主网培训胶片

1、0 分销Q4主网培训胶片 1 MSR系列商业分销路由器全家福 MSR900MSR900W MSR930- WiNet-W MSR920MSR920W MSR930- WiNet MSV50 MSR3610- WiNet MSR2630- WiNet MSR2600- 10-WiNet MSR3660- WiNet 100 200 300 400 500 1000 中小型企业/分支路由器 带机量 （人） NEW MSR830-10- WiNet MSR830- WiNet NEW MSR930- 10-WiNet MSR930- DG MSR930- SA MSR930- GU/GT MSR93

2、0- W-GU/GT MSR2600-17 MSR3620 MSR3640 MSR5660 NEW 2 MSR830-WiNet多业务宽带网关出口路由器 小型分支VPN网关 u 产品特性： 融合多业务特性：支持路由、交换、防火墙、负载均衡、应用识别、网络流量监控管理、ARP 防护、URL过滤等多种特性，适合于小型企业等边缘分支接入 内嵌WiNet智能网管平台：中文WEB管理界面友好，操作简便，实现设备的网络拓扑自动生 成，实时提供设备和链路状态，轻松实现零配置部署，提供轻松便捷管理 支持完备丰富的VPN特性： SSL VPN 、IPsec VPN、L2TP VPN、GRE VPN、ADVPN

3、（Auto Discovery VPN）和GDVPN（Group Domain VPN）等 u 产品规格： 产品型号MSR830-WiNetMSR830-10-WiNet 端口规格2个GE (WAN)+3个GE(LAN)4个GE (WAN)+6个GE(LAN) 转发率200Kpps200Kpps WAN/LAN转换YY VPN性能 安装方式可上标准19英寸机架可上标准19英寸机架 建议用户数100用户100用户 MSR830-WiNetMSR830-10-WiNet 3 MSR930-WiNet多业务宽带网关出口路由器 中小企业千兆出口网关 MSR930-WiNetMSR930-WiNet-W

4、 u 产品规格： 产品型号MSR930-WiNetMSR930-WiNet-WMSR930-10-WiNet 端口规格1个GE (WAN)+4个 GE(LAN) 1个GE (WAN)+4个 GE(LAN)+802.11b/g/n 4个GE (WAN)+6个GE(LAN) 转发率300Kpps300Kpps300Kpps 防火墙性能900Mbps900Mbps900Mbps VPN性能IPSec 500条隧道IPSec 500条隧道IPSec 500条隧道 建议用户数150200用户150200用户150200用户 MSR930-10-WiNet u 产品特性： 融合多业务特性：支持路由、交换、

5、无线、防火墙、负载均衡、应用识别、网络流量监控管理、 ARP防护、URL过滤等多种特性，适合于中小企业等边缘(含无线)分支接入 内嵌WiNet智能网管平台：中文WEB管理界面友好，操作简便，实现设备的网络拓扑自动生成， 实时提供设备和链路状态，轻松实现零配置部署，提供轻松便捷管理 支持完备丰富的VPN特性： SSL VPN 、IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）和GDVPN（Group Domain VPN）等 4 MSR2600-10-WiNet多业务宽带网关出口路由器 宽带模块化路由器 MSR2600-10-WiNet u

6、 产品规格： 产品型号MSR2600-10-WiNet 端口规格2个GE (WAN)+8个GE(LAN) 转发率600Kpps SIC插槽3 业务扩展卡可扩展以太网/E1/同（异）步串口/11g无线/3G/ADSL/EPON/SFP光口/语 音业务板 VPN性能IPSec 2000条隧道 建议用户数200300用户 u 产品特性： 融合多业务特性：支持路由、交换、无线、防火墙、负载均衡、应用识别、网络流量监控管理、 ARP防护、URL过滤等多种特性，适合于中小企业等边缘(含无线)分支和政府事业单位VPN接入 内嵌WiNet智能网管平台：中文WEB管理界面友好，操作简便，实现设备的网络拓扑自动生

