产品详情

H3C SR6600-X云业务汇聚路由器

品牌:H3C

类型:路由器

概述:H3C SR6600-X系列产品(以下简称SR6600-X)是H3C自主研发面向新一代云业务需求的高端汇聚路由器。随着云计算应用的大规模普及,用户对路由设备的要求也越来越高。除了高性能和大容量之外,还要求虚拟化网络时能够汇聚更多用户和业务流量,并针对各种基于云的数据流进行精细化区分和QoS保障,确保网络互连时的安全性、可靠性。对此,传统的路由设备在这些方面往往难以满足要求。H3C新推出的SR6600-X系列路由器有针对性地解决了上述问题。H3C SR6600-X采用全业务分布式处理架构,业务全部内置无需另外购置业务板卡,同时具备弹性可扩展业务处理能力,并采用自主研发的集路由转发与业务处理于一体的Apollo硬件芯片内核,实现高性能业务线速转发。与此同时,SR6600-X还创新的以IRF2技术为基础,实现了广域网汇聚虚拟化,在降低运维、管理成本的同时,大幅提高网络可靠性。SR6600-X系列产品支持先进的网络操作系统Comware V7,该操作系统在多核CPU的支持、分布式计算、模块化的设计、高可用性架构、虚拟化、开放性等方面与SR6600完美融合,进一步提高了整个系统的性能和可靠性,并具有更好扩展性。 H3C SR6600-X系列产品定位于240G平台,适用于大型行业网核心汇聚、企业异地数据中心互联和运营商边缘接入,尤其是针对大容量用户及复杂流量的设计,充分满足当前乃至未来云计算业务发展的高标准要求,是用户云间和云端互联的首选产品。SR6600-X配合H3C全系列网络产品可以为政府、电力、金融、公共事业、运营商和大中型企业用户提供全方位网络解决方案。 H3C SR6600-X包含SR6604-X、SR6608-X和SR6616-X三款全分布式产品。

  • 产品详情

新一代网络操作系统

SR6600-X控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术,先进的操作系统Comware V7,各软件模块有独立进程和运行空间、可以做到动态加载、单独升级,这种精细化的管理更利于系统整体的稳定和性能。

Comware V7能够保证关键业务性能及实时性。支持将指定进程集合运行在专用的CPU Set上,从而为关键任务的运行提供更优的资源保障。同时,配合线程的抢先调度、合理的优先级设置等手段,保证系统CPU负荷高时,有实时性要求的功能仍然可以及时响应事件进行处理。

Comware V7支持分布式计算。全局协议如MPLSBGP等协议模块,可以运行于指定的主控CPU系统,将各全局服务的主程序分布到不同的主控系统,可以有效的分担各CPU的压力,提高系统的整体性能。一个全局服务可以通过进一步拆分子功能,将子功能分布到不同主控CPU系统运行,实现一个全局服务的分布式计算。

先进的全业务分布式处理架构

H3C SR6600-X系列路由器采用了先进的全业务分布式处理架构,路由引擎、业务引擎和转发引擎硬件分离,控制平面和业务平面分离,确保系统全速运行时业务和控制互不干扰,主备倒换时业务不中断;支持独立的交换网板;所有业务(比如隧道业务、NAT地址转换、网流分析、报文加密等)无需额外增加任何业务板卡直接在设备支持的线卡上高速处理,业务处理能力随着线卡的增加线性增长,与传统的高端路由器在业务处理上依赖专用单板相比,不但消除了专用业务单板的带宽瓶颈,而且降低了用户的总拥有成本。

自主研发Apollo硬件内核

伴随着云计算业务的兴起,网络用户的激增以及网络业务不断的丰富与发展,网络架构发生根本性的变化,边缘汇聚设备面临着业务性能提升的新挑战,商用ASIC芯片和网络处理器已无法满足当前行业网络和运营商网络的需求。H3C公司凭借在路由器领域十几年的专业经验积累,历时四年之久,专门针对高端路由器业务模型特点,精心打造集路由转发与业务处理于一体的Apollo专业通信处理硬件内核,充分满足用户高性能业务处理需求。Apollo可以支持多种广域网接口卡,支持线速的QoSGRE隧道、Netstream、策略路由、ACLBRAS等业务能力,通过硬件方式实现传统广域网业务的处理能够减小报文的延时和抖动,同时Apollo支持超大队列和接口缓存,满足用户对语音、视频等业务对网络的苛刻需求。此外, Apollo硬件内核的组播复制单元与交换矩阵的组播复制配合,使路由器形成上行组播复制、交换网组播复制、下行组播复制的三级组播复制架构,分级精细化的组播复制架构避免了语音、视频等业务在组播情况下多余复制的带宽占用浪费,从而保证了组播业务的流畅运行。

