H3C MSR 20-1X 系列路由器
企业多业务无线路由器
产品概述
MSR 20-1X系列多业务路由器是杭州华三通信技术有限公司（以下简称“H3C”）专门针对小企业（SMB）、企业分支机构、小型金融网点和家庭办公而开发的多功能接入路由器产品系列，是定位于“高品质公务及商业网点”的路由器设备。MSR 20-1X系列设备采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业边缘网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。
MSR 20-1X系列多业务路由器集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。该系列设备在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。
H3C MSR 20-1X系列路由器包括MSR 20-10/20-10w、MSR 20-11、MSR 20-12/20-12wMSR 20-15/20-15w等几款设备
H3C MSR 20-10w
H3C MSR 20-11
H3C MSR 20-12w
H3C MSR 20-15w
先进的硬件体系架构
MSR 20-1X系列路由器设备在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。
MSR 20-1X系列路由器N-Bus体系结构
多业务集成并发能力
l 集成安全业务
安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此路由器在网络防御战略中起着重要作用。MSR 20-1X系列产品提供专门的安全数据连接设计技术，采用内置硬件加密功能的CPU，通过硬件的方式大大提高数据加密性能，保证转发和加密同步高性能，同时节省接口插槽。
MSR 20-1X同时提供了丰富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。
l 集成语音业务
MSR 20-1X系列路由器采用了全新的硬件语音设计方案，提供了FXS/FXO/VE1/VT1等各种语音接口类型，支持H.323、SIP等主流的语音通讯协议，实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务。MSR 20-1X提供TDM交换能力，使用户的TDM交换在本地完成，大大节省网络资源的同时，使本地话音的接通率和通话质量完全达到电信水准。
l 集成数据交换
MSR 20-1X系列提供灵活扩展的以太网交换模块或固定以太网交换端口，支持丰富的交换特性，极大地满足了企业对于路由交换一体化组网方案的需要。
l 多业务线速并发
MSR 20-1X系列路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以及各种上层应用等业务的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。
成熟商用的操作系统
MSR 20-1X系列采用了H3C公司成熟商用的多业务、可扩展、组件化的先进操作系统平台，全面支持IPv6，并支持完善的MPLS VPN功能满足了各种组网需求。
l 完善的下一代IP协议解决方案
IPv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认可，MSR 20-1X全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。MSR 20-1X提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术、地址转换技术（NAT-PT）和MPLS 6PE技术。
l 创新的虚拟路由器（VRF）功能
VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就像单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。
l 简单便捷的网络检测工具
NQA是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。
同时，NQA还能同接口备份、静态路由、VRRP和策略路由等模块联动，可实现端到端的链路检测与备份的功能。
良好的WLAN无线支持
MSR 20-1X系列路由器还提供可选的WLAN无线支持能力：
l 支持 802.11b/g；
l 支持丰富的安全访问策略：共享密钥认证、WEP加密、WPA、WPA-PSK、WPA2；
l 支持多虚拟AP，可配置多个SSID。
严格的国际认证
MSR 20-1X系列设备在外观结构设计上融入流行时尚的元素，并符合有关EMC、安规和环保等方面的国际标准，如CE（欧盟）、UL（北美）、FCC（北美）安全准入标准，更突出了产品内在和外在的价值。
组网应用
小型分支数据加密组网方案
随着公司业务的扩张，众多分支机构和小型办事处需要将重要业务流向总部中心集中，将MSR 20-1X系列路由器作为小型分支的接入设备，可以通过公网与总部的VPN网关建立加密性能很高的虚拟隧道，节省昂贵的专线租用投入，数据先经MSR 20-1X内置的硬件加密再通过隧道传送，可以充分保证业务信息安全、高速、可靠。
安全业务组网示意图
l 在企业总部采用MSR 50/30路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。
l 在企业分部采用MSR 20-1X路由器作为IPSec等VPN的接入，同时MSR 20-1X系列路由器还通过WLAN无线接入终端设备。
小型企业多媒体协同办公组网方案
小型企业可采的MSR 20-1X系列路由器进行综合办公业务组网，采用一台设备便能提供包括数据、视频、语音和传真在内的综合通信业务。对于小型分支，将MSR 20-1X作为边缘接入设备与总部互联，便能实现分支与总部实时同步办公，保证各个环节的生产效率。
企业综合业务组网示意图
l 企业综合业务组网示意图
l 在公司总部采用H3C MSR 50/30系列路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH等网络连接各个分支，构成企业骨干网；在公司分支机构采用H3C MSR 20-1X系列路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。
l MSR20-1X系列路由器为用户提供H.323、SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。
l MSR 20-1X系列路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性，同时还可以通过WLAN方式接入无线终端。
金融行业终端接入业务组网
金融行业可以利用MSR 20-1X系列路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：
终端接入业务组网示意图
l 银行业务中心，使用MSR 50/30系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。
l 在网点营业厅，使用MSR 20-1X系列路由器并通过异步串口连接哑终端，通过同步串口连接ATM柜员机和SNA客户机，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。
l 通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。
产品图片
