先進的技(jì )術支撐
采用(yòng)H3C成熟的Comware網絡操作(zuò)系統,提供更智能(néng)的業務(wù)調度管理(lǐ)機制,支持業務(wù)模塊化的松耦合,并能(néng)實現進程和補丁的動态加載
卓越的高性能(néng)多(duō)核CPU處理(lǐ)器,采用(yòng)無阻塞交換架構,極大提升多(duō)業務(wù)并發處理(lǐ)能(néng)力
支持OAA開放式應用(yòng)架構,支持雲業務(wù)平台CVK、VMWARE、廣域網優化(WAN)、Lync協同辦(bàn)公(gōng)、客戶第三方的業務(wù)等開放式應用(yòng)
雙主控、模塊化系統架構,實現主控闆毫秒(miǎo)級切換和進程級的備份
MSR5660/5680支持冗餘交換網闆
集成路由交換矩陣技(jì )術,路由和交換平面分(fēn)離,實現萬兆級傳輸速率
多(duō)種業務(wù)協處理(lǐ)引擎,包括數據加密引擎和語音DSP處理(lǐ)引擎等
強大的安(ān)全功能(néng)
業務(wù)安(ān)全
報文(wén)過濾功能(néng),支持狀态過濾、MAC地址過濾、IP和端口号過濾、時間段過濾等
支持業務(wù)流量實時分(fēn)析等
網絡安(ān)全
多(duō)樣化的VPN技(jì )術,包括IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多(duō)種VPN技(jì )術的疊加使用(yòng)
支持路由器協議的安(ān)全防護,支持OSPF/RIP/IS-IS/BGP動态路由協議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能(néng)
終端接入安(ān)全
一體(tǐ)化的終端接入綁定認證,包括EAD安(ān)全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜态綁定、MAC自動學(xué)習綁定
ARP攻擊防範,支持源MAC地址固定、ARP報文(wén)攻擊防範、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一緻性檢查、ARP源抑制、ARP主動确認機制等
設備管理(lǐ)安(ān)全
支持基于角色權限管理(lǐ),能(néng)夠基于角色進行資源分(fēn)配、用(yòng)戶與角色的對應、權限二維分(fēn)配方式
支持控制平面流量限制,支持基于協議類型、不同隊列、已知協議報文(wén)、指定協議報文(wén)等進行流量控制和過濾
遠(yuǎn)程安(ān)全管理(lǐ),支持SNMPv3、支持SSH、TR069遠(yuǎn)程管理(lǐ)等
管理(lǐ)行為(wèi)控制審計,支持AAA服務(wù)器集中(zhōng)驗證、執行命令行授權、操作(zuò)記錄實時上報等
國(guó)密辦(bàn)加密算法
支持國(guó)家密碼管理(lǐ)局提出的SM1、SM2、SM3、SM4加密算法
精(jīng)細化業務(wù)控制
通過精(jīng)細化識别和精(jīng)細化控制,實現對應用(yòng)層業務(wù)的限速、帶寬保障、過濾等功能(néng),并通過精(jīng)細化統計指導網絡優化
支持等價鏈路負載分(fēn)擔(ECMP)和非等價鏈路負載分(fēn)擔(UCMP),UCMP支持根據鏈路帶寬比例進行負載分(fēn)擔;
業務(wù)智能(néng)選路通過非對稱鏈路負載分(fēn)擔、流量智能(néng)負載分(fēn)擔和多(duō)拓撲動态路由等技(jì )術,實現不同場景下充分(fēn)利用(yòng)網絡鏈路,支持多(duō)鏈路的負載分(fēn)擔和基于業務(wù)和應用(yòng)的負載分(fēn)擔
支持基于多(duō)種方式下網絡帶寬的彈性共享,包括基于業務(wù)的彈性共享、基于用(yòng)戶和用(yòng)戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用(yòng)戶的帶寬限制
支持SDN方案,支持SegmentRouting、BGP-LS等廣域網SDN相關技(jì )術
智能(néng)化網絡管理(lǐ)
完善的網絡管理(lǐ)方式,支持命令行、SNMP、TR069等方式
支持零配置部署,可(kě)實現零配置方式下的批量設備開局,通過無線(xiàn)短信實現設備的零開局,并且在誤配置時可(kě)自動實現設備配置的回退
Comware内置的EAA功能(néng),對系統軟硬件部件的内部事件、狀态進行監控,出現問題時收集現場信息并嘗試自動修複,并能(néng)将現場信息發送到指定的Email郵箱
支持U盤系統自動啓動、U盤配置自動導入和USB Console接口
高可(kě)靠性
支持冗餘主控,故障切換時間為(wèi)毫秒(miǎo)級
支持主控、接口模塊、風扇、電(diàn)源熱插拔,支持雙CF卡備份
