MSR3600-XS系列路由器采用了业界新的高性能多核处理器和H3C公司先进的软硬件设计技术,提供超强的业务转发能力和较佳的网络体验效果,融合路由、交换、安全、无线等特性,满足企业灵活和一体化组网要求。该系列路由器在系统架构方面的优势主要体现在以下几个方面:
采用业界先进的网络通信处理器,结合H3C公司先进的软硬件设计架构,提供卓越的业务并发处理能力。
支持路由交换一体化,内置全千兆的以太网交换接口,不仅方便管理,也降低用户的投资成本。
业界优秀的H3C智能流量调度和精细化的业务控制技术,为客户带来较佳的网络体验。
零配置部署,支持U盘等多种开局方式,简化网络部署复杂度,降低实施成本。
绿洲云集中管理,支持设备软件升级、配置自动下发、设备运行监控、故障告警等。
丰富的VPN互联技术,包括:IPSec、GRE、L2TP VPN等,提供各种应用场景下的云网络VPN接入,畅享云网络服务。
MSR3600-XS多业务路由器产品包括:MSR3660-XS、MSR3640-XS、MSR3620-XS、MSR3610-XS、MSR3600-28-XS。
采用H3C成熟的Comware网络操作系统,提供更智能的业务调度管理机制,支持业务模块化的松耦合,并能实现进程和补丁的动态加载
卓越的高性能多核CPU处理器,较大提升多业务并发处理能力
自主创新的智能链路引擎CUBE技术,不仅提升了SIC卡的总线带宽,还可以自动灵活分配接口资源
支持基于报文五元组过滤,ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
多样化的VPN技术,包括:IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多种VPN技术的叠加使用
终端接入安全:支持802.1X/Portal认证,EAD安全检查认证、终端MAC地址认证等
DDoS攻击防范:支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
设备管理安全:支持基于角色权限管理,能够基于角色进行资源分配、用户与角色的对应,灵活安全控制权限
支持控制平面流量限制:支持基于已知协议类型、自定义协议报文进行流量控制和过滤
通过精细化识别和精细化控制,实现对应用层业务的限速、带宽保障、过滤等功能,并通过精细化统计指导网络优化
支持等价链路负载分担(ECMP)和非等价链路负载分担(UCMP),UCMP支持根据链路带宽比例进行负载分担
支持基于终端IP按带宽比例负载分担,支持基于运营商地址负载分担
支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
支持EAA(内嵌自动化架构)功能,具备TCL和Phython脚本自编程能力,可对系统软硬件部件的内部事件、状态进行监控,出现特定事件时自动执行预先定义的脚本
链路毫秒级快速故障侦测技术(BFD),可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动
网络业务质量智能检测技术(NQA),可实现同静态路由、VRRP和接口备份的联动
支持多设备的冗余备份和负载分担(VRRP/VRRPE)
为降低用户组网的复杂性,提高管理效率,率先在广域网设备上支持IRF2(第二代智能弹性架构)技术,将物理上两台设备虚拟化成一台逻辑设备,较大的降低了用户网络的运维成本,提升链路带宽利用率以及设备的使用率
支持跨设备以太网链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的可靠性和链路资源的利用率
先进的风道设计,提高了空间利用率
多级风扇调速方案,系统会根据产品内部温度确定系统需要的风扇转速,较大可能的降低了风扇噪音与能耗
属性 | MSR3660-XS | MSR3640-XS | MSR3620-XS | MSR3610-XS |
防火墙性能 | 30Gbps | 20Gbps | 6Gbps | 4Gbps |
加密性能 | 10Gbps | 8Gbps | 4Gbps | 1.9Gbps |
IPSEC VPN隧道数 | 4000 | 4000 | 512 | 256 |
NAT会话数 | 100万 | 50万 | 50万 | 50万 |
带机量 | 2000 | 1500 | 800 | 400-600 |
内存(缺省/最大) | 4GB | 2GB | 2GB | 2GB |
FLASH | 1GB | 1GB | 512MB | 512M |
USB2.0 | 1,支持USB 3/4G Modem扩展 | 1,支持USB 3/4G Modem扩展 | 1,支持USB 3/4G Modem扩展 | 1,支持USB 3/4G Modem扩展 |
CON | 1 | 1 | 1 | 1 |
TF卡 | / | / | 1,≥64G | 1,≥64G |
硬盘槽位 | / | / | / | 支持 |
固定GE口 | 20*10GE(SFP+)+10*GE(RJ45) | 3*10GE(SFP+)+2*GE(SFP)+ 1*GE(Combo)+8*GE(RJ45) | 4*GE Combo+2*SFP | 4*GE(2Combo)+2*SFP |
SIC插槽 | 4 | 4 | 4 | 4 |
HMIM插槽 | 4 | 4 | 2 | / |
最大功耗 | 300W | 300W | 200W | 54W |
冗余电源 | 支持(AC/DC) | 支持(AC/DC) | 支持 | / |
电源 | AC:100V a.c.~240V a.c.;50Hz/60Hz DC:-48~-60V | AC:100V a.c.~240V a.c.;50Hz/60Hz DC:-48~-60V | AC:100V a.c.~240V a.c.;50Hz/60Hz | AC:100V a.c.~240V a.c.;50Hz/60Hz |
机架高度(U高) | 2个机架高度(2RU) | 2个机架高度(2RU) | 1个机架高度(1RU) | 1个机架高度(1RU) |
外形尺寸(W×D×H,mm) | 440×480×88.1 | 440×480×88.1 | 440×470×44.2 | 440×360×43.6 |
环境温度 | 0~45℃ | |||
