产品特点
广域网虚拟化
H3C在广域网骨干路由器设备上支持虚拟化功能，实现多路由器系统的统一管理和控制。将多台物理设备逻辑成一台设备，使多台物理设备协同工作，扩展系统容量，简化网络拓扑和网络策略，提升网络运营效率，大幅降低运维成本，提升网络的收敛速度。
1. 多台路由器设备逻辑为一台设备，极大的扩展了路由器的容量
2. 实现多路由器系统的统一管理和控制，简化网络拓扑，提高运营效率，大幅地降低维护成本；
3. 通过跨设备链路聚合技术，提高整个网络架构的可靠性，提升网络的收敛速度；
4. 通过路由热备份技术，在整个逻辑架构内实现控制平面和数据平面等信息的实时备份，可消除单点故障，避免了业务的中断。
强大的BRAS功能
传统的SR路由器承接Mobile、Business、IPTV等电信业务，BRAS作为宽带网络应用的接入网关，完成用户的认证和管理。CR16000-F集SR和BRAS功能于一身，提高用户网络设备利用效率、节省用户投资：
1. 支持iTA（Intelligent Target Account，智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务的计费、带宽控制和QoS等，为用户提供差异化的业务运营方案；
2. 支持有线无线统一认证，简化用户管理成本，通过大容量BRAS满足海量用户终端接入需求，同时满足无线终端的移动性需求和无感知认证需求；
3. 支持BRAS IRF热备功能，避免设备单点故障的同时简化运维管理工作。
移动承载网IP RAN
传统的移动运营商的基站回传网络是基于TDM/SDH建成的，但是随着3G和LTE等业务的部署与发展，数据业务已成为承载主体，其对带宽的需求在迅猛增长。SDH传统的TDM独享管道的网络扩容模式难以支撑，分组化的承载网建设是一种不可逆转的趋势，IP RAN已经成为移动承载网领域主流解决方案。CR16000-F为IP RAN提供强大的功能：
1. 支持多种链路检测及保护技术，包括：IP FRR、LDP FRR、Bypass PW、BFD For PW、Y.1731等；
2. 支持1588V2时钟同步协议，实现更精确的频率同步和时间同步；
3. 支持以太网时钟同步，时钟恢复质量可以达到0.01ppm。
新一代网络操作系统
CR16000-F控制平面采用多核及SMP对称多处理技术，运行先进的操作系统Comware V7，各软件模块有独立的运行空间，可以动态加载、单独升级。
Comware V7支持分布式计算,全局服务，如：MPLS、BGP等，可以运行于指定的主控CPU系统，将各全局服务的主程序分布到不同的主控系统，可以有效的分担各CPU的压力，提高系统的整体性能。一个全局服务可以通过进一步拆分子功能，将子功能分布到不同主控CPU系统运行，实现一个全局服务的分布式计算。
开放业务构架（OAA）满足定制化需求
CR16000-F秉承H3C公司的开发架构设计理念——开放应用架构（OAA），提供了开放应用平台（OAP）板卡，以满足后续业务个性化定制和升级的要求，如：防火墙板卡、运营级CGN板卡、入侵检测板卡、LB板卡等嵌入式的安全插卡，实现了高端路由器和业务应用系统的无缝整合。
产品规格
CR16000-F规格列表
属性 | CR16006-F | CR16010-F/CR16010H-F | CR16014- F | CR16018- F |
主控板数量 | 2 | 2 | 2 | 2 |
业务板数量 | 16 | 32 | 48 | 64 |
线卡板数量 | 4 | 8 | 12 | 16 |
交换网板数量 | 4个独立交换网板 （支持N+M冗余） | 4/5个独立交换网板 （支持N+M冗余） | 4个独立交换网板 （支持N+M冗余） | 5个独立交换网板 （支持N+M冗余） |
结构 | 一体化机箱，可安装于19英寸机架内 |
交换容量（BPS） | 79.38T | 119.07T | 178.60T | 238.13T |
包转发率（PPS） | 12000M | 24000M | 36000M | 48000M |
