- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
随着SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转型策略和规划，同时数字化转型也对企业广域网提出了新的需求，其主要体现在以下几个方面：
SDN：企业广域网具备SDN-WAN能力，做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度，为企业业务提供良好使用体验
更高网络性能：随着企业发展，流量模型越来越复杂，对网络业务需求更趋融合化和多样化，需要网络设备支持更高转发性能
网络管理：需要更加简单、自动化的管理手段，简化网络设备管理与维护，提高效率和降低管理成本
面临这种机遇和挑战，H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，推出全新一代MSR1004S-5G系列多业务路由器：
支持5G NR，兼容FDD/TDD-LTE，具备宽温工作能力，满足不同应用场景要求
全面支持SDN-WAN能力，包括：Openflow，Telemetry，Segment Routing、Netconf、零配置等，配合H3C ADWAN控制器，提供优异的SDN-WAN广域网管理和使用体验
支持H3C IMC管理平台和绿洲云管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故障告警等，提高网络运维管理效率，降低TCO成本
丰富的VPN互联技术，包括：IPSec、L2TP、ADVPN等，支持国密办加密算法，提供各种应用场景下的VPN安全接入
支持千种以上PC和手机常见应用的识别和控制，对网络流量进行精细化控制；支持上网日志审计，满足无线非经审计要求
支持Openflow、Telemetry，Netconf等管理控制协议，可被H3C ADWAN控制器和第三方控制器管理控制
支持Segment Routing、VxLAN、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求
支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求
支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度
精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速
支持URL过滤，网站黑白名单，关键字模糊匹配
上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求
专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能
支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用
终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等
DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限
支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤
内置高速稳定的5G/4G接口，支持所有运营商的TDD/FDD 4G LTE网络
支持SIM/USIM卡与设备绑定的功能
支持GPS定位功能
支持短信开局和管理维护
支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
支持EAA（内嵌自动化架构）功能，具备TCL和Phython脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本
属性 | MSR1004S-5G |
转发性能 | 500Kpps |
防火墙性能 | 800Mbps |
加密性能 | 100Mbps |
NAT会话数 | 25万 |
内存 | 1GB |
Flash | 512MB |
Console | 1 |
USB2.0 | 1 |
WAN以太口 | 1*GE+2*GE光 |
LAN以太口 | 4GE(全部支持切换为WAN接口) |
5G | 内置单5G模组，支持5G NR、TDD/FDD-LTE、WCDMA |
5G天线 | 4 |
SIM卡数量 | 2 |
DyingGasp | 支持 |
最大功耗 | 24W |
电源 | 外置电源适配器： 100～240V 50/60Hz |
外形尺寸（W×D×H，mm） | 149*128.8*52mm |
工作温度 | -20～60℃ |
环境相对湿度 | 5～95%（不结露） |
属性 | 功能 |
二层协议 | 支持Ethernet、Ethernet II、VLAN，802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server等 |
IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
IP应用 | 支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等 |
IPv4路由 | 静态路由 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议：IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP |
IPv6 | 支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术：手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由 动态路由协议：RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议：MLD V1/V2、PIM-DM、PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分类 |
5G/4G | 支持5G NR、TDD/FDD LTE、WCDMA/HSPA+网络 |
安全特性 | PORTAL、802.1x Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤 支持EAD端点准入防御功能 支持DPI深度报文识别，对业务流进行限速和过滤 国密SM2/3/4算法 |
SDN特性 | 支持Netconf、Openflow、Telemetry 支持VxLAN、EVPN二层虚拟以太网链路 支持Segment Routing 支持U盘、URL、DHCP零配置部署 |
MPLS | LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持NQA同路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能 |
管理与维护 | 支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构 支持命令行管理，文件系统管理， Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
MSR5600系列路由器可作为二级分行汇聚设备或者二级分行上联设备，MSR2600/3600路由器作为标准金融网点的接入设备，MSR1004S-5G可以作为离行网点的接入设备。MSR系列路由器具有超强的并发业务处理能力，以及IRF、BFD、聚合等可靠性方案，可保证金融网点业务的稳定和流畅；另外MSR系列路由器支持ADVPN、IPSec VPN、L2TP VPN等远程安全接入特性，并且支持国密加密算法，可以保证金融敏感业务的安全性。
金融广域网组网
型号 | 描述 |
MSR1004S-5G | H3C MSR1004S 5G路由器主机(2*GE(SFP),5*GE(RJ45),5G NR) |
…… | |
文档中心
软件下载
