產品概述 

隨著云網絡和云計算的大規模普及，云廣域網絡也出現了重大的變革，用戶對于傳統路由設備提出了新的需求，其主要體現在以下幾個方面： 

 網絡性能需求。在基本的帶寬、性能和可靠性需求基礎之上，更加關注網絡時延、抖動等網絡指標以保證業務在云廣域網絡中的體驗網絡安全需求。伴隨著無線通信接入技術的進一步發展，網絡接入終端形態已由單一的 PC 發展為多元化的智能終端、PAD、掃描槍等豐富的終端接入形態，BYOD(Bring your own devices)日趨風行，網絡安全邊界被打破，客戶對于網絡設備的安全性 提出了更高的要求網絡管理需求?？蛻粜枰雍唵?、自動化的管理手段，簡化網絡設備和承載應用的配置、變更、管理與維護，并能對網絡 設備進行自動化部署和管理，以提高效率和降低管理成本。面臨這種機遇和挑戰，H3C 公司依靠十多年對企業網和運營商網絡的深入理解以及扎實技術的積累，開發了新 MSR 930/2600/3600/5600 多業務路由器。該系列新產品的推出將繼續保持 H3C 公司一貫的高品質，高性價比的優勢，確保用戶在激烈的競爭環境下保持網絡業務的優勢。 

MSR2600 系列路由器采用了業界高性能多核處理器和 H3C 公司先進的軟硬件設計技術，提供超強的業務轉發能力和******的 網絡體驗效果。該設備在系統架構方面的優勢主要體現在以下幾個方面： 

 采用業界先進的網絡通信處理器，結合 H3C 公司先進的軟硬件設計架構，提供卓越的業務并發處理能力。 

 多數款型支持路由交換一體化，內置全千兆的太網交換接口，不僅方便管理，也降低用戶的投資成本。 

 H3C 智能流量調度和精細化的業務控制技術，為客戶帶來******的網絡體驗。 

 零配置部署，支持 U 盤等多種開局方式，簡化網絡部署復雜度，降低實施成本。 

 智能遠程集中管理（BiMS），支持批量設備軟件升級、配置自動下發、配置回滾、設備運行監控、故障告警等。 

 設備內嵌智能網管平臺，實現局域網內的設備和用戶的管理。 

 豐富的 VPN 互聯技術，支持國密辦加密算法，提供各種應用場景下的云網絡 VPN 接入，暢享云網絡服務。 MSR2600 系列云業務.多業務路由器主要適用于金融離行式網點、中小企業、政府縣鄉分支機構、商業連鎖營業網點等應用環境。 該系列產品針對云業務進行了深度的定制開發，能在小的投資范圍內為企業網絡提供一體化的綜合解決方案，充分地滿足未來業 務擴展的多元化應用需求，符合企業 IT 建設的現狀與趨勢，適應日益增長的 4G/3G 無線通信和云網絡業務發展的需要。 MSR2600 系列路由器包括的產品主要有：MSR2600-10、MSR2600-17、MSR 26-30 和 MSR2600-10-X1 路由器。 

產品特點 

超眾業務處理并發能力 

 采用業界先進的網絡通信處理器，結合 H3C 公司先進的軟硬件技術，提供超眾的業務并發處理能力和******的網絡體驗 路由交換一體化 

 多數款型內置不同規格數量的全千兆以太網交換接口，可直接連接多臺 PC 及 IP 終端設備，方面維護管理 

 交換接口可實現 2/3 層切換，配置應用靈活方便 

 交換接口支持豐富的交換端口安全特性，支持 Portal/802.1X 認證 精細化業務控制 

 通過精細化識別和控制，實現對應用層業務的限速、帶寬保障和過濾等功能，以及通過精細化統計來指導網絡優化 

 業務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔和多拓撲動態路由等技術，實現不同場景下對網絡鏈路的充分利 用，支持基于帶寬比例的負載分擔、基于用戶或用戶組的負載分擔和基于業務和應用的負載分擔 

 支持基于多種方式下網絡帶寬的彈性共享，包括基于業務的彈性共享、基于用戶或用戶組的彈性共享、基于鏈路的彈性共享 和基于用戶的帶寬限制 

零配置部署 

 可實現零配置方式下的批量設備開局 

 在誤配置時可自動實現設備配置的回滾 

 可遠程對動態地址或 NAT 網關后面的設備進行集中管理 豐富的業務控制能力和網絡安全防范手段 

 多樣化的防火墻功能：支持包過濾防火墻、狀態防火墻等 

 全方位的內置防攻擊手段：支持各種 ARP 防攻擊、單包攻擊、掃描攻擊和泛洪攻擊等防范手段，支持流量統計輔助攻擊防范 

 支持 URL 過濾，支持黑白名單功能 

 完備的用戶行為跟蹤記錄 

 支持基于廣域網的端點準入防御功能（EAD） 

 精細化的業務識別和控制 

 應用識別和控制，支持多種應用的識別，包括 citrix、dhcp、dns、exchange、ftp、sip 和 http 等在內的近百種協議 

 網絡流量監控，對網絡轉發流量進行統計和報表 

完備的 VPN 網絡構建能力 

 支持豐富和全面的 VPN 技術，包括 IPsec、L2TP、GRE、ADVPN（Auto Discovery VPN）和 GDVPN[*]（Group Domain VPN），

同時支持國密辦加密算法 

 支持多種應用場景下的 VPN 組網： 

 IPSec over GRE，支持分支與總部之間運行動態路由協議和動態學習網絡拓撲，既解決了分支與總部之間大量靜態路由 配置的復雜性問題，同時也保證了分支與總部之間業務數據的安全性 

 L2TP over IPSec，在客戶端和網絡設備之間建立安全的二層隧道，遠程辦公或者出差人員可方便安全地接入到企業內部 網絡 

 GRE over IPSec，支持分支網絡使用動態地址或者私網地址與總部網關建立 VPN 隧道，在保證業務數據安全的同時，還 可運行動態路由協議和動態學習網絡拓撲 

 IPSec 隧道模式，支持通過 IPSec 隧道直接運行動態路由協議和動態學習網絡拓撲，提高網絡帶寬的利用效率 

 ADVPN，支持分支與分支、分支與總部之間的的 VPN 互聯，VPN 隧道由中心設備統一管理，同時還增加了基于用戶名 和密碼的認證機制，使設備的配置和維護更加靈活、簡單 

 GDVPN，實現了密鑰和安全策略的集中管理，在安全得到保證的同時，提高了網絡轉發效率，增強了網絡擴展性并簡化了管理