下载
H3C AR 28-1X 系列模块化路由器规格书
产品特点
l 路由和交换一体化
AR 28-1x系列路由器支持8端口和16端口的以太网交换模块，可以替代传统的路由器+交换机的组网应用，适合政府部门、企业等小型分支机构的综合接入，以及金融系统的IP终端接入应用中。路由交换一体化产品的主要优势有：
u 保留了路由器既有的丰富的路由、安全和QoS等路由器特性，能够很好地满足用户丰富多样的应用需求，同时又满足了用户利用该路由器组建局域网来满足二层数据交换的需要；
u 减少用户维护成本：将路由器和交换机集成在一个物理设备中，减少了设备的故障节点，提高了可靠性，同时，减少了两个设备占用的物理空间；
u 将路由器和交换机设备集成为一个有机的统一整体，可实现统一的管理，包括SNMP网管和BIMS管理等方法，大大提高了可管理性和维护的方便性。
l 丰富的VPN接入能力及增强的VPN可靠性
支持L2TP VPN，GRE VPN，IPSec VPN，MPLS VPN (L2/L3)，华为3Com DVPN（动态VPN），华为3Com HoPE（分层PE）， IPSec多实例等功能。
在企业的VPN组网中，很多情况下是在中心位置配置两台设备，采用VRRP实现设备间的相互备份。因此在建立IPSec VPN隧道时，只要能和其中一台设备连通，即可建立隧道。此时只需利用VRRP的虚地址来建立IPSec隧道即可，这样隧道就可以随着VRRP的主备切换而进行切换。同时可以配合IPSec DPD技术的使用，完成VRRP主备切换的快速检测，从而使VPN隧道迅速恢复，大大提高了IPSec VPN的备份能力。
l 简单便捷的网络检测工具
HWPing是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。它可以实现端到端的网络状况监测，包括时延、抖动、丢包率等。不仅能使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间，从而判断目的主机是否可达，还可以探测DLSw、DHCP、FTP、HTTP、SNMP服务器是否打开，以及测试各种服务的响应时间等，提供对网络应用的质量检测。
l 安全的终端接入
在典型的金融行业应用中，使用路由器作为终端接入服务器，再通过广域网连接到远程的UNIX前置机，此时可以通过专门的软件加密工具，在路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。
l 虚拟路由器（VRF）功能
VRF可以把一台路由器在逻辑上划分为多台虚拟的路由器，每台虚拟的路由器就象单独的一台路由器一样工作，有自己独立的路由表和相应的参与数据转发的接口，并且彼此业务隔离。这从根本上解决了多种业务并存于一台物理设备且又需要隔离的问题，能够节省用户在设备及通信资源方面的投资。
l 灵活的备份手段
在传统拨号备份中心(DCC)功能的基础上，又增加了动态路由备份（又称为Dialer Watch）功能。它是基于对路由表中的不同的路由信息进行监控，动态激活拨号链路来实现拨号备份，是一种集成路由特性的拨号链路备份。动态路由备份是传统DCC备份功能的增强，不再是局限于监控本地端口状态，还可以检查到其他可能导致路由丢失的网络故障，从而实现备份链路的切换，主备切换的控制更加灵活。
产品规格
硬件规格
|
项 目
|
AR 28-10/11描述
|
AR 28-12/13描述
|
|
插槽
|
2个SIC插槽、1个MIM插槽
|
|
固定接口
|
1个配置口（CON口），1个备份口（AUX口）
1个快速以太网接口(AR 28-10)
2个快速以太网接口(AR 28-11)
1个高速同异步串口（AR 28-10/11）
|
1个配置口（CON口），1个备份口（AUX口）
2个快速以太网接口(AR 28-12/13)
2个增强型高速同异步串口（AR 28-12）
1个E1/cE1接口（AR 28-13）
|
|
功能模块
|
LAN接口模块
WAN接口模块
语音模块
金融POS终端接入模块
加密模块
|
|
转发性能
|
80-100kpps
|
90-110kpps
|
|
BootRom
|
512KB
|
|
FLASH
|
32MB
|
|
SDRAM
|
128MB
|
缺省：128MB 最大：256MB
|
|
外型尺寸（mm） 宽X深X高
|
442×315×44.4mm
|
|
重量
|
6kg
|
|
输入电压
|
AC
|
额定电压范围：100-240VAC；50/60Hz
|
|
DC
|
额定电压范围：-48-60V
|
|
