11. Security and Reliability Functi

11. Security and Reliability Functions
1. The tenderer shall specify whether his/her products support the following security functions, and specify their implementation process:
MAC address filtering
 IP address filtering
 MAC address anti-spoofing
IP anti-spoofing
 Ethernet Access List
IP Access List
 Limitation of broadcast storms (in which way, exceptions, etc)
 Limitation traffic of ARP packet
 Blocking of user-to-user flows
 Limitation of MAC address base on service flow
 Dynamic binding MAC address base on service flow

2. The tenderer shall specify the IGMP versions and the associated security functions supported by his products.
3. The tenderer shall specify the security functions enabling to protect his products during management operations. The GPON shall support Radius authentication for operators.
4. Please describe in detail the mechanism in GPON to ensures security between L2 customers
5. Please describe the mechanism in GPON to protect users against the following attacks from other users connected on the same device:
 ARP spoofing / ARP cache poisoning
 IP spoofing
 DHCP spoofing
 Broadcast flooding
 MAC address spoofing
 MAC flooding
6. GPON shall support SSH V2 function for user logging in.
7. The tenderer is invited to describe all the other security functionalities supported by his products
8. The proposed equipment shall support BFD for static route, OSPF, IS-IS, BGP/BGP4+, RSVP and the detection time shall be less than 50ms.
9. The proposed equipment shall support ring-detection function in order to prevent loop-back in user side
10. The proposed equipment can detect the optical power transmission of every ONT, once that it detects some problems in the status of the optical transmission power , the system shall disable the defective ONT automatically in order to guarantee the normally use of the others.
11. The proposed equipment can shutdown the power of service board automatically when the service board temperature is higher than the limitation and also can start-up when the temperature becomes normal.
12. The proposed equipment shall support service overload control function.
13. The proposed equipment shall be provided with 1+1 redundant network interface. The redundant (i.e. standby) network interface shall automatically take over from the primary (i.e. live) network interface when the latter fails. The duration of protection switching shall be less than 50ms. Details of this implementation shall be provided.
14. The proposed equipment shall support 1:1 VMAC and N:1 VMAC.

ผลลัพธ์ (ไทย) 1:

