H3C MSR 50-40[60] 多业务路由器
产品概述
MSR(Multiple Services Routers)多业务开放路由器是杭州华三通信技术有限公司(以下简称“H3C”)专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台,能够在最小的投资范围内为企业边缘网络提供一体化解决方案,更能充分满足未来业务扩展的多元化应用需求,符合企业IT建设的现状与趋势。
企业信息架构正在由C/S模式向B/S模式转变,MSR具备高数据转发能力与高加密能力,很好的解决了转变过程中凸现的网络带宽压力与安全隐患,保障企业关键业务流可以高速、机密的通过广域网传输。
MSR集数据安全、语音通信、视频交互、业务定制等功能于一体,能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点,不仅能够最大程度的避免网络中多设备繁杂异构问题,而且极大降低了企业网络建设的初期投资与长期运维成本。
针对企业用户日益个性化的应用需求,MSR领先集成了可以定制开发的高性能开放业务平台,任何人都可以基于该平台开发自身需要的高级网络业务,企业用户只需安装软件便能在网络中方便的部署相应业务,节省了购置各类高昂专用网络设备的投资。
MSR在突破性提高数据处理能力与插槽扩展性的同时,还能完全兼容原AR的硬件模块与软件功能,为客户提供了最为经济的网络升级方案。
H3C MSR 50多业务开放路由器包含MSR 50-40和MSR 50-60两款设备,这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该产品可以为大型分支机构提供高性能、多业务的一体化网络方案,也可以作为大中型企业的核心网络设备,完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计,采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎,大大提高产品的数据加密性能,同时节省接口插槽。MSR 50在提供高质量数据业务转发的同时,还提供了强大而灵活的VoIP解决方案,客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话,降低网络运维成本。另外,MSR 50路由器还通过集成以太网交换模块提供二层数据交换功能,实现了真正的路由交换一体化解决方案。
MSR 50产品采用H3C成熟商用的软件操作系统,提供丰富的QoS特性,全面支持IPv6,同时大大地增强部署MPLS VPN业务的能力。MSR50采用OAA(Open Application Architecture)开放应用体系架构,产品提供了一个公开软硬件接口及标准规范的开放平台,任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能,以形成业务定制、优势互补、深度集成、合作共赢。MSR50路由器还通过OAA架构提供基于路由器的统一通信功能,为用户提供灵活的语音呼叫处理、IP-PBX、IP电话会议和即时通讯等功能一体化的开放通信解决方案。
产品特点
先进的硬件体系架构
MSR 50路由器在硬件设计方面充分地考虑到集成综合业务的需要,采用了先进的N-Bus多总线设计方案,语音、数据、交换、安全四大业务分别经由不同的总线,由专门的协处理引擎并行完成处理,消除总线和CPU性能瓶颈,大大提高了该路由器集成的多业务部署和实施能力。可满足企业网络内部多种高质量并发业务无缝集成、完美融合。
开放式的增值业务平台
MSR 50基于OAA(Open Application Architecture)理念设计,创新性的推出了对外开放的业务平台。该平台提供了一套完整、标准的对外接口(API接口)。厂商与合作伙伴均可以在此平台上直接开发各类高级功能(例如应用层攻击抵御、网络病毒防护、多媒体集合通信、Web优化与加速等),用户只需安装开发出的软件,便可以将上述业务与MSR 50无缝融合,为日渐细分的个性化需求提供完整的解决方案。
多业务集成并发能力
集成安全业务
MSR 50提供了丰富的安全功能,包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell(SSH)协议2.0、入侵保护、DDoS防御、攻击防御等。
集成语音业务
MSR 50路由器采用了全新的硬件语音设计方案,提供了FXS/FXO/VE1/VT1等各种语音接口类型,支持SIP等主流的语音通讯协议,实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务。MSR 50提供TDM交换能力,使用户的TDM交换在本地完成,大大节省网络资源的同时,使本地话音的接通率和通话质量完全达到电信水准。
MSR50路由器还支持高密度模拟语音模块:FIC-24FXS和DFIC-24FXS:24FXO,并通过支持FXS和FXO接口的1:1绑定功能及DFIC-24FXS:24FXO单板的断电逃生功能,大大提高了路由器产品的语音部署的灵活性和组网能力。
集成数据交换
MSR 50提供灵活扩展的以太网交换模块,支持丰富的二层交换特性,极大地满足了企业对于路由交换一体化组网方案的需要。
集成统一通信
