隨著網(wǎng)絡(luò)信息化技術(shù)的飛速發(fā)展，中小企業(yè)深刻感受到電子商務(wù)所帶來的巨大市場空間與信息化辦公給中小企業(yè)帶來的便捷和高效，越來越多的中小企業(yè)在著手構(gòu)建或擴(kuò)建自己的辦公網(wǎng)絡(luò)的同時，對網(wǎng)絡(luò)設(shè)備的特性也提出一些要求，其主要體現(xiàn)在以下幾個方面：
l 網(wǎng)絡(luò)流量精細(xì)化控制需求：出口網(wǎng)關(guān)設(shè)備在有高帶寬、性能和可靠性的基礎(chǔ)之上，更加關(guān)注對網(wǎng)絡(luò)流量進(jìn)行精細(xì)化識別，管理和控制，從而提升員工的辦公效率和出口帶寬的利用率；
l 網(wǎng)絡(luò)易于管理需求：傳統(tǒng)的命令行+WEB的管理方式已經(jīng)不適用移動互聯(lián)網(wǎng)的發(fā)展趨勢，網(wǎng)絡(luò)設(shè)備能夠通過手機(jī)APP和云平臺管理，降低網(wǎng)絡(luò)管理的成本和復(fù)雜度成為中小企業(yè)客戶的迫切需求；
l 有線無線一體化需求：隨著移動辦公和移動終端應(yīng)用的普及，建設(shè)WLAN網(wǎng)絡(luò)成為中小企業(yè)必然選擇，而專業(yè)的AC+FIT AP無線組網(wǎng)架構(gòu)需要部署單獨的AC設(shè)備，既增加成本又增加網(wǎng)絡(luò)復(fù)雜度，如何將有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)高效融合，成為企業(yè)網(wǎng)絡(luò)建設(shè)重點需求；
面臨這種機(jī)遇和挑戰(zhàn)，H3C公司依靠十多年對網(wǎng)絡(luò)的深入理解以及扎實技術(shù)的積累，開發(fā)了MSR860-XS系列路由器。MSR860-XS系列路由器主要具有如下特點：
? 云簡管理平臺：配合云簡云管理平臺，企業(yè)無需自己搭建專業(yè)的管理服務(wù)器和軟件，即可享用專業(yè)的網(wǎng)絡(luò)管理和運維服務(wù)，極大降低企業(yè)用戶網(wǎng)絡(luò)管理的投資成本，同時提高網(wǎng)絡(luò)運維管理體驗；
? 精細(xì)化網(wǎng)絡(luò)流量管理：支持千種以上PC和手機(jī)常見應(yīng)用的識別，進(jìn)而對網(wǎng)絡(luò)流量進(jìn)行精細(xì)化監(jiān)控和管理，如：限速、過濾、保障帶寬等，為企業(yè)客戶提供更的上網(wǎng)體驗；
? 內(nèi)置AC：MSR860-XS集成AC管理功能，可對H3C公司的AP設(shè)備進(jìn)行統(tǒng)一管理，有效地將有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)融為一體，降低網(wǎng)絡(luò)投資成本和組網(wǎng)復(fù)雜度；
MSR860-XS系列產(chǎn)品能在最小的投資范圍內(nèi)為企業(yè)網(wǎng)絡(luò)提供一體化的綜合解決方案，充分地滿足未來業(yè)務(wù)擴(kuò)展和管理等多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。
MSR860-XS系列路由器包括如下產(chǎn)品：MSR860-6EI-XS、MSR860-6HI-XS；
云簡管理平臺
配合云簡管理平臺，企業(yè)無需自己搭建專業(yè)的管理服務(wù)器和軟件，即可享用專業(yè)的網(wǎng)絡(luò)管理和運維服務(wù)，極大降低企業(yè)用戶網(wǎng)絡(luò)管理的難度，同時提高網(wǎng)絡(luò)運維管理體驗
出眾的業(yè)務(wù)并發(fā)處理能力
采用業(yè)界的網(wǎng)絡(luò)通信處理器，結(jié)合H3C公司的軟硬件技術(shù)，提供超眾的業(yè)務(wù)并發(fā)處理能力和網(wǎng)絡(luò)體驗
轉(zhuǎn)發(fā)性能
u MSR860-6EI-XS：200Kpps
u MSR860-6HI-XS：300Kpps
NAT會話數(shù)：25萬條
建議帶機(jī)量
u MSR860-6EI-XS：150-250
u MSR860-6HI-XS：250-350
精細(xì)化流量控制能力
精細(xì)化應(yīng)用識別和控制，支持近千種PC和手機(jī)常見應(yīng)用的識別和控制，如：IM類應(yīng)用、流媒體類應(yīng)用、理財類、游戲類應(yīng)用、P2P類應(yīng)用進(jìn)行識別，對識別的應(yīng)用流量進(jìn)行過濾和限速
