• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C MSR3600 系列ICT融合网关

随着智慧城市、物联网市场发展,基于不同场景的新业务和新应用程爆发趋势,如:智慧企业网关、智慧医疗、智慧金融等等,这些应用场景普遍需要分支网关设备集成计算与存储能力,提供开放性的运行环境,能够在网络边缘节点提供业务处理能力,将不同场景的定制应用和业务快速平滑集成,提高远端网点业务处理效率和可靠性;

H3C公司依靠深厚的技术积累和对智慧城市和企业网需求的深入理解,推出MSR3600系列ICT融合业务网关产品,为客户业务创新和快速交付提供新的动力,MSR3600系列融合网关产品具有如下优势:

网络CT业务+IT融合:专业的网络操作系统业务平台,同时集成计算/存储能力,简化网络部署,降低TCO成本

专业的X86硬件虚拟化平台:将CPU、内存、存储、接口等各种硬件资源进行资源池化管理,根据实际业务需求灵活分配和动态调整硬件资源

统一的管理平台:支持对CT业务和IT业务进行统一管理,提高运营管理效率

新业务在线下发:通过管理平台对新业务进行在线快速下发部署,满足业务随时更新、随需而变的要求

开放性架构:融合网关提供开放式操作系统平台,如:Windows或者Linux,方便定制业务的快速集成;AD-EC管理平台提供开放式API接口,支持快速开发新应用和增值业务

MSR3600系列路由器包括的产品主要有:MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD;

网络CT业务+IT业务融合

* 继承H3C专业的网络操作平台,支持安全、交换、无线、路由业务于一体

* 集成计算/存储,支持外置硬盘

* 专业的硬件虚拟化平台:将CPU、内存、存储、接口等各种硬件资源进行资源池化管理,根据实际业务需求灵活分配和动态调整硬件资源

统一的AD-EC管理平台

* 设备管理和运行状态监控:包括版本、配置、分组/区域管理等;

* 网络CT业务管理:包括VPN业务配置及状态监控、网络流量带宽管理、应用统计分析等;

* IT业务管理:包括IT计算和存储资源运行状态,业务动态管理(启动、停止、重启等),新业务在线下发等;

U盘快速部署

* 通过U盘实现CT业务+IT业务的统一快速部署,海量网点快速开局

丰富的网络扩展接口

* 支持GE电、GE光、RS232、3/4G LTE、WiFi的丰富的接口

开放性架构

* 融合网关侧可支持标准的Windows、CentOS、Ubuntu、RedHat等操作系统,第三方定制业务可以快速平滑的集成

* 统一管理平台提供开放式Restful API接口,第三方平台可以灵活调用该接口,实现增值业务和应用层业务的快速开发

集成鹰视扫描网关

* MSR3610-IE-ES鹰视网关默认集成鹰视2.0扫描器,鹰视2.0系列产品是新华三在国内首创的物联时代准入管理系统,能够实现敏锐感知网络连接、主动识别接入设备、管理设备基线等一系列特色功能,这些创新技术可以赋予网络全局洞察能力,使网络能够可信、可视、可控,从而为万物互联的网络带来便捷、高效、合规的保证。与聚焦视频网的鹰视1.0相比,鹰视2.0将覆盖全行业,借助其特有的“柔性植入”能力,可以在网络零改造的情况下实现全网部署和适配,而“鹰视inside”能力则赋予新华三交换路由设备以主动感知能力,实现全新网络结构,随着鹰视新技术不断深入应用,必将引领网络新的变革。

集成EAD认证网关

* EAD解决方案首先支持对接入终端进行身份认证,通过身份认证的用户进行终端的安全认证,根据网络管理员定制的安全策略进行包括病毒库更新情况、系统补丁安装情况、软件的黑白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查,根据检查的结果,EAD对用户网络准入进行授权和控制。通过安全认证后,用户可以正常使用网络,与此同时,EAD可以对用户终端运行情况和网络使用情况进行审计和监控。

