AR6121E-S
AR6300
AR6280
产品特点
华为NetEngine AR系列路由器（简称AR），是华为技术有限公司推出的集SD-WAN、路由、交换、VPN、安全、语音、MPLS等功能于一体的新一代业务路由网关设备，包含AR600、AR6100、AR6200和AR6300系列产品。
电信级的可靠性
· 提供接口板、备用主控板、电源模块、风扇模块、光模块热插拔机制，为企业提供电信级的可靠性保障。
· AR遵循电信级标准设计，为企业用户提供可靠优质的服务。
· AR提供设备防攻击机制，抵御来自网络的攻击。
· AR提供软件热补丁技术，实现设备软件在线平滑升级。
· 提供冗余的电源，在单电源故障时，设备仍可正常运行。
· 提供双主控冗余备份，在控制、转发或交换平面故障时，业务可以平滑切换到备用主控。
强大的多业务集成能力
AR具备多业务集成能力，让企业用户可以轻松地使用路由器、交换机和无线设备的各种特性，包括语音、防火墙、VPN、3G/LTE、WLAN等。
多层面的硬件扩展能力
AR提供目前业界最高的端口密度和可灵活组合的插槽，满足企业用户对于局域网、广域网和无线网的接入需求，为用户提供最经济的企业解决方案。
AR提供方便的槽位组合方式。2个SIC槽位可以合并为1个WSIC槽位，2个SIC槽位和其下方的WSIC槽位可以通过拆卸滑道合并为1个XSIC槽位。
高效的远程维护能力
AR不仅支持一站式部署，即插即用，免现场调测的维护方式，还支持对用户侧设备CPE（Customer Premises Equipment）进行远程集中管理功能，极大的降低了企业用户的维护成本，提高了维护效率。
VPN接入的应用
总公司和分支机构利用Router通过Internet互联构建私有专网，建立VPN隧道来保证数据安全。
如图1所示，公司总部网络通过Router与外部网（Internet）相连，公司分支机构的局域网通过Router与外部网相连。总部与分支机构、总部与出差人员之间分别建立L2TP/GRE/MPLS/IPSec VPN隧道和L2TP/IPSec VPN隧道来保证数据的安全传输。公司分支机构和总部建立VPN隧道后，分支机构之间可以通过总部进行通信；也可以通过部署DSVPN，实现分支机构之间动态建立隧道，提升了转发性能和效率，减少了总部的资源消耗。
企业安全的应用
Router可以部署在企业内部网与外部网的连接处，保护企业内部网（包括企业内部各局域网）的信息安全。
如图1所示，企业内部网通过Router可以限制外部网用户访问企业内部网，比如禁止外部网用户访问企业的对内服务器，允许访问企业的对外服务器。企业内部的关键部门财务部、市场部各自组成一个小的局域网。如果企业内部网用户需要访问外部网，可以在进行NAT（Network Address Translation）转换之后向外部网发起访问。
Router可以通过多种方式来保护企业内部网的信息安全。比如：
· Router开启包过滤防火墙或状态检测防火墙，将企业内部网与外部网进行隔离，保护内部网免受外部非法用户的侵入。
· Router对内网用户提供NAC（Network Access Control）机制，针对不同企业员工提供不同的接入权限，保证企业的接入安全。
· 开启IPS，做到主动防护，给企业网络提供安全环境，并精确管理用户访问的网络资源。
SD-WAN解决方案分支互联接入
如图1所示，在SD-WAN解决方案中，AR600&6100&6200&6300系列作为边缘网关设备，支持MPLS专线、Internet、LTE等多种物理链路。AR600&6100&6200&6300系列集成丰富的SD-WAN特性，支持混合链路接入，业务可视可控，降低广域互联成本和提升管理运维效率。
