ONS 15454上TCC2 Plus的擴展安全功能和配置規則
目錄
簡介
本檔案將比較定時、通訊和控制卡版本2 Plus(TCC2P)以及定時、通訊和控制卡版本2(TCC2)的擴充安全功能。
TCC2P是適用於Cisco ONS 15454多重服務布建平台(MSPP)的下一代系統處理器。
必要條件
需求
思科建議您瞭解以下主題：
-
Cisco ONS 15454
採用元件
本文中的資訊係根據以下軟體和硬體版本：
-
Cisco ONS 15454
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
慣例
如需文件慣例的詳細資訊，請參閱思科技術提示慣例。
資安增強
Cisco TCC2P提供額外的安全增強功能。增強功能使您能夠配置：
-
前面板乙太網介面(請參見圖1中的箭頭B)。
-
後部或前部安裝電氣連線（後/FMEC）乙太網介面。
您可以將介面配置為再生器(請參見圖1中的箭頭A)。 或者，您可以為後端/FMEC乙太網介面配置單獨的IP和MAC地址，以便進行分離工藝和資料通訊通道(DCC)訪問。後部乙太網介面是端接在ANSI機箱上的繞線針腳上的LAN埠和ETSI機箱上的FMEC LAN埠。
您可以為前後/FMEC介面配置不同的行為：
-
Secure-mode(independent) — 在安全模式下，前部和後部/FMEC埠獨立工作，因為存在兩個不同的MAC和IP地址。此行為允許您選擇前乙太網埠和後端/FMEC乙太網埠（通常連線到WAN）之間的接入級別。
-
Repeater-mode（標準操作） — 由於使用單個MAC和IP地址，Repeater-mode使前後/FMEC埠能夠充當中繼器。前端乙太網介面可以訪問後端/FMEC介面。
以下是您可以用來設定前後/FMEC介面的不同連線埠狀態清單：
-
您只能啟用或禁用前介面。
-
您只能啟用或禁用後/FMEC介面。
-
您可以啟用或禁用前後兩個乙太網介面。
向後相容性
TCC2P與ONS 15454版本4.0.0具有向後相容性。TCC2P的功能等同於TCC2的功能。如果要支援高級安全功能，則必須使用ONS 15454版本5或更高版本。
TCC2P可以與TCC2互操作，同一網路可以包含運行TCC2P的節點和運行TCC2的節點，同一節點也可以同時運行TCC2到TCC2P。
處理器配置規則
ONS 15454 4.0.x及更高版本支援TCC2P。請記住以下幾點：
-
TCC2P與ONS 15454版本4.0.x至4.7.x的TCC2功能集一起運行。
-
TCC2P支援ONS 15454 5.0及更高版本的高級功能集。
TCC2P相容所有交叉連線卡、輸入/輸出卡和機架元件版本。對於處理器升級，請使用適當的過渡軟體負載。
您無需將TCC2卡升級到TCC2P，除非您需要其他功能。
ONS 15454 SONET系統的軟體和處理器升級路徑
表1表示在以下情況下，可以直接升級到ONS 15454 5.0.x版(適用於ONS 15454 SONET):
-
將R4.0.x或4.1.x與TCC+配合使用。
-
將R4.0.x、R4.1.x、R4.5.x、R4.6.x或R4.7.x與TCC2或TCC2P配合使用。
根據表1，以下是處理器升級路徑：
-
您可以從TCC升級到TCC2或TCC2P。但是，在升級到ONS 15454 4.0.x或4.1.x（TCC2或TCC2P）之前，必須首先過渡到ONS 15454 2.2.2版(TCC+)。
-
使用ONS 15454 4.0.x或4.1.x版時，可以從TCC+升級到TCC2或TCC2P。
-
使用ONS 15454 4.0.x、4.1.x、4.6.x、4.7.x或5.0.x版時，可以從TCC2升級到TCC2P。
表1 - ONS 15454 SONET軟體和處理器升級路徑
| TCC | TCC+ | TCC2 | TCC2P | |
|---|---|---|---|---|
| R1.0.x | X | - | - | - |
| R2.0.x | X | - | - | - |
| R2.1.x | X | - | - | - |
| R2.2.x | X | X | - | - |
| R2.3.x | X | X | - | - |
| R3.0.x | - | X | - | - |
| R3.1.x | - | X | - | - |
| R3.2.x | - | X | - | - |
| R3.3.x | - | X | - | - |
| R3.4.x | - | X | - | - |
| R4.0.x | - | X | X | X |
| R4.1.x | - | X | X | X |
| R4.5.x | - | - | X | X |
| R4.6.x | - | - | X | X |
| R4.7.x | - | - | X | X |
| R5.0.x | - | - | X | X |
ONS 15454 SDH系統的軟體和處理器升級路徑
表2表明，對於ONS 15454 SDH，可以直接從ONS 15454版本4.0.x、4.1.x、4.5.x、4.6.x或4.7.x（帶TCC2）升級到ONS 15454版本5.0.x。
根據表2，以下是處理器升級路徑：
-
使用ONS 15454 3.3.x或3.4.x版時，可以從TCC-I升級到TCC2或TCC2P。但是，在升級到ONS 15454 4.0.x或更高版本（TCC2或TCC2P）之前，必須首先過渡到ONS 15454 4.0.x版本(TCC2)。
-
使用ONS 15454 4.0.x版時，可以從TCC-I升級到TCC2或TCC2P。
-
使用ONS 15454 4.0.x、4.1.x、4.6.x和5.0.x版時，可以從TCC2升級到TCC2P。
表2 - ONS 15454 SDH的軟體和處理器升級路徑
| TCC-I | TCC2 | TCC2P | |
|---|---|---|---|
| R3.3.x | X | - | - |
| R3.4.x | X | - | - |
| R4.0.x | X | X | X |
| R4.1.x | - | X | X |
| R4.5.x | - | X | X |
| R4.6.x | - | X | X |
| R4.7.x | - | X | X |
| R5.0.x | - | X | X |
意見