新一代網(wǎng)絡操作系統(tǒng)

SR6600-X控制平面采用多核及SMP(Symmetrical Multi-Processing對稱多處理)技術，先進的操作系統(tǒng)Comware V7，各軟件模塊有獨立進程和運行空間、可以做到動態(tài)加載、單獨升級，這種精細化的管理更利于系統(tǒng)整體的穩(wěn)定和性能。

Comware V7能夠保證關鍵業(yè)務性能及實時性。支持將指定進程集合運行在專用的CPU Set上，從而為關鍵任務的運行提供更優(yōu)的資源保障。同時，配合線程的搶先調(diào)度、合理的優(yōu)先級設置等手段，保證系統(tǒng)CPU負荷高時，有實時性要求的功能仍然可以及時響應事件進行處理。

Comware V7支持分布式計算。全局協(xié)議如MPLS、BGP等協(xié)議模塊，可以運行于指定的主控CPU系統(tǒng)，將各全局服務的主程序分布到不同的主控系統(tǒng)，可以有效的分擔各CPU的壓力，提高系統(tǒng)的整體性能。一個全局服務可以通過進一步拆分子功能，將子功能分布到不同主控CPU系統(tǒng)運行，實現(xiàn)一個全局服務的分布式計算。

先進的全業(yè)務分布式處理架構

H3C SR6600-X系列路由器采用了先進的全業(yè)務分布式處理架構，路由引擎、業(yè)務引擎和轉發(fā)引擎硬件分離，控制平面和業(yè)務平面分離，確保系統(tǒng)全速運行時業(yè)務和控制互不干擾，主備倒換時業(yè)務不中斷；支持獨立的交換網(wǎng)板；所有業(yè)務（比如隧道業(yè)務、NAT地址轉換、網(wǎng)流分析、報文加密等）無需額外增加任何業(yè)務板卡直接在設備支持的線卡上高速處理，業(yè)務處理能力隨著線卡的增加線性增長，與傳統(tǒng)的高端路由器在業(yè)務處理上依賴專用單板相比，不但消除了專用業(yè)務單板的帶寬瓶頸，而且降低了用戶的總擁有成本。

自主研發(fā)Apollo硬件內(nèi)核

伴隨著云計算業(yè)務的興起，網(wǎng)絡用戶的激增以及網(wǎng)絡業(yè)務不斷的豐富與發(fā)展，網(wǎng)絡架構發(fā)生根本性的變化，邊緣匯聚設備面臨著業(yè)務性能提升的新挑戰(zhàn)，商用ASIC芯片和網(wǎng)絡處理器已無法滿足當前行業(yè)網(wǎng)絡和運營商網(wǎng)絡的需求。H3C公司憑借在路由器領域十幾年的專業(yè)經(jīng)驗積累，歷時四年之久，專門針對高端路由器業(yè)務模型特點，精心打造集路由轉發(fā)與業(yè)務處理于一體的Apollo專業(yè)通信處理硬件內(nèi)核，充分滿足用戶高性能業(yè)務處理需求。Apollo可以支持多種廣域網(wǎng)接口卡，支持線速的QoS、GRE隧道、Netstream、策略路由、ACL、BRAS等業(yè)務能力，通過硬件方式實現(xiàn)傳統(tǒng)廣域網(wǎng)業(yè)務的處理能夠減小報文的延時和抖動，同時Apollo支持超大隊列和接口緩存，滿足用戶對語音、視頻等業(yè)務對網(wǎng)絡的苛刻需求。此外， Apollo硬件內(nèi)核的組播復制單元與交換矩陣的組播復制配合，使路由器形成上行組播復制、交換網(wǎng)組播復制、下行組播復制的三級組播復制架構，分級精細化的組播復制架構避免了語音、視頻等業(yè)務在組播情況下多余復制的帶寬占用浪費，從而保證了組播業(yè)務的流暢運行。

強大的路由能力

H3C SR6600-X系列路由器支持400萬的大容量路由表項，同時支持豐富的路由策略和強大的策略路由功能，可對網(wǎng)絡流量進行靈活的控制和調(diào)度，滿足行業(yè)和運營商用戶不同業(yè)務特性要求。此外，H3C SR6600-X系列路由器還全面支持基于IPv4/IPv6靜態(tài)路由和動態(tài)路由協(xié)議，如：RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+等。