支持URL過濾，網(wǎng)站黑白名單，關(guān)鍵字模糊匹配
業(yè)務(wù)智能選路通過非對稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)等技術(shù)，可在不同場景下實現(xiàn)廣域網(wǎng)帶寬資源的充分利用，支持基于帶寬比例的負(fù)載分擔(dān)、基于用戶和用戶組的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)
豐富的網(wǎng)絡(luò)安全防范措施
支持本地PPPoE認(rèn)證、Portal認(rèn)證等接入控制功能
多樣化的防火墻功能：支持包過濾防火墻、狀態(tài)防火墻、基于域的防火墻等
的內(nèi)置防攻擊手段：支持各種ARP防攻擊，單包攻擊、掃描攻擊、泛洪攻擊等防范手段，支持流量統(tǒng)計輔助攻擊防范
支持基于廣域網(wǎng)的端點準(zhǔn)入防御功能（EAD）
完備的VPN網(wǎng)絡(luò)構(gòu)建能力
支持豐富和全面的VPN技術(shù)，包括IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）、SSL VPN和GDVPN（Group Domain VPN）
支持多種應(yīng)用場景下的VPN組網(wǎng)：
IPSec over GRE，支持分支與總部之間運行動態(tài)路由協(xié)議和動態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，既解決了分支與總部之間大量靜態(tài)路由配置的復(fù)雜性，同時也保證了分支與總部之間業(yè)務(wù)數(shù)據(jù)的安全性
L2TP over IPSec，在客戶端和網(wǎng)絡(luò)設(shè)備之間建立安全的二層隧道，遠(yuǎn)程辦公或者出差人員可方便安全地接入到企業(yè)內(nèi)部網(wǎng)絡(luò)
GRE over IPSec，支持分支網(wǎng)絡(luò)使用動態(tài)地址或者地址與總部網(wǎng)關(guān)建立VPN隧道，在保證業(yè)務(wù)數(shù)據(jù)安全的同時，還可運行動態(tài)路由協(xié)議和自動學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?/p>
IPSec隧道模式，支持通過IPSec隧道直接運行動態(tài)路由協(xié)議和動態(tài)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，提高了網(wǎng)絡(luò)帶寬的利用效率
ADVPN，支持分支與分支、分支與總部之間的互聯(lián)的VPN組網(wǎng)，VPN隧道由中心設(shè)備統(tǒng)一管理，同時還增加了基于用戶名和密碼的認(rèn)證機(jī)制，使設(shè)備的配置和維護(hù)更加靈活和簡單
GDVPN，實現(xiàn)了密鑰和安全策略的集中管理，在安全得到保證的同時，提高了網(wǎng)絡(luò)轉(zhuǎn)發(fā)效率，增強(qiáng)了網(wǎng)絡(luò)擴(kuò)展性并簡化了管理
SSL VPN，支持HTTP、TCP和IP代理等多種方式，客戶端直接使用瀏覽器即可以安全地訪問到企業(yè)內(nèi)部網(wǎng)絡(luò)資源
硬件規(guī)格
屬性 | MSR860-6EI-XS | MSR860-6HI-XS |
帶機(jī)量 | 150-250 | 250-350 |
適用帶寬 | 500Mbps | 1Gbps |
加密性能 | 200Mbps | 300Mbps |
IPSEC VPN隧道數(shù) | 128 | 128 |
NAT會話數(shù) | 25萬 | 25萬 |
帶機(jī)量 | 150-250 | 250-350 |
內(nèi)存 | 1GB | 1GB |
USB2.0 | / | 1 |
CON | 1 | 1 |
WAN以太口 | 2GE | 2GE(1Combo) |
LAN以太口 | 4GE(可全部切換為WAN) | 4GE(可全部切換為WAN) |
功耗 | 20W | 20W |
AC電源 | 額定范圍： 100～240V 50/60Hz | 額定范圍： 100～240V 50/60Hz |
外形尺寸（W×D×H，mm） | 440×225×44 | 440×225×44 |
環(huán)境溫度 | 0～45℃ | 0～45℃ |
環(huán)境相對濕度 | 5～95%（不結(jié)露） | 5～95%（不結(jié)露） |
