H3C MSR 830路由器
随着SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转型策略和规划，同时数字化转型也对企业广域网提出了新的需求，其主要体现在以下几个方面：
SDN：企业广域网具备AD-WAN能力，做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度，为企业业务提供良好使用体验
• 更高网络性能：随着企业发展，流量模型越来越复杂，对网络业务需求更趋融合化和多样化，需要网络设备支持更高转发性能
• 网络管理：需要更加简单、自动化的管理手段，简化网络设备管理与维护，提高效率和降低管理成本
面临这种机遇和挑战，H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，推出全新一代MSR830系列多业务路由器：
• 全面支持AD-WAN能力，包括：Openflow，Telemetry，Segment Routing、Netconf、零配置等，配合H3C AD-WAN控制器，提供优异的AD-WAN广域网管理和使用体验；
• 支持H3C IMC管理平台和绿洲云管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故障告警等，提高网络运维管理效率，降低TCO成本
• 丰富的VPN互联技术，包括：IPSec、L2TP、ADVPN等，支持国密办加密算法，提供各种应用场景下的VPN安全接入
• 支持千种以上PC和手机常见应用的识别和控制，对网络流量进行精细化控制；支持上网日志审计，满足无线非经审计要求
MSR830系列路由器包括的产品主要有： MSR830-10HI。
全面的SDN能力
• 支持Telemetry，Netconf等管理控制协议，可被H3C AD-WAN控制器和第三方控制器管理控制
• 支持Segment Routing、VxLAN、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求
• 支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求
• 支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度
上网行为管理和审计
• 精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速
• 支持URL过滤，网站黑白名单，关键字模糊匹配
• 上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求
• 专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能
强大的安全功能
• 支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
• 多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用
• 终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等
• DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
• 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限
• 支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤
智能化网络管理
• 支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
• 支持EAA（内嵌自动化架构）功能，具备TCL和Phython脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本