安防公司H3C-MSR5600系列路由器強大的安全功能:

①業(yè)務(wù)安全

1、報文過(guò)濾功能，支持狀態(tài)過(guò)濾、MAC地址過(guò)濾、IP和端口號過(guò)濾、時(shí)間段過(guò)濾等

2、支持業(yè)務(wù)流量實(shí)時(shí)分析等

網(wǎng)絡(luò )安全

1、多樣化的VPN技術(shù)，包括IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種VPN技術(shù)的疊加使用

2、支持路由器協(xié)議的安全防護，支持OSPF/RIP/IS-IS/BGP動(dòng)態(tài)路由協(xié)議認證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能

②終端接入安全

1、一體化的終端接入綁定認證，包括EAD安全檢查認證、802.1x認證、終端MAC地址認證、 基于WEB的Portal認證、終端接入靜態(tài)綁定、MAC自動(dòng)學(xué)習綁定

2、ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動(dòng)確認機制等

設備管理安全

1、 支持基于角色權限管理，能夠基于角色進(jìn)行資源分配、用戶(hù)與角色的對應、權限二維分配方式

2、支持控制平面流量限制，支持基于協(xié)議類(lèi)型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進(jìn)行流量控制和過(guò)濾

3、遠程安全管理，支持SNMPv3、支持SSH、HTTPS遠程管理等

4、管理行為控制審計，支持AAA服務(wù)器集中驗證、執行命令行授權、操作記錄實(shí)時(shí)上報等

安防公司H3C-MSR5600系列路由器智能化網(wǎng)絡(luò )管理：

1、完善的網(wǎng)絡(luò )管理方式，支持命令行、SNMP等方式

2、支持零配置部署，可實(shí)現零配置方式下的批量設備開(kāi)局，通過(guò)無(wú)線(xiàn)短信實(shí)現設備的零開(kāi)局，并且在誤配置時(shí)可自動(dòng)實(shí)現設備配置的回退

3、Comware內置的EAA功能，對系統軟硬件部件的內部事件、狀態(tài)進(jìn)行監控，出現問(wèn)題時(shí)收集現場(chǎng)信息并嘗試自動(dòng)修復,并能將現場(chǎng)信息發(fā)送到指定的Email郵箱

4、支持U盤(pán)系統自動(dòng)啟動(dòng)、U盤(pán)配置自動(dòng)導入和USB Console接口

安防公司H3C-MSR5600系列路由器高可靠性：

1、支持冗余主控，故障切換時(shí)間為毫秒級

2、支持冗余電源，支持四個(gè)電源模塊，支持接口模塊熱插拔，支持雙CF卡備份

3、控制平面和轉發(fā)平面的物理分離，最大限度的提高系統的故障隔離能力和可靠性

4、獨立硬件處理模塊監控系統，可編程器件支持在線(xiàn)升級和自動(dòng)加載，增強產(chǎn)品的可靠性

5、鏈路毫秒級快速故障偵測技術(shù)（BFD），可實(shí)現同靜態(tài)路由、RIP/OSPF/BGP/ISIS動(dòng)態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)

6、網(wǎng)絡(luò )業(yè)務(wù)質(zhì)量智能檢測技術(shù)（NQA），可實(shí)現同靜態(tài)路由、VRRP和接口備份的聯(lián)動(dòng)

7、支持多設備的冗余備份和負載分擔（VRRP/VRRPE）

8、支持快速重路由、GR/NSR等可靠性技術(shù)