咨詢電話(huà)

0371-63573096
産品與服務 PRODUCT

H3C MSR 5600路由器

  • 産品特點
  • 産品規格
  • 組網應用

先進的技術支撐

* 采用H3C成熟的Comware網絡操作系統,提供更智能的業務調度管理機制,支持業務模塊化的松耦合,并能實現進程和補丁的動态加載

* 卓越的高性能多核CPU處理器,采用無阻塞交換架構,極大(dà)提升多業務并發處理能力

* 支持OAA開(kāi)放(fàng)式應用架構,支持雲業務平台CVK、VMWARE、廣域網優化(WAN)、Lync協同辦公、客戶第三方的業務等開(kāi)放(fàng)式應用

* 雙主控、雙轉發引擎系統架構設計,實現主控闆毫秒級切換和進程級的備份

* 集成路由交換矩陣技術,路由和交換平面分(fēn)離(lí),實現萬兆級傳輸速率

* 多種業務協處理引擎,包括數據加密引擎和語音DSP處理引擎等

強大(dà)的安全功能

* 業務安全

* 報文過濾功能,支持狀态過濾、MAC地址過濾、IP和端口号過濾、時間段過濾等

* 支持業務流量實時分(fēn)析等

* 網絡安全

* 多樣化的VPN技術,包括IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多種VPN技術的疊加使用

* 支持路由器協議的安全防護,支持OSPF/RIP/IS-IS/BGP動态路由協議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能

* 終端接入安全

* 一(yī)體(tǐ)化的終端接入綁定認證,包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜态綁定、MAC自動學習綁定

* ARP攻擊防範,支持源MAC地址固定、ARP報文攻擊防範、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一(yī)緻性檢查、ARP源抑制、ARP主動确認機制等

* 設備管理安全

* 支持基于角色權限管理,能夠基于角色進行資(zī)源分(fēn)配、用戶與角色的對應、權限二維分(fēn)配方式

* 支持控制平面流量限制,支持基于協議類型、不同隊列、已知(zhī)協議報文、指定協議報文等進行流量控制和過濾

* 遠程安全管理,支持SNMPv3、支持SSH、HTTPS遠程管理等

* 管理行爲控制審計,支持AAA服務器集中(zhōng)驗證、執行命令行授權、操作記錄實時上報等

精細化業務控制

* 通過精細化識别和精細化控制,實現對應用層業務的限速、帶寬保障、過濾等功能,并通過精細化統計指導網絡優化

* 支持等價鏈路負載分(fēn)擔(ECMP)和非等價鏈路負載分(fēn)擔(UCMP),UCMP支持根據鏈路帶寬比例進行負載分(fēn)擔;

* 業務智能選路通過非對稱鏈路負載分(fēn)擔、流量智能負載分(fēn)擔和多拓撲動态路由等技術,實現不同場景下(xià)充分(fēn)利用網絡鏈路,支持多鏈路的負載分(fēn)擔和基于業務和應用的負載分(fēn)擔

* 支持基于多種方式下(xià)網絡帶寬的彈性共享,包括基于業務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制

智能化網絡管理

* 完善的網絡管理方式,支持命令行、SNMP等方式

* 支持零配置部署,可實現零配置方式下(xià)的批量設備開(kāi)局,通過無線短信實現設備的零開(kāi)局,并且在誤配置時可自動實現設備配置的回退

* Comware内置的EAA功能,對系統軟硬件部件的内部事件、狀态進行監控,出現問題時收集現場信息并嘗試自動修複,并能将現場信息發送到指定的Email郵箱

* 支持U盤系統自動啓動、U盤配置自動導入和USB Console接口

高可靠性

* 支持冗餘主控,故障切換時間爲毫秒級

* 支持接口模塊熱插拔,支持雙CF卡備份

* 控制平面和轉發平面的物(wù)理分(fēn)離(lí),最大(dà)限度的提高系統的故障隔離(lí)能力和可靠性

* 獨立硬件處理模塊監控系統,可編程器件支持在線升級和自動加載,增強産品的可靠性

* 鏈路毫秒級快速故障偵測技術(BFD),可實現同靜态路由、RIP/OSPF/BGP/ISIS動态路由、VRRP和接口備份的聯動

* 網絡業務質量智能檢測技術(NQA),可實現同靜态路由、VRRP和接口備份的聯動

* 支持多設備的冗餘備份和負載分(fēn)擔(VRRP/VRRPE)