环境相对湿度 | 5~95%(不结露) | |||
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | |||
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
属性 | MSR3600-28-XS |
防火墙性能 | 1.5Gbps |
加密性能 | 400Mbps |
IPSEC VPN隧道数 | 128 |
NAT会话数 | 25万 |
带机量 | 350-450 |
内存(缺省/最大) | 1GB |
FLASH | 256MB |
USB2.0 | 1,支持3/4G Modem扩展 |
CON | 1 |
WAN以太网接口 | 3GE(电)+2GE(光) |
LAN以太网接口 | 24GE |
SIC插槽 | 4 |
最大功耗 | 54W |
冗余电源 | / |
电源 | 100V a.c.~240V a.c.;50Hz/60Hz |
机架高度(U高) | 1个机架高度(1RU) |
外形尺寸(W×D×H,mm) | 440(W)×360(D)×44.2mm(H) |
环境温度 | 0~45℃ |
环境相对湿度 | 5~95%(不结露) |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
*备注:带机量是在特定环境下的综合评估推荐值,基于现场实际环境的不同可能会有所差异
属性 | 功能 |
二层协议 | 支持Ethernet、Ethernet II、VLAN,802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server、HDLC、FR、DDR、ModemN等 |
IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
IP应用 | 支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等 |
IPv4路由 | 静态路由 动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议:IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP |
IPv6 | 支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术:手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由 动态路由协议:RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议:MLD V1/V2、PIM-DM、PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等 支持CAR(Committed Access Rate) 支持FIFO、WFQ、CBQ等 支持GTS(Generic Traffic Shaping) 支持流量分类 |
无线控制器(AC) | AP管理:AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示 WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等; |
语音 | 支持FXS/FXO/E&M/VE1/VT1、支持R2、DSS1、Q.sig、Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持丰富的语音业务、语音备份、DTMF传输支持RFC2833、智能拨号路由器、FXS和FXO的1:1绑定、断电逃生、SIP Sever本地存活、IVR等 |
3/4G | 支持扩展3/4G接入,支持TDD/FDD LTE、TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络 |
安全特性 | PORTAL、802.1x Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤 支持EAD端点准入防御功能 支持DPI深度报文识别,对业务流进行限速和过滤 国密SM1/2/3/4算法 |
MPLS | LDP、Static LSP L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等 L2VPN: Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持IRF2 支持VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能 支持GR |
管理与维护 | 支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构 支持命令行管理,文件系统管理, Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
MSR2600/3600-XS路由器支持路由、交换、安全、无线等融合特性,是中小企业出口网关设备的较优选择;支持应用识别控制功能,可以对企业内部流量进行精细化管理和控制;支持内置AC特性,对企业内部部署的AP进行统一管理和接入,满足有线无线一体化组网要求。同时可以通过绿洲云进行集中统一管理,集中部署和监控,提高整个网络部署和管理效率。
在政府分支机构场景中,MSR5600系列路由器可以作为地市下联汇聚设备,或者地市单位接入设备,MSR2600/3600-XS系列路由器可作为县乡分支单位的接入设备,如社保、街道、工商、税务等部门,MSR系列支持防火墙,QoS、IRF、EAD等功能,确保广域网的可靠性和安全性。
政府分支机构组网
型号 | 描述 |
MSR3640-XS | H3C MSR3640-XS万兆综合业务网关(3*10GE(SFP+),2*GE(SFP),1*GE(Combo),8*GE(RJ45)) |
MSR3660-XS | H3C MSR3660-XS万兆综合业务网关(20*10GE(SFP+),10*GE(RJ45)) |
