微信扫码
微信扫码
属性 | SR6604 | SR6608 | SR6616 |
结构 | 一体化机箱，可安装于标准19英寸机架内，业务分布式处理架构 | ||
主控板槽位数 | 2（1+1冗余备份） | 2（1+1冗余备份） | 2（1+1冗余备份） |
1U高主机宽度尺寸槽位数 | 2 | 3/4 | 7/8 |
业务板槽位数 | 8 | 12/16 | 28/32 |
交换转发架构 | 支持2块独立交换网板（1+1冗余备份） | 支持2+2块独立交换网板（N+M冗余备份） | 支持2+2块独立交换网板（N+M冗余备份） |
交换容量 | 71.96T | 71.96T | 71.96T |
整机包转发率 | 6000Mpps | 12000Mpps | 24000Mpps |
电源 | 双电源，“1+1”备份 支持智能电源管理 | 双电源，“1+1”备份 支持智能电源管理 | 四电源，可配置多种灵活的电源备份方案，支持智能电源管理 |
交流输入额定范围：100～240V 50/60Hz 直流输入额定范围：-48～-60V | |||
工作海拔高度 | -60m～5000m | ||
二层协议 | ARP：动态和静态ARP、代理ARP、免费ARP 以太网、子接口VLAN PPPoE Server PPP、软件MP、硬件MP FR、MFR、FRF12分片、FR交换 HDLC ATM：IPoA、PPPoA Server、IPoEoA、PPPoEoA Server QinQ终结 VLAN：VLAN//Super VLAN Voice VLAN /VLAN Mapping等 端口隔离 DLDP/LLDP Layer2 protocol tunnel（BPDU tunnel） GARP/GVRP STP/RSTP/MSTP IEEE802.3ad LACP二层聚合 广播风暴抑制 端口镜像 | ||
RPR | 支持Wrapping和Steering两种保护方式，硬件自愈时间小于50ms 支持动态选环机制和静态选环机制，提高带宽利用率 支持节点拓扑自动发现机制 支持加权公平算法，智能分配带宽 支持A0/A1/B0/B1/C五类业务等级，A0类业务可以全环预留带宽，实现精细化的QoS | ||
IP服务 | TCP、UDP、IP Option、IP unnumber 策略路由 三层以太网接口捆绑 POS接口捆绑 | ||
IP路由 | 静态路由 动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS 路由迭代 路由策略 ECMP（等价多路径） UCMP（非平衡链路负载均衡） BGP GTSM ISIS MTR（多拓扑路由） | ||
IPv4组播 | IGMPv1/v2/v3 PIM-DM、PIM-SM、PIM-SSM MSDP MBGP 组播静态路由 组播主机跟踪功能 | ||
IP应用 | DHCP Server/Relay/Client DNS Client NTP Server/Client Telnet Server/Client TFTP Client FTP Server/Client UDP Helper | ||
IPv6 | 基本功能：IPv6 ND、IPv6 PMTU、双栈转发、IPv6 ACL、DHCPv6 Server/Proxy IPv6隧道技术：IPv6手动隧道、IPv6-over-IPv4 、GRE隧道、IPv4兼容IPv6自动隧道、6to4隧道、ISATAP隧道、6PE 6VPE（IPv6 MPLS L3VPN） NATPT 静态路由 动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+ IPv6组播协议：MLDv1/v2、PIM6-DM、PIM6-SM、PIM6-SSM | ||
