產(chǎn)品概述

新一代網(wǎng)絡(luò)操作體系

 SR6600-F控制平面采用多核及SMP(Symmetrical Multi-Processing對稱多處理)技術(shù)，先輩的操作體系Comware V7，各軟件模塊有自力進程和運行空間、可以做到動態(tài)加載、單獨升級，這種邃密化的管理更利于體系團體的穩(wěn)固和性能。

 Comware V7能夠保證關(guān)鍵營業(yè)性能及實時性。支撐將指定進程薈萃運行在專用的CPU Set上，從而為關(guān)鍵義務(wù)的運行提供更優(yōu)的資源保障。同時，配合線程的爭先調(diào)度、合理的優(yōu)先級設(shè)置等手段，保證體系CPU負(fù)荷高時，有實時性要求的功能仍然可以及時相應(yīng)事件進行處理。

 Comware V7支撐分布式計算。全局協(xié)議如MPLS、BGP等協(xié)議模塊，可以運行于指定的主控CPU體系，將各全局服務(wù)的主程序分布到不同的主控體系，可以有用的分擔(dān)各CPU的壓力，進步體系的團體性能。一個全局服務(wù)可以通過進一步拆分子功能，將子功能分布到不同主控CPU體系運行，實現(xiàn)一個全局服務(wù)的分布式計算。

先輩的全營業(yè)分布式處理架構(gòu)

 H3C SR6600-F系列路由器采用了先輩的全營業(yè)分布式處理架構(gòu)，路由引擎、營業(yè)引擎和轉(zhuǎn)發(fā)引擎硬件星散，控制平面和營業(yè)平面星散，確保體系全速運行時營業(yè)和控制互不干擾，主備倒換時營業(yè)不停止；支撐自力的交換網(wǎng)板；所有營業(yè)（比如隧道營業(yè)、NAT地址轉(zhuǎn)換、網(wǎng)流分析、報文加密等）無需額外增長任何營業(yè)板卡直接在設(shè)備支撐的線卡上高速處理，營業(yè)處理能力隨著線卡的增長線性增加，與傳統(tǒng)的高端路由器在營業(yè)處理上依靠專用單板相比，不但消弭了專用營業(yè)單板的帶寬瓶頸，而且降低了用戶的總擁有成本。

自立研發(fā)Apollo硬件內(nèi)核

 伴隨著云計算營業(yè)的鼓起，網(wǎng)絡(luò)用戶的激增以及網(wǎng)絡(luò)營業(yè)賡續(xù)的雄厚與發(fā)展，網(wǎng)絡(luò)架構(gòu)發(fā)生根本性的轉(zhuǎn)變，邊緣匯聚設(shè)備面臨著營業(yè)性能提拔的新挑釁，商用ASIC芯片和網(wǎng)絡(luò)處理器已無法知足當(dāng)前行業(yè)網(wǎng)絡(luò)和運營商網(wǎng)絡(luò)的需求。H3C公司憑借在路由器領(lǐng)域十幾年的專業(yè)經(jīng)驗積累，歷時四年之久，專門針對高端路由器營業(yè)模型特點，精心打造集路由轉(zhuǎn)發(fā)與營業(yè)處理于一體的Apollo專業(yè)通訊處理硬件內(nèi)核，充分知足用戶高性能營業(yè)處理需求。此外， Apollo硬件內(nèi)核的組播復(fù)制單元與交換矩陣的組播復(fù)制配合，使路由器形成上行組播復(fù)制、交換網(wǎng)組播復(fù)制、下行組播復(fù)制的三級組播復(fù)制架構(gòu)，分級邃密化的組播復(fù)制架構(gòu)避免了語音、視頻等營業(yè)在組播情況下多余復(fù)制的帶寬占用虛耗，從而保證了組播營業(yè)的流暢運行。

Apollo硬件內(nèi)核助力多種營業(yè)承載

 隨著運營商承載網(wǎng)營業(yè)日趨寬帶化和營業(yè)的多樣化，H3C適時的推出的搭配Apollo硬件內(nèi)核的SR6600-F系列路由器，更加適應(yīng)3G基站回傳營業(yè)承載、LTE階段的高帶寬通訊等運營商傳統(tǒng)營業(yè)需求；同時，面對日趨鼓起的IPTV營業(yè)，SR6600-F擁有壯大的帶寬擴展能力，可以提供營業(yè)的客戶體驗并簡化運營成本；另外，對于高價值的企業(yè)和當(dāng)局用戶營業(yè)，不僅可以提供高效的帶寬，還可以保證用戶信息的傳輸?shù)陌踩R6600-F不僅可以知足帶寬擴展和多營業(yè)融合承載的需求，可以更充分知足綜合營業(yè)的承載需求，提拔運營商的綜合運營能力，是運營商理想的運營商級承載網(wǎng)平臺。

