H3CMSR30系列路由器产品概述

1、H3C MSR 30系列路由器产品概述目录目录第1章产品简介1-1第2章产品特点1-12.1多业务集成2-12.2支持新型存储介质应用 2-22.2.1 USB 2-22.2.2 CF 卡2-32.3路由交换融合 2-32.4 IPV62-42.5丰富的接口支持能力 2-52.6丰富的业务特性 2-52.7强大的转发/业务处理能力 2-72.8高可靠性2-82.9 完善的 QoS 2-82.10完善的安全机制 2-92.11完善的路由策略 2-92.12 一体化的网管系统 2-102.13全球化设计2-10第3章系统结构2-13.1产品外观3-13.1.1 MSR 30-20路由器外观3-13

2、.1.2 MSR 30-40路由器外观 3-23.1.3 MSR 30-60路由器外观 3-33.2系统说明3-43.2.1 固定接口 3-43.2.2 接口卡3-43.2.3处理器及存储器 3-53.2.4其它硬件规格3-63.2.5指示灯含义 3-63.3接口属性3-93.4支持的接口卡 3-163.4.1支持的SIC接口卡3-163.4.2支持的多功能接口模块MIM3-173.4.3 ESM 模块3-193.4.4 VPM / VCPM 模块3-19第 4 章 系统特性列表及性能指标 3-14.1 H3C MSR 30系列路由器功能特性列表 4-14.2 H3C MSR 30系列路由器整

3、机性能指标 4-6第5章产品应用和解决方案 4-15.1集成多业务组网应用 5-15.2企业综合业务组网应用 5-15.3运营商组网应用 5-25.4 IPV6 组网应用 5-35.5 MPLS VPN 组网应用 5-45.6语音业务组网应用 5-55.7安全业务组网应用 5-65.8路由交换一体化组网应用 5-7iiH3C MSR 30系列路由器产品概述第1章产品简介第1章产品简介MSR 20/30/50 系列路由器是华为 3COM公司在成功推出了 R系列和AR 18/28/46 系列路由器之后隆重推出的新一代的MSR系列路由器。该系列路由器在原有路由器产品的硬件和软件等方面进行了全面的升级

4、和增强，极大提高了路由器产品的性 价比和多业务的集成能力。该系列产品又分成 MSR 20、MSR 30和MSR 50三个 系列，定位依次从低到高，MSR 20和MSR 30系列路由器可作为大型网络或运营商网络的边缘接入、分支机构或小企业的核心路由器，MSR 50系列路由器可作为大中型企业网的核心路由器、大型网络或运营商网络的边缘或汇聚接入设备。H3C MSR 20/30/50 系列路由器采用华为 3COM公司Comware V5的网络操作系统 平台，不仅全面继续支持原有的 R系列和AR 18/28/46系列产品的软件特性，如提 供丰富的网络安全特性，支持SNA （ Systems Networ

5、k Architecture，系统网络结构）/DLSw（ Data-Link Switching ，数据链路交换），提供基于备份中心技术和VRRP的备份方案，支持 MPLS L3/L2 VPN、ADSL 接入、PPPoE Server/Client 、IP 组播， 提供丰富的 QoS （ Quality of Service ，服务质量）特性。同时， Comware V5 操作 系统平台还全面支持IPv6协议及其它丰富特性。另外，MSR 20/30/50系列路由器的软硬件特性符合国际标准，保证了与其它厂家产品在各个层面上的互通，可最大 限度地保护用户的已有投资，这使得H3C新一代MSR系列路由

6、器可以与 H3C其它系列的路由器、以太网交换机一起为电信、ISP （Internet Service Provider ，因特网业务提供商）、金融、税务、公安、铁路、教育、电力等行业用户和大中型企业 用户提供全方位的、端到端的网络解决方案。H3C MSR 20/30/50 系列路由器的主要特点有：全新的软件体系结构：采用我司重点投入的下一代高性能、多业务、可扩展、组件化的先进操作系统平台Comware V5，全面支持IPv6，并兼容IPv4，不仅支持V3已有的软件特性，还提供了更丰富的新功能特性，极大地满足了各 种组网和业务部署的苛刻需求；可以平滑扩展的、先进的硬件体系架构：该系列路由器实现了

7、资源和业务的分 离，极大地提高了资源的利用率，保护了用户的投资；内置加密引擎，大大提 高了产品的加密性能，满足日益突出的安全需要；设备提供TDM （ TimeDivision Multiplex ，时分多路转换）时隙交换功能，大大提高了本地话音的接 通率和质量。高密度语音板卡、加密加速板卡和交换单板等可以提供更高的性 能和业务集成度；采用主板通用扣卡、通用业务接口卡等方式为以后各种业务 模块的无缝集成提供可能；提供各种扩展业务功能，支持USB和CF卡等新型存储介质的应用。多业务集成能力：该系列产品全面融合了安全、交换和语音等多种业务功能， 极大地提高了产品的多业务集成能力，如提供业界领先和不断

