新一代网络操作系统

 SR6600-F控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术，先进的操作系统Comware V7，各软件模块有独立进程和运行空间、可以做到动态加载、单独升级，这种精细化的管理更利于系统整体的稳定和性能。

 Comware V7能够保证关键业务性能及实时性。支持将指定进程集合运行在专用的CPU Set上，从而为关键任务的运行提供更优的资源保障。同时，配合线程的抢先调度、合理的优先级设置等手段，保证系统CPU负荷高时，有实时性要求的功能仍然可以及时响应事件进行处理。

 Comware V7支持分布式计算。全局协议如MPLS、BGP等协议模块，可以运行于指定的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。

先进的全业务分布式处理架构

 H3C SR6600-F系列路由器采用了先进的全业务分布式处理架构，路由引擎、业务引擎和转发引擎硬件分离，控制平面和业务平面分离，确保系统全速运行时业务和控制互不干扰，主备倒换时业务不中断；支持独立的交换网板；所有业务（比如隧道业务、NAT地址转换、网流分析、报文加密等）无需额外增加任何业务板卡直接在设备支持的线卡上高速处理，业务处理能力随着线卡的增加线性增长，与传统的高端路由器在业务处理上依赖专用单板相比，不但消除了专用业务单板的带宽瓶颈，而且降低了用户的总拥有成本。

自主研发Apollo硬件内核

 伴随着云计算业务的兴起，网络用户的激增以及网络业务不断的丰富与发展，网络架构发生根本性的变化，边缘汇聚设备面临着业务性能提升的新挑战，商用ASIC芯片和网络处理器已无法满足当前行业网络和运营商网络的需求。H3C公司凭借在路由器领域十几年的专业经验积累，历时四年之久，专门针对高端路由器业务模型特点，精心打造集路由转发与业务处理于一体的Apollo专业通信处理硬件内核，充分满足用户高性能业务处理需求。此外， Apollo硬件内核的组播复制单元与交换矩阵的组播复制配合，使路由器形成上行组播复制、交换网组播复制、下行组播复制的三级组播复制架构，分级精细化的组播复制架构避免了语音、视频等业务在组播情况下多余复制的带宽占用浪费，从而保证了组播业务的流畅运行。

Apollo硬件内核助力多种业务承载

 随着运营商承载网业务日趋宽带化和业务的多样化，H3C适时的推出的搭配Apollo硬件内核的SR6600-F系列路由器，更加适应3G基站回传业务承载、LTE阶段的高带宽通信等运营商传统业务需求；同时，面对日趋兴起的IPTV业务，SR6600-F拥有强大的带宽扩展能力，可以提供业务的客户体验并简化运营成本；另外，对于高价值的企业和政府用户业务，不仅可以提供高效的带宽，还可以保证用户信息的传输的安全。SR6600-F不仅可以满足带宽扩展和多业务融合承载的需求，可以更充分满足综合业务的承载需求，提升运营商的综合运营能力，是运营商理想的运营商级承载网平台。

精细服务质量(QoS)保障能力

 移动回传网络IP化后，并随着用户规模的扩大、业务种类的增多，要求网络设备不仅能够进一步细化区分业务流量，而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。SR6600-F支持先进的分层队列调度HQoS（Hierarchical Quality of Service）：HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别，每一级别可以使用不同的特征进行流量管理，实现了多层次的流量管理，从而可以更好地帮助运营商实现多用户、多业务的服务管理。从而，可以使运营商为移动用户提供更加优质的服务。

高精度时间同步方案1588v2

 H3C为运营商提供了高精度的1588v2时间同步方案。传统的时间同步链路是采用NTP传送方式，但NTP已经不能满足运营商对高精度时间同步所需ns级的时间同步需求。在运营商组网里，1588v2有着明显的优势，其采用双向信道，精度为ns级，费用低，能适应不同的接入环境。在对精度不断要求提高的行业背景下，1588已成为一种发展的必然趋势。

