图2实体企业网关功能

GB/T 40420.42021

6.2.2WLAN接口

水利标准规范范本6.2.3USB接口（可选）

在宽带客户网关虚拟化架构下，虚拟化功能的划分有以下两种模式： 模式一：将三层转发和三层以上功能上移到VBG，在PBG上仅保留二层功能和部分简单三层 功能； 模式二：将管理功能、控制功能上移到VBG，在PBG上仅保留数据转发和相关的二层、三层 功能。 模式一和模式二的功能划分要求应符合GB/T40420.1。为便于描述区分，采用模式一进行虚拟化

在宽带客户网关虚拟化架构下，虚拟化功能的划分有以下两种模式： 模式一：将三层转发和三层以上功能上移到VBG，在PBG上仅保留二层功能和部分简单三 功能； 模式二：将管理功能、控制功能上移到VBG，在PBG上仅保留数据转发和相关的二层、三 功能。 模式一和模式二的功能划分要求应符合GB/T40420.1。为便于描述区分，采用模式一进行虚拟

功能划分的实体企业网关简称“模式 进行虚拟化功能划分的实体企业网关简称

表1不同模式的实体企业网关功能要求

实体企业网关应支持通过逻辑连接（LSL)接人到VBG，至少支持以下模式中的一种接入模式： 单层VLAN模式； 双层VLAN模式：

一隧道模式.如GRE、L2TPVPNVxLAN等

业网关应支持工作在桥接模式、路由模式、桥接路

7.3.2VLAN功能

Z.3.3双层VLAN功能

实体企业网关可选支持双层VLAN功能，双层VLAN功能应符合IEEE802.1ad一2005的要求

7.4.1业务流分类和标记功能

模式一PBG应支持基于MAC地址、物理接口（包括SSID)进行流分类 模式二PBG应支持外部网络要求的QoS机制，支持以下流分类技术： a）支持按源IP（包括网段和范围）、目的IP（包括网段和范围）、源端口、目的端口、物理接口（包括 SSID)进行流分类； b） 支持按源MAC地址、目的MAC地址、VLANID、IEEE802.1D一2004进行流分类； c）支持按DSCP进行流分类； d）支持按协议类型（TCP/UDP/ICMP）进行流分类； 可选支持通过识别业务报文，对动态业务进行流分类，例如通过识别SIP报文，提取呼叫语音 流的IP地址/UDP端口号信息，并施加已经配置的流分类策略。 可选支持按照工oS进行标记

Z.4.2业务流限速功解

7.4.3优先级队列调度功解

实体企业网关应支持至少4个优先级队列，并能根据流分类的结果将业务流映射到不同的队列， 绝对优先级队列调度和WRR队列调度方式，应支持绝对优先级和加权优先级的混合调度

7.5.1防端口扫描能力

模式一PBG应支持防火墙功能，支持对防火墙等级的设置，支持对防火墙规则的配置，并支持基于 以下规则对报文进行过滤： 支持根据源MAC地址、目的MAC地址进行报文过滤； 一支持根据物理端口进行报文过滤。 对于模式二PBG，上述防火墙功能为可选

实体企业网关应支持基于MAC地址进行接入控制

7.6.1VBG远程管理

模式一PBG应支持VBG作为代理的远程管理 模式二PBG应接受VBG的管理与控制。

7.6.2管理平台远程管理

7.6.3EMS远程管理

PON上行PBG应支持EMS平台通过OAM/OMCI协议进行远程管理。管理范围包括POI 参数查询、PON系统协议互通、物理层和MAC层配置等功能

7.6.4本地管理功解

实体企业网关应支持通过Web方式进行本地管理。 实体企业网关可选支持通过TELNET方式进行本地管理 本地管理方式应支持两级用户账号管理模式，即普通用户账号和管理维护账号。普通用户账号只 具备网关联网的基本配置和设备查询能力；管理维护账号具备网关完整的配置和管理能力，并且能够查 询普通账号的用户名，修改普通账号信息。 实体企业网关应支持登录空闲超时自动退出，连续输人错误密码超过3次应能锁定，锁定时间至少1min。 实体企业网关应支持本地进行恢复出厂配置操作

GB/T40420.42021

实体企业网关应支持传统的语音业务，提供POTS接口、拨号音和振铃信号、接收用户拨号指令 应支持H.248、IMSSIP、软交换SIP协议

Z.8IGMP组播功能

实体企业网关应支持IGMPSnooping、IGMPProxy功能，IGMP协议支持IGMPv2，可选支 IPv3.组播流应能够转发到相应

实体企业网关应提供记录日志，包括系统日志、访问日志、 录、管理配置操作，并提供查询、清空日志记录功能。日志记录的内容应可按照日志严重等级等进行 设置。 日志文件宜为文本文件格式。日志文件断电应不丢失。 网关应支持NTP协议，并为日志记录带上时间戳。 日志应可通过远程管理或本地管理功能获取和操作

实体企业网关应具有实时告警上报功能。上报的告警消息种类和级别等应可配置。告警消息同时 应在网关本地进行保存。宜至少支持下列告警消息： 严重告警： 端口不可用； 文件服务器不可达； 文件服务器用户名/密码错误； 下载文件超时； 服务器上无指定文件； 软件升级失败； 闪存空间不足。 主要告警： CPU使用率过高； 日志空间受限， 次要告警： 设备重启； 管理员登录连续错误次数超过最大值

实体企业网关应具有实时告警上报功能。 主网关本地进行保存。宜至少支持下列告警 严重告警： 端口不可用； 文件服务器不可达； 文件服务器用户名/密码错误； 下载文件超时； 服务器上无指定文件； 软件升级失败； 闪存空间不足。 主要告警： CPU使用率过高； 日志空间受限， 次要告警： 设备重启； 管理员登录连续错误次数超过最大值

