SR8802-X-S SR8803-X-S SR8806-X-S
SR8810-X-S SR8804-X SR8808-X
SR8808H-X SR8812-X SR8816-X
产品特点
广域网IRF2.0虚拟化
H3C在广域网骨干路由器设备上支持虚拟化功能，实现多路由器系统的统一管理和控制。将多台物理设备逻辑成一台设备，使多台物理设备协同工作，扩展系统容量，简化网络拓扑和网络策略，提升网络运营效率，大幅降低运维成本，提升网络的收敛速度。1、 多台路由器设备逻辑为一台设备，极大的扩展了路由器的容量
2、 实现多路由器系统的统一管理和控制，简化网络拓扑，提高运营效率，大幅地降低维护成本；
3、 通过跨设备链路聚合技术，提高整个网络架构的可靠性，提升网络的收敛速度；
4、 通过路由热备份技术，在整个逻辑架构内实现控制平面和数据平面等信息的实时备份，可消除单点故障，避免了业务的中断。
强大的BRAS功能
传统的SR路由器承接、Business、IPTV等电信业务，BRAS作为宽带网络应用的接入网关，完成用户的认证和管理。SR8800系列路由器集SR和BRAS功能于一身，提高用户网络设备利用效率、节省用户投资：1、 支持iTA（Intelligent Target Account，智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务的计费、带宽控制和QoS等，为用户提供差异化的业务运营方案；
2、 支持有线无线统一认证，简化用户管理成本，通过大容量BRAS满足海量用户终端接入需求，同时满足无线终端的移动性需求和无感知认证需求；
3、 支持BRAS IRF热备功能，避免设备单点故障的同时简化运维管理工作。
新一代网络操作系统
SR8800系列路由器控制平面采用多核及SMP对称多处理技术，运行的操作系统Comware V7，各软件模块有独立的运行空间，可以动态加载、单独升级。Comware V7支持分布式计算,全局服务，如：MPLS、BGP等，可以运行于的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。
开放业务构架（OAA）满足定制化需求
SR8800系列路由器秉承H3C公司的开发架构设计理念——开放应用架构（OAA），提供了开放应用平台（OAP）板卡，以满足后续业务个性化定制和升级的要求，如：防火墙板卡、入侵防御板卡、LB板卡等嵌入式的安全插卡，实现了路由器和业务应用系统的无缝整合。SR8800系列规格列表
| 属性 | SR8802-X-S | SR8803-X-S | SR8806-X-S | SR8810-X-S | SR8804-X | SR8808-X | SR8808H-X | SR8812-X | SR8816-X |
| 主控板 数量 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 | 2 |
| 业务板数量 | 8 | 12 | 24 | 40 | 16 | 32 | 32 | 48 | 64 |
| 线卡板数量 | 2 | 3 | 6 | 10 | 4 | 8 | 8 | 12 | 16 |
| 结构 | 一体化机箱，可安装于19英寸机架内 | ||||||||
| 交换架构 | 2块交换网板 (M+N冗余) | 2块交换网板 (M+N冗余) | 2块交换网板 (M+N冗余) | 2块交换网板 (M+N冗余) | 4块独立交换网板 （N+M冗余） | 4块独立交换网板 （N+M冗余） | 5块独立交换网板 （N+M冗余） | 4块独立交换网板 （N+M冗余） | 5块独立交换网板 （N+M冗余） |
| 交换容量(单位：bps) | 133.33T | 133.33T | 133.33T | 133.33T | 79.38T | 158.76T | 158.76T | 182.32T | 238.13T |
| 包转发率(单位：pps) | 6000/ 16800M | 9000/ 25200M | 18000/ 50400M | 30000/ 84000M | 12000/ 86400M | 24000/ 172800M | 24000/ 172800M | 36000/ 259200M | 48000/ 345600M |
| 电源系统 | 支持2个电源 | 支持2个电源 | 支持2个电源 | 支持2个电源 | 支持4个电源 | 支持6个电源 | 支持8个电源 | 支持6个电源 | 支持16个电源 |
| 外形尺寸 (W×D×H) (单位:mm) | 436×420 | 436×420 | 436×420 | 436×420 | 440×660 | 440×660 | 440×640 | 440×660 | 440×640 |
