1 产品概述H3C SR6600系列路由器（以下简称SR6600）是H3C公司自主研发为运营商及行业用户网络量身打造的一系列高性能多业务路由器。 为适应运营商网络和各行业IT建设的应用现状与未来业务发展趋势，SR6600基于业界领先的多核处理器技术软硬件平台进行开发，适合复杂业务流程处理，使SR6600具有极其灵活、全面、高效的多业务处理能力。对于未来新业务、新需求的扩展和适应，更具有其他硬件平台无法比拟的灵活性和快速响应能力。同时，多核多线程处理器的大规模创新应用，实现了不同业务流与报文的全并行高速处理，突破传统单核CPU性能瓶颈限制，开创了业务与性能并重的全新天地。 SR6600首次创新地在高端路由器上实现了各种增值业务的全分布式处理。不需要配置任何集中式的业务处理或加速模块，在业务引擎（FIP-100/FIP-200）上内嵌了高性能的Netstream、ASPF、IPSec、NAT等各类增值业务。多业务的全分布式处理，优化了报文数据处理流程，规避了业务集中式处理的性能瓶颈，简化了产品配置，同时也大大节省了用户投资，提高了系统资源利用率，为高端路由器面向新型多业务网络应用和未来业务扩展的多元化应用需求迈出了关键一步。 基于全新的硬件平台和面向业务处理的设计理念，SR6600系列开放式多核路由器完美地诠释了数据通信业务汇聚/接入和企业网关的新型解决方案。 SR6600系列目前包含SR6602和SR6608两个型号。 SR6602定位于高性能业务核心网关设备，具备高性能的转发和会话管理能力，亦可作为运营商及行业网络的汇聚/接入设备，是业界处理性能最高的单机架（1RU）路由器产品之一。 SR6608定位于运营商及各行业大中型网络的高性能汇聚设备，中小型网络的核心设备。具有强大的宽带、窄带、VPN汇聚能力，同时提供了双主控、双电源、全分布式等运营商级可靠性设计。 SR6600提供了丰富的可选配模块，同时兼容H3C中低端路由器的MIM接口卡，最大限度的满足用户的各种组网需求，同时也充分保护了用户已有投资。
2 产品特点2.1 先进的多核技术随着IP网络的不断发展，用户对于业务的服务质量、安全性，可靠性，业务性能及可扩展性，业务的可管理性等方面的需求也越来越强烈。采用IP网的核心技术（分组交换、不面向连接），结合运营商网络的设计理念，适应当前多业务应用潮流下日新月异的新应用发展需要，建立一个更大、更快、更安全、可信任、为用户提供灵活业务的可管理网络，已成为基础承载网络最关键的特征。多核多线程处理器就是在这样的一个市场需求的背景下诞生的新一代高性能处理器，它规避了传统通用CPU性能差以及和网络处理器业务处理不够灵活的缺陷，为网络复杂业务的高性能处理带来了可能性。SR6600系列路由器采用的多核多线程处理器在系统架构设计中充分考了内容和安全业务的硬件加速处理，使其宝贵的核心资源能够充分用于最关键、最核心的转发及L4-7深度业务处理，从而使SR6600系列路由器的整机包转发性能最高将可达50Mpps。新一代网络设备以多核处理器为核心，同时具备高性能和业务灵活性，必将成为网络设备发展的大趋势。 SR6600路由器是业界第一款基于多核、多线程处理器的高端业务汇聚路由器，它采用的处理器共有8个内核，32个硬件线程。SR6600采用的多核处理器既具有类似于NP网络处理器并行处理的特点，又具有对各种业务的灵活处理能力，其全新的硬件平台和面向业务处理的设计理念，契合了各行业IT建设和运营商网络的应用发展趋势，是数据通信业务汇聚、接入和业务网关的新型解决方案。 2.2 强大的汇聚能力随着网络规模的逐渐扩大以及网络扁平化的趋势，大型企业、行业用户对于汇聚层路由器汇聚能力的要求不断提高。高汇聚能力的路由器在组网应用中可以大幅节省用户投资、减小网络复杂度，并可通过简化网络层次进而提高网络的可维护性。 