H3C MSR 5600路由器

隨著雲業務大規模的應用,廣域網為支持這些應用也出現了重大變革,用戶對於傳統路由設備提出了新的需求,其主要體現在以下幾個方麵: *網絡性能需求。在基本的帶寬、性能和可靠性需求基礎之上,更加關注網絡時延、抖動等網絡指標以保證業務在雲廣域網絡中的體驗*網絡安全需求。伴隨著無線通信接入技術的進一步發展,網絡接入終端形態已由單一的PC發展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態,BYOD(Bring your own devices)日趨風行,網絡安全邊界被打破,客戶對於網絡設備的安全性提出了更高的要求*網絡管理需求。客戶需要更加簡單、自動化的管理手段,簡化網絡設備和承載應用的配置、變更、管理與維護,並能對對網絡設備進行自動化部署和管理,以提高效率和降低管理成本*雲支撐技術需求。網絡設備要具備豐富的雲網絡和雲計算的支撐技術以滿足雲網絡應用和計算的需要,如有關虛擬化、開放式架構平台等技術 MSR 5600路由器產品包括:MSR 56-60、MSR 56-80、MSR5620款型。

先進的技術支撐

采用H3C成熟的Comware網絡操作係統,提供更智能的業務調度管理機製,支持業務模塊化的鬆耦合,並能實現進程和補丁的動態加載

卓越的高性能多核CPU處理器,采用無阻塞交換架構,極大提升多業務並發處理能力

支持OAA開放式應用架構,支持雲業務平台CVK、VMWARE、廣域網優化(WAN)、Lync協同辦公、客戶第三方的業務等開放式應用

雙主控、模塊化係統架構,實現主控板毫秒級切換和進程級的備份

MSR5660/5680支持冗餘交換網板

集成路由交換矩陣技術,路由和交換平麵分離,實現萬兆級傳輸速率

多種業務協處理引擎,包括數據加密引擎和語音DSP處理引擎等

強大的安全功能

業務安全

報文過濾功能,支持狀態過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等

支持業務流量實時分析等

網絡安全

多樣化的VPN技術,包括IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多種VPN技術的疊加使用

支持路由器協議的安全防護,支持OSPF/RIP/IS-IS/BGP動態路由協議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控製功能

終端接入安全

一體化的終端接入綁定認證,包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基於WEB的Portal認證、終端接入靜態綁定、MAC自動學習綁定

ARP攻擊防範,支持源MAC地址固定、ARP報文攻擊防範、地址衝突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑製、ARP主動確認機製等

設備管理安全

支持基於角色權限管理,能夠基於角色進行資源分配、用戶與角色的對應、權限二維分配方式

支持控製平麵流量限製,支持基於協議類型、不同隊列、已知協議報文、指定協議報文等進行流量控製和過濾

遠程安全管理,支持SNMPv3、支持SSH、HTTPS遠程管理等

管理行為控製審計,支持AAA服務器集中驗證、執行命令行授權、操作記錄實時上報等

國密辦加密算法

支持國家密碼管理局提出的SM1、SM2、SM3、SM4加密算法

精細化業務控製

通過精細化識別和精細化控製,實現對應用層業務的限速、帶寬保障、過濾等功能,並通過精細化統計指導網絡優化

支持等價鏈路負載分擔(ECMP)和非等價鏈路負載分擔(UCMP),UCMP支持根據鏈路帶寬比例進行負載分擔;

業務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態路由等技術,實現不同場景下充分利用網絡鏈路,支持多鏈路的負載分擔和基於業務和應用的負載分擔

支持基於多種方式下網絡帶寬的彈性共享,包括基於業務的彈性共享、基於用戶和用戶組的彈性共享、基於鏈路的彈性帶寬共享和基於用戶的帶寬限製

智能化網絡管理

完善的網絡管理方式,支持命令行、SNMP等方式

支持零配置部署,可實現零配置方式下的批量設備開局,通過無線短信實現設備的零開局,並且在誤配置時可自動實現設備配置的回退

Comware內置的EAA功能,對係統軟硬件部件的內部事件、狀態進行監控,出現問題時收集現場信息並嚐試自動修複,並能將現場信息發送到指定的Email郵箱

支持U盤係統自動啟動、U盤配置自動導入和USB Console接口

高可靠性

支持冗餘主控,故障切換時間為毫秒級

支持主控、接口模塊、風扇、電源熱插拔,支持雙CF卡備份

控製平麵和轉發平麵的物理分離,最大限度的提高係統的故障隔離能力和可靠性

獨立硬件處理模塊監控係統,可編程器件支持在線升級和自動加載,增強產品的可靠性

鏈路毫秒級快速故障偵測技術(BFD),可實現同靜態路由、RIP/OSPF/BGP/ISIS動態路由、VRRP和接口備份的聯動

網絡業務質量智能檢測技術(NQA),可實現同靜態路由、VRRP和接口備份的聯動

支持多設備的冗餘備份和負載分擔(VRRP/VRRPE)