* 支持快速重路由、GR/NSR等可靠性技術

網絡虛拟化

* 爲降低用戶組網的複雜(zá)性,提高管理效率,率先在廣域網設備上支持IRF2(第二代智能彈性架構)技術,将物(wù)理上兩台設備虛拟化成一(yī)台邏輯設備,極大(dà)的降低了用戶網絡的運維成本,提升鏈路帶寬利用率以及設備的使用率。

* 支持跨設備以太網鏈路聚合技術,實現多條上行鏈路的負載分(fēn)擔和互爲備份,從而提高整個網絡架構的可靠性和鏈路資(zī)源的利用率;

雲間互聯

* 支持可擴展虛拟局域網絡VxLAN技術來完成數據中(zhōng)心二層互聯需求。VxLAN解決方案組網簡單,成本低廉,隻需要在站點邊緣部署一(yī)個或多個支持VxLAN功能的設備,且企業網絡和服務提供商(shāng)網絡無需做任何變動;同時,VxLAN解決方案還提供了對數據進行加密IPsec技術的組合解決方案,來提高數據中(zhōng)心數據在公用網絡上傳輸的安全性綠色環保

* 完全滿足RoHS标準

* 先進的風道隔離(lí)設計,電源與系統風道隔離(lí)設計,獨特的雙L形風道設計,電源風道與系統風道兩個L型風道提高了空間利用率

* 風扇級冗餘備份設計,多級風扇調速方案,系統會根據産品内部溫度确定系統需要的風扇轉速,最大(dà)可能的降低了風扇噪音與能耗

* 智能節電管理,靈活定義HMIM/主控闆/轉發闆節電策略,最大(dà)限度地降低設備能耗

 

屬性

MSR56-20

MSR56-60

MSR56-80

轉發性能

16Mpps~50Mpps

USB2.0

2,支持3G Modem擴展

固定GE接口

3GE(Combo)+ 2SFP+ / 10GE(Combo) / 10GE(Combo)+ 2SFP+ / 10GE(Combo)+ 4SFP+

CON/AUX

1

1

1

CON(Mini-USB Type AB)

/

1

1

SIC槽位

4

/

/

HMIM插槽

2

6

8

DHMIM

/

1

2

VPM

/

2

2

最大(dà)功耗

300W

300W

600W

冗餘電源

内置雙電源

内置(AC/DC/PoE),N+1備份

内置(AC/DC/PoE),N+1備份

電源

AC/POE:

100V a.c.~240V a.c.;50Hz/60Hz

DC:

-48~-60V

機架高度(U高)

2個機架高度(2RU)

4個機架高度(4RU)

5個機架高度(5RU)

外(wài)形尺寸(W×D×H,mm)

440(mm)*480(mm)*88.1mm

440×480×175.1

440×480×219.5

環境溫度

0~45℃

環境相對濕度

5~95%(不結露)

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安全

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR Subchapter J

GB 4943

 

 

MSR5600系列軟件規格

 

屬性

功能

二層協議

支持Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x, 802.1p,802.1Q,802.1x,STP(802.1D) ,RSTP(802.1w),MSTP(802.1s),PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等

IP服務

支持單播轉發/組播轉發,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow等

支持ECMP

支持UCMP

IP應用

支持Ping、Trace、ICMP,DHCP Server 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS Proxy,DDNS,IP Accounting,UDP Helper,NTP 、SNTP等

IPv4路由

靜态路由

動态路由協議:RIPv1/v2、OSPFv2、BGP、IS-IS

路由叠代

路由策略

ECMP(等價多路徑)

組播路由協議:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP

IPv6

支持Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6隧道,6PE、DS-LITE;

IPv6隧道技術:手工(gōng)隧道,自動隧道,GRE隧道,6to4,ISATAP

靜态路由

動态路由協議:RIPng,OSPFv3,IS-ISv6,BGP4+

IPv6組播協議:MLD V1/V2,PIM-DM,PIM-SM

QoS

支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等

支持CAR(Committed Access Rate)

支持FIFO、WFQ、CBQ等

支持GTS(Generic Traffic Shaping)

支持流量分(fēn)類

語音

支持FXS/FXO/E&M/E1/T1,支持R2,DSS1,Q.sig,Digital E&M等

支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等

支持豐富的語音業務、語音備份,DTMF傳輸支持RFC2833, 智能撥号路由器,FXS和FXO的1:1綁定,斷電逃生(shēng),SIP Sever本地存活,IVR等

3/4G

支持3G Modem擴展,支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+網絡

安全特性

PPPoE Client&Server,PORTAL,802.1x

Local認證,RBAC、Radius,Tacacs

ASPF,ACL,FILTER、連接數限制

IKE,IPSec

ADVPN

L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,URPF,GRE

支持ARP防攻擊

支持EAD端點準入防禦功能

支持EVI、VxLAN、Trill等數據中(zhōng)心特性

MPLS

協議:LDP、Static LSP

L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分(fēn)層PE(HoPE)、CE雙歸屬、MCE、多角色主機等

