产品概述
IR12000-H 系列路由器是网络推出的基于模块化、冗余系统架构设计的高端路由器，其具有电信级的可靠性、丰富的接口类型，助力用户构建智能、迅捷、可靠、易维的网络。同时支持 SDN 架构，可实现未来网络的平滑升级和业务扩展，保护用户投资。
IR12000-H 系列路由器包括 IR12000-H40、IR12000-H80 两款产品，广泛适用于大中型园区网边缘、中小企业网核心，大中型企业总部或分支等场景。配合 IR12000 系列其他产品，提供全方位网络解决方案，满足用户业务发展的多元化需求。
产品特性
架构领先，高效可靠
● IR12000 采用先进的软硬件系统设计，多核 CPU 处理，具有优异的路由和转发处理能力。模块化系统架构，核心部件支持按需订购、平滑升级，充分保护客户的网络投资。
● IR12000 采用高性能多核 CPU 作为转发和控制引擎，IR12000-H80 支持转发平面和控制平面分离，具有强大的并发处理能力，实现系统灵活扩展。
● IR12000-H40 支持主控转发卡主备冗余，IR12000-H80 支持主控板主备冗余、交换转发板冗余，避免了路由控制和数据转发引擎的单点故障；电源模块支持 1+1 冗余配置，支持交直流混合供电。
● 软件设计完全采用模块化的设计，各功能模块互不干扰，降低各功能之间的耦合度，提升软件的稳定性。
●全面支持各种网络可靠性技术。包括以太链路、PPP 链路在内的多链路捆绑和负荷分担，BFD for Everything 的快速故障检测手段，先进的快速重路由 (FRR) 技术，保护节点级和线路级故障等，保证网络的稳定运行。
深度融合，综合业务承载
集路由、交换、NAT 等功能于一身，支持丰富的接口类型，可根据业务需求加载各种功能，满足客户业务多元化需求，最大化设备价值的同时，提高客户投资回报率。
●丰富的接口类型：支持 10GE、GE SFP、GE RJ45、GE Combo、FE、622M/155M POS、155M 通道化 POS 和
E1/CE1 等丰富的接口类型，充分满足用户的各种组网需求。
●完备的 VPN 支持：提供灵活的组网方案，实现快速建网。支持 GRE、IPSec VPN、L2TP VPN、DMVPN 和
GETVPN 等 VPN 业务，满足用户对传统型 IP VPN 的需求。支持 MPLS L3 VPN、VPWS、VPLS、6VPE 等。支持MPLS over GRE 功能，实现 IP 公网上透传 MPLS VPN。
●全面的 IPv4 路由和 MPLS 协议支持：支持单播、组播、LDP、TE 等。
●支持 DHCP、DNS Client、ACL 等应用功能。
●全面的 QoS 机制，支持多级 H-QoS 应用。
全面安全，为业务护航
从用户接入控制、报文检测、到主动防御形成完整的安全防护机制，保障设备和网络的安全。
●重要协议如 OSPF/BGP/IS-IS/RSVP/LDP 均支持各种认证方式（不认证、明文认证、MD5 认证），最大限度的避免路由协议的报文攻击。
●全面的控制面防 DDOS 攻击能力，对上送 CPU 的流量分多个优先级队列，保证协议报文和用户定制的数据报文得到优先上送处理，每个队列对不同报文类型有不同的门限值，采用访问速率控制技术对 ICMP 等协议数据包流量速率进行限制，避免 CPU 处理报文过载。
●基于访问控制列表技术的安全认证进一步加强设备访问控制的安全性，保护接入用户不受网络攻击，同时能够阻止接入用户攻击其他用户和网络。
●支持反向路径转发 uRPF（Unicast Reverse Path Forwarding）功能，可以实现防止 IP 地址伪装的攻击。
●支持安全域设置和状态防火墙，完成网络安全防护。
●支持国家密码管理局提出的 SM1、SM2、SM3、SM4 加密算法。
按需升级，灵活升级
●全面支持 IPv4/IPv6 双栈、隧道及翻译等多种主流过渡技术，可平滑演进到 IPv6 网络，充分保护客户的网络建设投资。
●持向 SDN 架构演进，满足 SDN 网络演进需求，降低业务部署、运维复杂性。
●整机实现全模块化设计，风扇、电源等可现场更换，主控转发板、业务接口板、电源等关键部件支持热插拔。
轻松部署，简化运维
●提供 Console、Telnet、SSH、SNMP 等多种管理手段，便于网络的管理和监控。
●支持基于 Netflow 的流量采样，为网络精确控制和运营提供有效的监控手段。
典型场景
场景 1：园区网出口
IR12000 路由器，具有“迅捷可靠、融合全能、易管易维、平滑演进”的特点，集路由、交换、NAT、VPN、安全等功能于一体，一机多能，节省成本；设备关键部件冗余，支持 VRRP、链路聚合、BFD、FRR 等多重可靠性技术，实现设备、链路、网路三级可靠，全方位保证网络可靠性。此外，IR12000 路由器支持流量监管、拥塞管理、流量整形等 QoS 机制、H-QoS 技术，为高质量业务和用户提供精细化的服务质量。
因此，IR 系列路由器作为出口网关，配合交换机构建的园区网解决方案，具备冗余性、安全性的特点， 是满足企业园区网建设需求的优选方案。方案具体介绍如下：
●园区出口部署 2 套 IR12000 路由器，二者之间部署 VRRP 技术，实现冗余备份，当主路由器发生故障时， 主备路由器实现快速倒换，保证设备级可靠性，满足业务需求。
●可根据业务实际需求，配置策略路由，使数据包按照指定的策略进行转发。使不同服务质量的流、不同性质的数据（如语音和 FTP）、或不同子网的数据流走不同的路径。
●基于 ACL、time-range 技术，可以灵活设置特定时间内各子网访问 Internet 的权限。
●在两台出口路由器的上行口配置 NAT，实现私网地址和公网地址之间的转换。
●出口路由器作为用户及服务器网关，部署 DHCP Server 为用户分配 IP 地址。节约成本，无需单独的 DHCP 服务器。
●路由器 IR12000 支持包过滤防火墙、状态防火墙、黑白名单等技术，可根据实际需求配置安全相关技术，有效保障企业网络安全。
