01-H3C路由器產(chǎn)品及技術(shù)概述V30

H3C路由器產(chǎn)品及技術(shù)概述日期：2007-11密級(jí)：公開杭州華三通信技術(shù)有限公司ISSUE3.0引子SR8800產(chǎn)品介紹SR6600產(chǎn)品介紹MSR產(chǎn)品介紹目錄路由器趨勢(shì)開放與多業(yè)務(wù)融合數(shù)據(jù)共享互聯(lián)網(wǎng),寬帶新應(yīng)用新服務(wù)1990sToday2000高密度窄帶匯聚＝》寬窄帶一體的匯聚＝》帶業(yè)務(wù)的大容量寬窄帶匯聚盡力而為＝》設(shè)備電信級(jí)可靠性＝》業(yè)務(wù)電信級(jí)質(zhì)量保證數(shù)據(jù)與互聯(lián)網(wǎng)接入＝》三網(wǎng)合一＝》統(tǒng)一通信標(biāo)準(zhǔn)化＝》可定制＝》開放連接性能業(yè)務(wù)應(yīng)用H3C的開放融合開發(fā)歷程匯聚：SR6600開放多核路由器接入：MSR50/30/20核心：SR8800萬兆核心路由器成熟商用的Comware軟件平臺(tái)2007，業(yè)務(wù)匯聚網(wǎng)關(guān)推出開放多核路由器SR66002006，彈性智能網(wǎng)絡(luò)推出多業(yè)務(wù)開放路由器MSR50/30/202005，高品質(zhì)核心網(wǎng)推出萬兆核心路由器SR88001996，Comware軟件系統(tǒng)平臺(tái)第一個(gè)版本誕生并不斷發(fā)展十年積累磨一劍宣告標(biāo)準(zhǔn)化開放秉承IToIP產(chǎn)品理念，基于面向業(yè)務(wù)的標(biāo)準(zhǔn)化開放架構(gòu)，推出從智能接入

萬兆核心路由器的完善業(yè)務(wù)路由器產(chǎn)品線（SR），滿足開放和多業(yè)務(wù)融合的客戶需求。標(biāo)準(zhǔn)開放業(yè)務(wù)路由10G2.5GGE100MSR6600MSR20/30/50SR8800完善的業(yè)務(wù)路由器產(chǎn)品線業(yè)界第一款多核路由器！業(yè)界第一款開放路由器！萬兆NP路由器！共同的心——comware分布式網(wǎng)絡(luò)系統(tǒng)從“火車跑的快全靠車頭帶”的蒸氣機(jī)車到動(dòng)車組，帶來是快捷、安全，可靠、舒適的體驗(yàn)。動(dòng)車組原理：動(dòng)力裝置分散安裝在每節(jié)車廂上，車廂動(dòng)力還可以動(dòng)態(tài)組合，整車實(shí)現(xiàn)最佳配比和智能控制共同點(diǎn)：動(dòng)力強(qiáng)勁、業(yè)務(wù)靈活、安全可靠核“心”技術(shù)：N-BUS架構(gòu)（專利）分布式多核 分布式萬兆NP多引擎多總線MSR系列SR6600系列SR8800系列全系列業(yè)務(wù)路由器引子SR8800產(chǎn)品介紹SR6600產(chǎn)品介紹MSR產(chǎn)品介紹目錄精細(xì)化、專業(yè)化的核心路由器是行業(yè)業(yè)務(wù)所需Internet傳統(tǒng)IP網(wǎng)絡(luò)按照行業(yè)分類政務(wù)網(wǎng)電力網(wǎng)教育網(wǎng)企業(yè)網(wǎng)金融網(wǎng)流量復(fù)雜業(yè)務(wù)隔離應(yīng)用復(fù)雜分區(qū)隔離精細(xì)控制接口類型多大流量可運(yùn)營(yíng)可管理IPv6業(yè)務(wù)能力高可靠性高安全性強(qiáng)Qos高性能大容量易管理行業(yè)網(wǎng)絡(luò)差異化橫向業(yè)務(wù)需求建網(wǎng)策略：技術(shù)具有一定前瞻性關(guān)鍵業(yè)務(wù)的保證適用性分階段建網(wǎng)綜合低成本行業(yè)網(wǎng)絡(luò)：起點(diǎn)不一，行業(yè)落差大行業(yè)內(nèi)條塊分割、各自為政業(yè)務(wù)要求各行業(yè)各不同同一種業(yè)務(wù)不同行業(yè)需求存在差異

需求滿足行業(yè)業(yè)務(wù)需求：高速穩(wěn)定高可靠性保證豐富的行業(yè)應(yīng)用接口精細(xì)化Qos高安全性保證實(shí)現(xiàn)萬兆核心路由器如何通過技術(shù)發(fā)展來迎接挑戰(zhàn)行業(yè)骨干網(wǎng)面臨的挑戰(zhàn)H3CSR8800產(chǎn)品家族H3CSR8800是H3C公司自主研發(fā)的核心路由器產(chǎn)品，是路由器產(chǎn)品家族的旗艦產(chǎn)品.H3CSR8800定位IP骨干網(wǎng)、行業(yè)IP專網(wǎng)核心層和匯聚層、POP點(diǎn)及運(yùn)營(yíng)商網(wǎng)絡(luò)匯聚層等網(wǎng)絡(luò)位置.H3CSR8800有4款路由器，即:SR8802/SR8805/SR8808/SR8812H3CSR8800核心路由器系列屬性SR8802SR8805SR8808SR8812主控槽位數(shù)量1/2222業(yè)務(wù)槽位數(shù)量3/25812引擎交換容量240G720G/1.44T轉(zhuǎn)發(fā)性能146Mpps586Mpps主要板件：高性能主控板CrossbarCrossbar三級(jí)時(shí)鐘扣板高性能CPUSDRAMCF卡插槽三級(jí)時(shí)鐘接口USB接口2GSDRAM可以支持海量路由表容量每塊主控板內(nèi)嵌雙Crossbar，在單主控的情況下也能保證線速無阻塞交換采用高性能CPU作為路由引擎，可以大幅度提升路由協(xié)議處理性能CF卡和USB為用戶提供形式多樣的管理方式三級(jí)時(shí)鐘接口為系統(tǒng)和外部設(shè)備提供高精度的三級(jí)時(shí)鐘BufferNP業(yè)務(wù)引擎表檢索引擎表檢索引擎OAM引擎QoS引擎主要板件：分布式業(yè)務(wù)處理板專用鏈路故障檢測(cè)單元，可實(shí)現(xiàn)30ms故障檢查和50ms業(yè)務(wù)倒換專用查表控制單元，實(shí)現(xiàn)查表業(yè)務(wù)的硬件化業(yè)務(wù)處理和數(shù)據(jù)轉(zhuǎn)發(fā)200ms包緩存是實(shí)現(xiàn)復(fù)雜Qos隊(duì)列調(diào)度的基礎(chǔ)專用的Qos引擎實(shí)現(xiàn)了多隊(duì)列的快速調(diào)度機(jī)制接口子卡和業(yè)務(wù)底板分離，提供靈活的配置功能，保護(hù)投資10*GESFP接口子卡配置100M/1000M光模塊可支持100M或1000M可配置占用1個(gè)子卡插槽20*GESFP接口子卡配置100M/1000M光模塊可支持100M或1000M可配置占用2個(gè)子卡插槽1*10GRPR接口子卡（包含1個(gè)Mate接口）支持10GPOS或10GE兩種模式占用1個(gè)子卡插槽1*10GEXFP接口子卡占用1個(gè)子卡插槽8*E1/T1+8*GESFP接口子卡占用2個(gè)子卡插槽…………GP10LGP20RXP1L靈活接口子卡－廣域網(wǎng)接口ET8G8LRUP1L精細(xì)化的業(yè)務(wù)控制功能高可靠分布式業(yè)務(wù)處理高性能、大容量H-Qos、大規(guī)格雙向ACL專用的軟硬件監(jiān)測(cè)機(jī)制NP＋Crossbar10G平臺(tái)產(chǎn)品特點(diǎn)體系架構(gòu)：“一機(jī)四平面”設(shè)計(jì)NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAMCPUOAMCPUOAMCPU線卡監(jiān)控單元線卡監(jiān)控單元線卡監(jiān)控單元系統(tǒng)監(jiān)控單元........................控制平面OAM平面監(jiān)控平面轉(zhuǎn)發(fā)平面業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板業(yè)務(wù)板主控板線卡監(jiān)控單元OAMCPUCPUNP控制平面由：協(xié)議運(yùn)算、路由表維護(hù)、設(shè)備管理、操作維護(hù)管理等功能，是路由器的控制核心部分。轉(zhuǎn)發(fā)平面主要完成各種業(yè)務(wù)處理和數(shù)據(jù)轉(zhuǎn)發(fā)，包括：ACL/QoS、IP轉(zhuǎn)發(fā)、MPLSVPN、組播等OAM平面主要完成各種網(wǎng)絡(luò)協(xié)議的快速檢測(cè)和業(yè)務(wù)的快速倒換功能監(jiān)控平面完成電源系統(tǒng)檢測(cè)控制、風(fēng)扇系統(tǒng)檢測(cè)控制等功能。體系架構(gòu)：三引擎轉(zhuǎn)發(fā)構(gòu)架業(yè)務(wù)板NNP業(yè)務(wù)引擎PIC表檢索引擎…Port0Port1PortNPIC…Port0Port1PortNQoS引擎NP業(yè)務(wù)引擎表檢索引擎QoS引擎業(yè)務(wù)板0NP業(yè)務(wù)引擎PIC表檢索引擎…Port0Port1PortNPIC…Port0Port1PortN...CrossbarCrossbarCrossbarCrossbar數(shù)據(jù)通道主控板0主控板1QoS引擎NP業(yè)務(wù)引擎表檢索引擎QoS引擎入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存路由引擎路由引擎OAM引擎OAM引擎體系架構(gòu)：分級(jí)組播復(fù)制業(yè)務(wù)板NNP業(yè)務(wù)引擎PIC表檢索引擎…Port0Port1PortNPIC…Port0Port1PortNQoS引擎NP業(yè)務(wù)引擎表檢索引擎QoS引擎業(yè)務(wù)板0NP業(yè)務(wù)引擎PIC表檢索引擎…Port0Port1PortNPIC…Port0Port1PortN...CrossbarCrossbarCrossbarCrossbar數(shù)據(jù)通道主控板0主控板1QoS引擎NP業(yè)務(wù)引擎表檢索引擎QoS引擎入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存入報(bào)文緩存出報(bào)文緩存路由引擎路由引擎OAM引擎OAM引擎NP級(jí)組播復(fù)制：NP復(fù)制組播流量給FA和本NP其它組播出接口三級(jí)組播復(fù)制功能，保證組播高性能的基礎(chǔ)上，避免帶寬的浪費(fèi)。組播流FA級(jí)組播復(fù)制：FA復(fù)制組播流量給板內(nèi)其它FA和Crossbar交換網(wǎng)級(jí)組播復(fù)制：交換網(wǎng)復(fù)制組播流量給有組播業(yè)務(wù)需求的FA組播入接口組播出接口體系結(jié)構(gòu)：獨(dú)特的開放應(yīng)用構(gòu)架（OAA）其它接口存儲(chǔ)系統(tǒng)其它接口系統(tǒng)存儲(chǔ)系統(tǒng)存儲(chǔ)FW模塊**業(yè)務(wù)模塊業(yè)務(wù)底板IPS模塊基于OAA（OpenApplicationArchitecture）機(jī)制提供標(biāo)準(zhǔn)的應(yīng)用接口，用戶或第三方能夠在核心路由器上自行開發(fā)業(yè)務(wù)特性，如：嵌入式Firewall、嵌入式IPS等，實(shí)現(xiàn)核心路由器的業(yè)務(wù)增值，加速IP網(wǎng)絡(luò)向智能化方向發(fā)展。業(yè)務(wù)能力高可靠性高安全SR8800技術(shù)特點(diǎn)流分類L2L3L4CAR流量監(jiān)管

