隨著云業(yè)務大規(guī)模的應用，廣域網為支持這些應用也出現(xiàn)了重大變革，用戶對于傳統(tǒng)路由設備提出了新的需求，其主要體現(xiàn)在以下幾個方面：
網絡性能需求。在基本的帶寬、性能和可靠性需求基礎之上，更加關注網絡時延、抖動等網絡指標以保證業(yè)務在云廣域網絡中的體驗
網絡安全需求。伴隨著無線通信接入技術的進一步發(fā)展，網絡接入終端形態(tài)已由單一的PC發(fā)展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態(tài)，BYOD(Bring your own devices)日趨風行，網絡安全邊界被打破，客戶對于網絡設備的安全性提出了更高的要求
網絡管理需求?？蛻粜枰雍唵?、自動化的管理手段，簡化網絡設備和承載應用的配置、變更、管理與維護，并能對對網絡設備進行自動化部署和管理，以提高效率和降低管理成本
云支撐技術需求。網絡設備要具備豐富的云網絡和云計算的支撐技術以滿足云網絡應用和計算的需要，如有關虛擬化、開放式架構平臺等技術
面臨這種機遇和挑戰(zhàn)，H3C公司依靠十多年對企業(yè)網和運營商網絡的深入理解以及扎實技術的積累，開發(fā)了MSR 5600多業(yè)務路由器。MSR 5600既可作為中小企業(yè)的出口路由器，也可以作為政府或企業(yè)的分支接入路由器，還可以作為企業(yè)網VPN、NAT、IPSec等業(yè)務網關使用，與H3C的其他網絡設備一起為政務、電力、金融、稅務、公安、鐵路、教育等行業(yè)用戶和大中型企業(yè)用戶提供全方位的網絡解決方案。
MSR 5600路由器產品包括：MSR 56-60和MSR 56-80兩個款型。
1.產品特點
先進的技術支撐
采用H3C成熟的Comware網絡操作系統(tǒng)，提供更智能的業(yè)務調度管理機制，支持業(yè)務模塊化的松耦合，并能實現(xiàn)進程和補丁的動態(tài)加載
卓越的高性能多核CPU處理器，極大提升多業(yè)務并發(fā)處理能力
支持OAA開放式應用架構，支持VMWARE、廣域網優(yōu)化（WAN）、Lync協(xié)同辦公、客戶第三方的業(yè)務等開放式應用
雙主控系統(tǒng)架構，實現(xiàn)主控板毫秒級切換和進程級的備份
集成路由交換矩陣技術，路由和交換平面分離，實現(xiàn)萬兆級傳輸速率
多種業(yè)務協(xié)處理引擎，包括數(shù)據(jù)加密引擎和語音DSP處理引擎等
強大的安全功能
業(yè)務安全
報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等
支持業(yè)務流量實時分析等
網絡安全
多樣化的VPN技術，包括IPsec、L2TP、GRE、MPLS VPN，以及多種VPN技術的疊加使用
支持路由器協(xié)議的安全防護，支持OSPF/RIP/IS-IS/BGP動態(tài)路由協(xié)議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能
終端接入安全
一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜態(tài)綁定、MAC自動學習綁定
ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認機制等
設備管理安全
支持基于角色權限管理，能夠基于角色進行資源分配、用戶與角色的對應、權限二維分配方式
支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進行流量控制和過濾
遠程安全管理，支持SNMPv3、支持SSH、HTTPS遠程管理等
管理行為控制審計，支持AAA服務器集中驗證、執(zhí)行命令行授權、操作記錄實時上報等
精細化業(yè)務控制
通過精細化識別和精細化控制，實現(xiàn)對應用層業(yè)務的限速、帶寬保障、過濾等功能，并通過精細化統(tǒng)計指導網絡優(yōu)化
業(yè)務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態(tài)路由等技術，實現(xiàn)不同場景下充分利用網絡鏈路，支持基于帶寬比例的負載分擔、基于用戶和用戶組的負載分擔和基于業(yè)務和應用的負載分擔
控制引擎和交換網板硬件相互獨立，實現(xiàn)控制平面和轉發(fā)平面的物理分離，控制引擎1+1冗余；交換網板N+1冗余；最大限度的提高系統(tǒng)的故障隔離能力和可靠性
