MSR 30系列路由器支持丰富的安全接入技术，可以让企业利用现有的Internet网络实现近乎专线级别的VPN网络，实现分支机构的数据安全可靠的向总部集中。
企业可以采用MSR 50系列路由器可作为核心设备，分支机构采用MSR 30系列路由器作为接入设备，结合MSR 30/50路由器的高业务性能的优势，为企业用户提供高品质多业务的综合安全网络。
以下是MSR 50/ 30路由器的典型的安全组网应用：
安全业务组网示意图
l 在企业总部采用MSR 50路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。
l 在企业分部采用MSR 30路由器作为VPN和IPSec的接入
中型企业或行业可采用全系列的MSR 20、30和50路由器进行综合办公业务组网，MSR 50系列路由器可作为企业中心设备，分支机构采用MSR 30系列路由器作为接入设备，提供的业务类型可以是数据、视频、语音和传真等综合办公业务；对于大型或特大型企业，企业核心可采用 NE/SR系列高端及核心路由器，分支机构可采用MSR 30/50系列作为边缘及汇聚层接入设备。
企业综合业务组网示意图
l 在公司总部采用H3C MSR 50系列路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH 等网络连接各个分支网络，构成企业骨干网；在公司分支机构采用H3C MSR 20/30系列路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。
l MSR系列路由器为用户提供H323、SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。MSR系列路由器采用可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。对于不需要语音业务的用户，MSR提供了灵活的扣卡结构设计方案，为用户节约了投资。
l MSR系列路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性。
IPV6典型组网方案
l MSR 30系列路由器支持IPv6，采用双栈技术，保护了科教机构现有的投资和对已有的IPv4网络的兼容，很好地保证了纯IPv4和纯IPv6设备使用在同一网络中。
l 用MSR 30系列产品进行IPv6实验时，可以先将网关设备配置为双栈设备，利用已有的IPv4连接，采用6to4接入，或隧道代理接入，提供内部网络到外部IPv6网络的互通；与Cernet2等外部IPv6网络的通信可以采用各种隧道方式实现；随着IPv6应用发展，也可选择构建局部的纯IPv6网络提供专门的IPv6接入等服务，并逐渐融合到IPv6的Internet中。
金融行业可以利用MSR 20/30系列路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：
金融终端接入组网方案
l 银行业务中心，使用MSR50系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。
l 在营业网点，使用MSR 20/30系列路由器并通过异步串口连接哑终端，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，另外还可以通过同步串口连接ATM柜员机和SNA客户机，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。
l 通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。
