全 能 之 星 ——H3C MSR 20-1X 系列路由器

　　MSR 20-1X系列多业务路由器是杭州华三通信技术有限公司(以下简称“H3C”)专门针对小企业(SMB)、企业分支机构、小型金融网点和家庭办公而开发的多功能接入路由器产品系列，是定位于“高品质公务及商业网点”的路由器设备。MSR 20-1X系列设备采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势

　　MSR 20-1X系列多业务路由器集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。该系列设备在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。

　　MSR20-1X性能参数：

　　项目MSR 20-10MSR 20-11MSR 20-12MSR 20-15

　　处理器333MHz333MHz333MHz333MHz

　　转发性能160Kpps160Kpps160Kpps160Kpps

　　内存256M(DDR)256M(DDR)256M(DDR)256M(DDR)

　　Flash16M16M16M16M

　　USB1111

　　WAN以太口1FE1FE1FE1FE

　　WAN其它接口-1个同异步串口1个E1接口1个ADSL2+接口

　　交换口(二层)4FE4FE4FE4FE

　　模块插槽1个DSIC插槽1个DSIC插槽1个DSIC插槽1个DSIC插槽

　　WLAN支持可选支持不支持可选支持可选支持

　　组网应用

　　Ø 小型分支数据加密组网方案

　　随着公司业务的扩张，众多分支机构和小型办事处需要将重要业务流向总部中心集中，将MSR 20-1X系列路由器作为小型分支的接入设备，可以通过公网与总部的VPN网关建立加密性能很高的虚拟隧道，节省昂贵的专线租用投入，数据先经MSR 20-1X内置的硬件加密再通过隧道传送，可以充分保证业务信息安全、高速、可靠。

　　(1)在企业总部采用MSR 50/30路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。

　　(2)在企业分部采用MSR 20-1X路由器作为IPSec等VPN的接入，同时MSR 20-1X系列路由器还通过WLAN无线接入终端设备。

　　Ø 小型企业多媒体协同办公组网方案

　　小型企业可采的MSR 20-1X系列路由器进行综合办公业务组网，采用一台设备便能提供包括数据、视频、语音和传真在内的综合通信业务。对于小型分支，将MSR 20-1X作为边缘接入设备与总部互联，便能实现分支与总部实时同步办公，保证各个环节的生产效率。

　　(1)企业综合业务组网示意图

　　(2)在公司总部采用H3C MSR 50/30系列路由器，通过以太网、DDN(Digital Data Network，数字数据网)、帧中继、X.25或SDH等网络连接各个分支，构成企业骨干网;在公司分支机构采用H3C MSR 20-1X系列路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。

　　(3) MSR20-1X系列路由器为用户提供H.323、SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。

　　(4) MSR 20-1X系列路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性，同时还可以通过WLAN方式接入无线终端。

　　Ø 金融行业终端接入业务组网

　　金融行业可以利用MSR 20-1X系列路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：

　　(1)银行业务中心，使用MSR 50/30系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。

　　(2)在网点营业厅，使用MSR 20-1X系列路由器并通过异步串口连接哑终端，通过同步串口连接ATM柜员机和SNA客户机，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。

　　(3)通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

2016年01月