H3C MSR系列多业务融合VPN路由器网关

来源:本站原创 其它IT认证 超过1,496 views围观 0条评论

 

1. 产品概述:

H3C MSR多业务融合VPN路由器是杭州华三通信技术有限公司(以下简称“H3C”)专门面向中小企业而推出的多功能出口网关产品,该系列产品在MSR系列路由器的基础上增配了专用的硬件加密芯片使得各项VPN业务性能获得极大的提升,能够在最小的投资范围内为中小企业提供高性能的VPN中心网关,该类产品与MSR900系列3G VPN分支网点接入路由器配合可以为企业提供高性价比的分支机构VPN网络互联解决方案,并充分满足未来业务扩展的多元化应用需求,符合中小企业IT应用随业务发展不断提升的趋势。

n clip_image002MSR2020-AC-S型融合VPN路由器

² Ipsec VPN加密性能100Mbps/1000条隧道;

² SSL VPN 支持50用户/并发500连接数;

n clip_image004 MSR3020-AC-AS型融合VPN路由器

² Ipsec VPN加密性能250Mbps/2000条隧道;

² SSL VPN 支持100用户/并发1000连接数;

n clip_image006 MSR5040-AC-AS型融合VPN路由器

² Ipsec VPN加密性能600Mbps/3000条隧道;

² SSL VPN 支持200用户/并发2000连接数;

2. 产品特点:

2.1 支持多种VPN功能协议,满足多种类型VPN业务应用:

MSR多业务融合VPN路由器支持L2TP、GRE、IPsec、DVPN(动态地址VPN)、SSL VPN 以及MPLS VPN协议,并支持L2TP+Ipsec+Nat融合组网、L2TP自动触发、GREoverIPsec、Ipsec野蛮模式+Nat穿越、Ipsec多机备份、Ipsec与DDNS联动等特色VPN技术,可以很好的满足各行业不同的VPN组网需求。

此外该系列产品可同时启用多种VPN业务,如同时启用Ipsec和SSL VPN,一台设备即可同时满足分支机构互联和移动办公应用的VPN混合组网需求。

2.2 专用硬件加密芯片+网络处理器,VPN加密转发性能强劲:

MSR多业务融合VPN路由器采用专用硬件加密芯片来处理VPN业务数据流的加密和解密,而设备主引擎网络处理器(CPU)则专注于处理数据流的高速路由转发,由此保证了MSR多业务融合VPN路由器的VPN业务处理性能。

2.3 提供NAQ网络质量分析工具,确保VPN链路的稳定可靠;

NQA(网络质量分析)是测量网络上运行的各种协议性能的一种工具。它可以实现端到端的网络状况监测,包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间,从而判断目的主机是否可达,还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开,以及测试各种服务的响应时间等,提供对网络应用的质量检测,通过使用此技术可以及时检测VPN链路的可达性和VPN链路的网络质量,确保企业VPN业务的永续性。

2.4 支持VPN应用与多种业务融合,持久保护用户的IT投资:

随着企业的发展IT应用会日益加深,MSR多业务融合VPN路由器不仅可以提供基本的路由转发和VPN业务,还可以持续升级为企业提供基于VPN链路的H3C OCS企业统一通信业务(包括IP即时通信业务,IP会议电话业务)满足企业协同办公需求,以及扩展OAP模块提供网络防毒墙、网络流量分析、广域网优化等应用。

3. 产品规格:

表1-1 MSR多业务融合VPN路由器规格简表

项目

MSR 2020-AC-S

MSR 3020-AC-AS

MSR 5040-AC-AS

处理器CPU

RISC新一代处理器(400MHz)

RISC新一代处理器(533MHz)

RISC新一代处理器(833MHz)

内存(可扩展)

128M(DDR)

256M(DDR)

512M(DDR)

数据包转发性能

180Kpps

300Kpps

800Kpps

固定接口

2个百兆以太电口

2个千兆以太电口

2个千兆以太电口(combo)

模块插槽

2个SIC插槽

4个SIC插槽

4个SIC插槽

2个MIM插槽

4个FIC插槽

USB

1个(支持指定型号的3G上网卡)

VPN硬件加密

100Mbps

250Mbps

600Mbps

Ipsec VPN用户数

50用户以内

50~300用户

300用户以上

SSL VPN用户数

50用户

100用户

200用户

最大功耗

54W

125W

350W

电源(AC)

输入额定范围:

输入额定范围:

输入额定范围:

100~240V 50/60Hz

100~240V 50/60Hz

100~240V 50/60Hz

外形尺寸

(W×D×H)

360mm×287mm×44.2mm

442mm×442mm×44.2mm

436mm×442mm×

131mm

环境温度

0~40℃

0~40℃

0~40℃

环境相对湿度

5~90%(不结露)

5~90%(不结露)

5~90%(不结露)

4. 典型应用:

4.1 :L2TP+IPsec VPN融合组网,构建企业分支网点互联VPN网络

clip_image008

设备推荐

规模

50人以下

50~300人

300人以上

总部

MSR2020-AC-S

MSR3020-AC-AS

MSR5040-AC-AS

分支

MSR900

MSR920

MSR2010

适用范围

农村合作医疗、社区医疗、社保、加油站

方案特色

1) 分支网点采用L2TP和IPsec配合实现更安全的数据加密;

2) 分支网点可以采用ADSL线路,可以为动态IP地址模式;

3) 中心点可以也可以为动态IP地址模式,但需要启动IPSEC+DDNS联动;

4) H3C可以提供中心点双设备热备份,及NAQ VPN网络链路性能检测

4.2 :SSL VPN标准组网(为企业移动员工访问企业总部网络提供安全VPN接入)

clip_image010

设备推荐

规模

50人以下

100人以下

200人以下

总部

MSR2020-AC-S

MSR3020-AC-AS

MSR5040-AC-AS

适用范围

中小企业、制造业、贸易、连锁零售业、保险网点、房地产中介等

方案特色

1) 无需客户端,使用IE浏览器即可通过用户名和密码登陆。

2) 中心点可以是动态IP地址模式,需要启动DDNS;

3) 一台设备兼做企业出口路由器和SSL VPN网关,最优化用户投资;

4.3 :SSL VPN+IPsec VPN融合组网(为企业总部、分支和移动员工提供安全VPN接入)

clip_image012

设备推荐

规模

50人以下

50~300

300人以上

总部

MSR2020-AC-S

MSR3020-AC-AS

MSR5040-AC-AS

分支

MSR900

MSR920

MSR2010

适用范围

企业分支机构互连、连锁、物流、制造业、贸易,零售业。

方案特色

1. SSL VPN无客户端,易布署,接入方便,满足移动办工的需求;

2. MSR路由器可同时开启IPsec和SSL,最优化用户投资;

文章出自:CCIE那点事 http://www.jdccie.com/ 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。 禁止全文转载。
本文链接:http://www.jdccie.com/?p=1789转载请注明转自CCIE那点事
如果喜欢:点此订阅本站