【文章內(nèi)容簡(jiǎn)介】 00系列路由器集路由、交換、無(wú)線接入功能于一體，具備完善的 IP路由協(xié)議和業(yè)務(wù)功能支持能力，是 H3C面向企業(yè)分支網(wǎng)點(diǎn)和政府邊緣分支機(jī)構(gòu) VPN互聯(lián)市場(chǎng)的主打產(chǎn)品，該系列產(chǎn)品可以在最小的投資范圍內(nèi)為用戶提供一體化網(wǎng)絡(luò)接入解決方案； 3G VPN路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) MSR900 (W） MSR920 (W) 端口規(guī)格 4個(gè) FE (LAN)+2個(gè) FE(WAN)+* 8個(gè) FE (LAN)+2個(gè) FE(WAN)+* 轉(zhuǎn)發(fā)率 70Kpps 100Kpps CPU/內(nèi)存 RSIC 266MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) Ipsec 100條隧道， 2M加密線速轉(zhuǎn)發(fā) 建議用戶數(shù) 30用戶 50用戶 28 亮點(diǎn) 1： 完備的 IPSEC VPN功能 企業(yè)總部 中心路由器 IPSec VPN FE/ADSL/WCDMA/TD/EVDO INode客戶端 使用 INode的IPsec客戶端 企業(yè)分支 MSR 900 應(yīng)用場(chǎng)景： 企業(yè)總部、分支機(jī)構(gòu)以及出差員工之間互相訪問時(shí)，保證傳輸數(shù)據(jù)安全性。 協(xié)議類型 ESP、 AH 傳輸模式 傳輸模式 、 隧道模式 加密算法 128/192/256bit AES 、 56bit DES 、 168bit 3DES 客戶端 Windows客戶端、我司 inode客戶端 亮點(diǎn)： ?支持 DDNS與 IPSec VPN的聯(lián)動(dòng)。 對(duì)于企業(yè)中心出口路由器沒有固定 IP地址的 SMB用戶，配置 IPSec VPN時(shí)只需指定中心側(cè)的域名，特別適用于很多 SMB用戶。 ?支持“ VRRP 虛地址” VPN連接， 提供 IPSec VPN冗余備份功能，極大的提升了企業(yè) VPN網(wǎng)絡(luò)的可靠性。 ?支持“ DPD”IPSec 隧道動(dòng)態(tài)檢測(cè)功能， 能夠迅速發(fā)現(xiàn)鏈路故障，并將業(yè)務(wù)切換到備用鏈路，大大降低了企業(yè)網(wǎng)絡(luò)可能的故障時(shí)間。 MSR900支持 2233與花生殼 DDNS服務(wù)，在使用此業(yè)務(wù)前，用戶需要現(xiàn)在 2233與花生殼網(wǎng)站進(jìn)行申請(qǐng)相關(guān)服務(wù) 29 亮點(diǎn) 2 ： 靈活方便的 SSL VPN功能 MSR900 認(rèn)證服務(wù)器 應(yīng)用服務(wù)器 企業(yè)總部 企業(yè)分支 FE/ADSL/WCDMA/TD/EVDO 普通 IE客戶端 亮點(diǎn) ： ?相比 IPSec VPN， SSL VPN不需要在 PC上安裝軟件客戶端，只需要一個(gè)瀏覽器。對(duì)于公司來說節(jié)省了大量的維護(hù)維護(hù)成本，對(duì)用戶來說，更加方便易用。 ?相比 IPSec方案， SSL VPN支持根據(jù)帳號(hào)控制用戶訪問網(wǎng)絡(luò)的權(quán)限，增強(qiáng)了對(duì)公司信息的安全保護(hù)（例如在公司外部時(shí)，不允許訪問某些關(guān)鍵服務(wù)器）。 ?MSR900支持 DDNS，允許 SSL訪問可通過域名進(jìn)行，對(duì)沒有固定 IP地址的 SMB用戶非常有價(jià)值。 ?高性價(jià)比，在此價(jià)位上，目前只有 MSR900同時(shí)提供 SSL VPN + IPSec VPN功能，其它廠家基本只是提供 IPSec VPN功能 MSR900 可支持 5個(gè) SSL VPN用戶，能夠滿足大部分 SMB用戶需求 30 3G 上網(wǎng)卡 亮點(diǎn) 3：靈活可選的 3G接入功能 應(yīng)用場(chǎng)景： ?不方便固定線路接入的場(chǎng)所，例如某些偏遠(yuǎn)地區(qū)的分支，某些地點(diǎn)的ATM等。 ?利用 3G接入實(shí)現(xiàn)對(duì)固定線路的備份，提高網(wǎng)絡(luò)可靠性。 ?在某些可移動(dòng)場(chǎng)所提供網(wǎng)絡(luò)接入，例如大巴，火車等。 Inter MSR900 WCDMA CDMA2023 TDSCDMA 網(wǎng)管 應(yīng)用服務(wù)器 總部 分支 3G制式 Modem/卡型號(hào) 聯(lián)通（ WCDMA） 華為的 E180,E1750； 電信 （ CDMA2023 ） 華為的 EC169 ,E1260, 中興的 AC2726 網(wǎng)訊的 E1916 移動(dòng) （ TDSCDMA） 華為的 ET128 亮點(diǎn)： ?支持多種 3G制式 ,包括聯(lián)通 (WCDMA)，電信(CDMA2023)，移動(dòng) (TDSCDMA)，是業(yè)內(nèi)唯一支持 所有 3G制式的廠家。 ?支持靈活的 3G接入方式， 3G即可用作主鏈路，也可用作備份鏈路。 ?支持 3G與 VPDN的組合應(yīng)用，滿足用戶通過 3G訪問企業(yè)總部網(wǎng)絡(luò)資源的需求。 31 亮點(diǎn) 4：一體化的 WIFI接入功能 MSR900 網(wǎng)管 應(yīng)用服務(wù)器 總部 分支 WIFI 主要規(guī)格參數(shù) 主要技術(shù) 、 QoS、 加密 支持 6 128位 WEP加密， WPA， WAPI 認(rèn)證 支持 、 PSK認(rèn)證、 MAC地址認(rèn)證 支持 WAPI認(rèn)證 用戶隔離 支持二層轉(zhuǎn)發(fā)隔離 支持虛擬 AP（多 SSID）隔離 虛擬 AP 16 最大覆蓋范圍 100米 最大用戶數(shù) 32（ SOHO無(wú)線路由器用戶數(shù)為 5個(gè)以內(nèi)為宜 ） Inter ?支持 無(wú)線安全功能， 為用戶的無(wú)線訪問提供數(shù)據(jù)私密性保護(hù)。同時(shí)支持中國(guó)標(biāo)準(zhǔn)的 WAPI加密技術(shù)，為用戶提供了更多的選擇。 ?多虛擬 AP功能： 可在一臺(tái)設(shè)備上虛擬多臺(tái)接入 AP，使得企業(yè)可為不同的部門，或者為企業(yè)與來訪客戶指定不同的虛擬 AP，實(shí)現(xiàn)不同部門 \用戶之間網(wǎng)絡(luò)的隔離與保護(hù)。 亮點(diǎn)： 32 亮點(diǎn) 5： 企業(yè)門戶站頁(yè)面推送功能 ?方便、快捷， 只需要簡(jiǎn)單設(shè)置，就可以將客戶上網(wǎng)首頁(yè)面重定向到需要宣傳的企業(yè)門戶頁(yè)面，方便，快捷的起到企業(yè)信息化宣傳的作用。 亮點(diǎn)： MSR900企業(yè)門戶頁(yè)面推送功能，為 SMB用戶提供方便、快捷企業(yè)信息化宣傳功能 Inter 企業(yè)用戶 服務(wù)器 企業(yè)內(nèi)部網(wǎng)絡(luò) 公共熱點(diǎn)網(wǎng)絡(luò) 33 亮點(diǎn) 6： 遠(yuǎn)程集中化網(wǎng)絡(luò)管理功能 ?MSR900支持 TR069,SNMP, WEB管理等多種網(wǎng)絡(luò)管理與設(shè)備管理功能 。 ?通過 H3C IMCBIMS可以實(shí)現(xiàn)分散地點(diǎn)路由器的集中統(tǒng)一管理和批量配置 ； ? 分支網(wǎng)點(diǎn)數(shù)目太多，配置更新工作量太大，怎么辦？ ? 需要升級(jí)設(shè)備的版本，分支設(shè)備數(shù)目太多，怎么辦？ ? 有一些分支設(shè)備的 IP地址是動(dòng)態(tài)獲取的，經(jīng)常在變化，在中心很難納入 SNMP等網(wǎng)管的管理，怎么辦？ ? TR069可以批量升級(jí)分支網(wǎng)絡(luò)設(shè)備的配置或版本 ? TR069能用于分支設(shè)備的 IP地址動(dòng)態(tài)獲得的場(chǎng)景 ? 支持增量配置更新功能。企業(yè)需要增加分支路由器的配置時(shí)，只需將配置放置在總部服務(wù)器上，分支路由器會(huì)自動(dòng)下載，自動(dòng)部署。而不用更新完整的配置文件，避免了設(shè)備重啟的要求。 