AR系列企业路由器(简称AR)包含AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S&AR1200-S&AR2200-S&AR3200-S几个系列,是华为技术有限公司推出的集路由、交换、无线、语音、安全等功能于一体的新一代业务路由网关设备。
项目 |
描述 |
---|---|
系统参数 |
|
处理器 |
双核1GHz |
内存 |
512MB |
Flash |
512MB |
Micro SD卡(缺省sd1) |
无 |
硬盘 |
不支持 |
外形尺寸与重量 |
|
外形尺寸(宽×深×高) |
|
重量 |
2.8kg |
电源参数 |
|
额定输入电压(AC) |
100V AC~240V AC,50Hz/60Hz |
最大输入电压(AC) |
90V AC~264V AC,47Hz~63Hz |
最大输出电流 |
2A |
最大输出功率 |
24W |
RPS供电 |
不支持 |
PoE供电 |
不支持 |
整机功耗 |
|
最大功耗 |
9.3W |
散热 |
|
风扇 |
无 |
风道(面朝前面板) |
无 |
接口密度 |
|
管理接口 |
1个(RJ45) |
CON/AUX接口 |
1个(RJ45) |
USB 2.0接口 |
1个 |
标配业务接口 |
WAN侧接口:1个GE电接口 LAN侧接口:4个GE电接口 |
扩展插槽 |
不支持 |
环境参数 |
|
工作环境温度 |
0°C~45°C 说明:
1800m~5000m,海拔每升高220m最高温度规格降低1°C。 |
存储温度 |
-40°C~+70°C |
工作相对湿度 |
5%~95%,非凝露 |
工作海拔高度 |
小于5000m |
BOM编码 |
50010325 |
项目 |
描述 |
---|---|
系统参数 |
|
处理器 |
双核1GHz |
内存 |
512MB |
Flash |
512MB |
Micro SD卡(缺省sd1) |
无 |
硬盘 |
不支持 |
外形尺寸与重量 |
|
外形尺寸(宽×深×高) |
|
重量 |
2.8kg |
电源参数 |
|
额定输入电压(AC) |
100V AC~240V AC,50Hz/60Hz |
最大输入电压(AC) |
90V AC~264V AC,47Hz~63Hz |
最大输出电流 |
2A |
最大输出功率 |
24W |
RPS供电 |
不支持 |
PoE供电 |
不支持 |
整机功耗 |
|
最大功耗 |
11.32W |
散热 |
|
风扇 |
无 |
风道(面朝前面板) |
无 |
接口密度 |
|
管理接口 |
1个(RJ45) |
CON/AUX接口 |
1个(RJ45) |
USB 2.0接口 |
1个 |
标配业务接口 |
WAN侧接口:1个GE电接口 LAN侧接口:4个GE电接口、2个Wi-Fi天线接口 |
扩展插槽 |
不支持 |
环境参数 |
|
工作环境温度 |
0°C~45°C 说明:
1800m~5000m,海拔每升高220m最高温度规格降低1°C。 |
存储温度 |
-40°C~+70°C |
工作相对湿度 |
5%~95%,非凝露 |
工作海拔高度 |
小于5000m |
BOM编码 |
50010326 |
特性 |
子特性 |
描述 |
特性支持差异 |
---|---|---|---|
局域网接入 |
VLAN |
提供基本VLAN、Super VLAN、MUX VLAN和Voice VLAN的VLAN业务; 提供通过GVRP 协议完成动态VLAN的学习功能。 |
只有AR2204-S、AR2220-SAR2220E-S、AR2240C-S、AR2240-S、AR3260-S支持MUX VLAN特性。 |
MAC |
提供动态MAC学习和静态MAC配置功能; 提供MAC限制、黑洞MAC、Sticky MAC和MAC防漂移功能。 |
无 |
|
STP |
提供STP、RSTP和MSTP功能; 提供STP协议安全功能。 |
无 |
|
SEP |
提供以太网链路层的环网保护功能,支持开放环、封闭环、单环及多环拓扑,并满足各种拓扑的冗余保护。 |
无 |
|
链路聚合 |
提供静态端口聚合和基于LACP的聚合功能。 |
无 |
|
LLDP |
提供通过LLDP动态发现邻居设备的功能。 |
无 |
|
QinQ |
提供通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。 |
只有AR100-S、AR110-S、AR120-S、AR150-S、AR160-S、AR200-S支持QinQ功能。 |
|
WLAN |
提供无线用户接入功能,无线用户可以访问传统局域网。 提供集成AC功能。 |
