top_nav  返回首页 | 加入收藏

咨询热线:0371-63690001

产品中心
路由器 当前位置:首页 > 产品中心 >路由器

H3C SR6602-X 路由器
发布时间:2013年05月04日

   

 


  H3C SR6602-X产品(以下简称SR6602-X)是H3C自主研发面向高端企业网以及运营商用户的紧凑型汇聚业务路由器,定位于中型纵向网络汇聚,高端企业用户大型分支和运营商可管理高性能CPE市场,同时可作为企业VPN、NAT、IPSec等业务网关使用,配合H3C其他网络产品为政府、电力、金融、公共事业、运营商和大中型企业用户提供全方位网络解决方案。

      H3C SR6602-X路由器率先在业界同类产品中提供万兆以太网固定接口,凭借新一代更高性能的网络多核处理芯片,可实现整机万兆线速的处理性能。H3C SR6602-X软件上采用H3C成熟商用的Comware V5操作系统,硬件上采用新式灵活接口设计,在保证高性能和灵活配置的前提下,最大化保护用户投资,充分满足不同行业用户组网需求。

      H3C SR6602-X包含SR6602-X1和SR6602-X2两款产品,其中SR6602-X1固定4GE Combo接口,自带1个业务插槽,支持可插拔冗余电源。SR6602-X2固定4GE Combo和2端口10GE,自带1个业务插槽,支持可插拔冗余电源。SR6602-X采用新型FIP-20和FIP-10灵活接口平台,FIP-20支持SR6600高速接口模块(HIM),满足用户对高速接口的性能需求,同时兼容MSR系列MIM接口模块,保护用户投资。FIP-10可兼容MSR系列路由器的MIM模块,满足用户从窄带到宽带接入升级需求。

 

产品规格:

SR6602-X路由器硬件规格

项目

SR6602-X1

SR6602-X2

转发性能

15Mpps

交换容量

80Gbps

固定接口

4个千兆光/电Combo

4个千兆光/电Combo+2个10GE

槽位

1个,支持FIP-10/20

业务模块槽位

FIP-10支持4个MIM槽位,FIP-20支持2个HIM/MIM槽位

内存

缺省 2GB,最大4GB

缺省4GB,最大4GB

Flash

8M

USB

1

1

AUX

1

1

配置口

1

1

带外管理网口

1

1

用户接口类型

10GE

10/100/1000BASE-T RJ45

10/100BASE-TX RJ45

100/1000BASE-X SFP

E3/CE3

T3/CT3

E1/CE1

T1/CT1

SAE(同步方式)

OC3-CPOS

OC3-POS

OC12-POS

OC48-POS

OC3-ATM

RPR

外形尺寸 (W×D×H)

440mm×480mm×88mm

重量

12.1kg

额定输入电压

交流输入额定范围:100~240V 50/60Hz

直流输入额定范围:-48~-60V

最大电源功率

300W

环境温度

工作:0℃~45℃

环境湿度

工作:5%~95%,无冷凝

海拔高度

工作:-60m~4km


SR6602-X路由器软件规格

属性

说明

二层协议

动态和静态ARP

ARP代理

多播ARP

免费ARP

Ethernet,子接口VLAN

三层以太网接口捆绑(ETH-Trunk)

QinQ终结

PPPoE Server

PPP

MP(CL2P/CL1P模块硬件MP、其他模块软件MP)

FR协议

MFR协议

FR交换

HDLC协议

POS trunk(POS链路聚合)

三层以太网接口的LLDP

ATM: IPoA, PPPoA server, IPoEoA, PPPoEoA server

IP服务

TCP、UDP、IP Option、IP unnumber

策略路由

三层以太网接口捆绑

POS接口捆绑

IP路由

静态路由

动态路由协议:RIPv1/v2、OSPFv2、BGP、IS-IS

路由迭代

路由策略

ECMP(等价多路径)

UCMP(非平衡链路负载均衡)

