隨著云網(wǎng)絡(luò)和云計算的大規(guī)模普及，云廣域網(wǎng)絡(luò)也出現(xiàn)了重大的變革，用戶對于傳統(tǒng)路由設(shè)備提出了新的需求，其主要體現(xiàn)在以下幾個方面：
網(wǎng)絡(luò)性能需求。在基本的帶寬、性能和可靠性需求基礎(chǔ)之上，更加關(guān)注網(wǎng)絡(luò)時延、抖動等網(wǎng)絡(luò)指標(biāo)以保證業(yè)務(wù)在云廣域網(wǎng)絡(luò)中的體驗
網(wǎng)絡(luò)安全需求。伴隨著無線通信接入技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)接入終端形態(tài)已由單一的PC發(fā)展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態(tài)，BYOD(Bring your own devices)日趨風(fēng)行，網(wǎng)絡(luò)安全邊界被打破，客戶對于網(wǎng)絡(luò)設(shè)備的安全性提出了更高的要求
網(wǎng)絡(luò)管理需求?？蛻粜枰雍唵巍⒆詣踊墓芾硎侄?，簡化網(wǎng)絡(luò)設(shè)備和承載應(yīng)用的配置、變更、管理與維護(hù)，并能對網(wǎng)絡(luò)設(shè)備進(jìn)行自動化部署和管理，以提高效率和降低管理成本
面臨這種機遇和挑戰(zhàn)，H3C公司依靠十多年對企業(yè)網(wǎng)和運營商網(wǎng)絡(luò)的深入理解以及扎實技術(shù)的積累，開發(fā)了新MSR 930/2600/3600/5600多業(yè)務(wù)路由器。該系列新產(chǎn)品的推出將繼續(xù)保持H3C公司一貫的高品質(zhì)，高性價比的優(yōu)勢，確保用戶在激烈的競爭環(huán)境下保持網(wǎng)絡(luò)業(yè)務(wù)的領(lǐng)先優(yōu)勢。
MSR2600系列路由器采用了業(yè)界最新的高性能多核處理器和H3C公司先進(jìn)的軟硬件設(shè)計技術(shù)，提供超強的業(yè)務(wù)轉(zhuǎn)發(fā)能力和極佳的網(wǎng)絡(luò)體驗效果。該設(shè)備在系統(tǒng)架構(gòu)方面的優(yōu)勢主要體現(xiàn)在以下幾個方面：
采用業(yè)界先進(jìn)的網(wǎng)絡(luò)通信處理器，結(jié)合H3C公司先進(jìn)的軟硬件設(shè)計架構(gòu)，提供卓越的業(yè)務(wù)并發(fā)處理能力。
多數(shù)款型支持路由交換一體化，內(nèi)置全千兆的太網(wǎng)交換接口，不僅方便管理，也降低用戶的投資成本。
業(yè)界領(lǐng)先的H3C智能流量調(diào)度和精細(xì)化的業(yè)務(wù)控制技術(shù)，為客戶帶來極佳的網(wǎng)絡(luò)體驗。
零配置部署，支持U盤等多種開局方式，簡化網(wǎng)絡(luò)部署復(fù)雜度，降低實施成本。
智能遠(yuǎn)程集中管理（BiMS），支持批量設(shè)備軟件升級、配置自動下發(fā)、配置回滾、設(shè)備運行監(jiān)控、故障告警等。
設(shè)備內(nèi)嵌智能網(wǎng)管平臺，實現(xiàn)局域網(wǎng)內(nèi)的設(shè)備和用戶的管理。
豐富的VPN互聯(lián)技術(shù)，支持國密辦加密算法，提供各種應(yīng)用場景下的云網(wǎng)絡(luò)VPN接入，暢享云網(wǎng)絡(luò)服務(wù)。
MSR2600系列云業(yè)務(wù).多業(yè)務(wù)路由器主要適用于金融離行式網(wǎng)點、中小企業(yè)、政府縣鄉(xiāng)分支機構(gòu)、商業(yè)連鎖營業(yè)網(wǎng)點等應(yīng)用環(huán)境。該系列產(chǎn)品針對云業(yè)務(wù)進(jìn)行了深度的定制開發(fā)，能在最小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化的綜合解決方案，充分地滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢，適應(yīng)日益增長的3G無線通信和云網(wǎng)絡(luò)業(yè)務(wù)發(fā)展的需要。
MSR2600系列路由器包括的產(chǎn)品主要有：MSR 26-00-5、MSR 26-00-10、MSR 26-00-17和MSR 26-30路由器。
1.產(chǎn)品特點
先進(jìn)的技術(shù)支撐
采用H3C成熟的Comware網(wǎng)絡(luò)操作系統(tǒng)，提供更智能的業(yè)務(wù)調(diào)度管理機制，支持業(yè)務(wù)模塊化的松耦合，并能實現(xiàn)進(jìn)程和補丁的動態(tài)加載
卓越的高性能多核CPU處理器，極大提升多業(yè)務(wù)并發(fā)處理能力
