H3C SR6602-X 路由器H3C SR6602-X1/X2產(chǎn)品后視圖 H3C SR6602-X產(chǎn)品（以下簡(jiǎn)稱SR6602-X）是H3C自主研發(fā)面向高端企業(yè)網(wǎng)以及運(yùn)營(yíng)商用戶的緊湊型匯聚業(yè)務(wù)路由器，定位于中型縱向網(wǎng)絡(luò)匯聚，高端企業(yè)用戶大型分支和運(yùn)營(yíng)商可管理高性能CPE市場(chǎng)，同時(shí)可作為企業(yè)VPN、NAT、IPSec等業(yè)務(wù)網(wǎng)關(guān)使用，配合H3C其他網(wǎng)絡(luò)產(chǎn)品為政府、電力、金融、公共事業(yè)、運(yùn)營(yíng)商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。H3C SR6602-X路由器率先在業(yè)界同類產(chǎn)品中提供萬(wàn)兆以太網(wǎng)固定接口，憑借新一代更高性能的網(wǎng)絡(luò)多核處理芯片，可實(shí)現(xiàn)整機(jī)萬(wàn)兆線速的處理性能。H3C SR6602-X軟件上采用H3C成熟商用的Comware V5操作系統(tǒng)，硬件上采用新式靈活接口設(shè)計(jì)，在保證高性能和靈活配置的前提下，最大化保護(hù)用戶投資，充分滿足不同行業(yè)用戶組網(wǎng)需求。H3C SR6602-X包含SR6602-X1和SR6602-X2兩款產(chǎn)品，其中SR6602-X1固定4GE Combo接口，自帶1個(gè)業(yè)務(wù)插槽，支持可插拔冗余電源。SR6602-X2固定4GE Combo和2端口10GE，自帶1個(gè)業(yè)務(wù)插槽，支持可插拔冗余電源。SR6602-X采用新型FIP-20和FIP-10靈活接口平臺(tái)，F(xiàn)IP-20支持SR6600高速接口模塊（HIM），滿足用戶對(duì)高速接口的性能需求，同時(shí)兼容MSR系列MIM接口模塊，保護(hù)用戶投資。FIP-10可兼容MSR系列路由器的MIM模塊，滿足用戶從窄帶到寬帶接入升級(jí)需求。了解更多 產(chǎn)品特點(diǎn)業(yè)界領(lǐng)先的開發(fā)理念H3C SR6602-X路由器基于業(yè)界領(lǐng)先緊湊型設(shè)計(jì)理念，在2U高設(shè)備上不僅集成高密度高速端口，支持FIP-20和FIP-10靈活接口設(shè)計(jì)，還實(shí)現(xiàn)了可插拔冗余電源和模塊、風(fēng)扇可插拔功能，在保證設(shè)備高可靠性、網(wǎng)絡(luò)配置靈活性的同時(shí)確保業(yè)務(wù)模塊的兼容性，最大限度保護(hù)用戶投資。靈活豐富的接口設(shè)計(jì)H3C SR6602-X路由器憑借靈活接口平臺(tái)設(shè)計(jì)具備強(qiáng)大的擴(kuò)展能力。FIP-10可同時(shí)支持4個(gè)多功能接口模塊（MIM），F(xiàn)IP-20可以同時(shí)支持2個(gè)高速接口模塊（HIM）或2個(gè)多功能接口模塊（MIM），并支持HIM和MIM接口模塊之間混插。SR6602-X支持萬(wàn)兆、千兆、百兆以太網(wǎng)接口，支持POS OC-48/OC-12/OC-3、cPOS OC-3（通道化至E3/T3或E1/T1）、ATM OC-3、E3/T3、E1/T1、Serial等廣域網(wǎng)接口。豐富的接口類型使得SR6602-X既可作為廣域網(wǎng)的匯聚接入，又可作為局域網(wǎng)的接入，一機(jī)多能，滿足扁平化組網(wǎng)需求，減少網(wǎng)絡(luò)層次，保護(hù)用戶投資。在文件系統(tǒng)方面，提供了種類豐富的存儲(chǔ)介質(zhì)，支持外置CF卡和USB，除了滿足用戶日益增長(zhǎng)的存儲(chǔ)容量需求外，還為用戶提供了靈活的存儲(chǔ)方式，方便了用戶采用不同的接口進(jìn)行文件管理。