| 接口类型 | 支持FE、GE、10GE（LAN/WAN）、40Ge、100Ge、155M POS、622M POS、 支持100Ge/40Ge端口切换 支持155M POS/622M POS/Ge端口切换 支持ATM/POS端口切换 支持155M ATM/622M ATM端口切换 | ||||||||
| 单播路由 | 支持IPv4和IPv6双协议栈 支持静态路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+ 支持VRRP、VRRPv3 支持IPv6邻居发现，PMTU发现，TCP6，ping IPv6，traceroute IPv6，socket IPv6， 支持IPv4向IPv6的过渡技术 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等价路由ECMP，非等价路由UCMP 支持IPV4路由表2500万条 支持策略路由 支持路由策略 支持GRE等隧道功能 支持静态路由FRR、OSPF FRR、ISIS FRR、BGP FRR | ||||||||
| 组播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由协议 支持IGMP V1/V2/V3、IGMP Snooping V1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1 支持组播策略和组播QoS | ||||||||
| MPLS VPN | 支持LDP、RSVP-TE等MPLS标签分发协议 支持P/PE功能，符合RFC2547bis协议 支持三种跨域MPLS VPN方式（Option1/Option2/Option3） 支持分层PE（HoPE） 支持多角色主机 支持二层、三层VPN，跨域L2、L3 VPN实现 支持MPLS TE FRR和LDP FRR，切换时间小于50ms 支持6PE、6vPE 支持分布式组播VPN 支持ACL识别流量功能，将流量导入到不同的VPN 支持MPLS VPN网络故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 | ||||||||
| BRAS业务 | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入认证 支持PPPoE、PPPoEoA、PPPoA接入方式 支持二层Portal、三层Portal、QinQ Portal接入认证 支持IPoE、IPoEoVLAN、IPoEoQ 接入认证 支持子网专线、接口专线、L2VPN专线等专线接入认证 支持L2TP技术 支持二层无感知接入、三层无感知接入 支持标准RADIUS/ TACACS+协议配合完成远程用户认证、、计费等管理功能 支持Radius、TACACS、Diameter、COPS等协议 支持iTA（智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务计费、 支持有线无线统一认证解决方案，通过大容量BRAS满足海量用户终端接入需求， 支持BRAS IRF功能在满足冗余热备的基础上可以简化运维工作 支持VSRP方式热备 | ||||||||
| 增值业务 | 支持广域网优化功能 支持IPSec功能，链路类型如下：高速链路接口（FE、GE、10Ge、40Ge、100Ge、 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 | ||||||||
| ACL | 支持IPv4和IPv6标准访问控制列表（ACL）和扩展访问控制列表（EACL） 支持基于第二层、第三层和第四层的ACL 支持Ingress/Egress ACL 支持硬件访问控制列表 | ||||||||
| QoS | 支持层次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等队列调度机制 支持5级H-QoS调度以保证精细化业务管理 支持流量整形Shapping 支持尾丢弃TD /WRED等拥塞避免技术 支持优先级标记Mark/Remark，支持802.1p、TOS、DSCP、EXP优先级映射 支持拥塞避免，流量监管和整形功能（Car、traffic Shaping等） 支持数据包标记功能（基于IP地址、端口号、802.1P、DSCP值等） 支持数据包多级队列机制（包括CQ、PQ、LLQ、WFQ等） 支持组播的QoS功能 支持200ms缓存 | ||||||||
| 以太网功能 | 支持802.1Q 支持ARP协议 支持 802.1Q VLAN Trunk功能 支持QinQ终结 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、静态端口聚合和跨板端口聚合 支持不同速率端口聚合功能 支持端像和流镜像功能 | ||||||||