控制平面和轉發平面的物(wù)理(lǐ)分(fēn)離,很(hěn)大限度的提高系統的故障隔離能(néng)力和可(kě)靠性
獨立硬件處理(lǐ)模塊監控系統,可(kě)編程器件支持在線(xiàn)升級和自動加載,增強産(chǎn)品的可(kě)靠性
鏈路毫秒(miǎo)級快速故障偵測技(jì )術(BFD),可(kě)實現同靜态路由、RIP/OSPF/BGP/ISIS動态路由、VRRP和接口備份的聯動
網絡業務(wù)質(zhì)量智能(néng)檢測技(jì )術(NQA),可(kě)實現同靜态路由、VRRP和接口備份的聯動
支持多(duō)設備的冗餘備份和負載分(fēn)擔(VRRP/VRRPE)
支持快速重路由、GR/NSR等可(kě)靠性技(jì )術
網絡虛拟化
為(wèi)降低用(yòng)戶組網的複雜性,提高管理(lǐ)效率,率先在廣域網設備上支持IRF2(第二代智能(néng)彈性架構)技(jì )術,将物(wù)理(lǐ)上兩台設備虛拟化成一台邏輯設備,極大的降低了用(yòng)戶網絡的運維成本,提升鏈路帶寬利用(yòng)率以及設備的使用(yòng)率。
支持跨設備以太網鏈路聚合技(jì )術,實現多(duō)條上行鏈路的負載分(fēn)擔和互為(wèi)備份,從而提高整個網絡架構的可(kě)靠性和鏈路資源的利用(yòng)率;
雲間互聯
支持可(kě)擴展虛拟局域網絡VxLAN技(jì )術來完成數據中(zhōng)心二層互聯需求。VxLAN解決方案組網簡單,成本低廉,隻需要在站點邊緣部署一個或多(duō)個支持VxLAN功能(néng)的設備,且企業網絡和服務(wù)提供商(shāng)網絡無需做任何變動;同時,VxLAN解決方案還提供了對數據進行加密IPsec技(jì )術的組合解決方案,來提高數據中(zhōng)心數據在公(gōng)用(yòng)網絡上傳輸的安(ān)全性綠色環保
完全滿足RoHS标準
先進的風道隔離設計,電(diàn)源與系統風道隔離設計,獨特的雙L形風道設計,電(diàn)源風道與系統風道兩個L型風道提高了空間利用(yòng)率
風扇級冗餘備份設計,多(duō)級風扇調速方案,系統會根據産(chǎn)品内部溫度确定系統需要的風扇轉速,理(lǐ)想狀态的降低了風扇噪音與能(néng)耗
智能(néng)節電(diàn)管理(lǐ),靈活定義HMIM/主控闆/轉發闆節電(diàn)策略,很(hěn)大限度地降低設備能(néng)耗
MSR5600系列硬件規格
屬性 | MSR5620 | MSR5660 | MSR5680 |
轉發性能(néng) | 16Mpps~214Mpps | ||
USB2.0 | 2,支持3G/4G Modem擴展 | ||
整機交換容量 | 135Gbps | 670Gbps | 750Gbps |
固定GE接口 | 3GE(Combo)+ 2SFP+ | 10GE(Combo)/10GE(Combo)+2SFP+/10GE(Combo)+4SFP+/4GE(Combo)+4SFP/8SFP+ | 10GE(Combo)/10GE(Combo)+2SFP+/10GE(Combo)+4SFP+/4GE(Combo)+4SFP/8SFP+ |
CON/AUX | 1 | 1 | 1 |
Ipv4路由表 | 50K | ||
CON(Mini-USB Type AB) | / | 1 | 1 |
SIC槽位 | 4 | / | / |
HMIM插槽 | 2 | 6 | 8 |
DHMIM | / | 1 | 2 |
VPM | / | 2 | 2 |
功耗 | 300W(單)/450W(雙) | 300W(單)/450W(四) | 300W(單)/450W(四) |
冗餘電(diàn)源 | 内置雙電(diàn)源 | 内置(AC/DC/PoE),N+1備份 | 内置(AC/DC/PoE),N+1備份 |
電(diàn)源 | AC/POE: 100V a.c.~240V a.c.;50Hz/60Hz DC: -48~-60V | ||
機架高度(U高) | 2個機架高度(2RU) | 4個機架高度(4RU) | 5個機架高度(5RU) |
外形尺寸(W×D×H,mm) | 440(mm)*480(mm)*88.1mm | 440×480×175.1 | 440×480×219.5 |
環境溫度 | 0~45℃ | ||
環境相對濕度 | 5~95%(不結露) | ||
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 | ||
安(ān)全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
MSR5600系列軟件規格
屬性 | 功能(néng) |
