仮想化とクラウドコンピューティング技術の成熟に伴い、ますます多くのクラウドサービスプロバイダーと通信事業者がパブリッククラウドサービスを提供し始めています。企業は必要に応じてパブリッククラウドからリソースとサービスをレンタルし、独自の仮想データセンター(VDC)または仮想プライベートクラウド(VPC)を作成できます。これにより、建設コストが節約され、企業のサービスアジリティが向上します。その結果、より多くの企業がアプリケーションをパブリッククラウドに移行し始めています。しかし、ほとんどのパブリッククラウドのインフラストラクチャとリソースはすべてのテナントによって共有されており、企業はパブリッククラウド上に独自のネットワークデバイスを展開できません。これにより、企業とクラウドサービスプロバイダーに大きなネットワーキングの課題がもたらされます。
企業の支店は通常、異なる地域に分散しています。従来のネットワークでは、企業はネットワークデバイスとアプリケーションサーバーを展開する際に長い建設期間と高い手動メンテナンスコストに直面します。したがって、支店のインフラストラクチャを簡素化し、サービス展開能力を向上させ、投資を節約し、メンテナンスを簡素化する必要があります。アプリケーションのクラウドへの移行とサーバーおよび仮想化技術の急速な発展に伴い、単一のサーバー上でネットワーク機能とITアプリケーションの両方を提供することがトレンドとなっています。
産業のトレンドに追随し、課題に対処するために、H3Cはまったく新しい仮想サービスルーター(VSR)を立ち上げました。H3Cがリリースする物理ルーターと同様に、VSRはH3Cの成熟したComwareネットワークオペレーティングシステムを使用しています。標準サーバーの仮想マシンまたはベアメタルサーバー上で実行され、ルーティング、ファイアウォール、VPN、QoS、設定管理などの機能と物理ルーターと同じユーザーエクスペリエンスを提供します。これにより、企業は安全で統一された拡張可能なインテリジェント支店を確立し、支店インフラストラクチャの数量と投資を削減できます。

H3C VSR1000は仮想マシン上で実行され、ライセンス制御のソフトウェア製品です。さまざまなライセンスが利用可能で、ユーザーが必要に応じて機能、特性、有効期間を選択する柔軟性を提供します。
カスタムハードウェアを備えたルーターとは異なり、H3C VSRは産業標準のサーバーVM上で実行されるソフトウェアルーターです。
VSRは業界をリードするComware 7プラットフォームに基づいています:
IPv4/IPv6静的および動的ルーティングプロトコルをサポートし、RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP/BGP4+を含みます。
ポリシーベースのルーティング(PBR)と豊富なルーティングポリシーをサポートし、ネットワークトラフィックの柔軟な制御、スケジューリング、アカウンティングを可能にし、企業とオペレーターのネットワーキングニーズを満たします。
ネットワークプロトコルをシンプルでスケーラブル、プログラム可能かつ高信頼性にし、顧客が持続可能なネットワークを構築するのを支援するSR/SRv6機能をサポートします。
VSRは超軽量なデプロイを可能にします:
パブリッククラウドへのデプロイに適しており、輸送や配線が不要なため、サービスの展開を加速します。
VMware ESXi、Linux KVM、H3C CASなどの主流のハイパーバイザーをサポートし、仮想化を活用して迅速なデプロイ、一括デプロイ、イメージバックアップ、迅速な復旧、柔軟な移行を実現します。
ISOイメージ、OVAテンプレート、IPE、QCOW2などのリリース形式を提供し、さまざまな環境でのデプロイに対応します。
VSRは超高サービス弾性を提供します:
企業が仮想化環境でネットワークを構築し、ネットワークリソースとサービスをオンデマンドでスケジュールおよび管理できるようにします。例えば、企業は新しいハードウェアカードを購入することなく、必要に応じてネットワークポートの数とタイプを柔軟に調整できます。
VMリソースとライセンスを動的に調整することで、スムーズなアップグレードとデバイス性能の向上を実現し、ビジネスの成長要件にいつでも対応します。
企業はパブリッククラウドにVSRをデプロイすることで、以下の機能を実現できます:
企業のVPCネットワークを企業ネットワークの一部として管理し、ネットワーク設定、セキュリティポリシー、管理ポリシー、IPアドレス計画を一貫させ、統一された企業ネットワーク管理を実現します。
統一されたトラフィック制御を実施し、QoS、ファイアウォール、ロードバランシング、WAN最適化などの一貫したネットワークサービスを企業支店の物理ルーターと同じようにデプロイし、一貫したネットワークサービス体験を提供します。
企業本社と支店、企業VPC間のエンドツーエンドVPN接続を確立し、パブリッククラウドアプリケーションへのより安全なアクセスを可能にします。同時に、エンドツーエンドアクセスにより本社でのデータ中継を回避し、クラウドアプリケーションの応答時間を短縮してユーザー体験を向上させます。
