H3C SR6600-X云業(yè)務(wù)匯聚路由器H3C SR6616-X H3C SR6600-X系列產(chǎn)品（以下簡稱SR6600-X）是H3C自主研發(fā)面向新一代云業(yè)務(wù)需求的高端路由器。隨著云計算應(yīng)用的大規(guī)模普及，用戶對路由設(shè)備的要求也越來越高。除了高性能和大容量之外，還要求虛擬化網(wǎng)絡(luò)時能夠匯聚更多用戶和業(yè)務(wù)流量，并針對各種基于云的數(shù)據(jù)流進(jìn)行精細(xì)化區(qū)分和QoS保障，確保網(wǎng)絡(luò)互連時的安全性、可靠性。對此，傳統(tǒng)的路由設(shè)備在這些方面往往難以滿足要求。H3C新推出的SR6600-X系列路由器有針對性地解決了上述問題。H3C SR6600-X采用全業(yè)務(wù)分布式處理架構(gòu)，業(yè)務(wù)全部內(nèi)置無需額外配置業(yè)務(wù)板卡，同時具備彈性可擴(kuò)展業(yè)務(wù)處理能力，并采用自主研發(fā)的集路由轉(zhuǎn)發(fā)與業(yè)務(wù)處理于一體的Apollo硬件芯片內(nèi)核，實現(xiàn)高性能業(yè)務(wù)線速轉(zhuǎn)發(fā)。與此同時，SR6600-X還創(chuàng)新的以IRF2技術(shù)為基礎(chǔ)，實現(xiàn)了廣域網(wǎng)匯聚虛擬化，在降低運(yùn)維、管理成本的同時，大幅提高網(wǎng)絡(luò)可靠性。H3C SR6600-X系列產(chǎn)品定位于40G~100G平臺，適用于大型行業(yè)網(wǎng)核心匯聚、企業(yè)異地數(shù)據(jù)中心互聯(lián)和運(yùn)營商邊緣接入，尤其是針對大容量用戶及復(fù)雜流量的設(shè)計，充分滿足當(dāng)前乃至未來云計算業(yè)務(wù)發(fā)展的高標(biāo)準(zhǔn)要求，是用戶云間和云端互聯(lián)的首選產(chǎn)品。SR6600-X配合H3C全系列網(wǎng)絡(luò)產(chǎn)品可以為政府、電力、金融、公共事業(yè)、運(yùn)營商和大中型企業(yè)用戶提供全方位網(wǎng)絡(luò)解決方案。H3C SR6600-X包含SR6604-X、SR6608-X和SR6616-X三款全分布式產(chǎn)品，軟件上采用H3C成熟商用的Comware V5操作系統(tǒng)，硬件上除兼容原有的FIP-210/110線卡之外，還推出了基于H3C自主知識產(chǎn)權(quán)的Apollo內(nèi)核的FIP-600業(yè)務(wù)線卡，高性能業(yè)務(wù)處理并集成更多接口的FIP-300、FIP-310業(yè)務(wù)線卡，以及為滿足更高接口密度要求的FIP-240業(yè)務(wù)線卡，形成了覆蓋高中低不同性能檔次的組合，在保證高性能和靈活配置的前提下，最大化降低用戶投資成本，充分滿足不同行業(yè)用戶組網(wǎng)需求。了解更多 產(chǎn)品特點先進(jìn)的全業(yè)務(wù)分布式處理架構(gòu)H3C SR6600-X系列路由器采用了先進(jìn)的全業(yè)務(wù)分布式處理架構(gòu)，路由引擎和業(yè)務(wù)引擎硬件分離，所有引擎上控制平面和業(yè)務(wù)平面分離，確保系統(tǒng)全速運(yùn)行時業(yè)務(wù)和控制互不干擾，主備倒換時業(yè)務(wù)不中斷；所有業(yè)務(wù)（比如隧道業(yè)務(wù)、NAT地址轉(zhuǎn)換、網(wǎng)流分析、報文加密等）無需額外增加任何業(yè)務(wù)板卡直接在設(shè)備支持的線卡上高速處理，業(yè)務(wù)處理能力隨著線卡的增加線性增長，與傳統(tǒng)的高端路由器在業(yè)務(wù)處理上依賴專用單板相比，不但消除了專用業(yè)務(wù)單板的帶寬瓶頸，而且降低了用戶的總擁有成本。