H3c交換機和路由器

...wd......wd......wd...H3c交換機產(chǎn)品綜述H3C能夠提供業(yè)界覆蓋最全面的交換機產(chǎn)品。從園區(qū)到數(shù)據(jù)中心、盒式到箱式、從FE、GE到10G和100G，從L2到L4/7，從IPv4到IPv6，從接入到核心，用戶都有最豐富選擇和靈活組合。在以太網(wǎng)領(lǐng)域，經(jīng)歷多年的耕耘和開展，H3C積累了大量業(yè)界領(lǐng)先的知識產(chǎn)權(quán)和專利，產(chǎn)品覆蓋園區(qū)交換機和數(shù)據(jù)中心交換機產(chǎn)品，從核心骨干到邊緣接入10多個系列上百款產(chǎn)品，并且全部通過中國信息產(chǎn)業(yè)部、TollyGroup、MetroEthernet論壇以及IPv6Ready等權(quán)威部門的測試和認證，其中S9500系列高端交換機獲得了107項Tolly認證，是TollyGroup為一類交換機頒發(fā)認證最多的一次。憑借豐富的產(chǎn)品系列和深厚的技術(shù)積累，H3C交換機產(chǎn)品在數(shù)據(jù)中心、政府、金融、交通、能源、教育、企業(yè)、SOHO均有廣泛成熟穩(wěn)定的應(yīng)用。在中國交換機市場，H3C自2003年公司成立以來，已累計出貨上百萬臺，以太網(wǎng)交換機端口數(shù)占全球的市場份額23.4%，在交換機領(lǐng)域內(nèi)綜合技術(shù)實力和市場份額排名均到達業(yè)界第一。在國際市場，承建了TELEFONICA、西班牙JAZZTELTriplePlay承載網(wǎng)、日本新生銀行和泰國宋卡太子大學校園網(wǎng)的骨干網(wǎng)絡(luò)，H3C以太網(wǎng)交換機已成為全球信息化建設(shè)的一支生力軍。H3CS3610系列多協(xié)議交換機產(chǎn)品概述H3CS3610系列多協(xié)議交換機是H3C公司基于全新軟硬件平臺開發(fā)的支持IPv4/IPv6雙棧的盒式路由交換機系列。系統(tǒng)支持IPv4/IPv6雙棧及硬件轉(zhuǎn)發(fā)、豐富的IPv4/IPv6路由協(xié)議和隧道技術(shù)，是理想的大型園區(qū)網(wǎng)、網(wǎng)絡(luò)實驗室的會聚、接入交換機以及中小企業(yè)、分支機構(gòu)的核心交換機。H3CS3610系列多協(xié)議交換機目前包含型號為：S3610-28P：24個10/100Base-TX以太網(wǎng)端口，4個1000Base-XSFP千兆以太網(wǎng)端口；S3610-28TP：24個10/100Base-TX以太網(wǎng)端口，2個1000Base-XSFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口；S3610-52P：48個10/100Base-TX以太網(wǎng)端口，4個1000Base-XSFP千兆以太網(wǎng)端口；S3610-28F：24個100Base-XSFP百兆以太網(wǎng)端口，2個1000Base-XSFP千兆以太網(wǎng)端口，2個10/100/1000Base-T以太網(wǎng)端口；

S3610-28P

S3610-28TP

S3610-28F

S3610-52PH3CMSR30路由器MSR〔MultipleServicesRouters〕多業(yè)務(wù)開放路由器是杭州華三通信技術(shù)〔以下簡稱“H3C〞〕專門面向行業(yè)分支機構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR先進的軟件構(gòu)造與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。企業(yè)信息架構(gòu)正在由C/S模式向B/S模式轉(zhuǎn)變，MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機密的通過廣域網(wǎng)傳輸。MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的防止網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維本錢。針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。H3CMSR30多業(yè)務(wù)開放路由器包含MSR30-10、MSR30-11、MSR30-11E、MSR30-11F、MSR30-16、MSR30-20、MSR30-40和MSR30-60等八款設(shè)備，該產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機構(gòu)提供與總部安全的數(shù)據(jù)連接，MSR30也可以作為中小企業(yè)核心設(shè)備，承當公司廣域路由、局域交換、IP語音、視頻交互等綜合應(yīng)用。