隨著云業(yè)務大規(guī)模的應用，廣域網(wǎng)為支持這些應用也出現(xiàn)了重大變革，用戶對于傳統(tǒng)路由設備提出了新的需求，其主要體現(xiàn)在以下幾個方面：
網(wǎng)絡性能需求。在基本的帶寬、性能和可靠性需求基礎(chǔ)之上，更加關(guān)注網(wǎng)絡時延、抖動等網(wǎng)絡指標以保證業(yè)務在云廣域網(wǎng)絡中的體驗
網(wǎng)絡安全需求。伴隨著無線通信接入技術(shù)的進一步發(fā)展，網(wǎng)絡接入終端形態(tài)已由單一的PC發(fā)展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態(tài)，BYOD(Bring your own devices)日趨風行，網(wǎng)絡安全邊界被打破，客戶對于網(wǎng)絡設備的安全性提出了更高的要求
網(wǎng)絡管理需求?？蛻粜枰雍唵?、自動化的管理手段，簡化網(wǎng)絡設備和承載應用的配置、變更、管理與維護，并能對對網(wǎng)絡設備進行自動化部署和管理，以提高效率和降低管理成本
云支撐技術(shù)需求。網(wǎng)絡設備要具備豐富的云網(wǎng)絡和云計算的支撐技術(shù)以滿足云網(wǎng)絡應用和計算的需要，如有關(guān)虛擬化、開放式架構(gòu)平臺等技術(shù)
面臨這種機遇和挑戰(zhàn)，H3C公司依靠十多年對企業(yè)網(wǎng)和運營商網(wǎng)絡的深入理解以及扎實技術(shù)的積累，開發(fā)了MSR 5600多業(yè)務路由器。MSR 5600既可作為中小企業(yè)的出口路由器，也可以作為政府或企業(yè)的分支接入路由器，還可以作為企業(yè)網(wǎng)VPN、NAT、IPSec等業(yè)務網(wǎng)關(guān)使用，與H3C的其他網(wǎng)絡設備一起為政務、電力、金融、稅務、公安、鐵路、教育等行業(yè)用戶和大中型企業(yè)用戶提供全方位的網(wǎng)絡解決方案。
MSR 5600路由器產(chǎn)品包括：MSR 56-60和MSR 56-80兩個款型。
1.產(chǎn)品特點
先進的技術(shù)支撐
采用H3C成熟的Comware網(wǎng)絡操作系統(tǒng)，提供更智能的業(yè)務調(diào)度管理機制，支持業(yè)務模塊化的松耦合，并能實現(xiàn)進程和補丁的動態(tài)加載
卓越的高性能多核CPU處理器，極大提升多業(yè)務并發(fā)處理能力
支持OAA開放式應用架構(gòu)，支持VMWARE、廣域網(wǎng)優(yōu)化（WAN）、Lync協(xié)同辦公、客戶第三方的業(yè)務等開放式應用
雙主控系統(tǒng)架構(gòu)，實現(xiàn)主控板毫秒級切換和進程級的備份
集成路由交換矩陣技術(shù)，路由和交換平面分離，實現(xiàn)萬兆級傳輸速率
多種業(yè)務協(xié)處理引擎，包括數(shù)據(jù)加密引擎和語音DSP處理引擎等
強大的安全功能
業(yè)務安全
報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等
支持業(yè)務流量實時分析等
網(wǎng)絡安全
多樣化的VPN技術(shù)，包括IPsec、L2TP、GRE、MPLS VPN，以及多種VPN技術(shù)的疊加使用
支持路由器協(xié)議的安全防護，支持OSPF/RIP/IS-IS/BGP動態(tài)路由協(xié)議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能
終端接入安全
一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜態(tài)綁定、MAC自動學習綁定
ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認機制等
設備管理安全
支持基于角色權(quán)限管理，能夠基于角色進行資源分配、用戶與角色的對應、權(quán)限二維分配方式
支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進行流量控制和過濾
遠程安全管理，支持SNMPv3、支持SSH、HTTPS遠程管理等
管理行為控制審計，支持AAA服務器集中驗證、執(zhí)行命令行授權(quán)、操作記錄實時上報等
精細化業(yè)務控制
通過精細化識別和精細化控制，實現(xiàn)對應用層業(yè)務的限速、帶寬保障、過濾等功能，并通過精細化統(tǒng)計指導網(wǎng)絡優(yōu)化
業(yè)務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態(tài)路由等技術(shù)，實現(xiàn)不同場景下充分利用網(wǎng)絡鏈路，支持基于帶寬比例的負載分擔、基于用戶和用戶組的負載分擔和基于業(yè)務和應用的負載分擔
