H3C MSR 5600路由器

隨著云業(yè)務(wù)大規(guī)模的應(yīng)用，廣域網(wǎng)為支持這些應(yīng)用也出現(xiàn)了重大變革，用戶對于傳統(tǒng)路由設(shè)備提出了新的需求，其主要體現(xiàn)在以下幾個方面：

 網(wǎng)絡(luò)性能需求。在基本的帶寬、性能和可靠性需求基礎(chǔ)之上，更加關(guān)注網(wǎng)絡(luò)時延、抖動等網(wǎng)絡(luò)指標以保證業(yè)務(wù)在云廣域網(wǎng)絡(luò)中的體驗

 網(wǎng)絡(luò)安全需求。伴隨著無線通信接入技術(shù)的進一步發(fā)展，網(wǎng)絡(luò)接入終端形態(tài)已由單一的PC發(fā)展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態(tài)，BYOD(Bring your own devices)日趨風行，網(wǎng)絡(luò)安全邊界被打破，客戶對于網(wǎng)絡(luò)設(shè)備的安全性提出了更高的要求

 網(wǎng)絡(luò)管理需求。客戶需要更加簡單、自動化的管理手段，簡化網(wǎng)絡(luò)設(shè)備和承載應(yīng)用的配置、變更、管理與維護，并能對對網(wǎng)絡(luò)設(shè)備進行自動化部署和管理，以提高效率和降低管理成本

 云支撐技術(shù)需求。網(wǎng)絡(luò)設(shè)備要具備豐富的云網(wǎng)絡(luò)和云計算的支撐技術(shù)以滿足云網(wǎng)絡(luò)應(yīng)用和計算的需要，如有關(guān)虛擬化、開放式架構(gòu)平臺等技術(shù)

面臨這種機遇和挑戰(zhàn)，H3C公司依靠十多年對企業(yè)網(wǎng)和運營商網(wǎng)絡(luò)的深入理解以及扎實技術(shù)的積累，開發(fā)了MSR 5600多業(yè)務(wù)路由器。MSR 5600既可作為中小企業(yè)的出口路由器，也可以作為政府或企業(yè)的分支接入路由器，還可以作為企業(yè)網(wǎng)VPN、NAT、IPSec等業(yè)務(wù)網(wǎng)關(guān)使用，與H3C的其他網(wǎng)絡(luò)設(shè)備一起為政務(wù)、電力、金融、稅務(wù)、鐵路、教育等行業(yè)用戶和大中型企業(yè)用戶提供全方位的網(wǎng)絡(luò)解決方案。

MSR 5600路由器產(chǎn)品包括：MSR 5660、MSR 5680、MSR5620款型。

先進的技術(shù)支撐

 采用H3C成熟的Comware網(wǎng)絡(luò)操作系統(tǒng)，提供更智能的業(yè)務(wù)調(diào)度管理機制，支持業(yè)務(wù)模塊化的松耦合，并能實現(xiàn)進程和補丁的動態(tài)加載

 卓越的高性能多核CPU處理器，采用無阻塞交換架構(gòu)，極大提升多業(yè)務(wù)并發(fā)處理能力

 支持OAA開放式應(yīng)用架構(gòu)，支持云業(yè)務(wù)平臺CVK、VMWARE、廣域網(wǎng)優(yōu)化（WAN）、Lync協(xié)同辦公、客戶第三方的業(yè)務(wù)等開放式應(yīng)用

 雙主控、模塊化系統(tǒng)架構(gòu)，實現(xiàn)主控板毫秒級切換和進程級的備份

 MSR5660/5680支持冗余交換網(wǎng)板

 集成路由交換矩陣技術(shù)，路由和交換平面分離，實現(xiàn)萬兆級傳輸速率

 多種業(yè)務(wù)協(xié)處理引擎，包括數(shù)據(jù)加密引擎和語音DSP處理引擎等

 支持信道化子接口，將網(wǎng)絡(luò)接口劃分為多個獨立的邏輯子接口，在業(yè)務(wù)平面進行隔離，每個子接口是提供特定網(wǎng)絡(luò)功能和網(wǎng)絡(luò)特性的邏輯網(wǎng)絡(luò)，擁有獨立的帶寬資源，支持資源隔離，各平面間的帶寬不能相互搶占

強大的安全功能

 業(yè)務(wù)安全

 報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等

 支持業(yè)務(wù)流量實時分析等

 網(wǎng)絡(luò)安全

 多樣化的VPN技術(shù)，包括IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種VPN技術(shù)的疊加使用

 支持路由器協(xié)議的安全防護，支持OSPF/RIP/IS-IS/BGP動態(tài)路由協(xié)議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能

