MSR 20-1X多業(yè)務路由器是杭州華三通信技術有限公司（以下簡稱“H3C”）專門針對小企業(yè)（SMB）、企業(yè)分支機構、小型金融網點和家庭辦公而開發(fā)的多功能接入路由器產品，是定位于“高品質公務及商業(yè)網點”的路由器設備。MSR 20-1X設備采用先進的軟件結構與硬件平臺，能夠在最小的投資范圍內為企業(yè)邊緣網絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè)IT建設的現(xiàn)狀與趨勢。MS
MSR 20-1X多業(yè)務路由器是杭州華三通信技術有限公司（以下簡稱“H3C”）專門針對小企業(yè)（SMB）、企業(yè)分支機構、小型金融網點和家庭辦公而開發(fā)的多功能接入路由器產品，是定位于“高品質公務及商業(yè)網點”的路由器設備。MSR 20-1X設備采用先進的軟件結構與硬件平臺，能夠在最小的投資范圍內為企業(yè)邊緣網絡提供一體化解決方案，更能充分滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè)IT建設的現(xiàn)狀與趨勢。
MSR 20-1X多業(yè)務路由器集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務定制等功能于一體，能夠在企業(yè)網絡應用不斷豐富的形勢下將多元業(yè)務方便的部署于同一節(jié)點，不僅能夠最大程度的避免網絡中多設備繁雜異構問題，而且極大降低了企業(yè)網絡建設的初期投資與長期運維成本。該設備在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR的硬件模塊與軟件功能，為客戶提供了最為經濟的網絡升級方案。
H3C MSR 20-1X路由器包括MSR 20-10/20-10w、MSR 20-10E、MSR 20-11和MSR 20-12/20-12w等幾款設備。
1.產品特點
MSR 20-1X路由器設備在硬件設計方面充分地考慮到集成綜合業(yè)務的需要，采用了先進的N-Bus多總線設計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務分別經由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和CPU性能瓶頸，大大提高了該路由器集成的多業(yè)務部署和實施能力。可滿足行業(yè)網邊緣用戶、大中型企業(yè)分支機構和小型企業(yè)總部多種高質量并發(fā)業(yè)務無縫集成、完美融合。
MSR 20-1X路由器N-Bus體系結
集成安全業(yè)務
安全已經成為網絡的基本功能，由于安全性需要內嵌于整個網絡之中，因此路由器在網絡防御戰(zhàn)略中起著重要作用。MSR 20-1X產品提供專門的安全數(shù)據(jù)連接設計技術，采用內置硬件加密功能的CPU，通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉發(fā)和加密同步高性能，同時節(jié)省接口插槽。
MSR 20-1X同時提供了豐富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）協(xié)議2.0、入侵保護、DDoS防御、攻擊防御等。
集成語音業(yè)務
MSR 20-1X路由器采用了全新的硬件語音設計方案，提供了FXS/FXO/VE1/VT1等各種語音接口類型，支持SIP等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業(yè)務。MSR 20-1X提供TDM交換能力，使用戶的TDM交換在本地完成，大大節(jié)省網絡資源的同時，使本地話音的接通率和通話質量完全達到電信水準。
集成數(shù)據(jù)交換
MSR 20-1X提供靈活擴展的以太網交換模塊或固定以太網交換端口，支持豐富的交換特性，極大地滿足了企業(yè)對于路由交換一體化組網方案的需要。
多業(yè)務線速并發(fā)
MSR 20-1X路由器將全新的硬件架構和結構化的軟件系統(tǒng)有機結合，可以為用戶提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應用等業(yè)務的服務，滿足用戶現(xiàn)有的以及未來的互聯(lián)網應用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。
MSR 20-1X采用了H3C公司成熟商用的多業(yè)務、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持IPv6，并支持完善的MPLS VPN功能滿足了各種組網需求。
完善的下一代IP協(xié)議解決方案
