed Access Rate)、流量整形(Traffic Shapping)和流量统
计
支持对端口或者自定义流的报文镜像和报文重定向
支持对端口或者自定义流的优先级标记，并提供 802.1P、DSCP 优先级
的 Remark 能力
支持基于端口或者自定义流的高级队列调度，每端口/流支持 4 个优先
级队列，提供 WRR、SP 和 FIFO 队列调度算法
支持拥塞避免机制，包括 Tail-Drop、WRED 等功能
IPv6
支持 SA/DA Classification
支持 MLD Snooping
组播
支持 IGMPv1/v2/v3
支持 IGMPv1/v2/v3 Snooping
支持 IGMP Filter 组播过滤
支持 MVR 组播 VLAN 注册和跨 VLAN 组播复制
支持 IGMP Fast leave 快速离开组播组
支持 IGMP Proxy
支持 PIM-SM/PIM-DM/PIM-SSM
支持 PIM-SMv6、PIM-DMv6、PIM-SSMv6
支持 MLDv2/MLDv2 Snooping
可靠特
性
环路保
护
支持 EAPS 和 GERP 增强以太网环网协议(环路愈合时间<50ms)
支持 Loopback-detection 端口环回检测
链路保
护
支持 Flexlink 链路备份(链路愈合时间<50ms)
支持 RSTP/MSTP 链路愈合硬件加速能力(环路愈合时间<1s)
支持 LACP 动态链路汇聚(链路愈合时间<10ms)
支持 BFD 链路侦测
设备保
护
支持 VRRP 主机备份
支持 1+1 电源热备份
维护特
性
网络维
护
支持基于 TGLnet 的端口实时流量、利用率和收发包统计
支持 RFC3176 sFlow 流量分析，可以实现基于协议或地址的流量监控和
统计
支持 LLDP 邻居设备发现协议
支持 802.3ah Ethernet OAM
支持数据日志和 RFC 3164 BSD syslog Protocol
支持 Ping 和 Traceroute
设备管
理
支持命令行接口(CLI)、Console 口、TGLnet 和 WEB 配置管理
支持 SNMPv1/v2/v3
支持 RMON (Remote Monitoring)1,2,3,9 组 MIB
支持 NTP 网络时间协议
支持 GN.linkⅡ Server
支持 NGBNView 网管系统
