MSR（Multiple Services Routers）多业务开放路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门面向行业分支机构和大中型企业而推出的新一代网络产品。MSR先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

企业信息架构正在由C/S模式向B/S模式转变，MSR具备高数据转发能力与高加密能力，很好的解决了转变过程中凸现的网络带宽压力与安全隐患，保障企业关键业务流可以高速、机密的通过广域网传输。

MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。

针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。

MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。

H3C MSR 50多业务开放路由器包含MSR 50-40和MSR 50-60两款设备，这两款设备均提供两种不同性能引擎的主控板以满足不同性能需求的多业务并发应用。该产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。MSR 50在提供高质量数据业务转发的同时，还提供了强大而灵活的VoIP解决方案，客户可在单一平台上为其分支机构灵活地部署程控交换机、模拟电话和IP电话，降低网络运维成本。另外，MSR 50路由器还通过集成以太网交换模块提供二层数据交换功能，实现了真正的路由交换一体化解决方案。

MSR 50产品采用H3C成熟商用的软件操作系统，提供丰富的QoS特性，全面支持IPv6，同时大大地增强部署MPLS VPN业务的能力。MSR50采用OAA（Open Application Architecture）开放应用体系架构，产品提供了一个公开软硬件接口及标准规范的开放平台，任何厂商与合作伙伴均可以基于此平台开发更为深层智能的网络应用功能，以形成业务定制、优势互补、深度集成、合作共赢。MSR50路由器还通过OAA架构提供基于路由器的统一通信功能，为用户提供灵活的语音呼叫处理、IP-PBX、IP电话会议和即时通讯等功能一体化的开放通信解决方案。

H3C MSR50高性能引擎主控模块

1.产品特点

先进的硬件体系架构

MSR 50路由器设备在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。

开放式的增值业务平台

MSR 50基于OAA（Open Application Architecture）理念设计，创新性的推出了对外开放的业务平台。该平台提供了一套完整、标准的对外接口（API接口）。厂商与合作伙伴均可以在此平台上直接开发各类高级功能（例如应用层攻击抵御、网络病毒防护、多媒体集合通信、Web优化与加速等），用户只需安装开发出的软件，便可以将上述业务与MSR 50无缝融合，为日渐细分的个性化需求提供完整的解决方案。

多业务集成并发能力

集成安全业务

安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此路由器在网络防御战略中起着重要作用。MSR 50产品提供专门的安全数据连接设计技术，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎（NDE），通过硬件的方式大大提高数据加密性能，保证转发和加密同步高性能，同时节省接口插槽。

MSR 50提供了丰富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。

集成语音业务

MSR 50路由器采用了全新的硬件语音设计方案，提供了FXS/FXO/VE1/VT1等各种语音接口类型，支持SIP等主流的语音通讯协议，实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务。MSR 50提供TDM交换能力，使用户的TDM交换在本地完成，大大节省网络资源的同时，使本地话音的接通率和通话质量完全达到电信水准。

MSR50路由器还支持高密度模拟语音模块：FIC-24FXS和DFIC-24FXS:24FXO，并通过支持FXS和FXO接口的1:1绑定功能及DFIC-24FXS:24FXO单板的断电逃生功能，大大提高了路由器产品的语音部署的灵活性和组网能力。

集成数据交换

MSR 50提供灵活扩展的以太网交换模块，支持丰富的二层交换特性，极大地满足了企业对于路由交换一体化组网方案的需要。

统一通信功能

MSR 50路由器通过基于OAA架构的开放通信引擎模块（OCE）提供呼叫处理、IP-PBX、IP电话会议和即时通讯等功能,为用户提供基于MSR路由器完美的统一通讯解决方案。

多业务线速并发

MSR 50路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以及各种上层应用业务的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。

