MSR（Multiple Services Routers）多業(yè)務(wù)開放路由器是杭州華三通信技術(shù)有限公司（以下簡稱“H3C”）專門面向行業(yè)分支機構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR先進的軟件結(jié)構(gòu)與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè)IT建設(shè)的現(xiàn)狀與趨勢。

企業(yè)信息架構(gòu)正在由C/S模式向B/S模式轉(zhuǎn)變，MSR具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機密的通過廣域網(wǎng)傳輸。

MSR集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。

針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高昂專用網(wǎng)絡(luò)設(shè)備的投資。

MSR在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR的硬件模塊與軟件功能，為客戶提供了最為經(jīng)濟的網(wǎng)絡(luò)升級方案。

H3C MSR 50多業(yè)務(wù)開放路由器包含MSR 50-40和MSR 50-60兩款設(shè)備，這兩款設(shè)備均提供兩種不同性能引擎的主控板以滿足不同性能需求的多業(yè)務(wù)并發(fā)應(yīng)用。該產(chǎn)品可以為大型分支機構(gòu)提供高性能、多業(yè)務(wù)的一體化網(wǎng)絡(luò)方案，也可以作為大中型企業(yè)的核心網(wǎng)絡(luò)設(shè)備，完成數(shù)據(jù)、語音、視頻等多種流量的廣域網(wǎng)交互。MSR50針對安全數(shù)據(jù)連接進行設(shè)計，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎，大大提高產(chǎn)品的數(shù)據(jù)加密性能，同時節(jié)省接口插槽。MSR 50在提供高質(zhì)量數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)發(fā)的同時，還提供了強大而靈活的VoIP解決方案，客戶可在單一平臺上為其分支機構(gòu)靈活地部署程控交換機、模擬電話和IP電話，降低網(wǎng)絡(luò)運維成本。另外，MSR 50路由器還通過集成以太網(wǎng)交換模塊提供二層數(shù)據(jù)交換功能，實現(xiàn)了真正的路由交換一體化解決方案。

MSR 50產(chǎn)品采用H3C成熟商用的軟件操作系統(tǒng)，提供豐富的QoS特性，全面支持IPv6，同時大大地增強部署MPLS VPN業(yè)務(wù)的能力。MSR50采用OAA（Open Application Architecture）開放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標準規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補、深度集成、合作共贏。MSR50路由器還通過OAA架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、IP-PBX、IP電話會議和即時通訊等功能一體化的開放通信解決方案。

H3C MSR50高性能引擎主控模塊

1.產(chǎn)品特點

先進的硬件體系架構(gòu)

MSR 50路由器設(shè)備在硬件設(shè)計方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進的N-Bus多總線設(shè)計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和CPU性能瓶頸，大大提高了該路由器集成的多業(yè)務(wù)部署和實施能力?？蓾M足行業(yè)網(wǎng)邊緣用戶、大中型企業(yè)分支機構(gòu)和小型企業(yè)總部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。

開放式的增值業(yè)務(wù)平臺

MSR 50基于OAA（Open Application Architecture）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺。該平臺提供了一套完整、標準的對外接口（API接口）。廠商與合作伙伴均可以在此平臺上直接開發(fā)各類高級功能（例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護、多媒體集合通信、Web優(yōu)化與加速等），用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務(wù)與MSR 50無縫融合，為日漸細分的個性化需求提供完整的解決方案。

多業(yè)務(wù)集成并發(fā)能力

集成安全業(yè)務(wù)

安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性需要內(nèi)嵌于整個網(wǎng)絡(luò)之中，因此路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。MSR 50產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計技術(shù)，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎（NDE），通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時節(jié)省接口插槽。

MSR 50提供了豐富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）協(xié)議2.0、入侵保護、DDoS防御、攻擊防御等。

集成語音業(yè)務(wù)

MSR 50路由器采用了全新的硬件語音設(shè)計方案，提供了FXS/FXO/VE1/VT1等各種語音接口類型，支持SIP等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業(yè)務(wù)。MSR 50提供TDM交換能力，使用戶的TDM交換在本地完成，大大節(jié)省網(wǎng)絡(luò)資源的同時，使本地話音的接通率和通話質(zhì)量完全達到電信水準。