QoS | 流分类：基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等 流量监管：CAR限速，粒度可配 基于目的地址或者源地址的限速（支持网段限速） GTS流量整形 优先级Mark/Remark 各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ 拥塞避免算法：Tail-Drop、WRED LR速率限制 MPLS QoS IPv6 QoS 层次化QoS（H-QoS） QPPB（QoS Policy Propagation on BGP） | ||
安全特性 | ACL访问控制列表 ACL加速 基于时间的访问控制 包过滤防火墙 状态防火墙ASPF 本机TCP防攻击 控制平面限速 虚拟分片重组 URPF DHCP Snooping Web过滤 用户分级管理和口令保护 AAA认证、授权、计费 RADIUS TACACS Portal认证（支持与EAD联动和Portal逃生） PKI证书 SSH 1.5/2.0 RSA IPSec、IPSec多实例、IKE BGP/BGP4+支持GTSM Password Control 攻击检测及防范 | ||
IP业务特性 | NAT、NAT多实例、VPN NAT、NAT日志 连接数限制 GRE隧道（支持点到多点应用） IPSec隧道 L2TP隧道 NetStream支持 v5/v8/v9报文格式、支持IPv4/IPv6/MPLS报文统计 SFlow SSL VPN ADVPN（Auto Discovery VPN） GDVPN（Group Domain VPN） SDN功能特性 VXLAN | ||
MPLS | L3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等 L2VPN：VPLS、Martini、Kompella、CCC和SVC方式 VPLS/H-VPLS MPLS TE、RSVP TE、LDP over TE 组播VPN | ||
可靠性 | 关键部件主控板、交换网、电源均支持冗余备份 VRRP /VRRP v3 虚拟路由冗余协议 VRRPE（VRRP增强） 支持FRR（Fast ReRoute，快速重路由） IGP路由快速收敛 支持BFD 支持ISSU 支持IRF2 支持GR 支持NSR 支持NSF 支持BGP/IGP/组播路由快速收敛 RRPP（Rapid Ring Protection Protocol，快速环网保护协议） 支持EAA 支持PWE3 以太网OAM（Operations, Administration and Maintenance，操作、管理和维护） 软件热补丁 支持主备倒换，支持主控板、线卡板及接口模块、电源、风扇框的热插拔 | ||
管理与维护 | 通过命令行配置 通过Console口进行配置 支持MiniUSB接口进行配置 通过以太网端口利用Telnet进行配置、远程维护 通过SNMP进行配置和管理（SNMP v1/v2c/v3） 通过Web浏览器进行配置和管理 支持RMON（ 1，2，3，9组MIB） 支持系统日志 支持分级告警 支持1588v2和同步以太网 Ping、Tracert NQA：支持网络质量分析，支持与VRRP、策略路由、静态路由联动 风扇状态检测、维护和告警 电源状态检测、维护和告警 CF卡状态检测、维护 环境温度变化检测、告警 | ||
文件系统 | 支持FAT格式的文件系统 支持CF卡 支持USB外接存储设备 支持Dual Image | ||
加载与升级 | 通过XModem协议实现加载升级 通过FTP、TFTP实现加载升级 | ||
在更加注重发展质量的中国经济新时代，数字经济正在扮演重要角色，并有望成为中国引领全球趋势、率先打开第四次工业革命之门的钥匙。作为数字化投资和应用大国，我国未来还需打通创新技术、实体融合、人才培养三个瓶颈，促使数字经济发展进入快车道。
从追随到领跑打造最活跃数字经济生态体系
在世界互联网大会举办地乌镇，摇橹船装上了北斗导航，游客可以通过手机呼叫船只；无人超市不仅可以刷脸支付，顾客停留时间、购买偏好等大数据还能升级货架系统，提高商铺效益；在互联网医院，患者足不出户，只需轻轻按下一键问诊，就能与医生面对面，获得便捷的健康服务……包括云计算、物联网、人工智能等在内的全球数字经济发展最新创新成果，在第四届世界互联网大会·互联网之光博览会上展出，备受全球瞩目。
