AR系列企业路由器（简称AR）包含AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S&AR1200-S&AR2200-S&AR3200-S几个系列，是华为技术有限公司推出的集路由、交换、无线、语音、安全等功能于一体的新一代业务路由网关设备。
项目 |
描述 |
|---|---|
系统参数 |
|
处理器 |
8核600MHz |
内存 |
2GB |
Flash |
16MB |
Micro SD卡（缺省sd1） |
2GB |
硬盘 |
不支持 |
外形尺寸与重量 |
|
外形尺寸（宽×深×高） |
|
重量 |
11kg |
电源参数 |
|
交流机型（配置350W交流电源） |
支持双电源，可热插拔 |
额定输入电压（AC） |
100V～240V，50Hz/60Hz |
最大输入电压（AC） |
90V～264V，47Hz～63Hz |
最大输入电流 |
5A |
最大输出功率 |
350W |
RPS供电 |
不支持 |
PoE供电 |
不支持 |
交流PoE机型（配置850W PoE交流电源） |
支持双电源，可热插拔 |
额定输入电压（AC） |
100V～240V，50Hz/60Hz |
最大输入电压（AC） |
90V～264V，47Hz～63Hz |
最大输入电流 |
10A |
最大输出功率 |
850W |
RPS供电 |
不支持 |
PoE供电 |
支持 |
整机功耗（空机箱） |
|
典型功耗 |
67W |
最大功耗 |
97W |
散热 |
|
风扇 |
独立风扇，可插拔 |
风道（面朝前面板） |
左进冷风、右出热风 |
接口密度 |
|
管理接口 |
1个（RJ45） |
CON/AUX接口 |
1个（RJ45） |
USB 2.0接口 |
2个 |
标配业务接口 |
2个GE Combo接口（WAN）、1个GE电接口（WAN） |
扩展插槽 |
|
环境参数 |
|
工作环境温度 |
0°C～45°C 说明：
1800m～5000m，海拔每升高220m最高温度规格降低1°C。 |
存储温度 |
-40°C～+70°C |
工作相对湿度 |
5%～95%，非凝露 |
工作海拔高度 |
小于5000m |
BOM编码 |
02350BVG |
特性 |
子特性 |
描述 |
特性支持差异 |
|---|---|---|---|
局域网接入 |
VLAN |
提供基本VLAN、Super VLAN、MUX VLAN和Voice VLAN的VLAN业务； 提供通过GVRP 协议完成动态VLAN的学习功能。 |
只有AR2204-S、AR2220-S、AR2240-S、AR3260-S支持MUX VLAN特性。 AR160-S、AR100-S不支持GVRP特性。 |
MAC |
提供动态MAC学习和静态MAC配置功能； 提供MAC限制、黑洞MAC、Sticky MAC和MAC防漂移功能。 |
无 |
|
STP |
提供STP、RSTP和MSTP功能； 提供STP协议安全功能。 |
无 |
|
SEP |
提供以太网链路层的环网保护功能，支持开放环、封闭环、单环及多环拓扑，并满足各种拓扑的冗余保护。 |
无 |
|
链路聚合 |
提供静态端口聚合和基于LACP的聚合功能。 |
无 |
|
LLDP |
提供通过LLDP动态发现邻居设备的功能。 |
无 |
|
QinQ |
提供通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。 |
只有AR100-S、AR110-S、AR120-S、AR150-S、AR160-S、AR200-S支持QinQ功能。 |
|
WLAN |
提供无线用户接入功能，无线用户可以访问传统局域网。 提供集成AC功能。 |
只有AR121W-S、AR101W-S、AR101GW-Lc-S、AR151W-P-S、AR1220W-S支持WLAN-FAT AP特性。 |
|
广域网互联 |
WAN接口 |
提供FE/GE、同异步串口、Async、CE1/CT1 PRI、E3、E1T1-F、3G/LTE Cellular、ISDN BRI、POS、CPOS、ADSL、VDSL、G.SHDSL、E1-IMA和xPON等多种上行接口。 |
WAN接口的支持情况与设备的型号以及安装的单板有关，请以设备的实际情况为准。 |
链路层协议 |
