关闭>>  
扫一扫 有惊喜
SR6602-X1
产品信息:
产品名称:SR6602-X1
销售价格:电议/面议
产品规格:SR6602-X1
产品类别: 华三 H3C -> 路由器 -> H3C SR系列高端路由器
产品说明 产品规格 订单清单 产品图片
H3C SR6602-X产品(以下简称SR6602-X)是H3C自主研发面向高端企业网以及运营商用户的紧凑型汇聚业务路由器,定位于中型纵向网络汇聚,高端企业用户大型分支和运营商可管理高性能CPE市场,同时可作为企业VPN、NAT、IPSec等业务网关使用,配合H3C其他网络产品为政府、电力、金融、公共事业、运营商和大中型企业用户提供全方位网络解决方案。
H3C SR6602-X路由器率先在业界同类产品中提供万兆以太网固定接口,凭借新一代更高性能的网络多核处理芯片,可实现整机万兆线速的处理性能。H3C SR6602-X软件上采用H3C成熟商用的Comware V5操作系统,硬件上采用新式灵活接口设计,在保证高性能和灵活配置的前提下,最大化保护用户投资,充分满足不同行业用户组网需求。
H3C SR6602-X包含SR6602-X1和SR6602-X2两款产品,其中SR6602-X1固定4GE Combo接口,自带1个业务插槽,支持可插拔冗余电源。SR6602-X2固定4GE Combo和2端口10GE,自带1个业务插槽,支持可插拔冗余电源。SR6602-X采用新型FIP-20和FIP-10灵活接口平台,FIP-20支持SR6600高速接口模块(HIM),满足用户对高速接口的性能需求,同时兼容MSR系列MIM接口模块,保护用户投资。FIP-10可兼容MSR系列路由器的MIM模块,满足用户从窄带到宽带接入升级需求。
业界领先的开发理念
H3C SR6602-X路由器基于业界领先紧凑型设计理念,在2U高设备上不仅集成高密度高速端口,支持FIP-20和FIP-10灵活接口设计,还实现了可插拔冗余电源和模块、风扇可插拔功能,在保证设备高可靠性、网络配置灵活性的同时确保业务模块的兼容性,最大限度保护用户投资。
灵活丰富的接口设计
H3C SR6602-X路由器凭借灵活接口平台设计具备强大的扩展能力。FIP-10可同时支持4个多功能接口模块(MIM),FIP-20可以同时支持2个高速接口模块(HIM)或2个多功能接口模块(MIM),并支持HIM和MIM接口模块之间混插。
SR6602-X支持万兆、千兆、百兆以太网接口,支持POS OC-48/OC-12/OC-3、cPOS OC-3(通道化至E3/T3或E1/T1)、ATM OC-3、E3/T3、E1/T1、Serial等广域网接口。丰富的接口类型使得SR6602-X既可作为广域网的汇聚接入,又可作为局域网的接入,一机多能,满足扁平化组网需求,减少网络层次,保护用户投资。
在文件系统方面,提供了种类丰富的存储介质,支持外置CF卡和USB,除了满足用户日益增长的存储容量需求外,还为用户提供了灵活的存储方式,方便了用户采用不同的接口进行文件管理。
强大的路由处理能力
H3C SR6602-X路由器支持大容量路由转发表项,同时支持丰富的路由策略和强大的策略路由功能,可对网络流量进行灵活的控制和调度,满足行业和运营商用户不同业务特性要求。此外,H3C SR6602-X还全面支持基于IPv4/IPv6静态路由和动态路由协议,如:RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+等。
专业的路由网关
随着公网IP地址资源的耗尽以及园区网络用户规模的激增,用户对网络出口路由设备NAT性能要求的逐步提高。H3C SR6602-X凭借其先进的多核高性能处理技术,提供专门的内核处理NAT转发。当并发200万NAT连接时,256字节以及IMIX互联网混合报文的NAT转发性能超过10Gbps。上述强大的NAT转发性能可充分满足各种超大型园区网出口设备性能要求,以及用户对未来网络的扩容需求。
与此同时,越来越多的企业希望利用公共网络组建VPN,连接地理位置不同的多个分支机构。SR6602-X支持全面的L2TP、IPSec以及GRE隧道技术,在硬件上支持独立的硬件加密内核,在不增加用户投资的前提下可提供8Gbps IPSec数据加密处理能力,6000条IPSec隧道、18000条L2TP隧道、4000条GRE隧道,高性能的加密能力以及超大的隧道容量可以满足各种大型加密网关的要求,保证用户数据在广域网的传输安全。
此外,传统VPN技术在灵活性和可维护性上还存在着不足,例如企业分支机构通常采用动态地址接入公共网络,通信一方无法事先知道对端公网地址,以及全连接时配置的 问题等等。H3C针对上述用户业务需求,提供专业DVPN(Dynamic Virtual Private Network,动态虚拟专用网络)解决方案:通过VAM(VPN Address Management,VPN地址管理)协议收集、维护和分发动态变化的公网地址等信息,解决无法事先获得通信对端公网地址的问题。DVPN可以在企业网各分支机构使用动态地址接入公网的情况下,在各分支机构间建立VPN。在组网的灵活性以及维护工作量精简都有大幅提高,此外还提供很多丰富的特性,例如:DVPN报文的NAT穿越、安全认证、IPSec的报文加密以及多VPN域等等。
