《H3C全系列路由器培训ppt课件》由会员分享，可在线阅读，更多相关《H3C全系列路由器培训ppt课件（82页珍藏版）》请在金锄头文库上搜索。
1、H3C H3C 全系列路由器全系列路由器密级：外部公开杭州华三通信技术有限公司1n了解路由器市场及发展趋势了解路由器市场及发展趋势n了解并掌握了解并掌握H3C全系列路由器产品特点全系列路由器产品特点n了解了解H3C全系列路由器组网全系列路由器组网课程目标课程目标学习完本课程，您应该能够：n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器目录目录3未来中国路由器市场空间未来中国路由器市场空间u赛迪顾问预计，2008年应用于骨干网或城域网核心及边缘的高端路由器市场将继续回暖，同时行业专网的升级、企业级网络应用的普及以及SOHO
2、、个人用户对宽带路由器、无线路由器的需求，将不同程度的拉动中低端路由器市场增长。预计将在2009年前后迎来下一个增长高峰（市场空间将超过110亿人民币），到2011年，市场规模将达143亿元人民币。 数据来源：赛迪顾问 2006，12 4当今路由器当今路由器发展展趋势开放与开放与开放与开放与多业务融合多业务融合多业务融合多业务融合数据共享数据共享数据共享数据共享互联网互联网互联网互联网, , , , 宽带宽带宽带宽带新应用新服务新应用新服务新应用新服务新应用新服务1990s1990sTodayToday20002000高密度窄带汇聚高密度窄带汇聚宽窄带一体的汇聚宽窄带一体的汇聚带业务的大容量宽
3、窄带汇聚带业务的大容量宽窄带汇聚尽力而为尽力而为设备电信级可靠性设备电信级可靠性业务电信级质量保证业务电信级质量保证数据与互联网接入数据与互联网接入三网合一三网合一统一通信统一通信标准化标准化可定制可定制开放开放连接性能业务应用5H3CH3C的开放融合开发历程的开放融合开发历程汇聚：SR6600开放多核路由器接入：MSR50/30/20核心：SR8800万兆核心路由器成熟商用的Comware软件平台2007，业务汇聚网关推出开放多核路由器SR66002006，弹性智能网络推出多业务开放路由器MSR50/30/202005，高品质核心网推出万兆核心路由器SR88001996，Comware软件系
4、统平台第一个版本诞生并不断发展十年积累磨一剑十年积累磨一剑十年积累磨一剑十年积累磨一剑宣告标准化开放宣告标准化开放宣告标准化开放宣告标准化开放秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入万兆核心路由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR8800H3C SR8800 H3C SR6600H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录7产品种类产品种类多MSR20/30/50系列ER3000系列ER5000系列MSR20-1x系列
5、BR系列SR66系列SR88系列H3C路由器产品形态覆盖了从高端核心/汇聚、中低端多业接入，到SMB中小企业、SOHO家庭网关。是业界路由器产品线最齐全的两家设备供应商之一！创新创新为你为你8H3CH3C路由器，稳中求路由器，稳中求“变变”SR高端路由器年度发货量超过3000台，MSR路由器销售突破10万台，占居企业网市场30份额，国内排名第一。H3C全系列路由器通过第三方评测机构Tolly Group测试。变变“多多”变变“快快”变变“好好”变变“省省”主机型号50余种、支持200多种模块，产品线更齐全，业界能够提供从高、中、低端到SOHO路由器的二家厂商之一。通过优化软件版本，转发和加密性
6、能平均提升1.5倍业务特性不断丰富，管理界面WEB化。备件服务全面升级到9小时。一台设备集成路由、交换、语音、安全、无线、VPN，为用户节省更多的设备投资。9H3C SR8800H3C SR8800产品家族产品家族nH3C SR8800是H3C公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品.nH3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 .nH3C SR8800有4款路由器，即: SR8802/SR8805/SR8808/SR8812H3C SR8800核心路由器系列核心路由器系列属性SR8802SR8805SR8808SR8812主控槽位数
7、量主控槽位数量1 / 21 / 22 22 22 2业务槽位数量业务槽位数量3 / 23 / 25 58 81212引擎交换容量引擎交换容量240G240G720G/1.44T720G/1.44T10精细化、专业化的核心路由器是行业业务所需精细化、专业化的核心路由器是行业业务所需传统IP网络按照行业划分按照行业划分政政务务网网电电力力网网教教育育网网企企业业网网金金融融网网流量复杂业务隔离应用复杂分区隔离精细控制接口类型多大流量可运营可管理IPv6业务能力高可靠性高安全性强Qos高性能大容量易管理H3C SR88H3C SR88市场定位市场定位11精细化的业务控制功能精细化的业务控制功能高可靠
8、高可靠分布式业务处理分布式业务处理高性能、大容量高性能、大容量H-Qos、大规格双向、大规格双向ACL专用的软硬件监测机制专用的软硬件监测机制NPCrossbar10G平台平台H3C SR88产品特点产品特点12创新的体系架构创新的体系架构“一机四平面一机四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAM CPUOAM CPUOAM CPU线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控单元线卡监控单元系统监控单元系统监控单元. . . . . . . . . . . . . . . . .管管理理平平面面OAM平平面面监监控控平平面面业业务务平平