備注：帶機(jī)量和適用帶寬是在特定環(huán)境下的綜合評估推薦值，基于現(xiàn)場實際環(huán)境的不同可能會有所差異
軟件規(guī)格
屬性 | 功能 |
二層協(xié)議 | 支持Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，802.1p，802.1Q，802.1x，STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)，PPP、PPPOE Client、PPPOE Server、DDR、Modem等 |
IP服務(wù) | 支持單播轉(zhuǎn)發(fā)/組播轉(zhuǎn)發(fā)，TCP，UDP，IP Option，IP Unnumber，策略路由，Netstream，sFlow等 支持ECMP 支持UCMP |
IP應(yīng)用 | 支持Ping、Trace、ICMP，DHCP Server 、DHCP Relay、DHCP Client， DNS client，DNS Proxy，DDNS，UDP Helper，NTP 、SNTP等 |
IPv4路由 | 靜態(tài)路由 動態(tài)路由協(xié)議：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等價多路徑） 組播路由協(xié)議：IGMPV1/V2/V3，PIM-DM，PIM-SM，MBGP，MSDP |
IPv6 | 支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，NAT-PT，IPv6隧道，6PE、DS-LITE； IPv6隧道技術(shù)：手工隧道，自動隧道，GRE隧道，6to4，ISATAP 靜態(tài)路由 動態(tài)路由協(xié)議：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6組播協(xié)議：MLD V1/V2，PIM-DM，PIM-SM |
QoS | 支持LR、Port-Based Mirroring 、Port Trust Mode，Port Priority等 支持CAR（Committed Access Rate） 支持FIFO、WFQ、CBQ等 支持GTS（Generic Traffic Shaping） 支持流量分類 |
安全特性 | 支持URL過濾，網(wǎng)站黑白名單，關(guān)鍵字模糊匹配 |
支持千種以上PC和手機(jī)常見應(yīng)用的識別和控制，如： IM類應(yīng)用：QQ、微信、Skype、MSN等； 流媒體類應(yīng)用：視頻、斗魚TV、酷狗音樂、優(yōu)酷、QQ音樂等； 理財類：大滿貫、大智慧、騰訊自選股、同花順等； 游戲類應(yīng)用：暗黑西游記、穿越火線、大話西游3、QQ游戲等； P2P類應(yīng)用進(jìn)行識別：迅雷、迅雷看看、Bittorrent、電驢等； 支持對識別的應(yīng)用流量進(jìn)行過濾和限速 | |
PORTAL，802.1x Local認(rèn)證，RBAC、Radius，Tacacs ASPF，ACL，F(xiàn)ILTER、連接數(shù)限制 IKE，IPSec ADVPN L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0， URPF，GRE 支持ARP防攻擊 支持EAD端點準(zhǔn)入防御功能 VxLAN | |
MPLS | 協(xié)議：LDP、Static LSP L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分層PE（HoPE）、CE雙歸屬、MCE、多角色主機(jī)等 L2VPN： Martini、Kompella、CCC和SVC方式 MPLS TE、RSVP TE |
可靠性 | 支持VRRP、VRRPv3 支持基于帶寬的負(fù)載分擔(dān)與備份 支持基于用戶（IP地址）的負(fù)載分擔(dān)與備份 支持NQA同路由、VRRP和接口備份的聯(lián)動功能，實現(xiàn)端到端鏈路的檢測與備份功能 |
管理與維護(hù) | 支持WEB管理頁面 支持云簡管理平臺遠(yuǎn)程管理 支持SNMP V1/V2c/V3，MIB，SYSLOG，RMON 支持命令行管理，文件系統(tǒng)管理， Dual Image 支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協(xié)議測試 支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄 |
