MSR（Multiple Services Routers）多業(yè)務(wù)開(kāi)放路由器是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱“H3C”）專門面向行業(yè)分支機(jī)構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR先進(jìn)的軟件結(jié)構(gòu)與硬件平臺(tái)，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來(lái)業(yè)務(wù)擴(kuò)展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢(shì)。
企業(yè)信息架構(gòu)正在由C/S模式向B/S模式轉(zhuǎn)變，MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過(guò)程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機(jī)密的通過(guò)廣域網(wǎng)傳輸。
MSR集數(shù)據(jù)安全、語(yǔ)音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢(shì)下將多元業(yè)務(wù)方便的部署于同一節(jié)點(diǎn)，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問(wèn)題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長(zhǎng)期運(yùn)維成本。
針對(duì)企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR領(lǐng)先集成了可以定制開(kāi)發(fā)的高性能開(kāi)放業(yè)務(wù)平臺(tái)，任何人都可以基于該平臺(tái)開(kāi)發(fā)自身需要的高級(jí)網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購(gòu)置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。
H3C MSR 30多業(yè)務(wù)開(kāi)放路由器包含MSR 30-10、MSR 30-11、MSR 30-11E、MSR 30-11F、MSR 30-16、MSR 30-20、MSR 30-40和MSR 30-60等八款設(shè)備，該產(chǎn)品內(nèi)置的硬件加密功能可以為中小型分支機(jī)構(gòu)提供與總部安全的數(shù)據(jù)連接，MSR 30也可以作為中小企業(yè)核心設(shè)備，承擔(dān)公司廣域路由、局域交換、IP語(yǔ)音、視頻交互等綜合應(yīng)用。通過(guò)在單一平臺(tái)集成多種網(wǎng)絡(luò)功能，不僅能夠減少業(yè)務(wù)擴(kuò)展給企業(yè)帶來(lái)的無(wú)盡投資，更能實(shí)現(xiàn)總部對(duì)眾多分支的統(tǒng)一管理和控制，免去了大量的運(yùn)維成本，讓企業(yè)在信息化進(jìn)程中更具競(jìng)爭(zhēng)力。
MSR 30產(chǎn)品采用華三通信技術(shù)公司成熟商用的操作系統(tǒng)平臺(tái)，提供豐富的QoS特性，全面支持IPv6，同時(shí)大大地增強(qiáng)部署MPLS VPN業(yè)務(wù)的能力。MSR30采用OAA（Open Application Architecture）開(kāi)放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個(gè)公開(kāi)軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開(kāi)放平臺(tái)，任何廠商與合作伙伴均可以基于此平臺(tái)開(kāi)發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢(shì)互補(bǔ)、深度集成、合作共贏。MSR30路由器還通過(guò)OAA架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語(yǔ)音呼叫處理、IP-PBX、IP電話會(huì)議和即時(shí)通訊等功能一體化的開(kāi)放通信解決方案。
1.產(chǎn)品特點(diǎn)
先進(jìn)的硬件體系架構(gòu)
MSR 30路由器設(shè)備在硬件設(shè)計(jì)方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進(jìn)的N-Bus多總線設(shè)計(jì)方案，語(yǔ)音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和CPU性能瓶頸，大大提高了該路由器集成的多業(yè)務(wù)部署和實(shí)施能力?？蓾M足行業(yè)網(wǎng)邊緣用戶、大中型企業(yè)分支機(jī)構(gòu)和小型企業(yè)總部多種高質(zhì)量并發(fā)業(yè)務(wù)無(wú)縫集成、完美融合。
開(kāi)放式的增值業(yè)務(wù)平臺(tái)
MSR 30基于OAA（Open Application Architecture）理念設(shè)計(jì)，創(chuàng)新性的推出了對(duì)外開(kāi)放的業(yè)務(wù)平臺(tái)。該平臺(tái)提供了一套完整、標(biāo)準(zhǔn)的對(duì)外接口（API接口）。廠商與合作伙伴均可以在此平臺(tái)上直接開(kāi)發(fā)各類高級(jí)功能（例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護(hù)、多媒體集合通信、Web優(yōu)化與加速等），用戶只需安裝開(kāi)發(fā)出的軟件，便可以將上述業(yè)務(wù)與MSR 30無(wú)縫融合，為日漸細(xì)分的個(gè)性化需求提供完整的解決方案。