交換網(wǎng)VOQ＋E2E流控?fù)砣苊釸EDWRED精細(xì)化的QoS能力接收?qǐng)?bào)文GTSL2L3L4CAR流分類流量監(jiān)管H-QoS隊(duì)列調(diào)度PQ/WFQ/CBWFQIngressBufferEgressBuffer200ms報(bào)文緩存能力，支持突發(fā)流量海量ACL規(guī)則，64K/NP入方向CAR，粒度1K交換網(wǎng)級(jí)別的深度QoS，支持VoQ和E2E流控，避免HOL200ms報(bào)文緩存能力，支持突發(fā)流量海量ACL規(guī)則，64K/NP出方向CAR，粒度1KH-QoS三級(jí)隊(duì)列調(diào)度，支持真正精細(xì)化的QoS先進(jìn)的擁塞避免機(jī)制形式多樣的Shapping方式，可基于端口或基于隊(duì)列H-QoS的來源OA生產(chǎn)監(jiān)控電話OA生產(chǎn)監(jiān)控電話OA生產(chǎn)監(jiān)控電話。。。PE路由器11112222nnnn11112222nnnn普通QoS的處理方式：按照業(yè)務(wù)優(yōu)先級(jí)等規(guī)則，對(duì)所有用戶的所有業(yè)務(wù)統(tǒng)一調(diào)度CE設(shè)備CE設(shè)備CE設(shè)備普通QoS只能按照業(yè)務(wù)優(yōu)先級(jí)等規(guī)則，對(duì)所有用戶的所有業(yè)務(wù)統(tǒng)一調(diào)度，無法實(shí)現(xiàn)對(duì)“用戶＋每個(gè)用戶的業(yè)務(wù)”進(jìn)行精細(xì)化區(qū)分服務(wù)，即：在對(duì)用戶進(jìn)行區(qū)分服務(wù)的同時(shí)還需要對(duì)每個(gè)用戶的業(yè)務(wù)進(jìn)行區(qū)分服務(wù)。層次化的QoS（H-QoS）技術(shù)可以支持對(duì)“用戶＋每個(gè)用戶的業(yè)務(wù)”進(jìn)行精細(xì)化區(qū)分服務(wù)。3n1n21223VPN2次優(yōu)先級(jí)用戶VPNn低優(yōu)先級(jí)用戶VPN1高優(yōu)先級(jí)用戶次優(yōu)先級(jí)和低優(yōu)先級(jí)用戶的監(jiān)控業(yè)務(wù)被發(fā)送,高優(yōu)先級(jí)用戶的監(jiān)控業(yè)務(wù)被丟棄，帶寬被搶占低優(yōu)先級(jí)用戶的OA業(yè)務(wù)被發(fā)送，高優(yōu)先級(jí)和次優(yōu)先級(jí)用戶的OA業(yè)務(wù)被丟棄，帶寬被搶占高優(yōu)先級(jí)和次優(yōu)先級(jí)用戶未真正得到高SLA服務(wù)高優(yōu)先級(jí)用戶：承諾帶寬500M次優(yōu)先級(jí)用戶：承諾帶寬400M低優(yōu)先級(jí)用戶：承諾帶寬300M實(shí)際帶寬500M實(shí)際帶寬400MVPNnVPN2VPN1H-QoS應(yīng)用OA生產(chǎn)監(jiān)控電話OA生產(chǎn)監(jiān)控電話VPN2次優(yōu)先級(jí)用戶OA生產(chǎn)監(jiān)控電話VPNn低優(yōu)先級(jí)用戶。。。PE路由器VPN1高優(yōu)先級(jí)用戶11112222nnnn11112222nnnnCE設(shè)備CE設(shè)備CE設(shè)備按用戶業(yè)務(wù)級(jí)別進(jìn)行第三級(jí)調(diào)度，保證高優(yōu)先級(jí)業(yè)務(wù)高QoS服務(wù)按用戶級(jí)別進(jìn)行第二級(jí)調(diào)度，對(duì)不同的用戶進(jìn)行不同的帶寬保證按業(yè)務(wù)類級(jí)別進(jìn)行第一級(jí)調(diào)度，按報(bào)文優(yōu)先級(jí)進(jìn)行調(diào)度，保證系統(tǒng)的高優(yōu)先級(jí)業(yè)務(wù)高QoS服務(wù)321121123高優(yōu)先級(jí)和次優(yōu)先級(jí)用戶的監(jiān)控業(yè)務(wù)被發(fā)送，低優(yōu)先級(jí)用戶的監(jiān)控業(yè)務(wù)被丟棄高優(yōu)先級(jí)用戶的OA業(yè)務(wù)被發(fā)送，次優(yōu)先級(jí)和低優(yōu)先級(jí)用戶的OA業(yè)務(wù)被丟棄所有用戶按SLA等級(jí)獲得對(duì)應(yīng)的服務(wù)H-QoS支持所有用戶按SLA等級(jí)獲得對(duì)應(yīng)的服務(wù)，精確保證每個(gè)用戶的帶寬。QoS－Crossbar基于信元交換CrossbarFA把Packet切分成4～128字節(jié)大小的CellCell信元重新組合成PacketVoQFA32108PrioritiesTxQueuesofport32107654IngressBufferIngressVoQinFA3210PacketCellCellCellCellCellCellCellCellCellCellCellCellCellCellCellCellCellPacketPacketPacketPacketCellPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketPacketCrossbar基于Cell交換分級(jí)可變長(zhǎng)信元交換，提高的數(shù)據(jù)的轉(zhuǎn)發(fā)效率RPR－彈性分組環(huán)RPR（ResilientPacketRing，彈性分組環(huán)）一種新的MAC層的協(xié)議，具備多種技術(shù)優(yōu)勢(shì)：環(huán)路帶寬利用率高故障自愈功能拓?fù)渥詣?dòng)發(fā)現(xiàn)，節(jié)點(diǎn)即插即用Steering和Wrapping倒換機(jī)制，故障恢復(fù)時(shí)間快，可以到達(dá)50ms故障自愈的電信級(jí)要求帶寬分配加權(quán)公平算法SR8800的RPR功能符合IEEE802.17標(biāo)準(zhǔn)支持10G/2.5GRPR不同速率支持跨板RPRPE10G/2.5GRPRPEPESITE1SITE6SITE3SITE8SITE5SITE2SITE7SITE4PEPERPR支持三種流量等級(jí)：Class-A：提供低抖動(dòng)帶寬保證，以支持TDM業(yè)務(wù)，分為A0和A1,其中A0帶寬是全環(huán)預(yù)留的，而A1和B類的保證帶寬都是可以回收的，空閑時(shí)可以被低優(yōu)先級(jí)業(yè)務(wù)占用；Class-B：提供低延時(shí)帶寬保證，用來進(jìn)行分優(yōu)先級(jí)次序的數(shù)據(jù)發(fā)送Class-C：盡力而為流量，如傳統(tǒng)的IP業(yè)務(wù)。各種業(yè)務(wù)的分類：在RPR端口下，我們可以通過COS值、EXP優(yōu)先級(jí)或者IP優(yōu)先級(jí)把數(shù)據(jù)報(bào)文映射為A、B、C類業(yè)務(wù)。對(duì)A類業(yè)務(wù)，我們可以通過rate-limit命令中reserved參數(shù)來設(shè)置A0的門限值；超出的部分就自動(dòng)變?yōu)锳1。對(duì)B類業(yè)務(wù)，可以通過rate-limit命令中的medium參數(shù)來設(shè)置B0的門限值，超出的部分自動(dòng)變?yōu)锽1。業(yè)務(wù)種類處理方式A0全環(huán)帶寬預(yù)留A1A1和B類的保證帶寬都是可以回收的，空閑時(shí)可以被低優(yōu)先級(jí)業(yè)務(wù)占用B0B1盡力而為流量CRPR－QoSMPLS網(wǎng)絡(luò)MP-BGPUPESPEUPEPEPE分層PEMPLS網(wǎng)絡(luò)VPN2site2VPN1site1VPN2site3VPN1site3VPN1site2VPN2site2支持HoPE技術(shù)，實(shí)現(xiàn)VPN的延伸和擴(kuò)展支持各種方式接入MPLSVPNPPP、ATM、Eth/VLAN等支持PE-CE間各種路由協(xié)議靜態(tài)路由、EBGP、RIP、OSPF等支持跨自治域方案VRF-to-VRFMP-EBGPMulti-HopMP-EBGPPE-ASBRPE-ASBRMPLSVPN關(guān)鍵指標(biāo)VRF數(shù)量：4K標(biāo)簽空間：256KVPN路由：128K提供VPN網(wǎng)管，支持跨廠家的VPN管理支持VLL/VPLSMartini模式Kompella模式支持基于IPv6的MPLSVPN(6PE)特性性能卓越的MPLSVPN解決方案IPv6二層網(wǎng)絡(luò)VPN-A/Site2VPN-B/Site2骨干網(wǎng)PE2PCE-A2CE-B2VPN-A/Site1VPN-B/Site1CE-A1CE-B1PE3MPLSCoreIBGPIBGPIBGPPE1VPN-A/Site3CE-A3分布式組播VPN組播源接收者接收者接收者SR8800支持分布式的組播VPN，無須配置專用GRE板，各業(yè)務(wù)板獨(dú)立完成本板組播VPN業(yè)務(wù)，性能高、配置靈活I(lǐng)Pv6骨干網(wǎng)絡(luò)IPv4/IPv6雙棧網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)NAT-PT轉(zhuǎn)換IPv4接入IPv6接入隧道接入IPv4網(wǎng)絡(luò)全面的IPv6解決方案IPv4網(wǎng)絡(luò)支持IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+支持IPv6PolicyRouting、VRRPv3支持NeighborDiscoveryProtocol、PathMTUDiscovery支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6支持IPv4向IPv6的過渡技術(shù)，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自動(dòng)配置隧道業(yè)務(wù)能力高可靠性高安全SR8800技術(shù)特點(diǎn)主控板1獨(dú)特的OAM監(jiān)測(cè)機(jī)制CPU主控板0CPUNPOAMCPUCPUNPOAMCPU業(yè)務(wù)板業(yè)務(wù)板電源...CPUNPOAMCPUCPUNPOAMCPU業(yè)務(wù)板業(yè)務(wù)板風(fēng)扇...交換網(wǎng)采用分布式OAM體系構(gòu)架，各業(yè)務(wù)板均提供OAMCPU專用于實(shí)現(xiàn)OAM相關(guān)功能，使OAM業(yè)務(wù)從管理CPU分離出來，既減輕管理CPU的負(fù)荷、保障管理CPU的安全性，同時(shí)又極大地提高OAM業(yè)務(wù)的處理性能；支持BFDforBGP/IS-IS/OSPF/RSVP/VPLSPW/VRRP等，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障檢測(cè)時(shí)間小于20ms；支持IPFRR、TEFRR、LDPFRR、VPNFRR，業(yè)務(wù)切換時(shí)間小于50msOAM平面OAM平面OAM平面OAM平面跨板捆綁高價(jià)值客戶通過雙鏈路接入不同板卡，跨板捆綁，確保業(yè)務(wù)高可靠性跨板捆綁功能通過高性能硬件引擎實(shí)現(xiàn)，多鏈路線速分擔(dān)轉(zhuǎn)發(fā)多種HASH策略，保證各鏈路流量均衡轉(zhuǎn)發(fā)鏈路故障情況下無縫切換，不影響業(yè)務(wù)轉(zhuǎn)發(fā)支持256組端口捆綁，每組8個(gè)端DataRouterARouterB?其它可靠性技術(shù)1、支持IPFRR、TEFRR、LDPFRR、VPNFRR等，實(shí)現(xiàn)各協(xié)議級(jí)快速切換2、支持主控1＋1冗余備份3、支持電源1＋1冗余備份4、支持在線熱補(bǔ)丁技術(shù)5、支持業(yè)務(wù)處理板和接口卡熱插拔業(yè)務(wù)能力高可靠性高安全SR8800技術(shù)特點(diǎn)路由安全業(yè)務(wù)接入安全管理安全轉(zhuǎn)發(fā)安全SSHRADIUSTACACS+SYSLOG海量雙向ACLURPFNETSTREAMMIRROR路由協(xié)議MD5認(rèn)證管理與業(yè)務(wù)平面嚴(yán)格隔離安全的Commware路由軟件系統(tǒng)ARP限速地址綁定控制信息的過濾和限制NQA端口限速IPS/FW/IPSecVLAN內(nèi)端口隔離廣播/異常流量抑制全方位的安全特性SFU板(1+3備份)交換矩陣交換矩陣業(yè)務(wù)板CPU轉(zhuǎn)發(fā)層面第一級(jí)：雙向ACL&CAR，線速包過濾第二級(jí)：ACL和CAR流控，過濾非法報(bào)文，精細(xì)限制報(bào)文速率，防止CPU超載第三級(jí)：內(nèi)嵌主機(jī)防火墻，防止DoS/DDoS攻擊主控板CPU數(shù)據(jù)流控制流多級(jí)安全機(jī)制網(wǎng)址過濾器HTTP交付已過濾的內(nèi)容病毒過濾器HTTPFTPSMTPPOP3IMAP垃圾郵件過濾器SMTPPOP3IMAP原始傳輸?shù)娜績(jī)?nèi)容(可能被感染)原始傳輸?shù)娜績(jī)?nèi)容(干凈內(nèi)容)第一步：典型檢查對(duì)所有進(jìn)入數(shù)據(jù)包進(jìn)行“深度檢查”檢查所有進(jìn)入數(shù)據(jù)包，確定源和目的地址協(xié)議確認(rèn)第二步：數(shù)據(jù)標(biāo)準(zhǔn)化數(shù)據(jù)包經(jīng)過確認(rèn)，進(jìn)行排隊(duì)，直到所有數(shù)據(jù)包被接收數(shù)據(jù)包被接收，標(biāo)準(zhǔn)化重組，為傳輸?shù)臄?shù)據(jù)提供了全面上下文基于簽名的過濾器