BGP GTSM

ISIS MTR(多拓扑路由)

IPv4组播

IGMPv1/v2/v3

PIM-DM、PIM-SM、PIM-SSM

MSDP

MBGP

组播静态路由

组播主机跟踪功能

IP应用

DHCP Server/Relay/Client

DNS Client

NTP Server/Client

Telnet Server/Client

TFTP Client

FTP Server/Client

UDP Helper

IPv6

基本功能:IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、DHCPv6 Server/Proxy

IPv6隧道技术:IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE

6VPE(IPv6 MPLS L3VPN)

NATPT

静态路由

动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+

IPv6组播协议:MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM

QoS

流分类:基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管:CAR限速,粒度可配

基于目的地址或者源地址的限速(支持网段限速)

GTS流量整形

优先级Mark/Remark

各种队列调度机制 :FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ

拥塞避免算法:Tail-Drop、WRED

LR速率限制

MPLS QoS

IPv6 QoS

层次化QoS(H-QoS)

QPPB(QoS Policy Propagation on BGP)

安全特性

ACL访问控制列表

ACL加速

基于时间的访问控制

包过滤防火墙

状态防火墙ASPF

本机TCP防攻击

控制平面限速

虚拟分片重组

URPF

Web过滤

用户分级管理和口令保护

AAA认证、授权、计费

RADIUS

TACACS

Portal认证(支持与EAD联动和Portal逃生)

PKI证书

SSH 1.5/2.0

RSA

IPSec、IPSec多实例、IKE

BGP/BGP4+支持GTSM

Password Control

攻击检测及防范

专用业务处理

NAT、NAT多实例、VPN NAT、NAT日志

连接数限制

GRE隧道(支持点到多点应用)

L2TP隧道

NetStream支持 v5/v8/v9报文格式、支持IPv4/IPv6/MPLS报文统计

DVPN(Dynamic VPN)

MPLS

L3VPN:跨域MPLS VPN(Option1/2/3)、嵌套MPLS VPN、分层PE(HoPE)、CE双归属、MCE、多角色主机等

L2VPN:VPLS、Martini、Kompella、CCC和SVC方式

VPLS/H-VPLS

MPLS TE、RSVP TE

组播VPN

可靠性

VRRP /VRRP v3 虚拟路由冗余协议

VRRPE(VRRP增强)

MPLS TE FRR(Fast ReRoute,快速重路由)

IP FRR(Fast ReRoute,快速重路由):静态路由/策略路由/RIP/IS-IS/OSPF

IGP路由快速收敛

BFD:Static Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR/IPv6

GR:OSFP/BGP/IS-IS/ LDP/RSVP

软件热补丁

支持接口模块、风扇框以及电源热插拔

管理与维护

通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过AUX口利用Modem拨号进行配置、远程维护

通过SNMP进行配置和管理(SNMP v1/v2c/v3)

通过Web浏览器进行配置和管理

支持RMON( 1,2,3,9组MIB)

支持系统日志

支持分级告警

Ping、Tracert

NQA:支持网络质量分析,支持与VRRP、策略路由、静态路由联动

风扇状态检测、维护和告警

电源状态检测、维护和告警

CF卡状态检测、维护

环境温度变化检测、告警

文件系统

支持FAT格式的文件系统

支持CF卡

支持USB外接存储设备

支持Dual Image

加载与升级

通过XModem协议实现加载升级

通过FTP、TFTP实现加载升级



 

产品特点:

业界领先的开发理念

H3C SR6602-X路由器基于业界领先紧凑型设计理念,在2U高设备上不仅集成高密度高速端口,支持FIP-20和FIP-10灵活接口设计,还实现了可插拔冗余电源和模块、风扇可插拔功能,在保证设备高可靠性、网络配置灵活性的同时确保业务模块的兼容性,最大限度保护用户投资。