外形尺寸（W×D×H） （单位：mm） | 440×660×353 （8RU） | 440×660×886（20RU） 440×640×931（21RU） | 440×660×797 （18RU） | 440 × 640× 1687 (38RU) |
电源系统 | 支持4个AC或DC电源（N+M冗余），支持内置交流电源 | 支持6/8个AC或DC电源（N+M冗余）， 支持内置交流电源 | 支持6个AC或DC电源（N+M冗余），支持内置交流电源 | 支持16个AC或DC电源（N+M冗余），支持内置交流电源 |
重量 | 净重：<85kg | 净重：<154kg 净重：<165kg | 净重：<174kg | 净重：<350kg |
接口类型 | 支持FE、GE、10Ge（LAN/WAN）、40Ge、100Ge、155M POS、622M POS、2.5G POS、10G POS、CPOS接口、155M ATM、622M ATM、E1/T1等接口 支持155M POS/622M POS/Ge端口切换 支持ATM/POS端口切换 支持155M ATM/622M ATM端口切换 |
单播路由 | 支持IPv4和IPv6双协议栈 支持静态路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+ 支持VRRP、VRRPv3 支持IPv6邻居发现，PMTU发现，TCP6，ping IPv6，traceroute IPv6，socket IPv6，静态IPv6 DNS，指定IPv6 DNS服务器，TFTP IPv6 client 支持IPv4向IPv6的过渡技术 支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等 支持等价路由ECMP，非等价路由UCMP 支持策略路由 支持路由策略 支持GRE等隧道功能 支持静态路由FRR、OSPF FRR、ISIS FRR、BGP FRR |
组播 | 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Anycast-RP等路由协议 支持IGMP V1/V2/V3、IGMP Snooping V1/2/3 支持PIM6-DM、PIM6-SM、PIM6-SSM 支持MLD(Multicast Listener Discovery) V1/V2、MLD Snooping V1 支持组播策略和组播QoS |
MPLS VPN | 支持LDP、RSVP-TE等MPLS标签分发协议 支持P/PE功能，符合RFC2547bis协议 支持三种跨域MPLS VPN方式（Option1/Option2/Option3） 支持分层PE（HoPE） 支持多角色主机 支持二层、三层VPN，跨域L2、L3 VPN实现 支持MPLS TE FRR和LDP FRR，切换时间小于50ms 支持6PE、6vPE 支持分布式组播VPN 支持ACL识别流量功能，将流量导入到不同的VPN 支持MPLS VPN网络故障定位功能，支持MPLS PING/TRACEROUTE 支持L2 VPN接入L3 VPN 支持QinQ方式VPLS接入 |
BRAS业务 | 支持PPPoE、PPPoEoVLAN、PPPoEoQ接入认证 支持二层Portal、三层Portal、QinQ Portal接入认证 支持IPoE、IPoEoVLAN、IPoEoQ 接入认证 支持子网专线、接口专线、L2VPN专线等专线接入认证 支持L2TP技术 支持二层无感知接入、三层无感知接入 支持标准RADIUS/ TACACS+协议配合完成远程用户认证、授权、计费等管理功能 支持iTA（智能靶向计费），按目的地址区分不同的业务类型，实现用户不同类型业务计费、带宽控制和QoS等 支持有线无线统一认证解决方案，通过大容量BRAS满足海量用户终端接入需求，满足无线终端的移动性需求 支持BRAS IRF功能在满足冗余热备的基础上可以简化运维工作 支持VSRP方式热备 |
增值业务 | 支持广域网优化功能 支持IPSec功能，链路类型如下：高速链路接口（FE、GE、10Ge、40Ge、100Ge、2.5G POS、10G POS），低速链路接口（155M POS、622M POS、CPOS接口、155M ATM、622M ATM、E1/T1） 支持SSL VPN功能 支持高精度NAT能力：CGN (Carrier Grade NAT)特性 支持1588 V2特性 |