支持基于多種方式下網絡帶寬的彈性共享，包括基于業(yè)務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制
智能化網絡管理
完善的網絡管理方式，支持命令行、SNMP等方式
支持零配置部署，可實現(xiàn)零配置方式下的批量設備開局，通過無線短信實現(xiàn)設備的零開局，并且在誤配置時可自動實現(xiàn)設備配置的回退
Comware內置的EAA功能，對系統(tǒng)軟硬件部件的內部事件、狀態(tài)進行監(jiān)控，出現(xiàn)問題時收集現(xiàn)場信息并嘗試自動修復,并能將現(xiàn)場信息發(fā)送到指定的Email郵箱
支持U盤系統(tǒng)自動啟動、U盤配置自動導入和USB Console接口
高可靠性
支持冗余主控，故障切換時間為毫秒級
支持冗余電源，支持接口模塊熱插拔，支持雙CF卡備份
獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產品的可靠性
鏈路毫秒級快速故障偵測技術（BFD），可實現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動
網絡業(yè)務質量智能檢測技術（NQA），可實現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動
支持多設備的冗余備份和負載分擔（VRRP/VRRPE）
支持快速重路由、GR/NSR等可靠性技術
綠色環(huán)保
完全滿足RoHS標準
先進的風道隔離設計，電源與系統(tǒng)風道隔離設計，獨特的雙L形風道設計，電源風道與系統(tǒng)風道兩個L型風道提高了空間利用率
風扇級冗余備份設計，多級風扇調速方案，系統(tǒng)會根據(jù)產品內部溫度確定系統(tǒng)需要的風扇轉速，最大可能的降低了風扇噪音與能耗
智能節(jié)電管理，靈活定義HMIM/主控板/轉發(fā)板節(jié)電策略，最大限度地降低設備能耗
2.產品規(guī)格
MSR5600系列硬件規(guī)格
屬性 | MSR56-60 | MSR56-80 |
轉發(fā)性能 | 7.5Mpps~40Mpps | 7.5Mpps~40Mpps |
USB2.0 | 2，支持3G Modem擴展 | 2，支持3G Modem擴展 |
CON | 1 | 1 |
AUX | 1 | 1 |
CON(Mini-USB Type AB) | 1 | 1 |
HMIM插槽 | 6 | 8 |
DHMIM | 1 | 2 |
VPM | 2 | 2 |
最大功耗 | 300W | 600W |
冗余電源 | 內置(AC/DC/PoE)，N+1備份 | 內置(AC/DC/PoE)，N+1備份 |
電源 | AC: 100V a.c.～240V a.c.；50Hz/60Hz | AC: 100V a.c.～240V a.c.；50Hz/60Hz |
機架高度（U高） | 4個機架高度（4RU） | 5個機架高度（5RU） |
外形尺寸（W×D×H，mm） | 440×480×175.1 | 440×480×219.5 |
環(huán)境溫度 | 0～45℃ | |
環(huán)境相對濕度 | 5～95%（不結露） | |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | |
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 | |
MSR5600系列軟件規(guī)格
屬性 | 功能 |
二層協(xié)議 | 支持Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等 |
IP服務 | 支持單播轉發(fā)/組播轉發(fā)，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等 |
IP應用 | 支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client，DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP等 |
IPv4路由 | 靜態(tài)路由 動態(tài)路由協(xié)議：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等價多路徑） 組播路由協(xié)議：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP |
IPv6 | 支持Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6隧道，6PE、DS-LITE； IPv6隧道技術：手工隧道，自動隧道，GRE隧道，6to4，ISATAP 靜態(tài)路由 動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6組播協(xié)議：MLD V1/V2，PIM-DM，PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分類 |
語音 | 支持FXS/FXO/E&M/E1/T1，支持R2，DSS1，Q.sig，Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持豐富的語音業(yè)務、語音備份，DTMF傳輸支持RFC2833, 智能撥號路由器，F(xiàn)XS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR等 |
3G | 支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等 |
安全特性 | PPPoE Client&Server，PORTAL，802.1x Local認證，RBAC、Radius，Tacacs ASPF，ACL，F(xiàn)ILTER、連接數(shù)限制 IKE，IPSec L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE 支持ARP防攻擊 支持EAD端點準入防御功能 |
MPLS | 協(xié)議：LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶（IP地址）的負載分擔與備份 支持NQA同路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能 支持BFD快速鏈路檢測的主控主備倒換 |
管理與維護 | 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON 支持BiMS遠程管理方案，支持U盤開局 支持命令行管理，文件系統(tǒng)管理， Dual Image 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
3.組網應用
中小企事業(yè)單位或園區(qū)出口網關
MSR 5600路由器作為大中企事業(yè)單位或園區(qū)的綜合接入網關設備時，在企業(yè)內部提供數(shù)據(jù)連網功能，對外為企業(yè)內部用戶提供訪問互聯(lián)網的應用，同時也可以通過設備提供的內部服務器功能為企業(yè)對外提供WEB或FTP等服務。
中小企事業(yè)單位或園區(qū)出口網關的應用示意圖
MSR 5600路由器通過下連的交換機連接企業(yè)內部的PC機或其它IP設備
MSR 5600設備可通過雙鏈路進行主備切換或進行負載分擔，可提高網絡的可靠性
政府行業(yè)分支機構組網
MSR 2600/3600系列路由器可作為政府分支單位的接入網關，如社保、街道、工商、稅務、公安等部門，MSR 5600路由器作為上級總部的匯聚設備。政府行業(yè)對于網絡接入和數(shù)據(jù)傳輸?shù)陌踩砸筝^高，MSR設備可通過VPN和數(shù)據(jù)加密技術提供全面的安全保障方案。
政府行業(yè)分支機構組網的應用示意圖
分支單位的MSR 2600/3600設備可以通過無線3G模塊實現(xiàn)對主通信鏈路的備份，以提高網絡的可靠性
總部通過H3C公司的BiMS對分支單位的MSR 2600/3600設備實現(xiàn)遠程集中管理，并可以對設備進行零配置部署
分支單位的MSR 2600/3600設備通過與中心的iMC服務器配合實現(xiàn)端點準入防御功能（EAD），確保安全和符合要求的PC才能接入到網絡
金融網點接入組網
對于金融行業(yè)來說，MSR 2600/3600路由器是適合作為金融網點的理想接入設備，MSR 5600或SR路由器可作為地市或省級的匯聚設備。MSR系列路由器具有超強的并發(fā)業(yè)務處理能力，可保證金融網點業(yè)務的流暢處理，另外，MSR路由器具有綜合的硬件和軟件的可靠性技術支撐，確保金融網點業(yè)務的不間斷。
金融網點的應用示意圖
金融網點用MSR 2600/3600路由器可通過下掛交換機來接入金融業(yè)務終端，也可以通過交換接口直接連接終端設備。大部分金融網點采用雙設備來做接入以提高網絡的可靠性
地市或省級采用MSR 5600設備來做匯聚路由器，為提高匯網絡的可靠性，匯聚層一般采用雙設備
新型金融網點會對不同客戶群提供差異化的服務，MSR路由器豐富的QoS技術可滿足這種對帶寬進行差異化的應用需求
電力行業(yè)應用組網
電力調度網一般采用主備兩張網來實現(xiàn)廠站設備的接入，廠站采用MSR 3600設備進行分支點的接入，匯聚到由MSR 5600設備組成的接入網，向上再匯聚到由SR 66/88等組成的骨干網設備。
電力行業(yè)組網的應用示意圖
l MSR 3600路由器用于廠站設備的接入，并匯聚到接入網的MSR 5600路由器
l 電力調度網采用主備調度網絡，大部分廠站的設備同時連接到這兩張網絡，以提高網絡的可靠性
l 電力調度網可以采用MPLS VPN技術來實現(xiàn)網絡的隔離和安全，對于網絡層次較多及設備較多的應用組網，還可以采用分層的MPLS VPN技術來提高網絡運行的效率和網絡擴展的靈活性
4.選配信息
型號 | 描述 |
H3C MSR 56-60 | H3C MSR 56-60路由器機框 |
H3C MSR 56-80 | H3C MSR 56-80路由器機框 |
MPU-100 | H3C MSR 5600系列路由器MPU-100主控模塊 |
SPU-100 | H3C MSR 5600系列路由器SPU-100 業(yè)務處理模塊 |
SPU-200 | H3C MSR 5600系列路由器SPU-200 業(yè)務處理模塊 |
SPU-300 | H3C MSR 5600系列路由器SPU-300 業(yè)務處理模塊 |
LIS-MSR56-DATA | H3C MSR 56數(shù)據(jù)版軟件授權函 |
LIS-MSR56-SECURITY | H3C MSR 56安全版軟件授權函 |
LIS-MSR56-VOICE | H3C MSR 56語音版軟件授權函 |
300W交流系統(tǒng)電源模塊 | 功能模塊-H3C S5800-LSWM5AC300-300W交流系統(tǒng)電源模塊 |
RT-DUST-MSR5680 | H3C MSR 56-80防塵網 |
RT-DUST-MSR5660 | H3C MSR 56-60防塵網 |
HMIM模塊 |
|
RT-HMIM-2GEE | 2端口1000M以太網電接口模塊(RJ45) |
RT-HMIM-4GEE | 4端口1000M以太網電接口模塊(RJ45) |
RT-HMIM-8GEE | 8端口1000M以太網電接口模塊(RJ45) |
RT-HMIM-24GSW | 24端口1000M以太網電接口模塊（RJ45） |
RT-HMIM-1E1 | 1端口CE1/PRI接口模塊 |
RT-HMIM-2E1 | 2端口CE1/PRI接口模塊 |
RT-HMIM-4E1 | 4端口CE1/PRI接口模塊 |
RT-HMIM-8E1(75) | 8端口E1接口模塊(75ohm) |
RT-HMIM-1E1-F | 1端口非通道化E1接口模塊 |
RT-HMIM-2E1-F | 2端口非通道化E1接口模塊 |
RT-HMIM-4E1-F | 4端口非通道化E1接口模塊 |
RT-HMIM-8E1(75)-F | 8端口非通道化E1接口模塊(75ohm) |
RT-HMIM-1CE3 | 1端口E3/CE3兼容接口模塊 |
RT-HMIM-2SAE | 2路增強型同/異步接口模塊 |
RT-HMIM-4SAE | 4路增強型同/異步接口模塊 |
RT-HMIM-8SAE | 8路增強型同/異步接口模塊 |
RT-HMIM-8ASE | 8端口異步串口接口板(RJ45) |
RT-HMIM-16ASE | 16端口異步串口接口板(RJ45) |
RT-HMIM-1POS | 1端口POS接口模塊 |
RT-HMIM-1VE1 | 1路E1語音HMIM接口模塊 |
RT-HMIM-2VE1 | 2路E1語音HMIM接口模塊 |
RT-HMIM-4FXS | 4端口FXS語音HMIM接口模塊 |
RT-HMIM-4FXO | 4端口FXO語音HMIM接口模塊 |
RT-HMIM-8FXS8FXO | 8端口FXS與8端口FXO語音HMIM接口模塊 |
RT-HMIM-16FXS | 16端口FXS語音HMIM接口模塊 |
RT-HMIM-4EM | 4路語音處理板E&M中繼接口模塊 |
RT-HMIM-6AM | 6端口異步Modem接入模塊 |
RT-HMIM-Adapter | HMIM轉接模塊 |
RT-HMIM-Adapter-H | HMIM轉接模塊 |
扣卡模塊 |
|
RT-VPM512 | 512路語音處理模塊 |
RT-VPM256 | 256路語音處理模塊 |
RT-VPM128 | 128路語音處理模塊 |