9、面面业务板业务板业务板业务板业务板业务板业务板业务板主控板主控板线卡监控单元线卡监控单元OAM CPUCPUNPn管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。n业务平面主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等nOAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能 n监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。13H3C SR8800H3C SR8800入网证入网证SR8802入网证入网证SR8805入网证入网证SR8808入网证入网证SR8812入网证入网证SR88
10、02 IPv6入网证入网证SR8805 IPv6入网证入网证SR8808 IPv6入网证入网证SR8812 IPv6入网证入网证2004年年9月月20日经过严格测试获得信息产业部入网证日经过严格测试获得信息产业部入网证 H3C SR8800获得信息产业部获得信息产业部IPV6入网证、入网证、IPv6 Phase II入网证，全面支持入网证，全面支持IPv6功能功能 IPv6 Phase II14p国家电子政务外网已经建成国家至省的信息高速公路，实现了横向联接国务院16个部委局署，纵向联接32个省、自治区、直辖市、新疆生产建设兵团，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的
11、专业性服务。pH3C SR88、SR66路由器全面服务于国家电子政务外网，为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务国家电子政务外网国家电子政务外网15p首都机场航战楼作为世界上最大的单体航战楼 。每天可以实现1800个航班的起降，高峰小时单向运送旅客可达4277名 ，保障了北京奥运会的顺利举行。p整个T3航战楼采用18台H3C SR8800路由器组建覆盖整个园区的城域网，SR88以其高数据转发和高可靠性保证了航站楼10多个业务调度系统的稳定运行。首都机场首都机场T3航站楼航站楼16p为了确保2008年北京奥运会期间各金融机构网络系统安全、持续、稳健运行，银
12、监会下发正式文件要求各金融机构针对各自网络系统进行严格的专项自查，针对金融机构在自查过程中发现的网银区路由器安全问题。pH3C根据用户业务应用的特点，提出了基于H3C SR高端路由器的解决方案 ，该方案已广泛应用于工总行、建总行、中总行、邮政总局等金融机构奥运保障项目中，为各大金融机构在奥运期间能够正常开展业务增加了一道保险 金融奥运保障项目金融奥运保障项目17p中国农业银行因为数据上收及业务发展的需要，采用65台H3C SR8800高端路由器实现了对江苏、浙江、山东、海南、大连、宁波、深圳、内蒙古、安徽、湖南、新疆分行（含兵团分行）共11个一级分行的二级广域网进行升级改造，通过本次广域网改造
13、提高了网络的可靠性，安全性，可管理性以及扩展能力 农行二级骨干网农行二级骨干网18江苏电力调度网河北电力调度网浙江电力通信网湖北电力通信网南方电力通信网青海电子政务网文化部广域网秦皇岛港城域网青海石油城域网烟台电子政务网西安交通大学福建工商广域网广州电子政务外网湖北地税广域网安徽社保广域网广州市政法网南通电子政务网宁波江东电子政务外网杭州公安城域网北京检察院广域网浙江财政厅广域网洛阳大学校园网杭州城管广域网山西省国土厅“数字国土”项目大庆油田广域网福建省气象局广域网安徽省公路养路费联网征收系统马鞍山钢铁公司新区网络项目H3C SR88H3C SR88部分用户名单部分用户名单n路由器市场及发展趋
14、势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器 H3C SR8800H3C SR8800 H3C SR6600 H3C SR6600nH3C H3C 中低端路由器中低端路由器目录目录20行业纵向网边缘行业纵向网边缘汇聚路由器汇聚路由器校园网出口路校园网出口路由器由器中小型企业中小型企业核心路由器核心路由器大型企业汇聚大型企业汇聚接入路由器接入路由器金融、电力行业中小型企业政府园区网/小区全国各高等院校H3C SR66产品定位产品定位21多核集中式路由器多核集中式路由器SR6602 高性能：转发性能：7.5MppsIPSec性能：2Gbps 固定接口：4个GE（光电复用） 灵活配置
15、：HIM、MIM混插 接口模块支持热插拔多核多核紧凑型设计紧凑型设计高性能强业务高性能强业务22多核分布式路由器多核分布式路由器SR6604/SR6608/SR6616SR6604/SR6608/SR6616多核多核分布式分布式强业务处理强业务处理兼顾高速和低速兼顾高速和低速 高可靠性高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔 多种业务引擎配置多种业务引擎配置FIP-100（单核引擎）FIP-200（多核引擎） 高性能高性能转发性能：15Mpps（SR6604）；30Mpps（SR6608）；60Mpps（SR6616） 加密性能：6Gbps（SR6604）；12Gbps（SR
16、6608）；24Gbps（SR6616）23电源风扇提示：播放时点击各指示的部件可观看动画路由引擎(RPE-X1)业务子卡(CL2P)业务引擎(FIP-200)多核分布式路由器多核分布式路由器SR24SR6600SR6600分布式引擎分布式引擎RPE-X1RPE-X1（主控引擎）（主控引擎）CPUCPU：1G Hz1G Hz内存：内存：1G1G，可扩为，可扩为2G2GConsoleConsole口口/Aux/Aux/管理网口：管理网口：1/1/11/1/1CFCF：内置：内置1 1个，外留个，外留1 1个插槽可扩展个插槽可扩展USBUSB：1 1个个HostHost，1 1个个DeviceDe