OpenFlow、テレメトリ、NETCONFなどの管理制御プロトコルをサポートし、H3C AD-WANコントローラーまたはサードパーティコントローラーによる管理制御をサポートします。
セグメントルーティング、VXLAN、EVPNなどの転送サービスをサポートし、複数の転送モデルを定義してさまざまなサービスネットワーキング要件に対応します。
SRv6およびEVPN L3VPN over SRv6ポリシー/BEネットワーキング機能をサポートします。
項目 | 仕様 |
ソフトウェアパッケージ | ISO、OVA、QCOW2、またはIPE形式のH3C VSR1000ソフトウェアイメージ |
ハイパーバイザ | VMware ESXi Linux KVM H3C CAS |
パブリッククラウド | Alibaba Cloud Tencent Cloud eCloud Ctyun Huawei Cloud UniCloud Microsoft Azure |
VMリソース | 1vCPU(2 GBメモリ);4vCPU(4 GBメモリ);8vCPU(8 GBメモリ) 8 GBディスク 2~32の仮想ネットワークアダプタ 仮想ネットワークアダプタタイプ:E1000、VMXNET3、VirtIO、Intel 82599 SRIOV、Intel X710 SRIOV、Mellanox CX4、Mellanox CX5 |
イーサネット | レイヤ3イーサネットインターフェース/サブインターフェース ARP VLAN、IEEE 802.1Q PPPoEクライアント |
IPルーティング | スタティックルーティング ダイナミックルーティング: RIPv1/v2、OSPFv2、BGP、IS-IS マルチキャストルーティング:IGMPv1/v2/v3、PIM-DM、PIM-SM、PIM-SSM、MSDP ルーティングポリシー ルーティングイテレーション |
IPサービス | 基本転送/高速転送(ユニキャスト/マルチキャスト) ポリシーベースルーティング Ping、tracert DHCPサーバー、DHCPリレー、DHCPクライアント DNSクライアント、DNSプロキシ、DDNS FTPサーバー、FTPクライアント、TFTPクライアント Telnetサーバー、Telnetクライアント NTPv3/NTPv4/SNTPv3/SNTPv4 |
IPv6 | 基本機能:IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、DS-Lite IPv6トンネリング技術:手動トンネリング、自動トンネリング、GREトンネリング、6to4トンネリング、ISATAPトンネリング スタティックルーティング 動的ルーティング:RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6マルチキャストプロトコル:MLDv1/v2、PIM-DM、PIM-SM、PIM-SSM |
MPLS | LDP、LSM、静的LSP、静的CR-LSP L3VPN:クロスドメインMPLS VPN(オプション1/2/3)、ネストMPLS VPN MPLS TE、RSVP TE |
SDN機能 | NETCONF、OpenFlow、Telemetry VXLAN、EVPNレイヤ2仮想イーサネットリンク セグメントルーティング SRv6 SRv6ポリシー SRv6トラフィックエンジニアリングポリシー EVPN L3VPN over SRv6 EVPN L3VPN over SRv6ポリシー SRv6ポリシートラフィック統計 SRv6 OAM BFD for SRv6 |
QoS | トラフィック分類 トラフィックポリシー:CAR、LR トラフィックシェーピング:GTS 輻輳管理:FIFO、WFQ、CBQ 輻輳回避:Tail-drop、WRED |
セキュリティ | DDoS攻撃防止、ARP攻撃防止、URLフィルタリング ファイアウォール機能:パケットフィルタリング、ASPF、接続制限 VPN機能:IPsec VPN、SSL VPN、GRE VPN、L2TP VPNなど その他のセキュリティ機能: SSHv1.5/2.0, SSL, NAT/NAPT, PKI, URPF |
信頼性 | VRRP/VRRPv3 マルチリンクベースの負荷分散とバックアップ NQAとルーティング、VRRP、インターフェースバックアップの連携によるエンドツーエンドリンク検出とバックアップ |
管理とメンテナンス | ユーザーアクセス管理: コンソールポート、AUXポート、SSH、Telnet、FTP ローカル管理: CLI、自動設定、ファイルシステム ネットワーク管理: SNMPv1/v2c/v3, IMC, NETCONF, Syslog, NQA, sFlow, NetStream, EAA |
オプションは特定の要件によって異なる場合があります。制限や制約が適用されることがあります。可用性を確認するには、関連するユーザーガイドを参照するか、H3CのWebサイトをご覧ください。https://www.h3c.com/en/home/htb/

パブリッククラウドVPCゲートウェイネットワーキング