| 虚拟化特性 | 支持虚拟化技术，多台物理设备虚拟成一台逻辑设备，统一管理界面，统一转发表项， | ||||||||
| SDN技术 | 支持VXLAN、EVPN 支持PCEP协议 支持BGP-LS等网络信息收集协议 支持Netconf、YANG协议 支持Segment routing 支持CBTS 支持Openflow协议 支持BGP FlowSpec功能 支持Telemetry协议 | ||||||||
| 网流分析 | 支持Netstream, 符合V5/V8/V9输出格式，支持采样功能和流统计功能 支持多日志主机功能 支持硬件的网络流量应用分析技术 支持IPv4/IPv6/MPLS的流量采集分析 支持端口进出方向的流量采集分析 支持异常流量检测及监控功能(host-monitor) | ||||||||
| 可靠性 | 关键部件主控板、交换网板、电源、风扇均支持冗余备份 支持主控、业务分离，支持子母卡架构 背板采用无源设计，避免单点故障 各组件均支持热插拔功能，热插拔交换网板时无需拔插风扇模块 支持内置直流、交流电源，支持一体化供电，电源槽位不占用业务或者子卡槽位 支持不间断转发NSF、不间断路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保护机制 支持BFD，实现各协议的快速故障检测机制，故障切换时间小于50ms 支持FRR，业务切换时间小于50ms网络可用度为99.999% 支持RFC2544，支持自动发包检测吞吐量、时延抖动和丢包检测链路等 平均时间(MTBF)大于20年 | ||||||||
| 安全性 | 支持防火墙 支持用户分级管理和口令保护, 支持AAA安全认证协议（如Radius等） 支持控制平面防攻击 支持安全认证功能 支持SSHv2，为用户登录提供安全加密通道 支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击 支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、 支持PADI、DHCP、PORTAL防攻击 支持单播逆向路由检查URPF技术，防止基于源地址欺骗的网络攻击行为 支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文认证， 支持安全网管SNMPv3 | ||||||||
| 系统管理 | 支持带内网管和带外网管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下载管理 支持SNMP V1/V2/V3 支持RMON V1/V2，支持1、2、3、9组 支持NTP时钟 支持NQA(Network Quality Analyzer) 支持故障后报警和自恢复 支持对DHCP 服务 支持数据日志 支持ICMP 支持Syslog 支持Traceroute 支持多线程TELNET访问设备 | ||||||||
| 工作环境 | 工作温度：-40-65℃ | ||||||||
组网应用
SR8800系列路由器作为高处理性能的路由器，可充分应用在大型广域网核心层、骨干层，大型园区网核心，城域网的核心位置，下面以几个典型的应用为例，实际应用不限于具体行业。
广域网解决方案
广域网由于地域上覆盖的广阔性，对网络设备的可靠性和安全性要求，SR8800系列可以作为国家核心和省级汇聚节点。为了保证网络的安全性，在国家核心、省级节点采用上下行设备分开的设计架构；省级和地市节点同时作为城域网汇聚接入、专线汇聚、窄带接入。本方案适用于政府、税务、金融、电力等大型行业骨干网络的新建、扩容和改造，全网支持MPLS VPN。
BRAS解决方案
H3C BRAS支持iTA（智能靶向计费），通过访问的目的地址来区分不同的业务流量，提供不同的带宽、计费、Qos策略等，满足高校用户对访问校内网、Cernet、Internet等不同速率不同计费策略要求；提供有线无线统一认证解决方案，通过大容量BRAS满足海量用户终端接入需求，满足无线终端的移动性需求；BRAS IRF功能在满足冗余热备的基础上可以简化运维工作。
广域网SDN解决方案
传统的广域网的网络流量调度根据路由协议计算出的最短路径转发流量，即使某条路径发生拥塞，也不会将流量切换到其他备份路径上。在网络流量比较小、业务质量要求不高的情况下，这种问题不是很严重，但是随着Internet的应用及业务复杂性要求越来越广泛，传统最短路径优先的路由问题暴露无遗。广域网SDN解决方案可以实时动态的收集链路质量状况如链路利用率、时延、抖动等，设备集成的DPI功能会实时上报业务类型，WAN APP动态的为特定应用选择的端到端路径，并通过Netconf或Openflow方式，将路径策略下发至路由器上。通过实施广域网SDN解决方案，可以减少网络的管理成本，充分调度网络资源；在网络拥塞或者抖动严重的情况下动态调节资源；同时能够实现增值服务和附加业务。
