H3C SR6602-IE路由器 AI系列增强型ICT融合网关(20端口万兆SFP+,12端口千兆RJ45,1 FIP槽位,双硬盘槽位,双电源槽位)

H3C SR6602-IE路由器 AI系列增强型ICT融合网关(20端口万兆SFP+,12端口千兆RJ45,1 FIP槽位,双硬盘槽位,双电源槽位)

H3C SR6602-IE路由器 AI系列增强型ICT融合网关(20端口万兆SFP+,12端口千兆RJ45,1 FIP槽位,双硬盘槽位,双电源槽位)

H3C SR6602-I AI系列ICT融合网关

随着智慧城市、物联网市场发展,基于不同场景的新业务和新应用呈爆发趋势,如:智慧企业网关、智慧校园、智慧医疗、智慧金融等等,这些应用场景普遍需要分支节点具备计算与存储能力,提供开放性的运行环境,能够在网络边缘节点提供业务处理能力,将不同场景的定制应用和业务快速平滑集成,提高远端网点业务处理实时性和可靠性。

H3C公司依靠深厚的技术积累和对智慧类场景、企业网需求的深入理解,推出SR6602-I AI系列ICT融合网关产品(以下简称SR6602-I系列路由器),融合网络、计算及存储能力,为客户业务创新和快速交付提供新的动力,相比于传统的网关产品具有如下优势:

网络CT业务与计算IT资源融合:采用面向云时代的容器化网络操作系统Comware V9,同时集成计算/存储能力,简化网络部署,降低TCO成本。

强劲的计算侧资源:Intel Xeon系列CPU;双硬盘槽位,支持Raid;支持大规格内存扩展;支持GPU板卡扩展AI算力。

开放性架构:融合网关提供开放式操作系统平台,支持虚拟机、容器方式部署客户业务;支持OpenStack云计算管理平台、Kubernetes容器管理平台对接。

SR6602-I 系列路由器具备汇聚和融合两种运行模式。在汇聚模式下,SR6602-I系列路由器即为面向运营商、政府、电力、金融、教育、企业等用户网络量身打造的汇聚路由器。作为业界第一款搭载容器化网络操作系统的路由器产品,其全新的硬件平台和开放、可编程的设计理念,诠释了面向未来的新型数据通信业务解决方案,充分满足用户未来业务多元化扩展的需求,符合运营商及各行业IT建设的发展趋势。

SR6602-I 系列路由器包括的产品主要有:SR6602-I和SR6602-IE两个款型。

网络CT业务与计算IT资源融合

SR6602-I系列路由器贴合云计算、边缘计算发展趋势,基于容器化网络操作系统,实现CT业务与计算IT资源的有机结合,特点如下:

 采用面向云时代的容器化网络操作系统Comware V9,提供真正开放、高效的网络平台,构建面向多业务、全场景的开放生态系统。

 提供专业的计算侧资源配置,Intel Xeon 系列CPU、外置双硬盘槽位、标准PCI-E槽位扩展,可选GPU板卡增强AI算力。

 先进的硬件虚拟化方案:CPU、内存、存储、接口等硬件资源进行资源池化管理,根据实际业务需求灵活分配和动态调整硬件资源配置。

创新的机电设计,易用、高可靠

SR6602-I系列路由器机电设计结合CT设备高可靠、IT设备易维护的特点:

 采用创新机电设计,机箱支持免工具快拆,方便用户扩展内存、标准PCI-E设备。

 模块化电源、模块化风扇、前后散热风道,部件冗余,支持热插拔,方便维护、可靠性高。

 外置双硬盘槽位,支持RAID,提供数据高可靠性。

统一的云管理平台、开放性架构

 集成OpenStack Nova compute组件,支持与按照OpenStack标准实现的控制节点对接,完成虚拟机的生命周期管理。

 集成Docker及Kubelet,支持第三方应用以容器的方式部署到设备上。

 适配AD-WAN解决方案,支持广域网快速部署、安全隧道建立、链路优选、应用流量可视。

更高的接口密度和汇聚能力

SR6602-I系列路由器在2U高度内提供高密度的以太网接口、OC3/STM-1 通道化POS接口以及E1窄带接入能力。

 SR6602-I 系列路由器默认提供20个10GE和12个GE端口,并可进一步扩充至32个10GE、28个GE端口,能够充分满足高密度以太汇聚场景下的用户需求。

 SR6602-I 系列路由器支持扩展OC3/STM-1 POS接口,支持通道化到E1,提供业界领先的、高密度E1线速汇聚能力,其窄带接入容量、密度以及性能均达到业界领先水平。

