H3C MSR 20-1X 路由器
MSR 20-1X多業務路由器是杭州華三通信技術有限公司(以下簡稱“H3C”)專門針對小企業(SMB)、企業分支機構、小型金融網點和家庭辦公而開發的多功能接入路由器產品,是定位于“高品質公務及商業網點”的路由器設備。MSR 20-1X設備采用先進的軟件結構與硬件平臺,能夠在最小的投資范圍內為企業邊緣網絡提供一體化解決方案,更能充分滿足未來業務擴展的多元化應用需求,符合企業IT建設的現狀與趨勢。MS
- 產品中心: H3C產品
- H3C產品: H3C路由器
MSR 20-1X多業務路由器是杭州華三通信技術有限公司(以下簡稱“H3C”)專門針對小企業(SMB)、企業分支機構、小型金融網點和家庭辦公而開發的多功能接入路由器產品,是定位于“高品質公務及商業網點”的路由器設備。MSR 20-1X設備采用先進的軟件結構與硬件平臺,能夠在最小的投資范圍內為企業邊緣網絡提供一體化解決方案,更能充分滿足未來業務擴展的多元化應用需求,符合企業IT建設的現狀與趨勢。MS
MSR 20-1X多業務路由器是杭州華三通信技術有限公司(以下簡稱“H3C”)專門針對小企業(SMB)、企業分支機構、小型金融網點和家庭辦公而開發的多功能接入路由器產品,是定位于“高品質公務及商業網點”的路由器設備。MSR 20-1X設備采用先進的軟件結構與硬件平臺,能夠在最小的投資范圍內為企業邊緣網絡提供一體化解決方案,更能充分滿足未來業務擴展的多元化應用需求,符合企業IT建設的現狀與趨勢。
MSR 20-1X多業務路由器集數據安全、語音通信、視頻交互、業務定制等功能于一體,能夠在企業網絡應用不斷豐富的形勢下將多元業務方便的部署于同一節點,不僅能夠最大程度的避免網絡中多設備繁雜異構問題,而且極大降低了企業網絡建設的初期投資與長期運維成本。該設備在突破性提高數據處理能力與插槽擴展性的同時,還能完全兼容原AR的硬件模塊與軟件功能,為客戶提供了最為經濟的網絡升級方案。
H3C MSR 20-1X路由器包括MSR 20-10/20-10w、MSR 20-10E、MSR 20-11和MSR 20-12/20-12w等幾款設備。
1.產品特點
MSR 20-1X路由器設備在硬件設計方面充分地考慮到集成綜合業務的需要,采用了先進的N-Bus多總線設計方案,語音、數據、交換、安全四大業務分別經由不同的總線,由專門的協處理引擎并行完成處理,消除總線和CPU性能瓶頸,大大提高了該路由器集成的多業務部署和實施能力??蓾M足行業網邊緣用戶、大中型企業分支機構和小型企業總部多種高質量并發業務無縫集成、完美融合。
MSR 20-1X路由器N-Bus體系結
集成安全業務
安全已經成為網絡的基本功能,由于安全性需要內嵌于整個網絡之中,因此路由器在網絡防御戰略中起著重要作用。MSR 20-1X產品提供專門的安全數據連接設計技術,采用內置硬件加密功能的CPU,通過硬件的方式大大提高數據加密性能,保證轉發和加密同步高性能,同時節省接口插槽。
MSR 20-1X同時提供了豐富的安全功能,包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell(SSH)協議2.0、入侵保護、DDoS防御、攻擊防御等。
集成語音業務
MSR 20-1X路由器采用了全新的硬件語音設計方案,提供了FXS/FXO/VE1/VT1等各種語音接口類型,支持SIP等主流的語音通訊協議,實現了緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業務。MSR 20-1X提供TDM交換能力,使用戶的TDM交換在本地完成,大大節省網絡資源的同時,使本地話音的接通率和通話質量完全達到電信水準。
集成數據交換
MSR 20-1X提供靈活擴展的以太網交換模塊或固定以太網交換端口,支持豐富的交換特性,極大地滿足了企業對于路由交換一體化組網方案的需要。
多業務線速并發
MSR 20-1X路由器將全新的硬件架構和結構化的軟件系統有機結合,可以為用戶提供集成數據、安全、語音、視頻以及各種上層應用等業務的服務,滿足用戶現有的以及未來的互聯網應用,而且路由器的原有數據傳輸性能絲毫未受影響。
MSR 20-1X采用了H3C公司成熟商用的多業務、可擴展、組件化的先進操作系統平臺,全面支持IPv6,并支持完善的MPLS VPN功能滿足了各種組網需求。
完善的下一代IP協議解決方案
IPv6作為下一代網絡的基礎協議以其鮮明的技術優勢得到廣泛的認可,MSR 20-1X全面支持IPv4/IPv6雙協議棧,支持通用的IPv4路由協議、IPv6路由協議、組播路由協議和靜態路由。MSR 20-1X提供了豐富的IPv4向IPv6過渡方案,包括雙棧技術、隧道技術、地址轉換技術(NAT-PT)和MPLS 6PE技術。
