G.8032技术白皮书
GFA CA3.0技术白皮书
电子证书认证系统GFA CA 3.0技术白皮书White Paper公司：北京国富安电子商务安全认证有限公司GFA E-commerce Security CA CO.,Ltd.地址：中国北京经济技术开发区荣华中路11号本白皮书的内容是北京国富安电子商务安全认证有限公司关于电子证书认证系统的技术说明书。
本材料的相关权力归北京国富安电子商务安全认证有限公司所有，白皮书中的任何部分未经本公司事先书面同意，不得增删、改编、转印、影印、复印及传播。
如欲获取最新相关信息，请访问本公司网站，您的意见和建议请发送到本公司邮箱。
国富安网站：电子邮箱：gfasupport@All rights reserved.2目录1产品简介 (5)2产品结构 (6)3工作原理 (8)3.1证书签发系统设计 (8)3.2证书注册系统设计 (9)3.3密钥管理系统设计 (13)3.4证书在系统间的安全传输 (15)3.5技术标准 (16)4系统流程设计 (18)4.1系统初始化流程 (18)4.2系统角色的建立 (19)4.3系统工作流程介绍 (20)4.4证书管理工作流程 (21)4.4.1证书申请与审核 (21)4.4.2签发下载 (22)4.4.3证书更新 (23)4.4.4证书注销流程 (24)4.5密钥管理工作流程 (24)4.5.1密钥生成流程 (25)4.5.2密钥分发流程 (25)4.5.3密钥更新流程 (26)4.5.4密钥注销流程 (27)4.5.5密钥恢复流程 (28)5产品功能设计 (30)5.1认证中心（CA Server） (30)5.1.1证书管理 (30)5.1.2模板管理 (31)5.1.3权限管理 (32)35.1.4机构管理 (33)5.1.5证书归档和证书统计 (33)5.2注册中心（RA Server） (34)5.2.1证书管理 (34)5.2.2用户管理 (35)5.2.3DN规则管理 (35)5.2.4模板管理 (35)5.3密钥管理中心（KM Server） (35)5.3.1密钥管理 (36)5.3.2机构管理 (36)5.3.3权限管理 (37)5.3.4密钥恢复和司法取证 (38)6产品主要技术特点 (40)7系统配置要求 (43)7.1硬件环境 (43)7.2软件环境 (43)7.3技术指标 (43)8产品部署方式 (44)41产品简介国富安数字证书认证系统（简称GFA CA系统）是对生命周期内的数字证书进行申请、审核、签发、注销、更新、查询的综合管理系统。
《5G无人机应用白皮书》
目录P1P2P12P17P24P26P36P39P45P47引言无人机应用场景和通信需求4G网络能力5G网络能力网联无人机终端通信能力5G应用案例无人机安全飞行标准进展趋势，总结和展望贡献单位IMT-2020(5G)推进组于2013年2月由中国工业和信息化部、国家发展和改革委员会、科学技术部联合推动成立，组织架构基于原IMT-Advanced推进组，成员包括中国主要的运营商、制造商、高校和研究机构。
推进组是聚合中国产学研用力量、推动中国第五代移动通信技术研究和开展国际交流与合作的主要平台。
引言无人驾驶航空器（Unmanned Aerial Vehicle,以下简称UAV）简称为无人机，其全球市场在过去十年中大幅增长，现在已经成为商业、政府和消费应用的重要工具。
无人机能够支持诸多领域的解决方案，可以广泛应用于建筑、石油、天然气、能源、公用事业和农业等领域。
当前，无人机技术正在朝军民融合的方向高速发展，无人机产业已经是国际航空航天最具活力的新兴市场，成了各国经济增长的亮点。
无线通信在过去20 年经历了突飞猛进的发展，从以话音为主的2G 时代，发展到以数据为主的3G 和4G 时代，目前正在步入万物互联的5G 时代。
移动网络在继续丰富人们的沟通和生活的同时，也向全行业数字化转型提供能力，提高各行业的运作效率和服务质量。
5G 以全新的网络架构，提供10Gbps 以上的带宽、毫秒级时延、超高密度连接，实现网络性能新的跃升。
ITU 定义了5G 三大场景：增强移动带宽（Enhanced Mobile Broadband,以下简称eMBB）、超高可靠低时延通信（Ultra-Reliable Low-latency C o m m u n i c a t i o n s，以下简称u R L L C）、大规模机器类通信（M a s s i v e M a c h i n e-Ty p e Communications，以下简称mMTC）。
烈山区智慧养老平台系统模块参数需求【模板】
8、（电磁干扰）传导和辐射：符合EN55022，Class B
9、平均无故障工作时间（MTBF）：100，000小时
台
1
21
视频处理器
具有完备的视频输入接口，包括2路CVBS，2路VGA，1路DVI，1路HDMI，1路DP，1路USB；支持的输入分辨率最高可达1920×【邮箱地址】；
7、输出频率：50Hz±0.1Hz或60Hz±0.1Hz
8、转换时间：0ms
