SR8812核心业务路由器（以下简称SR8812）是华为3Com公司面向企业网应用而推出的新一代核心业务路由器，SR8812融合了华为3Com 自适应安全技术理念，将安全融入到网络之中，集成了防火墙、安全网关、网络流量分析等功能，解决了以往依赖单台设备、单一功能、独立部署的防护方式。可广泛应用于行业网、大型园区网、IDC网络的骨干位置。

H3C SR8812提供超强的路由处理能力、丰富的接口和高品质业务，提供形式多样的广域网接口，满足丰富的接入方式的需求。内置高性能的业务处理引擎，能够支持MPLS VPN业务的线速转发，适用大型企业组建高xxxVPN业务网络。

H3C SR8812

◆ 强大的路由能力

支持静态路由、RIPv1/v2、OSPF、IS-IS、BGPv4等标准路由协议，具有1M路由表项。提供全分布式策略路由功能，可对网络流量进行灵活的控制和调度，在复杂的网络环境下仍能保持端口的线速转发。

◆ 完善的MPLS VPN功能

SR8812能够实现基于硬件的全分布式MPLS线速转发，支持完善的L3 MPLS VPN 以及L2 VPN，可以面向大型的行业以及企业网络提供VPN的端到端的解决方案。SR8812支持三种跨域的方式；提供多角色主机解决方案，可以通过在PE上配置策略路由，使来自CE的报文可以访问多个VPN；提供分层PE的解决方案（HoPE），可以将PE的功能分布到多个PE设备上，多个PE承担不同的角色，并形成层次结构，共同完成一个PE的功能。还可以支持嵌套VPN、MCE、VPN内NAT，提供高品质、安全和多层次的MPLS VPN解决方案。

◆ 分布式的体系架构

SR8812采用全分布式的体系架构设计，可以提供全分布式的IP/MPLS转发。

◆ 高可靠性

设备级可靠性

SR8812采用分布式结构和无源背板设计，支持双主控交换板，电源系统采用1+1冗余热备份，支持双路电源输入，所有单板支持热插拔。通过虚拟冗余路由协议（VRRP），可以在设备故障时不间断地与外界保持通信；

链路级可靠性

通过RPR等环网技术，具有故障自愈的功能，可以保障50毫秒以内的倒换时间，确保音频、视频等实时业务不受影响。

协议级可靠性

通过优雅重启（GR），可以在路由器发生主备倒换时，不间断的转发IP报文；

◆ 集成一体化组网

强大的二层功能

SR8812融合了以太网交换机的特性，支持以太网的交换处理，支持VLAN的划分、端口聚合、端口绑定等二层功能是典型的路由交换一体化设备，扁平化了网络结构，增强了网络的可靠性。

丰富的业务能力

SR8812提供基于硬件形态的防火墙、VPN网关、NAT等业务，解决了以往依赖单台设备、单一功能、独立部署的防护方式，SR8812将安全融合到网络之中。

SR8812可以和华为3Com公司的Xlog配合，形成完善的网络流量分析解决方案。通过对于网络流量的采集和统计，可以在不改变网络拓扑的情况下及时了解网络当前的使用状况以及网络中各链路流量的变化，达到对于全网的流量监控、服务质量监控，最终实现对于网络的优化使用。

