-项目五-任务2-H3C广域网建设探讨课件

西海地税网络建设交流汇报H3CTechnologiesCo.,Ltd.H3C西海办事处西海地税网络建设交流汇报H3CTechnologiesC电信ATM区县局交换机核心交换机S95002×155MCPOS西海地税征管系统核心交换机S9500核心路由器SR88002×155MCPOS区县局路由器SR6600主线路155MCPOS备份线路N*E1运营商1运营商2管理平台2电信ATM区县局交换机核心交换机S95002×155MCP杭州华三通信技术有限公司（简称H3C），致力于IP技术与产品的研究、开发、生产、销售及服务，2007年，H3C合同销售额超过80亿人民币，交纳各项税费近8亿人民币，网络产品在全球综合市场份额居于第三，行业市场份额第二；在国内34省市和海外多个国家或地区设有分支机构，目前公司有员工4800人，其中研发人员占55％;网络产品中国市场第一，安全中国市场第二，IP存储亚太第一，监控成为平安城市第一品牌；产品进入70多个国家和地区，其中NEC、西门子、华为、3COM作为H3C的战略合作伙伴，OEM销售H3C的产品。3杭州华三通信技术有限公司（简称H3C），致力于IP技术与产H3CIToIP整体方案开放、智能数据管理用户管理应用管理安全管理IP通信视频产品系列语音产品系列交换机产品系列WLAN产品系列安全产品系列IP智能网络管理H3CMSR系列多业务开放路由器H3CS12500系列核心路由交换机H3CS9500系列万兆核心路由交换机TippingPointIPS主动式入侵抵御系统路由器产品系列H3CSR8800系列核心业务路由器无线局域网控制器SecBlade安全模块H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全、管理H3CWA1208E

运营型APIP存储IP自适应网络存储监控产品系列FITAP4H3CIToIP整体方案开放、智能数据管理用户管理应用管2007年最新成就发布全球第一台多核路由器SR66，及高端万兆核心路由器SR88，使H3C成为全球少数几家能够提供全线路由器产品的厂商之一；发布全球第一台万兆存储系统，将存储从“千兆时代”推进到“万兆时代”，从而把IT千兆带入IT万兆；发布全球第一台媒体交换机（UMS），解决大规模视频流交换和分发的难题；发布全球第一款万兆防火墙插卡(SecBlade)，开创万兆安全与网络融合的新时代；推出新一代的IT支撑管理系统—H3CiMC，从根本上颠覆了传统网络管理软件的设计思想，使客户摆脱“有工具，无管理”的困境；52007年最新成就发布全球第一台多核路由器SR66，及高端H3CSR8800属性SR8802SR8805SR8808SR8812主控槽位数量1/2222业务槽位数量3/25812引擎交换容量240G720G/1.44T转发性能146Mpps586Mpps万兆路由器（TSR）而不是千兆路由器（GSR）。层次化QoS（HQoS），实现精细化管理。VPN组播（MD方式）保障高效流媒体传播。200ms包缓存，防止整网TCP振荡。一机四平面（管理、业务、OAM、监控），实现50ms故障切换的高可靠性。6H3CSR8800属性SR8802SR8805SR8808“一机四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAMCPUOAMCPUOAMCPU线卡监控单元线卡监控单元线卡监控单元系统监控单元........................管理平面OAM平面监控平面业务平面业务板主控板线卡监控单元OAMCPUCPUNP7“一机四平面”NPNPNPCrossbarCrossbarC“一机四平面”管理平面：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。业务平面：主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLSVPN、组播等OAM平面：主要完成各种网络协议的快速检测和业务的快速倒换功能监控平面：完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。8“一机四平面”管理平面：协议运算、路由表维护、设备管理、操作主控板1独特的OAM监测机制CPU主控板0CPUNPOAMCPUCPUNPOAMCPU业务板业务板电源...CPUNPOAMCPUCPUNPOAMCPU业务板业务板风扇...交换网采用分布式OAM体系构架，各业务板均提供OAMCPU专用于实现OAM相关功能，使OAM业务从管理CPU分离出来，既减轻管理CPU的负荷、保障管理CPU的安全性，同时又极大地提高OAM业务的处理性能；支持BFDforBGP/IS-IS/OSPF/RSVP/VPLSPW/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于20ms；支持IPFRR、TEFRR、LDPFRR、VPNFRR，业务切换时间小于50msOAM平面OAM平面OAM平面OAM平面9主控板1独特的OAM监测机制CPU主控板0CPUNPOAM独特的开放应用构架其它接口存储系统其它接口系统存储系统存储FW模块**业务模块业务底板IPS模块基于OAA（OpenApplicationArchitecture）机制提供标准的应用接口，用户或第三方能够在核心路由器上自行开发业务特性，如：嵌入式Firewall、嵌入式IPS等，实现核心路由器的业务增值，加速IP网络向智能化方向发展。10独特的开放应用构架其它接口存储系统其它接口系统存储系统存储FVPNnVPN2VPN1H-QoS应用OA生产监控电话OA生产监控电话VPN2次优先级用户OA生产监控电话VPNn低优先级用户。。。PE路由器VPN1高优先级用户11112222nnnn11112222nnnnCE设备CE设备CE设备按用户业务级别进行第三级调度，保证高优先级业务高QoS服务按用户级别进行第二级调度，对不同的用户进行不同的带宽保证按业务类级别进行第一级调度，按报文优先级进行调度，保证系统的高优先级业务高QoS服务321121123高优先级和次优先级用户的监控业务被发送，低优先级用户的监控业务被丢弃高优先级用户的OA业务被发送，次优先级和低优先级用户的OA业务被丢弃H-QoS支持所有用户按SLA等级获得对应的服务，精确保证每个用户的带宽。11VPNnVPN2VPN1H-QoS应用OA生产监控电话多核分布式路由器高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔多种业务引擎配置FIP-100FIP-200

