随着网络信息化技术的飞速发展,中小企业深刻感受到电子商务所带来的巨大市场空间与信息化办公给中小企业带来的便捷和高效,越来越多的中小企业在着手构建或扩建自己的办公网络的同时,对网络设备的特性也提出一些要求,其主要体现在以下几个方面:
简化网络管理需求:传统的命令行+WEB 的管理方式已经不适用移动互联网的发展趋势,网络设备能够通过手机 APP 和云平台管理,降低网络管理的成本和复杂度成为中小企业客户的迫切需求;
有线无线一体化需求:随着移动办公和移动终端应用的普及,建设 WLAN 网络成为中小企业必然选择,而专业的
AC+FIT AP 无线组网架构需要部署独立的无线控制器(AC)设备,既增加成本又增加网络复杂度,如何将有线网络和无线网络高效融合,成为企业网络建设重点需求;
面临这种机遇和挑战,H3C 公司依靠十多年对网络的深入理解以及扎实技术的积累,开发了 MSR860-XS 系列综合业务出口网关。MSR860- XS 系列综合业务出口网关主要具有如下特点:
云简管理平台:配合云简云管理平台,企业无需自己搭建专业的管理服务器和软件,即可享用专业的网络管理和运维服务,极大降低企业用户网络管理的投资成本,同时提高网络运维管理体验;
内置 AC:MSR860-XS 集成 AC 管理功能,可对 H3C 公司的 AP 设备进行统一管理,有效地将有线网络和无线网络融为一体,降低网络投资成本和组网复杂度;
MSR860-XS 系列综合业务出口网关产品能在最小的投资范围内为企业网络提供一体化的综合解决方案,充分地满足未来业务扩展和管理等多元化应用需求,符合企业 IT 建设的现状与趋势。
MSR860-XS 系列综合业务出口网关包括如下产品:MSR860-6EI-XS 、MSR860-6HI-XS;
配合云简管理平台,企业无需自己搭建专业的管理服务器和软件,即可享用专业的网络管理和运维服务,极大降低企业用户网络管理的难度,同时提高网络运维管理体验。
采用业界先进的网络通信处理器,结合 H3C 公司先进的软硬件技术,提供超众的业务并发处理能力和极佳的网络体验。
转发性能:
MSR860-6EI-XS:2.98Mpps
MSR860-6HI-XS:4.46Mpps
设备默认支持2个WAN接口,最多支持6个WAN接口并发接入。
支持多种 WAN 链路负载分担模式:基于客户业务应用特征、基于WAN链路带宽、基于策略路由等。
内置运营商地址库,同时提供一键下载官网最新运营商地址库,操作简单方便。
内置独家Web Cache广域网加速技术,通过外接U盘,用户通过HTTP/HTTPS协议访问过的指定服务器WEB页面内容,缓存在本地,节省广域网带宽,加快网站响应速度。
支持本地 PPPoE 认证、Portal 认证等接入控制功能
全方位的内置防攻击手段:支持各种 ARP 防攻击,单包攻击、扫描攻击、泛洪攻击等防范手段,支持流量统计辅助攻击防范
支持基于广域网的端点准入防御功能(EAD)
支持丰富和全面的 VPN 技术,包括 IPsec VPN、L2TP VPN、GRE VPN、ADVPN(Auto Discovery VPN)、SSL VPN和 GDVPN(Group Domain VPN),支持国密 SM2/3/4 算法
支持多种应用场景下的 VPN 组网:
IPsec over GRE,支持分支与总部之间运行动态路由协议和动态学习网络拓扑,既解决了分支与总部之间大量静态路由配置的复杂性,同时也保证了分支与总部之间业务数据的安全性。
L2TP over IPsec,在客户端和网络设备之间建立安全的二层隧道,远程办公或者出差人员可方便安全地接入到企业内部网络。
GRE over IPsec,支持分支网络使用动态地址或者私网地址与总部网关建立 VPN 隧道,在保证业务数据安全的同时,还可运行动态路由协议和自动学习网络拓扑。
IPsec 隧道模式,支持通过 IPsec 隧道直接运行动态路由协议和动态学习网络拓扑,提高了网络带宽的利用效率。
ADVPN,支持分支与分支、分支与总部之间的互联的 VPN 组网,VPN 隧道由中心设备统一管理,同时还增加了基于用户名和密码的认证机制,使设备的配置和维护更加灵活和简单
GDVPN,实现了密钥和安全策略的集中管理,在安全得到保证的同时,提高了网络转发效率,增强了网络扩展性并简化了管理。
SSL VPN,支持 HTTP、TCP 和 IP 代理等多种方式,客户端直接使用浏览器即可以安全地访问到企业内部网络资源。
属性 | MSR860-6EI-XS | MSR860-6HI-XS |
带机量 | 400 | 500 |
适用带宽 | 500Mbps | 1Gbps |
整机交换容量 | 16GB | 16GB |
转发性能 | 2.98Mpps | 4.46Mpps |
175Mbps | 690Mbps | |
IPsec VPN 隧道数 | 128 | 128 |
内存 | 1GB | 1GB |
USB2.0 | / | 1 |
Console | 1 | 1 |
WAN 以太口 | 2GE | 2GE(1Combo) |
LAN 以太口 | 4GE(可全部切换为 WAN) | 4GE(可全部切换为 WAN) |
最大功耗 | 7.4W | 8.4W |
AC 电源 | 额定范围: 100~240V 50/60Hz | 额定范围: 100~240V 50/60Hz |
外形尺寸(W×D×H,mm) | 440×225×44 | 440×225×44 |
环境温度 | 0~45℃ | 0~45℃ |
环境相对湿度 | 5~95%(不结露) | 5~95%(不结露) |
备注:带机量和适用带宽是在特定环境下的综合评估推荐值,基于现场实际环境的不同可能会有所差异
属性 | 功能 |