强大的路由能力

H3C SR6600-X系列路由器支持400万的大容量路由表项,同时支持丰富的路由策略和强大的策略路由功能,可对网络流量进行灵活的控制和调度,满足行业和运营商用户不同业务特性要求。此外,H3C SR6600-X系列路由器还全面支持基于IPv4/IPv6静态路由和动态路由协议,如:RIP/RIPngOSPF/OSPF v3IS-IS/IS-IS v6BGP/BGP4+等。

支持广域网IRF2虚拟化

传统广域网连接为了高可靠性往往采用双线路、双机备份的方式,虽然可靠性得到增强但是线路和设备利用率不高,维护管理复杂。H3C根据未来云计算网络的虚拟化要求,率先在广域网设备上支持IRF2(第二代智能弹性架构)技术,将物理上两台设备虚拟化成一台逻辑设备,极大的降低了用户网络的运维成本,提升链路带宽利用率以及设备的使用率。H3C SR6600-X系列路由器支持广域网IRF2技术之后将为用户提供更丰富的业务能力:

通过分布式跨设备链路聚合技术,实现多条上行链路的负载分担和互为备份,从而提高整个网络架构的可靠性和链路资源的利用率,且在跨设备聚合链路上支持丰富的业务,如QoS、网流分析、NAT转换、数据加密等;

多台SR6600-X设备通过IRF2技术虚拟为一台逻辑设备,共用一个管理通道,简化网络设备管理,简化网络拓扑管理,提高运营效率,降低维护成本;

通过专利的路由热备份技术,在整个虚拟架构内实现控制平面和数据平面所有信息的实时备份和无间断的三层转发,极大的增强了虚拟架构的可靠性和高性能,同时消除了单点故障,避免了业务中断。

支持一虚多的MDC虚拟化

SR6600-X不仅支持横向虚拟化IRF2技术,支持虚拟路由器MDC技术。MDC技术可以把一台SR6600-X通过软件虚拟化成多台逻辑网络设备,硬件上虚拟设备享有独立的CPU、内存、板卡等资源,软件上虚拟设备享有独立的控制平面、数据平面和管理平面,虚拟路由器之间相互独立、互不影响,为用户提供弹性扩展的租用逻辑网络。

业务插卡的由外转内

SR6600-X不仅支持传统的业务插卡,比如防火墙板、SSL VPN业务板、IPS业务板、ACG业务板等多业务板卡,满足了用户对安全的多种业务需求。同时SR6600-X在新的RSE-X3架构上支持更专业业务的内置,用户使用了RSE-X3主控之后,配合全新的FIP线卡和Comware V7软件,可以将传统的业务板卡功能全部由FIP线卡来完成,不再需要单独购买业务板卡。在完成同样功能、实现同样性能的前提下,进一步节省了用户的投资成本,简化了管理。

大二层云间安全传输

当用户存在多个数据中心间互联时,可以采用大二层网络完成需求。数据中心之间的数据传输要求具备很高的安全性,通过将二层VPLS报文单纯的GRE封装之后明文传输仍无法满足高安全的要求,为了提高GRE隧道中数据安全级别,建议在GRE隧道上配置IPSec隧道,保证GRE隧道内传输的报文可以受到IPSec加密保护。基于上述功能,用户通过SR6600-X系列路由器融合高端设备的业务性能、广域网IRF2以及高性能加密技术可以实现安全可靠的数据中心二层互联需求。

H3C SR6600-X系列路由器创新的支持了以太网虚拟化互联(EVI)技术来完成数据中心二层互联需求。EVI解决方案非常简单,成本低廉,只需要在站点边缘部署一个或多个支持EVI功能的设备,且企业网络和服务提供商网络无需做任何变动;同时,EVI解决方案还提供了对数据进行加密IPsec技术的组合解决方案,来提高数据中心数据在公用网络上传输的安全性。

丰富的专业VPN特性

H3C SR6600-X系列路由器支持全面的L2TPIPSec以及GRE隧道技术,在硬件上支持独立的硬件加密内核,在不增加用户投资的前提下可提供高性能的加密能力以及超大的隧道容量可以满足各种大型加密网关的要求,保证用户数据在广域网的传输安全。