依托于先进的体系架构和多核处理器的并行处理能力，SR6600具有强大的窄带（E1/T1/ DS0）汇聚能力和宽带（以太网以及PPPoE）汇聚能力。 SR6608能够给用户提供最大16个cPOS OC-3/STM-1（155M通道化POS）接口，并且支持通道化到E1/T1甚至DS0接口，整机能提供的线速汇聚接入能力超过756个E1；SR6602能够给用户提供最大4个cPOS OC-3/STM-1接口，同样支持通道化到E1/T1甚至DS0接口，整机能提供的线速汇聚接入能力超过189个E1。此外，SR6600具有强大的硬件MP特性，通过cPOS OC-3/STM-1接口板上特有的芯片完成MP报文的分片和重组，可以有效的减少链路层的分片和重组对处理器资源的消耗，大幅度的提高路由器对MP报文的处理效率。以1个MP捆绑12个E1通道这种苛刻的应用场景为例，SR6608整机支持超过40个这样的捆绑达到双向线速。 在具备强大的窄带汇聚能力的同时，SR6600同样也具备强大的宽带汇聚能力。SR6608整机最大可提供72个GE（WAN）接口，可以提供32000个PPPoE宽带用户的汇聚能力；SR6602整机最大支持20个GE（WAN）接口，可以提供18000个PPPoE宽带用户的汇聚能力。 2.3 线速的加密性能随着网络应用的普及，承载业务类型的全面丰富，网络信息的拦截窃取也愈发猖獗，因此广大用户对网络应用的安全性也越来越关注。一个解决网络安全问题的好方法就是利用IPSec对报文信息进行加密。但是传统的IPSec业务如果用软件处理性能完全不可接受，而专业的加密板卡价格又非常昂贵。 SR6600采用的多核处理器，内置高速安全加密引擎，硬件支持业界主流加密算法。借助该引擎，用户无需为SR6600购买任何加密板卡，即可拥有业界领先的线速加密性能。经国际权威认证机构TOLLY实测，在400个隧道同时工作的情况下，SR6602以及SR6608单业务引擎（FIP-200）的IPSec吞吐量均可达到3.8Gbps。因此SR6600非常适合作为企业IPSec VPN网关设备。 随着MPLS VPN和传统的IP VPN（如L2tp、GRE、IPSec）越来越广泛的应用，用户对与二者相互融合的需求也越来越强烈。从网络全局来看，MPLS VPN实现了内部资源划分与安全隔离，却无法将这一安全措施延伸至公网，这样企业网的资源划分与安全隔离就无法跨越公网延伸到网络的最边缘；而IP VPN虽然实现了网络边缘节点对企业网的安全访问，但无法实现不同业务的安全隔离与区别服务。SR6600提供了全面的VPE技术（即IP VPN＋PE），可以很好的融合和衔接两种VPN，为用户提供端到端的优质VPN解决方案。 2.4 丰富的业务特性随着网络通信技术和应用业务的不断发展，高端路由器已不仅仅局限于路由、转发，逐步倾向于多业务融合。SR6600创新地在高端路由器上实现了各种增值业务的全分布式处理，不需要配置任何业务处理或加速模块，即可实现高性能的Netstream、L2tp、GRE、NAT等各类增值业务。 SR6600支持高性能全分布式的NetStream报文统计功能，并可以针对不同的流信息进行独立的数据统计，使得用户对网络流量了如指掌，方便开展网络规划、安全监控、流量计费等业务。 SR6602支持高性能NAT功能，提供百万级的并发会话处理能力，同时提供丰富的ALG（Application Layer Gateway）特性，如H323/SIP/RTSP/ICMP/FTP/DNS /SQLNET/NetBIOS/ILS/QQ/MSN等，保证主流应用配合NAT正常运行，特别适用于高性能宽带网关的应用场景。SR6608采用全分布式NAT设计，在全面支持上述NAT功能的基础上，整机吞吐量更是得到了数倍的提升。 