支持新一代高端路由线卡CFIP-610

 新一代高端路由灵活接口平台CFIP-610是H3C研发的高端线卡，硬件内核性能强劲，采用最新的网络多核处理器以及自主研发的Apollo专业高速通信处理芯片内核，支持IPv4、IPv6、MPLS、VPLS、组播等业务20Gbps的业务叠加线速处理能力，支持层次化服务质量保证（H-QoS），可以实现基于端口、用户组、用户及用户业务的多级调度机制；支持先进的队列调度、拥塞避免、流量监管、流量整形、优先级标记等功能，可保证不同业务的带宽、时延和抖动，满足不同用户、不同业务等级的“区分服务”；提供1GB的强大包缓存能力，可解决网络突发流量引起的丢包问题，为语音视频等不断增长的多媒体业务提供可靠保障。

支持强业务灵活线卡CFIP-310/300

 CFIP-310/300是H3C公司为专注业务性能要求的客户定制开发，强劲的网络多核处理器，针对性的业务开发加速，使得IPSec、L2TP、NAT以及ASPF（状态防火墙）等会话业务的性能在CFIP-310/300上大幅提升；同时，业务网络在叠加URPF、ACL、Netstream等业务后，性能也依然强劲。此外，CFIP-310/300线卡在提升业务性能的同时，增加固定WAN三层以太网口的种类和密度（CFIP-300支持12个固定GE，CFIP-310支持4个固定GE和2个固定万兆SFP+）。丰富的固定以太网口以及多样化的HIM高性能接口模块，为网络提供高性价比的线卡；专注的强业务性能为网络业务提供高效率。

强大的路由能力

 H3C SR6600-F系列路由器支持400万的大容量路由表项，同时支持丰富的路由策略和强大的策略路由功能，可对网络流量进行灵活的控制和调度，满足行业和运营商用户不同业务特性要求。此外，H3C SR6600-F系列路由器还全面支持基于IPv4/IPv6静态路由和动态路由协议，如：RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+等。

支持广域网IRF2虚拟化

 传统广域网连接为了高可靠性往往采用双线路、双机备份的方式，虽然可靠性得到增强但是线路和设备利用率不高，维护管理复杂。H3C根据未来云计算网络的虚拟化要求，率先在广域网设备上支持IRF2（第二代智能弹性架构）技术，将物理上两台设备虚拟化成一台逻辑设备，极大的降低了用户网络的运维成本，提升链路带宽利用率以及设备的使用率。H3C SR6600-F系列路由器支持广域网IRF2技术之后将为用户提供更丰富的业务能力：

 通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的可靠性和链路资源的利用率，且在跨设备聚合链路上支持丰富的业务，如QoS、网流分析、NAT转换、数据加密等；

 多台SR6600-F设备通过IRF2技术虚拟为一台逻辑设备，共用一个管理通道，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本；

 通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的实时备份和无间断的三层转发，极大的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断。

支持一虚多的MDC虚拟化

 SR6600-F不仅支持横向虚拟化IRF2技术，支持虚拟路由器MDC技术。MDC技术可以把一台SR6600-F通过软件虚拟化成多台逻辑网络设备，硬件上虚拟设备享有独立的CPU、内存、板卡等资源，软件上虚拟设备享有独立的控制平面、数据平面和管理平面，虚拟路由器之间相互独立、互不影响，为用户提供弹性扩展的租用逻辑网络。

云间安全传输

 当用户存在多个数据中心间互联时，可以采用大二层网络完成需求。数据中心之间的数据传输要求具备很高的安全性，通过将二层VPLS报文单纯的GRE封装之后明文传输仍无法满足高安全的要求，为了提高GRE隧道中数据安全级别，建议在GRE隧道上配置IPSec隧道，保证GRE隧道内传输的报文可以受到IPSec加密保护。基于上述功能，用户通过SR6600-F系列路由器融合高端设备的业务性能、广域网IRF2以及高性能加密技术可以实现安全可靠的数据中心二层互联需求。

