H3CMSR路由器竞争分析.ppt

H3C MSR路由器竞争分析,日期：,密级：,杭州华三通信技术有限公司,MSR、ISR产品概述 竞争综述 引导要点,目录,18 Series,20 Series,50 Series,88 系列,30 Series,SMB,Branch and Aggregation,Core,Multi-Services Router,H3C中低端路由器MSR,MSR包括MSR20、MSR30及MSR50三大系列八款产品。,Cisco中低端路由器ISR,1、ISR主要定位在行业分支和中小企业。 2、ISR包括ISR18、ISR28及ISR38三大系列七款产品。 3、 ISR性能较原R 26/37系列提升24倍。,产品对比,MSR 50-60,MSR 50-40,ISR 3845,ISR 3825,产品对比,MSR 30-60,MSR 30-40,ISR 2851,ISR 2821,ISR 2811,MSR 30-20,MSR 20-40,ISR 2801,产品对比,ISR 1841,MSR 20-21,MSR 20-20,产品对比,MSR 50-60：600Kpps MSR 50-40：600Kpps MSR 30-60：240Kpps MSR 30-40：240Kpps MSR 30-20：200Kpps MSR 30-16：180Kpps MSR 20-21：160Kpps MSR 20-20：160Kpps,ISR 3845：500Kpps ISR 3825：350Kpps ISR 2851：220Kpps ISR 2821：170Kpps ISR 2811：120Kpps ISR 2801：90Kpps ISR 1841：75Kpps,MSR路由器后来居上,MSR、ISR产品概述 竞争综述 引导要点,目录,MSR与ISR竞争综述,性能,配置,组网,应用,路由转发性能大幅超过ISR； VPN加密性能大幅超过ISR； 防火墙吞吐量大幅超过ISR； G.729编码数字语音路数大幅超过ISR,通过性能和配置的巧妙组合，可以派生出比ISR更丰富灵活的组网，引导Cisco无法应对；（比如大量E1/CPOS汇聚、千兆光口下连、大量以太路由接口、分层PE组网等）,Cisco目前还不宣传开放应用架构，也不主张二次开发、合作开发、开源应用等理念，无法提供与业内优秀厂商的深度融合方案，亦无法提供可随意安装软件的应用平台；,固定端口配置优于ISR 可扩展槽位数量大于ISR 常用接口密度大于ISR ISR无法提供CPOS接口 内存/CF配置大于ISR,竞争综述,性能-包转发率,竞争综述,性能-加密性能,竞争综述,性能-防火墙性能,竞争综述,配置,固定端口配置优于ISR MSR除MSR20系列3款产品配置固定FE接口外，MSR30/50系列5款产品均配置了固定的GE接口，且4款均为光电Combo接口。 ISR系列7款产品中有3款配置固定FE接口，另外4款提供的也只是GE电口，并不是光电Combo接口。 可扩展槽位数量大于ISR ISR2811、2851、3825插槽数少于我司。例如ISR28系列最多只提供1 NM+1EVM，而MSR30最多提供6个MIM槽位。 思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交换板，而我司支持FE路由模块。 ISR无法提供CPOS接口，而MSR50及MSR30系列均支持。 内存/CF配置大于ISR MSR系列路由器默认配置256M CF卡，最大可支持1G CF卡； ISR18、28、38系列最大也只能扩充到256M。,竞争综述,可靠性,电源 MSR 50全系列支持内置双电源, MSR30支持外置RPS。 ISR系列只有3845一款机型支持内置双电源,3825需要RPS外置冗余。 热插拔 MSR 50全系列支持FIC接口卡和风扇热插拔,系统可长期正常工作,接口卡和风扇插拔不会造成业务中断。 ISR有最高端的3845机型支持模块的热插拔(对应MSR 50系列的FIC卡)，且仅是NM模块，其它风扇等模块均不支持。,MSR、ISR产品概述 竞争综述 引导要点,目录,MSR20-20/20-21 Overview,FE,slot2,slot1,console,Aux,USB,CF,FE,slot2,slot1,console,Aux,USB,CF,8 LAN ports,Cisco ISR1841 Overview,Cisco ISR 2801 Overview,MSR 20-20/21与ISR 1841/ISR2801对比,MSR 20-20引导要点,1包转发性能强：160Kpps。 包转发率是路由器最重要指标。