Routeur réseau d'entreprise de la série H3C MSR2600 avec accès VPN sécurisé 5G intégré

La série de routeurs MSR2600 peut être déployée comme routeur de sortie pour les réseaux d'entreprises de petite et moyenne taille afin de fonctionner avec des passerelles de services VPN, NAT et IPSec. En association avec d'autres produits H3C, le MSR2600 peut fournir des solutions réseau complètes pour les clients des secteurs gouvernemental, de l'énergie, financier, fiscal, de la sécurité publique, ferroviaire et de l'éducation.

La série MSR2600 comprend les modèles suivants :

• MSR2600-6-X1-GL
• MSR2600-15-X1
• MSR2630E-X1

• Filtrage de paquets, y compris le filtrage stateful, le filtrage d'adresses MAC, le filtrage d'adresses IP et de numéros de port, et le filtrage par plage horaire.
• Analyse du trafic en temps réel.

• Technologies VPN riches et complètes, y compris IPSec, L2TP, GRE, MPLS VPN et utilisation mixte de différentes technologies VPN.
• Protection de la sécurité du routage, y compris les protocoles de routage dynamique OSPF/RIP/IS-IS/BGP, le chiffrement IPSec OSPFv3/RIPng/IS-ISv6/BGP et de riches fonctions de contrôle de politique de routage.

• Authentification unifiée de liaison d'accès aux terminaux, y compris l'authentification de contrôle sécurisé EAD, l'authentification 802.1X, l'authentification d'adresse MAC de terminal, l'authentification par portail Web, la liaison statique d'accès aux terminaux, et l'apprentissage et la liaison automatiques d'adresses MAC.
• Prévention des attaques ARP, y compris l'adresse MAC source fixe, la protection contre les attaques ARP, la suppression de la source ARP, la détection ARP, la vérification et la protection de la cohérence de l'adresse MAC source, la limitation du débit ARP et le mécanisme d'accusé de réception actif ARP.

• Contrôle d'accès basé sur les rôles qui alloue les ressources en fonction des rôles et fournit une mise en correspondance des utilisateurs et des rôles.
• Restriction du trafic du plan de contrôle, contrôle et filtrage du trafic basés sur le type de protocole, la file d'attente, les protocoles connus et les protocoles spécifiques.
• Gestion de sécurité à distance, telle que SNMPv3, SSH et gestion à distance HTTPS.
• Contrôle et audit du comportement de gestion, y compris l'authentification centrale du serveur AAA, l'autorité de la ligne de commande et le rapport en temps réel des enregistrements d'opérations.

• Utilise une identification et un contrôle granulaires pour limiter le débit et filtrer les services de la couche application et garantir la bande passante, et fournit des statistiques réseau détaillées pour l'optimisation du réseau.
• Effectue l'équilibrage de charge basé sur la bande passante, l'utilisateur, le groupe d'utilisateurs, le service ou l'application en utilisant des liens asymétriques, l'équilibrage de charge du trafic et des technologies de routage dynamique multi-topologies.
• Prend en charge le partage flexible de la bande passante basé sur le service, l'utilisateur, le groupe d'utilisateurs, le lien et la bande passante de l'utilisateur.

• Méthodes complètes de gestion du réseau — Prend en charge la ligne de commande et SNMP.
• Configuration sans configuration — Permet une configuration sans configuration et une configuration automatique basée sur USB.
• Fonction EAA intégrée à Comware — Surveille les événements internes et l'état des composants logiciels et matériels du système. En cas de défaut, elle collecte les informations de diagnostic et tente des réparations automatiques tout en envoyant les informations de diagnostic à une adresse e-mail spécifique.

• Module de traitement matériel indépendant pour la surveillance et composants programmables prenant en charge la mise à niveau en ligne et le chargement automatique pour renforcer la fiabilité du produit.
• Technologie de détection de défaut de lien à la milliseconde Bidirectional Forwarding Detection (BFD) et Track entre BFD et le routage statique, le routage dynamique RIP/OSPF/BGP/ISIS, VRRP ou la sauvegarde d'interface.
• Analyseur de qualité réseau (NQA) et Track entre NQA et le routage statique, VRRP ou la sauvegarde d'interface.
• Redondance et équilibrage de charge multi-périphériques (VRRP/VRRPE).
• Reroutage rapide, et GR/NSR.