业界领先的加密性能和丰富的VPN特性

SR6602-I系列路由器内置硬件加密引擎,提供业界领先的加密性能,在不增加用户投资的前提下提供强大的数据加密能力,并可通过标准PCI-E设备进一步扩充加密能力。

 配合ADVPN(Auto Discovery Virtual Private Network,动态虚拟专用网络)解决方案,可以跨广域网动态建立IPsec隧道,实现分支与总部(HUB-SPOKE)、分支与分支(Full-Mesh)之间灵活建立IPsec隧道的功能。

 SR6602-I系列路由器支持L2TP、GRE隧道接入功能,可以作为4G/5G VPDN用户侧网关设备,支持汇聚海量L2TP、GRE隧道,并支持通过IPsec协议对隧道封装流量进行高速加、解密处理。

全方位的网络安全防护

SR6602-I系列路由器支持丰富的准入访问控制和攻击防范特性,为内部网络提供全方位的网络安全防护功能。

 SR6602-I系列路由器提供基于用户名、密码、IP地址、MAC地址组合的准入访问控制功能,配合H3C EAD解决方案可实现对用户终端全方位的准入控制,包括病毒库更新情况、系统补丁安装情况、软件的黑白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查。

 SR6602-I系列路由器内置防火墙特性,支持包过滤,支持DOS攻击防范,可以抵御畸形报文攻击、泛洪攻击、扫描攻击。

运营级的可靠性设计

SR6602-I系列路由器提供全面的可靠性保障。

 在硬件设计上,采用冗余电源、模块化风扇的可靠性设计,支持电源、风扇、业务板卡直接热插拔功能。

 在软件功能上,支持丰富的可靠性特性,保障网络设备运行中业务的快速恢复,包括:

支持软件热补丁,实现软件平滑升级,确保软件在升级时,业务不会中断;

支持BFD、NQA等链路检测协议,当广域网链路发生故障时,上层协议能够及时收敛,缩短业务中断时间;

支持FRR(快速重路由),可以和静态路由/策略路由/动态路由进行联动,实现故障链路的快速路由切换;

支持VRRP虚拟路由冗余协议,结合BFD实现快速的VRRP倒换能力;

支持EAA嵌入式自动化架构。

硬件规格

属性

SR6602-I

SR6602-IE

交换容量

696Gbps

696Gbps

包转发率

300Mpps

360Mpps

CPU

8核2.5GHz

12核2.3GHz

固定WAN口

6个10GE(SFP+)

6个10GE(SFP+)

固定LAN口(可LAN/WAN切换)

14个10GE(SFP+)、12个GE(RJ45)

14个10GE(SFP+)、12个GE(RJ45)

接口扩展槽位

1个FIP-30扩展槽位

1个FIP-30扩展槽位

PCI-E扩展槽位

1

1

内存槽位

4CH DDR4 RDIMM Slots

4CH DDR4 RDIMM Slots

内存规格(默认/最大)

8G/128G

32G/128G

内置存储

4GB

64GB

外置SATA硬盘槽(2.5寸)

2

2

内置M.2 SSD硬盘槽位

1

1

USB3.0

1

1

Console

1

1

开放性应用管理

KVM虚拟化,Docker容器

KVM虚拟化,Docker容器

最大功耗(汇聚模式/融合场景)

224W/558W

239W/567W

冗余电源

支持

支持

可插拔风扇模块

2

2

电源

交流:100V~240V

直流:-48V~-60V

高压直流:240V~380V

交流:100V~240V

直流:-48V~-60V

高压直流:240V~380V

机架高度(U高)

2个机架高度(2RU)

2个机架高度(2RU)

外形尺寸(W×D×H,mm)