創新的虛擬路由器(VRF)功能
VRF可以把一臺路由器在邏輯上劃分為多臺虛擬的路由器,每臺虛擬的路由器就像單獨的一臺路由器一樣工作,有自己獨立的路由表和相應的參與數據轉發的接口,并且彼此業務隔離。這從根本上解決了多種業務并存于一臺物理設備且又需要隔離的問題,能夠節省用戶在設備及通信資源方面的投資。
簡單便捷的網絡檢測工具
NQA是測量網絡上運行的各種協議性能的一種工具,它是對ping功能的增強。它可以實現端到端的網絡狀況監測,包括時延、抖動、丟包率等。不僅能使用ICMP協議來測試數據包在本端和指定的目的端之間的往返時間,從而判斷目的主機是否可達,還可以探測DLSw、DHCP、FTP、HTTP、SNMP服務器是否打開,以及測試各種服務的響應時間等,提供對網絡應用的質量檢測。
同時,NQA還能同接口備份、靜態路由、VRRP和策略路由等模塊聯動,可實現端到端的鏈路檢測與備份的功能。
H3C MSR路由器支持WLAN無線接入功能,支持802.11b/g標準的通信,并且支持的功能特性豐富,足以滿足用戶對于WLAN無線接入的需要,大大地提高了該產品的綜合接入能力。
H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA無線3G通信功能,滿足用戶對于3G無線上行主鏈路和備份鏈路的應用需求,同時還提供豐富的業務和功能。
H3C MSR路由器的3G無線通信接口在設備上實際上封裝為一個標準的IP接口,即屏蔽了其物理接口的差異性,與其它的以太口、串口、E1接口等物理接口沒有差別,也就是說MSR路由器上的3G無線通信接口會支持完整的基于IP層以上的所有業務和功能特性,如接口備份、流量統計、網絡防攻擊等等,這能夠極大發揮無線3G接口應用的潛力和價值。
MSR路由器的3G通信接口支持永久在線及按需撥號兩種工作模式,可以方便用戶根據計費方式靈活選擇工作模式,以滿足用戶采用最合適的方式使用3G無線鏈路通信資源。
H3C MSR路由器設備秉承H3C公司先進的靜音、低功耗的綠色環保設計理念,符合有關EMC、安規和環保等方面的標準,如CE、FCC等安全準入標準。
2.產品規格
MSR 20-1X路由器硬件規格
項目 | MSR 20-10/20-10w | MSR 20-10E | MSR 20-11 | MSR 20-12/20-12w |
?? | ||||
內存(缺省/最大) | 256M(DDR) | 256M(DDR) | 256M(DDR) | 256M(DDR) |
Flash | 32M | 32M | 32M | 32M |
USB | 1 | 1 | 1 | 1 |
CON/AUX(切換) | 1 | 1 | 1 | 1 |
固定WAN以太口 | 1個百兆接口 | 3個百兆接口 | 1個百兆接口 | 1個百兆接口 |
固定WAN其它接口 | - | - | 1個同異步串口 | 1個E1接口 |
固定交換口(二層) | 4個百兆以太網接口 | 2個百兆以太網接口 | 4個百兆以太網接口 | 4個百兆以太網接口 |
WLAN支持 | MSR 20-10w支持 | 不支持 | 不支持 | MSR 20-12w支持 |
VPM插槽 | - | - | - | 1 |
硬件加密 | 支持 | 支持 | 支持 | 支持 |
最大功耗 | 25W | 25W | 25W | 25W |
電源(AC) | 輸入額定范圍: 100~240V 50/60Hz 輸入最大范圍: 85~264V 47~63Hz | 輸入額定范圍: 100~240V 50/60Hz 輸入最大范圍: 85~264V 47~63Hz | 輸入額定范圍: 100~240V 50/60Hz 輸入最大范圍: 85~264V 47~63Hz | 輸入額定范圍: 100~240V 50/60Hz 輸入最大范圍: 85~264V 47~63Hz |
外型尺寸(mm) (W×D×H) | 300×240×44.2mm | 300×240×44.2mm | 300×240×44.2mm | 300×240×44.2mm |
重量 | 3kg | 3kg | 3kg | 3kg |
環境溫度 | 0~45℃ | 0~45℃ | 0~45℃ | 0~45℃ |
環境相對濕度 | 5~90%(不結露) | 5~90%(不結露) | 5~90%(不結露) | 5~90%(不結露) |
EMC | ETSI EN 300 386 V1.3.1 (2001-09) EN 55022(1998) EN 55024(1998) FCC Part15 ICES-003 VCCI V-3 AZ/NZS CISPR22 CNS 13438 | |||
