超眾的業(yè)務(wù)處理并發(fā)能力
采用業(yè)界先進(jìn)的網(wǎng)絡(luò)通信處理器，結(jié)合H3C公司先進(jìn)的軟硬件技術(shù)，提供超眾的業(yè)務(wù)并發(fā)處理能力和極佳的網(wǎng)絡(luò)體驗(yàn)
轉(zhuǎn)發(fā)性能： 300Kpps
防火墻性能： 800Mbps
VPN加密性能： 80Mbps
NAT會(huì)話(huà)數(shù)：25萬(wàn)條
支持無(wú)線(xiàn)3G/4G無(wú)線(xiàn)通信功能
可通過(guò)USB接口連接3G/4G-Modem的方式支持無(wú)線(xiàn)通信，包括CDMA2000、WCDMA、TD-SCDMA、TDD-LTE和FDD-LTE
支持SIM/USIM卡與設(shè)備綁定的功能
支持VPDN下的多因子綁定認(rèn)證功能，實(shí)現(xiàn)用戶(hù)名/密碼/SIM卡號(hào)/設(shè)備序列號(hào)或mac地址的綁定認(rèn)證
支持基站定位功能
支持短信開(kāi)局和異常告警
WLAN無(wú)線(xiàn)接入與管理
支持802.11n標(biāo)準(zhǔn)，并向下兼容802.11b/g
支持豐富的WLAN的加密算法和安全認(rèn)證方式，確保無(wú)線(xiàn)應(yīng)用的安全
精細(xì)化業(yè)務(wù)控制
通過(guò)精細(xì)化識(shí)別和控制，實(shí)現(xiàn)對(duì)應(yīng)用層業(yè)務(wù)的限速、帶寬保障和過(guò)濾等功能，并通過(guò)精細(xì)化統(tǒng)計(jì)來(lái)指導(dǎo)網(wǎng)絡(luò)優(yōu)化
業(yè)務(wù)智能選路通過(guò)非對(duì)稱(chēng)鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)等技術(shù)，實(shí)現(xiàn)不同場(chǎng)景下網(wǎng)絡(luò)鏈路的充分利用，支持基于帶寬比例的負(fù)載分擔(dān)、基于用戶(hù)或用戶(hù)組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)
支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、基于用戶(hù)或用戶(hù)組的彈性共享、基于鏈路的彈性共享和基于用戶(hù)的帶寬限制
零配置部署
可實(shí)現(xiàn)零配置方式下的批量設(shè)備開(kāi)局
可通過(guò)無(wú)線(xiàn)短信實(shí)現(xiàn)設(shè)備的零配置開(kāi)局
在誤配置時(shí)可自動(dòng)實(shí)現(xiàn)設(shè)備配置的回滾
可遠(yuǎn)程對(duì)動(dòng)態(tài)地址或NAT網(wǎng)關(guān)后面的設(shè)備進(jìn)行集中管理
內(nèi)嵌WiNet智能網(wǎng)管平臺(tái)
支持設(shè)備的網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)與呈現(xiàn)
實(shí)現(xiàn)本地用戶(hù)接入認(rèn)證及網(wǎng)絡(luò)訪問(wèn)權(quán)限控制
支持設(shè)備及鏈路故障告警
全中文WEB界面，友好直觀，操作簡(jiǎn)單方便
豐富的業(yè)務(wù)控制能力和網(wǎng)絡(luò)安全防范手段
多樣化的防火墻功能：支持包過(guò)濾防火墻、狀態(tài)防火墻等
全方位的內(nèi)置防攻擊手段：支持各種ARP防攻擊、單包攻擊、掃描攻擊和泛洪攻擊等防范手段，支持流量統(tǒng)計(jì)輔助攻擊防范
支持URL過(guò)濾，支持黑白名單功能
完備的用戶(hù)行為跟蹤記錄
支持基于廣域網(wǎng)的端點(diǎn)準(zhǔn)入防御功能（EAD）
精細(xì)化的業(yè)務(wù)識(shí)別和控制
應(yīng)用識(shí)別和控制，支持多種應(yīng)用的識(shí)別，包括citrix、dhcp、dns、exchange、ftp、sip和http等在內(nèi)的近百種協(xié)議
網(wǎng)絡(luò)流量監(jiān)控，對(duì)網(wǎng)絡(luò)轉(zhuǎn)發(fā)流量進(jìn)行統(tǒng)計(jì)和報(bào)表