支持快速重路由、GR/NSR等可靠性技術

網絡虛擬化

為降低用戶組網的複雜性,提高管理效率,率先在廣域網設備上支持IRF2(第二代智能彈性架構)技術,將物理上兩台設備虛擬化成一台邏輯設備,極大的降低了用戶網絡的運維成本,提升鏈路帶寬利用率以及設備的使用率。

支持跨設備以太網鏈路聚合技術,實現多條上行鏈路的負載分擔和互為備份,從而提高整個網絡架構的可靠性和鏈路資源的利用率;

雲間互聯

支持可擴展虛擬局域網絡VxLAN技術來完成數據中心二層互聯需求。VxLAN解決方案組網簡單,成本低廉,隻需要在站點邊緣部署一個或多個支持VxLAN功能的設備,且企業網絡和服務提供商網絡無需做任何變動;同時,VxLAN解決方案還提供了對數據進行加密IPsec技術的組合解決方案,來提高數據中心數據在公用網絡上傳輸的安全性綠色環保

完全滿足RoHS標準

先進的風道隔離設計,電源與係統風道隔離設計,獨特的雙L形風道設計,電源風道與係統風道兩個L型風道提高了空間利用率

風扇級冗餘備份設計,多級風扇調速方案,係統會根據產品內部溫度確定係統需要的風扇轉速,最大可能的降低了風扇噪音與能耗

智能節電管理,靈活定義HMIM/主控板/轉發板節電策略,最大限度地降低設備能耗

MSR5600係列硬件規格

屬性

MSR56-20

MSR56-60

MSR56-80

轉發性能

16Mpps~214Mpps

USB2.0

2,支持3G Modem擴展

固定GE接口

3GE(Combo)+ 2SFP+ / 10GE(Combo) / 10GE(Combo)+ 2SFP+ / 10GE(Combo)+ 4SFP+

CON/AUX

1

1

1

CON(Mini-USB Type AB)

/

1

1

SIC槽位

4

/

/

HMIM插槽

2

6

8

DHMIM

/

1

2

VPM

/

2

2

最大功耗

300W

300W

600W

冗餘電源

內置雙電源

內置(AC/DC/PoE),N+1備份

內置(AC/DC/PoE),N+1備份

電源

AC/POE:

100V a.c.~240V a.c.;50Hz/60Hz

DC:

-48~-60V

機架高度(U高)

2個機架高度(2RU)

4個機架高度(4RU)

5個機架高度(5RU)

外形尺寸(W×D×H,mm)

440(mm)*480(mm)*88.1mm

440×480×175.1

440×480×219.5

環境溫度

0~45℃

環境相對濕度

5~95%(不結露)

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安全

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR Subchapter J

GB 4943

MSR5600係列軟件規格

屬性

功能

二層協議

支持Ethernet,Ethernet  II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x,  802.1p,802.1Q,802.1x,STP(802.1D) ,RSTP(802.1w),MSTP(802.1s),PPP、PPPoE  Client、PPPoE Server、HDLC、DDR、Modem、ISDN等

IP服務

支持單播轉發/組播轉發,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow等

支持ECMP

支持UCMP

IP應用

支持Ping、Trace、ICMP,DHCP  Server 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS  Proxy,DDNS,IP Accounting,UDP Helper,NTP 、SNTP等

IPv4路由

靜態路由

動態路由協議:RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

ECMP(等價多路徑)

組播路由協議:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP

IPv6

支持Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6隧道,6PE、DS-LITE;

IPv6隧道技術:手工隧道,自動隧道,GRE隧道,6to4,ISATAP

靜態路由

動態路由協議:RIPng,OSPFv3,IS-ISv6,BGP4+

IPv6組播協議:MLD V1/V2,PIM-DM,PIM-SM

QoS

支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等

支持CAR(Committed Access Rate)

支持FIFO、WFQ、CBQ等

支持WRED(加權隨機先期檢測)

支持GTS(Generic Traffic Shaping)

支持流量分類

支持5層H-QoS(層次化QoS)

