产品概述

Quidway AR 28-1x系列路由器是华为3Com公司面向企业用户的模块化接入路由器，在提供了固定的快速以太网接口、AUX口、同异步串口和E1端口的同时，还提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM，可与Quidway 系列路由器、以太网交换机一起为行业用户和SMB用户提供全方位的端到端的网络解决方案。同时Quidway AR 28-1x系列路由器还提供直流供电主机，适合在电信管理网、计费网等电信网络环境中应用。

Quidway AR 28-1x系列路由器采用华为3Com公司的VRP平台，支持华为DVPN(动态VPN)、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有良好的可扩展性和性价比，全面满足企业的应用需求。

Quidway AR 28-1x系列路由器包括四款路由器：AR18-10、AR 28-11、AR 28-12和AR 28-13。

产品特征

VRP操作平台

华为3Com在成熟的VRP软件平台的基础上，结合AR 28系列的硬件体系结构和软件业务要求，度身定做的的AR 28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。

路由和交换一体化

AR 28-1x系列路由器支持8端口和16端口的以太网交换模块，可以替代传统的路由器+交换机的组网应用，适合政府部门、企业等小型分支机构的综合接入，以及金融系统的IP终端接入应用中。路由交换一体化产品的主要优势有：

→ 保留了路由器既有的丰富的路由、安全和QoS等路由器特性，能够很好地满足用户丰富多样的应用需求，同时又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；

→ 减少用户维护成本：将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，同时，减少了两个设备占用的物理空间；

→ 将路由器和交换机设备集成为一个有机的统一整体，可实现统一的管理，包括SNMP网管和BIMS管理等方法，大大提高了可管理性和维护的方便性。

丰富的VPN接入能力及增强的VPN可靠性

支持L2TP VPN，GRE VPN，IPSec VPN，MPLS VPN (L2/L3)，华为DVPN（动态VPN），华为HoPE（分层PE）， IPSec多实例等功能。

在企业的VPN组网中，很多情况下是在中心位置配置两台设备，采用VRRP实现设备间的相互备份。因此在建立VPN隧道时，只要能和其中一台设备连通，即可建立隧道。此时只需利用VRRP的虚地址来建立GRE隧道即可，这样隧道就可以随着VRRP的主备切换而进行切换。同时可以配合IPSec DPD技术的使用，完成VRRP主备切换的快速检测，从而使VPN隧道迅速恢复，大大提高了VPN的备份能力。

简单便捷的网络检测工具

HWPing是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。

安全的终端接入

在典型的金融行业应用中，使用路由器作为终端接入服务器，再通过广域网连接到远程的UNIX前置机，此时可以通过专门的软件加密工具，在路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

虚拟路由器(VRF）功能

　　VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就象单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。

灵活的备份手段

在传统拨号备份中心(DCC)功能的基础上，VRP又增加了动态路由备份（又称为Dialer Watch）功能。它是基于对路由表中的不同的路由信息进行监控，动态激活拨号链路来实现拨号备份，是一种集成路由特性的链路备份。动态路由备份是传统DCC备份功能的增强，不再是局限于监控本地端口状态，还可以检查到其他可能导致路由丢失的网络故障，从而实现备份链路的切换，主备切换的控制更加灵活。