通過在單一平臺集成多種網(wǎng)絡(luò)功能，不僅能夠減少業(yè)務(wù)擴展給企業(yè)帶來的無盡投資，更能實現(xiàn)總部對眾多分支的統(tǒng)一管理和控制，免去了大量的運維本錢，讓企業(yè)在信息化進程中更具競爭力。MSR30-10、MSR30-11、MSR30-11E和MSR30-11F四款路由器則是最為典型的路由交換一體化設(shè)備，這幾款設(shè)備通過支持24口以太網(wǎng)交換模塊或固化24口、48口以太網(wǎng)交換接口的方式實現(xiàn)交換接口的靈活配置和交換接口高密度的要求，MSR30-11F是目前業(yè)界能夠在1U高度的設(shè)備上提供最大密度交換接口的路由器產(chǎn)品。這幾款設(shè)備將功能強大的路由器設(shè)備和專業(yè)的交換設(shè)備有機地結(jié)合在一起，能夠為用戶提供最高性價比的路由交換一體化的應(yīng)用和組網(wǎng)。MSR30產(chǎn)品采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺，提供豐富的QoS特性，全面支持IPv6，同時大大地增強部署MPLSVPN業(yè)務(wù)的能力。MSR30采用OAA〔OpenApplicationArchitecture〕開放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標準標準的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補、深度集成、合作共贏。MSR30路由器還通過OAA架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、IP-PBX、IP會議和即時通訊等功能一體化的開放通信解決方案。圖1H3CMSR30-10路由器圖2H3CMSR30-11路由器圖3H3CMSR30-11E路由器圖4H3CMSR30-11F路由器圖5H3CMSR30-16路由器圖6H3CMSR30-20路由器圖7H3CMSR30-40路由器圖8H3CMSR30-60路由器先進的硬件體系架構(gòu)MSR30路由器設(shè)備在硬件設(shè)計方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進的N-Bus多總線設(shè)計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和CPU性能瓶頸，大大提高了該路由器集成的多業(yè)務(wù)部署和實施能力?？蓾M足行業(yè)網(wǎng)邊緣用戶、大中型企業(yè)分支機構(gòu)和小型企業(yè)總部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。圖1MSR路由器N-Bus體系構(gòu)造開放式的增值業(yè)務(wù)平臺MSR30基于OAA〔OpenApplicationArchitecture〕理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺。該平臺提供了一套完整、標準的對外接口〔API接口〕。廠商與合作伙伴均可以在此平臺上直接開發(fā)各類高級功能〔例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護、多媒體集合通信、Web優(yōu)化與加速等〕，用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務(wù)與MSR30無縫融合，為日漸細分的個性化需求提供完整的解決方案。多業(yè)務(wù)集成并發(fā)能力集成安全業(yè)務(wù)安全已經(jīng)成為網(wǎng)絡(luò)的根本功能，由于安全性需要內(nèi)嵌于整個網(wǎng)絡(luò)之中，因此路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。MSR30產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計技術(shù)，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎〔NDE〕，通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時節(jié)省接口插槽。MSR30提供了豐富的安全功能，包括Firewall、IPSecVPN、MPLSVPN、CA、SecureShell〔SSH〕協(xié)議2.0、入侵保護、DDoS防御、攻擊防御等。集成語音業(yè)務(wù)MSR30路由器采用了全新的硬件語音設(shè)計方案，提供了FXS/FXO/VE1/VT1等各種語音接口類型，支持SIP等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫/掉電求救/撥號策略//E-PHONE等各種語音業(yè)務(wù)。