IR12000-H系列智能路由器

架构领先，高效可靠

　　IR12000 采用先进的软硬件系统设计，多核 CPU 处理，具有优异的路由和转发处理能力。模块化系统架构，核心部件支持按需订购、平滑升级，充分保护客户的网络投资。

　　IR12000 采用高性能多核 CPU 作为转发和控制引擎，IR12000-H80 支持转发平面和控制平面分离，具有强大的并发处理能力，实现系统灵活扩展。

　　IR12000-H40 支持主控转发卡主备冗余，IR12000-H80 支持主控板主备冗余、交换转发板冗余，避免了路由控制和数据转发引擎的单点故障；电源模块支持N+M 冗余配置，支持交直流混合供电。

　　软件设计完全采用模块化的设计，各功能模块互不干扰，降低各功能之间的耦合度，提升软件的稳定性。

　　全面支持各种网络可靠性技术。包括以太链路、PPP 链路在内的多链路捆绑和负荷分担，BFD for Everything 的快速故障检测手段，先进的快速重路由 (FRR) 技术，保护节点级和线路级故障等，保证网络的稳定运行。

深度融合，综合业务承载

　　集路由、交换、NAT 等功能于一身，支持丰富的接口类型，可根据业务需求加载各种功能，满足客户业务多元化需求，最大化设备价值的同时，提高客户投资回报率。

　　丰富的接口类型：支持 10GE、GE SFP、GE RJ45、GE Combo、FE、622M/155M POS、155M 通道化 POS 和 E1/CE1 等丰富的接口类型，充分满足用户的各种组网需求。

　　完备的 VPN 支持：提供灵活的组网方案，实现快速建网。支持 GRE、IPSec VPN、L2TP VPN、DMVPN 和 GETVPN 等 VPN 业务，满足用户对传统型 IP VPN 的需求。支持 MPLS L3 VPN、VPWS、VPLS、6VPE 等。支持 MPLS over GRE 功能，实现 IP 公网上透传 MPLS VPN。

　　全面的 IPv4 路由和 MPLS 协议支持：支持单播、组播、LDP、TE 等。

　　支持 DHCP、DNS Client、ACL 等应用功能。

　　全面的 QoS 机制，支持多级 H-QoS 应用。

全面安全，为业务护航

　　从用户接入控制、报文检测、到主动防御形成完整的安全防护机制，保障设备和网络的安全。

　　重要协议如 OSPF/BGP/IS-IS/RSVP/LDP 均支持各种认证方式（不认证、明文认证、MD5 认证），最大限度的避免路由协议的报文攻击。

　　全面的控制面防 DDOS 攻击能力，对上送 CPU 的流量分多个优先级队列，保证协议报文和用户定制的数据报文得到优先上送处理，每个队列对不同报文类型有不同的门限值，采用访问速率控制技术对 ICMP 等协议数据包流量速率进行限制，避免 CPU 处理报文过载。

　　基于访问控制列表技术的安全认证进一步加强设备访问控制的安全性，保护接入用户不受网络攻击，同时能够阻止接入用户攻击其他用户和网络。

　　支持反向路径转发 uRPF（Unicast Reverse Path Forwarding）功能，可以实现防止 IP 地址伪装的攻击。

　　支持安全域设置和状态防火墙，完成网络安全防护。

　　支持国家密码管理局提出的 SM1、SM2、SM3、SM4 加密算法。

按需升级，灵活升级

　　全面支持 IPv4/IPv6 双栈、隧道及翻译等多种主流过渡技术，可平滑演进到 IPv6 网络，充分保护客户的网络建设投资。

　　持向 SDN 架构演进，满足 SDN 网络演进需求，降低业务部署、运维复杂性。

　　整机实现全模块化设计，风扇、电源等可现场更换，主控转发板、业务接口板、电源等关键部件支持热插拔。

轻松部署，简化运维

　　提供 Console、Telnet、SSH、SNMP 等多种管理手段，便于网络的管理和监控。

　　支持基于 Netflow 的流量采样，为网络精确控制和运营提供有效的监控手段。

技术规格

​