邃密服務(wù)質(zhì)量(QoS)保障能力

 移動回傳網(wǎng)絡(luò)IP化后，并隨著用戶規(guī)模的擴大、營業(yè)種類的增多，要求網(wǎng)絡(luò)設(shè)備不僅能夠進一步細(xì)化區(qū)分營業(yè)流量，而且還能夠?qū)Χ鄠€用戶、多種營業(yè)、多種流量等傳輸對象進行同一管理和分層調(diào)度。SR6600-F支撐先輩的分層隊列調(diào)度HQoS（Hierarchical Quality of Service）：HQoS采用將調(diào)度隊列劃分為如物理級別、邏輯級別、應(yīng)用或營業(yè)級別等多個調(diào)度級別，每一級別可以使用不同的特性進行流量管理，實現(xiàn)了多條理的流量管理，從而可以更好地幫助運營商實現(xiàn)多用戶、多營業(yè)的服務(wù)管理。從而，可以使運營商為移動用戶提供更加優(yōu)質(zhì)的服務(wù)。

高精度時間同步方案1588v2

 H3C為運營商提供了高精度的1588v2時間同步方案。傳統(tǒng)的時間同步鏈路是采用NTP傳送體例，但NTP已經(jīng)不能知足運營商對高精度時間同步所需ns級的時間同步需求。在運營商組網(wǎng)里，1588v2有著顯明的上風(fēng)，其采用雙向信道，精度為ns級，費用低，能適應(yīng)不同的接入環(huán)境。在對精度賡續(xù)要求進步的行業(yè)背景下，1588已成為一種發(fā)展的必然趨勢。

支撐新一代高端路由線卡CFIP-610

 新一代高端路由天真接口平臺CFIP-610是H3C研發(fā)的高端線卡，硬件內(nèi)核性能強勁，采用最新的網(wǎng)絡(luò)多核處理器以及自立研發(fā)的Apollo專業(yè)高速通訊處理芯片內(nèi)核，支撐IPv4、IPv6、MPLS、VPLS、組播等營業(yè)20Gbps的營業(yè)疊加線速處理能力，支撐條理化服務(wù)質(zhì)量保證（H-QoS），可以實現(xiàn)基于端口、用戶組、用戶及用戶營業(yè)的多級調(diào)度機制；支撐先輩的隊列調(diào)度、擁塞避免、流量監(jiān)管、流量整形、優(yōu)先級標(biāo)記等功能，可保證不同行務(wù)的帶寬、時延和抖動，知足不同用戶、不同行務(wù)等級的“區(qū)分服務(wù)”；提供1GB的壯大包緩存能力，可解決網(wǎng)絡(luò)突發(fā)流量引起的丟包題目，為語音視頻等賡續(xù)增加的多媒體營業(yè)提供可靠保障。

支撐強營業(yè)天真線卡CFIP-310/300

 CFIP-310/300是H3C公司為專注營業(yè)性能要求的客戶定制開發(fā)，強勁的網(wǎng)絡(luò)多核處理器，針對性的營業(yè)開發(fā)加速，使得IPSec、L2TP、NAT以及ASPF（狀況防火墻）等會話營業(yè)的性能在CFIP-310/300上大幅提拔；同時，營業(yè)網(wǎng)絡(luò)在疊加URPF、ACL、Netstream等營業(yè)后，性能也依然強勁。此外，CFIP-310/300線卡在提拔營業(yè)性能的同時，增長固定WAN三層以太網(wǎng)口的種類和密度（CFIP-300支撐12個固定GE，CFIP-310支撐4個固定GE和2個固定萬兆SFP+）。雄厚的固定以太網(wǎng)口以及多樣化的HIM高性能接口模塊，為網(wǎng)絡(luò)提供高性價比的線卡；專注的強營業(yè)性能為網(wǎng)絡(luò)營業(yè)提供高服從。

壯大的路由能力

 H3C SR6600-F系列路由器支撐400萬的大容量路由表項，同時支撐雄厚的路由策略和壯大的策略路由功能，可對網(wǎng)絡(luò)流量進行天真的控制和調(diào)度，知足行業(yè)和運營商用戶不同行務(wù)特征要求。此外，H3C SR6600-F系列路由器還周全支撐基于IPv4/IPv6靜態(tài)路由和動態(tài)路由協(xié)議，如：RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+等。