多業(yè)務(wù)集成并發(fā)能力
集成安全業(yè)務(wù)
安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性需要內(nèi)嵌于整個(gè)網(wǎng)絡(luò)之中，因此路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。MSR 30產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計(jì)技術(shù)，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎（NDE），通過(guò)硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時(shí)節(jié)省接口插槽。
MSR 30提供了豐富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）協(xié)議2.0、入侵保護(hù)、DDoS防御、攻擊防御等。
集成語(yǔ)音業(yè)務(wù)
MSR 30路由器采用了全新的硬件語(yǔ)音設(shè)計(jì)方案，提供了FXS/FXO/VE1/VT1等各種語(yǔ)音接口類型，支持SIP等主流的語(yǔ)音通訊協(xié)議，實(shí)現(xiàn)了緊急呼叫/掉電求救/撥號(hào)策略/傳真/E-PHONE等各種語(yǔ)音業(yè)務(wù)。MSR 30提供TDM交換能力，使用戶的TDM交換在本地完成，大大節(jié)省網(wǎng)絡(luò)資源的同時(shí)，使本地話音的接通率和通話質(zhì)量完全達(dá)到電信水準(zhǔn)。
集成數(shù)據(jù)交換
MSR 30提供靈活擴(kuò)展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對(duì)于路由交換一體化組網(wǎng)方案的需要。另外，MSR 30-11E和MSR 30-11F還分別固定了24/48口的以太網(wǎng)交換接口，大大提高了該路由器的交換接口密度。
統(tǒng)一通信功能
MSR 30路由器通過(guò)基于OAA架構(gòu)的開(kāi)放通信引擎模塊（OCE）提供呼叫處理、IP-PBX、IP電話會(huì)議和即時(shí)通訊等功能,為用戶提供基于MSR路由器完美的統(tǒng)一通訊解決方案。
多業(yè)務(wù)線速并發(fā)
MSR 30路由器將全新的硬件架構(gòu)和結(jié)構(gòu)化的軟件系統(tǒng)有機(jī)結(jié)合，可以為用戶提供集成數(shù)據(jù)、安全、語(yǔ)音、視頻以及各種上層應(yīng)用的服務(wù)，滿足用戶現(xiàn)有的以及未來(lái)的互聯(lián)網(wǎng)應(yīng)用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。
成熟商用的操作系統(tǒng)
MSR 30采用了華三公司成熟商用的多業(yè)務(wù)、可擴(kuò)展、組件化的先進(jìn)操作系統(tǒng)平臺(tái)，全面支持IPv6，并支持完善的MPLS VPN功能滿足各種組網(wǎng)需求。
完善的下一代IP協(xié)議解決方案
IPv6作為下一代網(wǎng)絡(luò)的基礎(chǔ)協(xié)議以其鮮明的技術(shù)優(yōu)勢(shì)得到廣泛的認(rèn)可， MSR全面支持IPv4/IPv6雙協(xié)議棧，支持通用的IPv4路由協(xié)議、IPv6路由協(xié)議、組播路由協(xié)議和靜態(tài)路由。MSR提供了豐富的IPv4向IPv6過(guò)渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（NAT-PT）和MPLS 6PE技術(shù)。
領(lǐng)先的MPLS流量工程解決方案
MPLS TE結(jié)合了MPLS技術(shù)與流量工程，通過(guò)建立到達(dá)指定路徑的LSP隧道進(jìn)行資源預(yù)留，使網(wǎng)絡(luò)流量繞開(kāi)擁塞節(jié)點(diǎn)，達(dá)到平衡網(wǎng)絡(luò)流量的目的。在資源緊張的情況下，MPLS TE能夠搶占低優(yōu)先級(jí)LSP隧道帶寬資源，滿足大帶寬LSP或重要用戶的需求。同時(shí)，當(dāng)LSP隧道故障或網(wǎng)絡(luò)的某一節(jié)點(diǎn)發(fā)生擁塞時(shí)，MPLS TE可以通過(guò)備份路徑和快速重路由FRR（Fast Reroute），提供瞬時(shí)恢復(fù)保護(hù)。
創(chuàng)新的虛擬路由器（VRF）功能
VRF可以把一臺(tái)路由器在邏輯上劃分為多臺(tái)虛擬的路由器，每臺(tái)虛擬的路由器就象單獨(dú)的一臺(tái)路由器一樣工作，有自己獨(dú)立的路由表和相應(yīng)的參與數(shù)據(jù)轉(zhuǎn)發(fā)的接口，并且彼此業(yè)務(wù)隔離。這從根本上解決了多種業(yè)務(wù)并存于一臺(tái)物理設(shè)備且又需要隔離的問(wèn)題，能夠節(jié)省用戶在設(shè)備及通信資源方面的投資。
安全靈活的VPE功能
VPE（VPN PE）是一種特殊的PE，它和CE之間的連接方式不是傳統(tǒng)的DDN/E1/ POS/ETH/PVC等專線技術(shù)，而是IPSec/L2TP/GRE/UDP VPN等隧道技術(shù)。VPE完成IP VPN與MPLS VPN的融合，在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離，核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個(gè)整體，實(shí)現(xiàn)了端到端的VPN功能。