語音

支持FXS/FXO/E&M/E1/T1,支持R2,DSS1,Q.sig,Digital E&M等

支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等

支持豐富的語音業務、語音備份,DTMF傳輸支持RFC2833, 智能撥號路由器,FXS和FXO的1:1綁定,斷電逃生,SIP Sever本地存活,IVR等

3/4G

支持3G Modem擴展,支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+網絡

安全特性

PPPoE Client&Server,PORTAL,802.1x

Local認證,RBAC、Radius,Tacacs

ASPF,ACL,FILTER、連接數限製

IKE,IPSec

ADVPN

L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,URPF,GRE

支持ARP防攻擊

支持EAD端點準入防禦功能

支持EVI、VxLAN、Trill等數據中心特性

MPLS

協議:LDP、Static LSP

L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分層PE(HoPE)、CE雙歸屬、MCE、多角色主機等

L2VPN: Martini、Kompella、PWE3、CCC和SVC方式

MPLS TE、RSVP TE、組播VPN

可靠性

支持IRF2

支持VRRP、VRRPv3

支持基於多鏈路的負載分擔與備份

支持NQA同路由、VRRP和接口備份的聯動功能,實現端到端鏈路的檢測與備份功能

支持BFD快速鏈路檢測的主控主備倒換

管理與維護

支持SNMP V1/V2c/V3,MIB,SYSLOG,RMON

支持BiMS遠程管理方案,支持U盤開局

支持命令行管理,文件係統管理, Dual Image

支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協議測試

支持console口登錄,支持telnet(VTY)登錄,支持SSH登錄,支持FTP登錄


中小企事業單位或園區出口網關

MSR 5600路由器作為大中企事業單位或園區的綜合接入網關設備時,在企業內部提供數據連網功能,對外為企業內部用戶提供訪問互聯網的應用,同時也可以通過設備提供的內部服務器功能為企業對外提供WEB或FTP等服務。

中小企事業單位或園區出口網關的應用示意圖

* MSR 5600路由器通過下連的交換機連接企業內部的PC機或其它IP設備

* MSR 5600設備可通過雙鏈路進行主備切換或進行負載分擔,可提高網絡的可靠性

政府行業分支機構組網

MSR  2600/3600係列路由器可作為政府分支單位的接入網關,如社保、街道、工商、稅務、公安等部門,MSR  5600路由器作為上級總部的匯聚設備。政府行業對於網絡接入和數據傳輸的安全性要求較高,MSR設備可通過VPN和數據加密技術提供全麵的安全保障方案。

政府行業分支機構組網的應用示意圖

* 分支單位的MSR 2600/3600設備可以通過無線3G模塊實現對主通信鏈路的備份,以提高網絡的可靠性

* 總部通過H3C公司的BiMS對分支單位的MSR 2600/3600設備實現遠程集中管理,並可以對設備進行零配置部署

* 分支單位的MSR 2600/3600設備通過與中心的iMC服務器配合實現端點準入防禦功能(EAD),確保安全和符合要求的PC才能接入到網絡

金融網點接入組網

對於金融行業來說,MSR  2600/3600路由器是適合作為金融網點的理想接入設備,MSR  5600或SR路由器可作為地市或省級的匯聚設備。MSR係列路由器具有超強的並發業務處理能力,可保證金融網點業務的流暢處理,另外,MSR路由器具有綜合的硬件和軟件的可靠性技術支撐,確保金融網點業務的不間斷。

金融網點的應用示意圖

* 金融網點用MSR 2600/3600路由器可通過下掛交換機來接入金融業務終端,也可以通過交換接口直接連接終端設備。大部分金融網點采用雙設備來做接入以提高網絡的可靠性

* 地市或省級采用MSR 5600設備來做匯聚路由器,為提高匯網絡的可靠性,匯聚層一般采用雙設備

* 新型金融網點會對不同客戶群提供差異化的服務,MSR路由器豐富的QoS技術可滿足這種對帶寬進行差異化的應用需求

電力行業應用組網

電力調度網一般采用主備兩張網來實現廠站設備的接入,廠站采用MSR 3600設備進行分支點的接入,匯聚到由MSR 5600設備組成的接入網,向上再匯聚到骨幹網設備。

電力行業組網的應用示意圖

* MSR 3600路由器用於廠站設備的接入,並匯聚到接入網的MSR 5600路由器

* 電力調度網采用主備調度網絡,大部分廠站的設備同時連接到這兩張網絡,以提高網絡的可靠性

* 電力調度網可以采用MPLS VPN技術來實現網絡的隔離和安全,對於網絡層次較多及設備較多的應用組網,還可以采用分層的MPLS VPN技術來提高網絡運行的效率和網絡擴展的靈活性