8、创新的网络安全功能；真正实现了对以太网交换机的彻底融合；可以实现灵活方便的语音网关部署等等。高性价比：该系列产品采用了业界最新技术和具有更快运算能力的网络处理器 和高集成度的芯片，大幅提高了产品的IP转发、业务处理和数据加密性能，同时，还对产品的接口密度也进行了扩充，软件功能特性和业务集成能力也得到了进一步增强。智能化、自适应网络：提供网络质量分析工具， 动态根据网络的状况调整配置， 为客户提供业务自适应、安全自适应、可靠自适应、智能管理等系列解决方案。保护用户投资：该系列产品全面兼容 AR 18/28/46系列模块化路由器的所有模 块及所有的功能特性，保护了用户现有和过去的投资，同时，在新系

9、列产品上 开发的接口模块和软件功能可以保证用户现在和未来的应用需求，保护了用户的未来投资。新颖时尚的外观结构：该系列产品一改AR 18/28/46系列产品单一简洁的外观结构，在外观结构设计上融入流行时尚的元素和突出现代简约的风格，更能突出产品内在和外在的价值。1-2H3C MSR 30系列路由器产品概述第1章产品特点第2章产品特点MSR 30系列路由器是新一代 MSR系列路由器中介于 MSR 20和MSR 50系列之 间的中端产品系列，产品款型最为丰富，接口密度和转发性能的跨度也比较大，主 要定位于中小企业的中心、网点接入和运营商网络的边缘接入。新一代MSR系列路由器具备如下主要特点：2.1多

10、业务集成新一代MSR系列路由器可以为不同规模的企业用户在单一的平台上构建集成数据、话音和IP电话的网络。单一的平台提供了更高的数据和话音综合密度，使得企业IP话音应用拓展到一个新阶段，同时简化了网络运营管理，降低了网络维护成本。新一代MSR系列路由器为支撑这种集成各种业务的单一平台重新定义了路由器的 体系架构，一方面可以满足用户目前的业务需求，另一方面为业务的灵活扩展提供 了手段，可以充分保护用户的投资。新一代MSR系列路由器的转发性能、安全性能和话音性能较前几代路由器得到了 极大的提升。由于新一代MSR系列路由器具有全新内嵌插槽，大大提高了插槽的密度。新一代MSR系列路由器的多业务集成具有如

11、下的特点：1. 路由交换彻底融合新一代MSR系列路由器实现了软硬件上的一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性，详细说明参见0路由交换融合。2. 语音业务Comware V5是我司最新推出的新一代软件平台，配合新一代MSR系列路由器全新的硬件语音方案设计，可以为用户提供H.323、SIP等主流的语音通讯协议，实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务，提供了 FXS/FXO/E1VI/T1VI/E&M等各种语音接口类型。新一代MSR系列路由器采用可扩展架构，DSP（Digital Signal Processor ，数字信号处理器）资源整机统一分

12、配，极大提高了 DSP资源的利用率，增加了接入的密度。 同时，提供TDM交换，实现了本地用户的 TDM交换，一方面可以保证语音的质量， 另一方面避免了本地通话对DSP资源的占用，节约了 DSP资源。新一代MSR系列路由器提供了灵活的扣卡设计，方便用户按需选用。3. 安全业务现在，安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此 路由器在网络防御战略中起着重要作用。新一代MSR系列路由器系列具有先进的、集成的、端到端的安全性，可以配合其它各种业务应用提供安全服务。Comware V5软件平台对安全特性集进行了进一步的扩充和发展，可以提供的安全功能包括 Firewall、IPSe

13、c VPN、MPLS VPN、CA、Secure Shell ( SSH)协议 2.0、 入侵保护和简单网络管理协议(SNMP v3 )等。由于把安全功能直接集成在路由器中，提供了一系列安全加速硬件，包括主机提供 的加密功能以及用于加密的MIM/FIC模块和ESM加密引擎。4. 业务与性能并重新一代MSR系列路由器可以为用户提供集成数据、安全、语音、视频以及各种上 层应用等业务的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有 数据传输性能丝毫未受影响。2.2支持新型存储介质应用我司新一代中低端路由器支持新型存储介质USB闪存和CF卡应用，既为用户提供了灵活的可扩展性，也充分地保护了

14、用户投资，同时在安全性、自动业务部署等方 面提供了更为便捷的方法。2.2.1 USBUSB即Universal Serial Bus ，中文名称为通用串行总线，支持多设备连接，传输速度较普通的并口、串口要高。 USB有两个规范，即 USB1.1和USB2.0，USB 1.1 版本的传输速率最多为 12Mbit/s，而2.0版本的最多为480Mbit/s。USB有支持热 插拔，即插即用的优点。目前，MSR 20/30/50系列路由器全面支持 USB 1.1。路由器的USB可以为用户提 供重要的存储和安全功能，包括为应用程序和配置文件提供大量的闪存存储空间， 存储安全VPN证书以建立安全的 VPN

15、连接，路由器配置文件的安全分发等。1. USB闪存USB闪存通过USB接口与路由器设备连接，即插即用的功能使得路由器可以自动 侦测到USB闪存，用户只需将它插入路由器的USB接口就可以使用。路由器的USB闪存特性提供了可选的备用存储功能，Comware软件镜像、配置文件或其它文件可以复制到USB闪存存储，也可以从 USB闪速存储器复制到路由器上，其可靠性与 使用CF ( Compact Flash )卡保存和恢复文件的可靠性相当。在支持的文件格式方面，USB闪存可支持CF卡支持的所有文件格式(FAT16、FAT32)，配置文件可以自动从 USB闪存传输到路由器，从而实现路由器的自动配置和自动部

16、署。我司支持的 USB闪存包括64MB、128MB、256MB和512MB几种规格。USB闪 存为用户提供了一个备份 CF卡的机制，由于 USB闪存使用广泛，因此使用 USB 闪存进行文件的备份和恢复给用户提供了很大的方便性和可靠性。2. USB应用当路由器提供了 USB接口后，路由器的配置文件可以被存放在USB闪存中。当保存了配置文件的 USB闪存插入路由器的 USB接口后，路由器可以从 USB闪存中自 动获取配置文件，自动完成路由器配置文件的升级和路由器配置的更新。由此，可 以完成“零接触的配置部署”。这也就是说，企业客户或电信运营商可以将路由器 的引导配置文件加载到USB闪存中，在引导配

17、置文件的帮助下，远程站点可以建立与主站点的连接，随后下载完整配置文件，完成路由器的部署。利用上述的USB特性，企业客户或电信运营商在供货和部署之前不需要在路由器上加载各种配置就能实现路由器的网络部署，从而实现低接触和零接触(Zero Touch)配置部署。另外，路由器不需要作任何配置就可以直接从生产商销售给最终用户， 在产品的易用性方面更贴近用户的现实需求。2.2.2 CF 卡CF卡全称为Compact Flash Card ，即标准闪存卡，作为一种先进的移动存储产品， 其优势是很明显的，它具有高速度、大容量、体积小、重量轻、功耗低等优点。MSR 20/30/50系列路由器全部支持 CF卡，可

18、以不用拆开机箱对CF卡进行升级和更换，在产品的易用性方面充分体现了人性化的设计理念。同时，随着路由器软件 特性和业务的不断发展和变化，Comware V5软件平台的规模必然会持续增大，因而，固定存储介质容量的设计将会成为软件升级的风险和障碍，而CF卡的使用可以解决此问题，可以充分地保护用户投资，为用户提供长远的业务扩展能力。2.3路由交换融合新一代MSR系列路由器提供的 SIC/MIM槽位支持多种二层交换模块，其中的MSR30 系列支持 4/9/16/24 口的 SIC/DSIC/MIM/DMIM 交换模块，并结合 Comware V5 软件平台丰富的交换特性，保证了路由和交换的彻底融合。新一

19、代MSR系列路由器的以太网交换模块提供了二层交换LAN 口到路由器三层WAN 口转换功能，在以太网接入情况下，主机可以增加配置到最多4个三层WAN口，方便用户灵活组网。新一代MSR系列路由器的以太网交换模块支持比较完善的二层以太网交换机特性和相关协议，如VLAN、MAC地址管理、STP、端口汇聚LACP、802.1X和QOS/ACL等。其中SIC/DSIC卡主要实现低密度的接入交换机功能，提供比较基本的二层交 换特性；MIM/DMIM交换卡实现高密度的接入和汇聚交换机功能，提供智能扩展的 二层交换特性，支持热插拔，DMIM提供光电Combo GE 口满足多种距离的接入，同时模块间可以用 GE互

20、联实现端口和 VLAN域扩展。不同端口密度和不同特性的插卡可以适应用户的多种需求，同时使网络组网扁平化，在满足交换模块L2线速转发情况下，不影响多业务路由器的运行，真正实现了对传 统路由器加以太网交换机组网的替代和路由交换一体化的业务需求，方便用户使用 和管理设备。2.4 IPV6现有的互联网是在IPv4协议的基础上运行的。但是随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展，严 重制约IP技术的应用和未来网络的发展前景。IPv6作为下一代网络的基础以其鲜明 的技术优势得到广泛的认可，IPv6的主要优势体现在以下几方面：灵活的报头格式更大的地址

21、空间有效的分级编址和路由体系全状态和无状态地址配置内建的安全性支持服务质量为邻居发现提供更强的协议机制可扩展性可以满足移动的需求(3GPP已经决定使用IPv6来建立下一代的IPv6核心网)新一代MSR系列路由器支持以下的IPv6特性：支持IPv6地址支持链路本地单播地址支持站点本地单播地址支持全局单播地址支持组播地址支持 IPv6 Neighbor DiscoveryND ( Neighbor Discovery )主机ND ( Neighbor Discovery )路由器支持 IPv6 Path MTU支持IPv6 ACL支持支持IPv6路由协议支持IPv4到IPv6的迁移NAT-PT (

22、 Network Address Tran slatio n-Protocol Tran slation，附带协议转换的网络地址转换)报文和消息转换IPv6-IPv4 隧道2.5丰富的接口支持能力新一代MSR系列路由器提供丰富的物理接口，常见的接口种类有：同/异步串行接口、以太网接口、 E1/T1 接口、E1-F/T1-F 接口、E3/T3 接口、ISDN BRI/PRI 接口、 AM (模拟调制解调器)接口、语音接口、 SDH接口、以太网端口等。以太网接口： FE、GE ；帧中继接口： E1/T1、E1-F/T1-F 接口、同步串口、E3/T3 接口；X.25 接口： E1/T1、E1-F/

23、T1-F 接口、同步串口、E3/T3 接口；ISDN 接口： ISDN BRI、ISDN PRI 接口；PSTN 接口：异步串口、 E1/T1 接口、AM 接口、ADSL2+ 接口；DDN 网络接口：同 /异步串口、 E1/T1、E1-F/T1-F、E3/T3 接口；语音接口：模拟语音接口 (包括FXS/FXO/E&M 八 数字语音(包括E1VI/T1VI 接口)；USB 接口： USB 1.1 ；二层以太网端口；POS 接口。2.6丰富的业务特性新一代MSR系列路由器提供如下丰富的业务特性：1. xDSL新一代MSR系列路由器提供可选的 SIC- ADSL2+接口卡。SIC-ADSL2+提供

24、普通 电话接口，利用数字编码调制技术通过现有铜质电话线接入DSLAM ( DigitalSubscriber Line Access Multiplexer )设备，获得大容量的数据传输。新一代MSR系列路由器的 ATM适配层协议为 AAL5 (ATM Adaptation Layer 5 )， 可提供 CBR( Con sta nt Bit Rate )、VBR( Variable Bit Rate )、UBR( Un specifiedBit Rate )等流量业务；通过 IPoA、PPPoA、PPP0E0A 等技术解决了在 ATM网络 上承载IP包及验证、计费等问题，适合于高速数据业务及

25、传送较大的数据分组，可 以帮助中小型企业网实现通过宽带直接访问In ternet。2. MPLS VPN 及传统 VPN新一代MSR系列路由器支持二层及三层隧道协议。二层隧道协议主要是L2TP(Layer 2 Tunneling Protocol )，可以帮助用户实现拨号VPDN(Virtual Private DataNetwork )业务和专线 VPN业务。第三层隧道协议是依据GRE( Generic RoutingEncapsulation )协议进行实现的，结合IPSec技术为专线 VPN提供一整套网络安全方案，可为通讯双方提供访问控制、无连接的完整性及数据来源认证、反重放、 加密以及

26、对数据流分类、加密等服务。两种隧道协议即可以独立使用，也可以有机 结合提供更优服务。MPLS是IP与ATM技术的结合的产物，它以短的、固定长度的标签代替IP头标识数据流并作为转发依据，可以提供更高的转发速度，并能从IP路由协议和控制协议中得到支持，能够满足各种新应用对网络的要求。在MPLS网络中被标签的分组沿着由一系列 LSR( Label Switch Router )构成的标签交换路径 LSP( Label Switched Path )传送，由于LSP本身就是公网上的隧道，所以用 MPLS来实现VPN有天然 的优势。MPLS VPN就是通过LSP将私有网络在地域上的不同分支联结起来，形成

27、一个统一的网络，并支持不同分支间IP地址复用和不同 VPN间互通。MSR 20/30/50 系列路由器即可以作为LER( Label Edge Router )，也可以作为 LSR( Label SwitchRouter )。当MSR 20/30/50系列路由器位于标签域的边缘时，作为LER完成连接MPLS域和非MPLS域以及不同MPLS域的功能，对业务进行分类、分发标签、封 装或者剥去多层标签等；当新一代MSR系列路由器运行在 MPLS域的内部时，作为LSR对标签报文进行交换。3. DCC新一代 MSR系列路由器为用户提供了完善的拨号解决方案，支持轮询DCC(Circular DCC )与共