安規 | UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations |
MSR 20-1X路由器軟件規格
屬性 | 說明 | |
網絡互連 | 局域網協議 | ARP Ethernet,Ethernet II,VLAN(VLAN-BASED PORT VLAN,VOICE VLAN,Guest VLAN),802.3x, 802.1p,802.1Q,802.1x STP(802.1D) ,RSTP(802.1w),MSTP(802.1s) IGMP Snooping ,GVRP PORT LOOPBACK,PORT MUTILCAST suppression,端口鏡像 |
廣域網協議 | PPP、PPPoE Client、PPPoE Server | |
網絡協議 | IP服務 | 快速轉發(單播/組播) TCP,UDP,IP Option,IP unnumber 策略路由(單播/組播) Netstream,sFlow |
IP應用 | Ping、Trace DHCP Server / DHCP Relay/ DHCP Client,DHCP Snooping DNS client/DNS Static,DNS Proxy,DDNS IP Accounting,UDP Helper,NTP Telnet,TFTP Client/FTP Client / FTP Server WEB頁面推送 | |
DAR (Deeper Application Recognition,深度應用識別) | 協議識別: 支持自端口號類型的定義和對應業務的識別 支持對協議類型名稱重命名的自定義 支持目前已知多種業務的識別 支持HTTP協議特殊屬性的識別(如HTTP報文中的URL地址、hostname主機名和MIME類型) 支持RTP協議特殊屬性的識別(對RTP報文的負載類型對數據流進行分類) 其他: 支持上述業務識別的報文統計功能 | |
IP路由 | 靜態路由 動態路由協議:RIP/RIPng,OSPF,OSPFv3,BGP,IS-IS 組播路由協議:IGMP,PIM-DM,PIM-SM,MBGP,MSDP 路由策略 | |
IPv6 | IPv6基本功能:IPv6 ND,IPv6 PMTU,IPv6 FIB,IPv6 ACL(通過IPv6 Ready PhaseII的認證) IPv6過渡技術:NAT-PT,IPv6隧道,6PE IPv6隧道:手工隧道,自動隧道,GRE隧道,6to4,ISATAP IPv6路由: IPv6靜態路由(包括組播靜態路由) 動態路由協議:RIPng,OSPFv3,IS-ISv6,BGP4+ 組播路由協議:MLD V1/V2,IGMPv3,PIM-DM,PIM-SM,PIM-SSM | |
網絡安全性 | 端口安全 | PPPoE Client & Server,PORTAL,802.1x |
AAA | Local認證,Radius,Tacacs | |
防火墻 | ASPF,ACL,FILTER | |
數據安全 | IKE,IPSec | |
其它安全技術 | L2TP,NAT/NAPT,PKI,RSA,SSH v1.5/2.0,SSL(SSL VPN),URPF,GRE、DVPN 支持DAR業務識別的報文過濾和限制 支持DDOS防攻擊 支持ARP防攻擊 支持EAD端點準入防御功能功能(包括穿越廣域網的模式) | |
可靠性 | 備份功能 | 支持接口備份方式 支持VRRP、VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶(IP地址)的負載分擔與備份 |
NQA聯動機制 | NQA支持同靜態路由、策略路由、VRRP和接口備份的聯動功能,實現端到端鏈路的檢測與備份功能(Auto-detect) | |
BFD聯動機制 | 支持BFD快速鏈路檢測,并能夠同RIP、OSPF、BGP、MPLS、VRRP實現聯動,以實現路由和鏈路的快速切換 | |
QOS | 二層QoS | SP LR Port-Based Mirroring Priority Mapping Port Trust Mode,Port Priority Flow Control & Backpressure |
流量監管 | 支持CAR(Committed Access Rate) 支持LR(Line Rate) | |
擁塞管理 | FIFO、PQ、CQ、WFQ、CBQ、RTPQ | |
擁塞避免 | WRED/RED | |