高性能100G背板带宽转发性能18Mpps支持高密度cPOS线速汇聚1、业界第一台多核路由器，业务可灵活定制，同时支持开放板件OAP。2、天然支持分布式全业务，NAT/IPSec/Netstream/FW不要加板件。3、强大的业务处理能力（18Mpps），适合大型网络汇聚层使用。4、最强E1汇聚能力（756个E1），在税务等行业非常适用。12多核分布式路由器高可靠性1、业界第一台多核路由器，业务可灵活SR6608多核处理能力MultiCore路由计算、配置管理、表项下发防火墙IPSECNetStreamQoS8核并行处理业务防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoSSR66多核CPU32线程并行处理业务！13SR6608多核处理能力MultiCore路由计算、配置管理线速CPOS汇聚能力强窄带汇聚关键指标

cPOS汇聚的窄带接口类型

DS0E1/T1cPOS汇聚的窄带接口密度

DS0：4096E1：504（线速）

T1：672（线速）市局核心网税务所1网管中心税务所2税务所3税务所4税务所5区县局1区县局2区县局3MSR50SR6608S3526POS2M64KMSR30HIMCPOS卡独占10G总线，带宽无瓶颈。线速支持16个CPOS接口。硬件包分发引擎将不同的时隙接口流量散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升14线速CPOS汇聚能力强窄带汇聚关键指标cPOS汇聚的窄带接主备倒换时业务不中断FIBFIBFIBFIB高速背板主备倒换时，板内板间数据转发/业务不中断控制IPC主控控制备用主控主控板接口板主控板接口板通用快速握手

(10ms)正常Hello(1s)故障告警原协议会话被切换协议会话保持不断主控控制控制SR66主控倒换检测机制15主备倒换时业务不中断FIBFIBFIBFIB高速背板主备倒换用增强型补丁代码段替换原始代码段代码段代码段原始代码段代码段代码段代码段原始程序补丁代码区在线加载SR66支持单核CPU以及多核CPU的软件热补丁技术实现在不复位设备的前提下，在线修改软件BUG或增加小规模新特性的功能提供控制补丁单元状态切换的用户命令，使用户能够方便的加载/激活/去激活/运行/删除补丁单元优化代码段在线软件热补丁技术补丁代码在线补丁技术提供了灵活的缺陷修改的手段，保证了网络业务的可靠持续提供！16用增强型补丁代码段代码段代码段原始代码段代码段代码段原始程序山英地税广域网17山英地税广域网1712个地市中心省核心路由器SR8812会议电视控制器124个区县中心会议电视终端会议电视终端会议电视终端传输平台会议电视终端会议电视终端S3100-26C核心交换机S7506吴龙地税广域网省中心传输平台核心交换机S75068M8M12*8M4M4M省各部门接入省中心局域网GEFEFE核心交换机省地市核心路由器SR6608区县路由器MSR30-16S3100-26CSR6608SR6608MSR30-16MSR30-16GEGE1812个地市中心省核心路由器SR8812会议电视控制器124个SDHSDHFR/DDN155M10M省信息中心市信息中心区县信息中心GE/FEGE/FEGE/FENE80S8016NE16ENE05S8016S3526E税务所155MCPOS2MNE20-8S6506RR26/36002M县地税局省电子政务网江阳地税局骨干网江西地税主用线路采用政务网，备用线路租用运营商SDH线路。所有地市核心路由器全部采用9台NE20-8、11台6500系列核心交换机省地税局市地税局2M主用线路备用线路S851219SDHSDHFR/DDN155M10M省信息中心市信息中心区电信ATM核心交换机S95002×155MCPOS西海地税网点扩展核心交换机S9500核心路由器SR88002×155MCPOS区县局路由器SR6600主线路155MCPOS备份线路N*E1运营商1运营商2管理平台运营商运营商税务局路由器税务局路由器20电信ATM核心交换机S95002×155MCPOS西海地税信息化进入IToIP时代ITOIP(价值)(开放)(融合)IT业务流程及应用

流程与管理协同应用系统控制开放应用架构VMDMSMIMCOAPIP融合基础设施计算多媒体安全存储IP网络IP融合IT，开放增值应用!21信息化进入IToIP时代ITOIP(价值)(开放)(融合)IRoutingSwitchingMultipleServiceRoutersRouterFirewallVoiceGatewayVPNGatewayAccessServerSwitchSecurityVPNVoiceQoSNATIPv6MPLSTEOAA网点需求变化22RoutingSwitchingMultipleServiH3CMSR系列路由器MSR20-1x/20/21/40MSR30-20/40/60MSR30-16MSR50-40/60大中企业分支中型企业核心小分支及SMB性能/端口密度/灵活度/业务网络定位：产品主要亮点：简化管理

一台设备全集成。有效解决多厂商多产品的混插情况，便于维护；保障应用通过应用优化、防病毒攻击等诸多业务提升用户满意度；满足个性化需求面向中小企业信息化推出有行业特色的定制化路由器；业界第一台多业务开放路由器23H3CMSR系列路由器MSR20-1x/20/21/40先进体系架构集成系统不应该这样科学的集成系统应该这样...路由交换安全语音L4-L7路由交换安全语音L4-L7路由交换安全语音L4-L7多业务集成系统MSR路由器N-Bus体系结构（发明专利：200410009178.9）伪“多业务路由器”体系结构24先进体系架构集成系统不应该这样科学的集成系统应该这样...路由交换一体化MSR………PC通过接入交换机连接PC直接接入IPPhone接入VoiceVLANPOEMSTPLACPGVRP802.1XMSR提供的“路由+交换”解决方案不是简单的两台设备叠加，而是在操作系统层面真正实现了路由交换的完美融合。MSR最大支持114个以太网交换端口。POEWLANAP接入25路由交换一体化MSR………PC通过接入交换机连接PC直接接入研发财经市场DMZ区SMTPPOP3WEBCA认证中心MSR部署于总部：VPN接入网关，加密最高达500Mbps防火墙，吞吐量最高达1.5Gbps防攻击、防病毒、防蠕虫防止非法DHCP服务器SSH2.0/HWTACACS认证二层交换模块:802.1X/PORTAL认证EAD端点准入防御防ARP攻击与欺骗分支机构分支机构分支机构MSR部署于各分支：分支与总部VPN连接分支内员工身份认证USB硬件密钥认证网络融合安全解决方案26研发财经市场DMZ区SMTPPOP3WEBCA认证中心MSREphone协同软件视频终端EphoneXE7200呼叫服务器XE7300统一消息服务器XE7500协同办公服务器XE200/2000协议转换服务器PBX企业总部分支机构视频终端PBX

XE7600通信服务器远端站点视频终端分支机构视频终端EphoneEphone协同软件XE7200呼叫服务器XE7500协同办公服务器分支部门EphoneEphoneEphoneEphoneXE7300统一消息服务器Ephone

XE7600通信服务器用户邮件服务器网络融合通信解决方案MSR集成语音网关、小型PBX、POE交换机于一体，最大可支持16个VE1语音接口；基于OAP开放业务平台开发的XE插卡模块，可以实现分支小型语音服务器功能；27Ephone协同软件视频终端EphoneXE7200XE73病毒防御深度融合H3C与Rising合作开发的“路由器+防毒墙”架构防火墙功能防毒墙功能访问时间控制带宽管理查杀病毒过滤蠕虫过滤非法网站内容双向NAT状态包过滤MAC地址绑定实时连接查看入侵检测功能网络攻击防范自身保护安全审计功能安全策略分析日志审计功能当今流行的病毒/蠕虫/攻击有80%是通过网络传播的；将防毒墙融入网络，是最有效的病毒防护和网络攻击防御手段；内置防毒墙合法应用病毒/蠕虫/攻击28病毒防御深度融合H3C与Rising合作开发的“路由器+防毒开放应用架构OAA宽带网关、融合通信短信群发、网络传真运营商综合信息服务器中小企业综合信息服务器OAA应用架构气象数据采集器数据采集、流量分析图像压缩、TCP加速宽带接入、Email代理财务系统、用户认证OpenApplicationArchitecture开放应用架构业界第一款真正应用于商务的产品29开放应用架构宽带网关、融合通信短信群发、网络传真运营商综合信全面的IPv6解决方案IPv6协议栈：ICMPv6、PathMTU、ND、DNS6、ACLIPv6等；IPv6过渡技术：双栈、NAT-PT、自动隧道、手动隧道、

6to4隧道、ISATAP隧道、GRE隧道等；IPv6路由：BGP4+、IS-ISv6、OSPFv3、RIPng等IPv6骨干网络IPv4/IPv6双栈网络NAT-PT转换IPv4接入IPv6接入隧道接入纯IPv6网络IPv6孤岛IPv4网络双协议栈IPv4网络30全面的IPv6解决方案IPv6协议栈：ICMPv6、PatMPLSTE流量工程CECEPEPEPEPECECEPEPEPEPE为关键LSP预留带宽,保证关键业务流量备份LSP为主LSP提供端到端的备份保护,提高网络可靠性专车道备用车道31MPLSTE流量工程CECEPEPEPEPECECEPEPMSR支持深度应用识别（DAR）功能，目前能够识别Web、FTP、BT、Napster、eDonkey、eMule等80多种网络上常见的应用业务流，而且识别能力还在持续不断的增强；DAR的特点：1、对于DAR识别出的业务流，可实施各种QoS策略，加强了管理者对数据流的控制力度；2、DAR具有统计应用分类及流量百分比功能,使管理者可以更清晰的了解当前网络使用状况；3、DAR不仅能保证企业正常生产效率,同时还节约了宝贵的带宽资源；MPLSTE流量工程32MSR支持深度应用识别（DAR）功能，目前能够识别Web、FDAR深度识别分支总部公网BT种子服务器BT共享者BT下载办公通话MSRMSR通话FTP服务器Web服务器1、正常办公保证5M2、确保语音无时延3、BT下载限速64K语音流BT流业务流基于深度应用识别的企业多业务协同办公解决方案33DAR深度识别分支总部公网BT种子服务器BT共享者BT下载办支持IPv6和MPLSTE等协议的应用MSR路由器产品特点MSR系列路由器的主要特点支持OAA架构应用，如ASM、VCM、WAAM等支持高密度和灵活的接口模块配置支持路由和交换的完全融合,支持POE和强交换特性高性能加密，支持灵活多样的硬件加速支持丰富多样的金融网点接入技术方案高性能IP转发，采用高性能CPU和N-Bus总线高密度和灵活的VoIP语音业务集成34支持IPv6和MPLSTE等协议的应用MSR路由器产品特点MSR系列产品销售现状MSR20-20MSR20-21MSR20-40MSR30-20MSR30-60MSR30-40MSR30-16MSR30-11MSR50-60MSR50-40业界第一台开放架构路由器自从2006年11月上市以来全球销售过100000台《中国计算机报》

2006年度编辑选择奖2006年度路由器横向测评最佳性能奖35MSR系列产品销售现状MSR20-20MSR20-40M

MSR50-60MSR50-40

MSR30-60MSR30-40MSR30-20MSR20-40MSR20-21MSR20-10MSR30-11(24FSW)MSR系列路由器展示MSR系列路由器外观结构MSR30-16MSR20-11MSR20-12MSR20-13MSR20-15MSR20-2036MSR50-60MSR50-40MSR30-60M技术先进：全球领先的多业务集成路由器

性能保证：先进技术架构，业务线速处理性能保障

IToIP融合：交换、路由、语音、防火墙等多业务集成

开放式应用架构：OAP平台提供丰富应用扩展

管理一致性：统一品牌，策略统一部署，管理方便容易MSR组网优势37技术先进：全球领先的多业务集成路由器MSR组网优势37H3C创造全新客户价值全面掌握核心技术技术适应开发IToIP解决方案以用为本业务咨询系统服务能力实用性技术培训高性价比TCO成本低企业持续发展能力IToIP时代的最佳合作伙伴38H3C创造全新客户价值全面掌握核心技术技术适应开发IToIP青海省地税网络平台区县局MSR50-40地市局2M2M省局分局及税务所SDHE1国干业务服务器群SDHSDHSDHSR8812SR66082M*N39青海省地税网络平台区县局MSR50-40地市局2M2M省山东省地税广域网40山东省地税广域网4012个地市中心省核心路由器SR8812会议电视控制器124个区县中心会议电视终端会议电视终端会议电视终端传输平台会议电视终端会议电视终端S3100-26C核心交换机S7506黑龙江省地税广域网省中心传输平台核心交换机S75068M8M12*8M4M4M省各部门接入省中心局域网GEFEFE核心交换机省地市核心路由器SR6608区县路由器MSR30-16S3100-26CSR6608SR6608MSR30-16MSR30-16GEGE4112个地市中心省核心路由器SR8812会议电视控制器124个省消防总队地市公安局省公安厅地市公安局地市消防支队155MATM155MATM155MATM远程教育MCU硬件MCUH3CNE20E高端交换机PSAX1250

ATM155MFEFE地市消防支队。。。。。。21个地市H3CMSR3040H3CMSR3040视频终端接入视频终端接入网管服务器FEFEFEFEFEPSAX1250教导队广东省消防系统42省消防总队地市公安局省公安厅地市公安局地市消防支队155M广东农行VOIP43广东农行VOIP43MSR广泛市场应用政府：黑龙江地税、山西地税、安徽“金保工程”、宁夏金税三期、浙江社保广域网、甘肃金审、内蒙古统计三级网、贵州气象、福建气象、甘肃气象、江苏工商网络改造、农业部同城联网项目、河南省林业厅、江西省农业厅二级网、新华社国际网、湖北高法、新疆高法金融：四川建行、河南建行、辽宁建行/农行、新疆工行/中行、安徽建行、广东中行、黑龙江建行/中行、山东工行、河北工行/中行、福建工行/农信、上海邮政等电力：国家安全生产信息系统、湖北电力调度、山东电力调度、河北电力、青海电力等44MSR广泛市场应用政府：黑龙江地税、山西地税、安徽“金保工程西海地税网络建设交流汇报H3CTechnologiesCo.,Ltd.H3C西海办事处西海地税网络建设交流汇报H3CTechnologiesC电信ATM区县局交换机核心交换机S95002×155MCPOS西海地税征管系统核心交换机S9500核心路由器SR88002×155MCPOS区县局路由器SR6600主线路155MCPOS备份线路N*E1运营商1运营商2管理平台46电信ATM区县局交换机核心交换机S95002×155MCP杭州华三通信技术有限公司（简称H3C），致力于IP技术与产品的研究、开发、生产、销售及服务，2007年，H3C合同销售额超过80亿人民币，交纳各项税费近8亿人民币，网络产品在全球综合市场份额居于第三，行业市场份额第二；在国内34省市和海外多个国家或地区设有分支机构，目前公司有员工4800人，其中研发人员占55％;网络产品中国市场第一，安全中国市场第二，IP存储亚太第一，监控成为平安城市第一品牌；产品进入70多个国家和地区，其中NEC、西门子、华为、3COM作为H3C的战略合作伙伴，OEM销售H3C的产品。47杭州华三通信技术有限公司（简称H3C），致力于IP技术与产H3CIToIP整体方案开放、智能数据管理用户管理应用管理安全管理IP通信视频产品系列语音产品系列交换机产品系列WLAN产品系列安全产品系列IP智能网络管理H3CMSR系列多业务开放路由器H3CS12500系列核心路由交换机H3CS9500系列万兆核心路由交换机TippingPointIPS主动式入侵抵御系统路由器产品系列H3CSR8800系列核心业务路由器无线局域网控制器SecBlade安全模块H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全、管理H3CWA1208E