思科ISR1841转发性能为75Kpps，2801为90Kpps,2811为120Kpps,由此可以看出我司的优势，可以在此项指标上加强引导，以提高思科商务。 2防火墙吞吐量大：150Mbps。 MSR操作系统自身集成防火墙功能，不需要配置任何硬件便能实现包过滤、ASPF、防攻击等功能，保障传输数据的安全性、可靠性。MSR防火墙性能高，能够在保障数据安全性的同时，保障包的线速转发。 此项指标可以屏蔽思科ISR18系列以及2801、2811，提高思科商务。 3VPN隧道数高达2000。 高密度的VPN隧道数可以充分满足各密度的接入要求，节省成本。 此项指标可以屏蔽思科ISR18、28系列，提高思科商务。 4CF卡的大范围扩充，从256M扩充到1024M。 MSR系列路由器产品的系统文件是存储在CF卡上的，默认配置256M CF卡，最大可支持1G CF卡； 思科ISR18、28、38系列最大也只能扩充到256M，在此项指标上我司有绝对的优势； 5最大4个FE路由口。（配置可扩展的FE接口模块） 思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交换板，而我司支持FE路由模块，这是我司的优势。用此项指标可以将思科引导到38系列，提高思科商务。 路由接口特指可以在物理接口上配置IP的三层接口。 6最大2个GE路由口。（配置可扩展的GE接口模块） ISR1841、2801均不支持GE接口，无法与全千兆交换机的光口互联，我司支持千兆光电复用模块，可以配置在MSR所有款型上。 7最大4个FXO/FXS语音口。 ISR1841不支持语音特性。 MSR2021固定8个以太交换口，思科ISR系列均无固定交换口。,MSR30-16 Overview,Slot5,Slot3,Aux,USB,CF,Slot1,Slot2,console,FE,Slot4,Cisco 2811 Overview,MSR 20-40/MSR3016与ISR 1841/ISR2811对比,竞争总结： 1. 硬件规格完全相同，我司设备性能整体超出对手50； 2. MSR在端口配置方面优于ISR，如：POS/CPOS，FE/GE路由接口配置； 3. 增强业务方面，友商自主提供，我司通过开放接口模块实现。,MSR 20-40/30-16与ISR 2801/2811对比,MSR 30-16引导要点,1包转发性能强：180Kpps。 包转发率是路由器的最重要指标。思科ISR2801转发性能为90Kpps,2811为120Kpps,由此可以看出我司的优势，可以在此项指标上加强引导，以提高思科商务。 2防火墙吞吐量大：200Mbps。 MSR操作系统自身集成防火墙功能，不需要配置任何硬件便能实现包过滤、ASPF、防攻击等功能，保障传输数据的安全性、可靠性。MSR防火墙性能高，能够在保障数据安全性的同时，保障包的线速转发。 此项指标可以屏蔽思科ISR18系列以及2801、2811，提高思科商务。 3VPN隧道数高达2000。 高密度的VPN隧道数可以充分满足高密度的接入要求，节省成本。 此项指标可以屏蔽思科ISR18、28系列，提高思科商务。 4CF卡的大范围扩充，从256M扩充到1024M。 MSR系列路由器产品的系统文件是存储在CF卡上的，默认配置256M CF卡，最大可支持1G CF卡； 思科ISR18、28、38系列最大也只能扩充到256M，在此项指标上我司有绝对的优势； 5最大4个FE路由口。（配置可扩展的FE接口模块） 思科ISR18、28系列不支持可扩展的FE路由接口模块，只能使用固定的FE接口或以太网交换板，而我司支持FE路由模块，这是我司的优势。用此项指标可以将思科引导到38系列，提高思科商务。 路由接口特指可以在物理接口上配置IP的三层接口。 6最大2个GE路由口。（配置可扩展的GE接口模块） ISR1841、2801均不支持GE接口，无法与全千兆交换机的光口互联，我司支持千兆光电复用模块，可以配置在MSR所有款型上。 718个二层交换口。 MSR30-16最大支持34个二层交换口，相比思科ISR2801有优势。 8120路数字语音。 MSR30-16语音路数为120，相比思科ISR2811有优势。,MSR30-20 Overview,FE,console,GE1,RPS connector,Aux,USB2,CF,USB1,GE0,Slot4-SIC,Slot3-SIC,Slot1-SIC,Slot2-SIC,Slot6-MIM,Slot5-MIM,Cisco 2821,MSR 30-20与ISR 2821对比,MSR 30-20引导要点,1包转发性能强：200Kpps。 ISR2811转发性能为120Kpps, 2821为170Kpps，可以在此项指标上加强引导，以提高思科商务。 