MSR30提供TDM交換能力，使用戶的TDM交換在本地完成，大大節(jié)省網(wǎng)絡(luò)資源的同時，使本地話音的接通率和通話質(zhì)量完全到達電信水準。集成數(shù)據(jù)交換MSR30提供靈活擴展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對于路由交換一體化組網(wǎng)方案的需要。另外，MSR30-11E和MSR30-11F還分別固定了24/48口的以太網(wǎng)交換接口，大大提高了該路由器的交換接口密度。統(tǒng)一通信功能MSR30路由器通過基于OAA架構(gòu)的開放通信引擎模塊〔OCE〕提供呼叫處理、IP-PBX、IP會議和即時通訊等功能,為用戶提供基于MSR路由器完美的統(tǒng)一通訊解決方案。多業(yè)務(wù)線速并發(fā)MSR30路由器將全新的硬件架構(gòu)和構(gòu)造化的軟件系統(tǒng)有機結(jié)合，可以為用戶提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應(yīng)用的服務(wù)，滿足用戶現(xiàn)有的以及未來的互聯(lián)網(wǎng)應(yīng)用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。成熟商用的操作系統(tǒng)MSR30采用了華三公司成熟商用的多業(yè)務(wù)、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持IPv6，并支持完善的MPLSVPN功能滿足各種組網(wǎng)需求。完善的下一代IP協(xié)議解決方案IPv6作為下一代網(wǎng)絡(luò)的根基協(xié)議以其鮮明的技術(shù)優(yōu)勢得到廣泛的認可，MSR全面支持IPv4/IPv6雙協(xié)議棧，支持通用的IPv4路由協(xié)議、IPv6路由協(xié)議、組播路由協(xié)議和靜態(tài)路由。MSR提供了豐富的IPv4向IPv6過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)〔NAT-PT〕和MPLS6PE技術(shù)。領(lǐng)先的MPLS流量工程解決方案MPLSTE結(jié)合了MPLS技術(shù)與流量工程，通過建設(shè)到達指定路徑的LSP隧道進展資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點，到達平衡網(wǎng)絡(luò)流量的目的。在資源緊張的情況下，MPLSTE能夠搶占低優(yōu)先級LSP隧道帶寬資源，滿足大帶寬LSP或重要用戶的需求。同時，當LSP隧道故障或網(wǎng)絡(luò)的某一節(jié)點發(fā)生擁塞時，MPLSTE可以通過備份路徑和快速重路由FRR〔FastReroute〕，提供瞬時恢復(fù)保護。創(chuàng)新的虛擬路由器〔VRF〕功能VRF可以把一臺路由器在邏輯上劃分為多臺虛擬的路由器，每臺虛擬的路由器就象單獨的一臺路由器一樣工作，有自己獨立的路由表和相應(yīng)的參與數(shù)據(jù)轉(zhuǎn)發(fā)的接口，并且彼此業(yè)務(wù)隔離。這從根本上解決了多種業(yè)務(wù)并存于一臺物理設(shè)備且又需要隔離的問題，能夠節(jié)省用戶在設(shè)備及通信資源方面的投資。安全靈活的VPE功能VPE〔VPNPE〕是一種特殊的PE，它和CE之間的連接方式不是傳統(tǒng)的DDN/E1/POS/ETH/PVC等專線技術(shù)，而是IPSec/L2TP/GRE/UDPVPN等隧道技術(shù)。VPE完成IPVPN與MPLSVPN的融合，在網(wǎng)絡(luò)邊緣實現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離，核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個整體，實現(xiàn)了端到端的VPN功能。簡單便捷的網(wǎng)絡(luò)分析工具NQA〔網(wǎng)絡(luò)質(zhì)量分析〕是測量網(wǎng)絡(luò)上運行的各種協(xié)議性能的一種工具。它可以實現(xiàn)端到端的網(wǎng)絡(luò)狀況監(jiān)測，包括時延、抖動、丟包率等。不僅能使用ICMP協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測DLSw、DHCP、FTP、HTTP、SNMP服務(wù)器是否翻開，以及測試各種服務(wù)的響應(yīng)時間等，提供對網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。