MSR 50路由器通过基于OAA架构的开放通信引擎模块(OCE)提供呼叫处理、IP-PBX、IP电话会议和即时通讯等功能,为用户提供基于MSR路由器完美的统一通讯解决方案。
多业务线速并发
MSR 50路由器将全新的硬件架构和结构化的软件系统有机结合,可以为用户提供集成数据、安全、语音、视频以及各种上层应用业务的服务,满足用户现有的以及未来的互联网应用,而且路由器的原有数据传输性能丝毫未受影响。
成熟商用的操作系统
MSR 50采用了华三公司成熟商用的多业务、可扩展、组件化的先进操作系统平台,全面支持IPv6,并支持完善的MPLS VPN功能满足各种组网需求。
完善的下一代IP协议解决方案
IPv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认可, MSR全面支持IPv4/IPv6双协议栈,支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。MSR提供了丰富的IPv4向IPv6过渡方案,包括双栈技术、隧道技术、地址转换技术(NAT-PT)和MPLS 6PE技术。
领先的MPLS流量工程解决方案
MPLS TE结合了MPLS技术与流量工程,通过建立到达指定路径的LSP隧道进行资源预留,使网络流量绕开拥塞节点,达到平衡网络流量的目的。
在资源紧张的情况下,MPLS TE能够抢占低优先级LSP隧道带宽资源,满足大带宽LSP或重要用户的需求。同时,当LSP隧道故障或网络的某一节点发生拥塞时,MPLS TE可以通过备份路径和快速重路由FRR(Fast Reroute),提供瞬时恢复保护。
安全灵活的VPE功能
VPE(VPN PE)是一种特殊的PE,它和CE之间的连接方式不是传统的DDN/E1/ POS/ETH/PVC等专线技术,而是IPSec/L2TP/GRE/UDP VPN等隧道技术。VPE完成IP VPN与MPLS VPN的融合,在网络边缘实现网络资源的逻辑划分及安全隔离,核心网与边缘网络形成了一个整体,实现了端到端的VPN功能。
简单便捷的网络分析工具
NQA(网络质量分析)是测量网络上运行的各种协议性能的一种工具。它可以实现端到端的网络状况监测,包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间,从而判断目的主机是否可达,还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开,以及测试各种服务的响应时间等,提供对网络应用的质量检测。
直观可视化的流量分析工具
NetStream提供报文统计功能,它根据报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS、输入/输出接口来区分流,并针对不同的流进行独立的数据统计。
NetStream的统计信息定期发送给NSC(NetStream Collector,网络流数据收集器),由NSC进一步处理后,交给NDA(NetStream Data Analyzer,网络流数据分析器)进行可视化的流量分析、计费、网络规划等多种应用。
电信级运营的高可靠性
MSR 50路由器设备的可靠性从硬件和软件两个方面得到了充分的保证,该设备支持冗余备份的双电源,支持接口模块、电源模块和分散的热插拔,这大大提高了设备硬件的可靠性;在软件上方面支持VRRP、备份中心、动态路由备份和快速重路由等技术,这些特征和功能满足了设备的电信级应用需求。
提供POE远程供电特性
MSR 50支持PoE(Power Over Ethernet)功能,即可通过双绞线向远端下挂PD设备(如IP Phone、WLAN AP、Security、Bluetooth AP等)提供电源,实现对下挂PD设备远端供电,使设备安装简单而且节省空间。作为供电方PSE(Power Sourcing Equipment)设备,支持IEEE802.3af线路供电标准,同时也可以兼容不符合802.3af标准的PD(Powered Device)设备。MSR 50以太网口上的PoE特性,能够充分满足未来新兴技术发展的需求,为无线技术、语音技术的发展提供了支持。通过支持POE和Voice VLAN技术,MSR 50路由器能够提供完美的数据和语音融合解决方案。
支持WLAN无线接入功能
H3C MSR路由器支持WLAN无线接入功能,支持802.11b/g标准的通信,并且支持的功能特性丰富,足以满足用户对于WLAN无线接入的需要,大大地提高了该产品的综合接入能力。
支持无线3G无线通信功能
H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能,满足用户对于3G无线上行主链路和备份链路的应用需求,同时还提供丰富的业务和功能。
H3C MSR路由器的3G无线通信接口在设备上实际上封装为一个标准的IP接口,即屏蔽了其物理接口的差异性,与其它的以太口、串口、E1接口等物理接口没有差别,也就是说MSR路由器上的3G无线通信接口会支持完整的基于IP层以上的所有业务和功能特性,如接口备份、流量统计、网络防攻击等等,这能够极大发挥无线3G接口应用的潜力和价值。
MSR路由器的3G通信接口支持永久在线及按需拨号两种工作模式,可以方便用户根据计费方式灵活选择工作模式,以满足用户采用最合适的方式使用3G无线链路通信资源。