最大功率
|
60W
|
|
工作环境温度
|
0 ～ 40℃
|
|
环境湿度
|
5 ～ 90% 不结露
|
|
EMC
|
ETSI EN 300 386 V1.3.1 (2001-09)
EN 55022(1998)
EN 55024(1998)
FCC Part15
ICES-003
VCCI V-3
AZ/NZS CISPR22
CNS 13438
|
|
安规
|
UL 60950 3rd Edition
CSA 22.2#950 3rd Edition 1995
EN 60950: 2000 + ZB & ZC deviations for European Union LVD Directive
IEC 60950:1999 + corr. Feb. 2000, modified + all National deviations
|
软件规格
|
属性
|
说明
|
|
网络互连
|
局域网协议
|
Ethernet_II，Ethernet_SNAP，VLAN，透明桥
|
|
链路层协议
|
PPP/MP，SLIP，ISDN，PPPoE，IPoA，PPPoA，PPPoEoA，HDLC，Frame Relay，LAPB，X.25，ATM
|
|
VPN
|
L2TP VPN，GRE VPN，IPSec VPN，MPLS VPN (L2/L3)，DVPN，HoPE（分层PE）
|
|
网络协议
|
IP服务
|
ARP、ARP代理，静态域名解析，IP UNNUMBERED，DHCP中继，DHCP服务器，DHCP客户端，IGMP
|
|
非IP服务
|
DLSw
|
|
IP路由
|
静态路由管理，动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略，策略路由，组播路由协议，PIM-DM，PIM-SM，MBGP，MSDP
|
|
MPLS
|
MPLS基本功能，MPLS VPN，MPLS QoS
|
|
网络安全性
|
验证、授权和计帐（AAA）服务
|
RADIUS，HWTACACS，CHAP验证，PAP验证
|
|
防火墙
|
基于接口的访问控制列表，基于时间段的访问控制列表，包过滤防火墙，状态防火墙
|
|
数据安全
|
支持终端访问安全，IPSec，IKE
|
|
EAD
|
端点准入防御解决方案，可有效地将非安全设备拒于安全网络之外
|
|
NAT
|
支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持Easy IP，支持多种NAT ALG，支持NAT多实例
|
|
网络可靠性
|
备份中心，VRRP, IPSec DPD
|
|
服务质量保证（QoS）
|
流量监管
|
Traffic Policing
|
|
拥塞管理
|
FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP
|
|
拥塞避免
|
WRED
|
|
流量整形
|
Traffic Shaping
|
|
接口速率限制
|
Line Rate
|
|
FR QoS，PPPoFR及MPoFR QoS
|
|
MPLS QoS: MPLS PQ/CQ/CBQ/CAR
|
|
系统管理
|
文件管理
|
文件系统管理，支持FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能
|
|
终端接入服务
|
Telnet终端接入服务，TTY终端接入，远程终端连接RTC
|
|
网络管理
|
支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1
支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障
支持华为3Com公司特有的BIMS（网点智能管理解决方案）
|
|
设备管理
|
支持内存及CPU统计信息查询
|
|
命令行界面
|
系统提供多种终端服务，使用户可以进入命令行接口；通过Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息
|
|
支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。
|
|
日志管理
|
|
拨号网络
|
DCC配置；动态路由备份（Dialer Watch）；Modem管理配置
|
|
语音特性
|
基本功能
|
支持FXS、FXO、E&M模拟接口
|
|
协议和信令
|