自主研發(fā)Apollo硬件內(nèi)核伴隨著云計算業(yè)務(wù)的興起，網(wǎng)絡(luò)用戶的激增以及網(wǎng)絡(luò)業(yè)務(wù)不斷的豐富與發(fā)展，網(wǎng)絡(luò)架構(gòu)發(fā)生根本性的變化，邊緣匯聚設(shè)備面臨著業(yè)務(wù)性能提升的新挑戰(zhàn)，商用ASIC芯片和網(wǎng)絡(luò)處理器已無法滿足當(dāng)前行業(yè)網(wǎng)絡(luò)和運(yùn)營商網(wǎng)絡(luò)的需求。H3C公司憑借在路由器領(lǐng)域十幾年的專業(yè)經(jīng)驗積累，歷時三年之久，專門針對高端路由器業(yè)務(wù)模型特點，精心打造集路由轉(zhuǎn)發(fā)與業(yè)務(wù)處理于一體的Apollo專業(yè)通信處理硬件內(nèi)核，充分滿足用戶高性能業(yè)務(wù)處理需求。此外， Apollo硬件內(nèi)核的組播復(fù)制單元與交換矩陣的組播復(fù)制配合，使路由器形成上行組播復(fù)制、交換網(wǎng)組播復(fù)制、下行組播復(fù)制的三級組播復(fù)制架構(gòu)，分級精細(xì)化的組播復(fù)制架構(gòu)避免了語音、視頻等業(yè)務(wù)在組播情況下多余復(fù)制的帶寬占用浪費(fèi)，從而保證了組播業(yè)務(wù)的流暢運(yùn)行。支持新一代高端路由線卡FIP-600新一代高端路由靈活接口平臺FIP-600是H3C在FIP-210、FIP-110之后研發(fā)的高端線卡，硬件內(nèi)核性能強(qiáng)勁，采用最新的網(wǎng)絡(luò)多核處理器以及自主研發(fā)的Apollo專業(yè)高速通信處理芯片內(nèi)核，支持IPv4、IPv6、MPLS、VPLS、GRE、組播等業(yè)務(wù)的線速處理能力，支持層次化服務(wù)質(zhì)量保證（H-QoS），可以實現(xiàn)基于端口、用戶組、用戶及用戶業(yè)務(wù)的多級調(diào)度機(jī)制；支持先進(jìn)的隊列調(diào)度、擁塞避免、流量監(jiān)管、流量整形、優(yōu)先級標(biāo)記等功能，可保證不同業(yè)務(wù)的帶寬、時延和抖動，滿足不同用戶、不同業(yè)務(wù)等級的“區(qū)分服務(wù)”。提供1GB的包緩存能力，可解決網(wǎng)絡(luò)突發(fā)流量引起的丟包問題，為語音視頻等不斷增長的多媒體業(yè)務(wù)提供可靠保障。強(qiáng)大的路由能力 H3C SR6600-X系列路由器支持400萬的大容量路由表項，同時支持豐富的路由策略和強(qiáng)大的策略路由功能，可對網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足行業(yè)和運(yùn)營商用戶不同業(yè)務(wù)特性要求。此外，H3C SR6600-X系列路由器還全面支持基于IPv4/IPv6靜態(tài)路由和動態(tài)路由協(xié)議，如：RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4 等。支持跨廣域網(wǎng)IRF2傳統(tǒng)廣域網(wǎng)連接為了高可靠性往往采用雙線路、雙機(jī)備份的方式，雖然可靠性得到增強(qiáng)但是線路和設(shè)備利用率不高，維護(hù)管理復(fù)雜。H3C根據(jù)未來云計算網(wǎng)絡(luò)的虛擬化要求，率先在廣域網(wǎng)設(shè)備上支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將物理上兩臺設(shè)備虛擬化成一臺邏輯設(shè)備，極大的降低了用戶網(wǎng)絡(luò)的運(yùn)維成本，提升鏈路帶寬利用率以及設(shè)備的使用率。