h3c sr6602-x产品(以下简称sr6602-x)是h3c自主研发面向中高端企业网、校园网用户的紧凑型综合业务网关路由器,定位于中大型企业、校园网、网吧的vpn、nat、ipsec等综合业务网关使用,同时,也可以应用中型纵向网络汇聚、高端企业用户大型分支和运营商可管理高性能cpe市场,配合h3c其他网络产品为、电力、金融、公共事业、运营商和大中型企业用户提供全方位网络解决方案。
h3c sr6602-x万兆网关模式是sr6602-x提供的一种设备工作模式,该工作模式针对校园网出口、企业网出口、网吧等应用的特点和性能需求,做了专门的优化,将出口网关的nat转发性能一举突破万兆,并且在网关特性的功能和性能二者之间达到了的平衡。
h3c sr6602-x在业界同类产品中提供双万兆以太网固定接口,凭借新一代更高性能的网络多核处理芯片,可实现整机万兆线速的处理性能。h3c sr6602-x软件上采用h3c成熟商用的comware v5操作系统,后期可以平滑升级到comware v7操作系统,硬件上采用新式灵活接口设计,在保证高性能和灵活配置的前提下,大化保护用户投资,充分满足不同行业用户组网需求。
h3c sr6602-x包含sr6602-x1和sr6602-x2两款产品,其中sr6602-x1固定4ge combo接口,自带1个业务插槽,支持可插拔冗余电源。sr6602-x2固定4ge combo和2端口10ge,自带1个业务插槽,支持可插拔冗余电源。sr6602-x采用新型fip-20和fip-10灵活接口平台,fip-20支持sr6600高速接口模块(him),满足用户对高速接口的性能需求,同时兼容msr系列mim接口模块,保护用户投资。fip-10可兼容msr系列路由器的mim模块,满足用户从窄带到宽带接入升级需求。 sr6602-x路由器硬件规格
项目
sr6602-x1
sr6602-x2
转发性能
15mpps
交换容量
80gbps
nat大并发数
400万
nat转发性能
15gbps(256字节及imix互联网混合报文)
nat新建连接速度
20万
固定接口
4个千兆光/电combo
4个千兆光/电combo+2个10ge
槽位
1个,支持fip-10/20
业务模块槽位
fip-10支持4个mim槽位,fip-20支持2个him/mim槽位
内存
缺省 2gb,大4gb
缺省4gb,大4gb
flash
8m
usb
1
1
aux
1
1
配置口
1
1
带外管理网口
1
1
用户接口类型
10ge 2.5g pos 155m/622m pos 155m atm、e3/t3 8端口e1/e1-f接口 1/2端口cpos、t1/t1-f 同步串口
外形尺寸 (w×d×h)
440mm×480mm×88mm
重量
12.1kg
额定输入电压
交流输入额定范围:100~240v 50/60hz
直流输入额定范围:-48~-60v
大电源功率
300w
环境温度
工作环境温度:0℃~45℃
存储环境温度:-40℃~70℃
环境湿度
工作环境湿度:5%~95%,无冷凝
存储环境湿度:5%~95%,无冷凝
海拔高度
工作:-60m~4km sr6602-x路由器软件规格
属性
说明
丰富的nat功能特性
支持nat连接数限制
支持基于用户ip带宽限制
支持静态nat映射、napt动态映射(easyip方式、地址池方式)
支持nat server,提供各种内网服务映射功能,如www、ftp、e-mail等
支持nat server多个公网地址对应一个网地址
支持nat d服务器映射
支持nat 双向路径一致性保证
支持nat日志
支持nat多出口应用(与静态路由、策略路由配合),满足各种多出口应用场景
支持丰富的nat alg转换功能,如ftp、d、、msn、h323、sip、netbios等
二层协议
动态和静态arp
arp代理
多播arp
免费arp
ethernet,子接口vlan
三层以太网接口捆绑(eth-trunk)
qinq终结
pppoe server
三层以太网接口的lldp
ip服务