完備的VPN網(wǎng)絡(luò)構(gòu)建能力
支持豐富和全面的VPN技術(shù)，包括IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）、SSL VPN和GDVPN（Group Domain VPN）
支持多種應(yīng)用場(chǎng)景下的VPN組網(wǎng)：
IPSec over GRE，支持分支與總部之間運(yùn)行動(dòng)態(tài)路由協(xié)議和動(dòng)態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，既解決了分支與總部之間大量靜態(tài)路由配置的復(fù)雜性問(wèn)題，同時(shí)也保證了分支與總部之間業(yè)務(wù)數(shù)據(jù)的安全性
L2TP over IPSec，在客戶(hù)端和網(wǎng)絡(luò)設(shè)備之間建立安全的二層隧道，遠(yuǎn)程辦公或者出差人員可方便安全地接入到企業(yè)內(nèi)部網(wǎng)絡(luò)
GRE over IPSec，支持分支網(wǎng)絡(luò)使用動(dòng)態(tài)地址或者私網(wǎng)地址與總部網(wǎng)關(guān)建立VPN隧道，在保證業(yè)務(wù)數(shù)據(jù)安全的同時(shí)，還可運(yùn)行動(dòng)態(tài)路由協(xié)議和動(dòng)態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?/p>
IPSec隧道模式，支持通過(guò)IPSec隧道直接運(yùn)行動(dòng)態(tài)路由協(xié)議和動(dòng)態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)洌岣呔W(wǎng)絡(luò)帶寬的利用效率
ADVPN，支持分支與分支、分支與總部之間的VPN互聯(lián)，VPN隧道由中心設(shè)備統(tǒng)一管理，同時(shí)還增加了基于用戶(hù)名和密碼的認(rèn)證機(jī)制，使設(shè)備的配置和維護(hù)更加靈活、簡(jiǎn)單
GDVPN，實(shí)現(xiàn)了密鑰和安全策略的集中管理，在安全得到保證的同時(shí)，提高了網(wǎng)絡(luò)轉(zhuǎn)發(fā)效率，增強(qiáng)了網(wǎng)絡(luò)擴(kuò)展性并簡(jiǎn)化了管理
SSL VPN，支持HTTP、TCP和IP代理等多種方式，客戶(hù)端直接使用瀏覽器即可安全地訪問(wèn)到企業(yè)內(nèi)部網(wǎng)絡(luò)資源
高可靠性
鏈路毫秒級(jí)快速故障偵測(cè)技術(shù)（BFD），可實(shí)現(xiàn)同靜態(tài)路由、動(dòng)態(tài)路由（RIP/OSPF/BGP/ISIS）、VRRP和接口備份的聯(lián)動(dòng)
網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測(cè)技術(shù)（NQA），可實(shí)現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)
支持多設(shè)備的冗余備份和負(fù)載分擔(dān)（VRRP/VRRPE）
產(chǎn)品規(guī)格
硬件規(guī)格
屬性 | MSR900-E | MSR900-E-W |
轉(zhuǎn)發(fā)性能 | 300Kpps | 300Kpps |
防火墻性能 | 800Mbps | 800Mbps |
加密性能 | 80Mbps | 80Mbps |
NAT會(huì)話(huà)數(shù) | 25萬(wàn) | 25萬(wàn) |
內(nèi)存 | 256MB | 256MB |
Flash | 128MB | 128MB |
USB2.0 | 1，支持3G/4G-Modem擴(kuò)展 | 1，支持3G/4G-Modem擴(kuò)展 |
CON | 1 | 1 |
WAN以太口 | 1GE(電) 1GE(光) | 1GE(電) 1GE(光) |
LAN以太口 | 4GE(全部支持切換為WAN接口) | 4GE(全部支持切換為WAN接口) |
WLAN | / | 802.11b/g/n |
最大功耗 | 12W | 12W |
