|
安全服务 | |||
|
安全ARP |
支持 |
不支持 |
不支持 |
|
基于状态的防火墙 |
支持 |
不支持 |
不支持 |
|
IP 访问控制列表 |
支持 |
支持 |
支持 |
|
桥接访问控制列表 |
支持 |
不支持 |
不支持 |
|
服务访问控制列表 |
支持 |
不支持 |
不支持 |
|
VPN功能 | |||
|
L2TP LAC |
支持 |
支持 |
支持 |
|
L2TP LNS |
支持 |
需增加Tunnel Service模块 |
需增加Tunnel Service模块 |
|
L2F |
支持 |
不支持 |
不支持 |
|
隧道交换 |
支持 |
不支持 |
不支持 |
|
GRE |
支持 |
需增加Tunnel Service模块 |
需增加Tunnel Service模块 |
|
IPsec |
增加TE模块可支持 |
目前不支持，将来需增加IPsec Tunnel Server模块来支持，此模块目前无报价 |
目前不支持，将来需增加IPsec Tunnel Server模块支持，目前无报价 |
|
冗余性 |
电源、风扇、I/O模块、系统模块、CM模块、交换矩阵 |
电源、风扇、I/O模块、处理引擎、交换矩阵 |
电源、风扇、I/O模块、处理引擎、交换矩阵 |
通过以上比较，可以得出：ERX产品可应用在电信级高端环境，易于发挥其强大的性能。对于楼宇小区接入用户数目较少（少于2000）的地方，可使用华为产品（目前使用的即为8850的升级产品MA5200）。遵照宽带接入服务器BRAS的设置原则-尽量下放和缩小广播域，综合考虑管理和成本因素，根据宽带接入服务器设备的容量和覆盖用户数量灵活设置。
经过试验证实，ERX1400可以同时作为ADSL和LAN两种宽带接入方式的上层接入服务器使用。但目前尚无法进行这种双接入方式，原因是ERX1400所传送的用户连接识别代号（SESSION_ID）采用新的RFC标准，为128字节，而亚信公司的计费系统AIOBS执行旧RFC标准，仅识别38字节，两者不匹配，无法完成正常的用户计费。
当前北京电信IP宽带网上使用6台ERX1400完成汇聚层的路由功能，其中两台又作为ADSL的接入服务器。而LAN接入服务器考虑到统一网管问题一律采用华为公司的BRAS产品-MA5200（放置在局端机房），目前网上带业务的已有30个左右，试运行阶段运转正常，可大规模进行业务开放。