提供POE遠程供電特性MSR30支持PoE〔PowerOverEthernet〕功能，即可通過雙絞線向遠端下掛PD設(shè)備〔如IPPhone、WLANAP、Security、BluetoothAP等〕提供電源，實現(xiàn)對下掛PD設(shè)備遠端供電，使設(shè)備安裝簡單而且節(jié)省空間。作為供電方PSE〔PowerSourcingEquipment〕設(shè)備，支持IEEE802.3af線路供電標準，同時也可以兼容不符合802.3af標準的PD〔PoweredDevice〕設(shè)備。MSR30以太網(wǎng)口上的PoE特性，能夠充分滿足未來新興技術(shù)開展的需求，為無線技術(shù)、語音技術(shù)的開展提供了支持。通過支持POE和VoiceVLAN技術(shù)，MSR30路由器能夠提供完美的數(shù)據(jù)和語音融合解決方案。支持WLAN無線接入功能H3CMSR路由器支持WLAN無線接入功能，支持802.11b/g標準的通信，并且支持的功能特性豐富，足以滿足用戶對于WLAN無線接入的需要，大大地提高了該產(chǎn)品的綜合接入能力。支持無線3G無線通信功能H3CMSR路由器支持CDMA2000、WCDMA、TD-SCDMA無線3G通信功能，滿足用戶對于3G無線上行主鏈路和備份鏈路的應(yīng)用需求，同時還提供豐富的業(yè)務(wù)和功能。H3CMSR路由器的3G無線通信接口在設(shè)備上實際上封裝為一個標準的IP接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1接口等物理接口沒有差異，也就是說MSR路由器上的3G無線通信接口會支持完整的基于IP層以上的所有業(yè)務(wù)和功能特性，如接口備份、流量統(tǒng)計、網(wǎng)絡(luò)防攻擊等等，這能夠極大發(fā)揮無線3G接口應(yīng)用的潛力和價值。MSR路由器的3G通信接口支持永久在線及按需撥號兩種工作模式，可以方便用戶根據(jù)計費方式靈活選擇工作模式，以滿足用戶采用最適宜的方式使用3G無線鏈路通信資源。嚴格的國際認證H3CMSR路由器設(shè)備秉承H3C公司先進的靜音、低功耗的綠色環(huán)保設(shè)計理念，符合有關(guān)EMC、安規(guī)和環(huán)保等方面的標準，如CE、FCC等安全準入標準。MSR30路由器硬件規(guī)格工程MSR30-10MSR30-11MSR30-11EMSR30-11F轉(zhuǎn)發(fā)性能300Kpps300Kpps300Kpps300Kpps固定接口2個百兆以太電口2個百兆以太電口1個同異步串口2個百兆以太電口24個交換口2個百兆以太電口48個交換口模塊插槽2個SIC插槽1個XMIM插槽(兼容MIM插槽)2個SIC插槽1個XMIM插槽(兼容MIM插槽)2個SIC插槽1個MIM插槽2個SIC插槽1個MIM插槽ESM插槽1111VPM插槽1－－－USB1－11AUX1〔與配置口合一〕1〔與配置口合一〕1〔與配置口合一〕1〔與配置口合一〕配置口1〔與AUX口合一〕1〔與AUX口合一〕1〔與AUX口合一〕1〔與AUX口合一〕硬件加密支持支持支持支持內(nèi)存〔缺省/最大〕256M〔DDR〕256M〔DDR〕256M〔DDR〕256M〔DDR〕Flash256M32M256M256M最大功耗54W54W54W54W電源〔AC〕輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz電源〔DC〕輸入額定范圍：-48Vd.c.～60Vd.c.不支持不支持不支持外形尺寸〔W×D×H〕442mm×360mm×44.2mm442mm×360mm×44.2mm442mm×360mm×44.2mm442mm×360mm×44.2mm重量4.8kg4.6kg4.5kg4.8kg環(huán)境溫度0～45℃0～45℃0～45℃0～45℃環(huán)境相對濕度5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕EMCETSIEN300386V1.3.1(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22安規(guī)UL609503rd

EditionCSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviations工程MSR30-16MSR30-20MSR30-40MSR30-60轉(zhuǎn)發(fā)性能300Kpps350Kpps500Kpps500Kpps固定接口2個百兆以太電口2個千兆以太電口2個千兆以太光/電口(Combo)2個千兆以太光/電(Combo)模塊插槽4個SIC插槽4個SIC插槽4個SIC插槽4個SIC插槽1個MIM插槽2個MIM插槽4個MIM插槽6個MIM插槽ESM插槽2222VPM插槽2233VCPM1111USB1222AUX1111配置口1111硬件加密支持支持支持支持內(nèi)存〔缺省/最大〕256M/768M〔DDR〕256M/1G〔DDR〕256M/1G〔DDR〕256M/1