支持廣域網(wǎng)IRF2虛擬化

傳統(tǒng)廣域網(wǎng)連接為了高可靠性往往采用雙線路、雙機備份的方式，雖然可靠性得到增強但是線路和設備利用率不高，維護管理復雜。H3C根據(jù)未來云計算網(wǎng)絡的虛擬化要求，率先在廣域網(wǎng)設備上支持IRF2（第二代智能彈性架構）技術，將物理上兩臺設備虛擬化成一臺邏輯設備，極大的降低了用戶網(wǎng)絡的運維成本，提升鏈路帶寬利用率以及設備的使用率。H3C SR6600-X系列路由器支持廣域網(wǎng)IRF2技術之后將為用戶提供更豐富的業(yè)務能力：

通過分布式跨設備鏈路聚合技術，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而提高整個網(wǎng)絡架構的可靠性和鏈路資源的利用率，且在跨設備聚合鏈路上支持豐富的業(yè)務，如QoS、網(wǎng)流分析、NAT轉換、數(shù)據(jù)加密等；

多臺SR6600-X設備通過IRF2技術虛擬為一臺邏輯設備，共用一個管理通道，簡化網(wǎng)絡設備管理，簡化網(wǎng)絡拓撲管理，提高運營效率，降低維護成本；

通過專利的路由熱備份技術，在整個虛擬架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的實時備份和無間斷的三層轉發(fā)，極大的增強了虛擬架構的可靠性和高性能，同時消除了單點故障，避免了業(yè)務中斷。

支持一虛多的MDC虛擬化

SR6600-X不僅支持橫向虛擬化IRF2技術，支持虛擬路由器MDC技術。MDC技術可以把一臺SR6600-X通過軟件虛擬化成多臺邏輯網(wǎng)絡設備，硬件上虛擬設備享有獨立的CPU、內(nèi)存、板卡等資源，軟件上虛擬設備享有獨立的控制平面、數(shù)據(jù)平面和管理平面，虛擬路由器之間相互獨立、互不影響，為用戶提供彈性擴展的租用邏輯網(wǎng)絡。

業(yè)務插卡的由外轉內(nèi)

SR6600-X不僅支持傳統(tǒng)的業(yè)務插卡，比如防火墻板、SSL VPN業(yè)務板、IPS業(yè)務板、ACG業(yè)務板等多業(yè)務板卡，滿足了用戶對安全的多種業(yè)務需求。同時SR6600-X在新的RSE-X3架構上支持更專業(yè)業(yè)務的內(nèi)置，用戶使用了RSE-X3主控之后，配合全新的FIP線卡和Comware V7軟件，可以將傳統(tǒng)的業(yè)務板卡功能全部由FIP線卡來完成，不再需要單獨購買業(yè)務板卡。在完成同樣功能、實現(xiàn)同樣性能的前提下，進一步節(jié)省了用戶的投資成本，簡化了管理。

大二層云間安全傳輸

當用戶存在多個數(shù)據(jù)中心間互聯(lián)時，可以采用大二層網(wǎng)絡完成需求。數(shù)據(jù)中心之間的數(shù)據(jù)傳輸要求具備很高的安全性，通過將二層VPLS報文單純的GRE封裝之后明文傳輸仍無法滿足高安全的要求，為了提高GRE隧道中數(shù)據(jù)安全級別，建議在GRE隧道上配置IPSec隧道，保證GRE隧道內(nèi)傳輸?shù)膱笪目梢允艿?/span>IPSec加密保護。基于上述功能，用戶通過SR6600-X系列路由器融合高端設備的業(yè)務性能、廣域網(wǎng)IRF2以及高性能加密技術可以實現(xiàn)安全可靠的數(shù)據(jù)中心二層互聯(lián)需求。

H3C SR6600-X系列路由器創(chuàng)新的支持了以太網(wǎng)虛擬化互聯(lián)（EVI）技術來完成數(shù)據(jù)中心二層互聯(lián)需求。EVI解決方案非常簡單，成本低廉，只需要在站點邊緣部署一個或多個支持EVI功能的設備，且企業(yè)網(wǎng)絡和服務提供商網(wǎng)絡無需做任何變動；同時，EVI解決方案還提供了對數(shù)據(jù)進行加密IPsec技術的組合解決方案，來提高數(shù)據(jù)中心數(shù)據(jù)在公用網(wǎng)絡上傳輸?shù)陌踩浴?/span>

豐富的專業(yè)VPN特性

H3C SR6600-X系列路由器支持全面的L2TP、IPSec以及GRE隧道技術，在硬件上支持獨立的硬件加密內(nèi)核，在不增加用戶投資的前提下可提供高性能的加密能力以及超大的隧道容量可以滿足各種大型加密網(wǎng)關的要求，保證用戶數(shù)據(jù)在廣域網(wǎng)的傳輸安全。

