随着智慧城市、物联网市场发展,基于不同场景的新业务和新应用程爆发趋势,如:智慧企业网关、智慧医疗、智慧金融等等,这些应用场景普遍需要分支网关设备集成计算与存储能力,提供开放性的运行环境,能够在网络边缘节点提供业务处理能力,将不同场景的定制应用和业务快速平滑集成,提高远端网点业务处理效率和可靠性;
H3C公司依靠深厚的技术积累和对智慧城市和企业网需求的深入理解,推出MSR3600系列ICT融合业务网关产品,为客户业务创新和快速交付提供新的动力,MSR3600系列融合网关产品具有如下优势:
网络CT业务+IT融合:专业的网络操作系统业务平台,同时集成计算/存储能力,简化网络部署,降低TCO成本
专业的X86硬件虚拟化平台:将CPU、内存、存储、接口等各种硬件资源进行资源池化管理,根据实际业务需求灵活分配和动态调整硬件资源
统一的管理平台:支持对CT业务和IT业务进行统一管理,提高运营管理效率
新业务在线下发:通过管理平台对新业务进行在线快速下发部署,满足业务随时更新、随需而变的要求
开放性架构:融合网关提供开放式操作系统平台,如:Windows或者Linux,方便定制业务的快速集成;AD-EC管理平台提供开放式API接口,支持快速开发新应用和增值业务
MSR3600系列路由器包括的产品主要有:MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD;
继承H3C专业的网络操作平台,支持安全、交换、无线、路由业务于一体
集成计算/存储,支持外置硬盘
专业的硬件虚拟化平台:将CPU、内存、存储、接口等各种硬件资源进行资源池化管理,根据实际业务需求灵活分配和动态调整硬件资源
设备管理和运行状态监控:包括版本、配置、分组/区域管理等;
网络CT业务管理:包括VPN业务配置及状态监控、网络流量带宽管理、应用统计分析等;
IT业务管理:包括IT计算和存储资源运行状态,业务动态管理(启动、停止、重启等),新业务在线下发等;
通过U盘实现CT业务+IT业务的统一快速部署,海量网点快速开局
支持GE电、GE光、RS232、3/4G LTE、WiFi的丰富的接口
融合网关侧可支持标准的Windows、CentOS、Ubuntu、RedHat等操作系统,第三方定制业务可以快速平滑的集成
统一管理平台提供开放式Restful API接口,第三方平台可以灵活调用该接口,实现增值业务和应用层业务的快速开发
MSR3610-IE-ES鹰视网关默认集成鹰视2.0扫描器,鹰视2.0系列产品是新华三在国内首创的物联时代准入管理系统,能够实现敏锐感知网络连接、主动识别接入设备、管理设备基线等一系列特色功能,这些创新技术可以赋予网络全局洞察能力,使网络能够可信、可视、可控,从而为万物互联的网络带来便捷、高效、合规的保证。与聚焦视频网的鹰视1.0相比,鹰视2.0将覆盖全行业,借助其特有的“柔性植入”能力,可以在网络零改造的情况下实现全网部署和适配,而“鹰视inside”能力则赋予新华三交换路由设备以主动感知能力,实现全新网络结构,随着鹰视新技术不断深入应用,必将引领网络新的变革。
EAD解决方案首先支持对接入终端进行身份认证,通过身份认证的用户进行终端的安全认证,根据网络管理员定制的安全策略进行包括病毒库更新情况、系统补丁安装情况、软件的黑白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查,根据检查的结果,EAD对用户网络准入进行授权和控制。通过安全认证后,用户可以正常使用网络,与此同时,EAD可以对用户终端运行情况和网络使用情况进行审计和监控。
属性 | MSR3610-I-DP | MSR3610-IE-DP |
CPU | X86 4核2.2GHz | X86 8核2.2GHz |
转发性能 | 9Mpps | 15Mpps |
防火墙性能 | 3Gbps | 6Gbps |
接口 | 2GE Combo+6GE | 2GE Combo+6GE |
槽位 | 4*SIC | 4*SIC |
内存 | 8/16/32GB | 8/16/32GB |
内置存储 | 4GB | 64GB |
硬盘槽(2.5寸SATA HDD/SSD) | 1 | 1 |
USB3.0 | 1 | 1 |
Console | 1 | 1 |
虚拟化操作系统 | KVM虚拟化,支持Windows、CentOS、Ubuntu、RedHat等 | KVM虚拟化,支持Windows、CentOS、Ubuntu、RedHat等 |
最大功耗 | 54W | 54W |
冗余电源 | 支持 | 支持 |
电源 | AC:100V a.c.~240V a.c.;50Hz/60Hz | AC:100V a.c.~240V a.c.;50Hz/60Hz |
机架高度(U高) | 1个机架高度(1RU) | 1个机架高度(1RU) |
外形尺寸(W×D×H,mm) | 440×360×43.6 | 440×360×43.6 |
环境温度 | 0~45℃(带硬盘5~40℃) | |
环境相对湿度 | 5~95%,无冷凝(带硬盘10%RH~80%RH) | |
储藏温度 | -40~70℃ | |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | |
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
属性 | MSR3610-IE-ES(MSR3610-I) | MSR3610-IE-EAD | |
网络侧 | CPU | X86 2核2.2GHz | X86 2核2.2GHz |
内存 | 3.5GB | 8GB | |
存储 | 2GB | 64GB | |
转发性能 | 3Mpps | 3Mpps | |
防火墙性能 | 4Gbps | 4Gbps | |
计算侧 | CPU | X86 6核2.2GHz | X86 6核2.2GHz |
内存 | 4.5GB | 24GB | |
存储 | 62GB | 2*480GB SSD,支持RAID1 | |