业务带宽的智能管理
广域网上承载着企业重要繁多的业务流量,但是由于广域网自身存在高收敛比、拥塞、延时、丢包等特征,如何在这些不足的环境下最大化利用网络带宽资源,提高系统可靠传输应用是广域网设备面临的重要课题。H3C通过多年企业网建设经验,积累了很多企业网带宽应用的需求,通过需求分析到最终的需求满足形成一套完善的业务带宽管理机制。
主要包括以下几个方面:
主备网络的带宽管理:充分利用备份网络资源,主网络资源紧张的情况下,根据事先设定好的策略,将一部分数据流量重路由到备份网络上进行数据传输,使闲置的资源可以得到充分利用达到100%使用;
UCMP非等价路由智能负载:UCMP区别于传统的ECMP,其最大特点是利用权重值来区别对待带宽的使用,使得两条不同带宽的出口,可根据带宽大小不同来承担不同的数据流量传输;
带宽预留与资源共享:网络可以为每部门划分一定独享带宽,保证关键业务质量,剩余带宽为共享带宽,超过独享带宽时使用,满足流量突发需求;
分层CAR提高带宽利用率:把传统一层CAR技术实现多级处理,通过多级处理使得带宽可重分配,业务传输带宽利用率大幅提升;
先进的分层队列调度HQoS(Hierarchical Quality of Service):随着用户规模的扩大、业务种类的增多,要求网络设备不仅能够进一步细化区分业务流量,而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。显然,这些应用对于传统的QoS技术来说是很难实现的。HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别,每一级别可以使用不同的特征进行流量管理,实现了多层次的流量管理,从而可以更好地帮助运营商实现多用户、多业务的服务管理。
全方位网络安全防护
SR6602-X内置多种安全特性,为用户的网络提供全方位安全防护:
全面的防火墙功能:支持包过滤防火墙、状态防火墙,过滤各种攻击报文,并能提供过滤日志。特有的ACL加速算法,消除了ACL过滤规则数目对防火墙性能的影响;
全面的内置防攻击手段:
支持各种ARP防攻击技术,如:ARP限速、ARP的DHCPR安全认证、授权ARP、ARP主动确认、ARP源MAC一致性检查等等,可以很好地防范内网中日益猖獗的ARP攻击,保证网络业务运行的稳定性;
单包攻击防范:可以对Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等单包攻击行为进行有效防范;
扫描攻击防范:攻击者运用扫描工具对网络进行主机地址或端口的扫描,通过准确定位潜在目标的位置,探测目标系统的网络拓扑结构和启用的服务类型,为进一步侵入目标系统做准备;
泛洪攻击防范:有效阻止SYN Flood攻击、ICMP Flood攻击、UDP Flood
黑名单功能:根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACL(Access Control List,访问控制列表)的包过滤功能相比,黑名单进行报文匹配的方式更为简单,可以实现报文的高速过滤,从而有效地将特定IP地址发送来的报文屏蔽掉;
流量统计辅助攻击防范:主要用于对内外部网络之间的会话建立情况进行统计与分析,具有一定的实时性,可帮助网络管理员及时掌握网络中各类型会话的统计值,并可作为制定攻击防范策略的一个有效依据;
支持URL过滤,避免用户访问非法网站;
完备的用户行为跟踪记录:支持完善的日志功能,配合H3C公司的iMC UBAS(用户行为审计)解决方案,使网络管理员可以方便监控上网用户的行为,保证网络安全运行。
运营级可靠性设计
SR6602-X秉承高端设计理念给用户提供全面的可靠性保障:在硬件上,提供可插拔电源冗余设计,支持交流或直流电源输入,保证用户在一路电源故障的情况下能够继续运行设备;支持全部接口模块的热插拔功能,确保用户在不间断业务的情况下插拔或者更换单独的模块,并提供热补丁技术,实现软件平滑升级。
支持MPLS TE FRR(Fast ReRoute ,快速重路由),具备快速路由备份(FRB:Fast Routing Backup)特色功能,并结合BFD功能,实现故障链路的快速切换。
支持IP FRR(Fast ReRoute ,快速重路由),可以和静态路由/策略路由/RIP/IS-IS/OSPF进行联动,并可以结合BFD功能,实现故障链路的快速路由切换。
支持IGP快速收敛。
支持虚拟路由冗余协议(VRRP),结合BFD故障检测机制,实现快速的VRRP倒换能力。此外,还支持增强型虚拟路由冗余协议(VRRPE),可实现多个虚拟路由器的负载分担功能。
支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart,完美重启)功能实现主备引擎倒换时不间断转发。