支撐廣域網(wǎng)IRF2假造化

 傳統(tǒng)廣域網(wǎng)連接為了高可靠性每每采用雙線路、雙機備份的體例，雖然可靠性得到加強但是線路和設(shè)備行使率不高，維護管理復(fù)雜。H3C根據(jù)將來云計算網(wǎng)絡(luò)的假造化要求，率先在廣域網(wǎng)設(shè)備上支撐IRF2（第二代智能彈性架構(gòu)）技術(shù)，將物理上兩臺設(shè)備假造化成一臺邏輯設(shè)備，極大的降低了用戶網(wǎng)絡(luò)的運維成本，提拔鏈路帶寬行使率以及設(shè)備的使用率。H3C SR6600-F系列路由器支撐廣域網(wǎng)IRF2技術(shù)之后將為用戶提供更雄厚的營業(yè)能力：

 通過分布式跨設(shè)備鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而進步整個網(wǎng)絡(luò)架構(gòu)的可靠性和鏈路資源的行使率，且在跨設(shè)備聚合鏈路上支撐雄厚的營業(yè)，如QoS、網(wǎng)流分析、NAT轉(zhuǎn)換、數(shù)據(jù)加密等；

 多臺SR6600-F設(shè)備通過IRF2技術(shù)假造為一臺邏輯設(shè)備，共用一個管理通道，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾?，進步運營服從，降低維護成本；

 通過專利的路由熱備份技術(shù)，在整個假造架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的實時備份和無間斷的三層轉(zhuǎn)發(fā)，極大的加強了假造架構(gòu)的可靠性和高性能，同時消弭了單點故障，避免了營業(yè)停止。

支撐一虛多的MDC假造化

 SR6600-F不僅支撐橫向假造化IRF2技術(shù)，支撐假造路由器MDC技術(shù)。MDC技術(shù)可以把一臺SR6600-F通過軟件假造化成多臺邏輯網(wǎng)絡(luò)設(shè)備，硬件上假造設(shè)備享有自力的CPU、內(nèi)存、板卡等資源，軟件上假造設(shè)備享有自力的控制平面、數(shù)據(jù)平面和管理平面，假造路由器之間相互自力、互不影響，為用戶提供彈性擴展的租用邏輯網(wǎng)絡(luò)。

云間安全傳輸

 當(dāng)用戶存在多個數(shù)據(jù)中間間互聯(lián)時，可以采用大二層網(wǎng)絡(luò)完成需求。數(shù)據(jù)中間之間的數(shù)據(jù)傳輸要求具備很高的安全性，通過將二層VPLS報文單純的GRE封裝之后明文傳輸仍無法知足高安全的要求，為了進步GRE隧道中數(shù)據(jù)安全級別，建議在GRE隧道上配置IPSec隧道，保證GRE隧道內(nèi)傳輸?shù)膱笪目梢允艿絀PSec加密珍愛?；谏鲜龉δ?，用戶通過SR6600-F系列路由器融合高端設(shè)備的營業(yè)性能、廣域網(wǎng)IRF2以及高性能加密技術(shù)可以實現(xiàn)安全可靠的數(shù)據(jù)中間二層互聯(lián)需求。

 H3C SR6600-F系列路由器創(chuàng)新的支撐了以太網(wǎng)假造化互聯(lián)（EVI）技術(shù)來完成數(shù)據(jù)中間二層互聯(lián)需求。EVI解決方案特別很是簡單，成本低廉，只必要在站點邊緣部署一個或多個支撐EVI功能的設(shè)備，且企業(yè)網(wǎng)絡(luò)和服務(wù)提供商網(wǎng)絡(luò)無需做任何變動；同時，EVI解決方案還提供了對數(shù)據(jù)進行加密IPsec技術(shù)的組合解決方案，來進步數(shù)據(jù)中間數(shù)據(jù)在公用網(wǎng)絡(luò)上傳輸?shù)陌踩浴?/p>

雄厚的專業(yè)VPN特征

 H3C SR6600-F系列路由器支撐周全的L2TP、IPSec以及GRE隧道技術(shù)，在硬件上支撐自力的硬件加密內(nèi)核，在不增長用戶投資的前提下可提供高性能的加密能力以及超大的隧道容量可以知足各種大型加密網(wǎng)關(guān)的要求，保證用戶數(shù)據(jù)在廣域網(wǎng)的傳輸安全。