硬件规格

属性

MSR3610-I-DP

MSR3610-IE-DP

CPU

X86 4核2.2GHz

X86 8核2.2GHz

转发性能

9Mpps

15Mpps

防火墙性能

3Gbps

6Gbps

接口

2GE Combo+6GE

2GE Combo+6GE

槽位

4*SIC

4*SIC

内存

8/16/32GB

8/16/32GB

内置存储

4GB

64GB

硬盘槽(2.5寸SATA HDD/SSD)

1

1

USB3.0

1

1

Console

1

1

虚拟化操作系统

KVM虚拟化,支持Windows、CentOS、Ubuntu、RedHat等

KVM虚拟化,支持Windows、CentOS、Ubuntu、RedHat等

最大功耗

54W

54W

冗余电源

支持

支持

电源

AC:100V a.c.~240V a.c.;50Hz/60Hz

AC:100V a.c.~240V a.c.;50Hz/60Hz

机架高度(U高)

1个机架高度(1RU)

1个机架高度(1RU)

外形尺寸(W×D×H,mm)

440×360×43.6

440×360×43.6

环境温度

0~45℃(带硬盘5~40℃)

环境相对湿度

5~95%,无冷凝(带硬盘10%RH~80%RH)

储藏温度

-40~70℃

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安全

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR Subchapter J

GB 4943

属性

MSR3610-IE-ES(MSR3610-I)

MSR3610-IE-EAD

网络侧

CPU

X86 2核2.2GHz

X86 2核2.2GHz

内存

3.5GB

8GB

存储

2GB

64GB

转发性能

3Mpps

3Mpps

防火墙性能

4Gbps

4Gbps

计算侧

CPU

X86 6核2.2GHz

X86 6核2.2GHz

内存

4.5GB

24GB

存储

62GB

2*480GB SSD,支持RAID1

业务功能

出厂预装鹰视扫描器软件

出厂预装IMC基础平台,EIA和EAD认证服务器软件

业务性能

扫描并发3000终端/扫描时间30分钟

自带1000个EAD认证授权

自带25个网络管理节点授权

整机

接口

2GE Combo+6GE

槽位

4*SIC

硬盘槽(2.5寸SATA HDD/SSD)

1

USB3.0

1

Console

1

最大功耗

54W

冗余电源

支持

电源

AC:100V a.c.~240V a.c.;50Hz/60Hz

机架高度(U高)

1个机架高度(1RU)

外形尺寸(W×D×H,mm)

440×360×43.6

环境温度

0~45℃(带硬盘5~40℃)

环境相对湿度

5~95%,无冷凝(带硬盘10%RH~80%RH)

储藏温度

-40~70℃

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安全

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR Subchapter J

GB 4943

软件规格

属性

功能

二层协议

支持Ethernet、Ethernet II、VLAN,802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server、HDLC、FR、DDR、Modem、ISDN等

IP服务

支持TCP、UDP、IP Option、IP Unnumber

支持策略路由、Netstream、sFlow等

支持ECMP

支持UCMP

IP应用

支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等

IPv4路由

静态路由

动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

组播路由协议:IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP

IPv6

支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE

IPv6隧道技术:手工隧道、自动隧道、GRE隧道、6to4、ISATAP

静态路由

动态路由协议:RIPng、OSPFv3、IS-ISv6、BGP4+

IPv6组播协议:MLD V1/V2、PIM-DM、PIM-SM

QoS

支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等

支持CAR(Committed Access Rate)

支持FIFO、WFQ、CBQ等

支持GTS(Generic Traffic Shaping)

支持流量分类

无线控制器(AC)

AP管理:AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示

WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等;

语音

支持FXS/FXO/E&M/VE1/VT1、支持R2、DSS1、Q.sig、Digital E&M等

支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等

支持丰富的语音业务、语音备份、DTMF传输支持RFC2833、智能拨号路由器、FXS和FXO的1:1绑定、断电逃生、SIP Sever本地存活、IVR等

3/4/5G

支持扩展3/4/5G接入,支持5G NR、TDD/FDD LTE、TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络