強(qiáng)大的路由處理能力 H3C SR6602-X路由器支持大容量路由轉(zhuǎn)發(fā)表項(xiàng)，同時(shí)支持豐富的路由策略和強(qiáng)大的策略路由功能，可對(duì)網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足行業(yè)和運(yùn)營(yíng)商用戶不同業(yè)務(wù)特性要求。此外，H3C SR6602-X還全面支持基于IPv4/IPv6靜態(tài)路由和動(dòng)態(tài)路由協(xié)議，如：RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4 等。專業(yè)的路由網(wǎng)關(guān)隨著公網(wǎng)IP地址資源的耗盡以及園區(qū)網(wǎng)絡(luò)用戶規(guī)模的激增，用戶對(duì)網(wǎng)絡(luò)出口路由設(shè)備NAT性能要求的逐步提高。H3C SR6602-X憑借其先進(jìn)的多核高性能處理技術(shù)，提供專門的內(nèi)核處理NAT轉(zhuǎn)發(fā)。當(dāng)并發(fā)200萬(wàn)NAT連接時(shí)，256字節(jié)以及IMIX互聯(lián)網(wǎng)混合報(bào)文的NAT轉(zhuǎn)發(fā)性能超過(guò)10Gbps。上述強(qiáng)大的NAT轉(zhuǎn)發(fā)性能可充分滿足各種超大型園區(qū)網(wǎng)出口設(shè)備性能要求，以及用戶對(duì)未來(lái)網(wǎng)絡(luò)的擴(kuò)容需求。與此同時(shí)，越來(lái)越多的企業(yè)希望利用公共網(wǎng)絡(luò)組建VPN，連接地理位置不同的多個(gè)分支機(jī)構(gòu)。SR6602-X支持全面的L2TP、IPSec以及GRE隧道技術(shù)，在硬件上支持獨(dú)立的硬件加密內(nèi)核，在不增加用戶投資的前提下可提供8Gbps IPSec數(shù)據(jù)加密處理能力，6000條IPSec隧道、18000條L2TP隧道、4000條GRE隧道，高性能的加密能力以及超大的隧道容量可以滿足各種大型加密網(wǎng)關(guān)的要求，保證用戶數(shù)據(jù)在廣域網(wǎng)的傳輸安全。此外，傳統(tǒng)VPN技術(shù)在靈活性和可維護(hù)性上還存在著不足，例如企業(yè)分支機(jī)構(gòu)通常采用動(dòng)態(tài)地址接入公共網(wǎng)絡(luò)，通信一方無(wú)法事先知道對(duì)端公網(wǎng)地址，以及全連接時(shí)配置的問(wèn)題等等。H3C針對(duì)上述用戶業(yè)務(wù)需求，提供專業(yè)DVPN（Dynamic Virtual Private Network，動(dòng)態(tài)虛擬專用網(wǎng)絡(luò)）解決方案：通過(guò)VAM（VPN Address Management，VPN地址管理）協(xié)議收集、維護(hù)和分發(fā)動(dòng)態(tài)變化的公網(wǎng)地址等信息，解決無(wú)法事先獲得通信對(duì)端公網(wǎng)地址的問(wèn)題。DVPN可以在企業(yè)網(wǎng)各分支機(jī)構(gòu)使用動(dòng)態(tài)地址接入公網(wǎng)的情況下，在各分支機(jī)構(gòu)間建立VPN。在組網(wǎng)的靈活性以及維護(hù)工作量精簡(jiǎn)都有大幅提高，此外還提供很多豐富的特性，例如：DVPN報(bào)文的NAT穿越、安全認(rèn)證、IPSec的報(bào)文加密以及多VPN域等等。