华三H3C MSR3620-X1-WiNet路由器 RT-MSR3620-X1-WiNet H3C MSR3620-X1 WiNet智慧网络路由器主机(6*10GE(SFP+), 16*GE(RJ45))
H3C MSR3620-X1-WiNet路由器
随着SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转型策略和规划，同时数字化转型也对企业广域网提出了新的需求。
面临这种机遇和挑战，H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，开发了全新一代MSR3620-X1-WiNet业务路由器，该系列路由器采用了业界高性能多核处理器和H3C公司先进的软硬件设计架构，提供超强的业务转发能力和极佳的网络体验效果。该系列路由器在系统架构方面的优势主要体现在以下几个方面：
采用业界先进的网络通信处理器，结合H3C公司先进的软硬件设计架构，提供卓越的业务并发处理能力；
通过H3C IMC管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故障告警等，提高网络运维管理效率，降低TCO成本；
丰富的VPN互联技术，包括：IPSec、L2TP、ADVPN等，支持国密办加密算法，提供各种应用场景下的VPN安全接入。
产品特点
先进的技术支撑
● 采用H3C成熟的Comware网络操作系统，提供更智能的业务调度管理机制，支持业务模块松耦合，并能实现进程和补丁的动态加载
● 卓越的高性能多核CPU处理器，采用无阻塞交换架构，极大提升多业务并发处理能力
● 集成路由交换矩阵技术，路由和交换平面分离，实现高速传输速率
● 多种业务加速处理引擎，包括数据加密引擎等
强大的安全功能
● 支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
● 多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用
● 终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等
● DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
● 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限
● 支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤
精细化业务控制
● 通过精细化识别和精细化控制，实现对应用层业务的限速、带宽保障、过滤等功能，并通过精细化统计指导网络优化
● 支持等价链路负载分担（ECMP）和非等价链路负载分担（UCMP），UCMP支持根据链路带宽比例进行负载分担；
智能化网络管理
● 支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
● 支持EAA（内嵌自动化架构）功能，具备TCL和Python脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本
高可靠性
● 链路毫秒级快速故障侦测技术（BFD），可实现同静态路由、RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动
● 网络业务质量智能检测技术（NQA），可实现同静态路由、VRRP和接口备份的联动
● 支持多设备的冗余备份和负载分担（VRRP/VRRPE）
网络虚拟化
● 为降低用户组网的复杂性，提高管理效率，率先在广域网设备上支持IRF2（第二代智能弹性架构）技术，将物理上两台设备虚拟化成一台逻辑设备，极大的降低了用户网络的运维成本，提升链路带宽利用率以及设备的使用率
● 支持跨设备以太网链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的可靠性和链路资源的利用率
绿色环保
● 满足RoHS标准
● 先进的风道设计，提高了空间利用率
● 多级风扇调速方案，系统会根据产品内部温度确定系统需要的风扇转速，从而降低风扇噪音与能耗
产品规格
硬件规格
| 属性 | MSR3620-X1-WiNet |
| IPv4转发性能 | 60Mpps |
| 适用带宽 | 10Gbps |
| 内存 | 4GB |
| 固定WAN口 | 6*10GE(SFP+)+8*GE(RJ45) |
| 固定LAN口 | 8*GE(RJ45)(全部可切WAN) |
| SIC插槽 | 4 |
| HMIM插槽 | 2 |
| USB | 1 |
| FLASH | 1GB |
| CON | 1 |
| 最大功耗 | 150W |
| 冗余电源 | AC/DC（选配） |
| 电源 | AC:100V a.c.～240V a.c.；50Hz/60Hz DC:-48～-60V |
| 机架高度（U高） | 1个机架高度（1RU） |
| 外形尺寸（W×D×H，mm） | 440×470×44.2 |
| 环境温度 | 0～45℃ |
| 环境相对湿度 | 5～95%（不结露） |
| EMC | FCC Part 15 (CFR 47) CLASS A ICES-003 CLASS A VCCI-3 CLASS A VCCI-4 CLASS A CISPR 22 CLASS A EN 55022 CLASS A AS/NZS CISPR22 CLASS A CISPR 24 EN 55024 EN 61000-3-2 EN 61000-3-3 EN 61000-6-1 ETSI EN 300 386 EN 301 489-1 EN 301 489-17 |
