华为3 COM的大型网络广域网连接方案
方案产品介绍H3C MSR 50系列多业务开放路由器包含MSR 50-40和MSR 50-60两款设备(分别如图 9．42的上、下图所示)，该系列产品可以为大型分支机构提供高性能、多业务的一体化l网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR 50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR 5 O在提供高质量数据业务转发的同时，还提供了强大而灵活的VolP解决方案，客户可在单一平台上为其分支机构安全地部署数据、话音和IP电话，降低网络运维成本。另外，MSR 5 0系列路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。
MSR 50系列路由器采用华为3 COM公司成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLS VPN业务的能力。MSR 50采用OAA(Open Apolication Architecture)开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。
这一系列的基本硬件配置如表9．10所示。
表9．10 MSR 50系列路由器基本硬件配置
|
性能
|
MSR 50-40
|
MSR50-60
|
| 处理器 | RISC新一代处理器(833MHz) | RISC新一代处理器(833MHz) |
| 转发性能 | 600Kpps | 600Kpps |
| 固定以太网口 | 两个千兆位光／电Combo | 两个干兆位光／电Combo |
| 模块插槽 | 4个SIC插槽 4个FIC插槽 |
4个SIC插槽 6个FIC插槽 |
| ESM插槽 | 两个 | 两个 |
| VPM插槽 | 4个 | 4个 |
| USB | 两个(USBl．1) | 两个(USB 1．1) |
| AUX | 1个 | 1个 |
| 配置口 | 1个 | 1个 |
| VCPM插槽 | 1个 | 1个 |
| 硬件加密 | 支持 | 支持 |
| 内存(默认／最大) | 512MB／1GB(DDR) | 5 12MB／1GB(DDR) |
方案主要特性和优势
MSR 50系列路由器的主要特性和优势如表9．11所示。
表9．11 MSR 50系列路由器的主要特性和优势
|
先进的硬件体系架构
|
先进的N—Bus体系架构，保证多业务实时线速并发
采用了更强大处理能力的处理器，IP转发和业务处理能力大幅提高 采用5 12MB大小的内存和256MB存储空间的CF卡 提供高密度语音的分离式解决方案和TDM总线设计技术，实现多种业务类型的硬件加速方案 |
| 多业务集成并发能力 | 极大地提高了集成安全、交换和语音等多种业务的能力 提供业界领先和不断创新的网络安全功能 真正实现了对以太网交换机的彻底融合 实现更灵活方便和高密度的语音网关部署 |
| 开放式的增值业务平台 | 提供0AA(Open Application Architecmre，开放应用体系架构)的增值平台，合作伙伴与 用户均可在此基础上开发出更为丰富的业务，形成优势互补、深度集成、合作共赢 |
| 全新的软件通信平台 | 采用支持多业务、可扩展和组件化的成熟商用操作系统平台 不仅全面支持IPv4的组网，还同时支持IPv6的全面商用 大大增强了部署MPLS VPN业务的能力，丰富了产品的软件特性 |
| 新型存储介质的应用 | 利用CF卡来取代传统产品的F1ash功能，并将其容量扩大到256MB，足够存储多份系统 文件和配置文件 提供USB接口，USB可扩展更多的应用和功能 |
| 电信级运营的高可靠性 | 支持冗余双电源，模块、风散和电源热插拔 支持VRRP、备份中心、动态路由备份技术和快速罩路由技术 |
方案主要应用
MSR 50系列路由器的主要广域l网应用如下。
1．适合广域业务交互的数据安全组网方案
MSR 50系列路由器支持丰富的安全接入技术，可以帮助企业跨越Intemet构建高性能虚拟专用网络(VPN)，实现各类关键业务通过广域网高速机密的传送。
企业可以采用MSR 50系列路由器作为核心设备，分支机构采用MSR 30系列路由器作为接入设备，结合MSR 50／30路由器的高业务性能的优势，为企业用户提供高品质多业务的综合安全网络。
如图9—43所示的是MSR 50／3 O路由器典型的安全组网应用：在企业总部采用MSR 50路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和IEEE 802．1 x的功能，直接对内网用户进行安全接入认证。
在企业分支机构采用MSR 30／20路由器作为VPN和IPSec的接入，SOHU用户直接通过拨号上网方式与总部的MSR进行VPN连接。
2．大型企业多媒体协同办公组网方案
大型企业或行业可采用全系列的MSR 20／30／50路由器建设基于IP的多媒体统一通信网络，不仅可以提高整体协同办公的效率，而且大幅降低了传统通信费用。MSR 50系列路由器可作为企业中心设备，分支机构采用MSR 3 0／20系列路由器作为接入设备，提供的业务类型可以是数据、视频、语音和传真等综合业务；对于大型或特大型企业，企业核心可采用NE／SR 系列高端及核心路由器，分支机构可采用MSR 50／3 0系列作为边缘层及会聚层接入设备，网络结构如图9-44所示。
在这一应用中，在公司总部采用H3C MSR 50系列路由器，通过以太网、DDN(Digital Data Network，数字数据网)、帧中继、X．25或SDH等网络连接各个分支网络，构成企业骨干网；在公司分支机构采用H3 C MSR 20／3 0系列路由器，通过以太网、PSTN／ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。
MSR系列路由器为用户提供H323、SIP等主流语音通信协议，实现紧急呼叫／掉电求救／拨号策略／传真／E-PHONE等各种语音业务和包括FXS／FXO／VE 1／VT 1等丰富的语音接口类型。 MSR系列路由3器采用可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。对于不需要语音业务的用户，MSR 提供了灵活的扣卡结构设计方案，为用户节约了投资。MSR系列路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性。
3．IPv6典型组网方案
MSR 50系列路由器支持IPv6，采用双栈技术，保护了用户现有的投资和对已有的IPv4 网络的兼容，很好地保证了纯IPv4和纯IPv6设备使用在同一网络中。
MSR 50系列产品在企业IPv6网络中部署时，通常可以先将网关设备配置为双栈设备，利用已有的IPv4连接，采用6t04接入，或隧道代理接入，提供内部网络到外部IPv6网络的互通；对于企业组织型网络，可以采取边缘设备配置双栈，内部核心采用纯链路或隧道方式构建IPv6骨干，与分支机构的IPv6连接直接采用链路层如FR，ATM等承载IPv6业务。与外部IPv6网络的通信采用各种隧道方式连接，网络结构如图9-45所示。
随着IPv6的应用发展，也可选择构建局部的纯IPv6网络提供专门的IPv6接入等服务，并逐渐融合到IPv6的Intemet中。
友情提示：如果您对北大青鸟的学费、课程、就业有疑问，可以 和我们沟通！
