H3C MSR 5600路由器

隨著雲業務大規模的應用，廣域網為支持這些應用也出現了重大變革，用戶對於傳統路由設備提出了新的需求，其主要體現在以下幾個方面：

網絡效能需求。 在基本的頻寬、效能和可靠性需求基礎之上，更加關注網絡時延、抖動等網絡名額以保證業務在雲廣域網路絡中的體驗

網絡的安全需求。 伴隨著無線通訊接入技術的進一步發展，網路接入終端形態已由單一的PC發展為多元化的智慧終端、PAD、掃描槍等豐富的終端接入形態，BYOD（Bring your own devices）日趨風行，網絡的安全邊界被打破，客戶對於網路設備的安全性提出了更高的要求

網路管理需求。 客戶需要更加簡單、自動化的管理手段，簡化網路設備和承載應用的配寘、變更、管理與維護，並能對對網路設備進行自動化部署和管理，以提高效率和降低管理成本

雲支撐技術需求。 網路設備要具備豐富的雲網絡和云計算的支撐科技以滿足雲網路應用和計算的需要，如有關虛擬化、開放式架構平臺等科技

面臨這種機遇和挑戰，H3C公司依靠十多年對企業網和運營商網絡的深入理解以及扎實科技的積累，開發了MSR 5600多業務路由器。 MSR 5600既可作為中小企業的出口路由器，也可以作為政府或企業的分支接入路由器，還可以作為企業網VPN、NAT、IPSec等業務閘道使用，與H3C的其他網路設備一起為政務、電力、金融、稅務、鐵路、教育等行業用戶和大中型企業用戶提供全方位的網絡解決方案。

MSR5600路由器產品包括：MSR 56-80、MSR 56-60、MSR 5620款型。

先進的科技支撐

• 採用H3C成熟的Comware網路作業系統，提供更智慧的業務調度管理機制，支持業務模組化的松耦合，並能實現行程和補丁的動態加載

• 卓越的高性能多核CPU處理器，採用無阻塞交換架構，較大提升多業務併發處理能力

• 支持OAA開放式應用架構，支持雲業務平臺CVK、VMWARE、廣域網優化（WAN）、Lync協同辦公、客戶協力廠商的業務等開放式應用

• 雙主控、模組化系統架構，實現主控板毫秒級切換和行程級的備份

• MSR56-60/56-80支持冗餘交換網板

• 集成路由交換矩陣科技，路由和交換平面分離，實現萬兆級傳輸速率

• 多種業務協處理引擎，包括資料加密引擎和語音DSP處理引擎等

强大的安全功能

• 業務安全

• 報文過濾功能，支持狀態過濾、MAC地址過濾、IP和埠號過濾、時間段過濾等

• 支持業務流量實时分析等

• 網絡的安全

• 多樣化的VPN技術，包括IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種VPN技術的疊加使用

• 支持路由器協定的安全防護，支持OSPF/RIP/IS-IS/BGP動態路由式通訊協定認證、支持OSPFv3/RIPng/IS-ISv6/BGP的IPSec加密、支持豐富的路由策略控制功能

• 終端接入安全

• 一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、基於WEB的Portal認證、終端接入靜態綁定、MAC自動學習綁定

• ARP攻擊防範，支持源MAC地址固定、ARP報文攻擊防範、地址衝突檢測和保護、ARP埠限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認機制等

• 設備管理安全

• 支持基於角色許可權管理，能够基於角色進行資源分配、用戶與角色的對應、許可權二維分配管道

• 支持控制平面流量限制，支持基於協定類型、不同隊列、已知協定報文、指定協定報文等進行流量控制和過濾

• 遠程安全管理，支持SNMPv3、支持SSH、TR069遠端系統管理等

• 管理行為控制稽核，支持AAA服務器集中驗證、執行命令列授權、操作記錄實时上報等

• 國密辦加密演算法

• 支持國家密碼管理局提出的SM1、SM2、SM3、SM4加密演算法

精細化業務控制

• 通過精細化識別和精細化控制，實現對應用層業務的限速、頻寬保障、過濾等功能，並通過精細化統計指導網絡優化

• 支持等價連結負載分擔（ECMP）和非等價連結負載分擔（UCMP），UCMP支持根據連結頻寬比例進行負載分擔；

• 業務智慧選路通過非對稱連結負載分擔、流量智慧負載分擔和多拓撲動態路由等科技，實現不同場景下充分利用網絡連結，支持多連結的負載分擔和基於業務和應用的負載分擔

• 支持基於多種方式下網路頻寬的彈性共亯，包括基於業務的彈性共亯、基於用戶和用戶組的彈性共亯、基於連結的彈性頻寬共亯和基於用戶的頻寬限制

• 支持SDN方案，支持SegmentRouting、BGP-LS等廣域網SDN相關科技

智能化網路管理

• 完善的網路管理管道，支持命令列、SNMP、TR069等管道

• 支持零配寘部署，可實現零配寘管道下的批量設備開局，通過無線簡訊實現設備的零開局，並且在誤配寘時可自動實現設備配置的回退

• Comware內寘的EAA功能，對系統軟硬體部件的內部事件、狀態進行監控，出現問題時收集現場資訊並嘗試自動修復，並能將現場資訊發送到指定的Email郵箱

• 支持U盤系統自動啟動、U盤配寘自動導入和USB Console介面

高可靠性

• 支持冗餘主控，故障切換時間為毫秒級

• 支持主控、介面模組、風扇、電源熱插拔，支持雙CF卡備份

• 控制平面和轉發平面的物理分離，較大限度的提高系統的故障隔離能力和可靠性

• 獨立硬體處理模塊監控系統，可程式設計器件支持線上升級和自動加載，增强產品的可靠性

• 連結毫秒級快速故障偵測科技（BFD），可實現同靜態路由、RIP/OSPF/BGP/ISIS動態路由、VRRP和介面備份的聯動

• 網絡業務質量智慧檢測科技（NQA），可實現同靜態路由、VRRP和介面備份的聯動

• 支持多設備的冗餘備份和負載分擔（VRRP/VRRPE）

• 支持快速重路由、GR/NSR等可靠性科技

網絡虛擬化

• 為降低用戶組網的複雜性，提高管理效率，率先在廣域網設備上支持IRF2（第二代智慧彈性架構）科技，將物理上兩臺設備虛擬化成一臺邏輯設備，較大的降低了用戶網絡的運維成本，提升連結頻寬利用率以及設備的使用率。

• 支持跨設備以太網連結聚合科技，實現多條上行連結的負載分擔和互為備份，從而提高整個網絡架構的可靠性和連結資源的利用率；

雲間互聯

• 支持可擴展虛擬區域網路VxLAN科技來完成資料中心二層互聯需求。 VxLAN解決方案組網簡單，成本低廉，只需要在網站邊緣部署一個或多個支持VxLAN功能的設備，且企業網絡和服務提供者網絡無需做任何變動； 同時，VxLAN解決方案還提供了對數據進行加密IPsec科技的組合解決方案，來提高資料中心數據在公用網絡上傳輸的安全性綠色環保

• 完全滿足RoHS標準

• 先進的風道隔離設計，電源與系統風道隔離設計，獨特的雙L形風道設計，電源風道與系統風道兩個L型風道提高了空間利用率

• 風扇級冗餘備份設計，多級風扇調速方案，系統會根據產品內部溫度確定系統需要的風扇轉速，較大可能的降低了風扇譟音與能耗

智慧節電管理，靈活定義HMIM/主控板/轉發板節電策略，較大限度地降低設備能耗