| 安全 | UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 60950 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter J GB 4943 |
软件规格
| 属性 | 功能 |
| IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
| 二层协议 | 支持Ethernet、Ethernet II、VLAN，802.3x、802.1p、802.1Q、802.1x、STP(802.1D) 、RSTP(802.1w) 、MSTP(802.1s) 、PPP、PPPoE Client、PPPoE Server、HDLC、FR、DDR、Modem、ISDN等 |
| IP服务 | 支持TCP、UDP、IP Option、IP Unnumber 支持策略路由、Netstream、sFlow等 支持ECMP 支持UCMP |
| IP应用 | 支持Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DHCP Snooping、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP、HQoS等 |
| IPv4路由 | 静态路由 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 组播路由协议：IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP |
| IPv6 | 支持IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6隧道、6PE、DS-LITE IPv6隧道技术：手工隧道、自动隧道、GRE隧道、6to4、ISATAP 静态路由 动态路由协议：RIPng、OSPFv3、IS-ISv6、BGP4+ IPv6组播协议：MLD V1/V2、PIM-DM、PIM-SM |
| QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ、HQOS等 支持GTS（Generic Traffic Shaping） 支持流量分类 |
| 3/4/5G | 支持扩展3/4G和5G接入，支持5G NR NSA/SA，支持TDD/FDD LTE、TD-SCDMA、CDMA2000/EVDO、WCDMA/HSPA+网络 |
| 安全特性 | 支持PORTAL、802.1x、MAC认证 Local认证、RBAC、Radius、Tacacs+ ASPF、ACL、FILTER、基于域防火墙、连接数限制、IPS IKE/IPSec VPN、ADVPN、GDVPN、L2TP VPN、GRE VPN（支持GRE over IPSec） NAT/NAPT、PKI、RSA、URPF 支持DDoS攻击防范、ARP防攻击、URL过滤 支持EAD端点准入防御功能 支持DPI深度报文识别，对业务流进行限速和过滤 国密SM1/2/3/4算法 |
| MPLS | LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
| 可靠性 | 支持IRF2 支持VRRP、VRRPv3 支持基于多链路的负载分担与备份 支持NQA同路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能 支持BFD快速链路检测 支持GR |
| 管理与维护 | 支持SNMP V1/V2c/V3、TR069、SYSLOG、RMON 支持Telnet、SSHv1.5/2.0、FTP 支持EAA嵌入式自动化架构 支持命令行管理，文件系统管理， Dual Image NQA支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等协议测试 |
组网应用
中小企事业单位或园区出口网关
MSR3620-X1-WiNet路由器作为大中企事业单位或园区的综合接入网关设备时，在企业内部提供数据连网功能，对外为企业内部用户提供访问互联网的应用，同时也可以通过设备提供的内部服务器功能为企业对外提供WEB或FTP等服务。
中小企事业单位或园区出口网关的应用示意图
支持双链路进行主备切换或进行负载分担，内置运营商地址库，可提高网络的可靠性和稳定性
支持应用识别、入侵防御检测、URL过滤、防病毒等安全防护和行为管理功能，提供安全的上网体验
商业连锁企业组网
MSR3600-WiNet可以做为总部HUB设备，支持高性能VPN加密能力，MSR2600-WiNet和MSR830-Winet产品是其分支及营业网点最理想的产品，网点只需要部署1台设备就可以满足安全、路由、交换等网络需求，简化网络部署和管理；并且可以通过云简云平台进行集中统一管理，集中部署和监控VPN业务，提高整个网络部署和管理效率。
商业连锁企业组网图
选配信息
| 型号 | 描述 |
| RT-MSR3620-X1-WiNet | H3C MSR3620-X1 WiNet智慧网络路由器主机(6*10GE(SFP+), 16*GE(RJ45)) |
| LIS-MSR-SSL-200 | H3C MSR/ICG 系列 SSL VPN 200个用户授权函 |
| LIS-MSR-SSL-30 | H3C MSR/ICG 系列 SSL VPN 30个用户授权函 |
| LIS-MSRB-WEBCACHE | H3C MSR 36/56系列Web Cache软件授权函 |
| LIS-MSRB-IPS-1Y | H3C MSR 26/36/ICG系列 IPS 特征库升级服务授权函,1年 |
| LIS-MSRB-IPS-3Y | H3C MSR 26/36/ICG系列 IPS 特征库升级服务授权函,3年 |
| LIS-MSRB-ACG-1Y | H3C MSR 26/36/56/ICG系列应用识别特征库升级服务授权函,1年 |