流量整形 | 支持GTS(Generic Traffic Shaping) | |
其他QOS技術 | 基于IP的限速,嵌套QoS,VLAN QoS | |
支持的流量分類 | 支持ACL流量分類 支持IP Precedence流量分類 支持DSCP流量分類 支持MAC地址分類 支持ATM CLP比特分類 支持802.1P分類 支持基于DAR分類 | |
語音 | 接口 | FXS/FXO/E&M E1/T1 |
信令 | R2,DSS1,Q.sig,Digital E&M | |
GK Client | GK Client | |
SIP | SIP | |
Codec | G.711A law,G.711U law,G.723R53,G.723R63 ,G.729a,G.729R8 | |
Media Process | RTP/cRTP,IPHC,Voice Backup | |
FAX | FAX | |
其它 | VoFR,語音RADIUS,豐富的語音業務、語音備份,DTMF傳輸支持RFC2833, 智能撥號路由器,FXS和FXO的1:1綁定,斷電逃生,SIP Sever本地存活,IVR | |
WLAN | 支持的標準 | 802.11b,802.11g,802.11n,802.11i,WPA,WPA 2,802.11e WMM |
QoS | 支持WMM隊列管理 支持優先級映射 | |
安全 | 支持開放系統認證和共享密鑰認證 支持WEP、TKIP和CCMP加密 支持WPA和RSN安全協議 支持端口認證:PSK、802.1X、 PSK和MAC | |
特性功能 | 多SSID、SSID隱藏 節能模式 802.11 DCF模式 自動速率調整 802.11g保護模式 SSID和VLAN的綁定 支持國家碼選擇 支持設置射頻類型 支持更改射頻信道號 支持信道自動選擇功能 | |
3G無線 | 支持的3G制式 | WCDMA、CDMA2000、TD-SCDMA |
支持的接口形態 | USB接口的3G-Modem SIC 3G-Modem接口卡 | |
支持的功能和特性 | 遵從對應的3G-Modem的功能和特性 | |
服務、管理與維護 | 網絡管理 | SNMP V1/V2c/V3,MIB,SYSLOG,RMON,WEB網管,TR069 |
本地管理 | 命令行管理,文件系統管理,Dual Image | |
網絡質量保證(NQA) | 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協議測試 支持語音jitter測試 支持網絡的時延、抖動、丟包率等測試 | |
用戶接入管理 | 支持console口登錄,支持telnet(VTY)登錄,支持SSH登錄,支持FTP登錄 |
3.組網應用
小型分支數據加密組網方案
隨著公司業務的擴張,眾多分支機構和小型辦事處需要將重要業務流向總部中心集中,將MSR 20-1X路由器作為小型分支的接入設備,可以通過公網與總部的VPN網關建立加密性能很高的虛擬隧道,節省昂貴的專線租用投入,數據先經MSR 20-1X內置的硬件加密再通過隧道傳送,可以充分保證業務信息安全、高速、可靠。
安全業務組網示意圖
在企業總部采用MSR 50/30路由器,結合安全業務高性能特點,作為企業應用安全業務網關,同時可作為外部防火墻,保證內網的安全。同時,采用交換模塊運用VLAN隔離和802.1X的功能,直接對內網用戶進行安全接入認證。
在企業分部采用MSR 20-1X路由器作為IPSec等VPN的接入,同時MSR 20-1X路由器還通過WLAN無線接入終端設備。
小型企業可采的MSR 20-1X路由器進行綜合辦公業務組網,采用一臺設備便能提供包括數據、視頻、語音和傳真在內的綜合通信業務。對于小型分支,將MSR 20-1X作為邊緣接入設備與總部互聯,便能實現分支與總部實時同步辦公,保證各個環節的生產效率。
企業綜合業務組網示意圖
在公司總部采用H3C MSR 50/30路由器,通過以太網、DDN(Digital Data Network,數字數據網)、幀中繼、X.25或SDH等網絡連接各個分支,構成企業骨干網;在公司分支機構采用H3C MSR 20-1X路由器,通過以太網、PSTN/ISDN連接遠程用戶,為家庭辦公和移動辦公用戶提供接入服務。
MSR20-1X路由器為用戶提供SIP等主流語音通訊協議,實現緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業務和包括FXS/FXO/VE1/VT1等豐富的語音接口類型。
MSR 20-1X路由器實現了路由交換一體化設計和實現,用戶可以無縫地使用路由器和交換機的所有特性,同時還可以通過WLAN方式接入無線終端。