基于協(xié)議異常過濾器基于流量異常過濾器基于漏洞的過濾器大量協(xié)議解碼器

第四步：重組上下文

所有通過安全寬帶IPS的數(shù)據(jù)包內(nèi)容均被完全檢查和清潔處理（或隔離），然后被交付給受保護(hù)的用戶網(wǎng)絡(luò)。OAP－IPS/FW引子SR8800產(chǎn)品介紹SR6600產(chǎn)品介紹MSR產(chǎn)品介紹目錄行業(yè)縱向網(wǎng)邊緣匯聚路由器校園網(wǎng)出口路由器中小型企業(yè)核心路由器大型企業(yè)匯聚接入路由器金融、電力行業(yè)中小型企業(yè)政府園區(qū)網(wǎng)/小區(qū)全國(guó)各高等院校產(chǎn)品定位多核集中式路由器SR6602高性能：轉(zhuǎn)發(fā)性能：4.5MppsIPSec性能：2Gbps固定接口：4個(gè)GE（光電復(fù)用）靈活配置：HIM、MIM混插接口模塊支持熱插拔多核緊湊型設(shè)計(jì)高性能強(qiáng)業(yè)務(wù)多核分布式路由器SR6608高可靠性分布式處理雙主控雙電源設(shè)計(jì)所有引擎、模塊支持熱插拔

多種業(yè)務(wù)引擎配置FIP-100FIP-200

高性能100G背板帶寬轉(zhuǎn)發(fā)性能18Mpps支持高密度cPOS線速匯聚多核分布式強(qiáng)業(yè)務(wù)處理兼顧高速和低速電源風(fēng)扇提示：播放時(shí)點(diǎn)擊各指示的部件可觀看動(dòng)畫路由引擎(RPE-X1)業(yè)務(wù)子卡(CL2P)業(yè)務(wù)引擎(FIP-200)多核分布式路由器SR6608SR6608路由引擎RPE-X1CPU：1GHz內(nèi)存：1GConsole口Aux口GE管理網(wǎng)口內(nèi)置1個(gè)CF卡，外留1個(gè)CF卡接口1個(gè)HostUSB接口,1個(gè)DeviceUSB接口FIP-2002×GE（光電）2×HIM/MIM兼容槽位轉(zhuǎn)發(fā)性能：4.5MppsIPSec加密性能：>2GbpsFIP-1002×GE（光電）4×MIM槽位轉(zhuǎn)發(fā)性能：800KppsIpsec加密性能：500MbpsSR6608之FIP業(yè)務(wù)引擎8GBE/4GBE8/4端口GE（電口）全3層GE接口（路由接口）CL2P/CL1P2/1端口cPOS每端口支持63個(gè)E1或84個(gè)T1支持通道化到DS0（每端口最大512個(gè)DS0）SR66高速HIM子卡2/4/8SAE8E11POS2GBESR66兼容MIM子卡

SpeedyourNetwork（硬件提速）Stable（高可靠性）Security（豐富的安全特性）Service（業(yè)務(wù)融合）Save（節(jié)省用戶投資）H3CSR66路由器技術(shù)特點(diǎn)（5S）業(yè)務(wù)能力L3L4L7標(biāo)準(zhǔn)C語言編程，適應(yīng)各種業(yè)務(wù)處理理想

處理器通用CPU靈活的編程平臺(tái)，能適應(yīng)各種業(yè)務(wù)處理。缺少硬件加速能力。ASIC接口集成基本的報(bào)文處理和硬件加密能力轉(zhuǎn)發(fā)性能網(wǎng)絡(luò)處理器:專用硬件轉(zhuǎn)發(fā)引擎，極高的轉(zhuǎn)發(fā)性能。基于微碼編程，指令空間限制，4到7層業(yè)務(wù)處理能力弱。嵌入式CPU接口集成有限的報(bào)文處理和加密能力

多核CPU并行硬件體系，內(nèi)置硬件加速以及加密引擎，具備強(qiáng)大的業(yè)務(wù)處理和安全能力多核CPU在路由器上的首次應(yīng)用CPU單線程內(nèi)存訪問時(shí)延內(nèi)存訪問時(shí)延內(nèi)存訪問時(shí)延內(nèi)存訪問時(shí)延CPU處理中硬件線程1硬件線程2硬件線程3硬件線程4CPU4線程時(shí)間t1t2時(shí)間節(jié)省！CPU多線程的競(jìng)爭(zhēng)優(yōu)勢(shì)說明多個(gè)硬件CPU線程32個(gè)硬件線程每個(gè)CPU核4個(gè)硬件線程靈活的調(diào)度機(jī)制，滿足各種應(yīng)用輪轉(zhuǎn)優(yōu)先級(jí)時(shí)間片MultiCoreSR66多核CPU防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS防火墻IPSECNetStreamQoS32線程并行處理業(yè)務(wù)！基于多核硬件架構(gòu)，軟件并行處理，業(yè)務(wù)性能全面提升！SR66多線程大幅提升業(yè)務(wù)處理能力GECPOSGE分發(fā)器Rx快速消息網(wǎng)絡(luò)GE包分發(fā)引擎解析器分發(fā)器解析器分發(fā)器解析器解析器規(guī)則靈活多樣，可以動(dòng)態(tài)調(diào)整，達(dá)到均勻負(fù)載使用TCAM進(jìn)行表項(xiàng)特征快速并行匹配SR66多核硬件包分發(fā)引擎分發(fā)器掛在快速消息網(wǎng)絡(luò)上，直接通知CPU核處理，效率高，不擠占CPU資源CPU線程1CPU線程2CPU線程3CPU線程31CPU線程32線程硬件負(fù)載均衡SR66多核硬件包分發(fā)引擎負(fù)載均衡CPU-1CPU-2CPU-2CPU-3CPU-4CPU-5CPU-6CPU-710G加密引擎2號(hào)槽位1號(hào)槽位固定口快速消息網(wǎng)絡(luò)完成多核CPU核間快速通信：工作速度與CPU同頻率，不占用CPU資源主要部件均掛接在消息網(wǎng)絡(luò)站點(diǎn)上，通信精確到CPU硬件線程，獨(dú)特的Credit機(jī)制，保證通信無阻塞：快速消息網(wǎng)絡(luò)FMN（FastMessagingNetwork）：多核CPU：CPU核：消息網(wǎng)絡(luò)站點(diǎn)：CPU硬件線程高效快速的硬件協(xié)同工作機(jī)制網(wǎng)通Internet網(wǎng)吧網(wǎng)吧網(wǎng)吧網(wǎng)吧AR46SR6608S3526GEFEAR28網(wǎng)吧網(wǎng)吧網(wǎng)吧網(wǎng)吧電信寬帶匯聚關(guān)鍵指標(biāo)匯聚的寬帶用戶類型以太網(wǎng)光纖直接接入PPPoE結(jié)合AAA服務(wù)器，完成認(rèn)證（PAP/CHAP）、計(jì)費(fèi)、授權(quán)寬帶用戶接入能力整機(jī)吞吐量達(dá)到18Mpps并發(fā)32,000個(gè)PPP連接提供72個(gè)GEHIMGE卡獨(dú)占10G總線，固定GE獨(dú)占GE總線，帶寬無瓶頸硬件包分發(fā)引擎自動(dòng)識(shí)別各種以太網(wǎng)報(bào)文類型，將流特征不同的報(bào)文均勻散列到不同的CPU線程上并行處理，吞吐能力得到極大地提升MSTP窄帶匯聚關(guān)鍵指標(biāo)cPOS匯聚的窄帶接口類型

