SR88核心路由器产品彩页

公司基于对用户业务应用的充分调研和深刻理解而推出的万兆核心路由产品，主要应用在IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。SR8800系列核心路由器具有强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。SR8800采用了平面分离和三引擎转发的设计理念，通过基于分布式的高性能网络处理器（NP）硬件转发和大容量Crossbar无阻塞交换技术，保障了系统的高处理性能和灵活的扩展能力；通过分布式的专用QoS控制单元，为所承载的核心业务提供精细化控制和端到端服务保证；通过分布式OAM检测引擎，实现了30ms故障检测，保障所承载业务不中断运行。SR8800通过上述创新的高可靠性技术和精细化QoS控制机制充分保证多用户多业务流畅运行。产品特点创新的体系架构保障业务的高性能SR8800采用了创新的四平面分离和三引擎转发体系架构，实现了万兆NP平台和Crossbar无阻塞交换技术完美融合，完全满足用户对于业务处理性能和容量的要求。平面分离的架构使系统的管理、监控等功能模块对转发平面的影响降到最小，使转发平面更加专注于对业务的处理，从而实现万兆业务流量线速转发。分布式转发引擎使接口板业务处理实现硬件化，SR8800业务接口板上同时具有NP业务引擎、QoS控制引擎和表检索引擎，通过专用转发控制引擎使原来全部由NP业务引擎处理的表项查找和QoS调度等功能全部交给业务处理板上的表检索引擎和QoS控制引擎来处理，极大加快了业务处理速度，使系统在完成万兆业务线速处理的同时，能够实现精细化QoS调度机制和真正意义上E2E流控。专用的OAM引擎保证业务的高可靠性SR8800在传统的核心路由器双平面（控制平面和转发平面）的基础上，利用专用的OAM引擎设计了一个独特的OAM检测平面，该平面监控网络故障，能够实现30ms的故障检测和20ms的业务切换，保证业务运行不中断。检测平面与控制平面、转发平面相互独立、互不影响，为用户提供了电信级的可靠性。同时，SR8800还支持完善的设备可靠性机制，包括：关键部件1＋1冗余备份、热插拔、热补丁等功能。内置QoS引擎实现精细化业务控制内置QoS引擎支持层次化QoS（H-QoS），可以实现基于端口、用户组、用户及用户业务的多级调度机制，H-Qos和MPLSTE配合可以实现按隧道、按业务进行带宽预留和调度。SR8800系列万兆核心路由器H3CSR8800万兆核心路由器QoS引擎提供先进的队列调度（PQ、LLQ、CQ、WFQ、CBWFQ）、拥塞避免、流量监管、流量整形、优先级标记等功能，可保证不同业务的带宽、时延和抖动，满足不同用户、不同业务等级的“区分服务”。QoS控制引擎提供200ms的强大包缓存能力，可解决网络突发流量引起的丢包问题。SR8800的Crossbar交换网支持VOQ和E2E流控技术，可有效避免报文的头阻塞（HOL），并且在Crossbar上实现了报文的“区分服务”。开放业务构架（OAA）满足定制化需求SR8800秉承H3C公司的开发架构设计理念——开放应用架构（OAA），提供了开放应用平台（OAP）板卡，以满足后续业务定制和升级的要求，如：嵌入式的FW，实现了核心路由器和业务应用系统的无缝整合。全面的IPv6解决方案IPv6作为下一代网络的基础协议以其特有的技术优势得到广泛的认可，SR8800全面支持IPv6协议族，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等IPV6路由协议，支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等隧道技术，保证IPv4向IPv6的平滑过渡。性能卓越的MPLSVPN解决方案SR8800支持全分布式的三层MPLSVPN、VLL和VPLS/H-VPLS业务，能够胜任高性能P/PE应用，提供高品质和多层次的MPLSVPN解决方案。SR8800支持分布式组播VPN，可以满足用户在MPLSVPN网络中方便的开启高性能的组播业务，满足用户的视频会议和远程教学等组播业务需求。完善的安全机制SR8800支持集成的防火墙模块，可以将防火墙的保护功能扩展到路由器的每个端口；支持IPSec功能，提供安全的VPN接入服务；支持虚拟防火墙功能，可以为VPN用户提供网络防火墙的租用服务。防火墙模块能提供DoS/DDoS攻击防范、内网安全、流量监控、URL过滤、应用层过滤等功能，有效的保证网络的安全SR8800支持用户分级管理和口令保护，对登录用户进行认证，并且不同级别的用户有不同的配置权限，用户认证方式包括：AAA认证、RADIUS认证等认证方式等；支持SSHv2.0，为用户登录提供安全加密通道；支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击；支持主机防火墙功能，防止攻击；支持URPF技术，防止基于源地址欺骗的网络攻击行为。高性能NATSR8800支持分布式和集中式NAT，并且支持多块业务板负载分担方式来提高整机NAT性能。SR8800支持丰富的NAT特性，包括NAT、NAPT、内部服务器、ALG、黑名单、NAT多实例等，支持多ISP出口、内部服务器负荷分担等策略，支持双向NAT和两次NAT，完全满足用户各种NAT组网应用。网络流量分析SR8800支持分布式和集中式Netstream。SR8800Nestream支持采样功能和流量统计功能，支持V5、V8和V9多种日志格式，与iMC的日志审计系统配合，为用户提供完整的网络流量分析解决方案；支持向主、备服务器同时发送日志，防止统计信息丢失。网络业务分析使原本不可见的网络业务应用流量变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。