 此外，傳統(tǒng)VPN技術(shù)在天真性和可維護性上還存在著不足，例如企業(yè)分支機構(gòu)通常采用公共網(wǎng)絡(luò)的動態(tài)地址接入企業(yè)內(nèi)部，企業(yè)核心接入設(shè)備無法事先知道對端公網(wǎng)地址，以及當(dāng)企業(yè)各個分支全連接時必要配置的連接的題目等等。H3C針對上述用戶營業(yè)需求，提供專業(yè)ADVPN（Auto Discovery Virtual Private Network，主動發(fā)現(xiàn)假造專用網(wǎng)絡(luò)）解決方案：通過VAM（VPN Address Management，VPN地址管理）協(xié)議收集、維護和分發(fā)動態(tài)轉(zhuǎn)變的公網(wǎng)地址等信息，解決無法事先獲得通訊對端公網(wǎng)地址的題目。ADVPN可以在企業(yè)網(wǎng)各分支機構(gòu)使用動態(tài)地址接入公網(wǎng)的情況下，在各分支機構(gòu)間主動建立隧道進行傳輸。不但進步了組網(wǎng)的天真性而且降低了維護工作量，此外還提供許多雄厚的特征，例如：ADVPN報文的NAT穿越、安全認(rèn)證、IPSec的報文加密以及多VPN域等等。

 H3C SR6600-F系列路由器還支撐周全的MPLS協(xié)議，支撐二層、三層的VPN營業(yè)，支撐MPLS TE等功能。能夠和H3C公司其他網(wǎng)絡(luò)產(chǎn)品一路組成壯大的MPLS網(wǎng)絡(luò)，提供高性能、安全和多條理的MPLS VPN解決方案。

全方位網(wǎng)絡(luò)安全防護

 H3C SR6600-F系列路由器內(nèi)置多種安全特征，為用戶的網(wǎng)絡(luò)提供全方位安全防護：

 周全的防火墻功能：支撐包過濾防火墻、狀況防火墻，過濾各種攻擊報文，并能提供過濾日志。特有的ACL加速算法，消弭了ACL過濾規(guī)則數(shù)目對防火墻性能的影響；

 周全的內(nèi)置防攻擊手段：

 支撐各種ARP防攻擊技術(shù)，如：ARP限速、ARP Proxy、授權(quán)ARP、ARP自動確認(rèn)、ARP源MAC同等性檢查等等，可以很好地提防內(nèi)網(wǎng)中日益猖獗的ARP攻擊，保證網(wǎng)絡(luò)營業(yè)運行的穩(wěn)固性；

 單包攻擊提防：可以對Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等單包攻擊舉動進行有用提防；

 掃描攻擊提防：攻擊者運用掃描工具對網(wǎng)絡(luò)進行主機地址或端口的掃描，通過正確定位潛在目標(biāo)的位置，探測目標(biāo)體系的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和啟用的服務(wù)類型，為進一步侵入目標(biāo)體系做預(yù)備；

 泛洪攻擊提防：有用阻止SYN Flood攻擊、ICMP Flood攻擊、UDP Flood

 黑名單功能：根據(jù)報文的源IP地址進行報文過濾的一種攻擊提防特征。同基于ACL（Access Control List，訪問控制列表）的包過濾功能相比，黑名單進行報文匹配的體例更為簡單，可以實現(xiàn)報文的高速過濾，從而有用地將特定IP地址發(fā)送來的報文屏蔽掉；

 流量統(tǒng)計輔助攻擊提防：重要用于對內(nèi)外部網(wǎng)絡(luò)之間的會話建立情況進行統(tǒng)計與分析，具有肯定的實時性，可幫助網(wǎng)絡(luò)管理員及時掌握網(wǎng)絡(luò)中各類型會話的統(tǒng)計值，并可作為制訂攻擊提防策略的一個有用依據(jù)；

 完整的用戶舉動跟蹤記錄：支撐完美的日志功能，配合H3C公司的iMC UBAS（用戶舉動審計）解決方案，使網(wǎng)絡(luò)管理員可以方便監(jiān)控上網(wǎng)用戶的舉動，保證網(wǎng)絡(luò)安全運行。

營業(yè)帶寬的智能管理

 廣域網(wǎng)上承載著企業(yè)緊張繁多的營業(yè)流量，但是因為廣域網(wǎng)自身存在高收斂比、擁塞、延時等特性，如何在這些不足的環(huán)境下最大化行使網(wǎng)絡(luò)帶寬資源，進步體系可靠傳輸應(yīng)用是廣域網(wǎng)設(shè)備面臨的緊張課題。H3C通過多年企業(yè)網(wǎng)建設(shè)經(jīng)驗，給用戶提供了一套完美的營業(yè)帶寬管理機制。