7、成， 实时提供设备和链路状态，轻松实现零配置部署，提供轻松便捷管理 支持完备丰富的VPN特性： SSL VPN 、IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）和GDVPN（Group Domain VPN）等 5 MSR2630-WiNet系列宽带标准模块化路由器 宽带模块化路由器 MSR2630-WiNet u 产品规格： 产品型号MSR2630-WiNet 端口规格2个GE (WAN) 转发率1.5Mpps SIC/DSIC插槽3/1 业务扩展卡可扩展以太网/E1/同（异）步串口/11g无线/3G/ADSL/EPON/SFP光口/

8、语音 业务板 VPN性能IPSec 2000条隧道 建议用户数200300用户 u 产品特性： 融合多业务特性：支持路由、交换、无线、防火墙、负载均衡、应用识别、网络流量监控管理、 ARP防护、URL过滤等多种特性，适合于中小企业等边缘(含无线)分支和政府事业单位VPN接入 内嵌WiNet智能网管平台：中文WEB管理界面友好，操作简便，实现设备的网络拓扑自动生成， 实时提供设备和链路状态，轻松实现零配置部署，提供轻松便捷管理 支持完备的协议栈和丰富的VPN特性： 支持IPV4和IPV6双栈协议族，满足未来IPV6扩展需求， 保护用户投资；支持SSL VPN 、IPsec VPN、L2TP VP

9、N、GRE VPN、ADVPN（Auto Discovery VPN）和GDVPN（Group Domain VPN）等，满足数据远程安全通信 6 MSR3600-WiNet系列宽带标准模块化路由器 标准模块化路由器 u 产品规格： MSR3610-WiNetMSR3660-WiNet 产品型号MSR3610-WiNetMSR3660-WiNet 端口规格3个GE (WAN)+1个GE(WAN) Combo3个GE (WAN)+2个GE(WAN) Combo 转发率5Mpps9Mpps SIC/DSIC插槽24/2 HMIM/DHMIM插槽16/1 业务扩展卡可扩展以太网/E1/同（异）步串口

10、/11g无线/3G/ADSL/EPON/SFP光口/语音业务板 VPN性能IPSec 4000条隧道IPSec 4000条隧道 建议用户数400500用户5001000用户 u 产品特性： 融合多业务特性：支持路由、交换、无线、防火墙、负载均衡、应用识别、网络流量监控管理、 ARP防护、URL过滤等多种特性，适合于中小企业等边缘(含无线)分支和政府事业单位VPN接入 内嵌WiNet智能网管平台：中文WEB管理界面友好，操作简便，实现设备的网络拓扑自动生成， 实时提供设备和链路状态，轻松实现零配置部署，提供轻松便捷管理 支持完备的协议栈和丰富的VPN特性： 支持IPV4和IPV6双栈协议族，满足

11、未来IPV6扩展需求， 保护用户投资；支持SSL VPN 、IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）和GDVPN（Group Domain VPN）等，满足数据远程安全通信 7 MSV50多业务融合SSL VPN网关产品 SSL VPN网关路由器 H3C MSV50 产品型号MSV50 网络带机量200用户 SSL VPN用户数50用户 IPSec VPN隧道数500 防火墙性能900Mbps 以太WAN口1GE 以太LAN口4GE（全部支持转换为WAN口） u 产品简介： MSV50 VPN网关适合作为中小型企事业单位的出口VP

12、N网关设备，也可以作为政府及企业 分支经营机构的分支VPN网关设备，该网关可与H3C公司的软硬件设备一起为客户提供一体 化VPN综合解决方案，充分地满足未来业务扩展和管理等多元化应用需求。该产品在实现 MSR全部功能特性的基础上，可再支持50个SSL VPN用户。 u 产品规格： 8 SIC 模块 MIM 模块 HMIM 模块 继续使用继续使用 兼容 新老MSR产品模块完全兼容 SIC 模块 归一化 MIM 模块 HMIM 模块 卡套 9 MSR G2系列路由器特性总览 10 H3C MSR G2系列产品Comware平台划分 MSR930- WiNet-W MSR930-WiNet MSR3

