H3C MSR1000ルーターシリーズ

SDN、クラウド コンピューティング、AI技術がネットワーク環境に革命的な変化をもたらす中、デジタルビジネス変革を推進する企業が増えており、企業 WANには次の機能が求められています。

* AD-WAN容量:WAN上のリンク品質とビジネストラフィックを可視化し、ビジネストラフィックの管理、制御、スケジューリングを可能にし、エンタープライズビジネスでの良好な利用体感を可能にします。

* ネットワークパフォーマンスの向上:エンタープライズビジネスの発展に伴うトラフィックモデルの複雑さの増大により、より統合され、様化したネットワークサービスが必要となります。ネットワークデバイスは、増大するニーズに対応する為に、より高い転送容量を提供する必要があります。

* シンプルで自動化されたネットワーク管理:ネットワークデバイスの管理と保守を簡素化し、効率を向上させ、管理コストを削減します。これらの機会と課題を受け入れる為に、H3Cは、企業や通信事業者のネットワーク構築における 10年間の経験と深い技術蓄積に基づいて、新世代のMSR1000 ルーター シリーズを開発しました。 ルーターは次の機能を提供します。

* 5G/FDD/TDD-LTE、Wi-Fi6、イーサネットなどの豊富なアクセス機能を提供し、1台のデバイスからブランチサイトの様々なアクセス要件に対応します。

* AD-WAN機能を包括的にサポートし、Netconf、Telemetry、Yang、GRPC、ゼロコンフィギュレーションなどを含みます。H3C SeerEngine-WANコントローラーと連携することで、優れたAD-WAN広域ネットワーク管理とユーザーエクスペリエンスを提供します。

* H3C IMC およびCloudnetと統合されたこのルータは、デバイスの集中管理と監視、一括ソフトウェア更新、自動設定展開、設定ロールバック、及び障害警報を提供し、O&M効率を向上させ、TCOを大幅に削減します。

* IPsec、L2TP、ADVPNなどの豊富なVPN相互接続技術と堅牢な暗号化アルゴリズムを採用し、様々なシナリオで安全なVPNアクセスを提供します。

* 1,000を超える一般的な PCや携帯電話アプリケーションを識別し、アプリケーショントラフィックをきめ細かく制御します。

* ワイヤレス非経済監査に対応する為に、ユーザーのオンライン行動に関する詳細情報をログに記録します。

MSR1000シリーズには、MSR1004S-5G-GL、MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-W-5GGL、MSR1008のモデルがあります。

 

SDNのフルサポート

ルーターは、次のようなフル SDN機能をサポートします。

* 柔軟な管理:Netconf、Telemetryなどの管理制御プロトコルをサポートし、H3C SeerEngine-WAN コントローラーおよび第三者コントローラーによって管理制御が可能です。

* 強力な転送機能:暗号化SD-WAN、Segment Routing、EVPNなどの転送サービスをサポートし、 various forwarding modelsを定義して異なるネットワーク要件を満たせます。

* ZTP:URL、USBドライブ、DHCPを介したゼロタッチ展開をサポートし、大規模展開、コスト効率、迅速な立ち上げの要件を満たします。

* DPI:DPIアプリケーション認識機能をサポートし、ネットワークトラフィックの精密な識別を可能にし、ネットワークトラフィックの可視化、カスタマイズ、柔軟なスケジューリングを実現します。

* SRv6:EVPN L2VPN over SRv6 ポリシー/BE およびEVPN L3VPN over SRv6 ポリシー/BE ネットワーキングをサポートします。

オンラインでの行動管理と監査

* きめ細かなアプリケーションの識別と制御: IM アプリケーション、ストリーミング メディア アプリケーション、株式や金融アプリケーション、ゲーム アプリケーション、P2P アプリケーション等、1000を超える一般的なPCおよび携帯電話アプリケーションを識別、フィルタリング、及びレート制限する機能を提供します。

* URLフィルタリング: あいまい一致をサポートするWebサイトの許可リストと拒否リストを使用して、安全なWebサイトへのアクセスを確保できます。

* オンライン動作監査: ワイヤレスの非経済的な監査要件を満たす為に、ユーザーのインターネット アクセス動作に関する送信元IPアドレス、タイムスタンプ、宛先ドメイン名、URLなどの詳細情報をログに記録します。

高い安全性

ルーターは、高度なセキュリティを確保する為に次の高度な機能を採用しています。

* 豊富なセキュリティルール:5タプル、ASPF状態、MACアドレスとURLに基づくフィルタリングルール、ドメインベースのファイアウォールルール、IPSルールをサポート。