MSR50路由器還支持高密度模擬語音模塊：FIC-24FXS和DFIC-24FXS:24FXO，并通過支持FXS和FXO接口的1:1綁定功能及DFIC-24FXS:24FXO單板的斷電逃生功能，大大提高了路由器產(chǎn)品的語音部署的靈活性和組網(wǎng)能力。

集成數(shù)據(jù)交換

MSR 50提供靈活擴展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對于路由交換一體化組網(wǎng)方案的需要。

統(tǒng)一通信功能

MSR 50路由器通過基于OAA架構(gòu)的開放通信引擎模塊（OCE）提供呼叫處理、IP-PBX、IP電話會議和即時通訊等功能,為用戶提供基于MSR路由器完美的統(tǒng)一通訊解決方案。

多業(yè)務(wù)線速并發(fā)

MSR 50路由器將全新的硬件架構(gòu)和結(jié)構(gòu)化的軟件系統(tǒng)有機結(jié)合，可以為用戶提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應(yīng)用業(yè)務(wù)的服務(wù)，滿足用戶現(xiàn)有的以及未來的互聯(lián)網(wǎng)應(yīng)用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。

成熟商用的操作系統(tǒng)

MSR 50采用了華三公司成熟商用的多業(yè)務(wù)、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持IPv6，并支持完善的MPLS VPN功能滿足各種組網(wǎng)需求。

完善的下一代IP協(xié)議解決方案

IPv6作為下一代網(wǎng)絡(luò)的基礎(chǔ)協(xié)議以其鮮明的技術(shù)優(yōu)勢得到廣泛的認可， MSR全面支持IPv4/IPv6雙協(xié)議棧，支持通用的IPv4路由協(xié)議、IPv6路由協(xié)議、組播路由協(xié)議和靜態(tài)路由。MSR提供了豐富的IPv4向IPv6過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（NAT-PT）和MPLS 6PE技術(shù)。

領(lǐng)先的MPLS流量工程解決方案

MPLS TE結(jié)合了MPLS技術(shù)與流量工程，通過建立到達指定路徑的LSP隧道進行資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點，達到平衡網(wǎng)絡(luò)流量的目的。

在資源緊張的情況下，MPLS TE能夠搶占低優(yōu)先級LSP隧道帶寬資源，滿足大帶寬LSP或重要用戶的需求。同時，當LSP隧道故障或網(wǎng)絡(luò)的某一節(jié)點發(fā)生擁塞時，MPLS TE可以通過備份路徑和快速重路由FRR（Fast Reroute），提供瞬時恢復保護。

安全靈活的VPE功能

VPE（VPN PE）是一種特殊的PE，它和CE之間的連接方式不是傳統(tǒng)的DDN/E1/ POS/ETH/PVC等專線技術(shù)，而是IPSec/L2TP/GRE/UDP VPN等隧道技術(shù)。VPE完成IP VPN與MPLS VPN的融合，在網(wǎng)絡(luò)邊緣實現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離，核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個整體，實現(xiàn)了端到端的VPN功能。

簡單便捷的網(wǎng)絡(luò)分析工具

NQA（網(wǎng)絡(luò)質(zhì)量分析）是測量網(wǎng)絡(luò)上運行的各種協(xié)議性能的一種工具。它可以實現(xiàn)端到端的網(wǎng)絡(luò)狀況監(jiān)測，包括時延、抖動、丟包率等。不僅能使用ICMP協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測DLSw、DHCP、FTP、HTTP、SNMP服務(wù)器是否打開，以及測試各種服務(wù)的響應(yīng)時間等，提供對網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。

直觀可視化的流量分析工具

NetStream提供報文統(tǒng)計功能，它根據(jù)報文的目的IP地址、源IP地址、目的端口號、源端口號、協(xié)議號、ToS、輸入/輸出接口來區(qū)分流，并針對不同的流進行獨立的數(shù)據(jù)統(tǒng)計。

NetStream的統(tǒng)計信息定期發(fā)送給NSC（NetStream Collector，網(wǎng)絡(luò)流數(shù)據(jù)收集器），由NSC進一步處理后，交給NDA（NetStream Data Analyzer，網(wǎng)絡(luò)流數(shù)據(jù)分析器）進行可視化的流量分析、計費、網(wǎng)絡(luò)規(guī)劃等多種應(yīng)用。

電信級運營的高可靠性

MSR 50路由器設(shè)備的可靠性從硬件和軟件兩個方面得到了充分的保證，該設(shè)備支持冗余備份的雙電源，支持接口模塊、電源模塊和風扇的熱插拔，這大大提高了設(shè)備硬件的可靠性；在軟件上方面支持VRRP、備份中心、動態(tài)路由備份和快速重路由等技術(shù)，這些特征和功能滿足了設(shè)備的電信級應(yīng)用需求。

提供POE遠程供電特性

MSR 50支持PoE（Power Over Ethernet）功能，即可通過雙絞線向遠端下掛PD設(shè)備（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供電源，實現(xiàn)對下掛PD設(shè)備遠端供電，使設(shè)備安裝簡單而且節(jié)省空間。作為供電方PSE（Power Sourcing Equipment）設(shè)備，支持IEEE802.3af線路供電標準，同時也可以兼容不符合802.3af標準的PD（Powered Device）設(shè)備。MSR 50以太網(wǎng)口上的PoE特性，能夠充分滿足未來新興技術(shù)發(fā)展的需求，為無線技術(shù)、語音技術(shù)的發(fā)展提供了支持。通過支持POE和Voice VLAN技術(shù)，MSR 50路由器能夠提供完美的數(shù)據(jù)和語音融合解決方案。

支持WLAN無線接入功能

H3C MSR路由器支持WLAN無線接入功能，支持802.11b/g標準的通信，并且支持的功能特性豐富，足以滿足用戶對于WLAN無線接入的需要，大大地提高了該產(chǎn)品的綜合接入能力。

支持無線3G無線通信功能

H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA無線3G通信功能，滿足用戶對于3G無線上行主鏈路和備份鏈路的應(yīng)用需求，同時還提供豐富的業(yè)務(wù)和功能。

H3C MSR路由器的3G無線通信接口在設(shè)備上實際上封裝為一個標準的IP接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1接口等物理接口沒有差別，也就是說MSR路由器上的3G無線通信接口會支持完整的基于IP層以上的所有業(yè)務(wù)和功能特性，如接口備份、流量統(tǒng)計、網(wǎng)絡(luò)防攻擊等等，這能夠極大發(fā)揮無線3G接口應(yīng)用的潛力和價值。

MSR路由器的3G通信接口支持永久在線及按需撥號兩種工作模式，可以方便用戶根據(jù)計費方式靈活選擇工作模式，以滿足用戶采用最合適的方式使用3G無線鏈路通信資源。

嚴格的國際認證

H3C MSR路由器設(shè)備秉承H3C公司先進的靜音、低功耗的綠色環(huán)保設(shè)計理念，符合有關(guān)EMC、安規(guī)和環(huán)保等方面的標準，如CE、FCC等安全準入標準。

2.產(chǎn)品規(guī)格

MSR 50路由器硬件規(guī)格

MSR 50路由器軟件規(guī)格

3.組網(wǎng)應(yīng)用

適合廣域業(yè)務(wù)交互的數(shù)據(jù)安全組網(wǎng)方案

MSR 50路由器支持豐富的安全接入技術(shù)，可以幫助企業(yè)跨越Internet構(gòu)建高性能虛擬專用網(wǎng)絡(luò)（VPN），實現(xiàn)各類關(guān)鍵業(yè)務(wù)通過廣域網(wǎng)高速機密的傳送。

企業(yè)可以采用MSR 50路由器可作為核心設(shè)備，分支機構(gòu)采用MSR 30路由器作為接入設(shè)備，結(jié)合MSR 50/30路由器的高業(yè)務(wù)性能的優(yōu)勢，為企業(yè)用戶提供高品質(zhì)多業(yè)務(wù)的綜合安全網(wǎng)絡(luò)。

以下是MSR 50/30路由器典型的安全組網(wǎng)應(yīng)用：

安全業(yè)務(wù)組網(wǎng)示意圖

在企業(yè)總部采用MSR 50路由器，結(jié)合安全業(yè)務(wù)高性能特點，作為企業(yè)應(yīng)用安全業(yè)務(wù)網(wǎng)關(guān)，同時可作為外部防火墻，保證內(nèi)網(wǎng)的安全。同時，采用交換模塊運用VLAN隔離和802.1X的功能，直接對內(nèi)網(wǎng)用戶進行安全接入認證。

在企業(yè)分部采用MSR 30/20路由器作為VPN和IPSec的接入。

大型企業(yè)多媒體協(xié)同辦公組網(wǎng)方案

大型企業(yè)或行業(yè)可采用全的MSR 20、30和50路由器建設(shè)基于IP的多媒體統(tǒng)一通信網(wǎng)絡(luò)，不僅可以提高整體協(xié)同辦公的效率，而且大幅降低了傳統(tǒng)通信費用。MSR 50路由器可作為企業(yè)中心設(shè)備，分支機構(gòu)采用MSR 30/20路由器作為接入設(shè)備，提供的業(yè)務(wù)類型可以是數(shù)據(jù)、視頻、語音和傳真等綜合業(yè)務(wù)；對于大型或特大型企業(yè)，企業(yè)核心可采用 NE/SR高端及核心路由器，分支機構(gòu)可采用MSR 50/30作為邊緣及匯聚層接入設(shè)備。

企業(yè)綜合業(yè)務(wù)組網(wǎng)示意圖

在公司總部采用H3C MSR 50路由器，通過以太網(wǎng)、DDN（Digital Data Network，數(shù)字數(shù)據(jù)網(wǎng)）、幀中繼、X.25或SDH 等網(wǎng)絡(luò)連接各個分支網(wǎng)絡(luò)，構(gòu)成企業(yè)骨干網(wǎng)；在公司分支機構(gòu)采用H3C MSR 20/30路由器，通過以太網(wǎng)、PSTN/ISDN連接遠程用戶，為家庭辦公和移動辦公用戶提供接入服務(wù)。

MSR路由器為用戶SIP等主流語音通訊協(xié)議，實現(xiàn)緊急呼叫/掉電求救/撥號策略/傳真/E-PHONE等各種語音業(yè)務(wù)和包括FXS/FXO/VE1/VT1等豐富的語音接口類型。MSR路由器采用可擴展架構(gòu)，DSP資源整機統(tǒng)一分配，極大提高了DSP資源的利用率，增加了接入的密度，實現(xiàn)本地用戶的TDM交換，一方面可以保證語音的質(zhì)量，另一方面避免了本地通話對DSP資源的占用，節(jié)約了DSP資源。對于不需要語音業(yè)務(wù)的用戶，MSR提供了靈活的扣卡結(jié)構(gòu)設(shè)計方案，為用戶節(jié)約了投資。

MSR路由器實現(xiàn)了路由交換一體化設(shè)計和實現(xiàn)，用戶可以無縫地使用路由器和交換機的所有特性。

IPv6典型組網(wǎng)方案

IPv6典型組網(wǎng)方案

MSR 50路由器支持IPv6，采用雙棧技術(shù)，保護了用戶現(xiàn)有的投資和對已有的IPv4網(wǎng)絡(luò)的兼容，很好地保證了純IPv4和純IPv6設(shè)備使用在同一網(wǎng)絡(luò)中。

MSR 50產(chǎn)品在企業(yè)IPv6網(wǎng)絡(luò)中部署時，通?？梢韵葘⒕W(wǎng)關(guān)設(shè)備配置為雙棧設(shè)備，利用已有的IPv4連接，采用6to4接入，或隧道代理接入，提供內(nèi)部網(wǎng)絡(luò)到外部IPv6網(wǎng)絡(luò)的互通；對于企業(yè)組織型網(wǎng)絡(luò)，可以采取邊緣設(shè)備配置雙棧，內(nèi)部核心采用純鏈路或隧道方式構(gòu)建IPv6骨干，與分支機構(gòu)的IPv6連接直接采用鏈路層如FR，ATM等承載IPv6業(yè)務(wù)。與外部IPv6網(wǎng)絡(luò)的通信采用各種隧道方式連接；隨著IPv6應(yīng)用發(fā)展，也可選擇構(gòu)建局部的純IPv6網(wǎng)絡(luò)提供專門的IPv6接入等服務(wù)，并逐漸融合到IPv6的Internet中。

高密度模擬語音接入組網(wǎng)方案

MSR路由器能夠SIP主流語音通訊協(xié)議，實現(xiàn)緊急呼叫/掉電求救/撥號策略/傳真等各種語音業(yè)務(wù)，同時支持豐富的語音接口類型，包括FXS/FXO/E1VI/BSV等，并且支持高密度的模擬語音接口模塊：FIC-24FXS和DFIC-24FXS:24FXO模塊，在特性方面支持FXS與FXO模塊1:1的綁定功能及24FXS:24FXO模塊的斷電逃生功能，通過XE語音服務(wù)器的配合，MSR路由器能夠滿足各種語音業(yè)務(wù)需求。

MSR產(chǎn)品還采用了可擴展架構(gòu)，DSP資源整機統(tǒng)一分配，極大提高了DSP資源的利用率，增加了接入的密度，能夠在DFIC-24FXS:24FXO單板和FIC-VE1及SIC-VE1單板之間實現(xiàn)本地用戶的TDM交換，一方面可以保證語音的質(zhì)量，另一方面避免了本地通話對DSP資源的占用，節(jié)約了DSP資源。下面是MSR路由器典型的語音組網(wǎng)應(yīng)用圖。

MSR路由器語音組網(wǎng)圖

在公司總部采用MSR50路由器，通過以太網(wǎng)連接IP網(wǎng)絡(luò)，通過高密度FXS口直接連接大量話機，也可以通過E1連接企業(yè)客戶原有的PBX，使用E1或高密度FXO口作為出局中繼。MSR50路由器可以為語音用戶的多種接入需求和擴容需求提供豐富的解決方案。

分支機構(gòu)可以根據(jù)用戶數(shù)量靈活布置MSR50/30/20產(chǎn)品。

金融終端接入組網(wǎng)方案

金融行業(yè)可以利用MSR 20/30路由器實現(xiàn)IP化終端、串口終端接入功能及SNA連接功能，在不改變原有系統(tǒng)的基礎(chǔ)上實現(xiàn)SNA網(wǎng)絡(luò)同TCP/IP網(wǎng)絡(luò)共存，提供基于IP的新業(yè)務(wù)，并最終實現(xiàn)向純IP主機系統(tǒng)的過渡。

下面是其典型的組網(wǎng)圖：

金融終端接入組網(wǎng)方案

銀行業(yè)務(wù)中心，使用MSR50路由器，通過主用線路DDN及PSTN/ISDN備份線路與下屬網(wǎng)點相連。

在營業(yè)網(wǎng)點，使用MSR 20/30路由器并通過異步串口連接啞終端，也可以通過以太網(wǎng)交換模塊或固定的以太網(wǎng)交換接口連接支持IP協(xié)議的終端，另外還可以通過同步串口連接ATM柜員機和SNA客戶機，并且一臺設(shè)備上支持幾種終端的混合連接，上行通過串口同中心路由器實現(xiàn)DDN專線連接。

通過軟件加密方法，在終端接入的路由器和遠端的UNIX前置機之間進行數(shù)據(jù)的加密傳輸，從而保證終端傳至路由器的數(shù)據(jù)可以安全地被傳遞至UNIX前置機，減少數(shù)據(jù)傳輸過程中的“安全死角”，以有效保證銀行業(yè)務(wù)數(shù)據(jù)的安全。

4.選配信息