二层协议 | 支持 Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,802.1p,802.1Q,802.1x, STP(802.1D) ,RSTP(802.1w),MSTP(802.1s),PPP、PPPOE Client、PPPOE Server等 |
IP 服务 | 支持单播转发/组播转发,TCP,UDP,IP Option,IP unnumbered 支持策略路由,Netstream,sFlow等 支持 ECMP 支持 UCMP |
IP 应用 | 支持 Ping、Trace、ICMP,DHCP Server 、DHCP Relay、DHCP Client, DNS client,DNS Proxy,DDNS,UDP Helper,NTP 、SNTP 等 |
属性 | 功能 |
IPv4 路由 | 静态路由 动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP(等价多路径) 组播路由协议:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP |
IPv6 | 支持 IPv6 ND,IPv6 PMTU,IPv6 FIB,IPv6 ACL,NAT-PT,IPv6 隧道,6PE、DS-LITE; IPv6 隧道技术:手工隧道,自动隧道,GRE 隧道,6to4,ISATAP 静态路由 动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+ IPv6 组播协议:MLD V1/V2,PIM-DM,PIM-SM |
QoS | 支持 LR、Port-Based Mirroring 、Port Trust Mode,Port Priority 等 支持 CAR(Committed Access Rate) 支持 FIFO、WFQ、CBQ 等 支持 GTS(Generic Traffic Shaping) 支持流量分类 |
无线控制器(AC) | AP 管理:AP 接入、AP 配置参数下发、AP 版本升级、AP 重启、AP 显示 WLAN 接入、WLAN 用户安全、WLAN 用户接入认证、WLAN 漫游等; |
广域网优化 | 支持内置Web Cache WAN加速技术,用户通过HTTP/HTTPS协议访问过的指定服务器WEB页面内容,缓存在本地,节省广域网带宽,加快网站响应速度 |
MPLS | 协议:LDP、Static LSP L3VPN:跨域 MPLS VPN(Option1/2/3)、嵌套 MPLS VPN、分层 PE(HoPE)、CE 双归属、MCE、多角色主机等 L2VPN: Martini、Kompella、CCC 和 SVC 方式MPLS TE、RSVP TE |
可靠性 | 支持 VRRP、VRRPv3 支持基于带宽的负载分担与备份 支持基于用户(IP 地址)的负载分担与备份 支持 NQA 同路由、VRRP 和接口备份的联动功能,实现端到端链路的检测与备份功能 |
管理与维护 | 支持 WEB 管理页面 支持云简管理平台远程管理 支持 SNMP V1/V2c/V3,MIB,SYSLOG,RMON 支持命令行管理,文件系统管理, Dual Image 支持 DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP 等协议测试 支持 console 口登录,支持 telnet(VTY)登录,支持 SSH 登录,支持 FTP 登录 |
备注: MSR860-6HI-XS已内置Web Cache功能授权,MSR860-6EI-XS如需使用此功能,需单独购买Web Cache软件授权(LIS-MSRA-WEBCACHE) ;广域网优化功能计划于2026年9月30号发布软件升级支持。
MSR860-XS 产品是小型连锁企业分支及营业网点最理想的产品,网点只需要部署 1 台设备就可以满足无线、路由器、交换等网络需求,简化网络部署和管理;并且可以通过云简云进行集中统一管理,集中部署和监控 VPN 业务,提高整个网络部署和管理效率。

中小微企业分支-总部组网图
MSR860-XS 系列设备综合路由和交换一体,内置多个以太网 WAN 接口,可同时接多条相同或者不同运营商线路进行负载分担
MSR860-XS 系列设备支持通过云简管理平台进行智能网络管理和运维,降低网络管理成本和提供网络管理体验
在企业网络中,员工经常访问相同的技术网站以获取最新资讯,经常下载公共数据中心的网站上的共享文件,经常浏览内部学习网站的视频,多用户的并发访问经常会出现带宽不足导致体验很差。MSR-XS广域网加速网关内置Webcache广域网加速技术,可将用户访问过的Web 页面内容缓存在本地U盘,用于直接响应后续相同请求,实现“广域一次访问缓存本地,局域本地多次访问复用提速”,可显著提升这些网站的访问速度并减轻 Web 服务器的负载,提升用户体验,节省广域网带宽。

企业分支机构广域网加速网关应用示意图
型号 | 描述 |
MSR860-6EI-XS | H3C MSR860-6EI-XS 千兆综合业务网关(2GE WAN,4GE LAN/WAN,云简平台管理) |
MSR860-6HI-XS | H3C MSR860-6HI-XS 千兆综合业务网关(2GE WAN(1Combo),4GE LAN/WAN,云简平台管理) |
增强型无线控制器license授权函-管理1AP-企业网专用-V7V9 | |
LIS-WX-4-BE | 增强型无线控制器license授权函-管理4AP-企业网专用-V7V9 |
LIS-WX-8-BE | 增强型无线控制器license授权函-管理8AP-企业网专用-V7V9 |
LIS-WX-16-BE | 增强型无线控制器license授权函-管理16AP-企业网专用-V7V9 |
LIS-MSRA-WEBCACHE | H3C MSR 800/26/LA系列Web Cache软件授权函 |
