隨著云網絡和云計算的大規模普及，云廣域網絡也出現了重大的變革，用戶對于傳統路由設備提出了新的需求，其主要體現在以下幾個方面： 網絡性能需求。在基本的帶寬、性能和可靠性需求基礎之上，更加關注網絡時延、抖動等網絡指標以保證業務在云廣域網絡中的體驗 &
隨著云網絡和云計算的大規模普及，云廣域網絡也出現了重大的變革，用戶對于傳統路由設備提出了新的需求，其主要體現在以下幾個方面：
網絡性能需求。在基本的帶寬、性能和可靠性需求基礎之上，更加關注網絡時延、抖動等網絡指標以保證業務在云廣域網絡中的體驗
網絡安全需求。伴隨著無線通信接入技術的進一步發展，網絡接入終端形態已由單一的PC發展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態，BYOD(Bring your own devices)日趨風行，網絡安全邊界被打破，客戶對于網絡設備的安全性提出了更高的要求
網絡管理需求?？蛻粜枰雍唵?、自動化的管理手段，簡化網絡設備和承載應用的配置、變更、管理與維護，并能對網絡設備進行自動化部署和管理，以提高效率和降低管理成本
面臨這種機遇和挑戰，H3C公司依靠十多年對企業網和運營商網絡的深入理解以及扎實技術的積累，開發了新MSR 930/2600/3600/5600多業務路由器。該系列新產品的推出將繼續保持H3C公司一貫的高品質，高性價比的優勢，確保用戶在激烈的競爭環境下保持網絡業務的領先優勢。
MSR2600系列路由器采用了業界最新的高性能多核處理器和H3C公司先進的軟硬件設計技術，提供超強的業務轉發能力和極佳的網絡體驗效果。該設備在系統架構方面的優勢主要體現在以下幾個方面：
采用業界先進的網絡通信處理器，結合H3C公司先進的軟硬件設計架構，提供卓越的業務并發處理能力。
多數款型支持路由交換一體化，內置全千兆的太網交換接口，不僅方便管理，也降低用戶的投資成本。
業界領先的H3C智能流量調度和精細化的業務控制技術，為客戶帶來極佳的網絡體驗。
零配置部署，支持U盤等多種開局方式，簡化網絡部署復雜度，降低實施成本。
智能遠程集中管理（BiMS），支持批量設備軟件升級、配置自動下發、配置回滾、設備運行監控、故障告警等。
設備內嵌智能網管平臺，實現局域網內的設備和用戶的管理。
豐富的VPN互聯技術，支持國密辦加密算法，提供各種應用場景下的云網絡VPN接入，暢享云網絡服務。
MSR2600系列云業務.多業務路由器主要適用于金融離行式網點、中小企業、政府縣鄉分支機構、商業連鎖營業網點等應用環境。該系列產品針對云業務進行了深度的定制開發，能在最小的投資范圍內為企業網絡提供一體化的綜合解決方案，充分地滿足未來業務擴展的多元化應用需求，符合企業IT建設的現狀與趨勢，適應日益增長的3G無線通信和云網絡業務發展的需要。
MSR2600系列路由器包括的產品主要有：MSR 26-00-5、MSR 26-00-10、MSR 26-00-17和MSR 26-30路由器。
1.產品特點
采用H3C成熟的Comware網絡操作系統，提供更智能的業務調度管理機制，支持業務模塊化的松耦合，并能實現進程和補丁的動態加載
卓越的高性能多核CPU處理器，極大提升多業務并發處理能力
自主創新的智能鏈路引擎CUBE技術，不僅提升了SIC卡的總線帶寬，還可以自動靈活分配接口資源
業務安全
報文過濾功能，支持狀態過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等
支持業務流量實時分析等
網絡安全
多樣化的VPN技術，包括IPsec、L2TP、GRE、MPLS VPN，以及多種VPN技術的疊加使用
支持路由器協議的安全防護，支持OSPF/RIP/IS-IS/BGP動態路由協議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能
終端接入安全
一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜態綁定、MAC自動學習綁定
ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認機制等
設備管理安全
支持基于角色權限管理，能夠基于角色進行資源分配、用戶與角色的對應、權限二維分配方式
支持控制平面流量限制，支持基于協議類型、不同隊列、已知協議報文、指定協議報文等進行流量控制和過濾
遠程安全管理，支持SNMPv3、支持SSH、HTTPS遠程管理等
管理行為控制審計，支持AAA服務器集中驗證、執行命令行授權、操作記錄實時上報等
通過精細化識別和精細化控制，實現對應用層業務的限速、帶寬保障、過濾等功能，并通過精細化統計指導網絡優化
業務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態路由等技術，實現不同場景下充分利用網絡鏈路，支持基于帶寬比例的負載分擔、基于用戶和用戶組的負載分擔和基于業務和應用的負載分擔
支持基于多種方式下網絡帶寬的彈性共享，包括基于業務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制
