H3C SR6602-X 路由器及应用场景
2012-05-17 22:20:31   来源：H3C   评论：0 点击：

H3C SR6602-X产品（以下简称SR6602-X）是H3C自主研发面向高端企业网以及运营商用户的紧凑型汇聚业务路由器，定位于中型纵向网络汇聚，高端企业用户大型分支和运营商可管理高性能CPE市场，同时可作为企业VPN、NAT、IPSec等业务网关使用，配合H3C其他网络产品为政府、电力、金融、公共事业、运营商和大中型企业用户提供全方位网络解决方案。
H3C SR6602-X路由器率先在业界同类产品中提供万兆以太网固定接口，凭借新一代更高性能的网络多核处理芯片，可实现整机万兆线速的处理性能。H3C SR6602-X软件上采用H3C成熟商用的Comware V5操作系统，硬件上采用新式灵活接口设计，在保证高性能和灵活配置的前提下，最大化保护用户投资，充分满足不同行业用户组网需求。
H3C SR6602-X包含SR6602-X1和SR6602-X2两款产品，其中SR6602-X1固定4GE Combo接口，自带1个业务插槽，支持可插拔冗余电源。SR6602-X2固定4GE Combo和2端口10GE，自带1个业务插槽，支持可插拔冗余电源。SR6602-X采用新型FIP-20和FIP-10灵活接口平台，FIP-20支持SR6600高速接口模块（HIM），满足用户对高速接口的性能需求，同时兼容MSR系列MIM接口模块，保护用户投资。FIP-10可兼容MSR系列路由器的MIM模块，满足用户从窄带到宽带接入升级需求。
 
H3C SR6602-X1路由器 H3C SR6602-X2路由器

H3C SR6602-X1/X2产品后视图

金融行业二三级网典型组网应用

H3C SR6602-X金融行业二三级网典型组网应用组网图
对于金融行业二三级网络，各个地市分行采用SR6616可以作为核心层路由器，地市路由器使用SR6608作为汇聚设备使用，SR6602-X凭借其强大的性能以及灵活的配置使用，可以给客户提供MSTP链路或者SDH链路接入选择，打造端到端的SR精品金融网络。SR6602-X除提供强大的接入汇聚能力之外，SR6602-X还能提供硬件、软件等各个层面的运营商级可靠性特性，确保组网的高可靠性。

大型园区网出口典型应用

H3C SR6602-X2 大型园区网出口应用组网图
本组网方案是SR6602-X2作为大型校园网出口的典型组网应用。本组网中：一台SR6602-X2通过四个固定GE接口分别连接教育网出口和运营商出口，同时使用两个固定10GE接口连接校园网核心交换机：一个万兆连接宿舍区上行，另外一个连接教学区上行。在SR6602- X2上配置策略路由实现流量的负载分担以及链路备份功能，目的IP为运营商的流量走运营商链路，目的IP地址为Cernet教育网的流量走教育网的链路；在SR6602-X2配置NAT连接数限制和针对源IP地址/网段的限速功能，解决多媒体在线点播、P2P下载、多线程FTP下载等大量占用session资源和挤占出口带宽的问题，有效保证内网用户正常的上网体验；SR6602-X2启动NAT日志，与H3C的iMC UBAS网管组件配合，提供详尽的图形化报表，使用户对内网应用类型和流量分布一目了然；同时SR6602-X2还完善的IPv6特性，在与教育网CernetII的连接时可以部署IPv4/IPv6双栈、过渡技术、NAT-PT、IPv6组播的等各种IPv6应用，轻松实现向IPv6网络的平滑过渡。

IPSec VPN网关典型应用

H3C SR6602-X 作为IPSec VPN网关典型应用组网图

本组网方案是SR6602-X作为IPSec VPN网关的典型组网应用。SR6602-X具备独立的硬件加密引擎，同时具有多核强大的转发性能，所以非常适合作为IPSec VPN网关的应用。另外，随着MPLS VPN和传统的IP VPN在企业网应用越来越广泛，用户对与二者相互融合的需求也越来越强烈，VPE技术随之诞生，VPE特性可以将传统的IP VPN与MPLS VPN进行完美融合。本组网中：
* SR6602-X通过Internet连接数量较多的分支接入网点，为保证分支网点接入的安全性，需要与每一个分支网点之间建立IPSec隧道连接；
* 分支网点上行的IPSec隧道连接在SR6602-X上终结，其与骨干网之间可以是一般的IP互连，也可以运行MPLS VPN；
* 如果需要把IPSec VPN与MPLS VPN直接衔接起来的话可以采用VPE技术，这样在SR6602-X上就可以直接把各个分支网点接入相应的VPN中，实现二者的无缝融合。