13、610- WiNet MSR2630-WiNet MSR2600-10- WiNet MSR3660- WiNet MSR930-10- WiNet MSR830-10- WiNet MSR830- WiNet Comware V7 Comware V5 MSR3620 MSR3640 MSR5660 MSR930系列 11 薪火相传，一脉相承：Comware切换 Performance Scalability Availabiltiy V5 V7 12 Comware V7：模块化操作系统 系统架构为多核处理器设计 多任务抢占式调度机制 多核多任务 业务模块化设计理念 动态加载和升级 网络虚

14、拟化特性 SDN/Open Flow技术 云业务支撑 开放性 业务模块化 OAA开发业务架构 第三方技术集成 COMWARE V7 业 务 平 面 内 核 平 面 IPV4/V6 转发 模块 TCP Socket 处理 模块 接口 驱动 处理 模块 虚拟化 处理模块 配置管 理模块 安全处 理模块 路由处 理模块 Open Flow 处理模块 . 动态加载 动态升级 安全处 理模块 13 信任区域的员工可以访问Internet 信任区域的员工可以访问DMZ区域 非信任区域不允许访问信任区域 非信任区域通过开放部分防火墙安全防护策略可以访问DMZ区域 Comware V7新特性：基于域防火墙技术

15、 信任区域 市场部门 MSR G2 研发部门 非信任区域 Internet DMZ区 企业门户网站 （Web服务器） 邮件服务器 公司内网 14 Comware V7新特性：基于域防火墙技术 将安全需求相同的接口或IP地址划分到相同的域，实现策略的统一管理 15 Comware V7新特性：ISSU解决方案 保存系统运行状态和转发表项 用新版本软件重启CPU 重启期间数据转发不中断 软重启软重启 升级升级 增量升级增量升级 重启升级重启升级 状态热备份，业务不中断 软件模块化，智能升级 重启设备加载新软件升级 升级过程会到导致业务中断 分析版本间的软件差异 仅对差异的软件特性升级 16 Com

16、ware V7新特性： EAA解决方案 Internet 网络故障发生 实时设备情况 实时链路情况 实时网络情况 . 故障 通知 自动执行EAA脚本 故障信息收集：当CPU占用率超过80%时收集系统信息并上报，协助快速定位 配置自动回滚：配置变更过程中，实时监控服务器连通状态，出现故障时自动 回滚到备份配置 公司局域网 网管中心 17 MSR930 有线接入终端 酒店/卖场 /分支等 SSID:办公 POS扫描枪便携PADPhone SSID:顾客 Portal接入认证Portal接入认证 AC inside Internet AP设备 产品规格 最多管理8个AP WAN口：1*GE LAN口

17、:4*GE USB：1 转发性能：300Kpps 加密性能：150Mbps 防火墙性能：900Mbps 支持三种3G制式 MSR 930 WiNet/ MSR930 AC license MSR路由器内置无线控制器 18 MSR路由器内置无线控制器 三点优势 u路由器和无线控制器融合一体，提供有线 无线一体化解决方案，实现网络可靠性和便 利性完美融合 uMSR路由器内置无线控制器，可以节省一 台无线控制器设备，在保证方案完善的前提 下，提供高效性价比 uMSR路由器管理Easy，提供有线无线统一 管理，提供高效安全报警策略，使整网管理 方便，操作简单，维护成本低 Internet MSR930

18、-WiNet MSR930-WiNet-W 有线接入终端 SSID:办公 POS扫描枪笔记本PADPhone 内置AC Portal接入认证Portal接入认证 19 零配置部署 1.在总部网管平台导入分支路由 器硬件信息及设备初始配置文 件； 2.总部向分支SIM卡发送配置短 信； 3.路由器收到短信，自动连接 BIMS下发完整配置； 4.路由器自动完成VPN隧道的建 立，接入企业总部。 U盘自动部署 1.在总部网管平台预先导入分 支路由器硬件信息及设备初 始配置文件； 2.网点人员将包含基础配置文 件的U盘插入路由器； 3. 路由器自动读取配置，连接 BIMS下发完整配置； 4.路由器自动