只有AR121W-S、AR161W-S、AR151W-P-S、AR1220W-S支持WLAN-FAT AP特性。 |
|
广域网互联 |
WAN接口 |
提供FE/GE、同异步串口、Async、CE1/CT1 PRI、E3、E1T1-F、3G/LTE Cellular、ISDN BRI、POS、CPOS、ADSL、VDSL、G.SHDSL、E1-IMA和xPON等多种上行接口。 |
WAN接口的支持情况与设备的型号以及安装的单板有关,请以设备的实际情况为准。 |
链路层协议 |
提供PPP/MP,FR/MFR,HDLC,ATM等链路层协议以及链路协议规定的OAM机制。 提供MMP(Multi-Chassis Multilink PPP)、PPP压缩功能。 提供FR压缩和FR over IP功能。 提供IPv4 PPPoE Server、IPv4 PPPoE Client和IPv6 PPPoE Client功能。 |
支持PPP的物理接口包括:
支持HDLC协议的接口包括:
支持FR的物理接口包括:
支持LAPB和X.25协议的接口包括:
|
|
拨号互联 |
提供DCC拨号机制,并创建逻辑接口承载拨号链路上的业务。 |
无 |
|
PON |
提供EPON和GPON两种工作模式,实现与OLT的对接。 |
1PON接口卡支持配置PON接口。设备与接口卡的配套关系请参见《Huawei AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S&AR1200-S&AR2200-S&AR3200-S系列 企业路由器 了解产品-硬件描述-单板-xDSL/xPON接口卡》中的“1PON(1端口-GPON/EPON双模接口卡)”。 |
|
网桥 |
提供从用户以太接口到WAN网络接口的桥接机制。 |
无 |
|
终端接入 |
支持HDLC over TCP功能。 |
无 |
|
3G/LTE |
提供3G/LTE上行功能,支持3G/LTE数据卡和3G/LTE SIC卡两种硬件,用户可以通过DCC拨号接入3G/LTE网络。 |
无 |
|
IP应用 |
ARP |
提供IP地址解析为MAC地址的服务。 |
无 |
IPv4/IPv6 |
提供IPv4/IPv6地址管理、TCP/UDP Socket服务、ICMP协议、Ping/Tracert工具以及UDP Helper等功能服务。 |
无 |
|
IP FRR |
支持IP FRR功能。 |
AR100-S系列中的AR101-S不支持此功能。 |
|
IPv6过渡技术 |
支持IPv6 over IPv4隧道、IPv4 over IPv6隧道。 |
无 |
|
DNS |
提供域名解析服务,包括DNS Client(IPv4/IPv6),DNS Proxy(IPv4/IPv6)以及DDNS Client(IPv4)服务。 |
无 |
|
DHCP |
提供DHCP的动态地址服务,包括DHCP Client(IPv4/IPv6),DHCP Relay(IPv4/IPv6),DHCP Server(IPv4/IPv6)功能,同时对DHCP服务进行安全控制。 |
无 |
|
NAT |
提供地址转换服务,包括NAT、PAT、PAM(Port Application Mapping)、EASY NAT和NAT Server功能,为各种应用层提供ALG转换。 |
无 |
|
IP路由 |
IPv4和IPv6静态路由 |
基础路由功能。 |
无 |
RIP和RIPng |
基础路由协议。 |
无 |
|
OSPFv2和OSPFv3 |
基础路由协议。 |
无 |
|
ISIS和ISISv6 |
基础路由协议。 |
无 |
|
路由策略 |
基础路由策略功能。 |
无 |
|
策略路由 |
提供IP单播策略路由(IPv4/IPv6),包括本地策略路由、接口策略路由和智能策略路由(SPR)。 |
无 |
|
组播 |
IGMP |
提供IGMP基本功能、IGMP Snooping、IGMP Proxy功能。 |
AR150-S&160-S&200-S系列、AR1200-S系列不支持IGMP Snooping功能。 |
MLD |
提供MLD基本功能和MLD Snooping功能。 |
AR150-S&160-S&200-S系列、AR1200-S系列不支持MLD Snooping。 |
|
组播路由(IPv4/IPv6) |
提供基础的组播路由管理、组播路由的负载分担和组播NSR功能。 |
仅AR3200-S支持组播NSR功能。 |
|
PIM(IPv4/IPV6) |
提供PIM-DM(IPv4/IPV6)、PIM-SM(IPv4/IPV6)和PIM SSM(IPv4/IPv6)功能。 |