簡(jiǎn)單便捷的網(wǎng)絡(luò)分析工具
NQA（網(wǎng)絡(luò)質(zhì)量分析）是測(cè)量網(wǎng)絡(luò)上運(yùn)行的各種協(xié)議性能的一種工具。它可以實(shí)現(xiàn)端到端的網(wǎng)絡(luò)狀況監(jiān)測(cè)，包括時(shí)延、抖動(dòng)、丟包率等。不僅能使用ICMP協(xié)議來(lái)測(cè)試數(shù)據(jù)包在本端和指定的目的端之間的往返時(shí)間，從而判斷目的主機(jī)是否可達(dá)，還可以探測(cè)DLSw、DHCP、FTP、HTTP、SNMP服務(wù)器是否打開(kāi)，以及測(cè)試各種服務(wù)的響應(yīng)時(shí)間等，提供對(duì)網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測(cè)。
提供POE遠(yuǎn)程供電特性
MSR 30支持PoE（Power Over Ethernet）功能，即可通過(guò)雙絞線向遠(yuǎn)端下掛PD設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實(shí)現(xiàn)對(duì)下掛PD設(shè)備遠(yuǎn)端供電，使設(shè)備安裝簡(jiǎn)單而且節(jié)省空間。作為供電方PSE（Power Sourcing Equipment）設(shè)備，支持IEEE802.3af線路供電標(biāo)準(zhǔn)，同時(shí)也可以兼容不符合802.3af標(biāo)準(zhǔn)的PD（Powered Device）設(shè)備。MSR 30以太網(wǎng)口上的PoE特性，能夠充分滿足未來(lái)新興技術(shù)發(fā)展的需求，為無(wú)線技術(shù)、語(yǔ)音技術(shù)的發(fā)展提供了支持。通過(guò)支持POE和Voice VLAN技術(shù)，MSR 30路由器能夠提供完美的數(shù)據(jù)和語(yǔ)音融合解決方案。
支持WLAN無(wú)線接入功能
H3C MSR路由器支持WLAN無(wú)線接入功能，支持802.11b/g標(biāo)準(zhǔn)的通信，并且支持的功能特性豐富，足以滿足用戶對(duì)于WLAN無(wú)線接入的需要，大大地提高了該產(chǎn)品的綜合接入能力。
支持無(wú)線3G無(wú)線通信功能
H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA無(wú)線3G通信功能，滿足用戶對(duì)于3G無(wú)線上行主鏈路和備份鏈路的應(yīng)用需求，同時(shí)還提供豐富的業(yè)務(wù)和功能。
H3C MSR路由器的3G無(wú)線通信接口在設(shè)備上實(shí)際上封裝為一個(gè)標(biāo)準(zhǔn)的IP接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1接口等物理接口沒(méi)有差別，也就是說(shuō)MSR路由器上的3G無(wú)線通信接口會(huì)支持完整的基于IP層以上的所有業(yè)務(wù)和功能特性，如接口備份、流量統(tǒng)計(jì)、網(wǎng)絡(luò)防攻擊等等，這能夠極大發(fā)揮無(wú)線3G接口應(yīng)用的潛力和價(jià)值。
MSR路由器的3G通信接口支持永久在線及按需撥號(hào)兩種工作模式，可以方便用戶根據(jù)計(jì)費(fèi)方式靈活選擇工作模式，以滿足用戶采用最合適的方式使用3G無(wú)線鏈路通信資源。
嚴(yán)格的國(guó)際認(rèn)證
H3C MSR路由器設(shè)備秉承H3C公司先進(jìn)的靜音、低功耗的綠色環(huán)保設(shè)計(jì)理念，符合有關(guān)EMC、安規(guī)和環(huán)保等方面的標(biāo)準(zhǔn)，如CE、FCC等安全準(zhǔn)入標(biāo)準(zhǔn)。
2.產(chǎn)品規(guī)格
MSR 30路由器硬件規(guī)格
項(xiàng)目 | MSR 30-10 | MSR 30-11 | MSR 30-11E | MSR 30-11F |
模塊插槽 | 2個(gè)SIC插槽 1個(gè)XMIM插槽 (兼容MIM插槽) | 2個(gè)SIC插槽 1個(gè)XMIM插槽 (兼容MIM插槽) | 2個(gè)SIC插槽 1個(gè)MIM插槽 | 2個(gè)SIC插槽 1個(gè)MIM插槽 |
ESM插槽 | 1 | 1 | 1 | 1 |
VPM插槽 | 1 | － | － | － |
USB | 1 | － | 1 | 1 |
AUX | 1（與配置口合一） | 1（與配置口合一） | 1（與配置口合一） | 1（與配置口合一） |
配置口 | 1（與AUX口合一） | 1（與AUX口合一） | 1（與AUX口合一） | 1（與AUX口合一） |
硬件加密 | 支持 | 支持 | 支持 | 支持 |
內(nèi)存（缺省/最大） | 256M（DDR） | 256M（DDR） | 256M（DDR） | 256M（DDR） |
Flash | 256M | 32M | 256M | 256M |
最大功耗 | 54W | 54W | 54W | 54W |
電源（AC） | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz |
電源（DC） | 輸入額定范圍： -48V d.c.～ 60V d.c. | 不支持 | 不支持 | 不支持 |
外形尺寸 （W×D×H） | 442mm×360mm
×44.2mm | 442mm×360mm
×44.2mm | 442mm×360mm
×44.2mm | 442mm×360mm
×44.2mm |
重量 | 4.8kg | 4.6kg | 4.5kg | 4.8kg |
環(huán)境溫度 | 0～45℃ | 0～45℃ | 0～45℃ | 0～45℃ |