9、谐波电压失真：≤3% THD（线性负载）≤5% THD（非线性负载）
10、市电模式效率：≥93%；ECO模式效率：≥98%
11、过载能力：市电模式≤125%时10分钟，≤150% 1分钟，＞150% 1秒
12、噪音：≤58dBA
13、LCDorLED显示：负载大小、电池容量、供电模式、故障指示
14、使用环境：相对湿度0-96%且温度0-40℃（不结露条件）
15、通讯与监控功能：提供RS232通讯接口，支持windows2000 /2003/XP/Vista/2008,windows7/8,Linux,unix,and MAC可用于本地或远程电源管理。
7、网卡：本次配置≥2个GE千兆网口，≥2个万兆光口；
8、SSD存储：支持同品牌PCIe SSD服务器存储卡，具有自主研发的服务器加速功能，提供国家版权局服务器加速卡软件著作权证书；
9、电源：配置2个≥550W白金冗余热插拔电源，并提供配套的电源连接线；
10、光驱：配置DVD光驱；
11、风扇：配置4个热拔插对旋风扇，支持N+1冗余；
8.支持以太网电口堆叠，用网线连接实现堆叠功能；
大数据标准化白皮书
卫星导航领域白皮书名称
卫星导航领域白皮书名称
《精密卫星导航系统：促进全球服务和应用》白皮书
随着全球化的发展，实现准确，可靠和可扩展的精密卫星导航系统是为人类服务和推动社会发展做出重要贡献的重要一环。
本文的目的是介绍精密卫星导航系统及其应用，以及新兴的GPS，Beidou / Compass，Galileo，GLONASS和IRNSS系统的相关信息。
此外，还将介绍精密卫星导航系统发展的挑战和未来发展方向。
首先，本文介绍了该领域中的基本概念以及历史发展，如卫星定位，GPS，卫星导航系统和精密卫星导航系统的定义。
接下来，该白皮书将介绍GPS，Beidou / Compass，Galileo，GLONASS和IRNSS系统等精密卫星导航系统，并讨论它们的特性，优点和缺点，以及GPS的在室外和室内的不同应用。
此外，本文还将介绍推动精密卫星导航系统扩展的不同技术，如时分多址，雷达定位，增强定位，多媒体定位，多媒体室内定位，复合定位，混合定位和传感器导航等技术。
并讨论了支持这些技术的各种芯片和模块。
最后，本文将探讨精密卫星导航系统的挑战，如：1）可靠性和可扩展性；2）成本有效性；3）受政府监管；4）精准定位和室内应用；5）卫星导航的环境影响和安全隐患；6）尊重个人数据的隐私性和安全性。
此外，本文还展望了未来，介绍了未来精密卫星导航系统发展的可能方向。
以太网保护技术
保护端口添加：将各端口添加到LAG组内，并配置8031)概述
ELPS(Ethernet liner protection switching) ：以太网线性保护倒换 保护对象
端口设置：与一般交换端口设置相同 CFM功能设置：在业务涉及的板卡和端口上启动CFM功能 。包括配置其维护域、服务实例、实例VLAN映射、配置静 态远端MEPLIST等内容。最后使能所有MEP的CCM。 保护功能设置：指定工作及保护端口号、保护模式（1+1 还是1：1）、保护的业务VLAN、保护协议报文（APS）的 VLAN、故障检测类型。
• • 基于端口Link状态来检测故障 基于CFM来检测故障 通过CCM报文实现。有效的检测单向或跨接设备故障，支持 跨网络组线性保护，实现基于VLAN的倒换/恢复 • 基于端口Link状态或CFM检测故障(系统自动选择，那个快， 用那个)
/ 23
ELPS保护模型
SWD
7-0-0
Ring 1
||
6-0-0
SWB
4-0-0
RPL(Ring Protection Link)链路
SWC
5-0-0
这段正常状态下被阻塞的链路被称为环路保护链路(RPL,Ring
Protection Link)。
/ 27
RPL链路
RPL(Ring Protection Link)链路
配置范围：配置值为5到12分钟，默认值5 分钟，步长1分钟。
•
•
Guard Timer：该定时器是在环网保护中，在该定时器时效内不处理保 护倒换协议消息。 作用：防止因为循环发送而导致收到过时消息。 配置范围：取值10ms-2s，步长10ms，缺省500ms / 12
算力感知网络技术白皮书
作者：中国移动研究院姚惠娟、耿亮、陆璐、段晓东华为技术有限公司杨小敏、庄冠华、顾叔衡ONTENTS目录1.背景与需求 (01)1.1数字化转型需要泛在的连接和算力 (01)1.2 边缘计算助力算力从中心走向边缘 (01)1.3 功能原子化需要网络更加灵活的调度 (02)1.4 网络需要感知、互联和协同泛在的算力和服务 (03)2. 算力感知网络的体系概念与架构 (04)2.1 算力感知网络的概念 (04)2.2 算力感知网络的体系架构 (04)2.3 算力感知网络的意义与影响 (06)3. 算力感知网络的关键技术 (07)3.1 CFN基本架构 (07)3.2 CFN路由协议 (08)4. 算力感知网络的部署与应用场景 (11)4.1 算力感知网络的部署场景 (11)4.2 算力感知网络的典型应用场景 (11)5. 算力感知网络的关键技术验证 (14)5.1 集成测试 (14)5.2 功能测试 (14)5.3 性能测试 (15)6. 缩略语 (16)7.参考文献 (19)01背景与需求算力感知网络技术白皮书背景与需求1.1 数字化转型需要泛在的连接和算力全球已经掀起行业数字化转型的浪潮，数字化是基础、网络化是支撑、智能化是目标。
