《H3C 全系列路由器培训ppt课件.ppt》由会员分享，可在线阅读，更多相关《H3C 全系列路由器培训ppt课件.ppt（82页珍藏版）》请在三一办公上搜索。
1、H3C 全系列路由器,密级：外部公开,杭州华三通信技术有限公司,了解路由器市场及发展趋势了解并掌握H3C全系列路由器产品特点了解H3C全系列路由器组网,课程目标,学习完本课程，您应该能够：,路由器市场及发展趋势H3C 高端路由器H3C 中低端路由器,目录,未来中国路由器市场空间,赛迪顾问预计，2008年应用于骨干网或城域网核心及边缘的高端路由器市场将继续回暖，同时行业专网的升级、企业级网络应用的普及以及SOHO、个人用户对宽带路由器、无线路由器的需求，将不同程度的拉动中低端路由器市场增长。预计将在2009年前后迎来下一个增长高峰（市场空间将超过110亿人民币），到2011年，市场规模将达143
2、亿元人民币。,数据来源：赛迪顾问 2006，12,当今路由器发展趋势,开放与多业务融合,高密度窄带汇聚宽窄带一体的汇聚带业务的大容量宽窄带汇聚,尽力而为设备电信级可靠性业务电信级质量保证,数据与互联网接入三网合一统一通信,标准化可定制开放,连接,性能,业务,应用,H3C的开放融合开发历程,汇聚：SR6600开放多核路由器,接入：MSR50/30/20,核心：SR8800万兆核心路由器,成熟商用的Comware软件平台,2007，业务汇聚网关推出开放多核路由器SR6600,2006，弹性智能网络推出多业务开放路由器MSR50/30/20,2005，高品质核心网推出万兆核心路由器SR8800,19
3、96，Comware软件系统平台第一个版本诞生并不断发展,十年积累磨一剑宣告标准化开放,秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入万兆核心路由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。,路由器市场及发展趋势H3C 高端路由器 H3C SR8800 H3C SR6600H3C 中低端路由器,目录,产品种类,多,MSR20/30/50系列,ER3000系列,ER5000系列,MSR20-1x系列,BR系列,SR66系列,SR88系列,H3C路由器产品形态覆盖了从高端核心/汇聚、中低端多业接入，到SMB中小企业、SOHO家庭网关。是业界路由器产品线最
4、齐全的两家设备供应商之一！,创新为你,H3C路由器，稳中求“变”,SR高端路由器年度发货量超过3000台，MSR路由器销售突破10万台，占居企业网市场30份额，国内排名第一。H3C全系列路由器通过第三方评测机构Tolly Group测试。,变“多”,变“快”,变“好”,变“省”,主机型号50余种、支持200多种模块，产品线更齐全，业界能够提供从高、中、低端到SOHO路由器的二家厂商之一。,通过优化软件版本，转发和加密性能平均提升1.5倍,业务特性不断丰富，管理界面WEB化。备件服务全面升级到9小时。,一台设备集成路由、交换、语音、安全、无线、VPN，为用户节省更多的设备投资。,H3C SR88
5、00产品家族,H3C SR8800是H3C公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品.H3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 .H3C SR8800有4款路由器，即: SR8802/SR8805/SR8808/SR8812,H3C SR8800核心路由器系列,精细化、专业化的核心路由器是行业业务所需,传统IP网络,按照行业划分,政务网,电力网,教育网,企业网,金融网,流量复杂业务隔离应用复杂,分区隔离精细控制接口类型多,大流量可运营可管理IPv6业务能力,高可靠性高安全性强Qos,高性能大容量易管理,H3C SR88市场定位,精细化
6、的业务控制功能,高可靠,分布式业务处理,高性能、大容量,NPCrossbar,H3C SR88产品特点,创新的体系架构“一机四平面”,NP,NP,NP,Crossbar,Crossbar,CPU,CPU,CPU,CPU,CPU,OAM CPU,OAM CPU,OAM CPU,线卡监控单元,线卡监控单元,线卡监控单元,系统监控单元,. . .,. . .,. . .,. . .,. . .,. . .,. . .,. . .,主控板,线卡监控单元,OAM CPU,CPU,NP,管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。,业务平面主要完成各种业务处理和
