MSR 20-11多业务路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门针对小企业（SMB）、企业分支机构、小型金融网点和家庭办公而开发的多功能接入路由器产品系列，是定位于“高品质公务及商业网点”的路由器设备。MSR 20-11设备采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

MSR 20-11多业务路由器集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够{zd0}程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。该系列设备在突破性提高数据处理能力与插槽扩展性的同时，还能xx兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。

H3C MSR 20-11路由器

MSR 20-11路由器设备在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，xx总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、xx融合。

MSR 20-1X系列路由器N-Bus体系结构

◆ 多业务集成并发能力

? 集成安全业务

安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此路由器在网络防御战略中起着重要作用。MSR 20-11产品提供专门的安全数据连接设计技术，采用内置硬件加密功能的CPU，通过硬件的方式大大提高数据加密性能，保证转发和加密同步高性能，同时节省接口插槽。

MSR 20-11同时提供了丰富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。

? 集成语音业务

MSR 20-11路由器采用了全新的硬件语音设计方案，提供了FXS/FXO/VE1/VT1等各种语音接口类型，支持H.323、SIP等主流的语音通讯协议，实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务。MSR 20-11提供TDM交换能力，使用户的TDM交换在本地完成，大大节省网络资源的同时，使本地话音的接通率和通话质量xx达到电信水准。

? 集成数据交换

MSR 20-11提供灵活扩展的以太网交换模块或固定以太网交换端口，支持丰富的交换特性，极大地满足了企业对于路由交换一体化组网方案的需要。

? 多业务线速并发

MSR 20-11路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以及各种上层应用等业务的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。

◆ 成熟商用的操作系统

MSR 20-11采用了H3C公司成熟商用的多业务、可扩展、组件化的先进操作系统平台，全面支持IPv6，并支持完善的MPLS VPN功能满足了各种组网需求。

? 完善的下一代IP协议解决方案

IPv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认可，MSR 20-11全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。MSR 20-11提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术、地址转换技术（NAT-PT）和MPLS 6PE技术。

? 创新的虚拟路由器（VRF）功能

VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就像单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。

? 简单便捷的网络检测工具

NQA是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。

同时，NQA还能同接口备份、静态路由、VRRP和策略路由等模块联动，可实现端到端的链路检测与备份的功能。

◆ 良好的WLAN无线支持

MSR 20-11路由器还提供可选的WLAN无线支持能力：

? 支持 802.11b/g；

? 支持丰富的安全访问策略：共享密钥认证、WEP加密、WPA、WPA-PSK、WPA2；

? 支持多虚拟AP，可配置多个SSID。

◆ 严格的国际认证

MSR 20-11设备在外观结构设计上融入流行时尚的元素，并符合有关EMC、安规和环保等方面的国际标准，如CE（欧盟）、UL（北美）、FCC（北美）安全准入标准，更突出了产品内在和外在的价值。

项目

MSR 20-11

处理器

RISC新一代处理器（333MHz）

转发性能

160Kpps

内存（缺省/{zd0}）

256M（DDR）

Flash

16M

USB

1

CON/AUX（切换）

1

固定WAN以太口

1个百兆接口

固定WAN其它接口

1个同异步串口

固定交换口（二层）

4个百兆以太网接口

模块插槽

1个DSIC插槽(只能单独支持1个SIC卡或1个DSIC)

WLAN支持

不支持

MiniPCI插槽

－

VPM插槽

－

硬件加密

支持

{zd0}功耗

25W

电源（AC）

输入额定范围：100～240V 50/60Hz

输入{zd0}范围：85~264V 47～63Hz

外型尺寸（mm）（W×D×H）

300×240×44.2mm

重量

3kg

环境温度

0～40℃

环境相对湿度

5～90%（不结露）

EMC

ETSI EN 300 386 V1.3.1 (2001-09)

EN 55022(1998)

EN 55024(1998)

FCC Part15

ICES-003

VCCI V-3

AZ/NZS CISPR22

CNS 13438

安规

UL 60950 3rd Edition

CSA 22.2#950 3rd Edition 1995

EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive

IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations

属性

说明

网络互连

局域网协议

ARP （代理ARP，免费ARP，授权ARP）

Ethernet，VLAN（VLAN-BASED PORT ISOLATE/VLAN VPN/VOICE VLAN），802.3x，LACP(802.3ad)，802.1p，802.1Q，802.1x

RSTP(802.1w)，MSTP(802.1s)

GVRP

PORT LOOPBACK，PORT MUTILCAST suppression

广域网协议

PPP、MP，PPPoE Client、PPPoE Server

FR、MFR，FR Fragment、FR Compress、FR over IP，FRTS

ATM（IPoA、IPoEoA、PPPoA、PPPoEoA）

DCC、Dialer Watch

HDLC，LAPB

X25、X25 over TCP、X25 to TCP，X25 PAD、X25 Huntgroup、X25 CUG

DLSW(V1.0/2.0)