自主創(chuàng)新的智能鏈路引擎CUBE技術(shù)，不僅提升了SIC卡的總線帶寬，還可以自動靈活分配接口資源
強大的安全功能
業(yè)務(wù)安全
報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等
支持業(yè)務(wù)流量實時分析等
網(wǎng)絡(luò)安全
多樣化的VPN技術(shù)，包括IPsec、L2TP、GRE、MPLS VPN，以及多種VPN技術(shù)的疊加使用
支持路由器協(xié)議的安全防護(hù)，支持OSPF/RIP/IS-IS/BGP動態(tài)路由協(xié)議認(rèn)證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能
終端接入安全
一體化的終端接入綁定認(rèn)證，包括EAD安全檢查認(rèn)證、802.1x認(rèn)證、終端MAC地址認(rèn)證、 基于WEB的Portal認(rèn)證、終端接入靜態(tài)綁定、MAC自動學(xué)習(xí)綁定
ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護(hù)、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認(rèn)機制等
設(shè)備管理安全
支持基于角色權(quán)限管理，能夠基于角色進(jìn)行資源分配、用戶與角色的對應(yīng)、權(quán)限二維分配方式
支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進(jìn)行流量控制和過濾
遠(yuǎn)程安全管理，支持SNMPv3、支持SSH、HTTPS遠(yuǎn)程管理等
管理行為控制審計，支持AAA服務(wù)器集中驗證、執(zhí)行命令行授權(quán)、操作記錄實時上報等
精細(xì)化業(yè)務(wù)控制
通過精細(xì)化識別和精細(xì)化控制，實現(xiàn)對應(yīng)用層業(yè)務(wù)的限速、帶寬保障、過濾等功能，并通過精細(xì)化統(tǒng)計指導(dǎo)網(wǎng)絡(luò)優(yōu)化
業(yè)務(wù)智能選路通過非對稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)和多拓?fù)鋭討B(tài)路由等技術(shù)，實現(xiàn)不同場景下充分利用網(wǎng)絡(luò)鏈路，支持基于帶寬比例的負(fù)載分擔(dān)、基于用戶和用戶組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)
支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制
智能化網(wǎng)管
完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP等方式
支持零配置部署，可實現(xiàn)零配置方式下的批量設(shè)備開局，通過無線短信實現(xiàn)設(shè)備的零開局，并且在誤配置時可自動實現(xiàn)設(shè)備配置的回退
Comware內(nèi)置的EAA功能，對系統(tǒng)軟硬件部件的內(nèi)部事件、狀態(tài)進(jìn)行監(jiān)控，出現(xiàn)問題時收集現(xiàn)場信息并嘗試自動修復(fù),并能將現(xiàn)場信息發(fā)送到指定的Email郵箱
支持U盤系統(tǒng)自動啟動、U盤配置自動導(dǎo)入和USB Console接口
高可靠性
獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產(chǎn)品的可靠性
鏈路毫秒級快速故障偵測技術(shù)（BFD），可實現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動
網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測技術(shù)（NQA），可實現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動
支持多設(shè)備的冗余備份和負(fù)載分擔(dān)（VRRP/VRRPE）
支持快速重路由、GR/NSR等可靠性技術(shù)
2.產(chǎn)品規(guī)格
MSR2600系列硬件規(guī)格
屬性 | MSR26-30 |
轉(zhuǎn)發(fā)性能 | 1Mpps |
USB2.0 | 1，支持3G Modem擴展 |
CON/AUX | 1 |
CON(Mini-USB Type AB) | 1 |
固定GE口 | 2 |
SIC插槽 | 3 |
DSIC | 1 |
最大功耗 | 54W |
電源 | AC: 100V a.c.～240V a.c.；50Hz/60Hz |
機架高度（U高） | 1個機架高度（1RU） |
外形尺寸（W×D×H，mm） | 360×300×44.2 |