28、享 DCC( Resource-Shared DCC )两种拨号方式。由于某些场合下，路由器之间仅在有信息需要传送时才建立连接并通信，因此传送的信息表 现出时间的不相关性、突发性、总体数据量小等特点，DCC恰好为此种应用提供了灵活、经济、高效的解决方案。尤其是共享DCC的功能更加完善，可以实现多个拨 号用户通过拨号池(Dialer Pool )共享物理接口并完成不同的呼叫的功能。在实际 应用中，DCC 一般以备份形式为主用线路通讯提供保障，在主用线路因为线路或其它原因出现故障而不能正常通信业务时，提供替代的辅助通路，确保业务正常进行。另外，还支持 DCC实现回呼(Callback )，包括：P

29、PP回呼、ISDN主叫识别回呼4. 语音新一代MSR系列路由器可以为用户提供 H.323、SIP等主流的语音通讯协议，实现 了紧急呼叫/拨号策略/传真/E-PHONE 等各种语音业务，提供了 FXS/FX0/E1VI/T1VI/E&M 等各种语音接口类型。新一代MSR系列路由器采用高性能DSP( Digital Signal Process )芯片和高压缩比编解码算法，通过静音压缩、舒适噪音、防抖动等措施，结合Comware V5软件平台提供的安全、QoS、策略路由等特性共同确保了语音在IP网络上的传输质量。新一代MSR系列路由器支持快速和非快速两种连接方式，利用隧道技术实现 DTMF(Dua

30、l Tone Multi Freque ncy )码带外传输，同时还提供忙音检测及程控交换机某些特殊服务功能(如免打扰、遇忙转移、闹钟等)。支持VPM ( Voice Processing Module )模块，该模块为 DSP阵列，可方便灵活的 进行升级和扩充，所有 E1VI、T1VI接口卡可共享 VPM的DSP资源，为用户节省 投资，可以最大限度的发挥硬件资源的效能。新一代MSR系列路由器提供丰富的语音接口，既可直接连接普通电话/传真机，还可通过AT0及E1/T1等中继连接PBX交换机，不仅提供高密度、高质量的语音和 传真通信，还可与其它厂家的语音网关完美互通，有效保护了用户的已有投资。当

31、 采用E1中继连接PBX交换机时，支持 R2信令和ISDN PRI接口上的DSS1用户 信令和Q.SIG信令，提供一次拨号/二次拨号服务及 PRI接口上语音和数据同时传 输功能，极大地提高了路由器利用率和支持的业务范围。新一代 MSR 系列路由器提供 GK( Gateway Keeper) Client功能，通过 RAS (Registration, Admission and Status )信令与 GK Server 保持通信，从而使得 GKServer为H3C语音网关提供访问许可、地址翻译、带宽管理和语音网关管理等服务，同时可以和主流的语音网关灵活组网，这促使新一代MSR系列路由器适用于

32、大中型企业语音通信。IPHC( IP Header Compression )特性，通过压缩低速 PPP串行链路上的语音报文 头等冗余信息，极大地降低了语音通道占用的带宽，提高了网络资源利用率。新一代MSR系列路由器提供语音 RADIUS功能。当发生语音呼叫时，路由器将把 本次呼叫的通话时长、报文数、字节数等统计信息上报给RADIUS Server，以完成通话计费等工作。2.7强大的转发/业务处理能力ip报文转发效率是衡量路由器性能的一项关键指标。路由器按照常规流程转发报文 时，需要根据报文的网络层信息查找路由表，以确定一条最佳路径继而将报文转发 出去，而且每一个后继报文的转发处理都要重复这个

33、过程。新一代MSR系列路由器在具备灵活的业务和协议处理的同时，采用了先进的快速路由查找算法来实现快 速转发机制，大大提高了系统的转发和业务处理能力。新一代MSR系列路由器不但支持在各类高速链路接口上提供快速转发，还可结合QoS和防火墙功能快速地转发报文。2.8高可靠性1. 支持电源模块/接口卡/风扇热插拔新一代MSR系列路由器按照电信级产品的要求进行设计，支持RPS冗余电源，从而满足电信级网络对设备高可靠性的要求。2. 备份中心和 VRRP新一代MSR系列路由器提供 Backup Center (备份中心)和 VRRP技术，确保在 通信线路或设备故障时提供备用方案，从而保障数据通信的畅通，有效

34、增强了网络 的强壮性和可靠性。备份中心支持备份负载分担功能。3. 全面支持CF卡和USB闪存等外置存储设备可通过CF卡和USB闪存进行多个系统文件和配置文件的存储，提高了系统的可靠性，外置存储设备可保存大容量的系统日志和安全日志等信息，方便用户进行备份、浏览、存档。2.9完善的QoS新一代MSR系列路由器基于 Comware V5平台开发，V5平台的QoS特性不但继 承了 Comware以前版本的所有 QoS特性，即对Diff-Serv标准的完善支持，同时增加了对 IPV6 协议的 QoS 支持，以及对 MPLS TE( MPLS Traffic Engineering , MPLS 流量工程