電源 | 額定范圍（外置）： 100～240V 50/60Hz | 額定范圍（外置）： 100～240V 50/60Hz |
外形尺寸（W×D×H，mm） | 266×161×43.6mm | 266×161×43.6mm |
環(huán)境溫度 | 0～45℃ | 0～45℃ |
環(huán)境相對(duì)濕度 | 5～95%（不結(jié)露） | 5～95%（不結(jié)露） |
軟件規(guī)格
屬性 | 說(shuō)明 |
網(wǎng)絡(luò)互連 | 局域網(wǎng)協(xié)議 | ARP |
Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x，802.1p，802.1Q，802.1x |
STP(802.1D)，RSTP(802.1w)，MSTP(802.1s) |
IGMP Snooping，GVRP |
PORT LOOPBACK，PORT MUTILCAST suppression，端口鏡像 |
廣域網(wǎng)協(xié)議 | PPP、PPPoE Client、PPPoE Server |
網(wǎng)絡(luò)協(xié)議 | IP服務(wù) | 快速轉(zhuǎn)發(fā)（單播/組播） |
TCP，UDP，IP Option，IP unnumber |
策略路由（單播/組播） |
Netstream，sFlow |
IP應(yīng)用 | Ping、Trace |
DHCP Server / DHCP Relay/ DHCP Client，DHCP Snooping |
DNS client/DNS Static，DNS Proxy，DDNS |
IP Accounting，UDP Helper，NTP |
Telnet，TFTP Client/FTP Client/FTP Server |
WEB頁(yè)面推送 |
DAR（Deeper Application Recognition，深度應(yīng)用識(shí)別） | 協(xié)議識(shí)別： |
支持自端口號(hào)類(lèi)型的定義和對(duì)應(yīng)業(yè)務(wù)的識(shí)別 |
支持對(duì)協(xié)議類(lèi)型名稱(chēng)重命名的自定義 |
支持目前已知多種業(yè)務(wù)的識(shí)別 |
支持HTTP協(xié)議特殊屬性的識(shí)別(如HTTP報(bào)文中的URL地址、hostname主機(jī)名和MIME類(lèi)型) |
支持RTP協(xié)議特殊屬性的識(shí)別(對(duì)RTP報(bào)文的負(fù)載類(lèi)型對(duì)數(shù)據(jù)流進(jìn)行分類(lèi)) |
其他： |
支持上述業(yè)務(wù)識(shí)別的報(bào)文統(tǒng)計(jì)功能 |
IP路由 | 靜態(tài)路由 |
動(dòng)態(tài)路由協(xié)議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS |
組播路由協(xié)議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP |
路由策略 |
IPv6 | Ipv6基本功能：Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL（通過(guò)Ipv6 Ready PhaseII的認(rèn)證） |
Ipv6過(guò)渡技術(shù)：NAT-PT，Ipv6隧道，6PE |
Ipv6隧道：手工隧道，自動(dòng)隧道，GRE隧道，6to4，ISATAP |
Ipv6路由： |
Ipv6靜態(tài)路由（包括組播靜態(tài)路由） |
動(dòng)態(tài)路由協(xié)議：RIPng，OSPFv3，IS-Isv6，BGP4+ |
組播路由協(xié)議：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM |
網(wǎng)絡(luò)安全性 | 端口安全 | PORTAL，802.1x |
AAA | Local認(rèn)證，Radius，Tacacs |
防火墻 | ASPF，ACL，F(xiàn)ILTER |
數(shù)據(jù)安全 | IKE，IPSec |