智能化社会的一个典型特征即物理世界和数字世界的深度融合，未来数字世界通过IoT 、AR 等技术提供的传感器、执行器，与真实世界产生互动。
网络作为物理世界和数字世界连接的桥梁实现数据流动。
网络连接的一侧是IoT 的传感器和执行器的IO ，作为物理世界和数字世界的接口产生海量数据，对网络提出更高带宽、更低时延、更强安全的需求；另一侧是人工智能运算所需要的数据、算力、算法，实现数据价值化。
根据思科云指数[1]预测， 截至2021年，接入网络的终端设备将大于500亿，每年产生数据达847ZB ，其中超过50%的数据需要在网络边缘侧分析、处理与存储。
海量数据的传输、分析和存储对传统网络和云计算提出了巨大挑战，使云计算和网络面临“传不畅、算不动、存不下”的局面，驱动计算从云端下移到接近数据源的边缘侧，形成网络中分散的算力资源。
基于G.8032的以太环网保护系统设计与实现的开题报告
基于G.8032的以太环网保护系统设计与实现的开题报告一、选题背景以太网技术在现代通信中的应用已经非常广泛，随着网络规模不断扩大，网络稳定性和可靠性成为网络工程设计中最重要的问题之一。
以太环网保护技术是网络工程设计中的一种关键技术，目的是保证网络中转设备的高可靠性和高可用性。
G.8032是ITU-T制定的一种以太环网保护技术，它建立在IEEE 802.1Q指定的 VLAN技术基础之上，在以太环网保护中，G.8032是一种成熟、适应性广、可扩展性高的技术，因此在实现以太环网保护系统时，采用G.8032技术是得到广泛采用的。
二、选题意义以太环网保护技术可用于保护以太网工程中的节点设备，避免网络中断发生，并降低网络维护成本。
因此，实现一个基于G.8032的以太环网保护系统对于网络工程师来说非常必要和有意义。
本文立足于G.8032技术，通过深入研究G.8032规范，结合实际需求，设计并实现一个以太环网保护系统，从而研究该系统的性能表现、稳定性、可靠性等各个方面，并为以太环网保护技术的研究和实践工作做出一点微小的贡献。
三、研究内容1.研究G.8032标准及其基本概念2.设计以太环网保护系统的基本框架，并实现其核心功能模块3.进行系统测试，验证其性能表现和可靠性4.测试结果分析，并对系统进行优化和改进五、研究方法和技术路线本文的研究内容主要包括研究G.8032标准及其基本概念、设计以太环网保护系统、进行系统测试和测试结果分析四个部分。
在方法和技术路线方面，主要分以下几个步骤：1.研究G.8032标准及其基本概念，对认识以太环网保护技术打下牢固基础2.设计以太环网保护系统的基本框架，并实现其核心功能模块3.进行基本功能测试，并根据测试结果进行系统优化和改进4.进行高并发等特殊情况测试，进一步验证系统性能和可靠性5.数据处理和分析，并总结研究结果六、研究预期成果本文将会设计和实现一个典型的以太环网保护系统，验证该系统在各种情况下的性能表现和可靠性，并对系统进行优化和改善。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
G.8032技术白皮书G.8032技术白皮书 (1)1 引言 (1)2 G.8032概述 (1)2.1 故障检测机制 (2)2.2 保护倒换机制 (3)2.3 相交环的保护倒换机制 (4)3 典型组网案例 (6)3.1 单环拓扑 (6)3.2 相交环拓扑 (9)4 参考文献 (15)1引言以太网，因其简易性、经济性和对分组业务的良好支持而被誉为电信史上最为成功的数据传输交换技术，无论在传输容量还是市场规模上都以超摩尔法则的速率在发展。
随着以太网的发展，对以太网的业务保护与恢复能力的要求也越来越高。
以太环网协议的出现解决了传统数据网保护能力弱、故障恢复时间长等问题，理论上可以提供50ms的快速保护特性。
IETF RFC3619即EAPS采用 Polling及故障通告机制检测以太网故障和相对简单灵活且易于实现的保护倒换协议，较好的满足了城域网语音与数据等业务的需求，早期被一些设备厂商在汇聚网络上商用，并在此基础上不断改进，后期各厂商又在此基础上衍生出多个私有的技术，如中兴ZESR、华为RRPP、烽火网络ESR等以太环网保护技术。
分析发现EAPS存在两个明显弱点：故障通告丢失或因某种原因未能触发故障通告，依靠Polling机制检测发现故障时间较长，不能满足50ms保护倒换要求；若链路故障是单向的，Polling机制可能检测不到该故障并不触发保护倒换。
ITU-T G.8032定义了以太环网自动保护切换机制，克服了EAPS 的上述弱点。
2G.8032概述环网保护是要对一个以太网环网进行自动保护。