IPv6作為下一代網絡的基礎協(xié)議以其鮮明的技術優(yōu)勢得到廣泛的認可，MSR 20-1X全面支持IPv4/IPv6雙協(xié)議棧，支持通用的IPv4路由協(xié)議、IPv6路由協(xié)議、組播路由協(xié)議和靜態(tài)路由。MSR 20-1X提供了豐富的IPv4向IPv6過渡方案，包括雙棧技術、隧道技術、地址轉換技術（NAT-PT）和MPLS 6PE技術。
創(chuàng)新的虛擬路由器（VRF）功能
VRF可以把一臺路由器在邏輯上劃分為多臺虛擬的路由器，每臺虛擬的路由器就像單獨的一臺路由器一樣工作，有自己獨立的路由表和相應的參與數(shù)據(jù)轉發(fā)的接口，并且彼此業(yè)務隔離。這從根本上解決了多種業(yè)務并存于一臺物理設備且又需要隔離的問題，能夠節(jié)省用戶在設備及通信資源方面的投資。
簡單便捷的網絡檢測工具
NQA是測量網絡上運行的各種協(xié)議性能的一種工具，它是對ping功能的增強。它可以實現(xiàn)端到端的網絡狀況監(jiān)測，包括時延、抖動、丟包率等。不僅能使用ICMP協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測DLSw、DHCP、FTP、HTTP、SNMP服務器是否打開，以及測試各種服務的響應時間等，提供對網絡應用的質量檢測。
同時，NQA還能同接口備份、靜態(tài)路由、VRRP和策略路由等模塊聯(lián)動，可實現(xiàn)端到端的鏈路檢測與備份的功能。
H3C MSR路由器支持WLAN無線接入功能，支持802.11b/g標準的通信，并且支持的功能特性豐富，足以滿足用戶對于WLAN無線接入的需要，大大地提高了該產品的綜合接入能力。
H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA無線3G通信功能，滿足用戶對于3G無線上行主鏈路和備份鏈路的應用需求，同時還提供豐富的業(yè)務和功能。
H3C MSR路由器的3G無線通信接口在設備上實際上封裝為一個標準的IP接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1接口等物理接口沒有差別，也就是說MSR路由器上的3G無線通信接口會支持完整的基于IP層以上的所有業(yè)務和功能特性，如接口備份、流量統(tǒng)計、網絡防攻擊等等，這能夠極大發(fā)揮無線3G接口應用的潛力和價值。
MSR路由器的3G通信接口支持永久在線及按需撥號兩種工作模式，可以方便用戶根據(jù)計費方式靈活選擇工作模式，以滿足用戶采用最合適的方式使用3G無線鏈路通信資源。
H3C MSR路由器設備秉承H3C公司先進的靜音、低功耗的綠色環(huán)保設計理念，符合有關EMC、安規(guī)和環(huán)保等方面的標準，如CE、FCC等安全準入標準。
2.產品規(guī)格
MSR 20-1X路由器硬件規(guī)格
項目 | MSR 20-10/20-10w | MSR 20-10E | MSR 20-11 | MSR 20-12/20-12w |
| ?? | ||||
內存（缺省/最大） | 256M（DDR） | 256M（DDR） | 256M（DDR） | 256M（DDR） |
Flash | 32M | 32M | 32M | 32M |
USB | 1 | 1 | 1 | 1 |
CON/AUX（切換） | 1 | 1 | 1 | 1 |
固定WAN以太口 | 1個百兆接口 | 3個百兆接口 | 1個百兆接口 | 1個百兆接口 |
固定WAN其它接口 | － | － | 1個同異步串口 | 1個E1接口 |
固定交換口（二層） | 4個百兆以太網接口 | 2個百兆以太網接口 | 4個百兆以太網接口 | 4個百兆以太網接口 |
WLAN支持 | MSR 20-10w支持 | 不支持 | 不支持 | MSR 20-12w支持 |
VPM插槽 | － | － | － | 1 |
硬件加密 | 支持 | 支持 | 支持 | 支持 |
最大功耗 | 25W | 25W | 25W | 25W |
電源（AC） | 輸入額定范圍： 100～240V 50/60Hz 輸入最大范圍： 85~264V 47～63Hz | 輸入額定范圍： 100～240V 50/60Hz 輸入最大范圍： 85~264V 47～63Hz | 輸入額定范圍： 100～240V 50/60Hz 輸入最大范圍： 85~264V 47～63Hz | 輸入額定范圍： 100～240V 50/60Hz 輸入最大范圍： 85~264V 47～63Hz |
外型尺寸（mm） （W×D×H） | 300×240×44.2mm | 300×240×44.2mm | 300×240×44.2mm | 300×240×44.2mm |
重量 | 3kg | 3kg | 3kg | 3kg |
環(huán)境溫度 | 0～45℃ | 0～45℃ | 0～45℃ | 0～45℃ |
環(huán)境相對濕度 | 5～90%（不結露） | 5～90%（不結露） | 5～90%（不結露） | 5～90%（不結露） |
