华为AR2200系列路由器.docx

多业务融合 解析华为AR2200系列路由器1AR2200：满足企业业务多元化需求    路由器作为内外部网络沟通的桥梁，是整个企业网络中最重要的组成部分之一而随着企业业务的全面拓展，分支机构的不断增多，企业网络的规模正在不断扩大；与此同时，随着企业对语音、视频、安全等各种网络业务需求的不断提升，传统的路由器成为了限制企业多业务并行发展的瓶颈，因此具备多种业务统一承载能力的多业务路由器受到了越来越多的企业用户的青睐    而提到多业务路由器，华为AR G3系列尤为值得关注，它是华为于2011年推出的第三代企业路由器产品，基于最新的多核、无阻塞交换、多业务并发处理的第三代企业路由器架构，提供了移动和固定两类网络接入方式，实现了企业业务跨地域的高效沟通、以及“All In One”的多业务合一处理；并于2012年紧跟移动办公（BYOD）热潮，创新地加入了AC（无线接入控制器）功能，实现了灵活便捷的无线接入和管理，充分满足企业多业务高速发展的新需求而今天，我们就将为大家详细解读AR G3系列中的华为AR2200系列企业路由器 华为AR2220和AR2240系列路由器    AR2200系列是面向中型企业总部或大中型企业分支等以宽带、专线接入、语音和安全场景为主的多业务路由器，采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务；同时覆盖了广泛的有线和无线连接模式，如E1/T1、xDSL、xPON、CPOS、3G等。

    AR2200系列的第三代企业路由器架构优势明显——凭借多核CPU，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件；其单槽位总线带宽最大可达20Gbps，可实现无阻塞交换，保证业务转发无瓶颈；而通过协议管理、业务处理、数据交换独立分布处理，使其性能更高，业务更可靠；此外，其路由交换一体化的设计，使跨板卡交换效率更高，配置维护更加灵活简单 　　AR2200系列支持路由、交换、语音、安全、WLAN等多种融合业务，配合业界领先的性能，可不断满足企业业务多元化的发展需求其中在语音方面，它集成了多种语音功能，包括内置PBX、SIP服务器、SIP接入网关等基础语音功能；同时提供了多方通话、IVR排队自动接续、彩铃、同振、顺振、一号通、话单管理、用户管理等丰富的语音增值业务AR2200系列利用数据网络满足企业语音通话需求，为企业提供了更加灵活高效的沟通手段    而在安全方面，AR2200系列在企业业务顺利开展的同时有效地保障了企业网络的安全，它从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现了用户投资回报最大化    此外，特别值得一提的是，华为AR2200系列通过开放业务平台（OSP）与第三方IT系统集成和对接，实现了快速集成与定制业务，满足了用户个性化需求；同时实现深度融合各类业务，无需部署专门服务器，进一步节省了投资，且易于管理；此外，通过与云侧业务实时刷新和同步，它还实现了本地业务由本地处理，提高了质量和效率。

综合来看，AR2200系列为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现了业务价值链的共赢2零距离解读华为AR2200系列路由器    “零距离”解读华为AR2200系列路由器    作为专为中小型企业和大型企业分支机构而打造的多业务路由器，华为AR2200系列拥有AR2201-48FE、AR2202-48FE、AR2204、AR2220、AR2220L、AR2240、AR2201-48FE-S、AR2204-S、AR2220-S和AR2240-S十个型号的产品，它们在软硬件规格方面均有所差异，企业用户可根据企业规模和实际需求进行灵活选择而接下来，我们将以AR2240-S为例，为大家详细解读AR2200系列路由器华为AR2240-S路由器    这款AR2240-S路由器的机箱高度为2U，机身尺寸为442*470*88.1mm；它整体采用深灰色外观设计，搭配出色的做工，彰显稳重、高端品质AR2240-S整机交换容量达80Gbps，转发性能（64字节）达2Mpps，带业务专访性能可达600Mbps，通过无阻塞交换，保证了业务转发无瓶颈；此外，它的内存容量达2GB，闪存容量则为2GB/4GB。

华为AR2240-S路由器（正面）    在AR2200系列中，AR2240系列路由器可选择3种主控板，分别为SRU40、SRU60和SRU80，三种主控均支持可插拔维护；它们的主要区别在于转发性能和流量管理功能上，其中SRU80主控可支持硬件级TM（流量管理）功能，支持硬件HQoS而AR2240-S路由器标配的是SRU40主控板和350W可插拔的电源模块（支持700W双电源），其中在SRU40主控板上，我们可以看到3个千兆固定以太网路由端口（其中2个为GE光电Combo端口）、1个串行辅助/控制台端口、2个USB 2.0端口（U盘开局，设备即插即用）、1个Mini-USB控制台端口和1个SD卡插槽华为AR2240-S路由器（背面）    AR2200系列支持多种接口卡，包括以太网接口卡、E1/T1/PRI/VE1接口卡、同异步接口卡、ADSL2+/G.SHDSL接口卡、FXS/FXO语音卡、ISDN接口卡、CPOS接口卡、EPON/GPON接口卡等，它们按照使用槽位的不同，可分为SIC卡（灵活接口卡）、WSIC卡(双宽SIC卡)和XSIC卡（双高WSIC卡），其中AR2240-S路由器提供了4个SIC插槽、2个WSIC插槽（最大4个）、2个XSIC插槽（最大4个）和3个DSP插槽。