 終端接入安全

 一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜態(tài)綁定、MAC自動學(xué)習綁定

 ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認機制等

 設(shè)備管理安全

 支持基于角色權(quán)限管理，能夠基于角色進行資源分配、用戶與角色的對應(yīng)、權(quán)限二維分配方式

 支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進行流量控制和過濾

 遠程安全管理，支持SNMPv3、支持SSH、TR069遠程管理等

 管理行為控制審計，支持AAA服務(wù)器集中驗證、執(zhí)行命令行授權(quán)、操作記錄實時上報等

 國密辦加密算法

 支持國家密碼管理局提出的SM1、SM2、SM3、SM4加密算法

精細化業(yè)務(wù)控制

 通過精細化識別和精細化控制，實現(xiàn)對應(yīng)用層業(yè)務(wù)的限速、帶寬保障、過濾等功能，并通過精細化統(tǒng)計指導(dǎo)網(wǎng)絡(luò)優(yōu)化

 支持等價鏈路負載分擔（ECMP）和非等價鏈路負載分擔（UCMP），UCMP支持根據(jù)鏈路帶寬比例進行負載分擔；

 業(yè)務(wù)智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態(tài)路由等技術(shù)，實現(xiàn)不同場景下充分利用網(wǎng)絡(luò)鏈路，支持多鏈路的負載分擔和基于業(yè)務(wù)和應(yīng)用的負載分擔

 支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制

 支持SDN方案，支持SegmentRouting、BGP-LS等廣域網(wǎng)SDN相關(guān)技術(shù)

智能化網(wǎng)絡(luò)管理

 完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP、TR069等方式

 支持零配置部署，可實現(xiàn)零配置方式下的批量設(shè)備開局，通過無線短信實現(xiàn)設(shè)備的零開局，并且在誤配置時可自動實現(xiàn)設(shè)備配置的回退

 Comware內(nèi)置的EAA功能，對系統(tǒng)軟硬件部件的內(nèi)部事件、狀態(tài)進行監(jiān)控，出現(xiàn)問題時收集現(xiàn)場信息并嘗試自動修復(fù),并能將現(xiàn)場信息發(fā)送到指定的Email郵箱

 支持U盤系統(tǒng)自動啟動、U盤配置自動導(dǎo)入和USB Console接口

高可靠性

 支持冗余主控，故障切換時間為毫秒級

 支持主控、接口模塊、風扇、電源熱插拔，支持雙CF卡備份

 控制平面和轉(zhuǎn)發(fā)平面的物理分離，最大限度的提高系統(tǒng)的故障隔離能力和可靠性

 獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產(chǎn)品的可靠性

 鏈路毫秒級快速故障偵測技術(shù)（BFD），可實現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動

 網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測技術(shù)（NQA），可實現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動

 支持多設(shè)備的冗余備份和負載分擔（VRRP/VRRPE）

 支持快速重路由、GR/NSR等可靠性技術(shù)

 支持5G擴展，保障鏈路高可靠

網(wǎng)絡(luò)虛擬化

 為降低用戶組網(wǎng)的復(fù)雜性，提高管理效率，率先在廣域網(wǎng)設(shè)備上支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將物理上兩臺設(shè)備虛擬化成一臺邏輯設(shè)備，極大的降低了用戶網(wǎng)絡(luò)的運維成本，提升鏈路帶寬利用率以及設(shè)備的使用率。

 支持跨設(shè)備以太網(wǎng)鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的可靠性和鏈路資源的利用率；

云間互聯(lián)

 支持可擴展虛擬局域網(wǎng)絡(luò)VxLAN技術(shù)來完成數(shù)據(jù)中心二層互聯(lián)需求。VxLAN解決方案組網(wǎng)簡單，成本低廉，只需要在站點邊緣部署一個或多個支持VxLAN功能的設(shè)備，且企業(yè)網(wǎng)絡(luò)和服務(wù)提供商網(wǎng)絡(luò)無需做任何變動；同時，VxLAN解決方案還提供了對數(shù)據(jù)進行加密IPsec技術(shù)的組合解決方案，來提高數(shù)據(jù)中心數(shù)據(jù)在公用網(wǎng)絡(luò)上傳輸?shù)陌踩跃G色環(huán)保

 完全滿足RoHS標準

 先進的風道隔離設(shè)計，電源與系統(tǒng)風道隔離設(shè)計，獨特的雙L形風道設(shè)計，電源風道與系統(tǒng)風道兩個L型風道提高了空間利用率

 風扇級冗余備份設(shè)計，多級風扇調(diào)速方案，系統(tǒng)會根據(jù)產(chǎn)品內(nèi)部溫度確定系統(tǒng)需要的風扇轉(zhuǎn)速，最大可能的降低了風扇噪音與能耗

 智能節(jié)電管理，靈活定義HMIM/主控板/轉(zhuǎn)發(fā)板節(jié)電策略，最大限度地降低設(shè)備能耗.