返回产品列表
 
  H3C MSR 50-06路由器
产品信息:

产品概述

MSRMultiple Services Routers)多业务开放路由器是杭州华三通信技术有限公司(以下简称“H3C”)专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台,能够在最小的投资范围内为企业边缘网络提供一体化解决方案,更能充分满足未来业务扩展的多元化应用需求,符合企业IT建设的现状与趋势。

H3C MSR 50-06H3C公司推出的一款高性能全千兆宽带路由器,它主要定位于以太网接入的SMB市场和政府、企业分支机构、网吧等网络环境,如需要高Internet带宽的网吧、酒店和学校以及采用以太网光纤接入的电子政务网的应用场景,等等。

H3C MSR 50-06全千兆路由器采用高性能处理器,CPU主频达到800M,集成全千兆以太网接口,在软件特性方面支持丰富的安全特性,支持防攻击和应用过滤等功能。它是H3C公司宽带路由器中的高端产品,是大型网吧用户和大型企业Internet出口设备的理想选择。

该产品的主要特点是:

l      全千兆以太网接口(支持电口及光口),4个千兆以太口足以满足接口数量的要求;

l      提供高性能数据处理能力,能够达到双向千兆线速转发;

l      强大的安全功能,支持丰富的防DOS攻击、防ARP、防BT/QQP2P应用的控制功能;

l      支持带机量数目多,一般为300-1000台。

全千兆互联

MSR 50-06提供4个千兆以太网接口(其中两个千兆以太网接口支持光/电可选),可以满足企业核心千兆组网的需求。设备同时还提供2个光接口,通过加载SFP光模块,实现核心路由器和核心交换机的光纤互联。

高处理性能

MSR 50-06采用高性能网络处理器,缺省内存配置是512MFlash大小为32M。强大的CPU和内存保证了MSR 50-06提供高性能数据转发能力,可以达到千兆线速转发。在实际应用中,典型的带机量为300-1000台,适用于信息点众多和对速率要求较高的大型企业出口和网吧。

丰富的安全特性

MSR 50-06集成了丰富的安全特性,除支持常规的访问控制和状态防火墙之外,还提供了丰富的防攻击和安全日志功能,同时还提供防BT/QQP2P应用控制的功能,这样可以有效地保证网络的安全性,解决了网吧和企业经常受到攻击的难题。

l      提供多种攻击防范技术,包括针对LandSmurfFraggleWinNukePing of DeathTear DropIP SpoofingSYN FloodICMP FloodUDP FloodARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。

l      提供对BT/QQP2P应用的安全控制功能,并通过基于应用的特征码库方式来实现这个功能,因此具有智能灵活性和有效的实时性。

l      支持全方位的防ARP攻击能力,如静态ARP、免费ARP、授权ARPARP报文确认及ARP防洪攻击等。

l      提供多种安全日志,包括攻击实时日志、地址绑定日志、流量告警日志和会话日志,供网管员实时监控网络运行状态和安全状态。

l      该设备作为H3C公司EAD解决方案的安全联动设备组件,同该系统中的其它组件配合能够完整地实现端点准入防御功能。

完善的VPN功能

MSR 50-06路由器集成了VPN网关功能,支持的VPN业务类型非常丰富,支持如下VPN业务:

l      L2TP VPN

l      GRE VPN

l      IPSec VPN

l      SSL VPN

l      DVPN(动态VPN)

l      MPLS VPN

易用和完备的Web网管功能

MSR 50-06支持多种多样的维护管理功能,该系列设备可以支持命令行、WEBSNMPTR069几种方式的配置和维护管理方式,这些方式提供了对设备进行本地维护、远程维护、集中维护等多种维护手段,并提供完备的告警、测试、诊断、跟踪、日志等功能,方便用户的日常维护管理及降低成本。

MSR 50-06硬件规格

产品型号

MSR 50-06

接口

1个配置口

1AUX

410/100/1000M以太网WAN接口

2个光/电可选,2个电口)

CPU

MIPS处理器 800M

内存

DDR 512M

Flash

32M

最大功耗

35W

电源

100240V AC 50/60Hz

外型尺寸(W×D×H

436mm×430mm×44mm

重量

5.5kg

环境温度

040

环境相对湿度

590%(不结露)

 

 MSR 50-06软件规格

属性

说明

网络互连

局域网协议

ARP (代理ARP,免费ARP,授权ARP

EthernetEthernetII802.1Q

广域网协议

PPPPPPoE ClientPPPoE Server

网络协议

IP服务

快速转发(单播/组播)

TCPUDPIP OptionIP unnumber

策略路由(单播/组播)

NetstreamsFlow

IP应用

PingTrace

DHCP Server / DHCP Relay/ DHCP ClientDHCP Snooping

DNS client/DNS StaticDNS ProxyDDNS

IP AccountingUDP HelperNTP

TelnetTFTP Client/FTP Client/FTP Server

WEB页面推送

DARDeeper Application Recognition,深度应用识别)

