H3C MSR5600 路由器产品
产品概述
随着云业务大规模的应用，广域网为支持这些应用也出现了重大变革，用户对于传统路由设备提出了新的需求，其主要体现在以下 几个方面： 网络性能需求。在基本的带宽、性能和可靠性需求基础之上，更加关注网络时延、抖动等网络指标以保证业务在云广域网络 中的体验 网络安全需求。伴随着无线通信接入技术的进一步发展，网络接入终端形态已由单一的 PC 发展为多元化的智能终端、 PAD、扫描枪等丰富的终端接入形态，BYOD(Bring your own devices)日趋风行，网络安全边界被打破，客户对于网络设备的 安全性提出了更高的要求 网络管理需求。客户需要更加简单、自动化的管理手段，简化网络设备和承载应用的配置、变更、管理与维护，并能对对网 络设备进行自动化部署和管理，以提高效率和降低管理成本 云支撑技术需求。网络设备要具备丰富的云网络和云计算的支撑技术以满足云网络应用和计算的需要，如有关虚拟化、开放 式架构平台等技术 面临这种机遇和挑战，H3C 公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，开发了 MSR 5600 多业务路 由器。MSR 5600 既可作为中小企业的出口路由器，也可以作为政府或企业的分支接入路由器，还可以作为企业网 VPN、NAT、 IPSec 等业务网关使用，与 H3C 的其他网络设备一起为政务、电力、金融、税务、公安、铁路、教育等行业用户和大中型企业用 户提供全方位的网络解决方案。 MSR 5600 路由器产品包括：MSR 56-60、MSR 56-80、MSR5620 款型。
产品特点：
强大的安全功能
业务安全：报文过滤功能，支持状态过滤、MAC 地址过滤、IP 和端口号过滤、时间段过滤等 支持业务流量实时分析等。
网络安全：多样化的 VPN 技术，包括 IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种 VPN 技术的叠加使用 支持路由器协议的安全防护，支持 OSPF/RIP/IS-IS/BGP 动态路由协议认证、支持 OSPFv3/RIPng/IS-ISv6/BGP 的 IPSec 加密、 支持丰富的路由策略控制功能。
终端接入安全：一体化的终端接入绑定认证，包括 EAD 安全检查认证、802.1x 认证、终端 MAC 地址认证、 基于 WEB 的 Portal 认 证、终端接入静态绑定、MAC 自动学习绑定 ARP 攻击防范，支持源 MAC 地址固定、ARP 报文攻击防范、地址冲突检测和保护、ARP 端口限速、ARP Detection、 ARP 源 MAC 地址一致性检查、ARP 源抑制、ARP 主动确认机制等。 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应、权限二维分配方式，支持控制平面流量限制，支持基于协议类型、不同队列、已知协议报文、指定协议报文等进行流量控制和过滤、远程安全管理，支持 SNMPv3、支持 SSH、TR069 远程管理等。管理行为控制审计，支持 AAA 服务器集中验证、执行命令行授权、操作记录实时上报等。
国密办加密算法：支持国家密码管理局提出的 SM1、SM2、SM3、SM4 加密算法
高可靠性
支持冗余主控，故障切换时间为毫秒级
支持主控、接口模块、风扇、电源热插拔，支持双 CF 卡备份
控制平面和转发平面的物理分离，最大限度的提高系统的故障隔离能力和可靠性
独立硬件处理模块监控系统，可编程器件支持在线升级和自动加载，增强产品的可靠性
链路毫秒级快速故障侦测技术(BFD)，可实现同静态路由、RIP/OSPF/BGP/ISIS 动态路由、VRRP 和接口备份的联动
网络业务质量智能检测技术(NQA)，可实现同静态路由、VRRP 和接口备份的联动
支持多设备的冗余备份和负载分担(VRRP/VRRPE)
支持快速重路由、GR/NSR 等可靠性技术
网络虚拟化
为降低用户组网的复杂性，提高管理效率，率先在广域网设备上支持 IRF2技术，将物理上两台设备虚拟化成一台逻辑设备，极大的降低了用户网络的运维成本，提升链路带宽利用率以及设备的使用率。 支持跨设备以太网链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的可靠性和链路资源的利用率;
相关产品解决方案
在线留言
