l 丰富的VPN接入能力
u 支持VPE功能
VPE（VPN PE）是一种特殊的PE，它和CE之间的连接方式不是采用传统的DDN/E1/ POS/ETH/PVC等专线技术，而是采用IPSEC/L2TP/GRE/UDP VPN等隧道技术。VPE完成IP VPN与MPLS VPN的融合，在网络边缘实现网络资源的逻辑划分及安全隔离，核心网与边缘网络形成了一个整体，实现了端到端的VPN功能。
u 支持H3C动态VPN功能
DVPN通过动态获取对端的信息建立VPN连接，采用了Client和Server的方式解决了网状网络模型中传统VPN配置的N2问题和动态IP地址接入的问题。
l 网络可靠性
u Auto-detect 自动侦测特性
可以检测到网络应用的目的地可达性，检测结果（目的地ICMP可达或者不可达）反馈到与其联动的模块，如静态路由浮动备份、备份中心、VRRP，触发其相应的主备切换动作。
u IPSec DPD
实现IPSec与VRRP虚地址建立隧道的功能，当VRRP备份组的Master发生切换时，借助DPD的快速检测，能使安全隧道迅速恢复，扩展和提高了IPSec的备份方式，加强了健壮性。
u 强大的备份功能
支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。
l 路由交换一体化
AR 28-3x系列路由器产品支持8端口和16端口的交换以太网单板，利用这种技术可以替代传统的路由器＋交换机的组网应用。该产品保留了路由器既有的丰富的路由、安全和QoS等路由器特性，又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，便于统一管理，同时，减少了两个设备占用的物理空间；特别适合政府部门、金融行业，企业等的综合接入，以及金融系统的IP终端接入应用。
l 串口服务器功能
通过串口连接线将作为串口服务器的路由器的异步口与被管理设备的Console口连接。PC通过Telnet登录作为串口服务器的路由器，对被管理设备的控制，与主机使用串口直接连接被管理设备的Console口进行控制的效果是一模一样的。
l 方便易用的网络优化工具
u 数据分析工具NetStream
NetStream提供报文统计功能，它根据报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS、输入/输出接口来区分流，并针对不同的流进行独立的数据统计。
NetStream的统计信息定期发送给NSC（NetStream Collector，网络流数据收集器），由NSC进一步处理后，交给NDA（NetStream Data Analyzer，网络流数据分析器）进行数据分析、计费、网络规划等多种应用。
u 协议性能测试工具HWPing
HWPing做为测量网络上运行的各种协议性能的一种工具，是对ping功能的增强。ping功能只能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达；然而HWPing 不但可以完成上面的功能，还可以探测DLSw、dhcp、FTP、HTTP、SNMP服务器是否打开以及测试各种服务的响应时间等。
l 设备配置易用性
支持H3C公司特有的BIMS（网点智能管理解决方案），为新型应用提供了管理方法，并大大提高了管理效率。
中英文双语、命令分级保护、tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25 PAD/Telnet/反向Telnet等方式进行配置。
通过Quidview网管软件，能够对路由器进行远程配置，并且能够对主机程序通过Quidview进行在线升级。
Auto-config实现了真正的“零配置”。对初次安装使用的路由器进行自动检测、自动配置。同时结合BIMS功能实现配置文件和应用程序文件的集中管理。
配置回滚：网管给设备下发配置文件，如果下发的配置在执行过程中发生错误，设备可以通知网管，实现配置文件的整体撤销和回滚，保证配置部署的可靠性。
产品规格
硬件规格
|
项 目
|
AR 28-30/AR 28-31描述
|
|
插槽
|
3（最多配置3个MIM接口模块）
|
|
固定接口
|
1个Console口
1个AUX口
1个以太网口（AR 28-30）
2个以太网口（AR 28-31）
|
|
功能模块
|
LAN接口模块
WAN接口模块
语音模块
金融POS终端接入模块
NDEC（加密卡模块）
HNDE（增强网络数据加密模块）
|
|
转发性能
|
100 kpps ～120kpps
|
|
NVRAM
|
128KB
|
|
FLASH
|
32MB
|
|
SDRAM
|
缺省： 128MB 最大： 256MB
|
|
输入电压
|
AC
|
额定电压范围：100V～240V；50Hz/60Hz
最大电压范围：90V～264V； 50Hz/60Hz
|
|
外型尺寸（mm）
宽×深×高
|
442×413×44.3mm
|
|
重量
|
8kg
|
|
最大功率
|
80W
|
|
工作环境温度
|
0 ℃～ 40℃
|
|
环境湿度
|
