H3C MSR930-WiNet路由器H3C MSR 930-WiNet路由器 隨著網絡信息化技術的飛速發展，中小企業深刻感受到電子商務所帶來的巨大市場空間與信息化辦公給中小企業帶來的便捷和高效，越來越多的中小企業在著手構建或擴建自己的辦公網絡的同時，對網絡設備的特性也提出一些要求，其主要體現在以下幾個方面：網絡功能需求。出口網關設備在有高帶寬、性能和可靠性的基礎之上，更加關注對出口流量的管理與控制，從而提升員工的辦公效率和有限的出口帶寬的利用率網絡安全需求。伴隨著BYOD(Bring your own devices)日趨風行，網絡安全邊界被打破，客戶對于網絡設備的安全性提出了更高的要求，網絡接入認證成為保護企業信息安全的重要手段網絡管理需求。客戶需要更加簡單、自動化的管理手段，簡化網絡設備和承載應用的配置、變更、管理與維護，并能對對網絡設備進行自動化部署和管理，以提高效率和降低管理成本面臨這種機遇和挑戰，H3C公司依靠十多年對網絡的深入理解以及扎實技術的積累，開發了MSR 930-WiNet系列下一代智慧網關路由器。MSR 930-WiNet系列路由器主要適用于中小型企事業單位辦公網絡出口和大中型企業分支經營機構網點等應用環境。該產品能在最小的投資范圍內為企業網絡提供一體化的綜合解決方案，充分地滿足未來業務擴展和管理等多元化應用需求，符合企業IT建設的現狀與趨勢。MSR 930-WiNet系列路由器包括兩款設備：H3CMSR 930-WiNet和H3C MSR 930-WiNet-W路由器。了解更多 產品特點超眾的業務處理并發能力采用業界先進的網絡通信處理器，結合H3C公司先進的軟硬件技術，提供超眾的業務并發處理能力和極佳的網絡體驗轉發性能： 300Kpps防火墻性能： 900MbpsVPN加密性能：140MbpsNAT會話數：25萬條建議帶機量：200~300精細化業務控制通過精細化識別和精細化控制，實現對應用層業務的限速、帶寬保障、過濾等功能，并通過精細化統計指導網絡優化業務智能選路通過非對稱鏈路負載分擔、流量智能負載分擔等技術，可在不同場景下實現廣域網帶寬資源的充分利用，支持基于帶寬比例的負載分擔、基于用戶和用戶組的負載分擔和基于業務和應用的負載分擔支持基于多種方式下網絡帶寬的彈性共享，包括基于業務的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制，最大限度的利用帶寬資源豐富的業務控制能力和網絡安全防范手段多樣化的防火墻功能：支持包過濾防火墻、狀態防火墻等全方位的內置防攻擊手段：支持各種ARP防攻擊，單包攻擊、掃描攻擊、泛洪攻擊等防范手段，支持流量統計輔助攻擊防范支持URL過濾，支持黑白名單功能完備的用戶行為跟蹤記錄支持基于廣域網的端點準入防御功能（EAD）精細化的業務識別和控制應用識別和控制，支持多種應用的識別，支持包括citrix、dhcp、dns、exchange、ftp、h323、sip和http等在內的近百種協議網絡流量監控 ，對網絡轉發流量進行統計和報表內嵌WiNet智能網管平臺支持設備的網絡托撲自動發現與呈現實現本地用戶接入的安全認證及網絡訪問權限控制支持設備及鏈路故障告警全中文WEB操作配置界面，友好直觀，操作簡單方便完備的VPN網絡構建能力支持豐富和全面的VPN技術，包括IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）、SSL VPN和GDVPN（Group DomainVPN）支持多種應用場景下的VPN組網：IPSec over GRE，支持分支與總部之間運行動態路由協議和動態學習網絡拓撲，既解決了分支與總部之間大量靜態路由配置的復雜性，同時也保證了分支與總部之間業務數據的安全性L2TP over IPSec，在客戶端和網絡設備之間建立安全的二層隧道，遠程辦公或者出差人員可方便安全地接入到企業內部網絡GRE over IPSec，支持分支網絡使用動態地址或者私網地址與總部網關建立VPN隧道，在保證業務數據安全的同時，還可運行動態路由協議和自動學習網絡拓撲IPSec隧道模式，支持通過IPSec隧道直接運行動態路由協議和動態學習網絡拓撲，提高了網絡帶寬的利用效率ADVPN，支持分支與分支、分支與總部之間的互聯的VPN組網，VPN隧道由中心設備統一管理，同時還增加了基于用戶名和密碼的認證機制，使設備的配置和維護更加靈活和簡單GDVPN，實現了密鑰和安全策略的集中管理，在安全得到保證的同時，提高了網絡轉發效率，增強了網絡擴展性并簡化了管理SSL