此外,传统VPN技术在灵活性和可维护性上还存在着不足,例如企业分支机构通常采用公共网络的动态地址接入企业内部,企业核心接入设备无法事先知道对端公网地址,以及当企业各个分支全连接时需要配置的连接的问题等等。H3C针对上述用户业务需求,提供专业ADVPNAuto Discovery Virtual Private Network,自动发现虚拟专用网络)解决方案:通过VAMVPN Address ManagementVPN地址管理)协议收集、维护和分发动态变化的公网地址等信息,解决无法事先获得通信对端公网地址的问题。ADVPN可以在企业网各分支机构使用动态地址接入公网的情况下,在各分支机构间自动建立隧道进行传输。不但提高了组网的灵活性而且降低了维护工作量,此外还提供很多丰富的特性,例如:ADVPN报文的NAT穿越、安全认证、IPSec的报文加密以及多VPN域等等。

H3C SR6600-X系列路由器还支持全面的MPLS协议,支持二层、三层的VPN业务,支持MPLS TE等功能。能够和H3C公司其他网络产品一起组成强大的MPLS网络,提供高性能、安全和多层次的MPLS VPN解决方案。

全方位网络安全防护

H3C SR6600-X系列路由器内置多种安全特性,为用户的网络提供全方位安全防护:

全面的防火墙功能:支持包过滤防火墙、状态防火墙,过滤各种攻击报文,并能提供过滤日志。特有的ACL加速算法,消除了ACL过滤规则数目对防火墙性能的影响;

全面的内置防攻击手段:

支持各种ARP防攻击技术,如:ARP限速、ARP Proxy、授权ARPARP主动确认、ARPMAC一致性检查等等,可以很好地防范内网中日益猖獗的ARP攻击,保证网络业务运行的稳定性;

单包攻击防范:可以对FraggleICMP RedirectICMP UnreachableLANDLarge ICMPRoute RecordSmurfSource RouteTCP FlagTracertWinNuke等单包攻击行为进行有效防范;

扫描攻击防范:攻击者运用扫描工具对网络进行主机地址或端口的扫描,通过准确定位潜在目标的位置,探测目标系统的网络拓扑结构和启用的服务类型,为进一步侵入目标系统做准备;

泛洪攻击防范:有效阻止SYN Flood攻击、ICMP Flood攻击、UDP Flood

黑名单功能:根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACLAccess Control List,访问控制列表)的包过滤功能相比,黑名单进行报文匹配的方式更为简单,可以实现报文的高速过滤,从而有效地将特定IP地址发送来的报文屏蔽掉;

流量统计辅助攻击防范:主要用于对内外部网络之间的会话建立情况进行统计与分析,具有一定的实时性,可帮助网络管理员及时掌握网络中各类型会话的统计值,并可作为制定攻击防范策略的一个有效依据;

支持URL过滤,避免用户访问非法网站;

完备的用户行为跟踪记录:支持完善的日志功能,配合H3C公司的iMC UBAS(用户行为审计)解决方案,使网络管理员可以方便监控上网用户的行为,保证网络安全运行。

业务带宽的智能管理

广域网上承载着企业重要繁多的业务流量,但是由于广域网自身存在高收敛比、拥塞、延时等特征,如何在这些不足的环境下最大化利用网络带宽资源,提高系统可靠传输应用是广域网设备面临的重要课题。H3C通过多年企业网建设经验,给用户提供了一套完善的业务带宽管理机制。

主要包括以下几个方面:

主备网络的带宽管理:充分利用备份网络资源,主网络资源紧张的情况下,根据事先设定好的策略,将一部分数据流量重路由到备份网络上进行数据传输,使闲置的资源可以得到充分利用达到100%使用;

UCMP非平衡链路负载均衡:UCMP区别于传统的ECMP,其最大特点是利用权重值来区别对待带宽的使用,使得两条不同带宽的出口,可根据带宽大小不同来承担不同的数据流量传输;

带宽预留与资源共享:网络可以为每部门划分一定独享带宽,保证关键业务质量,剩余带宽为共享带宽,超过独享带宽时使用,满足流量突发需求;

分层CAR提高带宽利用率:把传统一层CAR技术实现多级处理,通过多级处理使得带宽可重分配,业务传输带宽利用率大幅提升;

智能过载流量调度:与传统的流量调度方式不同,智能过载流量调度,可以在高质量出口带宽被完全占满的情况下,把过载部分流量引导到其他出口路径,这样客户可以充分利用高质量的出口,从而保证客户业务的稳定性;

先进的分层队列调度HQoSHierarchical Quality of Service):随着用户规模的扩大、业务种类的增多,要求网络设备不仅能够进一步细化区分业务流量,而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。显然,这些应用对于传统的QoS技术来说是很难实现的。HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别,每一级别可以使用不同的特征进行流量管理,实现了多层次的流量管理,从而可以更好地帮助运营商实现多用户、多业务的服务管理。