* 多様なVPN技術:IPsec、L2TP、GRE、ADVPN、MPLS VPN、及び複数のVPN技術の組み合わせをサポート。

* エンドポイントアクセス セキュリティ: 802.1X/ポータル認証、エンドポイント アドミッション ディフェンス (EAD) ソリューション、エンドポイントMAC アドレス認証を通じて、エンドポイントに厳格なアクセス制御を提供します。

* DDoS攻撃防御:SYN、ACK、RST、UDPフラッド攻撃を防御します。

* 安全なデバイス管理: 役割に基づいて権限を管理し、リソースを割り当て、ユーザーを役割にマッピングする事で、柔軟かつ安全に権限を制御できます。

* コントロールプレーンでのトラフィック制御:トラフィック制御やフィルタリングへのプロトコルメッセージのカスタマイズが可能。

* 堅牢なファイアウォール機能:パケットフィルタリングFirewall、ステートフルFirewall、セキュリティゾーンベースのFirewall機能を提供します。

5G/4G無線通信

ルーターは、5G/4Gワイヤレス通信をサポートする為に次の機能を提供します。

* 高速で安定した5G/4Gインターフェースを搭載し、全キャリアのTDD/FDD 4G LTEネットワークをサポートします。

* SIM/USIMと端末のバインド。

* GPS。

* SMSによるデバイス導入、管理、保守。

* ローカルWebでの基本的なGUI管理をサポート。

インテリジェントなネットワーク管理

* ルーターは、Telnet/SSH、SNMP、TR069*、NETCONF等の複数のネットワーク管理方式をサポートしています。

* EAAを使用すると、ルータで Tclおよび Pythonスクリプトを使用して監視ポリシーを定義し、システムのソフトウェアとハードウェア コンポーネントの内部イベントとステータスを監視し、特定のイベントに応じて事前定義されたアクションを自動的に実行できます。

*モデルによってTR069のサポート状況が異なります。

高信頼性

* 高速故障検出技術(BFD)をサポートし、静的ルート/RIP/OSPF/BGP/ISIS動的ルーティング、VRRP、およびインターフェースバックアップとの連携を可能にします。

* ネットワーク品質分析技術(NQA)をサポートし、静的ルート、VRRP、およびインターフェースバックアップとの連携を可能にします。

* 複数のデバイス間での冗長バックアップと負荷分散(VRRP/VRRPE)をサポートします。

* 複数のリンク間でのECMP負荷分散をサポートします。

 

ハードウェア仕様

項目

仕様

MSR1004S-5G-GL

MSR1104S-W-5GGL

MSR1104S-W

MSR1104S-W-CAT6

MSR1008

IP転送性能(IMIX)

1.8 Gbps

1.8 Gbps

1.8 Gbps

1.8 Gbps

7.5 Gbps

ACL+NAT+QOSによる転送性能(IMIX)

1 Gbps

1.4 Gbps

1.4 Gbps

1.4 Gbps

4 Gbps

IPSec転送性能(1400byte)

300 Mbps

900 Mbps

900 Mbps

900 Mbps

3 Gbps

CPU

2コア、1.6 GHz

4コア、1.7 GHz

4コア、1.7 GHz

4コア、1.7 GHz

4コア、1.6 GHz

メモリ

1 GB

2 GB

1 GB

1 GB

2 GB

フラッシュ

512 MB

512 MB

256 MB

256 MB

4 GB

コンソールポート

1

1

1

1

1

USB 2.0ポート

1

1

1

1

1

WANイーサネットポート

1 × GE銅ポート

2 × GEファイバーポート

1 × GE銅ポート

1 × GEファイバーポート

1 × GE銅ポート

1 × GEファイバーポート

1 × GE銅ポート

1 × GEファイバーポート

2 × 10GE SFP+ポート

2 × GEコンボインターフェース

LANイーサネットポート

4 × GE銅ポート

4 × GE銅ポート

4 × GE銅ポート

4 × GE銅ポート

8 × GE銅ポート

(そのうち4つはルーティングモードに切り替え可能です。)

5G/4G

3GPP R16

5G NR SA/NSA:

n1/n2/n3/n5/n7/n8/n12/n20/

n25/n28/n38/n40/n41/n48/

n66/n71/n77/n78/n79

LTE FDD:

B1/B2/B3/B4/B5/B7/B8/

B12(B17)/B13/B14/B18/B19/

B20/B25/B26/B28/B29/B30/

B32/B66/B71

LTE-TDD:

B34/B38/B39/B40/B41/B42/

B43/B48

LAA:

B46

WCDMA:

B1/B2/B3/B4/B5/B6/B8/B19

3GPP R16

5G NSA/SA:

n1/2/3/5/7/8/12/13/14/18/

20/25/26/28/29/30/38/40/

41/48/66/70/71/75/76/77/

78/79

LTE-FDD:

1/2/3/4/5/7/8/12/13/14/

17/18/19/20/25/26/28/

29/30/32/66/71

LTE-TDD:

34/38/39/40/41/42/43/48

LAA:

B46

WCDMA:

1/2/4/5/8/19

N/A

3GPP R12

TDD LTE:

B38/B40/B41

FDD LTE: B1/B3/B5/B7/B8/B20/B28/B32

WCDMA:

B1/B3/B5*/B8

CA:

B1+B3/B8, B3+B1/B8, B38+B38

N/A

5G/4Gアンテナ

4

4

N/A

2

N/A

SIMカード

2

2

N/A

2

N/A

Wi-Fi

N/A

802.11ax/n/b/g: 2.4 GHz 2*2 MIMO 575 Mbps

802.11ax/ac/a/n: 5G 2*2 MIMO 2400 Mbps

802.11ax/n/b/g: 2.4 GHz 2*2 MIMO 575 Mbps

802.11ax/ac/a/n: 5G 2*2 MIMO 2400 Mbps

802.11ax/n/b/g: 2.4 GHz 2*2 MIMO 575 Mbps

802.11ax/ac/a/n:

5G 2*2 MIMO 2400 Mbps

N/A

Wi-Fiアンテナ

N/A

2

2

2

N/A

ダイイングガスプ

サポートされています

サポートされています

N/A

サポートされています

N/A

最大電力消費

24 W

24 W

18 W

24 W

36 W

電源

外部電源アダプター

100から240 V、50/60 Hz

外部電源アダプター

100から240 V、50/60 Hz

外部電源アダプター

100から240 V、50/60 Hz

外部電源アダプター

100から240 V、50/60 Hz

内部電源アダプター

100から240 V、50/60 Hz

寸法(H × W × D)

52.4 × 150 × 127 mm (2.06 × 5.91 × 5 in)

43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in)

43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in)

43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in)

43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in)

動作温度

-40°C~70℃(産業用グレード)

0°Cから45°C

0°Cから45°C

0°Cから45°C

0°Cから45°C

周囲相対温度

5 %から95%、非結露

5 %から95%、非結露

5 %から95%、非結露

5 %から95%、非結露

5 %から95%、非結露

ソフトウェア仕様

項目

仕様

レイヤー2 スイッチング

イーサネット、イーサネット II、VLAN、802.3x、

802.1p、802.1q、

802.1X、

STP (802.1D)、RSTP (802.1w)、

MSTP (802.1s)、PPP、PPPoE クライアント、PPPoE サーバー

IP サービス

TCP、UDP、IPオプション、IPアンナンバード

ポリシーベース・ルーティング、NetStream、sFlow

ECMP、UCMP

IP アプリケーション

Ping、Tracert、ICMP、

DHCP サーバー、DHCP リレー、DHCP クライアント、

DNS クライアント、DNS プロキシー、DDNS、UDP ヘルパー、

NTP、SNTP

IPv4 ルーティング

スタティックルーティング

ダイナミックルーティング:RIPv1/v2、OSPFv2、BGP、IS-IS

ルートの反復、ルーティングポリシー

マルチキャストルーティングプロトコル: IGMPv1/v2/v3、PIM-DM、PIM-SM、

MBGP、MSDP

IPv6

IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、6PE、DS-LITE

IPv6 トンネル: 手動で構成された IPv6 トンネル、自動 IPv6 トンネル、

GRE トンネル、6to4 トンネル、ISATAP トンネル

スタティック・ルーティング

ダイナミックルーティングプロトコル: RIPng、OSPFv3、IS-ISv6、BGP4+

IPv6マルチキャストプロトコル:MLDv1/v2、PIM-DM、PIM-SM

QoS

LR、ポートベースのミラーリング、ポートの優先信頼モード、およびポートの優先順位

専用アクセス速度 (CAR)、

FIFO、WFQ、CBQ

汎用トラフィックシェーピング (GTS)