安全特性

PORTAL、802.1x

Local认证、RBAC、Radius、Tacacs+

ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS

IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN

NAT/NAPT、PKI、RSA、URPF

支持DDoS攻击防范、ARP防攻击、URL过滤

支持EAD端点准入防御功能

支持DPI深度报文识别,对业务流进行限速和过滤

国密SM1/2/3/4算法

MPLS

LDP、Static LSP

L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等

L2VPN: Martini、Kompella、CCC和SVC方式

MPLS TE、RSVP TE

可靠性

支持VRRP、VRRPv3

支持基于多链路的负载分担与备份

支持NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能

支持BFD快速链路检测的主控主备倒换

支持GR/NSR

管理与维护

支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON

支持Telnet、SSHv1.5/2.0、FTP

支持EAA嵌入式自动化架构

支持命令行管理,文件系统管理, Dual Image

NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试

虚拟化

集成高可靠、高性能的开放虚拟化平台,支持第三方标准操作系统,如:Windows、CentOS、Ubuntu、RedHat等;

支持完备的虚拟机生命周期管理,支持虚拟机的创建、修改、启动、暂停、恢复、休眠、重启、关闭、下电;

支持虚拟机性能状态监测,提供虚拟机CPU、内存、磁盘I/O、网络I/0等关键资源进行全面的性能监测;

支持高性能虚拟化网卡,支持SR-IOV,将物理网卡虚拟成多个直通给虚拟机使用

支持应用快速部署,支持U盘自动部署应用至虚拟机,支持应用全网统一部署

支持完善的故障检测、恢复机制,支持全自动的定时备份和手工干预的即时备份、虚拟机状态实时监控和虚拟机异常自动重启

鹰视扫描器软件

通过多种方式探测终端设备的具体类型,有效地避免设备被仿冒;

通过预置市面主流终端类型指纹库,准确地预判新接入终端类型,并可以根据网络中的设备实际情况,进行终端指纹库增加、指纹库修正,是一套与网络维护工作共同成长的可进化系统;

可提供定制化的脚本扫描,进行更深层次、更精确的高级扫描识别;

可以快速发现终端设备的变更情况,提供更高级的实施感知方式,通过设备的主动信息告知,迅速定位到最近连接的终端,及时进行定向扫描,快速解决未知的接入风险;

可以与设备紧密结合,提供设备拓扑展现。

*该规格适用于MSR3610-IE-ES主机,详细软件功能请参考鹰视产品介绍

EAD认证服务器

根据管理员配置的安全策略,用户可以进行的安全认证检查包括终端病毒库版本检查、终端补丁检查、终端安装的应用软件检查、是否有代理、拨号配置、U盘审计、外设管理、桌面资产管理等;EAD客户端支持和瑞星、江民、金山、Symantec、MacAfee、Trend Micro、安博士、卡巴斯基等国内外主流病毒厂商联动,同时为了更好的满足客户的需求,也支持与微软SMS、LANDesk、BigFix等业界高端的桌面安全产品的配合使用。例如已经购买微软的桌面管理工具SMS的用户,EAD可以与SMS配合,由EAD实现终端用户的准入控制,由SMS实现各种Windows环境下用户的桌面管理需求:资产管理、补丁管理、软件分发和安装等。

*该规格适用于MSR3610-IE-EAD主机,详细软件功能请参考EAD产品介绍

智慧企业网关

智慧企业网关

MSR3610-I-DP作为企业网关,支持内置AC、交换、安全等传统网络特性,保证分支网络有线无线一体化接入,同时MSR3610-I-DP采用X86架构CPU,集成KVM虚拟化特性,支持运行第三方标准操作系统,如:Windows、CentOS、Ubuntu、RedHat等,也支持运行NFV,如:vFW、vLB等;

* 网点部署1台MSR3610-I融合网关设备,实现各种终端的有线无线一体化接入

* 支持运行第三方标准操作系统,如:Windows、Linux等,方便将企业需要的办公、ERP、协同等软件一体化快速集成;