完善的網絡管理方式，支持命令行、SNMP等方式
支持零配置部署，可實現零配置方式下的批量設備開局，通過無線短信實現設備的零開局，并且在誤配置時可自動實現設備配置的回退
Comware內置的EAA功能，對系統軟硬件部件的內部事件、狀態進行監控，出現問題時收集現場信息并嘗試自動修復,并能將現場信息發送到指定的Email郵箱
支持U盤系統自動啟動、U盤配置自動導入和USB Console接口
獨立硬件處理模塊監控系統，可編程器件支持在線升級和自動加載，增強產品的可靠性
鏈路毫秒級快速故障偵測技術（BFD），可實現同靜態路由、RIP/OSPF/BGP/ISIS動態路由、VRRP和接口備份的聯動
網絡業務質量智能檢測技術（NQA），可實現同靜態路由、VRRP和接口備份的聯動
支持多設備的冗余備份和負載分擔（VRRP/VRRPE）
支持快速重路由、GR/NSR等可靠性技術
2.產品規格
屬性 | MSR26-30 |
轉發性能 | 1Mpps |
USB2.0 | 1，支持3G Modem擴展 |
CON/AUX | 1 |
CON(Mini-USB Type AB) | 1 |
固定GE口 | 2 |
SIC插槽 | 3 |
DSIC | 1 |
最大功耗 | 54W |
電源 | AC: 100V a.c.～240V a.c.；50Hz/60Hz |
機架高度（U高） | 1個機架高度（1RU） |
外形尺寸（W×D×H，mm） | 360×300×44.2 |
環境溫度 | 0～45℃ |
環境相對濕度 | 5～95%（不結露） |
EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
安全 | UL 60950-1CAN/CSA C22.2 No 60950-1IEC 60950-1EN 60950-1/A11AS/NZS 60950EN 60825-1EN 60825-2FDA 21 CFR Subchapter JGB 4943 |
屬性 | MSR26-30 |
二層協議 | 支持Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPoE Client、PPPoE Server、HDLC、DDR、Modem、ISDN等 |
IP服務 | 支持單播轉發/組播轉發，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等 |
IP應用 | 支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client，DHCP Snooping，DNS client，DNS Proxy，DDNS，IP Accounting，UDP Helper，NTP 、SNTP等 |
IPv4路由 | 靜態路由 動態路由協議：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等價多路徑） 組播路由協議：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP |
IPv6 | 支持Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL，NAT-PT，Ipv6隧道，6PE、DS-LITE； IPv6隧道技術：手工隧道，自動隧道，GRE隧道，6to4，ISATAP 靜態路由 動態路由協議：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6組播協議：MLD V1/V2，PIM-DM，PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分類 |
語音 | 支持FXS/FXO/E&M/E1/T1，支持R2，DSS1，Q.sig，Digital E&M等 支持G.711、G.723、G.726、G.729AB、AMR-NB、GSM-FR、iLBC、RT-Audio等 支持豐富的語音業務、語音備份，DTMF傳輸支持RFC2833, 智能撥號路由器，FXS和FXO的1:1綁定，斷電逃生，SIP Sever本地存活，IVR等 |
3G | 支持TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+等 |
安全特性 | PPPoE Client&Server，PORTAL，802.1x Local認證，RBAC、Radius，Tacacs ASPF，ACL，FILTER、連接數限制 IKE，IPSec L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，URPF，GRE 支持ARP防攻擊 支持EAD端點準入防御功能 |
MPLS | 協議：LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于帶寬的負載分擔與備份 支持基于用戶（IP地址）的負載分擔與備份 支持NQA同路由、VRRP和接口備份的聯動功能，實現端到端鏈路的檢測與備份功能 |