 H3C SR6600-F系列路由器创新的支持了以太网虚拟化互联（EVI）技术来完成数据中心二层互联需求。EVI解决方案非常简单，成本低廉，只需要在站点边缘部署一个或多个支持EVI功能的设备，且企业网络和服务提供商网络无需做任何变动；同时，EVI解决方案还提供了对数据进行加密IPsec技术的组合解决方案，来提高数据中心数据在公用网络上传输的安全性。

丰富的专业VPN特性

 H3C SR6600-F系列路由器支持全面的L2TP、IPSec以及GRE隧道技术，在硬件上支持独立的硬件加密内核，在不增加用户投资的前提下可提供高性能的加密能力以及超大的隧道容量可以满足各种大型加密网关的要求，保证用户数据在广域网的传输安全。

 此外，传统VPN技术在灵活性和可维护性上还存在着不足，例如企业分支机构通常采用公共网络的动态地址接入企业内部，企业核心接入设备无法事先知道对端公网地址，以及当企业各个分支全连接时需要配置的连接的问题等等。H3C针对上述用户业务需求，提供专业ADVPN（Auto Discovery Virtual Private Network，自动发现虚拟专用网络）解决方案：通过VAM（VPN Address Management，VPN地址管理）协议收集、维护和分发动态变化的公网地址等信息，解决无法事先获得通信对端公网地址的问题。ADVPN可以在企业网各分支机构使用动态地址接入公网的情况下，在各分支机构间自动建立隧道进行传输。不但提高了组网的灵活性而且降低了维护工作量，此外还提供很多丰富的特性，例如：ADVPN报文的NAT穿越、安全认证、IPSec的报文加密以及多VPN域等等。

 H3C SR6600-F系列路由器还支持全面的MPLS协议，支持二层、三层的VPN业务，支持MPLS TE等功能。能够和H3C公司其他网络产品一起组成强大的MPLS网络，提供高性能、安全和多层次的MPLS VPN解决方案。

全方位网络安全防护

 H3C SR6600-F系列路由器内置多种安全特性，为用户的网络提供全方位安全防护：

 全面的防火墙功能：支持包过滤防火墙、状态防火墙，过滤各种攻击报文，并能提供过滤日志。特有的ACL加速算法，消除了ACL过滤规则数目对防火墙性能的影响；

 全面的内置防攻击手段：

 支持各种ARP防攻击技术，如：ARP限速、ARP Proxy、授权ARP、ARP主动确认、ARP源MAC一致性检查等等，可以很好地防范内网中日益猖獗的ARP攻击，保证网络业务运行的稳定性；

 单包攻击防范：可以对Fraggle、ICMP Redirect、ICMP Unreachable、LAND、Large ICMP、Route Record、Smurf、Source Route、TCP Flag、Tracert、WinNuke等单包攻击行为进行有效防范；

 扫描攻击防范：攻击者运用扫描工具对网络进行主机地址或端口的扫描，通过准确定位潜在目标的位置，探测目标系统的网络拓扑结构和启用的服务类型，为进一步侵入目标系统做准备；

 泛洪攻击防范：有效阻止SYN Flood攻击、ICMP Flood攻击、UDP Flood

 黑名单功能：根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACL（Access Control List，访问控制列表）的包过滤功能相比，黑名单进行报文匹配的方式更为简单，可以实现报文的高速过滤，从而有效地将特定IP地址发送来的报文屏蔽掉；

 流量统计辅助攻击防范：主要用于对内外部网络之间的会话建立情况进行统计与分析，具有一定的实时性，可帮助网络管理员及时掌握网络中各类型会话的统计值，并可作为制定攻击防范策略的一个有效依据；

