H3C SR6602 万兆网关H3C SR6602 万兆网关 H3C SR6602路由器（以下简称SR6602）依托大容量、高可靠的硬件设计架构，采用了业界领先的多核多线程处理器作为其业务处理核心，其面向业务设计的理念诠释了数据通信业务汇聚/接入和企业网关的新型解决方案，更加充分的满足未来业务扩展的多元化应用需求，符合各行业IT建设的现状与发展趋势。SR6602万兆网关模式是SR6602路由器提供的一种设备工作模式，该工作模式针对校园网出口、企业网出口、网吧等应用的特点和性能需求，做了专门的优化，将出口网关的NAT转发性能一举突破万兆，并且在网关特性的功能和性能二者之间达到了完美的平衡。了解更多 产品特点业界领先的硬件体系架构SR6602万兆网关采用业界领先的高性能多核处理器作为NAT业务处理引擎，多核多线程处理器的应用，使SR6602万兆网关具备高性能和灵活性等特点，从而在并行处理各种复杂的NAT业务同时能够实现数据的高速转发。超万兆NAT转发性能作为出口网关，SR6602的网关模式具有超万兆的强大NAT转发性能：在叠加NAT、防火墙以及策略路由等常见网关应用的情况下，256字节报文转发性能可以达到15Gbps。在并发200万NAT连接时，256字节以及IMIX互联网混合报文的NAT转发性能仍然可以达到11Gbps（IMIX互联网混合报文指的是：58.33%的64字节报文＋33.33%的594字节报文＋8.33%的1518字节报文构成的混合报文，是互联网中最常见的流量模型）。SR6602强大的NAT转发性能，完全可以满足各种超大型园区网出口的性能要求，并能满足用户今后出口带宽扩容需求。实用的NAT连接数限制对出口网关而言，NAT连接数和出口带宽一样都属于公共资源，如果一些用户过多的占用这种资源，就势必导致另外一些用户无法获得其应有的资源，影响其上网体验。因此限制每个用户可占用的NAT连接数是保证所有用户公平享有这些资源的最好办法。SR6602的网关模式支持实用的NAT连接数限制功能：网络管理员可以灵活设定用户可使用的并发连接数上限，这样当多个用户上网时，不会发生因某一用户过多开启上网应用系统而导致侵占其它用户连接数资源。 SR6602的网关模式还可以对网络中一台主机的特定协议进行连接数限制，如内网Web服务器的HTTP连接数，从而避免内网服务器受到flood攻击，同时也提升了服务器对外部访问的及时响应。强大的带宽控制能力在网关应用中，随着P2P、多线程FTP等应用的不断普及，这些多线程的应用正在越来越多的吞噬着本来就非常有限的出口带宽资源，如果不对这些应用加以限制，它们会消耗全部的带宽资源，使关键业务应用无法正常开展。SR6602万兆网关提供了强大的带宽控制能力：支持灵活的每用户限速功能：可以根据需要对内网的个别IP地址、IP网段进行限速，每个用户的带宽可以设为一个固定值或者网段所有用户平均分享出口总带宽。通过带宽的控制能力可以将用户的可用带宽限制在一个合理的范围内，防止个别用户无限制消耗出口带宽资源。SR6602万兆网关还支持强大的QoS拥塞管理功能：通过配置CBWFQ等队列技术，即使在出口极度拥塞的情况下，也能保证网络关键业务的带宽和时延。完善的VPN网关功能作为大型企业的出口网关设备，在部署NAT功能的同时，还需要部署各种VPN应用。SR6602网关模式全面支持GRE、L2TP、IPSec等VPN功能，借助多核处理器内嵌的强大加密引擎，可以为用户提供大容量、高性能的安全VPN接入。全方位的网络安全防护SR6602内置各种安全特性，为用户的网络提供全方位安全防护：支持各种ARP防攻击技术，如：ARP限速、ARP的DHCPR安全认证、授权ARP、ARP主动确认、ARP源MAC一致性检查等等，可以很好地防范内网中日益猖獗的ARP攻击，保证网络业务运行的稳定性；支持包过滤防火墙、状态防火墙，过滤各种攻击报文，并能提供过滤日志。特有的ACL加速算法，消除了ACL过滤规则数目对防火墙性能的影响；支持URL过滤，避免用户访问非法网站；支持完善的日志功能，配合H3C公司的iMCUBAS（用户行为审计）解决方案，使网络管理员可以方便监控上网用户的行为，保证网络安全运行。良好的接口扩展性SR6602网关模式可以支持FE、GE以及10GE等多种速率的以太接口卡，在接口介质上可以支持电口和SFP光口，光口还可以支持百兆、千兆自适应。用户按需购买，应用灵活方便。高可靠性SR6602提供了完备的软硬件可靠性特性，保证用户网络稳定运行：支持冗余电源；支持设备温度监控、异常日志报警、风扇自动调速；支持接口卡热插拔；利用多核处理器的架构，设备控制平面以及数据平面运行在不同的处理器内核上，实现两个平面的硬件隔离，同时支持控制平面限速以及攻击报文识别，使得SR6602面临各种DOS/DDOS攻击时，仍可以保持稳定运行；软件可靠性：支持在线热补丁、BFD快速故障检测、VRRP、GR、路由快速收敛等。