17、viceFIP-200FIP-200（线卡引擎）（线卡引擎）多核处理器多核处理器固定接口：固定接口：2 2GEGE（光电）（光电）子卡槽位：子卡槽位：2 2（HIM/MIMHIM/MIM兼容）兼容）IPSecIPSec加密性能：加密性能：3Gbps3GbpsFIP-100FIP-100（线卡引擎）（线卡引擎）单核处理器单核处理器固定接口：固定接口： 2 2GEGE（光电）（光电）子卡槽位：子卡槽位： 4 4（MIMMIM）IPSecIPSec加密性能：加密性能：500Mbps500M25SR6600SR6600的高速的高速HIMHIM子卡子卡4GBE/8GBE（电口）4GBP/8GBP（光口）
18、8FE10GECL1P/CL2P（155M cPOS，通道化E1/T1/DS0）CLS1P/CLS2P （155M cPOS通道化E3/T3）MSP2P/MSP4P（155M /622M POS）PS1P（2.5 G POS）AL1P/AL2P（155M ATM）262/4/8 SAE8 E11 ATM-155M（SFP）8E1-F1 POS2 GE1E31T3SR6600兼容的兼容的MIM子卡子卡27SR6600丰富的业务板卡丰富的业务板卡Secblade II防火墙板卡OAP裸板（内置LINUX操作系统）28SR6602SR6602SR6604SR6604SR6608SR6608SR661
19、6SR6616说明说明主控主控CFCF卡卡256MB256MB256MB256MB主控内存主控内存1GB/2GB1GB/2GB1GB/2GB1GB/2GB缺省/最大USBUSB22221个Host，1个Device扩展槽位扩展槽位2HIM/MIM2FIP(4HIM/8MIM)4FIP(8HIM/16MIM)8FIP(16HIM/32MIM)见FIP-200/FIP-100热插拔热插拔接口卡支持热插拔所有模块支持热插拔所有模块支持热插拔所有模块支持热插拔电源电源单电源，可选配外置RPS电源双电源，”1+1”备份双电源，”1+1”备份四电源，可配置灵活的电源备份方式，并支持智能电源管理SR6602
20、仅支持交流电源机箱机箱1U5U7U20USR6600SR6600基本系统规格基本系统规格29 CPU CPU单线程单线程内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延内存访问时延CPU处理中处理中硬件线程硬件线程硬件线程硬件线程 1 1 1 1硬件线程硬件线程硬件线程硬件线程 2 2 2 2硬件线程硬件线程硬件线程硬件线程 3 3 3 3硬件线程硬件线程硬件线程硬件线程 4 4 4 4 CPU CPU4 4线程线程时间t1t2时间节省！时间节省！CPU多线程的竞争优势说明多线程的竞争优势说明30 多个硬件CPU线程32个硬件线程每个CPU核4个硬件线程 灵
21、活的调度机制，满足各种应用轮转优先级时间片SR66SR66多核多核CPUCPU防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS32线程并行处理线程并行处理业务！业务！基于多核硬件架构基于多核硬件架构，软件并行处理，软件并行处理，业务性能全面提升业务性能全面提升！SR66多线程大幅提升业务处理能力多线程大幅提升业务处理能力31网通InternetInternetInternetInternet网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧AR46AR46SR6608SR6608S3526S3526GEGEF
22、EFEAR28AR28网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧网吧电信宽带汇聚关键指标n 汇聚的宽带用户类型汇聚的宽带用户类型以太网光纤直接接入PPPoE结合AAA服务器，完成认证（PAP/CHAP）、计费、授权n 宽带用户接入能力宽带用户接入能力整机吞吐量达到18Mpps并发32,000个PPP连接提供72个GEHIM GE卡独占10G总线，固定GE独占GE总线，带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升MSTP窄带汇聚关键指标n cPOS汇聚的窄带接口类型汇聚的窄带接口类型 DS0
23、E1/T1n cPOS汇聚的窄带接口密度汇聚的窄带接口密度 DS0：4096 E1：504（线速） T1：672（线速）HIM CPOS卡独占10G总线，带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升强大的汇聚能力强大的汇聚能力32高可靠性硬件设计高可靠性硬件设计风扇框支持热插拔所有高低速子卡支持热插拔双电源，支持交、直流，支持热插拔FIP-100/200两种业务引擎，支持热插拔双主控，主控板支持热插拔33SR6602路由器SR6608路由器MSR路由器AR28路由器 SR66SR66系列路由器在设计上做了对系
24、列路由器在设计上做了对H3C AR28H3C AR28和和MSRMSR系列路由器板卡的兼容，当需要升级到系列路由器板卡的兼容，当需要升级到SR66SR66系列路系列路由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资MIM卡如何处理?兼容兼容AR/MSR的的MIM插卡插卡34需求1：GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密需要增加单独的GRE板卡需要增加单独的L2TP板卡需要增加单独的NAT板卡需要增加单独的加密板卡 传统的高端路由器为了实现高性能的GRE隧道、L2T
25、P隧道、NAT转换、IPsec加密等往往需要增加单独的硬件板卡，很大程度上增大了用户的投资需求1：高性能的GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密 SR66系列路由器采用多核CPU并行处理的方式以及板卡内嵌加密引擎的方式，在不用增加任何板卡的情况下就可以实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等，可以极大程度的减少用户的投资！无需添加板卡即可支持无需添加板卡即可支持! !传统高端路由器多核分布式SR66无需增加单板实现高速业务无需增加单板实现高速业务35POS 155M 接口板POS 622M 接口板命令行切换155M622M?