7、数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等,OAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能,监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。,H3C SR8800入网证,SR8802入网证,SR8805入网证,SR8808入网证,SR8812入网证,SR8802 IPv6入网证,SR8805 IPv6入网证,SR8808 IPv6入网证,SR8812 IPv6入网证,2004年9月20日经过严格测试获得信息产业部入网证,H3C SR8800获得信息产业部IPV6入网证、IPv6 Phase II入网证，全面支持IPv6功能,IPv
8、6 Phase II,国家电子政务外网已经建成国家至省的信息高速公路，实现了横向联接国务院16个部委局署，纵向联接32个省、自治区、直辖市、新疆生产建设兵团，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务。H3C SR88、SR66路由器全面服务于国家电子政务外网，为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务,国家电子政务外网,首都机场航战楼作为世界上最大的单体航战楼 。每天可以实现1800个航班的起降，高峰小时单向运送旅客可达4277名 ，保障了北京奥运会的顺利举行。整个T3航战楼采用18台H3C SR8800路由器组建覆盖整个园
9、区的城域网，SR88以其高数据转发和高可靠性保证了航站楼10多个业务调度系统的稳定运行。,首都机场T3航站楼,为了确保2008年北京奥运会期间各金融机构网络系统安全、持续、稳健运行，银监会下发正式文件要求各金融机构针对各自网络系统进行严格的专项自查，针对金融机构在自查过程中发现的网银区路由器安全问题。H3C根据用户业务应用的特点，提出了基于H3C SR高端路由器的解决方案 ，该方案已广泛应用于工总行、建总行、中总行、邮政总局等金融机构奥运保障项目中，为各大金融机构在奥运期间能够正常开展业务增加了一道保险,金融奥运保障项目,中国农业银行因为数据上收及业务发展的需要，采用65台H3C SR8800
10、高端路由器实现了对江苏、浙江、山东、海南、大连、宁波、深圳、内蒙古、安徽、湖南、新疆分行（含兵团分行）共11个一级分行的二级广域网进行升级改造，通过本次广域网改造提高了网络的可靠性，安全性，可管理性以及扩展能力,农行二级骨干网,H3C SR88部分用户名单,路由器市场及发展趋势H3C 高端路由器 H3C SR8800 H3C SR6600H3C 中低端路由器,目录,行业纵向网边缘汇聚路由器,校园网出口路由器,中小型企业核心路由器,大型企业汇聚接入路由器,金融、电力行业,中小型企业,政府园区网/小区,全国各高等院校,H3C SR66产品定位,多核集中式路由器SR6602,高性能：转发性能：7.5
11、MppsIPSec性能：2Gbps 固定接口：4个GE（光电复用） 灵活配置：HIM、MIM混插 接口模块支持热插拔,多核紧凑型设计高性能强业务,多核分布式路由器SR6604/SR6608/SR6616,多核分布式强业务处理兼顾高速和低速,高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔 多种业务引擎配置FIP-100（单核引擎）FIP-200（多核引擎） 高性能转发性能：15Mpps（SR6604）；30Mpps（SR6608）；60Mpps（SR6616） 加密性能：6Gbps（SR6604）；12Gbps（SR6608）；24Gbps（SR6616）,电源,风扇,提示：播放时点
12、击各指示的部件可观看动画,路由引擎(RPE-X1),业务子卡(CL2P),业务引擎(FIP-200),多核分布式路由器SR6608,SR6600分布式引擎,SR6600的高速HIM子卡,SR6600兼容的MIM子卡,SR6600丰富的业务板卡,SR6600基本系统规格,CPU多线程的竞争优势说明,多个硬件CPU线程32个硬件线程每个CPU核4个硬件线程 灵活的调度机制，满足各种应用轮转优先级时间片,MultiCoreProcessor,SR66多核CPU,SR66多线程大幅提升业务处理能力,HIM GE卡独占10G总线，固定GE独占GE总线，带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型，
