1. 路由交换彻底融合
2. 语音业务
3. 安全业务
4. 业务与性能并重
2.2   支持新型存储介质应用
我司新一代中低端路由器支持新型存储介质USB闪存和CF卡应用,既为用户提供了灵活的可扩展性,也充分地保护了用户投资,同时在安全性、自动业务部署等方面提供了更为便捷的方法。
2.2.1   USB
USB即Universal Serial Bus,中文名称为通用串行总线,支持多设备连接,传输速度较普通的并口、串口要高。USB有两个规范,即USB1.1和USB2.0,USB 1.1版本的传输速率最多为12Mbit/s,而2.0版本的最多为480Mbit/s。USB有支持热插拔,即插即用的优点。
目前,MSR 20/30/50系列路由器全面支持USB 1.1。路由器的USB可以为用户提供重要的存储和安全功能,包括为应用程序和配置文件提供大量的闪存存储空间,存储安全×××证书以建立安全的×××连接,路由器配置文件的安全分发等。
1. USB闪存
USB闪存通过USB接口与路由器设备连接,即插即用的功能使得路由器可以自动侦测到USB闪存,用户只需将它插入路由器的USB接口就可以使用。路由器的USB 闪存特性提供了可选的备用存储功能,Comware软件镜像、配置文件或其它文件可以复制到USB 闪存存储,也可以从USB 闪速存储器复制到路由器上,其可靠性与使用CF(Compact Flash)卡保存和恢复文件的可靠性相当。
在支持的文件格式方面,USB闪存可支持CF卡支持的所有文件格式(FAT16、FAT32),配置文件可以自动从USB闪存传输到路由器,从而实现路由器的自动配置和自动部署。
我司支持的USB 闪存包括64MB 、128MB 、256MB和512MB 几种规格。USB闪存为用户提供了一个备份CF卡的机制,由于USB 闪存使用广泛,因此使用USB闪存进行文件的备份和恢复给用户提供了很大的方便性和可靠性。
2. USB应用
当路由器提供了USB接口后,路由器的配置文件可以被存放在USB闪存中。当保存了配置文件的USB 闪存插入路由器的USB接口后,路由器可以从USB闪存中自动获取配置文件,自动完成路由器配置文件的升级和路由器配置的更新。由此,可以完成“零接触的配置部署”。这也就是说,企业客户或电信运营商可以将路由器的引导配置文件加载到USB闪存中,在引导配置文件的帮助下,远程站点可以建立与主站点的连接,随后下载完整配置文件,完成路由器的部署。
利用上述的USB特性,企业客户或电信运营商在供货和部署之前不需要在路由器上加载各种配置就能实现路由器的网络部署,从而实现低接触和零接触(Zero Touch)配置部署。另外,路由器不需要作任何配置就可以直接从生产商销售给最终用户,在产品的易用性方面更贴近用户的现实需求。
2.2.2   CF卡
CF卡全称为Compact Flash Card,即标准闪存卡,作为一种先进的移动存储产品,其优势是很明显的,它具有高速度、大容量、体积小、重量轻、功耗低等优点。
MSR 20/30/50系列全部支持CF卡,可以不用拆开机箱对CF卡进行升级和更换,在产品的易用性方面充分体现了人性化的设计理念。同时,随着路由器软件特性和业务的不断发展和变化,Comware V5软件平台的规模必然会持续增大,因而,固定存储介质容量的设计将会成为软件升级的风险和障碍,而CF卡的使用可以解决此问题,可以充分地保护用户投资,为用户提供长远的业务扩展能力。
我司支持的CF卡包括64MB 、128MB 、256MB几种规格。
2.3   路由交换融合
新一代MSR系列路由器提供的SIC槽位支持多种二层交换模块,其中MSR 20系列支持4/9口的SIC交换模块,MSR 20-21主机支持固定8口L2交换,并结合Comware V5软件平台丰富的交换特性,保证了路由和交换的彻底融合。
新一代MSR系列路由器的以太网交换模块提供了二层交换LAN口到路由器三层WAN口转换功能,在以太网接入情况下,主机可以增加配置到最多4个三层WAN口,方便用户灵活组网。
