网络产品

  • 返回首页
  • 收藏本站
  • 联系我们
  • 网站首页
  • 关于我们
  • 产品展示
  • 客户与案例
  • 新闻中心
  • 招贤纳士
  • 联系我们
  • 技术支持

    思科网络产品
    ---------思科交换机
    ---------思科路由器
    ---------思科防火墙
    ---------思科无线产品
    ---------思科模块
    VBEL(威贝尔)网络产品
    ---------光纤收发器
    ------------智能型
    ------------非智能型
    ---------光纤转换器
    ---------PDH光端机
    ---------视频光端机
    ---------光纤MODEM
    ---------协议转换器
    ---------以太网桥
    ---------光纤跳线
    ---------光纤模块
    ---------收发器机架
    华为网络产品
    ---------华为交换机
    ---------华为路由器
    ---------华为防火墙
    ---------华为模块
    H3C网络产品
    ---------H3C交换机
    ---------H3C路由器
    ---------H3C防火墙
    ---------交换机模块
    ---------路由器模块
    ---------防火墙模块
当前位置: 首页>产品展示>H3C>H3C路由器>详细内容

H3C MSR 50-06路由器

时间:2009-12-26点击:次
  
H3C MSR 50-06路由器

产品介绍

H3C MSR 50-06是H3C公司推出的一款高性能全千兆宽带路由器,是MSR50系列路由器中的强安全产品。它主要定位于以太网接入的SMB市场和政府、企业分支机构、网吧等网络环境,如需要高Internet带宽的网吧、酒店和学校等等,如采用以太网光纤接入的电子政务网等等。

H3C MSR 50-06全千兆路由器采用高性能处理器,CPU主频达到800M。并且软件方面支持丰富的安全特性,支持防攻击和应用过滤等功能。它是H3C公司宽带路由器中的高端产品,是大型网吧用户和大型企业的理想选择。

H3C MSR 50-06路由器

产品特点

◆ 全千兆互联

MSR 50-06提供4个千兆接口(其中两个千兆以太网接口支持光/电可选,另外两个千兆以太网接口只支持电口),可以满足企业核心千兆组网的需求。设备同时还提供2个光接口,通过加载SFP光模块,实现核心路由器和核心交换机的光纤互联。

◆ 高处理性能

MSR 50-06采用高性能网络处理器,缺省内存配置是512M,Flash大小为16M。强大的CPU和内存保证了MSR 50-06高的转发性能,可以达到千兆线速。在实际应用中,典型的带机量为300-1000台,适用于信息点众多和对速率要求较高的大型企业和网吧。

◆ 多出口负载分担

等值路由根据带宽的负载分担是软件的一个新增特性,此特性用于企业网络边缘,对用户的出口流量进行合理分配。MSR 50-06具有4个千兆口,支持负载均衡和线路备份。

◆ 防攻击特性丰富

MSR 50-06具有丰富的嵌入安全特性,除了支持普遍的访问控制和状态防火墙之外,还提供了丰富的防攻击和安全日志功能,有效地保证网络的安全性,解决网吧和企业经常受到攻击的难题。

提供多种攻击防范技术,包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。

提供多种安全日志,包括攻击实时日志、地址绑定日志、流量告警日志和会话日志,供网管员实时监控网络运行状态和安全状态。

◆ IP MAC地址绑定和免费ARP

为了防止ARP病毒,MSR 50-06提供MAC和IP地址绑定功能,在路由器上面对局域网内的PC机的IP地址和MAC地址进行绑定,同时具有发送免费ARP的功能,随时告知PC机网关正确的IP地址和MAC地址对应关系。

◆ 完善的VPN功能

MSR 50-06路由器集成了VPN网关功能,支持L2TP VPN、GRE VPN、IPSec VPN(支持野蛮模式),支持动态VPN方案(DVPN)。

◆ 易用和完备的Web网管功能

MSR 50-06路由器不仅支持命令配置和信息查询,同时还提供简单易用和功能丰富的Web网管功能,用户只需要通过鼠标点击动作便可在Web页面上轻松完成相应的配置,大大简化了网络管理员的工作。

产品规格

硬件规格

产品型号

MSR 50-06

接口

1个配置口

1个AUX口

4个10/100/1000M以太网WAN接口

(2个光/电可选,2个电口)

CPU

MIPS处理器 800M

内存

DDR 512M

Flash

16M

最大功耗

35W

电源

100~240V AC 50/60Hz

外型尺寸(W×D×H)

436mm×430mm×44mm

重量

5.5kg

环境温度

0~40℃

环境相对湿度

5~90%(不结露)

软件规格

属性

说明

VPN

L2TP VPN

可以根据VPN用户完整用户名,用户域名和电话号码向指定LNS发起连接

可以为VPN用户分配地址

可以进行LCP重协商和二次CHAP验证

IPSec/IKE

支持AH、ESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES、3DES两种加密算法

支持MD5及SHA-1验证算法

支持IKE主模式及野蛮模式

支持NAT穿越

GRE VPN

DVPN

提供GRE 、UDP两种隧道

支持登录认证及节点间的加密认证

支持依赖动态IP地址构建VPN

同一个节点可以属于不同的VPN域

网络互连

局域网协议

Ethernet_II,Ethernet_SNAP

VLAN,

链路层协议

PPP,PPPoE(Client/Server)

网络协议

IP服务

ARP,静态域名解析,IP UNNUMBERED

DHCP中继,DHCP服务器,DHCP客户端

IP路由

静态路由管理,动态路由协议(RIP-1/RIP-2,OSPF)