H3C SR6600-X系列路由器支持廣域網(wǎng)IRF2技術(shù)之后將為用戶提供更豐富的業(yè)務(wù)能力：通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的可靠性和鏈路資源的利用率，且在跨設(shè)備聚合鏈路上支持豐富的業(yè)務(wù)，如QoS、網(wǎng)流分析、NAT轉(zhuǎn)換、數(shù)據(jù)加密等功能；多臺SR6600-X設(shè)備通過IRF2技術(shù)虛擬為一臺邏輯設(shè)備，共用一個管理通道，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本；通過專利的路由熱備份技術(shù)，在整個虛擬架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的實時備份和無間斷的三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了虛擬架構(gòu)的可靠性和高性能，同時消除了單點故障，避免了業(yè)務(wù)中斷；大二層云間安全傳輸當(dāng)用戶存在多個數(shù)據(jù)中心間互聯(lián)時，可以采用大二層網(wǎng)絡(luò)完成需求。數(shù)據(jù)中心之間的數(shù)據(jù)傳輸要求具備很高的安全性，通過將二層VPLS報文單純的GRE封裝之后明文傳輸仍無法滿足高安全的要求，為了提高GRE隧道中數(shù)據(jù)安全級別，建議在GRE隧道上配置IPSec隧道，保證GRE隧道內(nèi)傳輸?shù)膱笪目梢允艿絀PSec加密保護(hù)?；谏鲜龉δ?，用戶通過SR6600-X系列路由器融合高端設(shè)備的業(yè)務(wù)性能、廣域網(wǎng)IRF2以及高性能加密技術(shù)可以實現(xiàn)安全可靠的數(shù)據(jù)中心二層互聯(lián)需求。豐富的專業(yè)VPN特性H3C SR6600-X系列路由器支持全面的L2TP、IPSec以及GRE隧道技術(shù)，在硬件上支持獨(dú)立的硬件加密內(nèi)核，在不增加用戶投資的前提下可提供高性能的加密能力以及超大的隧道容量可以滿足各種大型加密網(wǎng)關(guān)的要求，保證用戶數(shù)據(jù)在廣域網(wǎng)的傳輸安全。。此外，傳統(tǒng)VPN技術(shù)在靈活性和可維護(hù)性上還存在著不足，例如企業(yè)分支機(jī)構(gòu)通常采用公共網(wǎng)絡(luò)的動態(tài)地址接入企業(yè)內(nèi)部，企業(yè)核心接入設(shè)備無法事先知道對端公網(wǎng)地址。例如當(dāng)企業(yè)各個分支需要全連接時需要配置的連接的問題等等。H3C針對上述用戶業(yè)務(wù)需求，提供專業(yè)DVPN（DynamicVirtual Private Network，動態(tài)虛擬專用網(wǎng)絡(luò)）解決方案：通過VAM（VPN AddressManagement，VPN地址管理）協(xié)議收集、維護(hù)和分發(fā)動態(tài)變化的公網(wǎng)地址等信息，解決無法事先獲得通信對端公網(wǎng)地址的問題。DVPN可以在企業(yè)網(wǎng)各分支機(jī)構(gòu)使用動態(tài)地址接入公網(wǎng)的情況下，在各分支機(jī)構(gòu)間自動建立隧道進(jìn)行傳輸。不但提高了組網(wǎng)的靈活性而且降低了維護(hù)工作量，此外還提供很多豐富的特性，例如：DVPN報文的NAT穿越、安全認(rèn)證、IPSec的報文加密以及多VPN域等等。H3C SR6600-X系列路由器還支持全面的MPLS協(xié)議，支持二層、三層的VPN業(yè)務(wù)，支持MPLS TE等功能。能夠和H3C公司其他網(wǎng)絡(luò)產(chǎn)品一起組成強(qiáng)大的MPLS網(wǎng)絡(luò)，提供高性能、安全和多層次的MPLS VPN解決方案。