35、)、MPLS RSVP ( MPLS Resource Reservation Setup Protocol )的支持。QoS Diff-Serv模型中主要包括流分类、流量监管(Policing )、流量整形(Shaping )、队列管理、队列调度(Scheduling )等，完整实现了标准中定义的EF、AF1AF4、BE等六组PHB及业务，使网络运营商可为用户提供具有不同服务质量等级的服务 保证，使In ternet真正成为同时承载数据、语音和视频业务的综合网络。实施Differentiated Service ( Diff-Serv )的主要技术包括流分类、流量监管(CAR )、流量整形(

36、GTS )、拥塞管理(PQ/CQ/WFQ/CBQ )和拥塞避免(WRED )。流分类：依据一定的匹配规则识别出感兴趣的对象。流分类是有区别地实施服务的前提。流量监管：对进入路由器的特定流量的规格进行监管。当流量超出规格时，可以采取限制或惩罚措施，以保护运营商的商业利益和网络资源不受损害。拥塞管理：网络拥塞时必须采取的解决资源竞争的措施。通常是将报文放入队列中缓存，并采取某种调度算法安排报文的转发次序。拥塞避免：过度的拥塞会对网络资源造成损害。拥塞避免监督网络资源的使用情况，当发现拥塞有加剧的趋势时采取主动丢弃报文的策略，通过调整流量来解除网络的过载。流量整形：一种主动调整流的输出速率的流控措施

37、，通常是为了使流量适配下游路由器可供给的网络资源，避免不必要的报文丢弃和拥塞。MPLS流量工程（MPLS TE ）是基于Int-Serv模块的QoS技术，结合了流量工程 与MPLS技术，可以建立到达指定路径的LSP隧道，进行资源预留，使网络流量绕开拥塞节点以达到平衡网络流量的目的。因此，新一代MSR系列路由器对于 MPLS网络中的QoS技术地使用更加灵活， 对于CE与PE路由器采用原有的 Diff-Serv的 QoS技术，对于 MPLS汇聚/核心网络采用Int-Serv的QoS技术，实现真正端到端 的QoS保证。2.10完善的安全机制新一代MSR系列路由器提供多种验证方法（明文验证、MD5 ）

38、，支持2种用户鉴权模式：本地验证和Radius验证，可对用户身份和授权进行验证， 以防止对设备的 非法配置。新一代MSR系列路由器的ACL特性用于建立基于源/目的IP地址网段（包括主机地 址）或基于源/目的端口的允许或者禁止访问的规则组合，适用于用户侧和网络侧的业务流量访问限制，按照用户的不同分别设置用户访问本地信息网或广域网的权限， 以保护重要的服务器、保护系统用户、限制对外访问、防止网络攻击，并支持实时立匚更新等。新一代 MSR系列路由器的 NAT（Network Address Translation）特性提供IP报文地址、端口的转换和还原操作。同时可以根据用户的配置，使内部网络可以提供

39、对内 部主机的有限访问的功能。该特性同时可以满足大容量、高性能的要求，以适应新 一代MSR系列路由器的网络位置。除上述基本功能外，新一代MSR系列路由器的NAT特性还提供对单独用户并发连接数目的限制，在满足通常的网络应用的同时， 减少恶意资源占用对网络的冲击。同时，地址转换的信息可以通过日志输出，可以 用于分析网络问题，查找安全隐患。NAT特性对常用特殊应用层 FTP、ICMP等提供 ALG （ Application Layer Gateway ）功能。另外，H3C MSR 50系列路由器还提供丰富的统计信息，包括各种流量的统计、流 采样、NAT信息统计。2.11完善的路由策略路由策略由一系

40、列的规则组成，这些规则大体上分为三类，分别作用于路由发布、 路由接收和路由引入过程。路由策略也常被称为路由过滤，因为定义一条策略等同于疋义一组过滤器，并在接收、发布一条路由信息或在不冋协议间进行路由信息交换前应用这些过滤器。与路由协议配合使用的路由策略用于增强网络管理者对路由协议的控制管理。上层 路由协议在与对端路由器进行路由信息交换时，可能需要只接收或发布一部分满足 给定条件的路由信息；路由协议在引入其它路由协议的路由信息时，可能需要只引 入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置以使其 满足本协议的要求。路由策略则为路由协议提供实现这些功能的手段。新一代MSR系列路