产品规格属性SR8802SR8805SR8808SR8812结构一体化机箱，可安装于19英寸机架内主控板槽位数1/2222业务板槽位数3/25812外形尺寸（W×D×H）（单位：mm）442×470×265(6U)442×450×486(11U)442×450×886(21U)442×450×753(17U)重量（满配置）≤40KG≤85KG≤110KG≤120KG引擎交换容量240Gbps720Gbps/1.44Tbps整机包转发率144Mpps360Mpps576Mpps864MppsIPv4支持静态路由、RIP、OSPF、IS-IS、BGP-4等支持等价路由支持策略路由支持路由策略H3CSR8800万兆核心路由器属性SR8802SR8805SR8808SR8812IPv4支持GRE、IPv4inIPv4等隧道功能IPv6支持IPv4和IPv6双协议栈支持IPv6静态路由、RIPng、OSPFv3、IS-Isv6、BGP4+支持VRRPv3支持NeighborDiscoveryProtocol、PathMTUDiscovery支持Pingv6、Telnetv6、FTPv6、TFTPv6、DNSv6、ICMPv6支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道支持等价路由支持策略路由支持路由策略组播支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议，组播组数可达32K支持IGMPV1/V2/V3、IGMPSnoopingv1/2/3支持PIM6-DM、PIM6-SM、PIM6-SSM支持MLD(MulticastListenerDiscovery)V1/V2、MLDSnoopingv1支持组播策略和组播QoS支持交换网和业务板两级组播复制功能，达到最优的组播性能MPLSVPN支持P/PE功能，符合RFC2547bis协议支持三种跨域MPLSVPN方式（Option1/Option2/Option3）支持分层PE（HoPE）支持多角色主机支持martini/kompella方式VLL，实现点到点的二层MPLSVPN功能支持martini/kompella方式VPLS/H-VPLS，实现点到多点的二层MPLSVPN功能支持MPLSTE/FRR，FRR切换时间小于50ms支持分布式组播VPNPPP支持LCP/PAP/CHAP等协商功能支持MPACL支持标准和扩展ACL支持Ingress/EgressACL支持VLANACLQoS支持Diff-ServQoS和Inte-ServQoS支持层次化QoS（H-QoS），支持PQ/LLQ/CQ/WFQ/CBWFQ等队列调度机制支持精细化的流量监管支持流量整形Shapping支持WRED拥塞避免支持优先级标记Mark/Remark支持802.1p、TOS、DSCP、EXP优先级映射支持VOQ以太网功能支持802.1Q支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP)支持IEEE802.3ad（链路聚合）、静态端口聚合和跨板链路聚合支持端口镜像和流镜像功能RPR支持跨板RPR支持2.5G/10GRPR，符合IEEE802.17支持Wrapping和Steering两种保护方式，硬件自愈时间小于50ms支持动态选环机制和静态选环机制，提高带宽利用率支持节点拓扑自动发现机制支持加权公平算法，智能分配带宽支持A0/A1/B0/B1/C五类业务等级，A0类业务可以全环预留带宽，实现精细化的QoS接口类型支持10/100/1000BASE-TX、100BASE-X、1000BASE-X、10GBASE-R/W、OC-48cRPR、OC-192cRPR、OC-3cPOS、OC-12cPOS、OC-48cPOS、OC-192cPOS、OC-3CPOS通道化E1/T1、OC-3CPOS通道化E3/T3、OC-12CPOS通道化E3/T3、OC-48CPOS通道化OC-3、E1/T1、OC-3cATM、OC-12cATM等接口类型H3CSR8800万兆核心路由器属性SR8802SR8805SR8808SR8812网络流量分析支持V5/V8/V9日志格式支持采样功能和流统计功能支持多日志主机功能支持多块NetStream单板负载分担NAT支持多块NAT单板负载分担支持NAT、NAPT，支持NAT/NAPT多实例支持双向NAT和两次NAT支持NAT日志功能支持黑名单功能支持内部服务器支持应用层网关ALG防火墙支持防DOS/DDOS攻击支持防SYNFlood、UDPFlood、ICMPFlood、HTTPGetFlood、Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、TCP标志位异常、地址扫描、端口扫描、Java/ActiveXBlocking和SQL注入等攻击支持ASPF支持NAT支持ALG支持虚拟防火墙支持安全区域支持黑名单支持L2TP支持IPSec可靠性专用的硬件化OAM监测引擎，可以实现30ms链路监测关键部件主控板和电源均支持1＋1冗余备份背板采用无源设计，避免单点故障各组件均支持热插拔功能支持各种配置数据在主备主控板上实时热备份支持热补丁功能，可在线进行补丁升级支持NSF/GRforOSFP/BGP/IS-IS/LDP/RSVP等支持MP、ETH端口聚合，支持链路跨板聚合支持跨板的RPR硬件环网保护机制，业务自愈时间小于50ms支持BFDforBGP/IS-IS/OSPF/RSVP/VPLSPW/VRRP等，实现各协议的快速故障检测机制，故障检测时间小于30ms支持IPFRR、TEFRR，业务切换时间小于50ms网络可用度为99.999%安全性支持用户分级管理和口令保护支持SSHv2，为用户登录提供安全加密通道支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击支持防止ARP、802.1x、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能支持主机防火墙功能支持M