提供PPP/MP，FR/MFR，HDLC，ATM等链路层协议以及链路协议规定的OAM机制。 提供MMP（Multi-Chassis Multilink PPP）、PPP压缩功能。 提供FR压缩和FR over IP功能。 提供IPv4 PPPoE Server、IPv4 PPPoE Client和IPv6 PPPoE Client功能。 |
支持PPP的物理接口包括：
支持HDLC协议的接口包括：
支持FR的物理接口包括：
支持LAPB和X.25协议的接口包括：
|
|
拨号互联 |
提供DCC拨号机制，并创建逻辑接口承载拨号链路上的业务。 |
无 |
|
PON |
提供EPON和GPON两种工作模式，实现与OLT的对接。 |
1PON接口卡支持配置PON接口。设备与接口卡的配套关系请参见《Huawei AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S&AR1200-S&AR2200-S&AR3200-S系列 企业路由器 了解产品-硬件描述-单板-xDSL/xPON接口卡》中的“1PON（1端口-GPON/EPON双模接口卡）”。 |
|
网桥 |
提供从用户以太接口到WAN网络接口的桥接机制。 |
无 |
|
终端接入 |
支持HDLC over TCP功能。 |
无 |
|
3G/LTE |
提供3G/LTE上行功能，支持3G/LTE数据卡和3G/LTE SIC卡两种硬件，用户可以通过DCC拨号接入3G/LTE网络。 |
无 |
|
IP应用 |
ARP |
提供IP地址解析为MAC地址的服务。 |
无 |
IPv4/IPv6 |
提供IPv4/IPv6地址管理、TCP/UDP Socket服务、ICMP协议、Ping/Tracert工具以及UDP Helper等功能服务。 |
无 |
|
IP FRR |
支持IP FRR功能。 |
AR100-S系列中的AR101-S、AR101W-S、AR101GW-Lc-S不支持此功能。 |
|
IPv6过渡技术 |
支持IPv6 over IPv4隧道、IPv4 over IPv6隧道。 |
无 |
|
DNS |
提供域名解析服务，包括DNS Client（IPv4/IPv6），DNS Proxy（IPv4/IPv6）以及DDNS Client（IPv4）服务。 |
无 |
|
DHCP |
提供DHCP的动态地址服务，包括DHCP Client(IPv4/IPv6)，DHCP Relay（IPv4/IPv6），DHCP Server（IPv4/IPv6）功能，同时对DHCP服务进行安全控制。 |
无 |
|
NAT |
提供地址转换服务，包括NAT、PAT、PAM（Port Application Mapping）、EASY NAT和NAT Server功能，为各种应用层提供ALG转换。 |
无 |
|
IP路由 |
IPv4和IPv6静态路由 |
基础路由功能。 |
无 |
RIP和RIPng |
基础路由协议。 |
无 |
|
OSPFv2和OSPFv3 |
基础路由协议。 |
无 |
|
ISIS和ISISv6 |
基础路由协议。 |
无 |
|
路由策略 |
基础路由策略功能。 |
无 |
|
策略路由 |
提供IP单播策略路由（IPv4/IPv6），包括本地策略路由、接口策略路由和智能策略路由（SPR）。 |
无 |
|
组播 |
IGMP |
提供IGMP基本功能、IGMP Snooping、IGMP Proxy功能。 |
AR150-S&160-S&200-S系列、AR1200-S系列不支持IGMP Snooping功能。 |
MLD |
提供MLD基本功能和MLD Snooping功能。 |
AR150-S&160-S&200-S系列、AR1200-S系列不支持MLD Snooping。 |
|
组播路由(IPv4/IPv6) |
提供基础的组播路由管理、组播路由的负载分担和组播NSR功能。 |
仅AR3200-S支持组播NSR功能。 |
|
PIM（IPv4/IPV6） |
提供PIM-DM（IPv4/IPV6）、PIM-SM（IPv4/IPV6）和PIM SSM（IPv4/IPv6）功能。 |
无 |
|
MSDP |
提供跨域（PIM-SM域）组播的组播路由功能。 |
无 |
|
QoS |
MQC |
提供模块化的流量分类策略。 |
无 |
优先级映射 |
提供LP、802.1P、DSCP和EXP优先级之间的映射功能。 |
只有AR2201-48FE-S、AR2220-S、AR2240-S、AR3200-S支持802.1P、DSCP或EXP到LP的映射。 |
|
流量监管 |