環(huán)境相對(duì)濕度 | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） |
EMC | ETSI EN 300 386 V1.3.1 (2001-09) EN 55022(1998) EN 55024(1998) FCC Part15 ICES-003 VCCI V-3 AZ/NZS CISPR22 |
安規(guī) | UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations |
項(xiàng)目 | MSR 30-16 | MSR 30-20 | MSR 30-40 | MSR 30-60 |
轉(zhuǎn)發(fā)性能 | 300Kpps | 350Kpps | 500K/1Mpps | 500K/1Mpps |
固定接口 | 2個(gè)百兆以太電口 | 2個(gè)千兆以太電口 | 2個(gè)千兆以太光/電口(Combo) | 2個(gè)千兆以太光/電(Combo) |
模塊插槽 | 4個(gè)SIC插槽 | 4個(gè)SIC插槽 | 4個(gè)SIC插槽 | 4個(gè)SIC插槽 |
1個(gè)MIM插槽 | 2個(gè)MIM插槽 | 4個(gè)MIM插槽 | 6個(gè)MIM插槽 |
ESM插槽 | 2 | 2 | 2 | 2 |
VPM插槽 | 2 | 2 | 3 | 3 |
VCPM | 1 | 1 | 1 | 1 |
USB | 1 | 2 | 2 | 2 |
AUX | 1 | 1 | 1 | 1 |
配置口 | 1 | 1 | 1 | 1 |
硬件加密 | 支持 | 支持 | 支持 | 支持 |
內(nèi)存（缺省/最大） | 256M/768M（DDR） | 256M/1G（DDR） | 256M/1G（DDR） | 256M/1G（DDR） |
CF | 256M/1G | 256M/1G | 256M/1G | 256M/1G |
最大功耗 | 100W | 125W | 210W | 210W |
電源（AC） | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz | 輸入額定范圍： 100～240V 50/60Hz |
外形尺寸 （W×D×H） | 442mm×441.8mm
×44.2mm | 442mm×441.8mm
×44.2mm | 442mm×422.3mm
×88.2mm | 442mm×421.8mm
×132mm |
重量 | 6kg | 6.9kg | 11.9kg | 13.6kg |
環(huán)境溫度 | 0～45℃ | 0～45℃ | 0～45℃ | 0～45℃ |
環(huán)境相對(duì)濕度 | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） | 5～90%（不結(jié)露） |
EMC | ETSI EN 300 386 V1.3.1 (2001-09) EN 55022(1998) EN 55024(1998) FCC Part15 ICES-003 VCCI V-3 AZ/NZS CISPR22 |
安規(guī) | UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations |
MSR 30路由器軟件規(guī)格
屬性 | 說(shuō)明 |
網(wǎng)絡(luò)互連 | 局域網(wǎng)協(xié)議 | ARP Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s) IGMP Snooping ，GVRP PORT LOOPBACK，PORT MUTILCAST suppression，端口鏡像 |
廣域網(wǎng)協(xié)議 | PPP、PPPoE Client、PPPoE Server |
網(wǎng)絡(luò)協(xié)議 | IP服務(wù) | 快速轉(zhuǎn)發(fā)（單播/組播） TCP，UDP，IP Option，IP unnumber 策略路由（單播/組播） Netstream，sFlow |
IP應(yīng)用 | Ping、Trace DHCP Server / DHCP Relay/ DHCP Client，DHCP Snooping DNS client/DNS Static，DNS Proxy，DDNS IP Accounting，UDP Helper，NTP Telnet，TFTP Client/FTP Client/FTP Server WEB頁(yè)面推送 |
DAR（Deeper Application Recognition，深度應(yīng)用識(shí)別） | 協(xié)議識(shí)別： 支持自端口號(hào)類型的定義和對(duì)應(yīng)業(yè)務(wù)的識(shí)別 支持對(duì)協(xié)議類型名稱重命名的自定義 支持目前已知多種業(yè)務(wù)的識(shí)別 支持HTTP協(xié)議特殊屬性的識(shí)別(如HTTP報(bào)文中的URL地址、hostname主機(jī)名和MIME類型) 支持RTP協(xié)議特殊屬性的識(shí)別(對(duì)RTP報(bào)文的負(fù)載類型對(duì)數(shù)據(jù)流進(jìn)行分類) 其他： 支持上述業(yè)務(wù)識(shí)別的報(bào)文統(tǒng)計(jì)功能 |
IP路由 | 靜態(tài)路由 動(dòng)態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS 組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP 路由策略 |
MPLS | 協(xié)議：LDP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機(jī)等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE 組播VPN |