运营型APIP存储IP自适应网络存储监控产品系列FITAP48H3CIToIP整体方案开放、智能数据管理用户管理应用管2007年最新成就发布全球第一台多核路由器SR66，及高端万兆核心路由器SR88，使H3C成为全球少数几家能够提供全线路由器产品的厂商之一；发布全球第一台万兆存储系统，将存储从“千兆时代”推进到“万兆时代”，从而把IT千兆带入IT万兆；发布全球第一台媒体交换机（UMS），解决大规模视频流交换和分发的难题；发布全球第一款万兆防火墙插卡(SecBlade)，开创万兆安全与网络融合的新时代；推出新一代的IT支撑管理系统—H3CiMC，从根本上颠覆了传统网络管理软件的设计思想，使客户摆脱“有工具，无管理”的困境；492007年最新成就发布全球第一台多核路由器SR66，及高端H3CSR8800属性SR8802SR8805SR8808SR8812主控槽位数量1/2222业务槽位数量3/25812引擎交换容量240G720G/1.44T转发性能146Mpps586Mpps万兆路由器（TSR）而不是千兆路由器（GSR）。层次化QoS（HQoS），实现精细化管理。VPN组播（MD方式）保障高效流媒体传播。200ms包缓存，防止整网TCP振荡。一机四平面（管理、业务、OAM、监控），实现50ms故障切换的高可靠性。50H3CSR8800属性SR8802SR8805SR8808“一机四平面”NPNPNPCrossbarCrossbarCPUCPUCPUCPUCPUOAMCPUOAMCPUOAMCPU线卡监控单元线卡监控单元线卡监控单元系统监控单元........................管理平面OAM平面监控平面业务平面业务板主控板线卡监控单元OAMCPUCPUNP51“一机四平面”NPNPNPCrossbarCrossbarC“一机四平面”管理平面：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。业务平面：主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLSVPN、组播等OAM平面：主要完成各种网络协议的快速检测和业务的快速倒换功能监控平面：完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。52“一机四平面”管理平面：协议运算、路由表维护、设备管理、操作主控板1独特的OAM监测机制CPU主控板0CPUNPOAMCPUCPUNPOAMCPU业务板业务板电源...CPUNPOAMCPUCPUNPOAMCPU业务板业务板风扇...交换网采用分布式OAM体系构架，各业务板均提供OAMCPU专用于实现OAM相关功能，使OAM业务从管理CPU分离出来，既减轻管理CPU的负荷、保障管理CPU的安全性，同时又极大地提高OAM业务的处理性能；支持BFDforBGP/IS-IS/OSPF/RSVP/VPLSPW/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于20ms；支持IPFRR、TEFRR、LDPFRR、VPNFRR，业务切换时间小于50msOAM平面OAM平面OAM平面OAM平面53主控板1独特的OAM监测机制CPU主控板0CPUNPOAM独特的开放应用构架其它接口存储系统其它接口系统存储系统存储FW模块**业务模块业务底板IPS模块基于OAA（OpenApplicationArchitecture）机制提供标准的应用接口，用户或第三方能够在核心路由器上自行开发业务特性，如：嵌入式Firewall、嵌入式IPS等，实现核心路由器的业务增值，加速IP网络向智能化方向发展。54独特的开放应用构架其它接口存储系统其它接口系统存储系统存储FVPNnVPN2VPN1H-QoS应用OA生产监控电话OA生产监控电话VPN2次优先级用户OA生产监控电话VPNn低优先级用户。。。PE路由器VPN1高优先级用户11112222nnnn11112222nnnnCE设备CE设备CE设备按用户业务级别进行第三级调度，保证高优先级业务高QoS服务按用户级别进行第二级调度，对不同的用户进行不同的带宽保证按业务类级别进行第一级调度，按报文优先级进行调度，保证系统的高优先级业务高QoS服务321121123高优先级和次优先级用户的监控业务被发送，低优先级用户的监控业务被丢弃高优先级用户的OA业务被发送，次优先级和低优先级用户的OA业务被丢弃H-QoS支持所有用户按SLA等级获得对应的服务，精确保证每个用户的带宽。55VPNnVPN2VPN1H-QoS应用OA生产监控电话多核分布式路由器高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔多种业务引擎配置FIP-100FIP-200

高性能100G背板带宽转发性能18Mpps支持高密度cPOS线速汇聚1、业界第一台多核路由器，业务可灵活定制，同时支持开放板件OAP。2、天然支持分布式全业务，NAT/IPSec/Netstream/FW不要加板件。3、强大的业务处理能力（18Mpps），适合大型网络汇聚层使用。4、最强E1汇聚能力（756个E1），在税务等行业非常适用。56多核分布式路由器高可靠性1、业界第一台多核路由器，业务可灵活SR6608多核处理能力MultiCore路由计算、配置管理、表项下发防火墙IPSECNetStreamQoS8核并行处理业务防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoS防火墙IPSECNetStreamQoSSR66多核CPU32线程并行处理业务！57SR6608多核处理能力MultiCore路由计算、配置管理线速CPOS汇聚能力强窄带汇聚关键指标

cPOS汇聚的窄带接口类型

DS0E1/T1cPOS汇聚的窄带接口密度

DS0：4096E1：504（线速）

T1：672（线速）市局核心网税务所1网管中心税务所2税务所3税务所4税务所5区县局1区县局2区县局3MSR50SR6608S3526POS2M64KMSR30HIMCPOS卡独占10G总线，带宽无瓶颈。线速支持16个CPOS接口。硬件包分发引擎将不同的时隙接口流量散列到不同的CPU线程上并行处理，吞吐能力得到极大地提升58线速CPOS汇聚能力强窄带汇聚关键指标cPOS汇聚的窄带接主备倒换时业务不中断FIBFIBFIBFIB高速背板主备倒换时，板内板间数据转发/业务不中断控制IPC主控控制备用主控主控板接口板主控板接口板通用快速握手