13、将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升,MSTP,HIM CPOS卡独占10G总线，带宽无瓶颈硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升,强大的汇聚能力,高可靠性硬件设计,SR6602路由器,SR6608路由器,SR66系列路由器在设计上做了对H3C AR28和MSR系列路由器板卡的兼容，当需要升级到SR66系列路由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资,兼容AR/MSR的MIM插卡,需求1：GRE,需求2：高性能的L2TP,需求3：高性能的NAT,
14、需求4：高性能的IPsec加密,需要增加单独的GRE板卡,需要增加单独的L2TP板卡,需要增加单独的NAT板卡,需要增加单独的加密板卡,传统的高端路由器为了实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等往往需要增加单独的硬件板卡，很大程度上增大了用户的投资,需求1：高性能的GRE,需求2：高性能的L2TP,需求3：高性能的NAT,需求4：高性能的IPsec加密,SR66系列路由器采用多核CPU并行处理的方式以及板卡内嵌加密引擎的方式，在不用增加任何板卡的情况下就可以实现高性能的GRE隧道、L2TP隧道、NAT转换、IPsec加密等，可以极大程度的减少用户的投资！,传统高端路
15、由器,多核分布式SR66,无需增加单板实现高速业务,SR66系列路由器的POS 接口板的接口速率可以通过命令行配置在155M和622M之间进行切换，这样可以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实,命令行切换POS 155M/622M速率,在多核分布式系统上全面支持IPV6特性，用户无需增加任何投资，即可将网络从IPV4平滑升级到IPV6IPv6协议栈： ICMPv6、Path MTU、ND、自动配置、DNS Client等IPv6过渡技术：双栈、NAT-PT、自动隧道、配置隧道、6to4隧道等IPv6路由协议：BGP4+、IS-ISv6、OSPFv6、RIPn
16、g等,无需追加投资实现IPv6平滑升级,电信ATM,区县局交换机,核心交换机S9512,4155M CPOS,重庆地税局征管系统,核心路由器SR8812,4155M CPOS,区县局路由器SR6608,主线路 155M CPOS,备份线路N*E1,运营商1,运营商2,管理平台,区县局路由器SR6608,区县局交换机,深圳地税金税三期网络,银联/海关/国库,SR8812,SR6608,FW,SR6608,SR6608,SR6608,区局1,区局2,税所N,MSR5040,MSR5040,原核心路由器,原核心路由器,原核心交换机,原核心交换机,15个区局,市局,区局、税所,25个税所,S7506,
17、S7506,S7506,S7506,S3652,S3652,中国人民银行征信中心,上海征信数据中心,ATM,ATM,人行上海总部,Internet,FE,FE,SR6608,S9500,SR6608,SR6608,SR6608,佳木斯,牡丹江,大庆,绥化,哈尔滨,鸡西,鹤岗,齐齐哈尔,黑河,黑龙江省电力公司信息网,大兴安岭,哈二局,伊春,千兆直连,155M ATM,省局SR8805核心路由器,ATM西部环网,ATM东部环网,155M POS,地市局SR6608核心路由器,地市局SR6608核心路由器,地市局SR6608核心路由器,地市局SR6608核心路由器,地市局SR6608核心路由器,地市
18、局SR6608核心路由器,地市局SR6608核心路由器,地市局SR6608核心路由器,地市局SR6608核心路由器,H3C SR66部分用户名单,路由器市场及发展趋势H3C 高端路由器H3C 中低端路由器,目录,SR88,FAT AP/网桥,MSR20-1x,ER系列,MSR20/30/50,ER3000系列,MSR20系列,SR66,SR6602,SR6608,SR8802,SR8812,SR8805,ER5000系列,SR8808,MSR30系列,MSR50系列,MSR20-10,MSR20-11,MSR20-15,MSR20-12,SR6616,SR6604,H3C能给你带来什么？,MS
