H3C MSR1000 系列路由器

产品概述

随着 SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转
型策略和规划，同时数字化转型也对企业广域网提出了新的需求，其主要体现在以下几个方面：


SDN：企业广域网具备 AD-WAN 能力，做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度，为
企业业务提供良好使用体验
更高网络性能：随着企业发展，流量模型越来越复杂，对网络业务需求更趋融合化和多样化，需要网络设备支持更高转
发性能
网络管理：需要更加简单、自动化的管理手段，简化网络设备管理与维护，提高效率和降低管理成本
面临这种机遇和挑战，H3C 公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，推出全新一代 MSR1000
系列多业务路由器：
具备 4/5G、WiFi6、以太网等丰富接入能力，一台设备即可满足分支站点组网要求
全面支持 AD-WAN 能力，包括：Openflow，Telemetry，Segment Routing、Netconf、零配置等，配合 H3C ADWAN
控制器，提供优异的 AD-WAN 广域网管理和使用体验
支持 H3C IMC 管理平台和云简云管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故
障告警等，提高网络运维管理效率，降低 TCO 成本
丰富的 VPN 互联技术，包括：IPSec、L2TP、ADVPN 等，支持国密办加密算法，提供各种应用场景下的 VPN 安全接入
支持千种以上 PC 和手机常见应用的识别和控制，对网络流量进行精细化控制；支持上网日志审计，满足无线非经审计
要求
MSR1000 系列路由器主要包括：MSR1008、MSR1004S-5G、MSR1004S-5G-CN、MSR1104S-W、MSR1104S-5G-CN、MSR1104SW-5G-CN。

产品特点

先进的技术支撑

采用 H3C 成熟的 Comware 网络操作系统，提供更智能的业务调度管理机制，支持业务模块松耦合，并能实现进程和补丁的
动态加载
卓越的高性能多核 CPU 处理器，采用无阻塞交换架构，极大提升多业务并发处理能力

全面的 SDN 能力

支持 Openflow、Telemetry、Netconf 等管理控制协议，可被 H3C ADWAN 控制器和第三方控制器管理控制
支持 Segment Routing、VxLAN、EVPN 等转发业务，可定义多种转发模型，满足不同业务组网需求
支持 URL、U 盘、DHCP 零配置部署，满足批量、低成本、快速开局要求
支持 DPI 应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度
支持 SRv6 协议，具备 EVPN L2VPN/L3VPN over SRv6 BE/Policy 组网能力

上网行为管理和审计

精细化应用识别和控制，支持千种以上 PC 和手机常见应用的识别和控制，如：IM 类应用、流媒体类应用、股票理财类、游
戏类应用、P2P 类应用进行识别，对识别的应用流量进行过滤和限速
支持 URL 过滤，网站黑白名单，关键字模糊匹配
上网行为审计，支持记录终端用户访问互联网的日志，包括：源 IP 地址、时间戳、访问的域名、URI 等，满足无线非经审计
要求
专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能

强大的安全功能

支持基于报文五元组过滤，ASPF 状态过滤、MAC 地址过滤、URL 过滤、基于域防火墙、IPS 等

多样化的 VPN 技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种 VPN 技术的叠加使用
终端接入安全：支持 802.1X/Portal 认证，EAD 安全检查认证、终端 MAC 地址认证等
DDoS 攻击防范：支持防 SYN 泛洪、ACK 泛洪、RST 泛洪、UDP 泛洪等攻击
设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限
支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤

智能化网络管理

支持 Telnet/SSH、SNMP、TR069、Netconf 等多种网络管理方式
支持 EAA(内嵌自动化架构)功能，具备 TCL 和 Phython 脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，
出现特定事件时自动执行预先定义的脚本