EMC | ETSI EN 300 386 V1.3.1 (2001-09) EN 55022(1998) EN 55024(1998) FCC Part15 ICES-003 VCCI V-3 AZ/NZS CISPR22 CNS 13438 | |||
安規(guī) | UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations | |||
MSR 20-1X路由器軟件規(guī)格
屬性 | 說明 | |
網絡互連 | 局域網協(xié)議 | ARP Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s) IGMP Snooping ，GVRP PORT LOOPBACK，PORT MUTILCAST suppression，端口鏡像 |
廣域網協(xié)議 | PPP、PPPoE Client、PPPoE Server | |
網絡協(xié)議 | IP服務 | 快速轉發(fā)（單播/組播） TCP，UDP，IP Option，IP unnumber 策略路由（單播/組播） Netstream，sFlow |
IP應用 | Ping、Trace DHCP Server / DHCP Relay/ DHCP Client，DHCP Snooping DNS client/DNS Static，DNS Proxy，DDNS IP Accounting，UDP Helper，NTP Telnet，TFTP Client/FTP Client / FTP Server WEB頁面推送 | |
DAR （Deeper Application Recognition，深度應用識別） | 協(xié)議識別： 支持自端口號類型的定義和對應業(yè)務的識別 支持對協(xié)議類型名稱重命名的自定義 支持目前已知多種業(yè)務的識別 支持HTTP協(xié)議特殊屬性的識別(如HTTP報文中的URL地址、hostname主機名和MIME類型) 支持RTP協(xié)議特殊屬性的識別(對RTP報文的負載類型對數(shù)據(jù)流進行分類) 其他： 支持上述業(yè)務識別的報文統(tǒng)計功能 | |
IP路由 | 靜態(tài)路由 動態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS 組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP 路由策略 | |
IPv6 | IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL（通過IPv6 Ready PhaseII的認證） IPv6過渡技術：NAT-PT，IPv6隧道，6PE IPv6隧道：手工隧道，自動隧道，GRE隧道，6to4，ISATAP IPv6路由： IPv6靜態(tài)路由（包括組播靜態(tài)路由） 動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ 組播路由協(xié)議：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM | |
網絡安全性 | 端口安全 | PPPoE Client & Server，PORTAL，802.1x |
AAA | Local認證，Radius，Tacacs | |
防火墻 | ASPF，ACL，F(xiàn)ILTER | |
數(shù)據(jù)安全 | IKE，IPSec | |
其它安全技術 | L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL（SSL VPN），URPF，GRE、DVPN 支持DAR業(yè)務識別的報文過濾和限制 支持DDOS防攻擊 支持ARP防攻擊 支持EAD端點準入防御功能功能（包括穿越廣域網的模式） | |
可靠性 | 備份功能 | 支持接口備份方式 支持VRRP、VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶（IP地址）的負載分擔與備份 |
NQA聯(lián)動機制 | NQA支持同靜態(tài)路由、策略路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能（Auto-detect） | |
BFD聯(lián)動機制 | 支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實現(xiàn)聯(lián)動，以實現(xiàn)路由和鏈路的快速切換 | |
QOS | 二層QoS | SP LR Port-Based Mirroring Priority Mapping Port Trust Mode，Port Priority Flow Control & Backpressure |
流量監(jiān)管 | 支持CAR（Committed Access Rate） 支持LR（Line Rate） | |
