产品概述 

随着云网络和云计算的大规模普及，云广域网络也出现了重大的变革，用户对于传统路由设备提出了新的需求，其主要体现在以下几个方面： 

 网络性能需求。在基本的带宽、性能和可靠性需求基础之上，更加关注网络时延、抖动等网络指标以保证业务在云广域网络中的体验网络安全需求。伴随着无线通信接入技术的进一步发展，网络接入终端形态已由单一的 PC 发展为多元化的智能终端、PAD、扫描枪等丰富的终端接入形态，BYOD(Bring your own devices)日趋风行，网络安全边界被打破，客户对于网络设备的安全性 提出了更高的要求网络管理需求。客户需要更加简单、自动化的管理手段，简化网络设备和承载应用的配置、变更、管理与维护，并能对网络 设备进行自动化部署和管理，以提高效率和降低管理成本。面临这种机遇和挑战，H3C 公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，开发了新 MSR 930/2600/3600/5600 多业务路由器。该系列新产品的推出将继续保持 H3C 公司一贯的高品质，高性价比的优势，确保用户在激烈的竞争环境下保持网络业务的优势。 

MSR2600 系列路由器采用了业界高性能多核处理器和 H3C 公司先进的软硬件设计技术，提供超强的业务转发能力和******的 网络体验效果。该设备在系统架构方面的优势主要体现在以下几个方面： 

 采用业界先进的网络通信处理器，结合 H3C 公司先进的软硬件设计架构，提供卓越的业务并发处理能力。 

 多数款型支持路由交换一体化，内置全千兆的太网交换接口，不仅方便管理，也降低用户的投资成本。 

 H3C 智能流量调度和精细化的业务控制技术，为客户带来******的网络体验。 

 零配置部署，支持 U 盘等多种开局方式，简化网络部署复杂度，降低实施成本。 

 智能远程集中管理（BiMS），支持批量设备软件升级、配置自动下发、配置回滚、设备运行监控、故障告警等。 

 设备内嵌智能网管平台，实现局域网内的设备和用户的管理。 

 丰富的 VPN 互联技术，支持国密办加密算法，提供各种应用场景下的云网络 VPN 接入，畅享云网络服务。 MSR2600 系列云业务.多业务路由器主要适用于金融离行式网点、中小企业、政府县乡分支机构、商业连锁营业网点等应用环境。 该系列产品针对云业务进行了深度的定制开发，能在小的投资范围内为企业网络提供一体化的综合解决方案，充分地满足未来业 务扩展的多元化应用需求，符合企业 IT 建设的现状与趋势，适应日益增长的 4G/3G 无线通信和云网络业务发展的需要。 MSR2600 系列路由器包括的产品主要有：MSR2600-10、MSR2600-17、MSR 26-30 和 MSR2600-10-X1 路由器。 

产品特点 

超众业务处理并发能力 

 采用业界先进的网络通信处理器，结合 H3C 公司先进的软硬件技术，提供超众的业务并发处理能力和******的网络体验 路由交换一体化 

 多数款型内置不同规格数量的全千兆以太网交换接口，可直接连接多台 PC 及 IP 终端设备，方面维护管理 

 交换接口可实现 2/3 层切换，配置应用灵活方便 

 交换接口支持丰富的交换端口安全特性，支持 Portal/802.1X 认证 精细化业务控制 

 通过精细化识别和控制，实现对应用层业务的限速、带宽保障和过滤等功能，以及通过精细化统计来指导网络优化 

 业务智能选路通过非对称链路负载分担、流量智能负载分担和多拓扑动态路由等技术，实现不同场景下对网络链路的充分利 用，支持基于带宽比例的负载分担、基于用户或用户组的负载分担和基于业务和应用的负载分担 

 支持基于多种方式下网络带宽的弹性共享，包括基于业务的弹性共享、基于用户或用户组的弹性共享、基于链路的弹性共享 和基于用户的带宽限制 

零配置部署 

 可实现零配置方式下的批量设备开局 

 在误配置时可自动实现设备配置的回滚 

 可远程对动态地址或 NAT 网关后面的设备进行集中管理 丰富的业务控制能力和网络安全防范手段 

 多样化的防火墙功能：支持包过滤防火墙、状态防火墙等 

 全方位的内置防攻击手段：支持各种 ARP 防攻击、单包攻击、扫描攻击和泛洪攻击等防范手段，支持流量统计辅助攻击防范 

 支持 URL 过滤，支持黑白名单功能 

 完备的用户行为跟踪记录 

 支持基于广域网的端点准入防御功能（EAD） 

 精细化的业务识别和控制 

 应用识别和控制，支持多种应用的识别，包括 citrix、dhcp、dns、exchange、ftp、sip 和 http 等在内的近百种协议 

 网络流量监控，对网络转发流量进行统计和报表 

完备的 VPN 网络构建能力 

 支持丰富和全面的 VPN 技术，包括 IPsec、L2TP、GRE、ADVPN（Auto Discovery VPN）和 GDVPN[*]（Group Domain VPN），

同时支持国密办加密算法 

 支持多种应用场景下的 VPN 组网： 

 IPSec over GRE，支持分支与总部之间运行动态路由协议和动态学习网络拓扑，既解决了分支与总部之间大量静态路由 配置的复杂性问题，同时也保证了分支与总部之间业务数据的安全性 

 L2TP over IPSec，在客户端和网络设备之间建立安全的二层隧道，远程办公或者出差人员可方便安全地接入到企业内部 网络 

 GRE over IPSec，支持分支网络使用动态地址或者私网地址与总部网关建立 VPN 隧道，在保证业务数据安全的同时，还 可运行动态路由协议和动态学习网络拓扑 

 IPSec 隧道模式，支持通过 IPSec 隧道直接运行动态路由协议和动态学习网络拓扑，提高网络带宽的利用效率 

 ADVPN，支持分支与分支、分支与总部之间的的 VPN 互联，VPN 隧道由中心设备统一管理，同时还增加了基于用户名 和密码的认证机制，使设备的配置和维护更加灵活、简单 

 GDVPN，实现了密钥和安全策略的集中管理，在安全得到保证的同时，提高了网络转发效率，增强了网络扩展性并简化了管理