IPv6 | IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL（通過(guò)IPv6 Ready PhaseII的認(rèn)證） IPv6過(guò)渡技術(shù)：NAT-PT，IPv6隧道，6PE IPv6隧道：手工隧道，自動(dòng)隧道，GRE隧道，6to4，ISATAP IPv6路由： IPv6靜態(tài)路由（包括組播靜態(tài)路由） 動(dòng)態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ 組播路由協(xié)議：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM |
網(wǎng)絡(luò)安全性 | 端口安全 | PPPoE Client&Server，PORTAL，802.1x |
AAA | Local認(rèn)證，Radius，Tacacs |
防火墻 | ASPF，ACL，F(xiàn)ILTER |
數(shù)據(jù)安全 | IKE，IPSec |
其它安全技術(shù) | VPN: L2TP、IPSec VPN、SSL（SSL VPN）、GRE、DVPN NAT/NAPT，PKI，RSA，SSH v1.5/2.0， 支持DAR業(yè)務(wù)識(shí)別的報(bào)文過(guò)濾和限制 支持DDOS防攻擊 支持ARP防攻擊、URPF 支持EAD端點(diǎn)準(zhǔn)入防御功能功能（包括穿越廣域網(wǎng)的模式） |
可靠性 | 備份功能 | 支持接口備份方式 支持VRRP、VRRPv3 支持基于帶寬的負(fù)載分擔(dān)與備份 支持基于用戶（IP地址）的負(fù)載分擔(dān)與備份 |
NQA聯(lián)動(dòng)機(jī)制 | NQA支持同靜態(tài)路由、策略路由、VRRP和接口備份的聯(lián)動(dòng)功能，實(shí)現(xiàn)端到端鏈路的檢測(cè)與備份功能（Auto-detect） |
BFD聯(lián)動(dòng)機(jī)制 | 支持BFD快速鏈路檢測(cè)，并能夠同RIP、OSPF、BGP、MPLS、VRRP實(shí)現(xiàn)聯(lián)動(dòng)，以實(shí)現(xiàn)路由和鏈路的快速切換 |
QOS | 二層QoS | SP LR Port-Based Mirroring Priority Mapping Port Trust Mode，Port Priority Flow Control & Backp ressure |
流量監(jiān)管 | 支持CAR（Committed Access Rate） 支持LR（Line Rate） |
擁塞管理 | FIFO、PQ、CQ、WFQ、CBQ、RTPQ |
擁塞避免 | WRED/RED |
流量整形 | 支持GTS（Generic Traffic Shaping） |
其他QOS技術(shù) | 基于IP的限速，嵌套QoS，VLAN QoS |
支持的流量分類 | 支持ACL流量分類 支持IP Precedence流量分類 支持DSCP流量分類 支持MAC地址分類 支持ATM CLP比特分類 支持802.1P分類 支持基于DAR分類 |
語(yǔ)音 | 接口 | FXS/FXO/E&M E1/T1 |
信令 | R2，DSS1，Q.sig，Digital E&M |
GK Client | GK Client |
SIP | SIP |
Codec | G.711A law，G.711U law，G.723R53，G.723R63 ，G.729a，G.729R8 |
Media Process | RTP/cRTP，IPHC，Voice Backup |
FAX | FAX |
其它 | VoFR，語(yǔ)音RADIUS，豐富的語(yǔ)音業(yè)務(wù)、語(yǔ)音備份，DTMF傳輸支持RFC2833, 智能撥號(hào)路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR |
WLAN | 支持的標(biāo)準(zhǔn) | 802.11b，802.11g，802.11n，802.11i，WPA，WPA 2，802.11e WMM |
QoS | 支持WMM隊(duì)列管理 支持優(yōu)先級(jí)映射 |
安全 | 支持開(kāi)放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證 支持WEP、TKIP和CCMP加密 支持WPA和RSN安全協(xié)議 支持端口認(rèn)證：PSK、802.1X、 PSK和MAC |
特性功能 | 多SSID、SSID隱藏 節(jié)能模式 802.11 DCF模式 自動(dòng)速率調(diào)整 802.11g保護(hù)模式 SSID和VLAN的綁定 支持國(guó)家碼選擇 支持設(shè)置射頻類型 支持更改射頻信道號(hào) 支持信道自動(dòng)選擇功能 |
3G無(wú)線 | 支持的3G制式 | WCDMA、CDMA2000、TD-SCDMA |
支持的接口形態(tài) | USB接口的3G-Modem SIC 3G-Modem接口卡 |
支持的功能和特性 | 遵從對(duì)應(yīng)的3G-Modem的功能和特性 |
服務(wù)、管理與維護(hù) | 網(wǎng)絡(luò)管理 | SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069 |
本地管理 | 命令行管理，文件系統(tǒng)管理， Dual Image |
網(wǎng)絡(luò)質(zhì)量保證（NQA） | 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測(cè)試 支持語(yǔ)音jitter測(cè)試 支持網(wǎng)絡(luò)的時(shí)延、抖動(dòng)、丟包率等測(cè)試 |
用戶接入管理 | 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