26、 SR66SR66系列路由器的系列路由器的POS POS 接口板的接口速率可以通过命令行配置在接口板的接口速率可以通过命令行配置在155M155M和和622M622M之间进行切换，这样可之间进行切换，这样可以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实命令行切换命令行切换POS 155M/622M速率速率36IPv4IPv4网络网络IPv6IPv6骨干网络骨干网络IPv4/IPv6IPv4/IPv6双栈网络双栈网络IPv6IPv6网络网络NAT-PTNAT-PT转换转换IPv4IPv4接入接入
27、IPv6IPv6接入接入隧道接入隧道接入IPv4IPv4网络网络SR6608SR6608SR6608SR6602网管中心网管中心IPV6特性关键指标n转发性能转发性能 线速转发整机吞吐量4Gbpsn路由表容量路由表容量大于10万nIPv6 over IPv4隧道数隧道数10000nNAT-PT会话数会话数并发100万在多核分布式系统上全面支持在多核分布式系统上全面支持IPV6IPV6特性，用户无需增加任何投资，即可将网络从特性，用户无需增加任何投资，即可将网络从IPV4IPV4平滑升级到平滑升级到IPV6IPV6IPv6协议栈： ICMPv6、Path MTU、ND、自动配置、DNS Clie
28、nt等IPv6过渡技术：双栈、NAT-PT、自动隧道、配置隧道、6to4隧道等IPv6路由协议：BGP4+、IS-ISv6、OSPFv6、RIPng等无需追加投资实现无需追加投资实现IPv6平滑升级平滑升级37电信电信ATM区县局交换机核心交换机S95124155M CPOS重庆地税局征管系统重庆地税局征管系统 核心路由器SR88124155M CPOS区县局路由器区县局路由器SR6608主线路 155M CPOS备份线路N*E1 运营商运营商1 运营商运营商2管理平台区县局路由器区县局路由器SR6608区县局交换机38深圳地税金税三期网络深圳地税金税三期网络银联银联/海关海关/国库国库SR8
29、812SR6608FWSR6608SR6608SR6608区局区局1区局区局2税所税所NMSR5040MSR5040原核心路由器原核心路由器原核心路由器原核心路由器原核心交换机原核心交换机原核心交换机原核心交换机15个区局个区局市局市局区局、税所区局、税所25个税所个税所S7506S7506S7506S7506S3652S39中国人民银行征信中心中国人民银行征信中心上海征信数据中心上海征信数据中心ATMATM人行上海总部人行上海总部InternetFEFESR6608S9500SR6608SR6608SR40佳木斯佳木斯牡丹江牡丹江大庆大庆绥化绥化哈尔滨哈尔滨鸡西鸡西鹤岗鹤岗齐齐哈尔齐齐哈尔黑
30、河黑河黑龙江省电力公司信息网黑龙江省电力公司信息网大兴安岭大兴安岭哈二局哈二局伊春伊春千兆直连千兆直连155M ATM省局省局SR8805核心路由器核心路由器ATM西西部环网部环网 ATM东东部环网部环网 155M POS地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核心路由器核心路由器地市局地市局SR6608核
31、心路由器核心路由器41H3C SR66H3C SR66部分用户名单部分用户名单黑龙江省地税上海卫生局信产部电信研究院北京市检察院国家计算机网络与信息安全管理中心福建邮政江西国动委广州中宇网络技术有限公司项目山东省治超检测站网络常州五保合一项目云南电网“第二调度”数据采集网北京科技大学江苏电力安钢信息化建设项目国家劳动部邯郸电力内蒙古电力调度网杭州电力调度信息数据网宁波电力调度网深圳市金保网石家庄市国土资源局数据中心天津地铁一号线广州铁路公安“金盾工程”项目广东省三防水利系统青海地税(辽宁)鞍山地调北京国税青海金保新疆农行二级网广州市电子政务外网扩容深圳市中医院武汉市公积金管理中心深圳地税黑龙江
32、省图书馆重庆地税武汉市公交集团国家邮政总局浙江省工商局北京农村商业银行奥运地下商业中国日报江西省交通稽征局国家科技部中国建设银行甘肃省分行安全项目人民银行(总行)青岛地税河北省国税局网络改造海南气象局青银高速南昌市国土资源局数据中心江西省交通运管局网络系统n路由器市场及发展趋势路由器市场及发展趋势nH3C H3C 高端路由器高端路由器nH3C H3C 中低端路由器中低端路由器目录目录43SR88FAT AP/FAT AP/网桥网桥MSR20-1xER系列系列MSR20/30/50ER3000系列MSR20系列SR66SR6602SR6608SR8802SR8812SR8805ER5000系列S
33、R8808MSR30系列MSR50系列MSR20-10MSR20-11MSR20-15MSR20-12SR6616SR6604H3CH3C能给你带来什么？能给你带来什么？MSR30-1x系列44性能全面提升性能全面提升快n20082008年年7 7月，月，MSR50MSR50路由器发布路由器发布2Mpps2Mpps高性能引擎。高性能引擎。 n20082008年年9 9月，月，MSRMSR软件全面优化，转发性能全面提升软件全面优化，转发性能全面提升1.51.5倍。倍。n20092009年年2 2月，月，SR6602SR6602软件优化软件优化NATNAT，性能全面提升，性能全面提升2 2倍，达到
34、倍，达到200200万万sessionsession。n 45MSR 30-60：240KppsMSR 30-40：240KppsMSR 30-20：200KppsMSR 30-16：180KppsMSR 30-1x: 180KppsMSR 20-40：160KppsMSR 20-21：160KppsMSR 20-20：160KppsMSR 30-60MSR 30-60：360Kpps360KppsMSR 30-40MSR 30-40：360Kpps360KppsMSR 30-20MSR 30-20：300Kpps300KppsMSR 30-16MSR 30-16：240Kpps240Kpps
35、MSR 30-1x: 220KppsMSR 30-1x: 220KppsMSR 20-40MSR 20-40：180Kpps180KppsMSR 20-21MSR 20-21：180Kpps180KppsMSR 20-20MSR 20-20：180Kpps180Kpps120性能提升，一路驰骋性能提升，一路驰骋 MSRMSR路由器软件优化，性能平均提升路由器软件优化，性能平均提升1.51.5倍倍过过 去去现现 在在46H3C MSR业界最先进的开放架构路由器业界最先进的开放架构路由器集成：集成：集成：集成：路由、交换、语音、安全、路由、交换、语音、安全、路由、交换、语音、安全、路由、交换、语音
36、、安全、VPNVPNVPNVPN开放：开放：开放：开放：OAA&OAPOAA&OAPOAA&OAPOAA&OAP，第三方应用，定制化开发，第三方应用，定制化开发，第三方应用，定制化开发，第三方应用，定制化开发高速：高速：高速：高速：N-BusN-Bus体系架构，多业务线速并发体系架构，多业务线速并发体系架构，多业务线速并发体系架构，多业务线速并发全线速的安全并发多业务全线速的安全并发多业务47支持模块支持模块多SIC/DSICMIM/DMIMXMIMFIC/DFIC MSR支持的模块近200种，是业界对模块支持最多的路由器。MSR保持对AR系列模块98%以上的兼容，最大程度的保护投资！1. 接
37、入：覆盖了从传统行业窄带到现代企业宽带的所有接口类型2. 业务：从网络层到应用层创新创新为你为你48业务丰富，管理方便业务丰富，管理方便好全新WEB界面，支持DDNS和IPsec VPN配置基于带宽比例的负载分担防炒股软件、 BT、MSN、QQ(基于特征码)基于IP/时间段的访问控制智能ARP防护/防DDoS攻击49NEW WEB VIEWWEBWEB新视界新视界图1 全新WEB管理界面图2 DDNS动态域名解析图3 IPsec VPN WEB配置MSR全系列路由器支持WEB管理，风格统一，界面设置人性化。可以在WEB上实现常用的全部管理，包括接口、路由、NAT、QoS、ACL、VPN等等。D
38、DNS动态域名解析可以帮助中小企业在使用动态IP地址上网的情况，实现企业门户网站的发布。并支持DDNS与VPN联动，可以保证分支机构在动态IP的情况与总部建立VPN。将复杂的IPsec VPN配置全部在WEB上实现，保证非专业人士也一样可以玩转IPsec VPN，实现企业分支机构互连。50MSR路由器可以直接在WEB上实现对一个用户或用户组进行应用程序控制，并可根据报文特征字自定义应用程序。基于特征码的应用程序控制基于特征码的应用程序控制通过IP、时间段的网络访问控制设置，可以很方便的实现企业不同部门，在不同时段具有不同的网络访问权限，即不影响企业正常开展工作，又可以提高员工上班的工作效率。基
39、于基于IP/时间段的访问控制时间段的访问控制应用程序及访问控制应用程序及访问控制51第三层：智能ARP第一层：静态绑定第二层： PPPoEDDoSDDoS攻击防范攻击防范WEBWEB配置配置智能智能ARPARP攻击防御攻击防御ARP防御三层境界MSR支持常见TCP、IP和SYN的DDoS攻击，而且配置界面傻瓜化，使用起来非常方便。智能ARP防御流程图52MSRMSR全面支持全面支持H3C EADH3C EAD解决方案解决方案基于基于PortalPortal方式方式EADEAD：n实现分支机构下用户的准入控制，有效防止用户多出口内网外联；n只需我司路由器支持，无需下面交换机支持； n支持无客户端
40、方式（WEB方式），无需事先安装； n控制点在路由器上，只在出口做认证，对局域网访问没有影响；基于基于VPNVPN方式方式EADEAD：n将VPN客户端和EAD客户端有机结合，用户只需一个EAD客户端即可实现不同VPN的接入访问；n实现移动办公或远程接入用户安全准入控制（贵州金保案例）；53营业网点营业网点营业网点省省省省iMCiMC管理中心管理中心管理中心管理中心/EAD/EAD中心中心中心中心1414个地市网络个地市网络个地市网络个地市网络中心中心中心中心营业网点县联社县联社营业网点营业网点营业网点营业网点县联社县联社H3C高端路由器H3C高端路由器省联社办公网省联社业务网核心H3C核心路
41、由器H3C核心路由器地市地市iMC管理中心管理中心地市地市iMC管理中心管理中心PortalEAD控制控制 PortalEAD控制控制 PortalEAD控制控制 PortalEAD控制控制 802.1xEAD控制控制 AR46-80AR46-40AR46-40AR46-40AR46-80AR46-80AR46-40AR46-40AR46-40IPS1200划分安全区域分级联动管理端点准入防御保证出口安全长沙城区营业网点AR2809长沙城区营业网点AR2809IPS1200MSR EAD案例湖南案例湖南农信信54MSR 支持支持3G接入解决方案接入解决方案MSR 3GMSR 3G接入解决方案可
42、通过接入解决方案可通过USBUSB或或SICSIC插卡方式在全系列产品上插卡方式在全系列产品上实现，目前已经支持中国联通的实现，目前已经支持中国联通的WCDMAWCDMA和电信的和电信的CDMA2000CDMA2000；55H3C MSR OAAH3C MSR OAA开放开放应用架构用架构 业界第一款将开放应用于商务的产品业界第一款将开放应用于商务的产品IPIP融合融合IT IT，开放增值应用，开放增值应用! !融合的业务及应用融合的业务及应用MSR OAAMSR OAA开放平台开放平台防病毒防病毒流量分析流量分析广域网优化广域网优化统一通信统一通信开源软件H3C定制开发 合作伙伴定制开发Op