二層協議 | 支持Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x, 802.1p,802.1Q,802.1x,STP(802.1D) ,RSTP(802.1w),MSTP(802.1s),PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等 |
IP服務(wù) | 支持單播轉發/組播轉發,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream,sFlow等 支持ECMP 支持UCMP |
IP應用(yòng) | 支持Ping、Trace、ICMP,DHCP Server 、DHCP Relay、DHCP Client,DHCP Snooping,DNS client,DNS Proxy,DDNS,IP Accounting,UDP Helper,NTP 、SNTP等 |
IPv4路由 | 靜态路由 動态路由協議:RIPv1/v2、OSPFv2、BGP、IS-IS 路由叠代 路由策略 ECMP(等價多(duō)路徑) 組播路由協議:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP |
IPv6 | 支持Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6隧道,6PE、DS-LITE; IPv6隧道技(jì )術:手工(gōng)隧道,自動隧道,GRE隧道,6to4, 靜态路由 動态路由協議:RIPng,OSPFv3,IS-ISv6,BGP4+ IPv6組播協議:MLD V1/V2,PIM-DM,PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode,Port Priority等 支持CAR(Committed Access Rate) 支持FIFO、WFQ、CBQ等 支持WRED(加權随機先期檢測) 支持GTS(Generic Traffic Shaping) 支持流量分(fēn)類 支持5層H-QoS(層次化QoS) 支持數據包标記功能(néng)(基于IP地址、端口号、802.1P、DSCP值等) 支持層次化QoS(H-QoS),支持PQ/WFQ/CBWFQ等隊列調度機制 支持數據包多(duō)級隊列機制(包括CQ、PQ、LLQ、WFQ等) |
語音 | 支持FXS/FXO/E&M/E1/T1,支持R2,DSS1,Q.sig,Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持豐富的語音業務(wù)、語音備份,DTMF傳輸支持RFC2833, 智能(néng)撥号路由器,FXS和FXO的1:1綁定,斷電(diàn)逃生,SIP Sever本地存活,IVR等 |
3/4G | 支持3G Modem擴展,支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+網絡 |
安(ān)全特性 | PPPoE Client&Server,PORTAL,802.1x Local認證,RBAC、Radius,Tacacs ASPF,ACL,FILTER、連接數限制 IKE,IPSec ADVPN L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,URPF,GRE 支持ARP防攻擊 支持EAD端點準入防禦功能(néng) 支持EVI、VxLAN、Trill等數據中(zhōng)心特性 |
MPLS | 協議:LDP、Static LSP L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分(fēn)層PE(HoPE)、CE雙歸屬、MCE、多(duō)角色主機等 L2VPN: Martini、Kompella、PWE3、CCC和SVC方式 MPLS TE、RSVP TE、組播VPN |
可(kě)靠性 | 支持IRF2 支持NSR、GR 支持VRRP、VRRPv3 支持基于多(duō)鏈路的負載分(fēn)擔與備份 支持NQA同路由、VRRP和接口備份的聯動功能(néng),實現端到端鏈路的檢測與備份功能(néng) 支持BFD快速鏈路檢測的主控主備倒換 |
管理(lǐ)與維護 | 支持SNMP V1/V2c/V3,MIB,SYSLOG,RMON 支持BiMS遠(yuǎn)程管理(lǐ)方案,支持U盤開局 支持命令行管理(lǐ),文(wén)件系統管理(lǐ), Dual Image NQA(網絡質(zhì)量檢測)支持DHCP, FTP, HTTP, ICMP, UDP public, UDP private, TCP public, TCP private, SNMP等協議測試 支持console口登錄,支持telnet(VTY)登錄,支持SSH登錄,支持FTP登錄 |