2防火墙吞吐量300Mbps。 此项指标可以屏蔽思科2801、2811，提高思科商务。 3IPSec加密性能250Mbps。 IPSec加密提高VPN遂道的安全性，250Mbps的指标可以使思科ISR无以应对。 4VPN隧道数高达2000。 此项指标可以屏蔽思科ISR18、28系列，提高思科商务。 56个可扩展插槽。 MSR30-20大卡小卡加起来6个插槽，思科ISR2811插槽数少于我司，因此可以用此项指标提高思科商务。 6支持2个POS/CPOS 思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。 7配置可扩展的FE接口模块。（最大12个FE路由口） 思科ISR18、28系列不支持可扩展的FE路由接口模块，用此项指标可以将思科引导到38系列或更高。 路由接口特指可以在物理接口上配置IP的三层接口。 8最大10个GE路由口。 思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。 920路E1/CE1。 MSR30-20支持20路E1/CE1，高于思科ISR28系列、ISR3825，可以用此项指标抬高思科商务。 10120路数字语音。 MSR30-20语音路数为120，相比思科ISR2811有优势。 11CF卡256M、内存256M，可抬高Cisco商务。,MSR30-40 Overview,console,GE1,RPS connector,Aux,USB2,CF,USB1,GE0,Slot8-MIM,Slot7-MIM,Slot2-SIC,Slot1-SIC,Slot6-MIM,Slot5-MIM,SFP0,SFP1,Slot4-SIC,Slot3-SIC,Slot6-MIM,MSR30-60 Overview,console,GE1,RPS connector,Aux,USB2,CF,USB1,Slot8-MIM,Slot7-MIM,Slot6-MIM,SFP1,Cisco 2851 back view,MSR 30-40/60与ISR 2821/2851对比,MSR 30-40引导要点,1包转发性能240Kpps。 思科ISR2821转发性能为170Kpps, 2851为220Kpps，可以在此项指标上加强引导，以提高思科商务。 2防火墙吞吐率600Mbps。 此项指标可以屏蔽思科ISR 2821、2851，提高思科商务。 3VPN隧道数高达2000。 此项指标可以屏蔽思科ISR18、28系列，提高思科商务。 4IPSec加密性能250Mbps。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 58个插槽。 思科ISR2811、2851、3825插槽数少于我司，因此可以用此项指标提高思科商务。 6支持2个POS/CPOS。 思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。 7配置可扩展的FE接口模块。（最大20个FE路由口） 思科ISR18、28系列不支持可扩展的FE路由接口模块，用此项指标可以将思科引导到38系列或更高。 路由接口特指可以在物理接口上配置IP的三层接口。 8最大14个GE路由口。 思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。 9最大66个二层交换口。（后期还可提供更高密度） 相比思科ISR2821有优势，可以用此项指标提高思科商务。 10最大36路E1/CE1。 MSR30-40支持36路E1/CE1，均多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。 11240路数字语音。 MSR30-40语音路数为240，高于思科ISR28系列，可以用此项指标抬高思科商务。 12CF卡256M、内存256M，可抬高Cisco商务。,MSR 30-60引导要点,1包转发性能240Kpps。 思科ISR2821转发性能为170Kpps, 2851为220Kpps，可以在此项指标上加强引导，以提高思科商务。 2防火墙吞吐率600Mbps。 此项指标可以屏蔽思科ISR 2821、2851，提高思科商务。 3VPN隧道数高达2000。 此项指标可以屏蔽思科ISR18、28系列，提高思科商务。 4IPSec加密性能250Mbps。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 510个插槽。 思科ISR插槽数少于我MSR 30-60，因此可以用此项指标屏蔽思科ISR。 6支持2个POS/CPOS。 