网络CT业务与计算IT资源融合

SR6602-I系列路由器贴合云计算、边缘计算发展趋势，基于容器化网络操作系统，实现CT业务与计算IT资源的有机结合，特点如下：

采用面向云时代的容器化网络操作系统Comware V9，提供真正开放、高效的网络平台，构建面向多业务、全场景的开放生态系统。

提供专业的计算侧资源配置，Intel Xeon 系列CPU、外置双硬盘槽位、标准PCI-E槽位扩展，可选GPU板卡增强AI算力。

先进的硬件虚拟化方案：CPU、内存、存储、接口等硬件资源进行资源池化管理，根据实际业务需求灵活分配和动态调整硬件资源配置。

创新的机电设计，易用、高可靠

SR6602-I系列路由器机电设计结合CT设备高可靠、IT设备易维护的特点：

采用创新机电设计，机箱支持免工具快拆，方便用户扩展内存、标准PCI-E设备。

模块化电源、模块化风扇、前后散热风道，部件冗余，支持热插拔，方便维护、可靠性高。

外置双硬盘槽位，支持RAID，提供数据高可靠性。

统一的云管理平台、开放性架构

集成OpenStack Nova compute组件，支持与按照OpenStack标准实现的控制节点对接，完成虚拟机的生命周期管理。

集成Docker及Kubelet，支持第三方应用以容器的方式部署到设备上。

适配AD-WAN解决方案，支持广域网快速部署、安全隧道建立、链路优选、应用流量可视。

更高的接口密度和汇聚能力

SR6602-I系列路由器在2U高度内提供高密度的以太网接口、OC3/STM-1 通道化POS接口以及E1窄带接入能力。

SR6602-I 系列路由器默认提供20个10GE和12个GE端口，并可进一步扩充至32个10GE、28个GE端口，能够充分满足高密度以太汇聚场景下的用户需求。

SR6602-I 系列路由器支持扩展OC3/STM-1 POS接口，支持通道化到E1，提供高密度E1线速汇聚能力，其窄带接入容量、密度以及性能均达到业界水平。

加密性能和丰富的VPN特性

SR6602-I系列路由器内置硬件加密引擎，提供加密性能，在不增加用户投资的前提下提供强大的数据加密能力，并可通过标准PCI-E设备进一步扩充加密能力。

配合ADVPN（Auto Discovery Virtual Private Network，动态虚拟专用网络）解决方案，可以跨广域网动态建立IPsec隧道，实现分支与总部（HUB-SPOKE）、分支与分支（Full-Mesh）之间灵活建立IPsec隧道的功能。

SR6602-I系列路由器支持L2TP、GRE隧道接入功能，可以作为4G/5G VPDN用户侧网关设备，支持汇聚海量L2TP、GRE隧道，并支持通过IPsec协议对隧道封装流量进行高速加、解密处理。

全方位的网络安全防护

SR6602-I系列路由器支持丰富的准入访问控制和攻击防范特性，为内部网络提供全方位的网络安全防护功能。

SR6602-I系列路由器提供基于用户名、密码、IP地址、MAC地址组合的准入访问控制功能，配合H3C EAD解决方案可实现对用户终端全方位的准入控制，包括病毒库更新情况、系统补丁安装情况、软件的黑白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查。

SR6602-I系列路由器内置防火墙特性，支持包过滤，支持DOS攻击防范，可以抵御畸形报文攻击、泛洪攻击、扫描攻击。

运营级的可靠性设计

SR6602-I系列路由器提供全面的可靠性保障。

在硬件设计上，采用冗余电源、模块化风扇的可靠性设计，支持电源、风扇、业务板卡直接热插拔功能。

在软件功能上，支持丰富的可靠性特性，保障网络设备运行中业务的快速恢复，包括：

支持软件热补丁，实现软件平滑升级，确保软件在升级时，业务不会中断；

支持BFD、NQA等链路检测协议，当广域网链路发生故障时，上层协议能够及时收敛，缩短业务中断时间；

支持FRR（快速重路由），可以和静态路由/策略路由/动态路由进行联动，实现故障链路的快速路由切换；

支持VRRP虚拟路由冗余协议，结合BFD实现快速的VRRP倒换能力；

支持EAA嵌入式自动化架构。