業(yè)務(wù)帶寬的智能管理廣域網(wǎng)上承載著企業(yè)重要繁多的業(yè)務(wù)流量，但是由于廣域網(wǎng)自身存在高收斂比、擁塞、延時(shí)、丟包等特征，如何在這些不足的環(huán)境下最大化利用網(wǎng)絡(luò)帶寬資源，提高系統(tǒng)可靠傳輸應(yīng)用是廣域網(wǎng)設(shè)備面臨的重要課題。H3C通過(guò)多年企業(yè)網(wǎng)建設(shè)經(jīng)驗(yàn)，積累了很多企業(yè)網(wǎng)帶寬應(yīng)用的需求，通過(guò)需求分析到最終的需求滿足形成一套完善的業(yè)務(wù)帶寬管理機(jī)制。主要包括以下幾個(gè)方面：主備網(wǎng)絡(luò)的帶寬管理：充分利用備份網(wǎng)絡(luò)資源，主網(wǎng)絡(luò)資源緊張的情況下，根據(jù)事先設(shè)定好的策略，將一部分?jǐn)?shù)據(jù)流量重路由到備份網(wǎng)絡(luò)上進(jìn)行數(shù)據(jù)傳輸，使閑置的資源可以得到充分利用達(dá)到100%使用；UCMP非等價(jià)路由智能負(fù)載：UCMP區(qū)別于傳統(tǒng)的ECMP，其最大特點(diǎn)是利用權(quán)重值來(lái)區(qū)別對(duì)待帶寬的使用，使得兩條不同帶寬的出口，可根據(jù)帶寬大小不同來(lái)承擔(dān)不同的數(shù)據(jù)流量傳輸；帶寬預(yù)留與資源共享：網(wǎng)絡(luò)可以為每部門劃分一定獨(dú)享帶寬，保證關(guān)鍵業(yè)務(wù)質(zhì)量，剩余帶寬為共享帶寬，超過(guò)獨(dú)享帶寬時(shí)使用，滿足流量突發(fā)需求；分層CAR提高帶寬利用率：把傳統(tǒng)一層CAR技術(shù)實(shí)現(xiàn)多級(jí)處理，通過(guò)多級(jí)處理使得帶寬可重分配，業(yè)務(wù)傳輸帶寬利用率大幅提升；先進(jìn)的分層隊(duì)列調(diào)度HQoS（Hierarchical Quality of Service）：隨著用戶規(guī)模的擴(kuò)大、業(yè)務(wù)種類的增多，要求網(wǎng)絡(luò)設(shè)備不僅能夠進(jìn)一步細(xì)化區(qū)分業(yè)務(wù)流量，而且還能夠?qū)Χ鄠€(gè)用戶、多種業(yè)務(wù)、多種流量等傳輸對(duì)象進(jìn)行統(tǒng)一管理和分層調(diào)度。顯然，這些應(yīng)用對(duì)于傳統(tǒng)的QoS技術(shù)來(lái)說(shuō)是很難實(shí)現(xiàn)的。HQoS采用將調(diào)度隊(duì)列劃分為如物理級(jí)別、邏輯級(jí)別、應(yīng)用或業(yè)務(wù)級(jí)別等多個(gè)調(diào)度級(jí)別，每一級(jí)別可以使用不同的特征進(jìn)行流量管理，實(shí)現(xiàn)了多層次的流量管理，從而可以更好地幫助運(yùn)營(yíng)商實(shí)現(xiàn)多用戶、多業(yè)務(wù)的服務(wù)管理。全方位網(wǎng)絡(luò)安全防護(hù)SR6602-X內(nèi)置多種安全特性，為用戶的網(wǎng)絡(luò)提供全方位安全防護(hù)：全面的防火墻功能：支持包過(guò)濾防火墻、狀態(tài)防火墻，過(guò)濾各種攻擊報(bào)文，并能提供過(guò)濾日志。