Ø 千兆电口和光口，4个千兆接口足以满足一般的应用。
Ø 高性能，达到双向千兆线速。
Ø 强大的安全功能，支持丰富的防攻击和应用过滤功能。
Ø 典型带机量为300-1000台。
l 全千兆互联
AR 18-63-1提供4个千兆接口（其中两个千兆以太网接口支持光/电可选，另外两个千兆以太网接口只支持电口），可以满足企业核心千兆组网的需求。设备同时还提供2个光接口，通过加载SFP光模块，实现核心路由器和核心交换机的光纤互联。
l 高处理性能
AR 18-63-1采用高性能网络处理器，缺省内存配置是256M，Flash大小为16M。强大的CPU和内存保证了AR 18-63-1的高转发性能，可以达到千兆线速。在实际应用中，典型的带机量为300-1000台，适用于信息点众多和对速率要求较高的大型企业和网吧。
l 多出口负载分担
等值路由根据带宽的负载分担是软件的一个新增特性，此特性用于企业网络边缘，对用户的出口流量进行合理分配。AR 18-63-1具有4个千兆口，支持负载均衡和线路备份。
l 防攻击特性丰富
AR 18-63-1具有丰富的嵌入安全特性，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决网吧和企业经常受到攻击的难题。
u 提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。
u 提供多种安全日志，包括攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。
l IP地址假冒攻击防护
AR 18-63-1提供MAC和IP地址绑定功能，可以根据用户的配置，在特定的IP地址和MAC地址之间形成关联关系。对于声称从这个IP地址发送的报文，如果其MAC地址不是指定关系对中的地址，路由器将予以丢弃，是避免IP地址假冒攻击的一种方式，同时可以有效防止企业和网吧用户私自设置IP地址，保证通信安全可靠。
l 完善的VPN功能
AR 18-63-1路由器集成了VPN网关功能，支持L2TP VPN、GRE VPN、IPSec VPN（支持野蛮模式），支持动态VPN方案(DVPN)。
产品规格
硬件规格
|
产品型号
|
AR 18-63-1
|
|
接口
|
1个配置口
1个AUX口
4个10/100/1000M以太网WAN接口
（2个光/电可选，2个电口）
|
|
CPU
|
Mips处理器 800MHz
|
|
内存
|
DDR 256M
|
|
Flash
|
16M
|
|
最大功耗
|
35W
|
|
电源
|
100～240V AC 50/60Hz
|
|
外型尺寸（W×D×H）
|
436mm×430mm×44mm
|
|
重量
|
5.5kg
|
|
环境温度
|
0～40℃
|
|
环境相对湿度
|
5～90%（不结露）
|
软件规格
|
属性
|
说明
|
|
VPN
|
L2TP VPN
|
可以根据VPN用户完整用户名，用户域名和电话号码向指定LNS发起连接
可以为VPN用户分配地址
可以进行LCP重协商和二次CHAP验证
|
|
IPSec/IKE
|
支持AH、ESP协议
支持手工或通过IKE自动建立安全联盟
ESP支持DES、3DES两种加密算法
支持MD5及SHA-1验证算法
支持IKE主模式及野蛮模式
支持NAT穿越
|
|
GRE VPN
|
|
DVPN
|
提供GRE 、UDP两种隧道
支持登录认证及节点间的加密认证
支持依赖动态IP地址构建VPN
同一个节点可以属于不同的VPN域
|
|
网络互连
|
局域网协议
|
Ethernet_II，Ethernet_SNAP
VLAN，
|
|
链路层协议
|
PPP，PPPoE（Client/Server）
|
|
网络协议
|
IP服务
|
ARP，静态域名解析，IP UNNUMBERED
DHCP中继，DHCP服务器，DHCP客户端
|
|
IP路由
|
静态路由管理，动态路由协议（RIP-1/RIP-2，OSPF）
路由策略，策略路由
|
|
网络应用
|
Telnet Client、SSH（1.5/2.0）、FTP服务器、FTP客户端、Ping、HWPing、TRACERT、静态DNS、NTP
|
|
网络安全性
|
验证、授权和计帐（AAA）服务
|
AAA、RADIUS、Tacacs+、PKI/CA
|
|
数据安全
|
支持终端访问安全
IPSec，IKE
|
|
NAT
|
支持局域网内用户使用地址池中的IP地址访问外部网络
支持将访问控制列表与地址池的关联
支持将访问控制列表与接口的关联
支持外部网络主机访问内部的服务器
可配置支持地址转换的有效时间
支持多种NAT ALG，包括FTP、H.323、DNS等