控制引擎和交換網(wǎng)板硬件相互獨立，實現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的物理分離，控制引擎1+1冗余；交換網(wǎng)板N+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性
支持基于多種方式下網(wǎng)絡帶寬的彈性共享，包括基于業(yè)務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制
智能化網(wǎng)絡管理
完善的網(wǎng)絡管理方式，支持命令行、SNMP等方式
支持零配置部署，可實現(xiàn)零配置方式下的批量設備開局，通過無線短信實現(xiàn)設備的零開局，并且在誤配置時可自動實現(xiàn)設備配置的回退
Comware內(nèi)置的EAA功能，對系統(tǒng)軟硬件部件的內(nèi)部事件、狀態(tài)進行監(jiān)控，出現(xiàn)問題時收集現(xiàn)場信息并嘗試自動修復,并能將現(xiàn)場信息發(fā)送到指定的Email郵箱
支持U盤系統(tǒng)自動啟動、U盤配置自動導入和USB Console接口
高可靠性
支持冗余主控，故障切換時間為毫秒級
支持冗余電源，支持接口模塊熱插拔，支持雙CF卡備份
獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產(chǎn)品的可靠性
鏈路毫秒級快速故障偵測技術(shù)（BFD），可實現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動
網(wǎng)絡業(yè)務質(zhì)量智能檢測技術(shù)（NQA），可實現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動
支持多設備的冗余備份和負載分擔（VRRP/VRRPE）
支持快速重路由、GR/NSR等可靠性技術(shù)
綠色環(huán)保
完全滿足RoHS標準
先進的風道隔離設計，電源與系統(tǒng)風道隔離設計，獨特的雙L形風道設計，電源風道與系統(tǒng)風道兩個L型風道提高了空間利用率
風扇級冗余備份設計，多級風扇調(diào)速方案，系統(tǒng)會根據(jù)產(chǎn)品內(nèi)部溫度確定系統(tǒng)需要的風扇轉(zhuǎn)速，最大可能的降低了風扇噪音與能耗
智能節(jié)電管理，靈活定義HMIM/主控板/轉(zhuǎn)發(fā)板節(jié)電策略，最大限度地降低設備能耗
2.產(chǎn)品規(guī)格
MSR5600系列硬件規(guī)格
屬性 | MSR56-60 | MSR56-80 |
轉(zhuǎn)發(fā)性能 | 7.5Mpps~40Mpps | 7.5Mpps~40Mpps |
USB2.0 | 2，支持3G Modem擴展 | 2，支持3G Modem擴展 |
CON | 1 | 1 |
AUX | 1 | 1 |
CON(Mini-USB Type AB) | 1 | 1 |
HMIM插槽 | 6 | 8 |
DHMIM | 1 | 2 |
VPM | 2 | 2 |
最大功耗 | 300W | 600W |
冗余電源 | 內(nèi)置(AC/DC/PoE)，N+1備份 | 內(nèi)置(AC/DC/PoE)，N+1備份 |
電源 | AC: 100V a.c.～240V a.c.；50Hz/60Hz | AC: 100V a.c.～240V a.c.；50Hz/60Hz |
機架高度（U高） | 4個機架高度（4RU） | 5個機架高度（5RU） |
外形尺寸（W×D×H，mm） | 440×480×175.1 | 440×480×219.5 |
環(huán)境溫度 | 0～45℃ |
環(huán)境相對濕度 | 5～95%（不結(jié)露） |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
MSR5600系列軟件規(guī)格
屬性 | 功能 |
二層協(xié)議 | 支持Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等 |
IP服務 | 支持單播轉(zhuǎn)發(fā)/組播轉(zhuǎn)發(fā)，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等 |
IP應用 | 支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client，DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP等 |
IPv4路由 | 靜態(tài)路由 動態(tài)路由協(xié)議：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等價多路徑） 組播路由協(xié)議：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP |
IPv6 | 支持Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6隧道，6PE、DS-LITE； IPv6隧道技術(shù)：手工隧道，自動隧道，GRE隧道，6to4，ISATAP 靜態(tài)路由 動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6組播協(xié)議：MLD V1/V2，PIM-DM，PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分類 |
語音 | 支持FXS/FXO/E&M/E1/T1，支持R2，DSS1，Q.sig，Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持豐富的語音業(yè)務、語音備份，DTMF傳輸支持RFC2833, 智能撥號路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR等 |
3G | 支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等 |
安全特性 | PPPoE Client&Server，PORTAL，802.1x Local認證，RBAC、Radius，Tacacs ASPF，ACL，F(xiàn)ILTER、連接數(shù)限制 IKE，IPSec L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE 支持ARP防攻擊 支持EAD端點準入防御功能 |
MPLS | 協(xié)議：LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶（IP地址）的負載分擔與備份 支持NQA同路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能 支持BFD快速鏈路檢測的主控主備倒換 |
管理與維護 | 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON 支持BiMS遠程管理方案，支持U盤開局 支持命令行管理，文件系統(tǒng)管理， Dual Image 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
3.組網(wǎng)應用
中小企事業(yè)單位或園區(qū)出口網(wǎng)關(guān)
MSR 5600路由器作為大中企事業(yè)單位或園區(qū)的綜合接入網(wǎng)關(guān)設備時，在企業(yè)內(nèi)部提供數(shù)據(jù)連網(wǎng)功能，對外為企業(yè)內(nèi)部用戶提供訪問互聯(lián)網(wǎng)的應用，同時也可以通過設備提供的內(nèi)部服務器功能為企業(yè)對外提供WEB或FTP等服務。
中小企事業(yè)單位或園區(qū)出口網(wǎng)關(guān)的應用示意圖
MSR 5600路由器通過下連的交換機連接企業(yè)內(nèi)部的PC機或其它IP設備
MSR 5600設備可通過雙鏈路進行主備切換或進行負載分擔，可提高網(wǎng)絡的可靠性
政府行業(yè)分支機構(gòu)組網(wǎng)
MSR 2600/3600系列路由器可作為政府分支單位的接入網(wǎng)關(guān)，如社保、街道、工商、稅務、公安等部門，MSR 5600路由器作為上級總部的匯聚設備。政府行業(yè)對于網(wǎng)絡接入和數(shù)據(jù)傳輸?shù)陌踩砸筝^高，MSR設備可通過VPN和數(shù)據(jù)加密技術(shù)提供全面的安全保障方案。
政府行業(yè)分支機構(gòu)組網(wǎng)的應用示意圖
分支單位的MSR 2600/3600設備可以通過無線3G模塊實現(xiàn)對主通信鏈路的備份，以提高網(wǎng)絡的可靠性
總部通過H3C公司的BiMS對分支單位的MSR 2600/3600設備實現(xiàn)遠程集中管理，并可以對設備進行零配置部署
分支單位的MSR 2600/3600設備通過與中心的iMC服務器配合實現(xiàn)端點準入防御功能（EAD），確保安全和符合要求的PC才能接入到網(wǎng)絡
金融網(wǎng)點接入組網(wǎng)
對于金融行業(yè)來說，MSR 2600/3600路由器是適合作為金融網(wǎng)點的理想接入設備，MSR 5600或SR路由器可作為地市或省級的匯聚設備。MSR系列路由器具有超強的并發(fā)業(yè)務處理能力，可保證金融網(wǎng)點業(yè)務的流暢處理，另外，MSR路由器具有綜合的硬件和軟件的可靠性技術(shù)支撐，確保金融網(wǎng)點業(yè)務的不間斷。
金融網(wǎng)點的應用示意圖
金融網(wǎng)點用MSR 2600/3600路由器可通過下掛交換機來接入金融業(yè)務終端，也可以通過交換接口直接連接終端設備。大部分金融網(wǎng)點采用雙設備來做接入以提高網(wǎng)絡的可靠性
地市或省級采用MSR 5600設備來做匯聚路由器，為提高匯網(wǎng)絡的可靠性，匯聚層一般采用雙設備
