1.產品特點

先進的硬件體系架構

MSR 30路由器設備在硬件設計方面充分地考慮到集成綜合業務的需要，采用了先進的N-Bus多總線設計方案，語音、數據、交換、安全四大業務分別經由不同的總線，由專門的協處理引擎并行完成處理，消除總線和CPU性能瓶頸，大大提高了該路由器集成的多業務部署和實施能力。可滿足行業網邊緣用戶、大中型企業分支機構和小型企業總部多種高質量并發業務無縫集成、完美融合。

開放式的增值業務平臺

MSR 30基于OAA（Open Application Architecture）理念設計，創新性的推出了對外開放的業務平臺。該平臺提供了一套完整、標準的對外接口（API接口）。廠商與合作伙伴均可以在此平臺上直接開發各類高級功能（例如應用層攻擊抵御、網絡病毒防護、多媒體集合通信、Web優化與加速等），用戶只需安裝開發出的軟件，便可以將上述業務與MSR 30無縫融合，為日漸細分的個性化需求提供完整的解決方案。

多業務集成并發能力

集成安全業務

安全已經成為網絡的基本功能，由于安全性需要內嵌于整個網絡之中，因此路由器在網絡防御戰略中起著重要作用。MSR 30產品提供專門的安全數據連接設計技術，采用內置硬件加密功能的CPU和主板上內置的硬件加密引擎（NDE），通過硬件的方式大大提高數據加密性能，保證轉發和加密同步高性能，同時節省接口插槽。

MSR 30提供了豐富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）協議2.0、入侵保護、DDoS防御、攻擊防御等。

集成語音業務

MSR 30路由器采用了全新的硬件語音設計方案，提供了FXS/FXO/VE1/VT1等各種語音接口類型，支持SIP等主流的語音通訊協議，實現了緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業務。MSR 30提供TDM交換能力，使用戶的TDM交換在本地完成，大大節省網絡資源的同時，使本地話音的接通率和通話質量完全達到電信水準。

集成數據交換

MSR 30提供靈活擴展的以太網交換模塊，支持豐富的二層交換特性，極大地滿足了企業對于路由交換一體化組網方案的需要。另外，MSR 30-11E和MSR 30-11F還分別固定了24/48口的以太網交換接口，大大提高了該路由器的交換接口密度。

統一通信功能

MSR 30路由器通過基于OAA架構的開放通信引擎模塊（OCE）提供呼叫處理、IP-PBX、IP電話會議和即時通訊等功能,為用戶提供基于MSR路由器完美的統一通訊解決方案。

多業務線速并發

MSR 30路由器將全新的硬件架構和結構化的軟件系統有機結合，可以為用戶提供集成數據、安全、語音、視頻以及各種上層應用的服務，滿足用戶現有的以及未來的互聯網應用，而且路由器的原有數據傳輸性能絲毫未受影響。

成熟商用的操作系統

MSR 30采用了華三公司成熟商用的多業務、可擴展、組件化的先進操作系統平臺，全面支持IPv6，并支持完善的MPLS VPN功能滿足各種組網需求。

完善的下一代IP協議解決方案

IPv6作為下一代網絡的基礎協議以其鮮明的技術優勢得到廣泛的認可， MSR全面支持IPv4/IPv6雙協議棧，支持通用的IPv4路由協議、IPv6路由協議、組播路由協議和靜態路由。MSR提供了豐富的IPv4向IPv6過渡方案，包括雙棧技術、隧道技術、地址轉換技術（NAT-PT）和MPLS 6PE技術。

領先的MPLS流量工程解決方案

MPLS TE結合了MPLS技術與流量工程，通過建立到達指定路徑的LSP隧道進行資源預留，使網絡流量繞開擁塞節點，達到平衡網絡流量的目的。在資源緊張的情況下，MPLS TE能夠搶占低優先級LSP隧道帶寬資源，滿足大帶寬LSP或重要用戶的需求。同時，當LSP隧道故障或網絡的某一節點發生擁塞時，MPLS TE可以通過備份路徑和快速重路由FRR（Fast Reroute），提供瞬時恢復保護。