SR6600支持高性能、高灵活度的QoS解决方案，提供先进的队列调度、拥塞避免、拥塞管理、流量监管、流量整形、优先级标记等功能，可精确保证不同业务的带宽、时延、抖动和丢包率，满足不同用户、不同业务等级的“区分服务”要求。 SR6600支持H3C公司特有的OAA（Open Application Architecture）开放应用架构，用户或第三方可以基于H3C提供的OAA应用模块进行二次开发，在SR6600上提供“WAN优化”、“网流分析”等极具特色的高附加值应用。 2.5 全面的安全保障目前网络中的各种攻击泛滥成灾，用户对安全性的要求日趋迫切。高端路由器不但要保证自身不受各种干扰和攻击，同时还要有效地保护内网设备不受攻击的。SR6600充分考虑了安全性需求，提供了丰富的安全特性，包括：用户分级管理和口令保护、多核包过滤防火墙、多核ASPF、虚拟分片重组防攻击、防恶意报文攻击、URPF、控制平面限速、本地认证、RADIUS认证和TACACS认证等等。 SR6600的多核包过滤防火墙特性采用控制平面与数据平面硬件分离、分布式包过滤以及多核并行处理等先进技术，有效的降低了包过滤对其他业务的影响，大幅提升了整机对攻击包的过滤能力。 SR6600的多核ASPF状态防火墙特性采用H3C专利的ASPF状态机技术，在支持丰富网络应用的同时提供完善的安全机制。支持多种应用协议的状态检测，包括H323/SIP/RTSP//ICMP/FTP/DNS/SQLNET/NetBIOS/ILS/QQ/MSN等；支持URL网页地址过滤/Java Applet阻断/Active X阻断。同时SR6600实现的ASPF特性也采用控制平面与数据平面分离、分布式及多核并行处理等先进技术，有效降低了ASPF对其他业务的影响，大幅提高了ASPF的处理性能。 虚拟分片攻击是指攻击者将攻击报文进行分片，利用分片报文到达目的地进行重组的特点来穿透防火墙，是一种比较隐蔽的攻击手段。SR6600的虚拟分片重组防攻击特性，利用多核并行处理、智能老化等先进技术，在路由器中虚拟目的地址快速重组分片报文，实现对分片报文攻击的全面防范。 2.6 贴心的投资保护SR6602主机以及SR6608的业务处理引擎自带2～4个高性能全业务GE（Combo）接口，可以有效的扩展整机接口密度，节省用户投资。 SR6608采用业务处理引擎与接口卡分离的设计：业务处理引擎支持全面的业务功能，接口卡提供丰富的接口类型，两者灵活组合可以满足不同应用场景的配置需求，并能最大限度地保护用户投资。例如用户网络组网发生变化时，保持原有业务引擎，仅通过更换接口子卡即可实现接口类型的转换，充分的保护了用户的投资。 SR6600支持GE光接口100/1000M自适应，也支持GE光接口转换为10/100/1000M自适应的电接口，以一种接口卡从容面对实际组网中对以太网端口类型的多样化需求，进而有效的节省了用户投资。 SR6600还可以提供155M POS/622M POS速率自由适配的接口卡，用户可以通过软件命令配置的方式实现155M与622M两种速率的选择，满足用户灵活组网需求及可扩展性需求，充分保护用户的投资。 2.7 紧凑的系统设计SR6602采用标准1RU高度的紧凑型设计，提供业界领先的端口密度和业务性能，有效节省用户机房空间。 SR6608采用小巧主控板及紧凑型设计，节能环保，主控板不占用业务槽位资源。SR6608仅有7RU的高度，在双主控和双电源输入的高可靠性配置下仍然可以提供4个业务引擎（FIP引擎）槽位，进而整机可以配置多达8个HIM接口卡或16个MIM接口卡。 2.8 运营商级可靠性SR6602支持RPS电源备份，所有接口模块支持热插拔。 SR6608硬件上采用分布式体系结构，双主控、双电源设计。