乌镇是中国发展数字经济的生动样本，数字经济已经成为中国经济社会发展的新动能和新引擎。现代农业、智能制造、工业互联网，各种网络化、数字化、智能化生产制造的新模式不断涌现。
贵州遵义有个世界级的辣椒集散交易中心，以前这个集散中心只有交易功能。如今，通过物流供应链服务平台，辣椒从田间到餐桌的整个链条被打通，损耗降低50%，物流成本降低30%以上。
“中国已经是数字创新的领先者。”法国前总理德维尔潘表示，腾讯、阿里巴巴、京东和百度这样的中国龙头企业更新了互联网的面貌，用新技术赋能传统行业，带来共赢共生式发展，新零售、新金融、“互联网+先进制造业”等不胜枚举。
麦肯锡全球研究院（MGI）发布的《中国的数字经济：全球领先力量》报告，从数字技术领域风险投资、电子商务交易、移动支付等数据分析认为，中国是世界上几个最活跃的数字投资和创业生态系统之一，数字化程度已经超过了许多人的预期，并有可能在未来几十年中站在世界前沿。
融合、均衡、开放：中国数字经济特征和趋势
中国数字经济发展呈现出融合、均衡、开放的特征和趋势。
与传统产业深度融合。通过与以云计算、大数据、物联网、人工智能为代表的数字经济融合，制造、旅游、餐饮等传统行业正在加速转型升级，数字经济已经成为中国经济供给侧结构性改革的重要抓手。在全国信息经济示范区浙江，2017年前三季度工业增加值同比增长8.3%，超过GDP增值，传统行业智能化、数字化进程加快。硬件制造能力是中国数字生态系统的另一项得天独厚的优势。例如，国产品牌手机在2007年仅占中国手机市场的5%，如今已飞速上涨到90%。
带动全社会均衡发展。推动社会进步是数字经济发展的落脚点，我国利用大数据进行精准扶贫、利用互联网发展农村电商等，更好地发挥了数字经济在改善民生、消除贫困方面的积极作用；无人超市、移动支付、互联网法院、互联网医院等创新应用场景百花齐放，专注解决百姓生活中的痛点、难点，让普罗大众享受到数字经济带来的便利。
“走出去”开放发展。以跨境电商为代表的数字“一带一路”蓬勃发展，同时中国移动支付企业通过资本、技术“走出去”等多种方式，已与世界多国企业开展实质性合作。沿线各经济体独具特色的数字经济新模式、新链条纷纷涌现，拉动跨区域、跨文化、跨产业的经济发展。麦肯锡报告显示，2014～2016年，中国对外风险投资总额达380亿美元，其中75%流入数字化相关行业。过去两年，中国三大互联网巨头达成35笔跨国交易，而美国三大巨头只达成20笔。
国外专家和政要认为，中国政府高度重视数字经济发展，不仅是政策的制定者，也是支持数字化发展的投资者、创新者和消费者。法国前总理德维尔潘认为，政治上的刺激促进了中国数字经济的创新，其中一个重要的政治事件就是中共十九大的召开。爱彼迎共同创始人兼首席战略官内森·布莱沙奇克表示，中国进入新时代，这一新时代是要通过技术推动包容性的经济发展，中国将成为数字经济、共享经济的领先者。
打通技术、融合、人才瓶颈加速进入数字经济发展快车道
打通创新技术共享、与实体经济进一步深度融合、人才短缺的瓶颈，是促进数字经济发展进入快车道、打造中国在数字经济领域领先地位的关键。
——持续创新，保持优势。腾讯控股有限公司董事长兼首席执行官马化腾表示，数字经济发展最关键的就是创新。在数字经济时代，新产品的迭代速度以月甚至以天为单位。“过去，中国企业扮演的主要是新技术跟随者的角色，今天我们需要成为新技术的驱动者和贡献者。”百度公司董事长兼首席执行官李彦宏认为，以人工智能为代表的技术创新，会在未来几十年中不断推动数字经济发展，要把握好中国统一市场在大数据方面的巨大优势。
——深度融合，赋能实体。新华三集团总裁兼首席执行官于英涛认为，数字经济只有与实体经济高度融合，与民生高度融合，才能发挥它真正的潜力。贴近用户需求、贴近场景，有针对性地进行管理和技术创新，才能推动不同行业完成数字化转型。马化腾认为，未来互联网企业给各行各业进行赋能，最佳载体就是企业上云，让行业能够在云端用人工智能处理大数据，推动软件、硬件和服务“三位一体”的智能制造发展。