|
|
网络可靠性
|
VRRP，备份中心
|
|
服务质量保证（QoS）
|
流量监管
|
Traffic Policing
|
|
拥塞管理
|
FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP
|
|
拥塞避免
|
RED及WRED
|
|
流量整形
|
TS
|
|
接口速率限制
|
LR
|
|
配置管理
|
命令行接口
|
通过Console口进行本地配置
通过Telnet或SSH进行本地或远程配置
配置命令分级保护，确保未授权用户无法侵入路由器
|
|
网络管理
|
支持标准网管SNMP v1/v2c/v3
支持BIMS（网点智能管理解决方案）
|
|
ASPF
|
支持FTP协议检测
|
|
支持SMTP协议检测
|
|
支持H323协议检测
|
|
支持RTSP1.0协议检测
|
|
支持HTTP1.1协议检测
|
|
Java阻塞
|
|
通用TCP协议检测
|
|
通用UDP协议检测
|
|
会话状态管理
|
|
IP分片报文检测
|
|
支持配置空闲超时时间
|
|
支持通用端口映射
|
|
支持基于ACL的端口映射
|
|
会话日志
|
|
支持的接口
|
|
流老化精度/误差为5s
|
|
防火墙和ACL
|
ACL
|
基本的访问控制列表
|
|
高级的访问控制列表
|
|
基于接口的访问控制列表
|
|
基于MAC地址的访问控制列表
|
|
根据时间段过滤报文
|
|
支持配置顺序排序
|
|
支持自动深度优先的排序
|
|
报文过滤
|
支持ICMP消息类型过滤
|
|
支持ICMP消息码过滤
|
|
支持DSCP过滤
|
|
支持precedence过滤
|
|
支持Tos过滤
|
|
分片报文检测
|
|
TCP报文过滤
|
|
数据流的第一个报文记录日志
|
|
对一个数据流，定时发送日志信息
|
|
支持ACL description
|
|
支持Rule comment
|
|
攻击防范
|
ARP FLOOD防范
|
|
Land攻击防范
|
|
Smurf攻击防范
|
|
Fraggle攻击防范
|
|
WinNuke攻击防范
|
|
Ping of Death攻击防范
|
|
Tear Drop攻击防范
|
|
IP Spoofing攻击防范
|
|
SYN Flood攻击防范
|
|
ICMP Flood攻击防范
|
|
ARP FLOOD防范
|
|
UDP Flood攻击防范
|
|
ARP欺骗攻击防范
|
|
ARP主动反向查询
|
|
TCP报文标志位不合法攻击防范
|
|
超大ICMP报文攻击防范
|
|
地址扫描的防范
|
|
端口扫描的防范
|
|
DOS/DDOS攻击防范
|
|
ICMP重定向或不可达报文控制功能
|
|
tracert报文控制功能
|
|
带路由记录选项IP报文控制功能
|
|
MAC和IP绑定功能
|
|
安全区划分
|
安全区域划分和管理
|
|
安全日志
|
攻击实时日志
|
|
地址绑定日志
|
|
流量告警日志
|
|
会话日志
|
|
流量监控
|
流量统计和分析功能
|
|
全局/基于安全域连接数率监控
|
|
全局/基于安全域协议报文比例监控
|
|
安全事件统计功能
|
| |
|
|
|
组网应用
l 大型网吧应用
AR 18-63-1路由器特别适合于作为对带宽、速率要求很高的网吧的出口设备，在实际应用当中的典型带机量为300-1000台。
AR 18-63-1路由器大型网吧应用组网示意图
u 网吧利用AR 18-63-1路由器的广域网口，实现全千兆互联；可加载SFP光模块，实现光纤互联。
u AR 18-63-1支持多个以太网接口，因此可以做两个或多个以太网WAN接口的负载均衡和备份AR 18-63-1具有强大的防攻击能力，可以保证网吧不受外来者的攻击。
l 高可靠性全千兆大型网络接入
AR 18-63-1路由器的性能非常高，适合做大型企业的Internet出口路由器。由于该设备支持四个以太网接口，可采用两台这个设备和两个交换机组成全连接的高可靠性网络，这个应用模式就需要用到AR 18-63-1的VRRP特性。这个网络中，无论是哪一台设备出现故障或是哪一条出口的通信链路出现故障都不会造成网络通信的中断。
AR 18-63-1路由器高可靠性全千兆大型网络接入组网示意图
选配信息
H3C AR18-63-1以太网系列路由器主机选购一览表
|
项目
|
描述
|
|
AR18-63-1
|
H3C AR 18-63-1路由器（100-240VAC）(2个10/100/1000M以太网电接口,2个10/100/1000M光/电可选以太网接口)
|
收藏
推荐
评论(0条)