業(yè)務(wù)帶寬的智能管理廣域網(wǎng)上承載著企業(yè)重要繁多的業(yè)務(wù)流量，但是由于廣域網(wǎng)自身存在高收斂比、擁塞、延時等特征，如何在這些不足的環(huán)境下最大化利用網(wǎng)絡(luò)帶寬資源，提高系統(tǒng)可靠傳輸應(yīng)用是廣域網(wǎng)設(shè)備面臨的重要課題。H3C通過多年企業(yè)網(wǎng)建設(shè)經(jīng)驗，給用戶提供了一套完善的業(yè)務(wù)帶寬管理機(jī)制。主要包括以下幾個方面：主備網(wǎng)絡(luò)的帶寬管理：充分利用備份網(wǎng)絡(luò)資源，主網(wǎng)絡(luò)資源緊張的情況下，根據(jù)事先設(shè)定好的策略，將一部分?jǐn)?shù)據(jù)流量重路由到備份網(wǎng)絡(luò)上進(jìn)行數(shù)據(jù)傳輸，使閑置的資源可以得到充分利用達(dá)到100%使用；UCMP非等價路由智能負(fù)載：UCMP區(qū)別于傳統(tǒng)的ECMP，其最大特點是利用權(quán)重值來區(qū)別對待帶寬的使用，使得兩條不同帶寬的出口，可根據(jù)帶寬大小不同來承擔(dān)不同的數(shù)據(jù)流量傳輸；帶寬預(yù)留與資源共享：網(wǎng)絡(luò)可以為每部門劃分一定獨(dú)享帶寬，保證關(guān)鍵業(yè)務(wù)質(zhì)量，剩余帶寬為共享帶寬，超過獨(dú)享帶寬時使用，滿足流量突發(fā)需求；分層CAR提高帶寬利用率：把傳統(tǒng)一層CAR技術(shù)實現(xiàn)多級處理，通過多級處理使得帶寬可重分配，業(yè)務(wù)傳輸帶寬利用率大幅提升；先進(jìn)的分層隊列調(diào)度HQoS（Hierarchical Quality of Service）：隨著用戶規(guī)模的擴(kuò)大、業(yè)務(wù)種類的增多，要求網(wǎng)絡(luò)設(shè)備不僅能夠進(jìn)一步細(xì)化區(qū)分業(yè)務(wù)流量，而且還能夠?qū)Χ鄠€用戶、多種業(yè)務(wù)、多種流量等傳輸對象進(jìn)行統(tǒng)一管理和分層調(diào)度。顯然，這些應(yīng)用對于傳統(tǒng)的QoS技術(shù)來說是很難實現(xiàn)的。HQoS采用將調(diào)度隊列劃分為如物理級別、邏輯級別、應(yīng)用或業(yè)務(wù)級別等多個調(diào)度級別，每一級別可以使用不同的特征進(jìn)行流量管理，實現(xiàn)了多層次的流量管理，從而可以更好地幫助運(yùn)營商實現(xiàn)多用戶、多業(yè)務(wù)的服務(wù)管理。全方位網(wǎng)絡(luò)安全防護(hù)H3C SR6600-X系列路由器內(nèi)置多種安全特性，為用戶的網(wǎng)絡(luò)提供全方位安全防護(hù)：全面的防火墻功能：支持包過濾防火墻、狀態(tài)防火墻，過濾各種攻擊報文，并能提供過濾日志。特有的ACL加速算法，消除了ACL過濾規(guī)則數(shù)目對防火墻性能的影響；全面的內(nèi)置防攻擊手段：支持各種ARP防攻擊技術(shù)，如：ARP限速、ARP的DHCPR安全認(rèn)證、授權(quán)ARP、ARP主動確認(rèn)、ARP源MAC一致性檢查等等，可以很好地防范內(nèi)網(wǎng)中日益猖獗的ARP攻擊，保證網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行的穩(wěn)定性；單包攻擊防范：可以對Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、RouteRecord、Smurf、Source Route、TCP