3.組網(wǎng)應(yīng)用
分支機(jī)構(gòu)數(shù)據(jù)安全組網(wǎng)方案
MSR 30路由器支持豐富的安全接入技術(shù)，可以讓企業(yè)利用現(xiàn)有的Internet網(wǎng)絡(luò)實(shí)現(xiàn)近乎專線級(jí)別的VPN網(wǎng)絡(luò)，實(shí)現(xiàn)分支機(jī)構(gòu)的數(shù)據(jù)安全可靠的向總部集中。
企業(yè)可以采用MSR 50路由器可作為核心設(shè)備，分支機(jī)構(gòu)采用MSR 30路由器作為接入設(shè)備，結(jié)合MSR 30/50路由器的高業(yè)務(wù)性能的優(yōu)勢(shì)，為企業(yè)用戶提供高品質(zhì)多業(yè)務(wù)的綜合安全網(wǎng)絡(luò)。
以下是MSR 50/ 30路由器的典型的安全組網(wǎng)應(yīng)用：
安全業(yè)務(wù)組網(wǎng)示意圖
在企業(yè)總部采用MSR 50路由器，結(jié)合安全業(yè)務(wù)高性能特點(diǎn)，作為企業(yè)應(yīng)用安全業(yè)務(wù)網(wǎng)關(guān)，同時(shí)可作為外部防火墻，保證內(nèi)網(wǎng)的安全。同時(shí)，采用交換模塊運(yùn)用VLAN隔離和802.1X的功能，直接對(duì)內(nèi)網(wǎng)用戶進(jìn)行安全接入認(rèn)證。
在企業(yè)分部采用MSR 30路由器作為VPN和IPSec的接入
中型企業(yè)多媒體協(xié)同辦公組網(wǎng)方案
中型企業(yè)或行業(yè)可采用全的MSR 20、30和50路由器進(jìn)行綜合辦公業(yè)務(wù)組網(wǎng)，MSR 50路由器可作為企業(yè)中心設(shè)備，分支機(jī)構(gòu)采用MSR 30路由器作為接入設(shè)備，提供的業(yè)務(wù)類型可以是數(shù)據(jù)、視頻、語(yǔ)音和傳真等綜合辦公業(yè)務(wù)；對(duì)于大型或特大型企業(yè)，企業(yè)核心可采用 NE/SR高端及核心路由器，分支機(jī)構(gòu)可采用MSR 30/50作為邊緣及匯聚層接入設(shè)備。
企業(yè)綜合業(yè)務(wù)組網(wǎng)示意圖
在公司總部采用H3C MSR 50路由器，通過(guò)以太網(wǎng)、DDN（Digital Data Network，數(shù)字?jǐn)?shù)據(jù)網(wǎng)）、幀中繼、X.25或SDH 等網(wǎng)絡(luò)連接各個(gè)分支網(wǎng)絡(luò)，構(gòu)成企業(yè)骨干網(wǎng)；在公司分支機(jī)構(gòu)采用H3C MSR 20/30路由器，通過(guò)以太網(wǎng)、PSTN/ISDN連接遠(yuǎn)程用戶，為家庭辦公和移動(dòng)辦公用戶提供接入服務(wù)。
MSR路由器為用戶提供SIP等主流語(yǔ)音通訊協(xié)議，實(shí)現(xiàn)緊急呼叫/掉電求救/撥號(hào)策略/傳真/E-PHONE等各種語(yǔ)音業(yè)務(wù)和包括FXS/FXO/VE1/VT1等豐富的語(yǔ)音接口類型。MSR路由器采用可擴(kuò)展架構(gòu)，DSP資源整機(jī)統(tǒng)一分配，極大提高了DSP資源的利用率，增加了接入的密度，實(shí)現(xiàn)本地用戶的TDM交換，一方面可以保證語(yǔ)音的質(zhì)量，另一方面避免了本地通話對(duì)DSP資源的占用，節(jié)約了DSP資源。對(duì)于不需要語(yǔ)音業(yè)務(wù)的用戶，MSR提供了靈活的扣卡結(jié)構(gòu)設(shè)計(jì)方案，為用戶節(jié)約了投資。
MSR路由器實(shí)現(xiàn)了路由交換一體化設(shè)計(jì)和實(shí)現(xiàn)，用戶可以無(wú)縫地使用路由器和交換機(jī)的所有特性。
科研教育機(jī)構(gòu)IPv6實(shí)驗(yàn)網(wǎng)方案
IPV6典型組網(wǎng)方案
MSR 30路由器支持IPv6，采用雙棧技術(shù)，保護(hù)了科教機(jī)構(gòu)現(xiàn)有的投資和對(duì)已有的IPv4網(wǎng)絡(luò)的兼容，很好地保證了純IPv4和純IPv6設(shè)備使用在同一網(wǎng)絡(luò)中。
用MSR 30產(chǎn)品進(jìn)行IPv6實(shí)驗(yàn)時(shí)，可以先將網(wǎng)關(guān)設(shè)備配置為雙棧設(shè)備，利用已有的IPv4連接，采用6to4接入，或隧道代理接入，提供內(nèi)部網(wǎng)絡(luò)到外部IPv6網(wǎng)絡(luò)的互通；與Cernet2等外部IPv6網(wǎng)絡(luò)的通信可以采用各種隧道方式實(shí)現(xiàn)；隨著IPv6應(yīng)用發(fā)展，也可選擇構(gòu)建局部的純IPv6網(wǎng)絡(luò)提供專門的IPv6接入等服務(wù)，并逐漸融合到IPv6的Internet中。
金融終端接入組網(wǎng)方案
金融行業(yè)可以利用MSR 20/30路由器實(shí)現(xiàn)IP化終端、串口終端接入功能及SNA連接功能，在不改變?cè)邢到y(tǒng)的基礎(chǔ)上實(shí)現(xiàn)SNA網(wǎng)絡(luò)同TCP/IP網(wǎng)絡(luò)共存，提供基于IP的新業(yè)務(wù)，并最終實(shí)現(xiàn)向純IP主機(jī)系統(tǒng)的過(guò)渡。下面是其典型的組網(wǎng)圖：
銀行業(yè)務(wù)中心，使用MSR50路由器，通過(guò)主用線路DDN及PSTN/ISDN備份線路與下屬網(wǎng)點(diǎn)相連。
在營(yíng)業(yè)網(wǎng)點(diǎn)，使用MSR 20/30路由器并通過(guò)異步串口連接啞終端，也可以通過(guò)以太網(wǎng)交換模塊或固定的以太網(wǎng)交換接口連接支持IP協(xié)議的終端，另外還可以通過(guò)同步串口連接ATM柜員機(jī)和SNA客戶機(jī)，并且一臺(tái)設(shè)備上支持幾種終端的混合連接，上行通過(guò)串口同中心路由器實(shí)現(xiàn)DDN專線連接。