在正常状态下，要在环网内设置阻塞链路，以防止成环，当其他链路发生故障时，这段阻塞链路打开，流量倒换到环上的另一侧路径进行传输，实现倒换保护，在G.8032中，这段链路被称为环路保护链路（RPL， Ring Protection Link），连接RPL的一端负责控制其转发状态的节点被称为 RPL 拥有节点（RPL Owner），节点通过RAPS报文进行通信，传送RAPS报文的通道称为RAPS Channel，业务流量在Traffic Channel中传送，与RAPS channel具有相同的转发状态。
G.8032能够对简单环路的进行保护的同时，同时通过子环模型实现多级环路的保护。
2.1 故障检测机制G.8032采用Y.1731或IEEE 802.1ag中定义的连续性检测(CC)进行链路双向转发检测，能够定位故障点并检测故障是单向还是双向的，并且用于保护转换时，CC帧默认的传输周期是3.33 ms（即每秒300帧的传输速率）。
如图1所示：图1：相邻节点发送CC进行故障检测两个相邻节点间周期性的从物理端口发送连续性检测(CC)帧以检测故障，当一个节点在特定的时间内检测到CC帧丢失，即检测到了一个故障，如图2所示：图2：检测到CC丢失图2中节点A、B不能收到对方发送的CC检测到各自端口a1、b2故障。
节点从检测到故障的端口发送RDI(Remote Defect Indication)帧，如果是单向故障，链路下行的节点将检测到该RDI帧，如图3所示：图3：单方向链路故障检测图3中节点B 检测到来自A 的CC 丢失，检测到端口b2故障，通告RDI 给A 。
如果是节点出现故障，故障节点两边相邻的节点将在特定时间内检测到CC 帧丢失，如图4所示：图4：节点故障2.2 保护倒换机制在正常状态下，RPL 链路两端端口(a2)、(f1)或仅RPL Owner 一端端口(a2)处于阻塞状态防止环路产生；当检测到故障时，阻塞故障端口，开放RPL 端口完成链路保护倒换。
如图5所示：图5：检测到故障阻塞故障端口并通告节点B 、C 通过发送CC 帧或RDI 帧检测到故障时阻塞故障端口(b1)、(c2)，并通告故障，发送一个短序列的帧RAPS(SF)，收到RAPS(SF)帧的节点将开放处于阻塞状态的非故障端口、刷新FDB 并转发，整个环工作在保护状态，如图6所示：图6：切换到保护状态该机制有以下两个连续性的步骤： ◆ 阻塞检测到故障的端口 ◆ 开放RPL 端口这意味着所提出的路径倒换机制保证了逻辑拓扑在路径倒换过程中始终是一棵树。
因此，该机制完成了无环路的路径倒换。
当故障链路恢复时，恢复链路两邻接节点仍然将端口阻塞，并发送RAPS(NR)消息通告故障恢复，收到RAPS(NR)的环节点转发，当RPL Owner 收到RAPS(NR)后，启动WTR 定时器，等待WTR 超时后，阻塞RPL 端口，同时发送RAPS(NR ，RB)，如图7所示：图7：RPL Owner 节点阻塞RPL 端口并通告环中节点收到RAPS(NR ，RB)消息后，刷新FDB ，解除阻塞端口，RPL 另一端非RPL Owner 节点收到RAPS(NR ，RB)消息后阻塞RPL 端口刷新FDB ，整个环重新恢复到工作状态，如图8所示：图8：环恢复到工作状态2.3 相交环的保护倒换机制G.8032能够对单点相切的多环拓扑或通过一条共享的线路(Shared Link)互联的多环拓扑进行链路保护倒换。
单点相切的多环拓扑中每一个环的保护倒换遵从简单环的保护倒换机制，而通过一条共享的线路(Shared Link)互联的多环被划分为主环和子环，Shared Link 属于主环而不属于子环，Shared Link 的两端节点被称为互联节点，子环上互联节点之间的部分称为子环链路，子环通过互联节点在主环上的虚链路与子环链路构成一个闭合的环。
通过Shared Link互联的环路如图9所示：图9：多环网络B、E之间的链路为Shared Link，节点B、E为互联节点，环Ring 1为主环，包括链路A-B-E-F-A（图中红色虚线部分），环Ring 2为子环，包括链路B-C-D-E（图中黑色虚线部分），主环Ring 1的RPL链路为A-F，子环Ring 2的RPL链路为C-D，子环Ring 2在主环Ring 1上的虚链路为一条冗余链路，Y.1731或IEEE 802.1ag中定义的连续性检测(CC)能够检测冗余链路的联通性（如UP MEP），这样主环链路故障或子环链路故障时的保护倒换与简单环路的保护倒换机制就一致了。
当子环在主环上的虚链路故障时，按照简单环路的保护倒换机制完成保护倒换如图10所示：图10：虚链路故障通告当虚链路状态恢复时，为防止形成超环，当互联节点B、E检测到虚链路恢复时阻塞端口（b1）、（c2），同时通告RAPS(NR)，节点C作为RPL Owner启动WTR，如图11所示：图11：虚链路恢复时子环消息通告这时由于B、E分别阻塞了（b1）、（c2），子环链路与主环失去了连通性，为防止这一情况的发生引入一种新的机制，当环节点收到RAPS(NR)或RAPS(SF)时，如果对端的MAC比自己大，就开放非故障阻塞端口。
