H3C MSR 900系列路由器产品彩页(20090823)

H3C MSR 900路由器

H3C MSR 920路由器

H3C MSR 900系列路由器产品彩页(20090823)

2 产品特点

提供强大的网络安全功能

H3C MSR 900系列路由器集成了强大的网络安全功能，能够在网络防御战略中起着重要作用。该系列产品嵌入了丰富的安全特性，除了支持普通的访问控制和状态防火墙功能之外，还提供了丰富防攻击和安全日志等功能，同时还提供BT/QQ等P2P应用的控制功能。主要支持如下一些增强性的安全特性与功能：

提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等，可以防范大多数网络上存在的攻击。

提供对BT/QQ等P2P应用的安全控制功能，并通过基于应用特征码库的方式来实现这个功能，因此具有智能灵活性和有效的实时性。

支持全方位的防ARP攻击能力，如静态ARP、免费ARP、授权ARP、ARP报文确认及ARP防洪攻击等手段。

提供多种安全日志，包括攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。

MSR 900系列路由器作为H3C公司EAD解决方案的安全联动设备组件，同该系统中的其它组件配合能够完整地实现端点准入防御功能。

支持丰富的VPN业务

H3C MSR 900系列路由器集成了强大的VPN业务和功能，支持的VPN业务类型非常丰富，足以满足企业对于各种VPN业务的应用需要，支持VPN业务的类型如下：

L2T GRE IPSec VPN SSL VPN DVPN（动态VPN)

提供路由交换一体化的数据业务

H3C MSR 900系列路由器支持固定以太网交换接口，具备丰富的二层交换特性，如支持STP、802.1X、VLAN隔离等，极大地满足了企业对于数据交换与转发的一体化组网需要，同时也能很好地满足用户对于安全接入和认证的功能需求。