【正文】 路由器選型MSR（Multiple Services Routers）多業(yè)務(wù)開放路由器是杭州華三通信技術(shù)有限公司（以下簡稱“H3C” ）專門面向行業(yè)分支機構(gòu)和大中型企業(yè)而推出的新一代網(wǎng)絡(luò)產(chǎn)品。MSR 先進的軟件結(jié)構(gòu)與硬件平臺，能夠在最小的投資范圍內(nèi)為企業(yè)邊緣網(wǎng)絡(luò)提供一體化解決方案，更能充分滿足未來業(yè)務(wù)擴展的多元化應(yīng)用需求，符合企業(yè) IT 建設(shè)的現(xiàn)狀與趨勢。企業(yè)信息架構(gòu)正在由 C/S 模式向 B/S 模式轉(zhuǎn)變，MSR 具備高數(shù)據(jù)轉(zhuǎn)發(fā)能力與高加密能力，很好的解決了轉(zhuǎn)變過程中凸現(xiàn)的網(wǎng)絡(luò)帶寬壓力與安全隱患，保障企業(yè)關(guān)鍵業(yè)務(wù)流可以高速、機密的通過廣域網(wǎng)傳輸。MSR 集數(shù)據(jù)安全、語音通信、視頻交互、業(yè)務(wù)定制等功能于一體，能夠在企業(yè)網(wǎng)絡(luò)應(yīng)用不斷豐富的形勢下將多元業(yè)務(wù)方便的部署于同一節(jié)點，不僅能夠最大程度的避免網(wǎng)絡(luò)中多設(shè)備繁雜異構(gòu)問題，而且極大降低了企業(yè)網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。針對企業(yè)用戶日益?zhèn)€性化的應(yīng)用需求，MSR 領(lǐng)先集成了可以定制開發(fā)的高性能開放業(yè)務(wù)平臺，任何人都可以基于該平臺開發(fā)自身需要的高級網(wǎng)絡(luò)業(yè)務(wù)，企業(yè)用戶只需安裝軟件便能在網(wǎng)絡(luò)中方便的部署相應(yīng)業(yè)務(wù)，節(jié)省了購置各類高醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 27 頁昂專用網(wǎng)絡(luò)設(shè)備的投資。MSR 在突破性提高數(shù)據(jù)處理能力與插槽擴展性的同時，還能完全兼容原AR 系列的硬件模塊與軟件功能，為客戶提供了最為經(jīng)濟的網(wǎng)絡(luò)升級方案。MSR 產(chǎn)品包括 MSR 50、MSR 30 和 MSR 20 三個系列。MSR 50 系列路由器還通過集成以太網(wǎng)交換模塊提供二層數(shù)據(jù)交換功能，實現(xiàn)了真正的路由交換一體化解決方案。MSR 50 系列產(chǎn)品采用 H3C 成熟商用的軟件操作系統(tǒng)，提供豐富的 QoS 特性，全面支持 IPv6，同時大大地增強部署 MPLS VPN 業(yè)務(wù)的能力。MSR50 采用 OAA（Open Application Architecture）開放應(yīng)用體系架構(gòu)，產(chǎn)品提供了一個公開軟硬件接口及標(biāo)準(zhǔn)規(guī)范的開放平臺，任何廠商與合作伙伴均可以基于此平臺開發(fā)更為深層智能的網(wǎng)絡(luò)應(yīng)用功能，以形成業(yè)務(wù)定制、優(yōu)勢互補、深度集成、合作共贏。MSR50 系列路由器還通過 OAA 架構(gòu)提供基于路由器的統(tǒng)一通信功能，為用戶提供靈活的語音呼叫處理、IPPBX、IP 電話會議和即時通訊等功能一體化的開放通信解決方案。醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 28 頁H3C MSR50 高性能引擎主控模塊先進的硬件體系架構(gòu)MSR 50 系列路由器在硬件設(shè)計方面充分地考慮到集成綜合業(yè)務(wù)的需要，采用了先進的 NBus 多總線設(shè)計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線，由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務(wù)部署和實施能力?？蓾M足企業(yè)網(wǎng)絡(luò)內(nèi)部多種高質(zhì)量并發(fā)業(yè)務(wù)無縫集成、完美融合。