——创新培养数字人才。人工智能等数字经济的迅猛发展正在改变工作的性质，也在创造新的工作岗位，给就业结构带来巨大变化。翻译、保安、司机等工作需求未来会大大减少，但数据科学家、自动化专家和机器人监控专业人士等高端需求会大量增加。“如何对大规模的劳动力进行培训是我们要面对的问题。”基辛格协会副主席乔舒亚·库珀·雷默认为，人工智能应用的场景会越来越多，不仅对数字型人才提出了更多要求，而且对使用数字产品的用户也提出了挑战。教育体制需要进行改革，全世界都要不断学习。
SR6600是业界首款基于多核多线程技术架构的中高端路由器，具备高性能、易编程、灵活的L4-L7层业务应用等特点。多核多线程处理器的应用，使网络设备的性能和灵活性得到极大提高，其良好的可编程性和易用性，使SR6600对未来的新业务具备快速响应能力和良好的适应能力，满足用户在路由器上实现多业务扩展的需求。SR6600路由器在系统架构设计上把链路层业务和安全业务利用硬件进行加速处理，从而使多核处理器核心资源更专注于关键的L4-7深度业务处理。
SR6600控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术，先进的操作系统Comware V7，各软件模块有独立进程和运行空间、可以做到动态加载、单独升级，这种精细化的管理更利于系统整体的稳定和性能。
Comware V7能够保证关键业务性能及实时性。支持将指定进程集合运行在专用的CPU Set上，从而为关键任务的运行提供更优的资源保障。同时，配合线程的抢先调度、合理的优先级设置等手段，保证系统CPU负荷高时，有实时性要求的功能仍然可以及时响应事件进行处理。
Comware V7支持分布式计算。全局协议如MPLS、BGP等协议模块，可以运行于指定的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。
SR6604、SR6608、SR6616采用了全分布式处理架构，路由引擎、转发引擎和业务引擎硬件分离，所有引擎上控制平面和业务平面分离，确保系统全速运行时业务和控制互不干扰，主备倒换时业务不中断；各业务引擎可独立完成NAT、IPSec、Netstream等业务的分布式处理，在提高系统的整体处理能力的同时又保证了各业务的高可靠性。
伴随着云计算业务的兴起，网络用户的激增以及网络业务不断的丰富与发展，网络架构发生根本性的变化，边缘汇聚设备面临着业务性能提升的新挑战，商用ASIC芯片和网络处理器已无法满足当前行业网络和运营商网络的需求。H3C公司凭借在路由器领域十几年的专业经验积累，历时五年之久，专门针对中高端路由器业务模型特点，精心打造集路由转发与业务处理于一体的Apollo专业通信处理硬件内核，充分满足用户高性能业务处理需求。Apollo可以支持多种广域网接口卡，支持线速的QoS、GRE隧道、Netstream、策略路由、ACL、BRAS等业务能力，通过硬件方式实现传统广域网业务的处理能够减小报文的延时和抖动，同时Apollo支持超大队列和接口缓存，满足用户对语音、视频等业务对网络的苛刻需求。此外， Apollo硬件内核的组播复制单元与交换矩阵的组播复制配合，使路由器形成上行组播复制、交换网组播复制、下行组播复制的三级组播复制架构，分级精细化的组播复制架构避免了语音、视频等业务在组播情况下多余复制的带宽占用浪费，从而保证了组播业务的流畅运行。
传统广域网连接为了高可靠性往往采用双线路、双机备份的方式，虽然可靠性得到增强但是线路和设备利用率不高，维护管理复杂。H3C根据未来云计算网络的虚拟化要求，率先在广域网设备上支持IRF2（第二代智能弹性架构）技术，将物理上两台设备虚拟化成一台逻辑设备，极大的降低了用户网络的运维成本，提升链路带宽利用率以及设备的使用率。H3C SR6600系列路由器支持广域网IRF2技术之后将为用户提供更丰富的业务能力：
通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的可靠性和链路资源的利用率，且在跨设备聚合链路上支持丰富的业务，如QoS、网流分析、NAT转换、数据加密等；
