AR系列路由器产品介绍

AR系列路由器产品介绍

1、AR G3系列路由器的定位

华为AR G3系列企业路由器

huawei AR 500系列就是工业路由器

AR G3路由器的六大功能：

• 高密度交换板卡
• 丰富接入、上行口
• 提供丰富的语音设备
• 防火墙双机热备
• VPN
• WLAN

特点：

• 融合
• 最佳体验
• 协作平台

AR G3概念

• V：表示支持语音
• W：表示支持wifi
• G：支持3G上行

2、硬件架构、板卡和模块

AR3600系列指标

• 主板、板卡、电源可热拔插
• 支持双主备份
• 支持3G USB数据卡
• 整机最大384 DSP通道能力
• 整机最大147路以太接口

统一：

• 所有的AR系列路由器，都支持3G 数据卡
• 支持双主备份

汇总一下华为的路由系列

• 华为AR 3600系列
• 华为AR 3200系列
• 华为AR 2200系列
• 华为AR 1200系列
• 华为AR 200系列
• 华为AR 160系列
  • 家用路由器？
• 华为AR 150系列

AR150&160&200硬件逻辑架构

• CPU：
  • wan口相连
• LSW：
  • 交换模块处理简单的以太网二三层交换；

AR 1200/2200/3200硬件逻辑架构

• 多了一个矩阵：提升数据处理能力

主控板和接口板的区别

版本越高：功能越强大，自然就是价格越高

• SRU主控板规格：
  • 多种主控板；
• SRUX5主控板：
  • 支持流量管理功能，不支持语音功能
• 主控板是有规定的：不是所有的主控板都是孔用的

板卡的接口卡：

• SIC接口卡：2Gb
• WSIC接口卡：2Gb交换容量
• XSIC：接口卡：20Gb交换容量
• EXSIC接口卡:20Gb交换容量

板卡的组合方式：

• 槽位能合并，不能拆卸
• 操作合并后的新槽位号取两者中的较大者

AR G3 WAN接口模块

• E1 SIC接口卡：
• 以太 SIC接口卡：
  • 支持二层/三层数据线速传输，每个端口能实现自适应，有全双工和半双工两种工作方式。
  • 支持二层/三层数据传输，每个端口能实现自适应，有全双工和半双工两种工作方式。
• 同异步 SIC接口卡：
• ADL2+SIC接口卡
• 4G SHDSL SIC接口卡
  • .SHDSL单板提供4路G.SHDSL接入，提供独立的CPU和管理接口。
• PON SIC接口卡
  • PON是AR路由器的EPON/GPON双模自适应模块，与主控板配合，支持2路PON SFP上行接口。
• CPOS SIC接口卡
  • C: Channelized，表示通道化。
  • POS: 表示Packet Over SDH/SONET。
  • 155M: 表示支持155Mbit/s的通信速率。

电源和风扇模块

• 支持冗余电源模块
• 有些设备有一个交流电源模块；
  • 禁止混合使用不同功率的电源模块
  • 电源模块断电才能拔插
  • 对设备断电时，需要先关闭设备内所有的电源模块开关
• 外置POE电源：
  • 4个FE接口支持POE功能

风扇模块：

• AR2200的散热方式：
  • 左右通风
  • 如果单风扇时效，建议更换整个风扇模块

常用接口和线缆

• 以太光口：
  • LC/PC：接口形式
  • 线缆：单模和多模
    • 单模和多模不能共用
    • 需要用对应的单口模块或者是多模模块
  • 速率：100M/1G
  • 链路协议：以太网
  • 板卡：主控板/1GE
• 以太电口：
  • 接口:RJ45
  • 线缆：UTP/STP
• E1/TI接口
  • 接口：DB9
  • 线缆：中继电缆
  • 链路协议：PPP/HDLC
• xDSL接口：
  • 接口：RJ11/RJ45
  • 线缆：普通电话线
  • 链路协议：模拟调制调解
• 同异步接口
  • 接口：DB28
  • 线缆：DCE/DTE
  • 链路协议：Protocal/Flow

3、数据转发流程

数据转发流程：–>AR150

• LAN口间的二层数据转发直接在LSW完成
• LAN口间的三层数据转发，或者LAN口语wan口间的数据转发，需要经过LSW和CPU处理

数据转发流程：–>AR1220

• LAN口间的二层数据转发直接在LSW完成
• LAN口间的三层数据转发，或者LAN口语wan口间的数据转发，需要经过LSW、交换网版和CPU处理

数据转发流程：–>AR2200

• 子卡内ETH LAN <-> ETH LAN L2转发: 在LSW完成
• 子卡内ETH LAN <-> ETH LAN L3转发: 经过Fabric处理，但不经过CPU
• 子卡ETH LAN<->固定ETH WAN2 L3转发: 经过LSW、Fabric和CPU处理

