MSR 50系列路由器典型组网应用
MSR 50系列路由器支持丰富的安全接入技术，可以帮助企业跨越Internet构建高性能虚拟专用网络（VPN），实现各类关键业务通过广域网高速机密的传送。
企业可以采用MSR 50系列路由器可作为核心设备，分支机构采用MSR 30系列路由器作为接入设备，结合MSR 50/30路由器的高业务性能的优势，为企业用户提供高品质多业务的综合安全网络。
以下是MSR 50/30路由器典型的安全组网应用：
安全业务组网示意图
l 在企业总部采用MSR 50路由器，结合安全业务高性能特点，作为企业应用安全业务网关，同时可作为外部防火墙，保证内网的安全。同时，采用交换模块运用VLAN隔离和802.1X的功能，直接对内网用户进行安全接入认证。
l 在企业分部采用MSR 30/20路由器作为VPN和IPSec的接入。
大型企业或行业可采用全系列的MSR 20、30和50路由器建设基于IP的多媒体统一通信网络，不仅可以提高整体协同办公的效率，而且大幅降低了传统通信费用。MSR 50系列路由器可作为企业中心设备，分支机构采用MSR 30/20系列路由器作为接入设备，提供的业务类型可以是数据、视频、语音和传真等综合业务；对于大型或特大型企业，企业核心可采用 NE/SR系列高端及核心路由器，分支机构可采用MSR 50/30系列作为边缘及汇聚层接入设备。
企业综合业务组网示意图
l 在公司总部采用H3C MSR 50系列路由器，通过以太网、DDN（Digital Data Network，数字数据网）、帧中继、X.25或SDH 等网络连接各个分支网络，构成企业骨干网；在公司分支机构采用H3C MSR 20/30系列路由器，通过以太网、PSTN/ISDN连接远程用户，为家庭办公和移动办公用户提供接入服务。
l MSR系列路由器为用户提供H323、SIP等主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真/E-PHONE等各种语音业务和包括FXS/FXO/VE1/VT1等丰富的语音接口类型。MSR系列路由器采用可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。对于不需要语音业务的用户，MSR提供了灵活的扣卡结构设计方案，为用户节约了投资。
l MSR系列路由器实现了路由交换一体化设计和实现，用户可以无缝地使用路由器和交换机的所有特性。
IPV6典型组网方案
l MSR 50系列路由器支持IPv6，采用双栈技术，保护了用户现有的投资和对已有的IPv4网络的兼容，很好地保证了纯IPv4和纯IPv6设备使用在同一网络中。
l MSR 50系列产品在企业IPv6网络中部署时，通常可以先将网关设备配置为双栈设备，利用已有的IPv4连接，采用6to4接入，或隧道代理接入，提供内部网络到外部IPv6网络的互通；对于企业组织型网络，可以采取边缘设备配置双栈，内部核心采用纯链路或隧道方式构建IPv6骨干，与分支机构的IPv6连接直接采用链路层如FR，ATM等承载IPv6业务。与外部IPv6网络的通信采用各种隧道方式连接；随着IPv6应用发展，也可选择构建局部的纯IPv6网络提供专门的IPv6接入等服务，并逐渐融合到IPv6的Internet中。
MSR系列路由器能够提供H323、SIP主流语音通讯协议，实现紧急呼叫/掉电求救/拨号策略/传真等各种语音业务，同时支持丰富的语音接口类型，包括FXS/FXO/E1VI/BSV等，并且支持高密度的模拟语音接口模块：FIC-24FXS和DFIC-24FXS:24FXO模块，在特性方面支持FXS与FXO模块1:1的绑定功能及24FXS:24FXO模块的断电逃生功能，通过XE语音服务器的配合，MSR系列路由器能够满足各种语音业务需求。
MSR系列产品还采用了可扩展架构，DSP资源整机统一分配，极大提高了DSP资源的利用率，增加了接入的密度，能够在DFIC-24FXS:24FXO单板和FIC-VE1及SIC-VE1单板之间实现本地用户的TDM交换，一方面可以保证语音的质量，另一方面避免了本地通话对DSP资源的占用，节约了DSP资源。下面是MSR系列路由器典型的语音组网应用图。
MSR系列路由器语音组网图
l 在公司总部采用MSR50系列路由器，通过以太网连接IP网络，通过高密度FXS口直接连接大量话机，也可以通过E1连接企业客户原有的PBX，使用E1或高密度FXO口作为出局中继。MSR50系列路由器可以为语音用户的多种接入需求和扩容需求提供丰富的解决方案。
l 分支机构可以根据用户数量灵活布置MSR50/30/20产品。
金融行业可以利用MSR 20/30系列路由器实现IP化终端、串口终端接入功能及SNA连接功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。下面是其典型的组网图：
金融终端接入组网方案
l 银行业务中心，使用MSR50系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。
l 在营业网点，使用MSR 20/30系列路由器并通过异步串口连接哑终端，也可以通过以太网交换模块或固定的以太网交换接口连接支持IP协议的终端，另外还可以通过同步串口连接ATM柜员机和SNA客户机，并且一台设备上支持几种终端的混合连接，上行通过串口同中心路由器实现DDN专线连接。
l 通过软件加密方法，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。