G〔DDR〕CF256M/1G256M/1G256M/1G256M/1G最大功耗100W125W210W210W電源〔AC〕輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz輸入額定范圍：100～240V50/60Hz外形尺寸〔W×D×H〕442mm×441.8mm×44.2mm442mm×441.8mm×44.2mm442mm×422.3mm×88.2mm442mm×421.8mm×132mm重量6kg6.9kg11.9kg13.6kg環(huán)境溫度0～45℃0～45℃0～45℃0～45℃環(huán)境相對濕度5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕5～90%〔不結(jié)露〕EMCETSIEN300386V1.3.1(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22安規(guī)UL609503rd

EditionCSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviationsMSR30路由器軟件規(guī)格屬性說明網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議ARPEthernet，EthernetII，VLAN〔VLAN-BASEDPORTVLAN，VOICEVLAN，GuestVLAN〕，802.3x，802.1p，802.1Q，802.1xSTP(802.1D)，RSTP(802.1w)，MSTP(802.1s)IGMPSnooping，GVRPPORTLOOPBACK，PORTMUTILCASTsuppression，端口鏡像廣域網(wǎng)協(xié)議PPP、PPPoEClient、PPPoEServer網(wǎng)絡(luò)協(xié)議IP服務(wù)快速轉(zhuǎn)發(fā)〔單播/組播〕TCP，UDP，IPOption，IPunnumber策略路由〔單播/組播〕Netstream，sFlowIP應(yīng)用Ping、TraceDHCPServer/DHCPRelay/DHCPClient，DHCPSnoopingDNSclient/DNSStatic，DNSProxy，DDNSIPAccounting，UDPHelper，NTPTelnet，TFTPClient/FTPClient/FTPServerWEB頁面推送DAR〔DeeperApplicationRecognition，深度應(yīng)用識別〕協(xié)議識別：支持自端口號類型的定義和對應(yīng)業(yè)務(wù)的識別支持對協(xié)議類型名稱重命名的自定義支持目前多種業(yè)務(wù)的識別支持HTTP協(xié)議特殊屬性的識別(如HTTP報文中的URL地址、hostname主機名和MIME類型)支持RTP協(xié)議特殊屬性的識別(對RTP報文的負載類型對數(shù)據(jù)流進展分類)其他：支持上述業(yè)務(wù)識別的報文統(tǒng)計功能IP路由靜態(tài)路由動態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略IPv6IPv6根本功能：IPv6ND，IPv6PMTU，IPv6FIB，IPv6ACL〔通過IPv6ReadyPhaseII的認證〕IPv6過渡技術(shù)：NAT-PT，IPv6隧道，6PEIPv6隧道：手工隧道，自動隧道，GRE隧道，6to4，ISATAPIPv6路由：IPv6靜態(tài)路由〔包括組播靜態(tài)路由〕動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+組播路由協(xié)議：MLDV1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM網(wǎng)絡(luò)安全性端口安全PPPoEClient&Server，PORTAL，802.1xAAALocal認證，Radius，Tacacs防火墻ASPF，ACL，F(xiàn)ILTER數(shù)據(jù)安全IKE，IPSec其它安全技術(shù)L2TP，NAT/NAPT，PKI，RSA，SSHv1.5/2.0，SSL〔SSLVPN〕，URPF，GRE、DVPN支持DAR業(yè)務(wù)識別的報文過濾和限制支持DDOS防攻擊支持ARP防攻擊支持EAD端點準入防御功能功能〔包括穿越廣域網(wǎng)的模式〕可靠性備份功能支持接口備份方式支持VRRP、VRRPv3支持基于帶寬的負載分擔與備份支持基于用戶〔IP地址〕的負載分擔與備份NQA聯(lián)動機制NQA支持同靜態(tài)路由、策略路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能〔Auto-detect〕BFD聯(lián)動機制支