网络产品

产品介绍

MSR 20-15W多业务路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门针对小企业（SMB）、企业分支机构、小型金融网点和家庭办公而开发的多功能接入路由器产品系列，是定位于“高品质公务及商业网点”的路由器设备。MSR 20-15W设备采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

MSR 20-15W多业务路由器集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。该系列设备在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。

H3C SR6602路由器

产品特点

SR6602是业界首款基于多核多线程处理器的高端路由器，具备高性能、易编程、灵活的L4-L7层业务应用等特点。多核多线程处理器的应用，使网络设备具备高性能和灵活性等特点，其良好的可编程性和易用性，使SR6602对未来的新业务具备快速响应能力和良好的适应能力，满足用户不断发展的、在路由器上实现应用层业务管理的需求。SR6602路由器在系统架构设计阶段就非常注重内容和安全业务的硬件加速处理，从而使多核处理器宝贵的核心资源可用于最关键、最核心的L4-7深度业务处理。随着传统高端路由器向业务型高端路由器的不断发展，多核多线程处理器已成为高端路由器的关键技术，成为未来高端业务路由器发展的基石。

SR6602业务引擎独立完成NAT、IPSec、Netstream等业务的分布式处理，提高系统的整体业务能力，消除传统高端路由器通过专门的业务板处理所造成的高成本。

SR6602秉承H3C公司的开发架构设计理念——开放应用架构（OAA），满足后续L4-L7层持续业务定制和升级，实现高端路由器的业务增值，加速IP网络向智能化方向发展。

SR6602处理能力达到4.5Mpps，能够提供4个OC-3/STM-1的通道化POS接口并支持通道化到E1/T1或者DS0，以及高密度的线速E1 、DS0汇聚和接入。

SR6602提供的高速CPOS模块能够给用户提供硬件MP功能。在作为广域网汇聚节点时，用户通过采用高性能CPOS模块对下行E1或者T1链路实现硬件PPP多链路捆绑，在不影响转发的前提下实现MP报文重组、分片等功能。

SR6602整机可以实现多达10个12E1或者14个12T1的线速MP捆绑，可以充分满足窄带汇聚组网中日益增长的带宽需求。

SR6602业务网关路由器通也过内置硬件加密引擎实现高性能的IPSec加密，保证用户数据在广域网和内部网络的传输安全。

SR6602提供的高性能、灵活的QoS解决方案，是网络业务的重要技术基础。提供先进的队列调度、拥塞避免、拥塞管理、流量监管、流量整形、优先级标记等功能，可精确保证不同业务的带宽、时延、抖动和丢包率，满足不同用户、不同业务等级的“区分服务”的要求。

SR6602支持高性能NAT、L2TP、GRE等业务特性，支持Firewall、ASPF、URPF等多种安全特性，提供NetStream报文统计功能，并可以针对不同的流信息进行独立的数据统计，为用户提供可视化的网络流量管理，方便开展网络规划、安全监控、流量计费等业务。

SR6602支持IPv4/IPV6的静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4 。同时支持丰富的策略路由和路由策略，可对网络流量进行灵活的控制和调度，满足企业网和运营商网络的路由特性要求。

SR6602支持全面的MPLS协议，支持二层、三层的VPN业务，支持MPLS TE等功能。能够和H3C公司其他网络产品一起组成强大的MPLS网络，提供高性能、安全和多层次的MPLS VPN解决方案。

SR6602秉承了高端路由器分布式体系架构，将控制平面和业务平面分离，确保系统全速运行时业务和控制互不干扰。从而保障主备倒换时零丢包，实现业务不中断。

SR6602各关键部件如主控板、电源、管理总线全部为冗余热备分，实现基于状态的热切换。所有组件支持热插拔；提供热补丁技术，实现软件完全平滑升级。

支持MPLS TE FRR，具备快速路由备份（FRB：Fast Routing Backup）特色功能，并结合BFD功能，实现故障链路的快速路由切换

支持IGP快速收敛；支持虚拟路由冗余协议（VRRP），结合BFD故障检测机制，实现快速的VRRP倒换能力；

支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart)功能实现主备引擎倒换时无间断转发。

SR6602支持用户分级管理和口令保护、包过滤、防恶意报文攻击、控制平面限速，对登录用户进行认证（包括本地认证、RADIUS认证和TACACS认证），并且不同级别的用户给予不同的配置权限，充分保证了设备在网上的安全运行。

在用户管理上，SR6602支持外置CF卡、Host USB和Device USB接口，在满足用户日益增长的存储容量需求的同时方便了用户采用不同的接口进行设备管理。