19、完成VPN隧道的 建立，接入企业总部 短信自动部署 20 分层CAR多层次的带宽保障 新一代MSR系列路由器可通过分层CAR技术实现对内网流量部署多层次的流量控制策略，实现 针对端口、IP、协议类型进行分类并设置优先级、带宽、时延等以保障关键业务的高速服务 类比： 重要车辆，不设限制，可使用专 用车道，以保障关键车辆快速通行 其余车辆共用剩下三个车道 对其余车辆进行二次限制，较重 要的车辆可使用剩余车道中的专用 车道 不重要的车辆共用最后剩余的车 道 与传统流量控制技术仅能对出端口流量控制不同的是，MSR可对入端口、出端口和全局的流量 进行监管，保证在线IP终端用户的带宽公平分配，有效提升业务

20、质量和链路资源利用效率 小型车辆优先、货车7:0020:00禁行、限速 公司核心数据（如财务）优先 公司视讯业务（IP电话）次之 公司其他次要业务普通服务 21 多部门的带宽预留和共享 互联网 MSR路由器 部门A WAN接口出方向： 1、出口带宽10M 2、为部门A、B各预留4M，剩余2M共享 部门B 实施效果 出 口 带 宽 部门B带宽4M 共享带宽2M 部门A带宽4M 视频 数据 视频 数据 当部门B流量超出预留带宽时，超出的流量可借 用共享带宽和部门A的剩余带宽 当A、B两个部门流量都超出预留带宽时，抢占 带宽按照超出4M的流量比例进行分配 22 MSR路由这么好， 可我还是很烦恼 u

21、H3C的路由器功能强大，产品系列丰富，综合竞争力很强！ uH3C持续加强路由器品牌的提升和运作，影响力不断提高！ u销售H3C路由器产品利润丰厚，并且激励和优惠政策诱人！ 你烦恼么 但我就是不会卖路由器，我不知道路由器应该卖到什么哪些地方？我不知道哪些场 景会用到路由器？你说烦不烦？ 23 我来教你卖路由 下列场景中，你可以卖路由器： u企业、酒店、学校实现Internet访问互联网，要用路由器； u总部和分支机构间利用公网进行安全互联，要用路由器； u总部和分支机构间利用DDN或E1专线互联，要用路由器； u跨区域分支机构间部门或业务的隔离与互访，要用路由器； u小型分支网点、营业厅有线无线

22、一体化上网，要用路由器； 24 企业、酒店、学校连接到互联网 具备强大的NAT业务能力，可提供稳定的互联 网出口访问功能 企业用户选择多个运营商出口或一个运营商多 条链路，能对双链路环境下的出口带宽进行灵 活的策略配置，将带宽利用率最大化 对网络流量有精细化的控制能力，限制各种与 工作、学习无关的网络应用，保证关键业务的 正常运行 用户需求 MSR系列路由器适用于从100人1000人的 网络规模，足以满足日常企业、酒店、学校的 上网需求 精细化识别和精细化控制，实现对应用层业务 的限速、带宽保障、过滤等功能，并通过精细 化统计指导网络优化 基于多种方式下网络带宽的弹性共享，提高网 络利用率 适

23、用于：企业、酒店、学校等 组网特点 推荐设备： MSR930、MSR2600、MSR3600 单WAN口连 接到互联网 MSR系列路由器 多WAN口连 接到互联网 MSR系列路由器 Internet 电信联通 25 总部和分支机构间安全互连（VPN） Internet 总部 分支机构 MSR 3600 MSR 2600 MSR 900 MSR 930-WiNet MSR 830-WiNet MSV 50 IPsec VPN VPN加密隧道 SSL VPN 总部和分支机构之间互联，若采用DDN/E1线 路则成本太高，并且不是所有地方具备这种线 路资源，替代方案需考虑到部署迅速、易于管 理的因素