提供基于流分类、PVC/VLAN/DLCI、端口的单速双桶和双速双桶算法监管策略。 |
无 |
|
流量整形 |
提供基于流分类、PVC/VLAN/DLCI、端口的流量整形，支持自适应流量整形，并提供HQoS的三级队列整形功能。 |
无 |
|
拥塞管理 |
提供基于流分类、PVC/VLAN/DLCI、端口的三级HQoS拥塞管理策略； 提供PQ、WRR、DRR、WFQ、PQ+WRR/PQ+DRR/PQ+WFQ、CBQ队列机制。 |
无 |
|
拥塞避免 |
提供基于优先级的WRED丢弃和尾部丢弃（Tail Drop）策略的报文拥塞管理机制。 |
无 |
|
HQoS |
提供基于多级队列的层次化调度，不仅区分了业务，也区分了用户。 |
无 |
|
SAC（Smart Application Control） |
提供基于SAC的流分类器，对报文中的第4～7层内容和一些动态协议（如HTTP、FTP、RTP）进行检测和识别，根据分类结果实施精细化QoS策略控制。 |
AR101-S、AR101W-S、AR101GW-Lc-S不支持SAC功能。 |
|
安全 |
AAA |
提供管理员用户和接入用户的认证、计费和授权功能，包括本地、RADIUS和TACACS的认证、计费和授权。 |
无 |
防火墙 |
提供基于安全区域的DMZ防火墙、包过滤防火墙和应用状态检测防火墙； 提供用户的黑白名单和攻击检测功能。 |
无 |
|
流量抑制 |
提供基于端口的流量抑制。 |
无 |
|
接入安全 |
提供基于用户和端口的802.1x认证、MAC认证、MAC旁路认证和MAC直接认证功能； 提供基于Web网页的Portal认证功能。 |
无 |
|
本机防攻击 |
提供对设备的保护，包括CPU防攻击和攻击溯源功能。 |
无 |
|
ARP安全 |
提供对来自用户和网络的ARP报文抑制、防ARP地址欺骗、ARP网关冲突检查和动态ARP检查（DAI）功能。 |
无 |
|
IP安全 |
提供IP层的安全功能，包括ICMP防攻击、URPF、IP Source Guard和DHCP Snooping功能。 |
无 |
|
PKI |
提供证书申请，更新和验证功能。 |
无 |
|
HTTPS |
提供HTTPS服务器功能，利用SSL协议的数据加密，身份验证等特性，可以保证用户和设备之间传输的安全性。 |
无 |
|
ACL |
提供基于物理端口、二层信息、IP协议和TCP/UDP端口的流量分类功能。 |
无 |
|
IPS |
提供防御应用层攻击，如：蠕虫、病毒、木马程序、DoS（Denial of Service）攻击、代码攻击等功能。 |
仅AR1220E-S、AR2220-S、AR2240-S和AR3260-S支持入侵防御IPS功能。 |
|
URL过滤 |
提供对用户的URL请求进行访问控制，允许或禁止用户访问某些网络资源，规范上网行为等功能。 |
仅AR110-S&AR120-S&AR150-S&AR160-S&AR200-S系列、AR1220E-S、AR2220-S、AR2240-S和AR3260-S支持URL过滤功能。 |
|
可靠性 |
接口备份 |
提供各种广域网接口相互备份机制，保证业务的可靠性； 支持接口备份与NQA联动、接口备份与BFD联动、接口备份与路由联动。 |
无 |
接口监控组 |
提供在双机热备份场景中，接口监控组中一定比例的网络侧接口故障时，触发此接口监控组联动的接入侧接口状态变为Down，从而引起接入侧主备链路切换的机制。 |
无 |
|
NSR |
提供主用主控板和备用主控板之间的平滑倒换功能，倒换过程中，路由协议不会和邻居节点断连。 |
仅AR3200-S系列支持NSR。 |
|
双机热备份 |
提供防火墙业务的主备备份机制。 |
无 |
|
BFD |
支持单跳和多跳BFD，支持BFD for VRRP，BFD for路由协议等。 |
无 |
|
VRRP |
为IP服务提供一个冗余选择备份的机制，包括IPv4/IPv6 VRRP。 |
无 |
|
ETHOAM |
提供IEEE 802.3ah实现点到点以太网故障管理。 |
无 |
|
设备管理 |
信息中心监控设备 |
提供单板管理、电源管理、风扇管理、电子标签的信息监控功能。 |
无 |
版本管理 |
提供在线版本升级、回退、补丁加载功能。 |
无 |
|
镜像监控设备 |
提供基于端口和基于流分类的镜像功能。 |
无 |
|
远程PoE供电 |
提供基于LAN侧的以太远程供电功能。 |
|
|
Web网管 |
提供内置Web网管功能。通过Web网管，可以在图形界面下直观地管理和维护设备。 |