41、由器支持的路由策略主要有路由策略(Route Policy )定义、路由引入和分发定义，以及路由的前缀、自治系统路径、团体属性、访问列表等限制 规则。路由策略的应用，对增强网络的可管理性具有重要的实用价值。2.12一体化的网管系统Quidview V3是华为3COM公司自主研发的新一代网络管理系统。Quidview米用组件化结构设计，通过安装不同的业务组件实现了设备管理、VPN监视与部署、软件升级管理、配置文件管理、告警管理、性能管理、WEB报表等功能。无论对于企业网、校园网、园区网用户还是各大运营商，Quidview都可以提供完善的解决方案，方便用户监控、维护、管理各自的网络。Quidvie

42、w的设备管理组件在单独安装时，可以与业界通用的网管平台进行集成，常用平台有 SNMPc、HP Openview 等。新一代MSR系列路由器提供本地维护、远程维护、集中维护等多种维护手段，并 提供完备的告警、测试、诊断、跟踪、日志等功能，方便用户的日常维护管理。2.13全球化设计新一代MSR系列路由器按照 UL、CE、FCC相应标准设计，满足国内、欧洲、北 美的认证要求。详细的软件功能概述请参加 Comware V5软件平台产品概述。2-10H3C MSR 30系列路由器产品概述第1章系统结构第3章系统结构H3C MSR 30系列路由器硬件系统采用一体化设计，高度分别是 MSR 30-60为3U

43、、MSR 30-40 为 2U、MSR 30-20 为 1U( 1U=44.45mm )H3C MSR 30-20/30-40/30-60 路由器机箱的整体结构布局相同，可以装入19寸标准机柜。3.1产品外观3.1.1 MSR 30-20 路由器外观1.产品前视图图3-1 MSR 30-20路由器前视图2.产品后视图图3-2 MSR 30-20路由器后视图MSR 30-20路由器整机高1U，前面板有一个 CF卡插槽、一个 CONSOLE 口、1 个AUX 口、2个USB Host接口，后面板有2个GE接口、4个SIC接口卡插槽(横 向的两个插槽可以合并，支持DSIC )以及2个MIM接口卡插槽

44、。电源输入在前面板，可以支持交流、RPS电源。3.1.2 MSR 30-40路由器外观1.产品前视图图3-3 MSR 30-40路由器前视图2.产品后视图图3-4 MSR 30-40路由器后视图MSR 30-40路由器整机高 2U，前面板有一个 CF卡插槽、一个 CONSOLE 口、1 个AUX 口、2个USB接口，后面板有2个GE Combo接口的RJ45和SFP接插件； 4个SIC接口卡插槽（横向的两个插槽可以合并， 支持DSIC）、4个MIM插槽（横 向的两个插槽可以合并，支持 DMIM ）。电源输入在前面板，可以支持交流、RPS电源。3-113.1.3 MSR 30-60 路由器外观1

45、.产品前视图2.产品后视图图3-6 MSR 30-60路由器后视图MSR 30-60路由器整机高 3U，前面板有一个 CF卡插槽、一个 CONSOLE 口、1 个AUX 口、2个USB接口，后面板有2个GE Combo接口的RJ45和SFP接插件； 4个SIC接口卡插槽（横向的两个插槽可以合并， 支持DSIC）、6个MIM插槽（横 向的两个插槽可以合并，支持 DMIM ）。电源输入在前面板，可以支持交流、RPS电源。3.2系统说明3.2.1固定接口表3-1 H3C MSR 30-20/30-40/30-60 路由器固定接口说明表项目MSR 30-20MSR 30-40MSR 30-60固定接口

46、Console111AUX111USB222GE2个电口2 个 GE Combo 接口2 个 GE Combo 接口FE000说明：GE Combo接口是指单板内部实际只有一个GE接口，但是对外可以提供一个电口和一个光口，用户可根据需要使用，电口光口不能同时使用。当同时连接了电 缆和光纤的时候，缺省电接口工作。2个USB2.0接口中，USB 0支持Host或Device方式，USB 1只支持 Host方 式3.2.2接口卡表3-2 H3C MSR 30-20/30-40/30-60路由器接口卡说明表项目MSR 30-20MSR 30-40MSR 30-60外部模块SIC模块4个SIC或2个DS

47、IC4个SIC或2个DSIC4个SIC或2个DSICMIM模块24个MIM或1个 DMIM6个MIM或2个 DMIM内部模块ESM模块222VCPM模块111VPM模块233说明：横向的两个SIC插槽可以合并为一个大的插槽，支持DSIC ;横向的两个MIM插槽可以合并为一个大的插槽，支持DMIM ；VPM（ DSP条）必须配合VCPM （语音协处理）扣板使用，实现多路的数字语 音（E1/T1 ）的解压缩处理。3.2.3处理器及存储器表3-3 H3C MSR 30-20/30-40/30-60路由器处理器及存储器说明表项目MSR 30-20MSR 30-40MSR 30-60处理器PowerPC

