产品规格
硬件规格
|
项目
|
AR 46-80
|
AR 46-40
|
AR 46-20
|
|
插槽数量
|
8(最多支持8个FIC模块)
|
4(最多支持4个FIC模块)
|
2(最多支持2个FIC模块)
|
|
固定接口
|
RPU引擎:2个10M/100M以太网口;1个AUX口;1个配置口
|
|
ERPU引擎:3个GE Combo口(光口和电口二选一)或2个GE电口与1个GE Combo口;GE电口支持10/100/1000M自适应
|
|
功能模块
|
LAN接口模块
WAN接口模块
语音模块
金融POS终端接入模块
|
|
其它模块
|
HNDE(增强网络数据加密模块)
ENDE(ERPU主控板扣卡加密卡)
|
|
包转发率
|
RPU引擎:350kpps
|
|
ERPU引擎:1Mpps
|
|
NVRAM
|
512K
|
512K
|
512K
|
|
FLASH
|
RPU引擎:32M(缺省)
|
|
ERPU引擎:64M(缺省),主机自带FLASH扩展槽可扩展到256M
|
|
内存
|
RPU引擎:256M(缺省),最大512M
|
|
ERPU引擎(两种规格):512M(缺省),1024M(缺省)
|
|
输入电压
|
AC:100V~240V(±10%) 50Hz/60Hz
|
|
DC:-48V~60V(±20%)
|
|
外型尺寸(mm)
宽×深×高
|
436.2×420×219.5
|
436.2×420×130.5
|
436.2×420×130.5
|
|
重量
|
28kg
|
18.7kg
|
18kg
|
|
最大功率
|
213W
|
126W
|
86W
|
|
工作环境温度
|
0℃~40℃
|
|
环境相对湿度
|
5%~90%(不结露)
|
|
EMC
|
ETSI EN 300 386 V1.3.1 (2001-09)
EN 55022(1998)
EN 55024(1998)
FCC Part15
ICES-003
VCCI V-3
AZ/NZS CISPR22
CNS 13438
|
|
安规
|
UL 60950 3rd Edition
CSA 22.2#950 3rd Edition 1995
EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive
IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations
|
软件规格
|
项目
|
说明
|
|
网络互连
|
局域网协议
|
Ethernet_II,Ethernet_SNAP,VLAN,透明桥
|
|
链路层协议
|
SLIP,PPP、MP,PPPoE、IPoA、PPPoA、PPPoEoA,HDLC
X.25、X.25交换、X.25 over TCP,X2T,FR,FR 交换、PPPoFR,ISDN,ATM,DLSw
|
|
VPN
|
MPLS VPN(L2/L3),L2TP VPN ,GRE VPN ,IPSec VPN
DVPN
|
|
网络协议
|
IP服务
|
ARP、ARP Proxy,静态域名解析,支持IP 地址借用,支持DHCP中继/客户端、服务器,DNS客户端,支持IP统计,URPF
|
|
非IP服务
|
支持SNA/DLSw
|
|
IP路由
|
静态路由管理;动态路由协议,RIP-1/RIP-2,OSPF,BGP,IS-IS
组播路由协议,IGMP,PIM-DM,PIM-SM,MBGP,MSDP
路由策略,策略路由
|
|
MPLS
|
MPLS基本功能,MPLS L2/L3 VPN,MPLS QoS
|
|
网络安全性
|
验证、授权和计帐(AAA)服务
|
提供PPP、Login登录用户认证
支持RADIUS协议,提供RADIUS认证/计费
支持TACACS协议,提供TACACS认证/计费
支持本地认证
CHAP、PAP验证
|
|
防火墙
|
基于接口的访问控制列表;基于时间段的访问控制列表
包过滤防火墙;状态防火墙