5%～ 90% 不结露
|
|
环保
|
获得ISO14001，OHSAS18001证书
|
|
EMC
|
ETSI EN 300 386 V1.3.1 (2001-09)
EN 55022(1998)
EN 55024(1998)
FCC Part15
ICES-003
VCCI V-3
AZ/NZS CISPR22
CNS 13438
|
|
安规
|
UL 60950 3rd Edition
CSA 22.2#950 3rd Edition 1995
EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive
IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations
|
|
项目
|
说明
|
|
网络互连
|
局域网协议
|
Ethernet_II，Ethernet_SNAP，VLAN，透明桥
|
|
链路层协议
|
SLIP，PPP、MP，PPPoE、IPoA、PPPoA、PPPoEoA，HDLC
X.25、X.25交换、X.25 over TCP，X2T，FR，FR 交换、PPPoFR，ISDN，ATM，DLSw
|
|
VPN
|
MPLS VPN（L2/L3），L2TP VPN ，GRE VPN ，IPSec VPN， DVPN
|
|
网络协议
|
IP服务
|
ARP、ARP Proxy，静态域名解析，支持IP 地址借用，支持DHCP中继/客户端、服务器，DNS客户端，支持IP统计，URPF
|
|
非IP服务
|
支持SNA/DLSw
|
|
IP路由
|
静态路由管理；动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS
组播路由协议，IGMP，PIM-DM，PIM-SM，MBGP，MSDP
路由策略，策略路由
|
|
MPLS
|
MPLS基本功能，MPLS L2/L3 VPN，MPLS QoS
|
|
网络安全性
|
验证、授权和计帐（AAA）服务
|
提供PPP、Login登录用户认证
支持RADIUS协议，提供RADIUS认证/计费
支持TACACS协议，提供TACACS认证/计费
支持本地认证
CHAP、PAP验证
|
|
防火墙
|
基于接口的访问控制列表；基于时间段的访问控制列表
包过滤防火墙；状态防火墙
|
|
NAT
|
支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持Easy IP，支持多种NAT ALG，支持NAT多实例
|
|
数据安全
|
支持终端访问安全，支持IPSec ，支持IKE，支持PKI
|
|
可靠性
|
VRRP，备份中心，IPSec DPD
|
|
服务质量保证（QoS）
|
流分类
|
支持简单流分类
支持综合二层、三层、四层报文信息的复杂流分类
|
|
流分类和流量监管
|
支持CAR（Committed Access Rate）
支持LR（Line Rate）
|
|
拥塞管理
|
FIFO、PQ、CQ、WFQ、CBQ
|
|
拥塞避免
|
WRED
|
|
流量整形
|
支持GTS（Generic Traffic Shaping）
|
|
拨号网络
|
通过AT命令管理Modem ，支持DCC按需拨号路由（标准拨号、灵活拨号），支持PPP回呼、ISDN主叫识别回呼，提供ISDN专线、自动拨号、拨号串循环备份，提供拨号接口备份
|
|
系统管理
|
文件管理
|
文件系统管理，支持FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能
|
|
终端接入服务
|
Telnet终端接入服务，TTY终端接入，远程终端连接RTC
|
|
网络管理
|
支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1
支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障
支持H3C公司特有的BIMS（网点智能管理解决方案）
|
|
设备管理
|
支持内存及CPU统计信息查询
|
|
命令行界面
|
系统提供多种终端服务，使用户可以进入命令行接口；通过Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息
|
|
支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。
|
|
日志管理
|
|
语音特性
|
基本功能
|
支持FXS、FXO、E&M模拟接口
|
|
协议和信令
|
R2、Q.931、Q.SIG、数字E&M、H.323、SIP
|
|
语音编解码
|
G.711、G.723、G.726、G.729
|
|
传真
|
支持ITU-T T.30、T.4、T.38建议；支持多种传真参数可调；支持IP网络上的传真通信
|
|
E1/T1语音
|
E1端口支持R2、DSS1、Q.SIG数字E&M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输
