Metro1000硬件安全技术综述

Metro1000是应用于传输网络接入层的光传输设备，可提供STM-1/STM-4/STM-16三种光接口，高低阶全交叉容量为21.25Gbit/s高阶全交叉或5Gbit/s低阶全交叉，支持多种业务类型，并提供丰富的功能特性。

Metro 1000系统结构图如图所示，产品采用高可靠性的硬件设计方法和冗余设计方法，系统可靠性可达99.999％，确保系统难以受到安全威胁，或受到安全威胁后，硬件系统能稳定可靠运行。

硬件安全措施：

硬件平台设计采取管理平面、业务平面物理隔离的设计方法，任一平面受到安全威胁，都不会影响到其它平面。

CPU流量控制：为避免CPU受到过多的协议报文冲击，对送给CPU处理的数据流量进行分类和控制。保证Metro1000设备CPU在受到攻击时，SDH设备仍能够正常工作。