VPN，支持HTTP、TCP和IP代理等多種方式，客戶端直接使用瀏覽器即可以安全地訪問到企業內部網絡資源高可靠性鏈路毫秒級快速故障偵測技術（BFD），可實現同靜態路由、RIP/OSPF/BGP/ISIS動態路由、VRRP和接口備份的聯動網絡業務質量智能檢測技術（NQA），可實現同靜態路由、VRRP和接口備份的聯動支持多設備的冗余備份和負載分擔（VRRP/VRRPE）零配置部署可遠程對動態地址或NAT網關后面的設備進行集中管理可實現零配置方式下的批量設備開局可通過無線短信實現設備的零配置開局在誤配置時可自動實現設備配置的回滾屬性 MSR 930-WiNetMSR 930-WiNet-W轉發性能300Kpps300Kpps防火墻性能900Mbps900Mbps加密性能140Mbps140MbpsNAT會話數25萬25萬帶機量200~300200~300USB2.01，支持3G Modem擴展1，支持3G Modem擴展CON/AUX11WAN以太口1GE1GELAN以太口4GE（全部支持轉換為WAN口）4GE（全部支持轉換為WAN口）WLAN－802.11 b/g/n最大功耗24W24W電源額定范圍（外置）：100～240V 50/60Hz額定范圍（外置）：100～240V 50/60Hz外形尺寸（W×D×H，mm）230×160×43.6mm230×160×43.6mm環境溫度0～45℃0～45℃環境相對濕度5～95%（不結露）5～95%（不結露）屬性說明網絡互連局域網協議ARP Ethernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1xSTP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)IGMP Snooping ，GVRPPORT LOOPBACK，PORT MUTILCAST suppression，端口鏡像廣域網協議PPP、PPPoE Client、PPPoE Server網絡協議IP服務快速轉發（單播/組播）TCP，UDP，IP Option，IP unnumber策略路由（單播/組播）Netstream，sFlowIP應用Ping、TraceDHCP Server / DHCP Relay/ DHCP Client，DHCP SnoopingDNS client/DNS Static，DNS Proxy，DDNSIP Accounting，UDP Helper，NTP Telnet，TFTP Client/FTP Client/FTP ServerWEB頁面推送DAR（Deeper Application Recognition，深度應用識別）協議識別：支持自端口號類型的定義和對應業務的識別支持對協議類型名稱重命名的自定義支持目前已知多種業務的識別支持HTTP協議特殊屬性的識別(如HTTP報文中的URL地址、hostname主機名和MIME類型)支持RTP協議特殊屬性的識別(對RTP報文的負載類型對數據流進行分類)其他：支持上述業務識別的報文統計功能IP路由靜態路由動態路由協議：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS組播路由協議：IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略IPv6Ipv6基本功能：Ipv6 ND，Ipv6 PMTU，Ipv6 FIB，Ipv6 ACL（通過Ipv6 Ready PhaseII的認證）Ipv6過渡技術：NAT-PT，Ipv6隧道，6PEIpv6隧道：手工隧道，自動隧道，GRE隧道，6to4，ISATAPIpv6路由：Ipv6靜態路由（包括組播靜態路由）動態路由協議：RIPng，OSPFv3，IS-Isv6，BGP4 組播路由協議：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM 網絡安全性端口安全PORTAL，802.1xAAA Local認證，Radius，Tacacs防火墻ASPF，ACL，FILTER數據安全IKE，IPSec其它安全技術L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL（SSL