43、enApplicationA56MSRMSR系列路由器之卖点总结系列路由器之卖点总结路由路由交换交换无线无线语音语音防火墙防火墙应用应用控制控制安全安全准入准入IP SecVPN2Mpps性能,完善的路由协议10万的路由容量高密度及灵活扩展的以太交换,丰富而完善的交换特，如802.1X、端口IP绑定、端口安全等802.11b/g，802.11n,通过WiFi联盟认证及无线委员会的型号核准丰富SIP协议支持SIP本地存活、IVR总机、三方通话、断电逃生等包过滤防火墙,状态防火,ARP防攻击,专业VPN网关(SSL VPN,MPLS VPN,Ipsec,l2TP等)基于动态特征码的应用控制，可防P
44、2P/BT/MSN/QQ的控制，可基于应用特征识别的QoSEAD认证,UBAS审计支持硬件加密加速，支持600Mbps的加密性能,3000个隧道57功能集成，服务升级功能集成，服务升级省集成路由、交换、语音、安全、无线： 一台抵多台，为你降低企业IT建设的成本 一台抵多台，减少网络节点和故障率，为你降低IT运维成本打破行业现有的8小时常规响应惯例，以9小时备件服务响应全面为用户业务高效稳定运行保驾护航。 省省钱钱省省心心58FE/ADSL无线用户服务器DMZ传统用户VPNL2APFWRouterInternet传统的组网模型传统的组网模型布线困难、故障点多布线困难、故障点多MSR一台设备集成路
45、由、交换、语音、安全、无线功能，通过不同的模块扩展不同的特性，一专多能。不仅可以为用户节省网络建设的设备投资，还可以减少故障点，降低网络的运维成本。一台抵多台，省钱一台抵多台，省钱5920092009，H3CH3C路由器让网络更路由器让网络更“合合”谐谐H3C路由器三大“融合融合”解决方案融合通信解决方案 可以打电话、即时聊天、发短信的路由器融合VPN解决方案 让全世界成为您的办公室融合边界出口网关解决方案 内网审计、外网防护，内外兼修合60通信是企业得以生存发展的基础 ,电话、会议、传真、邮件、消息等等这些传统的通信手段虽然满足了企业通信的需求，但随着时间的推移，堆积在一起的各种通信手段使企
46、业通信系统复杂臃肿，桎梏了企业的进一步发展 ，因此融合通信是企业通信系统的必然趋势。H3C融合通信解决方案是利用MSR路由器多业务优势，将PSTN电话、VOIP、语音会议、消息集成到一台网关设备。在不改变用户使用习惯的情况提供融合通信方案，此方案有以下三大特色功能：+MSR路由器OCE模块H3CH3C融合通信主打方案融合通信主打方案n 即时消息即时消息 像用QQ/MSN一样与同事交流n 即时会议即时会议 会议不用提前预定，想开就开n 即时拔号即时拔号 不用按键直接呼叫同事座机/手机融融 合合CONVERGENCEH3C融合通信(OCS)解决方案61即时消息对话发送手机短信n 发送即时消息n 接
47、收即时消息n 系统消息通知n 即时消息发送失败回执n 消息记录n 文件传输n 离线消息n 群发即时消息n 字体字号n 表情符号发送及接收OCSOCS即时消息与即时消息与QQ/MSNQQ/MSN相比三大优势相比三大优势对象安全：对象安全：保证聊天对象仅针对同事和工作相关人员。内容安全：内容安全：聊天内容和传送文件可审计，保证内容与工作相关。工具安全工具安全：聊天工具仅对内发放，不会出现类似“QQ尾巴”等病毒融融 合合CONVERGENCE62OCSOCS会议系统的两种开会方式会议系统的两种开会方式传统的预约式会议传统的预约式会议即时会议即时会议总经理小何小蓉开会步骤：开会步骤：1. 总经理通过会
48、议终端拨打8888(企业统一的会议电话)，按语音导航创建即时会议2. 总经理想让小何参加会议，直接在会议终端上面按*17*82770114#(小何的座机)，电话拨通之后小何自动加入会议3. 总经理又想让小容参加会议，直接在会议终端上面按1345678901(小容的手机)，电话拨通之后小容自动加入会议亮点：支持主动呼叫与会人员参会亮点：支持主动呼叫与会人员参会亮点：无需预定，即时召开，效率高亮点：无需预定，即时召开，效率高融融 合合CONVERGENCE63传统的打电话方式传统的打电话方式直接按键拔号查找手机通讯录，呼叫直接按键拔号查找企业通讯录，拔号弊端：弊端：1.手机通讯录容量有限，不可能存
49、放所有联系人；2.手工按键拔号很容易拔错，而且速度慢。OCS点击拨号点击拨号步骤：步骤：1.根据部门或姓名拼音模糊查找到联系人；2.鼠标右键选择“电话代拔”；3.此时主叫方绑定的电话会震铃，接听；4.被叫人的电话会震铃，接听，双方通话。OCSOCS亮点：无需拔号即可实现通话，支持亮点：无需拔号即可实现通话，支持PC/PC/手机手机/l /l固话固话/ /小灵通！小灵通！融融 合合CONVERGENCE64OCS融合通信解决方案典型组网融合通信解决方案典型组网总部总部分支分支机构机构MSR+VE1MSR+VE1板卡板卡+OCE+OCE板卡板卡MSR+FXOMSR+FXO板卡板卡IPIP电话扩容电
50、话扩容程控交换机程控交换机E1E1线路线路VoIP(省话费)、电话会议(省路费)、即时消息(省时间)融融 合合CONVERGENCE65规格规格MIM-OCEMIM-OCE模块模块FIC-OCEFIC-OCE模块模块OCE8200OCE8200引擎引擎产品定位产品定位( (一个信息点包括一个信息点包括1 1部电话和部电话和1 1台台PC)PC) 200 200个信息点个信息点200200500500信息点信息点5005001000010000信息点信息点语音语音注册用户数注册用户数40040010001000300030002000020000并发呼叫数并发呼叫数808020020060060
51、040004000会议会议最大参与方最大参与方30306060100100200200最大召开会议数最大召开会议数5 5101015153030消息消息同时在线用户数同时在线用户数200200500500150015001000010000活动用户数活动用户数2020505015015010001000OCE 8200服务器FIC-OCEMSR 50路由器模块MIM-OCEMSR 30路由器模块OCSOCS产品规格参数产品规格参数融融 合合CONVERGENCE66趋趋势势问问题题随着企业规模的不断扩大，异地分支机构、办事处、连锁机构、经营部门、生产部门，以及投资管理机构，甚至出差人员对中心的
