网络产品

产品介绍

H3C SR6608开放多核路由器（以下简称SR6608）是H3C公司自主研发，面向电信、政府、电力、金融、教育、企业等用户网络量身打造的一款集高性能转发、高灵活性业务处理和高密度接入能力于一体的高端多业务路由器。

SR6608是业界第一款基于多核多线程处理器技术架构的路由器产品，其全新的硬件平台和面向业务设计的理念全新诠释了数据通信业务汇聚/接入和企业网关的新型解决方案，更加充分的满足未来业务扩展的多元化应用需求，符合电信及各行业IT建设的现状与发展趋势。其中SR6608路由器采用双主控、双电源、分布式设计、高速背板容量，保证用户业务的分布式线速处理；采用先进的多核多线程处理器作为数据转发和业务处理引擎，既继承了CPU业务高度灵活的特点，又保障了业务处理的高性能；SR6608提供了丰富的可选配模块，同时兼容中低端路由器的MIM接口卡，不仅充分保护了用户已有投资，而且能够最大限度的满足用户的各种组网需求。

SR6608定位于电信及各行业大型网络的高性能汇聚和接入设备、中型网络的核心及汇聚设备、中小型企业网络的核心设备。

H3C SR6608路由器

产品特点

SR6608是业界首款基于多核多线程处理器的高端路由器，具备高性能、易编程、灵活的L4-L7层业务应用等特点。多核多线程处理器的应用，使网络设备具备高性能和灵活性等特点，其良好的可编程性和易用性，使SR6608对未来的新业务具备快速响应能力和良好的适应能力，满足用户不断发展的、在路由器上实现应用层业务管理的需求。SR6608路由器在系统架构设计阶段就非常注重内容和安全业务的硬件加速处理，从而使多核处理器宝贵的核心资源可用于最关键、最核心的L4-7深度业务处理。随着传统高端路由器向业务型高端路由器的不断发展，多核多线程处理器已成为高端路由器的关键技术，成为未来高端业务路由器发展的基石。

SR6608采用多核多线程处理器、全分布式架构，路由引擎和业务引擎硬件分离，所有引擎上控制平面和业务平面分离，确保系统全速运行时业务和控制互不干扰，主备倒换时不丢包，业务不中断；各业务引擎可独立完成NAT、IPSec、Netstream等业务的分布式处理，提高系统的整体业务能力，消除传统高端路由器通过专门的业务板处理所造成的高成本。

SR6608秉承H3C公司的开发架构设计理念——开放应用架构（OAA），满足后续L4-L7层持续业务定制和升级，实现高端路由器的业务增值，加速IP网络向智能化方向发展。

SR6608可提供高密度的OC-3/STM-1的通道化POS 接口，并支持通道化到E1/T1或者DS0，提供业界领先的、高密度的E1、DS0线速汇聚能力，在窄带接入容量、密度以及性能等方面均达到业界领先水准。

SR6608提供的高速CPOS模块能够给用户提供硬件MP功能。在作为广域网汇聚节点时，用户通过采用高性能CPOS模块对下行E1或者T1链路实现硬件PPP多链路捆绑，在不影响转发的前提下实现MP报文重组、分片等功能。

SR6608整机可以实现多达40个12E1或者56个12T1的线速MP捆绑；可以充分满足窄带汇聚组网中日益增长的带宽需求。

SR6608全部的业务引擎（FIP-100/200）通过内置硬件加密引擎实现高性能分布式IPSec加密，在不增加用户任何投资的前提下提供强大的数据加密能力，保证用户数据在广域网和内部网络的传输安全。

SR6608提供的高性能、灵活的QoS解决方案，是网络业务的重要技术基础。提供先进的队列调度、拥塞避免、拥塞管理、流量监管、流量整形、优先级标记等功能，可精确保证不同业务的带宽、时延、抖动和丢包率，满足不同用户、不同业务等级的“区分服务”的要求。