按照新引入的机制，节点B、E收到RAPS(NR)后，比较远端MAC与自己MAC，由于节点E的MAC>节点B的MAC，这时节点B将开放端口（b1），如图12所示：图12：虚链路恢复时孤岛链路防止当节点C上的WTR超时时，阻塞RPL端口(c1)并通告RAPS(NR，RB)，按照简单环路恢复过程处理，如图13所示：图13：子环虚链路链路恢复3典型组网案例3.1 单环拓扑组网图S2MAC: S1: 00:04:67:11:11:11S2: 00:04:67:22:22:22S3: 00:04:67:33:33:33配置步骤站点1的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1) #y1731 mep 1/1 direction downFengine(config-ge1/1) #y1731 mep 1/1 cc enableFengine(config-ge1/1) #y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 1/1 Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine#configFengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2)# filter-list in 1Fengine(config-ge1/2) #y1731 mep 1/6 direction downFengine(config-ge1/2) #y1731 mep 1/6 cc enableFengine(config-ge1/2) #y1731 remote-mepid 5 mac 00:04:67:33:33:33 mep 1/6 Fengine(config-ge1/2)#quit退出端口1/2的配置配置G.8032Fengine (config) #g8032Fengine (config-g8032) #g8032 instance 1 rpl-owner-nodeFengine (config-g8032) #g8032 instance 1 channel 1Fengine (config-g8032) #g8032 instance 1 vlan 2-4094Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/2Fengine (config-g8032)# g8032 instance 1 rpl port1站点2的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1) #y1731 mep 1/2 direction downFengine(config-ge1/1) #y1731 mep 1/2 cc enableFengine(config-ge1/1) #y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 1/2 Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine#configFengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2)# y1731 mep 1/3 direction downFengine(config-ge1/2)# y1731 mep 1/3 cc enableFengine(config-ge1/2)# y1731 remote-mepid 4 mac 00:04:67:33:33:33 mep 1/3 Fengine(config-ge1/2)#quit退出端口1/2的配置配置G.8032Fengine (config)g8032Fengine (config-g8032) #g8032 instance 1 channel 1Fengine (config-g8032) #g8032 instance 1 vlan 2-4094Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/2站点3的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1)# y1731 mep 1/4 direction downFengine(config-ge1/1)# y1731 mep 1/4 cc enableFengine(config-ge1/1)# y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 1/4 Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine#configFengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2) #y1731 