| LIS-MSRB-ACG-3Y | H3C MSR 26/36/56/ICG系列应用识别特征库升级服务授权函,3年 |
| LIS-MSR-URL-1Y | H3C MSR系列 URL特征库升级服务授权函,1年 |
| LIS-MSR-URL-3Y | H3C MSR系列 URL特征库升级服务授权函,3年 |
| LIS-F1000-AV-1Y(V7) | H3C SecPath F1000,AV 防病毒安全License,1年 |
| LIS-F1000-AV-3Y | H3C SecPath F1000,AV 防病毒安全License,3年 |
| AC-PSR150-A1 | 150W AC电源模块 |
| DC-PSR150-D1 | 150W DC电源模块 |
| SIC可选模块 | |
| RT-SIC-4GSW | 4端口10/100/1000BASE-T以太网二层交换电接口SIC模块 |
| RT-SIC-4GSWF | 4端口百/千兆以太网光 L2/L3 SIC模块 |
| RT-SIC-2SAE | 2端口增强型同/异步串口接口模块 |
| RT-SIC-4SAE | 4端口增强型同/异步串口接口模块 |
| RT-SIC-8AS-H3 | 8端口异步串口SIC接口模块 |
| RT-SIC-16AS-H3 | 16端口异步串口SIC接口模块 |
| RT-SIC-1E1-F-V3-H3 | 1端口非通道化E1接口SIC模块 |
| RT-SIC-2E1-F-H3 | 2端口非通道化E1接口SIC模块 |
| RT-SIC-2FXS1FXO-H3 | 2FXS+1FXO语音SIC接口模块 |
| RT-SIC-2FXS-V2-H3 | 2端口语音模块用户电路接口板 |
| RT-SIC-4G-CNDE | 4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)模块 |
| RT-SIC-D4G-CNDE | 双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密办加密(不包含加密模块)模块 |
| RT-SIC-5G-CN | 5G NR国内版(NSA/SA/4G FDD/TDD LTE-A/3G WCDMA,Sub6)SIC模块 |
| RT-SIC-5G | 5G NR (NSA/SA/4G FDD/TDD LTE-A/3G WCDMA,Sub6,GNSS) SIC模块 |
| RT-SIC-CNDE-SJK | 国密加密SIC模块(支持SM1/2/3/4) |
| RT-SIC-4G-CNDE-SJK | 4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密加密模块(支持SM1/2/3/4) |
| RT-SIC-D4G-CNDE-SJK | 双4G LTE(TDD/FDD LTE,TD-SCDMA,WCDMA,EVDO全频段,双SIM)和国密加密模块(支持SM1/2/3/4) |
| HMIM模块 | |
| RT-HMIM-4XP | 4端口以太网万兆光接口HMIM模块 |
| RT-HMIM-2GEE | 2端口千兆以太网电接口HMIM模块 |
| RT-HMIM-4GEE | 4端口千兆以太网电接口HMIM模块 |
| RT-HMIM-8GEE | 8端口千兆以太网电接口HMIM模块 |
| RT-HMIM-2GEF | 2端口千兆以太网光接口HMIM模块 |
| RT-HMIM-4GEF | 4端口千兆以太网光接口HMIM模块 |
| RT-HMIM-8GEF | 8端口千兆以太网光接口HMIM模块 |
| RT-HMIM-24GSW | 24端口千兆以太网二层交换电接口HMIM模块 |
| RT-HMIM-1CPOS | 1端口OC-3/STM-1 CPOS HMIM模块 |
| RT-HMIM-1POS | 1端口OC-3c/STM-1c POS HMIM模块 |
| RT-HMIM-4SAE | 4端口增强型同/异步串口HMIM模块 |
| RT-HMIM-8SAE | 8端口增强型同/异步串口HMIM模块 |
| RT-HMIM-16ASE-V2 | 16端口增强型异步串口HMIM模块-V2版 |
| RT-HMIM-4FXS | 4端口FXS HMIM模块 |
| RT-HMIM-4FXO | 4端口FXO HMIM模块 |
| RT-HMIM-2CPOS | 2端口OC-3/STM-1 CPOS HMIM模块 |
| RT-HMIM-8GSW | 8端口10/100/1000BASE-T(RJ45)+2端口100BASE-FX/1000BASE-X(SFP,Combo)以太网二层交换HMIM模块 |
| RT-HMIM-8GSWF | 8端口百/千兆以太网(4光 + 4光/电 Combo) L2/L3 HMIM模块 |
| RT-HMIM-8E1T1 | 8端口E1/CE1/T1/CT1/PRI HMIM模块 |
| RT-HMIM-4E1T1 | 4端口E1/CE1/T1/CT1/PRI HMIM模块 |
| RT-HMIM-2E1T1 | 2端口E1/CE1/T1/CT1/PRI HMIM模块 |
| RT-HMIM-2E1T1-F | 2端口非通道化E1/T1 HMIM接口模块 |
| RT-HMIM-4E1T1-F | 4端口非通道化E1/T1 HMIM接口模块 |
| RT-HMIM-8E1T1-F | 8端口非通道化E1/T1 HMIM接口模块 |
| RT-HMIM-8EM | 8端口E&M HMIM模块 |
| RT-HMIM-CNDE-SJK | 国密加密HMIM模块(支持SM1/2/3/4) |
| RT-HMIM-4POS-STM1/4 | 4端口OC-3c/STM-1c或OC-12c/STM-4c POS HMIM模块 |
发表评论