ar%2018-22-24彩页

Quidway® AR 18-22-24交换路由器产品概述Quidway® AR 18-22-24是华为3COM公司开发的新一代专业的交换路由器设备，它将路由器和交换机设备有机地结合在一起，为网吧或企业分支机构提供交换及接入的一体化产品。

Quidway® AR 18-22-24的最大特点在于采用全新的硬件和软件平台，性能是以前的18-2X 路由器的4-5倍，24个交换网口具有非常高的以太网接入密度，并且都支持Vlan划分；软件特征上面合入了更多的新特性，业务能力更加强大。

Quidway® AR 18-22-24路由器外观图产品特点路由和交换一体化Quidway® AR 18-22-24路由器具有2个以太网Wan接口，24个以太网LAN接口，这是一种典型的路由器集成交换机的路由交换一体化产品，特别适合中小企业、企业分支机构和网吧等的综合组网。

z AR 18-22-24有2个以太网WAN接口，实现两条宽带线路的同时接入，或者一条线路宽带接入，另一条线路通过ADSL拨号接入，从而实现负载分担和线路备份的功能，完美地解决了中小企业和网吧用户网通、电信双接入问题。

z AR18-22-24有24口以太网LAN接口，拥有极强的以太网接入能力，并且支持VLAN 的划分，可以满足大多数中小企业的组网要求。

整网只需一台交换路由器，无需购买其他网络设备，便可实现Internet的接入，节约用户网络建设的费用。

与传统的路由器加交换机的方案相比，AR 18-22-24减少了两个设备占用的物理空间，提高了可靠性，并且实现了统一网管，大大提高了可管理性和维护的方便性。

多出口负载分担等值路由根据带宽的负载分担用于企业网络边缘，对用户的出口流量进行合理分配。

AR 18-22-24具有双WAN口，可以实现双链路的负载均衡，保证用户的线路得到最佳的利用。

z基于默认带宽下的负载分担：路由器按实际接口物理带宽进行负载分担。

z基于配置带宽下的负载分担：路由器将按用户指定的接口带宽进行负载分担。

VPN解决方案Quidway® AR 18-22-24路由器集成了VPN网关的功能，通过在路由器上面建立VPN隧道，可以将远程分支机构通过Internet安全、可靠的接入总部网络。

因此对于有大量分支机构需要接入总部的企业，可以用VPN技术来代替昂贵的专线接入。

z支持L2TP VPN、GRE VPN、IPSec VPN，轻松地实现企业各种类型的VPN接入要求。

支持IPSec野蛮模式，使得VPN隧道可以跨越NAT网关，分支机构可以通过动态IP接入总部的虚拟网。

z支持动态VPN方案(DVPN)，解决分支机构间的动态IP地址互联，可以简单、经济、快捷地部署全网VPN。

网络安全提供了丰富的网络安全特性，如状态防火墙、包过滤、地址转换(NAT)、AAA（Authentication, Authorization and Accounting，验证、授权、计费）等，用户可以选择不同的安全策略来组建企业网。

z具有丰富的防火墙功能，可以有效保护内部网络免遭外来攻击。

z支持基于时间段的访问控制列表，可以控制内部主机对外部资源的访问，保证了有效的工作时间，提高企业工作效率。

z支持应用层报文过滤ASPF，能够检测某些来自于应用层的攻击行为。

鉴于目前网络中普遍存在的Java Applets病毒，ASPF提供对不可信站点的Java阻断功能，保护网络不受有害的Java Applets和ActiveX的破坏。

z支持强大的地址转换协议（NAT），能够用单一或少数公网IP地址带大量PC机上网，并且还能支持内部服务器，内网和外网用户都可以轻松的访问企业内部架设的各种服务器。

网络可靠性Quidway® AR 18-22-24路由器具有强大的网络可靠性，通过各种备份技术确保在通信线路或设备故障时提供备用方案，从而保障数据通信的畅通，增强了网络的健壮性和可靠性。

支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。

另外还支持华为3Com公司特有的跨设备和跨网络的端到端的链路检测备份机制（Auto-Detect）。

Auto-detect触发静态路由浮动实现备份，同备份中心联动实现备份，与VRRP结合实现备份。

z Auto-Detect与静态路由联动：用户可以将某条静态路由和某个侦测组进行绑定，利用自动侦测的返回结果来控制静态路由的有效性。

z Auto-Detect与VRRP联动：用户可以利用自动侦测的返回结果来控制VRRP备份组中备份接口的优先级，实现主备路由器的自动切换。

z Auto-Detect与备份中心联动：用户可以利用自动侦测来实现接口备份的功能。

URPF防攻击特性Quidway® AR 18-22-24路由器针对目前互联网上各种攻击提供了丰富的防攻击特性，URPF （Unicast Reverse Path Forwarding，单播反向路径查找）功能就是其中一种，主要是用于防止基于源地址欺骗的网络攻击行为。

z目前在网吧市场上存在着各种不正当的竞争行为，某些经营较差的网吧经常向那些经营较好的网吧发送大量带有伪造的对方源地址的报文，导致对方网络的瘫痪。

z AR 18-22-24路由器提供了URPF防攻击特性，能有效地阻止这种基于源地址欺骗的网络攻击行为，从而确保网吧用户有一个安全畅通的上网环境。

VRP操作平台华为3Com在成熟的VRP软件平台的基础上，结合AR 18系列的硬件体系结构和软件业务要求，度身定做的AR 18系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。