52、数据的获取需求越来越多样化，安全性和实时性要求也越来越高，传统专线每月昂贵的租用费用让企业望而却步 。从费用、可靠性、管理和便于连接等几方面来看，VPN将是下一阶段企业广域网互连的趋势。 由于VPN本身技术的复杂性、Internet网络的不确定性以及企业员工计算机应用水平的参差不齐，对于VPN在企业中布署、管理以及易用性提出了很高的要求。在VPN网络布署完成后，如何让VPN更好的与企业实际业务融合，提高网络利用率，为企业节省更多的成本？也是企业VPN应用不可回避的问题。VPN隧道的应用，真的能带来效益吗？融融 合合CONVERGENCEH3C融合VPN解决方案67IPSecVPNSSLVPNL
53、2TPVPNMPLSVPNGREVPNDVPNSR/MSR专业的专业的VPN网关网关H3C SR6600/MSR路由器具备全面的VPN功能，支持6种VPN类型及其组合应用，是一台专业的VPN网关设备。H3C路由器分支互连解决方案，充分融合了多业务路由器与VPN网关的优势，利用路由器原有的多业务特性，基于自带的VPN功能为用户提供丰富的一体化业务：n VOIP、电话会议、即时通信业务与VPN融合，节省长途话费，提升协同办公效率n 内防内控应用与VPN融合，实现一机多能n 认证、管理应用与VPN融合，真正意义上实现全局安全 H3CH3C融合融合VPNVPN方案特色方案特色编者述：编者述：截止本稿发
54、布之日，MSR支持SSL VPN的软件版本已经发布，详细请与当地办事处或代理商索取。融融 合合CONVERGENCE68 Internet大型分支大型分支中小型分支中小型分支IPSec VPNIPSec+GRE VPN移动用户移动用户广域广域EAD管理管理SSL VPN合作伙伴合作伙伴IPSec VPN内部网内部网VPN Manager分支管理平台分支管理平台MSRMSR路由器路由器MSRMSR路由器路由器MSRMSR路由器路由器MSR/SR66MSR/SR66路由器路由器OCSOCS插卡插卡n高性能VPN技术，实现分支节点的安全接入nSSL VPN技术，满足移动用户的快捷接入n语音与VPN的
55、融合，使全世界成为您的虚拟办公室 n端点准入（EAD），切实保障了分支用户客户端的安全和准入 n可视化管理工具，使IT管理人员能彻底解放出来融合融合VPN解决方案典型应用解决方案典型应用H3CH3C融合融合VPNVPN解决方案五大优势解决方案五大优势融融 合合CONVERGENCE69小贴士小贴士MSR SNDE/ANDE加密扣卡IPSecIPSec模式模式SSLSSL模式模式需要硬件加密时一条命令行即可完成ESM加密扣卡的模式切换：MSRcard-mode slot 12 ? ipsec IPSec mode ssl SSL mode MSRMSR路由器路由器SSL VPNSSL VPN性能
56、规格性能规格MSR MSR 加密扣卡加密扣卡“一卡多用一卡多用”融融 合合CONVERGENCE机型机型并发用户数并发用户数SSLSSL并发连接数并发连接数MSR20-1x系列550MSR20系列50500MSR30系列1001000MSR50系列2002000注：注：1.以上MSR20/30/50系列的规格均是配置ANDE加密扣卡数据。2.2. MSR20-1x系列不支持加密扣卡。70应用背景：应用背景：随着运营商线路的发展，出口网关设备的外联链路以太化的趋势越来越明显，但是客户需求的东西越来越多：n 作为企业信息化的进出口网关，如何保证设备的可靠可靠互连？譬如企业为了保证链路可靠性的时候，
57、经常会向运营商租赁两条或以上的链路，如何充分利用链路资源，如何在主用链路出现故障的情况下，动态完成切换保障业务不中断？n 在网络威胁（黑客攻击、ARP泛滥和病毒威胁等）日益严重的时代，如何有效避免企业关键信息免受攻击？n QQ、MSN、Skype等即时通信，还有一些炒股软件等业务已经严重影响到企业员工的工作效率，如何对网内的P2P应用进行限制以及能否通过有效的手段对QQ、MSN等即时通信软件进行限制，从而提升企业于员工的工作效率？什么是融合型网关？什么是融合型网关？可以内防内控可以内防内控可以支持电话、可以支持电话、VOIP可以防病毒、可以防病毒、P2P、黑客攻击黑客攻击融融 合合CONVER
58、GENCEH3C融合边界网关解决方案71可靠：可靠：通过增强ECMP和Auto-Detect实现多链路出口情况下的带宽充分利用和链路故障切换保护。可控：可控：通过基于特征码的深度业务识别（DAR）或增强NAT功能实现P2P限流，通过内嵌防火墙、防攻击、防毒卡实现网络威胁防护。可审：可审：通过出口日志和iMC uBAS联动，实现用户行为审计。可增值：可增值：通过集成OCS语音板卡，实现企业统一通信，提升企业沟通效率。融合边界网关解决方案典型应用融合边界网关解决方案典型应用方案优势：方案优势：融融 合合CONVERGENCE72H3C MSRH3C MSR部分用部分用户名名单政府行业政府行业农业部
59、大同城网络湖北省高法网络福建省经济组织陕西省地震局河南省林业厅贵州省气象局地县网络吉林省财政厅北京市建设委员会广西财政厅安徽省国土资源厅无锡中级法院江苏省质监局金融行业金融行业中国银行山东省分行中国农行广东省分行中国农业银行青海省分行中国工商银行湖北分行电力电力湖北电力调度网厦门超高压局甘肃电力电监会河北电力公共事业公共事业北京市教委广铁集团云南师范大学商学院华南农业大学信息学院福建省运输管理局华南农业大学电子工业学校首都机场国航T3航站楼上海市科委中国地震台网中心重庆市电力公司河南省电力公司73史上最牛的路由交换一体化设备史上最牛的路由交换一体化设备MSR301xMSR301x集成集成242