|
|
NAT
|
支持多对多地址转换,支持网络地址端口转换,支持静态网段地址转换,支持双向地址转换,支持内部服务器,支持Easy IP,支持多种NAT ALG,支持NAT多实例
|
|
数据安全
|
支持终端访问安全,支持IPSec ,支持IKE,支持PKI
|
|
可靠性
|
VRRP,备份中心,IPSec DPD,支持双电源及电源/风扇/智能接口卡热插拔
|
|
服务质量保证(QoS)
|
流分类
|
支持简单流分类
支持综合二层、三层、四层报文信息的复杂流分类
|
|
流分类和流量监管
|
支持CAR(Committed Access Rate)
支持LR(Line Rate)
|
|
拥塞管理
|
FIFO、PQ、CQ、WFQ、CBQ
|
|
拥塞避免
|
WRED
|
|
流量整形
|
支持GTS(Generic Traffic Shaping)
|
|
拨号网络
|
通过AT命令管理Modem ,支持DCC按需拨号路由(标准拨号、灵活拨号),支持PPP回呼、ISDN主叫识别回呼,提供ISDN专线、自动拨号、拨号串循环备份,提供拨号接口备份
|
|
系统管理
|
文件管理
|
文件系统管理,支持FTP Server/Client,可以使用FTP下载、上载配置文件和应用程序,支持TFTP Client上传下载文件,提供出厂缺省配置文件,提供auto-config功能
|
|
终端接入服务
|
Telnet终端接入服务,TTY终端接入,远程终端连接RTC
|
|
网络管理
|
支持标准网管SNMPV3,并且兼容SNMP V2C、SNMP V1
支持RMON,支持NTP时间同步,提供网络测试工具如HWPing及Tracert、Ping命令等,迅速诊断网络是否正常,详尽的debugging调试信息,帮助诊断网络故障
支持华为3Com公司特有的BIMS(网点智能管理解决方案)
|
|
设备管理
|
支持内存及CPU统计信息查询
|
|
命令行界面
|
系统提供多种终端服务,使用户可以进入命令行接口;通过Console口进行本地配置;通过AUX口进行远程或本地配置;通过Telnet或者SSH进行本地或远程配置;用Telnet命令直接登录并管理其它路由器;PAD终端服务;哑终端服务;Rlogin终端服务;提供对登录用户多种方式的认证和授权功能,配置命令分级保护,确保未授权用户无法侵入路由器;提供全中文的提示和帮助信息
|
|
支持dual image,能对image文件进行合法性判别,支持启动成功性自探测,支持装载image文件引导系统,支持从主image文件启动,支持从备份image文件启动。
|
|
日志管理
|
|
语音特性
|
基本功能
|
支持FXS、FXO、E&M模拟接口
|
|
协议和信令
|
R2、Q.931、Q.SIG、数字E&M、H.323、SIP
|
|
语音编解码
|
G.711、G.723、G.726、G.729
|
|
传真
|
支持ITU-T T.30、T.4、T.38建议;支持多种传真参数可调;支持IP网络上的传真通信
|
|
E1/T1语音
|
E1端口支持R2、DSS1、Q.SIG数字E&M信令;T1端口支持DSS1、Q.SIG用户信令;支持PRI接口语音数据同时传输
|
|
语音RADIUS
|
支持本地语音用户优先认证;支持卡号/密码流程、主叫号码流程;支持一次拨号、二次拨号
|
|
GK Client
|
作为GK客户端与GK Server交互RAS消息,动态将被叫号码解析为对端网关地址;支持GK备份服务器
|
|
IPHC
|
支持基于PPP的RTP头压缩、TCP头压缩;支持基于PPP上的链路分片和交叉
|
组网应用
组网应用一: H3C AR 46系列路由器实现大中型企业组网方案
H3C AR 46系列路由器可作为大中型企业网的汇聚层或核心层设备,作为汇聚层设备是用于连接核心层和接入层,实现网络分级互连;对于网络规模及数据流量稍小的企业,AR 46路由器也可作为核心层设备,对内连接各个网络分支,对外作为网关,结合ACL、NAT等特性实现“内部服务器”及Internet接入等服务。