新一代MSR系列路由器的以太网交换模块支持比较完善的二层以太网交换机特性和相关协议,如VLAN、MAC地址管理、STP、端口汇聚LACP、802.1X和QOS/ACL等。其中SIC卡主要实现低密度的接入交换机功能,提供比较基本的二层交换特性;同时模块间可以用FE互联实现端口和VLAN域扩展。
不同端口密度和不同特性的插卡可以适应用户的多种需求,同时使网络组网扁平化,在满足交换模块L2线速转发情况下,不影响多业务路由器的运行,真正实现了对传统路由器加以太网交换机组网的替代和路由交换一体化的业务需求,方便用户使用和管理设备。

2.4   IPV6
现有的互联网是在IPv4协议的基础上运行的。但是随着互联网的迅速发展,IPv4定义的有限地址空间将被耗尽,地址空间的不足必将影响互联网的进一步发展,严重制约IP技术的应用和未来网络的发展前景。IPv6作为下一代网络的基础以其鲜明的技术优势得到广泛的认可,IPv6的主要优势体现在以下几方面:
         灵活的报头格式
         更大的地址空间
         有效的分级编址和路由体系
         全状态和无状态地址配置
         内建的安全性
         支持服务质量
         为邻居发现提供更强的协议机制
         可扩展性
         可以满足移动的需求(3GPP已经决定使用IPv6来建立下一代的IPv6核心网)
新一代MSR系列路由器支持以下的IPv6特性:
         支持IPv6地址
         支持链路本地单播地址
         支持站点本地单播地址
         支持全局单播地址
         支持组播地址
         支持IPv6 Neighbor Discovery
         ND(Neighbor Discovery)主机
         ND(Neighbor Discovery)路由器
         支持IPv6 Path MTU
         支持IPv6 ACL支持
         支持IPv6路由协议
         支持IPv4到IPv6的迁移
         NAT-PT(Network Address Translation-Protocol Translation,附带协议转换的网络地址转换)
         报文和消息转换
         IPv6-IPv4隧道
2.5   丰富的接口支持能力
新一代MSR系列路由器提供丰富的物理接口,常见的接口种类有:同/异步串行接口、以太网接口、E1/T1接口、E1-F/T1-F接口、E3/T3接口、ISDN BRI/PRI接口、AM(调制解调器)接口、语音接口、SDH接口、以太网端口等。
         以太网接口:FE、GE;
         帧中继接口:E1/T1、E1-F/T1-F接口、同步串口;
         X.25接口:E1/T1、E1-F/T1-F接口、同步串口;
         ISDN接口:ISDN BRI、ISDN PRI接口;
         PSTN接口:异步串口、E1/T1接口、AM接口、ADSL2+接口;
         DDN网络接口:同/异步串口、E1/T1、E1-F/T1-F;
         语音接口:语音接口(包括FXS/FXO/E&M)、数字语音(包括1EV1/1TV1接口);
         USB接口:USB 1.1;
         二层以太网端口。
2.6   丰富的业务特性
新一代MSR系列路由器提供如下丰富的业务特性:
1. xDSL
新一代MSR系列路由器提供可选的SIC-ADSL2+接口卡。SIC-ADSL2+提供普通电话接口,利用数字编码调制技术通过现有铜质电话线接入DSLAM(Digital Subscriber Line Access Multiplexer)设备,获得大容量的数据传输。