型號

描述

H3C MSR 56-20

H3C MSR 56-20路由器機框

H3C MSR 56-60

H3C MSR 56-60路由器機框

H3C MSR 56-80

H3C MSR 56-80路由器機框

MPU-60

H3C MSR 5600係列路由器MPU-60主控模塊

MPU-100

H3C MSR 5600係列路由器MPU-100主控模塊

SPU-100

H3C MSR 5600係列路由器SPU-100 業務處理模塊

SPU-200

H3C MSR 5600係列路由器SPU-200 業務處理模塊

SPU-300

H3C MSR 56 SPU-300 業務處理模塊

MPU-100-X1

H3C MSR 5600係列路由器MPU-100-X1主控模塊

SPU-100-X1

H3C MSR 5600係列路由器SPU-100-X1業務處理模塊

SPU-200-X1

H3C MSR 5600係列路由器SPU-200-X1 業務處理模塊

SPU-400-X1

H3C MSR 5600係列路由器SPU-400-X1 業務處理模塊

LIS-MSR56-DATA

H3C MSR 56數據版軟件授權函

LIS-MSR56-SECURITY

H3C MSR 56安全版軟件授權函

LIS-MSR56-VOICE

H3C MSR 56語音版軟件授權函

AC-PSR300-12A2

H3C MSR 300W AC 電源模塊

DC-PSR300-12D2

H3C MSR 300W DC 電源模塊

LSWM1AC750PWR

750W交流係統電源模塊-POE

HMIM模塊


RT-HMIM-2GEE

2端口1000M以太網電接口模塊(RJ45)

RT-HMIM-4GEE

4端口1000M以太網電接口模塊(RJ45)

RT-HMIM-8GEE

8端口1000M以太網電接口模塊(RJ45)

RT-HMIM-2GEF

2端口千兆以太網光接口HMIM模塊

RT-HMIM-4GEF

4端口千兆以太網光接口HMIM模塊

RT-HMIM-8FXS8FXO

8端口FXS+8端口FXO HMIM模塊

RT-HMIM-8GEF

8端口千兆以太網光接口HMIM模塊

RT-HMIM-8GSWF

8端口百/千兆以太網(4光 + 4光/電 Combo) L2/L3 HMIM模塊

RT-HMIM-24GSW

24端口千兆以太網二層交換電接口HMIM模塊

RT-HMIM-24GSW-PoE

24端口千兆以太網(支持PoE)二層交換電接口HMIM模塊

RT-HMIM-1E1POS

1 端口E1 POS HMIM模塊

RT-DHMIM-1E1POS1DM

1 端口E1 POS/DM功能合一DHMIM模塊

RT-HMIM-2E1T1

2端口E1/CE1/T1/CT1/PRI HMIM接口模塊

RT-HMIM-4E1T1

4端口E1/CE1/T1/CT1/PRI HMIM接口模塊

RT-HMIM-8E1T1

8端口E1/CE1/T1/CT1/PRI HMIM接口模塊

RT-HMIM-2E1T1-F

2端口非通道化E1/T1 HMIM接口模塊

RT-HMIM-4E1T1-F

4端口非通道化E1/T1 HMIM接口模塊

RT-HMIM-8E1T1-F

8端口非通道化E1/T1 HMIM接口模塊

RT-HMIM-4SAE

4端口增強型同/異步串口HMIM模塊

RT-HMIM-8SAE

8端口增強型同/異步串口HMIM模塊

RT-HMIM-8ASE

8端口增強型異步串口HMIM模塊(RJ45)

RT-HMIM-16ASE

16端口增強型異步串口HMIM模塊(RJ45)

RT-HMIM-1POS

1端口OC-3c/STM-1c POS HMIM模塊

RT-HMIM-2VE1

2路E1語音HMIM接口模塊

RT-HMIM-4FXS

4端口FXS語音HMIM接口模塊

RT-HMIM-4FXO

4端口FXO語音HMIM接口模塊

RT-HMIM-4EM

4路語音處理板E&M中繼接口模塊

RT-HMIM-8EM

8路語音處理板E&M中繼接口模塊

RT-HMIM-1CPOS

1端口OC-3/STM-1 CPOS HMIM模塊

RT-HMIM-2CPOS

2端口OC-3/STM-1 CPOS HMIM模塊

RT-HMIM-OAP

開放應用平台HMIM模塊(預裝雲虛擬化內核)

RT-HMIM-Adapter

HMIM轉接模塊

RT-HMIM-Adapter-H

HMIM轉接模塊

扣卡模塊


RT-VPM128

128路語音處理模塊

……


相關手冊

www.gd-zhencai.com www.ag0g.com www.ag1p.com www.nikedamedk.com www.yzygjx.com www.zizaiyoule.com www.lanxingmuye.com www.sltzpjx.com www.0717zxw.com www.focus1998.com