在公司总部本地网中采用AR46系列路由器作为核心路由器,通过100M光/电接口连接总部本地网各个网段,通过n*2M(E3/T3)或155M ATM线路与各分公司相连。
各分公司使用H3C AR 46或28系列路由器向上连接总部核心路由器,向下连接多个办事处,汇聚流量、并进行相应的网络管理,对分公司本地往内部以100M接口连接各个网段。
H3C AR 46系列路由器具有多种可选接口卡,为企业提供了灵活的互联方式。对各个办事处可选择n*2M或n*64K速率的低速接口用以节省费用,对总公司可以选择ATM、E3/T3等高速接口用以提高转发速率。灵活的模块化配置,使网络扩展变得更加方便。

图1 H3C AR 46系列路由器实现大中型企业组网
组网应用二: H3C AR 46系列路由器实现MPLS VPN典型组网方案

图2 H3C AR 46系列路由器MPLS VPN典型组网方案
MPLS技术是集成的路由/交换解决方案的最新进展,它集成了IP路由技术的灵活性和2层交换的简捷性,并且在组建VPN方面也有突出的优势。MPLS网络可以非常容易地实现基于IP技术的VPN业务,满足VPN可扩展性和管理的需求;可以在MPLS VPN上采取安全措施,保证不同的VPN之间不能互相访问。MPLS网络有较强的QoS机制,可以对VPN用户的带宽、传输质量、时延等服务质量提供保证。
为用户提供本地网甚至跨AS域的MPLS VPN业务;
一个VPN中的所有Site都属于一个企业,称为Intranet;VPN中的Site分属不同的企业,称为Extranet。AR 46系列路由器可以提供Intranet及Extranet的 MPLS VPN接入,并为VPN用户提供Internet出口。
AR 46路由器作为PE路由器,与用户的CE路由器直接相连,完成对VPN的所有相关处理,并通过运行IBGP在PE之间交换路由信息。一个PE可以接入多个CE。
MPLS VPN能够实现很高的转发速度,并实现大型VPN网络。

图3 H3C AR 46系列路由器MPLS VPN HOPE典型组网方案
HoPE解决方案:在BGP MPLS VPN中,由于PE设备要汇聚多个VPN路由,在接入用户较多或者PE设备容量较小时容易形成瓶颈。为解决这一问题,华为3Com公司提出了HoPE(分层PE)解决方案。HoPE将一个MPLS VPN网络中的PE分层,形成一个层次化的BGP MPLS VPN网络结构,各层PE承担不同的角色,处于网络较高层次的PE设备的路由和转发性能要求比较高,主要实现骨干网互连和大的VPN网络客户的接入功能,较低层次的PE设备的路由和转发性能要求较低,主要实现边缘的VPN客户接入。该种网络可无穷嵌套,大大提高了BGP MPLS VPN的可扩展性。PE可以分为SPE、MPE、UPE等,各级PE之间采用标签转发,可以通过任何形式的接口/子接口直接相连,也可以通过隧道相连。
UPE提供大量的接口,仅维护其直接连接的VPN Site的路由,但不维护VPN中其它远程Site的路由,并为其直接连接的Site的路由分配内层标签,并发布给SPE;
SPE维护其通过UPE所连接的Site所在的VPN中的所有路由,包括本地和远程Site中的路由,但只发布VPN默认路由给UPE,并携带标签。
当SPE和UPE属于同一个运营商时,SPE-UPE协议采用MP-iBGP,SPE作为RR;当SPE和UPE属于不同运营商时,SPE-UPE协议采用MP-eBGP,UPE一般使用私有AS号码。
组网应用三: H3C AR 46系列路由器NAT网关组网方案

图4 H3C AR 46系列路由器NAT典型组网方案
AR 46路由器作为NAT网关,可以提供如下功能:
双向地址转换:常规地址转换技术只转换报文的源地址或目的地址,而双向地址转换(Bidirectional NAT)技术可以将报文的源地址和目的地址同时转换,该技术应用于内部网络主机地址重叠的情况。如图所示:内部网络主机PC1和主机PC3的地址重叠。这种情况下,内部网络主机PC1或PC2访问主机PC3的报文不会到达目的主机,而会被错误的转发到主机PC1上。双向NAT技术通过在RouterA上配置重叠地址池到临时地址的映射关系(在实现常规NAT的基础上),将重叠地址转换为唯一的临时地址,来保证报文的正确转发。