特有的ACL加速算法，消除了ACL過(guò)濾規(guī)則數(shù)目對(duì)防火墻性能的影響；全面的內(nèi)置防攻擊手段：支持各種ARP防攻擊技術(shù)，如：ARP限速、ARP的DHCPR安全認(rèn)證、授權(quán)ARP、ARP主動(dòng)確認(rèn)、ARP源MAC一致性檢查等等，可以很好地防范內(nèi)網(wǎng)中日益猖獗的ARP攻擊，保證網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行的穩(wěn)定性；單包攻擊防范：可以對(duì)Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等單包攻擊行為進(jìn)行有效防范；掃描攻擊防范：攻擊者運(yùn)用掃描工具對(duì)網(wǎng)絡(luò)進(jìn)行主機(jī)地址或端口的掃描，通過(guò)準(zhǔn)確定位潛在目標(biāo)的位置，探測(cè)目標(biāo)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和啟用的服務(wù)類型，為進(jìn)一步侵入目標(biāo)系統(tǒng)做準(zhǔn)備；泛洪攻擊防范：有效阻止SYN Flood攻擊、ICMP Flood攻擊、UDP Flood黑名單功能：根據(jù)報(bào)文的源IP地址進(jìn)行報(bào)文過(guò)濾的一種攻擊防范特性。同基于ACL（Access Control List，訪問(wèn)控制列表）的包過(guò)濾功能相比，黑名單進(jìn)行報(bào)文匹配的方式更為簡(jiǎn)單，可以實(shí)現(xiàn)報(bào)文的高速過(guò)濾，從而有效地將特定IP地址發(fā)送來(lái)的報(bào)文屏蔽掉；流量統(tǒng)計(jì)輔助攻擊防范：主要用于對(duì)內(nèi)外部網(wǎng)絡(luò)之間的會(huì)話建立情況進(jìn)行統(tǒng)計(jì)與分析，具有一定的實(shí)時(shí)性，可幫助網(wǎng)絡(luò)管理員及時(shí)掌握網(wǎng)絡(luò)中各類型會(huì)話的統(tǒng)計(jì)值，并可作為制定攻擊防范策略的一個(gè)有效依據(jù)；支持URL過(guò)濾，避免用戶訪問(wèn)非法網(wǎng)站；完備的用戶行為跟蹤記錄：支持完善的日志功能，配合H3C公司的iMC UBAS（用戶行為審計(jì)）解決方案，使網(wǎng)絡(luò)管理員可以方便監(jiān)控上網(wǎng)用戶的行為，保證網(wǎng)絡(luò)安全運(yùn)行。運(yùn)營(yíng)級(jí)可靠性設(shè)計(jì)SR6602-X秉承高端設(shè)計(jì)理念給用戶提供全面的可靠性保障：在硬件上，提供可插拔電源冗余設(shè)計(jì)，支持交流或直流電源輸入，保證用戶在一路電源故障的情況下能夠繼續(xù)運(yùn)行設(shè)備；支持全部接口模塊的熱插拔功能，確保用戶在不間斷業(yè)務(wù)的情況下插拔或者更換單獨(dú)的模塊，并提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件平滑升級(jí)。支持MPLS TE FRR（Fast ReRoute ，快速重路由），具備快速路由備份（FRB：Fast Routing Backup）特色功能，并結(jié)合BFD功能，實(shí)現(xiàn)故障鏈路的快速切換。支持IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/IS-IS/OSPF進(jìn)行聯(lián)動(dòng)，并可以結(jié)合BFD功能，實(shí)現(xiàn)故障鏈路的快速路由切換。 支持IGP快速收斂。支持虛擬路由冗余協(xié)議（VRRP），結(jié)合BFD故障檢測(cè)機(jī)制，實(shí)現(xiàn)快速的VRRP倒換能力。此外，還支持增強(qiáng)型虛擬路由冗余協(xié)議（VRRPE），可實(shí)現(xiàn)多個(gè)虛擬路由器的負(fù)載分擔(dān)功能。支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart，完美重啟)功能實(shí)現(xiàn)主備引擎倒換時(shí)不間斷轉(zhuǎn)發(fā)。