19、R30-1x系列,性能全面提升,快,2008年7月，MSR50路由器发布2Mpps高性能引擎。 2008年9月，MSR软件全面优化，转发性能全面提升1.5倍。2009年2月，SR6602软件优化NAT，性能全面提升2倍，达到200万session。 ,MSR 30-60：240KppsMSR 30-40：240KppsMSR 30-20：200KppsMSR 30-16：180KppsMSR 30-1x: 180KppsMSR 20-40：160KppsMSR 20-21：160KppsMSR 20-20：160Kpps,MSR 30-60：360KppsMSR 30-40：360KppsMS
20、R 30-20：300KppsMSR 30-16：240KppsMSR 30-1x: 220KppsMSR 20-40：180KppsMSR 20-21：180KppsMSR 20-20：180Kpps,性能提升，一路驰骋, MSR路由器软件优化，性能平均提升1.5倍,过 去,现 在,H3C MSR业界最先进的开放架构路由器,集成：路由、交换、语音、安全、VPN,开放：OAA&OAP，第三方应用，定制化开发,高速：N-Bus体系架构，多业务线速并发,全线速的安全并发多业务,支持模块,多,SIC/DSIC,MIM/DMIM,XMIM,FIC/DFIC,MSR支持的模块近200种，是业界对模块支持
21、最多的路由器。MSR保持对AR系列模块98%以上的兼容，最大程度的保护投资！1. 接入：覆盖了从传统行业窄带到现代企业宽带的所有接口类型2. 业务：从网络层到应用层,创新为你,业务丰富，管理方便,好,全新WEB界面，支持DDNS和IPsec VPN配置基于带宽比例的负载分担防炒股软件、 BT、MSN、QQ(基于特征码)基于IP/时间段的访问控制智能ARP防护/防DDoS攻击,图1 全新WEB管理界面,图2 DDNS动态域名解析,图3 IPsec VPN WEB配置,MSR全系列路由器支持WEB管理，风格统一，界面设置人性化。可以在WEB上实现常用的全部管理，包括接口、路由、NAT、QoS、AC
22、L、VPN等等。DDNS动态域名解析可以帮助中小企业在使用动态IP地址上网的情况，实现企业门户网站的发布。并支持DDNS与VPN联动，可以保证分支机构在动态IP的情况与总部建立VPN。将复杂的IPsec VPN配置全部在WEB上实现，保证非专业人士也一样可以玩转IPsec VPN，实现企业分支机构互连。,MSR路由器可以直接在WEB上实现对一个用户或用户组进行应用程序控制，并可根据报文特征字自定义应用程序。,基于特征码的应用程序控制,通过IP、时间段的网络访问控制设置，可以很方便的实现企业不同部门，在不同时段具有不同的网络访问权限，即不影响企业正常开展工作，又可以提高员工上班的工作效率。,基于
23、IP/时间段的访问控制,应用程序及访问控制,DDoS攻击防范WEB配置,智能ARP攻击防御,ARP防御三层境界,MSR支持常见TCP、IP和SYN的DDoS攻击，而且配置界面傻瓜化，使用起来非常方便。,智能ARP防御流程图,MSR全面支持H3C EAD解决方案,基于Portal方式EAD：实现分支机构下用户的准入控制，有效防止用户多出口内网外联；只需我司路由器支持，无需下面交换机支持； 支持无客户端方式（WEB方式），无需事先安装； 控制点在路由器上，只在出口做认证，对局域网访问没有影响；基于VPN方式EAD：将VPN客户端和EAD客户端有机结合，用户只需一个EAD客户端即可实现不同VPN的接
24、入访问；实现移动办公或远程接入用户安全准入控制（贵州金保案例）；,营业网点,营业网点,营业网点,省iMC管理中心/EAD中心,14个地市网络中心,营业网点,县联社,营业网点,营业网点,营业网点,营业网点,县联社,H3C高端路由器,H3C高端路由器,省联社办公网,省联社业务网核心,H3C核心路由器,H3C核心路由器,地市iMC管理中心,地市iMC管理中心,PortalEAD控制,PortalEAD控制,PortalEAD控制,PortalEAD控制,802.1xEAD控制,AR46-80,AR46-40,AR46-40,AR46-40,AR46-80,AR46-80,AR46-40,AR46-4