高可靠性

链路毫秒级快速故障侦测技术(BFD)，可实现同静态路由/RIP/OSPF/BGP/ISIS 动态路由、VRRP 和接口备份的联动
网络业务质量智能检测技术(NQA)，可实现同静态路由、VRRP 和接口备份的联动
支持多设备的冗余备份和负载分担(VRRP/VRRPE)
支持快速重路由

产品规格

硬件规格

属性

MSR1008

MSR1004S-5G

MSR1004S-5G-CN

转发性能

9Mpps

3Mpps

3Mpps

防火墙性能

6Gbps

2Gbps

2Gbps

加密性能

3Gbps

800Mbps

800Mbps

NAT 会话数

50 万

25 万

25 万

内存

2GB

1GB

1GB

Flash

4GB

512MB

512MB

Console

1

1

1

USB

1(USB3.0)

1

1

WAN 以太口

2*10GE(光)+2*GE(Combo)

1*GE(电)+ 2*GE(光)

1*GE(电)+ 2*GE(光)

LAN 以太口

8*G(电)(4 个可切换 WAN)

4*GE(电)(全部可切 WAN)

4*GE(电)(全部可切 WAN)

天线

/

外置 5G 天线 4 根

外置 5G 天线4 根

5G

/

内置单 5G 模组，3GPP Release 15

内置单 5G 模组， 3GPP Release 15

 

 

 

频段信息

 

 

 

/

5G NR NSA：

n38/n41/n77/n78/n79

5G NR SA:

n1/n2/n3/n5/n7/n8/n12/n20/n28/n38

n40/n41/n48/n66/n71/n77/n78/n79

LTE-FDD：

B1/B2/B3/B4/B5/B7/B8/B9/B12/B13/B14/B17/B18 B19/B20/B25/B26/B28/B29/B30/B32/B66/B71

LTE-TDD：

B34/B38/39/B40/B41/B42/B48

5G NR NSA：

n41/n78/n79

5G NR SA:

n1/n28/n41/n77/n78/n79

LTE-FDD:

B1/B2/B3/B5/B7/B8/B20/B28

LTE-TDD:

B34/B38/B39/B40/B41

UMTS/WCDMA:

B1/B2/B5/B8

属性

MSR1008

MSR1004S-5G

MSR1004S-5G-CN

 

 

UMTS/WCDMA:

B1/B2/B3/B4/B5/B8/B19

 

GPS

/

支持 GPS 定位

不支持 GPS 定位

SIM 卡插槽

/

2

2

DyingGasp

/

支持

支持

风扇

无风扇自然散热

无风扇自然散热

无风扇自然散热

最大功耗

36W

24W

24W

电源

100~240V 50/60Hz

外置电源适配器：

100~240V 50/60Hz

外置电源适配器：

100~240V 50/60Hz

外形尺寸(W ×D×H，  mm)

266×161 ×43.6

150×127×52.4

150×127×52.4

工作温度

0~45℃

-40~70℃

-40~70℃

环境相对湿 度

5~95%(不结露)

5~95%(不结露)

5~95%(不结露)

属性

MSR1104S-5G-CN

MSR1104S-W-5G-CN

MSR1104S-W

转发性能

3Mpps

3Mpps

3Mpps

防火墙性能

2Gbps

2Gbps

2Gbps

加密性能

800Mbps

800Mbps

800Mbps

NAT 会话数

25 万

25 万

25 万

内存

1GB

1GB

1GB

Flash

256MB

256MB

256MB

Console

1

1

1

USB2.0

1

1

1

WAN 以太口

1*GE(电)+ 1*GE(光)

1*GE(电)+ 1*GE(光)

1*GE(电)+ 1*GE(光)

LAN 以太口

4*GE(电)(全部可切 WAN)

4*GE(电)(全部可切 WAN)

4*GE(电)(全部可切 WAN)

WIFI

/

总速率： 2975Mbps              802.11ax/n/b/g:2.4GHz(575Mbps) 802.11ax/ac/a/n:5GHz(2400Mbps)