产品规格SR6602万兆网关模式业务子卡数量2业务子卡类型RT-HIM-1EXP-H3： 1端口万兆以太网光接口卡(XFP)RT-HIM-8GBE-WAN-H3： 8端口千兆以太网电口接口模块RT-HIM-8GBP-WAN-H3： 8端口千兆以太网光接口模块(SFP)RT-HIM-4GBE-WAN-H3： 4端口千兆以太网电口接口模块RT-HIM-4GBP-WAN-H3： 4端口千兆以太网光接口模块(SFP)RT-HIM-8FE-H3： 8端口百兆以太网电接口模块固定业务接口4 GE（光电复合）Console口1AUX口1USB接口2CF卡2（内置1个，外置1个可选配）系统带宽48Gbps转发性能8.4MppsNAT最大并发连接数400万NAT转发性能15Gbps（256字节及IMIX互联网混合报文） NAT新建连接速度30万/s丰富的NAT功能特性支持NAT连接数限制支持基于用户IP带宽限制支持静态NAT映射、NAPT动态映射（EasyIP方式、地址池方式）支持NAT Server，提供各种内网服务映射功能，如WWW、FTP、E-MAIL等支持NAT Server多个公网地址对应一个私网地址支持NAT DNS服务器映射支持NAT 双向路径一致性保证支持NAT日志支持NAT多出口应用（与静态路由、策略路由配合），满足各种多出口应用场景支持丰富的NAT ALG转换功能，如FTP、DNS、QQ、MSN、H323、SIP、NetBios等IPSec加密性能8Gbps二层协议ARP：动态和静态ARP、代理ARP代理、免费ARP、ARP防攻击以太网、子接口VLANIP服务TCP、UDP、IP Option、IP unnumber策略路由IP路由静态路由动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS路由迭代路由策略IPv4组播IGMP v1/v2/v3PIM DM/SMMSDPMBGP组播静态路由IP应用DHCP Server/Relay/ClientDNS ClientNTP Server/ClientTelnet Server/ClientTFTP ClientFTP Server/ClientUDP HelperIPv6基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACLIPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道等NATPT静态路由动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4 IPv6组播协议：MLDv1/v2、PIM-DM、PIM-SMQoS流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等流量监管：CAR限速，粒度可配基于目的地址或者源地址的限速（支持网段限速）GTS流量整形优先级Mark/Remark各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ拥塞避免算法：Tail-Drop、WRED LR速率限制IPv6 QoS安全特性ACL访问控制列表ACL加速基于时间的访问控制包过滤防火墙状态防火墙ASPF本机TCP防攻击控制平面限速虚拟分片重组URPFWeb过滤用户分级管理和口令保护AAA认证、授权、计费RADIUS TACACSPKI证书SSH 1.5/2.0RSAIPSec、IKEP2P限流专用业务处理NAT、NAT日志IPSec隧道GRE隧道L2TP隧道可靠性VRRP /VRRPv3 虚拟路由冗余协议IGP路由快速收敛BFD：Static Route/RIP/OSPF/ISIS/BGP/VRRPGR Helper：OSFP/BGP/IS-IS软件热补丁支持接口模块的热插拔管理与维护支持命令行配置支持Console口进行配置支持以太网端口利用Telnet进行配置、远程维护支持AUX口利用Modem拨号进行配置、远程维护支持SNMP管理（v1，v2c，v3）支持RMON（ 1，2，3，9组MIB）支持系统日志支持分级告警NQA：支持网络质量分析风扇状态检测、维护和告警电源状态检测、维护和告警CF卡状态检测、维护环境温度变化检测、告警文件系统支持FAT格式的文件系统支持CF卡支持USB外接存储设备支持Dual Image加载与升级通过XModem协议实现加载升级通过FTP、TFTP实现加载升级电源交流输入额定范围：100～240V 50/60Hz电源功率150 W最大功耗120W外形尺寸（宽×深×高）442mm×460mm×44mm满配置重量7.5kg工作环境温度0℃～45℃工作环境湿度10%～95%，无冷凝工作海拔高度-60m～3Km组网应用本组网方案是SR6602作为校园网出口网关的典型组网应用。本组网中：一台SR6602使能网关模式，通过三个固定GE接口分别连接教育网出口和运营商出口，同时使用一个GE接口和一个10GE接口连接校园网核心交换机。校园网中一般宿舍区数据流量会比较大，故连接宿舍区的核心交换机采用10GE接口上行；连接教学区和办公网的核心交换机数据流量相对较小，采用GE接口上行。在SR6602上配置策略路由实现流量的负载分担以及链路备份功能，目的IP为运营商的流量走运营商链路，目的IP地址为Cernet教育网流量走教育网的链路；在SR6602配置NAT连接数限制和针对源IP地址/网段的限速功能，解决多媒体在线点播、P2P下载、多线程FTP下载等大量占用session资源和挤占出口带宽的问题，有效保证内网用户正常的上网体验；SR6602启动NAT日志，与H3C的iMC UBAS网管组件配合，提供详尽的图形化报表，使用户对内网应用类型和流量分布一目了然；同时SR6602万兆网关还支持完善的IPv6特性，在与教育网CernetII的连接中可以部署IPv4/IPv6双栈、过渡技术、NAT-PT、IPv6组播的等各种IPv6应用，轻松实现向IPv6网络的平滑过渡。