业务功能 | 出厂预装鹰视扫描器软件 | 出厂预装IMC基础平台,EIA和EAD认证服务器软件 | |
业务性能 | 扫描并发3000终端/扫描时间30分钟 | 自带1000个EAD认证授权 自带25个网络管理节点授权 | |
整机 | 接口 | 2GE Combo+6GE | |
槽位 | 4*SIC | ||
硬盘槽(2.5寸SATA HDD/SSD) | 1 | ||
USB3.0 | 1 | ||
Console | 1 | ||
最大功耗 | 54W | ||
冗余电源 | 支持 | ||
电源 | AC:100V a.c.~240V a.c.;50Hz/60Hz | ||
机架高度(U高) | 1个机架高度(1RU) | ||
外形尺寸(W×D×H,mm) | 440×360×43.6 | ||
环境温度 | 0~45℃(带硬盘5~40℃) | ||
环境相对湿度 | 5~95%,无冷凝(带硬盘10%RH~80%RH) | ||
储藏温度 | -40~70℃ | ||
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | ||
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
属性 | 功能 |
二层协议 | 支持Ethernet、Ethernet II、VLAN,802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server、HDLC、FR、DDR、Modem、ISDN等 |
IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
IP应用 | 支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等 |
IPv4路由 | 静态路由 动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议:IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP |
IPv6 | 支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术:手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由 动态路由协议:RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议:MLD V1/V2、PIM-DM、PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等 支持CAR(Committed Access Rate) 支持FIFO、WFQ、CBQ等 支持GTS(Generic Traffic Shaping) 支持流量分类 |
无线控制器(AC) | AP管理:AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示 WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等; |
语音 | 支持FXS/FXO/E&M/VE1/VT1、支持R2、DSS1、Q.sig、Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持丰富的语音业务、语音备份、DTMF传输支持RFC2833、智能拨号路由器、FXS和FXO的1:1绑定、断电逃生、SIP Sever本地存活、IVR等 |
3/4/5G | 支持扩展3/4/5G接入,支持5G NR、TDD/FDD LTE、TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络 |
安全特性 | PORTAL、802.1x Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤 支持EAD端点准入防御功能 支持DPI深度报文识别,对业务流进行限速和过滤 国密SM1/2/3/4算法 |
MPLS | LDP、Static LSP L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等 L2VPN: Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能 支持BFD快速链路检测的主控主备倒换 支持GR/NSR |
管理与维护 | 支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构 支持命令行管理,文件系统管理, Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
虚拟化 | 集成高可靠、高性能的开放虚拟化平台,支持第三方标准操作系统,如:Windows、CentOS、Ubuntu、RedHat等; 支持完备的虚拟机生命周期管理,支持虚拟机的创建、修改、启动、暂停、恢复、休眠、重启、关闭、下电; 支持虚拟机性能状态监测,提供虚拟机CPU、内存、磁盘I/O、网络I/0等关键资源进行全面的性能监测; 支持高性能虚拟化网卡,支持SR-IOV,将物理网卡虚拟成多个直通给虚拟机使用 支持应用快速部署,支持U盘自动部署应用至虚拟机,支持应用全网统一部署 支持完善的故障检测、恢复机制,支持全自动的定时备份和手工干预的即时备份、虚拟机状态实时监控和虚拟机异常自动重启 |
鹰视扫描器软件 | 通过多种方式探测终端设备的具体类型,有效地避免设备被仿冒; 通过预置市面主流终端类型指纹库,准确地预判新接入终端类型,并可以根据网络中的设备实际情况,进行终端指纹库增加、指纹库修正,是一套与网络维护工作共同成长的可进化系统; 可提供定制化的脚本扫描,进行更深层次、更精确的高级扫描识别; 可以快速发现终端设备的变更情况,提供更高级的实施感知方式,通过设备的主动信息告知,迅速定位到最近连接的终端,及时进行定向扫描,快速解决未知的接入风险; 可以与设备紧密结合,提供设备拓扑展现。 *该规格适用于MSR3610-IE-ES主机,详细软件功能请参考鹰视产品介绍 |
