H3CMSR路由器竞争分析.ppt

《H3CMSR路由器竞争分析.ppt》由会员分享，可在线阅读，更多相关《H3CMSR路由器竞争分析.ppt（52页珍藏版）》请在三一办公上搜索。

1、H3C MSR路由器竞争分析,日期：,密级：,杭州华三通信技术有限公司,MSR、ISR产品概述竞争综述引导要点,目录,18 Series,20 Series,50 Series,88 系列,30 Series,SMB,Branch and Aggregation,Core,Multi-Services Router,H3C中低端路由器MSR,MSR包括MSR20、MSR30及MSR50三大系列八款产品。,Cisco中低端路由器ISR,1、ISR主要定位在行业分支和中小企业。2、ISR包括ISR18、ISR28及ISR38三大系列七款产品。3、ISR性能较原R 26/37系列提升24倍。,产品对

2、比,MSR 50-60,MSR 50-40,ISR 3845,ISR 3825,产品对比,MSR 30-60,MSR 30-40,ISR 2851,ISR 2821,ISR 2811,MSR 30-20,MSR 20-40,ISR 2801,产品对比,ISR 1841,MSR 20-21,MSR 20-20,产品对比,MSR 50-60：600KppsMSR 50-40：600KppsMSR 30-60：240KppsMSR 30-40：240KppsMSR 30-20：200KppsMSR 30-16：180KppsMSR 20-21：160KppsMSR 20-20：160Kpps,ISR

3、 3845：500KppsISR 3825：350KppsISR 2851：220KppsISR 2821：170KppsISR 2811：120KppsISR 2801：90KppsISR 1841：75Kpps,MSR路由器后来居上,MSR、ISR产品概述竞争综述引导要点,目录,MSR与ISR竞争综述,性能,配置,组网,应用,路由转发性能大幅超过ISR；VPN加密性能大幅超过ISR；防火墙吞吐量大幅超过ISR；G.729编码数字语音路数大幅超过ISR,通过性能和配置的巧妙组合，可以派生出比ISR更丰富灵活的组网，引导Cisco无法应对；（比如大量E1/CPOS汇聚、千兆光口下连、大量以太路

4、由接口、分层PE组网等）,Cisco目前还不宣传开放应用架构，也不主张二次开发、合作开发、开源应用等理念，无法提供与业内优秀厂商的深度融合方案，亦无法提供可随意安装软件的应用平台；,固定端口配置优于ISR可扩展槽位数量大于ISR常用接口密度大于ISRISR无法提供CPOS接口内存/CF配置大于ISR,竞争综述,性能-包转发率,竞争综述,性能-加密性能,竞争综述,性能-防火墙性能,竞争综述,配置,固定端口配置优于ISR MSR除MSR20系列3款产品配置固定FE接口外，MSR30/50系列5款产品均配置了固定的GE接口，且4款均为光电Combo接口。ISR系列7款产品中有3款配置固定FE接口，另

5、外4款提供的也只是GE电口，并不是光电Combo接口。可扩展槽位数量大于ISRISR2811、2851、3825插槽数少于我司。例如ISR28系列最多只提供1 NM+1EVM，而MSR30最多提供6个MIM槽位。思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交换板，而我司支持FE路由模块。ISR无法提供CPOS接口，而MSR50及MSR30系列均支持。内存/CF配置大于ISR MSR系列路由器默认配置256M CF卡，最大可支持1G CF卡；ISR18、28、38系列最大也只能扩充到256M。,竞争综述,可靠性,电源 MSR 50全系列支持内置双电源,M

6、SR30支持外置RPS。ISR系列只有3845一款机型支持内置双电源,3825需要RPS外置冗余。热插拔 MSR 50全系列支持FIC接口卡和风扇热插拔,系统可长期正常工作,接口卡和风扇插拔不会造成业务中断。ISR有最高端的3845机型支持模块的热插拔(对应MSR 50系列的FIC卡)，且仅是NM模块，其它风扇等模块均不支持。,MSR、ISR产品概述竞争综述引导要点,目录,MSR20-20/20-21 Overview,FE,slot2,slot1,console,Aux,USB,CF,FE,slot2,slot1,console,Aux,USB,CF,8 LAN ports,Cisco IS