新一代MSR系列路由器的ATM适配层协议为AAL5(ATM Adaptation Layer 5),可提供CBR(Constant Bit Rate)、VBR(Variable Bit Rate)、UBR(Unspecified Bit Rate)等流量业务;通过IPoA、PPPoA、PPPoEoA等技术解决了在ATM网络上承载IP包及验证、计费等问题,适合于高速数据业务及传送较大的数据分组,可以帮助中小型企业网实现通过宽带直接访问Internet。
2. MPLS ×××及传统×××
新一代MSR系列路由器支持二层及三层隧道协议。二层隧道协议主要是L2TP(Layer 2 Tunneling Protocol),可以帮助用户实现拨号VPDN(Virtual Private Data Network)业务和专线×××业务。第三层隧道协议是依据GRE(Generic Routing Encapsulation)协议进行实现的,结合IPSec技术为专线×××提供一整套网络安全方案,可为通讯双方提供访问控制、无连接的完整性及数据来源认证、反重放、加密以及对数据流分类、加密等服务。两种隧道协议即可以独立使用,也可以有机结合提供更优服务。
MPLS是IP与ATM技术的结合的产物,它以短的、固定长度的标签代替IP头标识数据流并作为转发依据,可以提供更高的转发速度,并能从IP路由协议和控制协议中得到支持,能够满足各种新应用对网络的要求。在MPLS网络中被标签的分组沿着由一系列LSR(Label Switch Router)构成的标签交换路径LSP(Label Switched Path)传送,由于LSP本身就是公网上的隧道,所以用MPLS来实现×××有天然的优势。MPLS ×××就是通过LSP将私有网络在地域上的不同分支联结起来,形成一个统一的网络,并支持不同分支间IP地址复用和不同×××间互通。MSR 20/30/50系列路由器即可以作为LER(Label Edge Router),也可以作为LSR(Label Switch Router)。当MSR 20/30/50系列路由器位于标签域的边缘时,作为LER完成连接MPLS域和非MPLS域以及不同MPLS域的功能,对业务进行分类、分发标签、封装或者剥去多层标签等;当新一代MSR系列路由器运行在MPLS域的内部时,作为LSR对标签报文进行交换。
3. DCC
新一代MSR系列路由器为用户提供了完善的拨号解决方案,支持轮询DCC(Circular DCC)与共享DCC(Resource-Shared DCC)两种拨号方式。由于某些场合下,路由器之间仅在有信息需要传送时才建立连接并通信,因此传送的信息表现出时间的不相关性、突发性、总体数据量小等特点,DCC恰好为此种应用提供了灵活、经济、高效的解决方案。尤其是共享DCC的功能更加完善,可以实现多个拨号用户通过拨号池(Dialer Pool)共享物理接口并完成不同的呼叫的功能。在实际应用中,DCC一般以备份形式为主用线路通讯提供保障,在主用线路因为线路或其它原因出现故障而不能正常通信业务时,提供替代的辅助通路,确保业务正常进行。另外,还支持DCC实现回呼(Callback),包括:PPP回呼、ISDN主叫识别回呼等。
4. 语音
新一代MSR系列路由器可以为用户提供H.323、SIP等主流的语音通讯协议,实现了紧急呼叫/拨号策略/传真/E-PHONE等各种语音业务,提供了FXS/FXO/E1VI/T1VI/E&M等各种语音接口类型。
新一代MSR系列路由器采用高性能DSP(Digital Signal Process)芯片和高压缩比编解码算法,通过静音压缩、舒适噪音、防抖动等措施,结合Comware V5软件平台提供的安全、QoS、策略路由等特性共同确保了语音在IP网络上的传输质量。
新一代MSR系列路由器支持快速和非快速两种连接方式,利用隧道技术实现DTMF(Dual Tone Multi Frequency)码带外传输,同时还提供忙音检测及程控交换机某些特殊服务功能(如免打扰、遇忙转移、闹钟等)。
支持VPM(Voice Processing Module)模块,该模块为DSP阵列,可方便灵活的进行升级和扩充,所有E1VI、T1VI接口卡可共享VPM的DSP资源,为用户节省投资,可以最大限度的发挥硬件资源的效能。