MSR 系列路由器 NBus 體系結(jié)構(gòu)開放式的增值業(yè)務(wù)平臺MSR 50 基于 OAA（Open Application Architecture）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺。該平臺提供了一套完整、標(biāo)準(zhǔn)的對外接口（API 接口） 。廠商與合作伙伴均可以在此平臺上直接開發(fā)各類高級功能（例如應(yīng)用層攻擊抵御、網(wǎng)絡(luò)病毒防護、多媒體集合通信、Web 優(yōu)化與加速等） ，用戶只需安裝開發(fā)出的軟件，便可以將上述業(yè)務(wù)與 MSR 50 無縫融合，為日漸細分的個性化需求提供完整的解決方案。多業(yè)務(wù)集成并發(fā)能力醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 29 頁 集成安全業(yè)務(wù) 安全已經(jīng)成為網(wǎng)絡(luò)的基本功能，由于安全性需要內(nèi)嵌于整個網(wǎng)絡(luò)之中，因此路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起著重要作用。MSR 50 系列產(chǎn)品提供專門的安全數(shù)據(jù)連接設(shè)計技術(shù)，采用內(nèi)置硬件加密功能的 CPU 和主板上內(nèi)置的硬件加密引擎（NDE ） ，通過硬件的方式大大提高數(shù)據(jù)加密性能，保證轉(zhuǎn)發(fā)和加密同步高性能，同時節(jié)省接口插槽。MSR 50 提供了豐富的安全功能，包括 Firewall、IPSec VPN、MPLS VPN、CA 、 Secure Shell（ SSH）協(xié)議 、入侵保護、 DDoS 防御、攻擊防御等。 集成語音業(yè)務(wù)MSR 50 系列路由器采用了全新的硬件語音設(shè)計方案，提供了FXS/FXO/VE1/VT1 等各種語音接口類型，支持 SIP 等主流的語音通訊協(xié)議，實現(xiàn)了緊急呼叫/掉電求救/撥號策略/傳真/EPHONE 等各種語音業(yè)務(wù)。MSR 50 提供 TDM 交換能力，使用戶的 TDM 交換在本地完成，大大節(jié)省網(wǎng)絡(luò)資源的同時，使本地話音的接通率和通話質(zhì)量完全達到電信水準(zhǔn)。MSR50 系列路由器還支持高密度模擬語音模塊：FIC24FXS 和 DFIC24FXS:24FXO，并通過支持 FXS 和 FXO 接口的 1:1 綁定功能及 DFIC24FXS:24FXO 單板的斷電逃生功能，大大提高了路由器產(chǎn)品的語音部署的靈活性和組網(wǎng)能力。 集成數(shù)據(jù)交換MSR 50 系列提供靈活擴展的以太網(wǎng)交換模塊，支持豐富的二層交換特性，極大地滿足了企業(yè)對于路由交換一體化組網(wǎng)方案的需要。 集成統(tǒng)一通信MSR 50 系列路由器通過基于 OAA 架構(gòu)的開放通信引擎模塊（OCE）提供呼叫處理、IPPBX 、IP 電話會議和即時通訊等功能,為用戶提供基于 MSR 路由器完美的統(tǒng)一通訊解決方案。 多業(yè)務(wù)線速并發(fā)MSR 50 系列路由器將全新的硬件架構(gòu)和結(jié)構(gòu)化的軟件系統(tǒng)有機結(jié)合，可以為用戶提供集成數(shù)據(jù)、安全、語音、視頻以及各種上層應(yīng)用業(yè)務(wù)的服務(wù)，滿醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 30 頁足用戶現(xiàn)有的以及未來的互聯(lián)網(wǎng)應(yīng)用，而且路由器的原有數(shù)據(jù)傳輸性能絲毫未受影響。成熟商用的操作系統(tǒng)MSR 50 系列采用了華三公司成熟商用的多業(yè)務(wù)、可擴展、組件化的先進操作系統(tǒng)平臺，全面支持 IPv6，并支持完善的 MPLS VPN 功能滿足各種組網(wǎng)需求。 完善的下一代 IP 協(xié)議解決方案IPv6 作為下一代網(wǎng)絡(luò)的基礎(chǔ)協(xié)議以其鮮明的技術(shù)優(yōu)勢得到廣泛的認可， MSR 全面支持 IPv4/IPv6 雙協(xié)議棧，支持通用的 IPv4 路由協(xié)議、IPv6 路由協(xié)議、組播路由協(xié)議和靜態(tài)路由。