Flag、Tracert、WinNuke等單包攻擊行為進(jìn)行有效防范；掃描攻擊防范：攻擊者運(yùn)用掃描工具對網(wǎng)絡(luò)進(jìn)行主機(jī)地址或端口的掃描，通過準(zhǔn)確定位潛在目標(biāo)的位置，探測目標(biāo)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和啟用的服務(wù)類型，為進(jìn)一步侵入目標(biāo)系統(tǒng)做準(zhǔn)備；泛洪攻擊防范：有效阻止SYNFlood攻擊、ICMP Flood攻擊、UDP Flood黑名單功能：根據(jù)報文的源IP地址進(jìn)行報文過濾的一種攻擊防范特性。同基于ACL（Access Control List，訪問控制列表）的包過濾功能相比，黑名單進(jìn)行報文匹配的方式更為簡單，可以實現(xiàn)報文的高速過濾，從而有效地將特定IP地址發(fā)送來的報文屏蔽掉；流量統(tǒng)計輔助攻擊防范：主要用于對內(nèi)外部網(wǎng)絡(luò)之間的會話建立情況進(jìn)行統(tǒng)計與分析，具有一定的實時性，可幫助網(wǎng)絡(luò)管理員及時掌握網(wǎng)絡(luò)中各類型會話的統(tǒng)計值，并可作為制定攻擊防范策略的一個有效依據(jù)；支持URL過濾，避免用戶訪問非法網(wǎng)站；完備的用戶行為跟蹤記錄：支持完善的日志功能，配合H3C公司的iMC UBAS（用戶行為審計）解決方案，使網(wǎng)絡(luò)管理員可以方便監(jiān)控上網(wǎng)用戶的行為，保證網(wǎng)絡(luò)安全運(yùn)行。運(yùn)營級可靠性設(shè)計H3C SR6600-X系列路由器給用戶提供非常全面的可靠性保障。首先在硬件上，采用分布式體系結(jié)構(gòu)，支持雙主控、冗余電源和熱插拔設(shè)計；將控制平面和業(yè)務(wù)平面分離；支持某一硬件部件發(fā)生故障時自動隔離技術(shù)，避免因為某一硬件故障引起的連環(huán)故障的發(fā)生；所有業(yè)務(wù)處理引擎和接口模塊都支持熱插拔，并且對其它引擎或者模塊不會產(chǎn)生影響。支持RPR（ResilientPacket Ring，彈性分組環(huán)），可以實現(xiàn)50ms的快速故障保護(hù)。其次在軟件上，H3C SR6600-X系列路由器支持豐富的可靠性特性，保證網(wǎng)絡(luò)設(shè)備運(yùn)行中業(yè)務(wù)的不中斷，這些軟件上的可靠性特性包括：支持 軟件熱補(bǔ)丁，實現(xiàn)軟件平滑升級，確保軟件在升級時，業(yè)務(wù)不會中斷；支持ISIS、BGP、OSPF和LDP的NSR，保證主控板在主備切換時，數(shù)據(jù)的不間斷轉(zhuǎn)發(fā)；支持 BFD、NQA等鏈路檢測協(xié)議，確保廣域鏈路發(fā)生故障時，上層的協(xié)議能夠及時收斂，減少因鏈路故障導(dǎo)致的業(yè)務(wù)中斷時間；支持MPLS TE FRR（快速重路由）具備快速路由備份（FRB：Fast Routing Backup）特色功能，并結(jié)合BFD功能，實現(xiàn)故障鏈路的快速切換；支持OSPF/ISIS的IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/IS-IS/OSPF進(jìn)行聯(lián)動，并可以結(jié)合BFD功能，實現(xiàn)故障鏈路的快速路由切換；支持VRRP虛擬路由冗余協(xié)議，結(jié)合BFD故障檢測機(jī)制，實現(xiàn)快速的VRRP倒換能力。支持OSPF/IS-IS/BGP/MPLSLDP/MPLS RSVP-TE GR（Graceful Restart，完美重啟）功能實現(xiàn)主備引擎倒換時不間斷轉(zhuǎn)發(fā)；支持 IGP路由快速收斂；支持IRF2技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)