トラフィックの分類

5G/4G

5G NR、TDD/FDD LTE、WCDMA/HSPA+

セキュリティ

ポータル、802.1X

ローカル認証、RBAC認証、RADIUS認証、TACACS+認証

ASPF、ACL、フィルター、セキュリティゾーンベースのファイアウォール、

接続制限、IPS

IKE/IPsec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN

NAT/NAPT、PKI、RSA、URPF

DDoS攻撃防御、ARP攻撃防御、URLフィルタリング

EAD、DPI

SM2、SM3、SM4 暗号化アルゴリズム

SDN

NETCONF、OpenFlow、テレメトリー

VXLAN、EVPN

セグメントルーティング

USB ドライブ、URL、および DHCP を介した ZTP

SRv6: SRv6 の OSPFv3、SRv6 の IS-IS、SRv6 ポリシー

SRv6 ポリシーベースのトラフィックステアリング、

EVPN L3VPN over SRv6

EVPN L3VPN over SRv6 ポリシー、

SRv6 ポリシーベースのトラフィック統計

SRv6 OAM、SRv6 の BFD、SRv6 TI-LFA

MPLS

LDP、スタティックLSP

L3VPN: ドメイン間 MPLS VPN (オプション 1/2/3)、ネストされた MPLS VPN、

階層 PE (HoPE)、CE デュアル ホーミング、MCE、およびマルチロール ホスト

L2VPN: Martini、Kompella、

CCC、SVC

MPLS TE、RSVP TE

高可用性

VRRP、VRRPv3

マルチリンクのロードバランシングとバックアップ

ネットワーク品質アナライザー (NQA)、ルーティング、

VRRP、

インターフェイス バックアップとの連携をサポート

管理と保守

SNMPv1/v2c/v3、TR069、syslog、RMON

Telnet、SSHv1.5/2.0、FTP

EAA

CLI管理、ファイルシステム管理、デュアルイメージ

NQA DHCP テスト、NQA FTP テスト、NQA HTTP テスト、

NQA ICMP テスト、NQA UDP パブリック テスト、NQA UDP プライベート テスト、

NQA TCP パブリック テスト、

NQA TCP プライベート テスト、および NQA SNMP テスト

 

 

AD-WAN 本社支店ネットワークへの展開

AD-WAN 本社支店ネットワークでは、MSR5600ルーターを本社の集約デバイスまたは中規模および大規模支店のアクセスデバイスとして、MSR810/830/2600/3600 ルーターを支店のアクセス デバイスとして、M SR1000 ルーターをバックアップとして導入できます。中規模および大規模な支店のデバイスにアクセスするか、小規模な支店のデバイスにアクセスします。これらのルータは、H3C AD-WAN コントローラと連携して動作し、MSTP、インターネット、及び5G コアのハイブリッド ネットワーキングと統合デバイス管理を可能にし、リンク品質とトラフィックの可視性とインテリジェントなトラフィックスケジューリングを提供し、エンタープライズ ビジネスに優れた利用体感を提供します。

一般的な WAN への導入

一般的な WAN では、次のように MSR ルーターを展開できます。

* MSR1000ルーターは、小規模な支店や有線接続が届きにくい支店などにアクセスデバイスとして導入します。

* MSR2600またはMSR3600ルータをアクセス装置として共通支店に導入します。

* MSR5600ルータをアグリゲーションデバイスまたは上位層に接続するデバイスとしてTier-2ブランチに導入します。

MSR ルーターは、優れた同時サービス処理能力と、IRF、BFD、リンク アグリゲーションなどの高可用性ソリューションを備えており、ブランチでの安定したスムーズなサービスを保証します。

ADVPN、IPSec VPN、L2TP VPN などのリモート セキュア アクセス技術と堅牢な暗号化アルゴリズムの組み合わせのサポートにより、機密性の高いビジネスのセキュリティが確保されます。このトポロジ-は、金融、輸送、企業の分野で広く使用されています。

 

プロダクト ID

説明

RT-MSR1004S-5G-GL

H3C MSR1004S-5G ルーター (2*GE(SFP)、5*GE(RJ45)、

5G NR(NSA/SA、4G FDD/TDD) LTE-A、3G WCDMA、Sub6、GNSS))

RT-MSR1104S-W-5GGL

H3C MSR1104S-W-5GGL Router (1GE+1SFP WAN,4GE LAN/WAN, Dual-Radio Wi-Fi 6,5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6,GNSS), Global Version)

RT-MSR1104S-W-CAT6

H3C MSR1104S-W-CAT6 ルーター (1GE+1SFP WAN、4GE LAN/WAN、

デュアルバンド Wi-Fi 6、4G LTE CAT6)

RT-MSR1104S-W

H3C MSR1104S-W ルーター (1GE+1SFP WAN、4GE LAN/WAN、デュアルバンド Wi-Fi 6)

RT-MSR1008

H3C MSR1008 ルーター (2*10GE(SFP+)、2*GE(コンボ)、8*GE(RJ45))

新华三官网