mep 1/5 direction downFengine(config-ge1/2) #y1731 mep 1/5 cc enableFengine(config-ge1/2) #y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 1/5 Fengine(config-ge1/2)#quit退出端口1/2的配置配置G.8032Fengine (config)g8032Fengine (config-g8032) #g8032 instance 1 channel 1Fengine (config-g8032) #g8032 instance 1 vlan 2-4094Fengine (config-g8032)#g8032 instance 1 port1 gigaethernet 1/1Fengine (config-g8032)# g8032 instance 1 port2 gigaethernet 1/23.2 相交环拓扑组网图MAC: S1: 00:04:67:11:11:11S2: 00:04:67:22:22:22S3: 00:04:67:33:33:33S4: 00:04:67:44:44:44配置步骤站点1的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2Fengine (config-y1731)# meg 3 icc meg3 umc meg3 level 6 vlan 3端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1)# y1731 mep 1/1 direction downFengine(config-ge1/1)# y1731 mep 1/1 cc enableFengine(config-ge1/1)# y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 1/1 Fengine(config-ge1/1) #y1731 mip 3/1Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine#configFengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2) #y1731 mep 1/6 direction downFengine(config-ge1/2) #y1731 mep 1/6 cc enableFengine(config-ge1/2) #y1731 remote-mepid 5 mac 00:04:67:33:33:33 mep 1/6 Fengine(config-ge1/2) #y1731 mip 3/2Fengine(config-ge1/2)#quit退出端口1/2的配置端口1/3的配置Fengine#configFengine(config)#interface gigaethernet 1/3Fengine(config-ge1/3)# join vlan 1-4094 taggedFengine(config-ge1/3) # filter-list in 1Fengine(config-ge1/3) #y1731 mep 2/6 direction downFengine(config-ge1/3) #y1731 mep 2/6 cc enableFengine(config-ge1/3) #y1731 remote-mepid 5 mac 00:04:67:44:44:44 mep 2/6 Fengine(config-ge1/3) #y1731 mep 3/1 direction upFengine(config-ge1/3) #y1731 mep 3/1 cc enableFengine(config-ge1/3) #y1731 remote-mepid 2 mac 00:04:67:22:22:22 mep 3/1 Fengine(config-ge1/3)#quit退出端口1/3的配置配置G.8032Fengine (config) #g8032Fengine (config-g8032) # g8032 instance 1 channel 1Fengine (config-g8032) # g8032 instance 1 vlan 2-4094Fengine (config-g8032) # g8032 instance 1 port1 gigaethernet 1/1Fengine (config-g8032) # g8032 instance 1 port2 gigaethernet 1/2Fengine (config-g8032) # g8032 instance 2 channel 2Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/3Fengine (config-g8032) # g8032 instance 2 virtual-channel 3站点2的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2Fengine (config-y1731)# meg 3 icc meg3 umc meg3 level 6 vlan 3端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1)# y1731 mep 1/2 direction downFengine(config-ge1/1)# y1731 mep 1/2 cc enableFengine(config-ge1/1)# y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 1/2 Fengine(config-ge1/1)# y1731 mip 3/1Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine#configFengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2) # y1731 mep 1/3 direction downFengine(config-ge1/2) # y1731 mep 1/3 cc enableFengine(config-ge1/2) # y1731 remote-mepid 4 mac 00:04:67:33:33:33 mep 1/3 Fengine(config-ge1/2)# y1731 mip 3/2Fengine(config-ge1/2)#quit退出端口1/2的配置端口1/3的配置Fengine#configFengine(config)#interface gigaethernet 1/3Fengine(config-ge1/3)# join vlan 1-4094 taggedFengine(config-ge1/3) # filter-list in 1Fengine(config-ge1/3) # y1731 mep 2/3 direction downFengine(config-ge1/3) # y1731 mep 2/3 cc enableFengine(config-ge1/3) # y1731 remote-mepid 4 mac 00:04:67:44:44:44 mep 2/3 Fengine(config-ge1/3) # y1731 mep 3/2 direction upFengine(config-ge1/3) # y1731 mep 3/2 cc enableFengine(config-ge1/3) # y1731 remote-mepid 1 mac 00:04:67:11:11:11 mep 3/2Fengine(config-ge1/3)#quit退出端口1/3的配置配置G.8032Fengine (config) #g8032Fengine (config-g8032) # g8032 instance 1 channel 1Fengine (config-g8032) # g8032 instance 1 vlan 2-4094Fengine (config-g8032) # g8032 instance 1 port1 gigaethernet 1/1Fengine (config-g8032) # g8032 instance 1 port2 gigaethernet 1/2Fengine (config-g8032) # g8032 instance 2 channel 2Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/3Fengine (config-g8032) # g8032 instance 2 virtual-channel 3站点3的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 1 icc meg1 umc meg1 level 6 vlan 1端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1)#y1731 mep 1/5 direction downFengine(config-ge1/1)#y1731 mep 1/5 cc enableFengine(config-ge1/1)#y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 1/5 Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2) #y1731 