Khi các công nghệ SDN, điện toán đám mây và AI mang đến những thay đổi mang tính cách mạng cho lĩnh vực mạng, ngày càng nhiều doanh nghiệp đang thúc đẩy chuyển đổi số, điều này đòi hỏi các mạng diện rộng (WAN) doanh nghiệp phải cung cấp các khả năng sau:
- Khả năng AD-WAN—Cung cấp khả năng hiển thị chất lượng liên kết và lưu lượng truy cập kinh doanh trên WAN, cho phép quản lý, kiểm soát và lập lịch trình lưu lượng kinh doanh, đồng thời mang lại trải nghiệm sử dụng tốt cho các doanh nghiệp.
- Hiệu suất mạng cao hơn—Sự phức tạp ngày càng tăng của các mô hình lưu lượng truy cập do sự phát triển của các doanh nghiệp yêu cầu nhiều dịch vụ mạng hợp nhất và đa dạng hơn. Các thiết bị mạng phải cung cấp khả năng chuyển tiếp cao hơn để đáp ứng nhu cầu ngày càng tăng.
- Quản lý mạng đơn giản, tự động—Đơn giản hóa quản lý và bảo trì thiết bị mạng, cải thiện hiệu quả và giảm chi phí quản lý.
Để nắm bắt những cơ hội và thách thức này, H3C đã phát triển dòng router MSR1000 thế hệ mới dựa trên mười năm kinh nghiệm trong việc xây dựng mạng doanh nghiệp và mạng nhà mạng cùng với sự tích lũy công nghệ sâu rộng. Router này cung cấp các tính năng sau:
- Cung cấp các khả năng truy cập phong phú bao gồm 5G/FDD/TDD-LTE, Wi-Fi6 và Ethernet, đáp ứng các yêu cầu truy cập khác nhau tại địa điểm chi nhánh chỉ từ một thiết bị.
- Hỗ trợ đầy đủ các tính năng AD-WAN bao gồm SR/SRv6, OpenFlow, telemetry, NETCONF và tự động cấu hình không cần chạm (ZTP) và có thể hoạt động cùng với các bộ điều khiển AD-WAN của H3C để mang lại trải nghiệm quản lý và sử dụng AD-WAN xuất sắc.
- Tích hợp với H3C IMC và Cloudnet, router này có thể cung cấp quản lý và giám sát tập trung các thiết bị, nâng cấp phần mềm hàng loạt, triển khai cấu hình tự động, khôi phục cấu hình và cảnh báo sự cố, cải thiện hiệu quả hoạt động và bảo trì (O&M) và giảm đáng kể tổng chi phí sở hữu (TCO).
- Sử dụng các công nghệ kết nối VPN phong phú bao gồm IPsec, L2TP và ADVPN cùng với các thuật toán mã hóa mạnh mẽ để cung cấp truy cập VPN an toàn trong các tình huống khác nhau.
- Nhận diện hơn 1000 ứng dụng PC và điện thoại di động phổ biến và cung cấp kiểm soát chi tiết cho lưu lượng ứng dụng.
- Ghi lại thông tin chi tiết về hành vi trực tuyến của người dùng để đáp ứng các yêu cầu kiểm toán không kinh tế không dây.
Dòng MSR1000 bao gồm các model sau: MSR1004S-5G-GL, MSR1104S-W, MSR1104S-W-CAT6, MSR1008.
🎯 Hỗ trợ đầy đủ SDN
- Router hỗ trợ đầy đủ các tính năng SDN, bao gồm:
- Quản lý linh hoạt—Hỗ trợ các giao thức quản lý và kiểm soát như OpenFlow, Telemetry, và NETCONF, cho phép quản lý từ bộ điều khiển H3C AD-WAN hoặc bộ điều khiển của bên thứ ba.
- Khả năng chuyển tiếp mạnh mẽ—Hỗ trợ các công nghệ chuyển tiếp và định tuyến tiên tiến như segment routing, VXLAN, và EVPN, cho phép tùy chỉnh nhiều mô hình chuyển tiếp để thích ứng với các yêu cầu kinh doanh khác nhau.
- ZTP—Hỗ trợ ZTP thông qua URL, ổ USB, và DHCP để triển khai nhanh, hàng loạt và chi phí thấp.
- DPI—Cung cấp khả năng nhận diện lưu lượng chính xác và cho phép hiển thị lưu lượng, tùy chỉnh, và điều phối linh hoạt.
- SRv6—Hỗ trợ EVPN L2VPN qua SRv6 policy/BE và EVPN L3VPN qua SRv6 policy/BE networking.
🎯Quản lý hành vi trực tuyến và kiểm toán
- Nhận diện và kiểm soát ứng dụng chi tiết—Cung cấp khả năng nhận diện, lọc, và giới hạn tốc độ cho hơn 1000 ứng dụng PC và điện thoại di động phổ biến như ứng dụng IM, ứng dụng truyền thông trực tuyến, ứng dụng chứng khoán và tài chính, ứng dụng trò chơi, và ứng dụng P2P.
- Lọc URL—Cho phép sử dụng danh sách cho phép và từ chối website hỗ trợ khớp mờ để đảm bảo truy cập vào các website an toàn.
- Kiểm toán hành vi trực tuyến—Ghi lại thông tin chi tiết, bao gồm địa chỉ IP nguồn, thời gian, tên miền đích và URL về hành vi truy cập internet của người dùng để đáp ứng yêu cầu kiểm toán không kinh tế không dây.
🎯 Bảo mật cao
- Router sử dụng các tính năng tiên tiến sau để đảm bảo bảo mật cao:
- Quy tắc bảo mật phong phú—Hỗ trợ các quy tắc lọc dựa trên 5-tuple, trạng thái ASPF, địa chỉ MAC và URL, quy tắc tường lửa dựa trên tên miền và quy tắc IPS.
- Công nghệ VPN đa dạng—Hỗ trợ IPsec, L2TP, GRE, ADVPN, MPLS VPN và kết hợp nhiều công nghệ VPN.
- Bảo mật truy cập thiết bị đầu cuối—Cung cấp kiểm soát truy cập nghiêm ngặt cho thiết bị đầu cuối thông qua xác thực 802.1X/portal, giải pháp phòng thủ truy cập thiết bị đầu cuối (EAD), và xác thực địa chỉ MAC của thiết bị đầu cuối.
- Bảo vệ chống tấn công DDoS—Bảo vệ chống lại các cuộc tấn công SYN, ACK, RST và UDP flood.
- Quản lý thiết bị an toàn—Cung cấp kiểm soát quyền linh hoạt và an toàn bằng cách quản lý quyền dựa trên vai trò, phân bổ tài nguyên dựa trên vai trò và ánh xạ người dùng với vai trò.
- Kiểm soát lưu lượng trên mặt phẳng điều khiển—Cho phép tùy chỉnh các thông điệp giao thức để kiểm soát và lọc lưu lượng.
- Chức năng tường lửa mạnh mẽ—Cung cấp tường lửa lọc gói tin, tường lửa trạng thái và tường lửa dựa trên vùng bảo mật.
🎯 Giao tiếp không dây 5G/4G
- Router cung cấp các tính năng sau để hỗ trợ giao tiếp không dây 5G/4G:
- Được tích hợp với giao diện 5G/4G tốc độ cao, ổn định để hỗ trợ các mạng 4G LTE TDD/FDD của tất cả các nhà mạng.
- Ràng buộc SIM/USIM với thiết bị.
- GPS.
- Triển khai, quản lý và bảo trì thiết bị thông qua SMS.
🎯 Quản lý mạng thông minh
- Router hỗ trợ nhiều phương pháp quản lý mạng, bao gồm Telnet/SSH, SNMP, TR069, và NETCONF.
- Với EAA, router cho phép bạn định nghĩa các chính sách giám sát bằng các tập lệnh Tcl và Python để giám sát các sự kiện nội bộ và trạng thái của các thành phần phần mềm và phần cứng của hệ thống, và thực hiện các hành động được định nghĩa trước để phản hồi các sự kiện cụ thể một cách tự động.
Danh mục | Thông số kĩ thuật | |||
MSR1004S-5G-GL | MSR1104S-W | MSR1104S-W-CAT6 | MSR1008 | |
Hiệu suất chuyển tiếp IP (IMIX) | 1.8 Gbps | 1.8 Gbps | 1.8 Gbps | 7.5 Gbps |
Hiệu suất chuyển tiếp với ACL+NAT+QOS (IMIX) | 1 Gbps | 1.4 Gbps | 1.4 Gbps | 4 Gbps |
Hiệu suất chuyển tiếp IPSec (1400byte) | 300 Mbps | 900 Mbps | 900 Mbps | 3 Gbps |
CPU | 2 cores, 1.6 GHz | 4 cores, 1.7 GHz | 4 cores, 1.7 GHz | 4 cores, 1.6 GHz |
Memory | 1 GB | 1 GB | 1 GB | 2 GB |
Flash | 512 MB | 256 MB | 256 MB | 4 GB |
Cổng điều khiển | 1 | 1 | 1 | 1 |
Cổng USB 2.0 | 1 | 1 | 1 | 1 |
Cổng Ethernet WAN | 1 × GE copper port 2 × GE fiber ports | 1 × GE copper port 1 × GE fiber port | 1 × GE copper port 1 × GE fiber port | 2 × 10GE SFP+ ports 2 × GE combo interfaces |
Cổng LAN Ethernet | 4 × GE copper ports | 4 × GE copper ports | 4 × GE copper ports | 8 × GE copper ports (Four of them can be switched to routing mode.) |
5G/4G | 5G NR SA/NSA: n1/n2/n3/n5/n7/n8/n12/n20/n25/n28/n38/n40/n41/n48/n66/n71/n77/n78/n79 LTE FDD: B1/B2/B3/B4/B5/B7/B8/B12(B17)/B13/B14/B18/B19/B20/B25/B26/B28/B29/B30/B32/B66/B71 LTE-TDD: B34/B38/B39/B40/B41/B42/B43/B48 LAA: B46 WCDMA: B1/B2/B3/B4/B5/B6/B8/B19 | N/A | TDD LTE: B38/B40/B41* FDD LTE: B1/B3/B5/B7/B8/B20/B28/B32 WCDMA: B1/B3/B5*/B8 CA: B1+B3/B8, B3+B1/B8, B38+B38 | N/A |
Ăng-ten 5G/4G | 4 | N/A | 2 | N/A |
SIM cards | 2 | N/A | 2 | N/A |
N/A | 802.11ax/n/b/g: 2.4 GHz 2*2 MIMO 575 Mbps 802.11ax/ac/a/n: 5G 2*2 MIMO 2400 Mbps | 802.11ax/n/b/g: 2.4 GHz 2*2 MIMO 575 Mbps 802.11ax/ac/a/n: 5G 2*2 MIMO 2400 Mbps | N/A | |
Ăng-ten Wi-Fi | N/A | 2 | 2 | N/A |
Dying gasp | Được hỗ trợ | N/A | N/A | N/A |
Tiêu thụ điện năng tối đa | 24 W | 18 W | 24 W | 36 W |
Nguồn điện | Bộ chuyển đổi nguồn ngoài 100 to 240 V, 50/60 Hz | External power adapter 100 to 240 V, 50/60 Hz | External power adapter 100 to 240 V, 50/60 Hz | Internal power adapter 100 to 240 V, 50/60 Hz |
Kích thước (H × W × D) | 52.4 × 150 × 127 mm (2.06 × 5.91 × 5 in) | 43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in) | 43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in) | 43.6 × 266 × 161 mm (1.72 × 10.47 × 6.34 in) |
Nhiệt độ hoạt động | -40°C~70℃ | 0°C to 45°C | 0°C to 45°C | 0°C to 45°C |
Độ ẩm tương đối xung quanh | 5 % to 95%, không ngưng tụ | 5 % to 95%, noncondensing | 5 % to 95%, noncondensing | 5 % to 95%, noncondensing |
Danh mục | Thông số kĩ thuật |
Chuyển mạch lớp 2 | Ethernet, Ethernet II, VLAN, 802.3x, 802.1p, 802.1q, 802.1X, STP (802.1D), RSTP (802.1w), MSTP (802.1s), PPP, PPPoE client, PPPoE server |
Dịch vụ IP | TCP, UDP, tùy chọn IP, IP không được đánh số Định tuyến dựa trên chính sách, NetStream, sFlow ECMP UCMP |
Ứng dụng IP | Ping, Tracert, ICMP, máy chủ DHCP, chuyển tiếp DHCP, máy khách DHCP, máy khách DNS, proxy DNS, DDNS, UDP Helper, NTP, SNTP |
Định tuyến IPv4 | Định tuyến tĩnh Định tuyến động: RIPv1/v2, OSPFv2, BGP, IS-IS Lặp lại tuyến đường Chính sách định tuyến Giao thức định tuyến đa hướng: IGMPv1/v2/v3, PIM-DM, PIM-SM, MBGP, MSDP |
IPv6 | IPv6 ND, IPv6 PMTU, IPv6 FIB, IPv6 ACL, NAT-PT, 6PE, DS-LITE Đường hầm IPv6: đường hầm IPv6 được cấu hình thủ công, đường hầm IPv6 tự động, đường hầm GRE, đường hầm 6to4, đường hầm ISATAP Định tuyến tĩnh Giao thức định tuyến động: RIPng, OSPFv3, IS-ISv6, BGP4+ Giao thức đa hướng IPv6: MLDv1/v2, PIM-DM, PIM-SM |
Chất lượng dịch vụ (QoS) | LR, phản chiếu dựa trên cổng, chế độ tin cậy ưu tiên trên một cổng và ưu tiên cổng Tỷ lệ truy cập đã cam kết (CAR) FIFO, WFQ, CBQ Định hình lưu lượng chung (GTS) Phân loại lưu lượng |
5G/4G | 5G NR, TDD/FDD LTE, WCDMA/HSPA+ |
Bảo mật | Cổng thông tin, 802.1X Xác thực cục bộ, xác thực RBAC, xác thực RADIUS, xác thực TACACS+ ASPF, ACL, bộ lọc, tường lửa dựa trên vùng bảo mật, giới hạn kết nối, IPS IKE/IPsec VPN, ADVPN, GDVPN, L2TP VPN, GRE VPN NAT/NAPT, PKI, RSA, URPF Ngăn chặn tấn công DDoS, ngăn chặn tấn công ARP, lọc URL EAD DPI Thuật toán mã hóa SM2, SM3, SM4 |
SDN | NETCONF, OpenFlow, đo từ xa VXLAN, EVPN Định tuyến phân đoạn ZTP qua ổ USB, URL và DHCP SRv6: OSPFv3 cho SRv6 IS-IS cho SRv6 Chính sách SRv6 Điều hướng lưu lượng dựa trên chính sách SRv6 EVPN L3VPN qua SRv6 Chính sách EVPN L3VPN qua SRv6 Thống kê lưu lượng dựa trên chính sách SRv6 SRv6 OAM BFD cho SRv6 SRv6 TI-LFA |
MPLS | LDP, LSP tĩnh L3VPN: VPN MPLS liên miền (Tùy chọn 1/2/3), VPN MPLS lồng nhau, PE phân cấp (HoPE), CE dual homing, MCE và máy chủ đa vai trò L2VPN: Martini, Kompella, CCC và SVC MPLS TE, RSVP TE |
Tính khả dụng cao | VRRP, VRRPv3 Cân bằng tải và sao lưu đa liên kết Bộ phân tích chất lượng mạng (NQA), hỗ trợ cộng tác với định tuyến, VRRP và sao lưu giao diện |
Quản lý và bảo trì | SNMP v1/v2c/v3, TR069, syslog, RMON Telnet, SSHv1.5/2.0, FTP EAA Quản lý CLI, quản lý hệ thống tệp, hình ảnh kép Kiểm tra NQA DHCP, kiểm tra NQA FTP, kiểm tra NQA HTTP, kiểm tra NQA ICMP, kiểm tra NQA UDP công khai, kiểm tra NQA UDP riêng tư, kiểm tra NQA TCP công khai, kiểm tra NQA TCP riêng tư và kiểm tra NQA SNMP
|
Triển khai trong mạng lưới trụ sở-chi nhánh AD-WAN

Triển khai trong WAN thông thường
Trong WAN thông thường, bạn có thể triển khai bộ định tuyến MSR như sau:
- Triển khai bộ định tuyến MSR1000 làm thiết bị truy cập tại các chi nhánh nhỏ hoặc các chi nhánh mà kết nối có dây khó có thể tiếp cận.
- Triển khai bộ định tuyến MSR2600 hoặc MSR3600 làm thiết bị truy cập tại các chi nhánh chung.
- Triển khai bộ định tuyến MSR5600 tại các chi nhánh cấp 2 làm thiết bị tổng hợp hoặc thiết bị kết nối với lớp trên.
Với khả năng xử lý dịch vụ đồng thời vượt trội và các giải pháp khả dụng cao như IRF, BFD và tổng hợp liên kết, bộ định tuyến MSR đảm bảo dịch vụ ổn định và mượt mà tại các chi nhánh. Hỗ trợ các công nghệ truy cập an toàn từ xa như ADVPN, IPSec VPN và L2TP VPN kết hợp với các thuật toán mã hóa mạnh mẽ đảm bảo an ninh cho các doanh nghiệp nhạy cảm. Cấu trúc này được sử dụng rộng rãi trong các ngành tài chính, vận tải và doanh nghiệp.

Mã sản phẩm | Mô tả |
RT-MSR1004S-5G-GL | H3C MSR1004S-5G Router(2*GE(SFP),5*GE(RJ45),5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6,GNSS)) |
RT-MSR1104S-W-CAT6 | H3C MSR1104S-W-CAT6 Router (1GE+1SFP WAN, 4GE LAN/WAN, Dual-Radio Wi-Fi 6, 4G LTE CAT6) |
RT-MSR1104S-W | H3C MSR1104S-W Router (1GE+1SFP WAN, 4GE LAN/WAN, Dual-Radio Wi-Fi 6) |
RT-MSR1008 | H3C MSR1008 Router (2*10GE(SFP+),2*GE(Combo),8*GE(RJ45)) |










Đánh giá
Chưa có đánh giá nào.