管理與維護 | 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON支持BiMS遠程管理方案，支持U盤開局支持命令行管理，文件系統管理， Dual Image支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協議測試支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
3.組網應用
MSR 2600路由器作為大中企事業單位或園區的綜合接入網關設備時，在企業內部提供數據連網功能，對外為企業內部用戶提供訪問互聯網的應用，同時也可以通過設備提供的內部服務器功能為企業對外提供WEB或FTP等服務。
中小企事業單位或園區出口網關的應用示意圖
MSR 2600路由器通過下連的交換機連接企業內部的PC機或其它IP設備
MSR 2600設備可通過雙鏈路進行主備切換或進行負載分擔，可提高網絡的可靠性
MSR 2600系列路由器可作為政府分支單位的接入網關，如社保、街道、工商、稅務、公安等部門，MSR 5600路由器作為上級總部的匯聚設備。政府行業對于網絡接入和數據傳輸的安全性要求較高，MSR設備可通過VPN和數據加密技術提供全面的安全保障方案。
政府行業分支機構組網的應用示意圖
分支單位的MSR 2600設備可以通過無線3G模塊實現對主通信鏈路的備份，以提高網絡的可靠性
總部通過H3C公司的BiMS對分支單位的MSR 2600設備實現遠程集中管理，并可以對設備進行零配置部署
分支單位的MSR 2600設備通過與中心的iMC服務器配合實現端點準入防御功能（EAD），確保安全和符合要求的PC才能接入到網絡
對于金融行業來說，MSR 2600路由器是適合作為金融網點的理想接入設備，MSR 5600或SR路由器可作為地市或省級的匯聚設備。MSR系列路由器具有超強的并發業務處理能力，可保證金融網點業務的流暢處理，另外，MSR路由器具有綜合的硬件和軟件的可靠性技術支撐，確保金融網點業務的不間斷。
金融網點用MSR 2600路由器可通過下掛交換機來接入金融業務終端，也可以通過交換接口直接連接終端設備。大部分金融網點采用雙設備來做接入以提高網絡的可靠性
地市或省級采用MSR 5600設備來做匯聚路由器，為提高匯網絡的可靠性，匯聚層一般采用雙設備
新型金融網點會對不同客戶群提供差異化的服務，MSR路由器豐富的QoS技術可滿足這種對帶寬進行差異化的應用需求
4.選配信息
型號 | 描述 |
H3C MSR 26-30 | H3C MSR 26-30路由器主機 |
H3C MSR 2600-10 | H3C MSR 2600-10路由器主機 |
H3C MSR 2600-17 | H3C MSR 2600-17路由器主機 |
LIS-MSR26-DATA | H3C MSR 26數據版軟件授權函 |
LIS-MSR26-SECURITY | H3C MSR 26安全版軟件授權函 |
LIS-MSR26-VOICE | H3C MSR 26語音版軟件授權函 |
SIC可選模塊 | |
RT-SIC-1FEF | 1端口百兆以太網光接口模塊 |
RT-SIC-1GEC | 1端口千兆光電復用Combo接口模塊 |
RT-SIC-1FEA | 1端口十/百兆以太網電接口模塊 |
RT-SIC-4FSW | 4端口10M/100M以太網二層交換模塊 |
RT-DSIC-9FSW | 9端口10M/100M以太網二層交換模塊 |
RT-SIC-1E1-F | 1端口非通道化E1接口模塊 |
RT-SIC-2E1-F | 2端口非通道化E1接口模塊（需配置2E1-F專用線纜） |
RT-SIC-EPRI | 1端口E1/CE1/PRI兼容接口模塊 |
RT-SIC-1SAE | 1端口增強型同/異步串口接口模塊 |
RT-SIC-8AS | 8端口異步串口接口模塊（需配置專用線纜） |
RT-SIC-16AS | 16端口異步串口SIC接口模塊（需配置專用線纜） |
RT-SIC-1AM | 1端口模擬調制解調器接口模塊 |
RT-SIC-1BS | 1端口ISDN基本速率S/T接口模塊 |
RT-SIC-1FXS | 1端口FXS語音模塊 |
RT-SIC-2FXS | 2端口FXS語音模塊 |
RT-SIC-1FXO | 1端口FXO語音模塊 |
RT-SIC-2FXO | 2端口FXO語音模塊 |
RT-SIC-2FXS1FXO | 2端口FXS與1端口FXO模塊 |
RT-DSIC-4FXS1FXO | 4端口FXS與1端口FXO模塊 |
RT-SIC-1BSV | 1端口基于ISDN S/T的語音模塊 |
RT-SIC-2BSV | 2端口基于ISDN S/T的語音模塊 |
RT-SIC-3G-TD | TD無線3G接口SIC模塊 |
RT-SIC-3G-HSPA | HSPA無線3G接口SIC模塊 |
RT-SIC-3G-CDMA | CDMA2000無線3G接口SIC模塊 |