协议识别:

支持自端口号类型的定义和对应业务的识别

支持对协议类型名称重命名的自定义

支持目前已知多种业务的识别

支持HTTP协议特殊属性的识别(HTTP报文中的URL地址、hostname主机名和MIME类型)

支持RTP协议特殊属性的识别(RTP报文的负载类型对数据流进行分类)

其他:

以太网接口、串口支持DAR

支持上述业务识别的报文统计功能

IP路由

静态路由

动态路由协议:RIP/RIPngOSPFOSPFv3BGPIS-IS

组播路由协议:IGMPPIM-DMPIM-SMMBGPMSDP

路由策略

MPLS

LDPLSPMMPLS TEMPLS FWMPLS/BGP VPNL2VPNMPLS支持组播,MPLS HoPE

MPLS TE

IPv6

IPv6基本功能:IPv6 NDIPv6 PMTUIPv6 FIBIPv6 ACL(通过IPv6 Ready PhaseII的认证)

IPv6过渡技术:NAT-PTIPv6隧道,6PE

IPv6隧道:手工隧道,自动隧道,GRE隧道,6to4ISATAP

IPv6路由:

IPv6静态路由(包括组播静态路由)

动态路由协议:RIPngOSPFv3IS-ISv6BGP4+

组播路由协议:MLD V1/V2IGMPv3PIM-DMPIM-SMPIM-SSM

网络安全性

端口安全

PPPoE Client&ServerPORTAL802.1x

AAA

Local认证,RadiusTacacs

防火墙

ASPFACL FILTER

数据安全

硬件加密引擎,IKEIPSec Portal

其它安全技术

L2TPNAT/NAPTPKIRSASSH v1.5/2.0SSLSSL VPN),URPFGRE

支持DAR业务识别的报文过滤和限制

支持基于特征码识别的P2P应用控制功能

支持DDOS防攻击

支持ARP防攻击

支持EAD端点准入防御功能功能(包括穿越广域网的模式)

可靠性

备份功能

支持接口备份方式

支持VRRPVRRPv3

支持基于带宽比例的负载分担与备份

支持基于用户(IP地址)的负载分担与备份

NQA联动机制

NQA支持同静态路由、策略路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能(Auto-detect

BFD联动机制

支持BFD快速链路检测,并能够同RIPOSPFBGPMPLSVRRP实现联动,以实现路由和链路的快速切换

QoS

流量监管

支持CARCommitted Access Rate

支持LRLine Rate

拥塞管理

FIFOPQCQWFQCBQRTPQ

拥塞避免

WRED/RED

流量整形

支持GTSGeneric Traffic Shaping

其他QOS技术

MPLS QOSRSVP(基于MPLS),基于IP的限速,嵌套QoSVLAN QoS

支持的流量分类

支持ACL流量分类

支持IP Precedence流量分类

支持DSCP流量分类

支持MAC地址分类

支持ATM CLP比特分类

支持FR DE比特分类

支持MPLS EXP分类

支持802.1P分类

支持基于DAR分类

服务、管理与维护

网络管理

SNMP V1/V2c/V3MIBSYSLOGRMONWEB网管,TR069

本地管理

命令行管理,文件系统管理,auto-config

NQA与联动功能

支持DHCP,DLSw,FTP,HTTP,ICMP,UDP public,UDP private,TCP public,TCP private,SNMP等协议测试

支持语音jitter测试

支持网络的时延、抖动、丢包率等测试

用户接入管理

支持console口登录,支持AUX口登录,支持telnetVTY)登录,支持SSH登录,支持FTP登录

大型网吧应用

MSR 50-06路由器特别适合于作为对带宽、速率要求很高的网吧的出口设备,在实际应用当中的典型带机量为300-1000台。

 MSR 50-06路由器大型网吧应用组网示意图

l      网吧利用MSR 50-06路由器的广域网口,实现全千兆互联;可加载SFP光模块,实现光纤互联。

l      MSR 50-06支持多个以太网接口,因此可以做两个或多个以太网WAN接口的负载均衡和备份,MSR 50-06具有强大的防攻击能力,可以保证网吧不受外来者的攻击。

 

高可靠性全千兆大型网络接入

MSR 50-06路由器的性能非常高,适合做大型企业的Internet出口路由器。由于该设备支持四个以太网接口,可采用两台这个设备和两个交换机组成全连接的高可靠性网络,这个应用模式就需要用到MSR 50-06VRRP特性。这个网络中,无论是哪一台设备出现故障或是哪一条出口的通信链路出现故障都不会造成网络通信的中断。

 MSR 50-06路由器高可靠性全千兆大型网络接入组网示意图

 

关闭窗口 〗 〖 打印页面