|
产品概述
l 丰富的 VPN接入能力
支持 VPE功能
VPE（VPN PE）是一种特殊的PE，它和CE之间的连接方式不是采用传统的DDN/E1/ POS/ETH/PVC等专线技术，而是采用IPSEC/L2TP/GRE/UDP VPN等隧道技术。VPE完成IP VPN与MPLS VPN的融合，在网络边缘实现网络资源的逻辑划分及安全隔离，核心网与边缘网络形成了一个整体，实现了端到端的VPN功能。
支持华为 3Com动态VPN功能
DVPN通过动态获取对端的信息建立VPN连接，采用了Client和Server的方式解决了网状网络模型中传统VPN配置的N 2 问题和动态IP地址接入的问题。
网络可靠性
Auto-detect 自动侦测特性
可以检测到网络应用的目的地可达性，检测结果（目的地 ICMP可达或者不可达）反馈到与其联动的模块，如静态路由浮动备份、备份中心、VRRP，触发其相应的主备切换动作 。
IPSec DPD
实现 IPSec与VRRP虚地址建立隧道的功能，当VRRP备份组的Master发生切换时，借助DPD的快速检测，能使安全隧道迅速恢复，扩展和提高了IPSec的备份方式，加强了健壮性。
强大的备份功能
支持接口 /子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。
路由交换一体化
AR 28-3x系列路由器产品支持8端口和16端口的交换以太网单板，利用这种技术可以替代传统的路由器＋交换机的组网应用。该产品 保留了路由器既有的丰富的路由、安全和 QoS等路由器特性，又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，便于统一管理，同时，减少了两个设备占用的物理空间； 特别适合政府部门、金融行业，企业等的综合接入，以及金融系统的IP终端接入应用。
串口服务器功能
通过串口连接线将作为串口服务器的路由器的异步口与被管理设备的 Console口连接。PC通过Telnet登录作为串口服务器的路由器， 对被管理设备的控制，与主机使用串口直接连接被管理设备的 Console口进行控制的效果是一模一样的。
方便易用的网络优化工具
数据分析工具 NetStream
NetStream提供报文统计功能，它根据报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS、输入/输出接口来区分流，并针对不同的流进行独立的数据统计。
NetStream的统计信息定期发送给NSC（NetStream Collector，网络流数据收集器），由NSC进一步处理后，交给NDA（NetStream Data Analyzer，网络流数据分析器）进行数据分析、计费、网络规划等多种应用。
协议性能测试工具 HWPing
HWPing做为测量网络上运行的各种协议性能的一种工具，是对ping功能的增强。ping功能只能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达；然而HWPing 不但可以完成上面的功能，还可以探测DLSw、dhcp、FTP、HTTP、SNMP服务器是否打开以及测试各种服务的响应时间等。
设备配置易用性
支持华为 3Com公司特有的BIMS（网点智能管理解决方案），为新型应用提供了管理方法，并大大提高了管理效率。
中英文双语、命令分级保护、 tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25 PAD/Telnet/反向Telnet等方式进行配置。
通过 Quidview网管软件，能够对路由器进行远程配置，并且能够对主机程序通过Quidview进行在线升级。
Auto-config实现了真正的“零配置”。对初次安装使用的路由器进行自动检测、自动配置。同时结合BIMS功能实现配置文件和应用程序文件的集中管理。
配置回滚：网管给设备下发配置文件，如果下发的配置在执行过程中发生错误，设备可以通知网管，实现配置文件的整体撤销和回滚，保证配置部署的可靠性。
产品规格
项 目 |
AR 28-30/AR 28-31描述 |
插槽 |
3（最多配置3个MIM接口模块） |
固定接口 |
1个Console口
1个AUX口
1个以太网口（AR 28-30）
2个以太网口（AR 28-31） |
功能模块 |
LAN接口模块
WAN接口模块
语音模块
金融 POS终端接入模块
NDEC（加密卡模块）
HNDE（增强网络数据加密模块） |
转发性能 |
100 kpps ～120kpps |
NVRAM |
128KB |
FLASH |
32MB |
SDRAM |
缺省： 128MB 最大： 256MB |
输入电压 |
AC |
额定电压范围： 100V～240V；50Hz/60Hz
最大电压范围： 90V～264V； 50Hz/60Hz |
外型尺寸（ mm）
宽 ×深×高 |
442×413×44.3mm |
重量 |
8kg |
最大功率 |
80W |
工作环境温度 |
0 ℃～ 40℃ |
环境湿度 |
5%～ 90% 不结露 |
环保 |
获得 ISO14001，OHSAS18001证书 |
EMC |
ETSI EN 300 386 V1.3.1 (2001-09)
EN 55022(1998)
EN 55024(1998)
FCC Part15