R2、Q.931、Q.SIG、数字E&M、H.323、SIP
|
|
语音编解码
|
G.711、G.723、G.726、G.729
|
|
传真
|
支持ITU-T T.30、T.4、T.38建议；支持多种传真参数可调；支持IP网络上的传真通信
|
|
E1/T1语音
|
E1端口支持R2、DSS1、Q.SIG数字E&M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输
|
|
语音RADIUS
|
支持本地语音用户优先认证；支持卡号/密码流程、主叫号码流程；支持一次拨号、二次拨号
|
|
GK Client
|
作为GK客户端与GK Server交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份服务器
|
|
IPHC
|
支持基于PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉
|
组网应用
l 金融行业“一体化”解决方案
金融行业可以利用H3C AR 28-1X系列路由器的IP化终端、哑终端接入功能及SNA功能，在不改变原有系统的基础上实现SNA网络同TCP/IP网络共存，提供基于IP的新业务，并最终实现向纯IP主机系统的过渡。
H3C AR 28-1x系列路由器实现金融行业“一体化”终端解决方案
u 银行业务中心，使用AR 46系列路由器，通过主用线路DDN及PSTN/ISDN备份线路与下属网点相连。
u 在银行的营业厅，使用AR 28-1X系列路由器，通过异步串口连接哑终端，通过同步串口连接ATM柜员机和SNA客户机。
u 利用AR 28-1X系列路由器通过PSTN连接商户的POS（Point of Sale）机至银行网络中心，实现增值服务。
u 在部分银行精品网点，使用AR 28-1X系列路由器加上8口/16口以太网交换模块，可以连接支持IP协议的终端。
u 可以通过专门的软件加密工具，在终端接入的路由器和远端的UNIX前置机之间进行数据的加密传输，从而保证终端传至路由器的数据可以安全地被传递至UNIX前置机，减少数据传输过程中的“安全死角”，以有效保证银行业务数据的安全。
l 企业分支路由交换一体化解决方案
在各分公司，H3C AR 28-1X使用广域网接口，通过DDN、帧中继或X.25网络、SDH等连接总公司。在分公司局域网内部，各电脑主机和服务器直接连接到AR 28-1X上面的RT-8LS/16LS模块的以太网端口。
H3C AR 28-1x系列路由器企业分支路由交换一体化解决方案
在各分公司，由于规模不大，人员不多，所以大部分的电脑可以直接连在路由器的以太网交换模块上面。这样可以节省分支机构另外购买汇聚交换机的费用，减少了设备的故障节点，提高了可靠性，同时也方便对网络设备的集中管理。
l 中型企业综合组网方案
将H3C AR 28-1X系列路由器置于各分支机构，一方面可将分支机构内部网络连接到总公司，另一方面可为家庭办公、移动办公人员提供拨号服务。
H3C AR 28-1X系列路由器实现中型企业综合组网方案
u 在公司总部使用AR 46，在各分公司使用AR 28-1X，通过DDN/FR/X.25网络作为互连的主用线路；使用PRI、AM/AS（模拟调制解调器接口/异步接口）等接口，通过PSTN/ISDN 连接作为备用线路。
u 主用线路与备用线路之间的自动切换由路由器完成，备份方式可以使用拨号备份、路由备份等。
u 分支机构的AR 28-1X可采用AM/AS等接口为家庭办公、移动办公人员提供拨号服务
选配信息
|
项目
|
描述
|
|
AR 28-10/11/12/13
|
H3C AR 28-10/11/12/13路由器主机（100-240VAC）
|
|
AR 28-10/11/12/13-DC48
|
H3C AR 28-10/11/12/13路由器主机(48VDC)
|
|
SIC 槽：
以太网接口卡
|
|
RT-SIC-1FEA
|
1端口快速10/100M以太网电接口卡（只能用于AR 28-10，AR 28-11/12/13不支持，AR 28-10只支持一个SIC-1FE或SIC-1ETH模块，并且只能插到靠近MIM槽位的那个SIC插槽）
|
|
RT-SIC-1ETH
|
1端口10M以太网电接口卡（只能用于AR 28-10，AR 28-11/12/13不支持，AR 28-10只支持一个SIC-1FE或SIC-1ETH模块，并且只能插到靠近MIM槽位的那个SIC插槽）
|
|
串口接口卡
|
|
RT-SIC-3AS
|
3端口异步串口接口卡
|
|
