产品概述

Quidway AR 28-40/80路由器是面向企业用户的网络产品，适合于在大中型网络中担当汇聚层路由器。
　　Quidway AR 28-40/80路由器采用32位的微处理器技术，硬件采用模块化结构，与AR3X系列相比具有更高的处理能力和更大的接入密度，并提供了极其丰富的软件特性，具备MPLS VPN功能、DVPN功能、可平滑升级支持IPv6符合未来IP技术的发展潮流。
　　AR28系列路由器目前采用的是华为3Com公司的VRP平台，支持动态VPN、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM等接口模块的应用，具有良好的可扩展性，全面满足企业的应用需求。
　　QuidwayAR 28-40/80两款路由器分别是：AR 28-40、AR 28-80。

产品特征

VRP操作平台

华为3Com在成熟的VRP软件平台的基础上，结合AR 28系列的硬件体系结构和软件业务要求，度身定做的AR 28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。

丰富的VPN接入能力

支持VPE功能
    VPE（VPN PE）是一种特殊的PE，它和CE之间的连接方式不是传统的DDN/E1/ POS/ETH/PVC等专线技术，而是IPSEC/L2TP/GRE/UDP VPN等隧道技术。VPE完成IP VPN与MPLS VPN的融合，在网络边缘实现网络资源的逻辑划分及安全隔离，核心网与边缘网络形成了一个整体，实现了端到端的VPN功能。

支持华为动态VPN功能
    DVPN动态虚拟私有网络技术，通过动态获取对端的信息建立VPN连接，采用了Client和Server的方式解决了网状网络模型中传统VPN配置的N2问题和动态IP地址接入的问题。

增强的NAT功能

NAT网段转换特性
    通过NAT网段转换功能，可以实现内部主机地址和公网地址的直接映射关系，允许外部主机对内部主机的访问。转换过程中只对网段地址进行转换，保持主机地址不变。NAT网段转换功能可以对原有的私有网络进行改造，实现两个地址重叠的私有网络的融合互通。

双向NAT特性
    常规地址转换技术只转换报文的源地址或目的地址，而双向地址转换技术可以将报文的源地址和目的地址同时转换，该技术应用于内部网络主机地址重叠的情况。双向NAT技术通过配置重叠地址池到临时地址的映射关系，将重叠地址转换为唯一的临时地址，来保证报文的正确转发。

NAT私网服务器
    常规的NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用，但是在实际应用中，可能需要提供给外部一个访问内部主机的机会Quidway系列路由器的NAT功能提供了内部服务器功能供外部网络访问，公网和私网用户都能通过域名方式来访问私网服务器。

NAT连接数控制
    在实际应用中，需要能够限制每个用户能够建立的最大NAT连接数。例如计算机病毒同一源地址会扫描发起大量的TCP连接，迅速消耗路由器资源，导致路由器整机效率下降，影响其他用户应用。通过此特性可以控制用户对资源的占用情况。

网络可靠性

Auto-detect 自动侦测特性
    可以检测到网络应用的目的地可达性，检测结果（目的地ICMP可达或者不可达）反馈到与其联动的模块，如静态路由浮动备份、备份中心、VRRP，触发其相应的主备切换动作。

IPSec DPD
    实现IPSEC与VRRP虚地址建立隧道的功能，当VRRP备份组的MASTER发生切换时，借助DPD的快速检测，能使安全隧道迅速恢复，扩展和提高了IPSEC的备份方式加强了健壮性。

强大的备份功能
    支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。

路由和交换一体化

AR 28-40/80路由器产品产品支持8口和16端口的交换以太网单板，利用这种技术可以替代传统的路由器＋交换机的组网应用。该产品保留了路由器既有的丰富的路由、安全和QoS等路由器特性，又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，便于统一管理，同时，减少了两个设备占用的物理空间；特别适合政府部门、金融行业，企业等的综合接入，以及金融系统的IP终端接入应用中。

IPV6

从目前的硬件体系结构和软件平台的基础上能够平滑升级到IPV6的软件版本, 全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议，支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、GRE隧道、实现NAT-PT等；支持IPv6静态路由，支持BGP4/BGP4+、RIP、OSPF3、ISISv6等动态路由协议；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。

串口服务器功能

通过串口连接线将作为串口服务器的路由器的异步口与被管理设备的Console口连接。PC通过telnet登录作为串口服务器的路由器，对被管理设备的控制，与主机使用串口直接连接被管理设备的Console口进行控制的效果是一模一样的。

方便易用的网络优化工具

数据分析工具NetStream
    NetStream提供报文统计功能，它根据报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS、输入/输出接口来区分流，并针对不同的流进行独立的数据统计。
    NetStream的统计信息定期发送给NSC（NetStream Collector，网络流数据收集器），由NSC进一步处理后，交给NDA（NetStream Data Analyzer，网络流数据分析器）进行数据分析、计费、网络规划等多种应用。

协议性能测试工具HWPing
    HWPing做为测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。ping功能只能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达；然而HWPing 不但可以完成上面的功能，还可以探测DLSw、dhcp、FTP、HTTP、SNMP服务器是否打开以及测试各种服务的响应时间等。

设备配置易用性

支持华为3Com公司特有的BIMS（网点智能管理解决方案），为新型应用提供了管理方法，并大大提高了管理效率。

中英文双语、命令分级保护、tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25 PAD/Telnet/反向Telnet等方式进行配置。

通过Quidview网管软件，能够对路由器进行远程配置，并且能够对主机程序通过Quidview进行在线升级。

Auto config实现了真正的“零配置”。对初次安装使用的路由器进行自动检测、自动配置。同时结合BIMS功能实现配置文件和应用程序文件的集中管理。

配置回滚：网管给设备下发配置文件，如果下发的配置在执行过程中发生错误，设备可以通知网管，实现配置文件的整体撤销和回滚.保证配置部署的可靠性。