ISDN、ISDN Network，ISDN QSIG，MODEM

网络协议

IP服务

快速转发（单播/组播）

TCP，UDP，IP Option，IP unnumber

策略路由（单播/组播）

非IP服务

支持SNA/DLSw

IPX，Netstream，sFlow

IP应用

Ping、Trace

DHCP Server / DHCP Relay/ DHCP Client，DHCP Snooping

DNS client/DNS Static，DNS Proxy

NQA ，IP Accounting，UDP Helper，NTP

Telnet，TFTP Client/FTP Client/FTP Server

IP路由

静态路由

动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS

组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP，

路由策略

MPLS

LDP，LSPM，MPLS TE，MPLS FW，MPLS/BGP VPN，L2VPN，MPLS支持组播

IPv6

IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL

IPv6过渡技术：NAT-PT，IPv6隧道，6PE

IPv6路由：

IPv6静态路由

动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+

组播路由协议：MLD，PIM-DM，PIM-SM，PIM-SSM

Ipv6组播

网络安全性

端口安全

PPPoE Client&Server，PORTAL，802.1x

AAA

Local认证，Radius，HWTacacs

防火墙

ASPF，ACL，FILTER

数据安全

硬件加密引擎（NDE），IKE，IPSec， Portal

其他安全技术

L2TP，NAT/NAPT，PKI，RSA，SSH v1.5/2.0，SSL，URPF，GRE，DVPN，防攻击

可靠性

支持VRRP，支持备份中心，基于带宽的负载分担

QOS

二层QoS

SP

LR

Port-Based Mirroring

Priority Mapping

Port Trust Mode，Port Priority

FlowControl&Backpressure

流量监管

支持CAR（Committed Access Rate）

支持LR（Line Rate）

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ、RTPQ

拥塞避免

WRED/RED

流量整形

支持GTS（Generic Traffic Shaping）

其他QOS技术

FR QOS，MPLS QOS，MP QoS/LFI，cRTP/IPHC，ATM QOS

语音

接口

FXS/FXO/E&M

E1/T1

信令

R2，DSS1，Q.sig，Digital E&M

H.323

H.225，H.245

GK Client

GK Client

SIP

SIP

Codec

G.711A law，G.711U law，G.723R53，G.723R63 ，G.729a，G.729R8

Media Process

RTP/cRTP，IPHC，Voice Backup

FAX

FAX

其它

VoFR，语音RADIUS，丰富的语音业务、语音备份，DTMF传输支持RFC2833

WLAN无线

支持的标准

802.11b，802.11g，802.11i，WPA，WPA 2，802.11e WMM

基本特性

多SSID、SSID隐藏

节能模式

802.11 DCF模式

自动速率调整

802.11g保护模式

SSID和VLAN的绑定

支持国家码选择

支持设置射频类型

支持更改射频信道号

支持信道自动选择功能

安全

支持开放系统认证和共享密钥认证

支持WEP、TKIP和CCMP加密

支持WPA和RSN安全协议

支持端口认证：

PSK、802.1X、 PSK和MAC

QoS

支持WMM队列管理

支持优先级映射

服务、管理与维护

终端接入服务

支持IP终端和串口终端接入服务TTY，支持远程终端连接RTC

网络管理

SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB网管,TR-069协议

网络质量分析

NQA，支持NQA与备份中心、VRRP、策略路由和静态路由的联动（Auto-detect）

本地管理

命令行管理，文件系统管理，auto-config，Dual Image

用户接入管理

支持console口登录，支持AUX口登录，支持TTY口登录，支持telnet（VTY）登录，支持SSH登录，支持FTP登录，支持X25 PAD登录，XMODEM

在企业总部采用MSR 50/30路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。

在企业分部采用MSR 20-11路由器作为IPSec等VPN的接入，同时MSR 20-11路由器还通过WLAN无线接入终端设备。

◆ 小型企业多媒体协同办公组网方案

小型企业可采的MSR 20-11路由器进行综合办公业务组网，采用一台设备便能提供包括数据、视频、语音和传真在内的综合通信业务。对于小型分支，将MSR 20-11作为边缘接入设备与总部互联，便能实现分支与总部实时同步办公，保证各个环节的生产效率。

企业综合业务组网示意图

在公司总部采用H3C MSR 50/30系列路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH等网络连接各个分支，构成企业骨干网；在公司分支机构采用H3C MSR 20-11路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。

MSR20-11路由器为用户提供H.323、SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。

MSR 20-11路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性，同时还可以通过WLAN方式接入无线终端。

◆ 金融行业终端接入业务组网

金融行业可以利用MSR 20-11路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：

终端接入业务组网示意图

银行业务中心，使用MSR 50/30系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。

在网点营业厅，使用MSR 20-11路由器并通过异步串口连接哑终端，通过同步串口连接ATM柜员机和SNA客户机，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。

通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

选配信息

说明：

H3C MSR20-11 上DSIC插槽只能单独支持一个DSIC或单独支持一个SIC模块。