新一代MSR系列路由器提供丰富的语音接口,既可直接连接普通电话/传真机,还可通过AT0及E1/T1等中继连接PBX交换机,不仅提供高密度、高质量的语音和传真通信,还可与其它厂家的语音网关完美互通,有效保护了用户的已有投资。当采用E1中继连接PBX交换机时,支持R2信令和ISDN PRI接口上的DSS1用户信令和Q.SIG信令,提供一次拨号/二次拨号服务及PRI接口上语音和数据同时传输功能,极大地提高了路由器利用率和支持的业务范围。
新一代MSR系列路由器提供GK(Gateway Keeper) Client功能,通过RAS(Registration, Admission and Status)信令与GK Server保持通信,从而使得GK Server为H3C语音网关提供访问许可、地址翻译、带宽管理和语音网关管理等服务,同时可以和主流的语音网关灵活组网,这促使新一代MSR系列路由器适用于大中型企业语音通信。
IPHC(IP Header Compression)特性,通过压缩低速PPP串行链路上的语音报文头等冗余信息,极大地降低了语音通道占用的带宽,提高了网络资源利用率。
新一代MSR系列路由器提供语音RADIUS功能。当发生语音呼叫时,路由器将把本次呼叫的通话时长、报文数、字节数等统计信息上报给RADIUS Server,以完成通话计费等工作。
2.7   强大的转发/业务处理能力
IP报文转发效率是衡量路由器性能的一项关键指标。路由器按照常规流程转发报文时,需要根据报文的网络层信息查找路由表,以确定一条最佳路径继而将报文转发出去,而且每一个后继报文的转发处理都要重复这个过程。新一代MSR系列路由器在具备灵活的业务和协议处理的同时,采用了先进的快速路由查找算法来实现快速转发机制,大大提高了系统的转发和业务处理能力。新一代MSR系列路由器不但支持在各类高速链路接口上提供快速转发,还可结合QoS和防火墙功能快速地转发报文。
2.8   高可靠性
1. 备份中心和VRRP
新一代MSR系列路由器提供Backup Center(备份中心)和VRRP技术,确保在通信线路或设备故障时提供备用方案,从而保障数据通信的畅通,有效增强了网络的强壮性和可靠性。备份中心支持备份负载分担功能。
2. 全面支持CF卡和USB闪存等外置存储设备
可通过CF卡和USB闪存进行多个系统文件和配置文件的存储,提高了系统的可靠性,外置存储设备可保存大容量的系统日志和安全日志等信息,方便用户进行备份、浏览、存档。
2.9   完善的QoS
新一代MSR系列路由器基于Comware V5平台开发,V5平台的QoS特性不但继承了Comware以前版本的所有QoS特性,即对Diff-Serv标准的完善支持,同时增加了对IPV6协议的QoS支持,以及对MPLS TE(MPLS Traffic Engineering,MPLS流量工程)、MPLS RSVP(MPLS Resource Reservation Setup Protocol)的支持。
QoS Diff-Serv 模型中主要包括流分类、流量监管(Policing)、流量×××(Shaping)、队列管理、队列调度(Scheduling)等,完整实现了标准中定义的EF、AF1~AF4、BE等六组PHB及业务,使网络运营商可为用户提供具有不同服务质量等级的服务保证,使Internet真正成为同时承载数据、语音和视频业务的综合网络。
实施Differentiated Service(Diff-Serv)的主要技术包括流分类、流量监管(CAR)、流量×××(GTS)、拥塞管理(PQ/CQ/WFQ/CBQ)和拥塞避免(WRED)。
         流分类:依据一定的匹配规则识别出感兴趣的对象。流分类是有区别地实施服务的前提。
         流量监管:对进入路由器的特定流量的规格进行监管。当流量超出规格时,可以采取限制或惩罚措施,以保护运营商的商业利益和网络资源不受损害。
         流量×××:一种主动调整流的输出速率的流控措施,通常是为了使流量适配下游路由器可供给的网络资源,避免不必要的报文丢弃和拥塞。