VPN），URPF，GRE、ADVPN支持DAR業務識別的報文過濾和限制支持DDOS防攻擊支持ARP防攻擊支持EAD端點準入防御功能功能（包括穿越廣域網的模式）可靠性備份功能支持接口備份方式支持VRRP、VRRPv3支持基于帶寬的負載分擔與備份支持基于用戶（IP地址）的負載分擔與備份NQA聯動機制NQA支持同靜態路由、策略路由、動態路由、VRRP和接口備份的聯動功能，實現端到端鏈路的檢測與備份功能BFD聯動機制支持BFD快速鏈路檢測，并能夠同RIP、OSPF、BGP、MPLS、VRRP實現聯動，以實現路由和鏈路的快速切換QOS二層QoSSPLRPort-Based MirroringPriority MappingPort Trust Mode，Port PriorityFlow Control Backpressure流量監管支持CAR（Committed Access Rate）支持LR（Line Rate）擁塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ擁塞避免WRED/RED流量整形支持GTS（Generic Traffic Shaping）其他QOS技術基于IP的限速，嵌套QoS，VLAN QoS支持的流量分類支持ACL流量分類支持IP Precedence流量分類支持DSCP流量分類支持MAC地址分類支持ATM CLP比特分類支持802.1P分類支持基于DAR分類WLAN支持的標準802.11b，802.11g，802.11n，802.11i，WPA，WPA 2，802.11e WMM QoS支持WMM隊列管理支持優先級映射安全支持開放系統認證和共享密鑰認證支持WEP、TKIP和CCMP加密支持WPA和RSN安全協議支持端口認證：PSK、802.1X、 PSK和MAC特性功能多SSID、SSID隱藏 節能模式 自動速率調整 SSID和VLAN的綁定支持國家碼選擇支持設置射頻類型支持更改射頻信道號支持信道自動選擇功能3G無線支持的3G制式WCDMA、EVDO、TD-SCDMA支持的接口形態USB接口的3G-Modem 內置3G插卡（WCDMA、EVDO）支持的功能和特性遵從對應的3G-Modem的功能和特性支持3G通信的多因子綁定認證功能服務、管理與維護網絡管理SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網管，TR069H3C公司的BiMS遠程管理方案，支持零配置部署（U盤開局和短信開局）本地管理命令行管理，文件系統管理， Dual Image網絡質量保證（NQA）支持DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP等協議測試支持語音jitter測試支持網絡的時延、抖動、丟包率等測試用戶接入管理支持console口登錄，支持telnet（VTY）登錄，支持SSH登錄，支持FTP登錄中小企事業單位出口網關MSR 930-WiNet路由器作為中小企事業單位的綜合接入網關設備時，在企業內部提供數據連網功能，對外為企業內部用戶提供訪問互聯網的應用，同時也可以通過設備對企業內部網絡流量實現智能的調度管理。中小企事業單位出口網關的應用示意圖MSR 930設備是一個路由交換一體化的網關，內置4個以太網接口，可直接連接四臺PC機或其它IP設備MSR 930設備可作為VPN網關，使得分支機構、辦事處以及移動辦公人員可以通過互聯網安全地訪問公司內網MSR 930設備內嵌WiNet智能局域網管理平臺，可實現局域網內設備的管理，以及用戶接入的安全認證和權限控制商業連鎖企業VPN組網對于商業連鎖企業來說，MSR 930-WiNet產品是其分支及營業網點最理想的接入網關產品，整個網絡可采用MSR全系列路由器進行組網，分支機構采用MSR 930-WiNet路由器作為分支接入設備，并與總部的匯聚路由器設備進行互連，不僅能實現分支與總部的實時同步辦公，還能訪問互聯網。商業連鎖企業VPN應用示意圖分支和總部之間既可以采用IPSec VPN進行連接，也可以采用ADVPN進行組網，ADVPN可以實現分支之間的通信總部通過H3C公司的BiMS對分支的MSR 930設備實現遠程集中管理，并可以對設備進行零配置部署MSR 930-WiNet-W無線WLAN款型在局域網內部可以通過無線接入PC及終端設備，方便了組網無線3G可以滿足快速部署上線(作為申請有線鏈路期間內的臨時替代)和通信鏈路備份的需要，也可獨立作為上行的通信鏈路