MSR 提供了豐富的 IPv4 向 IPv6 過渡方案，包括雙棧技術(shù)、隧道技術(shù)、地址轉(zhuǎn)換技術(shù)（NATPT）和 MPLS 6PE 技術(shù)。 領(lǐng)先的 MPLS 流量工程解決方案MPLS TE 結(jié)合了 MPLS 技術(shù)與流量工程，通過建立到達指定路徑的 LSP隧道進行資源預(yù)留，使網(wǎng)絡(luò)流量繞開擁塞節(jié)點，達到平衡網(wǎng)絡(luò)流量的目的。在資源緊張的情況下，MPLS TE 能夠搶占低優(yōu)先級 LSP 隧道帶寬資源，滿足大帶寬 LSP 或重要用戶的需求。同時，當(dāng) LSP 隧道故障或網(wǎng)絡(luò)的某一節(jié)點發(fā)生擁塞時，MPLS TE 可以通過備份路徑和快速重路由 FRR（Fast Reroute） ，提供瞬時恢復(fù)保護。 安全靈活的 VPE 功能VPE（VPN PE）是一種特殊的 PE，它和 CE 之間的連接方式不是傳統(tǒng)的DDN/E1/ POS/ETH/PVC 等專線技術(shù)，而是 IPSec/L2TP/GRE/UDP VPN 等隧道技術(shù)。VPE 完成 IP VPN 與 MPLS VPN 的融合，在網(wǎng)絡(luò)邊緣實現(xiàn)網(wǎng)絡(luò)資源的邏輯劃分及安全隔離，核心網(wǎng)與邊緣網(wǎng)絡(luò)形成了一個整體，實現(xiàn)了端到端的 VPN功能。 簡單便捷的網(wǎng)絡(luò)分析工具NQA（網(wǎng)絡(luò)質(zhì)量分析）是測量網(wǎng)絡(luò)上運行的各種協(xié)議性能的一種工具。它可以實現(xiàn)端到端的網(wǎng)絡(luò)狀況監(jiān)測，包括時延、抖動、丟包率等。不僅能使用ICMP 協(xié)議來測試數(shù)據(jù)包在本端和指定的目的端之間的往返時間，從而判斷目的主機是否可達，還可以探測 DLSw、DHCP、FTP、HTTP、SNMP 服務(wù)器是醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 31 頁否打開，以及測試各種服務(wù)的響應(yīng)時間等，提供對網(wǎng)絡(luò)應(yīng)用的質(zhì)量檢測。直觀可視化的流量分析工具NetStream 提供報文統(tǒng)計功能，它根據(jù)報文的目的 IP 地址、源 IP 地址、目的端口號、源端口號、協(xié)議號、ToS、輸入/輸出接口來區(qū)分流，并針對不同的流進行獨立的數(shù)據(jù)統(tǒng)計。NetStream 的統(tǒng)計信息定期發(fā)送給 NSC（NetStream Collector，網(wǎng)絡(luò)流數(shù)據(jù)收集器） ，由 NSC 進一步處理后，交給 NDA（NetStream Data Analyzer，網(wǎng)絡(luò)流數(shù)據(jù)分析器）進行可視化的流量分析、計費、網(wǎng)絡(luò)規(guī)劃等多種應(yīng)用。電信級運營的高可靠性MSR 50 系列路由器設(shè)備的可靠性從硬件和軟件兩個方面得到了充分的保證，該系列設(shè)備支持冗余備份的雙電源，支持接口模塊、電源模塊和分散的熱插拔，這大大提高了設(shè)備硬件的可靠性；在軟件上方面支持 VRRP、備份中心、動態(tài)路由備份和快速重路由等技術(shù)，這些特征和功能滿足了設(shè)備的電信級應(yīng)用需求。提供 POE 遠程供電特性MSR 50 系列支持 PoE（ Power Over Ether）功能，即可通過雙絞線向遠端下掛 PD 設(shè)備（如 IP Phone、WLAN AP、Security、Bluetooth AP 等）提供電源，實現(xiàn)對下掛 PD 設(shè)備遠端供電，使設(shè)備安裝簡單而且節(jié)省空間。作為供電方 PSE（Power Sourcing Equipment）設(shè)備，支持 線路供電標(biāo)準(zhǔn)，同時也可以兼容不符合 標(biāo)準(zhǔn)的 PD（Powered Device）設(shè)備。MSR 50 系列以太網(wǎng)口上的 PoE 特性，能夠充分滿足未來新興技術(shù)發(fā)展的需求，為無線技術(shù)、語音技術(shù)的發(fā)展提供了支持。通過支持 POE 和 Voice VLAN 技術(shù)，MSR 50 系列路由器能夠提供完美的數(shù)據(jù)和語音融合解決方案。