运营级可靠性设计

H3C SR6600-X系列路由器给用户提供非常全面的可靠性保障。

首先在硬件上,采用分布式体系结构,支持双主控、冗余电源和热插拔设计;将控制平面和业务平面分离;支持某一硬件部件发生故障时自动隔离技术,避免因为某一硬件故障引起的连环故障的发生;所有业务处理引擎和接口模块都支持热插拔,并且对其它引擎或者模块不会产生影响。支持RPRResilient Packet Ring,弹性分组环),可以实现50ms的快速故障保护。

其次在软件上,H3C SR6600-X系列路由器支持丰富的可靠性特性,保证网络设备运行中业务的不中断,这些软件上的可靠性特性包括:

         支持软件热补丁,支持ISSU,实现软件平滑升级,确保软件在升级时,业务不会中断;

         支持ISISBGPOSPFLDPNSR,保证主控板在主备切换时,数据的不间断转发;

         支持 BFDNQA等链路检测协议,确保广域链路发生故障时,上层的协议能够及时收敛,减少因链路故障导致的业务中断时间;

         支持MPLS TE FRR(快速重路由)具备快速路由备份(FRBFast Routing Backup)特色功能,并结合BFD功能,实现故障链路的快速切换;

         支持OSPF/ISISIP FRRFast ReRoute ,快速重路由),可以和静态路由/策略路由/RIP/IS-IS/OSPF进行联动,并可以结合BFD功能,实现故障链路的快速路由切换;

         支持VRRP虚拟路由冗余协议,结合BFD故障检测机制,实现快速的VRRP倒换能力。

         支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE  GRGraceful Restart,完美重启)功能实现主备引擎倒换时不间断转发;

支持VPN FRR,实现VPN内的快速切换;

         支持 IGP路由快速收敛;

         支持IRF2技术为系统基石的虚拟化软件系统

支持EAA嵌入式自动化架构

产品规格

属性

SR6604-X

SR6608-X

SR6616-X

结构

一体化机箱,可安装于标准19英寸机架内,业务分布式处理架构

结构

一体化机箱,可安装于标准19英寸机架内,业务分布式处理架构

主控板槽位数

21+1冗余备份)

21+1冗余备份)

21+1冗余备份)

业务板槽位数

2

4

8

业务槽位数

8

16

32

交换架构

支持独立交换网板

支持独立交换网板

支持独立交换网板

交换容量

8.64Tbps

14.4Tbps

25.92Tbps

整机包转发率

720Mpps

1440Mpps

2880Mpps

电源

双电源,“1+1”备份

支持智能电源管理

双电源,“1+1”备份

支持智能电源管理

四电源,可配置多种灵活的电源备份方案,支持智能电源管理

交流输入额定范围:100240V 50/60Hz

直流输入额定范围:-48-60V

整机最大功耗

521W

851W

1816W

外形尺寸(W×D×H

436mm×480mm×220mm

436mm×480mm×308mm

436mm×480mm×886mm

满配置重量

39.1kg

50.8kg

101.95kg

工作环境温度

运行环境温度:0℃~45

存储环境温度:-40℃~70

工作环境湿度

工作环境湿度:5%95%,无冷凝

存储环境湿度:5%95%,无冷凝

工作海拔高度

-60m5000m

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安规

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR  Subchapter J

GB 4943

二层协议

ARP:动态和静态ARP、代理ARP、免费ARP

以太网、子接口VLAN

PPPoE Server

PPP、软件MP、硬件MP

FRMFRFRF12分片、FR交换

HDLC

ATMIPoAPPPoA ServerIPoEoAPPPoEoA Server

QinQ终结

VLANVLAN//Super VLAN Voice VLAN /VLAN Mapping

端口隔离

DLDP/LLDP

Layer2 protocol tunnelBPDU tunnel

GARP/GVRP

STP/RSTP/MSTP

IEEE802.3ad LACP二层聚合

广播风暴抑制

端口镜像

RPR

支持2.5G/10G RPR,符合IEEE 802.17

支持WrappingSteering两种保护方式,硬件自愈时间小于50ms

支持动态选环机制和静态选环机制,提高带宽利用率

支持节点拓扑自动发现机制

支持加权公平算法,智能分配带宽

支持A0/A1/B0/B1/C五类业务等级,A0类业务可以全环预留带宽,实现精细化的QoS

IP服务

TCPUDPIP OptionIP unnumber

策略路由

三层以太网接口捆绑

POS接口捆绑

IP路由

静态路由

动态路由协议:RIPv1/v2OSPFv2BGPIS-IS

路由迭代

路由策略

ECMP(等价多路径)