* 支持集成NFV功能,集成第三方专业的网络安全软件

* 中心部署AD-WAN管理平台,对全网MSR3610-I进行统一管理、应用下发、业务更新等;

鹰视扫描网关

MSR3610-IE-ES作为企业分支鹰视扫描网关,对园区网接入终端进行安全扫描,总部部署EPS服务器进行扫描数据收集;

* 网点部署1台MSR3610-IE-ES鹰视扫描网关,实现园区各种终端的统一扫描监控;

* 鹰视扫描器本地化部署,解决广域网跨NAT限制,分支扫描器只需上报扫描结果,减少广域网流量;

* 中心部署AD-EC管理平台,对全网MSR3610-IE-ES进行统一管理、应用下发、业务更新等;

EAD认证网关

MSR3610-IE-EAD作为园区或者企业分支出口网关和接入认证服务器,出厂预装EAD认证服务器,一体化网络部署,简化企业网络组网,提升部署效率:

* 出口部署MSR3610-IE-EAD融合网关,通过专业VPN、NAT、QoS等网络侧功能,实现内网客户的流畅网络访问;

* MSR3610-IE-EAD出厂预装EAD认证服务器软件,支持对园区和内网有线和无线接入的用户进行802.1X、Portal、MAC等认证,包装网络接入的安全性;

* MSR3610-IE-EAD融合网关自带2*480G SSD硬盘,支持RAID1模式部署,保证认证数据的可靠性;

型号

描述

MSR3610-I-DP+DDR4-8GB

H3C MSR3610-I ICT融合网关+DDR4-8GB内存模块

MSR3610-I-DP+DDR4-16GB

H3C MSR3610-I ICT融合网关+DDR4-16GB内存模块

MSR3610-I-DP+DDR4-32GB

H3C MSR3610-I ICT融合网关+DDR4-32GB内存模块

MSR3610-IE-DP+DDR4-8GB

H3C MSR3610-I 增强型ICT融合网关+DDR4-8GB内存模块

MSR3610-IE-DP+DDR4-16GB

H3C MSR3610-I 增强型ICT融合网关+DDR4-16GB内存模块

MSR3610-IE-DP+DDR4-32GB

H3C MSR3610-I 增强型ICT融合网关+DDR4-32GB内存模块

MSR3610-IE-ES

H3C MSR3610-I鹰视扫描网关(8GE(2Combo),支持HD,双交流电源)

MSR3610-IE-EAD

H3C MSR3610-I iMC EAD终端准入控制网关(含1000安全认证用户License)

MSR-EAD-AK770

H3C MSR-EAD-AK770终端接入控制网关(含100安全认证用户License,可按需扩展License)

HDD-500G-SATA-3G-5.4K-SFF

500GB 2.5inch SATA HDD硬盘模块

HDD-2T-SATA-6G-5.4K-SFF

2TB 2.5inch SATA HDD硬盘模块

SIC可选模块

RT-SIC-M2-SATA

M.2转接(支持1个SATA 3.0)SIC模块

SSD-480G-SATA-M.2

480GB SATA M.2 SSD硬盘模块

RT-SIC-4GSW

4端口千兆以太网二层交换电接口SIC模块

RT-SIC-4GSWF

4端口百/千兆以太网光 L2/L3 SIC模块

RT-SIC-2SAE

2端口增强型同/异步串口SIC模块

RT-SIC-4SAE

4端口增强型同/异步串口SIC模块

RT-SIC-1E1-F

1端口非通道化E1接口SIC模块

RT-SIC-2E1-F

2端口非通道化E1接口SIC模块

RT-SIC-4G-CNDE

4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块

RT-SIC-D4G-CNDE

双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块

RT-SIC-5G

5G NR (NSA/SA/4G FDD/TDD LTE-A/3G WCDMA,Sub6,GNSS) SIC模块

RT-SIC-AP220

H3C SIC-AP220 外置天线双频三流802.11ac/n插卡式无线接入点-FIT

……

获取更多资源与支持

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

新华三官网
联系我们