擁塞管理 | FIFO、PQ、CQ、WFQ、CBQ、RTPQ | |
擁塞避免 | WRED/RED | |
流量整形 | 支持GTS（Generic Traffic Shaping） | |
其他QOS技術 | 基于IP的限速，嵌套QoS，VLAN QoS | |
支持的流量分類 | 支持ACL流量分類 支持IP Precedence流量分類 支持DSCP流量分類 支持MAC地址分類 支持ATM CLP比特分類 支持802.1P分類 支持基于DAR分類 | |
語音 | 接口 | FXS/FXO/E&M E1/T1 |
信令 | R2，DSS1，Q.sig，Digital E&M | |
GK Client | GK Client | |
SIP | SIP | |
Codec | G.711A law，G.711U law，G.723R53，G.723R63 ，G.729a，G.729R8 | |
Media Process | RTP/cRTP，IPHC，Voice Backup | |
FAX | FAX | |
其它 | VoFR，語音RADIUS，豐富的語音業(yè)務、語音備份，DTMF傳輸支持RFC2833, 智能撥號路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR | |
WLAN | 支持的標準 | 802.11b，802.11g，802.11n，802.11i，WPA，WPA 2，802.11e WMM |
QoS | 支持WMM隊列管理 支持優(yōu)先級映射 | |
安全 | 支持開放系統(tǒng)認證和共享密鑰認證 支持WEP、TKIP和CCMP加密 支持WPA和RSN安全協(xié)議 支持端口認證：PSK、802.1X、 PSK和MAC | |
特性功能 | 多SSID、SSID隱藏 節(jié)能模式 802.11 DCF模式 自動速率調整 802.11g保護模式 SSID和VLAN的綁定 支持國家碼選擇 支持設置射頻類型 支持更改射頻信道號 支持信道自動選擇功能 | |
3G無線 | 支持的3G制式 | WCDMA、CDMA2000、TD-SCDMA |
支持的接口形態(tài) | USB接口的3G-Modem SIC 3G-Modem接口卡 | |
支持的功能和特性 | 遵從對應的3G-Modem的功能和特性 | |
服務、管理與維護 | 網絡管理 | SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網管，TR069 |
本地管理 | 命令行管理，文件系統(tǒng)管理，Dual Image | |
網絡質量保證（NQA） | 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試 支持語音jitter測試 支持網絡的時延、抖動、丟包率等測試 | |
用戶接入管理 | 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 | |
3.組網應用
小型分支數(shù)據(jù)加密組網方案
隨著公司業(yè)務的擴張，眾多分支機構和小型辦事處需要將重要業(yè)務流向總部中心集中，將MSR 20-1X路由器作為小型分支的接入設備，可以通過公網與總部的VPN網關建立加密性能很高的虛擬隧道，節(jié)省昂貴的專線租用投入，數(shù)據(jù)先經MSR 20-1X內置的硬件加密再通過隧道傳送，可以充分保證業(yè)務信息安全、高速、可靠。
安全業(yè)務組網示意圖
在企業(yè)總部采用MSR 50/30路由器，結合安全業(yè)務高性能特點，作為企業(yè)應用安全業(yè)務網關，同時可作為外部防火墻，保證內網的安全。同時，采用交換模塊運用VLAN隔離和802.1X的功能，直接對內網用戶進行安全接入認證。
在企業(yè)分部采用MSR 20-1X路由器作為IPSec等VPN的接入，同時MSR 20-1X路由器還通過WLAN無線接入終端設備。
小型企業(yè)可采的MSR 20-1X路由器進行綜合辦公業(yè)務組網，采用一臺設備便能提供包括數(shù)據(jù)、視頻、語音和傳真在內的綜合通信業(yè)務。對于小型分支，將MSR 20-1X作為邊緣接入設備與總部互聯(lián)，便能實現(xiàn)分支與總部實時同步辦公，保證各個環(huán)節(jié)的生產效率。
企業(yè)綜合業(yè)務組網示意圖
在公司總部采用H3C MSR 50/30路由器，通過以太網、DDN（Digital Data Network，數(shù)字數(shù)據(jù)網）、幀中繼、X.25或SDH等網絡連接各個分支，構成企業(yè)骨干網；在公司分支機構采用H3C MSR 20-1X路由器，通過以太網、PSTN/ISDN連接遠程用戶，為家庭辦公和移動辦公用戶提供接入服務。
MSR20-1X路由器為用戶提供SIP等主流語音通訊協(xié)議，實現(xiàn)緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業(yè)務和包括FXS/FXO/VE1/VT1等豐富的語音接口類型。