愛屋食品總部 H3C BIMS TR069 服務(wù)器 MSR900 H3C iVMS VPN Manager 愛屋門店 MSR900 IPSec VPN主鏈路 IPSec VPN備份鏈路 VPN鏈路實(shí)時(shí)監(jiān)控 門店 MSR900配置與版本管理 上海愛屋食品企業(yè)網(wǎng)絡(luò)應(yīng)用圖 配置 /版本的自動(dòng)下載與部署 愛屋門店 34 MSR900 網(wǎng)點(diǎn)接入路由器市場(chǎng)銷售指導(dǎo) 廠家 H3C 思科 邁普 其他品牌 產(chǎn)品系列 MSR900（ W) 880系列 RM180022 上海冰峰 /上海思迅 /安達(dá)通信 /華蓋科技 /青島迅博/深信服等很多潛在競(jìng)爭(zhēng)對(duì)手 H3C相對(duì)優(yōu)勢(shì) 1 支持 3種 3G制式上網(wǎng)卡，用戶靈活選擇運(yùn)營(yíng)商 H3C相對(duì)優(yōu)勢(shì) 2 集中統(tǒng)一網(wǎng)管 SSL VPN 產(chǎn)品系列 MSR920 (W) 890系列 RM180031 H3C相對(duì)優(yōu)勢(shì) 1 支持 3種 3G制式上網(wǎng)卡，用戶靈活選擇運(yùn)營(yíng)商 H3C相對(duì)優(yōu)勢(shì) 2 集中統(tǒng)一網(wǎng)管 SSL VPN ?總體策略是： 利用 3G VPN概念吸引用戶，用 BIMS集中網(wǎng)管屏蔽友商 ； ?市場(chǎng)機(jī)會(huì)： ① 有分支機(jī)構(gòu)和營(yíng)業(yè)網(wǎng)點(diǎn)的政府機(jī)關(guān)和企事業(yè)單位，如各類縣鄉(xiāng)村級(jí)政務(wù)網(wǎng)絡(luò)互聯(lián)，移動(dòng)聯(lián)通運(yùn)營(yíng)商的合作加盟營(yíng)業(yè)網(wǎng)點(diǎn)互聯(lián)； ② 連鎖商貿(mào)企業(yè)營(yíng)業(yè)網(wǎng)點(diǎn)互聯(lián)； ③ 加油站、 ATM機(jī)、優(yōu)惠券打印機(jī)等工業(yè)自動(dòng)化場(chǎng)站之間的自動(dòng)控制或者收費(fèi)網(wǎng)絡(luò)互聯(lián)； ?市場(chǎng)競(jìng)爭(zhēng) ： 此市場(chǎng)有很多低端品牌，產(chǎn)品性能一般，但價(jià)格實(shí)際也不低，因此多引導(dǎo)測(cè)試，并通過強(qiáng)調(diào)可以通過 IMCBIMS網(wǎng)管軟件實(shí)現(xiàn)遠(yuǎn)程集中管理批量配置來屏蔽對(duì)手； 35 H3C MSR900分支網(wǎng)點(diǎn)路由器典型組網(wǎng)應(yīng)用 ?方案說明 ： ?分支網(wǎng)點(diǎn)網(wǎng)關(guān)為 ： H3C MSR900型 3G無(wú)線 VPN路由器，采用有線或者 3G無(wú)線信道與總部構(gòu)建IPSEC VPN； ?企業(yè)總部網(wǎng)關(guān)為 ： H3C MSR3020AS型融合 VPN路由器或者高端 VPN防火墻設(shè)備，開通 SSL VPN方便管理人員和員工進(jìn)行移動(dòng)辦公； MSR900 物流車載信息平臺(tái) MSR900 營(yíng)業(yè)分支網(wǎng)點(diǎn) MSR900 營(yíng)業(yè)分支網(wǎng)點(diǎn) MSR900 郊區(qū)庫(kù)房 MSR3020AS 企業(yè)營(yíng)銷總部（固定 IP） 在外地出差的老板 SSL VPN移動(dòng)辦公 H3C IMC BIMS分支網(wǎng)點(diǎn)管理軟件 36 MSR900在安徽 銅 陵聯(lián)通 VPN網(wǎng)絡(luò)建設(shè)項(xiàng)目 銅陵市聯(lián)通與各營(yíng)業(yè)網(wǎng)點(diǎn)通過 Inter完成各節(jié)點(diǎn)的網(wǎng)絡(luò)通信，中心采用 H3C Secpath F1000系列 VPN網(wǎng)關(guān)設(shè)備作為 VPN中心，各營(yíng)業(yè)網(wǎng)點(diǎn)采用 H3C MSR900路由器設(shè)備利用 IPSEC VPN技術(shù)連入中心，實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸?shù)募用堋? 37 ?法國(guó)達(dá)爾凱佳木斯城市供熱有限公司，換熱站自動(dòng)控制計(jì)算機(jī)監(jiān)控網(wǎng)絡(luò)通信系統(tǒng)， 70多個(gè)分支換熱站采用 MSR900設(shè)備通過 3G網(wǎng)絡(luò)搭建 IPsecVPN，進(jìn)行內(nèi)部控制數(shù)據(jù)的傳輸。 