DS0E1/T1cPOS匯聚的窄帶接口密度

DS0：4096E1：504（線速）T1：672（線速）HIMCPOS卡獨(dú)占10G總線，帶寬無瓶頸硬件包分發(fā)引擎自動(dòng)識(shí)別各種以太網(wǎng)報(bào)文類型，將流特征不同的報(bào)文均勻散列到不同的CPU線程上并行處理，吞吐能力得到極大地提升強(qiáng)大的匯聚能力硬件架構(gòu)全面升級(jí)多核多線程CPU在路由器上首次使用快速消息網(wǎng)絡(luò)(FMN)完成多核CPU核間快速通信包分發(fā)引擎強(qiáng)匯聚能力\每卡獨(dú)占10G總線基于多核硬件架構(gòu)，軟件并行處理，業(yè)務(wù)性能全面提升?。?！Speedyournetwork!硬件提速總結(jié)SpeedyourNetwork（硬件提速）Stable（高可靠性）Security（豐富的安全特性）Service（業(yè)務(wù)融合）Save（節(jié)省用戶投資）H3CSR66路由器技術(shù)特點(diǎn)（5S）業(yè)務(wù)可靠性網(wǎng)絡(luò)可靠性鏈路可靠性設(shè)備可靠性物理可靠：雙主控、雙電源、轉(zhuǎn)發(fā)引擎/子卡/主控/電源/風(fēng)扇支持熱插拔軟件可靠：熱補(bǔ)丁、主機(jī)防攻擊、控制平面限速、管理安全多鏈路捆綁、IPTrunk不間斷轉(zhuǎn)發(fā)，冗余網(wǎng)關(guān)技術(shù)（VRRP）、ECMP、動(dòng)態(tài)路由快速收斂、BFD控制與業(yè)務(wù)分離、業(yè)務(wù)處理隔離、TEFRR全方位的產(chǎn)品可靠性高可靠性硬件設(shè)計(jì)風(fēng)扇框支持熱插拔所有高低速子卡支持熱插拔雙電源，支持交、直流，支持熱插拔FIP-100/200兩種業(yè)務(wù)引擎，支持熱插拔雙主控，主控板支持熱插拔用增強(qiáng)型補(bǔ)丁代碼段替換原始代碼段代碼段代碼段原始代碼段代碼段代碼段代碼段原始程序補(bǔ)丁代碼區(qū)在線加載SR66支持單核CPU以及多核CPU的軟件熱補(bǔ)丁技術(shù)實(shí)現(xiàn)在不復(fù)位設(shè)備的前提下，在線修改軟件BUG或增加小規(guī)模新特性的功能提供控制補(bǔ)丁單元狀態(tài)切換的用戶命令，使用戶能夠方便的加載/激活/去激活/運(yùn)行/刪除補(bǔ)丁單元優(yōu)化代碼段補(bǔ)丁代碼在線補(bǔ)丁技術(shù)提供了靈活的缺陷修改的手段，保證了網(wǎng)絡(luò)業(yè)務(wù)的可靠持續(xù)提供！支持在線軟件熱補(bǔ)丁技術(shù)IPTrunk實(shí)現(xiàn)更高的線路帶寬和可靠性主控板LC0LC1LC2LC3IPTrunkIPTrunkIPTrunk實(shí)現(xiàn)本板捆綁，單鏈路物理故障仍可正常工作IPTrunk實(shí)現(xiàn)跨板捆綁，更高的可靠性SR66支持POSIPTrunkSR66支持以太網(wǎng)IPTrunkSR66支持Trunk接口的QoS支持IGP路由快速收斂測(cè)試結(jié)果顯示：IS-IS路由最快收斂時(shí)間小于50ms；1萬條IS-IS路由為300ms實(shí)時(shí)泛洪，鏈路狀態(tài)信息快速通告檢測(cè)鏈路故障，立即泛洪，后計(jì)算增量SPF計(jì)算(i-SPF)SPF樹中某一樹干發(fā)生變化(down/up)，那么SPF只計(jì)算受該發(fā)生變化的樹干影響的部分樹，不需要完全重新路由計(jì)算局部路由計(jì)算(PRC)SPF樹中，如果僅僅葉子發(fā)生變化，那么只計(jì)算葉子部分，不需要完全重新路由計(jì)算智能定時(shí)器根據(jù)預(yù)先配置的參數(shù)，依照指數(shù)退避的規(guī)律動(dòng)態(tài)的改變時(shí)間間隔，解決“頻繁產(chǎn)生”與“時(shí)間間隔長(zhǎng)”之間的矛盾FIBFIBFIBFIB高速背板主備倒換時(shí)，板內(nèi)板間數(shù)據(jù)轉(zhuǎn)發(fā)/業(yè)務(wù)不中斷控制IPC主控控制備用主控主控板接口板主控板接口板通用快速握手(10ms)正常Hello(1s)故障告警原協(xié)議會(huì)話被切換協(xié)議會(huì)話保持不斷主控控制控制SR66主控倒換檢測(cè)機(jī)制主備倒換時(shí)業(yè)務(wù)不中斷FIBFIBFIBFIB高速背板主控備用主控相鄰路由器通知路由器啟動(dòng)GR特性倒換后繼續(xù)會(huì)話實(shí)現(xiàn)平穩(wěn)重啟相鄰路由器SR66全面支持GR特性，包括支持GRforOSPF/IS-IS/BGP/LDP/RSVP主備倒換期間網(wǎng)絡(luò)保持穩(wěn)定，倒換后，設(shè)備在相鄰路由器的幫助下快速學(xué)習(xí)到網(wǎng)絡(luò)路由短暫中斷時(shí)不需要?jiǎng)h除路由全面支持GR特性主控板1系統(tǒng)背板主控板0業(yè)務(wù)板業(yè)務(wù)板BFD處理Core報(bào)文處理Core控制處理Core業(yè)務(wù)板BFD處理Core報(bào)文處理Core控制處理CoreBFD處理Core報(bào)文處理Core控制處理Core業(yè)務(wù)板BFD處理Core報(bào)文處理Core控制處理Core在BFD應(yīng)用時(shí)，利用多核CPU特點(diǎn)，采用其中一個(gè)Core的部分處理能力（如1個(gè)線程）用于BFD處理，減輕管理控制CPU核的負(fù)擔(dān)、保障管理CPU核的安全性，同時(shí)又極大地提高BFD等OAM業(yè)務(wù)的處理性能SR66支持BFDforBGP/IS-IS/OSPF/RSVP/VPLSPW/VRRP等，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障檢測(cè)時(shí)間小于20ms在BFD的基礎(chǔ)上，SR66支持IPFRR、TEFRR、LDPFRR、VPNFRR，業(yè)務(wù)切換時(shí)間小于50ms多核CPU對(duì)BFD的完美支持路由安全業(yè)務(wù)接入安全管理安全轉(zhuǎn)發(fā)安全SSHRADIUSTACACS+SYSLOGFirewallURPFIPSec路由協(xié)議MD5認(rèn)證管理與業(yè)務(wù)平面嚴(yán)格隔離安全的Comware路由軟件系統(tǒng)ARP限速地址綁定控制信息的過濾和限速NQA端口限速IPS廣播/異常流量抑制全方位的安全特性，確保設(shè)備可靠安全ASPF豐富的安全協(xié)議以及嚴(yán)格的業(yè)務(wù)接入控制使SR66路由器運(yùn)行的可靠性得到極大的提升！??！