总速率： 2975Mbps              802.11ax/n/b/g:2.4GHz(575Mbps) 802.11ax/ac/a/n:5GHz(2400Mbps)

天线

外置 5G 天线 4 根

外置 5G 天线 4 根，外置 WIFI 天线 2 根

外置 WIFI 天线 2 根

5G

内置单 5G 模组

内置单 5G 模组

/

 

 

 

频段信息

5G NR NSA：

n41/n78/n79

5G NR SA:

n1/n28/n41/n77/n78/n79

LTE-FDD:

B1/B2/B3/B5/B7/B8/B20/B28

LTE-TDD:

B34/B38/B39/B40/B41

UMTS/WCDMA:

B1/B2/B5/B8

5G NR NSA：

n41/n78/n79

5G NR SA:

n1/n28/n41/n77/n78/n79

LTE-FDD:

B1/B2/B3/B5/B7/B8/B20/B28

LTE-TDD:

B34/B38/B39/B40/B41

UMTS/WCDMA:

B1/B2/B5/B8

 

 

 

/

SIM 卡插槽

2

2

/

风扇

无风扇自然散热

无风扇自然散热

无风扇自然散热

最大功耗

18W

24W

18W

电源

100~240V 50/60Hz

外置电源适配器：

100~240V 50/60Hz

外置电源适配器：

100~240V 50/60Hz

外形尺寸(W ×D×H，  mm)

266×161 ×43.6

266×161 ×43.6

266×161 ×43.6

工作温度

0~45℃

0~45℃

0~45℃

环境相对湿 度

5~95%(不结露)

5~95%(不结露)

5~95%(不结露)

 

软件规格

属性

功能

二层协议

支持 Ethernet、Ethernet II、802.3x、PPPoE Client、PPPoE Server 等

 

IP 服务

支持 TCP、UDP、IP Option、IP Unnumber

支持策略路由、Netstream 等

支持 ECMP

支持 UCMP

IP 应用

支持 Ping、Trace、ICMP、DHCP Server、DHCP Relay、DHCP Client、DNS client、DNS Proxy、DDNS、UDP Helper、NTP、SNTP 等

 

IPv4 路由

静态路由

动态路由协议： 路由迭代

路由策略

组播路由协议：

RIPv1/v2、OSPFv2、BGP、IS-IS

 

IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP

 

IPv6

支持 IPv6 ND、IPv6 PMTU、IPv6 FIB、IPv6 ACL、NAT-PT、IPv6 隧道、6PE、DS-LITE IPv6 隧道技术：手工隧道、 自动隧道、GRE 隧道、6to4、ISATAP

静态路由

动态路由协议： RIPng、OSPFv3、IS-ISv6、BGP4+

IPv6 组播协议： MLD V1/V2、PIM-DM、PIM-SM

 

QoS

支持 LR、Port-Based Mirroring 等

支持 CAR(Committed Access Rate)

支持 FIFO、WFQ、CBQ 等

支持 GTS(Generic Traffic Shaping)

支持流量分类

无线控制器(AC)

AP 管理： AP 接入、 AP 配置参数下发、 AP 版本升级、AP 重启、AP 显示

WLAN 接入、 WLAN 用户安全、 WLAN 用户接入认证、 WLAN 漫游等；

 

 

安全特性

PORTAL

Local 认证、RBAC、Radius、Tacacs+

ASPF、ACL、FILTER、连接数限制

IKE/IPSec VPN、ADVPN、L2TP VPN、GRE VPN

NAT/NAPT、PKI、RSA、URPF

支持 DDoS 攻击防范、ARP 防攻击

支持 EAD 端点准入防御功能

 

SDN 特性

支持 Netconf、Openflow、Telemetry

支持 VxLAN、EVPN 二层虚拟以太网链路

支持 Segment Routing

支持 U 盘、 URL、DHCP 零配置部署

支持 SRv6，具备 EVPN L2VPN/L3VPN over SRv6 BE/Policy 组网能力

 