440×480×88

440×480×88

工作温度

0~45℃,带硬盘或者GPU时 0~40℃。

环境相对湿度

5~95% No Dew

储藏温度

-40~70℃

EMC

FCC Part 15 (CFR 47) CLASS A

ICES-003 CLASS A

VCCI-3 CLASS A

VCCI-4 CLASS A

CISPR 22 CLASS A

EN 55022 CLASS A

AS/NZS CISPR22 CLASS A

CISPR 24

EN 55024

EN 61000-3-2

EN 61000-3-3

EN 61000-6-1

ETSI EN 300 386

EN 301 489-1

EN 301 489-17

安全

UL 60950-1

CAN/CSA C22.2 No 60950-1

IEC 60950-1

EN 60950-1/A11

AS/NZS 60950

EN 60825-1

EN 60825-2

FDA 21 CFR Subchapter J

GB 4943

软件规格

属性

功能

二层协议

支持Ethernet,Ethernet
II,VLAN,802.1p,802.1Q,802.1x,STP(802.1D),RSTP(802.1w),MSTP(802.1s),PPP,PPPOE
Client,PPPOE Server

IP服务

支持单播转发/组播转发,TCP,UDP,IP Option,IP Unnumber,策略路由,Netstream等

支持ECMP、UCMP

IP应用

支持Ping,Trace,ICMP,DHCP Server,DHCP Relay,DHCP Client,DNS
client,DNS Proxy,DDNS,NTP,SNTP等

IPv4路由

静态路由

动态路由协议:RIPv1/v2,OSPFv2,BGP,IS-IS

路由策略

组播路由协议:IGMPV1/V2/V3,PIM-DM,PIM-SM,MBGP,MSDP

IPv6

支持Ipv6 ND,Ipv6 PMTU,Ipv6 FIB,Ipv6 ACL,NAT-PT,Ipv6隧道,6PE,

IPv6隧道技术:手工隧道,自动隧道,GRE隧道,6to4,ISATAP

静态路由

动态路由协议:RIPng,OSPFv3,IS-ISv6,BGP4+

IPv6组播协议:MLD V1/V2,PIM-DM,PIM-SM

QoS

支持LR等

支持CAR(Committed Access Rate)

支持FIFO,WFQ,CBQ等

支持GTS(Generic Traffic Shaping)

支持流量分类

安全特性

PORTAL,802.1x,IP Source Guard

Local认证,RBAC,Radius,Tacacs

ACL,FILTER,连接数限制

IKE/IKEv2,IPSec

ADVPN

L2TP,NATPKI,RSA,SSH v1.5/2.0,URPF,GRE

支持ARP防攻击

支持EAD端点准入防御功能

MPLS

协议:LDP,Static LSP

L3VPN:MCE/多角色主机等

L2VPN:Martini,Kompella,CCC和SVC方式

可靠性

支持VRRP,VRRPv3

支持基于带宽的负载分担与备份

支持基于用户(IP地址)的负载分担与备份

支持NQA同路由、VRRP和接口备份的联动功能,实现端到端链路的检测与备份功能

管理与维护

支持SNMP V1/V2c/V3,MIB,SYSLOG,RMON

支持BiMS远程管理方案,支持U盘开局

支持命令行管理,文件系统管理,Dual Image

支持DHCP,FTP,HTTP,ICMP,UDP public,UDP private,TCP public,TCP
private,SNMP等协议测试

支持console口登录,支持telnet(VTY)登录,支持SSH登录,支持FTP登录

EAA

虚拟化

集成高可靠、高性能的开放虚拟化平台,支持第三方标准操作系统,如:Windows、CentOS、Ubuntu、RedHat等

支持完备的虚拟机生命周期管理,支持虚拟机的创建、修改、启动、暂停、恢复、休眠、重启、关闭、下电

支持虚拟机性能状态监测,提供对虚拟机CPU、内存、磁盘I/O、网络I/0等关键资源进行全面的性能监测

支持高性能虚拟化网卡,支持SR-IOV

支持应用快速部署,支持U盘自动部署应用至虚拟机,支持应用全网统一部署

支持完善的故障检测、恢复机制,支持全自动的定时备份和手工干预的即时备份、虚拟机状态实时监控和虚拟机异常自动重启

集成了Docker及Kubelet功能,用户可以通过Docker或者Kubernetes技术将第三方应用以容器的方式部署到设备上