通過(guò)軟件加密方法，在終端接入的路由器和遠(yuǎn)端的UNIX前置機(jī)之間進(jìn)行數(shù)據(jù)的加密傳輸，從而保證終端傳至路由器的數(shù)據(jù)可以安全地被傳遞至UNIX前置機(jī)，減少數(shù)據(jù)傳輸過(guò)程中的“安全死角”，以有效保證銀行業(yè)務(wù)數(shù)據(jù)的安全。
4.選配信息
型號(hào) | 描述 |
H3C MSR 30-10（AC） | H3C MSR 30-10 路由器主機(jī)(AC) |
H3C MSR 30-10（DC） | H3C MSR 30-10 路由器主機(jī)(DC) |
H3C MSR 30-11（AC） | H3C MSR 30-11 路由器主機(jī)(AC) |
H3C MSR 30-11E（AC） | H3C MSR 30-11E 路由器主機(jī)(AC) |
H3C MSR 30-11F（AC） | H3C MSR 30-11F 路由器主機(jī)(AC) |
H3C MSR 30-16（AC） | H3C MSR 30-16 路由器主機(jī)(AC) |
H3C MSR 30-16（POE） | H3C MSR 30-16 路由器主機(jī)(POE) |
H3C MSR 30-20（AC） | H3C MSR 30-20 路由器主機(jī)(AC) |
H3C MSR 30-20（DC） | H3C MSR 30-20 路由器主機(jī)(DC) |
H3C MSR 30-20（POE） | H3C MSR 30-20 路由器主機(jī)(POE) |
H3C MSR 30-40（AC） | H3C MSR 30-40 路由器主機(jī)(AC) |
H3C MSR 30-40（DC） | H3C MSR 30-40 路由器主機(jī)(DC) |
H3C MSR 30-40（POE） | H3C MSR 30-40 路由器主機(jī)(POE) |
H3C MSR 30-60（AC） | H3C MSR 30-60 路由器主機(jī)(AC) |
H3C MSR 30-60（DC） | H3C MSR 30-60 路由器主機(jī)(DC) |
H3C MSR 30-60（POE） | H3C MSR 30-60 路由器主機(jī)(POE) |
AC-RPS800-A | RPS800-A交流冗余電源 |
Bundle機(jī)型（安全） |
|
RT-MSR3020-AC-AS-H3 | H3C MSR 30-20 路由器主機(jī)(AC)-捆綁ANDE模塊 |
RT-MSR3040-AC-AS-H3 | H3C MSR 30-40 路由器主機(jī)(AC)-捆綁ANDE模塊 |
RT-MSR3060-AC-AS-H3 | H3C MSR 30-60 路由器主機(jī)(AC)-捆綁ANDE模塊 |
Bundle機(jī)型（語(yǔ)音） |
|
RT-Z+M-5 | H3C MSR 30-20 路由器主機(jī)(AC)，捆綁VCPM+VPM32+SIC-1VE1模塊 |
RT-Z+M-9 | H3C MSR 30-40 路由器主機(jī)(AC)，捆綁VCPM+2*VPM32+SIC-1VE1模塊 |
RT-Z+M-13 | H3C MSR 30-60 路由器主機(jī)(AC)，捆綁VCPM+2*VPM32+SIC-1VE1模塊 |
Bundle機(jī)型（安全＋語(yǔ)音） |
|
RT-Z+M-6 | H3C MSR 30-20 路由器主機(jī)(AC)，捆綁ANDE+VCPM+VPM32+SIC-1VE1模塊 |
RT-Z+M-10 | H3C MSR 30-40 路由器主機(jī)(AC)，捆綁ANDE+VCPM+2*VPM32+SIC-1VE1模塊 |
RT-Z+M-14 | H3C MSR 30-60 路由器主機(jī)(AC)，捆綁ANDE+VCPM+2*VPM32+SIC-1VE1模塊 |
SIC可選模塊 |
|
RT-SIC-1FEF | 1端口百兆以太網(wǎng)光接口模塊 |
RT-SIC-1GEC | 1端口千兆光電復(fù)用Combo接口模塊 |
RT-SIC-1FEA | 1端口十/百兆以太網(wǎng)電接口模塊 |
RT-SIC-4FSW | 4端口10M/100M以太網(wǎng)二層交換模塊 |
RT-DSIC-9FSW | 9端口10M/100M以太網(wǎng)二層交換模塊 |
RT-SIC-1E1-F | 1端口非通道化E1接口模塊 |
RT-SIC-2E1-F | 2端口非通道化E1接口模塊（需配置2E1-F專用線纜） |
RT-SIC-EPRI | 1端口E1/CE1/PRI兼容接口模塊 |
RT-SIC-1SAE | 1端口增強(qiáng)型同/異步串口接口模塊 |
RT-SIC-1AM | 1端口模擬調(diào)制解調(diào)器接口模塊 |
RT-SIC-2AM | 2端口模擬調(diào)制解調(diào)器接口模塊 |
RT-SIC-1BS | 1端口ISDN基本速率S/T接口模塊 |
RT-SIC-2BS | 2端口ISDN基本速率S/T接口模塊 |
RT-SIC-1BU | 1端口ISDN基本速率U接口模塊 |
RT-SIC-8AS | 8端口異步串口接口模塊（需配置專用線纜） |
RT-SIC-16AS | 16端口異步串口SIC接口模塊（需配置專用線纜） |
RT-SIC-1ADSL | 1端口ADSL over POTS接口模塊（ADSL2+） |
RT-SIC-1FXS | 1端口FXS語(yǔ)音模塊 |
RT-SIC-2FXS | 2端口FXS語(yǔ)音模塊 |
RT-SIC-1FXO | 1端口FXO語(yǔ)音模塊 |
RT-SIC-2FXO | 2端口FXO語(yǔ)音模塊 |
RT-SIC-2FXS1FXO | 2端口FXS與1端口FXO模塊 |
RT-DSIC-4FXS1FXO | 4端口FXS與1端口FXO模塊 |