MPLS

LDP、Static LSP

L3VPN：跨域 MPLS VPN(Option1/2/3)、嵌套 MPLS VPN、CE 双归属、 MCE、多角色主机等 L2VPN：  Martini、Kompella、CCC 和 SVC 方式

MPLS TE、RSVP TE

 

可靠性

支持 VRRP、VRRPv3

支持基于多链路的负载分担与备份

支持 NQA 同路由、 VRRP 和接口备份的联动功能，实现端到端链路的检测与备份功能 支持 BFD 快速链路检测的主控主备倒换

支持 GR

 

 

管理与维护

支持 SNMP V1/V2c/V3、TR069、SYSLOG、RMON

支持 Telnet、SSHv1.5/2.0、FTP

支持 EAA 嵌入式自动化架构

支持命令行管理，文件系统管理，  Dual Image

NQA 支持 DHCP, FTP,HTTP,ICMP,UDP public, UDP private, TCP public, TCP private, SNMP 等协议测试

5G 款型还支持短信开局和管理维护

属性

功能

备注： MSR1008 款型暂不支持 IRF2、语音、 URL 过滤、 FR 特性；

典型组网

ADWAN 总部-分支组网

在总部-分支组网中，MSR5600 路由器可以作为总部汇聚设备，或者中大型分支的接入设备，MSR1000 系列可以作为分支节点设
备，配合 H3C 的 ADWAN 控制，部署 ADWAN 总部-分支广域网方案，支持 MSTP 专线和 Internet 线路多种线路混合组网，实现整网设
备统一管理、链路质量可视化、业务流量可视化，流量智能调度等功能，为企业业务提供良好的使用体验。

典型广域网组网

MSR1000 系列中的 5G 款型可以作为小型分支或有线接入不便分支的接入设备，MSR2600/3600 路由器作为普通分支的接入设备， MSR5600 系列路由器可作为二级分支汇聚设备或者二级分支上联设备。MSR 系列路由器具有超强的并发业务处理能力， 以及 IRF、 BFD、聚合等可靠性方案， 可保证分支业务的稳定和流畅；另外 MSR 系列路由器支持 ADVPN、IPSec VPN、L2TP VPN 等远程安全接入 特性，并且支持国密加密算法，可以保证各种敏感业务的安全性。该典型组网可以广泛应用于金融、交通、企业网等行业。

商业连锁企业组网

对于商业连锁企业来说， MSR1104S-W、MSR1104S-W-5G-CN 产品是其分支及营业网点最理想的产品， 网点只需要部署 1 台 MSR1104S-W 设备就可以满足安全、无线、路由器、交换等网络需求， 简化网络部署和管理； 并且可以通过云简平台进行集中统一 管理，集中部署和监控 VPN 业务， 提高整个网络部署和管理效率。

订购信息

型号描述
MSR1008H3C MSR1008 路由器主机(2*10GE(SFP+),2*GE(Combo),8*GE(RJ45))
MSR1004S-5GH3C MSR1004S-5G 路由器主机(2*GE(SFP),5*GE(RJ45),5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6,GNSS))
MSR1104S-WH3C MSR1104S-W 路由器主机(1GE+1SFP WAN,4GE LAN/WAN, 双频 Wi-Fi6)
MSR1004S-5G-CNH3C MSR1004S-5G-CN 路由器主机(2*GE(SFP),5*GE(RJ45),5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6))
MSR1104S-5G-CNH3C MSR1104S-5G-CN 路由器主机(1GE+1SFP WAN,4GE LAN/WAN,5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6))
MSR1104S-W-5G-CNH3C MSR1104S-W-5G-CN 路由器主机(1GE+1SFP WAN,4GE LAN/WAN, 双频 Wi-Fi6,5G NR(NSA/SA,4G FDD/TDD LTE-A,3G WCDMA,Sub6))