随着云业务大规模的应用,广域网为支持这些应用也出现了重大变革,用户对于传统路由设备提出了新的需求,其主要体现在以下几个方面:
- 网络性能需求。在基本的带宽、性能和可靠性需求基础之上,更加关注网络时延、抖动等网络指标以保证业务在云广域网络中的体验
- 网络安全需求。伴随着无线通信接入技术的进一步发展,网络接入终端形态已由单一的pc发展为多元化的智能终端、pad、扫描枪等丰富的终端接入形态,byod(bring your own devices)日趋风行,网络安全边界被打破,客户对于网络设备的安全性提出了更高的要求
- 网络管理需求。客户需要更加简单、自动化的管理手段,简化网络设备和承载应用的配置、变更、管理与维护,并能对对网络设备进行自动化部署和管理,以提高效率和降低管理成本
- 云支撑技术需求。网络设备要具备丰富的云网络和云计算的支撑技术以满足云网络应用和计算的需要,如有关虚拟化、开放式架构平台等技术
面临这种机遇和挑战,h3c公司依靠十多年对企业网和运营商网络的深入理解以及深厚的技术积累,开发了msr 930多业务路由器。msr 930路由器主要适用于中小企业办公网络出口、政府县乡分支机构、商业连锁营业网点、金融离行式atm机以及3g移动接入等应用环境。该系列产品针对3g无线通信技术和云业务进行了深度的定制开发,能在最小的投资范围内为企业网络提供一体化的综合金沙app下载大厅的解决方案,充分地满足未来业务扩展的多元化应用需求,符合企业it建设的现状与趋势,适应日益增长的3g无线通信和云网络业务发展的需要。
msr 930系列路由器包括的产品主要有:msr 930、msr 930-gu、msr 930-gt、msr 930-dg和msr 930-sa路由器。
- 超众的业务处理并发能力
采用业界先进的网络通信处理器,结合h3c公司先进的软硬件技术,提供超众的业务并发处理能力和极佳的网络体验
转发性能: 300kpps
防火墙性能: 900mbps
vpn加密性能:160mbps
nat会话数:25万条
- 内置3g模块
内置3g模块
* 内置中国联通制式3g 模块,hspa+,21mbps速率
* 内置中国电信制式3g 模块,cdma 2000 evdo
* 同时内置电信和联通制式3g模块
支持sim/usim卡与设备绑定的功能
支持vpdn下的多因子绑定认证功能,实现用户名/密码/sim卡号/设备序列号或mac地址的绑定认证
支持gps基站定位功能
支持短信开局和异常告警
支持棒状/吸顶/吸铁三种方式的天线延长线
- 精细化业务控制
通过精细化识别和精细化控制,实现对应用层业务的限速、带宽保障、过滤等功能,并通过精细化统计指导网络优化
业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技术,实现不同场景下充分利用网络链路,支持基于带宽比例的负载分担、基于用户和用户组的负载分担和基于业务和应用的负载分担
支持基于多种方式下网络带宽的弹性共享,包括基于业务的弹性共享、基于用户和用户组的弹性共享、基于链路的弹性带宽共享和基于用户的带宽限制
- 零配置部署
可远程对动态地址或nat网关后面的设备进行集中管理
可实现零配置方式下的批量设备开局
可通过无线短信实现设备的零配置开局
在误配置时可自动实现设备配置的回滚
- 内嵌winet智能网管平台
支持设备的网络拓扑自动发现与呈现
实现本地用户接入的安全认证及网络访问权限控制
支持设备及链路故障告警
全中文web操作配置界面,友好直观,操作简单方便
- 丰富的业务控制能力和网络安全防范手段
多样化的防火墙功能:支持包过滤防火墙、状态防火墙等
全方位的内置防攻击手段:支持各种arp防攻击,单包攻击、扫描攻击、泛洪攻击等防范手段,支持流量统计辅助攻击防范
支持url过滤,支持黑白名单功能
完备的用户行为跟踪记录
支持基于广域网的端点准入防御功能(ead)
精细化的业务识别和控制
* 应用识别和控制,支持多种应用的识别,支持包括bt、citrix、dhcp、dns、edonkey、exchange、ftp、h323、sip和http等在内的近百种协议
* 网络流量监控 ,对网络转发流量进行统计和报表
- 完备的vpn网络构建能力
支持丰富和全面的vpn技术,包括ipsec vpn、l2tp vpn、gre vpn、dvpn(动态vpn)、ssl vpn和group domain vpn
支持多种应用场景下的vpn组网:
* ipsec over gre,支持分支与总部之间运行动态路由协议和动态学习网络拓扑,既解决了分支与总部之间大量静态路由配置的复杂性,同时也保证了分支与总部之间业务数据的安全性
* l2tp over ipsec,在客户端和网络设备之间建立安全的二层隧道,远程办公或者出差人员可方便安全地接入到企业内部网络
* gre over ipsec,支持分支网络使用动态地址或者私网地址与总部网关建立vpn隧道,在保证业务数据安全的同时,还可运行动态路由协议和自动学习网络拓扑
* ipsec隧道模式,支持通过ipsec隧道直接运行动态路由协议和动态学习网络拓扑,提高了网络带宽的利用效率
* dvpn,支持分支与分支、分支与总部之间的互联的vpn组网,vpn隧道由中心设备统一管理,同时还增加了基于用户名和密码的认证机制,使设备的配置和维护更加灵活和简单
* group domain vpn,实现了密钥和安全策略的集中管理,在安全得到保证的同时,提高了网络转发效率,增强了网络扩展性并简化了管理
* ssl vpn,支持http、tcp和ip代理等多种方式,客户端直接使用浏览器即可以安全地访问到企业内部网络资源
- 高可靠性
链路毫秒级快速故障侦测技术(bfd),可实现同静态路由、rip/ospf/bgp/isis动态路由、vrrp和接口备份的联动
网络业务质量智能检测技术(nqa),可实现同静态路由、vrrp和接口备份的联动
支持多设备的冗余备份和负载分担(vrrp/vrrpe)
支持快速重路由、gr/nsr等可靠性技术