ICES-003
VCCI V-3
AZ/NZS CISPR22
CNS 13438 |
安规 |
UL 60950 3rd Edition
CSA 22.2#950 3rd Edition 1995
EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive
IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations |
项目 |
说明 |
网络互连 |
局域网协议 |
Ethernet_II，Ethernet_SNAP，VLAN，透明桥 |
链路层协议 |
SLIP，PPP、MP，PPPoE、IPoA、PPPoA、PPPoEoA，HDLC
X.25、X.25交换、X.25 over TCP，X2T，FR，FR 交换、PPPoFR，ISDN，ATM，DLSw |
VPN |
MPLS VPN（L2/L3），L2TP VPN ，GRE VPN ，IPSec VPN， DVPN |
网络协议 |
IP服务 |
ARP、ARP Proxy，静态域名解析，支持IP 地址借用，支持DHCP中继/客户端、服务器，DNS客户端，支持IP统计，URPF |
非 IP服务 |
支持 SNA/DLSw |
IP路由 |
静态路由管理；动态路由协议， RIP-1/RIP-2，OSPF，BGP，IS-IS
组播路由协议， IGMP，PIM-DM，PIM-SM，MBGP，MSDP
路由策略，策略路由 |
MPLS |
MPLS基本功能，MPLS L2/L3 VPN，MPLS QoS |
网络安全性 |
验证、授权和计帐（ AAA）服务 |
提供 PPP、Login登录用户认证
支持 RADIUS协议，提供RADIUS认证/计费
支持 TACACS协议，提供TACACS认证/计费
支持本地认证
CHAP、PAP验证 |
防火墙 |
基于接口的访问控制列表；基于时间段的访问控制列表
包过滤防火墙；状态防火墙 |
NAT |
支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持 Easy IP，支持多种NAT ALG，支持NAT多实例 |
数据安全 |
支持终端访问安全，支持 IPSec ，支持IKE，支持PKI |
可靠性 |
VRRP，备份中心，IPSec DPD |
服务质量保证（ QoS） |
流分类 |
支持简单流分类
支持综合二层、三层、四层报文信息的复杂流分类 |
流分类和流量监管 |
支持 CAR（Committed Access Rate）
支持 LR （ Line Rate ） |
拥塞管理 |
FIFO、PQ、CQ、WFQ、CBQ |
拥塞避免 |
WRED |
流量整形 |
支持 GTS（Generic Traffic Shaping） |
拨号网络 |
通过 AT命令管理Modem ，支持DCC按需拨号路由（标准拨号、灵活拨号），支持PPP回呼、ISDN主叫识别回呼，提供ISDN专线、自动拨号、拨号串循环备份，提供拨号接口备份 |
系统管理 |
文件管理 |
文件系统管理，支持 FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能 |
终端接入服务 |
Telnet终端接入服务，TTY终端接入，远程终端连接RTC |
网络管理 |
支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1
支持 RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障
支持华为 3Com公司特有的BIMS（网点智能管理解决方案） |
设备管理 |
支持内存及 CPU统计信息查询 |
命令行界面 |
系统提供多种终端服务，使用户可以进入命令行接口；通过 Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息 |
支持 dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。 |
日志管理 |
语音特性 |
基本功能 |
支持 FXS、FXO、E&M模拟接口 |
协议和信令 |
R2、Q.931、Q.SIG、数字E&M、H.323、SIP |
语音编解码 |
G.711、G.723、G.726、G.729 |
传真 |
支持 ITU-T T.30、T.4、T.38建议；支持多种传真参数可调；支持IP网络上的传真通信 |
E1/T1语音 |
E1端口支持R2、DSS1、Q.SIG数字E&M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输 |
语音 RADIUS |
支持本地语音用户优先认证；支持卡号 /密码流程、主叫号码流程；支持一次拨号、二次拨号 |
GK Client |
作为 GK客户端与GK Server交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份服务器 |
IPHC |
支持基于 PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉 |
|
.gif){kind=spacer}
.gif){kind=small}