灵活丰富的接口设计

H3C SR6602-X路由器凭借灵活接口平台设计具备强大的扩展能力。FIP-10可同时支持4个多功能接口模块(MIM),FIP-20可以同时支持2个高速接口模块(HIM)或2个多功能接口模块(MIM),并支持HIM和MIM接口模块之间混插。

SR6602-X支持万兆、千兆、百兆以太网接口,支持POS OC-48/OC-12/OC-3、cPOS OC-3(通道化至E3/T3或E1/T1)、ATM OC-3、E3/T3、E1/T1、Serial等广域网接口。丰富的接口类型使得SR6602-X既可作为广域网的汇聚接入,又可作为局域网的接入,一机多能,满足扁平化组网需求,减少网络层次,保护用户投资。

在文件系统方面,提供了种类丰富的存储介质,支持外置CF卡和USB,除了满足用户日益增长的存储容量需求外,还为用户提供了灵活的存储方式,方便了用户采用不同的接口进行文件管理。

强大的路由处理能力

H3C SR6602-X路由器支持大容量路由转发表项,同时支持丰富的路由策略和强大的策略路由功能,可对网络流量进行灵活的控制和调度,满足行业和运营商用户不同业务特性要求。此外,H3C SR6602-X还全面支持基于IPv4/IPv6静态路由和动态路由协议,如:RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+等。

专业的路由网关

随着公网IP地址资源的耗尽以及园区网络用户规模的激增,用户对网络出口路由设备NAT性能要求的逐步提高。H3C SR6602-X凭借其先进的多核高性能处理技术,提供专门的内核处理NAT转发。当并发200万NAT连接时,256字节以及IMIX互联网混合报文的NAT转发性能超过10Gbps。上述强大的NAT转发性能可充分满足各种超大型园区网出口设备性能要求,以及用户对未来网络的扩容需求。

与此同时,越来越多的企业希望利用公共网络组建VPN,连接地理位置不同的多个分支机构。SR6602-X支持全面的L2TP、IPSec以及GRE隧道技术,在硬件上支持独立的硬件加密内核,在不增加用户投资的前提下可提供8Gbps IPSec数据加密处理能力,6000条IPSec隧道、18000条L2TP隧道、4000条GRE隧道,高性能的加密能力以及超大的隧道容量可以满足各种大型加密网关的要求,保证用户数据在广域网的传输安全。

此外,传统VPN技术在灵活性和可维护性上还存在着不足,例如企业分支机构通常采用动态地址接入公共网络,通信一方无法事先知道对端公网地址,以及全连接时配置的问题等等。H3C针对上述用户业务需求,提供专业DVPN(Dynamic Virtual Private Network,动态虚拟专用网络)解决方案:通过VAM(VPN Address Management,VPN地址管理)协议收集、维护和分发动态变化的公网地址等信息,解决无法事先获得通信对端公网地址的问题。DVPN可以在企业网各分支机构使用动态地址接入公网的情况下,在各分支机构间建立VPN。在组网的灵活性以及维护工作量精简都有大幅提高,此外还提供很多丰富的特性,例如:DVPN报文的NAT穿越、安全认证、IPSec的报文加密以及多VPN域等等。

业务带宽的智能管理

广域网上承载着企业重要繁多的业务流量,但是由于广域网自身存在高收敛比、拥塞、延时、丢包等特征,如何在这些不足的环境下最大化利用网络带宽资源,提高系统可靠传输应用是广域网设备面临的重要课题。H3C通过多年企业网建设经验,积累了很多企业网带宽应用的需求,通过需求分析到最终的需求满足形成一套完善的业务带宽管理机制。

主要包括以下几个方面:

* 主备网络的带宽管理:充分利用备份网络资源,主网络资源紧张的情况下,根据事先设定好的策略,将一部分数据流量重路由到备份网络上进行数据传输,使闲置的资源可以得到充分利用达到100%使用;