无 |
|
开局部署 |
提供基于USB自动开局功能； 提供整个网络的Auto-Config功能。 |
|
|
节能管理 |
提供风扇自动调速功能，同时支持手动配置风扇转速； 提供激光器自动关断ALS功能； 提供能效以太网EEE功能。 |
|
|
OPS配置 |
统一的应用程序接口API（Application Programming Interface）来开放系统，使得系统具备可编程能力，可以运行第三方应用程序。 |
无 |
|
主备倒换 |
提供双主控的主备倒换功能。 |
只有AR3200-S支持双主控主备倒换。 |
|
网络管理 |
SNMP |
提供SNMP代理、FM（Fault Management，故障管理）和TSC（告警开关控制）功能。 |
无 |
RMON |
通过RMON和RMON2实现对某一网络的状况进行监控、流量统计。 |
AR101GW-Lc-S、AR101-S和AR101W-S不支持RMON和RMON2。 |
|
Ping和Tracert |
提供网络连通性检测功能。 |
无 |
|
NTP |
提供传统的IP网络时间同步功能。 |
无 |
|
CWMP |
提供基于CWMP协议的设备管理功能，实现对AR的远程集中管理。 |
无 |
|
NetStream |
提供流量的条件采样和统计功能，所输出的流统计报文格式支持V5、V8、V9和V10。 |
无 |
|
NQA |
提供检测网络上运行各种协议性能的功能。 |
无 |
|
IP Accounting |
提供信息统计功能，包括：
|
无 |
|
MPLS |
MPLS基本功能 |
提供静态LSP、PHP（Penultimate Hop Popping）功能； |
|
MPLS LDP |
提供MPLS LDP功能。 |
||
MPLS TE |
提供MPLS TE功能。 |
||
MPLS FRR |
提供LDP FRR、TE FRR、VPN FRR功能。 |
||
MPLS over GRE |
提供MPLS LDP over GRE、L2VPN over GRE、L3VPN over GRE功能。 |
||
VPN |
L2TP |
可以作为LAC及LNS，支持多路用户同时呼入。 |
AR101-S、AR101GW-Lc-S和AR101W-S在LAC侧仅支持作为L2TP Client。 |
GRE |
提供GRE隧道功能，提供分支和总部的互联功能。 与IPSec结合使用，弥补IPSec不能保护组播数据的缺陷。 |
无 |
|
DSVPN |
提供DSVPN功能，在分支和分支之间通过NHRP协议，动态建立数据转发通道。 |
无 |
|
IPSec |
支持基于IKE V1/V2协商的IPSec隧道，提供分支和总部的互联功能； 提供基于硬件加速的MD5和SHA的认证算法；提供AES、DES、3DES加解密算法。 |
无 |
|
SSL VPN |
提供虚拟网关功能，管理SSL VPN用户和SSL VPN业务。 |
AR101-S、AR101GW-Lc-S和AR101W-S不支持PWE3。 |
|
L3VPN |
提供基于BGP的L3VPN互联功能。 |
AR101-S、AR101GW-Lc-S和AR101W-S不支持BGP/MPLS IP VPN。 |
|
MCE IPv6 |
提供在CE设备上使用路由多实例的功能，实现IPv6网络中不同业务或用户的隔离。 |
无 |
|
MPLS L2VPN |
提供VLL和PWE3功能。 |
AR100-S&AR110-S&AR120-S&AR150-S&AR160-S&AR200-S系列不支持VLL和PWE3功能。 |
|
A2A VPN |
提供集中管理密钥和GDOI安全策略的功能。 |
无 |
|
SVPN |
提供将多条WAN接入链路进行绑定的功能，实现了高带宽、高可靠性的公网接入。 |
无 |
|
语音 |
线路配置 |
提供FXS、FXO、VE1、ISDN、PRI和BRI的线路接入和配置。 |
只有AR2204-S、AR2220-S、AR2240-S和AR3200-S系列支持语音功能。 |
SIP AG |
由软交换等上级设备完成呼叫的控制和管理，与软交换之间的交换通过SIP协议进行。 提供本地存活BEST功能。 提供SIP over TLS功能。 |
||
H.248AG |
由软交换等上级设备完成呼叫的控制和管理，与软交换之间的交换通过H.248协议进行。 |
||
PBX |
支持语音邮箱业务。 提供FXS的线路接入和配置。 支持SIP信令。 支持呼叫等待业务。 |