 完备的用户行为跟踪记录：支持完善的日志功能，配合H3C公司的iMC UBAS（用户行为审计）解决方案，使网络管理员可以方便监控上网用户的行为，保证网络安全运行。

业务带宽的智能管理

 广域网上承载着企业重要繁多的业务流量，但是由于广域网自身存在高收敛比、拥塞、延时等特征，如何在这些不足的环境下最大化利用网络带宽资源，提高系统可靠传输应用是广域网设备面临的重要课题。H3C通过多年企业网建设经验，给用户提供了一套完善的业务带宽管理机制。

 主要包括以下几个方面：

 主备网络的带宽管理：充分利用备份网络资源，主网络资源紧张的情况下，根据事先设定好的策略，将一部分数据流量重路由到备份网络上进行数据传输，使闲置的资源可以得到充分利用达到100%使用；

 带宽预留与资源共享：网络可以为每部门划分一定独享带宽，保证关键业务质量，剩余带宽为共享带宽，超过独享带宽时使用，满足流量突发需求；

 分层CAR提高带宽利用率：把传统一层CAR技术实现多级处理，通过多级处理使得带宽可重分配，业务传输带宽利用率大幅提升；

 智能过载流量调度：与传统的流量调度方式不同，智能过载流量调度，可以在高质量出口带宽被完全占满的情况下，把过载部分流量引导到其他出口路径，这样客户可以充分利用高质量的出口，从而保证客户业务的稳定性；

 先进的分层队列调度HQoS（Hierarchical Quality of Service）：随着用户规模的扩大、业务种类的增多，要求网络设备不仅能够进一步细化区分业务流量，而且还能够对多个用户、多种业务、多种流量等传输对象进行统一管理和分层调度。显然，这些应用对于传统的QoS技术来说是很难实现的。HQoS采用将调度队列划分为如物理级别、逻辑级别、应用或业务级别等多个调度级别，每一级别可以使用不同的特征进行流量管理，实现了多层次的流量管理，从而可以更好地帮助运营商实现多用户、多业务的服务管理。

运营级可靠性设计

 H3C SR6600-F系列路由器给用户提供非常全面的可靠性保障。

 首先在硬件上，采用分布式体系结构，支持双主控、冗余电源和热插拔设计；将控制平面和业务平面分离；支持某一硬件部件发生故障时自动隔离技术，避免因为某一硬件故障引起的连环故障的发生；所有业务处理引擎和接口模块都支持热插拔，并且对其它引擎或者模块不会产生影响。

 其次在软件上，H3C SR6600-F系列路由器支持丰富的可靠性特性，保证网络设备运行中业务的不中断，这些软件上的可靠性特性包括：

 支持软件热补丁，支持ISSU，实现软件平滑升级，确保软件在升级时，业务不会中断；

 支持ISIS、BGP、OSPF和LDP的NSR，保证主控板在主备切换时，数据的不间断转发；

 支持 BFD、NQA等链路检测协议，确保广域链路发生故障时，上层的协议能够及时收敛，减少因链路故障导致的业务中断时间；

 支持MPLS TE FRR（快速重路由）具备快速路由备份（FRB：Fast Routing Backup）特色功能，并结合BFD功能，实现故障链路的快速切换；

 支持OSPF/ISIS的IP FRR（Fast ReRoute ，快速重路由），可以和静态路由/策略路由/RIP/IS-IS/OSPF进行联动，并可以结合BFD功能，实现故障链路的快速路由切换；

 支持VRRP虚拟路由冗余协议，结合BFD故障检测机制，实现快速的VRRP倒换能力。

 支持OSPF/IS-IS/BGP/MPLS LDP/MPLS RSVP-TE GR（Graceful Restart，完美重启）功能实现主备引擎倒换时不间断转发；

 支持VPN FRR，实现VPN内的快速切换；

 支持 IGP路由快速收敛；

 支持IRF2技术为系统基石的虚拟化软件系统；

 支持EAA嵌入式自动化架构。