48、 533MHzPowerPC 667MHzPowerPC 667MHzBoot ROM4M4M4M内存DDR SDRAM: 缺省：256MB 最大：1GBDDR SDRAM: 缺省：256MB 最大：1GBDDR SDRAM: 缺省：256MB 最大：1GBCF卡缺省：256MB最大：256MB缺省：256MB最大：256MB缺省：256MB最大：256MB说明：Boot ROM （引导只读存储器）存放启动时的引导程序文件；内存存储系统运行时与 CPU的通信数据；CF卡容量为256M，存放整机的软件系统和配置文件，当软件对CF卡进行读写 访问的时候，CF卡指示灯闪烁，此时不能插拔CF卡，则会损

49、坏CF卡存储文件。324其它硬件规格表3-4 H3C MSR 30-20/30-40/30-60路由器其它硬件规格说明表项目MSR 30-20 描述MSR 30-40 描述MSR 30-60 描述外型尺寸（W X D X H）（不含脚垫和挂耳）442mrX 441.8mmX 4 4.2mm442mrX 422.3mmX 8 8.2mm442mnX 421.8mmX 132mm重量6.5Kg8Kg10Kg输入AC电压额定电压范围：100Va.c.240V a.c.;50Hz/60Hz额定电压范围：100Va.c.240V a.c.;50Hz/60Hz额定电压范围：100 Va.c.240V a.

50、c.;50Hz/60Hz最大功率125W210W210W工作环境温度0 C 40 C0 C 40 C0 C 40 C环境相对湿度5%90% （不结露）5%90% （不结露）5%90% （不结露）说明：MSR 30系列路由器可支持交流及 RPS电源，针对客户不同的应用，可选用不同的电源。3.2.5指示灯含义1. MSR 30-20 指示灯含义DO NOT REMOVE DURING LEO FLASHING 1 1O0 (r1CONSOLEIIAUX O 沪，-O USBOCFCARD图3-7 MSR 30-20主控板前面板示意图表3-5 MSR 30-20主控板前面板指示灯含义灯单/双色数量状

51、态功能PWR单1绿亮单板供电正常灭单板没有供电SYS双1绿0.5Hz闪烁系统在正常工作绿4Hz闪烁系统启动中灭没有电源输入，或主控板故障黄亮故障USB (device)单1绿亮已连接到Host设备，可插拔灭没有连接到Host设备CF双1绿亮CF卡在位，主机检测通过绿闪系统正在访问CF卡，不可插拔黄亮CF卡在位，但检测未通过灭没有插入CF卡或CF卡不可识别2BS1VE1WE1ism S=hi Q ffiw &H HsEirpfu 硏Scbtrv 1IX4M L*I QEl ESM I 和 tSMO* VPMDGED图3-8 MSR 30-20主控板后面板示意图表3-6 MSR 30-20主控板后

52、面板指示灯含义灯单/双色数量状态功能VPM0 VPM1双2绿亮VPMx在位并且有效黄亮VPMx在位但故障灭VPMx不在位ESM01双2绿亮ESMx在位并且有效黄亮ESMx在位但故障灭ESMx不在位VCPM双1绿亮VCPM在位并且有效黄亮VCPM在位但有故障灭VCPM不在位GE0 1（这2个灯为连 接器自带的灯）双2橙亮已建立100M/10M 连接橙闪100M/10M 收发数据绿亮已经建立1000M连接绿闪1000M收发数据灭没有连接2. MSR 30-40/30-60 指示灯含义CFCFCARODO WQT REMOVE DURING LED FLASHINGCONSOLEQpwr AUX O

53、svSQusbo图3-9 MSR 30-40/30-60主控板前面板示意图ESM1elJow=1W100M Link - Gren=T0OOM LinkFlash = Active图3-10 MSR 30-40/30-60 主控板后面板示意图表3-7 MSR 30-40/30-60主控板前面板指示灯含义灯单/双色数量状态功能PWR单1绿亮单板供电正常灭单板没有供电SYS双1绿0.5HZ闪烁系统在正常工作绿4HZ闪烁系统启动中灭没有电源输入，或主控板故障黄亮故障USB (device)单1绿亮已连接到host设备，可插拔灭没有连接到host设备CF双1绿亮CF卡在位，主机检测通过绿闪系统正在访问CF卡，不可插拔黄亮CF卡在位，但检测未通过灭没有插入CF卡或CF卡不可识别表3-8 MSR 30-40/30-60主控板后面板指示灯含义灯单/双色数量状态功能VPM0 VPM2双3绿亮VPMx在位并且有效灯单/双色数量状态功能黄亮VPMx在位但故障灭VPMx不在位ESM01双2绿亮ESMx在位并且有效黄亮ESMx在位但故障灭ESMx不在位VCPM双1绿亮VCPM在位并且有效黄亮VCPM在位但故障灭VCPM不在位G