MSR3600-28-XS | H3C MSR3600-28-XS千兆综合业务网关(27GE(RJ45)+2GE(SFP),4 SIC槽位) |
MSR3610-XS | H3C MSR3610-XS千兆综合业务网关(4GE(2Combo)+2SFP,支持HD) |
MSR3620-XS | H3C MSR3620-XS千兆综合业务网关(4GE Combo+2SFP,支持双电源,1U) |
LIS-WX-8-BE | 增强型无线控制器license授权函-管理8AP-企业网专用-V7专用 |
LIS-WX-32-BE | 增强型无线控制器license授权函-管理32AP-企业网专用-V7专用 |
LIS-WX-1-BE | 增强型无线控制器license授权函-管理1AP-企业网专用-V7专用 |
LIS-WX-16-BE | 增强型无线控制器license授权函-管理16AP-企业网专用-V7专用 |
LIS-WX-128-BE | 增强型无线控制器license授权函-管理128AP-企业网专用-V7专用 |
LIS-MSR-SSL-200 | H3C MSR/ICG 系列 SSL VPN 200个用户授权函 |
LIS-MSR-SSL-30 | H3C MSR/ICG 系列 SSL VPN 30个用户授权函 |
LIS-MSRB-ACG-1Y | H3C MSR 26/36/56/ICG系列应用识别特征库升级服务授权函,1年 |
LIS-MSRB-ACG-3Y | H3C MSR 26/36/56/ICG系列应用识别特征库升级服务授权函,3年 |
LIS-MSRC-IPS-1Y | H3C MSR 56/ICG系列 IPS 特征库升级服务授权函,1年 |
LIS-MSRC-IPS-3Y | H3C MSR 56/ICG系列 IPS 特征库升级服务授权函,3年 |
HDD-500G-SATA-3G-5.4K-SFF | 500GB 2.5inch SATA HDD硬盘模块 |
HDD-2T-SATA-6G-5.4K-SFF | 2TB 2.5inch SATA HDD硬盘模块 |
AC-PSR300-12A2 | 300W AC 电源模块 |
DC-PSR300-12D2 | 300W DC 电源模块 |
AC-PSR150-A1 | 150W AC电源模块 |
DC-PSR150-D1 | 150W DC电源模块 |
SIC可选模块 | |
RT-SIC-1EPRI-V3 | 1端口E1/CE1/PRI SIC模块 |
RT-SIC-1GEC-V2 | 1端口1000BASE-T(RJ45)+1端口1000BASE-X(SFP,Combo)以太网SIC模块 |
RT-SIC-4GSW | 4端口10/100/1000BASE-T以太网二层交换电接口SIC模块 |
RT-SIC-2SAE | 2端口增强型同/异步串口接口模块 |
RT-SIC-4SAE | 4端口增强型同/异步串口接口模块 |
RT-SIC-4G-CNDE-SJK | 4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密加密SIC模块(支持SM1/2/3/4) |
RT-SIC-D4G-CNDE-SJK | 双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密加密SIC模块(支持SM1/2/3/4) |
RT-SIC-4GSWF | 4端口百/千兆以太网光 L2/L3 SIC模块 |
RT-SIC-2E1-F-H3 | 2端口非通道化E1接口SIC模块 |
RT-SIC-16AS-H3 | 16端口异步串口SIC接口模块 |
RT-SIC-1E1-F-V3-H3 | 1端口非通道化E1接口SIC模块 |
RT-SIC-5G | 5G NR (NSA/SA/4G FDD/TDD LTE-A/3G WCDMA,Sub6,GNSS) SIC模块 |
HMIM模块 | |
RT-HMIM-4XP | 4端口以太网万兆光接口HMIM模块 |
RT-HMIM-2GEE | 2端口千兆以太网电接口HMIM模块 |
RT-HMIM-4GEE-V2 | 4端口千兆以太网电接口HMIM模块 |
RT-HMIM-8GEE-V2 | 8端口千兆以太网电接口HMIM模块 |
RT-HMIM-2GEF | 2端口千兆以太网光接口HMIM模块 |
RT-HMIM-4GEF-V2 | 4端口千兆以太网光接口HMIM模块 |
RT-HMIM-8GEF-V2 | 8端口千兆以太网光接口HMIM模块 |
RT-HMIM-24GSW | 24端口千兆以太网二层交换电接口HMIM模块 |
RT-HMIM-1CPOS | 1端口OC-3/STM-1 CPOS HMIM模块 |
RT-HMIM-1POS | 1端口OC-3c/STM-1c POS HMIM模块 |
RT-HMIM-4SAE | 4端口增强型同/异步串口HMIM模块 |
RT-HMIM-8SAE | 8端口增强型同/异步串口HMIM模块 |
RT-HMIM-16ASE-V2 | 16端口增强型异步串口HMIM模块 |
RT-HMIM-4FXS | 4端口FXS HMIM模块 |
RT-HMIM-4FXO | 4端口FXO HMIM模块 |
RT-HMIM-8EM | 8端口E&M HMIM模块 |
RT-HMIM-8GSW | 8端口10/100/1000BASE-T(RJ45)+2端口100BASE-FX/1000BASE-X(SFP,Combo)以太网二层交换HMIM模块 |
RT-HMIM-8GSWF | 8端口百/千兆以太网(4光 + 4光/电 Combo) L2/L3 HMIM模块 |
RT-HMIM-8E1T1 | 8端口E1/CE1/T1/CT1/PRI HMIM模块 |
RT-HMIM-4E1T1 | 4端口E1/CE1/T1/CT1/PRI HMIM模块 |
RT-HMIM-2E1T1 | 2端口E1/CE1/T1/CT1/PRI HMIM模块 |
RT-HMIM-2E1T1-F | 2端口非通道化E1/T1 HMIM接口模块 |
RT-HMIM-4E1T1-F | 4端口非通道化E1/T1 HMIM接口模块 |
RT-HMIM-8E1T1-F | 8端口非通道化E1/T1 HMIM接口模块 |