成熟商用的操作系统

MSR 50采用了华三公司成熟商用的多业务、可扩展、组件化的先进操作系统平台，全面支持IPv6，并支持完善的MPLS VPN功能满足各种组网需求。

完善的下一代IP协议解决方案

IPv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认可， MSR全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。MSR提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术、地址转换技术（NAT-PT）和MPLS 6PE技术。

领先的MPLS流量工程解决方案

MPLS TE结合了MPLS技术与流量工程，通过建立到达指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的。

在资源紧张的情况下，MPLS TE能够抢占低优先级LSP隧道带宽资源，满足大带宽LSP或重要用户的需求。同时，当LSP隧道故障或网络的某一节点发生拥塞时，MPLS TE可以通过备份路径和快速重路由FRR（Fast Reroute），提供瞬时恢复保护。

安全灵活的VPE功能

VPE（VPN PE）是一种特殊的PE，它和CE之间的连接方式不是传统的DDN/E1/ POS/ETH/PVC等专线技术，而是IPSec/L2TP/GRE/UDP VPN等隧道技术。VPE完成IP VPN与MPLS VPN的融合，在网络边缘实现网络资源的逻辑划分及安全隔离，核心网与边缘网络形成了一个整体，实现了端到端的VPN功能。

简单便捷的网络分析工具

NQA（网络质量分析）是测量网络上运行的各种协议性能的一种工具。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。

直观可视化的流量分析工具

NetStream提供报文统计功能，它根据报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS、输入/输出接口来区分流，并针对不同的流进行独立的数据统计。

NetStream的统计信息定期发送给NSC（NetStream Collector，网络流数据收集器），由NSC进一步处理后，交给NDA（NetStream Data Analyzer，网络流数据分析器）进行可视化的流量分析、计费、网络规划等多种应用。

电信级运营的高可靠性

MSR 50路由器设备的可靠性从硬件和软件两个方面得到了充分的保证，该设备支持冗余备份的双电源，支持接口模块、电源模块和风扇的热插拔，这大大提高了设备硬件的可靠性；在软件上方面支持VRRP、备份中心、动态路由备份和快速重路由等技术，这些特征和功能满足了设备的电信级应用需求。

提供POE远程供电特性

MSR 50支持PoE（Power Over Ethernet）功能，即可通过双绞线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供电源，实现对下挂PD设备远端供电，使设备安装简单而且节省空间。作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af线路供电标准，同时也可以兼容不符合802.3af标准的PD（Powered Device）设备。MSR 50以太网口上的PoE特性，能够充分满足未来新兴技术发展的需求，为无线技术、语音技术的发展提供了支持。通过支持POE和Voice VLAN技术，MSR 50路由器能够提供完美的数据和语音融合解决方案。

支持WLAN无线接入功能

H3C MSR路由器支持WLAN无线接入功能，支持802.11b/g标准的通信，并且支持的功能特性丰富，足以满足用户对于WLAN无线接入的需要，大大地提高了该产品的综合接入能力。

支持无线3G无线通信功能

H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户对于3G无线上行主链路和备份链路的应用需求，同时还提供丰富的业务和功能。

H3C MSR路由器的3G无线通信接口在设备上实际上封装为一个标准的IP接口，即屏蔽了其物理接口的差异性，与其它的以太口、串口、E1接口等物理接口没有差别，也就是说MSR路由器上的3G无线通信接口会支持完整的基于IP层以上的所有业务和功能特性，如接口备份、流量统计、网络防攻击等等，这能够极大发挥无线3G接口应用的潜力和价值。

MSR路由器的3G通信接口支持永久在线及按需拨号两种工作模式，可以方便用户根据计费方式灵活选择工作模式，以满足用户采用最合适的方式使用3G无线链路通信资源。

严格的国际认证

H3C MSR路由器设备秉承H3C公司先进的静音、低功耗的绿色环保设计理念，符合有关EMC、安规和环保等方面的标准，如CE、FCC等安全准入标准。

2.产品规格

MSR 50路由器硬件规格

MSR 50路由器软件规格

3.组网应用

适合广域业务交互的数据安全组网方案

MSR 50路由器支持丰富的安全接入技术，可以帮助企业跨越Internet构建高性能虚拟专用网络（VPN），实现各类关键业务通过广域网高速机密的传送。

企业可以采用MSR 50路由器可作为核心设备，分支机构采用MSR 30路由器作为接入设备，结合MSR 50/30路由器的高业务性能的优势，为企业用户提供高品质多业务的综合安全网络。

