随着SDN、云计算、人工智能等新技术成熟和规模应用,越来越多的企业认可数字化转型的必要性,并制定出明确的数字化转型策略和规划,同时数字化转型也对企业广域网提出了新的需求,其主要体现在以下几个方面:
SDN:企业广域网具备AD-WAN能力,做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度,为企业业务提供良好使用体验
更高网络性能:随着企业发展,流量模型越来越复杂,对网络业务需求更趋融合化和多样化,需要网络设备支持更高转发性能
网络管理:需要更加简单、自动化的管理手段,简化网络设备管理与维护,提高效率和降低管理成本
面临这种机遇和挑战,H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累,推出全新一代MSR830系列多业务路由器:
全面支持AD-WAN能力,包括:Openflow,Telemetry,Segment Routing、Netconf、零配置等,配合H3C AD-WAN控制器,提供优异的AD-WAN广域网管理和使用体验;
支持H3C IMC管理平台和绿洲云管理平台,实现设备集中管理和监控,批量软件升级、配置自动下发、配置回滚、故障告警等,提高网络运维管理效率,降低TCO成本
丰富的VPN互联技术,包括:IPSec、L2TP、ADVPN等,支持国密办加密算法,提供各种应用场景下的VPN安全接入
支持千种以上PC和手机常见应用的识别和控制,对网络流量进行精细化控制;支持上网日志审计,满足无线非经审计要求
MSR830系列路由器包括的产品主要有: MSR830-10HI。
支持Telemetry,Netconf等管理控制协议,可被H3C AD-WAN控制器和第三方控制器管理控制
支持Segment Routing、VxLAN、EVPN等转发业务,可定义多种转发模型,满足不同业务组网需求
支持URL、U盘、DHCP零配置部署,满足批量、低成本、快速开局要求
支持DPI应用识别能力,对网络流量进行精准识别,实现网络流量可视化、自定义和灵活调度
精细化应用识别和控制,支持千种以上PC和手机常见应用的识别和控制,如:IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别,对识别的应用流量进行过滤和限速
支持URL过滤,网站黑白名单,关键字模糊匹配
上网行为审计,支持记录终端用户访问互联网的日志,包括:源IP地址、时间戳、访问的域名、URI等,满足无线非经审计要求
专业的防火墙功能:支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能
支持基于报文五元组过滤,ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
多样化的VPN技术,包括:IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多种VPN技术的叠加使用
终端接入安全:支持802.1X/Portal认证,EAD安全检查认证、终端MAC地址认证等
DDoS攻击防范:支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
设备管理安全:支持基于角色权限管理,能够基于角色进行资源分配、用户与角色的对应,灵活安全控制权限
支持控制平面流量限制:支持基于已知协议类型、自定义协议报文进行流量控制和过滤
支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
支持EAA(内嵌自动化架构)功能,具备TCL和Phython脚本自编程能力,可对系统软硬件部件的内部事件、状态进行监控,出现特定事件时自动执行预先定义的脚本
属性 | MSR830-10HI |
转发性能 | 2Mpps |
固定口 | WAN:4*GE(1Combo) LAN:6*GE(可全部切换为WAN) |
内存 | 1GB |
Flash | 256MB |
防火墙性能 | 1.5Gbps |
IPSEC吞吐量 | 700Mbps |
NAT会话数 | 25万 |
USB | 1 |
Console | 1 |
AUX | / |
最大功耗 | 22W |
AC电源 | 额定范围: 100~240V 50/60Hz |
外形尺寸(W×D×H,mm) | 440*225*44 |
典型重量 | 2.45Kg |
环境温度 | 0~45℃ |
环境相对湿度 | 5~95%(不结露) |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
属性 | 功能 |
二层协议 | 支持Ethernet、Ethernet II、VLAN,802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server等 |
IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
IP应用 | 支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等 |
IPv4路由 | 静态路由 动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议:IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP |
IPv6 | 支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术:手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由 动态路由协议:RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议:MLD V1/V2、PIM-DM、PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等 支持CAR(Committed Access Rate) 支持FIFO、WFQ、CBQ等 支持GTS(Generic Traffic Shaping) 支持流量分类 |
无线控制器(AC) | AP管理:AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示 WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等; |
安全特性 | PORTAL、802.1x Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤 支持EAD端点准入防御功能 支持DPI深度报文识别,对业务流进行限速和过滤 国密SM1/2/3/4算法 |
SDN特性 | 支持Netconf、Openflow、Telemetry 支持VxLAN、EVPN二层虚拟以太网链路 支持Segment Routing 支持U盘、URL、DHCP零配置部署 |
MPLS | LDP、Static LSP L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等 L2VPN: Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能 |
管理与维护 | 支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构 支持命令行管理,文件系统管理, Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
在总部-分支组网中,MSR5600路由器可以作为总部汇聚设备,MSR830可以作为分支接入设备,配合H3C的AD-WAN控制,部署AD-WAN总部-分支广域网方案,支持MSTP专线和Internet线路多种线路混合组网,实现整网设备统一管理、链路质量可视化、业务流量可视化,流量智能调度等功能,为企业业务提供良好的使用体验。
AD-WAN总部-分支组网图
对于商业连锁企业来说,MSR830产品是其分支及营业网点最理想的产品,网点只需要部署1台MSR830设备就可以满足路由器、交换、安全、无线等网络需求,简化网络部署和管理;并且可以通过绿洲云进行集中统一管理,集中部署和监控VPN业务,提高整个网络部署和管理效率。
商业连锁企业组网图
型号 | 描述 |
MSR830-10HI | H3C MSR830 10端口千兆路由器(4GE WAN(1Combo),6GE LAN/WAN) |
…… |