隨著網絡信（xìn）息化技術的飛速發展，中小企業深刻感受到電（diàn）子商務所帶來的巨大市場空間與信息化辦公給中（zhōng）小企業帶來的便捷和高效，越（yuè）來越多的中小企業在著（zhe）手構建或擴建自己（jǐ）的辦公網絡（luò）的（de）同時，對網絡設備的特性也（yě）提出一些要求，其主要體現在以下幾個方麵：

l 網（wǎng）絡流量精細化（huà）控製需求：出口網關設備在有高帶寬、性能和可靠性的（de）基礎之上，更加關注對網絡流量進行精細化識（shí）別，管理和控製，從而提升員工的辦公效率和出口（kǒu）帶寬的利用率；

l 網絡易於管理（lǐ）需求：傳統的命令行+WEB的管理方式已經不適用移動互聯網的發展趨勢，網絡設（shè）備能夠通過手（shǒu）機APP和雲（yún）平台管理，降低網絡管理的成本和複雜度成為中（zhōng）小企業客戶（hù）的迫（pò）切需求；

l 有線無線一體化需求：隨著移動辦公和移動（dòng）終端應用的普及，建設WLAN網絡成為中小企業必然（rán）選擇，而（ér）專（zhuān）業的AC+FIT AP無線組網架構需要部署單獨的AC設備，既增加成本又增加網絡複雜度，如何將有線網絡和無線網絡高效融合，成為企業網絡建設重點需求；

麵臨這種機遇和挑戰，H3C公（gōng）司依靠十多年對網絡的深入理解以（yǐ）及紮實技術的積累，開（kāi）發了MSR860-XS係（xì）列路由器。MSR860-XS係列路由器主要（yào）具有如下特點：

Ø 雲簡管（guǎn）理平台：配合雲簡雲管理平台，企業（yè）無需自己搭建專業的管理服務器（qì）和軟件，即（jí）可享用專業的網絡管（guǎn）理和運維服務，極大（dà）降低企（qǐ）業用戶網絡（luò）管理（lǐ）的投（tóu）資成本，同時提高（gāo）網絡運維管（guǎn）理體驗；

Ø 精細化網絡流量管理：支持千種以上PC和（hé）手（shǒu）機常見（jiàn）應用的識別，進而對（duì）網絡流量進行精細（xì）化監控和管理，如（rú）：限速、過濾、保障帶寬等，為企業客戶提供（gòng）更完美的上網體驗；

Ø 內（nèi）置AC：MSR860-XS集成AC管理功能，可對H3C公司的（de）AP設備進行統一管理，有（yǒu）效（xiào）地將有線網絡和無線網絡融（róng）為一體，降低（dī）網絡投資成本和組網（wǎng）複雜度；

MSR860-XS係列產品能在最（zuì）小的（de）投資範圍內為企業網絡提供一體（tǐ）化（huà）的（de）綜合解決方（fāng）案（àn），充分地滿足未來業（yè）務擴展和管理（lǐ）等多元化（huà）應用需求，符合企業IT建設的現狀與趨勢。

MSR860-XS係列路由器包括如下產品：MSR860-6EI-XS、MSR860-6HI-XS；

雲簡管理平台

配合雲簡（jiǎn）管理平台，企業無需自己搭建專業的管理（lǐ）服務器和軟件，即可（kě）享用專業的網（wǎng）絡管理和運維服務，極大降（jiàng）低企（qǐ）業用戶網絡管理的難（nán）度，同時提（tí）高（gāo）網絡運維管理體驗

出（chū）眾（zhòng）的業務並發處理能力

采用業界先進的網絡通信處理器，結合H3C公司先（xiān）進的軟硬件技術，提供（gòng）超眾的（de）業務並發處理能力和（hé）網絡體驗

轉發性能

u MSR860-6EI-XS：200Kpps

u MSR860-6HI-XS：300Kpps

NAT會話數：25萬條

建議帶機量

u MSR860-6EI-XS：150-250

u MSR860-6HI-XS：250-350

精細化流量控製能力（lì）

精細化應用識別和控製，支持（chí）近千（qiān）種PC和手機常見應用的識別和控製，如：IM類應用、流媒體（tǐ）類應用、股（gǔ）票理財類、遊戲類應用、P2P類應用進行識（shí）別，對識別的應用流量（liàng）進行過濾和限速

支持（chí）URL過濾，網站黑白名單，關鍵字模糊匹配

業務智能選路通（tōng）過非對稱鏈路負載分擔、流量智能負載分擔等技術（shù），可在不同場景（jǐng）下實現廣域網帶寬（kuān）資源的充分利用，支持基於帶寬比例的負載分擔、基於用（yòng）戶和用戶組的負載（zǎi）分擔和基於業務和應用的負載分擔

豐富的網絡安全防範措施（shī）

支持本地PPPoE認證、Portal認證等接入控製功能

多樣化的防火牆功能：支（zhī）持包過濾防火（huǒ）牆、狀態防火牆、基於（yú）域的防火牆（qiáng）等

全方位的內置防攻擊手段：支持各種ARP防攻擊，單包攻擊、掃描攻擊、泛洪攻擊等防範手（shǒu）段（duàn），支（zhī）持流量統計輔助攻擊防範（fàn）

支持基於廣域（yù）網的端點準入防禦功（gōng）能（EAD）

完備的VPN網絡（luò）構建（jiàn）能力

支持豐富和全麵的VPN技術，包括IPsec VPN、L2TP VPN、GRE VPN、ADVPN（Auto Discovery VPN）、SSL VPN和（hé）GDVPN（Group Domain VPN）

支持多種應用場（chǎng）景下（xià）的（de）VPN組網：

IPSec over GRE，支持分支與總部之間運行動態路由協議和動態學習網絡拓撲，既解決了分（fèn）支與總部之間大量靜態路由配置（zhì）的（de）複雜（zá）性，同時也（yě）保證（zhèng）了分支與總部（bù）之間業務（wù）數據的安全性

L2TP over IPSec，在客戶端和網絡設備之間建立安全的二層隧道，遠程辦公或者出差人員可方便（biàn）安全地（dì）接（jiē）入到企業內（nèi）部網絡

GRE over IPSec，支持分支網絡使用動態地址或者（zhě）私網地址與總部網關建立VPN隧道，在保證業務數據安全的同時，還可運行動態路（lù）由協議和自動學習網（wǎng）絡拓撲

IPSec隧道（dào）模式，支持通過IPSec隧道直接運行動態路由協議和動態學（xué）習網絡拓（tuò）撲，提高（gāo）了網絡（luò）帶寬（kuān）的利用效（xiào）率

ADVPN，支持分支（zhī）與分支、分支與總部之（zhī）間（jiān）的互聯的VPN組（zǔ）網，VPN隧道由中（zhōng）心設備統一管理，同時還增加了基（jī）於用戶（hù）名（míng）和密碼的（de）認證機製，使設備的配置和維護更加靈活和簡單

GDVPN，實（shí）現了密鑰和安全策略的集中管理，在安全得到（dào）保證的同時，提高了網絡轉發效率，增強了網絡擴展性並（bìng）簡化了管理

SSL VPN，支持HTTP、TCP和IP代理等多種方式，客戶端直接使用瀏覽器即可（kě）以安全地訪問到企業內部網絡資（zī）源

硬件規格（gé）

備（bèi）注：帶機量和適用帶寬是（shì）在特定環（huán）境下的綜合評估推薦值，基於現場實際環境的不同可能會有所差異

軟件規格