支持 WLAN 無線接入功能H3C MSR 系列路由器支持 WLAN 無線接入功能，支持 信，并且支持的功能特性豐富，足以滿足用戶對于 WLAN 無線接入的需要，大大地提高了該產(chǎn)品的綜合接入能力。支持無線 3G 無線通信功能H3C MSR 系列路由器支持 CDMA202WCDMA、TDSCDMA 無線 3G醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 32 頁通信功能，滿足用戶對于 3G 無線上行主鏈路和備份鏈路的應(yīng)用需求，同時還提供豐富的業(yè)務(wù)和功能。H3C MSR 系列路由器的 3G 無線通信接口在設(shè)備上實際上封裝為一個標(biāo)準(zhǔn)的 IP 接口，即屏蔽了其物理接口的差異性，與其它的以太口、串口、E1 接口等物理接口沒有差別，也就是說 MSR 系列路由器上的 3G 無線通信接口會支持完整的基于 IP 層以上的所有業(yè)務(wù)和功能特性，如接口備份、流量統(tǒng)計、網(wǎng)絡(luò)防攻擊等等，這能夠極大發(fā)揮無線 3G 接口應(yīng)用的潛力和價值。MSR 系列路由器的 3G 通信接口支持永久在線及按需撥號兩種工作模式，可以方便用戶根據(jù)計費方式靈活選擇工作模式，以滿足用戶采用最合適的方式使用 3G 無線鏈路通信資源。嚴格的國際認證H3C MSR 系列路由器設(shè)備秉承 H3C 公司先進的靜音、低功耗的綠色環(huán)保設(shè)計理念，符合有關(guān) EMC、安規(guī)和環(huán)保等方面的標(biāo)準(zhǔn)，如 CE、FCC 等安全準(zhǔn)入標(biāo)準(zhǔn)。 入侵防御系統(tǒng)選型入侵防御系統(tǒng)建議選用 H3C 公司的 NSIPS200EHS1Y，該產(chǎn)品具有如下特點：? 安全與高性能的完美結(jié)合TippingPoint 是 IPS 領(lǐng)域的領(lǐng)導(dǎo)者。其 IPS 產(chǎn)品（及其配套的管理和保障產(chǎn)品） ，憑借強大的攻擊檢測與實時防御能力、出色的性能、電信級的高可靠性和易部署、易管理等特性，成為唯一的 NSS（全球最權(quán)威的安全產(chǎn)品評測機構(gòu)）評測金獎獲得者，并率先獲得 CC（Common Criteria）認證。TippingPoint IPS系列產(chǎn)品完美地將統(tǒng)一的安全功能與出色的高性能融合在一起，已經(jīng)被公認為IPS 領(lǐng)域的標(biāo)桿與旗艦。? 主動式的入侵防御TippingPoint IPS 可以被“inline”地部署到網(wǎng)絡(luò)當(dāng)中去，對所有流經(jīng)的流量進行深度分析與檢測，從而具備了實時阻斷攻擊的能力，同時對正常流量不產(chǎn)生任何影響?；谄涓咚俸涂蓴U展的硬件平臺，TippingPoint IPS 不斷優(yōu)化檢測性能，使其能夠達到與交換機同醫(yī)院綜合樓弱電及系統(tǒng)集成工程項目計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第 33 頁等級別的高吞吐量和低延時，同時可以對所有主要網(wǎng)絡(luò)應(yīng)用進行分析，精確鑒別和阻斷攻擊。事實上，TippingPoint IPS 所具備的超高性能與精確阻斷能力，已經(jīng)徹底重新定義了網(wǎng)絡(luò)安全的內(nèi)涵，并且從根本上改變了保護網(wǎng)絡(luò)的方式，幫助客戶實現(xiàn)持續(xù)降低 IT 成本、持續(xù)提高 IT 生產(chǎn)率的目標(biāo)！? 無與倫比的高性能TippingPoint IPS 具備絕對領(lǐng)先的能與交換機媲美的性能指標(biāo)：最高可達5G 吞吐量的線速檢測、轉(zhuǎn)發(fā)；低時延（最大時延 215 微秒） ；精確檢測攻擊并實時阻斷；支持 200 萬個并發(fā)連接；支持每秒 25 萬個新建立連接。? 威脅抑制引擎（TSE，Threat Suppression Engine）TippingPoint 基于 ASIC、FPGA 和 NP 技術(shù)開發(fā)的威脅抑制引擎（TSE，Threat Suppression Engine）是高性能和精確檢測的基礎(chǔ)。TSE 的核心架構(gòu)由以下部件有機融合而成：定制的 ASIC、FPGA(現(xiàn)場可編程門陣列)、20G高帶寬背板以及