新型金融網(wǎng)點會對不同客戶群提供差異化的服務，MSR路由器豐富的QoS技術(shù)可滿足這種對帶寬進行差異化的應用需求
電力行業(yè)應用組網(wǎng)
電力調(diào)度網(wǎng)一般采用主備兩張網(wǎng)來實現(xiàn)廠站設備的接入，廠站采用MSR 3600設備進行分支點的接入，匯聚到由MSR 5600設備組成的接入網(wǎng)，向上再匯聚到由SR 66/88等組成的骨干網(wǎng)設備。
電力行業(yè)組網(wǎng)的應用示意圖
l MSR 3600路由器用于廠站設備的接入，并匯聚到接入網(wǎng)的MSR 5600路由器
l 電力調(diào)度網(wǎng)采用主備調(diào)度網(wǎng)絡，大部分廠站的設備同時連接到這兩張網(wǎng)絡，以提高網(wǎng)絡的可靠性
l 電力調(diào)度網(wǎng)可以采用MPLS VPN技術(shù)來實現(xiàn)網(wǎng)絡的隔離和安全，對于網(wǎng)絡層次較多及設備較多的應用組網(wǎng)，還可以采用分層的MPLS VPN技術(shù)來提高網(wǎng)絡運行的效率和網(wǎng)絡擴展的靈活性
4.選配信息
型號 | 描述 |
H3C MSR 56-60 | H3C MSR 56-60路由器機框 |
H3C MSR 56-80 | H3C MSR 56-80路由器機框 |
MPU-100 | H3C MSR 5600系列路由器MPU-100主控模塊 |
SPU-100 | H3C MSR 5600系列路由器SPU-100 業(yè)務處理模塊 |
SPU-200 | H3C MSR 5600系列路由器SPU-200 業(yè)務處理模塊 |
SPU-300 | H3C MSR 5600系列路由器SPU-300 業(yè)務處理模塊 |
LIS-MSR56-DATA | H3C MSR 56數(shù)據(jù)版軟件授權(quán)函 |
LIS-MSR56-SECURITY | H3C MSR 56安全版軟件授權(quán)函 |
LIS-MSR56-VOICE | H3C MSR 56語音版軟件授權(quán)函 |
300W交流系統(tǒng)電源模塊 | 功能模塊-H3C S5800-LSWM5AC300-300W交流系統(tǒng)電源模塊 |
RT-DUST-MSR5680 | H3C MSR 56-80防塵網(wǎng) |
RT-DUST-MSR5660 | H3C MSR 56-60防塵網(wǎng) |
HMIM模塊 |
|
RT-HMIM-2GEE | 2端口1000M以太網(wǎng)電接口模塊(RJ45) |
RT-HMIM-4GEE | 4端口1000M以太網(wǎng)電接口模塊(RJ45) |
RT-HMIM-8GEE | 8端口1000M以太網(wǎng)電接口模塊(RJ45) |
RT-HMIM-24GSW | 24端口1000M以太網(wǎng)電接口模塊（RJ45） |
RT-HMIM-1E1 | 1端口CE1/PRI接口模塊 |
RT-HMIM-2E1 | 2端口CE1/PRI接口模塊 |
RT-HMIM-4E1 | 4端口CE1/PRI接口模塊 |
RT-HMIM-8E1(75) | 8端口E1接口模塊(75ohm) |
RT-HMIM-1E1-F | 1端口非通道化E1接口模塊 |
RT-HMIM-2E1-F | 2端口非通道化E1接口模塊 |
RT-HMIM-4E1-F | 4端口非通道化E1接口模塊 |
RT-HMIM-8E1(75)-F | 8端口非通道化E1接口模塊(75ohm) |
RT-HMIM-1CE3 | 1端口E3/CE3兼容接口模塊 |
RT-HMIM-2SAE | 2路增強型同/異步接口模塊 |
RT-HMIM-4SAE | 4路增強型同/異步接口模塊 |
RT-HMIM-8SAE | 8路增強型同/異步接口模塊 |
RT-HMIM-8ASE | 8端口異步串口接口板(RJ45) |
RT-HMIM-16ASE | 16端口異步串口接口板(RJ45) |
RT-HMIM-1POS | 1端口POS接口模塊 |
RT-HMIM-1VE1 | 1路E1語音HMIM接口模塊 |
RT-HMIM-2VE1 | 2路E1語音HMIM接口模塊 |
RT-HMIM-4FXS | 4端口FXS語音HMIM接口模塊 |
RT-HMIM-4FXO | 4端口FXO語音HMIM接口模塊 |
RT-HMIM-8FXS8FXO | 8端口FXS與8端口FXO語音HMIM接口模塊 |
RT-HMIM-16FXS | 16端口FXS語音HMIM接口模塊 |
RT-HMIM-4EM | 4路語音處理板E&M中繼接口模塊 |
RT-HMIM-6AM | 6端口異步Modem接入模塊 |
RT-HMIM-Adapter | HMIM轉(zhuǎn)接模塊 |
RT-HMIM-Adapter-H | HMIM轉(zhuǎn)接模塊 |
扣卡模塊 |
|
RT-VPM512 | 512路語音處理模塊 |
RT-VPM256 | 256路語音處理模塊 |
RT-VPM128 | 128路語音處理模塊 |