图5 H3C AR 46系列路由器反向NAT典型组网方案
反向NAT功能:NAT提供 “内部服务器”功能,即在内部网络中提供可供外部网络主机访问的服务器。实际上,“内部服务器”功能是一种“反向的”地址转换功能,即将公有IP地址反向映射到私有IP地址。如图:WWW Server是一台配置了私有地址(10.110.10.2)的服务器,通过配置内部服务器功能可以将这台服务器映射到一个合法的IP地址(假设是202.38.160.103)。当Internet上的用户访问202.38.160.103的时候,地址转换就将访问送到FTP Server上。适用于政府部门、商业企业网络对外提供电子商务、WWW等服务。
NAT多实例:允许分属于不同MPLS VPN的用户通过同一个出口访问外部网络(Internet),同时允许不同的 VPN 用户使用相同的私网地址。当MPLS VPN用户访问Internet时,Comware的地址转换将内部网络主机的IP地址和端口替换为路由器的外部网络地址和端口,同时还记录了用户的MPLS VPN信息(如协议类型和路由标识符RD等)。报文还原时,地址转换将外部网络地址和端口还原为内部网络主机的IP地址和端口,同时获知是哪一个MPLS VPN用户的访问。
组网应用四: H3C AR 46系列路由器汇聚组网方案

图6 H3C AR 46系列路由器汇聚组网方案
强汇聚能力;在地市中心级的两台骨干路由器中分别配置155M CPOS接口接入县级汇聚节点和网点,在汇聚节点配置两台路由器互为备份,配置高速同异步串口上连到地市路由器,同时配置一台拨号备份路由器做为接入网点的PSTN/ISDN备份链路,配置PRI接口或异步串口以一定收敛比接入网点备份链路。
县级汇聚路由器配置CPOS或CE1汇聚网点的上连链路,同时,另外一台路由器做介入路由器的备份路由器使用,作为各县级节的拨号备份路由器使用。这种组网模式广泛适用于政府,电力,金融等行业用户。
选配信息
|
项目
|
描述
|
|
AR4620-AC-CHASSIS
|
H3C AR 46-20-RTMM14620C-路由器机箱(交流/2SLOT/风扇)
|
|
AR4640-AC-CHASSIS
|
H3C AR 46-40-RTMM14640C-路由器机箱(交流/4SLOT/风扇)
|
|
AR4680-AC-CHASSIS
|
H3C AR 46-80-RTMM14680C-路由器机箱(交流/8SLOT/风扇)
|
|
AR4620-DC-CHASSIS
|
H3C AR 46-20-RTMM14620B-路由器机箱(直流/2SLOT/风扇)
|
|
AR4640-DC-CHASSIS
|
H3C AR 46-40-RTMM14640B-路由器机箱(直流/4SLOT/风扇)
|
|
AR4680-DC-CHASSIS
|
H3C AR 46-80-RTMM14680B-路由器机箱(直流/8SLOT/风扇)
|
|
AR-46-RPU-256M
|
H3C AR 46 RPU-路由处理单元(2固定FE)
|
|
AR 46-ERPU-512M
|
H3C AR 46路由器高性能主控板(512M内存、3GE(E/F)、1AUX、1Con、1CF slot)
|
|
AR 46-ERPU-1024M
|
H3C AR 46路由器高性能主控板(1024M内存、3GE(E/F)、1AUX、1Con、1CF slot)
|
|
AR 46-ERPU(H)-512M
|
H3C AR 46路由器高性能主控板(512M内存、2GE(E)、1GE(E/F)、1AUX、1Con、1CF slot)
|
|
以太网接口模块
|
|
RT-FIC-1FE
|
1端口10/100BaseT接口模块
|
|
RT-FIC-2FE
|