(10ms)正常Hello(1s)故障告警原协议会话被切换协议会话保持不断主控控制控制SR66主控倒换检测机制59主备倒换时业务不中断FIBFIBFIBFIB高速背板主备倒换用增强型补丁代码段替换原始代码段代码段代码段原始代码段代码段代码段代码段原始程序补丁代码区在线加载SR66支持单核CPU以及多核CPU的软件热补丁技术实现在不复位设备的前提下，在线修改软件BUG或增加小规模新特性的功能提供控制补丁单元状态切换的用户命令，使用户能够方便的加载/激活/去激活/运行/删除补丁单元优化代码段在线软件热补丁技术补丁代码在线补丁技术提供了灵活的缺陷修改的手段，保证了网络业务的可靠持续提供！60用增强型补丁代码段代码段代码段原始代码段代码段代码段原始程序山英地税广域网61山英地税广域网1712个地市中心省核心路由器SR8812会议电视控制器124个区县中心会议电视终端会议电视终端会议电视终端传输平台会议电视终端会议电视终端S3100-26C核心交换机S7506吴龙地税广域网省中心传输平台核心交换机S75068M8M12*8M4M4M省各部门接入省中心局域网GEFEFE核心交换机省地市核心路由器SR6608区县路由器MSR30-16S3100-26CSR6608SR6608MSR30-16MSR30-16GEGE6212个地市中心省核心路由器SR8812会议电视控制器124个SDHSDHFR/DDN155M10M省信息中心市信息中心区县信息中心GE/FEGE/FEGE/FENE80S8016NE16ENE05S8016S3526E税务所155MCPOS2MNE20-8S6506RR26/36002M县地税局省电子政务网江阳地税局骨干网江西地税主用线路采用政务网，备用线路租用运营商SDH线路。所有地市核心路由器全部采用9台NE20-8、11台6500系列核心交换机省地税局市地税局2M主用线路备用线路S851263SDHSDHFR/DDN155M10M省信息中心市信息中心区电信ATM核心交换机S95002×155MCPOS西海地税网点扩展核心交换机S9500核心路由器SR88002×155MCPOS区县局路由器SR6600主线路155MCPOS备份线路N*E1运营商1运营商2管理平台运营商运营商税务局路由器税务局路由器64电信ATM核心交换机S95002×155MCPOS西海地税信息化进入IToIP时代ITOIP(价值)(开放)(融合)IT业务流程及应用

流程与管理协同应用系统控制开放应用架构VMDMSMIMCOAPIP融合基础设施计算多媒体安全存储IP网络IP融合IT，开放增值应用!65信息化进入IToIP时代ITOIP(价值)(开放)(融合)IRoutingSwitchingMultipleServiceRoutersRouterFirewallVoiceGatewayVPNGatewayAccessServerSwitchSecurityVPNVoiceQoSNATIPv6MPLSTEOAA网点需求变化66RoutingSwitchingMultipleServiH3CMSR系列路由器MSR20-1x/20/21/40MSR30-20/40/60MSR30-16MSR50-40/60大中企业分支中型企业核心小分支及SMB性能/端口密度/灵活度/业务网络定位：产品主要亮点：简化管理