創新的虛擬路由器（VRF）功能

VRF可以把一臺路由器在邏輯上劃分為多臺虛擬的路由器，每臺虛擬的路由器就象單獨的一臺路由器一樣工作，有自己獨立的路由表和相應的參與數據轉發的接口，并且彼此業務隔離。這從根本上解決了多種業務并存于一臺物理設備且又需要隔離的問題，能夠節省用戶在設備及通信資源方面的投資。

安全靈活的VPE功能

VPE（VPN PE）是一種特殊的PE，它和CE之間的連接方式不是傳統的DDN/E1/ POS/ETH/PVC等專線技術，而是IPSec/L2TP/GRE/UDP VPN等隧道技術。VPE完成IP VPN與MPLS VPN的融合，在網絡邊緣實現網絡資源的邏輯劃分及安全隔離，核心網與邊緣網絡形成了一個整體，實現了端到端的VPN功能。

簡單便捷的網絡分析工具

NQA（網絡質量分析）是測量網絡上運行的各種協議性能的一種工具。它可以實現端到端的網絡狀況監測，包括時延、抖動、丟包率等。不僅能使用ICMP協議來測試數據包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測DLSw、DHCP、FTP、HTTP、SNMP服務器是否打開，以及測試各種服務的響應時間等，提供對網絡應用的質量檢測。

提供POE遠程供電特性

MSR 30支持PoE（Power Over Ethernet）功能，即可通過雙絞線向遠端下掛PD設備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實現對下掛PD設備遠端供電，使設備安裝簡單而且節省空間。作為供電方PSE（Power Sourcing Equipment）設備，支持IEEE802.3af線路供電標準，同時也可以兼容不符合802.3af標準的PD（Powered Device）設備。MSR 30以太網口上的PoE特性，能夠充分滿足未來新興技術發展的需求，為無線技術、語音技術的發展提供了支持。通過支持POE和Voice VLAN技術，MSR 30路由器能夠提供完美的數據和語音融合解決方案。

支持WLAN無線接入功能

H3C MSR路由器支持WLAN無線接入功能，支持802.11b/g標準的通信，并且支持的功能特性豐富，足以滿足用戶對于WLAN無線接入的需要，大大地提高了該產品的綜合接入能力。

支持無線3G無線通信功能

H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA無線3G通信功能，滿足用戶對于3G無線上行主鏈路和備份鏈路的應用需求，同時還提供豐富的業務和功能。

H3C MSR路由器的3G無線通信接口在設備上實際上封裝為一個標準的IP接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1接口等物理接口沒有差別，也就是說MSR路由器上的3G無線通信接口會支持完整的基于IP層以上的所有業務和功能特性，如接口備份、流量統計、網絡防攻擊等等，這能夠極大發揮無線3G接口應用的潛力和價值。

MSR路由器的3G通信接口支持永久在線及按需撥號兩種工作模式，可以方便用戶根據計費方式靈活選擇工作模式，以滿足用戶采用最合適的方式使用3G無線鏈路通信資源。

嚴格的國際認證

H3C MSR路由器設備秉承H3C公司先進的靜音、低功耗的綠色環保設計理念，符合有關EMC、安規和環保等方面的標準，如CE、FCC等安全準入標準。

2.產品規格

MSR 30路由器硬件規格

MSR 30路由器軟件規格

3.組網應用

分支機構數據安全組網方案

MSR 30路由器支持豐富的安全接入技術，可以讓企業利用現有的Internet網絡實現近乎專線級別的VPN網絡，實現分支機構的數據安全可靠的向總部集中。

企業可以采用MSR 50路由器可作為核心設備，分支機構采用MSR 30路由器作為接入設備，結合MSR 30/50路由器的高業務性能的優勢，為企業用戶提供高品質多業務的綜合安全網絡。