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實現(xiàn)聯(lián)動，以實現(xiàn)路由和鏈路的快速切換QOS二層QoSSPLRPort-BasedMirroringPriorityMappingPortTrustMode，PortPriorityFlowControl&Backpressure流量監(jiān)管支持CAR〔CommittedAccessRate〕支持LR〔LineRate〕擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞防止WRED/RED流量整形支持GTS〔GenericTrafficShaping〕其他QOS技術(shù)基于IP的限速，嵌套QoS，VLANQoS支持的流量分類支持ACL流量分類支持IPPrecedence流量分類支持DSCP流量分類支持MAC地址分類支持ATMCLP比特分類支持802.1P分類支持基于DAR分類語音接口FXS/FXO/E&ME1/T1信令R2，DSS1，Q.sig，DigitalE&MGKClientGKClientSIPSIPCodecG.711Alaw，G.711Ulaw，G.723R53，G.723R63，G.729a，G.729R8MediaProcessRTP/cRTP，IPHC，VoiceBackupFAXFAX其它VoFR，語音RADIUS，豐富的語音業(yè)務(wù)、語音備份，DTMF傳輸支持RFC2833,智能撥號路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIPSever本地存活，IVRWLAN支持的標準802.11b，802.11g，802.11n，802.11i，WPA，WPA2，802.11eWMMQoS支持WMM隊列管理支持優(yōu)先級映射安全支持開放系統(tǒng)認證和共享密鑰認證支持WEP、TKIP和CCMP加密支持WPA和RSN安全協(xié)議支持端口認證：PSK、802.1X、PSK和MAC特性功能多SSID、SSID隱藏

節(jié)能模式802.11DCF模式自動速率調(diào)整802.11g保護模式SSID和VLAN的綁定支持國家碼選擇支持設(shè)置射頻類型支持更改射頻信道號支持信道自動選擇功能3G無線支持的3G制式WCDMA、CDMA2000、TD-SCDMA支持的接口形態(tài)USB接口的3G-ModemSIC3G-Modem接口卡支持的功能和特性遵從對應(yīng)的3G-Modem的功能和特性服務(wù)、管理與維護網(wǎng)絡(luò)管理SNMPV1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069本地管理命令行管理，文件系統(tǒng)管理，DualImage網(wǎng)絡(luò)質(zhì)量保證〔NQA〕支持DHCP,FTP,HTTP,ICMP,UDPpublic,UDPprivate,TCPpublic,TCPprivate,SNMP等協(xié)議測試支持語音jitter測試支持網(wǎng)絡(luò)的時延、抖動、丟包率等測試用戶接入管理支持console口登錄，支持telnet〔VTY〕登錄，支持SSH登錄，支持FTP登錄分支機構(gòu)數(shù)據(jù)安全組網(wǎng)方案MSR30路由器支持豐富的安全接入技術(shù)，可以讓企業(yè)利用現(xiàn)有的Internet網(wǎng)絡(luò)實現(xiàn)近乎專線級別的VPN網(wǎng)絡(luò)，實現(xiàn)分支機構(gòu)的數(shù)據(jù)安全可靠的向總部集中。企業(yè)可以采用MSR50路由器可作為核心設(shè)備，分支機構(gòu)采用MSR30路由器作為接入設(shè)備，結(jié)合MSR30/50路由器的高業(yè)務(wù)性能的優(yōu)勢，為企業(yè)用戶提供高品質(zhì)多業(yè)務(wù)的綜合安全網(wǎng)絡(luò)。以下是MSR50/30路由器的典型的安全組網(wǎng)應(yīng)用：圖1安全業(yè)務(wù)組網(wǎng)示意圖在企業(yè)總部采用MSR50路由器，結(jié)合安全業(yè)務(wù)高性能特點，作為企業(yè)應(yīng)用安全業(yè)務(wù)網(wǎng)關(guān)，同時可作為外部防火墻，保證內(nèi)網(wǎng)的安全。同時，采用交換模塊運用VLAN隔離和802.1X的功能，直接對內(nèi)網(wǎng)用戶進展安全接入認證。在企業(yè)分部采用MSR30路由器作為VPN和IPSec的接入中型企業(yè)多媒體協(xié)同辦公組網(wǎng)方案中型企業(yè)或行業(yè)可采用全的MSR20、30和50路由器進展綜合辦公業(yè)務(wù)組網(wǎng)，MSR50路由器可作為企業(yè)中心設(shè)備，分支機構(gòu)采用MSR30路由器作為接入設(shè)備，提供的業(yè)務(wù)類型可以是數(shù)據(jù)、視頻、語音和等綜合辦公業(yè)務(wù)；對于大型或特大型企業(yè)，企業(yè)核心可采用NE/SR高端及核心路由器，分支機構(gòu)可采用MSR30/50作為邊緣及會聚層接入設(shè)備。