環(huán)境溫度 | 0～45℃ |
環(huán)境相對濕度 | 5～95%（不結(jié)露） |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
安全 | UL 60950-1CAN/CSA C22.2 No 60950-1IEC 60950-1EN 60950-1/A11AS/NZS 60950EN 60825-1EN 60825-2FDA 21 CFR Subchapter JGB 4943 |
MSR2600系列軟件規(guī)格
屬性 | MSR26-30 |
二層協(xié)議 | 支持Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等 |
IP服務(wù) | 支持單播轉(zhuǎn)發(fā)/組播轉(zhuǎn)發(fā)，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等 |
IP應(yīng)用 | 支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client，DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP等 |
IPv4路由 | 靜態(tài)路由 動態(tài)路由協(xié)議：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等價多路徑） 組播路由協(xié)議：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP |
IPv6 | 支持Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6隧道，6PE、DS-LITE； IPv6隧道技術(shù)：手工隧道，自動隧道，GRE隧道，6to4，ISATAP 靜態(tài)路由 動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6組播協(xié)議：MLD V1/V2，PIM-DM，PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分類 |
語音 | 支持FXS/FXO/E&M/E1/T1，支持R2，DSS1，Q.sig，Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持豐富的語音業(yè)務(wù)、語音備份，DTMF傳輸支持RFC2833, 智能撥號路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR等 |
3G | 支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等 |
安全特性 | PPPoE Client&Server，PORTAL，802.1x Local認(rèn)證，RBAC、Radius，Tacacs ASPF，ACL，F(xiàn)ILTER、連接數(shù)限制 IKE，IPSec L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE 支持ARP防攻擊 支持EAD端點準(zhǔn)入防御功能 |
MPLS | 協(xié)議：LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于帶寬的負(fù)載分擔(dān)與備份 支持基于用戶（IP地址）的負(fù)載分擔(dān)與備份 支持NQA同路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能 |
管理與維護(hù) | 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON支持BiMS遠(yuǎn)程管理方案，支持U盤開局支持命令行管理，文件系統(tǒng)管理， Dual Image支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
3.組網(wǎng)應(yīng)用
中小企事業(yè)單位或園區(qū)出口網(wǎng)關(guān)
MSR 2600路由器作為大中企事業(yè)單位或園區(qū)的綜合接入網(wǎng)關(guān)設(shè)備時，在企業(yè)內(nèi)部提供數(shù)據(jù)連網(wǎng)功能，對外為企業(yè)內(nèi)部用戶提供訪問互聯(lián)網(wǎng)的應(yīng)用，同時也可以通過設(shè)備提供的內(nèi)部服務(wù)器功能為企業(yè)對外提供WEB或FTP等服務(wù)。
中小企事業(yè)單位或園區(qū)出口網(wǎng)關(guān)的應(yīng)用示意圖
MSR 2600路由器通過下連的交換機連接企業(yè)內(nèi)部的PC機或其它IP設(shè)備