L2VPN: Martini、Kompella、CCC和SVC方式

MPLS TE、RSVP TE

可靠性

支持IRF2

支持VRRP、VRRPv3

支持基于多鏈路的負載分(fēn)擔與備份

支持NQA同路由、VRRP和接口備份的聯動功能,實現端到端鏈路的檢測與備份功能

支持BFD快速鏈路檢測的主控主備倒換

管理與維護

支持SNMP V1/V2c/V3,MIB,SYSLOG,RMON

支持BiMS遠程管理方案,支持U盤開(kāi)局

支持命令行管理,文件系統管理, Dual Image

支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協議測試

支持console口登錄,支持telnet(VTY)登錄,支持SSH登錄,支持FTP登錄

 

中(zhōng)小(xiǎo)企事業單位或園區出口網關

MSR 5600路由器作爲大(dà)中(zhōng)企事業單位或園區的綜合接入網關設備時,在企業内部提供數據連網功能,對外(wài)爲企業内部用戶提供訪問互聯網的應用,同時也可以通過設備提供的内部服務器功能爲企業對外(wài)提供WEB或FTP等服務。

中(zhōng)小(xiǎo)企事業單位或園區出口網關的應用示意圖
* MSR 5600路由器通過下(xià)連的交換機連接企業内部的PC機或其它IP設備
* MSR 5600設備可通過雙鏈路進行主備切換或進行負載分(fēn)擔,可提高網絡的可靠性

政府行業分(fēn)支機構組網

MSR 2600/3600系列路由器可作爲政府分(fēn)支單位的接入網關,如社保、街道、工(gōng)商(shāng)、稅務、公安等部門,MSR 5600路由器作爲上級總部的彙聚設備。政府行業對于網絡接入和數據傳輸的安全性要求較高,MSR設備可通過VPN和數據加密技術提供全面的安全保障方案。

政府行業分(fēn)支機構組網的應用示意圖
* 分(fēn)支單位的MSR 2600/3600設備可以通過無線3G模塊實現對主通信鏈路的備份,以提高網絡的可靠性
* 總部通過H3C公司的BiMS對分(fēn)支單位的MSR 2600/3600設備實現遠程集中(zhōng)管理,并可以對設備進行零配置部署
* 分(fēn)支單位的MSR 2600/3600設備通過與中(zhōng)心的iMC服務器配合實現端點準入防禦功能(EAD),确保安全和符合要求的PC才能接入到網絡

金融網點接入組網

對于金融行業來說,MSR 2600/3600路由器是适合作爲金融網點的理想接入設備,MSR 5600或SR路由器可作爲地市或省級的彙聚設備。MSR系列路由器具有超強的并發業務處理能力,可保證金融網點業務的流暢處理,另外(wài),MSR路由器具有綜合的硬件和軟件的可靠性技術支撐,确保金融網點業務的不間斷。

金融網點的應用示意圖
* 金融網點用MSR 2600/3600路由器可通過下(xià)挂交換機來接入金融業務終端,也可以通過交換接口直接連接終端設備。大(dà)部分(fēn)金融網點采用雙設備來做接入以提高網絡的可靠性
* 地市或省級采用MSR 5600設備來做彙聚路由器,爲提高彙網絡的可靠性,彙聚層一(yī)般采用雙設備
* 新型金融網點會對不同客戶群提供差異化的服務,MSR路由器豐富的QoS技術可滿足這種對帶寬進行差異化的應用需求

電力行業應用組網

電力調度網一(yī)般采用主備兩張網來實現廠站設備的接入,廠站采用MSR 3600設備進行分(fēn)支點的接入,彙聚到由MSR 5600設備組成的接入網,向上再彙聚到骨幹網設備。

電力行業組網的應用示意圖

* MSR 3600路由器用于廠站設備的接入,并彙聚到接入網的MSR 5600路由器
* 電力調度網采用主備調度網絡,大(dà)部分(fēn)廠站的設備同時連接到這兩張網絡,以提高網絡的可靠性
* 電力調度網可以采用MPLS VPN技術來實現網絡的隔離(lí)和安全,對于網絡層次較多及設備較多的應用組網,還可以采用分(fēn)層的MPLS VPN技術來提高網絡運行的效率和網絡擴展的靈活性
 

掃一(yī)掃
登錄手機端

掃一(yī)掃
進入微信公衆号