圖2企業(yè)綜合業(yè)務(wù)組網(wǎng)示意圖在公司總部采用H3CMSR50路由器，通過以太網(wǎng)、DDN〔DigitalDataNetwork，數(shù)字數(shù)據(jù)網(wǎng)〕、幀中繼、X.25或SDH等網(wǎng)絡(luò)連接各個分支網(wǎng)絡(luò)，構(gòu)成企業(yè)骨干網(wǎng)；在公司分支機構(gòu)采用H3CMSR20/30路由器，通過以太網(wǎng)、PSTN/ISDN連接遠程用戶，為家庭辦公和移動辦公用戶提供接入服務(wù)。MSR路由器為用戶提供SIP等主流語音通訊協(xié)議，實現(xiàn)緊急呼叫/掉電求救/撥號策略//E-PHONE等各種語音業(yè)務(wù)和包括FXS/FXO/VE1/VT1等豐富的語音接口類型。MSR路由器采用可擴展架構(gòu)，DSP資源整機統(tǒng)一分配，極大提高了DSP資源的利用率，增加了接入的密度，實現(xiàn)本地用戶的TDM交換，一方面可以保證語音的質(zhì)量，另一方面防止了本地通話對DSP資源的占用，節(jié)約了DSP資源。對于不需要語音業(yè)務(wù)的用戶，MSR提供了靈活的扣卡構(gòu)造設(shè)計方案，為用戶節(jié)約了投資。MSR路由器實現(xiàn)了路由交換一體化設(shè)計和實現(xiàn)，用戶可以無縫地使用路由器和交換機的所有特性。科研教育機構(gòu)IPv6實驗網(wǎng)方案圖3IPV6典型組網(wǎng)方案MSR30路由器支持IPv6，采用雙棧技術(shù)，保護了科教機構(gòu)現(xiàn)有的投資和對已有的IPv4網(wǎng)絡(luò)的兼容，很好地保證了純IPv4和純IPv6設(shè)備使用在同一網(wǎng)絡(luò)中。用MSR30產(chǎn)品進展IPv6實驗時，可以先將網(wǎng)關(guān)設(shè)備配置為雙棧設(shè)備，利用已有的IPv4連接，采用6to4接入，或隧道代理接入，提供內(nèi)部網(wǎng)絡(luò)到外部IPv6網(wǎng)絡(luò)的互通；與Cernet2等外部IPv6網(wǎng)絡(luò)的通信可以采用各種隧道方式實現(xiàn)；隨著IPv6應(yīng)用開展，也可選擇構(gòu)建局部的純IPv6網(wǎng)絡(luò)提供專門的IPv6接入等服務(wù)，并逐漸融合到IPv6的Internet中。金融終端接入組網(wǎng)方案金融行業(yè)可以利用MSR20/30路由器實現(xiàn)IP化終端、串口終端接入功能及SNA連接功能，在不改變原有系統(tǒng)的根基上實現(xiàn)SNA網(wǎng)絡(luò)同TCP/IP網(wǎng)絡(luò)共存，提供基于IP的新業(yè)務(wù)，并最終實現(xiàn)向純IP主機系統(tǒng)的過渡。下面是其典型的組網(wǎng)圖：圖4金融終端接入組網(wǎng)方案銀行業(yè)務(wù)中心，使用MSR50路由器，通過主用線路DDN及PSTN/ISDN備份線路與下屬網(wǎng)點相連。在營業(yè)網(wǎng)點，使用MSR20/30路由器并通過異步串口連接啞終端，也可以通過以太網(wǎng)交換模塊或固定的以太網(wǎng)交換接口連接支持IP協(xié)議的終端，另外還可以通過同步串口連接ATM柜員機和SNA客戶機，并且一臺設(shè)備上支持幾種終端的混合連接，上行通過串口同中心路由器實現(xiàn)DDN專線連接。通過軟件加密方法，在終端接入的路由器和遠端的UNIX前置機之間進展數(shù)據(jù)的加密傳輸，從而保證終端傳至路由器的數(shù)據(jù)可以安全地被傳遞至UNIX前置機，減少數(shù)據(jù)傳輸過程中的“安全死角〞，以有效保證銀行業(yè)務(wù)數(shù)據(jù)的安全。選配信息型號描述H3CMSR30-10〔AC〕H3CMSR30-10路由器主機(AC)H3CMSR30-10〔DC〕H3CMSR30-10路由器主機(DC)H3CMSR30-11〔AC〕H3CMSR30-11路由器主機(AC)H3CMSR30-11E〔AC〕H3CMSR30-11E路由器主機(AC)H3CMSR30-11F〔AC〕H3CMSR30-11F路由器主機(AC)H3CMSR30-16〔AC〕H3CMSR30-16路由器主機(AC)H3CMSR30-16〔POE〕H3CMSR30-16路由器主機(POE)H3CMSR30-20〔AC〕H3CMSR30-20路由器主機(AC)H3CMSR30-20〔DC〕H3CMSR30-20路由器主機(DC)H3CMSR30-20〔POE〕H3CMSR30-20路由器主機(POE)H3CMSR30-40〔AC〕H3CMSR30-40路由器主機(AC)H3CMSR30-40〔DC〕H3CMSR30-40路由器主機(DC)H3CMSR30-40〔POE〕H3CMSR30-40路由器主機(POE)H3CMSR30-60〔AC〕H3CMSR30-60路由器主機(AC)H3CMSR30-60〔DC〕H3CMSR30-60路由器主機(DC)H3CMSR30-60〔POE〕H3CMSR30-60路由器主機(POE)AC-RPS500-A3RPS500-A交流冗余電源Bundle機型〔安全〕