tcp、udp、ip option、ip unnumber
策略路由
三层以太网接口捆绑
ip路由
静态路由
动态路由协议:ripv1/v2、ospfv2、bgp、is-is
路由迭代
路由策略
ecmp(等价多路径)
ucmp(非平衡链路负载均衡)
bgp gtsm
isis mtr(多拓扑路由)
ipv4组播
igmpv1/v2/v3
pim-dm、pim-sm、pim-ssm
msdp
mbgp
组播静态路由
组播主机跟踪功能
ip应用
dhcp serverelay/client
d client
ntp serveclient
telnet serveclient
tftp client
ftp serveclient
udp helper
ipv6
基本功能:ipv6 nd、ipv6 pmtu、双栈转发、ipv6 acl、dhcpv6 serveproxy
ipv6隧道技术:ipv6手动隧道、ipv6-over-ipv4 、gre隧道、ipv4兼容ipv6自动隧道、6to4隧道、isatap隧道、6pe
6vpe(ipv6 mpls l3vpn)
natpt
静态路由
动态路由协议:ripng,ospfv3,is-isv6,bgp4+
ipv6组播协议:mldv1/v2、pim6-dm、pim6-sm、pim6-ssm
qos
流分类:基于端口、mac地址、ip地址、ip优先级、dscp优先级、tcp/udp端口号、协议类型等
流量监管:car限速,粒度可配
基于目的地址或者源地址的限速(支持网段限速)
gts流量整形
优先级mark/remark
各种队列调度机制 :fifo、pq、cq、wfq、rtpq、cbwfq
拥塞避免算法:tail-drop、wred
lr速率限制
mpls qos
ipv6 qos
层次化qos(h-qos)
qppb(qos policy propagation on bgp)
安全特性
acl访问控制列表
acl加速
基于时间的访问控制
包过滤防火墙
状态防火墙aspf
本机tcp防攻击
控制平面限速
虚拟分片重组
urpf
web过滤
用户分级管理和口令保护
aaa认证、授权、计费
radius
tacacs
portal认证(支持与ead联动和portal逃生)、portal热备份
pki证书
ssh 1.5/2.0
a
ipsec、ipsec多实例、ike
bgp/bgp4+支持gtsm
password control
攻击检测及防范
ip业务特性
gre隧道(支持点到多点应用)
l2tp隧道
netstream支持 v5/v8/v9报文格式、支持ipv4/ipv6/mpls报文统计
advpn(auto discovery vpn)
gdvpn(group domain vpn)
可靠性
vrrp /vrrp v3 虚拟路由冗余协议
vrrpe(vrrp增强)
mpls te frr(fast reroute,快速重路由)
ip frr(fast reroute,快速重路由):静态路由/策略路由/rip/is-is/ospf
igp路由快速收敛
bfd:static route/rip/ospf/isis/bgp/vrrp/te fripv6
gr:osfp/bgp/is-is/ ldp/vp
软件热补丁
支持接口模块、风扇框以及电源热插拔
管理与维护
通过命令行配置
通过coole口进行配置
通过以太网端口利用telnet进行配置、远程维护
通过aux口利用modem拨号进行配置、远程维护
通过snmp进行配置和管理(snmp v1/v2c/v3)
通过web浏览器进行配置和管理
支持rmon( 1,2,3,9组mib)
支持系统日志
支持分级告警
ping、tracert
nqa:支持网络质量分析,支持与vrrp、策略路由、静态路由联动
风扇状态检测、维护和告警
电源状态检测、维护和告警
cf卡状态检测、维护
环境温度变化检测、告警
文件系统
支持fat格式的文件系统
支持cf卡
支持usb外接存储设备
支持dual image
加载与升级
通过xmodem协议实现加载升级
通过ftp、tftp实现加载升级