随着SDN、云计算、人工智能等新技术成熟和规模应用，越来越多的企业认可数字化转型的必要性，并制定出明确的数字化转型策略和规划，同时数字化转型也对企业广域网提出了新的需求，其主要体现在以下几个方面：

SDN：企业广域网具备AD-WAN能力，做到广域网链路质量可视化、业务流量可视化、业务流量可管可控可调度，为企业业务提供良好使用体验

更高网络性能：随着企业发展，流量模型越来越复杂，对网络业务需求更趋融合化和多样化，需要网络设备支持更高转发性能

网络管理：需要更加简单、自动化的管理手段，简化网络设备管理与维护，提高效率和降低管理成本

面临这种机遇和挑战，H3C公司依靠十多年对企业网和运营商网络的深入理解以及扎实技术的积累，推出全新一代MSR1000系列多业务路由器：

具备4/5G、WiFi6、以太网等丰富接入能力，一台设备即可满足分支站点组网要求

全面支持AD-WAN能力，包括：Netconf、Telemetry、Yang、GRPC、零配置等，配合H3C SeerEngine-WAN控制器，提供优异的AD-WAN广域网管理和使用体验

支持H3C IMC管理平台和云简云管理平台，实现设备集中管理和监控，批量软件升级、配置自动下发、配置回滚、故障告警等，提高网络运维管理效率，降低TCO成本

丰富的VPN互联技术，包括：IPsec、L2TP、ADVPN等，支持国密算法，提供各种应用场景下的VPN安全接入

支持千种以上PC和手机常见应用的识别和控制，对网络流量进行精细化控制；支持上网日志审计，满足无线非经审计要求

MSR1000系列路由器主要包括：MSR1104-G、MSR1004-G、MSR1004-G-5GCN、MSR1008、MSR1104S-W、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1004S-5G-CN、MSR1004S-5G。

产品特点：

1、先进的技术支撑

 采用H3C成熟的Comware网络操作系统，提供更智能的业务调度管理机制，支持业务模块松耦合，并能实现进程和补丁的动态加载

 卓越的高性能多核CPU处理器，采用无阻塞交换架构，极大提升多业务并发处理能力

2、全面的SDN能力

 支持Telemetry，Netconf等管理控制协议，可被H3C AD-WAN控制器和第三方控制器管理控制，支持SDN控制器批量下发SRv6 Policy隧道等

 支持Segment Routing、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求

 支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求

 支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度

 支持SRv6协议，具备EVPN L2VPN/L3VPN over SRv6 BE/Policy组网能力

 支持TFO、LZ、DRE等广域网优化特性，降低网络业务的传输成本，提高应用体验

3、上网行为管理和审计

 精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用识别，对识别的应用流量进行过滤和限速

 支持URL过滤，网站黑白名单，关键字模糊匹配

 上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求

 专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能

4、强大的安全功能

 支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等

 多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN以及多种VPN技术的叠加使用

 终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等

 DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击

 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限

 支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤

5、智能化网络管理

 支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式

 支持EAA(内嵌自动化架构)功能，具备TCL和Python脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本

6、高可靠性

 链路毫秒级快速故障侦测技术(BFD)，可实现同静态路由/RIP/OSPF/BGP/ISIS动态路由、VRRP和接口备份的联动

 网络业务质量智能检测技术(NQA)，可实现同静态路由、VRRP和接口备份的联动

 支持多设备的冗余备份和负载分担(VRRP/VRRPE)

 支持快速重路由

组网方式

1、AD-WAN总部-分支组网

在总部-分支组网中，MSR5600路由器可以作为总部汇聚设备，或者中大型分支的接入设备，MSR1000系列可以作为分支节点设备，配合H3C SeerEngine-WAN控制器，部署AD-WAN总部-分支广域网方案，支持MSTP专线和Internet线路多种线路混合组网，实现整网设备统一管理、链路质量可视化、业务流量可视化，流量智能调度等功能，为企业业务提供良好的使用体验。

AD-WAN总部-分支组网

2、典型广域网组网

MSR1000系列中的5G款型可以作为小型分支或有线接入不便的分支接入设备，MSR2600/3600系列路由器作为普通分支的接入设备，MSR5600系列路由器可作为二级分支汇聚设备或者二级分支上联设备。MSR系列路由器具有超强的并发业务处理能力，以及IRF、BFD、聚合等可靠性方案，可保证分支业务的稳定和流畅；另外MSR系列路由器支持ADVPN、IPsec VPN、L2TP VPN等远程安全接入特性，并且支持国密加密算法，可以保证各种敏感业务的安全性。该典型组网可以广泛应用于金融、交通、企业等行业。

典型广域网组网图

3、商业连锁企业组网

对于商业连锁企业来说，MSR1000系列产品是其分支及营业网点最理想的产品，网点只需要部署1台MSR1000系列的设备就可以满足网络的安全、无线、路由器、交换等功能需求，简化网络部署和管理；并且可以通过云简平台进行集中统一管理，集中部署和监控VPN业务，提高整个网络部署和管理效率。

商业连锁企业组网图