金融行業可以利用MSR 20-1X路由器實現IP化終端、串口終端接入功能及SNA連接功能,在不改變原有系統的基礎上實現SNA網絡同TCP/IP網絡共存,提供基于IP的新業務,并最終實現向純IP主機系統的過渡。下面是其典型的組網圖:
終端接入業務組網示意圖
在網點營業廳,使用MSR 20-1X路由器并通過異步串口連接啞終端,通過同步串口連接ATM柜員機和SNA客戶機,也可以通過以太網交換模塊或固定的以太網交換接口連接支持IP協議的終端,并且一臺設備上支持幾種終端的混合連接,上行通過串口同中心路由器實現DDN專線連接。
通過軟件加密方法,在終端接入的路由器和遠端的UNIX前置機之間進行數據的加密傳輸,從而保證終端傳至路由器的數據可以安全地被傳遞至UNIX前置機,減少數據傳輸過程中的“安全死角”,以有效保證銀行業務數據的安全。
銀行業務中心,使用MSR 50/30路由器,通過主用線路DDN及PSTN/ISDN備份線路與下屬網點相連。
4.選配信息
型號 | 描述 |
H3C MSR 20-10(AC) | H3C MSR 20-10路由器主機(AC) |
H3C MSR 20-10E(AC) | H3C MSR 20-10E路由器主機(AC) |
H3C MSR 20-11(AC) | H3C MSR 20-11路由器主機(AC) |
H3C MSR 20-12(AC) | H3C MSR 20-12路由器主機(AC) |
H3C MSR 20-10w(AC) | H3C MSR 20-10w路由器主機(AC) |
H3C MSR 20-12w(AC) | H3C MSR 20-12w路由器主機(AC) |
SIC可選模塊 |
|
RT-SIC-1FEF | 1端口百兆以太網光接口模塊 |
RT-SIC-1GEC | 1端口千兆光電復用Combo接口模塊 |
RT-SIC-1FEA | 1端口十/百兆以太網電接口模塊 |
RT-SIC-4FSW | 4端口10M/100M以太網二層交換模塊 |
RT-DSIC-9FSW | 9端口10M/100M以太網二層交換模塊 |
RT-SIC-1E1-F | 1端口非通道化E1接口模塊 |
RT-SIC-2E1-F | 2端口非通道化E1接口模塊(需配置2E1-F專用線纜) |
RT-SIC-EPRI | 1端口E1/CE1/PRI兼容接口模塊 |
RT-SIC-1SAE | 1端口增強型同/異步串口接口模塊 |
RT-SIC-1AM | 1端口模擬調制解調器接口模塊 |
RT-SIC-2AM | 2端口模擬調制解調器接口模塊 |
RT-SIC-1BS | 1端口ISDN基本速率S/T接口模塊 |
RT-SIC-2BS | 2端口ISDN基本速率S/T接口模塊 |
RT-SIC-1BU | 1端口ISDN基本速率U接口模塊 |
RT-SIC-8AS | 8端口異步串口接口模塊(需配置專用線纜) |
RT-SIC-16AS | 16端口異步串口SIC接口模塊(需配置專用線纜) |
RT-SIC-1ADSL | 1端口ADSL over POTS接口模塊(ADSL2+) |
RT-SIC-1FXS | 1端口FXS語音模塊 |
RT-SIC-2FXS | 2端口FXS語音模塊 |
RT-SIC-1FXO | 1端口FXO語音模塊 |
RT-SIC-2FXO | 2端口FXO語音模塊 |
RT-SIC-2FXS1FXO | 2端口FXS與1端口FXO模塊 |
RT-DSIC-4FXS1FXO | 4端口FXS與1端口FXO模塊 |
RT-SIC-1BSV | 1端口基于ISDN S/T的語音模塊 |
RT-SIC-2BSV | 2端口基于ISDN S/T的語音模塊 |
RT-SIC-1VE1 | 1路E1語音SIC接口模塊 |
RT-SIC-3G-GSM | WCDMA無線3G接口SIC模塊 |
RT-SIC-3G-TD | TD無線3G接口SIC模塊 |
RT-SIC-3G-CDMA | CDMA2000無線3G接口SIC模塊 |
RT-SIC-AP | 802.11a/b/g/n無線接入SIC接口模塊 |
RT-SIC-AP-BG | 802.11b/g無線接入SIC接口模塊 |
RT-SIC-EPON | 1端口以太網無源光網絡SIC模塊(SFF) |
扣卡模塊 |
|
RT-VPM32 | H3C MSR 32路語音處理模塊 |
RT-VPM24 | H3C MSR 24路語音處理模塊 |
RT-VPM16 | H3C MSR 16路語音處理模塊 |
RT-VPM8 | H3C MSR 8路語音處理模塊 |