MSR2600-XS 系列路由器采用了业界最新的高性能多核处理器和 H3C 公司先进的软硬件设计技术,提供超强的业务转发能力和极佳的网络体验效果,融合路由、交换、安全、无线等特性,满足企业灵活和一体化组网要求。该系列路由器在系统架构方面的
优势主要体现在以下几个方面:
采用业界先进的网络通信处理器,结合 H3C 公司先进的软硬件设计架构,提供卓越的业务并发处理能力。
支持路由交换一体化,内置全千兆的太网交换接口,不仅方便管理,也降低用户的投资成本。
业界领先的 H3C 智能流量调度和精细化的业务控制技术,为客户带来极佳的网络体验。
零配置部署,支持 U 盘等多种开局方式,简化网络部署复杂度,降低实施成本。
云简集中管理,支持设备软件升级、配置自动下发、设备运行监控、故障告警等。
丰富的 VPN 互联技术,包括:IPSec、GRE、L2TP VPN 等,提供各种应用场景下的云网络 VPN 接入,畅享云网络服务。
MSR 2600-XS 系列多业务路由器目前产品型号为:MSR2630-XS、MSR2600-15-X1-XS、MSR2660-XS、MSR2680-XS;
采用H3C成熟的Comware网络操作系统,提供更智能的业务调度管理机制,支持业务模块化的松耦合,并能实现进程和补丁的动态加载
卓越的高性能多核CPU处理器,极大提升多业务并发处理能力
自主创新的智能链路引擎CUBE技术,不仅提升了SIC卡的总线带宽,还可以自动灵活分配接口资源
支持基于报文五元组过滤,ASPF 状态过滤、MAC 地址过滤、URL 过滤、基于域防火墙、IPS 等
多样化的 VPN 技术,包括:IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多种 VPN 技术的叠加使用
终端接入安全:支持 802.1X/Portal 认证,EAD 安全检查认证、终端 MAC 地址认证等
DDoS 攻击防范:支持防 SYN 泛洪、ACK 泛洪、RST 泛洪、UDP 泛洪等攻击
设备管理安全:支持基于角色权限管理,能够基于角色进行资源分配、用户与角色的对应,灵活安全控制权限
支持控制平面流量限制:支持基于已知协议类型、自定义协议报文进行流量控制和过滤
精细化识别和精细化控制,实现对应用层业务的限速、带宽保障、过滤等功能,并通过精细化统计指导网络优化
支持等价链路负载分担(ECMP)和非等价链路负载分担(UCMP),UCMP 支持根据链路带宽比例进行负载分担
支持基于终端 IP 按带宽比例负载分担,支持基于运营商地址负载分担
支持 Telnet/SSH、SNMP、TR069、Netconf 等多种网络管理方式
支持 EAA(内嵌自动化架构)功能,具备 TCL 和 Phython 脚本自编程能力,可对系统软硬件部件的内部事件、状态进行监控,出现特定事件时自动执行预先定义的脚本
链路毫秒级快速故障侦测技术(BFD),可实现同静态路由、RIP/OSPF/BGP/ISIS 动态路由、VRRP 和接口备份的联动
网络业务质量智能检测技术(NQA),可实现同静态路由、VRRP 和接口备份的联动
支持多设备的冗余备份和负载分担(VRRP/VRRPE)
属性 | MSR2680-XS | MSR2660-XS | MSR2600-15-X1-XS | MSR2630-XS |
适用带宽 | 6Gbps | 4Gbps | 2Gbps | 1Gbps |
防火墙性能 | 6Gbps | 4Gbps | 2Gbps | 1Gbps |
加密性能 | 4Gbps | 2Gbps | 800Mbps | 400Mbps |
转发性能 | 20Mpps | 9Mpps | 3Mpps | 2Mpps |
整机交换容量 | 105Gbps | 60Gbps | 52Gbps | 24Gbps |
IPSEC VPN隧道数 | 1000 | 128 | 128 | 128 |
NAT会话数 | 100 万 | 50 万 | 25 万 | 25 万 |
带机量 | 1300 | 800 | 500 | 400 |
内存 | 4GB | 2GB | 1GB | 1GB |
Flash | 4GB | 4GB | 512MB | 256MB |
USB | 1*USB3.0/2.0 | 1*USB3.0/2.0 | 1*USB2.0 | 1*USB2.0 |
CON | 1 | 1 | 1 | 1 |
WAN 以太口 | 3*10GE(SFP+)+2*GE Combo (2 万兆口可切 LAN) | 2*10GE(SFP+)+2*GE Combo (2 万兆口可切 LAN) | 2*GE(SFP)+5*GE (不可切 LAN) | 1*GE+1*GE(SFP) |
LAN 以太口 | 8*GE 电(4 个可切换三层模式) | 8*GE 电(4 个可切换三层模式) | 8*GE 电(可切换三层模式) | 4*GE 电 |
SIC插槽 | 2 | / | 2 | 2 |
最大功耗 | 54W | 36W | 36W | 30W |
电源 | AC:100V a.c.~240V a.c.; 50Hz/60Hz | AC:100V a.c.~240V a.c.; 50Hz/60Hz | AC:100V a.c.~240V a.c.; 50Hz/60Hz | AC:100V a.c.~240V a.c.; 50Hz/60Hz |
机架高度(U高) | 1 个机架高度(1RU) | 1 个机架高度(1RU) | 1 个机架高度(1RU) | 1 个机架高度(1RU) |
外形尺寸(W×D×H,mm) | 360× 300× 44.2mm | 266× 161× 43.6mm | 360× 300× 44.2mm | 360× 300× 44.2mm |
环境温度 | 0~45℃ | 0~45℃ | 0~45℃ | 0~45℃ |
环境相对湿度 | 5~95%(不结露) | 5~95%(不结露) | 5~95%(不结露) | 5~95%(不结露) |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | |||
安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
属性 | 特性 |