SR66完全面向電信級(jí)應(yīng)用進(jìn)行設(shè)計(jì)，結(jié)合多核CPU業(yè)務(wù)處理能力強(qiáng)的特點(diǎn)，在設(shè)備、鏈路、網(wǎng)絡(luò)、業(yè)務(wù)等幾個(gè)層面上提供了全方位的軟硬件可靠性特性硬件支持關(guān)鍵部件的熱插拔軟件架構(gòu)支持控制與業(yè)務(wù)分離熱補(bǔ)丁跨板IPTrunkECMPVRRPBFD全面支持GR支持FRR控制平面保護(hù)MakeyournetworkStable！高可靠性總結(jié)SpeedyourNetwork（硬件提速）Stable（高可靠性）Security（豐富的安全特性）Service（業(yè)務(wù)融合）Save（節(jié)省用戶投資）H3CSR66路由器技術(shù)特點(diǎn)（5S）Internet目的地址下一跳出接口POS3/0/1……GE2/0/1GE2/0/2POS3/0/1Datavirus攻擊數(shù)據(jù)包正常數(shù)據(jù)包GE2/0/1CPU核1CPU核2主控主控CPU核1CPU核2POS3/1/0多個(gè)攻擊報(bào)文采用與正常報(bào)文相同的目的和源，或隨機(jī)產(chǎn)生源地址，經(jīng)硬件分發(fā)引擎到不同的CPU核正常報(bào)文在根據(jù)目的地址轉(zhuǎn)發(fā)的同時(shí)，反向查找源地址路由，判斷入接口一致后正常轉(zhuǎn)發(fā)攻擊報(bào)文源地址無路由，或入接口不正確，拋棄防御源欺騙類型、分布式類型攻擊支持URPF安全轉(zhuǎn)發(fā)在PE設(shè)備上識(shí)別不同業(yè)務(wù)，將語音、視頻實(shí)時(shí)業(yè)務(wù)、數(shù)據(jù)業(yè)務(wù)等區(qū)分開來，封裝到VPN中；實(shí)現(xiàn)不同業(yè)務(wù)之間的安全隔離通過MPLSVPN來承載多種業(yè)務(wù),可以保證各類業(yè)務(wù)對(duì)承載網(wǎng)的安全影響,MPLSVPN可以提供等同于專線級(jí)別的安全保護(hù)PEPE數(shù)據(jù)業(yè)務(wù)語音視頻其他業(yè)務(wù)PEPECECECECECECECECEVPN1VPN2VPN3VPN4SR66硬件分發(fā)引擎對(duì)MPLS報(bào)文自動(dòng)識(shí)別，負(fù)載均衡到各個(gè)硬件CPU線程各個(gè)CPU線程并行進(jìn)行優(yōu)先級(jí)映射報(bào)文傳送過程中多個(gè)CPU線程并行進(jìn)行QoS保障全面支持L2/L3VPN業(yè)務(wù)(加)VPN業(yè)務(wù)隔離主CPU系統(tǒng)IPSecEnginePCIBridgeSR66安全特性之硬件加密引擎多核CPU內(nèi)嵌10G加密引擎4個(gè)加密核＋1個(gè)RSA核負(fù)載均衡引擎保證各個(gè)核并行運(yùn)行支持DES/3DES/AES等主流算法支持SHA/MD5驗(yàn)證支持CRC校驗(yàn)及RSAKey的硬件加速傳統(tǒng)路由器安全特性硬件架構(gòu)純CPU計(jì)算，性能很差PCI接口的IPSEC加速卡，性能較低負(fù)載均衡引擎加密核加密核加密核加密核RSA核SR66硬件加密引擎SR66內(nèi)嵌10G硬件加密引擎企業(yè)總部PSTN/ISDNL2TP+IPSec+NatLNSLAC＋NATSR66PPPoESOHO移動(dòng)用戶傳統(tǒng)IPVPN的升級(jí)分支機(jī)構(gòu)AR46GRE+IPSec+Nat硬件加密，不影響轉(zhuǎn)發(fā)多核加密內(nèi)核并行工作，業(yè)務(wù)引擎加密吞吐能力大幅度提升加解密完全實(shí)現(xiàn)分布式，整機(jī)加密能力大幅度提升傳統(tǒng)VPN靈活疊加，GRE/L2tp/IPsec可以互相疊加，滿足各種組網(wǎng)需求VPN1VPN1VPN1VPN1VPN1MPLSPSTNBAS(LAC)DSLAMNAS(LAC)PEPEL2tp＋I(xiàn)PSecTunnelL2tp+IPSecTunnelGRE+IPSecTunnelInternetDSLPEXXXSR66支持L2tp、IPSec多實(shí)例總部服務(wù)器總部移動(dòng)用戶Modem撥入分支機(jī)構(gòu)SohoADSL撥入SR66支持IPSec、L2tp多實(shí)例，實(shí)現(xiàn)IPVPN和MPLSVPN的完美融合多核加密內(nèi)核并行工作，對(duì)加密IPVPN進(jìn)行快速解密硬件分發(fā)引擎將接入流量均勻分到各個(gè)CPU，并行送入MPLSVPNIPVPN與MPLSVPN的完美融合-VPE包過濾影響其他業(yè)務(wù)的運(yùn)行包過濾防火墻的定義根據(jù)一組規(guī)則允許一些數(shù)據(jù)包通過，同時(shí)阻塞其他數(shù)據(jù)包，規(guī)則可以根據(jù)網(wǎng)絡(luò)層協(xié)議(如IP)中地址信息或者傳輸層(如TCP頭部或者UDP頭部)信息制定受CPU能力限制，過濾性能較低單核CPU包過濾遇到的問題包過濾多核并行處理，性能大幅提升控制平面不處理過濾，管理功能穩(wěn)定SR66多核包過濾硬件包分發(fā)引擎包過濾SR66多核并行包過濾加密核包過濾包過濾包過濾包過濾控制平面分布式包過濾，整機(jī)處理能力大幅提升多核包過濾防火墻專利ASPF狀態(tài)機(jī)技術(shù)，保障在支持豐富網(wǎng)絡(luò)應(yīng)用的同時(shí)提供高安全性支持多種應(yīng)用協(xié)議的狀態(tài)檢測(cè)，包括H323/MGCP/SIP/H248/RTSP/HWCC/ICMP/FTP/DNS/PPTP/NBT/ILS等SR66ASPF狀態(tài)防火墻支持對(duì)SMTP/HTTP/Java/ActiveX/SQL注入攻擊狀態(tài)檢測(cè)SR66用戶服務(wù)器用戶初始化到服務(wù)器的一個(gè)會(huì)話該用戶會(huì)話的后續(xù)數(shù)據(jù)包被允許非用戶建立外部發(fā)起會(huì)話被拒絕監(jiān)控通信過程中的數(shù)據(jù)包動(dòng)態(tài)建立和刪除訪問規(guī)則ASPF多核并行處理，性能大幅提升控制平面不處理過濾，管理功能穩(wěn)定SR66ASPF狀態(tài)防火墻分布式ASPF，整機(jī)處理能力大幅提升會(huì)話管理引擎ASPFSR66多核并行ASPF加密核ASPFASPFASPFASPF控制平面多核ASPF應(yīng)用狀態(tài)防火墻攻擊分片輕易突破防火墻部分攻擊會(huì)將報(bào)文分片，到達(dá)目的地重組報(bào)文，產(chǎn)生攻擊，使得防火墻失效！分片重組防攻擊！SR66SR66支持虛擬分片重組快速重組分片報(bào)文，完成防火墻對(duì)攻擊分片的防范快速重組分片報(bào)文，用以部分應(yīng)用的alg轉(zhuǎn)換SR66支持虛擬分片重組SR66利用多核CPU并行處理業(yè)務(wù)以及內(nèi)嵌的10G硬件加密引擎提供了豐富強(qiáng)大的安全特性強(qiáng)大的VPN隔離高速的IPSecVPN加密的IPVPNIPVPN接入MPLSVPN包過濾以及狀態(tài)防火墻虛擬分片重組防攻擊MakeyournetworkSecure!豐富的安全特性總結(jié)