双主控能够实现主备倒换，并且主备倒换不影响处理业务引擎上的数据转发和相关业务处理，最大程度保证设备业务的可靠性。其主控板、电源、风扇框、业务处理引擎、接口卡等关键部件都支持热插拔，并且对其它引擎或者模块不会产生影响。双电源设计能够同时支持2个交流电源或者2个直流电源供电，只要有任意一个电源正常供电就能够保证设备的正常运行。 在可靠的硬件设计基础上，SR6600还支持丰富的软件可靠性特性，保证网络设备业务的不中断运行： l SR6600秉承了高端路由器分布式软件体系架构，将控制平面和数据平面分离，确保系统全速运行时业务和控制互不干扰。从而保障主备倒换时转发零丢包、业务不中断； l SR6600实现基于状态的热备份，软件特性支持热插拔；并提供热补丁技术，实现软件完全平滑升级； l 支持MPLS TE FRR，具备快速路由备份（FRB：Fast Routing Backup）特色功能，并结合BFD功能，实现故障链路的快速倒换； l 支持IGP快速收敛；支持虚拟路由冗余协议（VRRP），结合BFD故障检测机制，实现VRRP的快速倒换； l 支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR (Graceful Restart)功能，实现主备引擎倒换时无间断转发。 3 产品规格3.1 硬件规格
3.2 软件规格
4 组网应用4.1 cPOS汇聚典型组网方案
在金融行业二级网中、电力调度/通信省级骨干网、财税省级骨干网等典型的分级网络中，地市汇聚路由器使用cPOS进行汇聚的应用非常普遍，SR6608凭借其强大的cPOS汇聚能力在该类型的组网中非常适合作为地市汇聚路由器。除提供强大cPOS汇聚能力之外，SR6608还能提供硬件、软件等各个层面的运营商级可靠性特性，确保组网的高可靠性。本组网中： l SR6608通过155M POS、N*E1等链路连接核心层设备，同时采用双上行链路的方式连接核心层主备两台路由器，确保连接的可靠性。 l SR6608的cPOS接口可以通道化到E1、T1、DS0等各种速率的接口，因此可以接入路由器也可以采用上述多种速率的接口上行，对上行带宽要求较高的接入路由器可以采用n*E1的方式（即MP捆绑）。 l 软件特性的部署方面可以根据实际需求进行灵活选择，接入路由器与SR6608之间可以使用静态路由、RIP、OSPF等路由协议，SR6608与核心路由器之间一般部署OSPF或BGP。如果有MPLS VPN的需求也可以直接在该组网中进行部署，SR6608支持完善的MPLS特性可以作为PE及P设备使用。 l 汇聚路由器要求具有较高的硬件及软件可靠性，SR6608在硬件可靠性方面提供双主控、双电源、风扇冗余等，在软件方面可以提供VRRP、BFD、各种协议级GR、IGP快速收敛、FRR等软件可靠性技术，组网中可以根据实际需求选择使用上述的可靠性技术。 l QoS部署方面一般采用Diffserv的方式即可，接入路由器区分其承载的各种业务，并对各种业务标记不同的DSCP优先级，汇聚路由器根据DSCP值进行流分类，对不同优先级的报文提供不同的带宽保证。对于组网中使用MPLS VPN的情况，在PE路由器上完成IP报文DSCP与MPLS报文EXP之间的映射，MPLS转发时根据不同的EXP进行不同的带宽保障即可。 4.2 企业网核心路由器典型组网方案