无 |
|
MSDP |
提供跨域(PIM-SM域)组播的组播路由功能。 |
无 |
|
QoS |
MQC |
提供模块化的流量分类策略。 |
无 |
优先级映射 |
提供LP、802.1P、DSCP和EXP优先级之间的映射功能。 |
只有AR2201-48FE-S、AR2220-S、AR2240-S、AR2240C-S、AR3200-S支持802.1P、DSCP或EXP到LP的映射。 |
|
流量监管 |
提供基于流分类、PVC/VLAN/DLCI、端口的单速双桶和双速双桶算法监管策略。 |
无 |
|
流量整形 |
提供基于流分类、PVC/VLAN/DLCI、端口的流量整形,支持自适应流量整形,并提供HQoS的三级队列整形功能。 |
无 |
|
拥塞管理 |
提供基于流分类、PVC/VLAN/DLCI、端口的三级HQoS拥塞管理策略; 提供PQ、WRR、DRR、WFQ、PQ+WRR/PQ+DRR/PQ+WFQ、CBQ队列机制。 |
无 |
|
拥塞避免 |
提供基于优先级的WRED丢弃和尾部丢弃(Tail Drop)策略的报文拥塞管理机制。 |
无 |
|
HQoS |
提供基于多级队列的层次化调度,不仅区分了业务,也区分了用户。 |
无 |
|
SAC(Smart Application Control) |
提供基于SAC的流分类器,对报文中的第4~7层内容和一些动态协议(如HTTP、FTP、RTP)进行检测和识别,根据分类结果实施精细化QoS策略控制。 |
AR101-S不支持SAC功能。 |
|
安全 |
AAA |
提供管理员用户和接入用户的认证、计费和授权功能,包括本地、RADIUS和TACACS的认证、计费和授权。 |
无 |
防火墙 |
提供基于安全区域的DMZ防火墙、包过滤防火墙和应用状态检测防火墙; 提供用户的黑白名单和攻击检测功能。 |
无 |
|
流量抑制 |
提供基于端口的流量抑制。 |
无 |
|
接入安全 |
提供基于用户和端口的802.1x认证、MAC认证、MAC旁路认证和MAC直接认证功能; 提供基于Web网页的Portal认证和Guest VLAN功能。 |
无 |
|
本机防攻击 |
提供对设备的保护,包括CPU防攻击和攻击溯源功能。 |
无 |
|
ARP安全 |
提供对来自用户和网络的ARP报文抑制、防ARP地址欺骗、ARP网关冲突检查和动态ARP检查(DAI)功能。 |
无 |
|
IP安全 |
提供IP层的安全功能,包括ICMP防攻击、URPF、IP Source Guard和DHCP Snooping功能。 |
无 |
|
PKI |
提供证书申请,更新和验证功能。 |
无 |
|
HTTPS |
提供HTTPS服务器功能,利用SSL协议的数据加密,身份验证等特性,可以保证用户和设备之间传输的安全性。 |
无 |
|
ACL |
提供基于物理端口、二层信息、IP协议和TCP/UDP端口的流量分类功能。 |
无 |
|
IPS |
提供防御应用层攻击,如:蠕虫、病毒、木马程序、DoS(Denial of Service)攻击、代码攻击等功能。 |
仅AR1220E-S、AR2220-S、AR2240-S和AR3260-S支持入侵防御IPS功能。 |
|
URL过滤 |
提供对用户的URL请求进行访问控制,允许或禁止用户访问某些网络资源,规范上网行为等功能。 |
仅AR110-S&AR120-S&AR150-S&AR160-S&AR200-S系列、AR1220E-S、AR2220-S、AR2240-S、AR3260E-S和AR3260-S支持URL过滤功能。 |
|
可靠性 |
接口备份 |
提供各种广域网接口相互备份机制,保证业务的可靠性; 支持接口备份与NQA联动、接口备份与BFD联动、接口备份与路由联动。 |
无 |
接口监控组 |
提供在双机热备份场景中,接口监控组中一定比例的网络侧接口故障时,触发此接口监控组联动的接入侧接口状态变为Down,从而引起接入侧主备链路切换的机制。 |
无 |
|
NSR |
提供主用主控板和备用主控板之间的平滑倒换功能,倒换过程中,路由协议不会和邻居节点断连。 |
仅AR3200-S系列支持NSR。 |
|
双机热备份 |
提供防火墙业务的主备备份机制。 |
无 |
|
BFD |
支持单跳和多跳BFD,支持BFD for VRRP,BFD for路由协议等。 |
无 |
|
VRRP |
为IP服务提供一个冗余选择备份的机制,包括IPv4/IPv6 VRRP。 |
无 |
|
ETHOAM |
提供IEEE 802.3ah实现点到点以太网故障管理。 |
无 |
|
设备管理 |
信息中心监控设备 |
提供单板管理、电源管理、风扇管理、电子标签的信息监控功能。 |
无 |
版本管理 |