11. ความปลอดภัยและฟังก์ชันความน่าเชื่อถือTenderer 1 จะระบุว่า เขา/เธอผลิตภัณฑ์สนับสนุนหน้าที่รักษาความปลอดภัย และระบุกระบวนการดำเนินงาน: ตัวกรองที่อยู่ MACตัวกรองที่อยู่ IP  MAC อยู่ป้องกันหลอกIP ป้องกันหลอก Ethernet เข้ารายการรายการการเข้าถึง IPข้อจำกัดของพายุออกอากาศ (วิธีการ ยกเว้น ฯลฯ)จำกัดรับส่งข้อมูลของแพคเก็ต ARP  Blocking กระแสผู้ใช้ผู้ใช้ข้อจำกัดของ MAC อยู่ฐานบนบริการฐานบนบริการอยู่ MAC การผูกข้อมูลแบบไดนามิก 2. tenderer จะระบุรุ่น IGMP และฟังก์ชันความปลอดภัยที่เกี่ยวข้องได้รับการสนับสนุน โดยผลิตภัณฑ์ของเขา 3. tenderer จะระบุฟังก์ชันความปลอดภัยเปิดใช้งานเพื่อปกป้องผลิตภัณฑ์ของเขาในระหว่างการดำเนินการจัดการ GPON จะสนับสนุนการรับรองความถูกต้องของรัศมีสำหรับผู้ประกอบการ4. กรุณาอธิบายรายละเอียดกลไกใน GPON มั่นใจความปลอดภัยระหว่างลูกค้า L25. กรุณาอธิบายกลไกใน GPON เพื่อป้องกันผู้ใช้จากการโจมตีต่อผู้ใช้รายอื่นเชื่อมต่ออุปกรณ์เดียวกัน: ARP หลอก / แคช ARP เป็นพิษ IP หลอก DHCP หลอกออกอากาศน้ำท่วม MAC หลอก MAC น้ำท่วม6. GPON จะสนับสนุนฟังก์ชัน SSH V2 สำหรับผู้ใช้ที่เข้าสู่ระบบ7 tenderer.ได้รับเชิญให้อธิบายฟังก์ชันความปลอดภัยอื่น ๆ ทั้งหมดได้รับการสนับสนุน โดยผลิตภัณฑ์ของเขา8. อุปกรณ์นำเสนอจะสนับสนุน BFD คง เส้น OSPF, IS-IS ปอนด์ / BGP4 + ดังกล่าว และตรวจสอบเวลาจะน้อยกว่า 50ms9. อุปกรณ์นำเสนอจะสนับสนุนฟังก์ชันการตรวจจับแหวนเพื่อป้องกันการวนกลับมาในฝั่งผู้ใช้10. อุปกรณ์นำเสนอสามารถตรวจสอบการส่งผ่านแสงไฟของทุก ONT ทันทีตรวจพบปัญหาในสถานะของพลังงานส่งแสง ระบบจะปิดการใช้งาน ONT บกพร่องโดยอัตโนมัติเพื่อรับประกันปกติใช้ของผู้อื่นได้11. อุปกรณ์นำเสนอสามารถปิดอำนาจคณะกรรมการบริการโดยอัตโนมัติเมื่ออุณหภูมิบอร์ดบริการสูงกว่าข้อจำกัด และยัง สามารถเริ่มต้นเมื่ออุณหภูมิปกติ12. อุปกรณ์นำเสนอจะสนับสนุนฟังก์ชันการควบคุมโอเวอร์โหลดบริการ 13. อุปกรณ์นำเสนอจะมีอินเทอร์เฟซเครือข่ายซ้ำซ้อน 1 + 1 อินเทอร์เฟซเครือข่าย (เช่นการสแตนด์บาย) ซ้ำซ้อนโดยอัตโนมัติจะต้องผ่านจากอินเทอร์เฟซเครือข่าย (เช่นสด) หลักเมื่อล้มเหลวหลังการ ระยะเวลาของการป้องกันการสลับจะน้อยกว่า 50ms จะสามารถให้รายละเอียดของงานนี้14.อุปกรณ์นำเสนอจะสนับสนุน VMAC 1:1 และ VMAC แบบ N:1

ผลลัพธ์ (ไทย) 2:

11. รักษาความปลอดภัยและความน่าเชื่อถือฟังก์ชั่น
1 นุ่มจะระบุว่า / ผลิตภัณฑ์ของตนสนับสนุนฟังก์ชั่นการรักษาความปลอดภัยต่อไปนี้และระบุขั้นตอนการดำเนินงานของพวกเขา
ที่อยู่ MAC กรอง
การกรองที่อยู่ IP
อยู่ MAC ต่อต้านการปลอมแปลง
ไอพีต่อต้านการปลอมแปลง
 Ethernet รายการ Access
ไอพีรายการ Access
ข้อ จำกัด ของพายุออกอากาศ (ซึ่งวิธีการข้อยกเว้น ฯลฯ )
การจราจรข้อ จำกัด ของแพ็คเก็ต ARP
การปิดกั้นการใช้งานของผู้ใช้ที่จะไหล
ข้อ จำกัด ของฐานที่อยู่ MAC กับกระแสบริการ
ฐานอยู่ MAC แบบไดนามิกผลผูกพันกับการไหลบริการ