属性

SR8812

结构

一体化机箱，可安装于19英寸机架内

外形尺寸（宽×高×深）

436mm x 753mm x 450mm

满配置重量

100 kg

交换容量

720G

包转发率

428Mpps

槽位数量

14

{zd0}业务单板槽位数量

12

接口类型

支持FE、GE、10GE、OC-3c POS、OC-48c POS、OC-192c POS、OC-3c ATM、OC-12c ATM、OC-3 CPOS、E1/T1/CE1/CT1、OC-48c RPR、OC-192c RPR

二层功能

支持VLAN、QinQ、STP/RSTP/MSTP、Super Vlan、isolate-user-Vlan、Guest Vlan、Dynamic Vlan

支持PPP、MP

支持IPOA、EOA

网络特性

支持ARP Proxy

支持DHCP Relay

支持DHCP Server

支持VRRP

路由特性

支持静态路由

支持RIPv1/v2、OSPFv2、IS-IS、BGPv4等路由协议

支持等价路由

组播

支持IGMP、IGMP Snooping

支持PIM-SM、PIM-DM

支持MSDP

支持MBGP

ACL/QoS

支持标准和扩展ACL

支持Diff-serv/QoS

支持流量监管（CAR），粒度为8Kbps

支持流量整形（Traffic Shapping）

支持优先级Mark/Remark

支持策略路由

支持PQ、CQ等队列调度机制

支持拥塞避免机制，包括Tail-Drop、WRED

支持流镜像

支持端口镜像

支持流量统计

支持TELNET用户的ACL控制

支持SNMP访问交换机的用户的ACL控制

VPN

支持分布式 MPLS VPN处理

支持跨域MPLS VPN，包括VRF-VRF（Option1）, MP-BGP（Option2）, MultiHop-BGP（Option3）

支持HoPE

支持嵌套MPLS VPN

支持多角色主机

支持MCE

支持VLL（Maritni、Kompella）

支持硬件IPsec，支持IPsec三种模式

安全机制

支持IEEE 802.1x和IEEE 802.1x SERVER

支持SSHv2

支持ACL流过滤机制

支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证

支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定

支持广播报文抑制

支持主备数据备份机制

支持故障后报警和自恢复

支持数据日志

支持嵌入式硬件加速防火墙

网络流量分析

按照目的IP地址、目的端口号、源IP地址、源端口号、协议号和ToS进行统计

支持按照源AS＋目的AS/源前缀/目的前缀/协议类型＋端口等方式进行聚合

支持按照V5/V8/V9格式输出日志

支持对MPLS报文进行统计

NAT

支持NAT模式

支持NAPT模式

支持多 ISP

支持NAT多实例

支持ALG，包括FTP、DNS、ICMP（不可达、超时）、ILS、H.323、RAS、ILS、SIP等

支持EASY IP

支持黑名单

支持日志

系统管理

支持FTP、TFTP、Xmodem

支持SNMP V1/V2c/V3

支持RMON

支持NTP时钟

支持HGMP 华为集群管理

支持多种配置方式，包括CLI、Telnet等

可靠性

支持主控板1+1冗余备份

支持电源1+1冗余备份

采用无源背板设计

所有单板支持热插拔

支持VRRP、RRPP、RPR、GR for BGP/OSPF/IS-IS等协议

系统可靠性达到99.999％

环境要求

温度范围：0 OC～40OC

相对湿度：10%～90%（非凝结）

安规

UL 60950 3rd Edition

CSA 22.2#950 3rd Edition 1995

EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive

IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations

EMC

ETSI EN 300 386 V1.3.1 (2001-09)

EN 55022(1998)

EN 55024(1998)

FCC Part15

ICES-003

VCCI V-3

AZ/NZS CISPR22

CNS 13438

电源要求

DC：输入电压：-48V～-60V

AC：输入电压：100V～240V

{zd0}输出功率： 2000W（SR8812）

电子政务网由于地域上广覆盖特性，包含了广域网、城域网和局域网；由于安全方面的需求，又包含内网和外网；由于行政体系，具有严格的分层分级结构。SR8812路由器与NExx路由器以及其他网络设备一起构建电子政务网络平台，为电子政务提供一个高效、安全、可靠、可管理的基础网络平台。

SR8812作为电子政务省纵向网的省干节点和一些接入信息点比较多的地市中心节点，通过POS、ATM、CPOS、E1（作为备份链路）完成地市城域网或区县城域网的宽带汇聚和接入。

SR8812支撑完善的MPLS VPN业务，可以实现政府部门间的互连与隔离，完成纵向联网与横向联网；SR8812丰富的QoS特性，支持多种业务的开展，可实现政务网内部的数据、语音、视频等业务的融合，提供“三网合一”解决方案。

◆ 能源园区网应用