设备配置与管理的易用性路由器的管理配置遵从简单易用的原则，让网络管理变成是一件非常轻松的事。

z命令行提供中英文双语、命令分级保护、支持SNMPv1/v2c/v3，通过Quidview网管软件，能够对路由器进行远程的可视化的配置。

z支持华为3Com公司特有的BIMS（网点智能管理解决方案），为新型应用提供了管理方法，并大大提高了管理效率。

z提供了自动配置功能，即Auto-Config，简化了网管员配置路由器的复杂操作，通过一条Auto-Config命令将用户常用的配置都一次性启动，大大的简化了网络管理员的工作量。

国际标准的结构设计结构外型的设计遵循业界主流标准，造型流畅，体积小巧，并且产品可有效屏蔽各种电磁干扰，通过了行业内电磁防辐射要求最高的CLASS B标准，工作更加稳定可靠。

产品规格项目 属性接口1个配置口（CONSOLE）2个10/100M以太网WAN接口24个10/100M以太网交换端口FLASH 8MBSDRAM 64MB外型尺寸（W×H×435 mm X 205 mm X 42 mmD）重量 3.0kg电源额定电压范围：100-240V a.c. ；50/60Hz最大电压范围：90-264V a.c. ； 50/60Hz最大功率20W工作环境温度0～40℃环境相对湿度5～90%（不结露）软件规格属性 说明L2TP VPN 可以根据VPN用户完整用户名，用户域名和电话号码向VPN指定LNS发起连接可以为VPN用户分配地址可以进行LCP重协商和二次CHAP验证支持L2TP多实例IPSec/IKE 支持AH、ESP协议支持手工或通过IKE自动建立安全联盟ESP支持DES、3DES两种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT穿越GRE VPNDVPN 提供GRE 、UDP两种隧道支持登录认证及节点间的加密认证支持依赖动态IP地址构建VPN同一个节点可以属于不同的VPN域网络互连局域网协议 Ethernet_II，Ethernet_SNAPVLAN，链路层协议 PPP，PPPoE网络协议 IP服务 ARP，静态域名解析，IP UNNUMBEREDDHCP中继，DHCP服务器，DHCP客户端RCR，Netstream，URPFIP路由静态路由管理，动态路由协议RIP-1/RIP-2，OSPF路由策略，策略路由RADIUS、Tacas+验证、授权和计帐网络安全性（AAA）服务防火墙包过滤基于接口的访问控制列表基于时间段的访问控制列表防火墙包过滤防火墙状态防火墙(ASPF)数据安全支持终端访问安全IPSec，IKENAT 支持局域网内用户使用地址池中的IP地址访问外部网络支持将访问控制列表与地址池的关联支持将访问控制列表与接口的关联支持外部网络主机访问内部的服务器可配置支持地址转换的有效时间支持多种NAT ALG，包括FTP、H.323、DNS等支持NAT多实例网络可靠性 VRRP，备份中心，Auto-Detect服务质量保证（QoS）流量监管Traffic Policing拥塞管理 FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP拥塞避免 RED及WRED流量整形TS接口速率限制LR配置管理命令行接口通过Console口进行本地配置通过Telnet或SSH进行本地或远程配置配置命令分级保护，确保未授权用户无法侵入路由器网络管理支持标准网管SNMP v1/v2c/v3支持BIMS（网点智能管理解决方案）组网应用1.中小企业宽带接入企业利用Quidway ® AR 18-22-24路由器可以实现企业本地局域网与外部Internet 的双线路宽带接入，局域网内部通过S1000系列交换机上连路由器或者主要PC 机直接连接到路由器上，实现各部门业务的隔离，构建低成本、高性能的中小企业网络。

S1016S1016AR18-22-24Quidivew 市场部Vlan 双线路负载分担，链路备份宽带接入ADSL 接入z 企业利用AR 18-22-24路由器的广域网口，实现双线路接入得Internet ，具有负载分担和线路备份的功能。

z 企业通过AR 18-22-24路由器上的24个局域网以太网口连接本地局域网，支持Vlan 划分，在保证本地主机对Internet 访问的同时，实现了业务之间的隔离。

z Quidway ® AR 18-22-24路由器提供防火墙功能，有效保护了企业本地网络的安全。

2.中小企业与总部的虚拟局域网（VPN ）接入在总公司利用Quidway ® AR 28/46系列路由器，在分公司或合作伙伴利用Quidway ® AR 18-22-24路由器通过Internet 互联，构建私有专网，并通过VRP 内部集成的IPSec 、IKE 等技术确保VPN 的安全。