H3C SR6602-I AI系列ICT融合网关

随着智慧城市、物联网市场发展，基于不同场景的新业务和新应用呈爆发趋势，如：智慧企业网关、智慧校园、智慧医疗、智慧金融等等，这些应用场景普遍需要分支节点具备计算与存储能力，提供开放性的运行环境，能够在网络边缘节点提供业务处理能力，将不同场景的定制应用和业务快速平滑集成，提高远端网点业务处理实时性和可靠性。

H3C公司依靠深厚的技术积累和对智慧类场景、企业网需求的深入理解，推出SR6602-I AI系列ICT融合网关产品（以下简称SR6602-I系列路由器），融合网络、计算及存储能力，为客户业务创新和快速交付提供新的动力，相比于传统的网关产品具有如下优势：

网络CT业务与计算IT资源融合：采用面向云时代的容器化网络操作系统Comware V9，同时集成计算/存储能力，简化网络部署，降低TCO成本。

强劲的计算侧资源：Intel Xeon系列CPU；双硬盘槽位，支持Raid；支持大规格内存扩展；支持GPU板卡扩展AI算力。

开放性架构：融合网关提供开放式操作系统平台，支持虚拟机、容器方式部署客户业务；支持OpenStack云计算管理平台、Kubernetes容器管理平台对接。

SR6602-I 系列路由器具备汇聚和融合两种运行模式。在汇聚模式下，SR6602-I系列路由器即为面向运营商、政府、电力、金融、教育、企业等用户网络量身打造的汇聚路由器。作为业界第一款搭载容器化网络操作系统的路由器产品，其全新的硬件平台和开放、可编程的设计理念，诠释了面向未来的新型数据通信业务解决方案，充分满足用户未来业务多元化扩展的需求，符合运营商及各行业IT建设的发展趋势。

SR6602-I 系列路由器包括的产品主要有：SR6602-I和SR6602-IE两个款型。

网络CT业务与计算IT资源融合

• SR6602-I系列路由器贴合云计算、边缘计算发展趋势，基于容器化网络操作系统，实现CT业务与计算IT资源的有机结合，特点如下：

• 采用面向云时代的容器化网络操作系统Comware V9，提供真正开放、高效的网络平台，构建面向多业务、全场景的开放生态系统。

• 提供专业的计算侧资源配置，Intel Xeon 系列CPU、外置双硬盘槽位、标准PCI-E槽位扩展，可选GPU板卡增强AI算力。

• 先进的硬件虚拟化方案：CPU、内存、存储、接口等硬件资源进行资源池化管理，根据实际业务需求灵活分配和动态调整硬件资源配置。

创新的机电设计，易用、高可靠

• SR6602-I系列路由器机电设计结合CT设备高可靠、IT设备易维护的特点：

• 采用创新机电设计，机箱支持免工具快拆，方便用户扩展内存、标准PCI-E设备。

• 模块化电源、模块化风扇、前后散热风道，部件冗余，支持热插拔，方便维护、可靠性高。

• 外置双硬盘槽位，支持RAID，提供数据高可靠性。

统一的云管理平台、开放性架构

• 集成OpenStack Nova compute组件，支持与按照OpenStack标准实现的控制节点对接，完成虚拟机的生命周期管理。

• 集成Docker及Kubelet，支持第三方应用以容器的方式部署到设备上。

• 适配AD-WAN解决方案，支持广域网快速部署、安全隧道建立、链路优选、应用流量可视。

更高的接口密度和汇聚能力

• SR6602-I系列路由器在2U高度内提供高密度的以太网接口、OC3/STM-1 通道化POS接口以及E1窄带接入能力。

• SR6602-I 系列路由器默认提供20个10GE和12个GE端口，并可进一步扩充至32个10GE、28个GE端口，能够充分满足高密度以太汇聚场景下的用户需求。

• SR6602-I 系列路由器支持扩展OC3/STM-1 POS接口，支持通道化到E1，提供高密度E1线速汇聚能力，其窄带接入容量、密度以及性能均达到业界水平。

加密性能和丰富的VPN特性

• SR6602-I系列路由器内置硬件加密引擎，提供加密性能，在不增加用户投资的前提下提供强大的数据加密能力，并可通过标准PCI-E设备进一步扩充加密能力。

• 配合ADVPN（Auto Discovery Virtual Private Network，动态虚拟专用网络）解决方案，可以跨广域网动态建立IPsec隧道，实现分支与总部（HUB-SPOKE）、分支与分支（Full-Mesh）之间灵活建立IPsec隧道的功能。

• SR6602-I系列路由器支持L2TP、GRE隧道接入功能，可以作为4G/5G VPDN用户侧网关设备，支持汇聚海量L2TP、GRE隧道，并支持通过IPsec协议对隧道封装流量进行高速加、解密处理。

全方位的网络安全防护

• SR6602-I系列路由器支持丰富的准入访问控制和攻击防范特性，为内部网络提供全方位的网络安全防护功能。

• SR6602-I系列路由器提供基于用户名、密码、IP地址、MAC地址组合的准入访问控制功能，配合H3C EAD解决方案可实现对用户终端全方位的准入控制，包括病毒库更新情况、系统补丁安装情况、软件的黑白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查。

• SR6602-I系列路由器内置防火墙特性，支持包过滤，支持DOS攻击防范，可以抵御畸形报文攻击、泛洪攻击、扫描攻击。

运营级的可靠性设计

• SR6602-I系列路由器提供全面的可靠性保障。

• 在硬件设计上，采用冗余电源、模块化风扇的可靠性设计，支持电源、风扇、业务板卡直接热插拔功能。

• 在软件功能上，支持丰富的可靠性特性，保障网络设备运行中业务的快速恢复，包括：

• 支持软件热补丁，实现软件平滑升级，确保软件在升级时，业务不会中断；

• 支持BFD、NQA等链路检测协议，当广域网链路发生故障时，上层协议能够及时收敛，缩短业务中断时间；

• 支持FRR（快速重路由），可以和静态路由/策略路由/动态路由进行联动，实现故障链路的快速路由切换；

• 支持VRRP虚拟路由冗余协议，结合BFD实现快速的VRRP倒换能力；

• 支持EAA嵌入式自动化架构。