实体企业网关中的系统和应用软件应可进行本地或远程升级。升级软件时应具有容错校验功能 如果升级失败，应能恢复到原来的软件版本 远程升级操作应允许运营商定义设备的保留参数，这些参数在经历升级操作后不应被清除

B.4配置的保存和恢复

实体企业网关应允许管理员用户对系统的配置进行保存下载、上传恢复等功能。

8.5恢复出厂配置操作

实体企业网关应支持检测并处理以下两类用户侧以太网成环情况： a）检测设备不同LAN/WLAN端口之间成环，并断开成环端口中的一个； b）检测设备同一个LAN口之下的网络成环，并断开成环端口。 实体企业网关应支持配置该功能的开启或关闭。当开启并发生成环事件时，应产生相应的告警信息

9.1路由转发性能要求

9. 1.1 吞叶量

9.1.2MAC地址表深度

实体企业网关应支持不小于4000个MAC地址转发表项

9.1.3连接数量要求

GB/T 40420.42021

数不低于1000个。 在打开防火墙、1O条ACL、启用NAT的条件下，模式二PBG应支持最大并发TCPSession数 不低于10000个

9.1.4 会话可靠性

在打开防火墙、1O条ACL、后用NAT的条件下，每秒新建TCPSession数和流量均为指标要 的情况下，模式二PBG的会话成功率应在99.999%以上。 实体企业网关应支持在超负荷运行（用户发起的每秒新建TCPSession数及吞吐量均超过设备 大能力）状态下的业务保障能力，做到语音和相关远程管理等高优先级应用正常运行

9.2WLAN无线性能要求

9.2.1WLAN吞吐量性能要求

对于802.11nWLAN，在理想环境下随机包长的吞吐量的要求如表2所示

表2802.11nWLAN吞叶量要求

表3802.11acWLAN吞叶量要求

对于802.11nWLAN，512字节以上包长的吞吐量不能低于表2中各频宽设置及天线模式对应 量指标门限值的100%；对于802.11acWLAN,512字节以上包长的吞吐量不能低于表3中各频 及天线模式对应的吞吐量指标门限值的50%，且1518字节包长的吞吐量不能低于表3中各频 及天线模式对应的吞吐量指标门限值的100%

9.2.2WLAN覆盖性能要求

00m100m处实际接人速率不低于理想状态下WLAN吞吐量的10%，吞吐量的10%不

0Mbit/s时至少达到10Mbit/s。 对于802.11acWLAN，在2×2、3×3和4×4模式下，在发射功率不大于200mW的条件下，开阔 也覆盖范围大于100m，100m处实际接入速率不低于理想状态下WLAN吞吐量的10%，吞吐量的 0%不足10Mbit/s时至少达到10Mbit/s。 WLAN宜能穿透1道钢筋混凝土墙，且能穿透2道普通砖墙（非钢筋混凝土），实际接人速率不低 于理想状态下WLAN吞吐量的10%，吞吐量的10%不足10Mbit/s时至少达到10Mbit/s。

loMbit/s时至少达到10Mbit/s。 对于802.11acWLAN，在2×2、3×3和4×4模式下，在发射功率不大于200mW的条件下，开阔 也覆盖范围大于100m，100m处实际接入速率不低于理想状态下WLAN吞吐量的10%，吞吐量的 10%不足10Mbit/s时至少达到10Mbit/s。 WLAN宜能穿透1道钢筋混凝土墙，且能穿透2道普通砖墙（非钢筋混凝土），实际接人速率不低 于理想状态下WLAN吞吐量的10%，吞吐量的10%不足10Mbit/s时至少达到10Mbit/s。

钙镁磷肥标准9.2.3WLAN接收灵敏度要求

实体企业网关的WLAN接收灵敏度应符合IEEE802.11n一2009协议20.3.22.1中的相关要求。 实体企业网关的WLAN接收灵敏度应符合IEEE802.11ac一2013协议22.3.19.1中的相关要求

实体企业网关在以下室内环境中应能正常工 工作温度：一5℃~45℃； 工作相对湿度：5%~95%无凝结； 太气压力:86 kPa~106 kPa

实体企业网关的电源适配器应满足YD/T983一2018的EMC要求，电源适配器的MTBF时间应 下小于50000h。 实体企业网关（或其电源适配器）应支持本地交流供电方式，输入交流电压及其波动范围要求为：单 相100V～240V，频率50Hz，频率变化范围为5%，单相电压波形畸变率小于5%。设备在此范围内应 正常工作。 实体企业网关可选提供双路电源接口，支持电源的保护倒换

实体企业网关的电源适配器应满足YD/T983一2018的EMC要求，电源适配器的MTBF时间应 不小于50000h。 实体企业网关（或其电源适配器）应支持本地交流供电方式，输入交流电压及其波动范围要求为：单 相100V～240V，频率50Hz，频率变化范围为5%，单相电压波形畸变率小于5%。设备在此范围内应 正常工作。 实体企业网关可选提供双路电源接口，支持电源的保护倒换

实体企业网关应内置过压、过流保护器件。过压、过流保护器件在外接电源异常时保护设备的核心 部分。 实体企业网关应满足YD/T993一2016的要求，其中对于要求性能不劣化的过压、过流测试项目 经过压、过流测试后的设备应能达到相关传输性能要求

食用盐标准实体企业网关应满足YD/T1965—2009的要求

实体企业网关应满足GB/T26572一2011的要求 实体企业网关应采用低能耗设计方案