2端口10/100BaseT接口模块
|
|
RT-FIC-1SFX
|
1端口100M单模光接口以太网接口模块
|
|
RT-FIC-1MFX
|
1端口100M多模光接口以太网接口模块
|
|
RT-FIC-1GBE
|
1端口10/100/1000M Base-T电口模块
|
|
RT-FIC-2GBE
|
2端口10/100/1000M Base-T电口模块
|
|
RT-FIC-1GEF
|
1端口1000M Base-T光口模块
|
|
RT-FIC-2GEF
|
2端口1000M Base-T光口模块
|
|
RT-FIC-8LS
|
8端口10/100M交换以太网接口模块
|
|
RT-FIC-16LS
|
16端口10/100M交换以太网接口模块
|
|
串口模块
|
|
RT-FIC-8ASE
|
8端口增强异步串口模块
|
|
RT-FIC-16ASE
|
16端口增强异步串口接口模块
|
|
RT-FIC-2SAE
|
2端口增强型同异步串口模块
|
|
RT-FIC-4SAE
|
4端口增强型同异步串口模块
|
|
RT-FIC-8SAE
|
8端口增强型同异步串口模块
|
|
ISDN 接口模块
|
|
RT-FIC-4BSE
|
4端口增强ISDN BRI模块
|
|
模拟调制解调器
|
|
RT-FIC-6AM
|
6端口模拟调制解调器模块
|
|
RT-FIC-12AM
|
12端口模拟调制解调器模块
|
|
E1/E3模块
|
|
RT-FIC-1E1
|
1端口CE1/PRI模块
|
|
RT-FIC-2E1
|
2端口CE1/PRI模块
|
|
RT-FIC-4E1
|
4端口CE1/PRI模块
|
|
RT-FIC-8E1
|
8端口CE1/PRI模块
|
|
RT-FIC-1E1-F
|
1端口非通道化E1接口模块
|
|
RT-FIC-2E1-F
|
2端口非通道化E1接口模块
|
|
RT-FIC-4E1-F
|
4端口非通道化E1接口模块
|
|
RT-FIC-8E1-F
|
8端口非通道化E1接口模块
|
|
RT-FIC-1CE3
|
1端口通道化E3接口模块
|
|
ATM接口模块
|
|
RT-FIC-1ASL
|
1端口ATM/155M单模长距离光接口模块
|
|
RT-FIC-1ASM
|
1端口ATM/155M单模接口模块
|
|
RT-FIC-1AMM
|
1端口ATM/155M多模接口模块
|
|
RT-FIC-1AE3
|
1端口ATM E3模块
|
|
RT-FIC-4E1-IMA
|
4端口基于E1的ATM接口模块
|
|
RT-FIC-8E1-IMA
|
8端口基于E1的ATM接口模块
|
|
网络数据加密卡
|
|
RT-FIC-HNDE
|
增强网络数据加密卡
|
|
RT-PMC-ENDE
|
ERPU主控板扣卡加密卡
|
|
语音接口模块
|
|
RT-FIC-2FXO
|
2路语音处理板环路中继接口模块
|
|
RT-FIC-4FXO
|
4路语音处理板环路中继接口模块
|
|
RT-FIC-2FXS
|
2路语音处理板用户电路接口模块
|
|
RT-FIC-4FXS
|
4路语音处理板用户电路接口模块
|
|
RT-FIC-2EM
|
2路语音处理板E&M中继接口模块
|
|
RT-FIC-4EM
|
4路语音处理板E&M中继接口模块
|
|
RT-FIC-E1VI
|
1端口E1语音模块
|
|
RT-FIC-2BSV
|
2端口基于ISDN S/T的语音模块
|
|
xDSL接口模块
|
|
RT-FIC-1ADSL
|
1端口ADSL over POTS接口模块
|
|
RT-FIC-2ADSL
|
2端口ADSL over POTS接口模块
|
|
金融POS终端接入模块
|
|
RT-FIC-6FCM
|
6端口快速连接调制解调器接口模块
|
|
传输POS接口模块
|
|
RT-FIC-1POS
|
1端口155M POS模块
|
|
RT-FIC-1CPOS
|
1端口155M CPOS模块
|