2009H3CT培训教材-全系列路由器.ppt

H3C MSR－业界最先进的开放架构路由器 MSR全面支持H3C EAD解决方案 基于Portal方式EAD： 实现分支机构下用户的准入控制，有效防止用户多出口内网外联； 只需我司路由器支持，无需下面交换机支持； 支持无客户端方式（WEB方式），无需事先安装； 控制点在路由器上，只在出口做认证，对局域网访问没有影响； 基于VPN方式EAD： 将VPN客户端和EAD客户端有机结合，用户只需一个EAD客户端即可实现不同VPN的接入访问； 实现移动办公或远程接入用户安全准入控制（贵州金保案例）； MSR 支持3G接入解决方案 MSR系列路由器之卖点总结 OCS融合通信解决方案典型组网 融合VPN解决方案典型应用 融合边界网关解决方案典型应用 史上最牛的路由交换一体化设备－MSR301x MSR30-1x明星产品推荐 推荐理由： 1、市场定位清晰： 主打大型金融网点、政府延伸、IPv6教育城域网、轨道交通及企业、酒店出口市场； 2、高密以太接入优势明显： 目前在业界能支持48口以上以太接入的1U高路由器只有MSR3011F； 3、其他差异化引导点： 主机集成MSR标准版软件、全面支持我司广域网EAD解决方案、支持Web网管、SSL VPN、防火墙、防攻击及P2P限流等强大安全特性； Cisco中低端路由器ISR 1、ISR主要定位在行业分支和中小企业 2、ISR性能较原R 26/37系列提升2~4倍 3、ISR沿袭R系列价格体系，只有小幅调价 H3C MSR路由器性能全面超越ISR MSR与ISR竞争综述 H3C MSR vs. Cisco ISR 竞争综述 性能-包转发率 竞争综述 性能-加密性能 竞争综述 性能-防火墙性能 竞争综述 竞争必杀技 竞争综述 配置 MSR与中兴ZSR对应关系 MSR当前产品形态及支持模块全面超出中兴相应产品（ZSR只有9款产品，MSR超出20款产品） MSR具备SSL VPN、广域网EAD、高密度语音等差异化竞争优势 中低端路由器技术对比 MSR：vs 友商策略 * * * * 不支持 支持 开放多业务模块 不支持 支持 TR069 不支持 支持 URL过滤 不支持 支持 SSL VPN 不支持 支持 Voice VLAN 不支持 支持 BFD 不支持 支持 NQA 不支持 支持 POE 不支持 支持 MPLS TE/MPLS HoPE 支持较差 支持 MPLS VPN(L2/L3) 不支持 支持 基于广域网Portal方式EAD 不支持 支持 深度业务检测 不支持 支持 分层QoS 不支持 支持 端口绑定,端口自环检测,端口环回,端口镜像 不支持 支持 RSTP/MSTP、GARP/GVRP、LACP和镜像等 不支持 支持 防ARP攻击 ZSR MSR 功能特性 Vs 其他产商（ZSR、MP、RG) VS Cisco ISR MSR引导思路： 后发的性能优势 ISR弱点： 技术老，指标低 必杀技：比硬件比EAD 要求 高转发性能 =2Mpps 要求 槽位更多，大于8个 要求 电源冗余（或直流） 要求 防毒卡 要求 EAD 要求 SSL VPN MSR引导思路： 开发多业务的技术优势 其他弱点： 架构陈旧，无法支持新特性 必杀技：比安全/特性 要求 防毒卡 要求 抗攻击 要求 P2P控制（防BT/MSN/QQ) 要求 SSL VPN 要求 EAD 要求 web配置 要求 48口交换一体化 * * * 因此，我们看出，所谓IT-CMM从一级到五级的变迁，归根结底是业务应用对IT不断提出要求，迫使IT基础架构打破应用与资源的紧耦合，通过一系列的标准化，实现IT资源化的过程。三次分离伴随了IT-CMM的四次飞跃，分别是IT-CMM3级时，实现计算与存储的分离。IT-CMM4级部分实现应用与计算分离和数据与存储分离。最终在IT-CMM5级实现完全的IT资源化。 今天，业务的发展正在日益渗透到从PC、笔记本电脑、手机、机顶盒等各种终端，数据的流动打破了局域和广域的边界。我们所称的“广域数据管理”不再是相对于“局域”概念的“广域”，而是指包含传统局域和广域在内的“全域”。 面向应用服务的基础架构（SOA），是指存储基础架构与上层计算和应用之间，通过数据管理中间件的方式耦合。因此，数据管理从结构上，必须符合面向应用服务的要求。即SOA。数据管理中间件屏蔽资源的配置、分配和管理细节，完全按照响应应用服务请求的方式，提供性能/可靠性/QOS/安全级别等数据服务。连续数据保护、虚拟化资源访问就是这种服务的一部分内容。 网络镜像和网络复制来源于传统数据复制和镜像技术与网络技术（尤其是广域网技术）、安全技术相结合的技术简称。指由MicroScan块增量扫描、Snapshot Agen