|
|
语音RADIUS
|
支持本地语音用户优先认证；支持卡号/密码流程、主叫号码流程；支持一次拨号、二次拨号
|
|
GK Client
|
作为GK客户端与GK Server交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份服务器
|
|
IPHC
|
支持基于PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉
|
组网应用
组网应用一：H3C AR 28-3x系列路由器路由交换一体化组网方案
l AR 28-30/31的路由器交换一体化的解决方案，替代了传统的路由器加交换机汇聚的方式，简化了网络的结构，并且AR 28 30/31路由器支持VRRP主机备份，灵活的DDR备份等多种备份方式，满足了用户的可靠性要求。
l 该组网形式广泛的适用于企业互联、政府部门及企业分支机构等的综合组网，金融系统的IP终端接入应用中。
图1 H3C AR 28-30/31系列路由器的路由交换一体化解决方案
组网应用二：H3C AR 28-3x系列路由器动态 VPN组网方案
图2 H3CAR 28-3x系列路由器动态VPN组网图
l AR 28-30/31动态VPN解决方案为企业总部和分支机构提供了方便安全的接入方式，采用了H3C专利的动态VPN技术，为总部和分支机构之间实现一次注册直接通信的机制。
l 在多种接入方式下为企业的总部和分支机构之间提供了认证加密的安全特性，为企业之间架起了安全的VPN隧道，并且可以灵活的穿越NAT网关。
组网应用三；H3C AR 28-3x系列路由器串口服务器组网方案
图3 H3C AR 28-3x系列路由器串口服务器组网图
l AR 28-30/31串口服务器解决方案为企业总部和分支机构提供了方便安全的设备管理方式，通过CON接口电缆+AUX接口电缆将作为串口服务器的路由器的异步口与被管理设备的Console口连接。线缆方向无所谓。全部的配置工作都在作为串口服务器的路由器上完成。
Telnet到串口服务器对被管理设备的控制，与主机使用串口直接连接被管理设备的Console口进行控制的效果是一模一样的。设备的类型不限于路由器，对交换机等有console口的网络设备都可以做到管理，在对设备管理要求比较高的环境都可以采用
选配信息
|
项目
|
描述
|
|
AR 28-30
|
H3C AR 28-30路由器主机（100-240VAC）(1FE/3Slots)
|
|
AR 28-31
|
H3C AR 28-31路由器主机（100-240VAC）(2FE/3Slots)
|
|
以太网接口模块
|
|
|
RT-1FE
|
1端口10/100BaseT接口模块
|
|
|
RT-2FE
|
2端口10/100BaseT模块
|
|
|
RT-1SFX
|
1端口100M单模光接口以太网接口模块
|
|
|
RT-1MFX
|
1端口100M多模光接口以太网接口模块
|
|
|
RT-1GBE
|
1端口10/100/1000M Base-T电口模块
|
|
|
RT-2GBE
|
2端口10/100/1000M Base-T电口模块
|
|
|
RT-1GEF
|
1端口1000M Base-T光口模块
|
|
|
RT-2GEF
|
2端口1000M Base-T光口模块
|
|
|
RT-8LS
|
8端口10/100M交换以太网接口模块
|
|
|
RT-16LS
|
16端口10/100M交换以太网接口模块
|
|
|
串口模块
|
|
|
RT-8ASE
|
8端口增强异步串口模块
|
|
|
RT-16ASE
|
16端口增强异步串口接口模块
|
|
|
RT-2SAE
|
2端口增强型同异步串口模块
|
|
|
RT-4SAE
|
4端口增强型同异步串口模块
|
|
|
RT-8SAE
|
8端口增强型同异步串口模块
|
|
|
ISDN 接口模块
|
|
|
RT-4BSE
|
4端口增强ISDN BRI模块
|
|
|
模拟调制解调器
|
|
|
RT-6AM
|
6端口模拟调制解调器模块
|
|
|
RT-12AM
|
12端口模拟调制解调器模块
|
|
|
E1/E3模块
|
|
|
RT-1E1
|
1端口CE1/PRI模块
|
|
|
RT-2E1
|
2端口CE1/PRI模块
|
|
|
RT-4E1
|
4端口CE1/PRI模块
|
|
|
RT-8E1
|
8端口CE1/PRI模块
|
|
|
RT-1E1-F
|
1端口非通道化E1接口模块
|
|
|
RT-2E1-F
|
2端口非通道化E1接口模块
|
|
|
RT-4E1-F
|
4端口非通道化E1接口模块
|
|
|
RT-8E1-F
|
8端口非通道化E1接口模块
|
|
|
RT-1CE3
|
1端口通道化E3接口模块
|
|
|
ATM接口模块
|
|
|
RT-1ASL
|
1端口ATM/155M单模长距离光接口模块
|
|
|
RT-1ASM
|
1端口ATM/155M单模接口模块
|
|
|
RT-1AMM
|