多台SR6600设备通过IRF2技术虚拟为一台逻辑设备，共用一个管理通道，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本；
通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的实时备份和无间断的三层转发，极大的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。
SR6600不仅支持横向虚拟化IRF2技术，支持虚拟路由器MDC技术。MDC技术可以把一台SR6600通过软件虚拟化成多台逻辑网络设备，硬件上虚拟设备享有独立的CPU、内存、板卡等资源，软件上虚拟设备享有独立的控制平面、数据平面和管理平面，虚拟路由器之间相互独立、互不影响，为用户提供弹性扩展的租用逻辑网络。
随着RPE-X3架构的推出以及全新四槽位业务板卡的支持，SR6604、SR6608、SR6616可以分别支持8、16、32个高速HIM接口卡，达到同级最高的广域网接口汇聚能力。
SR6600路由器可提供高密度的OC-3/STM-1的通道化POS 接口，并支持通道化到E1/T1或者DS0，提供业界领先的、高密度的E1、DS0线速汇聚能力，其窄带接入容量、密度以及性能均达到业界领先水准。SR6600还支持全新的SAP线卡，在提供高密度的以太接入的同时能够提供更强的业务能力。
SR6600提供的高速CPOS模块能够给用户提供硬件MP功能。SR6600作为广域网汇聚节点时，用户通过采用高性能CPOS模块对下行E1或者T1链路实现硬件PPP多链路捆绑；在保证数据线速转发的前提下实现MP报文重组、分片等功能。
SR6604、SR6608、SR6616全部的业务引擎通过内置硬件加密，实现了高性能IPSec加密。在不增加用户任何投资的前提下提供强大的数据加密能力，保证用户数据在广域网和内部网络的安全传输。
SR6600支持IPv4/IPV6的静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP/BGP4+。
SR6600同时支持丰富的策略路由和路由策略，可基于网络流量进行灵活的控制、调度、计费，满足企业网和运营商组网需求。
H3C SR6600系列路由器支持全面的L2TP、IPSec以及GRE隧道技术，在硬件上支持独立的硬件加密内核，在不增加用户投资的前提下可提供高性能的加密能力以及超大的隧道容量可以满足各种大型加密网关的要求，保证用户数据在广域网的传输安全。
此外，传统VPN技术在灵活性和可维护性上还存在着不足，例如企业分支机构通常采用动态地址接入公共网络，通信一方无法事先知道对端公网地址，以及全连接时配置的
问题等等。H3C针对上述用户业务需求，提供专业ADVPN（Auto Discovery Virtual Private Network，动态虚拟专用网络）解决方案ADVPN可以在企业网各分支机构使用动态地址接入公网的情况下，在各分支机构间建立VPN。在组网的灵活性以及维护工作量精简都有大幅提高，此外还提供很多丰富的特性，例如：ADVPN报文的NAT穿越、安全认证、IPSec的报文加密以及多VPN域等等。
为解决每对通信对等体之间都需要建立IKE SA和IPsec SA，管理复杂度为n²的问题，SR66提供了最新的GDVPN解决方案，Group Domain VPN提供了一种基于组的IPsec安全模型。相比较传统的IPsec VPN， Group Domain VPN不需修改报文IP头，报文外层封装的新的IP头与内层的原IP头完全相同，因此，不需要改变原有部署的路由，网络传输时可以更好地实现QoS处理。Group Domain VPN是无隧道的连接，只需对组播报文进行一次加密即可，本端无需单独向每个对端发送加密报文，组播效率高。
H3C SR6600系列路由器还支持全面的MPLS协议，支持二层、三层的VPN业务，支持MPLS TE等功能。能够和H3C公司其他网络产品一起组成强大的MPLS网络，提供高性能、安全和多层次的MPLS VPN解决方案。