7、R1841 Overview,Cisco ISR 2801 Overview,MSR 20-20/21与ISR 1841/ISR2801对比,MSR 20-20引导要点,1包转发性能强：160Kpps。包转发率是路由器最重要指标。思科ISR1841转发性能为75Kpps，2801为90Kpps,2811为120Kpps,由此可以看出我司的优势，可以在此项指标上加强引导，以提高思科商务。2防火墙吞吐量大：150Mbps。MSR操作系统自身集成防火墙功能，不需要配置任何硬件便能实现包过滤、ASPF、防攻击等功能，保障传输数据的安全性、可靠性。MSR防火墙性能高，能够在保障数据安全性的同时，保障包的

8、线速转发。此项指标可以屏蔽思科ISR18系列以及2801、2811，提高思科商务。3VPN隧道数高达2000。高密度的VPN隧道数可以充分满足各密度的接入要求，节省成本。此项指标可以屏蔽思科ISR18、28系列，提高思科商务。4CF卡的大范围扩充，从256M扩充到1024M。MSR系列路由器产品的系统文件是存储在CF卡上的，默认配置256M CF卡，最大可支持1G CF卡；思科ISR18、28、38系列最大也只能扩充到256M，在此项指标上我司有绝对的优势；5最大4个FE路由口。（配置可扩展的FE接口模块）思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交

9、换板，而我司支持FE路由模块，这是我司的优势。用此项指标可以将思科引导到38系列，提高思科商务。路由接口特指可以在物理接口上配置IP的三层接口。6最大2个GE路由口。（配置可扩展的GE接口模块）ISR1841、2801均不支持GE接口，无法与全千兆交换机的光口互联，我司支持千兆光电复用模块，可以配置在MSR所有款型上。7最大4个FXO/FXS语音口。ISR1841不支持语音特性。MSR2021固定8个以太交换口，思科ISR系列均无固定交换口。,MSR30-16 Overview,Slot5,Slot3,Aux,USB,CF,Slot1,Slot2,console,FE,Slot4,Cisco

10、2811 Overview,MSR 20-40/MSR3016与ISR 1841/ISR2811对比,竞争总结：1.硬件规格完全相同，我司设备性能整体超出对手50；2.MSR在端口配置方面优于ISR，如：POS/CPOS，FE/GE路由接口配置；3.增强业务方面，友商自主提供，我司通过开放接口模块实现。,MSR 20-40/30-16与ISR 2801/2811对比,MSR 30-16引导要点,1包转发性能强：180Kpps。包转发率是路由器的最重要指标。思科ISR2801转发性能为90Kpps,2811为120Kpps,由此可以看出我司的优势，可以在此项指标上加强引导，以提高思科商务。2防火

11、墙吞吐量大：200Mbps。MSR操作系统自身集成防火墙功能，不需要配置任何硬件便能实现包过滤、ASPF、防攻击等功能，保障传输数据的安全性、可靠性。MSR防火墙性能高，能够在保障数据安全性的同时，保障包的线速转发。此项指标可以屏蔽思科ISR18系列以及2801、2811，提高思科商务。3VPN隧道数高达2000。高密度的VPN隧道数可以充分满足高密度的接入要求，节省成本。此项指标可以屏蔽思科ISR18、28系列，提高思科商务。4CF卡的大范围扩充，从256M扩充到1024M。MSR系列路由器产品的系统文件是存储在CF卡上的，默认配置256M CF卡，最大可支持1G CF卡；思科ISR18、2

12、8、38系列最大也只能扩充到256M，在此项指标上我司有绝对的优势；5最大4个FE路由口。（配置可扩展的FE接口模块）思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交换板，而我司支持FE路由模块，这是我司的优势。用此项指标可以将思科引导到38系列，提高思科商务。路由接口特指可以在物理接口上配置IP的三层接口。6最大2个GE路由口。（配置可扩展的GE接口模块）ISR1841、2801均不支持GE接口，无法与全千兆交换机的光口互联，我司支持千兆光电复用模块，可以配置在MSR所有款型上。718个二层交换口。MSR30-16最大支持34个二层交换口，相比思科IS