ACL | 支持IPv4和IPv6标准访问控制列表（ACL）和扩展访问控制列表（EACL） 支持基于第二层、第三层和第四层的ACL 支持Ingress/Egress ACL 支持硬件访问控制列表 |
QoS | 支持层次化QoS（H-QoS），支持PQ/WFQ/CBWFQ等队列调度机制 支持流量整形Shapping 支持尾丢弃TD /WRED等拥塞避免技术 支持优先级标记Mark/Remark，支持802.1p、TOS、DSCP、EXP优先级映射 支持拥塞避免，流量监管和整形功能（Car、traffic Shaping等） 支持数据包标记功能（基于IP地址、端口号、802.1P、DSCP值等） 支持数据包多级队列机制（包括CQ、PQ、LLQ、WFQ等） 支持组播的QoS功能 支持200ms缓存 |
以太网功能 | 支持802.1Q 支持ARP协议 支持 802.1Q VLAN Trunk功能 支持QinQ终结 支持802.3d(STP)/802.3w(RSTP)/802.3s(MSTP) 支持IEEE 802.3ad（端口聚合）、静态端口聚合和跨板端口聚合 支持不同速率端口聚合功能 支持端口镜像和流镜像功能 |
虚拟化特性 | 支持虚拟化技术，多台物理设备虚拟成一台逻辑设备，统一管理界面，统一转发表项，跨设备链路捆绑 |
SDN技术 | 支持VXLAN、EVPN 支持PECP协议 支持BGP-LS等网络信息收集协议 支持Netconf、YANG协议 支持Segment routing 支持CBTS 支持OpenFlow v1.3协议 支持BGP FlowSpec功能 |
网流分析 | 支持Netstream, 符合V5/V8/V9输出格式，支持采样功能和流统计功能 支持多日志主机功能 支持硬件的网络流量应用分析技术 支持IPv4/IPv6/MPLS的流量采集分析 支持端口进出方向的流量采集分析 支持异常流量检测及监控功能(host-monitor) |
可靠性 | 关键部件主控板、交换网板、电源、风扇均支持冗余备份 背板采用无源设计，避免单点故障 各组件均支持热插拔功能 支持内置直流、交流电源，支持一体化供电， 支持不间断转发NSF、不间断路由NSR和GR 支持IP TRUNK、MP、ETH端口聚合 支持PW redundancy、Ethernet OAM、Y.1731等保护机制 支持BFD，实现各协议的快速故障检测机制，故障切换时间小于50ms 支持FRR，业务切换时间小于50ms网络可用度为99.999% 支持RFC2544，支持自动发包检测吞吐量、时延抖动和丢包检测链路等 平均无故障时间(MTBF)大于20年 |
安全性 | 支持防火墙 支持用户分级管理和口令保护, 支持AAA安全认证协议（如Radius等） 支持控制平面防攻击 支持安全认证功能 支持SSHv2，为用户登录提供安全加密通道 支持标准和扩展ACL，可以对报文进行过滤，防止网络攻击 支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TCP SYN报文、TTL=1报文、PADI、DHCP、TCP Sync、Portal、协议报文等攻击功能 支持PADI、DHCP、PORTAL防攻击 支持单播逆向路由检查URPF技术，防止基于源地址欺骗的网络攻击行为 支持RIPv2、OSPF、ISIS、BGP、OSPFv3、ISISv6及BGP4+的明文及MD5密文认证，支持Keychain功能，可以基于时间段生效不同密钥 支持安全网管SNMPv3 |
系统管理 | 支持带内网管和带外网管 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下载管理 支持SNMP V1/V2/V3 支持RMON V1/V2，支持1、2、3、9组 支持NTP时钟 支持NQA(Network Quality Analyzer) 支持故障后报警和自恢复 支持对DHCP 服务 支持数据日志 支持ICMP 支持Syslog 支持Traceroute 支持多线程TELNET访问设备 |