EAD认证服务器 | 根据管理员配置的安全策略,用户可以进行的安全认证检查包括终端病毒库版本检查、终端补丁检查、终端安装的应用软件检查、是否有代理、拨号配置、U盘审计、外设管理、桌面资产管理等;EAD客户端支持和瑞星、江民、金山、Symantec、MacAfee、Trend Micro、安博士、卡巴斯基等国内外主流病毒厂商联动,同时为了更好的满足客户的需求,也支持与微软SMS、LANDesk、BigFix等业界高端的桌面安全产品的配合使用。例如已经购买微软的桌面管理工具SMS的用户,EAD可以与SMS配合,由EAD实现终端用户的准入控制,由SMS实现各种Windows环境下用户的桌面管理需求:资产管理、补丁管理、软件分发和安装等。 *该规格适用于MSR3610-IE-EAD主机,详细软件功能请参考EAD产品介绍 |
智慧企业网关
MSR3610-I-DP作为企业网关,支持内置AC、交换、安全等传统网络特性,保证分支网络有线无线一体化接入,同时MSR3610-I-DP采用X86架构CPU,集成KVM虚拟化特性,支持运行第三方标准操作系统,如:Windows、CentOS、Ubuntu、RedHat等,也支持运行NFV,如:vFW、vLB等;
网点部署1台MSR3610-I融合网关设备,实现各种终端的有线无线一体化接入
支持运行第三方标准操作系统,如:Windows、Linux等,方便将企业需要的办公、ERP、协同等软件一体化快速集成;
支持集成NFV功能,集成第三方专业的网络安全软件
中心部署AD-WAN管理平台,对全网MSR3610-I进行统一管理、应用下发、业务更新等;
MSR3610-IE-ES作为企业分支鹰视扫描网关,对园区网接入终端进行安全扫描,总部部署EPS服务器进行扫描数据收集;
网点部署1台MSR3610-IE-ES鹰视扫描网关,实现园区各种终端的统一扫描监控;
鹰视扫描器本地化部署,解决广域网跨NAT限制,分支扫描器只需上报扫描结果,减少广域网流量;
中心部署AD-EC管理平台,对全网MSR3610-IE-ES进行统一管理、应用下发、业务更新等;
MSR3610-IE-EAD作为园区或者企业分支出口网关和接入认证服务器,出厂预装EAD认证服务器,一体化网络部署,简化企业网络组网,提升部署效率:
出口部署MSR3610-IE-EAD融合网关,通过专业VPN、NAT、QoS等网络侧功能,实现内网客户的流畅网络访问;
MSR3610-IE-EAD出厂预装EAD认证服务器软件,支持对园区和内网有线和无线接入的用户进行802.1X、Portal、MAC等认证,包装网络接入的安全性;
MSR3610-IE-EAD融合网关自带2*480G SSD硬盘,支持RAID1模式部署,保证认证数据的可靠性;
型号 | 描述 |
MSR3610-I-DP+DDR4-8GB | H3C MSR3610-I ICT融合网关+DDR4-8GB内存模块 |
MSR3610-I-DP+DDR4-16GB | H3C MSR3610-I ICT融合网关+DDR4-16GB内存模块 |
MSR3610-I-DP+DDR4-32GB | H3C MSR3610-I ICT融合网关+DDR4-32GB内存模块 |
MSR3610-IE-DP+DDR4-8GB | H3C MSR3610-I 增强型ICT融合网关+DDR4-8GB内存模块 |
MSR3610-IE-DP+DDR4-16GB | H3C MSR3610-I 增强型ICT融合网关+DDR4-16GB内存模块 |
MSR3610-IE-DP+DDR4-32GB | H3C MSR3610-I 增强型ICT融合网关+DDR4-32GB内存模块 |
MSR3610-IE-ES | H3C MSR3610-I鹰视扫描网关(8GE(2Combo),支持HD,双交流电源) |
MSR3610-IE-EAD | H3C MSR3610-I iMC EAD终端准入控制网关(含1000安全认证用户License) |
MSR-EAD-AK770 | H3C MSR-EAD-AK770终端接入控制网关(含100安全认证用户License,可按需扩展License) |
HDD-500G-SATA-3G-5.4K-SFF | 500GB 2.5inch SATA HDD硬盘模块 |
HDD-2T-SATA-6G-5.4K-SFF | 2TB 2.5inch SATA HDD硬盘模块 |
SIC可选模块 | |
RT-SIC-M2-SATA | M.2转接(支持1个SATA 3.0)SIC模块 |
SSD-480G-SATA-M.2 | 480GB SATA M.2 SSD硬盘模块 |
RT-SIC-4GSW | 4端口千兆以太网二层交换电接口SIC模块 |
RT-SIC-4GSWF | 4端口百/千兆以太网光 L2/L3 SIC模块 |
RT-SIC-2SAE | 2端口增强型同/异步串口SIC模块 |
RT-SIC-4SAE | 4端口增强型同/异步串口SIC模块 |
RT-SIC-1E1-F | 1端口非通道化E1接口SIC模块 |
RT-SIC-2E1-F | 2端口非通道化E1接口SIC模块 |
RT-SIC-4G-CNDE | 4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块 |
RT-SIC-D4G-CNDE | 双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块 |
RT-SIC-5G | 5G NR (NSA/SA/4G FDD/TDD LTE-A/3G WCDMA,Sub6,GNSS) SIC模块 |
RT-SIC-AP220 | H3C SIC-AP220 外置天线双频三流802.11ac/n插卡式无线接入点-FIT |
…… |