严格的国际认证
H3C MSR路由器设备秉承H3C公司先进的静音、低功耗的绿色环保设计理念,符合有关EMC、安规和环保等方面的标准,如CE、FCC等安全准入标准。
产品规格
MSR 50路由器硬件规格
项目 |
MSR 50-40 |
MSR 50-60 |
转发性能 |
普通引擎:1Mpps 高性能引擎:2Mpps |
普通引擎:1Mpps 高性能引擎:2Mpps |
固定以太口 |
普通引擎:2个千兆光/电Combo 高性能引擎:3个千兆光/电Combo |
普通引擎:2个千兆光/电Combo 高性能引擎:3个千兆光/电Combo |
模块插槽 |
普通引擎:4个SIC插槽 高性能引擎:无 |
普通引擎:4个SIC插槽 高性能引擎:无 |
4个FIC插槽 |
6个FIC插槽 |
|
ESM插槽 |
2 |
2 |
VPM插槽 |
普通引擎:4 高性能引擎:无 |
普通引擎:4 高性能引擎:无 |
USB |
2 |
2 |
AUX |
1 |
1 |
配置口 |
1 |
1 |
VCPM插槽 |
1 |
1 |
硬件加密 |
支持 |
支持 |
内存(缺省/最大) |
普通引擎:512M/1G 高性能引擎:1G/2G |
普通引擎:512M/1G 高性能引擎:1G/2G |
CF |
256M/1G |
256M/1G |
最大功耗 |
350W |
350W |
电源(AC) |
输入额定电压范围: 100~240V 50/60Hz |
输入额定电压范围: 100~240V 50/60Hz |
电源(DC) |
输入额定电压范围: -48~-60V |
输入额定电压范围: -48~-60V |
外形尺寸 ( W×D×H) |
436.2mm×424mm×130.7mm |
436.2mm×424mm×175.1mm |
重量 |
18Kg |
20Kg |
环境温度 |
0~45℃ |
0~45℃ |
环境相对湿度 |
5~90%(不结露) |
5~90%(不结露) |
EMC |
ETSI EN 300 386 V1.3.1 (2001-09) |
|
EN 55022(1998) |
||
EN 55024(1998) |
||
FCC Part15 |
||
ICES-003 |
||
VCCI V-3 |
||
AZ/NZS CISPR22 |
||
CNS 13438 |
||
安规 |
UL 60950 3rd Edition |
|
CSA 22.2#950 3rd Edition 1995 |
||
EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive |
||
IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations |
MSR 50路由器软件规格
属性 |
说明 |
|
网络互连 |
局域网协议 |
ARP |
Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x, 802.1p,802.1Q,802.1x |
||
STP(802.1D) ,RSTP(802.1w),MSTP(802.1s) |
||
IGMP Snooping ,GVRP |
||
PORT LOOPBACK,PORT MUTILCAST suppression,端口镜像 |
||
广域网协议 |
PPP、PPPoE Client、PPPoE Server |
|
网络协议 |
IP服务 |
快速转发(单播/组播) |
TCP,UDP,IP Option,IP unnumber |
||
策略路由(单播/组播) |
||
Netstream,sFlow |
||
IP应用 |
Ping、Trace |
|
DHCP Server / DHCP Relay/ DHCP Client,DHCP Snooping |
||
DNS client/DNS Static,DNS Proxy,DDNS |
||
IP Accounting,UDP Helper,NTP |
||
Telnet,TFTP Client/FTP Client / FTP Server |
||
WEB页面推送 |
||
DAR(Deeper Application
Recognition,深度应用识别) |
协议识别: |
|
支持自端口号类型的定义和对应业务的识别 |
||
支持对协议类型名称重命名的自定义 |
||
支持目前已知多种业务的识别 |
||
支持HTTP协议特殊属性的识别(如HTTP报文中的URL地址、hostname主机名和MIME类型) |
||
支持RTP协议特殊属性的识别(对RTP报文的负载类型对数据流进行分类) |
||
其他: |
||
支持上述业务识别的报文统计功能 |
||
IP路由 |
静态路由 |
|
动态路由协议:RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS |
||
组播路由协议:IGMP,PIM-DM,PIM-SM,MBGP,MSDP |
||
路由策略 |
||
IPv6 |
IPv6基本功能:IPv6 ND,IPv6 PMTU,IPv6 FIB,IPv6 ACL(通过IPv6 Ready PhaseII的认证) |