RT-SIC-1SAE
|
1端口增强同异步串口接口卡
|
|
ISDN 接口卡
|
|
RT-SIC-1BS
|
1端口ISDN基本速率S/T接口卡
|
|
RT-SIC-1BU
|
1端口ISDN基本速率U接口卡
|
|
RT-SIC-2BS
|
2端口ISDN基本速率S/T接口卡
|
|
RT-SIC-2BU
|
2端口ISDN基本速率U接口卡
|
|
模拟调制解调器接口卡
|
|
RT-SIC-1AM
|
1端口模拟调制解调器接口卡
|
|
RT-SIC-2AM
|
2端口模拟调制解调器接口卡
|
|
E1接口卡
|
|
RT-SIC-EPRI
|
1端口E1/CE1/PRI接口卡
|
|
RT-SIC-E1-F
|
1端口非通道化E1接口卡
|
|
语音接口处理卡
|
|
RT-SIC-1FXO
|
1路语音处理板环路中继接口卡
|
|
RT-SIC-1FXS
|
1路语音处理板用户电路接口卡
|
|
RT-SIC-2FXO
|
2路语音处理板环路中继接口卡
|
|
RT-SIC-2FXS
|
2路语音处理板用户电路接口卡
|
|
MIM 槽：
以太网接口模块
|
|
RT-1FE
|
1端口10/100BaseT接口模块
|
|
RT-2FE
|
2端口10/100BaseT模块
|
|
RT-1SFX
|
1端口100M单模光接口以太网接口模块
|
|
RT-1MFX
|
1端口100M单模光接口以太网接口模块
|
|
RT-1GBE
|
1端口1000M Base-T电口模块
|
|
RT-2GBE
|
2端口1000M Base-T电口模块
|
|
RT-1GEF
|
1端口1000M Base-T光口模块
|
|
RT-2GEF
|
2端口1000M Base-T光口模块
|
|
RT-8LS
|
8端口10/100M交换以太网接口模块
|
|
RT-16LS
|
16端口10/100M交换以太网接口模块
|
|
串口模块
|
|
RT-8ASE
|
8端口增强异步串口模块
|
|
RT-16ASE
|
16端口增强异步串口模块
|
|
RT-2SAE
|
2端口增强型同异步串口模块
|
|
RT-4SAE
|
4端口增强型同异步串口模块
|
|
RT-8SAE
|
8端口增强型同异步串口模块
|
|
ISDN 接口模块
|
|
RT-4BS
|
4端口增强ISDN BRI模块
|
|
模拟调制解调器
|
|
RT-6AM
|
6端口模拟调制解调器模块
|
|
RT-12AM
|
12端口模拟调制解调器模块
|
|
E1/E3模块
|
|
RT-1E1
|
1端口CE1/PRI模块
|
|
RT-2E1
|
2端口CE1/PRI模块
|
|
RT-4E1
|
4端口CE1/PRI模块
|
|
RT-8E1
|
8端口CE1/PRI模块
|
|
RT-1E1-F
|
1端口非通道化E1接口模块
|
|
RT-2E1-F
|
2端口非通道化E1接口模块
|
|
RT-4E1-F
|
4端口非通道化E1接口模块
|
|
RT-8E1-F
|
8端口非通道化E1接口模块
|
|
RT-1CE3
|
1端口通道化E3接口模块
|
|
ATM接口模块
|
|
RT-1AE3
|
1端口ATM E3模块
|
|
RT-4E1-IMA
|
4端口基于E1的ATM接口模块
|
|
RT-8E1-IMA
|
8端口基于E1的ATM接口模块
|
|
网络数据加密卡
|
|
RT-NDEC
|
网络数据加密卡
|
|
RT-HNDE
|
增强网络数据加密卡
|
|
语音接口模块
|
|
RT-2FXO
|
2路语音处理板环路中继接口模块
|
|
RT-4FXO
|
4路语音处理板环路中继接口模块
|
|
RT-2FXS
|
2路语音处理板用户电路接口模块
|
|
RT-4FXS
|
4路语音处理板用户电路接口模块
|
|
RT-2EM
|
2路语音处理板E&M中继接口模块
|
|
RT-4EM
|
4路语音处理板E&M中继接口模块
|
|
RT-E1VI
|
1端口E1语音模块
|
|
RT-2BSV
|
2端口基于ISDN S/T的语音模块
|
|
xDSL接口模块
|
|
RT-1ADSL
|
1端口ADSL over POTS接口模块
|
|
RT-2ADSL
|
2端口ADSL over POTS接口模块
|
|
金融POS终端接入模块
|
|
RT-2FCM
|
2端口快速连接调制解调器接口模块
|
|
RT-4FCM
|
4端口快速连接调制解调器接口模块
|
|
RT-6FCM
|
6端口快速连接调制解调器接口模块
|
|
所属分类：
最新评论