60、4口交换口交换MSR 30-11EMSR 30-11E集成集成4848口交换口交换MSR 30-11FMSR 30-11F最高性价比最高性价比MSR 30-10MSR 30-103G3G无线接入插卡无线接入插卡SICSICWCDMAWCDMA802.11N802.11N无线插卡无线插卡SIC-APSIC-AP74MSR30-1x明星产品推荐明星产品推荐推荐理由：推荐理由：1 1、市场定位清晰：、市场定位清晰： 主打大型金融网点、政府延伸、主打大型金融网点、政府延伸、IPv6IPv6教育城域网、轨道交通及企业、酒店出口市场；教育城域网、轨道交通及企业、酒店出口市场；2 2、高密以太接入优势明显：
61、、高密以太接入优势明显： 目前在业界能支持48口以上以太接入的1U高路由器只有MSR3011F；3 3、其他差异化引导点：、其他差异化引导点： 主机集成主机集成MSRMSR标准版软件、全面支持我司广域网标准版软件、全面支持我司广域网EADEAD解决方案、支持解决方案、支持WebWeb网管、网管、SSL VPNSSL VPN、防、防火墙、防攻击及火墙、防攻击及P2PP2P限流等强大安全特性；限流等强大安全特性；MSR30MSR301x1x打造业界最牛路打造业界最牛路由交换一体化款型由交换一体化款型MSR3011FMSR3011EMSR75MSR新款型介绍新款型介绍MSR30102. 后面板示意图
62、SIC 0SIC 1XMIM/MIM SLOT1. 前面板示意图Con/AUX USB2FEMSR 30-10规格：规格：（1）固定2FE（2）1USB（3）2 SIC slot（4）1 XMIM/MIM slot（5）Con/Aux合一（6）内置VPN槽位（7）内置ESM槽位 适用于所有行业，覆盖目前AR 28-1X系列产品市场内置内置VPMVPM和和ESMESM槽位槽位 76MSR 30-11E 规格：规格：（1）固定2FE（2）固定24FSW（3）2 SIC slot（4）1 MIM slot(可支持双倍高的MIM卡，如MIM-16AS/MIM-OAPS)（5）Con/Aux合一（6）1
63、 USB（7）ESM设计预留（7）RTC设计预留（9）无电源开关1. 前面板示意图固定24交换口Con/AUX2FEUSB2. 后面板示意图SIC 0SIC 1MIM SLOTMSR新款型介绍新款型介绍MSR3011E77MSR 30-11F MSR 30-11F 规格：规格：（1）固定2FE（2）固定48FSW（3）2 SIC slot（4）1 MIM slot(可支持双倍高的MIM卡，如MIM-16AS/MIM-OAPS)（5）Con/Aux合一（6）1 USB（7）ESM设计预留（7）RTC设计预留（9）无电源开关1. 前面板示意图固定48 交换口Con/AUX2FEUSB2. 后面板示
64、意图SIC 0SIC 1MIM SLOTMSR新款型介绍新款型介绍MSR3011F78路路由由器器明明星星产产品品评评测测规格参数规格参数海量之星海量之星 MSR30-16 MSR30-16 结构：19寸1U标准机箱槽位数量：4SIC，1MIM固定接口：2FE电口转发性能：240Kpps带机量：300台对应C公司产品：ISR2811海量之星海量之星 MSR20-20B MSR20-20B 结构：360287.144.2mm (自带挂耳可上机架)槽位数量：2SIC固定接口：2FE电口转发性能：180Kpps带机量：200台对应C公司产品：ISR1841灵巧之星灵巧之星 MSR20-10W MSR
65、20-10W 结构：30024044.2mm (上机架需另购挂耳)槽位数量：1DSIC(兼容SIC)固定接口：1WAN4LAN无线转发性能：160Kpps带机量：200台特征：有线无线融合，固定接口与模块融合MSR30-16MSR20-20BMSR20-15W中小企业首选产品中小企业首选产品点评：可以打电话、发短信的路由器点评：基础版软件可支持IPsec VPN点评：MSR路由器中“体积最小，功能最全面”的产品79规格参数规格参数网吧之星网吧之星 ER5200 ER5200 结构： 19寸机箱CPU/内存：双核1GHz/64M DDRII固定接口：2WAN+3LAN(千兆电)带机量：20030
66、0台适用场合：中小网吧性价之星性价之星 ER3100 ER3100 结构：13寸机箱(上机架需另购挂耳)CPU/内存：500MHz/64M DDRII固定接口：1WAN+3LAN带机量：100200台适用场合：小型企业、分支机构时尚之星时尚之星 WBR204g+ WBR204g+ 结构：家用PVC塑料固定接口：1WAN4LAN无线无线性能：室外300米、室内100米，54M适用场合：家庭网关ER5200ER3100WBR204g+路路由由器器明明星星产产品品评评测测80 小贴士小贴士MSRMSR路由器主机命名规则路由器主机命名规则 MSR20MSR20、3030、5050三大系列：三大系列：2
67、0只支持SIC插卡；30支持SIC和MIM插卡;50支持SIC和FIC插卡，FIC插卡支持热插拔 支持的槽位数量：支持的槽位数量：20系列指的是支持的SIC槽位数，30系列指的是支持的MIM槽位数，50系列指的是支持的FIC槽位数 固定固定WANWAN接口类型：接口类型：0以太网1同异步串口2E1接口5ADSL接口MSR XX-XX注：固定WAN接口类型字段中，MSR20-21、MSR30-16、MSR50-06是特例，不符合字段的规则！MSRMSR系列与原系列与原ARAR路由器对应关系路由器对应关系MSR30MSR30系列系列MSR20MSR20系列系列ERER系列系列MSR50MSR50系列系列AR18AR18系列系列AR28AR28系列系列200Kpps200Kpps设备空档设备空档AR46AR46系列系列升级升级点评：与点评：与ARAR路由器相比，路由器相比，MSRMSR路由器产路由器产品线更齐全，特性更丰富，性能更高。品线更齐全，特性更丰富，性能更高。杭州华三通信技术有限公司
