提供強大的網絡安全功能

H3C MSR 900路由器集成了強大的網絡安全功能，能夠在網絡防御戰略中起著重要作用。該產品嵌入了豐富的安全特性，除了支持普通的訪問控制和狀態防火墻功能之外，還提供了豐富防攻擊和安全日志等功能。主要支持如下一些增強性的安全特性與功能：

提供多種攻擊防范技術，包括針對Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙攻擊的防范等等，可以防范大多數網絡上存在的攻擊。

支持全方位的防ARP攻擊能力，如靜態ARP、免費ARP、授權ARP、ARP報文確認及ARP防洪攻擊等手段。

提供多種安全日志，包括攻擊實時日志、地址綁定日志、流量告警日志和會話日志，供網管員實時監控網絡運行狀態和安全狀態。

MSR 900路由器作為H3C公司EAD解決方案的安全聯動設備組件，同該系統中的其它組件配合能夠完整地實現端點準入防御功能。

支持豐富的VPN業務

H3C MSR 900路由器集成了強大的VPN業務和功能，支持的VPN業務類型非常豐富，足以滿足企業對于各種VPN業務的應用需要，支持VPN業務的類型如下：

L2TP

GRE

IPSec VPN

SSL VPN

DVPN（動態VPN)

提供路由交換一體化的數據業務

H3C MSR 900路由器支持固定以太網交換接口，具備豐富的二層交換特性，如支持STP、802.1X、VLAN隔離等，極大地滿足了企業對于數據交換與轉發的一體化組網需要，同時也能很好地滿足用戶對于安全接入和認證的功能需求。