SR6602万兆网关产品彩页V1.0

1、SR6602万兆网关产品彩页1概述H3CSR6602路由器（以下简称SR6602）依托大容量、高可靠的硬件设计架构，采用了业 界领先的多核多线程处理器作为其业务处理核心，其面向业务设计的理念诠释了数据通信业务汇聚/接入和企业网关的新型解决方案，更加充分的满足未来业务扩展的多元化应用需求，符合各行业IT建设的现状与发展趋势。SR6602万兆网关模式是SR6602路由器提供的一种设备工作模式，该工作模式针对校园网出口、企业网出口、网吧等应用的特点和性能需求，做了专门的优化，将出口网关的NAT专发性能一举突破万兆，并且在网关特性的功能和性能二者之间达到了完美的平衡。SR6602路由器2 SR6602

2、万兆网关特点业界领先的硬件体系架构SR6602万兆网关采用业界领先的高性能多核处理器作为NAT业务处理引擎，多核多线程处理器的应用，使SR6602万兆网关具备高性能和灵活性等特点， 从而在并行处理各种复杂的 NAT业务同时能够实现数据的高速转发。超万兆NAT专发性能作为出口网关，SR6602的网关模式具有超万兆的强大 NAT专发性能：在叠加NAT防火墙以及策略路由等常见网关应用的情况下，256字节报文转发性能可以达到15GbpSo在并发200万NAT连接时，256字节以及IMIX互联网混合报文的NAT专发性能仍然 可以达到11Gbps （ IMIX互联网混合报文指的是：58.33%的64字节报

3、文+ 33.33%的594字节报文+ 8.33%的1518字节报文构成的混合报文，是互联网中最常见的流量模型）。SR6602虽大的NAT专发性能，完全可以满足各种超大型园区网出口的性能要求，并能满足用户今后出口带宽扩容需求。实用的NAT!接数限制对出口网关而言，NAT!接数和出口带宽一样都属于公共资源，如果一些用户过多的占用这种资源，就势必导致另外一些用户无法获得其应有的资源，影响其上网体验。因此限制每个用户可占用的NAT!接数是保证所有用户公平享有这些资源的最好办法。SR6602勺网关模式支持实用的 NAT!接数限制功能：网络管理员可以灵活设定用户可使 用的并发连接数上限， 这样当多个用户上

4、网时， 不会发生因某一用户过多开启上网应用系统 而导致侵占其它用户连接数资源。SR6602的网关模式还可以对网络中一台主机的特定协议进行连接数限制，女呐网Web艮务器的HTTP!接数，从而避免内网服务器受到 flood攻击，同 时也提升了服务器对外部访问的及时响应。强大的带宽控制能力在网关应用中，随着P2P多线程FTP等应用的不断普及， 这些多线程的应用正在越来越 多的吞噬着本来就非常有限的出口带宽资源，如果不对这些应用加以限制，它们会消耗全部的带宽资源，使关键业务应用无法正常开展。SR6602万兆网关提供了强大的带宽控制能力：支持灵活的每用户限速功能：可以根据需要对内网的个别 IP地址、IP

5、网段进行限速，每个用户的带宽可以设为一个固定值或者网段所有用户平均分享出口总带宽。通过带宽的控制能力可以将用户的可用带宽限制在一个合理的范围内，防止个别用户无限制消耗出口带宽资源。SR6602万兆网关还支持强大的 QoS拥塞管理功能：通过配置CBWF等队列技术，即使在出 口极度拥塞的情况下，也能保证网络关键业务的带宽和时延。完善的VPN网关功能作为大型企业的出口网关设备，在部署NA功能的同时，还需要部署各种VPF应用。SR6602网关模式全面支持 GRE L2TP、IPSec等VPN功能，借助多核处理器内嵌的强大加密引擎，可 以为用户提供大容量、高性能的安全VPN接入。全方位的网络安全防护SR

6、6602内置各种安全特性，为用户的网络提供全方位安全防护：支持各种ARP防攻击技术，女口： ARP艮速、AR啲DHCP安全认证、授权ARP ARP主动确认、 ARP源 MAC-致性检查等等，可以很好地防范内网中日益猖獗的ARP攻击，保证网络业务运行的稳定性；支持包过滤防火墙、状态防火墙，过滤各种攻击报文，并能提供过滤日志。特有的ACL加速算法，消除了 ACI过滤规则数目对防火墙性能的影响；支持UR过滤，避免用户访问非法网站；支持完善的日志功能，配合 H3C公司的iMC UBAS（用户行为审计）解决方案，使网络管 理员可以方便监控上网用户的行为，保证网络安全运行。良好的接口扩展性SR6602网关

7、模式可以支持FE、G盟及10GE等多种速率的以太接口卡，在接口介质上可以支持电口和SFP光口，光口还可以支持百兆、千兆自适应。用户按需购买，应用灵活方便。高可靠性SR6602提供了完备的软硬件可靠性特性，保证用户网络稳定运行：支持冗余电源；支持设备温度监控、异常日志报警、风扇自动调速；支持接口卡热插拔；利用多核处理器的架构， 设备控制平面以及数据平面运行在不同的处理器内核上，实现两个平面的硬件隔离，同时支持控制平面限速以及攻击报文识别，使得SR6602面临各种DOS/DDO攻击时，仍可以保持稳定运行；软件可靠性：支持在线热补丁、BFD快速故障检测、VRRR GR路由快速收敛等。3规格SR660

