H3C MSR 830路由器-智能联接-新华三集团-H3C

产品特点

全面的SDN能力

支持Telemetry，Netconf等管理控制协议，可被H3C AD-WAN控制器和第三方控制器管理控制

支持Segment Routing、VxLAN、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求

支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求

支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度

上网行为管理和审计

精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速

支持URL过滤，网站黑白名单，关键字模糊匹配

上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求

专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能

强大的安全功能

支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等

多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用

终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等

DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击

设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限

支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤

智能化网络管理

支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式

支持EAA（内嵌自动化架构）功能，具备TCL和Phython脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本

产品规格

硬件规格

属性	MSR830-10HI
转发性能	2Mpps
固定口	WAN：4GE（1Combo） LAN：6GE(可全部切换为WAN)
内存	1GB
Flash	256MB
防火墙性能	1.5Gbps
IPSEC吞吐量	700Mbps
NAT会话数	25万
USB	1
Console	1
AUX	/
最大功耗	22W
AC电源	额定范围： 100～240V 50/60Hz
外形尺寸（W×D×H，mm）	44022544
典型重量	2.45Kg
环境温度	0～45℃
环境相对湿度	5～95%（不结露）
EMC	FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17
安全	UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943

软件规格

属性	功能
二层协议	支持Ethernet、Ethernet II、VLAN，802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server等
IP服务	支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等支持ECMP 支持UCMP
IP应用	支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等
IPv4路由	静态路由动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代路由策略组播路由协议：IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP
IPv6	支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术：手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由动态路由协议：RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议：MLD V1/V2、PIM-DM、PIM-SM
QoS	支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等支持CAR（Committed Access Rate）支持FIFO、WFQ、CBQ等支持GTS（Generic Traffic Shaping）支持流量分类
无线控制器（AC）	AP管理：AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示 WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等；
安全特性	PORTAL、802.1x Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤支持EAD端点准入防御功能支持DPI深度报文识别，对业务流进行限速和过滤国密SM1/2/3/4算法
SDN特性	支持Netconf、Openflow、Telemetry 支持VxLAN、EVPN二层虚拟以太网链路支持Segment Routing 支持U盘、URL、DHCP零配置部署
MPLS	LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE
可靠性	支持VRRP、VRRPv3 支持基于多链路的负载分担与备份支持NQA同路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能
管理与维护	支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构支持命令行管理，文件系统管理， Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试

组网应用

AD-WAN总部-分支组网

在总部-分支组网中，MSR5600路由器可以作为总部汇聚设备，MSR830可以作为分支接入设备，配合H3C的AD-WAN控制，部署AD-WAN总部-分支广域网方案，支持MSTP专线和Internet线路多种线路混合组网，实现整网设备统一管理、链路质量可视化、业务流量可视化，流量智能调度等功能，为企业业务提供良好的使用体验。