13、R2801有优势。8120路数字语音。MSR30-16语音路数为120，相比思科ISR2811有优势。,MSR30-20 Overview,FE,console,GE1,RPS connector,Aux,USB2,CF,USB1,GE0,Slot4-SIC,Slot3-SIC,Slot1-SIC,Slot2-SIC,Slot6-MIM,Slot5-MIM,Cisco 2821,MSR 30-20与ISR 2821对比,MSR 30-20引导要点,1包转发性能强：200Kpps。ISR2811转发性能为120Kpps,2821为170Kpps，可以在此项指标上加强引导，以提高思科商务。2防火墙

14、吞吐量300Mbps。此项指标可以屏蔽思科2801、2811，提高思科商务。3IPSec加密性能250Mbps。IPSec加密提高VPN遂道的安全性，250Mbps的指标可以使思科ISR无以应对。4VPN隧道数高达2000。此项指标可以屏蔽思科ISR18、28系列，提高思科商务。56个可扩展插槽。MSR30-20大卡小卡加起来6个插槽，思科ISR2811插槽数少于我司，因此可以用此项指标提高思科商务。6支持2个POS/CPOS思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。7配置可扩展的FE接口模块。（最大12个FE路由口）思科ISR18、28系列不支持可扩展的FE路由接

15、口模块，用此项指标可以将思科引导到38系列或更高。路由接口特指可以在物理接口上配置IP的三层接口。8最大10个GE路由口。思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。920路E1/CE1。MSR30-20支持20路E1/CE1，高于思科ISR28系列、ISR3825，可以用此项指标抬高思科商务。10120路数字语音。MSR30-20语音路数为120，相比思科ISR2811有优势。11CF卡256M、内存256M，可抬高Cisco商务。,MSR30-40 Overview,console,GE1,RPS connector,Aux,USB2,CF,USB1

16、,GE0,Slot8-MIM,Slot7-MIM,Slot2-SIC,Slot1-SIC,Slot6-MIM,Slot5-MIM,SFP0,SFP1,Slot4-SIC,Slot3-SIC,Slot6-MIM,MSR30-60 Overview,console,GE1,RPS connector,Aux,USB2,CF,USB1,Slot8-MIM,Slot7-MIM,Slot6-MIM,SFP1,Cisco 2851 back view,MSR 30-40/60与ISR 2821/2851对比,MSR 30-40引导要点,1包转发性能240Kpps。思科ISR2821转发性能为170Kpps

17、,2851为220Kpps，可以在此项指标上加强引导，以提高思科商务。2防火墙吞吐率600Mbps。此项指标可以屏蔽思科ISR 2821、2851，提高思科商务。3VPN隧道数高达2000。此项指标可以屏蔽思科ISR18、28系列，提高思科商务。4IPSec加密性能250Mbps。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。58个插槽。思科ISR2811、2851、3825插槽数少于我司，因此可以用此项指标提高思科商务。6支持2个POS/CPOS。思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。7配置可扩展的FE接口模块。（最大20个FE路由口）

18、思科ISR18、28系列不支持可扩展的FE路由接口模块，用此项指标可以将思科引导到38系列或更高。路由接口特指可以在物理接口上配置IP的三层接口。8最大14个GE路由口。思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。9最大66个二层交换口。（后期还可提供更高密度）相比思科ISR2821有优势，可以用此项指标提高思科商务。10最大36路E1/CE1。MSR30-40支持36路E1/CE1，均多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。11240路数字语音。MSR30-40语音路数为240，高于思科ISR28系列，可以用此项指标抬高思

19、科商务。12CF卡256M、内存256M，可抬高Cisco商务。,MSR 30-60引导要点,1包转发性能240Kpps。思科ISR2821转发性能为170Kpps,2851为220Kpps，可以在此项指标上加强引导，以提高思科商务。2防火墙吞吐率600Mbps。此项指标可以屏蔽思科ISR 2821、2851，提高思科商务。3VPN隧道数高达2000。此项指标可以屏蔽思科ISR18、28系列，提高思科商务。4IPSec加密性能250Mbps。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。510个插槽。思科ISR插槽数少于我MSR 30-60，因此可以用此项指标屏蔽思科I