8、2万兆网关模式业务子卡数量2业务子卡类型RT-HIM-1EXP-H3 :1端口万兆以太网光接口卡 （XFP）RT-HIM-8GBE-WAN-H3 :8端口千兆以太网电口接口模块RT-HIM-8GBP-WAN-H3 :8端口千兆以太网光接口模块 （SFP）RT-HIM-4GBE-WAN-H3 :4端口千兆以太网电口接口模块RT-HIM-4GBP-WAN-H3 :4端口千兆以太网光接口模块 （SFP）RT-HIM-8FE-H3 :8端口百兆以太网电接口模块固定业务接口4 GE （光电复合）Console 口1SR6602万兆网关模式AUX 口1USB 接口2CF卡2 （内置1个，外置1个可选配）糸

9、统带宽48Gbps转友性能8.4MppsNAT最大并发连接数400万NAT转发性能15Gbps （256字节及IMIX互联网混合报文）NAT新建连接速度30 万 /s丰富的NAT功能特性支持NAT连接数限制支持基于用户IP带宽限制支持静态 NAT映射、NAPT动态映射（EasyIP方式、地址池方式）支持NAT Server，提供各种内网服务映射功能，女口 WWW、FTP、E-MAIL等支持NAT Server多个公网地址对应一个私网地址支持NAT DNS服务器映射支持NAT双向路径一致性保证支持NAT日志支持NAT多出口应用（与静态路由、策略路由配合），满足各种多出口应用场景支持丰富的 NAT

10、 ALG 转换功能，如 FTP、DNS、QQ、MSN、H323、SIP、NetBios 等IPSec加密性能8Gbps二层协议ARP :动态和静态 ARP、代理ARP代理、免费 ARP、ARP防攻击以太网、子接口 VLANIP服务TCP、UDP、IP Option、IP unnumber策略路由IP路由静态路由动态路由协议： RIPv1/v2、OSPFv2、BGP、IS-IS路由迭代路由策略IPv4组播IGMP v1/v2/v3PIM DM/SMMSDPMBGP组播静态路由SR6602万兆网关模式IP应用DHCP Server/Relay/ClientDNS ClientNTP Server/

11、ClientTelnet Server/ClientTFTP ClientFTP Server/ClientUDP HelperIPv6基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACLIPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼 容IPv6自动隧道、6to4隧道、ISATAP隧道等NATPT静态路由动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+IPv6 组播协议：MLDv1/v2、PIM-DM、PIM-SMQoS流分类：基于端口、 MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协

12、议类型等流量监管：CAR限速，粒度可配基于目的地址或者源地址的限速（支持网段限速）GTS流量整形优先级 Mark/Remark各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ拥塞避免算法：Tail-Drop、WREDLR速率限制IPv6 QoSSR6602万兆网关模式安全特性ACL访问控制列表ACL加速基于时间的访问控制 包过滤防火墙状态防火墙ASPF 本机TCP防攻击 控制平面限速虚拟分片重组URPFWeb过滤用户分级管理和口令保护AAA认证、授权、计费RADIUSTACACSPKI证书SSH 1.5/2.0RSAIPSec、 IKEP2P限流专用业务处理NAT、NAT

13、 日志IPSec隧道GRE隧道L2TP隧道可靠性VRRP /VRRPv3 虚拟路由冗余协议IGP路由快速收敛BFD : Static Route/RIP/OSPF/ISIS/BGP/VRRPGR Helper : OSFP/BGP/IS-IS软件热补丁支持接口模块的热插拔SR6602万兆网关模式管理与维护支持命令行配置支持Console 口进行配置支持以太网端口利用 Telnet进行配置、远程维护 支持AUX 口利用Modem拨号进行配置、远程维护支持 SNMP 管理(v1 , v2c, v3)支持 RMON ( 1 , 2, 3 , 9 组 MIB )支持系统日志支持分级告警NQA :支持网

14、络质量分析风扇状态检测、维护和告警电源状态检测、维护和告警CF卡状态检测、维护环境温度变化检测、告警文件系统支持FAT格式的文件系统支持CF卡支持USB外接存储设备支持 Dual Image加载与升级通过XModem协议实现加载升级通过FTP、TFTP实现加载升级电源交流输入额定范围：100240V 50/60HZ电源功率150 W最大功耗120W外形尺寸(宽炼X高)442mm X 460mm X 44mm满配置重量7.5kg工作环境温度0 C 45 C工作环境湿度10%95%，无冷凝工作海拔高度-60m 3Km4典型应用InternetInternet运苛商2CERNETGE3100SR66

15、02MAT 出口以太网10GES7502救.小规模川门S5100以A网S3600S7502教学区大规模用门S3600S5100办会区小规模町户S3600本组网方案是SR6602乍为校园网出口网关的典型组网应用。本组网中：一台SR6602使能网关模式，通过三个固定GE接口分别连接教育网出口和运营商出口，同时使用一个GE接口和一个10G喪口连接校园网核心交换机。校园网中一般宿舍区数据流量会比较大，故连接宿舍区的核心交换机采用10G歿口上行；连接教学区和办公网的核心交换机数据流量相对较小，采用GE接口上行。在SR6602上配置策略路由实现流量的负载分担以及链 路备份功能，目的IP为运营商的流量走运营商链路，目的IP地址为Cernet教育网流量走教育网的链路；在SR6602配置NAT!接数限制和针对源IP地址/网段