25、0,AR46-40,IPS1200,划分安全区域分级联动管理端点准入防御保证出口安全,长沙城区营业网点AR2809,长沙城区营业网点AR2809,IPS1200,MSR EAD案例湖南农信,MSR 支持3G接入解决方案,MSR 3G接入解决方案可通过USB或SIC插卡方式在全系列产品上实现，目前已经支持中国联通的WCDMA和电信的CDMA2000；,H3C MSR OAA开放应用架构 业界第一款将开放应用于商务的产品,Open,Application,Architecture,MSR系列路由器之卖点总结,全面,适用,&,2Mpps性能,完善的路由协议10万的路由容量,高密度及灵活扩展的以太交换
26、,丰富而完善的交换特，如802.1X、端口IP绑定、端口安全等,802.11b/g，802.11n,通过WiFi联盟认证及无线委员会的型号核准,丰富SIP协议支持SIP本地存活、IVR总机、三方通话、断电逃生等,包过滤防火墙,状态防火,ARP防攻击,专业VPN网关(SSL VPN,MPLS VPN,Ipsec,l2TP等),基于动态特征码的应用控制，可防P2P/BT/MSN/QQ的控制，可基于应用特征识别的QoS,EAD认证,UBAS审计,支持硬件加密加速，支持600Mbps的加密性能,3000个隧道,功能集成，服务升级,省,集成路由、交换、语音、安全、无线： 一台抵多台，为你降低企业IT建设
27、的成本 一台抵多台，减少网络节点和故障率，为你降低IT运维成本,打破行业现有的8小时常规响应惯例，以9小时备件服务响应全面为用户业务高效稳定运行保驾护航。,省钱,省心,传统的组网模型,布线困难、故障点多,MSR一台设备集成路由、交换、语音、安全、无线功能，通过不同的模块扩展不同的特性，一专多能。不仅可以为用户节省网络建设的设备投资，还可以减少故障点，降低网络的运维成本。,一台抵多台，省钱,2009，H3C路由器让网络更“合”谐,H3C路由器三大“融合”解决方案,融合通信解决方案 可以打电话、即时聊天、发短信的路由器,融合VPN解决方案 让全世界成为您的办公室,融合边界出口网关解决方案 内网审计
28、、外网防护，内外兼修,合,通信是企业得以生存发展的基础 ,电话、会议、传真、邮件、消息等等这些传统的通信手段虽然满足了企业通信的需求，但随着时间的推移，堆积在一起的各种通信手段使企业通信系统复杂臃肿，桎梏了企业的进一步发展 ，因此融合通信是企业通信系统的必然趋势。H3C融合通信解决方案是利用MSR路由器多业务优势，将PSTN电话、VOIP、语音会议、消息集成到一台网关设备。在不改变用户使用习惯的情况提供融合通信方案，此方案有以下三大特色功能：,即时消息 像用QQ/MSN一样与同事交流 即时会议 会议不用提前预定，想开就开 即时拔号 不用按键直接呼叫同事座机/手机,H3C融合通信(OCS)解决方
29、案,即时消息对话,发送手机短信,发送即时消息 接收即时消息 系统消息通知 即时消息发送失败回执 消息记录 文件传输 离线消息 群发即时消息 字体字号 表情符号发送及接收,OCS即时消息与QQ/MSN相比三大优势,对象安全：保证聊天对象仅针对同事和工作相关人员。内容安全：聊天内容和传送文件可审计，保证内容与工作相关。工具安全：聊天工具仅对内发放，不会出现类似“QQ尾巴”等病毒,OCS会议系统的两种开会方式,传统的预约式会议,即时会议,总经理,小何,小蓉,开会步骤：1. 总经理通过会议终端拨打8888(企业统一的会议电话)，按语音导航创建即时会议2. 总经理想让小何参加会议，直接在会议终端上面按*
30、17*82770114#(小何的座机)，电话拨通之后小何自动加入会议3. 总经理又想让小容参加会议，直接在会议终端上面按1345678901(小容的手机)，电话拨通之后小容自动加入会议,亮点：支持主动呼叫与会人员参会,亮点：无需预定，即时召开，效率高,传统的打电话方式,直接按键拔号查找手机通讯录，呼叫,直接按键拔号查找企业通讯录，拔号,弊端：1.手机通讯录容量有限，不可能存放所有联系人；2.手工按键拔号很容易拔错，而且速度慢。,OCS点击拨号,步骤：1.根据部门或姓名拼音模糊查找到联系人；2.鼠标右键选择“电话代拔”；3.此时主叫方绑定的电话会震铃，接听；4.被叫人的电话会震铃，接听，双方通话