* UCMP非等价路由智能负载:UCMP区别于传统的ECMP,其最大特点是利用权重值来区别对待带宽的使用,使得两条不同带宽的出口,可根据带宽大小不同来承担不同的数据流量传输;

* 带宽预留与资源共享:网络可以为每部门划分一定独享带宽,保证关键业务质量,剩余带宽为共享带宽,超过独享带宽时使用,满足流量突发需求;

* 分层CAR提高带宽利用率:把传统一层CAR技术实现多级处理,通过多级处理使得带宽可重分配,业务传输带宽利用率大幅提升;

* 先进的分层队列调度HQoS(Hierarchical Quality of Service):随着用户规模的扩大、业务种类的增多,要求网络设备不仅能够进一步细化区分业务流量,而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。显然,这些应用对于传统的QoS技术来说是很难实现的。HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别,每一级别可以使用不同的特征进行流量管理,实现了多层次的流量管理,从而可以更好地帮助运营商实现多用户、多业务的服务管理。

全方位网络安全防护

SR6602-X内置多种安全特性,为用户的网络提供全方位安全防护:

* 全面的防火墙功能:支持包过滤防火墙、状态防火墙,过滤各种攻击报文,并能提供过滤日志。特有的ACL加速算法,消除了ACL过滤规则数目对防火墙性能的影响;

* 全面的内置防攻击手段:

* 支持各种ARP防攻击技术,如:ARP限速、ARP的DHCPR安全认证、授权ARP、ARP主动确认、ARP源MAC一致性检查等等,可以很好地防范内网中日益猖獗的ARP攻击,保证网络业务运行的稳定性;

* 单包攻击防范:可以对Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等单包攻击行为进行有效防范;

* 扫描攻击防范:攻击者运用扫描工具对网络进行主机地址或端口的扫描,通过准确定位潜在目标的位置,探测目标系统的网络拓扑结构和启用的服务类型,为进一步侵入目标系统做准备;

* 泛洪攻击防范:有效阻止SYN Flood攻击、ICMP Flood攻击、UDP Flood

* 黑名单功能:根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACL(Access Control List,访问控制列表)的包过滤功能相比,黑名单进行报文匹配的方式更为简单,可以实现报文的高速过滤,从而有效地将特定IP地址发送来的报文屏蔽掉;

* 流量统计辅助攻击防范:主要用于对内外部网络之间的会话建立情况进行统计与分析,具有一定的实时性,可帮助网络管理员及时掌握网络中各类型会话的统计值,并可作为制定攻击防范策略的一个有效依据;

* 支持URL过滤,避免用户访问非法网站;

* 完备的用户行为跟踪记录:支持完善的日志功能,配合H3C公司的iMC UBAS(用户行为审计)解决方案,使网络管理员可以方便监控上网用户的行为,保证网络安全运行。

运营级可靠性设计

* SR6602-X秉承高端设计理念给用户提供全面的可靠性保障:在硬件上,提供可插拔电源冗余设计,支持交流或直流电源输入,保证用户在一路电源故障的情况下能够继续运行设备;支持全部接口模块的热插拔功能,确保用户在不间断业务的情况下插拔或者更换单独的模块,并提供热补丁技术,实现软件平滑升级。

* 支持MPLS TE FRR(Fast ReRoute ,快速重路由),具备快速路由备份(FRB:Fast Routing Backup)特色功能,并结合BFD功能,实现故障链路的快速切换。

* 支持IP FRR(Fast ReRoute ,快速重路由),可以和静态路由/策略路由/RIP/IS-IS/OSPF进行联动,并可以结合BFD功能,实现故障链路的快速路由切换。

* 支持IGP快速收敛。

* 支持虚拟路由冗余协议(VRRP),结合BFD故障检测机制,实现快速的VRRP倒换能力。此外,还支持增强型虚拟路由冗余协议(VRRPE),可实现多个虚拟路由器的负载分担功能。

* 支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart,完美重启)功能实现主备引擎倒换时不间断转发。