本组网方案是SR6608路由器作为企业网核心设备的典型组网应用。对内部SR6608通过其高密度的千兆以太网连接企业内部的局域网及服务器，对外部通过其丰富的广域网接口（从DS0到155M的各种接口）连接不同层次的分支网络，同时还可以选择L2tp、GRE、IPSec等多种安全的接入方式确保分支网络接入的安全性。本组网中： l 对于企业网内部，SR6608通过其高密度的GE接口连接内部的局域网和服务器群等，保证与内网的告诉互联；对企业网外部，SR6608通过其丰富的广域网接口连接不同层次的分支网络，接口速率可以从DS0（64k）一直覆盖到155M POS。 l 对于采用非专线接入的分支网络可以采用L2tp、GRE、IPSec等安全的接入方式，在保证高速互连的前提下为分支网络提供更高的安全性保证。 l 在保证分支网络安全接入的前提下，SR6608还可以与各个分支网络的接入路由器之间运行动态或静态的路由协议，确保各个分支网络之间业务的互通。 4.3 NAT典型应用组网方案
本组网方案是SR6608/6602路由器作为校园网出口路由器的典型组网应用。为保证出口路由器的高可靠性，采用两台SR6608/SR6602互为备份的方式，也可以通过策略路由的配置实现两台SR6608/SR6602路由器之间的负载分担。在校园网内部，两台SR6608/SR6602与两台S9500核心交换机之间采用Full-Mesh连接，形成核心交换机与出口路由器之间的负载分担和链路备份。本组网中： l 两台SR6608/SR6602分别连接教育网出口和运营商出口，两个出口之间可以根据实际需求实现负载分担或链路备份的功能。 l 两台SR6608/SR6602与校园网的两台核心交换机S9500之间采用Full-Mesh连接，实现核心交换机与出口路由器之间的负载分担或链路备份。 l SR6608/SR6602在提供高性能的NAT的同时还能支持丰富的NAT ALG特性，确保校园网内部各种应用都可以畅通无阻的通过出口路由器，实现完善的NAT应用解决方案。 4.4 IPSec VPN网关典型组网方案
本组网方案是SR6602路由器作为IPSEC VPN网关的典型组网应用。SR6602具备强大的硬件加密能力，同时也具有强大的转发性能，所以非常适合作为IPSEC VPN网关的应用。另外，随着MPLS VPN和传统的IP VPN在企业网应用越来越广泛，用户对与二者相互融合的需求也越来越强烈，VPE技术随之诞生。SR66路由器支持VPE特性，可以将传统的IP VPN与MPLS VPN进行完美融合。本组网中： l SR6602通过Internet连接数量较多的分支接入网点，为保证分支网点接入的安全性，需要与每一个分支网点之间建立IPSec隧道连接； l 分支网点上行的IPSec隧道连接在SR6602上终结，SR6602与骨干网之间可以是一般的IP互连，也可以运行MPLS VPN； l 如果需要把IPSec VPN与MPLS VPN直接衔接起来的话可以采用VPE技术，这样在SR6602上就可以直接把各个分支网点接入相应的VPN中，实现二者的无缝融合。 4.5 MPLS VPN典型组网方案
本组网是SR6608作为MPLS VPN网络的解决方案典型组网应用。SR6608能够提供L2VPN、L3VPN、MPLS TE等完善的MPLS功能，最大限度的满足企业或者运营商MPLS网络中对PE设备的组网需求。本组网中： l SR6608路由器作为PE设备连接各个VPN的接入设备。 l SR6608路由器可以运行MPLS L3 VPN或者Martini、Kompella、CCC以及SVC等四种类型的L2 VPN，提供灵活的组网应用方式。 l 在L3 VPN方面还可以部署跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等。 l 为确保PE设备的可靠性SR6608在双主控、双电源等硬件冗余的基础上，同时还可以进一步部署BFD、GR、IGP快速收敛、MPLS TE FRR等软件特性保证MPLS业务的可靠性。 5 定购信息
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