mep 1/4 direction downFengine(config-ge1/2) #y1731 mep 1/4 cc enableFengine(config-ge1/2) #y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 1/4 Fengine(config-ge1/2)#quit退出端口1/2的配置配置G.8032Fengine (config) #g8032Fengine (config-g8032) #g8032 instance 1 rpl-owner-nodeFengine (config-g8032) # g8032 instance 1 channel 1Fengine (config-g8032) # g8032 instance 1 vlan 2-4094Fengine (config-g8032) #g8032 instance 1 port1 gigaethernet 1/2Fengine (config-g8032) #g8032 instance 1 port2 gigaethernet 1/1Fengine (config-g8032) # g8032 instance 1 rpl port1站点4的配置配置filter规则Fengine#configFengine(config)#filter-list 1Fengine(config-filter1)# filter 1 mac any any eth-type 0x8902Fengine(config-filter1)# filter 1 action cpu配置Y.1731Fengine#configFengine (config)# y1731Fengine (config-y1731)# meg 2 icc meg2 umc meg2 level 6 vlan 2端口1/1的配置Fengine#configFengine(config)#interface gigaethernet 1/1Fengine(config-ge1/1)# join vlan 1-4094 taggedFengine(config-ge1/1)# filter-list in 1Fengine(config-ge1/1)# y1731 mep 2/5 direction downFengine(config-ge1/1)# y1731 mep 2/5 cc enableFengine(config-ge1/1)# y1731 remote-mepid 6 mac 00:04:67:11:11:11 mep 2/5 Fengine(config-ge1/1)#quit退出端口1/1的配置端口1/2的配置Fengine(config)#interface gigaethernet 1/2Fengine(config-ge1/2)# join vlan 1-4094 taggedFengine(config-ge1/2) # filter-list in 1Fengine(config-ge1/2) # y1731 mep 2/4 direction downFengine(config-ge1/2) # y1731 mep 2/4 cc enableFengine(config-ge1/2) # y1731 remote-mepid 3 mac 00:04:67:22:22:22 mep 2/4 Fengine(config-ge1/2)#quit退出端口1/2的配置配置G.8032Fengine (config) #g8032Fengine (config-g8032) #g8032 instance 2 rpl-owner-nodeFengine (config-g8032) # g8032 instance 1 channel 2Fengine (config-g8032) # g8032 instance 1 vlan 1，3-4094Fengine (config-g8032) # g8032 instance 2 port1 gigaethernet 1/1Fengine (config-g8032) # g8032 instance 2 port2 gigaethernet 1/2Fengine (config-g8032) # g8032 instance 2 rpl port14参考文献1 RFC3619：Extreme Networks' Ethernet Automatic Protection Switch；2ITU-T G.8032：Ethernet Ring Protection Switching；3ITU-T Y.1731：OAM functions and mechanisms for Ethernet based networks；4IEEE 802.1ag：Connectivity Fault Management.。