31、。,OCS亮点：无需拔号即可实现通话，支持PC/手机/l固话/小灵通！,OCS融合通信解决方案典型组网,总部,分支机构,MSR+VE1板卡+OCE板卡,MSR+FXO板卡,IP电话扩容,程控交换机,E1线路,VoIP(省话费)、电话会议(省路费)、即时消息(省时间),OCE 8200服务器,FIC-OCEMSR 50路由器模块,MIM-OCEMSR 30路由器模块,OCS产品规格参数,趋势,问题,随着企业规模的不断扩大，异地分支机构、办事处、连锁机构、经营部门、生产部门，以及投资管理机构，甚至出差人员对中心的数据的获取需求越来越多样化，安全性和实时性要求也越来越高，传统专线每月昂贵的租用费用让
32、企业望而却步 。从费用、可靠性、管理和便于连接等几方面来看，VPN将是下一阶段企业广域网互连的趋势。,由于VPN本身技术的复杂性、Internet网络的不确定性以及企业员工计算机应用水平的参差不齐，对于VPN在企业中布署、管理以及易用性提出了很高的要求。在VPN网络布署完成后，如何让VPN更好的与企业实际业务融合，提高网络利用率，为企业节省更多的成本？也是企业VPN应用不可回避的问题。,VPN隧道的应用，真的能带来效益吗？,H3C融合VPN解决方案,H3C SR6600/MSR路由器具备全面的VPN功能，支持6种VPN类型及其组合应用，是一台专业的VPN网关设备。,H3C路由器分支互连解决方案
33、，充分融合了多业务路由器与VPN网关的优势，利用路由器原有的多业务特性，基于自带的VPN功能为用户提供丰富的一体化业务： VOIP、电话会议、即时通信业务与VPN融合，节省长途话费，提升协同办公效率 内防内控应用与VPN融合，实现一机多能 认证、管理应用与VPN融合，真正意义上实现全局安全, H3C融合VPN方案特色,编者述：截止本稿发布之日，MSR支持SSL VPN的软件版本已经发布，详细请与当地办事处或代理商索取。,高性能VPN技术，实现分支节点的安全接入SSL VPN技术，满足移动用户的快捷接入语音与VPN的融合，使全世界成为您的虚拟办公室 端点准入（EAD），切实保障了分支用户客户端的
34、安全和准入 可视化管理工具，使IT管理人员能彻底解放出来,融合VPN解决方案典型应用,H3C融合VPN解决方案五大优势,小贴士,MSR SNDE/ANDE加密扣卡,IPSec模式,SSL模式,需要硬件加密时一条命令行即可完成ESM加密扣卡的模式切换：,MSRcard-mode slot 12 ? ipsec IPSec mode ssl SSL mode,MSR路由器SSL VPN性能规格,MSR 加密扣卡“一卡多用”,注：以上MSR20/30/50系列的规格均是配置ANDE加密扣卡数据。2. MSR20-1x系列不支持加密扣卡。,应用背景：随着运营商线路的发展，出口网关设备的外联链路以太化的
35、趋势越来越明显，但是客户需求的东西越来越多： 作为企业信息化的进出口网关，如何保证设备的可靠可靠互连？譬如企业为了保证链路可靠性的时候，经常会向运营商租赁两条或以上的链路，如何充分利用链路资源，如何在主用链路出现故障的情况下，动态完成切换保障业务不中断？ 在网络威胁（黑客攻击、ARP泛滥和病毒威胁等）日益严重的时代，如何有效避免企业关键信息免受攻击？ QQ、MSN、Skype等即时通信，还有一些炒股软件等业务已经严重影响到企业员工的工作效率，如何对网内的P2P应用进行限制以及能否通过有效的手段对QQ、MSN等即时通信软件进行限制，从而提升企业于员工的工作效率？,什么是融合型网关？,可以内防内控
36、,可以支持电话、VOIP,H3C融合边界网关解决方案,可靠：通过增强ECMP和Auto-Detect实现多链路出口情况下的带宽充分利用和链路故障切换保护。可控：通过基于特征码的深度业务识别（DAR）或增强NAT功能实现P2P限流，通过内嵌防火墙、防攻击、防毒卡实现网络威胁防护。可审：通过出口日志和iMC uBAS联动，实现用户行为审计。可增值：通过集成OCS语音板卡，实现企业统一通信，提升企业沟通效率。,融合边界网关解决方案典型应用,方案优势：,H3C MSR部分用户名单,政府行业农业部大同城网络湖北省高法网络福建省经济组织陕西省地震局河南省林业厅贵州省气象局地县网络吉林省财政厅北京市建设委员
37、会广西财政厅安徽省国土资源厅无锡中级法院江苏省质监局,金融行业中国银行山东省分行中国农行广东省分行中国农业银行青海省分行中国工商银行湖北分行电力湖北电力调度网厦门超高压局甘肃电力电监会河北电力,公共事业北京市教委广铁集团云南师范大学商学院华南农业大学信息学院福建省运输管理局华南农业大学电子工业学校首都机场国航T3航站楼上海市科委中国地震台网中心重庆市电力公司河南省电力公司,史上最牛的路由交换一体化设备MSR301x,MSR30-1x明星产品推荐,推荐理由：1、市场定位清晰： 主打大型金融网点、政府延伸、IPv6教育城域网、轨道交通及企业、酒店出口市场；2、高密以太接入优势明显： 目前在业界能支