24、涉及到公司核心数据和财务信息，安全性和可 靠性要求高 要求数据实时传输性强，同时存在较强的业务 扩展性需要 用户需求 IPSec数据加密保证业务的安全可靠 SSL VPN可以方便实现移动外出人员与总部 的安全互联 规模部署时可通过H3C BIMS实现全网分支设 备的统一管理 零配置开局特性方便连锁企业快速开店运营 适用于：企业总部/分支办事处，商贸连锁行 业，销售营业厅，社保工商营业点等 组网特点 推荐设备： 总部：MSR3600、MSR2600 分支：MSR900、MSR930、MSR830、MSV50 26 总部和分支机构间专线互连 DDN/E1/MSTP 总部 分支机构 MSR 2600

25、 MSR 3600 MSR 20-10 串口/E1/MSTP 安全性是考虑的主要问题，因此物理安全和封 闭的专线/E1/MSTP链路是首选，用户对于通 信链路的成本并不敏感 稳定性也是主要的考虑因素，对设备处理业务 的能力要求高 要求数据实时传输性强，同时存在较强的业务 扩展性需要 用户需求 提供DDN/E1/MSTP的通信接口是MSR系列 路由器的优势所在，对于这种应用成熟稳定 专线具有天然的高安全性，但也可以利用 IPSec加密加强数据的安全可靠 MSR系列路由器处理性能强，且具备丰富的 业务扩展能力，满足各类通信链路接口需要 适用于：公安、金融、政府安全部门等 组网特点 推荐设备： 总部

26、：MSR30、MSR3600、MSR2600 分支：MSR2010+模块 27 跨域分支机构间隔离与互访（MPLS VPN） VPN1 VPN2 VPN3 分支二 VPN1 VPN2 VPN3 WAN MSR 5600 MSR 3600 MSR 3600 MSR 2600 分支一 中心 总部和分支机构建VPN网络，同一分支机构 的不同部门/业务实现隔离，但不同分支机构 的相同部门/业务实现互访，需要配置简单方 便，扩展性强 需要保证业务的可靠性和稳定性，同时对QoS 要有良好的保证 用户需求 MSR全系列设备都支持MPLS VPN功能， MPLS VPN是满足上述要求的最佳组网方案， MPLS

27、 VPN 易于管理、扩充性好，同时安全 级别高，QoS保证好 MSR系列路由器还支持业界独有的分层MPLS VPN方案（HoPE），大大增强配置灵活性和 可扩展能力 适用于：电子政务网、财税网、电力调度网等 组网特点 推荐设备： 中心：MSR3600、MSR5600 分支：MSR2600、MSR3600 28 分支网点、营业厅有线无线一体化上网 Internet MSR930-WiNet MSR930-WiNet-W 有线接入终端 SSID:办公 POS扫描枪笔记本PADPhone 内置AC Portal接入认证Portal接入认证 过去企业的PC机一般是通过有线连接到交换 机设备，实际上布线

28、麻烦，很多情况下还需要 增加交换机设备，增加了成本和管理工作 企业无线应用趋势明显，部署无线AP后由于 预算有限，负担不起无线控制器 营业厅、门店有无线办公或对客户提供无线上 网服务 用户需求 MSR系列提供有线无线一体化接入方案，4、 6、8个LAN口满足小规模网络有线接入，省 去交换机购置成本 MSR930-WiNet-W提供300M无线网络覆盖 集成无线AP管理功能，可集中管理网内无线 AP 适用于：小型分支网点、办事处、营业厅、汽 车4S店等 组网特点 推荐设备： MSR930-WiNet、MSR930-WiNet-W、 MSR830-WiNet-10、MSR2600-10-WiNet

29、 29 MSR G2新产品竞争分析 30 MSR830-WiNet系列对比分析 品牌H3CCTL 产品型号MSR830-WiNet MSR830-10-WiNet C891C892TL-R4238 包转发率200Kpps200Kpps100Kpps100Kpps100Kpps WAN口2GE4GE1GE+1FE1GE+1FE1FE LAN口3GE6GE8FE8FE4FE 分析说明： u MSR830系列产品是定位在100人以内小型企业出口网关和分支网点VPN的市场，因此不仅需要具备良 好的NAT性能保障企业业务正常访问互联网，同时路由器的接口也要满足高速传输的需要 u vs Cisco C89