 重要包括以下幾個方面：

 主備網(wǎng)絡(luò)的帶寬管理：充分行使備份網(wǎng)絡(luò)資源，主網(wǎng)絡(luò)資源嚴(yán)重的情況下，根據(jù)事先設(shè)定好的策略，將一部分?jǐn)?shù)據(jù)流量重路由到備份網(wǎng)絡(luò)上進行數(shù)據(jù)傳輸，使閑置的資源可以得到充分行使達(dá)到100%使用；

 帶寬預(yù)留與資源共享：網(wǎng)絡(luò)可以為每部門劃分肯定獨享帶寬，保證關(guān)鍵營業(yè)質(zhì)量，剩余帶寬為共享帶寬，超過獨享帶寬時使用，知足流量突發(fā)需求；

 分層CAR進步帶寬行使率：把傳同一層CAR技術(shù)實現(xiàn)多級處理，通過多級處理使得帶寬可重分配，營業(yè)傳輸帶寬行使率大幅提拔；

 智能過載流量調(diào)度：與傳統(tǒng)的流量調(diào)度體例不同，智能過載流量調(diào)度，可以在高質(zhì)量出口帶寬被完全占滿的情況下，把過載部分流量指導(dǎo)到其他出口路徑，如許客戶可以充分行使高質(zhì)量的出口，從而保證客戶營業(yè)的穩(wěn)固性；

 先輩的分層隊列調(diào)度HQoS（Hierarchical Quality of Service）：隨著用戶規(guī)模的擴大、營業(yè)種類的增多，要求網(wǎng)絡(luò)設(shè)備不僅能夠進一步細(xì)化區(qū)分營業(yè)流量，而且還能夠?qū)Χ鄠€用戶、多種營業(yè)、多種流量等傳輸對象進行同一管理和分層調(diào)度。顯然，這些應(yīng)用對于傳統(tǒng)的QoS技術(shù)來說是很難實現(xiàn)的。HQoS采用將調(diào)度隊列劃分為如物理級別、邏輯級別、應(yīng)用或營業(yè)級別等多個調(diào)度級別，每一級別可以使用不同的特性進行流量管理，實現(xiàn)了多條理的流量管理，從而可以更好地幫助運營商實現(xiàn)多用戶、多營業(yè)的服務(wù)管理。

運營級可靠性設(shè)計

 H3C SR6600-F系列路由器給用戶提供特別很是周全的可靠性保障。

 首先在硬件上，采用分布式系統(tǒng)結(jié)構(gòu)，支撐雙主控、冗余電源和熱插拔設(shè)計；將控制平面和營業(yè)平面星散；支撐某一硬件部件發(fā)生故障時主動隔離技術(shù)，避免由于某一硬件故障引起的連環(huán)故障的發(fā)生；所有營業(yè)處理引擎和接口模塊都支撐熱插拔，并且對其它引擎或者模塊不會產(chǎn)生影響。

 其次在軟件上，H3C SR6600-F系列路由器支撐雄厚的可靠性特征，保證網(wǎng)絡(luò)設(shè)備運行中營業(yè)的不停止，這些軟件上的可靠性特征包括：

 支撐軟件熱補丁，支撐ISSU，實現(xiàn)軟件平滑升級，確保軟件在升級時，營業(yè)不會停止；

 支撐ISIS、BGP、OSPF和LDP的NSR，保證主控板在主備切換時，數(shù)據(jù)的不間斷轉(zhuǎn)發(fā)；

 支撐 BFD、NQA等鏈路檢測協(xié)議，確保廣域鏈路發(fā)生故障時，上層的協(xié)議能夠及時收斂，削減因鏈路故障導(dǎo)致的營業(yè)停止時間；

 支撐MPLS TE FRR（快速重路由）具備快速路由備份（FRB：Fast Routing Backup）特色功能，并結(jié)合BFD功能，實現(xiàn)故障鏈路的快速切換；

 支撐OSPF/ISIS的IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/IS-IS/OSPF進行聯(lián)動，并可以結(jié)合BFD功能，實現(xiàn)故障鏈路的快速路由切換；

 支撐VRRP假造路由冗余協(xié)議，結(jié)合BFD故障檢測機制，實現(xiàn)快速的VRRP倒換能力。

 支撐OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR（Graceful Restart，完善重啟）功能實現(xiàn)主備引擎倒換時不間斷轉(zhuǎn)發(fā)；

 支撐VPN FRR，實現(xiàn)VPN內(nèi)的快速切換；

 支撐 IGP路由快速收斂；

 支撐IRF2技術(shù)為體系基石的假造化軟件體系；

 支撐EAA嵌入式主動化架構(gòu)。