MSR900 在佳木斯熱力公司的工業(yè)生產(chǎn)監(jiān)控網(wǎng) 控制中心機(jī)房 換熱站站點(diǎn) 38 MSR2023(W)型寬帶模塊化 路由器簡(jiǎn)介 MSR2023 MSR2023W ?產(chǎn)品簡(jiǎn)介： MSR2023(W)路由器具備完善的 IP路由協(xié)議和一體化業(yè)務(wù)接入能力，是 H3C面向政府、金融、電力等行業(yè)縱向?qū)＞€或者 VPN網(wǎng)絡(luò)邊緣節(jié)點(diǎn)多業(yè)務(wù)一體化接入需求的主打產(chǎn)品； 寬帶模塊化路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) MSR2023 MSR2023W 端口規(guī)格 4個(gè) FE (LAN)+2個(gè) FE(WAN +1個(gè) DISC業(yè)務(wù)板擴(kuò)展插槽＋ 1個(gè) USB接口 8個(gè) FE (LAN)+2個(gè) FE(WAN)+* ＋ 1個(gè) DISC業(yè)務(wù)板擴(kuò)展插槽＋ 1個(gè) USB接口 轉(zhuǎn)發(fā)率 180Kpps 180Kpps CPU/內(nèi)存 RSIC 333MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 200條隧道， 5M加密線速轉(zhuǎn)發(fā) Ipsec 200條隧道， 5M加密線速轉(zhuǎn)發(fā) 業(yè)務(wù)擴(kuò)展卡 可擴(kuò)展以太網(wǎng) /EI/同（異）步串口 /11g無(wú)線 /3G/ADSL/EPON/SFP光口 /語(yǔ)音業(yè)務(wù)板 建議用戶數(shù) 50－ 100用戶 50－ 100用戶 39 亮點(diǎn) 1：全中文 WEB配置界面一看就會(huì) 有進(jìn)度條跟蹤配置的全過程 傻瓜式的上一布、下一步 40 亮點(diǎn) 2：基 于 IP和時(shí)間段的訪問控制 這些要求在 MSR20的 web界面中都可以輕松實(shí)現(xiàn)！ 按部門 IP地址段來控制 按不同時(shí)間段來控制 按業(yè)務(wù)對(duì)應(yīng)的端口來控制 41 下載網(wǎng)站 股票網(wǎng)站 黃色網(wǎng)站 在這里禁止掉相應(yīng)的網(wǎng)站地址 在這里可以導(dǎo)入 “ 黃色網(wǎng)站地址 ” 、 “ 股票網(wǎng)站地址 ” ， “ 下載網(wǎng)站地址 ” 等等，可以輕松實(shí)現(xiàn)對(duì)網(wǎng)站訪問的控制 亮點(diǎn) 3：批量 URL網(wǎng)站地址過濾功能 42 S3100SI S5500SI MSR2010（ W） 千兆 千兆 電 信 /公安 移動(dòng) /政府 ?多鏈路上行備份需求： 為了保證業(yè)務(wù)不中斷，一些用戶采用多個(gè)運(yùn)營(yíng)商鏈路上行接入互聯(lián)網(wǎng)； MSR201X除了 2個(gè)固定上行 WAN外，其 LAN口可以設(shè)置成 1個(gè) WAN口應(yīng)用，實(shí)現(xiàn)最大 3個(gè) WAN口上行； MSR201X可以采用策略路由實(shí)現(xiàn)不同目的地的負(fù)載分配（通過靜態(tài)路由，以不同 DNS解析地址池判斷）； ?多專網(wǎng)接入系統(tǒng)應(yīng)用： 一些基層政府、醫(yī)療單位需要上行接入不同的業(yè)務(wù)專網(wǎng)； MSR2023的 VRF虛擬路由技術(shù)可以實(shí)現(xiàn)將 1臺(tái)路由器虛擬為 3臺(tái)路由器，分別接入不同專網(wǎng)； S3100SI 聯(lián)通 /社保 亮點(diǎn) 4：最大 3 *WAN口實(shí)現(xiàn)多鏈路上行 43 分支 總部 公網(wǎng) BT種子服務(wù)器 BT共享者 BT下載 辦公 通話 MSR MSR 通話 FTP服務(wù)器 Web服務(wù)器 正常辦公保證 5M 確保語(yǔ)音無(wú)時(shí)延 網(wǎng)絡(luò)視頻限速 128K 語(yǔ)音流 視頻流 業(yè)務(wù)流 MSR支持深度應(yīng)用識(shí)別（ DAR）功能，目前能夠識(shí) 別 IP語(yǔ)音、電