此外，傳統(tǒng)VPN技術在靈活性和可維護性上還存在著不足，例如企業(yè)分支機構通常采用公共網(wǎng)絡的動態(tài)地址接入企業(yè)內(nèi)部，企業(yè)核心接入設備無法事先知道對端公網(wǎng)地址，以及當企業(yè)各個分支全連接時需要配置的連接的問題等等。H3C針對上述用戶業(yè)務需求，提供專業(yè)ADVPN（Auto Discovery Virtual Private Network，自動發(fā)現(xiàn)虛擬專用網(wǎng)絡）解決方案：通過VAM（VPN Address Management，VPN地址管理）協(xié)議收集、維護和分發(fā)動態(tài)變化的公網(wǎng)地址等信息，解決無法事先獲得通信對端公網(wǎng)地址的問題。ADVPN可以在企業(yè)網(wǎng)各分支機構使用動態(tài)地址接入公網(wǎng)的情況下，在各分支機構間自動建立隧道進行傳輸。不但提高了組網(wǎng)的靈活性而且降低了維護工作量，此外還提供很多豐富的特性，例如：ADVPN報文的NAT穿越、安全認證、IPSec的報文加密以及多VPN域等等。

H3C SR6600-X系列路由器還支持全面的MPLS協(xié)議，支持二層、三層的VPN業(yè)務，支持MPLS TE等功能。能夠和H3C公司其他網(wǎng)絡產(chǎn)品一起組成強大的MPLS網(wǎng)絡，提供高性能、安全和多層次的MPLS VPN解決方案。

全方位網(wǎng)絡安全防護

H3C SR6600-X系列路由器內(nèi)置多種安全特性，為用戶的網(wǎng)絡提供全方位安全防護：

全面的防火墻功能：支持包過濾防火墻、狀態(tài)防火墻，過濾各種攻擊報文，并能提供過濾日志。特有的ACL加速算法，消除了ACL過濾規(guī)則數(shù)目對防火墻性能的影響；

全面的內(nèi)置防攻擊手段：

支持各種ARP防攻擊技術，如：ARP限速、ARP Proxy、授權ARP、ARP主動確認、ARP源MAC一致性檢查等等，可以很好地防范內(nèi)網(wǎng)中日益猖獗的ARP攻擊，保證網(wǎng)絡業(yè)務運行的穩(wěn)定性；

單包攻擊防范：可以對Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等單包攻擊行為進行有效防范；

掃描攻擊防范：攻擊者運用掃描工具對網(wǎng)絡進行主機地址或端口的掃描，通過準確定位潛在目標的位置，探測目標系統(tǒng)的網(wǎng)絡拓撲結構和啟用的服務類型，為進一步侵入目標系統(tǒng)做準備；

泛洪攻擊防范：有效阻止SYN Flood攻擊、ICMP Flood攻擊、UDP Flood

黑名單功能：根據(jù)報文的源IP地址進行報文過濾的一種攻擊防范特性。同基于ACL（Access Control List，訪問控制列表）的包過濾功能相比，黑名單進行報文匹配的方式更為簡單，可以實現(xiàn)報文的高速過濾，從而有效地將特定IP地址發(fā)送來的報文屏蔽掉；

流量統(tǒng)計輔助攻擊防范：主要用于對內(nèi)外部網(wǎng)絡之間的會話建立情況進行統(tǒng)計與分析，具有一定的實時性，可幫助網(wǎng)絡管理員及時掌握網(wǎng)絡中各類型會話的統(tǒng)計值，并可作為制定攻擊防范策略的一個有效依據(jù)；

支持URL過濾，避免用戶訪問非法網(wǎng)站；

完備的用戶行為跟蹤記錄：支持完善的日志功能，配合H3C公司的iMC UBAS（用戶行為審計）解決方案，使網(wǎng)絡管理員可以方便監(jiān)控上網(wǎng)用戶的行為，保證網(wǎng)絡安全運行。

業(yè)務帶寬的智能管理

廣域網(wǎng)上承載著企業(yè)重要繁多的業(yè)務流量，但是由于廣域網(wǎng)自身存在高收斂比、擁塞、延時等特征，如何在這些不足的環(huán)境下最大化利用網(wǎng)絡帶寬資源，提高系統(tǒng)可靠傳輸應用是廣域網(wǎng)設備面臨的重要課題。H3C通過多年企業(yè)網(wǎng)建設經(jīng)驗，給用戶提供了一套完善的業(yè)務帶寬管理機制。

