Quidway® AR18-22-24交换路由器

Quidway® AR 18-22-24是华为3COM公司开发的新一代专业的交换路由器设备，它将路由器和交换机设备有机地结合在一起，为企业或分支机构提供交换及接入的一体化组网解决方案。

AR 18-22-24路由器采用32位的高性能微处理器技术的CPU，提供高性能的数据转发功能。该产品缺省内存配置是64MB，Flash大小为8M，其接口采用固定配置，提供2个10/100M以太网WAN接口、24个10/100M交换以太网LAN接口和1个配置口。

AR 18-22-24是典型的交换路由器设备，它将路由器的物理设备和交换机的物理设备有机地结合在一起，在充分发挥路由器提供的丰富特性的基础上，融合了交换机的二层数据转发特性，同时支持VLAN的划分和管理。其主要优势是：

A、 该产品定位主要是路由器，它保留了路由器既有的丰富的路由、安全和QoS等路由器特性，能够很好地满足用户丰富多样的应用需求；

B、 该设备将二层交换机有机地结合在一起，在实现路由器功能的同时，又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；

C、 该设备将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，同时，减少了两个设备占用的物理空间；

D、 该设备将路由器和交换机设备集成为一个有机的统一整体，可实现统一的管理，包括通过SNMP网管、WEB网管和BIMS管理等方法，大大提高了可管理性和维护的方便性；

E、 该设备支持两个上行的以太网WAN接口，可用于增加出口带宽或满足链路备份的需求。

Quidway® AR 18-22-24支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为3COM动态VPN和分支机构智能管理解决方案（BIMS）等特性，可以针对客户需求以隧道等方式接入远端用户，构建Internet、Intranet、Access等多种形式的VPN。

Quidway® AR 18-22-24路由器支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。

产品特点

支持丰富的VPN业务

支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、华为3COM动态VPN等多种VPN业务。

华为3COM动态VPN：动态VPN（DVPN）是华为3COM公司的专利技术，提出了NBMA类型的隧道机制，采用了Client和Server相结合的方式解决了传统VPN的诸多缺陷，适合于通过骨干网将多个私网连接成一个VPN。其主要特点如下：

不仅支持GRE方式建立隧道，还支持UDP方式建立的隧道，故能够穿越NAT网关，使私网IP地址可以穿越NAT网关和其他路由器建立VPN网络。

支持依赖动态IP地址构建VPN，更加适应如普通拨号、xDSL拨号等使用动态IP地址的组网应用。

支持自动建立隧道技术，扩容时不必对每个节点逐一修改配置。

支持认证加密技术，保障了私网的数据安全。

支持多个VPN域，大大提高了组网的灵活性，也可以更加充分的使用网络设备资源，减少了用户的投资。

动态VPN与野蛮模式的主要差别是：动态VPN支持两端都是动态IP地址设备的连接，而野蛮模式一般是用于一端是固定的IP地址一端是动态的IP地址设备间的连接，但两者均能穿越NAT设备。

支持IPsec和SSL技术

加密算法支持： DES、3DES，AES，ARC4

签名认证算法：MD5,SHA-1,HMAC-MD5,HMAC-SHA-1

支持IPSEC；AH,ESP以及ESP+AH隧道及透传模式

支持IKE

支持VPN客户端软件

高可靠性

Quidway® AR 18-22-24满足了接入设备对高可靠性的要求：

支持VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）

QoS保证

支持流分类、流量监管、流量整形及接口限速

支持拥塞管理（FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP）

支持拥塞避免（RED及WRED）

提供企业网络的安全保障和防护功能

防火墙过滤

支持包过滤技术。借助报文中优先级、TOS、UDP或TCP端口等信息作为过滤参考，通过在接口输入或输出方向上使用标准或扩展访问控制规则，可以实现对数据包的过滤；同时，还可以按照时间段进行过滤。这样不仅保护了内部网络免遭外来攻击，还可以有效控制内部主机对外部资源的访问，形成内外网络之间的安全保护屏障，同时规则自动排序还简化了配置复杂度。

支持应用层报文过滤ASPF（Application Specific Packet Filter），也称为状态防火墙技术。这是一种高级通信过滤，它检查应用层协议信息（如FTP、HTTP、SMTP、RTSP等基于TCP/UDP协议的应用层协议）并且监控基于连接的应用层协议状态，维护每一个连接的状态信息，并动态地决定数据包是否被允许通过防火墙或者被丢弃。

NAT应用

提供Easy IP、多对一、地址池、ACL控制等地址转换方式，在一个接口上支持多个不同的地址转换服务，通过内部服务器可以向外提供FTP、Telnet和WWW等服务，实现公网和私网混合地址解决方案。

安全认证

Quidway® AR 18-22-24提供了如下几方面的安全认证功能：

提供基于PKI /X.509的证书认证功能

支持RSA secureID 认证

实现了用户身份管理，不同身份的用户拥有不同的命令执行权限，可以防止低权限用户非法获取或修改配置信息等。Quidway® AR 18-22-24设置了如下三种身份的用户：administrator用户、operator用户和guest用户。

在PPP线路上支持CHAP和PAP验证协议。

支持基于RADIUS（Remote Authentication Dial-In User Service）的AAA（Authentication，Authorization， Accounting）服务，可以与RADIUS服务器配合实施对接入用户的验证、授权和计费安全服务，防止非法访问。

路由协议OSPF、RIP2都具有MD5认证功能，确保所交换路由信息的可靠性。
分支机构智能管理解决方案（BIMS）应用

华为3COM公司推出的分支机构智能管理解决方案（BIMS）主要是解决分支机构或网点是动态IP地址或者处于NAT网关后面的设备的管理问题，以提高管理的效率和降低管理与维护的成本。这种管理机制同SNMP网管相反，它是一种从下向上的上拉管理方式，由于其支持更多的策略和智能机制，因此是对SNMP网管一个有效的补充，并且在某些方面具有更强的优势。