MSR 2600設(shè)備可通過雙鏈路進(jìn)行主備切換或進(jìn)行負(fù)載分擔(dān)，可提高網(wǎng)絡(luò)的可靠性
政府行業(yè)分支機構(gòu)組網(wǎng)
MSR 2600系列路由器可作為政府分支單位的接入網(wǎng)關(guān)，如社保、街道、工商、稅務(wù)、公安等部門，MSR 5600路由器作為上級總部的匯聚設(shè)備。政府行業(yè)對于網(wǎng)絡(luò)接入和數(shù)據(jù)傳輸?shù)陌踩砸筝^高，MSR設(shè)備可通過VPN和數(shù)據(jù)加密技術(shù)提供全面的安全保障方案。
政府行業(yè)分支機構(gòu)組網(wǎng)的應(yīng)用示意圖
分支單位的MSR 2600設(shè)備可以通過無線3G模塊實現(xiàn)對主通信鏈路的備份，以提高網(wǎng)絡(luò)的可靠性
總部通過H3C公司的BiMS對分支單位的MSR 2600設(shè)備實現(xiàn)遠(yuǎn)程集中管理，并可以對設(shè)備進(jìn)行零配置部署
分支單位的MSR 2600設(shè)備通過與中心的iMC服務(wù)器配合實現(xiàn)端點準(zhǔn)入防御功能（EAD），確保安全和符合要求的PC才能接入到網(wǎng)絡(luò)
金融網(wǎng)點接入組網(wǎng)
對于金融行業(yè)來說，MSR 2600路由器是適合作為金融網(wǎng)點的理想接入設(shè)備，MSR 5600或SR路由器可作為地市或省級的匯聚設(shè)備。MSR系列路由器具有超強的并發(fā)業(yè)務(wù)處理能力，可保證金融網(wǎng)點業(yè)務(wù)的流暢處理，另外，MSR路由器具有綜合的硬件和軟件的可靠性技術(shù)支撐，確保金融網(wǎng)點業(yè)務(wù)的不間斷。
金融網(wǎng)點用MSR 2600路由器可通過下掛交換機來接入金融業(yè)務(wù)終端，也可以通過交換接口直接連接終端設(shè)備。大部分金融網(wǎng)點采用雙設(shè)備來做接入以提高網(wǎng)絡(luò)的可靠性
地市或省級采用MSR 5600設(shè)備來做匯聚路由器，為提高匯網(wǎng)絡(luò)的可靠性，匯聚層一般采用雙設(shè)備
新型金融網(wǎng)點會對不同客戶群提供差異化的服務(wù)，MSR路由器豐富的QoS技術(shù)可滿足這種對帶寬進(jìn)行差異化的應(yīng)用需求
4.選配信息
型號 | 描述 |
H3C MSR 26-30 | H3C MSR 26-30路由器主機 |
H3C MSR 2600-10 | H3C MSR 2600-10路由器主機 |
H3C MSR 2600-17 | H3C MSR 2600-17路由器主機 |
LIS-MSR26-DATA | H3C MSR 26數(shù)據(jù)版軟件授權(quán)函 |
LIS-MSR26-SECURITY | H3C MSR 26安全版軟件授權(quán)函 |
LIS-MSR26-VOICE | H3C MSR 26語音版軟件授權(quán)函 |
SIC可選模塊 |
|
RT-SIC-1FEF | 1端口百兆以太網(wǎng)光接口模塊 |
RT-SIC-1GEC | 1端口千兆光電復(fù)用Combo接口模塊 |
RT-SIC-1FEA | 1端口十/百兆以太網(wǎng)電接口模塊 |
RT-SIC-4FSW | 4端口10M/100M以太網(wǎng)二層交換模塊 |
RT-DSIC-9FSW | 9端口10M/100M以太網(wǎng)二層交換模塊 |
RT-SIC-1E1-F | 1端口非通道化E1接口模塊 |
RT-SIC-2E1-F | 2端口非通道化E1接口模塊（需配置2E1-F專用線纜） |
RT-SIC-EPRI | 1端口E1/CE1/PRI兼容接口模塊 |
RT-SIC-1SAE | 1端口增強型同/異步串口接口模塊 |
RT-SIC-8AS | 8端口異步串口接口模塊（需配置專用線纜） |
RT-SIC-16AS | 16端口異步串口SIC接口模塊（需配置專用線纜） |
RT-SIC-1AM | 1端口模擬調(diào)制解調(diào)器接口模塊 |
RT-SIC-1BS | 1端口ISDN基本速率S/T接口模塊 |
RT-SIC-1FXS | 1端口FXS語音模塊 |
RT-SIC-2FXS | 2端口FXS語音模塊 |
RT-SIC-1FXO | 1端口FXO語音模塊 |
RT-SIC-2FXO | 2端口FXO語音模塊 |
RT-SIC-2FXS1FXO | 2端口FXS與1端口FXO模塊 |
RT-DSIC-4FXS1FXO | 4端口FXS與1端口FXO模塊 |
RT-SIC-1BSV | 1端口基于ISDN S/T的語音模塊 |
RT-SIC-2BSV | 2端口基于ISDN S/T的語音模塊 |
RT-SIC-3G-TD | TD無線3G接口SIC模塊 |
RT-SIC-3G-HSPA | HSPA無線3G接口SIC模塊 |
RT-SIC-3G-CDMA | CDMA2000無線3G接口SIC模塊 |
