一、概述
SR8800系列是H3C自主研发的高端路由器，采用先进的硬件架构，支持高密度10GE、40GE、100GE接口，单槽位性能灵活扩展，可满足不同网络位置需求；支持先进的网络操作系统Comware V7，该操作系统在多核CPU的支持、分布式计算、模块化设计、高可用性架构、虚拟化、开放性等方面与SR8800系列路由器完美融合；采用成熟的虚拟化技术IRF2.0，可在提高网络可靠性的同时降低设备维护工作量；支持强大的BRAS功能，满足运营商多业务边缘MSE设备以及高校园区网核心设备的发展需求；支持多种网络保护技术和1588v2同步以太网等功能，作为ER路由器满足运营商IPRAN组网需求。
二、特点
1、新一代网络操作系统
SR8800系列路由器控制平面采用多核及SMP对称多处理技术，运行先进的操作系统Comware V7，各软件模块有独立的运行空间，可以动态加载、单独升级。
Comware V7支持分布式计算,全局服务，如：MPLS、BGP等，可以运行于指定的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。
2、开放业务构架（OAA）满足定制化需求
SR8800系列路由器秉承H3C公司的开发架构设计理念——开放应用架构（OAA），提供了开放应用平台（OAP）板卡，以满足后续业务个性化定制和升级的要求，如：防火墙板卡、入侵检测板卡、LB板卡等嵌入式的安全插卡，实现了高端路由器和业务应用系统的无缝整合。
单播路由 | 支持IPv4和IPv6双协议栈 支持静态路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP-4、BGP4+ 支持VRRP、VRRPv3 支持IPv6邻居发现，PMTU发现，TCP6，ping IPv6，traceroute IPv6，socket IPv6，静态IPv6 DNS，指定IPv6 DNS服务器，TFTP IPv6 client 支持IPv4向IPv6的过渡技术 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等价路由ECMP，支持非等价路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持IP FRR |
组播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由协议 支持IGMP V1/V2/V3、IGMP Snooping v1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping v1 支持组播策略和组播QoS |
MPLS VPN | 支持P/PE功能，符合RFC2547bis协议 支持三种跨域MPLS VPN方式（Option1/Option2/Option3） 支持分层PE（HoPE） 支持多角色主机 支持二层MPLS VPN功能 支持MPLS TE FRR、和LDP FRR，切换时间小于50ms 支持6PE、6vPE 支持分布式组播VPN 支持ACL识别流量功能，将流量导入到不同的VPN 支持MPLS VPN网络故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 |
BRAS业务 | 支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能 支持iTA（智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务计费、带宽控制和QoS等 支持有线无线统一认证解决方案，通过大容量BRAS满足海量用户终端接入需求，满足无线终端的移动性需求 支持BRAS IRF功能在满足冗余热备的基础上可以简化运维工作 支持VSRP方式热备支持PPPoE、PPPoEoVLAN、PPPoEoQ接入认证 支持二层Portal、三层Portal、QinQ Portal接入认证 支持普通IPoE、IPoEoVLAN、IPoEoQ 接入认证 支持子网专线、接口专线、L2VPN专线等专线接入认证 支持L2TP技术 |
增值业务 | 支持广域网优化功能 支持IPSec功能 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 |
ACL | 支持IPv4和IPv6标准访问控制列表（ACL）和扩展访问控制列表（EACL） 支持基于第二层、第三层和第四层的ACL 支持Ingress/Egress ACL |
QoS | 支持层次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等队列调度机制 支持流量整形Shapping 支持尾丢弃TD /WRED等拥塞避免技术 支持优先级标记Mark/Remark，支持802.1p、TOS、DSCP、EXP优先级映射 支持组播的QoS功能 |
以太网功能 | 支持802.1Q 支持 802.1Q VLAN Trunk功能 支持QinQ终结 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、静态端口聚合和跨板端口聚合 支持端口镜像和流镜像功能 |
虚拟化特性 | 支持虚拟化技术，多台物理设备虚拟成一台逻辑设备，统一管理界面，统一转发表项，跨设备链路捆绑 |
SDN技术 | 支持VXLAN，EVPN 支持PECP协议 支持BGP-LS等网络信息收集协议 支持Openflow、Netconf协议 |
网流分析 | 支持Netstream, 符合V5/V8/V9输出格式 支持采样功能和流统计功能 支持多日志主机功能 支持硬件的网络流量应用分析技术 支持IPv4/IPv6/MPLS的流量采集分析 支持端口进出方向的流量采集分析 支持异常流量检测及监控功能(host-monitor) |
可靠性 | 关键部件主控板、交换网板、电源、风扇均支持冗余备份 背板采用无源设计，避免单点故障 各组件均支持热插拔功能 支持不间断转发NSF、不间断路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保护机制 支持BFD，实现各协议的快速故障检测机制，故障切换时间小于50ms 支持FRR，业务切换时间小于50ms网络可用度为99.999% 支持RFC2544 |
安全性 | 支持防火墙 支持用户分级管理和口令保护, 支持AAA安全认证协议（如Radius等） 支持SSHv2，为用户登录提供安全加密通道 支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击 支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TCP SYN报文、TTL=1报文、PADI、DHCP、TCP Sync、Portal、协议报文等攻击功能 支持PADI、DHCP、PORTAL防攻击支持单播逆向路由检查URPF技术，防止基于源地址欺骗的网络攻击行为 支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证 支持OSPFv3、ISISv6及BGP4+报文的明文及MD5密文认证 支持BGP FLOWSPEC支持安全网管SNMPv3 |
系统管理 | 支持带内网管和带外网管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下载管理 支持SNMP v1/V2/V3 支持RMON v1/v2，支持1、2、3、9组 支持NTP时钟 支持NQA(Network Quality Analyzer) 支持故障后报警和自恢复 支持数据日志 支持ICMP 支持Syslog 支持Traceroute 支持多线程TELNET访问设备 |
1、广域网IRF2.0虚拟化
传统广域网为了提高可靠性需要采用双线路、双机备份等方式，虽然可靠性得到增强但是线路和设备资源利用率相对较低，并且维护管理复杂。H3C结合未来云计算网络的虚拟化要求，率先在广域网设备上支持IRF2.0技术，将多台物理设备虚拟化成一台逻辑设备，极大的降低用户网络的运维成本，全面提升链路带宽利用率以及设备资源使用率。SR8800系列路由器支持广域网IRF2.0技术之后将为用户提供更丰富的业务能力：
通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，在增强整个网络架构的可靠性的同时，提高链路资源的利用率；
多台SR8800系列设备通过IRF2.0技术虚拟为一台逻辑设备，共用一个管理通道，简化网络拓扑，提高运营效率，大幅地降低维护成本；
通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面等信息的实时备份，可消除单点故障，避免了业务的中断。
2、强大的BRAS功能
传统的SR路由器承接Mobile、Business、IPTV等电信业务，BRAS作为宽带网络应用的接入网关，完成用户的认证和管理。SR8800系列路由器集SR和BRAS功能于一身，提高用户网络设备利用效率、节省用户成本；
支持iTA（Intelligent Target Account，智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务的计费、带宽控制和QoS等，为用户提供差异化的业务运营方案：
支持有线无线统一认证，简化用户管理成本，通过大容量BRAS满足海量用户终端接入需求，满足无线终端的移动性需求；
支持256K整机用户数，每槽位上线速度可达300个用户/S，整机上线速度可达1000个用户/S；
支持BRAS IRF热备功能，避免设备单点故障的同时简化运维管理工作。