20、SR。6支持2个POS/CPOS。思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。7配置可扩展的FE接口模块。（最大28个FE路由口）思科ISR18、28系列不支持可扩展的FE路由接口模块，用此项指标可以将思科引导到38系列或更高。路由接口特指可以在物理接上配置IP的三层接口。8最大18个GE路由口。思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。9最大98个二层交换口。（后期还可提供更高密度）ISR2821、2852、3825均无法提供，可以用此项指标提高思科商务。10最大52路E1/CE1。MSR30-60支持52路E1/CE1，均

21、多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。11最大300路数字语音。MSR30-60语音路数为240，高于思科ISR28系列，可以用此项指标抬高思科商务。12CF卡256M、内存256M，可抬高Cisco商务。,MSR50-40 Overview,CF,FANs,Slot-MSCA,Slot2-SIC,Slot1-SIC,Slot4-SIC,Slot3-SIC,PWR1,USB0/1,console,GE0/1,SFP0/1,Aux,PWR0,Slot7-FIC,Slot5-FIC,Slot6-FIC,Slot8-FIC,MSR50-60 Overview,CF,F

22、ANs,Slot-MSCA,Slot2-SIC,Slot1-SIC,Slot4-SIC,Slot3-SIC,Slot-PWR1,USB0/1,console,GE0/1,SFP0/1,Aux,Slot-PWR0,Slot7-FIC,Slot5-FIC,Slot6-FIC,Slot8-FIC,Slot9-FIC,Slot10-FIC,Slot-PoE-PWR,Cisco 3825 back view,Cisco 3845 back view,MSR 50-40/60与ISR 3825/3845对比,MSR 50-40引导要点,1包转发性能600Kpps。思科ISR3825转发性能为350Kpps

23、,3845为500Kpps，可以在此项指标上加强引导，屏蔽思科。2防火墙吞吐率1.5Gbps。3845为1.1Gbps，此项指标可以屏蔽思科ISR。3VPN隧道数高达3000。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。4IPSec加密性能500Mbps。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。58个插槽。思科ISR2811、2851、3825插槽数少于我司，可以用此项指标提高思科商务。6、接口模块支持热插拔思科只有ISR3845支持模块热插拔，可以用此项指标提高思科商务。7、支持内置冗余电源思科只有ISR3845支持内置冗余电源，382

24、5不支持，只能外置冗余电源。8支持3个POS/CPOS。思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。8最大20个FE路由口思科不支持如此多数量，此项指标可以使思科ISR无以应对。路由接口特指可以在物理接口上配置IP的三层接口。9最大14个GE路由口。思科ISR38系列的GE路由器口均少于MSR50-40，此项指标可以使思科ISR无以应对。路由接口特指可以在物理接口上配置IP的三层接口。10最大82个二层交换口。（后期还可提供更高密度）相比思科ISR3845有优势，可以用此项指标屏蔽思科ISR。11CF卡256M、内存512M，可抬高Cisco商务。,MSR 50-60

25、引导要点,1包转发性能600Kpps。思科ISR3825转发性能为350Kpps,3845为500Kpps，可以在此项指标上加强引导，屏蔽思科。2防火墙吞吐率1.5Gbps。3845为1.1Gbps，此项指标可以屏蔽思科ISR。3VPN隧道数高达3000。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。4IPSec加密性能500Mbps。此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。510个插槽。思科插槽数少于我MSR 50-60，因此可以用此项指标屏蔽思科ISR。6支持3个POS/CPOS。思科ISR均不支持POS/CPOS，因此可以用此项指标屏

26、蔽思科ISR。7最大28个FE路由口思科不支持如此多数量，此项指标可以使思科ISR无以应对。路由接口特指可以在物理接口上配置IP的三层接口。8最大18个GE路由口。思科ISR38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。9最大52路E1/CE1。MSR30-40支持36路E1/CE1，均多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。10CF卡256M、内存512M，可抬高Cisco商务。,如何答复被Cisco引导的指标？,以下5项是Cisco惯用的用来屏蔽我司路由器的指标，用MSR可以答复如下：1、支持Multicast VPN功能，实现在MPLS