 华为AR2240-S路由器（两侧）    在AR2240-S路由器的一侧，我们可以看到6个主动散热风扇，而在另一侧，则可以看到大面积的散热孔，这样的设计可以使气流顺畅的进入机箱内部，并及时散出，为线卡、主控交换板等提供良好的散热效果，从而保证整机运行的稳定性华为AR2240-S路由器    华为AR2200系列路由器通过板卡热插拔，电源、风扇等关键硬件的冗余设计，保证了业务的安全稳定；同时凭借一系列故障检测和判断机制，缩短了业务中断时间，保障了设备层和网络层的可靠性3华为AR2200系列实现轻松管理配置    华为AR2200系列实现轻松管理配置    华为AR2200系列路由器同时提供了基于Web的配置管理平台和经典命令行配置方式，其中的Web配置管理平台非常易于使用，可进一步降低中小型企业和大型企业分支机构对于专业IT人员的需求，并减少日常网络管理工作的负担；而经典的命令行配置，则可进一步满足了专业网管员的配置需求和习惯而今天，我们将重点体验AR2200系列功能丰富的Web管理平台    想要体验AR2200系列的Web管理平台，首先需要配置其管理IP地址（即通过Console口和PC端的“超级终端”与路由器建立连接，然后通过命令行设置管理IP地址），我们在其接口GE0/0/0上配置的管理IP地址为192.168.1.1。

接下来，还需要更改与AR2200路由器相连接的计算机的IP地址，通常情况下用户可在192.168.1.2-192.168.1.253范围内选择一个未使用的IP地址，例如我们选择的是192.168.1.100而在设置好计算机IP地址后，用户只需打开浏览器，并在地址栏中输入AR2200系列的默认IP地址即可图片说明    在打开的登录界面中，用户还需要输入AR2200系列的默认登录用户名和密码（均为admin），然后点击登录即可进入Web管理平台PS：为了全面展示Web管理平台，我们已将默认的admin用户级别提升至15级，即为超级管理员）设备概览    进入AR2200系列Web管理平台后，首先出现在我们面前的是设备概览界面，在这里我们可以看到设备基本信息、CPU/内存利用率、宽带连接信息、3G无线上网卡状态、局域网信息、无线网络信息、业务信息和系统日志信息，而通过点击拓扑图的不同位置，还可以实现快速查看，相当的方便图片说明    对于部分缺乏专业IT人员的中小型企业和分支机构来说，即使是通过可视化的Web配置方式，依然很难顺利地完成路由器的基本配置此时，AR2200系列Web管理平台中的“快速向导”将帮助用户轻松解决这一难题——仅需根据提示进行几步简单的操作，即可快速完成路由器的基本上网配置。

基本配置——LAN口配置   而对于有一定经验的网管员来说，则可通过基本配置菜单，来进行更加细化的配置其中在接口配置界面，用户可以对WAN口、LAN口、WLAN和3G进行详细设置3G配置    AR2200系列全面支持CDMA2000 EV-DO、WCDMA的3G标准，可保证各种网络的灵活接入；同时支持3G链路上建立安全VPN，进一步保证了业务的安全传输；而通过NQA技术，用户还可实时监测链路状态，以保证SLA此外，AR2200系列还支持3G网络向LTE的演进，在打造100M企业接入方案的同时，还保护了用户的初始投资     而为了满足企业用户移动办公的新需求，AR2200系列还创新地加入了AC功能，助力企业低成本构建无线园区网，同时实现对AP的高效控制和管理它还支持丰富的认证方式和灵活的用户权限控制，能为WiFi用户提供安全接入保证，更加符合BYOD的需求网络配置    在网络配置界面中，用户可进行DDNS和高级NAT设置，其中通过配置高级NAT，可实现内网服务器向外网提供服务，并实现内网主机使用一对一的固定外网IP地址访问外网此外，用户还可以在这里进行DHCP地址池和静态路由的相关设置。

4进一步体验AR2200的Web管理平台    进一步体验华为AR2200系列的Web管理平台    华为AR2200系列路由器提供了多种安全接入功能，可满足企业分支之间、企业分支与总部之间、合作伙伴访问企业内部信息的需求；支持包括GRE VPN、IPSEC VPN、DSVPN、SSL VPN、L2TP VPN安全隧道，可实现数据的安全访问与传输；同时支持分支机构侧隧道的快速部署，隧道认证等功能VPN配置    在AR2200系列路由器的VPN配置界面，用户可对L2TP VPN、IPSec VPN和SSL VPN进行详细设置其中通过IPSec VPN，可对传输的数据进行保护处理，降低信息泄漏的风险，同时保证数据的完整性和机密性，保障用户业务传输的安全；而通过L2TP VPN，则可为企业提供方便、安全和可靠的远程用户接入服务；此外，通过SSL VPN，企业员工、客户和合作伙伴可使用各种终端设备，在任何时间、任何地点通过Internet接入企业内部网络；而当员工、客户和合作伙伴共享企业某些信息资源时，企业还可对不同用户的访问进行严格有效地控制，保证企业信息系统的安全    随着IP网络上新应用的不断出现，对IP网络的服务质量也提出了新的要求，然而传统IP网络的尽力服务不能识别和区分出网络中的各种业务类型，因此已经不能满足企业业务的新需求，而QoS技术的出现，很好的解决了这一问题。

QoS配置    在AR2200系列的QoS配置界面，用户可以进行用户带宽限速、高级带宽限速、高级带宽保证和会话数限制等操作，从而实现对网络流量的精细调控，避免并管理网络拥塞，减少报文丢包率；同时保证重要业务的稳定性和流畅性，保证时间敏感业务的低时延、多媒体业务的高带宽远程管理配置    在AR2200系列的远程管理配置界面，用户可以进行TR-069和SNMP配置，同时可进行Syslog管理和远程管理，以简化管理网络的部署，同时降低用户的操作运行费用此外特别值得一提的是，AR2200系列还可与eSight网管。