SR6608支持高性能NAT、L2TP、GRE等业务特性，支持Firewall、ASPF、URPF等多种安全特性，提供NetStream报文统计功能，并可以针对不同的流信息进行独立的数据统计，为用户提供可视化的网络流量管理，方便开展网络规划、安全监控、流量计费等业务。

SR6608实现上述所有业务的分布式处理，有效提高了整机的业务处理能力和可靠性。

SR6608支持IPv4/IPV6的静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4 。同时支持丰富的策略路由和路由策略，可对网络流量进行灵活的控制和调度，满足企业网和运营商网络的路由特性要求。

SR6608支持全面的MPLS协议，支持二层、三层的VPN业务，支持MPLS TE等功能。能够和H3C公司其他网络产品一起组成强大的MPLS网络，提供高性能、安全和多层次的MPLS VPN解决方案。

SR6608秉承了高端路由器分布式体系架构，将控制平面和业务平面分离，确保系统全速运行时业务和控制互不干扰。从而保障主备倒换时零丢包，实现业务不中断。

SR6608各关键部件如主控板、电源、管理总线全部为冗余热备分，实现基于状态的热切换。所有组件支持热插拔；提供热补丁技术，实现软件完全平滑升级。

支持MPLS TE FRR，具备快速路由备份（FRB：Fast Routing Backup）特色功能，并结合BFD功能，实现故障链路的快速路由切换

支持IGP快速收敛；支持虚拟路由冗余协议（VRRP），结合BFD故障检测机制，实现快速的VRRP倒换能力；

支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart)功能实现主备引擎倒换时无间断转发。

SR6608支持用户分级管理和口令保护、包过滤、防恶意报文攻击、控制平面限速，对登录用户进行认证（包括本地认证、RADIUS认证和TACACS认证），并且不同级别的用户给予不同的配置权限，充分保证了设备在网上的安全运行。

在用户管理上，SR6608支持外置CF卡、Host USB和Device USB接口，在满足用户日益增长的存储容量需求的同时方便了用户采用不同的接口进行设备管理。

产品规格

硬件规格

结构

标准19英寸机箱，全分布式架构

主控板槽位数

2（1 1冗余备份）

业务引擎槽位数

4

子卡槽位数量

HIM

8

MIM

16

固定业务接口

2 GE光电复合（每块FIP-200）

Console口

1

AUX口

1

USB接口

2

CF卡

2（内置1个，外置1个可选配）

背板容量

100Gbps

包转发率

18Mpps

IPSec加密性能

12Gbps

二层协议

ARP：动态和静态ARP、代理ARP代理、免费ARP

以太网、子接口VLAN

PPPoE Server

PPP、软件MP、硬件MP（CL2P/CL1P模块）

FR、MFR、FRF12分片、FR交换

HDLC

ATM：IPoA、PPPoA Server、IPoEoA、PPPoEoA Server

IP服务

TCP、UDP、IP Option、IP unnumber

策略路由

IP路由

静态路由

动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

IPv4组播

IGMP（Internet Group Management Protocol）v1/v2/v3

PIM（Protocol Independent Multicast）DM/SM

MSDP（Multicast Source Discovery Protocol）

MBGP

组播静态路由

IP应用

DHCP Server/Relay/Client

DNS Client

NTP Server/Client

Telnet Server/Client

TFTP Client

FTP Server/Client

UDP Helper

IPv6

基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL

IPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 GRE隧道

、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道

静态路由

动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4

QoS

流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管：CAR限速，粒度可配

基于目的地址或者源地址的限速（支持网段限速）

GTS流量整形

优先级Mark/Remark

各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ

拥塞避免算法：Tail-Drop、WRED

LR速率限制

MPLS QoS

IPv6 QoS

安全特性

ACL访问控制列表

ACL加速

基于时间的访问控制

包过滤防火墙

状态防火墙ASPF

本机TCP防攻击

控制平面限速

虚拟分片重组

URPF

Web过滤

用户分级管理和口令保护

AAA认证、授权、计费

RADIUS

HWTACACS

Portal（支持与EAD联动）

PKI证书

SSH 1.5/2.0

RSA

IPSec、IPSec多实例、IKE

P2P限流（仅SR6602支持）

专用业务处理

NAT、NAT多实例、NAT日志

连接数限制

GRE隧道

L2TP隧道

NetStream v5/v8/v9/IPv6/MPLS（支持XLog互通）

MPLS（Multiprotocol Label Switching）

L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分 层PE（HoPE）、CE双归属、MCE、多角色主机、GRE隧道等