2 นุ่มต้องระบุรุ่น IGMP และฟังก์ชั่นความปลอดภัยที่เกี่ยวข้องได้รับการสนับสนุนโดยผลิตภัณฑ์ของเขา.
3 นุ่มต้องระบุหน้าที่รักษาความปลอดภัยเพื่อป้องกันการเปิดใช้งานผลิตภัณฑ์ของเขาในระหว่างการดำเนินงานการจัดการ GPON จะสนับสนุนการตรวจสอบรัศมีสำหรับผู้ประกอบการ.
4 กรุณาอธิบายในรายละเอียดของกลไกใน GPON เพื่อความมั่นใจความปลอดภัยระหว่างลูกค้า L2
5 กรุณาอธิบายกลไกใน GPON เพื่อปกป้องผู้ใช้จากการโจมตีต่อไปนี้จากผู้ใช้อื่น ๆ ที่เชื่อมต่อกับอุปกรณ์เดียวกัน:
 ARP ปลอมแปลง / พิษแคช ARP
ปลอมแปลง IP 
 DHCP ปลอมแปลง
ออกอากาศครั้งน้ำท่วม
อยู่ MAC ปลอมแปลง
น้ำท่วม MAC
6 GPON จะสนับสนุนการทำงาน SSH V2 สำหรับการเข้าสู่ระบบของผู้ใช้ใน.
7 นุ่มได้รับเชิญที่จะอธิบายทุกฟังก์ชันการรักษาความปลอดภัยอื่น ๆ ที่สนับสนุนโดยผลิตภัณฑ์ของเขา
8 อุปกรณ์ที่เสนอจะสนับสนุน BFD สำหรับเส้นทางแบบคงที่, OSPF, IS-IS, BGP / BGP4 + RSVP และเวลาการตรวจสอบจะต้องน้อยกว่า 50ms.
9 อุปกรณ์ที่เสนอจะต้องสนับสนุนการทำงานแหวนตรวจสอบเพื่อป้องกันไม่ให้วงกลับมาในด้านการใช้งาน
10 อุปกรณ์ที่นำเสนอสามารถตรวจสอบการส่งผ่านพลังงานแสงของทุก ONT ครั้งที่จะพบปัญหาบางอย่างในสถานะของการใช้พลังงานการส่งผ่านแสงระบบจะปิดการใช้งานข้อบกพร่อง ont โดยอัตโนมัติเพื่อรับประกันปกติใช้ของผู้อื่น.
11 อุปกรณ์ที่เสนอปิดกระป๋องอำนาจของคณะกรรมการบริการโดยอัตโนมัติเมื่ออุณหภูมิคณะกรรมการบริการที่สูงกว่าข้อ จำกัด และยังสามารถเริ่มต้นขึ้นเมื่ออุณหภูมิจะกลายเป็นปกติ.
12 อุปกรณ์ที่เสนอจะรองรับการให้บริการฟังก์ชั่นการควบคุมเกิน.
13 อุปกรณ์ที่เสนอจะได้รับ 1 + 1 เชื่อมต่อเครือข่ายที่ซ้ำซ้อน ซ้ำซ้อน (เช่น standby) เชื่อมต่อเครือข่ายโดยอัตโนมัติจะใช้เวลามากกว่าจากหลัก (เช่นมีชีวิตอยู่) เชื่อมต่อเครือข่ายเมื่อหลังล้มเหลว ระยะเวลาของการเปลี่ยนการป้องกันจะต้องน้อยกว่า 50ms รายละเอียดของการดำเนินการนี้จะให้.
14 อุปกรณ์ที่เสนอจะสนับสนุน 1: 1 และ n vMac: 1 vMac

ผลลัพธ์ (ไทย) 3:

11 . ความปลอดภัยและฟังก์ชันความน่าเชื่อถือ
1 การ tenderer จะระบุว่าเขา / เธอผลิตภัณฑ์สนับสนุนฟังก์ชันการรักษาความปลอดภัยต่อไปนี้และระบุขั้นตอนการปฏิบัติตน :