主要包括以下幾個方面：

主備網(wǎng)絡的帶寬管理：充分利用備份網(wǎng)絡資源，主網(wǎng)絡資源緊張的情況下，根據(jù)事先設定好的策略，將一部分數(shù)據(jù)流量重路由到備份網(wǎng)絡上進行數(shù)據(jù)傳輸，使閑置的資源可以得到充分利用達到100%使用；

UCMP非平衡鏈路負載均衡：UCMP區(qū)別于傳統(tǒng)的ECMP，其最大特點是利用權重值來區(qū)別對待帶寬的使用，使得兩條不同帶寬的出口，可根據(jù)帶寬大小不同來承擔不同的數(shù)據(jù)流量傳輸；

帶寬預留與資源共享：網(wǎng)絡可以為每部門劃分一定獨享帶寬，保證關鍵業(yè)務質量，剩余帶寬為共享帶寬，超過獨享帶寬時使用，滿足流量突發(fā)需求；

分層CAR提高帶寬利用率：把傳統(tǒng)一層CAR技術實現(xiàn)多級處理，通過多級處理使得帶寬可重分配，業(yè)務傳輸帶寬利用率大幅提升；

智能過載流量調(diào)度：與傳統(tǒng)的流量調(diào)度方式不同，智能過載流量調(diào)度，可以在高質量出口帶寬被完全占滿的情況下，把過載部分流量引導到其他出口路徑，這樣客戶可以充分利用高質量的出口，從而保證客戶業(yè)務的穩(wěn)定性；

先進的分層隊列調(diào)度HQoS（Hierarchical Quality of Service）：隨著用戶規(guī)模的擴大、業(yè)務種類的增多，要求網(wǎng)絡設備不僅能夠進一步細化區(qū)分業(yè)務流量，而且還能夠對多個用戶、多種業(yè)務、多種流量等傳輸對象進行統(tǒng)一管理和分層調(diào)度。顯然，這些應用對于傳統(tǒng)的QoS技術來說是很難實現(xiàn)的。HQoS采用將調(diào)度隊列劃分為如物理級別、邏輯級別、應用或業(yè)務級別等多個調(diào)度級別，每一級別可以使用不同的特征進行流量管理，實現(xiàn)了多層次的流量管理，從而可以更好地幫助運營商實現(xiàn)多用戶、多業(yè)務的服務管理。

運營級可靠性設計

H3C SR6600-X系列路由器給用戶提供非常全面的可靠性保障。

首先在硬件上，采用分布式體系結構，支持雙主控、冗余電源和熱插拔設計；將控制平面和業(yè)務平面分離；支持某一硬件部件發(fā)生故障時自動隔離技術，避免因為某一硬件故障引起的連環(huán)故障的發(fā)生；所有業(yè)務處理引擎和接口模塊都支持熱插拔，并且對其它引擎或者模塊不會產(chǎn)生影響。支持RPR（Resilient Packet Ring，彈性分組環(huán)），可以實現(xiàn)50ms的快速故障保護。

其次在軟件上，H3C SR6600-X系列路由器支持豐富的可靠性特性，保證網(wǎng)絡設備運行中業(yè)務的不中斷，這些軟件上的可靠性特性包括：

         支持軟件熱補丁，支持ISSU，實現(xiàn)軟件平滑升級，確保軟件在升級時，業(yè)務不會中斷；

         支持ISIS、BGP、OSPF和LDP的NSR，保證主控板在主備切換時，數(shù)據(jù)的不間斷轉發(fā)；

         支持 BFD、NQA等鏈路檢測協(xié)議，確保廣域鏈路發(fā)生故障時，上層的協(xié)議能夠及時收斂，減少因鏈路故障導致的業(yè)務中斷時間；

         支持MPLS TE FRR（快速重路由）具備快速路由備份（FRB：Fast Routing Backup）特色功能，并結合BFD功能，實現(xiàn)故障鏈路的快速切換；

         支持OSPF/ISIS的IP FRR（Fast ReRoute ，快速重路由），可以和靜態(tài)路由/策略路由/RIP/IS-IS/OSPF進行聯(lián)動，并可以結合BFD功能，實現(xiàn)故障鏈路的快速路由切換；

         支持VRRP虛擬路由冗余協(xié)議，結合BFD故障檢測機制，實現(xiàn)快速的VRRP倒換能力。

         支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE  GR（Graceful Restart，完美重啟）功能實現(xiàn)主備引擎倒換時不間斷轉發(fā)；

支持VPN FRR，實現(xiàn)VPN內(nèi)的快速切換；

         支持 IGP路由快速收斂；

         支持IRF2技術為系統(tǒng)基石的虛擬化軟件系統(tǒng)

支持EAA嵌入式自動化架構

產(chǎn)品規(guī)格