思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。 7配置可扩展的FE接口模块。（最大28个FE路由口） 思科ISR18、28系列不支持可扩展的FE路由接口模块，用此项指标可以将思科引导到38系列或更高。 路由接口特指可以在物理接上配置IP的三层接口。 8最大18个GE路由口。 思科ISR28、38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。 9最大98个二层交换口。（后期还可提供更高密度） ISR2821、2852、3825均无法提供，可以用此项指标提高思科商务。 10最大52路E1/CE1。 MSR30-60支持52路E1/CE1，均多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。 11最大300路数字语音。 MSR30-60语音路数为240，高于思科ISR28系列，可以用此项指标抬高思科商务。 12CF卡256M、内存256M，可抬高Cisco商务。,MSR50-40 Overview,CF,FANs,Slot-MSCA,Slot2-SIC,Slot1-SIC,Slot4-SIC,Slot3-SIC,PWR1,USB0/1,console,GE0/1,SFP0/1,Aux,PWR0,Slot7-FIC,Slot5-FIC,Slot6-FIC,Slot8-FIC,MSR50-60 Overview,CF,FANs,Slot-MSCA,Slot2-SIC,Slot1-SIC,Slot4-SIC,Slot3-SIC,Slot-PWR1,USB0/1,console,GE0/1,SFP0/1,Aux,Slot-PWR0,Slot7-FIC,Slot5-FIC,Slot6-FIC,Slot8-FIC,Slot9-FIC,Slot10-FIC,Slot-PoE-PWR,Cisco 3825 back view,Cisco 3845 back view,MSR 50-40/60与ISR 3825/3845对比,MSR 50-40引导要点,1包转发性能600Kpps。 思科ISR3825转发性能为350Kpps, 3845为500Kpps，可以在此项指标上加强引导，屏蔽思科。 2防火墙吞吐率1.5Gbps。 3845为1.1Gbps，此项指标可以屏蔽思科ISR。 3VPN隧道数高达3000。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 4IPSec加密性能500Mbps。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 58个插槽。 思科ISR2811、2851、3825插槽数少于我司，可以用此项指标提高思科商务。 6、接口模块支持热插拔 思科只有ISR3845支持模块热插拔，可以用此项指标提高思科商务。 7、支持内置冗余电源 思科只有ISR3845支持内置冗余电源，3825不支持，只能外置冗余电源。 8支持3个POS/CPOS。 思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。 8最大20个FE路由口 思科不支持如此多数量，此项指标可以使思科ISR无以应对。 路由接口特指可以在物理接口上配置IP的三层接口。 9最大14个GE路由口。 思科ISR38系列的GE路由器口均少于MSR50-40，此项指标可以使思科ISR无以应对。 路由接口特指可以在物理接口上配置IP的三层接口。 10最大82个二层交换口。（后期还可提供更高密度） 相比思科ISR3845有优势，可以用此项指标屏蔽思科ISR 。 11CF卡256M、内存512M，可抬高Cisco商务。,MSR 50-60引导要点,1包转发性能600Kpps。 思科ISR3825转发性能为350Kpps, 3845为500Kpps，可以在此项指标上加强引导，屏蔽思科。 2防火墙吞吐率1.5Gbps。 3845为1.1Gbps，此项指标可以屏蔽思科ISR。 3VPN隧道数高达3000。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 4IPSec加密性能500Mbps。 此项指标可以屏蔽思科ISR18、28、38系列，使思科ISR无以应对。 510个插槽。 思科插槽数少于我MSR 50-60，因此可以用此项指标屏蔽思科ISR。 6支持3个POS/CPOS。 思科ISR均不支持POS/CPOS，因此可以用此项指标屏蔽思科ISR。 7最大28个FE路由口 思科不支持如此多数量，此项指标可以使思科ISR无以应对。 