以下是MSR 50/30路由器典型的安全组网应用：

安全业务组网示意图

在企业总部采用MSR 50路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。

在企业分部采用MSR 30/20路由器作为VPN和IPSec的接入。

大型企业多媒体协同办公组网方案

大型企业或行业可采用全的MSR 20、30和50路由器建设基于IP的多媒体统一通信网络，不仅可以提高整体协同办公的效率，而且大幅降低了传统通信费用。MSR 50路由器可作为企业中心设备，分支机构采用MSR 30/20路由器作为接入设备，提供的业务类型可以是数据、视频、语音和传真等综合业务；对于大型或特大型企业，企业核心可采用 NE/SR高端及核心路由器，分支机构可采用MSR 50/30作为边缘及汇聚层接入设备。

企业综合业务组网示意图

在公司总部采用H3C MSR 50路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH 等网络连接各个分支网络，构成企业骨干网；在公司分支机构采用H3C MSR 20/30路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。

MSR路由器为用户SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。MSR路由器采用可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。对于不需要语音业务的用户，MSR提供了灵活的扣卡结构设计方案，为用户节约了投资。

MSR路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性。

IPv6典型组网方案

IPv6典型组网方案

MSR 50路由器支持IPv6，采用双栈技术，保护了用户现有的投资和对已有的IPv4网络的兼容，很好地保证了纯IPv4和纯IPv6设备使用在同一网络中。

MSR 50产品在企业IPv6网络中部署时，通常可以先将网关设备配置为双栈设备，利用已有的IPv4连接，采用6to4接入，或隧道代理接入，提供内部网络到外部IPv6网络的互通；对于企业组织型网络，可以采取边缘设备配置双栈，内部核心采用纯链路或隧道方式构建IPv6骨干，与分支机构的IPv6连接直接采用链路层如FR，ATM等承载IPv6业务。与外部IPv6网络的通信采用各种隧道方式连接；随着IPv6应用发展，也可选择构建局部的纯IPv6网络提供专门的IPv6接入等服务，并逐渐融合到IPv6的Internet中。

高密度模拟语音接入组网方案

MSR路由器能够SIP主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真等各种语音业务，同时支持丰富的语音接口类型，包括FXS/FXO/E1VI/BSV等，并且支持高密度的模拟语音接口模块：FIC-24FXS和DFIC-24FXS:24FXO模块，在特性方面支持FXS与FXO模块1:1的绑定功能及24FXS:24FXO模块的断电逃生功能，通过XE语音服务器的配合，MSR路由器能够满足各种语音业务需求。

MSR产品还采用了可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，能够在DFIC-24FXS:24FXO单板和FIC-VE1及SIC-VE1单板之间实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。下面是MSR路由器典型的语音组网应用图。

MSR路由器语音组网图

在公司总部采用MSR50路由器，通过以太网连接IP网络，通过高密度FXS口直接连接大量话机，也可以通过E1连接企业客户原有的PBX，使用E1或高密度FXO口作为出局中继。MSR50路由器可以为语音用户的多种接入需求和扩容需求提供丰富的解决方案。

分支机构可以根据用户数量灵活布置MSR50/30/20产品。

金融终端接入组网方案

金融行业可以利用MSR 20/30路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。

下面是其典型的组网图：

金融终端接入组网方案

银行业务中心，使用MSR50路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。

在营业网点，使用MSR 20/30路由器并通过异步串口连接哑终端，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，另外还可以通过同步串口连接ATM柜员机和SNA客户机，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。

通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

4.选配信息