《量子OTN CPE设备技术要求》

量子OTN CPE，可以理解为在普通OTN CPE的基础上，集成了量子加密能力。

普通OTN CPE本身不做业务加密，安全靠上层协议或外挂加密机。量子OTN CPE则原生集成了量子加密功能，在设备内部就完成了基于量子密钥的加解密。主要是在加密功能要求、量子专线特性要求、管控要求等方面增加了量子方面内容。

下面是两款量子OTN CPE设备的的技术要求，一款盒式设备，一款插卡式设备，可以做一个参考：

盒式量子OTN CPE设备：

形态：设备高度≤1U，支持双电源供电，可选交流/直流；

接口要求：线路侧支持2路OTU2接口，客户侧支持不少于6路FE/GE接口+2路STM-1/4接口；

加密功能要求：支持EoO、EoS加密业务接入，支持不少于8路EoO业务加密，支持不少于32路EoS业务加密；

量子专线特性要求：

• 支持量子密钥+国密SM4芯片级加密，端到端信息安全，设备自主可控；

• 支持实现量子密钥本地充注和在线充注；

• 支持业务两端设备量子密钥同步更新，确保专线业务的安全性；

• 支持预充注密钥量、已使用密钥量和剩余密钥量实时统计；

• 支持在线充注密钥量、触发在线充注密钥门限和剩余密钥量；

• 支持加密状态查询，支持密钥无损平滑切换，保障业务在密钥更新时不中断；

保护能力：支持电源、链路等保护，与OTN网络同等级可靠性；

管控要求：支持管控平台统一管理，业务开通、密钥状态、网络告警统一可视、可管、可控；

插卡式量子OTN CPE设备：

形态：机框高度≤5U，业务槽位≥15个，支持双主控、双电源，可选交流/直流供电；

容量要求：OTN交叉容量≥280G，分组交换容量≥240G，SDH高阶交叉容量≥90G、低阶交叉容量≥20G；

业务接入能力：支持FE/GE/10GE/STM-1/STM-4/STM-16/E1或语音/FC8G/FC10G及OSE（P2MP）等业务接入；

OTU2线路板卡要求：提供不少于4路OTU2接口，支持OTN/SDH/分组混合业务处理；

GE业务板卡要求：提供不少于8路FE/GE接口，支持不少于8路EoO业务加密，支持不少于16路EoS业务加密；

10GE业务板卡要求：提供不少于4路10GE接口，支持不少于4路EoO加密业务接入；

OTU1业务板卡要求：提供不少于10路OTU1接口，支持OTN/SDH/分组混合业务处理；

SDH交叉板卡要求：提供4路STM-4或STM-16接口，提供VC交叉功能；

SDH接口板卡要求：提供不少于8路SDH接口，支持STM-1/4/16速率任意切换；

量子专线特性要求：

• 支持量子密钥+国密SM4芯片级加密，端到端信息安全，设备自主可控；

• 支持实现量子密钥本地充注和在线充注；

• 支持业务两端设备量子密钥同步更新，确保专线业务的安全性；

• 支持预充注密钥量、已使用密钥量和剩余密钥量实时统计；

• 支持在线充注密钥量、触发在线充注密钥门限和剩余密钥量；

• 支持加密状态查询，支持密钥无损平滑切换，保障业务在密钥更新时不中断；

保护能力：支持电源、链路等保护，与OTN网络同等级可靠性；

管控要求：支持管控平台统一管理，业务开通、密钥状态、网络告警统一可视、可管、可控；