H3C SR6600系列路由器内置多种安全特性，为用户的网络提供全方位安全防护：
SR6600不仅支持传统的业务插卡，比如防火墙板、SSL VPN业务板、IPS业务板、ACG业务板等多业务板卡，满足了用户对安全的多种业务需求。同时SR6600在新的RPE-X3架构上支持更专业业务的内置，用户使用了RPE-X3主控之后，配合全新的FIP线卡和Comware V7软件，可以将传统的业务板卡功能全部由FIP线卡来完成，不再需要单独购买业务板卡。在完成同样功能、实现同样性能的前提下，进一步节省了用户的投资成本，简化了管理。
全面的防火墙功能：支持包过滤防火墙、状态防火墙，过滤各种攻击报文，并能提供过滤日志。特有的ACL加速算法，消除了ACL过滤规则数目对防火墙性能的影响；
全面的内置防攻击手段：
支持各种ARP防攻击技术，如：ARP限速、ARP Proxy、授权ARP、ARP主动确认、ARP源MAC一致性检查等等，可以很好地防范内网中日益猖獗的ARP攻击，保证网络业务运行的稳定性；
单包攻击防范：可以对Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等单包攻击行为进行有效防范；
扫描攻击防范：攻击者运用扫描工具对网络进行主机地址或端口的扫描，通过准确定位潜在目标的位置，探测目标系统的网络拓扑结构和启用的服务类型，为进一步侵入目标系统做准备；
泛洪攻击防范：有效阻止SYN Flood攻击、ICMP Flood攻击、UDP Flood
黑名单功能：根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACL（Access Control List，访问控制列表）的包过滤功能相比，黑名单进行报文匹配的方式更为简单，可以实现报文的高速过滤，从而有效地将特定IP地址发送来的报文屏蔽掉；
流量统计辅助攻击防范：主要用于对内外部网络之间的会话建立情况进行统计与分析，具有一定的实时性，可帮助网络管理员及时掌握网络中各类型会话的统计值，并可作为制定攻击防范策略的一个有效依据；
支持URL过滤，避免用户访问非法网站；
完备的用户行为跟踪记录：支持完善的日志功能，配合H3C公司的iMC UBAS（用户行为审计）解决方案，使网络管理员可以方便监控上网用户的行为，保证网络安全运行。
广域网上承载着企业重要繁多的业务流量，但是由于广域网自身存在高收敛比、拥塞、延时等特征，如何在这些不足的环境下最大化利用网络带宽资源，提高系统可靠传输应用是广域网设备面临的重要课题。H3C通过多年企业网建设经验，给用户提供了一套完善的业务带宽管理机制。
主要包括以下几个方面：
主备网络的带宽管理：充分利用备份网络资源，主网络资源紧张的情况下，根据事先设定好的策略，将一部分数据流量重路由到备份网络上进行数据传输，使闲置的资源可以得到充分利用达到100%使用；
UCMP非平衡链路负载均衡：UCMP区别于传统的ECMP，其最大特点是利用权重值来区别对待带宽的使用，使得两条不同带宽的出口，可根据带宽大小不同来承担不同的数据流量传输；
带宽预留与资源共享：网络可以为每部门划分一定独享带宽，保证关键业务质量，剩余带宽为共享带宽，超过独享带宽时使用，满足流量突发需求；
分层CAR提高带宽利用率：把传统一层CAR技术实现多级处理，通过多级处理使得带宽可重分配，业务传输带宽利用率大幅提升；
智能过载流量调度：与传统的流量调度方式不同，智能过载流量调度，可以在高质量出口带宽被完全占满的情况下，把过载部分流量引导到其他出口路径，这样保证客户充分利用高质量的出口，从而保证客户业务运行的稳定性；
先进的分层队列调度HQoS（Hierarchical Quality of Service）：随着用户规模的扩大、业务种类的增多，要求网络设备不仅能够进一步细化区分业务流量，而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。显然，这些应用对于传统的QoS技术来说是很难实现的。HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别，每一级别可以使用不同的特征进行流量管理，实现了多层次的流量管理，从而可以更好地帮助运营商实现多用户、多业务的服务管理。
