产品概述

Quidway AR 28-09路由器是华为3Com公司QuidwayAR系列路由器中的边缘接入路由器。它采用模块化结构，在提供了集成的快速以太网接口、AUX口和同异步串口的同时，又提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM。与同类产品相比，Quidway AR 28-09路由器具有更高的性价比和可扩展能力，具备MPLS VPN功能、DVPN功能。AR 28-09可与Quidway 系列路由器、以太网交换机一起为电信、ISP、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。

Quidway AR 28-09路由器的软硬件特性符合国际标准，保证了与其它厂家产品在各个层面上的互通，可最大限度地保护用户的已有投资。

AR 28-09路由器采用华为3Com公司的VRP3.4版本，支持华为DVPN(动态VPN)、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有良好的可扩展性，全面满足企业的应用需求。

AR 28-09路由器是一款典型的功能丰富、性价比非常高的桌面型设备，同时，还可以壁挂安装，适合于安装在墙壁、室外安装箱等地方。

产品特征

路由和交换一体化

AR 28-09路由器支持8端口和16端口的以太网交换模块，可以替代传统的路由器+交换机的组网应用，适合政府部门、企业等小型分支机构的综合接入，以及金融系统的IP终端接入应用中。路由交换一体化产品的主要优势有：

1. 保留了路由器既有的丰富的路由、安全和QoS等路由器特性，能够很好地满足用户丰富多样的应用需求，同时又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；
2. 减少用户维护成本：将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，同时，减少了两个设备占用的物理空间；
3. 将路由器和交换机设备集成为一个有机的统一整体，可实现统一的管理，包括SNMP网管和BIMS管理等方法，大大提高了可管理性和维护的方便性。

丰富的NAT转换功能

除提供了基本的静态/动态地址转换及端口地址转换功能外，又增加了更为丰富的NAT功能。

NAT网段转换
　　实现内部主机地址和公网地址的直接映射关系，允许外部主机对内部主机的访问。转换过程中只对网段地址进行转换，保持主机地址不变。NAT网段转换功能可以实现对原有的私有网络进行改造、实现两个地址重叠的私有网络的融合互通。

NAT私网服务器
　　可以使私网用户能像公网用户一样，可以通过域名方式来访问私网服务器，而数据流只在内网中传递，减少不必要的通过公网的流量。

NAT连接数控制
    用于限制每个用户能够建立的最大NAT连接数。例如计算机病毒同一源地址会扫描发起大量的TCP连接，迅速消耗路由器资源，导致路由器整机效率下降，影响其他用户应用。通过此特性可以控制用户对资源的占用。

灵活的备份手段

在传统拨号备份中心(DCC)功能的基础上，VRP又增加了动态路由备份（又称为Dialer Watch）功能。它是基于对路由表中的不同的路由信息进行监控，动态激活拨号链路来实现拨号备份，是一种集成路由特性的链路备份。动态路由备份是传统DCC备份功能的增强，不再是局限于监控本地端口状态，还可以检查到其他可能导致路由丢失的网络故障，从而实现备份链路的切换，主备切换的控制更加灵活。

安全的终端接入

在典型的金融行业应用中，使用路由器作为终端接入服务器，再通过广域网连接到远程的UNIX前置机，此时可以通过专门的软件加密工具，在路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。

简单便捷的网络检测工具

HWPing是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监S测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。