产品规格

结构

标准19英寸机箱，集中式架构

主控板槽位数

无

业务引擎槽位数

无

子卡槽位数量

HIM

2

MIM

固定业务接口

4 GE光电复合

Console口

1

AUX口

1

USB接口

2

CF卡

2（内置1个，外置1个可选配）

背板容量

20Gbps

包转发率

4.5Mpps

IPSec加密性能

3Gbps

二层协议

ARP：动态和静态ARP、代理ARP代理、免费ARP

以太网、子接口VLAN

PPPoE Server

PPP、软件MP、硬件MP（CL2P/CL1P模块）

FR、MFR、FRF12分片、FR交换

HDLC

ATM：IPoA、PPPoA Server、IPoEoA、PPPoEoA Server

IP服务

TCP、UDP、IP Option、IP unnumber

策略路由

IP路由

静态路由

动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

IPv4组播

IGMP（Internet Group Management Protocol）v1/v2/v3

PIM（Protocol Independent Multicast）DM/SM

MSDP（Multicast Source Discovery Protocol）

MBGP

组播静态路由

IP应用

DHCP Server/Relay/Client

DNS Client

NTP Server/Client

Telnet Server/Client

TFTP Client

FTP Server/Client

UDP Helper

IPv6

基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL

IPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 GRE隧道

、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道

静态路由

动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4

QoS

流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管：CAR限速，粒度可配

基于目的地址或者源地址的限速（支持网段限速）

GTS流量整形

优先级Mark/Remark

各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ

拥塞避免算法：Tail-Drop、WRED

LR速率限制

MPLS QoS

IPv6 QoS

安全特性

ACL访问控制列表

ACL加速

基于时间的访问控制

包过滤防火墙

状态防火墙ASPF

本机TCP防攻击

控制平面限速

虚拟分片重组

URPF

Web过滤

用户分级管理和口令保护

AAA认证、授权、计费

RADIUS

HWTACACS

Portal（支持与EAD联动）

PKI证书

SSH 1.5/2.0

RSA

IPSec、IPSec多实例、IKE

P2P限流（仅SR6602支持）

专用业务处理

NAT、NAT多实例、NAT日志

连接数限制

GRE隧道

L2TP隧道

NetStream v5/v8/v9/IPv6/MPLS（支持XLog互通）

MPLS（Multiprotocol Label Switching）

L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分 层PE（HoPE）、CE双归属、MCE、多角色主机、GRE隧道等

L2VPN：Martini、Kompella、CCC和SVC方式

MPLS TE、RSVP TE

组播VPN

可靠性

VRRP /VRRP v3 虚拟路由冗余协议

MPLS TE FRR（快速重路由）

IGP路由快速收敛

BFD：Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR

GR：OSFP/BGP/IS-IS/ LDP/RSVP

软件热补丁

支持接口模块的热插拔

管理与维护

通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过AUX口利用Modem拨号进行配置、远程维护

通过SNMP管理（v1，v2c，v3）

支持RMON（ 1，2，3，9组MIB）

支持系统日志

支持分级告警

PING、Tracert

NQA：支持网络质量分析/与VRRP、策略路由、静态路由联动

风扇状态检测、维护和告警

电源状态检测、维护和告警

CF卡状态检测、维护

环境温度变化检测、告警

文件系统

支持FAT格式的文件系统

支持CF卡

支持USB外接存储设备

支持Dual Image

加载与升级

通过XModem协议实现加载升级

通过FTP、TFTP实现加载升级

电源

AC/RPS

交流输入额定范围：100～240V 50/60Hz

直流输入额定范围：-40～-60V

最大功率

150 W

外形尺寸（宽×高×深）

442mm×460mm×44mm

满配置重量

7.5kg

工作环境温度

0℃～45℃

工作环境湿度

10%～95%，无冷凝

工作海拔高度

-60m～3km

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI CLASS A

CISPR22 CLASS A

EN 55022 CLASS A

CISPR24

EN 55024

IEC 61000-3-2

IEC 61000-3-3

EN 61000-6-1

ETSI EN 300 386

组网应用

◆ 汇聚层典型组网应用

在金融行业二级网、电力调度/通信省级骨干网、财税省级骨干网等典型的组网应用中，地市汇聚路由器使用cPOS进行汇聚的应用非常普遍，SR6604/SR6608凭借其强大的cPOS汇聚能力在该类型的组网中非常适合作为地市汇聚路由器。大型汇聚路由器可选用SR6608，中小型汇聚点可选用SR6604。除提供强大cPOS汇聚能力之外，SR6604/SR6608还能提供硬件、软件等各个层面的运营商级可靠性特性，确保组网的高可靠性。

◆ 企业网核心路由器典型组网应用

本组网方案是SR6608路由器作为企业网核心设备的典型组网应用。对内部SR6608通过其高密度的千兆以太网连接企业内部的局域网及服务器，对外部通过其丰富的广域网接口（从DS0到155M的各种接口）连接不同层次的分支网络，同时还可以选择L2tp、GRE、IPSec等多种安全的接入方式确保分支网络接入的安全性。◆ NAT出口网关典型组网应用

本组网方案是SR6602路由器作为校园网出口网关的典型组网应用。本组网中：

一台SR6602通过两个固定GE接口分别连接教育网出口和运营商出口，配置等价路由或者策略路由实现流量的负载分担以及链路备份功能；SR6602配置针对源地址的连接数以及带宽限制功能，解决多媒体在线点播、P2P下载等应用挤占大部分出口带宽的问题，有效保证内网用户正常的上网体验；SR6602启动NAT日志，与H3C的iMC UBA网管组件配合，提供详尽的图形化报表，使用户对内网应用类型和流量分布一目了然；SR6602配置P2P限流，借助可升级的特征库，对内网P2P应用可进行更加精细的控制（阻断、限速）。

选配信息