MSR 20-1X路由器實現(xiàn)了路由交換一體化設計和實現(xiàn)，用戶可以無縫地使用路由器和交換機的所有特性，同時還可以通過WLAN方式接入無線終端。
金融行業(yè)可以利用MSR 20-1X路由器實現(xiàn)IP化終端、串口終端接入功能及SNA連接功能，在不改變原有系統(tǒng)的基礎上實現(xiàn)SNA網絡同TCP/IP網絡共存，提供基于IP的新業(yè)務，并最終實現(xiàn)向純IP主機系統(tǒng)的過渡。下面是其典型的組網圖：
終端接入業(yè)務組網示意圖
在網點營業(yè)廳，使用MSR 20-1X路由器并通過異步串口連接啞終端，通過同步串口連接ATM柜員機和SNA客戶機，也可以通過以太網交換模塊或固定的以太網交換接口連接支持IP協(xié)議的終端，并且一臺設備上支持幾種終端的混合連接，上行通過串口同中心路由器實現(xiàn)DDN專線連接。
通過軟件加密方法，在終端接入的路由器和遠端的UNIX前置機之間進行數(shù)據(jù)的加密傳輸，從而保證終端傳至路由器的數(shù)據(jù)可以安全地被傳遞至UNIX前置機，減少數(shù)據(jù)傳輸過程中的“安全死角”，以有效保證銀行業(yè)務數(shù)據(jù)的安全。
銀行業(yè)務中心，使用MSR 50/30路由器，通過主用線路DDN及PSTN/ISDN備份線路與下屬網點相連。
4.選配信息
型號 | 描述 |
H3C MSR 20-10（AC） | H3C MSR 20-10路由器主機(AC) |
H3C MSR 20-10E（AC） | H3C MSR 20-10E路由器主機(AC) |
H3C MSR 20-11（AC） | H3C MSR 20-11路由器主機(AC) |
H3C MSR 20-12（AC） | H3C MSR 20-12路由器主機(AC) |
H3C MSR 20-10w（AC） | H3C MSR 20-10w路由器主機(AC) |
H3C MSR 20-12w（AC） | H3C MSR 20-12w路由器主機(AC) |
SIC可選模塊 |
|
RT-SIC-1FEF | 1端口百兆以太網光接口模塊 |
RT-SIC-1GEC | 1端口千兆光電復用Combo接口模塊 |
RT-SIC-1FEA | 1端口十/百兆以太網電接口模塊 |
RT-SIC-4FSW | 4端口10M/100M以太網二層交換模塊 |
RT-DSIC-9FSW | 9端口10M/100M以太網二層交換模塊 |
RT-SIC-1E1-F | 1端口非通道化E1接口模塊 |
RT-SIC-2E1-F | 2端口非通道化E1接口模塊（需配置2E1-F專用線纜） |
RT-SIC-EPRI | 1端口E1/CE1/PRI兼容接口模塊 |
RT-SIC-1SAE | 1端口增強型同/異步串口接口模塊 |
RT-SIC-1AM | 1端口模擬調制解調器接口模塊 |
RT-SIC-2AM | 2端口模擬調制解調器接口模塊 |
RT-SIC-1BS | 1端口ISDN基本速率S/T接口模塊 |
RT-SIC-2BS | 2端口ISDN基本速率S/T接口模塊 |
RT-SIC-1BU | 1端口ISDN基本速率U接口模塊 |
RT-SIC-8AS | 8端口異步串口接口模塊（需配置專用線纜） |
RT-SIC-16AS | 16端口異步串口SIC接口模塊（需配置專用線纜） |
RT-SIC-1ADSL | 1端口ADSL over POTS接口模塊（ADSL2+） |
RT-SIC-1FXS | 1端口FXS語音模塊 |
RT-SIC-2FXS | 2端口FXS語音模塊 |
RT-SIC-1FXO | 1端口FXO語音模塊 |
RT-SIC-2FXO | 2端口FXO語音模塊 |
RT-SIC-2FXS1FXO | 2端口FXS與1端口FXO模塊 |
RT-DSIC-4FXS1FXO | 4端口FXS與1端口FXO模塊 |
RT-SIC-1BSV | 1端口基于ISDN S/T的語音模塊 |
RT-SIC-2BSV | 2端口基于ISDN S/T的語音模塊 |
RT-SIC-1VE1 | 1路E1語音SIC接口模塊 |
RT-SIC-3G-GSM | WCDMA無線3G接口SIC模塊 |
RT-SIC-3G-TD | TD無線3G接口SIC模塊 |
RT-SIC-3G-CDMA | CDMA2000無線3G接口SIC模塊 |
RT-SIC-AP | 802.11a/b/g/n無線接入SIC接口模塊 |
RT-SIC-AP-BG | 802.11b/g無線接入SIC接口模塊 |
RT-SIC-EPON | 1端口以太網無源光網絡SIC模塊(SFF) |
扣卡模塊 |
|
RT-VPM32 | H3C MSR 32路語音處理模塊 |
RT-VPM24 | H3C MSR 24路語音處理模塊 |
RT-VPM16 | H3C MSR 16路語音處理模塊 |
RT-VPM8 | H3C MSR 8路語音處理模塊 |