27、 VPN上开展视频应用答：升级版本可支持2、OSPF协议支持OSPF增量算法I-SPF，提供OSPF收敛时间（ms 级别收敛）答：I-SPF是CISCO的私有算法，MSR不支持I-SPF，MSR路由器OSPF收敛时间能达到毫秒级。3、支持对CPU/控制层面的速率限制(control plane policy)，保护路由器CPU受DOS攻击答：发往CPU/控制层面的数据主要包括一下几类:1.路由协议2.目的地是路由器自己的数据包3.管理协议的数据包(telnet,snmp,ssh等)MSR路由器支持在每个接口配置MQC,对发往CPU/控制层面的报文作QOS处理，从而有效的控制发往(离开)CPU/

28、控制层面的数据报文,避免对CPU/控制层面的DoS攻击。4、支持硬件防火墙功能，支持NAT/PAT，支持硬件IPS功能(通过模块支持)答：支持，H3C MSR路由器支持防火墙，支持NAT/PAT，硬件IPS可以通过OAP开放业务平台模块实现，同时还支持防病毒功能。5、可以对p2p(例如BT,电驴)流量进行速率控制（采取类似NBAR功能实现）答：支持，支持深度应用识别（DAR）功能，可以对P2P流量进行控制,MSR与ISR可靠性竞争分析1/2,MSR 50全系列支持内置双电源,电源支持热插拔,可靠性高,满足高端用户的高可靠需求:,Cisco ISR系列只有3845一款机型支持内置双电源,3825

29、需要RPS外置冗余:见:http:/,MSR与ISR可靠性竞争分析2/2,MSR 50全系列支持FIC接口卡和风扇热插拔,系统可长期正常工作,接口卡和风扇插拔不会造成业务中断.Cisco只有最高端的3845机型支持NM模块的热插拔(对应我们MSR 50系列的FIC卡):见,该页还提到,Cisco全系列ISR路由器的Interface Card(对应我们MSR的SIC卡)均不支持热插拔。也就是说，Cisco全系列ISR路由器中，只有3845一款支持模块热插拔。,ISR支持百兆路由接口情况,目前，Cisco ISR18、28不支持百兆路由模块，只有3800系列支持NM-1FE/2FE接口模块，在中

30、国报价单上有体现,但是，从Cisco最新的产品规划胶片中可以看到，ISR已经推出了HWIC的百兆以太网路由模块，具体可应用在那些款型上还不了解，也没有上中国报价模版，请关注！,ISR支持千兆路由接口情况,Q.Is the HWIC-1GE-SFP supported on Cisco 1700,1800,2600,3600,and 3700 series routers?A.No.The HWIC-1GE-SFP is not supported on Cisco 1700,1800,2600,3600,and 3700 series routers.The WIC slots on Cisc

31、o 1700,2600,3600,and 3700 cannot accommodate HWICs because the HWIC connector is different from that of a WIC.Support for the Cisco 1800 Series and Cisco 2801 platform is not currently planned.（目前没有在1800和2801上支持GE模块的计划）Q.Is the Gigabit Ethernet Network Module(NM-1GE)also supported in Cisco 2800 and

32、3800 series integrated service routers?A.The NM-1GE is only supported on Cisco 3800 series routers.（NM-1GE 仅在3800系列上支持）Q.How many HWIC-1GE-SFPs are supported per chassis?（HWIC-1GE 配置数量有限制）A.2801 Not Supported；2811：1；2821：1；2851：1；3825：2；3845：2（满配数量很少）Q.Maximum Cisco Gigabit Ethernet Network Module S

33、upport Comparison（NM-1GE 配置有限制）A.3825：1；Cisco 3845：2（满配数量很少）,Cisco语音能力说明,*The number of channels in PVDM2 product numbers and descriptions is the maximum channel density with G.711 codec.PVDM插条的语音能力宣传值仅针对G.711编码而言,对于G.729编码，实际能力是宣传值的一半甚至更低，详情参见：,MSR的语音能力宣传值是同时针对G.711、G.729编码而言，因此MSR的语音能力其实比ISR高很多，这点需要重点引导；G.729 是广域网最常用的语音编码规则，编码质量更高，而G.711通常应用在局域网；,防火墙能力说明,MSR操作系统自身集成防火墙功能，不需要配置任何硬件便能实现包过滤、ASPF、防攻击等功能，保障传输数据的安全性、可靠性。MSR防火墙性能高，能够在保障数据安全性的同时，保障包的线速转发。测试防火墙性能时，我们采用了与Cisco同样的测试方法，结果较Cisco性能优势非常明显。,