提供在线版本升级、回退、补丁加载功能。 |
无 |
|
镜像监控设备 |
提供基于端口和基于流分类的镜像功能。 |
无 |
|
远程PoE供电 |
提供基于LAN侧的以太远程供电功能。 |
|
|
Web网管 |
提供内置Web网管功能。通过Web网管,可以在图形界面下直观地管理和维护设备。 |
无 |
|
开局部署 |
提供基于USB自动开局功能; 提供整个网络的Auto-Config功能。 |
|
|
节能管理 |
提供风扇自动调速功能,同时支持手动配置风扇转速; 提供激光器自动关断ALS功能; 提供能效以太网EEE功能。 |
|
|
OPS配置 |
统一的应用程序接口API(Application Programming Interface)来开放系统,使得系统具备可编程能力,可以运行第三方应用程序。 |
无 |
|
主备倒换 |
提供双主控的主备倒换功能。 |
只有AR3200-S支持双主控主备倒换。 |
|
网络管理 |
SNMP |
提供SNMP代理、FM(Fault Management,故障管理)和TSC(告警开关控制)功能。 |
无 |
RMON |
通过RMON和RMON2实现对某一网络的状况进行监控、流量统计。 |
AR101-S和AR161-S不支持RMON和RMON2。 |
|
Ping和Tracert |
提供网络连通性检测功能。 |
无 |
|
NTP |
提供传统的IP网络时间同步功能。 |
无 |
|
CWMP |
提供基于CWMP协议的设备管理功能,实现对AR的远程集中管理。 |
无 |
|
NetStream |
提供流量的条件采样和统计功能,所输出的流统计报文格式支持V5、V8、V9和V10。 |
无 |
|
NQA |
提供检测网络上运行各种协议性能的功能。 |
无 |
|
IP Accounting |
提供信息统计功能,包括:
|
无 |
|
MPLS |
MPLS基本功能 |
提供静态LSP、PHP(Penultimate Hop Popping)功能; |
|
MPLS LDP |
提供MPLS LDP功能。 |
||
MPLS TE |
提供MPLS TE功能。 |
||
MPLS FRR |
提供LDP FRR、TE FRR、VPN FRR功能。 |
||
MPLS over GRE |
提供MPLS LDP over GRE、L2VPN over GRE、L3VPN over GRE功能。 |
||
VPN |
L2TP |
可以作为LAC及LNS,支持多路用户同时呼入。 |
AR101-S在LAC侧仅支持作为L2TP Client。 |
GRE |
提供GRE隧道功能,提供分支和总部的互联功能。 与IPSec结合使用,弥补IPSec不能保护组播数据的缺陷。 |
无 |
|
DSVPN |
提供DSVPN功能,在分支和分支之间通过NHRP协议,动态建立数据转发通道。 |
无 |
|
IPSec |
支持基于IKE V1/V2协商的IPSec隧道,提供分支和总部的互联功能; 提供基于硬件加速的MD5和SHA的认证算法;提供AES、DES、3DES加解密算法。 |
无 |
|
SSL VPN |
提供虚拟网关功能,管理SSL VPN用户和SSL VPN业务。 |
AR101-S不支持PWE3。 |
|
L3VPN |
提供基于BGP的L3VPN互联功能。 |
AR101-S不支持BGP/MPLS IP VPN。 |
|
MCE IPv6 |
提供在CE设备上使用路由多实例的功能,实现IPv6网络中不同业务或用户的隔离。 |
无 |
|
MPLS L2VPN |
提供VLL和PWE3功能。 |
AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S系列不支持VLL和PWE3功能。 |
|
A2A VPN |
提供集中管理密钥和GDOI安全策略的功能。 |
无 |
|
SVPN |
提供将多条WAN接入链路进行绑定的功能,实现了高带宽、高可靠性的公网接入。 |
无 |
|
语音 |
线路配置 |
提供FXS、FXO、VE1、ISDN、PRI和BRI的线路接入和配置。 |
只有AR2204-S、AR2220-S、AR2220E-S、AR2240-S和AR3200-S系列支持语音功能。 |
SIP AG |
由软交换等上级设备完成呼叫的控制和管理,与软交换之间的交换通过SIP协议进行。 提供本地存活BEST功能。 提供SIP over TLS功能。 |
||
H.248AG |
由软交换等上级设备完成呼叫的控制和管理,与软交换之间的交换通过H.248协议进行。 |
||
PBX |
支持语音邮箱业务。 提供FXS的线路接入和配置。 支持SIP信令。 支持呼叫等待业务。 |