SpeedyourNetwork（硬件提速）Stable（高可靠性）Security（豐富的安全特性）Service（業(yè)務(wù)融合）Save（節(jié)省用戶投資）H3CSR66路由器技術(shù)特點(diǎn)（5S）0私網(wǎng)IP地址公網(wǎng)地址SR66InternetNATWeb服務(wù)器郵件服務(wù)器基于會(huì)話的方式，多核多線程并行處理NAT業(yè)務(wù)，加上分布式處理，極大提升整機(jī)NAT處理能力采用端口循環(huán)復(fù)用方式，同時(shí)自動(dòng)檢測(cè)五元組沖突，使得NAPT支持無限連接支持NAT/NAPT/內(nèi)部服務(wù)器支持黑名單支持連接數(shù)限制支持會(huì)話日志支持多實(shí)例NAT網(wǎng)關(guān)特性關(guān)鍵指標(biāo)NAT業(yè)務(wù)能力2M并發(fā)會(huì)話吞吐量可以達(dá)到4GbpsNATALG能力MSNQQFTPDNSPPTPSIPNetBiosH323……多核分布式NATNetStreamV5/V8DOS攻擊Flood攻擊…1:1采樣，對(duì)于轉(zhuǎn)發(fā)性能影響小于10%！多核分布式NetStream……

轉(zhuǎn)發(fā)過程中，流量已經(jīng)均勻分布在多核CPU的各個(gè)線程上，并行進(jìn)行NetStream統(tǒng)計(jì)，負(fù)載均衡使得轉(zhuǎn)發(fā)性能基本不受影響，并行處理使得NetStream處理能力大幅提升全分布式NetStream處理，整機(jī)NetStream處理能力大幅提升傳統(tǒng)的單CPU處理NetStream，CPU性能是瓶頸，流量越大，對(duì)性能影響越大！OAP母板網(wǎng)流分析SSLVPNL4-L7負(fù)載均衡WAN優(yōu)化WLAN控制器更多…SR66通過OAP（OpenApplicationPlatform）平臺(tái)，基于OAA（OpenApplicationArchitecture）架構(gòu)，可以根據(jù)企業(yè)網(wǎng)用戶應(yīng)用需求提供定制的各種業(yè)務(wù)模塊，業(yè)務(wù)能力無限擴(kuò)展！??！WAN優(yōu)化模塊網(wǎng)流分析模塊…業(yè)務(wù)模塊SR66開放架構(gòu)之OAPSR66利用多核CPU并行處理業(yè)務(wù)以及開放式的OAP架構(gòu)使業(yè)務(wù)更加豐富!多核分布式NAT多核分布式NetStremOAP平臺(tái)Serviceaggregation!業(yè)務(wù)融合總結(jié)SpeedyourNetwork（硬件提速）Stable（高可靠性）Security（豐富的安全特性）Service（業(yè)務(wù)融合）Save（節(jié)省用戶投資）H3CSR66路由器技術(shù)特點(diǎn)（5S）SR6602路由器SR6608路由器MSR路由器AR28路由器

SR66系列路由器在設(shè)計(jì)上做了對(duì)H3CAR28和MSR系列路由器板卡的兼容，當(dāng)需要升級(jí)到SR66系列路由器時(shí)原有板卡仍然可以繼續(xù)使用，組合方便靈活，從而有效的節(jié)省用戶投資MIM卡如何處理???兼容AR/MSR的MIM插卡需求1：GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密需要增加單獨(dú)的GRE板卡需要增加單獨(dú)的L2TP板卡需要增加單獨(dú)的NAT板卡需要增加單獨(dú)的加密板卡傳統(tǒng)的高端路由器為了實(shí)現(xiàn)高性能的GRE隧道、L2TP隧道、NAT轉(zhuǎn)換、IPsec加密等往往需要增加單獨(dú)的硬件板卡，很大程度上增大了用戶的投資需求1：高性能的GRE需求2：高性能的L2TP需求3：高性能的NAT需求4：高性能的IPsec加密SR66系列路由器采用多核CPU并行處理的方式以及板卡內(nèi)嵌加密引擎的方式，在不用增加任何板卡的情況下就可以實(shí)現(xiàn)高性能的GRE隧道、L2TP隧道、NAT轉(zhuǎn)換、IPsec加密等，可以極大程度的減少用戶的投資！無需添加板卡即可支持!傳統(tǒng)高端路由器多核分布式SR66無需增加單板實(shí)現(xiàn)高速業(yè)務(wù)POS155M接口板POS622M接口板命令行切換155M622M?

SR66系列路由器的POS接口板的接口速率可以通過命令行配置在155M和622M之間進(jìn)行切換，這樣可以有效的減少用戶投資，將在有限的投資下實(shí)現(xiàn)廣泛的接入速率選擇的需求變成現(xiàn)實(shí)命令行切換POS155M/622M速率IPv4網(wǎng)絡(luò)IPv6骨干網(wǎng)絡(luò)IPv4/IPv6雙棧網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)NAT-PT轉(zhuǎn)換IPv4接入IPv6接入隧道接入IPv4網(wǎng)絡(luò)SR6608SR6608SR6608SR6602網(wǎng)管中心IPV6特性關(guān)鍵指標(biāo)轉(zhuǎn)發(fā)性能

