H3C MSR1000系列路由器
随着SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转型策略和规划，同时数字化转型也对企业广域网提出了新的需求，其主要体现在以下几个方面：
• SDN：企业广域网具备AD-WAN能力，做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度，为企业业务提供良好使用体验
• 更高网络性能：随着企业发展，流量模型越来越复杂，对网络业务需求更趋融合化和多样化，需要网络设备支持更高转发性能
• 网络管理：需要更加简单、自动化的管理手段，简化网络设备管理与维护，提高效率和降低管理成本
• 面临这种机遇和挑战，H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，推出全新一代MSR1000系列多业务路由器：
• 具备4/5G、WiFi6、以太网等丰富接入能力，一台设备即可满足分支站点组网要求
• 全面支持AD-WAN能力，包括：Netconf、Telemetry、Yang、GRPC、零配置等，配合H3C SeerEngine-WAN控制器，提供优异的AD-WAN广域网管理和使用体验
• 支持H3C IMC管理平台和云简云管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故障告警等，提高网络运维管理效率，降低TCO成本
• 丰富的VPN互联技术，包括：IPsec、L2TP、ADVPN等，支持国密算法，提供各种应用场景下的VPN安全接入
• 支持千种以上PC和手机常见应用的识别和控制，对网络流量进行精细化控制；支持上网日志审计，满足无线非经审计要求
• MSR1000系列路由器主要包括：MSR1104-G、MSR1004-G、MSR1004-G-5GCN、MSR1008、MSR1104S-W、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1004S-5G-CN、MSR1004S-5G。
先进的技术支撑
• 采用H3C成熟的Comware网络操作系统，提供更智能的业务调度管理机制，支持业务模块松耦合，并能实现进程和补丁的动态加载
• 卓越的高性能多核CPU处理器，采用无阻塞交换架构，极大提升多业务并发处理能力
全面的SDN能力
• 支持Telemetry，Netconf等管理控制协议，可被H3C AD-WAN控制器和第三方控制器管理控制，支持SDN控制器批量下发SRv6 Policy隧道等
• 支持Segment Routing、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求
• 支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求
• 支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度
• 支持SRv6协议，具备EVPN L2VPN/L3VPN over SRv6 BE/Policy组网能力
• 支持TFO、LZ、DRE等广域网优化特性，降低网络业务的传输成本，提高应用体验
上网行为管理和审计
• 精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用识别，对识别的应用流量进行过滤和限速
• 支持URL过滤，网站黑白名单，关键字模糊匹配
• 上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求
• 专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能
强大的安全功能
• 支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等
• 多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN以及多种VPN技术的叠加使用
• 终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等
• DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击
• 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限
• 支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤
智能化网络管理
• 支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式
• 支持EAA(内嵌自动化架构)功能，具备TCL和Python脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本
高可靠性
• 链路毫秒级快速故障侦测技术(BFD)，可实现同静态路由/RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动
• 网络业务质量智能检测技术(NQA)，可实现同静态路由、VRRP和接口备份的联动
• 支持多设备的冗余备份和负载分担(VRRP/VRRPE)
• 支持快速重路由