以下是MSR 50/ 30路由器的典型的安全組網應用：

安全業務組網示意圖

在企業總部采用MSR 50路由器，結合安全業務高性能特點，作為企業應用安全業務網關，同時可作為外部防火墻，保證內網的安全。同時，采用交換模塊運用VLAN隔離和802.1X的功能，直接對內網用戶進行安全接入認證。

在企業分部采用MSR 30路由器作為VPN和IPSec的接入

中型企業多媒體協同辦公組網方案

中型企業或行業可采用全的MSR 20、30和50路由器進行綜合辦公業務組網，MSR 50路由器可作為企業中心設備，分支機構采用MSR 30路由器作為接入設備，提供的業務類型可以是數據、視頻、語音和傳真等綜合辦公業務；對于大型或特大型企業，企業核心可采用 NE/SR高端及核心路由器，分支機構可采用MSR 30/50作為邊緣及匯聚層接入設備。

企業綜合業務組網示意圖

在公司總部采用H3C MSR 50路由器，通過以太網、DDN（Digital Data Network，數字數據網）、幀中繼、X.25或SDH 等網絡連接各個分支網絡，構成企業骨干網；在公司分支機構采用H3C MSR 20/30路由器，通過以太網、PSTN/ISDN連接遠程用戶，為家庭辦公和移動辦公用戶提供接入服務。

MSR路由器為用戶提供SIP等主流語音通訊協議，實現緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業務和包括FXS/FXO/VE1/VT1等豐富的語音接口類型。MSR路由器采用可擴展架構，DSP資源整機統一分配，極大提高了DSP資源的利用率，增加了接入的密度，實現本地用戶的TDM交換，一方面可以保證語音的質量，另一方面避免了本地通話對DSP資源的占用，節約了DSP資源。對于不需要語音業務的用戶，MSR提供了靈活的扣卡結構設計方案，為用戶節約了投資。

MSR路由器實現了路由交換一體化設計和實現，用戶可以無縫地使用路由器和交換機的所有特性。

科研教育機構IPv6實驗網方案

IPV6典型組網方案

MSR 30路由器支持IPv6，采用雙棧技術，保護了科教機構現有的投資和對已有的IPv4網絡的兼容，很好地保證了純IPv4和純IPv6設備使用在同一網絡中。

用MSR 30產品進行IPv6實驗時，可以先將網關設備配置為雙棧設備，利用已有的IPv4連接，采用6to4接入，或隧道代理接入，提供內部網絡到外部IPv6網絡的互通；與Cernet2等外部IPv6網絡的通信可以采用各種隧道方式實現；隨著IPv6應用發展，也可選擇構建局部的純IPv6網絡提供專門的IPv6接入等服務，并逐漸融合到IPv6的Internet中。

金融終端接入組網方案

金融行業可以利用MSR 20/30路由器實現IP化終端、串口終端接入功能及SNA連接功能，在不改變原有系統的基礎上實現SNA網絡同TCP/IP網絡共存，提供基于IP的新業務，并最終實現向純IP主機系統的過渡。下面是其典型的組網圖：

銀行業務中心，使用MSR50路由器，通過主用線路DDN及PSTN/ISDN備份線路與下屬網點相連。

在營業網點，使用MSR 20/30路由器并通過異步串口連接啞終端，也可以通過以太網交換模塊或固定的以太網交換接口連接支持IP協議的終端，另外還可以通過同步串口連接ATM柜員機和SNA客戶機，并且一臺設備上支持幾種終端的混合連接，上行通過串口同中心路由器實現DDN專線連接。

通過軟件加密方法，在終端接入的路由器和遠端的UNIX前置機之間進行數據的加密傳輸，從而保證終端傳至路由器的數據可以安全地被傳遞至UNIX前置機，減少數據傳輸過程中的“安全死角”，以有效保證銀行業務數據的安全。

4.選配信息