路由接口特指可以在物理接口上配置IP的三层接口。 8最大18个GE路由口。 思科ISR38系列的GE路由器口均少于我司，此项指标可以使思科ISR无以应对。 9最大52路E1/CE1。 MSR30-40支持36路E1/CE1，均多于思科ISR28系列、38系列，可以用此项指标使思科ISR无以应对。 10CF卡256M、内存512M，可抬高Cisco商务。,如何答复被Cisco引导的指标？,以下5项是Cisco惯用的用来屏蔽我司路由器的指标，用MSR可以答复如下： 1、支持Multicast VPN功能，实现在MPLS VPN上开展视频应用 答：升级版本可支持 2、OSPF协议支持OSPF增量算法I-SPF，提供OSPF收敛时间（ms 级别收敛） 答： I-SPF是CISCO的私有算法，MSR不支持I-SPF，MSR路由器OSPF收敛时间能达到毫秒级。 3、支持对CPU/控制层面的速率限制(control plane policy)，保护路由器CPU受DOS攻击 答：发往CPU/控制层面的数据主要包括一下几类: 1.路由协议 2.目的地是路由器自己的数据包 3.管理协议的数据包(telnet,snmp,ssh等) MSR路由器支持在每个接口配置MQC,对发往CPU/控制层面的报文作QOS处理，从而有效的控制发往(离开) CPU/控制层面的数据报文,避免对CPU/控制层面的DoS攻击。 4、支持硬件防火墙功能，支持NAT/PAT，支持硬件IPS功能(通过模块支持) 答：支持，H3C MSR路由器支持防火墙，支持NAT/PAT，硬件IPS可以通过OAP开放业务平台模块实现，同时还支持防病毒功能。 5、可以对p2p(例如BT, 电驴)流量进行速率控制（采取类似NBAR功能实现） 答：支持，支持深度应用识别（DAR）功能，可以对P2P流量进行控制,MSR与ISR可靠性竞争分析1/2,MSR 50全系列支持内置双电源,电源支持热插拔,可靠性高,满足高端用户的高可靠需求:,Cisco ISR系列只有3845一款机型支持内置双电源,3825需要RPS外置冗余: 见:/en/US/products/ps5855/products_installation_guide_chapter09186a00802ccf1d.html#wp1008593,MSR与ISR可靠性竞争分析2/2,MSR 50全系列支持FIC接口卡和风扇热插拔,系统可长期正常工作,接口卡和风扇插拔不会造成业务中断. Cisco只有最高端的3845机型支持NM模块的热插拔(对应我们MSR 50系列的FIC卡): 见/en/US/products/ps5855/products_installation_guide_chapter09186a00802ccf1d.html,该页还提到,Cisco全系列ISR路由器的“Interface Card“(对应我们MSR的SIC卡)均不支持热插拔。 也就是说，Cisco全系列ISR路由器中，只有3845一款支持模块热插拔。,ISR支持百兆路由接口情况,目前，Cisco ISR18、28不支持百兆路由模块，只有3800系列支持NM-1FE/2FE接口模块，在中国报价单上有体现 /en/US/products/ps5855/products_data_sheet09186a00801aa71c.html,但是，从Cisco最新的产品规划胶片中可以看到，ISR已经推出了HWIC的百兆以太网路由模块，具体可应用在那些款型上还不了解，也没有上中国报价模版，请关注！,ISR支持千兆路由接口情况,/en/US/products/ps5855/products_qanda_item0900aecd80169bf0.shtml Q. Is the HWIC-1GE-SFP supported on Cisco 1700, 1800, 2600, 3600, and 3700 series routers? A. No. The HWIC-1GE-SFP is not supported on Cisco 1700, 1800, 2600, 3600, and 3700 series routers. The WIC slots on Cisco 1700, 2600, 3600, and 3700 cannot accommodate HWICs because the HWIC connector is different from that of a WIC. Support for the Cisco 1800 Series and Cisco 2801 platform is not currently planned.（目前没有在1800和2801上支持GE模块的计划）