RT-SIC-1BSV | 1端口基于ISDN S/T的語(yǔ)音模塊 |
RT-SIC-2BSV | 2端口基于ISDN S/T的語(yǔ)音模塊 |
RT-SIC-1VE1 | 1路E1語(yǔ)音SIC接口模塊 |
RT-SIC-3G-GSM | WCDMA無(wú)線3G接口SIC模塊 |
RT-SIC-3G-TD | TD無(wú)線3G接口SIC模塊 |
RT-SIC-3G-CDMA | CDMA2000無(wú)線3G接口SIC模塊 |
RT-SIC-AP | 802.11a/b/g/n無(wú)線接入SIC接口模塊 |
RT-SIC-AP-BG | 802.11b/g無(wú)線接入SIC接口模塊 |
RT-SIC-EPON | 1端口以太網(wǎng)無(wú)源光網(wǎng)絡(luò)SIC模塊(SFF) |
MIM模塊 |
|
RT-MIM-1FE | 1端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45) |
RT-MIM-2FE | 2端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45) |
NS-MIM-4FE | 4端口10M/100M以太網(wǎng)電MIM接口模塊(RJ45) |
RT-MIM-1GBE | 1端口1000M以太網(wǎng)電接口模塊(RJ45) |
RT-MIM-2GBE | 2端口1000M以太網(wǎng)電接口模塊(RJ45) |
RT-MIM-1GEF | 1端口1000M以太網(wǎng)光接口模塊 |
RT-MIM-2GEF | 2端口1000M以太網(wǎng)光接口模塊 |
RT-MIM-16FSW | 16端口10M/100M以太網(wǎng)二層交換MIM接口模塊 |
RT-MIM-16FSW-POE | 16端口10M/100M以太網(wǎng)二層交換MIM接口模塊(POE) |
RT-MIM-1E1 | 1端口CE1/PRI接口模塊 |
RT-MIM-2E1 | 2端口CE1/PRI接口模塊 |
RT-MIM-4E1 | 4端口CE1/PRI接口模塊 |
RT-MIM-8E1(75) | 8端口E1接口模塊(75ohm) |
RT-MIM-1E1-F | 1端口非通道化E1接口模塊 |
RT-MIM-2E1-F | 2端口非通道化E1接口模塊 |
RT-MIM-4E1-F | 4端口非通道化E1接口模塊 |
RT-MIM-8E1(75)-F | 8端口非通道化E1接口模塊(75ohm) |
RT-MIM-1CE3 | 1端口E3/CE3兼容接口模塊 |
RT-MIM-2SAE | 2路增強(qiáng)型同/異步接口模塊 |
RT-MIM-4SAE | 4路增強(qiáng)型同/異步接口模塊 |
RT-MIM-8SAE | 8路增強(qiáng)型同/異步接口模塊 |
RT-MIM-8ASE | 8端口異步串口接口板(RJ45) |
RT-MIM-16ASE | 16端口異步串口接口板(RJ45) |
RT-MIM-4BSE | 4端口增強(qiáng)型ISDN S/T接口板 |
RT-MIM-1POS | 1端口POS接口模塊 |
RT-MIM-1ATM-OC3-H3 | 1端口ATM/155M MIM光接口模塊(SFP)（需另外選配SFP光模塊） |
RT-MIM-IMA-4E1(75) | 4端口基于E1的ATM接口模塊(75ohm) |
RT-MIM-IMA-8E1(75) | 4端口基于E1的ATM接口模塊(75ohm) |
RT-MIM-1VE1 | 1路E1語(yǔ)音MIM接口模塊 |
RT-MIM-2VE1 | 2路E1語(yǔ)音MIM接口模塊 |
RT-MIM-2FXS | 2端口FXS語(yǔ)音模塊 |
RT-MIM-4FXS | 4端口FXS語(yǔ)音模塊 |
RT-MIM-2FXO | 2端口FXO語(yǔ)音模塊 |
RT-MIM-4FXO | 4端口FXO語(yǔ)音模塊 |
RT-MIM-8FXS8FXO | 8端口FXS與8端口FXO語(yǔ)音MIM接口模塊 |
RT-MIM-16FXS | 16端口FXS語(yǔ)音MIM接口模塊 |
RT-MIM-4EM | 4路語(yǔ)音處理板E&M中繼接口模塊 |
RT-MIM-HNDE | 高性能網(wǎng)絡(luò)數(shù)據(jù)加密處理模塊 |
RT-MIM-6FCM | 6端口金融POS終端模擬線路接入模塊 |
RT-MIM-OAP | 開(kāi)放式業(yè)務(wù)平臺(tái)MIM模塊(1.06G dual-core CPU/2G內(nèi)存/512M CF卡/500G 硬盤) |
RT-MIM-OAPS | 開(kāi)放式業(yè)務(wù)平臺(tái)MIM模塊(1.66G CPU/1G內(nèi)存/512M CF卡/500G 硬盤) |
扣卡模塊 |
|
RT-ESM-ANDE | H3C MSR高級(jí)網(wǎng)絡(luò)數(shù)據(jù)加密ESM模塊 |
RT-ESM-SNDE | H3C MSR標(biāo)準(zhǔn)網(wǎng)絡(luò)數(shù)據(jù)加密ESM模塊 |
RT-VCPM | H3C MSR語(yǔ)音協(xié)處理模塊 |
RT-VPM32 | H3C MSR 32路語(yǔ)音處理模塊 |
RT-VPM24 | H3C MSR 24路語(yǔ)音處理模塊 |
RT-VPM16 | H3C MSR 16路語(yǔ)音處理模塊 |
RT-VPM8 | H3C MSR 8路語(yǔ)音處理模塊 |
MSR 30-40和MSR 30-60專用模塊 |
|
RT-DMIM-24FSW | 24端口10M/100M及2端口1000BASE-T/1000BASE-X(COMBO)以太網(wǎng)2層交換MIM接口模塊 |
RT-DMIM-24FSW-POE | 24端口10M/100M及2端口1000BASE-T/1000BASE-X(COMBO)以太網(wǎng)2層交換MIM接口模塊(POE) |
RT-DMIM-48FSW | 48端口10M/100M以太網(wǎng)2層交換DMIM接口模塊 |