二层协议 | 支持 Ethernet、Ethernet II、VLAN,802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、 RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server、HDLC、FR、DDR、Modem等 |
IP服务 | 支持 TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持 ECMP 支持 UCMP |
IP应用 | 支持 Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP等 |
IPv4路由 | 静态路由 动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP |
IPv6 | 支持Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6隧道,6PE、DS-LITE; IPv6隧道技术:手工隧道,自动隧道,GRE隧道,6to4,ISATAP 静态路由 动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+ IPv6组播协议:MLD V1/V2,PIM-DM,PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等 支持CAR(Committed Access Rate) 支持FIFO、WFQ、CBQ等 支持GTS(Generic Traffic Shaping) 支持流量分类 |
无线控制器(AC)* | AP管理:AP接入、AP配置参数下发、AP版本升级、AP重启、AP显示 WLAN接入、WLAN用户安全、WLAN用户接入认证、WLAN漫游等; |
4/5G | 支持扩展 4/5G接入,支持 NSA/SA 5G NR,TDD/FDD LTEWCDMA/HSPA+网络 |
安全特性 | PORTAL,802.1x Local认证,RBAC、Radius,Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN NAT/NAPT、PKI、RSA、URPF 支持 DDoS攻击防范、ARP防攻击、URL过滤 支持 EAD端点准入防御功能 支持 DPI深度报文识别,对业务流进行限速和过滤 国密 SM1/2/3/4算法 |
MPLS | LDP、Static LSP L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等 L2VPN: Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持 VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持 NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能 |
管理与维护 | 支持SNMP V1/V2c/V3,MIB,SYSLOG,RMON 支持 Telnet、SSHv1.5/2.0、FTP 支持 EAA嵌入式自动化架构 支持命令行管理,文件系统管理, Dual Image NQA支持 DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP 等协议测试 |
MSR2600/3600-XS系列路由器支持路由、交换、安全、无线等融合特性,是中小企业出口网关设备的最优选择;支持应用识别控制功能,可以对企业内部流量进行精细化管理和控制;支持内置 AC特性,对企业内部部署的 AP进行统一管理和接入,满足有线无线一体化组网要求。同时可以通过绿洲云进行集中统一管理,集中部署和监控,提高整个网络部署和管理效率。
中小企事业单位或园区出口网关的应用示意图
在政府分支机构场景中,MSR56 系列路由器可以作为地市下联汇聚设备,或者地市单位接入设备,MSR2600/3600-XS 系列路由器可作为县乡分支单位的接入设备,如社保、街道、工商、税务等部门,MSR 系列支持防火墙,QoS、IRF、EAD 等功能,确保广域网的可靠性和安全性。
政府行业分支机构组网的应用示意图
型号 | 描述 |
MSR2680-XS | H3C MSR2680-XS 万兆综合业务网(3*10GE(SFP+),2*GE(Combo),8*GE(RJ45)) |
MSR2660-XS | H3C MSR2660-XS 万兆综合业务网(2*10GE(SFP+),2*GE(Combo),8*GE(RJ45)) |
MSR2600-15-X1-XS | H3C MSR2600-15-X1-XS千兆综合业务网关(2*GE (SFP), 13*GE (RJ45)) |
MSR2630-XS | H3C MSR2630-XS 千兆综合业务网关(2GE WAN+4GE LAN) |
SIC可选模块 | |
RT-SIC-1E1-F | 1端口非通道化E1接口模块 |
RT-SIC-2E1-F | 2端口非通道化E1接口模块(需配置2E1-F专用线缆) |
RT-SIC-2SAE | 2端口增强型同/异步串口接口模块 |
RT-SIC-4SAE | 4端口增强型同/异步串口接口模块 |
RT-SIC-8AS | 8端口异步串口接口模块(需配置专用线缆) |
RT-SIC-16AS | 16端口异步串口SIC接口模块(需配置专用线缆) |
RT-SIC-4GSW | 4端口10/100/1000BASE-T以太网二层交换电接口SIC模块 |
RT-SIC-4GSWF | 4端口百/千兆以太网光 L2/L3 SIC模块 |
RT-SIC-4G-LTE-M | 4G LTE(LTE,TD-SCDMA,WCDMA)SIC模块 |
RT-SIC-4G-CNDE | 4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块 |
RT-SIC-D4G-CNDE | 双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)SIC模块 |
…… |