ที่อยู่ IP ที่อยู่ MAC กรองกรอง MAC ต่อต้านการปลอมแปลง

 IP ป้องกันล้อ
 Ethernet เข้าถึงรายการ

IP การเข้าถึงรายการข้อจำกัดของพายุออกอากาศ ( ซึ่งในทาง , ข้อยกเว้น , ฯลฯ )
ข้อจำกัดการจราจรของ ARP packet
การบล็อกผู้ใช้ผู้ใช้ไหล
ข้อจำกัดของ MAC ที่อยู่บนฐานการไหลแบบไดนามิกบริการ
ผูก MAC บนฐานบริการไหล

2 การ tenderer ซึ่งจะระบุรุ่นและฟังก์ชันการรักษาความปลอดภัยที่เกี่ยวข้อง สนับสนุนโดย ผลิตภัณฑ์ของเขา
3การ tenderer จะระบุฟังก์ชันการรักษาความปลอดภัยช่วยปกป้องผลิตภัณฑ์ของเขาในระหว่างการดำเนินงานการจัดการ จะสนับสนุนการตรวจสอบการ gpon รัศมี ) .
4 โปรดอธิบายในรายละเอียดของกลไกในการช่วยให้ลูกค้า gpon ความปลอดภัยระหว่าง L2
5กรุณาอธิบายถึงกลไกใน gpon เพื่อปกป้องผู้ใช้จากการโจมตีจากผู้ใช้อื่น ๆที่เกี่ยวข้องในเครื่องเดียวกันต่อไปนี้ :
 ARP ปลอมแปลง ARP แคช / พิษ
 IP ปลอมแปลงแอบอ้าง

 DHCP ข่าวน้ำท่วม
 mac address ปลอมแปลง Mac น้ำท่วม

 6 gpon จะสนับสนุนฟังก์ชัน V2 SSH สำหรับผู้ใช้เข้าสู่ระบบ .
7การ tenderer ได้รับเชิญไปบรรยายทุกฟังก์ชันความปลอดภัยอื่น ๆได้รับการสนับสนุนโดยผลิตภัณฑ์ของเขา
8 อุปกรณ์ที่เสนอจะให้การสนับสนุน bfd เส้นทางแบบคงที่ มัน bgp4 BGP OSPF , / RSVP และตรวจจับเวลาจะน้อยกว่า 50ms .
9 การนำเสนออุปกรณ์จะสนับสนุนฟังก์ชันการตรวจสอบแหวนเพื่อป้องกันลูปกลับมาในด้านผู้ใช้
10การนำเสนออุปกรณ์ที่สามารถตรวจจับพลังงานแสงส่งผ่านทุก ONT ทันทีที่ตรวจพบปัญหาบางอย่างในสถานะของการส่งผ่านพลังงานแสง , ระบบจะปิด ONT บกพร่องโดยอัตโนมัติเพื่อรับประกันการใช้ปกติของผู้อื่น .
11การนำเสนออุปกรณ์ที่สามารถปิดพลังงานของคณะกรรมการบริการโดยอัตโนมัติเมื่อคณะกรรมการบริการอุณหภูมิสูงกว่าข้อจำกัดและยังสามารถเริ่มต้นขึ้นเมื่ออุณหภูมิเป็นปกติ .
12 การนำเสนออุปกรณ์จะสนับสนุนบริการควบคุมระบบการทำงาน
13 อุปกรณ์ที่เสนอจะให้ 1 อินเตอร์เฟซเครือข่าย ) ที่มากเกินไป ( เช่นสแตนด์บายโดยอัตโนมัติ ) เชื่อมต่อเครือข่ายจะยึดจากหลัก ( เช่นสด ) อินเตอร์เฟซเครือข่ายเมื่อหลังล้มเหลว ระยะเวลาของการคุ้มครองจะน้อยกว่า 50ms รายละเอียดของการดำเนินการนี้จะได้รับ .
14 อุปกรณ์ที่เสนอจะให้การสนับสนุน vmac และ 1 : 1 : 1 vmac .