小型分支数据加密组网方案

随着公司业务的扩张，众多分支机构和小型办事处需要将重要业务流向总部中心集中，将MSR 20-1X路由器作为小型分支的接入设备，可以通过公网与总部的VPN网关建立加密性能很高的虚拟隧道，节省昂贵的专线租用投入，数据先经MSR 20-1X内置的硬件加密再通过隧道传送，可以充分保证业务信息安全、高速、可靠。

安全业务组网示意图

 在企业总部采用MSR 50/30路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。

 在企业分部采用MSR 20-1X路由器作为IPSec等VPN的接入，同时MSR 20-1X路由器还通过WLAN无线接入终端设备。

小型企业多媒体协同办公组网方案

小型企业可采的MSR 20-1X路由器进行综合办公业务组网，采用一台设备便能提供包括数据、视频、语音和传真在内的综合通信业务。对于小型分支，将MSR 20-1X作为边缘接入设备与总部互联，便能实现分支与总部实时同步办公，保证各个环节的生产效率。

企业综合业务组网示意图

 在公司总部采用H3C MSR 50/30路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH等网络连接各个分支，构成企业骨干网；在公司分支机构采用H3C MSR 20-1X路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。

 MSR20-1X路由器为用户提供SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。

 MSR 20-1X路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性，同时还可以通过WLAN方式接入无线终端。

金融行业终端接入业务组网

金融行业可以利用MSR 20-1X路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：

终端接入业务组网示意图

 在网点营业厅，使用MSR 20-1X路由器并通过异步串口连接哑终端，通过同步串口连接ATM柜员机和SNA客户机，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。

 通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

 银行业务中心，使用MSR 50/30路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。

先进的硬件体系架构

MSR 20-1X路由器设备在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。

MSR 20-1X路由器N-Bus体系结

多业务集成并发能力

 集成安全业务

安全已经成为网络的基本功能，由于安全性需要内嵌于整个网络之中，因此路由器在网络防御战略中起着重要作用。MSR 20-1X产品提供专门的安全数据连接设计技术，采用内置硬件加密功能的CPU，通过硬件的方式大大提高数据加密性能，保证转发和加密同步高性能，同时节省接口插槽。

MSR 20-1X同时提供了丰富的安全功能，包括Firewall、IPSec VPN、MPLS VPN、CA、Secure Shell（SSH）协议2.0、入侵保护、DDoS防御、攻击防御等。

 集成语音业务

MSR 20-1X路由器采用了全新的硬件语音设计方案，提供了FXS/FXO/VE1/VT1等各种语音接口类型，支持SIP等主流的语音通讯协议，实现了紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务。MSR 20-1X提供TDM交换能力，使用户的TDM交换在本地完成，大大节省网络资源的同时，使本地话音的接通率和通话质量完全达到电信水准。

 集成数据交换

MSR 20-1X提供灵活扩展的以太网交换模块或固定以太网交换端口，支持丰富的交换特性，极大地满足了企业对于路由交换一体化组网方案的需要。

 多业务线速并发

MSR 20-1X路由器将全新的硬件架构和结构化的软件系统有机结合，可以为用户提供集成数据、安全、语音、视频以及各种上层应用等业务的服务，满足用户现有的以及未来的互联网应用，而且路由器的原有数据传输性能丝毫未受影响。

成熟商用的操作系统

MSR 20-1X采用了H3C公司成熟商用的多业务、可扩展、组件化的先进操作系统平台，全面支持IPv6，并支持完善的MPLS VPN功能满足了各种组网需求。

 完善的下一代IP协议解决方案

IPv6作为下一代网络的基础协议以其鲜明的技术优势得到广泛的认可，MSR 20-1X全面支持IPv4/IPv6双协议栈，支持通用的IPv4路由协议、IPv6路由协议、组播路由协议和静态路由。MSR 20-1X提供了丰富的IPv4向IPv6过渡方案，包括双栈技术、隧道技术、地址转换技术（NAT-PT）和MPLS 6PE技术。

 创新的虚拟路由器（VRF）功能

VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就像单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。

 简单便捷的网络检测工具

NQA是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。

同时，NQA还能同接口备份、静态路由、VRRP和策略路由等模块联动，可实现端到端的链路检测与备份的功能。

支持WLAN无线接入功能

H3C MSR路由器支持WLAN无线接入功能，支持802.11b/g标准的通信，并且支持的功能特性丰富，足以满足用户对于WLAN无线接入的需要，大大地提高了该产品的综合接入能力。

支持无线3G无线通信功能

H3C MSR路由器支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户对于3G无线上行主链路和备份链路的应用需求，同时还提供丰富的业务和功能。

H3C MSR路由器的3G无线通信接口在设备上实际上封装为一个标准的IP接口，即屏蔽了其物理接口的差异性，与其它的以太口、串口、E1接口等物理接口没有差别，也就是说MSR路由器上的3G无线通信接口会支持完整的基于IP层以上的所有业务和功能特性，如接口备份、流量统计、网络防攻击等等，这能够极大发挥无线3G接口应用的潜力和价值。

MSR路由器的3G通信接口支持在线及按需拨号两种工作模式，可以方便用户根据计费方式灵活选择工作模式，以满足用户采用最合适的方式使用3G无线链路通信资源。

严格的国际认证

H3C MSR路由器设备秉承H3C公司先进的静音、低功耗的绿色环保设计理念，符合有关EMC、安规和环保等方面的标准，如CE、FCC等安全准入标准。