線速轉(zhuǎn)發(fā)整機(jī)吞吐量4Gbps路由表容量大于10萬IPv6overIPv4隧道數(shù)10000NAT-PT會(huì)話數(shù)并發(fā)100萬在多核分布式系統(tǒng)上全面支持IPV6特性，用戶無需增加任何投資，即可將網(wǎng)絡(luò)從IPV4平滑升級(jí)到IPV6IPv6協(xié)議棧：ICMPv6、PathMTU、ND、自動(dòng)配置、DNSClient等IPv6過渡技術(shù)：雙棧、NAT-PT、自動(dòng)隧道、配置隧道、6to4隧道等IPv6路由協(xié)議：BGP4+、IS-ISv6、OSPFv6、RIPng等無需追加投資實(shí)現(xiàn)IPv6平滑升級(jí)SR66為用戶著想，架構(gòu)上的兼容性設(shè)計(jì)以及軟件特性的前瞻性設(shè)計(jì)大大節(jié)省了用戶投資!兼容AR/MSRMIM板卡命令行切換POS155M/622M速率無需追加投資實(shí)現(xiàn)IPv6平滑升級(jí)無需增加單板實(shí)現(xiàn)高速業(yè)務(wù)Saveyourmoney！節(jié)省投資總結(jié)引子SR8800產(chǎn)品介紹SR6600產(chǎn)品介紹MSR產(chǎn)品介紹目錄傳統(tǒng)分支網(wǎng)點(diǎn)面臨的問題糖葫蘆串組網(wǎng)傳統(tǒng)網(wǎng)關(guān)流量分析安全網(wǎng)關(guān)語音服務(wù)應(yīng)用優(yōu)化防毒網(wǎng)關(guān)分支用戶的煩惱：傳統(tǒng)組網(wǎng)設(shè)備繁多，初期投資高，管理運(yùn)維成本高設(shè)備封閉專用，有新的應(yīng)用增加，就需要新添置設(shè)備集成化是降低企業(yè)網(wǎng)絡(luò)運(yùn)維成本的最佳選擇傳統(tǒng)企業(yè)三網(wǎng)合一方案新型多業(yè)務(wù)協(xié)同組網(wǎng)方案?jìng)鹘y(tǒng)組網(wǎng)設(shè)備繁多，初期投資高，管理運(yùn)維成本高；設(shè)備封閉專用，有新的應(yīng)用增加，就需要新添置設(shè)備；MSR路由器融合路由、交換、安全、語音、程控交換等功能于一體，為接入層提供一體化組網(wǎng)方案。集成化組網(wǎng)是邊緣網(wǎng)絡(luò)發(fā)展的趨勢(shì)，不僅初期投資少，而且管理簡(jiǎn)單，節(jié)省長(zhǎng)期運(yùn)維費(fèi)用。MSR具有開放應(yīng)用平臺(tái)OAP，可集成語音服務(wù)器、防毒墻、廣域網(wǎng)優(yōu)化、應(yīng)用加速等高級(jí)業(yè)務(wù)。廣域網(wǎng)MSRMSRMSRMSRMSR廣域網(wǎng)理想的多業(yè)務(wù)平臺(tái)：MSR集成：路由、交換、語音、安全、VPN開放：OAA&OAP，第三方應(yīng)用，定制化開發(fā)業(yè)界最先進(jìn)的開放架構(gòu)路由器高速：N-Bus體系架構(gòu)，多業(yè)務(wù)線速并發(fā)MSR－多業(yè)務(wù)集成多設(shè)備堆疊多業(yè)務(wù)一體化設(shè)備傳統(tǒng)網(wǎng)關(guān)流量分析安全網(wǎng)關(guān)語音服務(wù)應(yīng)用優(yōu)化防毒網(wǎng)關(guān)截至到07年7月，MSR得到業(yè)界認(rèn)可與贊譽(yù)MSR通過清華大學(xué)IPv6試驗(yàn)網(wǎng)測(cè)試MSR通過國(guó)家電網(wǎng)公司IPv6試驗(yàn)網(wǎng)測(cè)試MSR獲得2006年度IT168產(chǎn)品創(chuàng)新獎(jiǎng)MSR獲得2006年國(guó)際金融展創(chuàng)新產(chǎn)品獎(jiǎng)MSR獲得2007年東京“ShowNetofInterop2007Tokyo”

最佳產(chǎn)品獎(jiǎng)MSR功能與性能經(jīng)過國(guó)際權(quán)威機(jī)構(gòu)TollyGroup測(cè)試（業(yè)界公認(rèn)）H3CMSR全系列開放多業(yè)務(wù)路由器MSR20-1x/20/21/40MSR30-20/40/60MSR30-16/11MSR50-40/60大中企業(yè)分支中型企業(yè)核心小分支及SMB性能/端口密度/靈活度/業(yè)務(wù)網(wǎng)絡(luò)定位：產(chǎn)品主要亮點(diǎn)：簡(jiǎn)化管理

一臺(tái)設(shè)備全集成。有效解決多廠商多產(chǎn)品的混插情況，便于維護(hù)；保障應(yīng)用通過應(yīng)用優(yōu)化、防病毒攻擊等諸多業(yè)務(wù)提升用戶滿意度；滿足個(gè)性化需求面向中小企業(yè)信息化推出有行業(yè)特色的定制化路由器；業(yè)界第一臺(tái)多業(yè)務(wù)開放路由器MSR路由器全系列產(chǎn)品一覽MSR20-20MSR20-21MSR20-40MSR30-11MSR30-16MSR30-20MSR30-40MSR30-60MSR50-40MSR50-60轉(zhuǎn)發(fā)240Kpps加密250Mbps隧道2000FW600Mbps語音240/300內(nèi)存256MCF256MUSB2轉(zhuǎn)發(fā)600Kpps加密500Mbps隧道3000FW1.5Gbps語音360/480內(nèi)存512MCF256MUSB2轉(zhuǎn)發(fā)200Kpps加密250Mbps隧道2000FW300Mbps語音120內(nèi)存256MCF256MUSB2轉(zhuǎn)發(fā)180Kpps加密200Mbps隧道2000FW200Mbps語音120內(nèi)存256MUSB0/1轉(zhuǎn)發(fā)160Kpps加密100Mbps隧道2000FW150Mbps內(nèi)存256MCF256MUSB1MSR30-16簡(jiǎn)介項(xiàng)目MSR30-11MSR30-16MSR30-20MSR30-40轉(zhuǎn)發(fā)性能180Kpps180Kpps200Kpps220Kpps固定端口2個(gè)10/100M以太網(wǎng)口1個(gè)同異步SA串口2個(gè)百兆電口2個(gè)千兆電口2個(gè)千兆光/電Combo模塊插槽2個(gè)SIC插槽4個(gè)SIC插槽4個(gè)SIC插槽4個(gè)SIC插槽1個(gè)XMIM插槽（完全兼容MIM）1個(gè)MIM插槽2個(gè)MIM插槽4個(gè)MIM插槽內(nèi)存（缺省/最大）256M（DDR）256M/768M（DDR）256M/1G（DDR）256M/1G（DDR）自帶兩個(gè)FE路由口4個(gè)SIC擴(kuò)展槽1個(gè)MIM插槽接口靈活，支持CPos/GE等接口全面支持IPv6、MPLSTE等特性高性能(轉(zhuǎn)發(fā):180Kpps,加密:200M)先進(jìn)的體系架構(gòu)保證多業(yè)務(wù)線速并發(fā)集成系統(tǒng)不應(yīng)該這樣科學(xué)的集成系統(tǒng)應(yīng)該這樣...路由交換安全語音L4-L7路由交換安全語音L4-L7路由交換安全語音L4-L7多業(yè)務(wù)集成系統(tǒng)MSR路由器N-Bus體系結(jié)構(gòu)（發(fā)明專利：200410009178.9）偽“多業(yè)務(wù)路由器”體系結(jié)構(gòu)基于深度應(yīng)用識(shí)別的QoS機(jī)制分支總部公網(wǎng)BT種子服務(wù)器BT共享者BT下載辦公通話MSRMSR通話FTP服務(wù)器Web服務(wù)器1、正常辦公保證5M2、確保語音無時(shí)延3、BT下載限速64K語音流BT流業(yè)務(wù)流基于深度應(yīng)用識(shí)別的企業(yè)多業(yè)務(wù)協(xié)同辦公解決方案MSR支持深度應(yīng)用識(shí)別（DAR）功能，目前能夠識(shí)別Web、FTP、BT、Napster、eDonkey、eMule等80多種網(wǎng)絡(luò)上常見的應(yīng)用業(yè)務(wù)流，而且識(shí)別能力還在持續(xù)不斷的增強(qiáng)；DAR的特點(diǎn)：1、對(duì)于DAR識(shí)別出的業(yè)務(wù)流，可實(shí)施各種QoS策略，加強(qiáng)了管理者對(duì)數(shù)據(jù)流的控制力度；2、DAR具有統(tǒng)計(jì)應(yīng)用分類及流量百分比功能,使管理者可以更清晰的了解當(dāng)前網(wǎng)絡(luò)使用狀況；3、DAR不僅能保證企業(yè)正常生產(chǎn)效率,同時(shí)還節(jié)約了寶貴的帶寬資源；H3C技術(shù)H3COAP卡第三方技術(shù)開放源代碼H3C開放多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)MSR－開放開放應(yīng)用架構(gòu)OAA寬帶網(wǎng)關(guān)、融合通信短信群發(fā)、網(wǎng)絡(luò)傳真運(yùn)營(yíng)商綜合信息服務(wù)器中小企業(yè)綜合信息服務(wù)器MSR－開放氣象數(shù)據(jù)采集器數(shù)據(jù)采集、流量分析圖像壓縮、TCP加速寬帶接入、Email代理財(cái)務(wù)系統(tǒng)、用戶認(rèn)證OpenAppli