このソリューションでは、VSRは企業ネットワークをクラウドに接続するためのゲートウェイとして展開されます。データセンターサーバーに展開され、企業VPCと本支店間のVPNを提供し、企業テナントのセキュリティを確保します。
VSRは企業に以下の利点をもたらします:
企業のVPCネットワークを企業ネットワークの一部として管理し、一貫したネットワーク設定、セキュリティポリシー、管理ポリシー、およびIPアドレス計画を確保し、統一された企業ネットワーク管理を実現します。
統一されたトラフィック制御を実装し、企業支店の物理ルーターと同じように一貫したネットワークサービス(QoS、ファイアウォール、ロードバランシング、WAN最適化など)を展開し、一貫したネットワークサービス体験を提供します。
企業本支店と企業VPC間のエンドツーエンドVPN接続を確立し、パブリッククラウドアプリケーションへのより安全なアクセスを可能にします。同時に、エンドツーエンドアクセスは本店での中継を回避し、クラウドアプリケーションへの応答時間を短縮し、ユーザー体験を向上させます。
VSRはクラウドサービスプロバイダーに以下の利点をもたらします:
MPLSネットワークを企業VPCに拡張し、管理可能なエンドツーエンドクラウド接続サービスと強化された運用能力を企業に提供します。
VPCネットワークを企業が管理できるようにし、テナント管理を簡素化し、メンテナンスコストを削減します。

電子政府クラウド部門ゲートウェイネットワーキング
電子政府クラウドソリューションでは、データセンターがサーバーリソースを一元的に管理し、部門に割り当ててアプリケーションのインストールとデータストレージを行います。部門間のセキュリティ分離が保証される必要があり、情報共有とデータ交換の要件もあります。さらに、市政府やコミュニティ/ストリートオフィスのリーダーは、必要に応じて部門のデータにアクセスする必要があります。
データセンターに展開されたVSRはVPNゲートウェイとして機能し、以下を提供します:
部門間のデータ分離と共有制御。
部門メンバー、市政府、コミュニティ/ストリートオフィスが部門のデータに安全にアクセスできるようにします。
コミュニティ/ストリートオフィスに展開されたVSRはアクセスゲートウェイとして機能し、ゲートウェイアクセスやVPNセキュリティなどの機能を提供します。

クラウドブランチゲートウェイのネットワーク構成
ブランチをクラウドに接続するネットワークシナリオでは、VSRがハブノードとしてパブリッククラウドに展開されます。プライマリパブリッククラウドに障害が発生した場合、ブランチサービスをスタンバイのパブリッククラウドに切り替えることで信頼性を向上させます。VSRはH3CのAD-WANコントローラーからの管理を可能にし、AD-WAN本支店ソリューションの展開を可能にします。これにより、ネットワーク全体のデバイスの統一管理、リンク品質の可視化、サービストラフィックの可視化、インテリジェントなトラフィックスケジューリングが実現され、企業サービスの優れたユーザーエクスペリエンスを提供します。
VSR1000ソフトウェアは無料でダウンロードしてインストールできます。VSR1000を使用するには、必要に応じてライセンスを購入してください。
製品コード | 説明 |
LIS-VSR1000-C1-Y1 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、1年) |
LIS-VSR1000-C1-Y3 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、3年) |
LIS-VSR1000-C1 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1 vCPU、永久) |
LIS-VSR1000-C4-Y1 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、1年) |
LIS-VSR1000-C4-Y3 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、3年) |
LIS-VSR1000-C4 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、4 vCPU、永久) |
LIS-VSR1000-C8-Y1 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、1年) |
LIS-VSR1000-C8-Y3 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、3年) |
LIS-VSR1000-C8 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、8 vCPU、永久) |
LIS-VSR1000-CX-Y1 | H3C VSR1000 ライセンス (Comware V7、スタンダードエディション、1年) |
H3C VSR1000 機能ライセンス (Comware V7、アドバンスト機能) |
