三．AT-AR410的特色功能

    线速的IPSEC VPN

    AT-AR410企业级路由器将三层路由和线速的VLAN交换融为一体。AT-AR410特别适合使用E1/T1速度的VPN应用。AT-AR410是为了中小型企业的分支机构和移动用户设计的，它可以将用户组分为不同的VLAN，并且这些VLAN都可以通过高性能VPN隧道和远端用户实现安全的访问。使用PIC模块可以提供更多空前弹性和高性能的WAN服务，商业用户也可以使用具有低成本优势的Frame Relay相互连接，达到E1/T1速度。

    独特的集成4端口VLAN划分

    AT-AR410路由器通过4个10/100Mbps交换端口提供基于端口的和基于IEEE802.1Q的VLAN支持。它将线速的2层VLAN交换和3层路由融合在一起，可以提供VLAN间路由。在3层的VLAN间路由可以达到8,500pps转发率（64 byte每数据包）。AT-AR410路由器为中小型企业提供了一个非常低成本但却高性能的VLAN和VLAN间路由的解决方案。 VLAN 可以提供每端口的高，低优先级。

    灵活简便的扩展

    6种不同的（包括高速的E1/T1、V35/X21同步串口、BRI/PRI ISDN、Ethernet等线路类型）接口卡模块都可以方便的插入AT-AR410的扩展插槽。这样最大程度的保护了用户的投资，为未来的网络发展提供了强大的扩展能力。另外所有这些扩展模块均可以和安奈特AR720/AR740路由器通用，并且可以放在Rapier系列3层交换机上。异步串型口可以提供连接一个外置调制解调器实现远程管理。

    硬件加速的IPSEC VPN

    AT-AR410提供比我们所知的基于软件加密的VPN高达10倍的硬件加密速度。安奈特的AT-AR410路由器基于硬件的加密速度非常快，因为它的加密操作由一块专门的32位加密和压缩处理器来完成。路由器能维持最大数量的 DES或 3DES VPN速度，即使 CPU正在处于超载请求和 IPSec规则处理的情况下。它能支持高达1,024条加密隧道。AT-AR410能在任何分支机构之间提供一条安全的点对点链路，比如：拨号、宽带、ISDN、T1链路。

    策略路由

    策略路由可以基于流量类型（如WWW和FTP），WAN链路类型，源地址、目的地址进行路由 。IP 数据包可以优先穿过网络而减少延迟。

    状态检测的防火墙

    用户可以为Web服务器，mail服务器等等设置DMZ保护；可以通过ICSA状态检测防火墙很好的保护内部私有网络的安全。

    配置和管理

    能提供命令行和GUI图形接口两种配置方式 ,可以通过LAN/WAN远程Telnet管理路由器, AT-AR410支持通过Secure Shell (SSH)认证进行远程安全管理路由器，SSH客户端软件由第三方提供。AT-AR410同样支持 SNMP v1、v2网络管理。支持在线软件升级。