其它安全技術(shù) | L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL（SSL VPN），URPF，GRE、ADVPN 支持DAR業(yè)務(wù)識(shí)別的報(bào)文過(guò)濾和限制 支持DDOS防攻擊 支持ARP防攻擊 支持EAD端點(diǎn)準(zhǔn)入防御功能功能（包括穿越廣域網(wǎng)的模式） |
可靠性 | 備份功能 | 支持接口備份方式 支持VRRP、VRRPv3 支持基于帶寬的負(fù)載分擔(dān)與備份 支持基于用戶(hù)（IP地址）的負(fù)載分擔(dān)與備份 |
NQA聯(lián)動(dòng)機(jī)制 | NQA支持同靜態(tài)路由、策略路由、動(dòng)態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)功能，實(shí)現(xiàn)端到端鏈路的檢測(cè)與備份功能 |
BFD聯(lián)動(dòng)機(jī)制 | 支持BFD快速鏈路檢測(cè)，并能夠同RIP、OSPF、BGP、MPLS、VRRP實(shí)現(xiàn)聯(lián)動(dòng)，以實(shí)現(xiàn)路由和鏈路的快速切換 |
QOS | 二層QoS | SP |
LR |
Port-Based Mirroring |
Priority Mapping |
Port Trust Mode，Port Priority |
Flow Control & Backpressure |
流量監(jiān)管 | 支持CAR（Committed Access Rate） |
支持LR（Line Rate） |
擁塞管理 | FIFO、PQ、CQ、WFQ、CBQ、RTPQ |
擁塞避免 | WRED/RED |
流量整形 | 支持GTS（Generic Traffic Shaping） |
其他QOS技術(shù) | 基于IP的限速，嵌套QoS，VLAN QoS |
支持的流量分類(lèi) | 支持ACL流量分類(lèi) |
支持IP Precedence流量分類(lèi) |
支持DSCP流量分類(lèi) |
支持MAC地址分類(lèi) |
支持ATM CLP比特分類(lèi) |
支持802.1P分類(lèi) |
支持基于DAR分類(lèi) |
WLAN | 支持的標(biāo)準(zhǔn) | 802.11b，802.11g，802.11n， WPA，WPA2， WMM |
QoS | 支持WMM隊(duì)列管理 支持優(yōu)先級(jí)映射 |
安全 | 支持開(kāi)放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證 支持WEP、TKIP和CCMP加密 支持WPA和RSN安全協(xié)議 支持端口認(rèn)證：PSK、802.1X、 PSK和MAC |
特性功能 | 多SSID、SSID隱藏 節(jié)能模式 自動(dòng)速率調(diào)整 SSID和VLAN的綁定 支持國(guó)家碼選擇 支持設(shè)置射頻類(lèi)型 支持更改射頻信道號(hào) 支持信道自動(dòng)選擇功能 |
3G/4G無(wú)線(xiàn) | 支持的3G/4G制式 | WCDMA,EVDO,TD-SCDMA,TDD-LTE,FDD-LTE |
支持的接口形態(tài) | USB接口的3G/4G-Modem |
支持的功能和特性 | 遵從對(duì)應(yīng)的3G/4G-Modem的功能和特性 支持3G/4G通信的多因子綁定認(rèn)證功能 |
服務(wù)、管理與維護(hù) | 網(wǎng)絡(luò)管理 | SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069 H3C公司的BiMS遠(yuǎn)程管理方案，支持零配置部署 （U盤(pán)開(kāi)局和 短信開(kāi)局） |
本地管理 | 命令行管理，文件系統(tǒng)管理， Dual Image |
網(wǎng)絡(luò)質(zhì)量保證（NQA） | 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測(cè)試 |
支持語(yǔ)音jitter測(cè)試 |
支持網(wǎng)絡(luò)的時(shí)延、抖動(dòng)、丟包率等測(cè)試 |
用戶(hù)接入管理 | 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