30、0系列 以C891和C892为代表的C890系列路由器性能普遍较低，同时局域网接口为百兆，这种接口形态兼容性差， 即将被淘汰；H3C MSR830系列性能是其2倍，并且采用全千兆接口设计，速度更快，性价比更高； 功能软件特性方面，MSR830系列支持分层CAR、EAA、 MPLS VPN、GD VPN、AD VPN、中文WEB网管 等多种重要特性， 而C891/C892不支持 u vs TL-R4238 TL-R4238端口全部是百兆接口，接口性能低；MSR路由器支持全千兆接口设计，自适应10M/100M的LAN 口与WAN口，满足企业多种链路连接需要；功能软件特性方面，MSR830系列支持分

31、层CAR、EAA、 MPLS VPN、GD VPN、AD VPN、 WiNet网管等多种重要特性， 而TL-R4238不支持 31 MSR930-WiNet系列对比分析 品牌H3CCH 产品型号 MSR930- WiNet MSR930- WiNet-W C890RV180AR121-SAR151-S 包转发率300Kpps300Kpps100Kpps100Kpps300Kpps300Kpps WAN口1GE1GE1GE+1FE1GE1FE1FE LAN口4GE4GE8FE4GE4FE4FE 分析说明： u MSR930这类产品是定位在200人以内小型企业出口网关和分支网点VPN的市场，因此不

32、仅需要具备良好的 NAT性能保障企业业务正常访问互联网，同时路由器的接口也要满足高速传输的需要 u vs C C890/RV180 以C890和RV180为代表的C友商路由器性能普遍较低，仅为100Kpps， MSR930系列性能是其3倍；在硬件特性上， C890基本为百兆接口形态，兼容性差，MSR930系列采用全千兆接口设计，性能更高，速度更快； MSR930/MSR930-WiNet支持内置AC、分层CAR、EAA、中文WEB网管等多种重要特性，但C890和RV180不支持 u vs H AR151-S/AR121-S AR151-S/AR121-S端口全部是百兆接口，无法满足企业多出口接

33、口形态兼容性的要求；MSR路由器支持全千兆接口 设计，自适应10M/100M的LAN口与WAN口，满足企业多种链路需求；功能软件特性方面，MSR930系列支持分层 CAR、EAA、 MPLS VPN、GD VPN、AD VPN、 WiNet网管等多种重要特性， 而AR151-S/AR121-S不支持 32 MSR2600-WiNet系列对比分析 品牌H3CCH 产品型号MSR2600-10-WiNet MSR2630-WiNetISR 1941ISR 1921AR1220-S 包转发率600Kpps1.5Mpps300Kpps300Kpps600Kpps WAN口2GE2GE2GE2GE2GE

34、 LAN口8GE8FE 扩展插槽33222 分析说明： u MSR2600这个档次的产品是面向300人以内中型企业总部网络出口和有专网专线连接需求的网络场景， 因此除了对路由器要求有较高的转发性能外，其业务扩展能力也是重要指标 u vs C ISR1900系列 MSR2600系列路由器是C 1900系列性能的2倍以上，且MSR2600系列支持3个扩展槽位，同时MSR2600- 10-WiNet主机自带8GE LAN口的形态可以作为参数差异化， MSR2600系列支持内置AC、 EAA、 MPLS VPN、GD VPN、AD VPN、中文WEB网管等多种重要特性，但ISR1900系列不支持 u vs H AR1220-S MSR2600-10-WiNet主机自带8个千兆LAN口，自适应10M/100M的以太口，满足企业多种链路需要； MSR2600系列自带分层CAR、EAA、 MPLS VPN、GD VPN、AD VPN、 WiNet网管等特性满足多种应用 接入场景；但H AR1220-S不支持这些特性 ，在商务上比MSR2600-10-WiNet贵30%以上。 33 MSR3600-WiNet系列对比分析 品牌H3CCH 产品型号 MSR3610- WiNet MSR3660- WiNet ISR 2901ISR 2951AR2220 包转发率5Mp