L2VPN：Martini、Kompella、CCC和SVC方式

MPLS TE、RSVP TE

组播VPN

可靠性

VRRP /VRRP v3 虚拟路由冗余协议

MPLS TE FRR（快速重路由）

IGP路由快速收敛

BFD：Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR

GR：OSFP/BGP/IS-IS/ LDP/RSVP

软件热补丁

支持主备倒换，支持主控板、业务引擎及接口模块、电源、风扇框的热插拔

管理与维护

通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过AUX口利用Modem拨号进行配置、远程维护

通过SNMP管理（v1，v2c，v3）

支持RMON（ 1，2，3，9组MIB）

支持系统日志

支持分级告警

PING、Tracert

NQA：支持网络质量分析/与VRRP、策略路由、静态路由联动

风扇状态检测、维护和告警

电源状态检测、维护和告警

CF卡状态检测、维护

环境温度变化检测、告警

文件系统

支持FAT格式的文件系统

支持CF卡

支持USB外接存储设备

支持Dual Image

加载与升级

通过XModem协议实现加载升级

通过FTP、TFTP实现加载升级

电源

AC（1 1）/DC（1 1）

交流输入额定范围：100～240V 50/60Hz

直流输入额定范围：-40～-60V

最大功率

650 W

外形尺寸（宽×高×深）

436mm×476mm×308mm

满配置重量

＜50kg

工作环境温度

0℃～45℃

工作环境湿度

10%～95%，无冷凝

工作海拔高度

-60m～4km

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI CLASS A

CISPR22 CLASS A

EN 55022 CLASS A

CISPR24

EN 55024

IEC 61000-3-2

IEC 61000-3-3

EN 61000-6-1

ETSI EN 300 386

组网应用

◆ 汇聚层典型组网应用

在金融行业二级网、电力调度/通信省级骨干网、财税省级骨干网等典型的组网应用中，地市汇聚路由器使用cPOS进行汇聚的应用非常普遍，SR6604/SR6608凭借其强大的cPOS汇聚能力在该类型的组网中非常适合作为地市汇聚路由器。大型汇聚路由器可选用SR6608，中小型汇聚点可选用SR6604。除提供强大cPOS汇聚能力之外，SR6604/SR6608还能提供硬件、软件等各个层面的运营商级可靠性特性，确保组网的高可靠性。

◆ 企业网核心路由器典型组网应用

本组网方案是SR6608路由器作为企业网核心设备的典型组网应用。对内部SR6608通过其高密度的千兆以太网连接企业内部的局域网及服务器，对外部通过其丰富的广域网接口（从DS0到155M的各种接口）连接不同层次的分支网络，同时还可以选择L2tp、GRE、IPSec等多种安全的接入方式确保分支网络接入的安全性。

◆ NAT出口网关典型组网应用

本组网方案是SR6602路由器作为校园网出口网关的典型组网应用。本组网中：

一台SR6602通过两个固定GE接口分别连接教育网出口和运营商出口，配置等价路由或者策略路由实现流量的负载分担以及链路备份功能；SR6602配置针对源地址的连接数以及带宽限制功能，解决多媒体在线点播、P2P下载等应用挤占大部分出口带宽的问题，有效保证内网用户正常的上网体验；SR6602启动NAT日志，与H3C的iMC UBA网管组件配合，提供详尽的图形化报表，使用户对内网应用类型和流量分布一目了然；SR6602配置P2P限流，借助可升级的特征库，对内网P2P应用可进行更加精细的控制（阻断、限速）。

选配信息