RT-MSR3020-AC-AS-H3H3CMSR30-20路由器主機(AC)-捆綁ANDE模塊RT-MSR3040-AC-AS-H3H3CMSR30-40路由器主機(AC)-捆綁ANDE模塊RT-MSR3060-AC-AS-H3H3CMSR30-60路由器主機(AC)-捆綁ANDE模塊Bundle機型〔語音〕

RT-Z+M-5H3CMSR30-20路由器主機(AC)，捆綁VCPM+VPM32+SIC-1VE1模塊RT-Z+M-9H3CMSR30-40路由器主機(AC)，捆綁VCPM+2*VPM32+SIC-1VE1模塊RT-Z+M-13H3CMSR30-60路由器主機(AC)，捆綁VCPM+2*VPM32+SIC-1VE1模塊Bundle機型〔安全＋語音〕

RT-Z+M-6H3CMSR30-20路由器主機(AC)，捆綁ANDE+VCPM+VPM32+SIC-1VE1模塊RT-Z+M-10H3CMSR30-40路由器主機(AC)，捆綁ANDE+VCPM+2*VPM32+SIC-1VE1模塊RT-Z+M-14H3CMSR30-60路由器主機(AC)，捆綁ANDE+VCPM+2*VPM32+SIC-1VE1模塊SIC可選模塊

RT-SIC-1FEF1端口百兆以太網(wǎng)光接口模塊RT-SIC-1GEC1端口千兆光電復(fù)用Combo接口模塊RT-SIC-1FEA1端口十/百兆以太網(wǎng)電接口模塊RT-SIC-4FSW4端口10M/100M以太網(wǎng)二層交換模塊RT-DSIC-9FSW9端口10M/100M以太網(wǎng)二層交換模塊RT-SIC-1E1-F1端口非通道化E1接口模塊RT-SIC-2E1-F2端口非通道化E1接口模塊〔需配置2E1-F專用線纜〕RT-SIC-EPRI1端口E1/CE1/PRI兼容接口模塊RT-SIC-1SAE1端口增強型同/異步串口接口模塊RT-SIC-1AM1端口模擬調(diào)制解調(diào)器接口模塊RT-SIC-2AM2端口模擬調(diào)制解調(diào)器接口模塊RT-SIC-1BS1端口ISDN根本速率S/T接口模塊RT-SIC-2BS2端口ISDN根本速率S/T接口模塊RT-SIC-1BU1端口ISDN根本速率U接口模塊RT-SIC-8AS8端口異步串口接口模塊〔需配置專用線纜〕RT-SIC-16AS16端口異步串口SIC接口模塊〔需配置專用線纜〕RT-SIC-1ADSL1端口ADSLoverPOTS接口模塊〔ADSL2+〕RT-SIC-1FXS1端口FXS語音模塊RT-SIC-2FXS2端口FXS語音模塊RT-SIC-1FXO1端口FXO語音模塊RT-SIC-2FXO2端口FXO語音模塊RT-SIC-2FXS1FXO2端口FXS與1端口FXO模塊RT-DSIC-4FXS1FXO4端口FXS與1端口FXO模塊RT-SIC-1BSV1端口基于ISDNS/T的語音模塊RT-SIC-2BSV2端口基于ISDNS/T的語音模塊RT-SIC-1VE11路E1語音SIC接口模塊RT-SIC-3G-GSMWCDMA無線3G接口SIC模塊RT-SIC-3G-TDTD無線3G接口SIC模塊RT-SIC-3G-CDMACDMA2000無線3G接口SIC模塊RT-SIC-AP802.11a/b/g/n無線接入SIC接口模塊RT-SIC-AP-BG802.11b/g無線接入SIC接口模塊RT-SIC-EPON1端口以太網(wǎng)無源光網(wǎng)絡(luò)SIC模塊(SFF)MIM模塊

RT-MIM-1FE1端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45)RT-MIM-2FE2端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45)NS-MIM-4FE4端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45)RT-MIM-1GBE1端口1000M以太網(wǎng)電接口模塊(RJ45)RT-MIM-2GBE2端口1000M以太網(wǎng)電接口模塊(RJ45)RT-MIM-1GEF1端口1000M以太網(wǎng)光接口模塊RT-MIM-2GEF2端口1000M以太網(wǎng)光接口模塊RT-MIM-16FSW16端口10M/100M以太網(wǎng)二層交換MIM接口模塊RT-MIM-16FSW-POE16端口10M/100M以太網(wǎng)二層交換MIM接口模塊(POE)RT-MIM-1E11端口CE1/PRI接口模塊RT-MIM-2E12端口CE1/PRI接口模塊RT-MIM-4E14端口CE1/PRI接口模