UCMP(非平衡链路负载均衡)

BGP GTSM

ISIS MTR(多拓扑路由)

IPv4组播

IGMPv1/v2/v3

PIM-DMPIM-SMPIM-SSM

MSDP

MBGP

组播静态路由

组播主机跟踪功能

IP应用

DHCP Server/Relay/Client

DNS Client

NTP Server/Client

Telnet Server/Client

TFTP Client

FTP Server/Client

UDP Helper

IPv6

基本功能:IPv6 NDIPv6 PMTU、双栈转发、IPv6 ACLDHCPv6   Server/Proxy

IPv6隧道技术:IPv6手动隧道、IPv6-over-IPv4 GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE

6VPEIPv6 MPLS L3VPN

NATPT

静态路由

动态路由协议:RIPngOSPFv3IS-ISv6BGP4+

IPv6组播协议:MLDv1/v2PIM6-DMPIM6-SMPIM6-SSM

QoS

流分类:基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等

流量监管:CAR限速,粒度可配

基于目的地址或者源地址的限速(支持网段限速)

GTS流量整形

优先级Mark/Remark

各种队列调度机制 FIFOPQCQWFQRTPQCBWFQ

拥塞避免算法:Tail-DropWRED

LR速率限制

MPLS QoS

IPv6 QoS

层次化QoSH-QoS

QPPBQoS Policy Propagation on BGP

安全特性

ACL访问控制列表

ACL加速

基于时间的访问控制

包过滤防火墙

状态防火墙ASPF

本机TCP防攻击

控制平面限速

虚拟分片重组

URPF

Web过滤

用户分级管理和口令保护

AAA认证、授权、计费

RADIUS

TACACS

Portal认证(支持与EAD联动和Portal逃生)

PKI证书

SSH 1.5/2.0

RSA

IPSecIPSec多实例、IKE

BGP/BGP4+支持GTSM

Password  Control

攻击检测及防范

IP业务特性

NATNAT多实例、VPN NATNAT日志

连接数限制

GRE隧道(支持点到多点应用)

IPSec隧道

L2TP隧道

NetStream支持 v5/v8/v9报文格式、支持IPv4/IPv6/MPLS报文统计

SFlow

SSL VPN

ADVPNAuto Discovery VPN

GDVPNGroup Domain VPN

支持EVI

支持SDN

MPLS

L3VPN:跨域MPLS VPNOption1/2/3)、嵌套MPLS VPN、分层PEHoPE)、CE双归属、MCE、多角色主机等

L2VPNVPLSMartiniKompellaCCCSVC方式

VPLS/H-VPLS

MPLS TERSVP TE

组播VPN

可靠性

关键部件主控板、交换网、电源均支持11冗余备份

VRRP /VRRP v3 虚拟路由冗余协议

VRRPEVRRP增强)

MPLS TE FRRFast ReRoute,快速重路由)

IP FRRFast ReRoute,快速重路由):静态路由/策略路由/RIP/IS-IS/OSPF

支持VPN FRR

IGP路由快速收敛

BFDStatic Route/RIP/OSPF/ISIS/BGP/VRRP/TE FRR/IPv6

支持ISSU

支持IRF2

GROSFP/BGP/IS-IS/ LDP/RSVP

NSRIS-IS/BGP/OSPF/LDP

RRPPRapid Ring Protection Protocol,快速环网保护协议)

支持EAA

以太网OAMOperations,   Administration and Maintenance,操作、管理和维护)

软件热补丁

支持主备倒换,支持主控板、线卡板及接口模块、电源、风扇框的热插拔

管理与维护

通过命令行配置

通过Console口进行配置

通过以太网端口利用Telnet进行配置、远程维护

通过SNMP进行配置和管理(SNMP   v1/v2c/v3

通过Web浏览器进行配置和管理

支持RMON 1239MIB

支持系统日志

支持分级告警

支持1588v2和同步以太网

PingTracert

NQA:支持网络质量分析,支持与VRRP、策略路由、静态路由联动

风扇状态检测、维护和告警

电源状态检测、维护和告警

CF卡状态检测、维护

环境温度变化检测、告警

文件系统

支持FAT格式的文件系统

支持CF

支持USB外接存储设备

支持Dual Image

加载与升级

通过XModem协议实现加载升级

通过FTPTFTP实现加载升级