路由策略,策略路由

网络应用

Telnet Client、SSH(1.5/2.0)、FTP服务器、FTP客户端、Ping、HWPing、TRACERT、静态DNS、NTP

网络安全性

验证、授权和计帐(AAA)服务

AAA、RADIUS、Tacacs 、PKI/CA

数据安全

支持终端访问安全

IPSec,IKE

NAT

支持局域网内用户使用地址池中的IP地址访问外部网络

支持将访问控制列表与地址池的关联

支持将访问控制列表与接口的关联

支持外部网络主机访问内部的服务器

可配置支持地址转换的有效时间

支持多种NAT ALG,包括FTP、H.323、DNS等

网络可靠性

VRRP,备份中心

服务质量保证(QoS)

流量监管

Traffic Policing

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP

拥塞避免

RED及WRED

流量整形

TS

接口速率限制

LR

配置管理

命令行接口

通过Console口进行本地配置

通过Telnet或SSH进行本地或远程配置

配置命令分级保护,确保未授权用户无法侵入路由器

网络管理

支持标准网管SNMP v1/v2c/v3

支持BIMS(网点智能管理解决方案)

ASPF

支持FTP协议检测

支持SMTP协议检测

支持H323协议检测

支持RTSP1.0协议检测

支持HTTP1.1协议检测

Java阻塞

通用TCP协议检测

通用UDP协议检测

会话状态管理

IP分片报文检测

支持配置空闲超时时间

支持通用端口映射

支持基于ACL的端口映射

会话日志

支持的接口

流老化精度/误差为5s

防火墙和ACL

ACL

基本的访问控制列表

高级的访问控制列表

基于接口的访问控制列表

基于MAC地址的访问控制列表

根据时间段过滤报文

支持配置顺序排序

支持自动深度优先的排序

支持ICMP消息类型过滤

支持ICMP消息码过滤

报文过滤

支持DSCP过滤

支持precedence过滤

支持Tos过滤

分片报文检测

TCP报文过滤

数据流的第一个报文记录日志

对一个数据流,定时发送日志信息

支持ACL description

支持Rule comment

ARP FLOOD防范

攻击防范

ARP病毒防范

Land攻击防范

Smurf攻击防范

Fraggle攻击防范

WinNuke攻击防范

Ping of Death攻击防范

Tear Drop攻击防范

IP Spoofing攻击防范

SYN Flood攻击防范

ICMP Flood攻击防范

ARP FLOOD防范

UDP Flood攻击防范

ARP欺骗攻击防范

ARP主动反向查询

TCP报文标志位不合法攻击防范

超大ICMP报文攻击防范

地址扫描的防范

端口扫描的防范

DOS/DDOS攻击防范

ICMP重定向或不可达报文控制功能

tracert报文控制功能

带路由记录选项IP报文控制功能

MAC和IP绑定功能

安全区域划分和管理

安全区划分

攻击实时日志

安全日志

地址绑定日志

流量告警日志

会话日志

流量统计和分析功能

流量监控

全局/基于安全域连接数率监控

全局/基于安全域协议报文比例监控

安全事件统计功能

组网应用

◆ 大型网吧应用MSR 50-06路由器特别适合于作为对带宽、速率要求很高的网吧的出口设备,在实际应用当中的典型带机量为300-1000台。

MSR 50-06路由器大型网吧应用组网示意图

网吧利用MSR 50-06路由器的广域网口,实现全千兆互联;可加载SFP光模块,实现光纤互联。

MSR 50-06支持多个以太网接口,因此可以做两个或多个以太网WAN接口的负载均衡和备份MSR 50-06具有强大的防攻击能力,可以保证网吧不受外来者的攻击。◆ 高可靠性全千兆大型网络接入

MSR 50-06路由器的性能非常高,适合做大型企业的Internet出口路由器。由于该设备支持四个以太网接口,可采用两台这个设备和两个交换机组成全连接的高可靠性网络,这个应用模式就需要用到MSR 50-06的VRRP特性。这个网络中,无论是哪一台设备出现故障或是哪一条出口的通信链路出现故障都不会造成网络通信的中断。

MSR 50-06路由器高可靠性全千兆大型网络接入组网示意图

在公司总部采用H3C MSR 50/30系列路由器,通过以太网、DDN(Digital Data Network,数字数据网)、帧中继、X.25或SDH等网络连接各个分支,构成企业骨干网;在公司分支机构采用H3C MSR 20-15W路由器,通过以太网、PSTN/ISDN连接远程用户,为家庭办公和移动办公用户提供接入服务。

MSR20-15W路由器为用户提供H.323、SIP等主流语音通讯协议,实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。

MSR 20-15W路由器实现了路由交换一体化设计和实现,用户可以无缝地使用路由器和交换机的所有特性,同时还可以通过WLAN方式接入无线终端。

◆ 高性能VPN组网应用

H3C MSR 50-06的VPN接入功能丰富,支持L2TP、GRE和IPsec等VPN功能,另外还支持H3C公司专有的动态VPN技术(DVPN),同时,MSR 50-06路由器还能提供高性能的VPN接入能力,因此非常适合做企业的VPN接入网关。而分支机构则可以利用MSR 20-1X系列路由器作为VPN的客户端,该系列设备能够提供ADSL、以太网宽带接入方式,也支持串口和E1等窄带接口通信方式,完全可以满足多种通信链路的VPN接入。

MSR 50-06路由器高性能VPN组网示意图

选配信息

型号

描述

H3C MSR 50-06(AC)

H3C MSR 50-06 路由器主机(AC)

------分隔线----------------------------
网站首页 - 产品展示 - 关于我们 - 联系我们 -

Copyright © 2009 Vbel.Com.Cn 北京博信众达网络科技有限公司 版权所有.All Rights Reserved.
服务热线:010-51266604(中继线)