38、持48口以上以太接入的1U高路由器只有MSR3011F；3、其他差异化引导点： 主机集成MSR标准版软件、全面支持我司广域网EAD解决方案、支持Web网管、SSL VPN、防火墙、防攻击及P2P限流等强大安全特性；,MSR301x打造业界最牛路由交换一体化款型,MSR3011F,MSR3011E,MSR3010,MSR新款型介绍MSR3010,2. 后面板示意图,SIC 0,SIC 1,XMIM/MIM SLOT,1. 前面板示意图,Con/AUX,USB,2FE,MSR 30-10规格：（1）固定2FE（2）1USB（3）2 SIC slot（4）1 XMIM/MIM slot（5）Con/
39、Aux合一（6）内置VPN槽位（7）内置ESM槽位 适用于所有行业，覆盖目前AR 28-1X系列产品市场,内置VPM和ESM槽位,MSR 30-11E 规格：（1）固定2FE（2）固定24FSW（3）2 SIC slot（4）1 MIM slot(可支持双倍高的MIM卡，如MIM-16AS/MIM-OAPS)（5）Con/Aux合一（6）1 USB（7）ESM设计预留（7）RTC设计预留（9）无电源开关,1. 前面板示意图,固定24交换口,2. 后面板示意图,MSR新款型介绍MSR3011E,MSR 30-11F 规格：（1）固定2FE（2）固定48FSW（3）2 SIC slot（4）1 M
40、IM slot(可支持双倍高的MIM卡，如MIM-16AS/MIM-OAPS)（5）Con/Aux合一（6）1 USB（7）ESM设计预留（7）RTC设计预留（9）无电源开关,1. 前面板示意图,2. 后面板示意图,MSR新款型介绍MSR3011F,规格参数,海量之星 MSR30-16 ,结构：19寸1U标准机箱槽位数量：4SIC，1MIM固定接口：2FE电口转发性能：240Kpps带机量：300台对应C公司产品：ISR2811,海量之星 MSR20-20B ,结构：360287.144.2mm (自带挂耳可上机架)槽位数量：2SIC固定接口：2FE电口转发性能：180Kpps带机量：200台
41、对应C公司产品：ISR1841,灵巧之星 MSR20-10W ,结构：30024044.2mm (上机架需另购挂耳)槽位数量：1DSIC(兼容SIC)固定接口：1WAN4LAN无线转发性能：160Kpps带机量：200台特征：有线无线融合，固定接口与模块融合,MSR30-16,MSR20-20B,MSR20-15W,中小企业首选产品,点评：可以打电话、发短信的路由器,点评：基础版软件可支持IPsec VPN,点评：MSR路由器中“体积最小，功能最全面”的产品,规格参数,网吧之星 ER5200 ,结构： 19寸机箱CPU/内存：双核1GHz/64M DDRII固定接口：2WAN+3LAN(千兆电
42、)带机量：200300台适用场合：中小网吧,性价之星 ER3100 ,结构：13寸机箱(上机架需另购挂耳)CPU/内存：500MHz/64M DDRII固定接口：1WAN+3LAN带机量：100200台适用场合：小型企业、分支机构,时尚之星 WBR204g+ ,结构：家用PVC塑料固定接口：1WAN4LAN无线无线性能：室外300米、室内100米，54M适用场合：家庭网关,ER5200,ER3100,WBR204g+, 小贴士,MSR路由器主机命名规则, MSR20、30、50三大系列：20只支持SIC插卡；30支持SIC和MIM插卡;50支持SIC和FIC插卡，FIC插卡支持热插拔, 支持的槽位数量：20系列指的是支持的SIC槽位数，30系列指的是支持的MIM槽位数，50系列指的是支持的FIC槽位数, 固定WAN接口类型：0以太网1同异步串口2E1接口5ADSL接口,MSR XX-XX,注：固定WAN接口类型字段中，MSR20-21、MSR30-16、MSR50-06是特例，不符合字段的规则！,MSR系列与原AR路由器对应关系,MSR30系列,MSR20系列,ER系列,MSR50系列,AR18系列,AR28系列,200Kpps设备空档,AR46系列,升级,点评：与AR路由器相比，MSR路由器产品线更齐全，特性更丰富，性能更高。,