H3C SR6600系列路由器给用户提供非常全面的可靠性保障。
首先在硬件上，采用分布式体系结构，支持冗余主控、冗余转发引擎、冗余电源和热插拔设计；将控制平面和业务平面分离；支持某一硬件部件发生故障时自动隔离技术，避免因为某一硬件故障引起的连环故障的发生；所有业务处理引擎和接口模块都支持热插拔，并且对其它引擎或者模块不会产生影响。其次在软件上，H3C SR6600系列路由器支持丰富的可靠性特性，保证网络设备运行中业务的不中断，这些软件上的可靠性特性包括：
支持软件热补丁，支持ISSU，实现软件平滑升级，确保软件在升级时，业务不会中断；
支持NSR，保证主控板在主备切换时，数据的不间断转发；
支持BFD、NQA等链路检测协议，确保广域链路发生故障时，上层的协议能够及时收敛，减少因链路故障导致的业务中断时间；
支持FRR（快速重路由）具备快速路由备份（FRB：Fast Routing Backup）特色功能，并结合BFD功能，实现故障链路的快速切换；
支持IP FRR（Fast ReRoute ，快速重路由），可以和静态路由/策略路由/RIP/IS-IS/OSPF进行联动，并可以结合BFD功能，实现故障链路的快速路由切换；
支持VRRP虚拟路由冗余协议，结合BFD故障检测机制，实现快速的VRRP倒换能力；
支持GR（Graceful Restart，完美重启）功能实现主备引擎倒换时不间断转发；
支持 IGP路由快速收敛；
支持IRF2技术为系统基石的虚拟化软件系统；
支持EAA嵌入式自动化架构。
在电子政务省级骨干网、金融行业二级网、电力调度/通信省级骨干网、财税省级骨干网等典型的组网应用中，SR6616-X可以作为核心层路由器使用155M POS或2.5G cPOS链路下联各个地市汇聚层路由器，地市汇聚路由器使用cPOS进行汇聚的应用非常普遍，SR6604/SR6608/SR6616凭借其强大的cPOS汇聚能力在该类型的组网中非常适合作为地市汇聚路由器。大型汇聚路由器可选用SR6608，中小型汇聚点可选用SR6604。除提供强大cPOS汇聚能力之外，SR6604/SR6608还能提供硬件、软件等各个层面的运营商级可靠性特性，确保组网的高可靠性。
H3C SR6600 SDH汇聚典型组网应用
本组网是金融行业二级网中地市汇聚路由器采用MSTP链路组网的典型应用。SR6600路由器可以提供高密度的以太网接口，以SR6616为例单业务槽位最高可以提供48个千兆接口，整机最大可以提供384个千兆接口，非常适合金融行业的MSTP汇聚组网应用。
本组网中：
使用两台SR6616作为地市分行的下联路由器，与网点SR6604之间采用点到点（即每一个网点对应SR6616上一个独立的物理接口）连接，这样可以提高连接的可靠性，方便网络的运行维护。
两台SR6608与网点路由器之间运行OSPF路由协议，并通过OSPF做业务分流，生产业务以左侧的SR6616为主用链路，办公业务以右侧的SR6616为主用链路，两台SR6616之间互为备份。
为了解决MSTP链路故障无法感知的问题，在汇聚的SR6616与网点路由器之间部署BFD，并且和OSPF进行联动，这样一旦MSTP链路故障两端的路由器都能够迅速感知并触发OSPF协议收敛，实现业务快速切换。
H3C SR6600以太网MSTP汇聚典型组网应用
本组网方案是SR6608/SR6604路由器作为企业网核心设备的典型组网应用。对内部SR6608/SR6604通过其高密度的千兆以太网连接企业内部的局域网及服务器，对外部通过其丰富的广域网接口（从DS0到155M的各种接口）连接不同层次的分支网络，同时还可以选择L2tp、GRE、IPSec等多种安全的接入方式确保分支网络接入的安全性。
H3C SR6600企业网核心路由器典型组网应用