一台设备全集成。有效解决多厂商多产品的混插情况，便于维护；保障应用通过应用优化、防病毒攻击等诸多业务提升用户满意度；满足个性化需求面向中小企业信息化推出有行业特色的定制化路由器；业界第一台多业务开放路由器67H3CMSR系列路由器MSR20-1x/20/21/40先进体系架构集成系统不应该这样科学的集成系统应该这样...路由交换安全语音L4-L7路由交换安全语音L4-L7路由交换安全语音L4-L7多业务集成系统MSR路由器N-Bus体系结构（发明专利：200410009178.9）伪“多业务路由器”体系结构68先进体系架构集成系统不应该这样科学的集成系统应该这样...路由交换一体化MSR………PC通过接入交换机连接PC直接接入IPPhone接入VoiceVLANPOEMSTPLACPGVRP802.1XMSR提供的“路由+交换”解决方案不是简单的两台设备叠加，而是在操作系统层面真正实现了路由交换的完美融合。MSR最大支持114个以太网交换端口。POEWLANAP接入69路由交换一体化MSR………PC通过接入交换机连接PC直接接入研发财经市场DMZ区SMTPPOP3WEBCA认证中心MSR部署于总部：VPN接入网关，加密最高达500Mbps防火墙，吞吐量最高达1.5Gbps防攻击、防病毒、防蠕虫防止非法DHCP服务器SSH2.0/HWTACACS认证二层交换模块:802.1X/PORTAL认证EAD端点准入防御防ARP攻击与欺骗分支机构分支机构分支机构MSR部署于各分支：分支与总部VPN连接分支内员工身份认证USB硬件密钥认证网络融合安全解决方案70研发财经市场DMZ区SMTPPOP3WEBCA认证中心MSREphone协同软件视频终端EphoneXE7200呼叫服务器XE7300统一消息服务器XE7500协同办公服务器XE200/2000协议转换服务器PBX企业总部分支机构视频终端PBX

XE7600通信服务器远端站点视频终端分支机构视频终端EphoneEphone协同软件XE7200呼叫服务器XE7500协同办公服务器分支部门EphoneEphoneEphoneEphoneXE7300统一消息服务器Ephone

XE7600通信服务器用户邮件服务器网络融合通信解决方案MSR集成语音网关、小型PBX、POE交换机于一体，最大可支持16个VE1语音接口；基于OAP开放业务平台开发的XE插卡模块，可以实现分支小型语音服务器功能；71Ephone协同软件视频终端EphoneXE7200XE73病毒防御深度融合H3C与Rising合作开发的“路由器+防毒墙”架构防火墙功能防毒墙功能访问时间控制带宽管理查杀病毒过滤蠕虫过滤非法网站内容双向NAT状态包过滤MAC地址绑定实时连接查看入侵检测功能网络攻击防范自身保护安全审计功能安全策略分析日志审计功能当今流行的病毒/蠕虫/攻击有80%是通过网络传播的；将防毒墙融入网络，是最有效的病毒防护和网络攻击防御手段；内置防毒墙合法应用病毒/蠕虫/攻击72病毒防御深度融合H3C与Rising合作开发的“路由器+防毒开放应用架构OAA宽带网关、融合通信短信群发、网络传真运营商综合信息服务器中小企业综合信息服务器OAA应用架构气象数据采集器数据采集、流量分析图像压缩、TCP加速宽带接入、Email代理财务系统、用户认证OpenApplicationArchitecture开放应用架构业界第一款真正应用于商务的产品73开放应用架构宽带网关、融合通信短信群发、网络传真运营商综合信全面的IPv6解决方案IPv6协议栈：ICMPv6、PathMTU、ND、DNS6、ACLIPv6等；IPv6过渡技术：双栈、NAT-PT、自动隧道、手动隧道、

6to4隧道、ISATAP隧道、GRE隧道等；IPv6路由：BGP4+、IS-ISv6、OSPFv3、RIPng等IPv6骨干网络IPv4/IPv6双栈网络NAT-PT转换IPv4接入IPv6接入隧道接入纯IPv6网络IPv6孤岛IPv4网络双协议栈IPv4网络74全面的IPv6解决方案IPv6协议栈：ICMPv6、PatMPLSTE流量工程CECEPEPEPEPECECEPEPEPEPE为关键LSP预留带宽,保证关键业务流量备份LSP为主LSP提供端到端的备份保护,提高网络可靠性专车道备用车道75MPLSTE流量工程CECEPEPEPEPECECEPEPMSR支持深度应用识别（DAR）功能，目前能够识别Web、FTP、BT、Napster、eDonkey、eMule等80多种网络上常见的应用业务流，而且识别能力还在持续不断的增强；DAR的特点：1、对于DAR识别出的业务流，可实施各种QoS策略，加强了管理者对数据流的控制力度；2、DAR具有统计应用分类及流量百分比功能,使管理者可以更清晰的了解当前网络使用状况；3、DAR不仅能保证企业正常生产效率,同时还节约了宝贵的带宽资源；MPLSTE流量工程76MSR支持深度应用识别（DAR）功能，目前能够识别Web、FDAR深度识别分支总部公网BT种子服务器BT共享者BT下载办公通话MSRMSR通话FTP服务器Web服务器1、正常办公保证5M2、