4、功能特色和应用场景

AR G3全面语音解决方案

• 集成多种语音功能，利用数据网络满足企业语音通话需求，为企业提供灵活高效的沟通手段。
• 内置PBX、SIP服务器、SIP接入网关等基础语音功能
• 提供多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务
• 提供智能呼叫路由等功能，保证语音业务的高可用性
• 实现与NGN/IMS/PBX/终端的主流厂商对接
• QOE功能实时监测诊断语音业务质量
• 抖动缓冲、回声消除、丢包补偿等机制保证最佳的语音业务体验

AR G3 QoS特性：

• 硬件级别QoS
  • 使用软件对Qos进行处理，在对业务进行区分服务时却降低了30%~40%的转发性能。
  • AR G3引入高端路由器的硬件Qos技术，在保证业务质量同时，对转发性能影响为0
• 只有SRU80带TM卡才支持硬件Qos，所有型号都能支持H-QoS

AR G3安全特性：

• 全面安全
  • 如何降低公司重要信息被损坏和盗窃的风险
  • 如何在扩大网络规模的同时，保证信息的安全
  • 如何确保各种业务交互信息时的信息安全

AR G3在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化；

• 内置防火墙
• 支持802.1x、MAC地址认证的端口安全机制
• 实现Radius、HWTACACS等多种认证方式
• 提供IPSec VPN、GRE VPN、DSVPN、SSLVPN

AR G3安全特性: AE

IAE (智能感知引擎) 是一体化的内容安全业务处理框架和一系列安全特性或组件的集合，配合各种安全知识库，以及和安全智能中心实时联动，是方便各种产品在其上进行内容安全业务的定制、扩展、集成和快速发布的安全服务程序。IAE基于NGE框架扩展，也称下一代高性能防火墙。

简单来讲: IAE= 安全框架(流+代理) + 安全特性组件+配套知识库+安全智能中心联动。

• V2R7C00版本以后AR G3路由器新增IAE (智能感知引) 功能
• IAE聚焦解决网络上网关类产品的如下新需求:
• 云中心和大型企业网出口需要流量带宽更大的IPS或UTM。
• 应用识别、控制与可视化的强烈需求。
• 集成化IPS，自动检测和动作的需求。
• 智能化联动 (IPS、AV、URL等) 需求。
• 内容安全虚拟化 (IPS、AV、URL等) 需求。
• 内容安全功能多产品平台化共享需求。
• IAE核心竞争力体现如下:
  • 高性能
  • 各业务的检测需求归并，应用层只作一次解析和提取。一体化的策略归并和执行，全威胁防护特性开启性能下降不超过50%
  • 聚焦于专业的内容安全核心能力，通过合理的架构做到灵活高效的业务处理，满O足各产品的多种需求。
  • 核心安全能力独立演进和发展0
  • SA库/PS库/AV库/URL库/信誉库等这些安全能力核心库可以独立发展和演进，和具体产品解耦。

AR G3可靠性

• 双主控/双电源冗余
• 全系列板卡热插
• BFD快速检测倒换
• 多核并行，相互份
• IB,链路故障保护
• VRRP,故障快速恢复

AR G3管理特性:零配置部署

产品亮点与价值

• AR G3支持TR069协议，通过与ACS和NMS的配合，实现“Zero Touch”的自动配置。
• 通过设备批量配置下发和自动升级，降低设备部署和维护成本。
• 通过TR069协议自动监控网络状态，简单运维。

AR G3管理特性: OPS

• 概念
  • 开放可编程系统OPs (Open Programmability System) 是指设备通过提供统一的应用程序接口API(Application Programming Interface) ，来开放VRP系统事件及动作，使得VRP系统具备简单可编程能力，并通过内置脚本语言进行驱动。
• 功能：
  • OPS是V2R7C00以后新增功能，AR1220AR1220V、AR1220W、AR1220VW和AR1220L不支持OPS功能
• 场景：
  • 智能诊断
    • 闽值告警功能: 诊断设备的内存、CPU占用率等是否超过阈值。
    • 路由邻居信息分析功能: 诊断设备的邻居是否正常。
    • 接口信息诊断功能: 诊断接口是否正常。
    • 路由诊断分析功能: 诊断设备的路由是否正常。
    • 监控关键路由变化功能: 关键路由变化的时候，日志通知。
    • 设备诊断信息查询功能: 诊断设备是否正常。
    • 接口流量信息监控功能: 诊断接口的流量是否正常。
  • 智能配置
    • 进入配置模式时，自动配置备份: 开始配置之前，自动备份当前配置到本地和远端SSH服务器
    • 配置文件增加变更用户信息: 更改配置的时候，记录更改配置的用户名和IP地址。
    • 风险提示功能: 客户可以在认为风险比较大的命令执行前，增加风险提示。
    • 配置向导服务:可以在进入配置模式的时候，提供一个向导功能，引导和简化配晋过程。
    • 关闭非必须服务:进入配置模式的时候，自动监测是否有非必须服务，如果有则关闭该服务