|
IPv6过渡技术:NAT-PT,IPv6隧道,6PE |
||
IPv6隧道:手工隧道,自动隧道,GRE隧道,6to4,ISATAP |
||
IPv6路由: |
||
IPv6静态路由(包括组播静态路由) |
||
动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+ |
||
组播路由协议:MLD V1/V2,IGMPv3,PIM-DM,PIM-SM,PIM-SSM |
||
网络安全性 |
端口安全 |
PPPoE Client & Server,PORTAL,802.1x |
AAA |
Local认证,Radius,Tacacs |
|
防火墙 |
ASPF,ACL,FILTER |
|
数据安全 |
IKE,IPSec |
|
其它安全技术 |
L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,SSL(SSL VPN),URPF,GRE、DVPN 支持DAR业务识别的报文过滤和限制 支持DDOS防攻击 支持ARP防攻击 支持EAD端点准入防御功能功能(包括穿越广域网的模式) |
|
可靠性 |
备份功能 |
支持接口备份方式 支持VRRP、VRRPv3 支持基于带宽的负载分担与备份 支持基于用户(IP地址)的负载分担与备份 |
NQA联动机制 |
NQA支持同静态路由、策略路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能(Auto-detect) |
|
BFD联动机制 |
支持BFD快速链路检测,并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动,以实现路由和链路的快速切换 |
|
QOS |
二层QoS |
SP |
LR |
||
Port-Based Mirroring |
||
Priority Mapping |
||
Port Trust Mode,Port Priority |
||
Flow Control & Backp ressure |
||
流量监管 |
支持CAR(Committed Access Rate) |
|
支持LR(Line Rate) |
||
拥塞管理 |
FIFO、PQ、CQ、WFQ、CBQ、RTPQ |
|
拥塞避免 |
WRED/RED |
|
流量整形 |
支持GTS(Generic Traffic Shaping) |
|
其他QOS技术 |
基于IP的限速,嵌套QoS,VLAN QoS |
|
支持的流量分类 |
支持ACL流量分类 |
|
支持IP Precedence流量分类 |
||
支持DSCP流量分类 |
||
支持MAC地址分类 |
||
支持ATM CLP比特分类 |
||
支持802.1P分类 |
||
支持基于DAR分类 |
||
语音 |
接口 |
FXS/FXO/E&M E1/T1 |
信令 |
R2,DSS1,Q.sig,Digital E&M |
|
GK Client |
GK Client |
|
SIP |
SIP |
|
Codec |
G.711A law,G.711U law,G.723R53,G.723R63 ,G.729a,G.729R8 |
|
Media Process |
RTP/cRTP,IPHC,Voice Backup |
|
FAX |
FAX |
|
其它 |
VoFR,语音RADIUS,丰富的语音业务、语音备份,DTMF传输支持RFC2833, 智能拨号路由器,FXS和FXO的1:1绑定,断电逃生,SIP Sever本地存活,IVR |
|
WLAN |
支持的标准 |
802.11b,802.11g,802.11n,802.11i,WPA,WPA 2,802.11e WMM |
QoS |
支持WMM队列管理 支持优先级映射 |
|
安全 |
支持开放系统认证和共享密钥认证 支持WEP、TKIP和CCMP加密 支持WPA和RSN安全协议 支持端口认证:PSK、802.1X、 PSK和MAC |
|
特性功能 |
多SSID、SSID隐藏 节能模式 802.11 DCF模式 自动速率调整 802.11g保护模式 SSID和VLAN的绑定 支持国家码选择 支持设置射频类型 支持更改射频信道号 支持信道自动选择功能 |
|
3G无线 |
支持的3G制式 |
WCDMA、CDMA2000、TD-SCDMA |
支持的接口形态 |
USB接口的3G-Modem SIC 3G-Modem接口卡 |
|
支持的功能和特性 |
遵从对应的3G-Modem的功能和特性 |
|
服务、管理与维护 |
网络管理 |
SNMP V1/V2c/V3,MIB,SYSLOG,RMON,WEB网管,TR069 |
本地管理 |
命令行管理,文件系统管理, Dual Image |
|
网络质量保证(NQA) |
支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
|
支持语音jitter测试 |
||
支持网络的时延、抖动、丢包率等测试 |
||
用户接入管理 |
支持console口登录,支持telnet(VTY)登录,支持SSH登录,支持FTP登录 |