         拥塞管理:网络拥塞时必须采取的解决资源竞争的措施。通常是将报文放入队列中缓存,并采取某种调度算法安排报文的转发次序。
         拥塞避免:过度的拥塞会对网络资源造成损害。拥塞避免监督网络资源的使用情况,当发现拥塞有加剧的趋势时采取主动丢弃报文的策略,通过调整流量来解除网络的过载。
MPLS流量工程(MPLS TE)是基于Int-Serv模块的QoS技术,结合了流量工程与MPLS技术,可以建立到达指定路径的LSP隧道,进行资源预留,使网络流量绕开拥塞节点以达到平衡网络流量的目的。因此,新一代MSR系列路由器对于MPLS网络中的QoS技术地使用更加灵活,对于CE与PE路由器采用原有的Diff-Serv的QoS技术,对于MPLS汇聚/核心网络采用Int-Serv的QoS技术,实现真正端到端的QoS保证。
2.10   完善的安全机制
新一代MSR系列路由器提供多种验证方法(明文验证、MD5),支持2种用户鉴权模式:本地验证和Radius验证,可对用户身份和授权进行验证,以防止对设备的非法配置。
新一代MSR系列路由器的ACL特性用于建立基于源/目的IP地址网段(包括主机地址)或基于源/目的端口的允许或者禁止访问的规则组合,适用于用户侧和网络侧的业务流量访问限制,按照用户的不同分别设置用户访问本地信息网或广域网的权限,以保护重要的服务器、保护系统用户、限制对外访问、防止网络攻击,并支持实时更新等。
新一代MSR系列路由器的NAT(Network Address Translation)特性提供IP报文地址、端口的转换和还原操作。同时可以根据用户的配置,使内部网络可以提供对内部主机的有限访问的功能。该特性同时可以满足大容量、高性能的要求,以适应新一代MSR系列路由器的网络位置。除上述基本功能外,新一代MSR系列路由器的NAT特性还提供对单独用户并发连接数目的限制,在满足通常的网络应用的同时,减少恶意资源占用对网络的冲击。同时,地址转换的信息可以通过日志输出,可以用于分析网络问题,查找安全隐患。NAT特性对常用特殊应用层FTP、ICMP等提供ALG(Application Layer Gateway)功能。
另外,H3C MSR 50系列路由器还提供丰富的统计信息,包括各种流量的统计、流采样、NAT信息统计。
2.11   完善的路由策略
路由策略由一系列的规则组成,这些规则大体上分为三类,分别作用于路由发布、路由接收和路由引入过程。路由策略也常被称为路由过滤,因为定义一条策略等同于定义一组过滤器,并在接收、发布一条路由信息或在不同协议间进行路由信息交换前应用这些过滤器。
与路由协议配合使用的路由策略用于增强网络管理者对路由协议的控制管理。上层路由协议在与对端路由器进行路由信息交换时,可能需要只接收或发布一部分满足给定条件的路由信息;路由协议在引入其它路由协议的路由信息时,可能需要只引入一部分满足条件的路由信息,并对所引入的路由信息的某些属性进行设置以使其满足本协议的要求。路由策略则为路由协议提供实现这些功能的手段。
新一代MSR系列路由器支持的路由策略主要有路由策略(Route Policy)定义、路由引入和分发定义,以及路由的前缀、自治系统路径、团体属性、访问列表等限制规则。路由策略的应用,对增强网络的可管理性具有重要的实用价值。
2.12   一体化的网管系统
Quidview V3是华为3COM公司自主研发的新一代网络管理系统。Quidview采用组件化结构设计,通过安装不同的业务组件实现了设备管理、×××监视与部署、软件升级管理、配置文件管理、告警管理、性能管理、WEB报表等功能。无论对于企业网、校园网、园区网用户还是各大运营商,Quidview都可以提供完善的解决方案,方便用户监控、维护、管理各自的网络。
Quidview的设备管理组件在单独安装时,可以与业界通用的网管平台进行集成,常用平台有SNMPc、HP Openview等。
新一代MSR系列路由器提供本地维护、远程维护、集中维护等多种维护手段,并提供完备的告警、测试、诊断、跟踪、日志等功能,方便用户的日常维护管理。